Integritetspolicy
Skyddet av din integritet vid behandling av personuppgifter är vår högsta prioritet. Därför behandlar vi personuppgifter endast när det är nödvändigt för att använda våra tjänster och ekonomiskt ändamålsenligt. Självklart följer vi alltid bestämmelserna i dataskyddsförordningen (GDPR) samt den tyska federala dataskyddslagen (BDSG). Nedan informerar vi dig om vilka uppgifter som behandlas, på vilket sätt och av vilka parter när du använder vår webbutik på www.pammys.com besöka.
I. Den ansvariga för databehandlingen är:
dieseo GmbH
Gaardener Ring 11
24143 Kiel
Tyskland
E-post: hallo@pammys.com
II. Personuppgifter
(1) Personuppgifter är information som avser dig som person och med vilka du kan identifieras. Detta inkluderar bland annat ditt namn, din adress, din e-postadress, platsdata, betalningsinformation samt andra liknande uppgifter. I princip är det möjligt att besöka vår webbplats utan att lämna personuppgifter. I vissa fall behöver vi dock sådana uppgifter för att kunna tillhandahålla de önskade tjänsterna på vår webbplats. Om du använder någon av våra tjänster där personuppgifter krävs, samlar vi endast in de nödvändiga uppgifterna – och alltid endast med ditt samtycke.
III. Besök på vår webbplats
A. Allmän användning
(1) När du besöker vår webbplats sparar våra webbservrar som standard IP-adressen från din internetleverantör, webbplatsen du besöker oss från, de sidor du besöker hos oss samt datum och varaktighet för besöket. Behandlingen av denna information är nödvändig för den tekniska överföringen av webbplatserna, för en bekväm användning av våra tjänster och för en säker serverdrift. Vårt berättigade intresse grundar sig på artikel 6.1 lit. f) i GDPR.
(2) En direkt slutsats om din identitet är inte möjlig baserat på informationen och kommer inte att göras av oss. Informationen sparas och raderas automatiskt när de angivna ändamålen har uppnåtts. De normala raderingsperioderna baseras på kriteriet nödvändighet.
1. Automatiskt sparade data (serverloggfiler)
(1) Leverantören av sidorna samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt skickar till oss.
Detta är:
• datum och tid för begäran
• namn på den begärda filen
• sidan från vilken filen begärdes
• åtkomststatus (fil överförd, fil inte hittad, etc.)
• använd webbläsare och operativsystem
• fullständig IP-adress för den begärande datorn
• överförd datamängd
(2) En sammanslagning av dessa data med andra datakällor sker inte. Behandlingen sker enligt Art. 6 Abs. 1 lit. f DSGVO baserat på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats.
(3) Av tekniska säkerhetsskäl, särskilt för att avvärja angreppsförsök mot vår webbserver, lagras dessa data kortvarigt av oss. Det är inte möjligt för oss att dra slutsatser om enskilda personer baserat på dessa data. Senast efter sju dagar anonymiseras data genom förkortning av IP-adressen på domännivå, så att det inte längre är möjligt att koppla data till enskild användare. I anonymiserad form behandlas data dessutom för statistiska ändamål; någon jämförelse med andra databaser eller överlämnande till tredje part, även i utdrag, sker inte.
2. Cookies, spårningspixlar och verktyg
(1) När du besöker våra webbplatser kan vi lagra information på din dator i form av cookies. Många cookies innehåller en så kallad cookie-ID. En cookie-ID är en unik identifierare för cookien. Den består av en teckensträng genom vilken webbplatser och servrar kan kopplas till den specifika webbläsaren där cookien sparades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den enskilda webbläsaren från andra webbläsare som innehåller andra cookies. En viss webbläsare kan igenkännas och identifieras via den unika cookie-ID:n. En översikt över de cookies vi använder hittar du här.
(2) Genom användning av sessionscookies kan den ansvarige erbjuda användarna av denna webbplats en användarvänlig tjänst som inte skulle vara möjlig utan att cookies sätts. Utan samtycke använder vi endast tekniskt nödvändiga cookies på rättslig grund av berättigat intresse enligt Art. 6 Abs. 1 lit. f DSGVO.
(3) Personliga cookies för att förbättra vår webbplats eller för marknadsförings-/reklamändamål använder vi endast med ditt samtycke. Vid ditt första besök kan du frivilligt godkänna spårning eller analys via det visade cookie-bannret. Eventuellt kan dina uppgifter vidarebefordras till partner eller tredjepartsleverantörer. Endast om du uttryckligen samtycker sparas dessa cookies, rättslig grund är då ditt samtycke enligt artikel 6.1.a i GDPR. Dina inställningar för användning av cookies kan du ändra när som helst här.
3. Sociala plugins från Facebook, Pinterest, Instagram och Youtube
(1) På vår webbplats används sociala knappar från sociala nätverk. Dessa är endast inbäddade som HTML-länkar på sidan, så att ingen anslutning till respektive leverantörs servrar upprättas när du besöker vår webbplats. Om du klickar på en av knapparna öppnas webbplatsen för det sociala nätverket i ett nytt fönster i din webbläsare. Där kan du t.ex. trycka på gilla- eller dela-knappen.
4. Samtyckeshantering
(1) Vid användning av cookies skiljer man mellan strikt nödvändiga cookies och cookies för vidare ändamål (mätning av besöksstatistik, reklamändamål). Du har via vår samtyckeshanterare i princip valet att acceptera eller avvisa alla eller några av de icke-nödvändiga cookies. Om du väljer att avvisa kan det hända att du inte kan använda vårt erbjudande fullt ut. Detta samtycke kan du styra och återkalla via vår samtyckeshantering (även kallad "cookie-banner" eller "cookie-inställningar").
B. Online-närvaro och tjänsteoptimering
1. Shopify
(1) Vi hostar vår webbplats hos Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nedan kallat "Shopify"). Shopify är ett verktyg för att skapa och hosta e-handelswebbplatser. När du besöker vår webbplats samlar Shopify in din IP-adress samt information om den enhet och webbläsare du använder. Med Shopify analyseras även besöksstatistik, besökskällor och kundbeteende samt användarstatistik skapas. Om du gör ett köp på vår webbplats samlar Shopify dessutom in ditt namn, din e-postadress, leverans- och faktureringsadresser, betalningsuppgifter och andra uppgifter som är kopplade till köpet (t.ex. telefonnummer, belopp för gjorda köp m.m.). För analyser sparar Shopify cookies i din webbläsare. Detaljer finns i Shopifys integritetspolicy: https://www.shopify.de/legal/datenschutz
(2) Användningen av Shopify sker på grundval av artikel 6.1.f i GDPR. Vi har ett berättigat intresse av att visa vår webbplats så tillförlitligt som möjligt. Om ett motsvarande samtycke har inhämtats sker behandlingen endast på grundval av artikel 6.1.a i GDPR och §25.1 i TTDSG, så länge samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) enligt TTDSG. Samtycket kan när som helst återkallas. Vi har ingått ett personuppgiftsbiträdesavtal (AV) enligt artikel 28 i GDPR med ovan nämnda leverantör. Detta är ett dataskyddsmässigt föreskrivet avtal som säkerställer att leverantören endast behandlar personuppgifter från våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.
2. Google reCAPTCHA
(1) På denna webbplats använder vi även reCAPTCHA-funktionen från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nedan kallat ”Google”). Denna funktion används främst för att skilja på om en inmatning görs av en verklig person eller missbrukas genom maskinell och automatiserad bearbetning. Tjänsten omfattar överföring av IP-adress och eventuellt andra uppgifter som Google behöver för reCAPTCHA-tjänsten till Google och sker enligt artikel 6.1.a i GDPR baserat på ditt samtycke, om du har gett detta via samtyckesbannern. Eftersom vi värnar om dataskydd och vill hålla inskränkningen så liten som möjligt för dig, använder vi inte tjänsten från Google permanent utan endast i vissa situationer. Vid användning av Google reCAPTCHA kan personuppgifter även överföras till servrar hos Google LLC i USA.
(2) Vid överföring av personuppgifter till Google LLC med säte i USA har Google LLC certifierat sig enligt det amerikansk-europeiska dataskyddsavtalet ”Privacy Shield”, vilket säkerställer att EU:s dataskyddsnivå upprätthålls. Ett aktuellt certifikat kan ses här: https://www.privacyshield.gov/list
(3) Mer information om Google reCAPTCHA samt Googles integritetspolicy finns på: https://www.google.com/intl/de/policies/privacy/
C. Verktyg och tjänster för analys, statistikinsamling och marknadsföring
1. Google Tag Manager
(1) Vi använder Google Tag Manager. Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
(2) Google Tag Manager är ett verktyg som hjälper oss att integrera spårnings- eller statistikverktyg och andra teknologier på vår webbplats. Google Tag Manager skapar inga användarprofiler, lagrar inga cookies och utför inga egna analyser. Det används endast för att hantera och leverera de verktyg som integreras via det. Google Tag Manager samlar dock in din IP-adress, som även kan överföras till Googles moderbolag i USA.
(3) Användningen av Google Tag Manager baseras på artikel 6.1.f i GDPR. Webbplatsägaren har ett berättigat intresse av en snabb och enkel integration och hantering av olika verktyg på sin webbplats. Om ett motsvarande samtycke har inhämtats sker behandlingen endast på grundval av artikel 6.1.a i GDPR och § 25.1 i TTDSG, så länge samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) enligt TTDSG. Samtycket kan när som helst återkallas.
2. Google Analytics (4)
(1) Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
(2) Google Analytics gör det möjligt för webbplatsägaren att analysera besökarnas beteende på webbplatsen. Webbplatsägaren får olika användardata, såsom sidvisningar, vistelsetid, använda operativsystem och användarens ursprung. Dessa data sammanställs i en användar-ID och kopplas till respektive besökares enhet.
(3) Dessutom kan vi med Google Analytics bland annat spela in dina mus- och scrollrörelser samt klick. Google Analytics använder också olika modelleringsmetoder för att komplettera de insamlade datamängderna och använder maskininlärningstekniker vid dataanalys. Google Analytics använder tekniker som möjliggör igenkänning av användaren för att analysera användarbeteende (t.ex. cookies eller device-fingerprinting). Informationen som Google samlar in om användningen av denna webbplats överförs vanligtvis till en server hos Google i USA och lagras där. Användningen av denna tjänst baseras på ditt samtycke enligt artikel 6.1.a i GDPR och § 25.1 i TTDSG. Samtycket kan när som helst återkallas.
(4) Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses/controllerterms/mccs/
3. Webbläsartillägg
(1) Du kan förhindra insamling och behandling av dina data av Google genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de. Mer information om hantering av användardata i Google Analytics finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=de.
4. Google-signaler
(1) Vi använder Google-signaler. När du besöker vår webbplats samlar Google Analytics in bland annat din plats, sökhistorik och YouTube-historik samt demografiska data (besöksdata). Dessa data kan användas med hjälp av Google-signaler för personlig annonsering. Om du har ett Google-konto kopplas besöksdata från Google-signaler till ditt Google-konto och används för personliga annonsmeddelanden. Data används också för att skapa anonymiserade statistik om användarbeteende hos våra användare.
5. Google Analytics E-handelsmätning
(1) Denna webbplats använder funktionen "E-handelsmätning" från Google Analytics. Med hjälp av e-handelsmätning kan webbplatsoperatören analysera besökarnas köpbeteende för att förbättra sina online-marknadsföringskampanjer. Här samlas information in, såsom gjorda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från visning till köp av en produkt. Dessa data kan sammanställas av Google under en transaktions-ID som är kopplad till respektive användare eller enhet.
6. Google Ads
(1) Webbplatsoperatören använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
(2) Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartssajter när användaren skriver in vissa sökord på Google (sökordsinriktning). Dessutom kan riktade annonser visas baserat på användardata som finns hos Google (t.ex. platsdata och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan kvantitativt analysera dessa data, till exempel genom att undersöka vilka sökord som ledde till visning av våra annonser och hur många klick annonserna genererade.
(3) Användningen av denna tjänst sker baserat på ditt samtycke enligt art. 6.1 a i GDPR och §25.1 i TTDSG. Samtycket kan när som helst återkallas. Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://policies.google.com/privacy/frameworks och https://privacy.google.com/businesses/controllerterms/mccs/
7. Google AdSense
(1) Denna webbplats använder Google AdSense, en tjänst för att infoga annonser. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
(2) Vi använder Google AdSense i "icke-personaliserat" läge. Till skillnad från det personaliserade läget baseras annonserna därför inte på ditt tidigare användarbeteende och ingen användarprofil skapas om dig. Istället används så kallad "kontextinformation" vid val av annonser. De valda annonserna anpassas till exempel efter din plats, innehållet på webbplatsen du befinner dig på eller dina aktuella sökord. Mer om skillnaderna mellan personaliserad och icke-personaliserad inriktning med Google AdSense hittar du här: https://support.google.com/adsense/answer/9007336
(3) Observera att även vid användning av Google Adsense i icke-personaliserat läge kan cookies eller liknande igenkänningsteknologier (t.ex. enhetsfingeravtryck) användas. Dessa används enligt Google för att bekämpa bedrägeri och missbruk.
(4) Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och 25.1 i TTDSG. Samtycket kan när som helst återkallas.
(5) Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer här: https://business.safety.google/adscontrollerterms/sccs/
(6) Du kan själv justera dina annonsinställningar i ditt användarkonto. Klicka på följande länk och logga in: https://accounts.google.com/InteractiveLogin/signinchooser
(7) Mer information om annonsteknologier här: https://policies.google.com/technologies/ads och https://pammys.com/pages/datenschutz
8. Google Campaign Manager
(1) Denna webbplats använder även online-marknadsföringsverktyget Campaign Manager från Google, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
(2) Campaign Manager använder cookies för att visa relevanta annonser för användarna, förbättra rapporterna om kampanjprestanda eller för att undvika att en användare ser samma annonser flera gånger. Genom en cookie-ID registrerar Google vilka annonser som visas i vilken webbläsare och kan därmed förhindra att de visas flera gånger. Dessutom kan Campaign Manager med hjälp av cookie-ID:n registrera så kallade konverteringar som är kopplade till annonsförfrågningar. Det är till exempel fallet när en användare ser en Campaign Manager-annons och senare med samma webbläsare besöker annonsörens webbplats och gör ett köp.
(3) På grund av de använda marknadsföringsverktygen upprättar din webbläsare automatiskt en direktanslutning till Googles server. Vi har ingen kontroll över omfattningen och den fortsatta användningen av de data som samlas in av Google genom användningen av detta verktyg och informerar dig därför enligt vår kunskap: Genom att integrera Campaign Manager får Google information om att du har besökt den aktuella delen av vår webbplats eller klickat på en annons från oss. Om du är registrerad hos en Google-tjänst kan Google koppla besöket till ditt konto. Även om du inte är registrerad hos Google eller inte är inloggad finns det en möjlighet att Google kan ta reda på och lagra din IP-adress.
(4) Dessutom gör de använda Campaign Manager-cookies (t.ex. kallade DoubleClick eller Floodlight) det möjligt för oss att förstå om du utför vissa åtgärder på vår webbplats efter att du har visat eller klickat på en av våra Display/Video-annonser på Google eller en annan plattform via Campaign Manager (konverteringsspårning). Campaign Manager använder denna cookie för att förstå vilket innehåll du har interagerat med på våra webbplatser för att senare kunna skicka riktad reklam till dig.
(5) Användningen av denna tjänst sker baserat på ditt samtycke enligt artikel 6.1.a i GDPR och 25.1 i TTDSG. Samtycket kan när som helst återkallas. Mer information om Campaign Manager finns på https://marketingplatform.google.com/about/enterprise/ samt om Googles allmänna integritetspolicy: https://www.google.de/intl/de/policies/privacy Google har anslutit sig till Data Privacy Framework-programmet och är certifierat: https://www.dataprivacyframework.gov/s/
9. Google Display & Video 360
(1) På denna webbplats använder vi verktyget Display & Video 360 från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, som samlar in data för analys-, marknadsförings- och optimeringsändamål och hjälper oss att förbättra våra marknadsföringsinsatser och vår webbplats.
(2) De insamlade uppgifterna används av Display & Video 360 för att koppla reklamkontakter och klick på annonser till en därav följande användning av vår webbplats. På detta sätt kan vi avgöra om internetanvändare som sett våra annonser besöker vår webbplats eller vilka produkter de är intresserade av. Detta hjälper oss att använda vår reklambudget mer effektivt. De insamlade uppgifterna kan också användas av oss för att visa annonser baserade på dina intressen (t.ex. visade produkter).
(3) För datainsamlingen används pseudonyma onlineidentifieringsnummer (som t.ex. cookie-ID:n eller IP-adresser). Inga entydiga användarrelaterade uppgifter som namn eller adress lagras. Alla ID:n vi använder möjliggör endast igenkänning av din enhet och din webbläsare. De insamlade uppgifterna används inte av oss för att personligen identifiera dig som användare av vår webbplats utan ditt särskilda samtycke.
(4) Vi vill uppmärksamma att Google för användare som registrerat sig hos Google kan koppla besöket på denna webbplats till de registrerade uppgifterna. Hur Google hanterar dina uppgifter kan du läsa om på Googles integritetssidor genom att klicka på följande länk: https://privacy.google.de/intl/de/take-control.html?categories_activeEl=sign-in
(5) Användningen av denna tjänst sker på grundval av ditt samtycke enligt art. 6.1 a GDPR och 25.1 TTDSG. Samtycket kan när som helst återkallas. Google har anslutit sig till Data Privacy Framework-programmet och är certifierat: https://www.dataprivacyframework.gov/s/
10. Microsoft Advertising
(1) Vi använder de nedan visade teknologierna från Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Databehandlingen sker på grundval av ett avtal mellan gemensamt ansvariga enligt art. 26 GDPR. De automatiskt insamlade uppgifterna om din användning av vår webbplats via Microsofts teknologier överförs vanligtvis till en server hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, och lagras där. För USA finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete baseras på standarddataskyddsklausuler från Europeiska kommissionen.
(2) Ytterligare information om databehandling av Microsoft finns i Microsofts integritetspolicy: https://privacy.microsoft.com/de-de/privacystatement.
(3) För reklamändamål i Bing, Yahoo och MSN sökresultat samt på tredjepartswebbplatser sätts vid besök på vår webbplats det så kallade Microsoft Advertising Remarketing Cookie, som automatiskt möjliggör intressebaserad reklam genom insamling och behandling av data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats) med hjälp av en pseudonym cookieID och baserat på de sidor du har besökt.
(4) För webbplatsanalys och händelsespårning mäter vi via Microsoft Advertising Universal Event Tracking (UET) ditt efterföljande användarbeteende när du har kommit till vår webbplats via en annons från Microsoft Advertising, och skapar användarprofiler med hjälp av pseudonymer. Cookies kan användas och data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats baserat på fördefinierade händelser som t.ex. besök på en webbplats eller nyhetsbrevsregistrering) kan samlas in, varifrån användarprofiler skapas med hjälp av pseudonymer.
(5) Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 lit. a i GDPR och §25.1 i TTDSG, så länge samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) enligt TTDSG. Samtycket kan när som helst återkallas.
11. Facebook Pixel
(1) Denna webbplats använder Facebooks konverteringsmätning med besökaraktionspixel. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. De insamlade uppgifterna överförs enligt Facebook även till USA och andra tredjeländer. På så sätt kan besökarnas beteende följas efter att de har klickat på en Facebook-annons och vidarebefordrats till leverantörens webbplats. Detta möjliggör utvärdering av effektiviteten hos Facebook-annonser för statistiska och marknadsundersökningsändamål samt optimering av framtida reklamåtgärder.
(2) De insamlade uppgifterna är anonyma för oss som driver denna webbplats, vi kan inte dra slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Facebook, vilket gör en koppling till respektive användarprofil möjlig och Facebook kan använda uppgifterna för egna reklamsyften i enlighet med Facebooks databrukspolicy. Detta gör det möjligt för Facebook att visa annonser på Facebooks sidor samt utanför Facebook. Denna användning av uppgifterna kan vi som sidans operatör inte påverka.
(3) Användningen av denna tjänst sker på grundval av ditt samtycke enligt Art. 6.1 lit. a GDPR och §25.1 TTDSG. Samtycket kan när som helst återkallas. Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381
(4) I den mån personuppgifter samlas in på vår webbplats med hjälp av det här verktyget och vidarebefordras till Facebook, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (Art. 26 GDPR). Det gemensamma ansvaret begränsas enbart till insamlingen av uppgifterna och deras vidarebefordran till Facebook. Den efterföljande behandlingen av Facebook är inte en del av det gemensamma ansvaret. De gemensamma skyldigheterna har fastställts i ett avtal om gemensam behandling. Avtalets lydelse hittar du här: https://www.facebook.com/legal/controller_addendum Enligt detta avtal är vi ansvariga för att ge integritetsinformation vid användning av Facebook-verktyget och för en dataskyddssäker implementering av verktyget på vår webbplats. Facebook ansvarar för datasäkerheten för Facebook-produkterna. Rättigheter för registrerade (t.ex. begäran om information) avseende data som behandlas av Facebook kan du göra gällande direkt hos Facebook. Om du gör gällande rättigheter hos oss är vi skyldiga att vidarebefordra dessa till Facebook. I Facebooks integritetspolicy hittar du ytterligare information om skyddet av din integritet: https://de-de.facebook.com/about/privacy/
(5) Du kan dessutom inaktivera remarketingfunktionen "Custom Audiences" under inställningar för annonser på https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. För detta måste du vara inloggad på Facebook.
D. Kontaktformulär
(1) Vid kontakt med oss (t.ex. via kontaktformulär, e-post, telefon eller sociala medier) behandlas de uppgifter som skickas av den som kontaktar oss i den mån det är nödvändigt för att besvara kontaktförfrågningar och eventuella begärda åtgärder och sparas i samband med datalagring på våra servrar. Dina uppgifter används endast för att hantera ditt ärende. Dina uppgifter behandlas strikt konfidentiellt. Ingen vidarebefordran till tredje part sker.
(2) Svar på kontaktförfrågningar inom ramen för avtals- eller föravtalsrelationer sker för att uppfylla våra avtalsenliga skyldigheter eller för att besvara (för)avtalsförfrågningar och i övrigt på grundval av berättigade intressen att besvara förfrågningarna.
(3) Behandlade datatyper: Registerdata (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer), innehållsdata (t.ex. inmatningar i onlineformulär).
(4) Berörda personer: Kommunikationspartner.
(5) Ändamål med behandlingen: Kontaktförfrågningar och kommunikation
(6) Rättsliga grunder: Avtalsuppfyllelse och föravtalsförfrågningar (Art. 6.1.b. GDPR), berättigade intressen (Art. 6.1.f. GDPR).
E. Kundkonto
(1) Avtalsparter kan skapa ett konto inom vårt onlineerbjudande (t.ex. kund- eller användarkonto, kort "kundkonto"). Om registrering av ett kundkonto krävs, informeras avtalsparterna om detta samt om de uppgifter som krävs för registreringen. Kundkontona är inte offentliga och kan inte indexeras av sökmotorer. I samband med registrering samt efterföljande inloggningar och användning av kundkontot sparar vi kundernas IP-adresser tillsammans med tidpunkterna för åtkomst för att kunna bevisa registreringen och förebygga eventuell missbruk av kundkontot.
(2) När kunder har avslutat sitt kundkonto raderas de uppgifter som rör kundkontot, förutsatt att lagring av dessa inte är nödvändig av rättsliga skäl. Det är kundens ansvar att säkerställa sina uppgifter vid avslut av kundkontot.
F. Butik och e-handel
(1) Vi behandlar våra kunders data för att möjliggöra val, köp eller beställning av valda produkter, varor samt tillhörande tjänster, liksom deras betalning och leverans eller utförande. Om det krävs för att genomföra en beställning använder vi tjänsteleverantörer, särskilt post-, speditions- och fraktföretag, för att utföra leveransen eller utförandet gentemot våra kunder. För hantering av betalningsprocesser använder vi banker och betalningstjänstleverantörer. De nödvändiga uppgifterna är markerade som sådana inom ramen för beställnings- eller motsvarande förvärvsprocess och omfattar de uppgifter som behövs för leverans, tillhandahållande och fakturering samt kontaktinformation för eventuell återkoppling.
(2) Behandlade datatyper: Registerdata (t.ex. namn, adresser), betalningsdata (t.ex. bankuppgifter, fakturor, betalningshistorik), kontaktuppgifter (t.ex. e-post, telefonnummer), avtalsdata (t.ex. avtalsobjekt, löptid, kundkategori), användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser).
(3) Berörda personer: Intressenter, affärs- och avtalspartners, kunder.
(4) Ändamål med behandlingen: Tillhandahållande av avtalsenliga tjänster och kundservice, kontaktförfrågningar och kommunikation, kontors- och organisationsrutiner, hantering och besvarande av förfrågningar, säkerhetsåtgärder, konverteringsmätning (mätning av effektiviteten i marknadsföringsåtgärder), intressebaserad och beteendebaserad marknadsföring, profilering (skapande av användarprofiler).
(5) Rättsliga grunder: Avtalsuppfyllelse och föravtalsförfrågningar (art. 6 avsnitt 1 mening 1 lit. b. DSGVO), rättslig skyldighet (art. 6 avsnitt 1 mening 1 lit. c. DSGVO), berättigade intressen (art. 6 avsnitt 1 mening 1 lit. f. DSGVO).
1. Varuköp
(1) Om du redan är kund hos oss och måste avbryta processen under en ny beställning eller inte kan slutföra ditt köp, påminner vi dig efter en viss tid via e-post eller SMS om de artiklar du lagt i din varukorg, så att du inte behöver samla dem igen ("Övergiven varukorg") eller skickar dig ett meddelande med de visade artiklarna ("Övergiven visning"). För detta använder vi cookies. Mer information om användningen av cookies finns under punkt 3.1.2 ("Cookies, spårningspixlar och verktyg").
(2) Rättslig grund för utskick av meddelanden är § 7 avsnitt 3 UWG. Du kan när som helst motsätta dig utskicket av meddelanden, till exempel genom att kontakta oss via länken i det mottagna e-postmeddelandet.
G. Direktreklam
1. Kundinformation
(1) Om du inte har motsatt dig använder vi den e-postadress och mobilnummer som du lämnat vid köp av varor eller tjänster för att elektroniskt skicka reklam för egna varor eller tjänster som liknar de du redan köpt eller använt hos oss. För detta använder vi din e-postadress, mobilnummer, namn och beställningshistorik för att på detta sätt skicka information om produkter som kan intressera dig baserat på dina senaste beställningar. Rättsliga grunder för databehandlingen är art. 6.1 f i GDPR och § 7.3 i marknadsföringslagen.
(2) Du kan när som helst motsätta dig denna behandling enligt art. 21.2 i GDPR genom att till exempel kontakta oss via länken i det mottagna e-postmeddelandet eller skicka ett e-postmeddelande till hallo@pammys.com skicka.
2. Nyhetsbrev
(1) På vår webbplats erbjuder vi möjligheten att anmäla sig till vårt nyhetsbrev. Efter registreringen informerar vi dig regelbundet via e-post och SMS om nyheter om våra erbjudanden (t.ex. kampanjer, nya produkter, påfyllningar och tävlingar).
(2) Dessutom kommer du efter en viss tid att påminnas via e-post och SMS om de artiklar du lagt i din kundvagn och vars beställning du avbröt eller inte kunde slutföra.
(3) För att anmäla sig till nyhetsbrevet krävs en giltig e-postadress eller mobilnummer. För att verifiera e-postadressen får du först ett registreringsmejl som du måste bekräfta via länken. För att verifiera mobilnumret får du ett registrerings-SMS som du måste bekräfta via länken (Double Opt-In). När du prenumererar på nyhetsbrevet på vår webbplats behandlar vi personuppgifter som din e-postadress och mobilnummer baserat på ditt samtycke. Rättslig grund för behandlingen är art. 6.1 a i GDPR.
(4) Du kan när som helst avanmäla dig från vårt nyhetsbrev genom att till exempel kontakta oss via länken i det mottagna e-postmeddelandet eller skicka ett e-postmeddelande till hallo@pammys.com.
3. Typeform
(1) Vi använder Typeform från TYPEFORM SL, C/Bac de Roda, 163 (Local), 08018 Barcelona Spanien (Typeform) för vår anmälan till B2B-nyhetsbrevet och för kundutmaningen. Detta gör det möjligt för oss att erbjuda dig en enkel kontaktväg. För detta vidarebefordrar vi följande personuppgifter till Typeform: E-postadress
(2) Typeform är mottagare av dina personuppgifter och agerar som personuppgiftsbiträde för oss. Behandlingen av de uppgifter som anges i detta avsnitt är varken lagstadgad eller avtalsenlig. Utan ditt samtycke och överföring av dina personuppgifter kan vi inte erbjuda dig något nyhetsbrev. Uppgifterna lagras enbart för ändamålet att registrera nyhetsbrevet.
(3) Dessutom samlar Typeform in följande personuppgifter med hjälp av cookies: information om din enhet (IP-adress, enhetsinformation, operativsystem, webbläsarinställningar). Dessutom samlas användningsdata in, såsom datum och tidpunkt när du använde formuläret. Typeform behöver dessa uppgifter för att säkerställa visning och funktionalitet. Mer information finns på: https://help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-dat
(4) Rättslig grund för denna behandling är ditt samtycke enligt artikel 6.1.a i GDPR. Samtycke till behandling av dina personuppgifter kan när som helst återkallas. Återkallandet kan göras via de angivna kontaktvägarna. Dina uppgifter behandlas så länge ett giltigt samtycke finns. Genom att återkalla samtycket påverkas inte lagligheten av den behandling som skett tidigare.
4. Tjänsteleverantörer
(1) För att skicka kundinformation och nyhetsbrev använder vi Klaviyo och integrerar komponenter från dem på vår webbplats. Leverantören är Klaviyo, Inc., 125 Summer St Floor 6, Boston, MA 02111, USA (nedan kallat "Klaviyo"). Klaviyo erbjuder marknadsföringsautomatiseringsprogramvara för marknadsföringstjänster och -produkter, inklusive SEO och innehållsskapande, lead-hantering, nyhetsbrev, e-post- och SMS-marknadsföring samt webbanalys.
(2) Klaviyo använder cookies och andra webbläsarteknologier för att analysera användarbeteende och identifiera användare. Denna information används bland annat för att sammanställa rapporter om webbplatsaktivitet och för att skicka personlig kommunikation till kunder (t.ex. påminnelser om ej slutförda köp, tips om produkter som kunder har tittat på etc.). Dessutom används Klaviyo för att lagra och överföra data som anges i formulär med hjälp av cookies, inklusive din IP-adress. I detta fall vidarebefordras dina uppgifter till Klaviyo.
(3) De uppgifter du anger för att prenumerera på nyhetsbrevet (t.ex. e-postadress) lagras på Klaviyos servrar i USA.
(4) De uppgifter du lämnat för att ta emot våra utskick sparas av oss tills du avregistrerar dig hos oss eller tjänsteleverantören och raderas efter att du avanmält dig från listan. Uppgifter som sparats för andra ändamål påverkas inte av detta.
(5) När du öppnar ett e-postmeddelande som skickats med Klaviyo, ansluter en fil i meddelandet (så kallad web beacon) till Klaviyos servrar i USA. Detta gör det möjligt att fastställa om ett nyhetsbrev öppnats och vilka länkar som eventuellt klickats på. Dessutom samlas teknisk information in (t.ex. tidpunkt för åtkomst, IP-adress, webbläsartyp och operativsystem). Denna information kan inte kopplas till den enskilda mottagaren av nyhetsbrevet. Den används enbart för statistisk analys av nyhetsbrevskampanjer. Mer information om dataanalys från Klaviyo finns på: https://www.klaviyo.com/features/reporting Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.klaviyo.com/legal/dpa
(6) Databehandlingen sker på grundval av ditt samtycke (artikel 6.1.a i GDPR). Du kan när som helst återkalla detta samtycke genom att avanmäla dig från nyhetsbrevet. Rättsligheten i redan genomförda databehandlingsåtgärder påverkas inte av återkallelsen.
(7) Efter att du avregistrerat dig från nyhetsbrevslistan kan din e-postadress sparas hos oss eller nyhetsbrevsleverantören i en svartlista, om detta är nödvändigt för att förhindra framtida utskick. Uppgifterna i svartlistan används endast för detta ändamål och sammanställs inte med andra data. Detta tjänar både ditt intresse och vårt intresse av att följa lagstadgade krav vid utskick av nyhetsbrev (berättigat intresse enligt artikel 6.1.f i GDPR). Sparandet i svartlistan är inte tidsbegränsat. Du kan motsätta dig sparandet om dina intressen väger tyngre än vårt berättigade intresse. Mer information finns i Klaviyos integritetspolicy på https://www.klaviyo.com/legal/privacy-notice
(8) Vi har ingått ett personuppgiftsbiträdesavtal (AV) enligt artikel 28 i GDPR med den ovan nämnda leverantören. Detta är ett dataskyddsmässigt föreskrivet avtal som säkerställer att denne endast behandlar våra webbplatsbesökares personuppgifter enligt våra instruktioner och i enlighet med GDPR.
(9) Användningen av detta analyssystem baseras på art. 6.1.f i GDPR. Webbplatsens operatör har ett berättigat intresse av att analysera användarbeteende för att optimera både sitt webbutbud och sin reklam. Om ett motsvarande samtycke har inhämtats sker behandlingen endast på grundval av art. 6.1.a i GDPR och 25.1 i TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) enligt TTDSG. Samtycket kan när som helst återkallas.
5. Postreklam
(1) Vi använder din adress med beaktande av alla lagstadgade krav för utskick av postreklam.
(2) Den rättsliga grunden för detta är vårt berättigade intresse av direktmarknadsföring enligt art. 6.1.f i kombination med övervägande 47 i GDPR. Om vi har inhämtat ditt uttryckliga samtycke sker behandlingen endast på grundval av art. 6.1.a i GDPR; ett givet samtycke kan när som helst återkallas. Vid behov kan särskilda bestämmelser meddelas dig i samband med datainsamlingen som går före denna regel.
(3) Din adress sparas hos oss så länge syftet med databehandlingen kvarstår. Så snart detta upphör eller du lämnar en berättigad begäran om radering eller återkallar ditt samtycke till postreklam, raderas dina uppgifter – såvida det inte finns andra lagligt tillåtna skäl för fortsatt lagring (t.ex. skatte- eller handelsrättsliga arkiveringsskyldigheter). I så fall sker raderingen när dessa skäl inte längre gäller.
H. Förfrågningar om omdömen
(1) Om du har beställt en produkt i vår butik kommer vi att fråga dig via e-post och SMS om din tillfredsställelse med din beställning och produkterna, förutsatt att du inte har motsatt dig detta tidigare. För att skicka denna förfrågan använder vi den e-postadress och mobilnummer du angivit. Vi behandlar även ditt namn, din IP-adress och den använda IP-geolokaliseringen samt information om din beställning. Kundnöjdhetsundersökningen och den beskrivna databehandlingen baseras på rättslig grund enligt § 7.3 UWG i kombination med art. 6.1.f) i GDPR. Denna behandling tjänar direktmarknadsföring.
(2) Du kan när som helst motsätta dig behandlingen och särskilt användningen av din e-postadress och mobilnummer för detta ändamål enligt art. 21.2 i GDPR genom att använda invändningsalternativet i våra e-postmeddelanden eller via e-post till den e-postadress som anges i vårt imprint, utan att andra kostnader än överföringskostnader enligt baspriser uppstår.
I. Betalningstjänstleverantörer
(1) Inom ramen för avtals- och andra rättsliga relationer, på grund av lagstadgade skyldigheter eller på grund av våra berättigade intressen, erbjuder vi de registrerade effektiva och säkra betalningsmöjligheter och använder för detta ändamål, förutom banker och kreditinstitut, ytterligare betalningstjänstleverantörer (sammanfattningsvis "betalningstjänstleverantörer").
(2) De uppgifter som behandlas av betalningstjänstleverantörerna inkluderar lagringsdata, såsom namn och adress, bankuppgifter som kontonummer eller kreditkortsnummer, lösenord, TAN-koder och kontrollsummor samt avtals-, belopps- och mottagarrelaterade uppgifter. Uppgifterna är nödvändiga för att genomföra transaktionerna. De inmatade uppgifterna behandlas dock endast av betalningstjänstleverantörerna och lagras hos dem. Det innebär att vi inte får några konto- eller kreditkortsrelaterade uppgifter, utan endast information om bekräftelse eller avslag på betalningen. Under vissa omständigheter kan uppgifterna överföras av betalningstjänstleverantörerna till kreditupplysningsföretag. Denna överföring syftar till identitets- och kreditprövning. Vi hänvisar till betalningstjänstleverantörernas allmänna villkor och integritetspolicys för mer information.
(3) För betalningstransaktioner gäller villkoren och integritetsinformationen från respektive betalningstjänstleverantör, vilka finns tillgängliga på deras respektive webbplatser eller transaktionsapplikationer. Vi hänvisar även till dessa för ytterligare information och för att utöva ångerrätt, rätt till information och andra rättigheter för den registrerade.
J. Transportleverantörer
(1) I syfte att leverera beställda varor samarbetar vi med logistikleverantörer/transportföretag och/eller fraktpartners, till vilka följande uppgifter överförs för att leverera de beställda varorna eller för att annonsera försändelsen: förnamn, efternamn, postadress samt eventuellt e-postadress och eventuellt telefonnummer. Rättslig grund för behandlingen är artikel 6.1.b) i GDPR.
K. Säkerhet
(1) Vi har vidtagit både tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, förstörelse, manipulation eller obehörig åtkomst. Alla anställda och de tjänsteleverantörer (personuppgiftsbiträden) som vi anlitar är skyldiga att följa gällande dataskyddsbestämmelser.
(2) Så snart vi samlar in och behandlar personuppgifter sker överföringen alltid i krypterad form. Detta säkerställer att ett missbruk av dina uppgifter av tredje part utesluts. Våra säkerhetsåtgärder utvecklas kontinuerligt, och även våra integritetspolicys uppdateras regelbundet. Vänligen se därför till att alltid använda den aktuella versionen.
IV. Närvaro online på sociala medier
(1) I den mån du har gett ditt samtycke enligt artikel 6.1 punkt a i GDPR till respektive sociala medieoperatör, samlas och lagras dina uppgifter automatiskt vid besök på våra onlinekanaler i sociala medier för marknadsundersökningar och reklamändamål, varifrån användarprofiler skapas med hjälp av pseudonymer. Dessa kan användas för att till exempel visa annonser inom och utanför plattformarna som antas motsvara dina intressen. Vanligtvis används cookies för detta ändamål. Detaljerad information om behandlingen och användningen av uppgifterna av respektive sociala medieoperatör samt kontaktmöjligheter och dina rättigheter och inställningar för att skydda din integritet finns i de länkade integritetspolicierna på deras webbplatser. Om du behöver hjälp i detta avseende kan du kontakta oss.
V. Registrerades rättigheter
(1) Du har när som helst rätt till information, rättelse, radering eller begränsning av behandlingen av dina lagrade uppgifter, rätt att invända mot behandlingen samt rätt till dataportabilitet och klagomål enligt förutsättningarna i dataskyddslagstiftningen.
• Rätt till information: Du kan begära information från oss om huruvida och i vilken omfattning vi behandlar dina uppgifter.
• Rätt till rättelse: Om vi behandlar dina uppgifter som är ofullständiga eller felaktiga kan du när som helst begära att vi rättar eller kompletterar dem.
• Rätt till radering: Du kan begära att vi raderar dina uppgifter om vi behandlar dem olagligt eller om behandlingen oproportionerligt inkräktar på dina berättigade skyddsintressen. Observera att det kan finnas skäl som hindrar omedelbar radering, t.ex. vid lagstadgade arkiveringsskyldigheter. Oavsett utövandet av din rätt till radering kommer vi att radera dina uppgifter omedelbart och fullständigt, såvida det inte finns någon rättslig eller avtalsmässig skyldighet att behålla dem. Rätt till begränsning av behandling: Du kan begära att vi begränsar behandlingen av dina uppgifter om du bestrider uppgifternas riktighet, under en tid som gör det möjligt för oss att kontrollera riktigheten. Om behandlingen är olaglig men du motsätter dig radering och istället vill ha en begränsning av användningen, om vi inte längre behöver uppgifterna för det avsedda ändamålet men du fortfarande behöver dem för att hävda eller försvara rättsliga anspråk, eller om du har invänt mot behandlingen av uppgifterna.
• Rätt till dataportabilitet: Du kan kräva att vi tillhandahåller de uppgifter du har lämnat till oss i ett strukturerat, vanligt förekommande och maskinläsbart format och att du kan överföra dessa uppgifter till en annan ansvarig utan hinder från oss, förutsatt att vi behandlar dessa uppgifter baserat på ditt samtycke som du kan återkalla eller för att uppfylla ett avtal mellan oss, och att denna behandling sker med hjälp av automatiserade metoder. Om det är tekniskt möjligt kan du kräva att vi överför dina uppgifter direkt till en annan ansvarig.
• Rätt att motsätta sig: Om vi behandlar dina uppgifter med berättigat intresse kan du när som helst motsätta dig denna behandling; detta gäller även profilering baserad på dessa bestämmelser. Vi kommer då inte längre att behandla dina uppgifter, såvida vi inte kan visa tvingande skyddsvärda skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att göra, utöva eller försvara rättsliga anspråk. Du kan när som helst motsätta dig behandlingen av dina uppgifter för direktmarknadsföring utan att ange skäl.
• Rätt att klaga: Om du anser att vi vid behandlingen av dina uppgifter bryter mot tysk eller europeisk dataskyddslagstiftning, ber vi dig att kontakta oss för att kunna klargöra frågor. Du har självklart också rätt att vända dig till den tillsynsmyndighet som är ansvarig för dig, det aktuella landets dataskyddsmyndighet.
(2) Om du vill göra gällande någon av de nämnda rättigheterna gentemot oss, vänligen kontakta vår dataskyddsombud. Vid tveksamhet kan vi begära ytterligare information för att bekräfta din identitet.
VI. Ändringar av denna integritetspolicy
(1) Vi förbehåller oss rätten att anpassa denna integritetspolicy om det blir nödvändigt på grund av användning av ny teknik. Vänligen se till att alltid ta del av den senaste versionen. Om väsentliga ändringar görs i denna integritetspolicy kommer vi att informera om detta på vår webbplats.
(2) Om du vill utöva någon av de rättigheter som nämns i denna förklaring gentemot oss, vänligen kontakta vår dataskyddsombud. Vid tveksamheter förbehåller vi oss rätten att begära ytterligare uppgifter för att verifiera din identitet.





