DATABESKYTTELSESERKLÆRING BIRKENSTOCK WEBSHOP

Den ansvarlige for databehandlingen i henhold til art. 4, stk. 7 i persondataforordningen (GDPR) er:
Birkenstock digital GmbH,
Burg Ockenfels,
53545 Linz am Rhein
https://birkenstock-privacy.bytemine.net/enquiry/

Vores databeskyttelsesrådgiver kontaktes på:

Birkenstock digital GmbH,
Datenschutzbeauftragter (Data protection officer)
Burg Ockenfels,
53545 Linz am Rhein
Germany
dpo@birkenstock.com

Ved generelle spørgsmål om databeskyttelse eller spørgsmål som registreret bedes du kontakte os via online-formularen på
https://birkenstock-privacy.bytemine.net/enquiry/

Lovgivningen om databeskyttelse regulerer håndteringen af personoplysninger. Personoplysninger er oplysninger, der relaterer til en identificeret eller identificerbar fysisk person (herefter: ”data”).

Ved brugen af vores webshop behandler vi især følgende kategorier af data:

Data, som du stiller til vores rådighed: I forbindelse med din bestilling, ved en henvendelse til os (f.eks. via kontaktformular eller e-mail) eller ved oprettelsen af en kundekonto stiller du data til vores rådighed. Hvilke data du præcist stiller til vores rådighed, fremgår af de enkelte kontaktformularer. Det kan f.eks. omfatte følgende data: Dit navn, din e-mailadresse, dit telefonnummer, dine øvrige kontaktoplysninger inkl. din adresse eller dine betalingsoplysninger.

Du kan altid se af kontaktformularen, om du er forpligtet til at stille de pågældende data til rådighed. Yderligere information herom finder du desuden under afsnit 4 i denne databeskyttelseserklæring.

Besøger du vores hjemmeside, kan vi også gemme adgangsoplysninger i såkaldte server-logfiles.

Data, som vi indhenter hos tredjepart: Når du bestiller i vores webshop, indhenter vi eventuelt også data om dig fra tredjepart, f.eks. kreditoplysningsbureauer og betalingstjenesteudbydere.

Cookies: For at gøre det attraktivt at besøge vores hjemmeside og gøre det muligt at bruge bestemte funktioner anvender vi på vores hjemmeside såkaldte cookies eller lignende teknologier, bl.a. til reklame- og analyseformål. Yderligere oplysninger herom finder du under afsnit 4 forneden samt i vores cookie-indstillinger. THer kan du altid ændre dine cookie-indstillinger.

Særlige kategorier af personoplysninger: Vi indhenter og behandler ingen særlige kategorier af personoplysninger. ¹

Vi behandler dine data til følgende formål. I den forbindelse er du som regel hverken juridisk eller af andre grunde forpligtet til at stille dine data til rådighed til disse formål. Uden dine data er vi dog eventuelt ikke i stand til at stille vores hjemmeside og vores tilbud til rådighed.

Kontraktrelaterede behandlingsformål på det retlige grundlag art. 6, stk. 1, punktum 1, litra b, GDPR

Oprettelse af en kundekonto: For at oprette en kundekonto skal du i første omgang registrere dig hos os. I forbindelse med denne registrering behandler vi visse data som f.eks. dit navn og din e-mailadresse. Hvilke data vi præcist indhenter, fremgår af den pågældende indtastningsformular. Vi indhenter disse data for at kunne oprette en kundekonto til dig.

Dataindhentning og -anvendelse som opfyldelse af en kontrakt: Vi indhenter og behandler data, hvis du sender os disse i forbindelse med din bestilling. Hvilke data der indhentes, fremgår af de pågældende indtastningsformularer. Vi anvender de data, du har sendt os, til at opfylde vores kontraktlige forpligtelser over for dig og til at behandle dine forespørgsler, især til at behandle din bestilling, afvikle din betaling samt til kontraktrelateret kommunikation med dig, såsom besvarelse af spørgsmål og klager. Såfremt dine data er nødvendige for at opfylde kontrakten, især for at gennemføre din bestilling. I indtastningsformularerne er det altid markeret, hvilke oplysninger der er nødvendige i den forbindelse, og hvilke oplysninger du evt. kan afgive frivilligt.

Behandling med samtykke som det retlige grundlag iht. art. 6, stk. 1, punktum 1, litra a, GDPR

Brug af dine data til reklame- og analyseformål: Vi bruger dine data på grundlag af dit samtykke til at kontakte dig i forbindelse med reklameformål (newsletter, kundetilfredshedsundersøgelser, lagerorienteringer) via e-mail. Hvis du giver os dit samtykke til dette, tilpasser vi newsletter-indholdet efter dine interesser. Desuden bruger vi dine data med dit samtykke som det retlige grundlag for at kunne vise dig interessebaseret annoncering på basis af de cookies eller lignende teknologier, vi anvender, på vores hjemmeside og vores annoncepartneres hjemmesider. Derudover bruger vi med dit samtykke cookies eller lignende teknologier, der gør det muligt for os at tilbyde dig bestemte komfortfunktioner samt at analysere brugen af hjemmesiden, så vi kan måle og forbedre dens ydeevne. Yderligere oplysninger om brugen af cookies og lignende teknologier finder du i vores cookie-indstillinger.

Du kan altid trække dit samtykke til brugen af dine data til reklame- og analyseformål tilbage med virkning for fremtiden. Til det formål kan du i tilfælde af e-mailannoncering klikke på det framelde-link, der er indsat i de pågældende reklamemeddelelser, eller kontakte os på privacy@birkenstock.com eller den adresse, der er nævnt i afsnit 1 i denne databeskyttelseserklæring. Dit samtykke til brugen af cookies og lignende teknologier kan du altid fortryde i vores cookie-indstillinger.

Behandling med opfyldelse af juridiske forpligtelser som det retlige grundlag iht. art. 6, stk. 1, punktum 1, litra c, GDPR

Datasikkerhed: Ved driften af webshoppen skal vi opfylde lovmæssige forpligtelser. Det omfatter blandt andet forpligtelsen til at sørge for, at dine data er sikre ved brugen af webshoppen. Til det formål behandler vi eventuelt dine data i forbindelse med foranstaltninger til at sørge for datasikkerheden.

Opbevaringsforpligtelser:Derudover skal vi opbevare visse data (f.eks. handelsbreve og dokumentation) i en lovmæssigt fastsat periode. Den slags data må vi – selv når der foreligger anmodning om sletning – først slette, når de lovmæssige opbevaringsfrister er udløbet.

Behandling med legitim interesse som det retlige grundlag iht. art. 6, stk. 1, punktum 1, litra f, GDPR

I det følgende finder du oplysninger om databehandlinger, inkl. dataforsendelser, som vi gennemfører med vores legitime interesse i det pågældende behandlingsformål som grundlag som nærmere beskrevet herunder. Data behandles kun, såfremt de er nødvendige for at håndhæve vores eller en tredjeparts legitime interesser, og dine interesser, grundlæggende rettigheder og frihedsrettigheder ikke vejer tungere. Hvis du har brug for yderligere oplysninger om den interesseafvejning, der foretages i den forbindelse, er du velkommen til at kontakte os på den adresse, der er nævnt i afsnit 1 i denne databeskyttelseserklæring.

Opbevaring af adgangsoplysninger i server-logfiles: Ved et besøg i vores webshop gemmer vi adgangsoplysninger i såkaldte server-logfiles, f.eks. navnet på den ønskede fil, dato og klokkeslæt for adgangen, den overførte datamængde og den forespørgende provider. Hvis der i den forbindelse behandles personoplysninger, er denne behandling baseret på vores overvejende legitime interesse i at sikre en fejlfri drift af hjemmesiden og i at forbedre vores udbud.

Lande- og sprogpræference: Ved første adgang til vores webshop eller hvis du skal slette vores landepræference-cookie, bliver du bedt om at vælge det land, der er relevant for din bestilling, og evt. et sprog for dette land, så vi kan vise dig priserne i vores webshop i den aktuelt gældende valuta. Ved hjælp af din IP-adresse kan vi herved via pop-up-vindue også give dig forslag til passende lande, som vores tjenesteudbyder fastslår som sandsynlig leveringsregion ud fra din IP-adresse. Databehandlingen er baseret på vores overvejende legitime interesse i at stille en brugervenlig hjemmeside til rådighed. Du kan altid ændre region og sprog i vores webshop, ved at du til højre i hjemmeside-footeren klikker på globus-symbolet og derefter vælger det ønskede sted og sprog.

Produktanbefalinger: Hvis du bestiller varer hos os, kan vi benytte dine data til at sende dig produktinformationer om lignende produkter. Dette er baseret på vores legitime interesse i at kunne sende dig passende produktanbefalinger. Du kan altid modsætte dig vores brug af dine data til disse reklameformål med virkning for fremtiden. Til det formål kan du klikke på det framelde-link, der er indsat i de pågældende reklamemeddelelser eller kontakte os på privacy@birkenstock.com eller den adresse, der er nævnt i afsnit 1 i denne databeskyttelseserklæring.

Kreditvurdering og forebyggelse af svindel: Vi bruger dine data til at mindske risici for manglende betaling samt svindel ved onlinebestillinger og driften af vores online-webshop, især hvis du vælger betaling på regning. Dette er baseret på vores legitime interesse i at beskytte os selv og vores kunder og andre brugere mod misbrug af dine data, især via bedrageriske bestillinger. Til dette formål behandler vi især enheds- og adgangsdata samt indkøbs- og betalingsdata. I den forbindelse arbejder vi sammen med kreditvurderings- og svindelforebyggelsesfirmaer, der sender os kreditvurderingsdata såsom informationer om bedømmelse af den risiko, som vores tjenesteudbyder har fastslået om din person. Behandlingen af dine data til ovennævnte formål er nødvendig for at opfylde kontrakten, og uden disse data kan vi eventuelt ikke gennemføre din bestilling. Du kan altid modsætte dig vores brug af dine data til disse formål med virkning for fremtiden ved at angive de grunde, der hidrører din særlige situation. Til det formål kan du kontakte os på eller den adresse, der er nævnt i afsnit 1 i denne databeskyttelseserklæring.

Også når vi deler dine data med tjenesteudbydere, sikrer vi, at dine data behandles, beskyttes og sendes i overensstemmelse med de gældende lovmæssige forpligtelser.

Vi sender dine data til følgende steder med de respektive formål:

Forsendelse

Som led i opfyldelsen af din bestilling og til formål relateret til pakkelevering videregiver vi dine data til fragt- og transportvirksomheder, der er placeret i Tyskland og er hyret til leveringen, såfremt dette er nødvendigt for leveringen af dine bestilte varer.

Videregivelsen af data er nødvendig for behandlingen af din bestilling og dermed for opfyldelsen af vores kontraktlige forpligtelser, og den sker således på grundlag af art. 6, stk. 1, punktum 1, litra b, GDPR.

Kreditvurdering

Hvis du skulle vælge køb på regning, har vi en legitim interesse i at kunne vurdere de dermed forbundne økonomiske risici inden indgåelsen af aftalen. Hvis du har valgt betalingsmåden ”Køb på regning”, sender vi derfor dine data (navn, adresse og evt. fødselsdato) til en økonomisk tjenesteudbyder med det formål at foretage en kreditvurdering, for at vurdere risikoen for manglende betaling på grundlag af matematisk-statistiske procedurer med brug af adressedata samt for at verificere din adresse (kontrol af leveringsmulighed). Det retlige grundlag for disse videresendelser er art. 6, stk. 1, punktum 1, litra f, GDPR. Videresendelsen er baseret på vores legitime interesse i at sikre din betalingsevne, når du køber vores produkter på regning.

Forebyggelse af svindel

Vi gennemfører en svindelvurdering ved bestillinger og sender til det formål dine bestillingsdata til vores tjenesteudbydere. Hvis en bestilling skulle blive vurderet risikabel ved kontrollen, annulleres din bestilling evt. straks.

Ved et køb på regning eller betaling via PayPal sender vi dine bestillingsdata (navn, adresse, køn, fødselsdato, indkøbskurvens værdi, bestillingstidspunkt, IP-adresse, betalingsmiddel) til en tjenesteudbyder i Tyskland med det formål at forebygge svindel.

Hvis du vælger kreditkort som betalingsmetode, sender vi dine bestillingsdata til en tjenesteudbyder i USA. Ved svindelkontrollen hos denne tjenesteudbyder anvendes sandsynlighedsværdier til at identificere bestillinger, der indebærer en svindelrisiko for os. Yderligere oplysninger om, hvordan vores tjenesteudbydere behandler personoplysninger, kan du altid få af os via de kontaktoplysninger, der er angivet i afsnit 1 i denne databeskyttelseserklæring. Hvis du ikke accepterer datavideresendelse til denne tjenesteudbyder, bedes du anvende en anden betalingsmåde.

Det retlige grundlag for disse videresendelser er vores legitime interesse i at forebygge svindel mod dig eller os, iht. art. 6, stk. 1, punktum 1, litra f, GDPR.

Betalingstjenesteudbydere

Afhængigt af den valgte betalingsmåde indhenter vores betalingstjenesteudbydere informationer om dig, så de kan tilordne din bestillings data til din betaling og udføre betalingen for dig. Vi kan ikke se dine betalingsrelaterede informationer såsom kreditkortoplysninger i den forbindelse.

Betalingstjenesteudbydere	Betalingsmåde	Udbydernes databeskyttelseserklæringer
Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Nederlandene	Kreditkort (Visa, MasterCard, American Express, Diners Club)	https://www.adyen.com/policies-and-disclaimer/privacy-policy
Apple Inc., 1 Infinite Loop Cupertino, Californien, USA	ApplePay	https://support.apple.com/en-us/HT203027
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige	Pay now (immediate transfer), Pay later (payment via invoice)	https://cdn.klarna.com/1.0/shared/content/legal/terms/0/en_gb/privacy
PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg	PayPal, PayPal Express	https://www.paypal.com/uk/webapps/mpp/ua/privacy-full

Videregivelsen af data er nødvendig for afviklingen af din bestilling og dermed for opfyldelsen af vores kontraktlige forpligtelser, og den sker således på grundlag af art. 6, stk. 1, punktum 1, litra b, GDPR.

Gældsstyring

Hvis der foreligger udestående fordringer fra dine bestillinger, kontakter vi dig med endnu en betalingspåmindelse via e-mail. Hvis du til trods for denne påmindelse ikke betaler en legitim udestående fordring, kan vi overdrage inddragelsen af fordringen til vores inkassotjenesteudbyder, som vi overdrager dine bestillings- og kontaktoplysninger til dette formål.

Det retlige grundlag for videresendelsen af dine data til denne tjenesteudbyder er deres nødvendighed for opfyldelsen af kontrakten, iht. art. 6, stk. 1, punktum 1, litra b, GDPR.

Newsletter, personlige produktanbefalinger og kundeundersøgelser

Til den tekniske afvikling af newsletter-afsendingen og de personlige produktanbefalinger via e-mail anvendes en tjenesteudbyder.

Ved gennemførslen af kundetilfredshedsmålinger benytter vi ligeledes en tjenesteudbyder til at indhente kundefeedback, f.eks. vedrørende opmærksomhed omkring vores mærke og produkter.

Vores partnere behandler i den forbindelse udelukkende dine data efter vores anvisninger og på vores opdrag. Vi har kontraktligt sikret, at vores partnere overholder alle databeskyttelsesretlige krav. Omfanget af de sendte data er begrænset til det nødvendige minimum. Data videregives på grundlag af art. 28, stk. 1, GDPR.

Desuden sender vi som led i anvendelsen af tracking-funktioner på vores hjemmeside yderligere data til tredjepart grundet reklameformål. Yderligere informationer herom, også om dine indstillingsmuligheder, finder du i vores cookie-indstillinger.

Nogle af vores tjenesteudbydere og koncernselskaber, som vi sender dine data til, er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). I disse lande er der eventuelt ikke en beskyttelse af dine personoplysninger, der kan sammenlignes med GDPR. Særligt har regeringsmyndigheder disse steder muligvis ret til adgang til dine data, uden at du har effektive retsmidler til at modsætte dig dette. En sådan videregivelse sker derfor kun, såfremt der er bekræftet et passende databeskyttelsesniveau i tredjelandet via Europa-Kommissionen (art. 45, stk. 1, GDPR) ² eller du har givet os dit udtrykkelige samtykke til videresendelsen af dine data til modtagere uden for EØS (art. 49, stk. 1, litra a, GDPR). Ellers sikrer vi med egnede kontraktlige, tekniske og/eller organisatoriske foranstaltninger (særligt i form af indgåelse af EU-standardkontraktbestemmelser samt yderligere foranstaltninger og tilbagevendende kontroller), at et passende databeskyttelsesniveau overholdes. Yderligere oplysninger samt kopier af EU-standardkontraktbestemmelserne får du via de kontaktoplysninger, der er angivet i afsnit 1 i denne databeskyttelseserklæring.

Dine data gemmes i overensstemmelse med art. 5, stk. 1, litra e, GDPR, så længe vi er lovmæssigt forpligtede til det, eller vi har brug for dine data til de formål, der er nævnt foroven i afsnit 4. Derefter begrænses behandlingen af dine data, eller dine data slettes, for at overholde princippet om dataminimering og opbevaringsbegrænsning.

Hvis du har brug for yderligere oplysninger om vores slette- og opbevaringsfrister, er du velkommen til at kontakte os på den adresse, der er nævnt i afsnit 1 i denne databeskyttelseserklæring.

Du kan gøre følgende rettigheder som registreret gældende. Til det formål kan du kontakte os via de kontaktoplysninger, der er nævnt i afsnit 1 i denne databeskyttelseserklæring.

Ret til indsigt

Du kan i henhold til art. 15, GDPR, forlange indsigt i de personoplysninger, vi behandler om dig. I din indsigtsanmodning bør du præcisere dit anliggende, så det er lettere for os at sammensætte de nødvendige data. Bemærk, at din ret til indsigt under visse omstændigheder kan være begrænset i henhold til de lovmæssige bestemmelser (især § 34, GDPR).

Ret til berigtigelse

Hvis de oplysninger, der vedrører dig, ikke længere er korrekte, kan du forlange berigtigelse i henhold til art. 16 i GDPR. Hvis dine data skulle være ufuldstændige, kan du forlange en fuldstændiggørelse.

Ret til sletning

Du kan forlange sletning af dine personoplysninger under de betingelser, der er angivet i art. 17 i GDPR. Dit krav på sletning afhænger bl.a. af, om dataene om dig stadig er nødvendige for os for at opfylde vores kontraktlige eller lovmæssige forpligtelser.

Ret til begrænsning af behandlingen

Inden for rammerne af specifikationerne i art. 18, GDPR, har du ret til at forlange begrænsning af behandlingen af data vedrørende dig.



Ret til at indgive klage til en databeskyttelsesmyndighed

Vi forpligter os til at samarbejde med dig for at opnå en fair løsning af enhver klage vedrørende databeskyttelsen.

Du har naturligvis uafhængigt heraf ret til at indgive klage til en databeskyttelsesmyndighed, særligt i det EU-land, hvor du har dit opholdssted, din arbejdsplads eller hvor den eventuelle overtrædelse har fundet sted, hvis du mener, at vores behandling af de data, der vedrører dig, er i modstrid med gældende databeskyttelsesret.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach, Germany
Tlf: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-mail: poststelle@lda.bayern.de

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger (f.eks. en SSL-kryptering på vores hjemmeside) for at beskytte dine data mod ødelæggelse, tab, ændring eller videresendelse til uautoriserede personer.

Vi benytter ingen automatiserede behandlingsprocesser i henhold til art. 22, GDPR, til at træffe beslutninger, inklusive profilering, der har juridisk virkning over for dig eller på anden måde begrænser dig signifikant.

Vi gennemgår regelmæssigt denne databeskyttelseserklæring og kan lejlighedsvis opdatere den.