Privatlivspolitik

Med denne privatlivspolitik oplyser vi dig i henhold til artikel 13 og 14 i databeskyttelsesforordningen (GDPR) om, hvem der er dataansvarlig for behandlingen af dine personoplysninger, hvilke oplysninger vi behandler til hvilke formål og på hvilket retsgrundlag, og hvilke rettigheder du har. Du kan til enhver tid finde denne politik på vores websted.


Dataansvarlig

Dataansvarlig i henhold til GDPR er:

MiG UG (haftungsbeschränkt)
repræsenteret ved direktør Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Tyskland

Telefon: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

Ved spørgsmål om databeskyttelse og for at udøve dine rettigheder er det tilstrækkeligt at sende en formløs meddelelse til denne adresse eller e-mailadresse.

Dette websted er en markedsplads. Hvis du køber hos en producent eller forhandler, behandler denne de oplysninger, der er nødvendige for gennemførelsen af dit køb (f.eks. navn, leveringsadresse, ordrens indhold), som selvstændig dataansvarlig. Hvem din sælger er, kan du se på produktsiden, i ordrebekræftelsen og på fakturaen; dér finder du også sælgerens kontaktoplysninger.


Retsgrundlag for behandlingen

Vi behandler kun personoplysninger, hvis et af følgende retsgrundlag tillader det:

Samtykke (art. 6, stk. 1, litra a, GDPR) – f.eks. til nyhedsbrevet. Du kan til enhver tid trække et samtykke tilbage med virkning for fremtiden; den behandling, der er foretaget indtil da, forbliver lovlig.

Kontrakt og foranstaltninger forud for indgåelse af en kontrakt (art. 6, stk. 1, litra b, GDPR) – din kundekonto, dine ordrer, betalingsafviklingen, videregivelsen af ordreoplysningerne til den pågældende sælger samt meddelelser vedrørende din ordre.

Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR) – navnlig de handels- og skatteretlige opbevaringspligter (§ 257 HGB, § 147 AO) for fakturaer og bogføringsbilag.

Legitim interesse (art. 6, stk. 1, litra f, GDPR) – sikker og stabil drift af webstedet (serverlogfiler), forebyggelse af misbrug og svig samt funktioner som søgning i nærområdet. Du kan gøre indsigelse mod behandling på dette grundlag (se »Dine rettigheder«).

Lagring af oplysninger på din enhed (cookies, localStorage) er uden dit samtykke begrænset til det teknisk nødvendige (§ 25, stk. 2, TDDDG); statistik og Google Analytics kører kun med dit samtykke (§ 25, stk. 1, TDDDG). Nærmere oplysninger findes i cookiepolitikken.


Hosting

Webstedet og alle tilhørende tjenester – databaser, e-mail, søgning, statistik – driver vi på servere, som vi har lejet hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serverne står i datacentre i Tyskland (Falkenstein og Nürnberg). Hetzner behandler kun oplysningerne på vores vegne og efter vores instrukser (databehandling i henhold til artikel 28 i GDPR). Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i en sikker og pålidelig drift.


Dataoverførsel og -logning til systeminterne og statistiske formål

Når du tilgår vores websted, overfører din internetbrowser af tekniske årsager automatisk data til vores webserver. Det drejer sig bl.a. om dato og klokkeslæt for adgangen, URL’en på det henvisende websted, den hentede fil, mængden af sendte data, browsertype og -version, styresystem samt din IP-adresse. Disse data lagres adskilt fra andre data, som du indtaster i forbindelse med brugen af vores tjenester. Det er ikke muligt for os at henføre disse data til en bestemt person. Vi bruger dem til at sikre driften og til at opdage fejl og angreb (opbevaringsperiode, se nedenfor).


Stamdata

Hvis der skal etableres, udformes eller ændres et kontraktforhold mellem dig og os, indsamler og anvender vi personoplysninger om dig, i det omfang det er nødvendigt til disse formål.
Efter påbud fra de kompetente myndigheder må vi i enkelttilfælde give oplysninger om disse data (stamdata), i det omfang det er nødvendigt med henblik på strafforfølgning, afværgelse af fare, opfyldelse af forfatningsbeskyttelsesmyndighedernes eller den militære kontraefterretningstjenestes (Militärischer Abschirmdienst) lovbestemte opgaver eller håndhævelse af intellektuelle ejendomsrettigheder.


Brug af webstedet og din kundekonto

For at du kan bruge webstedet, behandler vi de oplysninger, der er nødvendige hertil: dine loginoplysninger (e-mailadresse og login-token), tidspunktet for dit seneste login og dit seneste mislykkede loginforsøg (for at beskytte din konto), indholdet af indkøbskurv og ønskeliste, de senest viste varer samt dine indstillinger såsom sprog. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, hvis du bruger en kundekonto eller afgiver en ordre, og ellers art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i et velfungerende websted.

Uden dit samtykke opretter vi ingen brugsprofiler, hverken til reklame eller til markedsundersøgelser. Din brugsadfærd analyseres kun, hvis du har givet samtykke til statistik (se »Statistik«).

Vi giver kun myndigheder oplysninger om disse data, hvis vi i det konkrete tilfælde er retligt forpligtet hertil, f.eks. efter påbud med henblik på strafforfølgning eller afværgelse af fare (art. 6, stk. 1, litra c, GDPR).


Cookies

For at udvide funktionaliteten af vores internettjeneste og gøre brugen mere bekvem for dig anvender vi såkaldte »cookies«. Ved hjælp af disse »cookies« kan der gemmes data på din computer, når du besøger vores websted. Du har mulighed for at forhindre lagring af cookies på din computer ved hjælp af de relevante indstillinger i din browser. Dette kan dog begrænse funktionaliteten af vores tjeneste.


Stedsøgning og afstandsangivelser (OpenStreetMap)

Til søgning i nærområdet (»I nærheden af mig«) og afstandsangivelser til producenter bestemmer vi koordinater. Steder i Tyskland slår vi først op i vores egen stedtabel. Lykkes det ikke – f.eks. for steder uden for Tyskland eller ved søgning efter et postnummer – forespørger vi tjenesten Nominatim fra OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Det Forenede Kongerige). Herved overføres kun det indtastede sted eller postnummer og landet; hvis du bruger søgningen med din kundekonto, overføres by eller postnummer og land fra din leveringsadresse – ikke gade og navn. For udbydernes placeringer overfører vi deres forretningsadresse. Forespørgslen foretages af vores server; din IP-adresse overføres i den forbindelse ikke til OpenStreetMap. De fundne koordinater mellemlagrer vi i op til 180 dage, så det samme sted ikke skal forespørges igen. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i en velfungerende søgning i nærområdet og korrekte afstandsangivelser. Yderligere oplysninger: OpenStreetMap Foundations privatlivspolitik.


Statistik (kun med dit samtykke)

Hvis du i samtykkedialogen har givet samtykke til statistik, registrerer vi, hvilke sider du besøger, og hvilke områder du klikker på, for at forbedre tjenesten. Til det formål gemmer vi en tilfældig identifikator i din browser. Vi registrerer hverken din IP-adresse eller din fuldstændige browseridentifikation og aldrig, hvad du indtaster i formularer. Hvis du er logget ind, knytter vi disse data til din kundekonto. Denne analyse foregår på vores egne servere; ingen tredjepartsudbyder er involveret. Hvis vi derudover anvender Google Analytics på dette websted, gælder det følgende afsnit herfor.

Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR, § 25, stk. 1, TDDDG). Det gælder i tolv måneder. Du kan til enhver tid trække det tilbage i cookieindstillingerne; i så fald sletter vi de data, der er registreret indtil da. Uden samtykke foretages der ingen statistik.


Google Analytics (kun med dit samtykke)

På nogle af vores websteder anvender vi derudover Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (»Google«). Om det er tilfældet på dette websted, kan du se i samtykkedialogen: Google Analytics nævnes dér, hvis vi anvender det her. Google Analytics indlæses først, når du har givet samtykke til statistik. Herefter sætter Google cookies (f.eks. »_ga« og »_ga_…«, opbevaringsperiode op til to år) og registrerer, hvilke sider du besøger, hvor længe du bliver, hvilken side du kommer fra, samt oplysninger om enhed, browser og omtrentlig placering. Google Analytics 4 gemmer ikke IP-adresser. Vi anvender hverken reklamefunktioner eller kobling til Googles annoncetjenester.

Google kan også overføre dataene til Google LLC i USA; Google er certificeret under EU-US Data Privacy Framework. Google behandler dataene på vores vegne (databehandling i henhold til artikel 28 i GDPR). Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR, § 25, stk. 1, TDDDG). Du kan til enhver tid trække det tilbage i cookieindstillingerne; i så fald udføres Google Analytics ikke længere, og Google Analytics-cookies i din browser slettes. De data, der er lagret hos Google, slettes efter 14 måneder. Yderligere oplysninger: Googles privatlivspolitik.


Betalingsbehandling (Stripe)

Hvis du betaler online, gennemfører vi betalingen via Stripe. Stripe modtager i den forbindelse de oplysninger, der er nødvendige for betalingen, f.eks. navn, e-mailadresse, faktureringsadresse, beløb og ordrenummer samt de betalingsoplysninger, som du indtaster direkte hos Stripe. Vi ser ikke dine fuldstændige kort- eller kontooplysninger. Hvis du under betalingen vælger en betalingsmetode som PayPal eller Klarna, modtager også denne udbyder de oplysninger, der er nødvendige for betalingen; i så fald gælder desuden denne udbyders privatlivspolitik.

Udbyderen er Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kan også overføre data til Stripe, Inc. i USA; Stripe støtter sig i den forbindelse på EU-US Data Privacy Framework og på Europa-Kommissionens standardkontraktbestemmelser. I det omfang Stripe opfylder retlige forpligtelser (f.eks. kontrol i henhold til hvidvaskreglerne) eller forebygger svig, er Stripe selv dataansvarlig herfor. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR og for forebyggelse af svig litra f. Yderligere oplysninger: Stripes privatlivspolitik.


AI-tjenester

Nogle funktioner anvender sprogmodeller fra eksterne udbydere. Personoplysninger overføres kun dertil i følgende tilfælde og kun i det omfang, den pågældende opgave kræver:

– Oversættelse af beskeder: Hvis du skriver til en sælger eller vores kundeservice på et andet sprog, kan beskedens tekst blive overført til Groq med henblik på oversættelse. Oversættelsen gemmer vi sammen med beskeden.
– E-mails til sælgere og til os: Indgående e-mails lader vi sammenfatte i én sætning og efter ønske oversætte. Til det formål overføres e-mailens tekst (højst de første 4.000 tegn) til Google (Gemini) eller Groq.
– Svarforslag: Sælgere og vores kundeservice kan få udarbejdet et udkast til svar på din besked. I den forbindelse overføres din besked og status for din ordre (status, forsendelse, returnering – ikke navn eller adresse) til Anthropic (Claude). Udkastet kontrolleres og afsendes af et menneske.
– AI-indkøbsrådgiver: Hvis du bruger den, overføres dit spørgsmål til Anthropic (Claude).

Selve produktsøgningen beregner vi med en sprogmodel på vores egne servere; dine søgeforespørgsler sendes i den forbindelse ikke til nogen tredjepartsudbyder.

Følgende anvendes: Groq, Inc. (USA), Google Ireland Limited eller Google LLC (Gemini, USA), Anthropic PBC (Claude, USA) og OpenAI (ChatGPT, USA). Udbyderne behandler dataene for at generere svaret; ved overførsel til USA støtter vi os på EU-US Data Privacy Framework, i det omfang udbyderen er certificeret dér, og i øvrigt på Europa-Kommissionens standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR). Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, i det omfang funktionen tjener til opfyldelse af en kontrakt, og ellers litra f; vores legitime interesse består i hurtig kommunikation på tværs af sproggrænser.


Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det pågældende formål, eller loven kræver det:

– Serverlogfiler: kun så længe de er nødvendige til fejlfinding og afværgelse af angreb; derefter overskrives de
– Kundekonto: indtil du sletter den. Ved sletningen fjerner vi dine profiloplysninger, adressebog, indkøbskurv, ønskeliste, tilmelding til nyhedsbrev og din statistikprofil; ordrer bevares i de lovbestemte perioder
– Ordrer, fakturaer og bogføringsbilag: otte år, handels- og forretningsbreve seks år (§ 257 HGB, § 147 AO), i begge tilfælde regnet fra udgangen af kalenderåret
– Beskeder og e-mails: så længe de er nødvendige for behandlingen af din henvendelse og for opfølgende spørgsmål; beskeder vedrørende en ordre opbevarer vi på samme måde som ordren
– Nyhedsbrev: indtil du afmelder dig
– Statistik: samtykke tolv måneder, registrerede data højst 365 dage, ved tilbagetrækning øjeblikkelig sletning
– Google Analytics: cookies op til to år (ved tilbagetrækning sletter vi dem i din browser), data hos Google 14 måneder
– Stedoplysninger til søgning i nærområdet: højst 180 dage

Hvad Stripe og de øvrige nævnte udbydere opbevarer på eget ansvar, afhænger af deres privatlivspolitikker.


Dine rettigheder

Du har følgende rettigheder over for os med hensyn til de personoplysninger, der vedrører dig:

– Indsigt i de lagrede oplysninger, deres formål, modtagere og opbevaringsperiode (artikel 15 i GDPR)
– Berigtigelse af urigtige eller ufuldstændige oplysninger (artikel 16 i GDPR)
– Sletning, medmindre en lovbestemt opbevaringspligt er til hinder herfor (artikel 17 i GDPR)
– Begrænsning af behandling (artikel 18 i GDPR)
– Dataportabilitet: udlevering af de oplysninger, du selv har givet, i et almindeligt anvendt, maskinlæsbart format (artikel 20 i GDPR)
– Tilbagetrækning af et givet samtykke med virkning for fremtiden (art. 7, stk. 3, GDPR)

Efter ønske giver vi også indsigten elektronisk. Du kan desuden til enhver tid selv slette din kundekonto under din konto.

Ret til indsigelse (artikel 21 i GDPR)

Hvis vi behandler dine oplysninger på grundlag af en legitim interesse (art. 6, stk. 1, litra f, GDPR), kan du til enhver tid af grunde, der vedrører din særlige situation, gøre indsigelse herimod. Vi behandler herefter ikke længere oplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares. Du kan til enhver tid uden begrundelse gøre indsigelse mod anvendelsen af dine oplysninger til direkte markedsføring.

Ret til at klage til en tilsynsmyndighed (artikel 77 i GDPR)

Du kan klage til en databeskyttelsesmyndighed, navnlig i den medlemsstat, hvor du har dit opholdssted eller dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted. Den kompetente myndighed for os er:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Databeskyttelse

Vores websted kan som regel bruges uden at oplyse personoplysninger. I det omfang der på vores sider indsamles personoplysninger (f.eks. navn, adresse eller e-mailadresse), sker dette – så vidt muligt – altid på frivillig basis. Vi videregiver kun dine oplysninger, i det omfang det er nødvendigt for gennemførelsen af din ordre (f.eks. til sælgeren, betalingstjenesteudbyderen og fragtfirmaet), vi er retligt forpligtet hertil, eller du har givet samtykke. Vi gør dig desuden opmærksom på, at dataoverførsel via internettet (f.eks. ved kommunikation via e-mail) kan have sikkerhedshuller. En fuldstændig beskyttelse af data mod tredjemands adgang er nemlig ikke mulig. Vi modsætter os hermed udtrykkeligt, at tredjemand anvender de kontaktoplysninger, der er offentliggjort i henhold til pligten til at oplyse virksomhedsoplysninger, til fremsendelse af reklame og informationsmateriale, der ikke udtrykkeligt er anmodet om. Operatørerne af disse sider forbeholder sig udtrykkeligt ret til at tage retlige skridt i tilfælde af uanmodet fremsendelse af reklame, f.eks. via spammails.