Privatlivspolitik

1. Databeskyttelse i overblik

Følgende oplysninger giver dig et overblik over, hvad der sker med dine personoplysninger, når du besøger dette websted, bestiller hos os eller kontakter os. Personoplysninger er alle oplysninger, der kan bruges til at identificere dig personligt. Vi behandler kun dine oplysninger, i det omfang loven tillader det, og videregiver dem ikke til tredjeparter til reklameformål.

2. Dataansvarlig

Dataansvarlig for behandlingen på dette websted er:
Hunger Halt UG (haftungsbeschränkt) (varemærket »Prominente Haare«)
Falkenseer Chaussee 32, 13583 Berlin, Tyskland
Direktør: Shivam Sethi
E-mail: hello@prominentehaare.com

3. Hosting og serverlogfiler

Når du besøger vores websted, indsamles der automatisk oplysninger, som din browser overfører (serverlogfiler): browsertype og -version, operativsystem, henvisende URL, værtsnavn på den tilgående computer, tidspunkt for serveranmodningen og IP-adresse. Disse oplysninger sammenkobles ikke med andre datakilder. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR (legitim interesse i sikker og stabil drift af webstedet). Logfiler gemmes kun så længe, det er nødvendigt for drift og sikkerhed.

Vores websted består af to dele: visningen af siderne (frontend) leveres via Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA); serverapplikationen (backend til bestillinger og konti) drives af Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Tyskland; serverne ligger i Tyskland). Når du åbner siderne, overføres din IP-adresse også til disse udbydere. Der er indgået databehandleraftaler efter art. 28 i GDPR med begge udbydere. Overførsler til Vercel i USA sker på grundlag af EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser (se punkt 11). Vi indlæser skrifttyper fra vores eget websted og ikke fra tredjeparter som Google Fonts. Dataoverførslen sker krypteret (SSL/TLS).

Forespørgsler til vores serverapplikation ledes desuden via sikkerheds- og indholdsleveringsnetværket hos Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Din IP-adresse behandles i den forbindelse for at beskytte mod angreb og misbrug (art. 6, stk. 1, litra f, i GDPR). Der er indgået en databehandleraftale efter art. 28 i GDPR med Cloudflare; overførsler til USA sker på grundlag af EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser (se punkt 11).

4. Bestilling og aftaleopfyldelse

Ved en bestilling behandler vi dit navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer (valgfrit), bestillingsoplysninger og betalingsoplysninger for at opfylde aftalen (art. 6, stk. 1, litra b, i GDPR), f.eks. til betaling, forsendelse, fakturering, kundeservice, fortrydelse og reklamation. Vi gemmer ikke kortoplysninger; de behandles direkte af vores betalingsudbyder.

For at opfylde handels- og skatteretlige forpligtelser opbevarer vi bestillings- og fakturaoplysninger i de lovpligtige perioder på 6 til 10 år (art. 6, stk. 1, litra c, i GDPR). For at forhindre betalingssvindel og misbrug (f.eks. af rabatkoder eller returneringer) behandler vi bestillings- og brugsoplysninger på grundlag af vores legitime interesse (art. 6, stk. 1, litra f, i GDPR).

5. Kundekonto

Opretter du en kundekonto, gemmer vi dine loginoplysninger (e-mailadresse og en krypteret adgangskode), adresseoplysninger og ordrehistorik for at levere kontoen (art. 6, stk. 1, litra b, i GDPR). Du kan til enhver tid selv slette din konto og dine personoplysninger under »Min konto → Privatliv«; lovpligtige opbevaringspligter berøres ikke.

6. Kontakt

Kontakter du os via kontaktformularen eller e-mail, behandler vi dit navn, din e-mailadresse og din besked for at behandle din henvendelse (art. 6, stk. 1, litra b eller f, i GDPR). Vi sletter oplysningerne, så snart din henvendelse er afsluttet, og ingen opbevaringspligter forhindrer det. Ved kontaktformularen kræves dit samtykke til behandlingen for at kunne sende den.

7. Farverådgivning (Color Match)

Bruger du vores farveservice, behandler vi dine oplysninger og de billeder, du uploader, for at give dig en passende farveanbefaling (art. 6, stk. 1, litra b eller a, i GDPR). Upload kun billeder, hvor ingen tredjepersoner kan genkendes. Vi sletter billederne, så snart formålet med rådgivningen er opfyldt.

8. Produktanmeldelser

Afgiver du en anmeldelse, behandler vi din anmeldelsestekst, din vurdering og de kontooplysninger, der kræves for at knytte den til dig. Anmeldelser er kun mulige efter et køb. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR (legitim interesse i ægte anmeldelser).

9. Anvendte tjenesteudbydere (databehandlere og modtagere)

Vi videregiver kun oplysninger til tjenesteudbydere, i det omfang det er nødvendigt for at opfylde aftalen, eller der er et andet retsgrundlag. Med databehandlere er der indgået aftaler efter art. 28 i GDPR.

Betalingsbehandling: Stripe Payments Europe, Ltd. (Dublin, Irland), PCI-DSS-certificeret. Afhængigt af den valgte betalingsmetode (kreditkort, PayPal, Klarna, Apple Pay, Google Pay, iDEAL m.fl.) overføres betalingsoplysninger også til de respektive betalingsudbydere; ved Apple Pay eller Google Pay overføres din IP-adresse af tekniske årsager til Apple eller Google Ireland Limited. Privatlivspolitik: stripe.com/privacy
Forsendelse: DHL (Deutsche Post AG) og DPD modtager dit navn, din leveringsadresse og eventuelt kontaktoplysninger til leveringen. Til pakkesporing henter vi status hos DHL ved hjælp af sporingsnummeret. DHL's privatlivspolitik: dhl.de/de/privatkunden/datenschutz.html
E-mailudsendelse: ZeptoMail (Zoho Corporation) sender på vores vegne ordre- og kontobekræftelser, fakturaer og e-mails om nulstilling af adgangskode. Privatlivspolitik: zoho.com/privacy.html
Database: vi gemmer bestillings-, konto- og produktoplysninger i en MongoDB-database, som vi selv driver på Hetzner-serveren i Tyskland (se punkt 3); ingen separat databaseudbyder er involveret.
Fakturerings- og regnskabssystem: til fakturering, lagerstyring og regnskab bruger vi vores egen shopapplikation, som kører på vores server hos Hetzner i Tyskland; skatterådgivere og regnskabsudbydere modtager oplysninger, i det omfang loven kræver det.
Webanalyse: Google Analytics (Google Ireland Limited), kun med dit samtykke (se punkt 10). Privatlivspolitik: policies.google.com/privacy

10. Cookies og webanalyse

Følgende cookies eller lokale lagringer er teknisk nødvendige og sættes altid på grundlag af § 25 stk. 2 TDDDG og art. 6, stk. 1, litra f, i GDPR:

NEXT_LOCALE / PH_COUNTRY: gemmer dit sprog- og landevalg (1 år), så priser og indhold vises på dit sprog og i din valuta.
userInfo: holder dig logget ind, hvis du har en konto (12 timer).
ph_cookie_notice_ack og ph_consent: gemmer dit cookievalg (1 år).

Analysecookies (kun med dit samtykke): Klikker du på »Accepter alle« i cookiemeddelelsen, bruger vi Google Analytics (cookies som _ga og _ga_*, op til 2 år) og overfører brugsdata til Google. Retsgrundlaget er dit samtykke efter § 25 stk. 1 TDDDG og art. 6, stk. 1, litra a, i GDPR. Klikker du på »Kun nødvendige«, sættes disse cookies ikke, og der overføres ingen data til analyseformål. Du kan til enhver tid ændre dit valg via cookiemeddelelsen; du kan trække dit samtykke tilbage med virkning for fremtiden.

11. Overførsel til tredjelande

Nogle af vores tjenesteudbydere (f.eks. Stripe, Google, Zoho, Vercel, Cloudflare) kan overføre oplysninger til lande uden for EU/EØS, især USA. Overførslen sker på grundlag af en afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) eller EU's standardkontraktbestemmelser (art. 44 ff. i GDPR).

12. Opbevaringsperioder

Vi gemmer kun personoplysninger, så længe det er nødvendigt for det pågældende formål. Bestillings-, faktura- og regnskabsoplysninger opbevares i de lovpligtige perioder på 6 til 10 år. Kontooplysninger gemmes, indtil du sletter din konto, henvendelser, indtil de er afsluttet. Derefter slettes oplysningerne, medmindre lovpligtige opbevaringspligter forhindrer det.

13. Dine rettigheder

Du har til enhver tid ret til indsigt (art. 15 i GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18) og dataportabilitet (art. 20). Registrerede kunder kan anmode om en kopi af deres bestillingsoplysninger og selv slette deres konto under »Min konto → Privatliv«. Gæster kontakter hello@prominentehaare.com.

Ret til indsigelse (art. 21 i GDPR): Du kan til enhver tid, af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling af dine oplysninger, der er baseret på vores legitime interesse (art. 6, stk. 1, litra f, i GDPR).

Tilbagekaldelse af samtykke: Du kan til enhver tid trække et givet samtykke tilbage med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil da, berøres ikke.

14. Ret til at klage

Du har ret til at klage til en tilsynsmyndighed for databeskyttelse. Den myndighed, der er ansvarlig for os, er Berlins kommissær for databeskyttelse og informationsfrihed (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlin, Tyskland.

15. Afgivelse af oplysninger, automatiske afgørelser

De oplysninger, vi beder om i kassen (navn, adresse, e-mail), er nødvendige for et køb; uden dem kan vi ikke opfylde aftalen. Der finder ingen udelukkende automatiske afgørelser, herunder profilering, sted i henhold til art. 22 i GDPR.

16. Ændringer

Vi tilpasser denne privatlivspolitik, når vores behandling eller retstilstanden ændrer sig. Den aktuelle version på denne side gælder.