Integritetspolicy för Horando Tyskland

Vi – Horando Deutschland GmbH (”Horando” eller ”vi”) – vill informera dig om vår behandling av dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (”GDPR”).

Vår integritetspolicy är uppbyggd i moduler. Den består av allmänna anvisningar för all behandling av personuppgifter och behandlingssituationer (I.) samt särskilda anvisningar vars innehåll endast avser den behandlingssituation som anges där (II. ff.). För att hitta de delar som är relevanta för dig, vänligen se följande översikt:

1. Allmänna upplysningar

2. Kompletterande information om databehandling vid besök på webbplatsen

3. Kompletterande information för användare av vår webbutik

4. Kompletterande information om kommunikation med oss

5. Kompletterande information för avtalsparter

6. Kompletterande information för sökande

1. Allmän information

1.1. Personuppgiftsansvarig

Den registeransvarige i den mening som avses i GDPR och andra nationella dataskyddslagar i medlemsstaterna samt övriga bestämmelser om dataskydd.

är

Horando Deutschland GmbH

Georgstrasse 38

30159 Hannover

E-post: contact@horando.de

Webbplats: www.horando.de

1.2. Rättsliga grunder för behandling av personuppgifter

Vi behandlar vissa av dina personuppgifter på grundval av följande rättsliga grunder:

1.2.1. Den registrerades samtycke

I den mån vi inhämtar den registrerades samtycke för ett visst ändamål är artikel 6.1 första meningen a i GDPR den rättsliga grunden.

1.2.2. Fullgörande av avtalsenliga skyldigheter

I den mån behandlingen är nödvändig för att fullgöra ett avtal där du är avtalspart, utgör artikel 6.1 första meningen b i GDPR den rättsliga grunden. Detta gäller även för behandlingsåtgärder som är nödvändiga för att vidta åtgärder före avtalsingående.

1.2.3. Lagstadgade krav och skyldigheter

I den mån behandlingen är nödvändig för att fullgöra en rättslig skyldighet som vi är underkastade, utgör artikel 6.1 första meningen c i GDPR den rättsliga grunden.

1.2.4. Vårdande av berättigade intressen

I den mån behandlingen är nödvändig för att tillvarata vårt berättigade intresse eller en tredje parts intresse, och dina intressen, grundläggande rättigheter och grundläggande friheter inte väger tyngre än det förstnämnda intresset, utgör artikel 6.1 första meningen f i GDPR den rättsliga grunden.

1.3. Lagringstid och radering av personuppgifter

De personuppgifterna raderas eller spärras så snart inget syfte längre utgör en rättslig grund för behandlingen.

1.4. Mottagare av personuppgifter

Internt behandlar endast de avdelningar personuppgifter som behöver dessa för att uppfylla sina behandlingsändamål. Detta gäller även de personuppgiftsbiträden, tjänsteleverantörer och uppdragstagare som vi anlitar. Alla avdelningar och personer som arbetar med personuppgifter är skyldiga att iaktta dataskydd och har uppmärksammats på vikten av att hantera sådana uppgifter med försiktighet.

Personuppgifter lämnas endast ut till tredje part om detta är förenligt med dataskyddsbestämmelserna. I synnerhet personer som anlitas för att bedriva vår affärsverksamhet (t.ex. banker, skatterådgivare, leverantörer av data- och IT-tjänster) samt statliga organ/myndigheter kan i förekommande fall erhålla dina personuppgifter, i den mån detta är nödvändigt för att uppfylla en lagstadgad skyldighet.

1.5. Databehandling i tredjeländer

I vissa fall kräver våra tjänster att våra uppdragstagare behandlar personuppgifter i länder utanför EU/EES (”tredjeländer”). I den mån behandling av personuppgifter sker och det inte finns en dataskyddsnivå i landet som motsvarar den europeiska standarden, vilken har bekräftats av EU-kommissionen genom ett beslut om adekvat skyddsnivå enligt artikel 45.3 i GDPR, har vi ingått EU:s standardavtalsklausuler med de berörda personuppgiftsbiträdena för att säkerställa lämpliga garantier i enlighet med artikel 46 i GDPR. En kopia av EU:s standardavtalsklausuler finns här:

I de fall där behandling sker i ett tredjeland påpekar vi detta nedan.

1.6. De registrerades rättigheter

Om dina personuppgifter behandlas är du en registrerad person i den mening som avses i GDPR och har följande rättigheter gentemot oss som personuppgiftsansvarig:

1.6.1. Rätt till tillgång

Enligt artikel 15 i GDPR har du rätt att begära information om de personuppgifter som vi behandlar. Du kan särskilt

begära information om behandlingsändamålen,
vilka kategorier av uppgifter,
kategorierna av mottagare till vilka dina uppgifter har lämnats ut eller kommer att lämnas ut samt information om huruvida de personuppgifterna överförs till ett tredjeland eller till en internationell organisation (i detta sammanhang kan du begära att bli informerad om de lämpliga garantierna enligt artikel 46 i GDPR),
den planerade lagringstiden,
förekomsten av en rätt till rättelse, radering, begränsning av behandlingen eller invändning,
förekomsten av en rätt att lämna in klagomål, varifrån dina uppgifter härstammar, om de inte har samlats in av oss,
samt information om förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR och – åtminstone i dessa fall – meningsfull information om den logik som används samt omfattningen och de avsedda effekterna av en sådan behandling för den berörda personen.

1.6.2. Rätt till rättelse

Enligt artikel 16 i GDPR har du rätt att begära rättelse och/eller komplettering av dina personuppgifter, om dessa är felaktiga eller ofullständiga. Vi ska omedelbart vidta åtgärder för rättelsen.

1.6.3. Rätt till begränsning av behandlingen

Enligt artikel 18 i GDPR har du rätt att begära att behandlingen av dina uppgifter begränsas, om du bestrider uppgifternas riktighet eller om behandlingen är olaglig.

Om behandlingen har begränsats kommer vi att underrätta dig innan begränsningen upphävs.

1.6.4. Rätt till radering

Enligt artikel 17 i GDPR har du rätt att begära radering av dina personuppgifter, såvida inte behandlingen är nödvändig för att utöva rätten till yttrandefrihet och informationsfrihet, för att fullgöra en rättslig förpliktelse, av skäl som rör allmänintresset eller för att göra gällande, utöva eller försvara rättsliga anspråk.

1.6.5. Rätt till information

Om du har gjort gällande din rätt till rättelse, radering eller begränsning av behandlingen gentemot oss, är vi skyldiga att underrätta alla mottagare som personuppgifterna har lämnats ut till om rättelsen, raderingen av personuppgifterna eller begränsningen av behandlingen, såvida inte detta visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

1.6.6. Rätt till dataportabilitet

Enligt artikel 20 i GDPR har du rätt att erhålla de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig.

1.6.7. Rätt att göra invändningar

Enligt artikel 21 i GDPR har du rätt att invända mot behandlingen, förutsatt att behandlingen sker på grundval av artikel 6.1 första meningen e eller f i GDPR.

1.6.8. Rätt att återkalla samtycket till personuppgiftsbehandling

Enligt artikel 7.3 i GDPR har du rätt att när som helst återkalla ditt samtycke till behandling av personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet.

1.6.9. Rätt att lämna in klagomål till en tillsynsmyndighet

Enligt artikel 77 i GDPR har du rätt att lämna in ett klagomål till en dataskyddsmyndighet angående vår behandling av dina personuppgifter.

2. Kompletterande information om databehandling vid besök på webbplatsen

Vi ansvarar för vår webbplats samt dess undersidor (”webbplatsen”). När du använder vår webbplats behandlas personuppgifter. Nedan informerar vi i detalj om den databehandling som sker.

2.1. Tillhandahållande av webbplatsen och skapande av loggfiler

När du besöker vår webbplats samlar vi automatiskt in data och information från användarens enhet (så kallade loggfiler).

2.2. Personuppgiftsbiträde

För att tillhandahålla vår webbplats använder vi tjänsten Rocketspace från personuppgiftsbiträdet ZooBrotghers UG (Siegfriedstraße 49-60, 10365 Berlin), med vilket vi har ingått ett avtal om personuppgiftsbiträde och som behandlar personuppgifterna uteslutande på vårt uppdrag.

2.2.1. Information och behandlingstid

Följande information behandlas vid besök på webbplatsen:

Information om webbläsartyp och version
Operativsystemet på enheten
Användarens internetleverantör
Enhetens IP-adress
Namn och URL för den hämtade filen
Referrer-URL
Statuskod och överförd datamängd
Datum och tidpunkt för åtkomsten

Loggfilerna raderas senast inom sju dagar.

2.2.2. Syfte med behandlingen och rättslig grund

Uppgifterna behövs för att visa webbplatsen på användarens enhet, för att säkerställa dess funktionalitet samt för att analysera eventuella störningar. Dessutom använder vi uppgifterna för att optimera webbplatsen och säkerställa säkerheten i våra IT-system.

Rättslig grund är artikel 6.1 första meningen f i GDPR. Insamlingen av loggfilerna är absolut nödvändig för driften av webbplatsen. Användaren har därför ingen möjlighet att invända mot detta.

2.3. Användning av cookies

Vi använder cookies på vår webbplats. Det är textfiler som lagras i eller från webbläsaren på användarens enhet när denne besöker en webbplats. Varje cookie innehåller en unik teckensträng som gör det möjligt att entydigt identifiera webbläsaren vid nästa besök på webbplatsen och därmed användarens enhet.

2.3.1. Tekniskt nödvändiga cookies

Vissa funktioner på vår webbplats kan inte utföras utan användning av cookies. Det kan till exempel vara nödvändigt att använda så kallade räknecookies för att förhindra överbelastning av webbplatsen. Sessionscookies kan också vara nödvändiga för att behålla den valda språkinställningen på webbplatsen för framtida besök eller för att upptäcka skadliga botförfrågningar. Dessutom används nödvändiga cookies för att vårt system ska kunna känna igen om användaren i sin webbläsare har godkänt placeringen av cookies eller begränsat dessa (så kallade opt-out-cookies). Dessa tekniskt nödvändiga cookies används inte för att fastställa användarens identitet eller skapa användarprofiler. De nödvändiga cookies raderas när sessionen avslutas.

Den rättsliga grunden för lagring av nödvändiga cookies är § 25 stycke 2 nr 2 i TTDSG.

Rättslig grund för behandlingen av de personuppgifter som därigenom genereras är artikel 6.1 första meningen f i GDPR.

Användningen av dessa cookies är absolut nödvändig för driften av webbplatsen. Användaren har därför ingen möjlighet att invända mot detta.

2.3.2. Valfria cookies

Vi använder valfria cookies på vår webbplats. Dessa används för funktions-, analys- eller marknadsföringsändamål. Användningen av dessa cookies baseras på användarens samtycke, som denne ger oss vid det första besöket på webbplatsen och som omfattar dels lagring och hämtning av cookies i sig, dels behandlingen av de personuppgifter som uppstår i samband därmed. Rättslig grund för lagring och hämtning av analyscookies är § 25 stycke 1 i TTDSG; för behandlingen av de personuppgifter som uppkommer i samband därmed är artikel 6 stycke 1 mening 1 litra a i GDPR. Du kan när som helst återkalla ditt samtycke genom att ändra inställningarna i samtyckeshanteraren, som du hittar i sidfoten på vår webbplats. Där hittar du även all information om de cookies som används, deras syfte, respektive lagringstid och mottagarna av de uppgifter som behandlas genom cookies. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet påverkas inte av detta.

För att tillhandahålla Consent-Manager anlitar vi personuppgiftsbehandlaren Usercentrics GmbH, Sendlinger Straße 7, 80331 München (”Usercentric”), med vilken vi har ingått ett avtal om personuppgiftsbehandling och som behandlar användarinställningarna uteslutande på vårt uppdrag. Vid eventuell databehandling på servrar i USA har Usercentric ingått avtal för att säkerställa lämpliga garantier enligt artikel 46 i GDPR.

2.4. Googles tjänster

Vi använder flera Google-tjänster. Vår avtalspartner är Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”). Mottagare av dina uppgifter kan vara:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (som personuppgiftsbiträde enligt artikel 28 i GDPR)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

I den mån Google behandlar uppgifter utanför EU/EES och det inte finns en dataskyddsnivå som motsvarar den europeiska standarden, har Google Ireland Limited ingått avtal för att säkerställa lämpliga garantier enligt artikel 46 i GDPR. En kopia av avtalsklausulerna finns här: . Dessutom är Google LLC certifierat enligt EU-U.S. Data Privacy Framework. Mer information finns på:

2.4.1. Google Tag Manager

I den mån du har gett ditt samtycke används Google Tag Manager på denna webbplats.

Google Tag Manager används i princip för att aktivera andra verktyg. Istället för att ladda ett verktyg direkt laddas det av Google Tag Manager. Google Tag Manager använder administratörskakor och överför kakor som är kopplade till Tag Manager till Google. Den information om din användning av denna webbplats som samlas in via kakorna överförs vanligtvis till en av Googles servrar i USA och lagras där.

På grund av serveranslutningarna mellan din internetanslutning och Googles servrar behandlas även din IP-adress samt nätverksdata såsom följande:

ungefärlig plats (region)

teknisk information om webbläsaren och de använda enheterna (t.ex. språkinställning, skärmupplösning)

Internetleverantör

referrer-URL (via vilken webbplats/vilket reklammedium användaren har kommit till denna webbplats)

Rättslig grund för databehandlingen genom Google Tag Manager är ditt samtycke enligt § 25 stycke 1 TTDSG i förening med artikel 6 stycke 1 mening 1 litra a i GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna inställningarna i Consent-Manager och där ändra ditt val. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet påverkas inte av detta. De uppgifter som samlas in via Tag Manager behandlas i övrigt fram till dess att du återkallar ditt samtycke.

2.4.2. Google Analytics

I den mån du har gett ditt samtycke används webbanalystjänsten Google Analytics 4 på denna webbplats.

Google Analytics använder cookies som möjliggör en analys av hur du använder våra webbplatser. Den information om din användning av denna webbplats som samlas in med hjälp av cookies överförs vanligtvis till en server hos Google i USA och lagras där.

I Google Analytics 4 är anonymisering av IP-adresser aktiverad som standard. Tack vare IP-anonymiseringen trimmar Google din IP-adress inom EU:s medlemsstater eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall överförs den fullständiga IP-adressen till en av Googles servrar i USA och trimmas där. Enligt Google sammanförs inte den IP-adress som din webbläsare överför inom ramen för Google Analytics med andra uppgifter från Google.

Under ditt besök på webbplatsen registreras ditt användarbeteende i form av ”händelser”. Händelser kan vara:

Sidvisningar
Första besöket på webbplatsen
Start av sessionen
Din ”klickväg”, interaktion med webbplatsen
Rullningar (varje gång en användare rullar ner till sidans slut (90 %))
Klick på externa länkar
Interna sökningar
Interaktion med videor
Filnedladdningar
Visade/klickade annonser
Språkinställning

Dessutom registreras:

Din ungefärliga plats (region)
Din IP-adress (i förkortad form)
Teknisk information om din webbläsare och de enheter du använder (t.ex. språkinställning, skärmupplösning)
Din internetleverantör
referrer-URL:en (via vilken webbplats/vilket reklammaterial du kom till denna webbplats)

Google kommer att använda denna information på vårt uppdrag för att utvärdera din pseudonymiserade användning av webbplatsen och för att sammanställa rapporter om webbplatsaktiviteterna. Rapporterna som tillhandahålls av Google Analytics används för att analysera vår webbplats prestanda.

Uppgifter vars lagringstid har löpt ut raderas automatiskt en gång i månaden.

Rättslig grund för denna databehandling är ditt samtycke enligt § 25 stycke 1 TTDSG i förening med artikel 6 stycke 1 mening 1 litra a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna cookieinställningarna i Consent Manager och där ändra dina val. Där hittar du även information om de cookies som behandlas. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet påverkas inte av detta.

Du kan också från början förhindra lagring av cookies genom att göra motsvarande inställningar i din webbläsare. Om du konfigurerar din webbläsare så att alla cookies avvisas kan det dock leda till begränsningar av funktionerna på denna och andra webbplatser. Du kan dessutom förhindra att de uppgifter som genereras av cookien och som avser din användning av webbplatsen (inklusive din IP-adress) samlas in av Google samt att dessa uppgifter behandlas av Google genom att

inte ger ditt samtycke till att cookien placeras eller
laddar ner och installerar webbläsartillägget för att inaktivera Google Analytics:

Mer information om användarvillkoren för Google Analytics och om dataskydd hos Google finns på och på .

2.4.3. Google Marketing Platform

Vi använder, förutsatt att du har gett ditt samtycke, tjänster från Google Marketing Platform (tidigare ”DoubleClick”). Dessa tjänster använder cookies för att visa annonser som är relevanta för användarna, för att förbättra rapporteringen om kampanjernas resultat eller för att förhindra att en användare får se samma annons mer än en gång. Med Campaign Manager 360 kan vi genomföra annonskampanjer och mäta deras resultat. Display & Video 360 hjälper oss att hantera display- och videokampanjer. Search Ads 360 används för att hantera sökkampanjer i olika sökmotorer.

Google använder ett cookie-ID för att avgöra vilka annonser som visas i vilken webbläsare och kan på så sätt förhindra att de visas mer än en gång. Google kan också använda cookie-ID:n för att spåra konverteringar, det vill säga om en användare ser en annons och senare besöker annonsörens webbplats för att göra ett köp. Dessa cookies innehåller ingen personlig information.

Din webbläsare upprättar automatiskt en direkt anslutning till Googles server. Enligt uppgifter från Google får Google genom integreringen av dessa tjänster information om att du har besökt den aktuella delen av vår webbplats eller klickat på en av våra annonser. Om du är registrerad hos en Google-tjänst kan Google koppla besöket till ditt användarkonto. Även om du inte är registrerad hos Google eller inte har loggat in är det möjligt att leverantören får reda på och lagrar din IP-adress.

Dessutom kan vi med hjälp av cookies spåra om du utför vissa åtgärder på vår webbplats efter att du har sett eller klickat på en av våra annonser på Google eller på en annan plattform (konverteringsspårning) (”floodlight”). Google använder denna cookie för att förstå vilket innehåll du har interagerat med på våra webbplatser, så att vi senare kan skicka riktad reklam till dig.

Rättslig grund för denna databehandling är ditt samtycke enligt § 25 stycke 1 TTDSG i förening med artikel 6 stycke 1 mening 1 litra a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna cookieinställningarna i Consnt-Manager och där ändra dina val. Där hittar du även information om de cookies som behandlas. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet påverkas inte av detta.

Förutom möjligheten att generellt ge eller återkalla ditt samtycke till användning av analys- och/eller marknadsföringscookies via inställningarna högst upp i denna policy, kan du förhindra spårning genom att ändra inställningarna i din webbläsare (t.ex. inaktivera cookies från tredje part), inaktivera konverteringsspårningscookies genom att blockera cookies från domänen i dina webbläsarinställningar, samt när det gäller intressebaserade annonser från leverantörer som ingår i självregleringskampanjen About Ads genom att klicka på länken eller på länken . Vi vill påpeka att du i detta fall eventuellt inte kommer att kunna utnyttja webbplatsens alla funktioner fullt ut.

2.5. Meta Business Tools

Vi använder Meta Business Tools Meta Pixel och Conversion API från leverantören Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Om du har gett ditt samtycke behandlar vi följande personuppgifter: sidvisningar och interaktioner (händelser), IP-adress, datum/tid, user-agent, referrer-URL, eventuellt parametrar (t.ex. ordervärde, produkt-ID). Om Advanced Matching/Conversions API är aktiverat kan dessutom hashade kontaktuppgifter (t.ex. e-postadress) överföras.

Syftet med behandlingen är att analysera användningen av vår webbplats samt att visa intressebaserade annonser på Metas tjänster (Facebook, Instagram) och mäta kampanjens framgång.

Vi lagrar händelsedata endast så länge som det är nödvändigt för de angivna ändamålen. Information om lagringstiden hos Meta finns i Metas anvisningar:

Den rättsliga grunden för behandlingen är ditt samtycke; för placering av pixeln och aktivering av Conversion API baseras detta på § 25 stycke 1 i TTDSG och för de personuppgifter som behandlas i samband därmed på artikel 6 stycke 1 lit. a i GDPR (samtycke). Samtycket kan när som helst återkallas med verkan för framtiden i cookieinställningarna (Consent Manager i sidfoten på webbplatsen) samt i annonsinställningarna för ditt Meta-konto.

När det gäller insamling/överföring av vissa uppgifter via Meta Business Tools är vi och Meta gemensamt ansvariga. Rollfördelningen framgår av Meta Business Tools-villkoren, inklusive tillägget om gemensamt ansvariga (Joint Controller Addendum):

Meta behandlar uppgifter bland annat i Irland och kan överföra uppgifter till tredjeländer (särskilt USA). Grunden för en dataöverföring till USA är EU:s standardavtalsklausuler och/eller EU-US Data Privacy Framework (DPF), enligt vilket koncernmoderbolaget Meta Platforms Inc. är certifierat.

2.6. Nyhetsbrev

Om du vill prenumerera på det nyhetsbrev som vi erbjuder behöver vi din e-postadress samt information som gör det möjligt för oss att verifiera att du är innehavaren av den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet. Du kan när som helst återkalla ditt samtycke till lagring av uppgifterna, e-postadressen samt användningen av dessa för utskick av nyhetsbrevet, till exempel via länken ”Avregistrera” i nyhetsbrevet. Återkallandet påverkar inte lagligheten av den databehandling som redan har skett.

De uppgifter som du har lämnat till oss i syfte att prenumerera på nyhetsbrevet lagras av oss tills du avregistrerar dig från nyhetsbrevet och raderas därefter. Den rättsliga grunden för databehandlingen är ditt samtycke (art. 6.1 a i GDPR).

Nyhetsbrevet skickas ut via tjänsten Klaviyo som tillhandahålls av vår personuppgiftsbiträde Klaviyo Inc., 125 Summer St. Ste 600, Boston, MA 02110, USA (nedan kallat ”Klaviyo”), med vilken vi har ingått ett avtal om personuppgiftsbiträde som innehåller EU:s standardavtalsklausuler. Dessutom är Klaviyo certifierat enligt EU–USA Data Privacy Framework. Mer information finns på

3. Närvaro på sociala medier

Vi har närvaro på sociala nätverk och plattformar för att kunna kommunicera med kunder, intresserade och användare som är aktiva där och informera dem om våra tjänster.

Vi har därför lagt in en länk till respektive webbplats för Facebook och Instagram, som drivs av Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Ingen ytterligare datautbyte med Meta sker från vår sida.

Vi har därför lagt in en länk till webbplatsen för X (tidigare ”Twitter”), som drivs av Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland (”X”). Ingen ytterligare datautväxling med X sker på vår sida.

Vi har därför lagt in en länk till webbplatsen ”LinkedIn”, som drivs av LinkedIn, Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (”LinkedIn”). Ingen ytterligare datautväxling med LinkedIn sker på vår webbplats.

Vi har därför lagt in en länk till webbplatsen ”YouTube”, som drivs av Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”YouTube”). Det sker ingen ytterligare dataöverföring till YouTube via vår webbplats.

När du besöker respektive nätverk och plattform gäller villkoren och riktlinjerna för databehandling hos respektive operatör. Om inte annat anges i vår integritetspolicy behandlar vi användarnas uppgifter i den mån de kommunicerar med oss inom de sociala nätverken och plattformarna, t.ex. genom att skriva inlägg på våra onlineplattformar eller skicka meddelanden till oss.

4. Kompletterande information för användare av vår webbutik

Vi ansvarar för de tjänster som är tillgängliga via vår onlinebutik. Genom användningen av dessa tjänster behandlas personuppgifter. Nedan informerar vi i detalj om den databehandling som sker.

4.1. Köpprocess

I egenskap av personuppgiftsansvarig för webbutiken behandlar vi följande personuppgifter vid köp av en produkt:

E-postadress
Förnamn, efternamn
Företag (valfritt)
Adress (inkl. land)
Alternativ leveransadress (valfritt)
Lägenhet, rum osv. (valfritt)
Telefonnummer
Produktuppgifter om köpobjektet

Vid användning av avgiftsbelagda tjänster behandlas dessutom följande uppgifter:

Faktureringsuppgifter

Syftet med behandlingen är att tillhandahålla de tjänster som vi enligt avtalet är skyldiga att leverera till användarna. Rättslig grund för behandlingen är köpeavtalet; artikel 6.1 första meningen b i GDPR. Uppgifterna behandlas under avtalets giltighetstid, såvida du inte har gett oss ditt samtycke till permanent lagring eller så att det finns ett syfte och en rättslig grund för lagring utöver denna period. Detta omfattar de lagstadgade bevarandefristerna (artikel 6.1 första meningen c i GDPR) samt lagring för att göra gällande eller avvärja civilrättsliga anspråk på grund av övervägande berättigade intressen (artikel 6.1 första meningen f i GDPR).

4.2. Personuppgiftsbiträde

För att tillhandahålla våra tjänster använder vi vårt uppdragstagares butikssystem, Shopify International Limited, Victoria Buildings, 2:a våningen, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”), i syfte att driva och presentera vår webbutik, med vilken vi har ingått ett avtal om uppdragstagande. Alla uppgifter som samlas in på vår webbplats behandlas på Shopifys servrar. Inom ramen för de ovannämnda tjänsterna från Shopify kan uppgifter även överföras, inom ramen för vidare behandling på uppdrag, till Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc. Vid överföring av uppgifter till Shopify Inc. i Kanada säkerställs en adekvat skyddsnivå genom Europeiska kommissionens beslut om adekvat skyddsnivå. Mer information om Shopifys dataskydd finns på följande webbplats: Vidare behandling på andra servrar än de ovan nämnda från Shopify sker endast inom de ramar som anges nedan.

4.3. Trusted Shops

För att visa Trusted Shops tjänster (t.ex. kvalitetsmärken, samlade omdömen) samt för att erbjuda Trusted Shops-produkter till köpare efter en beställning är Trusted Shops-widgets integrerade på denna webbplats. Detta syftar till att tillgodose våra övervägande berättigade intressen, som fastställts genom en intresseavvägning, av en optimal marknadsföring genom att möjliggöra en säker shoppingupplevelse i enlighet med artikel 6.1 första meningen f i GDPR. Trustbadge och de tjänster som marknadsförs därmed är ett erbjudande från Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln (”Trusted Shops”), med vilket vi gemensamt är personuppgiftsansvariga enligt artikel 26 i GDPR. I denna integritetspolicy informerar vi dig nedan om de väsentliga avtalsvillkoren enligt artikel 26.2 i GDPR.

Inom ramen för det gemensamma ansvaret mellan oss och Trusted Shops ber vi dig att vid frågor om dataskydd och för att utöva dina rättigheter i första hand vända dig till Trusted Shops genom att använda de angivna kontaktuppgifterna. Oavsett detta kan du dock alltid vända dig till den registeransvarige som du själv väljer. Din förfrågan kommer då, om nödvändigt, att vidarebefordras till den andra registeransvarige för besvarande.

4.3.1. Databehandling vid integrering av Trustbadge / övriga widgets

När du hämtar Trustbadge sparar webbservern automatiskt en så kallad serverloggfil som även innehåller din IP-adress, datum och tidpunkt för hämtningen, överförd datamängd och den begärande internetleverantören (åtkomstdata) och som dokumenterar hämtningen. IP-adressen anonymiseras omedelbart efter insamlingen, så att de lagrade uppgifterna inte kan kopplas till din person. De anonymiserade uppgifterna används framför allt för statistiska ändamål och för felanalys.

4.3.2. Databehandling efter avslutad beställning

Efter att beställningen har slutförts överförs beställningsinformation (beställningssumma, beställningsnummer, eventuellt köpt produkt) samt din e-postadress, som har hashats med en kryptografisk engångsfunktion, till Trusted Shops. Rättslig grund är artikel 6.1 första meningen f i GDPR. Detta syftar till att kontrollera om du redan är registrerad för tjänster hos Trusted Shops och är därför nödvändigt för att tillgodose våra och Trusted Shops övervägande berättigade intressen av att tillhandahålla det köparskydd och de transaktionsrelaterade utvärderingstjänster som är kopplade till den konkreta beställningen, i enlighet med artikel 6.1 första meningen f i GDPR. Om så är fallet sker den vidare behandlingen i enlighet med det avtal som ingåtts mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna får du därefter möjlighet att göra detta för första gången. Den fortsatta behandlingen efter registrering sker också i enlighet med det avtal som ingåtts med Trusted Shops. Om du inte registrerar dig raderas alla överförda uppgifter automatiskt av Trusted Shops och det går då inte längre att koppla dem till en enskild person.

4.3.3. Behandling i tredjeländer

Trustbadge tillhandahålls av en amerikansk CDN-leverantör (Content Delivery Network). Trusted Shops anlitar dessutom tjänsteleverantörer inom områdena hosting, övervakning och loggning. Rättslig grund är artikel 6.1 f i GDPR i syfte att säkerställa en störningsfri drift. I samband med detta kan behandling ske i tredjeländer (USA och Israel).

En adekvat skyddsnivå säkerställs i varje enskilt fall genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som för USA finns här: och för Israel här: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Tjänsteleverantörer från USA är i regel certifierade enligt EU-U.S. Data Privacy Framework (DPF). Om de anlitade tjänsteleverantörerna inte är certifierade enligt DPF har EU:s standardavtalsklausuler ingåtts som lämplig garanti.

4.4. Betalningsleverantörer

För att genomföra de betalningar som initieras via vår webbplats använder vi följande betaltjänstleverantörer:

Kreditkortsföretag (det finansiella tjänsteföretag som har utfärdat ditt kort för Mastercard, VISA, AMEX)
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg)
Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Berlin
BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Atlanta, USA

Om dessa företag tillhandahåller tjänster som betaltjänstleverantörer (PSP – Payment Service Provider) är de själva personuppgiftsansvariga enligt GDPR. Betalningshanteringen via kreditkort sker direkt via respektive leverantör. Vi behandlar inte dessa uppgifter för egna ändamål.

I förekommande fall kan det för att hantera avvikelser i betalningshanteringen mellan oss och betaltjänstleverantörerna även vara nödvändigt att utbyta sådana uppgifter som är kopplade till din respektive bokning. Dessa dataöverföringar sker i varje enskilt fall på grundval av ett berättigat intresse enligt artikel 6.1 f i GDPR. Observera att finansiella tjänsteleverantörer och ansvariga organ, i samband med behandlingen av finansiella transaktionsuppgifter, i förekommande fall även kan vidarebefordra dina personuppgifter till kreditupplysningsföretag samt närstående företag och underleverantörer, i den mån detta är nödvändigt för att fullgöra avtalsenliga skyldigheter eller på grundval av ett berättigat intresse, eller om uppgifterna behandlas på uppdrag. Det kan inte uteslutas att finansiella tjänsteleverantörer även överför personuppgifter till närstående företag utanför EU eller EES (t.ex. i USA). Använda (under)leverantörer från USA är i regel certifierade enligt EU-U.S. Data Privacy Framework. Mer information finns här: Om de anlitade tjänsteleverantörerna inte är certifierade enligt DPF har EU:s standardavtalsklausuler ingåtts som lämplig garanti.

Dina uppgifter överförs i krypterad form till finansiella tjänsteleverantörer och behandlas uteslutande av dessa i syfte att genomföra betalningen. De finansiella tjänsteleverantörerna är enligt lag skyldiga att behandla och kontrollera dessa uppgifter.

Mer information om dataskydd i samband med denna betaltjänstleverantör finns i integritetspolicyn för

PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Klarna: https://www.klarna.com/de/datenschutz/?

eller hos din respektive kortutfärdare.

Om du betalar för varor eller tjänster vidarebefordrar vi dessutom dina uppgifter till våra tjänsteleverantörer inom bank-, skatte- och skatterådgivningsområdet samt – inom ramen för de lagstadgade kraven – till skattemyndigheten.

5. Kompletterande information om kommunikation med oss

Följande anvisningar gäller för all kommunikation med oss.

Om kommunikationen sker inom ramen för ett avtalsförhållande eller en annan avtalsmässig relation, regleras databehandlingen även av de kompletterande anvisningarna under V.

Om kommunikationen avser en ansökan om anställning hos oss regleras personuppgiftsbehandlingen även av de kompletterande anvisningarna under VI.

5.1. Telefon

Du kan kontakta oss per telefon.

5.1.1. Behandlade uppgifter och behandlingstid

Förutom ditt telefonnummer behandlar vi de personuppgifter som du lämnar till oss under samtalet.

Uppgifterna raderas – såvida det inte finns någon annan grund för behandlingen – så snart ärendet har klarats upp med dig.

5.1.2. Syfte med behandlingen och rättslig grund

Personuppgifterna behandlas av oss uteslutande i syfte att hantera förfrågan och för eventuella uppföljningsfrågor.

Om kommunikationen syftar till att ingå ett avtal är den rättsliga grunden för behandlingen artikel 6.1 första meningen b i GDPR.

I alla övriga fall är artikel 6.1 första meningen f i GDPR den rättsliga grunden. Ditt intresse väger inte tyngre än vårt intresse av att besvara din förfrågan; eftersom du skriver till oss ligger ett svar dessutom även i ditt intresse och du är medveten om att vi måste behandla dina personuppgifter för att kunna besvara din förfrågan.

5.2. E-post

Du kan kontakta oss via e-post (t.ex. via vårt kontaktformulär). Vi vill därvid påpeka att det finns risk för att tredje part får insyn i e-postkommunikationen. Om det är viktigt för dig att den information du lämnar inte utsätts för risken för olaglig åtkomst från tredje part rekommenderar vi därför att du använder en annan kommunikationskanal. Om du dock kontaktar oss via e-post utgår vi från att även den fortsatta kommunikationen via denna kanal ligger i ditt intresse.

5.2.1. Behandlade uppgifter och behandlingstid

Förutom din e-postadress behandlar vi de personuppgifter som du tillhandahåller oss inom ramen för e-postkommunikationen.

Uppgifterna raderas – om det inte finns någon annan grund för behandlingen – så snart ärendet har klarats upp med dig.

5.2.2. Syfte med behandlingen och rättslig grund

Personuppgifterna behandlas av oss uteslutande i syfte att hantera förfrågan och för eventuella uppföljningsfrågor.

Om kommunikationen syftar till att ingå ett avtal är den rättsliga grunden för behandlingen artikel 6.1 första meningen b i GDPR.

5.3. Videotelefoni

Vi använder även videosamtal för kommunikation.

5.3.1. Personuppgiftsbiträde

För att genomföra videosamtalen använder vi tjänsten ”Google Meet” från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) eller ”MS Teams” från Microsoft Ireland Operations Ltd., One Microsoft Place, South Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, Irland, som våra personuppgiftsbiträden. Vi har ingått ett avtal om uppdragshantering med uppdragshanteraren. Det kan hända att uppdragshanteraren behandlar personuppgifter i ett tredjeland för att säkerställa en smidig videotelefoni. Vi har därför ingått EU:s standardavtalsklausuler med uppdragshanteraren för att säkerställa lämpliga garantier i enlighet med artikel 46 i GDPR.

5.3.2. Behandlad information och behandlingstid

Vid videosamtal behandlas följande kommunikationsuppgifter:

Personuppgifter (om du själv lämnar dessa)
Innehållet i online-mötet (om du framträder personligt med muntliga och/eller skriftliga inlägg)
Autentiseringsuppgifter
Loggfiler, protokolluppgifter
Metadata (t.ex. IP-adress, tidpunkt för deltagande osv.)
Profiluppgifter (t.ex. ditt användarnamn, om du själv anger detta)

De personuppgifterna raderas så snart ärendet har klarats upp med dig och förutsatt att det inte längre finns någon annan grund för behandlingen.

5.3.3. Syfte med behandlingen och rättslig grund

Personuppgifterna behandlas av oss uteslutande i syfte att hantera förfrågan och för eventuella uppföljningsfrågor.

Om kommunikationen syftar till att ingå ett avtal är den rättsliga grunden för behandlingen artikel 6.1 första meningen b i GDPR.

6. Kompletterande information för avtalsparter

Dessutom gäller följande information för dig, förutsatt att vi står i ett avtalsförhållande med varandra.

6.1. Behandlade uppgifter och behandlingstid

Vilka uppgifter om dig som behandlas i detalj beror på uppgifterna inom avtalsförhållandet. Vi använder personuppgifterna uteslutande för det ändamål för vilket de har tillhandahållits oss. Det rör sig till exempel om personuppgifter (namn, adress och andra kontaktuppgifter, födelsedatum och födelseort). Dessutom kan det även röra sig om uppdragsuppgifter (t.ex. betalningsuppdrag), uppgifter som härrör från fullgörandet av våra avtalsenliga skyldigheter (t.ex. omsättningsuppgifter inom betalningstrafiken), information om din ekonomiska situation (t.ex. kreditvärdighetsuppgifter), marknadsförings- och försäljningsuppgifter samt andra uppgifter som är jämförbara med de nämnda kategorierna.

De personuppgifterna raderas så snart avtalsförhållandet med dig har upphört och förutsatt att det inte längre finns någon annan grund för behandlingen.

6.2. Syfte med behandlingen och rättslig grund

Behandlingen sker huvudsakligen i syfte att upprätta och fullgöra avtalsförhållandet; den rättsliga grunden är artikel 6.1 första meningen b i GDPR.

Dessutom behandlar vi delvis dina uppgifter på grundval av vårt berättigade intresse, nämligen för att hantera kontakter och kommunikation, genomföra lönsamhetskontroller, sköta avtals- och projektadministration samt säkerställa driften av informations- och telekommunikationssystem. Rättslig grund är artikel 6.1 första meningen f i GDPR.

Dessutom är vi som företag bundna av olika rättsliga skyldigheter som måste uppfyllas enligt gällande lagar och förordningar. Rättslig grund för behandling i syfte att uppfylla lagstadgade krav och skyldigheter är artikel 6.1 första meningen c i GDPR. Hit hör bland annat skatterättsliga arkiveringsskyldigheter.

7. Kompletterande information för sökande

Följande information gäller dessutom för dig om du söker jobb hos oss.

7.1. Behandlade uppgifter och behandlingstid

Vi behandlar de personuppgifter som vi erhåller från dig genom din ansökan.

Personuppgifterna raderas efter sex månader om inget anställningsförhållande uppstår. Om ett anställningsförhållande inleds kommer uppgifterna att fortsätta att behandlas för detta ändamål.

7.2. Syfte med behandlingen och rättslig grund

Vi samlar in och behandlar personuppgifter från sökande i syfte att hantera ansökningsförfarandet.

Rättslig grund för behandlingen av personuppgifterna är § 26 i den tyska dataskyddslagen (BDSG). Om vi ingår ett anställningsavtal med dig kommer de överförda uppgifterna att behandlas vidare i syfte att sköta anställningsförhållandet; rättslig grund förblir i detta fall särskilt § 26 i BDSG.

Om inget anställningsavtal ingås raderas ansökningshandlingarna, förutsatt att inga andra berättigade intressen hos den personuppgiftsansvarige står i vägen för raderingen. Ett annat berättigat intresse i detta sammanhang är till exempel bevisbördan i ett förfarande enligt den allmänna lagen om likabehandling (AGG).

Integritetspolicy för Horando Tyskland