Personvernerklæring

Vi setter pris på din interesse for nettstedet vårt. Beskyttelsen av personopplysningene dine er viktig for oss. Nedenfor informerer vi deg i henhold til artikkel 13 og 14 i personvernforordningen (GDPR) om hvilke opplysninger vi samler inn, til hvilke formål vi behandler dem, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til artikkel 4 nr. 7 i GDPR er:

AAAgiler GmbH
representert ved daglig leder Martin Thöle
Heinrich-Hertz-Str. 6
64295 Darmstadt
Tyskland
Telefon: +49 (0) 6151 7877 805
E-post: info@hansehandel.com

2. Personvernombud

Vi er ikke lovpålagt å utpeke et personvernombud. Ved alle spørsmål om personvern og for å utøve rettighetene dine kan du kontakte oss på kontaktopplysningene ovenfor.

3. Behandlingsgrunnlag

Når vi innhenter samtykke fra deg til behandling av personopplysninger, er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav a i GDPR. Er behandlingen nødvendig for å oppfylle en avtale eller for å gjennomføre tiltak før en avtaleinngåelse, er grunnlaget artikkel 6 nr. 1 bokstav b. Behandling som er nødvendig for å oppfylle en rettslig forpliktelse, skjer etter artikkel 6 nr. 1 bokstav c. Er behandlingen nødvendig for å ivareta en berettiget interesse hos oss eller en tredjepart, og dine interesser og rettigheter ikke går foran, behandler vi opplysningene på grunnlag av artikkel 6 nr. 1 bokstav f. Vi angir det aktuelle behandlingsgrunnlaget på nytt ved hver enkelt behandling.

4. Hosting og serverloggfiler

Nettstedet vårt driftes hos en ekstern tjenesteleverandør:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Tyskland

Mittwald behandler opplysningene som samles inn via nettstedet, utelukkende etter våre instrukser; opplysningene lagres på servere i Tyskland. Grunnlaget er en databehandleravtale i henhold til artikkel 28 i GDPR. Behandlingsgrunnlaget for bruken er vår berettigede interesse i en sikker og effektiv levering av tilbudet vårt (artikkel 6 nr. 1 bokstav f). Mer informasjon finner du i personvernerklæringen til Mittwald: https://www.mittwald.de/datenschutz

Serverloggfiler

Hver gang nettstedet vårt besøkes, lagres det automatisk informasjon i såkalte serverloggfiler. Følgende registreres:

navnet på den forespurte filen og overført datamengde
dato og klokkeslett for oppkallet
nettlesertype og nettleserversjon
operativsystemet som benyttes
referrer-URL og vertsnavnet som ble åpnet
HTTP-statuskode
IP-adressen til enheten som sender forespørselen, i forkortet form

IP-adressen forkortes allerede ved loggingen hos vår driftsleverandør, slik at access-loggene ikke gjør det mulig å trekke slutninger om deg som person. Behandlingen skjer for å sikre feilfri drift av nettstedet, for å avdekke misbruk eller svindel og for å forbedre tilbudet vårt. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. De anonymiserte access-loggene slettes etter 60 dager og error-loggene etter sju dager. Det er ikke mulig å fastsette en annen lagringstid på driftsplattformen.

5. Behandling av opplysninger for å oppfylle avtalen

Vi behandler personopplysninger som du oppgir til oss i forbindelse med en bestilling. Hvilke opplysninger som samles inn i det enkelte tilfellet, framgår av de aktuelle skjemaene. Vi behandler særlig navn, faktura- og leveringsadresse, e-postadresse, telefonnummer, betalingsopplysninger samt – for bedriftskunder – firmanavn og organisasjonsnummer for merverdiavgift.

Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b i GDPR. Når avtalen er fullt oppfylt, begrenses opplysningene dine for videre bruk og slettes etter utløpet av oppbevaringsfristene etter skatte- og regnskapslovgivningen (som regel seks eller ti år i henhold til § 257 i den tyske handelsloven (HGB) og § 147 i den tyske skatteloven (AO)). Oppbevaringen i disse periodene skjer på grunnlag av artikkel 6 nr. 1 bokstav c.

Kundekonto

Hvis du oppretter en kundekonto, lagrer vi opplysningene som er registrert der, fram til kontoen slettes. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b. Du kan når som helst slette kundekontoen din – enten via den tilhørende funksjonen i kontoen eller ved å sende en melding til kontaktopplysningene ovenfor. Lovbestemte oppbevaringsfrister berøres ikke.

Kontakt med oss

Hvis du kontakter oss via kontaktskjema, e-post eller telefon, behandler vi opplysningene du sender oss, for å behandle henvendelsen din. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b dersom henvendelsen gjelder inngåelse av en avtale, og ellers artikkel 6 nr. 1 bokstav f på grunnlag av vår berettigede interesse i å besvare henvendelser. Opplysningene slettes når henvendelsen er endelig ferdigbehandlet, og ingen lovbestemte oppbevaringsplikter er til hinder for dette.

6. Utlevering av opplysninger til tredjeparter

Fraktleverandører

For å levere de bestilte varene utleverer vi navnet ditt og leveringsadressen din til selskapet som er ansvarlig for forsendelsen:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland (forsendelser innenfor Tyskland)
Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland (internasjonale pakkeforsendelser)

Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b i GDPR. Dersom vi utleverer e-postadressen eller telefonnummeret ditt til bruk for forsendelsesvarsling, skjer dette på grunnlag av samtykket ditt (artikkel 6 nr. 1 bokstav a). Mer informasjon om databehandlingen hos DHL finner du på https://www.dhl.de/de/toolbar/footer/datenschutz.html

Betalingstjenesteleverandører

For å gjennomføre betalinger utleverer vi de nødvendige betalingsopplysningene til finansinstitusjonen som er benyttet, og til betalingstjenesteleverandøren du har valgt i bestillingsprosessen. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b.

Forskuddsbetaling ved bankoverføring
Velger du forskuddsbetaling, overfører vi ingen opplysninger til en ekstern betalingstjenesteleverandør. Betalingen skjer ved bankoverføring til vår bedriftskonto; opplysningene som oppstår i den forbindelse (navn, betalingsreferanse eller ordrenummer, IBAN, beløp) behandles av vår bank for å gjennomføre betalingstransaksjonen. Rettslig grunnlag er personvernforordningen artikkel 6 nr. 1 bokstav b.

Kjøp mot faktura
Ved kjøp mot faktura skjer betalingen etter mottak av varen innen fristen som er angitt på fakturaen. Ettersom vi i dette tilfellet yter på forskudd, kontrollerer vi din kredittverdighet før denne betalingsmåten frigis; nærmere opplysninger finner du i punkt 7. Selve betalingen skjer ved bankoverføring til vår bedriftskonto, og ingen ekstern betalingstjenesteleverandør er involvert. Rettslig grunnlag for behandlingen av dine betalings- og fakturaopplysninger er personvernforordningen artikkel 6 nr. 1 bokstav b, og for kredittvurderingen artikkel 6 nr. 1 bokstav f. Ved betalingsmislighold forbeholder vi oss retten til å utlevere de opplysningene som er nødvendige for å inndrive kravet, til et inkassoselskap eller en advokat; rettslig grunnlag er i denne sammenheng artikkel 6 nr. 1 bokstav f.

PayPal og betaling med kredittkort
Leverandøren er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Hvis du velger å betale med PayPal eller kredittkort, overføres opplysningene som er nødvendige for betalingsgjennomføringen – blant annet navn, adresse, e-postadresse, fakturabeløp og ordrenummer – til PayPal. Du oppgir kredittkortopplysningene dine direkte til betalingstjenesteleverandøren; vi verken mottar eller lagrer fullstendige kortopplysninger.

PayPal forbeholder seg retten til å innhente opplysninger fra kredittopplysningsbyråer for å kontrollere identitet og kredittverdighet, og til å utlevere opplysninger til tilknyttede selskaper og servicepartnere. Nærmere informasjon og en oversikt over disse mottakerne finner du i personvernerklæringen til PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Kredittvurdering

Ved inngåelse av avtaler og i bestemte tilfeller der det foreligger en berettiget interesse, kontrollerer og overvåker vi opplysninger om betalingsatferden din. Til dette samarbeider vi med:

infoscore Consumer Data GmbH
Rheinstraße 99
76532 Baden-Baden
Tyskland

Til dette formålet overfører vi navnet ditt, adressen din og fødselsdatoen din til infoscore Consumer Data GmbH og mottar de nødvendige opplysningene derfra. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse består i å sikre oss mot betalingsmislighold ved tilbud om betalingsmåter der vi yter på forskudd.

Informasjonen etter artikkel 14 i GDPR om behandlingen som finner sted hos infoscore Consumer Data GmbH, finner du her: https://www.experian.de/icd-infoblatt

Du har rett til når som helst å protestere mot denne behandlingen av grunner som gjelder din særlige situasjon (se avsnittet «Rett til å protestere»).

8. Reklame per post

Vi forbeholder oss retten til å lagre for- og etternavnet ditt, postadressen din samt – i den grad vi har mottatt disse tilleggsopplysningene som ledd i avtaleforholdet – tittelen din, akademisk grad, fødselsåret ditt og din yrkes-, bransje- eller virksomhetsbetegnelse i samlede lister, og å bruke disse opplysningene til egne reklameformål per brevpost. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR; vår berettigede interesse består i direkte markedsføring overfor eksisterende kunder.

Du kan når som helst og uten å oppgi grunn protestere mot lagringen og bruken av opplysningene dine til dette formålet. En melding til kontaktopplysningene ovenfor er tilstrekkelig.

9. Informasjonskapsler

På nettstedet vårt bruker vi informasjonskapsler og tilsvarende teknologier. Dette er små tekstfiler som lagres på enheten din. Noen informasjonskapsler slettes automatisk når nettleserøkten avsluttes (øktbaserte informasjonskapsler), mens andre blir liggende på enheten din til du sletter dem (permanente informasjonskapsler).

Teknisk nødvendige informasjonskapsler

Teknisk nødvendige informasjonskapsler er påkrevd for at nettstedet vårt skal fungere. De muliggjør særlig handlekurvfunksjonen, øktadministrasjonen, lagring av språk- og landvalget ditt og sikkerhetsfunksjoner. Grunnlaget for lagring på og tilgang til enheten din er § 25 nr. 2 punkt 2 i den tyske loven om personvern i digitale tjenester (TDDDG), og for den etterfølgende behandlingen artikkel 6 nr. 1 bokstav b eller f i GDPR. Disse informasjonskapslene kan ikke deaktiveres uten at funksjonaliteten til nettbutikken begrenses.

Komfort-informasjonskapsler

I tillegg bruker vi informasjonskapsler som gjør besøket på nettstedet vårt mer komfortabelt uten å være teknisk nødvendige. Disse settes utelukkende etter ditt uttrykkelige samtykke. Grunnlaget er § 25 nr. 1 i TDDDG sammenholdt med artikkel 6 nr. 1 bokstav a i GDPR.

Ditt valg og tilbaketrekking

Når du besøker nettstedet vårt for første gang, kan du via informasjonskapsel-varselet velge hvilke kategorier du vil tillate. Valget ditt lagres i en informasjonskapsel. Du kan når som helst trekke tilbake eller endre samtykket ditt med virkning framover ved å åpne innstillingene for informasjonskapsler på nytt eller ved å slette informasjonskapslene som er lagret i nettleseren din.

Uavhengig av dette kan du stille inn nettleseren din slik at du blir informert når informasjonskapsler settes, eller slik at de avvises generelt. Ved avvisning av teknisk nødvendige informasjonskapsler kan funksjonaliteten på nettstedet vårt være begrenset.

10. Nettanalyse og reklame

Vi bruker for tiden ingen tjenester for nettanalyse, konverteringssporing eller visning av personalisert reklame. Det opprettes særlig ingen brukerprofiler, og det skjer ingen gjenkjenning på tvers av enheter til reklameformål. Dersom vi i framtiden tar i bruk slike tjenester, vil vi tilpasse denne personvernerklæringen på forhånd og innhente samtykket ditt der dette er påkrevd.

11. Eksternt innhold og skrifttyper

Skrifttypene som brukes på dette nettstedet, leveres utelukkende fra vår egen server. Det opprettes derfor ingen forbindelse til tredjeparters servere når sidene våre åpnes, og IP-adressen din overføres ikke til leverandører av skrifttyper.

Vi bygger for tiden ikke inn annet eksternt innhold som karttjenester, videospillere, plugin-moduler for sosiale medier eller beskyttelsesmekanismer fra tredjeparter på nettstedet vårt.

12. Overføring av opplysninger til tredjeland

Enkelte av tjenesteleverandørene vi bruker, behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. I slike tilfeller sikrer vi at det foreligger et tilstrekkelig personvernnivå – for eksempel gjennom en tilstrekkelighetsbeslutning fra Europakommisjonen (for amerikanske leverandører særlig sertifiseringen under EU-U.S. Data Privacy Framework) eller ved å inngå EUs standard personvernbestemmelser etter artikkel 46 nr. 2 bokstav c i GDPR.

Vi gjør oppmerksom på at et vernenivå som er sammenlignbart med EUs, ikke i alle tilfeller kan garanteres i tredjeland, og at myndigheter under visse omstendigheter kan få tilgang til opplysninger.

Leveringer til land utenfor Den europeiske union – for eksempel Norge, Sveits eller Storbritannia – forutsetter at adresse- og ordreopplysningene dine overføres til toll- og fraktleverandørene der. Denne overføringen skjer på grunnlag av artikkel 49 nr. 1 bokstav b i GDPR, ettersom den er nødvendig for å oppfylle avtalen.

13. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for de nevnte formålene, eller så lenge lovbestemte oppbevaringsplikter krever det. Konkret gjelder:

avtale- og fakturaopplysninger: inntil ti år (§ 147 AO, § 257 HGB)
kundekontoopplysninger: til kontoen slettes, deretter med forbehold for lovbestemte oppbevaringsfrister
serverloggfiler: anonymiserte access-logger 60 dager, error-logger 7 dager
henvendelser: til henvendelsen er endelig ferdigbehandlet
dokumentasjon av samtykke: inntil tre år etter tilbaketrekking

14. Rettighetene dine som registrert

Du har følgende rettigheter overfor oss:

rett til innsyn i opplysningene som er lagret om deg (artikkel 15 i GDPR)
rett til retting av uriktige eller ufullstendige opplysninger (artikkel 16)
rett til sletting (artikkel 17)
rett til begrensning av behandlingen (artikkel 18)
rett til dataportabilitet (artikkel 20)
rett til å trekke tilbake et gitt samtykke med virkning framover (artikkel 7 nr. 3)
rett til å klage til en tilsynsmyndighet (artikkel 77)

For å utøve rettighetene dine er en formløs melding til kontaktopplysningene ovenfor tilstrekkelig. Innsyn er gratis for deg.

15. Rett til å protestere

Du har rett til, av grunner som gjelder din særlige situasjon, når som helst å protestere mot behandlingen av personopplysninger om deg som skjer på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR (artikkel 21 nr. 1). Dette gjelder særlig kredittvurderingen og analysen av serverloggfiler. Vi behandler da ikke lenger de aktuelle opplysningene, med mindre vi kan påvise tvingende berettigede grunner som går foran interessene, rettighetene og frihetene dine, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandler vi personopplysningene dine med sikte på direkte markedsføring, har du rett til når som helst og uten å oppgi grunn å protestere mot denne behandlingen (artikkel 21 nr. 2). Etter protesten din behandler vi ikke lenger opplysningene dine til dette formålet.

En protest kan framsettes formløst og rettes til kontaktopplysningene ovenfor.

16. Rett til å klage til tilsynsmyndigheten

Uavhengig av andre rettsmidler har du rett til å klage til en personverntilsynsmyndighet. Myndigheten som er ansvarlig for oss, er:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Tyskland

17. Nødvendigheten av å oppgi opplysninger

Det å oppgi personopplysningene dine er verken lovpålagt eller avtalefestet. For å inngå en kjøpsavtale er likevel visse opplysninger nødvendige – uten disse kan vi ikke inngå avtalen og ikke levere varen. De aktuelle obligatoriske feltene er merket tilsvarende i skjemaene.

18. Automatiserte avgjørelser

Som ledd i kredittvurderingen beskrevet i punkt 7 kan utvalget av betalingsmåter som tilbys deg, skje automatisk. Faller resultatet av vurderingen negativt ut, er betalingsmåter der vi yter på forskudd, eventuelt ikke tilgjengelige for deg. Selve avtaleinngåelsen hindres ikke av dette – du kan fortsatt velge en av de øvrige betalingsmåtene som tilbys. Du har rett til å kreve at en person overprøver avgjørelsen, til å legge fram ditt syn og til å bestride avgjørelsen. Kontakt oss for dette på kontaktopplysningene ovenfor.

19. Endringer i denne personvernerklæringen

Vi tilpasser denne personvernerklæringen når endringer i behandlingsaktivitetene våre eller i de rettslige rammene gjør det nødvendig. Versjonen som er tilgjengelig på denne siden, gjelder til enhver tid.

Sist oppdatert: 10.08.2026