Personlig privatlivspolitik

1. Generelle oplysninger

Beskyttelsen af dine personoplysninger ved indsamling, behandling og brug i forbindelse med dit besøg på vores hjemmeside er en vigtig sag for os. Dine data beskyttes i overensstemmelse med lovgivningen. Nedenfor finder du oplysninger om, hvilke data der indsamles under dit besøg på hjemmesiden, og hvordan disse bruges.

Den ansvarlige for databehandlingen på denne hjemmeside i henhold til databeskyttelsesforordningen (DSGVO) er:

lavendels GbR

Bemyndigede partnere: Moritz Wessel og Petra Werner
Kreuzstraße 13
80331 München
Tyskland,
Tlf.: 0049-(0) 89 89 311 788
E-mail: info@lavendels.de

Denne hjemmeside bruger af sikkerhedsmæssige årsager og til beskyttelse af overførslen af personoplysninger og andet fortroligt indhold (f.eks. ordrer) en SSL-kryptering. Hvis siden tilgås med www (http://www.lavendels.de eller .com), bliver du videresendt til https://www.lavendels.com . Hvis hjemmesiden tilgås uden www (http://lavendels.de eller .com), bliver den også videresendt til https://lavendels.com .

Derudover sikrer vi vores hjemmeside og andre systemer gennem tekniske og organisatoriske foranstaltninger mod tab, ødelæggelse, adgang, ændring eller spredning af dine data af uautoriserede personer. På trods af regelmæssige kontroller er fuldstændig beskyttelse mod alle farer dog ikke mulig.

2. Indsamling og opbevaring af personoplysninger samt art og formål med brugen

Hver adgang til vores hjemmeside og hver hentning af en fil, der er gemt på hjemmesiden, logges. Opbevaringen tjener interne systemrelaterede og statistiske formål. Der logges: henvisende side, anmodet webside eller fil, browsertype og browserversion, anvendt operativsystem, anvendt enhedstype, tidspunkt for adgangen samt IP-adresse i anonymiseret form (bruges kun til at fastslå adgangsstedet). Der sker ingen videregivelse eller anden anvendelse af dataene. Vi forbeholder os dog retten til efterfølgende at kontrollere server-logfiler, hvis der er konkrete indikationer på ulovlig brug.

Yderligere personoplysninger indsamles kun, hvis du frivilligt afgiver disse oplysninger, for eksempel i forbindelse med en ordre eller forespørgsel.

2.2. Kontakt

I forbindelse med kontakt til os via e-mail eller telefon indsamles personoplysninger. Disse data gemmes og anvendes udelukkende med henblik på at besvare din henvendelse eller til kontakt og den tilknyttede tekniske administration. Det retlige grundlag for behandlingen af data er vores legitime interesse i at besvare din henvendelse i henhold til art. 6, stk. 1, litra f i GDPR. Hvis din henvendelse sigter mod at indgå en kontrakt, er det yderligere retlige grundlag for behandlingen art. 6, stk. 1, litra b i GDPR. Dine data slettes efter endelig behandling af din forespørgsel, hvilket er tilfældet, når det ud fra omstændighederne kan fastslås, at den pågældende sag er endeligt afklaret, og såfremt der ikke er lovbestemte opbevaringsforpligtelser, der forhindrer dette.

2.3. Databehandling i forbindelse med ordrebehandling

Til behandling af din ordre samarbejder vi med nedenstående tjenesteudbydere, som helt eller delvist støtter os i gennemførelsen af indgåede kontrakter. Visse personoplysninger overføres til disse tjenesteudbydere i overensstemmelse med følgende oplysninger.

De personoplysninger, vi indsamler, videregives til det transportfirma, der er ansvarligt for leveringen, i forbindelse med kontraktopfyldelsen, såfremt det er nødvendigt for leveringen af varen. Dine betalingsoplysninger videregives til den pågældende kreditinstitut i forbindelse med betalingsbehandlingen, hvis det er nødvendigt for betalingsbehandlingen.

 2.3.1. Videregivelse af personoplysninger til forsendelsestjenester:

DHL Paket GmbH og Deutsche Post AG
Hvis leveringen af varen sker via transporttjenesten DHL (DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn) eller Deutsche Post AG (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), videregiver vi til leveringsformål i henhold til artikel 6, stk. 1, litra b i GDPR kun modtagerens navn og leveringsadresse til DHL eller Deutsche Post AG. Videregivelsen sker kun i det omfang, det er nødvendigt for vareleveringen.

2.3.2. Videregivelse af personoplysninger til betalingsudbydere:

Paypal
Ved betaling via PayPal videregiver vi dine betalingsoplysninger i forbindelse med betalingsbehandlingen til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (herefter "PayPal"). Videregivelsen sker i henhold til artikel 6, stk. 1, litra b i GDPR og kun i det omfang, det er nødvendigt for betalingsbehandlingen. Du kan til enhver tid modsætte dig denne behandling af dine data ved at sende en besked til PayPal. Dog kan PayPal fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for korrekt betalingsbehandling.

3. Google Analytics

Denne hjemmeside bruger Google Analytics, en webanalysetjeneste fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").
Google Analytics bruger såkaldte "cookies", tekstfiler, der gemmes på din computer og muliggør en analyse af din brug af hjemmesiden. De oplysninger, som cookien genererer om din brug af denne hjemmeside (inklusive den forkortede IP-adresse), overføres som regel til en server hos Google i USA og gemmes der. Denne hjemmeside bruger Google Analytics udelukkende med udvidelsen, der sikrer anonymisering af IP-adressen ved forkortelse og udelukker direkte personhenførbarhed. Gennem udvidelsen forkortes din IP-adresse af Google inden for medlemsstaterne i Den Europæiske Union eller i andre aftalestater i Den Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der. I disse undtagelsestilfælde sker denne behandling i henhold til artikel 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i statistisk analyse af brugeradfærd til optimerings- og markedsføringsformål.
På vores vegne vil Google bruge disse oplysninger til at analysere din brug af hjemmesiden, udarbejde rapporter om hjemmesideaktiviteter og levere yderligere tjenester relateret til brugen af hjemmesiden og internettet til os. Den IP-adresse, der overføres fra din browser til Google Analytics, bliver ikke sammenført med andre data fra Google.

Du kan forhindre lagring af cookies ved at ændre indstillingerne i din browser; vi gør dig dog opmærksom på, at du i så fald muligvis ikke kan bruge alle funktioner på denne hjemmeside fuldt ud. Du kan desuden forhindre indsamling af data, der genereres af cookien og relaterer til din brug af hjemmesiden (inkl. din IP-adresse), samt behandlingen af disse data af Google, ved at downloade og installere browser-plugin'et, der er tilgængeligt via følgende link: https://tools.google.com/dlpage/gaoptout?hl=de

Google LLC med hjemsted i USA er certificeret under den amerikansk-europæiske databeskyttelsesaftale "Privacy Shield", som sikrer overholdelse af det databeskyttelsesniveau, der gælder i EU. Flere oplysninger om håndtering af brugerdata i Google Analytics finder du i Googles privatlivspolitik.-sigel.de/datenschutz.

4. Registreredes rettigheder

Den gældende databeskyttelseslovgivning giver dig omfattende rettigheder som registreret over for den dataansvarlige vedrørende behandlingen af dine personoplysninger (indsigts- og indgribelsesrettigheder), som vi informerer dig om nedenfor:

4.1. Ret til indsigt i henhold til art. 15 GDPR
Du har især ret til indsigt i dine personoplysninger, som vi behandler, formålene med behandlingen, kategorierne af behandlede personoplysninger, modtagerne eller kategorier af modtagere, som dine data er eller vil blive videregivet til, den planlagte opbevaringsperiode eller kriterierne for fastsættelse af opbevaringsperioden, retten til berigtigelse, sletning, begrænsning af behandlingen, indsigelse mod behandlingen, klage til en tilsynsmyndighed, oprindelsen af dine data, hvis de ikke er indsamlet af os hos dig, retten til automatiseret beslutningstagning inklusive profilering samt eventuelt væsentlige oplysninger om den involverede logik og den betydning og de forventede konsekvenser af en sådan behandling for dig, samt din ret til information om de garantier, der gælder i henhold til art. 46 GDPR ved overførsel af dine data til tredjelande.

4.2. Ret til berigtigelse i henhold til artikel 16 i GDPR
Du har ret til øjeblikkelig berigtigelse af urigtige oplysninger, der vedrører dig, og/eller til at få fuldstændiggjort dine ufuldstændige data, som vi har gemt om dig.

4.3. Ret til sletning i henhold til artikel 17 i GDPR
Du har ret til at anmode om sletning af dine personoplysninger, hvis betingelserne i artikel 17, stk. 1 i GDPR er opfyldt. Denne ret gælder dog især ikke, hvis behandlingen er nødvendig for at udøve retten til ytringsfrihed og information, for at opfylde en retlig forpligtelse, af hensyn til offentlig interesse eller til at gøre retskrav gældende, udøve eller forsvare sådanne.

4.4. Ret til begrænsning af behandling i henhold til artikel 18 i GDPR
Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger, så længe rigtigheden af de data, du bestrider, bliver kontrolleret, hvis du afviser sletning af dine data på grund af ulovlig databehandling og i stedet anmoder om begrænsning af behandlingen, hvis du har brug for dine data til at gøre krav gældende, udøve eller forsvare retskrav, efter at vi ikke længere har brug for disse data til formålet, eller hvis du har gjort indsigelse af hensyn til din særlige situation, så længe det endnu ikke er afklaret, om vores berettigede interesser vejer tungere.

4.5. Ret til information i henhold til artikel 19 i GDPR
Hvis du har gjort brug af din ret til berigtigelse, sletning eller begrænsning af behandling over for den dataansvarlige, er denne forpligtet til at underrette alle modtagere, som dine personoplysninger er blevet videregivet til, om denne berigtigelse, sletning eller begrænsning af behandlingen, medmindre dette viser sig umuligt eller indebærer en uforholdsmæssig stor indsats. Du har ret til at blive informeret om disse modtagere.

4.6. Ret til dataportabilitet i henhold til artikel 20 i GDPR
Du har ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at anmode om overførsel til en anden dataansvarlig, såfremt det er teknisk muligt.

4.7. Ret til at trække givet samtykke tilbage i henhold til artikel 7, stk. 3 i GDPR
Du har ret til til enhver tid at tilbagekalde en tidligere givet samtykke til behandling af data med virkning for fremtiden. Ved tilbagekaldelsen vil vi straks slette de berørte data, medmindre videre behandling kan baseres på en anden lovgrundlag uden samtykke. Tilbagekaldelsen af samtykket påvirker ikke lovligheden af den behandling, der fandt sted på baggrund af samtykket indtil tilbagekaldelsen.

4.8. Ret til klage i henhold til artikel 77 i GDPR
Uanset andre administrative eller retslige klagemuligheder har du ret til at klage til en tilsynsmyndighed, især i det medlemsland, hvor du har bopæl, arbejdsplads eller hvor den påståede overtrædelse fandt sted, hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR.

5. Indsigelsesret

Hvis vi behandler dine personoplysninger på baggrund af vores overvejende legitime interesse efter en interesseafvejning, har du til enhver tid ret til at gøre indsigelse mod denne behandling med virkning for fremtiden af grunde, der udspringer af din særlige situation. Hvis du gør brug af din indsigelsesret, ophører vi med at behandle de berørte data. En videre behandling kan dog finde sted, hvis vi kan påvise tvingende beskyttelsesværdige grunde til behandlingen, som vejer tungere end dine interesser, grundrettigheder og grundfriheder, eller hvis behandlingen tjener til at gøre gældende, udøve eller forsvare retskrav.

Hvis vi behandler personoplysninger for at drive direkte markedsføring, har du ret til til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger til sådanne reklameformål. Du kan udøve din indsigelse som beskrevet ovenfor. Hvis du gør brug af din indsigelsesret, ophører vi med at behandle de berørte data til direkte markedsføringsformål.

6. Opbevaringsperiode for personoplysninger

Opbevaringsperioden for personoplysninger bestemmes ud fra den gældende lovbestemte opbevaringsfrist (f.eks. handels- og skatteretlige opbevaringsfrister). Når fristen er udløbet, slettes de pågældende data rutinemæssigt, medmindre de stadig er nødvendige for opfyldelse af kontrakten eller kontraktforhandling, og/eller vi har en berettiget interesse i fortsat opbevaring.

7. Aktualitet og ændring af denne privatlivspolitik

Denne privatlivspolitik er gældende og har status fra maj 2018. På grund af ændrede juridiske eller myndighedskrav kan det blive nødvendigt at ændre denne privatlivspolitik. Den til enhver tid gældende privatlivspolitik kan altid findes på vores hjemmeside under afsnittet "Databeskyttelse".