Integritet

Ansvarig för behandlingen av personuppgifter är:

Eruon Trade UG (haftungsbeschränkt)
In der Loh 20
40668 Meerbusch
Tyskland
E-post: office@furniton.de

Vi behandlar personuppgifter för besökare och kunder på vår webbplats i enlighet med bestämmelserna i allmän dataskyddsförordning (GDPR), Federal Data Protection Act (BDSG) och andra tillämpliga dataskyddsföreskrifter. I det följande informerar vi dig om de personuppgifter vi samlar in, de syften vi behandlar dem för, de rättsliga grunderna för detta och de rättigheter du har rätt till.

Serverloggfiler

Varje gång vår webbplats besöks samlas information automatiskt in av webbservern och lagras i så kallade serverloggfiler. Detta kan särskilt inkludera följande data:

Åtkomstsida eller fil
Datum och tid för tillträde
Mängden överförd data
Meddelande om lyckad återhämtning
Webbläsare och använd webbläsarversion
Operativsystem eller enhetstyp som används
Referensadress, om den skickats in
IP-adressen till den åtkomstande enheten

Denna data bearbetas för att möjliggöra teknisk tillhandahållning av webbplatsen, säkerställa webbplatsens stabilitet och säkerhet, upptäcka tekniska fel och kunna spåra fall av missbruk eller attack.

Den rättsliga grunden för behandlingen är artikel 6 (1) (f) GDPR. Vårt legitima intresse ligger i vår webbplats säker, stabil och felfri drift.

Serverloggfilerna lagras endast så länge som är nödvändigt för de ovan nämnda ändamålen och raderas eller anonymiseras därefter. Längre förvaring sker endast om detta är nödvändigt för att klargöra säkerhetsincidenter eller för att hävda, utöva eller försvara juridiska anspråk.

Kakor

Vår webbplats använder cookies. Cookies är små textfiler som lagras på din enhet och kan innehålla viss information.

Vi använder cookies som är nödvändiga för den tekniska driften av vår webbplats och nätbutiken. Dessa inkluderar särskilt cookies som är nödvändiga för kundvagnsfunktioner, inloggningsfunktioner, språkinställningar, säkerhetsfunktioner eller för att presentera webbplatsen. Behandlingen utförs för att du ska kunna använda vår webbplats och nätbutiken. Den rättsliga grunden är art. 6 punkt 1 lit. f GDPR. Vårt legitima intresse ligger i att vår webbplats tekniskt sett är felfri och användarvänlig.

I den mån cookies tekniskt sett är absolut nödvändiga för webbplatsens drift, baseras lagring av information på din slutenhet eller åtkomst till information som lagras där på § 25 para. 2 TDDDG. För alla icke-tekniskt nödvändiga cookies eller jämförbara teknologier inhämtar vi ditt förgående samtycke baserat på § 25 para. 1 TDDDG.

Om vi även använder cookies eller jämförbara teknologier för statistiska, analytiska, marknadsförings- eller reklamändamål, sker detta endast på grundval av ditt tidigare samtycke. Den rättsliga grunden i detta fall är artikel 6 (1) (a) GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Du kan också förhindra lagring av cookies genom att göra lämpliga inställningar i din webbläsare. Observera att det i detta fall kanske inte är möjligt att fullt ut använda alla funktioner på vår webbplats.

Cloudflare-gymnastikstilar

För att skydda våra kontaktformulär från spam, missbruk och automatiserad åtkomst använder vi Cloudflare Turnstile. Leverantören är Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Turnstile kontrollerar om en inmatning görs av en naturlig person eller automatiskt. Teknisk information och signaler kan bearbetas, särskilt IP-adress, användaragent, TLS-fingeravtryck, sitekey och tillhörande ursprungssida samt annan webbläsar- och enhetsinformation.

Behandlingen utförs för att säkra vår webbplats och våra formulär, förhindra spam, missbruk och automatiserade attacker samt säkerställa webbplatsens funktionalitet. Den rättsliga grunden är art. 6 punkt 1 lit. f GDPR. Vårt legitima intresse ligger i skyddet av vår webbplats, våra formulär och våra IT-system.

I den mån Cloudflare Turnstile lagrar tekniskt nödvändig information på din enhet eller får tillgång till sådan information, sker detta enligt § 25 para. 2 TDDDG.

Cloudflare behandlar datan delvis för vår räkning för att tillhandahålla tjänsten och delvis under eget ansvar för att förbättra botdetektering. Cloudflare kan även behandla personuppgifter i USA. Cloudflare säger att de är certifierade enligt EU-USA:s dataintegritetsramverk. För mer information, se Cloudflares integritetspolicy och Turnstile Privacy Addendum.

Bestellzuordnung / Orderattribuering

Vår webbplats använder funktioner för ordermatchning för att förstå vilken kanal eller källa en beställning lades på. Teknisk information, såsom referrer-information eller kampanjparametrar, kan tillfälligt lagras i cookies och, i fallet med en order, lagras som ordermetadata.

Processen sker för att utvärdera orderns ursprung och för att förbättra vår nätbutik. Den rättsliga grunden är art. 6 (1) (f) GDPR, om inte samtycke krävs. I den mån cookies eller jämförbar teknik inte är tekniskt nödvändiga för detta ändamål, sker behandlingen endast på grundval av ditt föregående samtycke i enlighet med art. 6 (1) (a) GDPR och § 25 (1) TDDDG.

Kontaktförfrågningar och kommunikation

Om du kontaktar oss via e-post, kontaktformulär, telefon eller på annat sätt kommer vi att behandla de personuppgifter du lämnar, särskilt namn, kontaktuppgifter och innehållet i begäran. Behandlingen sker för att behandla din begäran och för att kommunicera med dig.

Den rättsliga grunden är art. 6 (1) (b) GDPR, i den mån din begäran rör ett avtal eller förkontraktsåtgärder. I övriga fall sker behandlingen på grundval av artikel 6 (1) (f) GDPR. Vårt legitima intresse ligger i att din förfrågan behandlas korrekt.

Beställningar och kontraktshantering

När du lägger en beställning i vår nätbutik behandlar vi de personuppgifter som krävs för att kontraktet ska genomföras. Detta kan inkludera, men är inte begränsat till, namn, fakturerings- och leveransadress, e-postadress, telefonnummer, orderuppgifter, betalningsinformation och fraktinformation.

Bearbetningen sker för att genomföra köpekontraktet, för betalningshantering, för leverans av beställda varor, för kundkommunikation samt för hantering av garanti-, retur- och andra avtalskrav. Den rättsliga grunden är art. 6 (1) (b) GDPR. I den mån vi är juridiskt skyldiga att behålla vissa data, sker behandlingen enligt artikel 6 (1) (c) GDPR.

Betalningsleverantörer

Vi erbjuder dig olika betalningsmetoder för att hantera betalningar. Beroende på vilken betalningsmetod som väljs kommer de personuppgifter som krävs för betalningshantering att överföras till respektive betalningstjänstleverantör. Detta kan inkludera, men är inte begränsat till, namn, faktureringsadress, e-postadress, ordernummer, fakturabelopp, betalningsinformation och transaktionsinformation.

PayPal

Om du väljer att betala via PayPal kommer betalningen att hanteras via PayPal (Europa) S.à r.l. et Cie, S.C.A., Luxemburg. Den data som krävs för betalningshantering kommer att överföras till PayPal. PayPal bearbetar denna data särskilt i syfte att göra betalningen, förhindra bedrägeri, kontrollera och förhindra missbruk samt uppfylla juridiska skyldigheter. Databehandling av PayPal sker delvis under PayPal:s eget ansvar enligt dataskyddslagen. För mer information om hur PayPal hanterar dina data, se PayPal:s integritetspolicy.

Den rättsliga grunden för överföring av data till PayPal är art. 6 paragraf 1 lit. b GDPR, i den mån behandlingen är nödvändig för att den betalning du har valt ska kunna hanteras. I den mån behandlingen sker för att uppfylla rättsliga skyldigheter är den rättsliga grunden art. 6 punkt 1 lit. c GDPR. I den mån vi eller PayPal har ett legitimt intresse av bedrägeriförebyggande och säker betalningshantering, är den rättsliga grunden art. 6 punkt 1 lit. f GDPR.

Stripe

Om du väljer en betalningsmetod som erbjuds via Stripe, kommer betalningshanteringen att hanteras av Stripe Payments Europe, Limited, Irland. Den data som krävs för betalningshantering överförs till Stripe. Stripe behandlar denna data särskilt för att hantera betalningen, autentisering, bedrägeriförebyggande, riskbedömning, hantering av återbetalningar, återbetalningar och betalningstvister samt för att uppfylla juridiska skyldigheter. För mer information om hur Stripe behandlar dina data, se Stripes integritetspolicy.

Den rättsliga grunden för överföring av data till Stripe är art. 6 (1) (b) GDPR, i den mån behandlingen är nödvändig för att hantera den betalning du har valt. I den mån behandlingen sker för att uppfylla rättsliga skyldigheter är den rättsliga grunden art. 6 punkt 1 lit. c GDPR. I den mån vi eller Stripe har ett legitimt intresse av bedrägeriförebyggande och säker betalningshantering, är den rättsliga grunden art. 6 punkt 1 lit. f GDPR.

Klarna

Om du väljer en betalningsmetod som erbjuds via Klarna, kommer betalningshanteringen att hanteras av Klarna Bank AB (publ), Sverige. För att kunna erbjuda dig Klarnas betalningsmetoder kan personuppgifter i form av kontakt- och beställningsuppgifter överföras till Klarna vid kassan. Detta kan inkludera, men är inte begränsat till, namn, adress, e-postadress, telefonnummer, orderuppgifter, fakturabelopp och betalningsinformation.

Klarna behandlar denna data särskilt för att kontrollera om de respektive Klarna-betalningsmetoderna kan erbjudas dig, för att hantera betalningen, för att genomföra identitets- och kreditkontroller, för att förhindra bedrägeri och för att uppfylla juridiska skyldigheter. Behandlingen av Klarna sker i enlighet med Kklarnas dataskyddsmeddelande.

Den rättsliga grunden för överföring av data till Klarna är art. 6 (1) (b) GDPR, i den mån behandlingen är nödvändig för att hantera den betalning du har valt. I den mån behandlingen sker för att uppfylla rättsliga skyldigheter är den rättsliga grunden art. 6 punkt 1 lit. c GDPR. I den mån vi eller Klarna har ett legitimt intresse av säker betalningshantering, bedrägeriförebyggande eller kontroll av tillgången till vissa betalningsmetoder, är den rättsliga grunden art. 6 (1) (f) GDPR.

Utlämnande av personuppgifter

Personuppgifter kommer endast att överföras till tredje part om detta är nödvändigt för avtalshantering, betalningshantering, leverans av varor, uppfyllelse av juridiska skyldigheter eller för att skydda legitima intressen, eller om du har samtyckt. Mottagare kan vara betalningstjänsteleverantörer såsom PayPal, Stripe och Klarna, frakttjänsteleverantörer, IT-tjänsteleverantörer, skattekonsulter, myndigheter eller andra tjänsteleverantörer som är involverade i genomförandet av kontraktet.

Elektronisk återkallelsefunktion

Om du använder den elektroniska återkallelsefunktionen som finns på vår webbplats kommer vi att behandla de data du lämnar i detta sammanhang. Detta kan inkludera särskilt ditt namn, e-postadress, information som identifierar kontraktet eller beställningen, t.ex. ordernummer eller kundnummer, uppgifter om de avbokade varorna eller delar av kontraktet samt datum och tid för mottagandet av din utträdesdeklaration.

Behandlingen sker för att ta emot din återkallelsedeklaration, överlåta den till det relevanta avtalet, dokumentera den, behandla den och överföra den lagligt krävda bekräftelsen på mottagandet till en varaktig databärare, särskilt via e-post.

Den rättsliga grunden för behandlingen är art. 6 (1) (c) GDPR, i den mån behandlingen är nödvändig för att uppfylla rättsliga skyldigheter i samband med tillhandahållandet och bekräftelsen av den elektroniska återkallelsefunktionen. I den mån behandlingen är nödvändig för att häva avtalet, sker den också på grundval av artikel 6 (1) (b) GDPR.

Uppgifterna kommer att raderas så snart de inte längre behövs för ovanstående ändamål, förutsatt att det inte finns några lagstadgade lagringsskyldigheter eller att vi inte behöver uppgifterna för att hävda, utöva eller försvara juridiska krav.

För den tekniska tillhandahållandet av återkallelsefunktionen kan vi använda vårt verkstadssystem samt uppdragna tekniska tjänsteleverantörer. I den mån dessa tjänsteleverantörer behandlar personuppgifter för vår räkning sker detta på grundval av ett avtal om orderhantering.

Dina rättigheter

I enlighet med lagstadgade bestämmelser har du rätt till information om de personuppgifter som bearbetas av oss, rätt till rättelse av felaktiga uppgifter, rätt till radering, rätt till begränsning av behandling, rätt till dataportabilitet och rätt att invända mot behandling av personuppgifter.

I den mån behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla detta samtycke med verkan för framtiden. Lagligheten i den behandling som genomfördes på grundval av samtycke före återkallelsen påverkas inte.

Personuppgifter kommer att raderas så snart de inte längre behövs för respektive bearbetningsändamål, förutsatt att det inte finns några lagstadgade lagringsskyldigheter eller att vi inte behöver uppgifterna för att hävda, utöva eller försvara juridiska krav. Data som omfattas av lagringsskyldigheter enligt kommersiell eller skattemässig lagstiftning kommer att lagras under dessa lagstadgade perioder.

Du har också rätt att klaga till en tillsynsmyndighet för dataskydd om vår behandling av dina personuppgifter.

För att utöva dina rättigheter kan du kontakta oss när som helst med kontaktuppgifterna som anges i imprintet.