EXTRAORDINÄRA Tapeter
USA
Betterwalls

Integritetspolicy

Senast uppdaterad: Oktober 2025

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR) och andra dataskyddsbestämmelser är:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Schweiz

E-post: dataprotection@vision.ch
Telefon: +41 44 560 94 30
Webbplats: www.betterwalls.de

Observera: Vision Consulting AG har inte utsett något dataskyddsombud eftersom det inte finns någon lagstadgad skyldighet att göra det.

1b. Överföring av uppgifter till Schweiz

Behandlingen av dina uppgifter utförs delvis av den personuppgiftsansvarige i Schweiz. Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå för Schweiz (beslut 2000/518/EG, ändrat genom genomförandebeslut (EU) 2024/1159), vilket säkerställer en adekvat nivå av dataskydd.

2. Allmän information om behandling av personuppgifter

2.1 Omfattningen av behandlingen av personuppgifter

Vi behandlar i allmänhet endast våra användares personuppgifter i den utsträckning som är nödvändig för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Behandlingen av personuppgifter sker vanligtvis endast med användarens samtycke. Undantag gäller när det av praktiska skäl inte är möjligt att inhämta samtycke i förväg och behandlingen är tillåten enligt lag.

2.2 Rättsliga grunder för behandlingen

När vi inhämtar den registrerades samtycke till behandling av personuppgifter är artikel 6.1 a i GDPR den rättsliga grunden.

För behandling av personuppgifter som är nödvändig för att fullgöra ett avtal där den registrerade är part är artikel 6.1 b i GDPR den rättsliga grunden. Detta gäller även behandling som är nödvändig för åtgärder innan ett avtal ingås.

När behandling av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som vårt företag omfattas av är artikel 6.1 c i GDPR den rättsliga grunden.

När behandling är nödvändig för att tillgodose berättigade intressen hos vårt företag eller en tredje part, och den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än dessa intressen, är artikel 6.1 f i GDPR den rättsliga grunden.

2.2a Behandling av personuppgifter genom personuppgiftsbiträden

Vi anlitar externa tjänsteleverantörer för att tillhandahålla våra tjänster (t.ex. Shopify, Google Analytics, betaltjänstleverantörer och transportföretag). Vi har ingått avtal enligt artikel 28 i GDPR (personuppgiftsbiträdesavtal) med alla personuppgiftsbiträden som behandlar personuppgifter för vår räkning. Dessa avtal säkerställer att behandlingen endast sker enligt våra instruktioner och att en adekvat skyddsnivå garanteras.

2.3 Radering av uppgifter och lagringstid

Den registrerades personuppgifter raderas eller spärras så snart syftet med lagringen upphör. Uppgifter kan också lagras om detta föreskrivs i europeiska eller nationella förordningar, lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av. Uppgifterna spärras eller raderas även när en lagstadgad lagringsperiod löper ut, såvida fortsatt lagring inte är nödvändig för att ingå eller fullgöra ett avtal.

3. Tillhandahållande av webbplatsen och skapande av loggfiler

3.1 Beskrivning och omfattning av personuppgiftsbehandlingen

Varje gång vår webbplats besöks samlar vårt system automatiskt in uppgifter och information från den besökande enhetens datorsystem. Följande uppgifter samlas in:

  • Information om webbläsartyp och använd version
  • Användarens operativsystem
  • Användarens internetleverantör
  • Användarens IP-adress
  • Datum och tidpunkt för åtkomsten
  • Webbplatser från vilka användaren kommer till vår webbplats (hänvisande URL)
  • Webbplatser som användaren besöker via vår webbplats
  • Mängden överförda data
  • Meddelande om lyckad hämtning

Uppgifterna lagras även i vårt systems loggfiler. Dessa uppgifter lagras inte tillsammans med användarens övriga personuppgifter.

3.2 Rättslig grund och syfte med behandlingen

Den rättsliga grunden för tillfällig lagring av uppgifter och loggfiler är artikel 6.1 f i GDPR.

Systemets tillfälliga lagring av IP-adressen är nödvändig för att kunna leverera webbplatsen till användarens dator. Därför måste IP-adressen lagras under hela sessionen. Lagringen i loggfiler sker för att säkerställa webbplatsens funktionalitet. Uppgifterna används även för att optimera webbplatsen och säkerställa säkerheten i våra informationstekniska system. Uppgifterna analyseras inte för marknadsföringsändamål i detta sammanhang.

Dessa syften utgör även vårt berättigade intresse av behandlingen enligt artikel 6.1 f i GDPR.

3.3 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för det syfte för vilket de samlades in. När uppgifter samlas in för att tillhandahålla webbplatsen sker detta när respektive session avslutas. Uppgifter i loggfiler raderas senast efter sju dagar. Längre lagring är möjlig. I sådana fall raderas eller anonymiseras användarnas IP-adresser så att de inte längre kan kopplas till den besökande enheten.

3.4 Rätt att invända och få uppgifter borttagna

Insamlingen av uppgifter för att tillhandahålla webbplatsen och lagringen av loggfiler är absolut nödvändig för webbplatsens drift. Användarna har därför ingen möjlighet att invända mot denna behandling.

4. Användning av cookies

4.1 Beskrivning och omfattning av personuppgiftsbehandlingen

Vår webbplats använder cookies. Cookies är textfiler som lagras i eller av webbläsaren på användarens datorsystem. När en användare besöker en webbplats kan en cookie lagras i operativsystemet. Cookien innehåller en karakteristisk teckensträng som gör det möjligt att identifiera webbläsaren vid senare besök på webbplatsen.

Vi använder cookies för att göra vår webbplats mer användarvänlig. Vissa delar av webbplatsen kräver att webbläsaren kan identifieras även efter ett sidbyte.

4.2 Kategorier av cookies

Vi använder följande kategorier av cookies på vår webbplats:

Nödvändiga cookies (tekniskt nödvändiga)

  • Syfte: Grundläggande webbplatsfunktioner, sessionshantering, varukorg och kassa
  • Rättslig grund: Artikel 6.1 f i GDPR (berättigat intresse)
  • Lagringstid: Sessionscookies (raderas när webbläsaren stängs) eller upp till 30 dagar

Inställningscookies

  • Syfte: Lagring av användarinställningar (språk, region)
  • Rättslig grund: Artikel 6.1 a i GDPR (samtycke)
  • Lagringstid: Upp till 12 månader

Statistikcookies

  • Syfte: Analys av användarbeteende och optimering av webbplatsen
  • Rättslig grund: Artikel 6.1 a i GDPR (samtycke)
  • Lagringstid: Upp till 24 månader

Marknadsföringscookies

  • Syfte: Visning av personanpassad reklam och spårning över flera webbplatser
  • Rättslig grund: Artikel 6.1 a i GDPR (samtycke)
  • Lagringstid: Upp till 24 månader

4.3 Specifik förteckning över cookies

Följande cookies används på vår webbplats:

Shopify-cookies (nödvändiga):

  • _shopify_s: Sessions-ID, 1 dag
  • _shopify_y: Permanent butiks-ID, 1 år
  • cart: Information om varukorgen, 14 dagar
  • cart_sig: Varukorgens signatur, 14 dagar
  • secure_customer_sig: Signatur för kundinloggning, 20 år
  • storefront_digest: Butiksautentisering, 2 år

Google Analytics-cookies (statistik, endast med samtycke):

  • _ga: Klient-ID för att skilja mellan användare, 2 år
  • _gid: Klient-ID för att skilja mellan användare, 24 timmar
  • _gat: Begränsning av förfrågningsfrekvens, 1 minut

Facebook-cookies (marknadsföring, endast med samtycke):

  • _fbp: Facebook Pixel-spårning, 3 månader
  • fr: Facebook-annons-ID, 3 månader

Google Ads-cookies (marknadsföring, endast med samtycke):

  • _gcl_au: Google Ads-konverteringsspårning, 90 dagar
  • IDE: Google DoubleClick, för annonsinriktning och remarketing, 13 månader
  • test_cookie: Testar webbläsarens stöd för cookies, 15 minuter
  • Konverteringscookie: Specifik cookie för varje konverteringsåtgärd, 30 dagar

4.4 Rättslig grund och syfte med behandlingen

Den rättsliga grunden för behandling av personuppgifter med tekniskt nödvändiga cookies är artikel 6.1 f i GDPR. Den rättsliga grunden för behandling av personuppgifter genom analyscookies, när användaren har lämnat samtycke, är artikel 6.1 a i GDPR.

Syftet med tekniskt nödvändiga cookies är att förenkla användningen av webbplatsen. Vissa funktioner på vår webbplats kan inte erbjudas utan cookies. För dessa funktioner är det nödvändigt att webbläsaren kan kännas igen även efter ett sidbyte.

Användaruppgifter som samlas in via tekniskt nödvändiga cookies används inte för att skapa användarprofiler. Analyscookies används för att förbättra kvaliteten på vår webbplats och dess innehåll. Genom analyscookies får vi information om hur webbplatsen används och kan kontinuerligt optimera vårt erbjudande.

Dessa syften utgör även vårt berättigade intresse av behandlingen enligt artikel 6.1 f i GDPR.

4.5 Lagringstid, rätt att invända och få uppgifter borttagna

Cookies lagras på användarens dator och överförs därifrån till vår webbplats. Som användare har du därför full kontroll över användningen av cookies. Genom att ändra inställningarna i din webbläsare kan du inaktivera eller begränsa överföringen av cookies. Redan lagrade cookies kan när som helst raderas, även automatiskt. Om cookies inaktiveras på vår webbplats kanske inte alla funktioner kan användas fullt ut.

Du kan när som helst ändra dina cookieinställningar via vår cookiebanner.

5. Google Analytics

5.1 Omfattningen av behandlingen av personuppgifter

Vi använder Google Analytics på vår webbplats, en webbanalystjänst från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics använder cookies som möjliggör analys av hur du använder webbplatsen.

Informationen som cookien genererar om din användning av webbplatsen överförs och lagras vanligtvis på en Google-server i USA. Vi har aktiverat IP-anonymisering på webbplatsen. Google förkortar därför din IP-adress inom EU:s medlemsstater eller andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet.

Endast i undantagsfall överförs hela IP-adressen till en Google-server i USA och förkortas där. På uppdrag av webbplatsens operatör använder Google informationen för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster relaterade till användningen av webbplatsen och internet.

5.2 Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för användningen av Google Analytics är artikel 6.1 a i GDPR (samtycke). Tjänsten används endast om du i förväg har lämnat ditt samtycke via vår cookiebanner.

5.3 Syftet med behandlingen

Google Analytics används för att analysera vår webbplats och optimera vår närvaro på internet.

5.4 Lagringstid

Uppgifter som vi skickar och som är kopplade till cookies raderas automatiskt efter 14 månader. Uppgifter vars lagringstid har löpt ut raderas automatiskt en gång i månaden.

5.5 Rätt att invända och få uppgifter borttagna

Du kan förhindra lagring av cookies genom att ändra inställningarna i din webbläsare. Du kan även förhindra att Google samlar in uppgifter som genereras av cookien och som rör din användning av webbplatsen (inklusive din IP-adress), samt att Google behandlar dessa uppgifter, genom att ladda ner och installera webbläsartillägget på följande länk: http://tools.google.com/dlpage/gaoptout

Som alternativ till webbläsartillägget kan du återkalla ditt samtycke via vår cookiebanner eller klicka på denna länk för att förhindra framtida datainsamling genom Google Analytics på denna webbplats (bortvalet fungerar endast i denna webbläsare och för denna domän). En bortvalscookie lagras då på din enhet. Om du raderar cookies i webbläsaren måste du klicka på länken igen.

5.6 Överföring av uppgifter till tredjeländer

Google behandlar dina uppgifter i USA. Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå för USA (EU-US Data Privacy Framework). Google LLC är certifierat enligt EU-US Data Privacy Framework. Mer information finns på: https://www.dataprivacyframework.gov/

Mer information om dataskydd hos Google Analytics finns på: https://support.google.com/analytics/answer/6004245

6. Insticksprogram för sociala medier

6.1 Facebooks sociala insticksprogram

Vår webbplats använder så kallade sociala insticksprogram ("plugins") från det sociala nätverket Facebook, som drivs av Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Facebook").

Insticksprogrammen är märkta med en Facebook-logotyp (ett vitt "f" på blå bakgrund eller en tummen upp-symbol) eller med beteckningen "Facebook Social Plugin".

När du besöker en sida på vår webbplats som innehåller ett sådant insticksprogram upprättar din webbläsare en direkt anslutning till Facebooks servrar. Innehållet i insticksprogrammet överförs direkt från Facebook till din webbläsare och integreras på webbplatsen.

Genom integrationen får Facebook information om att du har besökt den aktuella sidan på vår webbplats. Om du är inloggad på Facebook kan Facebook koppla besöket till ditt Facebook-konto. Om du interagerar med insticksprogrammet, exempelvis genom att klicka på "Gilla" eller skriva en kommentar, överförs informationen direkt från din webbläsare till Facebook och lagras där.

Rättslig grund: Artikel 6.1 a i GDPR (samtycke via cookiebanner)

Syfte: Integration av funktioner från sociala nätverk och möjlighet att dela innehåll

Dataöverföring: Facebook behandlar delvis uppgifter i USA. Meta Platforms är certifierat enligt EU-US Data Privacy Framework.

Invändning: Om du inte vill att Facebook samlar in uppgifter om dig via vår webbplats måste du logga ut från Facebook innan du besöker webbplatsen. Du kan även blockera Facebooks insticksprogram helt med hjälp av webbläsartillägg.

Mer information om syftet med och omfattningen av Facebooks insamling och behandling av uppgifter finns i Facebooks integritetspolicy: https://www.facebook.com/about/privacy/

6.3 Google Tag Manager

Vi använder Google Tag Manager, en tjänst som tillhandahålls av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

Beskrivning och omfattning: Google Tag Manager är en lösning för tagghantering som gör det möjligt för oss att administrera så kallade webbplatstaggar via ett gränssnitt. Taggar är små kodelement på vår webbplats som bland annat används för att mäta trafik och besökarbeteende, analysera effekterna av onlineannonsering och sociala kanaler, använda remarketing och målgruppsinriktning samt testa och optimera webbplatser.

Google Tag Manager i sig (som implementerar taggarna) är en cookiefri domän och samlar inte in personuppgifter. Tag Manager aktiverar andra taggar som i sin tur kan samla in uppgifter. Insamlingen utförs av de verktyg som integreras via Tag Manager (t.ex. Google Analytics och Facebook Pixel).

Rättslig grund: Artikel 6.1 f i GDPR (berättigat intresse av effektiv hantering och optimering av våra marknadsföringsverktyg)

Syfte: Central hantering och implementering av analys- och marknadsföringstaggar utan direkta kodändringar

Dataöverföring: Tag Manager kan överföra teknisk information (IP-adress, webbläsare, enhet) till Googles servrar i USA. Google är certifierat enligt EU-US Data Privacy Framework.

Invändning: Du kan inte inaktivera Tag Manager direkt, men du kan via vår cookiebanner inaktivera de enskilda tjänster som integreras genom Tag Manager (t.ex. Google Analytics och Facebook Pixel).

Mer information om Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

6a. Meta Pixel (Facebook Pixel)

Vi använder "Meta Pixel" (tidigare "Facebook Pixel") på vår webbplats, en tjänst som tillhandahålls av Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta").

6a.1 Beskrivning och omfattning av personuppgiftsbehandlingen

Meta Pixel är ett kodavsnitt som integreras på vår webbplats och registrerar olika handlingar som besökare utför. Följande uppgifter samlas in och överförs till Meta:

  • Teknisk information: IP-adress, webbläsartyp, operativsystem och enhetstyp
  • Besökta URL-adresser och tidsstämplar
  • Interaktioner på webbplatsen (sidvisningar, klick, produkter som läggs i varukorgen och köp)
  • HTTP-hänvisning (föregående webbplats)
  • Cookieuppgifter och enhets-ID:n
  • För inloggade Facebook-användare: koppling till din Facebook-profil

Meta Pixel placerar cookies (se avsnitt 4.3: _fbp, fr) som gör det möjligt att känna igen din webbläsare vid senare besök.

6a.2 Användningsområden för Meta Pixel

Vi använder Meta Pixel för följande ändamål:

Konverteringsspårning: Mätning av effektiviteten hos våra annonskampanjer på Facebook och Instagram genom registrering av konverteringar (t.ex. köp och registreringar)

Custom Audiences: Skapande av målgrupper baserade på webbplatsbesökare för riktad annonsering på Facebook och Instagram

Remarketing: Visning av personanpassade annonser för personer som redan har besökt vår webbplats

Lookalike Audiences: Skapande av målgrupper som liknar våra befintliga kunder

Optimering av annonskampanjer: Automatisk optimering av annonsvisning för personer som mest sannolikt utför önskad handling

6a.3 Rättslig grund

Den rättsliga grunden för användningen av Meta Pixel är artikel 6.1 a i GDPR (samtycke). Behandlingen sker endast om du har lämnat ditt samtycke via vår cookiebanner.

6a.4 Överföring av uppgifter till tredjeländer

Meta behandlar även insamlade uppgifter på servrar i USA. Meta Platforms är certifierat enligt EU-US Data Privacy Framework. Mer information: https://www.dataprivacyframework.gov/

Dessutom har vi ingått standardavtalsklausuler med Meta enligt artikel 46 i GDPR.

6a.5 Lagringstid

Meta lagrar uppgifter som samlas in via pixeln under olika tidsperioder:

  • Händelsedata (t.ex. sidvisningar och köp): 90 dagar
  • Custom Audiences: Upp till 180 dagar efter senaste aktivitet eller tills vi raderar dem
  • Cookies: Upp till 90 dagar (cookie _fbp)

6a.6 Rätt att invända och möjligheter att välja bort

Du har flera möjligheter att förhindra datainsamling via Meta Pixel:

1. Cookiebanner: Avvisa marknadsföringscookies i vår cookiebanner eller återkalla ditt samtycke.

2. Facebook-inställningar: Om du har ett Facebook-konto kan du inaktivera personanpassad annonsering i dina annonsinställningar:

  • Facebook: https://www.facebook.com/settings?tab=ads
  • Instagram: Via appen under Inställningar → Annonser

3. Webbläsarinställningar: Blockera cookies från Meta i dina webbläsarinställningar eller använd webbläsartillägg som "Facebook Container" (Firefox).

4. Logga ut från Facebook: Logga ut från Facebook innan du besöker vår webbplats för att förhindra direkt koppling till din profil.

Mer information om Meta Pixel och dataskydd:

  • Metas integritetspolicy: https://www.facebook.com/privacy/explanation
  • Metas användning av Pixel-data: https://www.facebook.com/business/help/742478679120153
  • Metas cookiepolicy: https://www.facebook.com/policies/cookies/

6b. Google Ads-konverteringsspårning

Vi använder Google Ads-konverteringsspårning, en tjänst från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), för att mäta effektiviteten hos våra Google Ads-annonskampanjer.

6b.1 Beskrivning och omfattning av personuppgiftsbehandlingen

När du klickar på en av våra Google-annonser lagras en cookie för konverteringsspårning på din enhet. Dessa cookies upphör att gälla efter 30 dagar och används inte för personlig identifiering.

Om du besöker vissa sidor på vår webbplats medan cookien fortfarande är giltig kan Google och vi identifiera att du klickade på annonsen och omdirigerades till den aktuella sidan.

Insamlade uppgifter:

  • Cookie-ID
  • Tidsstämpel för annonsklicket
  • Besökta sidor på vår webbplats
  • Utförda handlingar (t.ex. köp och registreringar)
  • IP-adress (förkortad)
  • Teknisk information (webbläsare, enhet och operativsystem)

Varje Google Ads-kund får en annan cookie. Cookies kan därför inte spåras mellan olika Google Ads-kunders webbplatser.

6b.2 Användningsändamål

Informationen som samlas in med konverteringscookien används för att:

  • Skapa konverteringsstatistik (t.ex. hur många användare som genomför ett köp efter att ha klickat på en annons)
  • Mäta framgången för våra annonskampanjer
  • Optimera våra annonskampanjer
  • Beräkna kostnaden per konvertering

6b.3 Rättslig grund

Den rättsliga grunden för användningen av Google Ads-konverteringsspårning är artikel 6.1 a i GDPR (samtycke). Behandlingen sker endast om du har lämnat ditt samtycke via vår cookiebanner.

6b.4 Överföring av uppgifter till tredjeländer

Google behandlar även dina uppgifter på servrar i USA. Google LLC är certifierat enligt EU-US Data Privacy Framework. Mer information: https://www.dataprivacyframework.gov/

6b.5 Lagringstid

Konverteringscookies lagras i 30 dagar. Konverteringsstatistik lagras av Google under olika tidsperioder, vanligtvis 90 dagar.

6b.6 Rätt att invända och möjligheter att välja bort

Du kan förhindra deltagande i konverteringsspårning på flera sätt:

1. Cookiebanner: Avvisa marknadsföringscookies i vår cookiebanner eller återkalla ditt samtycke.

2. Webbläsarinställningar: Ställ in din webbläsare så att cookies från domänen "googleadservices.com" blockeras.

3. Google Ads-inställningar: Inaktivera personanpassad annonsering i inställningarna för ditt Google-konto:
https://adssettings.google.com/

4. Webbläsartillägg: Installera Google Analytics Opt-out Browser Add-on:
http://tools.google.com/dlpage/gaoptout

5. Ytterligare möjligheter att välja bort:
- Digital Advertising Alliance: http://www.aboutads.info/choices/
- Network Advertising Initiative: http://www.networkadvertising.org/choices/

Mer information om Google Ads och dataskydd:

  • Google Ads integritetspolicy: https://policies.google.com/privacy
  • Google Ads-konverteringsspårning: https://support.google.com/google-ads/answer/1722022

7. Shopify e-handelsplattform

Vår webbplats är värd på e-handelsplattformen Shopify. Leverantören är Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (eller, om du är bosatt i Nordamerika, Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada).

7.1 Omfattningen av personuppgiftsbehandlingen

Shopify behandlar följande uppgifter för att tillhandahålla e-handelsinfrastrukturen:

  • Orderuppgifter (produkter, antal och priser)
  • Kunduppgifter (namn, adress, e-post och telefonnummer)
  • Betalningsinformation (som dock inte lagras permanent av oss)
  • Tekniska uppgifter (IP-adress, webbläsare och enhet)
  • Användarbeteende (besökta sidor, klick och vistelsetid)

7.2 Rättslig grund och syfte

Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av avtal) och artikel 6.1 f i GDPR (berättigat intresse av tillförlitlig webbhosting och e-handelsinfrastruktur)

Syfte: Tillhandahållande av webbutiken, orderhantering, betalningshantering, leveranshantering och kundsupport

7.3 Shopify Analytics

Shopify samlar automatiskt in analysdata om användningen av vår webbutik:

  • Antal besökare och sidvisningar
  • Vistelsetid och avvisningsfrekvens
  • Konverteringar och övergivna varukorgar
  • Produktvisningar och köp
  • Besökarnas geografiska ursprung

Dessa uppgifter används för att optimera vår webbutik och förbättra användarupplevelsen.

Rättslig grund: Artikel 6.1 f i GDPR (berättigat intresse av att optimera webbutiken)

7.4 Lagringstid

Shopify lagrar dina uppgifter så länge du har ett kundkonto hos oss eller så länge vi enligt lag är skyldiga att behålla dem (t.ex. skattemässiga lagringsperioder på upp till 10 år).

7.5 Överföring av uppgifter till tredjeländer

Shopify behandlar uppgifter på servrar i Kanada och USA. Shopify är certifierat enligt EU-US Data Privacy Framework och har ingått standardavtalsklausuler med oss.

Mer information om dataskydd hos Shopify finns på: https://www.shopify.com/legal/privacy

8. Betaltjänstleverantörer

8.1 PayPal

Vi erbjuder betalning via PayPal på vår webbplats. Leverantören är PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Om du betalar med PayPal överförs de betalningsuppgifter du anger till PayPal. Överföringen sker med stöd av artikel 6.1 b i GDPR (fullgörande av avtal) och endast i den utsträckning som behövs för betalningshanteringen.

PayPal kan även överföra uppgifter till USA. PayPal är certifierat enligt EU-US Data Privacy Framework.

Mer information om PayPals behandling av personuppgifter finns i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Shopify Payments

Vi använder även Shopify Payments som betaltjänstleverantör. Shopify Payments tillhandahålls av Shopify International Limited eller Shopify Inc. och samarbetar med olika betaltjänstleverantörer (t.ex. Stripe).

Vid betalning via Shopify Payments överförs dina betalningsuppgifter krypterade via en säker anslutning. Vi lagrar inte själva kreditkortsuppgifter. Betalningsuppgifterna överförs direkt till betaltjänstleverantörerna och behandlas där.

Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av avtal)

Syfte: Säker hantering av onlinebetalningar

Dataöverföring: Shopify Payments kan överföra uppgifter till USA och Kanada. Shopify är certifierat enligt EU-US Data Privacy Framework.

Mer information: https://www.shopify.com/legal/privacy

9. Transportföretag

För att hantera leveranser överför vi dina uppgifter till följande transportföretag:

9.1 DHL (Deutsche Post DHL Group)

Leverantör: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland

Överförda uppgifter: Namn, leveransadress, telefonnummer (valfritt), e-postadress (för försändelsespårning), paketets innehåll (produktbeskrivning)

Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av avtal)

Syfte: Leverans av beställda varor

Lagringstid: Enligt lagstadgade lagringsperioder inom transporträtten

Dataskyddsinformation: https://www.dhl.de/de/privatkunden/information/datenschutz.html

9.2 DPD (DPD Deutschland GmbH)

Leverantör: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland

Överförda uppgifter: Namn, leveransadress, telefonnummer (valfritt), e-postadress (för försändelsespårning)

Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av avtal)

Syfte: Leverans av beställda varor

Dataskyddsinformation: https://www.dpd.com/de/de/datenschutzerklaerung/

9.3 Schweiziska posten

Leverantör: Swiss Post Ltd., Wankdorfallee 4, 3030 Bern, Schweiz

Överförda uppgifter: Namn, leveransadress, telefonnummer (valfritt), e-postadress (valfritt)

Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av avtal)

Syfte: Leverans av beställda varor

Dataskyddsinformation: https://www.post.ch/de/pages/footer/datenschutz

10. Nyhetsbrev

10.1 Beskrivning och omfattning av personuppgiftsbehandlingen

Du kan prenumerera på vårt nyhetsbrev via vår webbplats. Nyhetsbrevet skickas via Shopify. Vid registreringen överförs följande uppgifter till oss:

  • E-postadress (obligatorisk)
  • IP-adressen för den använda datorn
  • Datum och tidpunkt för registreringen

Under registreringsprocessen inhämtar vi ditt samtycke till behandlingen av dessa uppgifter och hänvisar till denna integritetspolicy.

Efter registreringen får du ett e-postmeddelande för att bekräfta din prenumeration (dubbel bekräftelse, double opt-in). Du läggs först till i nyhetsbrevets mottagarlista efter att ha bekräftat via länken i e-postmeddelandet.

10.2 Rättslig grund och syfte med behandlingen

Den rättsliga grunden för behandlingen av uppgifter efter registrering för nyhetsbrevet, när samtycke har lämnats, är artikel 6.1 a i GDPR.

E-postadressen samlas in för att skicka nyhetsbrevet. IP-adressen och registreringstidpunkten samlas in för att senare kunna spåra eventuellt missbruk av den registrerades e-postadress och för att dokumentera det lämnade samtycket.

10.3 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för det syfte för vilket de samlades in. E-postadressen lagras därför så länge prenumerationen på nyhetsbrevet är aktiv.

10.4 Rätt att invända och få uppgifter borttagna

Användaren kan när som helst avsluta prenumerationen på nyhetsbrevet. Varje nyhetsbrev innehåller en länk för avregistrering. Detta gör det också möjligt att återkalla samtycket till lagringen av personuppgifter som samlades in vid registreringen.

11. Identitets- och kreditkontroll vid fakturabetalning

11.1 CRIF Bürgel GmbH (för kunder bosatta i Tyskland)

Under beställningsprocessen ombeds du att samtycka till överföring av uppgifter som är nödvändiga för betalningshantering samt identitets- och kreditkontroll till CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München. Om du ger ditt samtycke överförs dina uppgifter (förnamn och efternamn, gata, husnummer, postnummer, ort, födelsedatum och telefonnummer) till CRIF Bürgel GmbH.

Vision Consulting AG överför personuppgifter som samlats in inom ramen för detta avtalsförhållande samt uppgifter om avtalsstridigt eller bedrägligt beteende till CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München, för att inleda, genomföra och avsluta affärsförhållandet.

De rättsliga grunderna för dessa överföringar är artikel 6.1 b i GDPR (fullgörande av avtal) och artikel 6.1 f i GDPR (berättigat intresse). Överföringar enligt artikel 6.1 f får endast ske i den utsträckning som är nödvändig för att skydda avtalsparternas eller tredje parts berättigade intressen och under förutsättning att den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd för personuppgifter inte väger tyngre. Informationsutbytet med CRIF Bürgel GmbH används även för att uppfylla lagstadgade skyldigheter att kontrollera kunders kreditvärdighet (§§ 505a och 506 i den tyska civillagen).

CRIF Bürgel GmbH behandlar de mottagna uppgifterna och använder dem även för profilering (kreditpoängsättning) för att tillhandahålla information till sina avtalsparter inom Europeiska ekonomiska samarbetsområdet och Schweiz samt eventuellt andra tredjeländer (för vilka Europeiska kommissionen har fattat beslut om adekvat skyddsnivå), bland annat för att bedöma fysiska personers kreditvärdighet.

11.2 Automatiserat beslutsfattande och dina rättigheter

Beslutet att bevilja betalningsmetoden "köp mot faktura" fattas delvis genom ett automatiserat individuellt beslut enligt artikel 22 i GDPR. Beslutet grundas på ett poängsättningsförfarande som utförs av CRIF, där dina kredituppgifter analyseras med matematisk-statistiska metoder.

Kriterier för det automatiserade beslutet: Poängsättningen tar bland annat hänsyn till:

  • Tidigare betalningshistorik (betalningar i tid eller försenade betalningar)
  • Utestående eller obetalda fordringar
  • Negativa registreringar hos kreditupplysningsföretag
  • Adressstabilitet och bosättningshistorik
  • Ålder och fullständigheten i de lämnade uppgifterna

Rättslig grund för det automatiserade beslutet: Beslutet är tillåtet enligt artikel 22.2 a i GDPR eftersom det är nödvändigt för att ingå avtalet om betalningsmetoden "köp mot faktura". Dessutom inhämtar vi ditt uttryckliga samtycke enligt artikel 22.2 c i GDPR.

Dina särskilda rättigheter vid automatiserade beslut enligt artikel 22.3 i GDPR:

1. Rätt till mänskligt ingripande: Du har rätt att begära att en medarbetare manuellt granskar det automatiserade beslutet.

2. Rätt att framföra din ståndpunkt: Du kan meddela oss din uppfattning och ytterligare information som bör beaktas vid en ny bedömning.

3. Rätt att bestrida beslutet: Du kan bestrida det automatiserade beslutet och begära en ny bedömning.

Så utövar du dessa rättigheter: Om du har fått automatiskt avslag på köp mot faktura och önskar en manuell granskning, kontakta oss:

E-post: dataprotection@vision.ch
Telefon: +41 44 560 94 30

Vi granskar ditt ärende manuellt inom 14 dagar och informerar dig om resultatet. Du kan lämna ytterligare information om din kreditvärdighet (t.ex. inkomstintyg eller kontoutdrag).

11.3 Ytterligare information

Mer information om CRIF Bürgel GmbH:s verksamhet finns i CRIF Bürgels informationsblad eller online på www.crifbuergel.de/de/datenschutz.

Rätt att invända: Du kan när som helst invända mot överföringen av uppgifter till CRIF. I så fall kommer dock betalningsmetoden "köp mot faktura" inte att vara tillgänglig för dig.

12. Registrering och kundkonto

12.1 Beskrivning och omfattning av personuppgiftsbehandlingen

Du kan registrera dig på vår webbplats och skapa ett kundkonto. Följande uppgifter samlas in:

  • E-postadress (obligatorisk)
  • Lösenord (lagras krypterat)
  • Titel, förnamn och efternamn
  • Adress (faktureringsadress, valfri leveransadress)
  • Telefonnummer (valfritt)
  • Födelsedatum (valfritt, för kreditkontroll)
  • IP-adress och registreringstidpunkt

Under registreringsprocessen inhämtas ditt samtycke till behandlingen av dessa uppgifter.

12.2 Rättslig grund och syfte med behandlingen

Den rättsliga grunden för behandling där samtycke har lämnats är artikel 6.1 a i GDPR. Om registreringen syftar till att fullgöra ett avtal eller genomföra åtgärder före avtalets ingående är artikel 6.1 b i GDPR en ytterligare rättslig grund.

Registreringen är nödvändig för att tillhandahålla visst innehåll och vissa tjänster på vår webbplats. Ett kundkonto gör det särskilt möjligt för dig att:

  • Göra beställningar utan att behöva ange dina uppgifter igen
  • Se din orderhistorik
  • Hantera dina adressuppgifter
  • Spara dina inställningar

12.3 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. Detta är fallet när du raderar ditt kundkonto. Längre lagring kan ske om vi är rättsligt skyldiga att behålla uppgifterna (t.ex. handels- eller skatterättsliga lagringsperioder på upp till 10 år för orderuppgifter).

12.4 Rätt att invända och få uppgifter borttagna

Du kan när som helst radera ditt kundkonto. Kontakta oss via de angivna kontaktuppgifterna eller använd funktionen för kontoradering i ditt kundområde.

12a. Orderhantering och fullgörande av avtal

12a.1 Beskrivning och omfattning av personuppgiftsbehandlingen

När du köper produkter i vår webbutik samlas följande personuppgifter in och behandlas inom ramen för orderhanteringen:

Obligatoriska uppgifter:

  • Titel, förnamn och efternamn
  • Faktureringsadress (gata, husnummer, postnummer, ort, land)
  • E-postadress
  • Orderuppgifter (beställda produkter, antal, priser, ordernummer och orderdatum)

Valfria uppgifter:

  • Annan leveransadress
  • Telefonnummer
  • Födelsedatum (vid val av betalningsmetoden "köp mot faktura" för kreditkontroll)
  • Företagsuppgifter (vid företagsbeställningar)

Automatiskt insamlade uppgifter:

  • IP-adress
  • Datum och tidpunkt för beställningen
  • Betalningsinformation (som dock inte lagras permanent av oss utan överförs direkt till betaltjänstleverantörer)

Uppgifterna behövs för att hantera ditt köpeavtal. Utan dessa uppgifter kan vi inte behandla och genomföra din beställning.

12a.2 Rättslig grund för behandlingen

Den rättsliga grunden för behandlingen av uppgifter inom ramen för orderhanteringen är artikel 6.1 b i GDPR (fullgörande av avtal). Behandlingen är nödvändig för att fullgöra köpeavtalet.

För behandling av uppgifter i samband med kreditkontroller är artikel 6.1 f i GDPR (berättigat intresse av att undvika betalningsförluster) samt ditt samtycke enligt artikel 6.1 a i GDPR ytterligare rättsliga grunder.

12a.3 Utlämnande av uppgifter

Dina orderuppgifter lämnas vidare till följande mottagare i den utsträckning som behövs för att fullgöra avtalet:

  • Transportföretag (DHL, DPD, Schweiziska posten): Namn, leveransadress, telefonnummer (valfritt), e-postadress (för försändelsespårning)
  • Betaltjänstleverantörer (PayPal, Shopify Payments): Namn, faktureringsadress, e-postadress och betalningsinformation
  • Kreditupplysningsföretag (CRIF): Vid val av betalningsmetoden "köp mot faktura" överförs dina uppgifter för kreditkontroll (se avsnitt 11)
  • Shopify (e-handelsplattform): Alla orderuppgifter för teknisk behandling (se avsnitt 7)

Uppgifter lämnas inte vidare till andra tredje parter, såvida vi inte är rättsligt skyldiga att göra det (t.ex. till skattemyndigheter) eller du uttryckligen har samtyckt.

12a.4 Lagringstid

Dina orderuppgifter lagras under avtalets genomförande. Efter att avtalet har fullgjorts lagras uppgifterna under lagstadgade lagringsperioder:

  • Handelsrättsliga lagringsskyldigheter (§ 257 HGB): 10 år för handelsböcker, inventarier, öppningsbalansräkningar, årsredovisningar och bokföringsunderlag
  • Skatterättsliga lagringsskyldigheter (§ 147 AO): 10 år för fakturor och bokföringsunderlag

När dessa perioder har löpt ut raderas uppgifterna, såvida du inte har samtyckt till längre lagring eller vi av rättsliga skäl är skyldiga att lagra dem längre.

12a.5 Rätt att invända och få uppgifter borttagna

Insamlingen och behandlingen av uppgifterna är absolut nödvändig för att fullgöra köpeavtalet. Utan uppgifterna kan vi inte behandla din beställning. Därför är det inte möjligt att invända mot databehandling som är nödvändig för avtalets fullgörande så länge avtalsförhållandet består.

När de lagstadgade lagringsperioderna har löpt ut kan du när som helst begära att dina orderuppgifter raderas.

13. Kontaktformulär och e-postkontakt

13.1 Beskrivning och omfattning av personuppgiftsbehandlingen

På vår webbplats finns ett kontaktformulär för elektronisk kontakt. När en användare använder formuläret överförs och lagras uppgifterna som anges. Dessa uppgifter omfattar vanligtvis:

  • Namn
  • E-postadress
  • Ämne
  • Meddelande
  • IP-adress och tidpunkt för inskickandet

Det är också möjligt att kontakta oss via den angivna e-postadressen. I sådana fall lagras de personuppgifter som användaren skickar med e-postmeddelandet.

Uppgifterna lämnas inte ut till tredje part i detta sammanhang. De används endast för att hantera kommunikationen.

13.2 Rättslig grund och syfte med behandlingen

Den rättsliga grunden för behandling där samtycke har lämnats är artikel 6.1 a i GDPR. Den rättsliga grunden för behandling av uppgifter som skickas via e-post är artikel 6.1 f i GDPR. Om e-postkontakten syftar till att ingå ett avtal är artikel 6.1 b i GDPR en ytterligare rättslig grund.

Behandlingen av personuppgifter syftar uteslutande till att hantera kontakten. Vid e-postkontakt utgör detta också vårt nödvändiga berättigade intresse av behandlingen.

13.3 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. För personuppgifter från kontaktformuläret eller e-postmeddelanden sker detta när kommunikationen med användaren har avslutats. Kommunikationen anses avslutad när omständigheterna visar att ärendet har lösts slutgiltigt.

Längre lagring kan ske om det finns lagstadgade lagringsperioder.

13.4 Rätt att invända och få uppgifter borttagna

Användaren kan när som helst återkalla sitt samtycke till behandling av personuppgifter. Om användaren kontaktar oss via e-post kan denne när som helst invända mot lagringen av sina personuppgifter. I sådana fall kan kommunikationen inte fortsätta. Kontakta oss via de angivna kontaktuppgifterna.

Alla personuppgifter som lagrats i samband med kontakten raderas då, förutsatt att inga lagstadgade lagringsskyldigheter förhindrar detta.

14. Produktrecensioner

Om du lämnar en produktrecension på vår webbplats lagras följande uppgifter:

  • Ditt namn eller din pseudonym (som du har angett)
  • E-postadress (publiceras inte)
  • Recensionstext
  • Stjärnbetyg
  • Datum för recensionen
  • IP-adress (för att förhindra missbruk)

Rättslig grund: Artikel 6.1 a i GDPR (samtycke) och artikel 6.1 f i GDPR (berättigat intresse av autentiska kundrecensioner)

Syfte: Publicering av kunders åsikter, förbättring av produktkvaliteten och skapande av förtroende

Lagringstid: Recensioner lagras permanent tills du begär radering eller vi måste ta bort dem av rättsliga skäl.

14a. VIKTIGT: Din rätt att invända

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter!

Enligt artikel 21 i GDPR kan du särskilt invända mot:

  • Invändning mot direktmarknadsföring: Om dina uppgifter behandlas för reklamändamål kan du när som helst invända utan att ange några skäl. Efter din invändning använder vi inte längre dina uppgifter för reklamändamål.
  • Invändning mot behandling baserad på berättigat intresse: Om behandlingen grundas på artikel 6.1 f i GDPR kan du invända av skäl som rör din särskilda situation. Vi upphör med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

Så gör du en invändning:

E-post: dataprotection@vision.ch
Telefon: +41 44 560 94 30
Skriftligen: Vision Consulting AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Schweiz

Invändning mot nyhetsbrev: Klicka på avregistreringslänken i varje nyhetsbrev.

Invändning mot cookies och spårning: Anpassa inställningarna i cookiebannern eller i webbläsaren.

15. Den registrerades rättigheter

Om personuppgifter om dig behandlas är du registrerad enligt GDPR och har följande rättigheter gentemot den personuppgiftsansvarige:

15.1 Rätt till tillgång (artikel 15 i GDPR)

Du kan begära bekräftelse från oss om huruvida vi behandlar personuppgifter om dig. Om sådan behandling sker kan du begära följande information:

  • Ändamålen med behandlingen av personuppgifterna
  • De kategorier av personuppgifter som behandlas
  • De mottagare eller kategorier av mottagare till vilka dina personuppgifter har lämnats ut eller kommer att lämnas ut
  • Den planerade lagringstiden för dina personuppgifter
  • Förekomsten av rätt till rättelse eller radering av dina personuppgifter
  • Förekomsten av rätt till begränsning av behandlingen eller rätt att invända mot behandlingen
  • Förekomsten av rätt att lämna in klagomål till en tillsynsmyndighet
  • All tillgänglig information om varifrån uppgifterna kommer, om personuppgifterna inte har samlats in från dig
  • Förekomsten av automatiserat beslutsfattande, inklusive profilering, samt meningsfull information om logiken bakom behandlingen och dess betydelse och förväntade konsekvenser för den registrerade

Du har rätt att begära information om huruvida dina personuppgifter överförs till ett tredjeland eller en internationell organisation. I detta sammanhang kan du begära information om lämpliga skyddsåtgärder enligt artikel 46 i GDPR.

15.2 Rätt till rättelse (artikel 16 i GDPR)

Du har rätt att få felaktiga personuppgifter om dig rättade och/eller ofullständiga uppgifter kompletterade av den personuppgiftsansvarige.

15.3 Rätt till begränsning av behandling (artikel 18 i GDPR)

Du kan begära begränsning av behandlingen av dina personuppgifter under följande förutsättningar:

  • Om du bestrider personuppgifternas riktighet under den tid som den personuppgiftsansvarige behöver för att kontrollera deras riktighet
  • Om behandlingen är olaglig och du motsätter dig radering av uppgifterna och i stället begär att användningen begränsas
  • Om den personuppgiftsansvarige inte längre behöver uppgifterna för behandlingen men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk
  • Om du har invänt mot behandlingen enligt artikel 21.1 i GDPR och det ännu inte har fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än dina skäl

15.4 Rätt till radering (artikel 17 i GDPR)

Du kan begära att den personuppgiftsansvarige raderar personuppgifter om dig utan onödigt dröjsmål. Den personuppgiftsansvarige är skyldig att radera uppgifterna om någon av följande grunder gäller:

  • Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades
  • Du återkallar det samtycke som behandlingen grundar sig på enligt artikel 6.1 a eller artikel 9.2 a i GDPR och det saknas annan rättslig grund för behandlingen
  • Du invänder mot behandlingen enligt artikel 21.1 i GDPR och det saknas berättigade skäl som väger tyngre, eller du invänder enligt artikel 21.2 i GDPR
  • Personuppgifterna har behandlats olagligt
  • Radering av personuppgifterna är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller nationell lagstiftning som den personuppgiftsansvarige omfattas av

Rätten till radering gäller inte om behandlingen är nödvändig:

  • För att utöva rätten till yttrande- och informationsfrihet
  • För att uppfylla en rättslig förpliktelse eller utföra en uppgift av allmänt intresse
  • För att fastställa, göra gällande eller försvara rättsliga anspråk

15.5 Rätt till information om rättelse eller radering (artikel 19 i GDPR)

Om du har utövat din rätt till rättelse, radering eller begränsning av behandling gentemot den personuppgiftsansvarige är denne skyldig att underrätta varje mottagare till vilken dina personuppgifter har lämnats ut om rättelsen, raderingen eller begränsningen, såvida detta inte visar sig omöjligt eller medför en oproportionerligt stor ansträngning. Du har rätt att få information om dessa mottagare.

15.6 Rätt till dataportabilitet (artikel 20 i GDPR)

Du har rätt att få de personuppgifter som du har lämnat till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra uppgifterna till en annan personuppgiftsansvarig utan hinder från den ursprungliga personuppgiftsansvarige, om:

  • Behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och
  • Behandlingen utförs automatiserat

När du utövar denna rätt har du även rätt att få dina personuppgifter överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt.

15.7 Rätt att invända (artikel 21 i GDPR)

Du har rätt att när som helst, av skäl som rör din särskilda situation, invända mot behandling av dina personuppgifter som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

Den personuppgiftsansvarige får därefter inte längre behandla dina personuppgifter, såvida denne inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen för sådan marknadsföring. Detta gäller även profilering i den mån den är kopplad till direktmarknadsföring.

15.8 Rätt att återkalla samtycke till databehandling (artikel 7.3 i GDPR)

Du har rätt att när som helst återkalla ditt samtycke till behandlingen av personuppgifter. Återkallandet påverkar inte lagligheten av den behandling som grundades på samtycket innan det återkallades.

15.9 Rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 i GDPR)

Utan att det påverkar andra administrativa eller rättsliga rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du vanligtvis bor, arbetar eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Den behöriga tillsynsmyndigheten i Tyskland beror på vilken delstat du befinner dig i. En förteckning över alla tyska dataskyddsmyndigheter finns på: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

16. Datasäkerhet

När du besöker vår webbplats använder vi den utbredda SSL-metoden (Secure Socket Layer) tillsammans med den högsta krypteringsnivå som din webbläsare stöder. Detta är vanligtvis 256-bitars kryptering. Om din webbläsare inte stöder 256-bitars kryptering använder vi i stället 128-bitars v3-teknik. Du kan se om en enskild sida på vår webbplats är krypterad genom att en stängd nyckel- eller låssymbol visas i webbläsarens nedre statusfält.

Vi använder även lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot oavsiktlig eller avsiktlig manipulation, delvis eller fullständig förlust, förstörelse eller obehörig åtkomst från tredje part. Våra säkerhetsåtgärder förbättras kontinuerligt i takt med den tekniska utvecklingen.

17. Giltighet och ändringar av denna integritetspolicy

Denna integritetspolicy gäller för närvarande och är daterad oktober 2025.

På grund av vidareutvecklingen av vår webbplats och våra erbjudanden eller ändrade rättsliga eller myndighetsrelaterade krav kan det bli nödvändigt att ändra denna integritetspolicy. Den aktuella integritetspolicyn kan när som helst nås och skrivas ut från webbplatsen på https://www.betterwalls.de/pages/privacy.