Ansvarlig for behandling av personopplysninger er:
Eruon Trade UG (haftungsbeschränkt)
In der Loh 20
40668 Meerbusch
Tyskland
E-post: office@furniton.de
Vi behandler personopplysninger om besøkende og kunder på vårt nettsted i samsvar med bestemmelsene i personvernforordningen (GDPR), Federal Data Protection Act (BDSG) og andre gjeldende personvernregler. I det følgende informerer vi deg om personopplysningene vi samler inn, formålene vi behandler dem for, de juridiske grunnlagene for dette og rettighetene du har rett til.
Serverloggfiler
Hver gang nettstedet vårt besøkes, samles informasjon automatisk inn av webserveren og lagres i såkalte serverloggfiler. Dette kan spesielt inkludere følgende data:
Åpnet side eller fil
Dato og tidspunkt for tilgang
Mengde data som ble overført
Varsel om vellykket innhenting
Nettleser og nettleserversjon brukt
Operativsystem eller enhetstype brukt
Henvisnings-URL, hvis sendt inn
IP-adressen til den aksesserende enheten
Disse dataene behandles for å muliggjøre teknisk levering av nettstedet, sikre nettstedets stabilitet og sikkerhet, oppdage tekniske feil og kunne spore tilfeller av misbruk eller angrep.
Det rettslige grunnlaget for behandlingen er art. 6 (1) (f) GDPR. Vår legitime interesse ligger i den sikre, stabile og feilfrie driften av nettstedet vårt.
Serverloggfilene lagres kun så lenge det er nødvendig for de nevnte formålene, og blir deretter slettet eller anonymisert. Lengre lagring vil kun finne sted hvis dette er nødvendig for å klargjøre sikkerhetshendelser eller for å fremheve, utøve eller forsvare juridiske krav.
Kjeks
Nettstedet vårt bruker informasjonskapsler. Cookies er små tekstfiler som lagres på enheten din og kan inneholde visse opplysninger.
Vi bruker informasjonskapsler som er nødvendige for den tekniske driften av nettsiden vår og nettbutikken. Disse inkluderer spesielt informasjonskapsler som er nødvendige for handlekurvfunksjoner, innloggingsfunksjoner, språkinnstillinger, sikkerhetsfunksjoner eller presentasjon av nettsiden. Behandlingen utføres for å gjøre det mulig for deg å bruke nettsiden vår og nettbutikken. Det juridiske grunnlaget er art. 6 para. 1 lit. f GDPR. Vår legitime interesse ligger i den teknisk feilfrie og brukervennlige tilgjengeligheten av nettstedet vårt.
I den grad informasjonskapsler er teknisk sett absolutt nødvendige for driften av nettstedet, baseres lagring av informasjon på din enhet eller tilgang til informasjon lagret der i henhold til § 25 para. 2 TDDDG. For alle ikke-teknisk nødvendige informasjonskapsler eller sammenlignbare teknologier innhenter vi ditt forhåndssamtykke basert på § 25 para. 1 TDDDG.
Hvis vi også bruker informasjonskapsler eller sammenlignbare teknologier til statistiske, analytiske, markedsførings- eller reklameformål, vil dette kun skje på grunnlag av ditt forhåndssamtykke. Det rettslige grunnlaget i denne saken er art. 6 (1) (a) GDPR. Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden.
Du kan også forhindre lagring av informasjonskapsler ved å gjøre riktige innstillinger i nettleseren din. Vennligst merk at det i dette tilfellet kan hende det ikke er mulig å bruke alle funksjonene på nettsiden vår fullt ut.
Cloudflare-gymnastikkstiler
For å beskytte kontaktskjemaene våre mot spam, misbruk og automatisk tilgang bruker vi Cloudflare Turnstile. Leverandøren er Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare Turnstile sjekker om en innsats er gjort av en naturlig person eller automatisk. Teknisk informasjon og signaler kan behandles, spesielt IP-adresse, brukeragent, TLS-fingeravtrykk, sitekey og tilhørende opprinnelsesside, samt annen nettleser- og enhetsinformasjon.
Behandlingen utføres for å sikre nettsiden og skjemaene våre, for å forhindre spam, misbruk og automatiserte angrep, og for å sikre funksjonaliteten til nettstedet vårt. Det juridiske grunnlaget er art. 6 para. 1 lit. f GDPR. Vår legitime interesse ligger i beskyttelsen av vårt nettsted, våre skjemaer og våre IT-systemer.
I den grad Cloudflare Turnstile lagrer teknisk nødvendig informasjon på enheten din eller får tilgang til slik informasjon, gjøres dette på grunnlag av § 25 para. 2 TDDDG.
Cloudflare behandler dataene delvis på våre vegne for å tilby tjenesten og delvis under eget ansvar for å forbedre bot-deteksjonen. Cloudflare kan også behandle personopplysninger i USA. Cloudflare sier at de er sertifisert i henhold til EU-USA Data Privacy Framework. For mer informasjon, se Cloudflare sin personvernerklæring og Turnstile Privacy Addendum.
Bestellzuordnung / Ordreattribution
Nettstedet vårt bruker funksjoner for å matche ordre for å forstå hvilken kanal eller kilde en bestilling ble lagt inn på. Teknisk informasjon, som henvisningsinformasjon eller kampanjeparametere, kan midlertidig lagres i informasjonskapsler og, i tilfelle en bestilling, lagres som ordremetadata.
Behandlingen utføres for å evaluere opprinnelsen til bestillingene og for å forbedre nettbutikken vår. Det rettslige grunnlaget er art. 6 (1) (f) GDPR, med mindre samtykke kreves. I den grad informasjonskapsler eller sammenlignbare teknologier ikke er teknisk nødvendige for dette formålet, utføres behandlingen kun på grunnlag av ditt forhåndssamtykke i samsvar med art. 6 (1) (a) GDPR og § 25 (1) TDDDG.
Kontaktforespørsler og kommunikasjon
Hvis du kontakter oss via e-post, kontaktskjema, telefon eller på annen måte, vil vi behandle personopplysningene du oppgir, spesielt navn, kontaktinformasjon og innholdet i forespørselen. Behandlingen utføres for å behandle forespørselen din og for å kommunisere med deg.
Det rettslige grunnlaget er art. 6 (1) (b) GDPR, i den grad din forespørsel gjelder en kontrakt eller forhåndskontraktsmessige tiltak. I alle andre tilfeller utføres behandlingen på grunnlag av art. 6 (1) (f) GDPR. Vår legitime interesse ligger i riktig behandling av din henvendelse.
Ordrer og kontraktsbehandling
Når du legger inn en bestilling i vår nettbutikk, behandler vi personopplysningene som kreves for å gjennomføre kontrakten. Dette kan inkludere, men er ikke begrenset til, navn, fakturerings- og leveringsadresse, e-postadresse, telefonnummer, ordredetaljer, betalingsinformasjon og fraktinformasjon.
Behandlingen utføres for å gjennomføre kjøpskontrakten, for betalingsbehandling, for levering av bestilte varer, for kundekommunikasjon og for behandling av garanti-, retur- og andre kontraktskrav. Det rettslige grunnlaget er art. 6 (1) (b) GDPR. I den grad vi er juridisk forpliktet til å oppbevare visse data, utføres behandlingen på grunnlag av art. 6 (1) (c) GDPR.
Betalingstjenesteleverandører
Vi tilbyr deg ulike betalingsmetoder for å behandle betalinger. Avhengig av hvilken betalingsmetode som er valgt, vil personopplysningene som kreves for betalingsbehandling bli overført til den respektive betalingstjenesteleverandøren. Dette kan inkludere, men er ikke begrenset til, navn, faktureringsadresse, e-postadresse, ordrenummer, fakturabeløp, betalingsinformasjon og transaksjonsinformasjon.
PayPal
Hvis du velger å betale via PayPal, vil betalingen bli behandlet via PayPal (Europa) S.à r.l. et Cie, S.C.A., Luxembourg. Dataene som kreves for betalingsbehandling vil bli overført til PayPal. PayPal behandler disse dataene spesielt for å foreta betalingen, forhindre svindel, sjekke og forhindre misbruk samt oppfylle juridiske forpliktelser. Databehandling av PayPal utføres delvis under PayPal sitt eget ansvar i henhold til personvernlovgivningen. For mer informasjon om behandlingen av dine data av PayPal, vennligst se PayPal sin personvernerklæring.
Det rettslige grunnlaget for overføring av data til PayPal er art. 6 stk. 1 lit. b GDPR, i den grad behandlingen er nødvendig for behandlingen av betalingen du har valgt. I den grad behandlingen utføres for å oppfylle juridiske forpliktelser, er det rettslige grunnlaget art. 6 stk. 1 lit. c GDPR. I den grad vi eller PayPal har en legitim interesse i svindelforebygging og sikker betalingsbehandling, er det juridiske grunnlaget art. 6 stk. 1 lit. f GDPR.
Stripe
Hvis du velger en betalingsmetode som tilbys gjennom Stripe, vil betalingsbehandlingen bli håndtert av Stripe Payments Europe, Limited, Irland. Dataene som kreves for betalingsbehandling overføres til Stripe. Stripe behandler disse dataene spesielt for å behandle betalingen, autentisering, forebygging av svindel, risikovurdering, behandling av refusjoner, tilbakeføringer og betalingstvister, samt for å oppfylle juridiske forpliktelser. For mer informasjon om hvordan Stripe behandler dataene dine, vennligst se Stripes personvernerklæring.
Det juridiske grunnlaget for overføring av data til Stripe er art. 6 (1) (b) GDPR, i den grad behandlingen er nødvendig for å behandle betalingen du har valgt. I den grad behandlingen utføres for å oppfylle juridiske forpliktelser, er det rettslige grunnlaget art. 6 stk. 1 lit. c GDPR. I den grad vi eller Stripe har en legitim interesse i svindelforebygging og sikker betalingsbehandling, er det rettslige grunnlaget art. 6 para. 1 lit. f GDPR.
Klarna
Hvis du velger en betalingsmetode som tilbys gjennom Klarna, vil betalingsbehandlingen håndteres av Klarna Bank AB (publ), Sverige. For å kunne tilby deg Klarnas betalingsmetoder kan personopplysninger i form av kontakt- og bestillingsdata overføres til Klarna ved kassen. Dette kan inkludere, men er ikke begrenset til, navn, adresse, e-postadresse, telefonnummer, ordredetaljer, fakturabeløp og betalingsinformasjon.
Klarna behandler disse dataene spesielt for å sjekke om de respektive Klarna-betalingsmetodene kan tilbys deg, for å behandle betalingen, for å gjennomføre identitets- og kredittsjekker, for å forhindre svindel og for å oppfylle juridiske forpliktelser. Behandlingen fra Klarna utføres i samsvar med Klarnas personvernerklæring.
Det juridiske grunnlaget for overføring av data til Klarna er art. 6 (1) (b) GDPR, i den grad behandlingen er nødvendig for å behandle betalingen du har valgt. I den grad behandlingen utføres for å oppfylle juridiske forpliktelser, er det rettslige grunnlaget art. 6 stk. 1 lit. c GDPR. I den grad vi eller Klarna har en legitim interesse i sikker betalingsbehandling, svindelforebygging eller kontroll av tilgjengeligheten av visse betalingsmetoder, er det juridiske grunnlaget art. 6 (1) (f) GDPR.
Utlevering av personopplysninger
Personopplysninger vil kun bli overlevert til tredjepart dersom dette er nødvendig for kontraktsbehandling, betalingsbehandling, levering av varer, oppfyllelse av juridiske forpliktelser eller for å ivareta legitime interesser, eller hvis du har samtykket. Mottakere kan være betalingstjenesteleverandører som PayPal, Stripe og Klarna, frakttjenesteleverandører, IT-tjenesteleverandører, skatterådgivere, myndigheter eller andre tjenesteleverandører involvert i gjennomføringen av kontrakten.
Elektronisk tilbakekallingsfunksjon
Hvis du bruker den elektroniske tilbakekallingsfunksjonen som tilbys på nettsiden vår, vil vi behandle dataene du oppgir i denne sammenhengen. Dette kan inkludere spesielt ditt navn, e-postadresse, informasjon som identifiserer kontrakten eller bestillingen, f.eks. ordrenummer eller kundenummer, detaljer om de kansellerte varene eller deler av kontrakten, samt dato og tidspunkt for mottak av din tilbaketrekningserklæring.
Behandlingen utføres for å motta din tilbakekallelseserklæring, overføre den til den relevante kontrakten, dokumentere den, behandle den og sende deg den lovpålagte bekreftelsen på mottak på en varig databærer, særlig via e-post.
Det rettslige grunnlaget for behandlingen er art. 6 (1) (c) GDPR, i den grad behandlingen er nødvendig for å oppfylle juridiske forpliktelser i forbindelse med levering og bekreftelse av den elektroniske tilbakekallingsfunksjonen. I den grad behandlingen er nødvendig for å oppheve kontrakten, utføres den også på grunnlag av art. 6 (1) (b) GDPR.
Dataene vil bli slettet så snart de ikke lenger er nødvendige for de nevnte formålene, forutsatt at det ikke finnes lovpålagte lagringsforpliktelser eller at vi ikke trenger dataene for å fremheve, utøve eller forsvare juridiske krav.
For teknisk levering av tilbakekallingsfunksjonen kan vi bruke vårt verkstedsystem samt oppdragsberettigede tekniske tjenesteleverandører. I den grad disse tjenesteleverandørene behandler personopplysninger på våre vegne, skjer dette på grunnlag av en kontrakt for ordrebehandling.
Dine rettigheter
I samsvar med lovbestemmelser har du rett til informasjon om personopplysninger behandlet av oss, rett til retting av unøyaktige data, rett til sletting, rett til begrensning av behandling, rett til dataportabilitet og rett til å protestere mot behandling av personopplysninger.
I den grad behandlingen er basert på ditt samtykke, har du rett til å trekke tilbake dette samtykket når som helst med virkning for fremtiden. Lovligheten av behandlingen som ble utført på grunnlag av samtykke før tilbakekalling forblir upåvirket.
Personopplysninger vil bli slettet så snart de ikke lenger er nødvendige for de respektive behandlingsformålene, forutsatt at det ikke finnes lovpålagte lagringsplikter eller at vi ikke trenger dataene for å fremsette, utøve eller forsvare juridiske krav. Data som er underlagt oppbevaringsforpliktelser etter kommersiell eller skattemessig lovgivning, vil forbli lagret i løpet av disse lovbestemte periodene.
Du har også rett til å klage til en tilsynsmyndighet for databeskyttelse om behandlingen av dine personopplysninger fra oss.
For å utøve dine rettigheter kan du kontakte oss når som helst ved å bruke kontaktinformasjonen som er oppgitt i imprintet.