Personvernerklæring

1. Generelt

 Med følgende informasjon ønsker vi å gi deg en oversikt over hvordan vi behandler dine personopplysninger og dine databeskyttelsesrettigheter. I prinsippet er det mulig å bruke nettsiden vår uten å legge inn personopplysninger. Men hvis du ønsker å bruke spesielle tjenester via vår nettside eller andre alternativer, kan behandling av personopplysninger bli nødvendig. Hvis behandling av personopplysninger er nødvendig og det ikke er juridisk grunnlag for slik behandling, innhenter vi generelt ditt samtykke.

Som ansvarlig forsøker vi alltid å sikre en mest mulig fullstendig beskyttelse for personopplysningene som behandles via denne nettsiden med de nyeste tekniske og organisatoriske tiltak, på samme måte som vi legger stor vekt på sikkerhet og personvernvennlighet i vår øvrige behandling. Ikke desto mindre kan internettbaserte dataoverføringer ha sikkerhetshull, slik at absolutt beskyttelse mot uautorisert tilgang fra tredjeparter ikke kan garanteres. Av denne grunn står du fritt til å kontakte oss på telefon eller post og også overføre personopplysninger til oss på denne måten.

2. Kontrollør og tjenesteleverandør

factonet e-commerce GmbH

Reuttier Strasse 40

89231 Neu-Ulm

E-post: datenschutz@shirtcity.com Telefon: +49 731 25084483

Ytterligere informasjon finner du i vårt forlag.

3. Spørsmål om personvernombudet

Hvis du har spørsmål om databehandling eller databeskyttelse hos ShirtCity, kan du når som helst kontakte vår databeskyttelsesansvarlige.

Du kan nå ham via post til adressen ovenfor (merk på konvolutten 'attn. databeskyttelsesansvarlig') eller via e-post til datenschutz@shirtcity.com.

4. Overføring av data til tredjeparter

Dine personopplysninger vil ikke bli overført til tredjeparter for andre formål enn de som er oppført nedenfor.

Vi videreformidler kun dine personopplysninger til tredjeparter hvis:

du har gitt oss ditt uttrykkelige samtykke i samsvar med Art. 6 (1) (a) GDPR,

overføringen i henhold til artikkel 6 paragraf 1 lit f GDPR er tillatt for å beskytte våre legitime interesser og det er ingen grunn til å anta at du har en overordnet legitim interesse i å ikke avsløre dine data,

i tilfelle det foreligger en rettslig forpliktelse for overføring i henhold til artikkel 6 paragraf 1 lit c DSGVO, samt

dette er tillatt ved lov og nødvendig for behandling av kontraktsforhold med deg i samsvar med artikkel 6 (1) (b) GDPR.

Som en del av behandlingsoperasjonene beskrevet i denne databeskyttelseserklæringen, kan personopplysninger overføres til USA. USA har ikke et tilstrekkelig nivå av databeskyttelse (ECJ: Schrems II-dommen). Spesielt amerikanske etterforskningsmyndigheter kan pålegge amerikanske selskaper å utlevere eller utlevere personopplysninger uten at de berørte personer kan iverksette effektive rettslige skritt mot dette. I prinsippet er det mulighet for at personopplysningene dine vil bli behandlet av amerikanske etterforskningsmyndigheter. Vi har ingen innflytelse på disse behandlingsaktivitetene. For å beskytte dataene dine har vi inngått databehandlingsavtaler basert på standard kontraktsbestemmelser fra EU-kommisjonen. Hvis standard kontraktsbestemmelsene ikke er tilstrekkelige til å etablere et tilstrekkelig sikkerhetsnivå, kan ditt samtykke tjene som juridisk grunnlag for overføring til tredjeland i samsvar med artikkel 49 (1) (a) GDPR. Dette gjelder noen ganger ikke for dataoverføringer til tredjeland som EU-kommisjonen har utstedt en tilstrekkelighetsbeslutning for i henhold til Art. 45 GDPR.

5. Teknikk

a) SL/TLS-kryptering

Dette nettstedet bruker en SSL eller. TLS-kryptering. Du kan kjenne igjen en kryptert forbindelse ved at adresselinjen til nettleseren viser "https://" i stedet for "http://" og ved låsesymbolet i nettleserlinjen. Vi bruker denne teknologien for å beskytte dine overførte data.

b) Datainnsamling ved besøk på nettsiden

Hvis du kun bruker nettstedet vårt til informasjonsformål, det vil si hvis du ikke registrerer deg eller på annen måte overfører informasjon til oss, samler vi kun inn data som nettleseren din overfører til vår server (i såkalte "serverloggfiler"). Nettstedet vårt samler inn en rekke generelle data og informasjon hver gang du eller et automatisert system går inn på en side. Disse generelle dataene og informasjonen lagres i loggfilene til serveren.

Den kan tas opp

nettlesertyper og versjoner som brukes,

operativsystemet som brukes av tilgangssystemet,

nettstedet som et tilgangssystem når nettstedet vårt fra (såkalt referrer),

undernettstedene, som kontrolleres via et tilgangssystem på nettstedet vårt,

dato og klokkeslett for tilgang til nettstedet,

en internettprotokolladresse (IP-adresse) og,

Internett-leverandøren til tilgangssystemet.

Når vi bruker disse generelle dataene og informasjonen, trekker vi ingen konklusjoner om din person. Snarere er denne informasjonen nødvendig for å kunne

levere innholdet på nettstedet vårt på riktig måte,

å optimalisere innholdet på nettstedet vårt og reklame for det,

for å sikre den permanente funksjonaliteten til våre IT-systemer og teknologien til nettstedet vårt samt

å gi rettshåndhevende myndigheter den informasjonen som er nødvendig for rettshåndhevelse ved et cyberangrep.

Disse innsamlede dataene og opplysningene blir derfor evaluert av oss på den ene siden statistisk og også med sikte på å øke databeskyttelsen og datasikkerheten i selskapet vårt for til syvende og sist å sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. Dataene til serverloggfilene lagres separat fra alle personlige data gitt av en berørt person.

Det rettslige grunnlaget for databehandling er artikkel 6 paragraf 1 punkt 1 bokstav f GDPR. Vår legitime interesse følger av datainnsamlingsformålene som er oppført ovenfor.

c) Krypterte betalingstransaksjoner

Hvis det etter inngåelsen av en avgiftsbasert kontrakt er en forpliktelse til å sende oss betalingsdataene dine (f.eks. kontonummeret ved utstedelse av autorisasjonsfullmakten), er disse dataene nødvendige for betalingsbehandlingen. Betalingstransaksjoner ved bruk av vanlige betalingsmidler gjøres utelukkende via en kryptert SSL- eller TLS-forbindelse. Du kan kjenne igjen en kryptert forbindelse ved at adresselinjen til nettleseren endres fra "http://" til "https://" og ved låsesymbolet i nettleserlinjen.

Vi bruker denne teknologien for å beskytte dine overførte data.

d) AWS Cloudfront (nettverk for innholdslevering)

Nettstedet vårt utnytter funksjonene til Amazon CloudFront, en innholdsleveringsnettverkstjeneste (CDN, innholdsleveringsnettverk) designet for høy ytelse, sikkerhet og utviklervennlighet. Leverandøren er Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg. Dette muliggjør dynamisk levering av nettinnhold ved å bruke den spesialbygde og funksjonsrike AWS globale nettverksinfrastrukturen. Dette bidrar til å analysere datatrafikken mellom brukeren og nettsidene våre, for eksempel for å oppdage og avverge angrep på våre tjenester. Vi har inngått en tilsvarende avtale om ordrebehandling basert på GDPR eller i henhold til EUs standard kontraktuelle klausuler. Du finner mer informasjon om AWS CloudFront på: https://aws.amazon.com/de/cloudfront/?nc=sn&loc=0. Personvernerklæring: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation1.pdf

Vi er vert for nettstedet vårt på Amazon Web Services (AWS). Leverandøren er Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg. Når du besøker nettstedet vårt, vil dine personopplysninger bli behandlet på AWS-serverne. Personopplysninger kan også overføres til morselskapet til AWS i USA. Dataoverføring til USA er basert på EUs standard kontraktuelle klausuler. Detaljer finner du på: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. AWS brukes på grunnlag av Art 6 Paragraf 1 lit f GDPR. Vi har en legitim interesse i at nettstedet vårt vises så pålitelig som mulig. Vi har inngått en ordrebehandlingskontrakt med AWS. Dette er en kontrakt som kreves av databeskyttelsesloven, som sikrer at AWS kun behandler personopplysningene til våre besøkende på nettstedet i samsvar med våre instruksjoner og i samsvar med GDPR. Du kan finne mer informasjon om databeskyttelsesbestemmelser fra AWS på: https://aws.amazon.com/de/privacy/?nc1=f_pr

1. Innhold og kontaktalternativer

Her gir vi informasjon til ShirtCity - det vil si alt om design og trykking av skjorter og andre tekstiler som produkter fra vårt firma og gir informasjon om alt som har å gjøre med utvalg, bestillinger, design av egen t-skjorte og kvalitet. Vår nettside og andre tjenester som tilbys tilbyr også ulike muligheter for å designe og kjøpe utvalgte varer og for å kontakte oss.

a) Kontakt via kontaktskjema

Ønsker du å komme i kontakt med oss ​​kan du bruke vårt kontaktskjema. På denne måten blir dataene og informasjonen som du selv oppgir i skjemaet behandlet spesielt. Disse kan sees i kontaktskjemaet og lagres og brukes utelukkende med det formål å besvare din forespørsel eller for å etablere kontakt og tilhørende teknisk administrasjon.

Av hensyn til dataminimering kreves det kun en gyldig e-postadresse, ditt for- og etternavn og din forespørsel/melding som obligatoriske felt (*) slik at vi kan tildele forespørselen pålitelig og begrense misbruk. Telefonnummer for henvendelser kan oppgis frivillig, men er ikke påkrevd.

Det juridiske grunnlaget for å behandle dataene er vår legitime interesse i å svare på forespørselen din i samsvar med artikkel 6 (1) (f) GDPR. Hvis kontakten din er rettet mot å inngå eller gjennomføre en kontrakt med oss, er det ytterligere juridiske grunnlaget for behandling Art. 6 (1) (b) GDPR. Dine data vil bli slettet når forespørselen din er behandlet. Dette er tilfellet dersom det av omstendighetene kan utledes at de aktuelle forhold er endelig avklart og slettingen ikke er i strid med eventuelle lovpålagte lagringsplikter.

1. Informasjonskapsler/ Cookies

a) Generell informasjon om informasjonskapsler

Vi bruker informasjonskapsler på nettsiden vår. Dette er datasett som informasjon som nettleseren din oppretter automatisk og som lagres på ditt IT-system eller sluttenhet (bærbar PC, nettbrett, smarttelefon osv.) når du besøker siden vår.

Informasjon lagres i informasjonskapselen i en database, som er et resultat av forbindelsen med den spesifikke sluttenheten som brukes. Dette betyr imidlertid ikke at vi umiddelbart blir informert om din identitet.

Bruken av informasjonskapsler tjener til å gjøre bruken av tilbudet vårt mer behagelig for deg. Vi bruker såkalte session cookies for å gjenkjenne at du allerede har besøkt individuelle sider på nettstedet vårt. Disse slettes automatisk etter å ha forlatt siden vår.

I tillegg bruker vi også midlertidige informasjonskapsler for å optimalisere brukervennligheten, som lagres på sluttenheten din i en bestemt tidsperiode. Hvis du besøker siden vår igjen for å benytte deg av tjenestene våre, vil det automatisk bli gjenkjent at du allerede har vært hos oss og hvilke inndata og innstillinger du har gjort slik at du ikke trenger å gå inn igjen.

På den annen side bruker vi informasjonskapsler for å statistisk registrere bruken av nettstedet vårt og for å evaluere tilbudet vårt med henblikk på optimalisering. Disse informasjonskapslene gjør at vi automatisk gjenkjenner at du allerede har besøkt den når du besøker nettstedet vårt igjen. Informasjonskapslene som er satt på denne måten, slettes automatisk etter en definert tidsperiode. Den respektive lagringsperioden for informasjonskapslene finner du i innstillingene til samtykkeverktøyet som brukes.

b) Rettslig grunnlag for bruk av informasjonskapsler

Dataene som behandles av informasjonskapslene, som kreves for at nettstedet skal fungere korrekt, er derfor nødvendig for å beskytte våre og tredjeparters legitime interesser i samsvar med artikkel 6 (1) (f) GDPR.

For alle andre informasjonskapsler har du gitt ditt samtykke til dette via vårt opt-in cookie-banner i henhold til artikkel 6 (1) (a) GDPR.

c) Merknader om å unngå informasjonskapsler i vanlige nettlesere

Du har muligheten til å slette informasjonskapsler, kun tillate utvalgte informasjonskapsler eller fullstendig deaktivere informasjonskapsler via innstillingene til nettleseren din når som helst. Ytterligere informasjon finner du på støttesidene til de respektive leverandørene:

Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.

Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.

Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.

d) Samtykke med samtykketeknologier fra CookieYes[SS1] [SS2]

Vår nettside bruker samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på sluttenheten din eller til bruk av visse teknologier og for å dokumentere dette i henhold til databeskyttelsesbestemmelser. Leverandøren av denne teknologien er: CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Storbritannia. E-post: support@cookieyes.com.

Når du går inn på nettstedet vårt, opprettes en tilkobling til ConsentManager-serverne for å få ditt samtykke og andre forklaringer på bruken av informasjonskapsler. ConsentManager lagrer deretter en informasjonskapsel i nettleseren din for å kunne tildele deg samtykket som er gitt eller tilbakekallet. Dataene som samles inn på denne måten lagres til du ber oss om å slette dem, sletter informasjonskapselen fra samtykkeansvarligleverandøren selv, eller formålet med å lagre dataene ikke lenger gjelder. Obligatoriske lovpålagte oppbevaringskrav forblir upåvirket.

Dette samtykkeverktøyet brukes til å innhente det lovpålagte samtykket for bruk av informasjonskapsler. Det rettslige grunnlaget for dette er artikkel 6 (1) (c) GDPR.

2. Innholdet på nettstedet vårt

a) Registrering som bruker

Du har muligheten til å registrere deg på nettsiden vår ved å oppgi personopplysninger. Hvilke personopplysninger som overføres til oss, er resultatet av den respektive inndatamasken som brukes for registrering. Personopplysningene du oppgir vil kun bli samlet inn og lagret for intern bruk av oss og for våre egne formål. Vi kan sørge for at opplysningene videreformidles til en eller flere behandlere, for eksempel en pakketjenesteleverandør, som også bruker personopplysningene utelukkende til intern bruk som kan tilskrives oss. Ved å registrere deg på nettstedet vårt lagres også IP-adressen tildelt av din Internett-leverandør (ISP), dato og klokkeslett for registrering. Disse dataene lagres på bakgrunn av at dette er den eneste måten å forhindre misbruk av våre tjenester, og at disse dataene gjør det mulig å oppklare forbrytelser begått om nødvendig. I denne forbindelse er lagring av disse dataene nødvendig for vår sikkerhet. Disse dataene videreformidles i prinsippet ikke til tredjeparter. Dette gjelder ikke dersom vi er rettslig forpliktet til å videreformidle eller om det brukes til straffeforfølgelse. Din registrering, med frivillig utlevering av personopplysninger, gjør oss også i stand til å tilby deg innhold eller tjenester som på grunn av sakens natur kun kan tilbys til registrerte brukere. Registrerte personer står fritt til å endre personopplysningene oppgitt under registreringen når som helst eller få dem fullstendig slettet fra vår database.

På forespørsel vil vi til enhver tid gi deg informasjon om hvilke personopplysninger som er lagret om deg. Videre korrigerer eller sletter vi personopplysninger på forespørsel fra deg, forutsatt at det ikke er noen juridiske krav til lagring om det motsatte. En personvernombud navngitt i denne databeskyttelseserklæringen og alle andre ansatte er tilgjengelige for vedkommende som kontaktpersoner i denne sammenheng.

b) Databehandling ved åpning av kundekonto og for kontraktsbehandling

I samsvar med artikkel 6 (1) (b) GDPR, samles og behandles personopplysninger hvis du gir oss dem for å utføre en kontrakt eller åpne en kundekonto. (Kundekontoregistrering). Alt som kreves er en gyldig e-post og et passord. Din kundekonto kan slettes når som helst og kan blant annet gjøres ved å sende melding til ovennevnte adresse til den ansvarlige. Vi lagrer og bruker dataene du oppgir for tydelig identifisering/tildeling og for kontraktsbehandling. Etter at kontrakten er fullført eller kundekontoen din er slettet, vil dataene dine bli blokkert, under hensyntagen til oppbevaringsperioder i henhold til skatte- og handelsrett, og slettet etter at disse periodene har utløpt, med mindre du uttrykkelig har samtykket til videre bruk av data, eller vi har forbeholdt oss retten til å fortsette å bruke dataene som tillatt ved lov, som vi vil informere deg om nedenfor.

c) Databehandling ved bruk av sosiale pålogginger via Facebook

I stedet for å logge inn eller registrere deg hos oss med e-post og passord, kan du også enkelt gjøre dette med din eksisterende profil på de sosiale nettverkene Facebook og bruke den til å autentisere/registrere/logge inn.

Til dette formålet finner du de tilsvarende symbolene til leverandørene på påloggingssiden - så disse er for øyeblikket muligheten til å logge inn direkte, med din Facebook-konto. Før en forbindelse til leverandøren opprettes, må du uttrykkelig godta prosessen og dataoverføringen beskrevet nedenfor. Ved å klikke på det respektive symbolet åpnes et nytt vindu hvor du må logge inn med dine påloggingsdata for det sosiale nettverket og bekrefte handlingen. Der vil du bli informert som følger: på Facebook: "Hvis du fortsetter, vil Social Login Shirtcity motta løpende tilgang til informasjonen du har delt. Facebook registrerer tidspunktet for sosial pålogging Shirtcity får tilgang til det. Mer om det og innstillingene du kan gjøre."

Etter at du har logget på, vil det sosiale nettverket informere deg om hvilke data (spesielt navn og e-postadresse) som vil bli overført til oss for autentisering som en del av registrerings- eller påloggingsprosessen. Hvis du har godtatt denne dataoverføringen, vil feltene som kreves av oss for registrering fylles ut med de overførte dataene. Informasjonen vi trenger for registrering eller pålogging er din e-postadresse.

Først etter ditt uttrykkelige samtykke til bruken av de overførte og nødvendige dataene vil dataene dine lagres av oss og brukes til formålene som er angitt i denne databeskyttelseserklæringen. Vi kobler ikke kontoen som er opprettet med oss ​​og det valgte sosiale nettverket utover autentiseringsprosessen. Hvis du ikke ønsker at Facebook direkte skal tildele dataene som samles inn via nettsiden vår til Facebook-profilen din, må du logge ut av Facebook før du besøker nettsiden vår. Du kan også fullstendig forhindre at Facebook-plugins lastes inn med tillegg for nettleseren din, for eksempel med "Adblock Plus" (https://adblockplus.org/de/).

For å kunne gjennomføre autentiseringsprosessen for registrering og pålogging, blir din IP-adresse overført til leverandørene av det sosiale nettverket. Vi har ingen innflytelse på formålet og omfanget av datainnsamlingen og på den videre behandlingen av dataene av leverandørene av det sosiale nettverket (f.eks. dataoverføring til USA, sammenslåing av data med dine andre profildata osv.). For mer informasjon om dette, vennligst les databeskyttelsesinformasjonen fra din leverandør/sosiale medietjeneste.

Tjenesteleverandører for sosial pålogging er for tiden:

-Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland

Overføringer til tredjeland er mulig. Såkalte standard kontraktuelle klausuler i henhold til Art 46 GDPR ble inngått som passende garantier. Tilstrekkelighetsvedtaket gjelder også for tredjeland/selskaper som det foreligger tilstrekkelighetsvedtak for. Ytterligere informasjon finner du her: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de. Sletting er ansvaret til hovedtjenesteleverandørene. Rettslig grunnlag: Art. 6 (1) lit a GDPR (samtykke).

d) Databehandling for ordrebehandling

Personopplysningene som samles inn av oss vil bli gitt videre til transportselskapet som har fått oppdraget med leveransen som en del av kontrakten, i den grad dette er nødvendig for levering av varene. Vi videreformidler betalingsdataene dine til det oppdragte kredittinstituttet som en del av betalingsprosessen, forutsatt at dette er nødvendig for betalingsprosessen. Hvis betalingstjenesteleverandører benyttes, vil vi eksplisitt informere deg om dette nedenfor. Det rettslige grunnlaget for overføring av data er Art 6 (1) (b) GDPR.

e) Inngåelse av kontrakter i vår nettbutikk, forhandlere og frakt av varer

Vi overfører kun personopplysninger til tredjeparter dersom dette er nødvendig i forbindelse med kontraktsbehandling, for eksempel til selskapet som er betrodd leveringen av varene eller banken som er ansvarlig for å behandle betalingen. Enhver videre overføring av dataene finner ikke sted eller bare hvis du uttrykkelig har samtykket til overføringen. Dine data vil ikke bli gitt videre til tredjeparter uten ditt uttrykkelige samtykke, for eksempel for reklameformål. Grunnlaget for databehandling er art 6 paragraf 1 lit b GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller pre-kontraktuelle tiltak.

1. Nettanalyse

a) Facebook Pixel (egendefinert målgruppe)

Denne nettsiden bruker "Facebook Pixel" fra Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta"). Hvis det gis uttrykkelig samtykke, kan brukernes oppførsel spores etter at de har sett eller klikket på en Facebook-annonse. Denne prosessen brukes til å evaluere effektiviteten til Facebook-annonser for statistiske og markedsundersøkelsesformål og kan bidra til å optimalisere fremtidig annonsering.

Dataene som samles inn er anonyme for oss og gjør oss derfor ikke i stand til å trekke konklusjoner om brukerens identitet. Dataene lagres og behandles imidlertid av Meta slik at en kobling til den respektive brukerprofilen er mulig og Meta kan bruke dataene til egne reklameformål i henhold til Facebooks retningslinjer for databruk (https://www.facebook.com) /om/personvern/). Dette gjør at Meta og dets partnere kan plassere annonser på og utenfor Facebook. En informasjonskapsel kan også lagres på datamaskinen din for disse formålene.

Juridisk grunnlag: Disse behandlingsoperasjonene finner kun sted hvis du har gitt ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) GDPR.

b) Google Analytics Universal

På våre nettsider bruker vi Google Analytics, en nettanalysetjeneste levert av Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irland ("Google" ). I denne sammenhengen opprettes pseudonymiserte bruksprofiler og informasjonskapsler (se "informasjonskapsler"). Informasjonen som genereres av informasjonskapselen om din bruk av denne nettsiden som f.eks

nettlesertypen/versjonen,

o operativsystemet som brukes,

henvisningsadressen (den tidligere besøkte siden),

vertsnavnet til datamaskinen som får tilgang (IP-adresse) og

tidspunkt for serverforespørsel,

overføres til en Google-server i USA og lagres der. Informasjonen brukes til å evaluere bruken av nettstedet, for å sammenstille rapporter om nettstedets aktivitet og for å tilby andre tjenester knyttet til nettstedet og internettbruken med henblikk på markedsundersøkelser og behovsbasert utforming av disse nettsidene. Denne informasjonen kan også overføres til tredjeparter dersom dette er påkrevd ved lov eller dersom tredjeparter behandler disse dataene på våre vegne. Under ingen omstendigheter vil IP-adressen din bli slått sammen med andre Google-data. IP-adressene er anonymisert slik at en tildeling ikke er mulig (IP-maskering).

Du kan forhindre installasjon av informasjonskapsler ved å stille inn nettleserprogramvaren tilsvarende; Vi vil imidlertid påpeke for deg at i dette tilfellet kan ikke alle funksjonene på denne nettsiden brukes fullt ut.

Juridisk grunnlag: Disse behandlingsoperasjonene finner kun sted hvis du har gitt ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) GDPR.

Du kan også forhindre innsamling av data generert av informasjonskapselen og relatert til din bruk av nettstedet (inkludert IP-adressen din) og behandlingen av disse dataene av Google ved å laste ned og installere et nettlesertillegg (https: //tools) .google.com/dlpage/gaoptout?hl=de).

Informasjon om databeskyttelse: https://support.google.com/analytics/answer/6004245?hl=de.

10.3 Google Analytics remarketing

Vi har integrert Google Remarketing-tjenester på denne nettsiden. Operatøren av Google Remarketing-tjenestene er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Remarketing er en Google AdWords-funksjon som lar et selskap vise annonser til Internett-brukere som tidligere har besøkt selskapets nettsted. Integreringen av Google Remarketing lar derfor en bedrift lage brukerrelatert annonsering og følgelig vise interesserelevante annonser til Internett-brukeren.

Hensikten med Google Remarketing er å vise interessebasert annonsering. Google Remarketing gjør det mulig for oss å vise annonser via Googles annonsenettverk eller få dem vist på andre nettsteder, som er skreddersydd for de individuelle behovene og interessene til Internett-brukere.

Google Remarketing plasserer en informasjonskapsel på den registrertes IT-system. Ved å sette informasjonskapselen vil Google kunne gjenkjenne den besøkende på nettstedet vårt hvis han eller hun senere ringer opp nettsteder som også er medlemmer av Googles annonsenettverk. Hver gang du går inn på et nettsted der Google Remarketing-tjenesten er integrert, identifiserer nettleseren din seg automatisk overfor Google. Som en del av denne tekniske prosessen får Google kunnskap om personopplysninger, som IP-adressen din eller surfeatferd, som Google bruker blant annet for å vise interessebasert annonsering.

Personopplysninger, for eksempel Internett-sidene du har besøkt, lagres ved hjelp av informasjonskapselen. Følgelig, hver gang du besøker nettstedet vårt, overføres personlige data, inkludert IP-adressen din, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan videreformidle disse personopplysningene som er samlet inn via den tekniske prosessen til tredjeparter.

Disse behandlingsoperasjonene finner kun sted hvis du har gitt ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) GDPR.

Databeskyttelsesforskrifter: https://www.google.de/intl/de/policies/privacy/ .

2. Plugins og andre tjenester

a) Google Tag Manager

På denne nettsiden bruker vi Google Tag Manager-tjenesten. Driftsselskapet til Google Tag Manager er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited er en del av Google-gruppen av selskaper med hovedkontor på 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Med dette verktøyet kan "nettstedstagger" (dvs. nøkkelord som er integrert i HTML-elementer) implementeres og administreres via et grensesnitt. Ved å bruke Google Tag Manager kan vi automatisk spore hvilken knapp, lenke eller hvilket personlig bilde du aktivt har klikket på, og kan deretter registrere hvilket innhold på nettstedet vårt som er av spesiell interesse for deg.

Verktøyet utløser også andre tagger, som igjen kan samle inn data. Google Tag Manager har ikke tilgang til disse dataene. Hvis du har foretatt en deaktivering på domene- eller informasjonskapselnivå, vil dette forbli på plass for alle sporingskoder implementert med Google Tag Manager.

Disse behandlingsoperasjonene finner kun sted hvis du har gitt ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) GDPR.[SS1]

Ytterligere informasjon om Google Tag Manager og databeskyttelseserklæringen: https://www.google.com/intl/de/policies/privacy/.

b) Betalingsleverandør PayPal

Vi har integrerte PayPal-komponenter på denne nettsiden. Det europeiske driftsselskapet til PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg. PayPal er en online betalingstjenesteleverandør. Betalinger behandles via såkalte PayPal-kontoer, som representerer virtuelle private eller bedriftskontoer. PayPal tilbyr også muligheten til å behandle virtuelle betalinger via kredittkort hvis en bruker ikke har en PayPal-konto. En PayPal-konto administreres via en e-postadresse, og det er derfor det ikke finnes noe klassisk kontonummer. PayPal gjør det mulig å utløse nettbetalinger til tredjeparter eller å motta betalinger. PayPal overtar også tillitsmannsfunksjoner og tilbyr tjenester for kjøperbeskyttelse.

Hvis du velger "PayPal" som betalingsalternativ under bestillingsprosessen i vår nettbutikk, vil dataene dine automatisk bli overført til PayPal. Ved å velge dette betalingsalternativet godtar du overføring av personopplysninger som kreves for betalingsbehandling.

Personopplysningene som overføres til PayPal er vanligvis for- og etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data som er nødvendige for betalingsbehandling. Personopplysninger knyttet til den respektive bestillingen kreves også for å behandle kjøpekontrakten.

Overføringen av dataene er ment for betalingsbehandling og forebygging av svindel. Spesielt vil vi overføre personopplysninger til PayPal hvis det er en legitim interesse i overføringen. Personopplysningene som utveksles mellom PayPal og oss kan overføres av PayPal til kredittbyråer. Hensikten med denne overføringen er å kontrollere identitet og kredittverdighet.

PayPal kan videreformidle personopplysningene til tilknyttede selskaper og tjenesteleverandører eller underleverandører i den grad dette er nødvendig for å oppfylle kontraktsforpliktelsene eller dataene skal behandles i bestillingen.

Du har muligheten til å tilbakekalle ditt samtykke til håndtering av personopplysninger fra PayPal når som helst. En tilbakekalling påvirker ikke personopplysninger som må behandles, brukes eller overføres for (kontraktsmessig) betalingsbehandling.

PayPal brukes av hensyn til riktig og smidig betalingsbehandling. Dette representerer en legitim interesse i henhold til artikkel 6 (1) (f) GDPR.

Dine personopplysninger vil kun bli overført hvis du har gitt ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) GDPR.

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktuelle klausuler. Detaljer finner du her: www.paypal.com/de

Detaljer finner du i PayPals databeskyttelseserklæring: www.paypal.com/de.

c) Betalingsleverandør Stripe

Leverandøren for kunder innenfor EU er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter "Stripe").

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktuelle klausuler. Detaljer finner du her: stripe.com/de og stripe.com/de/guides/

Du kan lese detaljer om dette i Stripes databeskyttelseserklæring under følgende lenke: stripe.com/de/privacy.

3. Dine rettigheter som registrert

Rett til bekreftelse – Du har rett til å be om bekreftelse fra oss på om personopplysninger knyttet til deg blir behandlet.

Rett til informasjon Art 15 DSGVO - Du har rett til å motta informasjon fra oss gratis om personopplysningene som er lagret om deg, samt en kopi av disse dataene i samsvar med lovbestemmelsene.

Rett til retting Art.16 GDPR – Du har rett til å be om retting av uriktige personopplysninger om deg. Du har også rett til, under hensyntagen til formålene med behandlingen, å be om fullføring av ufullstendige personopplysninger.

Sletting Art.17 GDPR – Du har rett til å kreve at vi sletter personopplysningene om deg umiddelbart dersom en av de lovbestemte årsakene gjelder og dersom behandlingen eller lagringen ikke er nødvendig.

Begrensning av behandling Art 18 GDPR – Du har rett til å kreve at vi begrenser behandlingen dersom ett av lovkravene er oppfylt.

Dataportabilitet Art 20 GDPR – Du har rett til å motta personopplysningene om deg som du har gitt oss i et strukturert, vanlig og maskinlesbart format. Du har også rett til å overføre disse dataene til en annen ansvarlig person uten hindring fra oss, som personopplysningene ble gitt til, forutsatt at behandlingen er basert på samtykket i samsvar med artikkel 6 paragraf 1 lit a GDPR eller artikkel 9 paragraf 2 lit a GDPR eller på en kontrakt i samsvar med artikkel 6 nr. 1 lit b GDPR og behandlingen utføres ved hjelp av automatiserte prosedyrer, med mindre behandlingen er nødvendig for å utføre en oppgave som er i allmennhetens interesse eller i utøvelse av offentlig myndighet finner sted, som ble overført til oss.

Videre, når du utøver din rett til dataportabilitet i samsvar med artikkel 20 paragraf 1 GDPR, har du rett til å få personopplysningene overført direkte fra en ansvarlig person til en annen ansvarlig, så langt dette er teknisk mulig og forutsatt at dette påvirker ikke andre menneskers rettigheter og friheter er svekket.

Innvending Art. 21 GDPR - Du har rett, av grunner som oppstår fra din spesielle situasjon, til enhver tid mot behandling av personopplysninger om deg, som er basert på Art. 6 Para. 1 lit. e (databehandling i offentlig interesse ) eller f (databehandling på grunnlag av en interesseavveining) GDPR finner sted for å fremme innsigelse. Dette gjelder også for profilering basert på disse bestemmelsene i betydningen av Art 4 nr 4 GDPR. Hvis du sender inn en innsigelse, vil vi ikke lenger behandle dine personopplysninger med mindre vi kan påvise overbevisende legitime behandlingsgrunnlag som veier tyngre enn dine interesser, rettigheter og friheter, eller med mindre behandlingen er nødvendig for å etablere, utøve eller forsvare tjenesterettslige krav. I enkelttilfeller behandler vi personopplysninger for å drive direktereklame. Du kan når som helst protestere mot behandling av personopplysninger for formålet med slik annonsering. Dette gjelder også profilering i den grad det er knyttet til slik direkteannonsering. Hvis du motsetter deg at vi behandler for direkte markedsføringsformål, vil vi ikke lenger behandle personopplysningene for disse formålene. I tillegg har du rett til, av grunner som oppstår fra din spesielle situasjon, å protestere mot behandling av personopplysninger knyttet til deg, som vi utfører for vitenskapelige eller historiske forskningsformål eller for statistiske formål i samsvar med artikkel 89 (1) GDPR-objekt, med mindre slik behandling er nødvendig for å oppfylle en oppgave i allmennhetens interesse.

I forbindelse med bruk av informasjonssamfunnstjenester står du fritt til å utøve din rett til å protestere ved hjelp av automatiserte prosedyrer ved bruk av tekniske spesifikasjoner, uavhengig av direktiv 2002/58/EF.

Tilbakekall av samtykke i henhold til databeskyttelsesloven - Du har rett til å tilbakekalle samtykke til behandling av personopplysninger når som helst med virkning for fremtiden.

Klage til en tilsynsmyndighet - Du har rett til å klage til en tilsynsmyndighet med ansvar for databeskyttelse på vår behandling av personopplysninger. En sammenstilling av kontaktdetaljene til databeskyttelsesansvarlige i forbundsstatene og tilsynsmyndighetene for det ikke-offentlige området så vel som i andre land finnes på nettsiden til Federal Commissioner for Data Protection and Freedom of Information, BfDI under adresser og lenker.

1. Automatisert beslutningstaking; profilering

Vi bruker ikke profilering i henhold til Art. 22 GDPR når vi bruker våre nettsider.

2. Datalagring, sletting og blokkering

Vi behandler og lagrer dine personopplysninger kun i den perioden som er nødvendig for å oppnå formålet med lagring, eller hvis dette er gitt i lovbestemmelsene som vårt selskap er underlagt.

Dersom formålet med lagring ikke lenger gjelder eller dersom en fastsatt lagringstid utløper, vil personopplysningene bli blokkert eller slettet som rutine og i henhold til lovens bestemmelser.

3. Varighet av lagring

Kriteriet for varigheten av lagringen av personopplysninger er den respektive lovbestemte oppbevaringsperioden. Etter at fristen er utløpt, vil tilsvarende data rutinemessig slettes, forutsatt at de ikke lenger er pålagt å oppfylle kontrakten eller å igangsette en kontrakt. Dette er spesielt de lovbestemte foreldelsesfristene, skatte- eller handelsrettslige oppbevaringsperioder.

4. Andre personvernproblemer

Hvis du har ytterligere spørsmål, kommentarer eller andre forespørsler angående dine personopplysninger som ikke besvares her, er det bare å kontakte oss på: datenschutz@shirtcity.com