Personvernerklæring
Oppdatert: 19. september 2026
1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysninger i denne nettbutikken er:
ZINKE
Innehaver: Pascal Zinke
Mühlenbergstraße 66/1
72160 Horb am Neckar
Tyskland
E-post: info@zinke.store
2 Prinsipper og rettslig grunnlag
Vi behandler personopplysninger bare i den grad det er nødvendig for å gjøre butikken tilgjengelig, behandle henvendelser, gjennomføre bestillinger, oppfylle rettslige forpliktelser eller på grunnlag av et gyldig samtykke.
Avhengig av behandlingen bygger vi særlig på artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR/DSGVO) for gjennomføring av tiltak før avtaleinngåelse og av avtaler, artikkel 6 nr. 1 bokstav c GDPR for oppfyllelse av rettslige forpliktelser, artikkel 6 nr. 1 bokstav f GDPR for våre berettigede interesser i en sikker og økonomisk drift av butikken samt artikkel 6 nr. 1 bokstav a GDPR for behandling som krever samtykke. Når informasjonskapsler eller lignende teknologier berøres, overholder vi i tillegg § 25 i den tyske loven om personvern i telekommunikasjon og digitale tjenester (TDDDG).
3 Hosting og butikksystemet Shopify
Vi driver nettbutikken via Shopify. For forhandlere i Europa er Shopify International Limited i Irland i utgangspunktet Shopifys primære avtalepart. Shopify behandler på våre vegne særlig butikk-, enhets-, logg-, kunde-, handlekurv-, bestillings- og kommunikasjonsdata i den grad dette er nødvendig for tilgjengeliggjøring, sikkerhet, kassen, forebygging av svindel, kundestøtte og andre funksjoner vi har aktivert. Dette omfatter også administrasjonsverktøyene som Shopify selv stiller til rådighet, og som vi bruker til å vedlikeholde butikken.
Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR i den grad behandlingen er nødvendig for å forberede og gjennomføre en bestilling, artikkel 6 nr. 1 bokstav f GDPR for en sikker, stabil og økonomisk drift av butikken samt artikkel 6 nr. 1 bokstav a GDPR for funksjoner som krever samtykke.
Shopify kan overføre data innenfor konsernet sitt og til underdatabehandlere utenfor Det europeiske økonomiske samarbeidsområdet. Ifølge Shopify bygger overføringer til Canada på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå, og andre internasjonale overføringer bygger blant annet på standard personvernbestemmelser. Mer informasjon finner du i Shopifys personvernerklæring for forbrukere på https://www.shopify.com/legal/privacy/consumers og i informasjonen om internasjonale dataoverføringer på https://help.shopify.com/de/manual/privacy-and-security/privacy/international-data-transfers.
4 Serverlogger og teknisk tilgjengeliggjøring
Når butikken besøkes, kan teknisk nødvendige data behandles, for eksempel IP-adresse, dato og klokkeslett, besøkt side, henvisende side, nettlesertype, operativsystem, enhetsinformasjon, språk, overføringsstatus og sikkerhetshendelser. Behandlingen tjener til levering av nettstedet, feilanalyse, stabilitet, forebygging av misbruk og IT-sikkerhet. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f GDPR. Vår berettigede interesse er et sikkert og velfungerende nettilbud. Loggdata slettes eller anonymiseres så snart de ikke lenger er nødvendige for disse formålene, med mindre lovpålagt oppbevaring eller en konkret sikkerhetsundersøkelse er til hinder for det.
5 Informasjonskapsler og lignende teknologier
Strengt nødvendige informasjonskapsler (cookies) og tilsvarende tilgang til lagring bruker vi i den grad de er nødvendige for funksjoner du uttrykkelig har bedt om, for eksempel handlekurv, kasse, språk, innlogging, sikkerhet og samtykkehåndtering. Rettslig grunnlag for tilgangen til terminalutstyret ditt er § 25 andre ledd TDDDG; den påfølgende databehandlingen bygger, avhengig av formålet, på artikkel 6 nr. 1 bokstav b eller f GDPR.
Analyse-, personaliserings- eller markedsføringsteknologier som ikke er strengt nødvendige, bruker vi først etter at du har gitt samtykke. Rettslig grunnlag er § 25 første ledd TDDDG og artikkel 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke tilbake eller endre et samtykke med virkning for fremtiden via lenken «Innstillinger for informasjonskapsler», som alltid er tilgjengelig i butikken. Lovligheten av behandlingen som er utført før tilbaketrekkingen, berøres ikke.
6 Bestillinger og avtalegjennomføring
Ved en bestilling behandler vi grunndata samt kontakt-, faktura-, leverings-, bestillings- og betalingsstatusdata som du oppgir. Dette kan omfatte navn, adresse, e-postadresse, telefonnummer, bestilte produkter, varianter, pris, forsendelsesmåte, bestillingsnummer, betalingsstatus, korrespondanse samt reklamasjons- og returdata.
Behandlingen er nødvendig for å forberede og gjennomføre avtalen, inkludert levering, kundeservice, bruk av angrerett, retur, refusjon og behandling av mangler. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR. Data som er påkrevd etter skatte-, handels- og dokumentasjonsrettslige regler, behandler vi i tillegg på grunnlag av artikkel 6 nr. 1 bokstav c GDPR og oppbevarer dem i den perioden loven til enhver tid krever.
7 Kundekonto
Hvis vi tilbyr en frivillig kundekonto og du oppretter den, behandler vi innloggings-, kontakt- og bestillingsdata for å stille kontoen til rådighet og administrere den. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR. Du kan kreve at kontoen din slettes, med mindre lovbestemte oppbevaringsplikter eller uavsluttede avtaleforhold er til hinder for det.
8 Ordrehåndtering og direkte forsendelse via våre logistikkpartnere
For å oppfylle bestillingen din kan vi overføre bestillingsdataene som er nødvendige for produksjon, plukking, forsendelse, tollbehandling og levering, til CJdropshipping, den konkrete leverandøren eller det konkrete lageret som benyttes, transportører og, der det er nødvendig, toll- eller sikkerhetsmyndigheter. Det overføres bare data som er nødvendige for det aktuelle formålet, særlig navn, leveringsadresse, kontaktopplysninger, bestillingsnummer, produkt, variant og forsendelsesinformasjon. Betalingsdata som fullstendige kortopplysninger overføres ikke til vareleverandøren.
Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR. Dersom mottakere befinner seg utenfor Det europeiske økonomiske samarbeidsområdet, skjer en regelmessig overføring bare dersom vilkårene i artikkel 44 flg. GDPR er oppfylt. Vi bruker i så fall en dokumentert lovlig overføringsmekanisme, særlig en beslutning om tilstrekkelig beskyttelsesnivå eller nødvendige garantier som Europakommisjonens standard personvernbestemmelser, supplert med en vurdering av beskyttelsesnivået og nødvendige tilleggstiltak. Uten en dokumentert lovlig overføringsmekanisme gir vi ingen kundedata videre til den aktuelle tjenesteleverandøren.
Informasjon fra CJdropshipping om selskapets egen databehandling finner du på https://www.cjdropshipping.com/privacyPolicy. Denne erklæringen erstatter ikke vårt eget ansvar for utvelgelsen og den kontraktsmessige tilknytningen av tjenesteleverandøren.
EPROLO. En del av sortimentet kjøpes inn og sendes via EPROLO. Det overføres navn, leveringsadresse, kontaktopplysninger, bestillingsnummer, produkt, variant og forsendelsesinformasjon. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR. Tilbyderen og lagrene som benyttes, befinner seg delvis utenfor Det europeiske økonomiske samarbeidsområdet. En overføring skjer bare dersom vilkårene i artikkel 44 flg. GDPR er oppfylt gjennom en dokumentert overføringsmekanisme.
Hertwill. Enkelte artikler kjøpes inn via Hertwill og sendes fra Den europeiske union. Det overføres navn, leveringsadresse, kontaktopplysninger, bestillingsnummer, produkt og forsendelsesinformasjon. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR.
9 Transportører
For levering overfører vi navn, leveringsadresse og, der det er nødvendig for leveringsvarsler, e-postadresse eller telefonnummer til transportøren som benyttes i det enkelte tilfellet. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR. Kontaktopplysninger brukes bare til frivillige pakkevarsler i den grad dette inngår i den valgte leveringstjenesten, eller et nødvendig samtykke foreligger.
10 Betalingsbehandling
Ved en betaling behandler betalingstjenesteleverandøren du har valgt i kassen, de identitets-, faktura-, betalings- og transaksjonsdataene som er nødvendige for den valgte betalingsmåten. De tilgjengelige leverandørene vises før bestillingen sendes inn. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR; lovbestemte oppbevaringsplikter bygger på artikkel 6 nr. 1 bokstav c GDPR. Tiltak for å forebygge svindel og misbruk kan bygge på artikkel 6 nr. 1 bokstav f GDPR. Vår berettigede interesse er å unngå manglende betalinger og uredelige transaksjoner.
Fullstendige kort- eller kontotilgangsdata mottar vi i utgangspunktet ikke når de legges inn direkte hos betalingstjenesteleverandøren. For leverandørens selvstendige behandling gjelder i tillegg personvernerklæringen som det lenkes til i kassen.
11 Kontakt og kundeservice
Når du kontakter oss per e-post eller via kontaktskjema, behandler vi opplysningene dine for å behandle henvendelsen og eventuelle oppfølgingsspørsmål. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR ved avtalerelaterte henvendelser og artikkel 6 nr. 1 bokstav f GDPR ved andre henvendelser. Vår berettigede interesse er hensiktsmessig kommunikasjon og dokumentasjon. Vi sletter dataene når henvendelsen er endelig avsluttet og ingen lovbestemte hensyn til oppbevaring, dokumentasjon eller foreldelse er til hinder for det.
12 Nyhetsbrev
Hvis du abonnerer på nyhetsbrevet vårt, behandler vi e-postadressen din og loggdataene som er nødvendige for å dokumentere påmeldingen, på grunnlag av samtykket ditt etter artikkel 6 nr. 1 bokstav a GDPR. For å sikre påmeldingen kan det brukes en dobbel opt-in-prosedyre. Dokumentasjon på samtykket kan lagres på grunnlag av artikkel 6 nr. 1 bokstav f GDPR så lenge mulige krav kan gjøres gjeldende. Du kan når som helst melde deg av nyhetsbrevet via avmeldingslenken i hver e-post eller ved å sende en melding til info@zinke.store.
Dersom en ekstern nyhetsbrevtjeneste brukes til utsendelsen, blir identiteten til denne tjenesten tilføyd i denne personvernerklæringen før aktivering. Inntil da aktiveres ingen ekstern nyhetsbrevtjeneste for kundedata.
13 Meta-pikselen og annonsering på Facebook og Instagram
Vi bruker Meta-pikselen fra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Pikselen kjøres som en Shopify-webpiksel og lastes først etter at du via samtykkebanneret vårt har samtykket til informasjonskapsler for markedsføring. I tillegg bruker vi Metas Conversions API, der hendelser overføres fra serversiden; også denne overføringen skjer bare etter at du har gitt samtykke.
Formål: måling av effekten av annonsene våre på Facebook og Instagram, kobling av bestillinger til annonser, optimalisering av annonsevisningen samt oppretting av målgrupper for retargeting og for statistiske lookalike-målgrupper.
Behandlede data: IP-adresse, nettleser- og enhetsinformasjon, henvisende side, besøkte sider, viste produkter, handlekurv- og kjøpshendelser, ordreverdi og valuta, tidsstempler, informasjonskapsel- og hendelsesidentifikatorer. Dersom kontaktopplysninger som e-postadresse overføres for å koble hendelser, skjer dette utelukkende i kryptert form. Hvis du er logget inn på Facebook eller Instagram, kan Meta knytte hendelsene til kontoen din der.
Rettslig grunnlag: § 25 første ledd TDDDG for tilgangen til terminalutstyret ditt og artikkel 6 nr. 1 bokstav a GDPR for den påfølgende behandlingen, i begge tilfeller på grunnlag av samtykket ditt. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden via lenken «Innstillinger for informasjonskapsler». Lovligheten av behandlingen som er utført fram til da, berøres ikke.
Felles behandlingsansvar: For innsamlingen av dataene og overføringen av dem til Meta er vi og Meta felles behandlingsansvarlige etter artikkel 26 GDPR. Grunnlaget er avtalen for felles behandlingsansvarlige som Meta stiller til rådighet. For den påfølgende behandlingen hos Meta er Meta alene ansvarlig. Du kan utøve rettighetene dine som registrert både overfor oss og overfor Meta.
Overføring til tredjeland: Meta kan overføre data til USA og andre tredjeland. Ifølge egne opplysninger bygger Meta disse overføringene på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework og i tillegg på Europakommisjonens standard personvernbestemmelser.
Lagringstid: Lagringstiden avhenger av Metas retningslinjer. Hendelsesdata blir der vanligvis aggregert eller slettet etter kort tid.
Mer informasjon finner du i Metas personvernregler på https://www.facebook.com/privacy/policy og i informasjonen om Metas forretningsverktøy på https://www.facebook.com/legal/terms/businesstools.
14 Pinterest-taggen
Vi bruker Pinterest-taggen fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Taggen kjøres som en Shopify-webpiksel og lastes først etter at du har samtykket til informasjonskapsler for markedsføring. I tillegg kan hendelser overføres via Pinterests grensesnitt på serversiden (Conversions API); også dette skjer bare etter at du har gitt samtykke.
Formål: måling av effekten av annonsene våre på Pinterest, kobling av bestillinger til annonser, optimalisering av annonsevisningen samt oppretting av målgrupper for retargeting og for statistiske lookalike-målgrupper.
Behandlede data: IP-adresse, nettleser- og enhetsinformasjon, henvisende side, besøkte sider, viste produkter, handlekurv- og kjøpshendelser, ordreverdi og valuta, tidsstempler, informasjonskapsel- og hendelsesidentifikatorer. Dersom kontaktopplysninger som e-postadresse overføres for å koble hendelser, skjer dette utelukkende i kryptert form. Hvis du er logget inn på Pinterest, kan Pinterest knytte hendelsene til kontoen din der.
Rettslig grunnlag: § 25 første ledd TDDDG for tilgangen til terminalutstyret ditt og artikkel 6 nr. 1 bokstav a GDPR for den påfølgende behandlingen, i begge tilfeller på grunnlag av samtykket ditt. Du kan når som helst trekke tilbake samtykket via lenken «Innstillinger for informasjonskapsler».
Felles behandlingsansvar: For innsamlingen av dataene og overføringen av dem til Pinterest er vi og Pinterest felles behandlingsansvarlige etter artikkel 26 GDPR. Grunnlaget er tillegget for felles behandlingsansvarlige som Pinterest stiller til rådighet. For den påfølgende behandlingen hos Pinterest er Pinterest alene ansvarlig. Du kan utøve rettighetene dine som registrert både overfor oss og overfor Pinterest.
Overføring til tredjeland: Pinterest kan overføre data til USA og andre tredjeland. Ifølge egne opplysninger bygger Pinterest disse overføringene på Europakommisjonens standard personvernbestemmelser og, der det er relevant, på beslutningen om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework.
Lagringstid: Lagringstiden avhenger av Pinterests retningslinjer.
Mer informasjon finner du i Pinterests personvernregler på https://policy.pinterest.com/de/privacy-policy.
15 TikTok-pikselen
Vi bruker TikTok-pikselen fra TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Pikselen kjøres som en Shopify-webpiksel og lastes først etter at du har samtykket til informasjonskapsler for markedsføring. I tillegg kan hendelser overføres fra serversiden via TikToks Events API; også dette skjer bare etter at du har gitt samtykke.
Formål: måling av effekten av annonsene våre på TikTok, kobling av bestillinger til annonser, optimalisering av annonsevisningen samt oppretting av målgrupper for retargeting og for statistiske lookalike-målgrupper.
Behandlede data: IP-adresse, nettleser- og enhetsinformasjon, henvisende side, besøkte sider, viste produkter, handlekurv- og kjøpshendelser, ordreverdi og valuta, tidsstempler, informasjonskapsel- og hendelsesidentifikatorer. Dersom kontaktopplysninger som e-postadresse overføres for å koble hendelser, skjer dette utelukkende i kryptert form. Hvis du er logget inn på TikTok, kan TikTok knytte hendelsene til kontoen din der.
Rettslig grunnlag: § 25 første ledd TDDDG for tilgangen til terminalutstyret ditt og artikkel 6 nr. 1 bokstav a GDPR for den påfølgende behandlingen, i begge tilfeller på grunnlag av samtykket ditt. Du kan når som helst trekke tilbake samtykket via lenken «Innstillinger for informasjonskapsler».
Felles behandlingsansvar: For innsamlingen av dataene og overføringen av dem til TikTok er vi og TikTok felles behandlingsansvarlige etter artikkel 26 GDPR. Grunnlaget er tillegget for felles behandlingsansvarlige som TikTok stiller til rådighet. For den påfølgende behandlingen hos TikTok er TikTok alene ansvarlig.
Overføring til tredjeland: TikTok kan overføre data til tredjeland utenfor Det europeiske økonomiske samarbeidsområdet eller gjøre dem tilgjengelige derfra, blant annet til USA, Singapore, Malaysia og Kina. Ifølge egne opplysninger bygger TikTok disse overføringene på Europakommisjonens standard personvernbestemmelser sammen med supplerende tiltak. For disse tredjelandene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Det kan derfor ikke utelukkes at myndigheter der får tilgang til dataene, og at det blir vanskeligere for deg å håndheve rettighetene dine. Med samtykket ditt samtykker du uttrykkelig også til denne overføringen.
Lagringstid: Lagringstiden avhenger av TikToks retningslinjer.
Mer informasjon finner du i TikToks personvernregler på https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.
16 Shopify-apper som brukes
Vi bruker utvidelser (apper) i butikken som behandler personopplysninger på våre vegne. Det behandles i hvert enkelt tilfelle bare data som er nødvendige for den aktuelle funksjonen.
Angreknapp, tilbyder PMGW Design. Denne appen stiller den elektroniske angrefunksjonen etter § 356a i den tyske sivillovboken (BGB) til rådighet. Det behandles bestillings- og kontaktdata som er nødvendige for å tilordne og bekrefte en angreerklæring, særlig navn, e-postadresse, bestillingsnummer samt dato og klokkeslett for erklæringen. Rettslig grunnlag er artikkel 6 nr. 1 bokstav c GDPR for å oppfylle vår lovbestemte plikt til å motta og bekrefte angreerklæringen, samt artikkel 6 nr. 1 bokstav b GDPR for gjennomføringen av avtaleforholdet.
ObsessAI Retail Agent, tilbyder Obsess AI LLC. Denne appen stiller en KI-basert veiledningsassistent til rådighet. Det behandles interaksjons- og bruksdata fra besøket ditt i butikken samt innholdet du gir assistenten, for eksempel spørsmålene dine om produkter. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f GDPR; vår berettigede interesse er forståelig produktveiledning. Dersom funksjonen krever tilgang til terminalutstyret ditt utover det som er teknisk nødvendig, skjer dette først etter at du har gitt samtykke etter § 25 første ledd TDDDG. Tilbyderen har hovedsete i USA. Personopplysninger overføres bare til tilbyderen dersom vilkårene i artikkel 44 flg. GDPR er oppfylt gjennom en dokumentert overføringsmekanisme.
CWILL Order Tracking, tilbyder CWILL INC. Denne appen stiller sendingssporing til rådighet. Det behandles bestillings- og forsendelsesdata, særlig navn, leveringsadresse, bestillingsnummer, sendingsnummer, transportøren som benyttes, og statusmeldinger, samt bruksdata fra sporingssiden. Formålet er å informere deg om leveringsstatusen for bestillingen din. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR, ettersom sendingssporingen er en del av avtalegjennomføringen. Tilbyderen har hovedsete i USA. Overføringen skjer på grunnlag av Europakommisjonens standard personvernbestemmelser etter artikkel 46 nr. 2 bokstav c GDPR, som inngår i tilbyderens databehandleravtale. Representant i Den europeiske union etter artikkel 27 GDPR er European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussel, Belgia. Informasjon fra tilbyderen finner du på https://www.cwill.com/privacy-policy/ og listen over tilbyderens underdatabehandlere på https://trust.cwill.com/subprocessors.
AddressHero. Denne appen kontrollerer og korrigerer leveringsadresser i bestillingsprosessen for å unngå leveringsfeil. Det behandles den oppgitte leveringsadressen og tilhørende bestillingsnummer. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR, ettersom en leveringsdyktig adresse er en forutsetning for leveringen.
easyDHL. Denne appen lager fraktetiketter for sendinger som vi selv pakker og overleverer. Det behandles navn, leveringsadresse, bestillingsnummer samt vekt- og sendingsdata. Rettslig grunnlag er artikkel 6 nr. 1 bokstav b GDPR.
Hvis en app fjernes eller en ny app som behandler personopplysninger, tas i bruk, oppdaterer vi dette avsnittet.
17 Google Analytics, Google Ads og Google Merchant Center
Via Shopify-appen «Google & YouTube» bruker vi tjenester fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Analytics 4 for rekkevidde- og bruksanalyse, konverteringssporing i Google Ads inkludert forbedrede konverteringer for å måle effekten av annonsene våre, samt Google Merchant Center, der produktdataene våre vises i Google-søk og på Google Shopping. Google-taggene kjøres som Shopify-webpiksler, og de lastes, eller hendelser overføres, først etter at du har gitt samtykke via samtykkebanneret vårt. I tillegg kan hendelser overføres fra serversiden; også dette skjer bare etter at du har gitt samtykke.
Formål: analyse av hvordan butikken vår brukes, måling og kobling av bestillinger til annonser og søkeresultater, optimalisering av annonsevisningen samt oppretting av målgrupper for retargeting.
Behandlede data: IP-adresse (lagres ikke i Google Analytics), nettleser- og enhetsinformasjon, omtrentlig plassering, henvisende side, besøkte sider, viste produkter, handlekurv-, kasse- og kjøpshendelser, ordreverdi og valuta, tidsstempler, informasjonskapsel- og hendelsesidentifikatorer samt klikkidentifikatorer fra annonser. Ved forbedrede konverteringer overføres e-postadresse, telefonnummer eller navn fra bestillingen utelukkende i kryptert form (hashverdi).
Informasjonskapsler: særlig _ga og _ga_* (Google Analytics, opptil 2 år) samt _gcl_au og tilsvarende annonsekapsler (opptil 90 dager).
Rettslig grunnlag: § 25 første ledd TDDDG for tilgangen til terminalutstyret ditt og artikkel 6 nr. 1 bokstav a GDPR for den påfølgende behandlingen, i begge tilfeller på grunnlag av samtykket ditt. Overføringen av produktdata til Google Merchant Center inneholder ingen personopplysninger om besøkende. Du kan når som helst trekke tilbake samtykket via lenken «Innstillinger for informasjonskapsler».
Databehandling og overføring til tredjeland: For Google Analytics opptrer Google som databehandler; for Google Ads er vi og Google, avhengig av behandlingen, selvstendige eller felles behandlingsansvarlige. Google kan overføre data til USA. Ifølge egne opplysninger bygger Google disse overføringene på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework og i tillegg på standard personvernbestemmelser.
Lagringstid: Bruker- og hendelsesdata i Google Analytics slettes etter 14 måneder. For øvrig avhenger lagringstiden av Googles retningslinjer.
Mer informasjon finner du på https://policies.google.com/privacy og https://business.safety.google/privacy/.
18 Microsoft Clarity
Vi bruker Microsoft Clarity fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity er integrert via Shopify-appen «Microsoft Clarity» og blir først aktiv etter at du via samtykkebanneret vårt har samtykket til informasjonskapsler for analyse.
Formål: Vi ønsker å forstå hvordan besøkende bruker butikken vår, for å forbedre oppbygning, visning og brukervennlighet. Clarity lager i den forbindelse varmekart og pseudonyme opptak av økter som gjengir musebevegelser, klikk, rulleatferd og besøkte sider.
Behandlede data: enhets- og nettleserinformasjon, omtrentlig plassering, forkortet IP-adresse, henvisende side, besøkte sider, klikk, rulle- og musebevegelser, besøkstid samt en tilfeldig brukeridentifikator. Inndata i skjemafelt som navn, e-postadresse, adresse eller betalingsdata registreres ikke, men gjøres ugjenkjennelige. Clarity brukes ikke i kassen.
Informasjonskapsler: _clck (opptil 1 år) og _clsk (1 dag) samt tilsvarende oppføringer i lokal lagring.
Rettslig grunnlag: § 25 første ledd TDDDG for tilgangen til terminalutstyret ditt og artikkel 6 nr. 1 bokstav a GDPR for den påfølgende behandlingen, i begge tilfeller på grunnlag av samtykket ditt. Du kan når som helst trekke tilbake samtykket via lenken «Innstillinger for informasjonskapsler».
Overføring til tredjeland: Microsoft kan overføre data til USA. Ifølge egne opplysninger bygger Microsoft disse overføringene på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework og i tillegg på standard personvernbestemmelser.
Lagringstid: Opptak og varmekartdata slettes av Microsoft vanligvis etter 30 dager, og ellers senest etter 13 måneder.
Mer informasjon finner du på https://privacy.microsoft.com/de-de/privacystatement og https://learn.microsoft.com/de-de/clarity/setup-and-installation/privacy-disclosure.
19 Andre analyse- og annonsetjenester
Utover dette er det for øyeblikket ikke aktivert andre eksterne analyse- eller annonsetjenester og heller ingen programtillegg for sosiale medier som overfører data til tredjeparter uten at du gjør noe mer. Vanlige lenker til sosiale nettverk fører deg til den aktuelle plattformen først når du klikker på dem. Før en ny tjeneste aktiveres, supplerer vi denne personvernerklæringen med tilbyder, formål, datatyper, rettslig grunnlag, mottakere, lagringstid og overføring til tredjeland.
20 Lagringstid
Vi lagrer personopplysninger bare så lenge det er nødvendig for det aktuelle formålet. Avtale-, faktura- og regnskapsdata lagres i de lovbestemte oppbevaringsperiodene etter handels- og skatterettslige regler. Data om utestående krav kan oppbevares til de lovbestemte foreldelsesfristene er utløpt. Samtykkedata lagrer vi så lenge de er nødvendige for å dokumentere samtykket. Deretter slettes eller anonymiseres dataene, med mindre en lovbestemt plikt eller en overveiende berettiget interesse er til hinder for det.
21 Mottakere og overføringer til tredjeland
Mottakere kan, avhengig av prosessen, være Shopify og Shopifys underdatabehandlere, betalingstjenesteleverandører, CJdropshipping, EPROLO, Hertwill og andre leverandører eller lagre som benyttes, forsendelses- og IT-tjenesteleverandører, Meta Platforms Ireland Limited, Pinterest Europe Ltd., TikTok Technology Limited, Google Ireland Limited, Microsoft Ireland Operations Limited, CWILL INC, tilbyderne av appene nevnt i avsnitt 16, skatte- og regnskapsinstanser samt myndigheter, i den grad det foreligger en lovbestemt plikt. En overføring til stater utenfor Det europeiske økonomiske samarbeidsområdet skjer bare i samsvar med de lovbestemte vilkårene i artikkel 44 flg. GDPR.
22 Plikt til å oppgi opplysninger
Bestillings- og leveringsdata må oppgis i den grad de er nødvendige for avtaleinngåelse, betaling og levering. Uten disse dataene kan vi ikke gjennomføre bestillingen. Frivillige opplysninger er merket som sådanne eller er ikke nødvendige for den aktuelle funksjonen.
23 Automatiserte avgjørelser
Vi treffer ingen avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg. Betalings- og butikkleverandører kan bruke automatiserte sikkerhets- og svindelkontroller; nærmere informasjon finnes i deres personvernerklæringer.
24 Dine rettigheter
På de vilkårene som følger av loven, har du rett til innsyn etter artikkel 15 GDPR, retting etter artikkel 16 GDPR, sletting etter artikkel 17 GDPR, begrensning av behandlingen etter artikkel 18 GDPR, dataportabilitet etter artikkel 20 GDPR og til å protestere etter artikkel 21 GDPR. Et samtykke du har gitt, kan du når som helst trekke tilbake med virkning for fremtiden. For å utøve rettighetene dine er det tilstrekkelig å sende en melding til info@zinke.store.
Når vi behandler data på grunnlag av artikkel 6 nr. 1 bokstav f GDPR, kan du protestere av grunner som knytter seg til din særlige situasjon. Mot direkte markedsføring kan du når som helst protestere uten å oppgi grunn.
25 Klagerett
Du har rett til å klage til en tilsynsmyndighet for personvern. For en behandlingsansvarlig med sete i Baden-Württemberg er vanligvis følgende myndighet ansvarlig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-post: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de
Du kan også henvende deg til en annen tilsynsmyndighet som er kompetent etter artikkel 77 GDPR.
26 Oppdatering
Vi tilpasser denne personvernerklæringen når rettstilstanden, butikkfunksjoner, produkter, betalings- eller forsendelsestjenesteleverandører, apper eller dataflyter endres. Den til enhver tid gjeldende versjonen er tilgjengelig i butikken.
