Personlig privatlivspolitik

1. Generelle oplysninger

Beskytelsen af dine personoplysninger ved indsamling, behandling og brug i forbindelse med dit besøg på vores hjemmeside er en vigtig sag for os. Dine data beskyttes i overensstemmelse med lovgivningen. Nedenfor finder du oplysninger om, hvilke data der indsamles under dit besøg på hjemmesiden, og hvordan disse bruges.

Den ansvarlige for databehandlingen på denne hjemmeside i henhold til databeskyttelsesforordningen (DSGVO) er:

lavendels GbR

Bemyndigede selskabsrepræsentanter: Moritz Wessel og Petra Werner
Kreuzstraße 13
80331 München
Tyskland,
Tlf.: 0049-(0) 89 89 311 788
E-mail: info@lavendels.de

Af sikkerhedsmæssige årsager og for at beskytte overførslen af personoplysninger og andre fortrolige oplysninger (f.eks. ordrer) bruger denne hjemmeside SSL-kryptering. Hvis siden tilgås med www (http://www.lavendels.de eller .com), bliver der viderestillet til https://www.lavendels.com . Hvis hjemmesiden tilgås uden www (http://lavendels.de eller .com), bliver den også viderestillet til https://lavendels.com .

Derudover sikrer vi vores hjemmeside og øvrige systemer gennem tekniske og organisatoriske foranstaltninger mod tab, ødelæggelse, adgang, ændring eller spredning af dine data af uautoriserede personer. På trods af regelmæssige kontroller er fuldstændig beskyttelse mod alle farer dog ikke mulig.

2. Indsamling og opbevaring af personoplysninger samt art og formål med brugen

Hver adgang til vores hjemmeside og hver hentning af en fil, der er gemt på hjemmesiden, logges. Opbevaringen tjener interne systemrelaterede og statistiske formål. Der logges: Referrer, anmodet webside eller fil, browsertype og browserversion, anvendt operativsystem, anvendt enhedstype, tidspunkt for adgangen samt IP-adresse i anonymiseret form (bruges kun til at fastslå adgangsstedet). Der sker ingen videregivelse eller anden anvendelse af dataene. Vi forbeholder os dog retten til efterfølgende at kontrollere server-logfilerne, hvis der er konkrete indikationer på ulovlig brug.

Yderligere personoplysninger indsamles kun, hvis du frivilligt afgiver disse oplysninger, f.eks. i forbindelse med en bestilling eller forespørgsel.

2.2. Kontakt

I forbindelse med kontakt til os via e-mail eller telefon indsamles personoplysninger. Disse data gemmes og anvendes udelukkende med henblik på at besvare din henvendelse eller til kontakt og den dertilhørende tekniske administration. Det retlige grundlag for behandlingen af data er vores legitime interesse i at besvare din henvendelse i henhold til art. 6, stk. 1, litra f i GDPR. Hvis din kontakt har til formål at indgå en kontrakt, er det yderligere retlige grundlag for behandlingen art. 6, stk. 1, litra b i GDPR. Dine data slettes efter endelig behandling af din forespørgsel, hvilket er tilfældet, når omstændighederne viser, at den pågældende sag er endeligt afklaret, og såfremt der ikke er lovbestemte opbevaringsforpligtelser, der forhindrer dette.

2.3. Databehandling i forbindelse med ordrebehandling

Til behandling af din bestilling samarbejder vi med nedenstående tjenesteudbydere, som helt eller delvist støtter os i gennemførelsen af indgåede kontrakter. Visse personoplysninger videregives til disse tjenesteudbydere i overensstemmelse med følgende oplysninger.

De personoplysninger, vi indsamler, videregives til det transportfirma, der er ansvarligt for leveringen, i forbindelse med kontraktopfyldelsen, i det omfang det er nødvendigt for levering af varen. Dine betalingsoplysninger videregives til den pågældende kreditinstitut i forbindelse med betalingsbehandlingen, såfremt det er nødvendigt for betalingsbehandlingen.

 2.3.1. Videregivelse af personoplysninger til forsendelsestjenester:

DHL Paket GmH og Deutsche Post AG
Hvis leveringen af varen sker via transporttjenesten DHL (DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn) eller Deutsche Post AG (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), videregiver vi til leveringsformål i henhold til artikel 6, stk. 1, litra b i GDPR kun modtagerens navn og leveringsadressen til DHL eller Deutsche Post AG. Videregivelsen sker kun i det omfang, det er nødvendigt for vareleveringen.

2.3.2. Videregivelse af personoplysninger til betalingsudbydere:

Paypal
Ved betaling via PayPal videregiver vi dine betalingsoplysninger i forbindelse med betalingsbehandlingen til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (herefter "PayPal"). Videregivelsen sker i henhold til artikel 6, stk. 1, litra b i GDPR og kun i det omfang, det er nødvendigt for betalingsbehandlingen. Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at sende en besked til PayPal. Dog forbliver PayPal eventuelt berettiget til at behandle dine personoplysninger, såfremt det er nødvendigt for den kontraktmæssige betalingsbehandling.

3. Google Analytics

Denne hjemmeside bruger Google Analytics, en webanalysetjeneste fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").
Google Analytics bruger såkaldte "Cookies", tekstfiler, der gemmes på din computer og muliggør en analyse af din brug af hjemmesiden. De oplysninger, som cookien genererer om din brug af denne hjemmeside (inklusive den forkortede IP-adresse), overføres som regel til en server hos Google i USA og gemmes der. Denne hjemmeside bruger Google Analytics udelukkende med udvidelsen, der sikrer anonymisering af IP-adressen ved forkortelse og udelukker direkte personhenførbarhed. Gennem udvidelsen forkortes din IP-adresse af Google inden for medlemsstaterne i Den Europæiske Union eller i andre aftalestater i aftalen om Det Europæiske Økonomiske Samarbejdsområde på forhånd. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der. I disse undtagelsestilfælde sker denne behandling i henhold til artikel 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i statistisk analyse af brugeradfærd til optimerings- og markedsføringsformål.
På vores vegne vil Google bruge disse oplysninger til at evaluere din brug af hjemmesiden, udarbejde rapporter om hjemmesideaktiviteter og levere yderligere tjenester relateret til brugen af hjemmesiden og internettet til os. Den IP-adresse, der overføres fra din browser til Google Analytics, bliver ikke sammenført med andre data fra Google.

Du kan forhindre lagring af cookies ved at ændre indstillingerne i din browsersoftware; vi gør dig dog opmærksom på, at du i så fald muligvis ikke kan bruge alle funktioner på denne hjemmeside fuldt ud. Du kan desuden forhindre indsamling af de data, som cookien genererer, og som vedrører din brug af hjemmesiden (inkl. din IP-adresse) til Google samt behandling af disse data af Google ved at downloade og installere browser-plugin'et, der er tilgængeligt via følgende link: https://tools.google.com/dlpage/gaoptout?hl=de

Google LLC med sæde i USA er certificeret under den amerikansk-europæiske databeskyttelsesaftale "Privacy Shield", som sikrer overholdelse af det databeskyttelsesniveau, der gælder i EU. Flere oplysninger om håndtering af brugerdata hos Google Analytics findes i Googles privatlivspolitik.-sigel.de/datenschutz.

4. Registreredes rettigheder

Den gældende databeskyttelseslovgivning giver dig omfattende rettigheder som registreret over for den dataansvarlige vedrørende behandlingen af dine personoplysninger (indsigts- og indgribelsesrettigheder), som vi informerer dig om nedenfor:

4.1. Ret til indsigt i henhold til art. 15 GDPR
Du har især ret til indsigt i dine personoplysninger, som vi behandler, formålene med behandlingen, kategorierne af behandlede personoplysninger, modtagerne eller kategorier af modtagere, som dine data er blevet eller vil blive videregivet til, den planlagte opbevaringsperiode eller kriterierne for fastsættelse af opbevaringsperioden, retten til berigtigelse, sletning, begrænsning af behandlingen, indsigelse mod behandlingen, klage til en tilsynsmyndighed, oprindelsen af dine data, hvis de ikke er indsamlet af os hos dig, eksistensen af automatiseret beslutningstagning inklusive profilering og eventuelt meningsfulde oplysninger om den involverede logik og den betydning og de tilsigtede virkninger af en sådan behandling, samt din ret til information om de garantier, der gælder i henhold til art. 46 GDPR ved overførsel af dine data til tredjelande.

4.2. Ret til berigtigelse i henhold til artikel 16 i GDPR
Du har ret til øjeblikkelig berigtigelse af urigtige data, der vedrører dig, og/eller til at få fuldstændiggjort dine ufuldstændige data, som vi har gemt.

4.3. Ret til sletning i henhold til artikel 17 i GDPR
Du har ret til at anmode om sletning af dine personoplysninger, hvis betingelserne i artikel 17, stk. 1 i GDPR er opfyldt. Denne ret gælder dog især ikke, hvis behandlingen er nødvendig for udøvelse af retten til ytringsfrihed og information, opfyldelse af en retlig forpligtelse, af hensyn til offentlig interesse eller til at gøre juridiske krav gældende, udøve eller forsvare juridiske rettigheder.

4.4. Ret til begrænsning af behandling i henhold til artikel 18 i GDPR
Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger, så længe rigtigheden af dine bestridte data bliver kontrolleret, hvis du afviser sletning af dine data på grund af ulovlig databehandling og i stedet anmoder om begrænsning af behandlingen af dine data, hvis du har brug for dine data til at gøre krav gældende, udøve eller forsvare juridiske rettigheder, efter vi ikke længere har brug for disse data til det formål, de blev indsamlet til, eller hvis du har gjort indsigelse af hensyn til din særlige situation, så længe det endnu ikke er afklaret, om vores berettigede grunde vejer tungere.

4.5. Ret til underretning i henhold til artikel 19 i GDPR
Hvis du har gjort krav på retten til berigtigelse, sletning eller begrænsning af behandlingen over for den dataansvarlige, er denne forpligtet til at underrette alle modtagere, som dine personoplysninger er blevet videregivet til, om denne berigtigelse eller sletning af data eller begrænsning af behandlingen, medmindre dette viser sig at være umuligt eller indebærer en uforholdsmæssig stor indsats. Du har ret til at blive informeret om disse modtagere.

4.6. Ret til dataportabilitet i henhold til artikel 20 i GDPR
Du har ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller at anmode om overførsel til en anden dataansvarlig, såfremt dette er teknisk muligt

4.7. Ret til tilbagekaldelse af givet samtykke i henhold til artikel 7, stk. 3, GDPR
Du har ret til til enhver tid at tilbagekalde en tidligere givet samtykke til behandling af data med virkning for fremtiden. I tilfælde af tilbagekaldelse vil vi straks slette de berørte data, medmindre en videre behandling kan baseres på en retlig grund til behandling uden samtykke. Tilbagekaldelsen af samtykket påvirker ikke lovligheden af den behandling, der er sket på baggrund af samtykket indtil tilbagekaldelsen.

4.8. Ret til klage i henhold til artikel 77 GDPR
Du har, uden at det berører andre forvaltningsretlige eller retslige klagemuligheder, ret til at klage til en tilsynsmyndighed, især i medlemsstaten for dit opholdssted, dit arbejdssted eller stedet for den formodede overtrædelse, hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR.

5. Indsigelsesret

Hvis vi behandler dine personoplysninger på baggrund af vores overvejende legitime interesse efter en interesseafvejning, har du til enhver tid ret til at gøre indsigelse mod denne behandling med virkning for fremtiden af grunde, der udspringer af din særlige situation. Hvis du gør brug af din indsigelsesret, ophører vi behandlingen af de berørte data. En videre behandling forbeholdes dog, hvis vi kan påvise tvingende beskyttelsesværdige grunde til behandlingen, der vejer tungere end dine interesser, grundrettigheder og grundfriheder, eller hvis behandlingen tjener til at gøre gældende, udøve eller forsvare retskrav.

Hvis vi behandler personoplysninger for at drive direkte markedsføring, har du ret til til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger til sådanne reklameformål. Du kan udøve din indsigelse som beskrevet ovenfor. Hvis du gør brug af din indsigelsesret, ophører vi med at behandle de berørte data til direkte markedsføringsformål.

6. Varighed af opbevaring af personoplysninger

Varigheden af opbevaringen af personoplysninger bestemmes ud fra den gældende lovbestemte opbevaringsfrist (f.eks. handels- og skatteretlige opbevaringsfrister). Efter udløbet af fristen slettes de pågældende data rutinemæssigt, medmindre de stadig er nødvendige for opfyldelse af kontrakten eller kontraktindgåelse og/eller vi har en berettiget interesse i fortsat opbevaring.

7. Aktualitet og ændring af denne privatlivspolitik

Denne privatlivspolitik er aktuelt gældende og har status fra maj 2018. På grund af ændrede juridiske eller myndighedskrav kan det blive nødvendigt at ændre denne privatlivspolitik. Den til enhver tid gældende privatlivspolitik kan til enhver tid tilgås på vores hjemmeside under afsnittet "Databeskyttelse".