Beskyttelse af data

Privatlivspolitik

Den ansvarlige part i henhold til den europæiske databeskyttelsesforordning (GDPR) og andre nationale databeskyttelseslove samt andre databeskyttelsesbestemmelser er:

Nena Musikverlag GmbH
Geschäftsführerin: Gabriele Kerner
Jakobikirchhof 8
20095 Hamburg
Deutschland

Tel: 040 / 69909249
Email: shop@nena.de
www.shop.nena.de

I. Levering af vores internetsider og logfiler

1. Omfanget af behandlingen af personoplysninger
Når du åbner vores internetsider, opretter din browser en forbindelse til webserveren hos vores hoster ALL-INKL.COM - Neue Medien Münnich, Inhaber Rene Münnich, Hauptstr. 68, 02742 Friedersdorf. Dette skaber forbindelsesdata, der gemmes af ALL-INKL.COM i såkaldte logfiler.

Logfiler indeholder

- Tidspunkt/dato for opkaldet
- dit operativsystem og din browsertype
- den URL, der kaldes op
- Din IP-adresse

1. Formål med databehandlingen
ALL-INKL.COM bruger dataene på vores vegne til præsentation og levering af vores indhold og til statistiske formål.

2. Retsgrundlag for behandlingen
Retsgrundlaget for den midlertidige opbevaring af data og logfiler er artikel 6, stk. 1, litra f, i DSGVO.

3. Varighed af opbevaring
Din IP-adresse og andre data vil blive gemt af ALL-INKL.COM i 10 dage.

4. Mulighed for indsigelse og fjernelse
Indsamlingen af data til levering af hjemmesiden og lagring af data i logfiler er absolut nødvendig for driften af hjemmesiden. Derfor er der ingen mulighed for brugeren at gøre indsigelse.

II. Registrering

1. Omfanget af behandlingen af personoplysninger
På vores hjemmeside giver vi brugerne mulighed for at registrere sig ved at angive personlige data. Dataene indtastes i en inputmaske og overføres til os og gemmes. Dataene videregives ikke til tredjeparter under registreringsprocessen. Følgende data indsamles og gemmes:

- Fornavn, efternavn
- Tiltale eller køn
- titel
- E-mail-adresse
- Adgangskode (krypteret)
- Telefonnummer
- Faktureringsadresse
- Leveringsadresse
- Type enhed, du bruger til at få adgang til vores butik
- Tidspunkt for din registrering
- Tidspunkt for dit sidste besøg
- Betalingsmetode

Hvis din e-mailadresse indeholder personoplysninger, der adskiller sig fra ovenstående, indsamler vi også disse data. Efter registreringen kan du ændre dine registreringsdata under menupunktet "Min konto" og indtaste yderligere oplysninger, f.eks. din betalingsmetode. Desuden kan du se dine allerede afgivne ordrer der.

Du kan selvfølgelig også købe varer hos os, hvis du ikke ønsker at registrere dig hos os og oprette en brugerkonto på forhånd. Købet foretages derefter direkte via Paypal.

2. Formål med databehandlingen
Indsamling og lagring af data inden for rammerne af simpel registrering udføres med henblik på foranstaltninger forud for kontraktindgåelse. Ved at registrere dig kan du købe varer eller tjenester på vores hjemmeside.

3. Retsgrundlag for behandlingen
Retsgrundlaget for behandling af data i tilfælde af ren registrering - uden en ordre - er artikel 6, stk. 1, litra a i DSGVO på grund af eksistensen af dit samtykke.

4. Varighed af opbevaring
Vi gemmer dataene, så længe du opretholder registreringen.

5. Mulighed for indsigelse og fjernelse
Du kan til enhver tid sende os en e-mail til shop@nena.de for helt og/eller delvist at slette de data, der er gemt af dig på din konto, og dermed tilbagekalde dit samtykke; du kan også selv foretage ændringer og delvise sletninger via funktionen "Min konto". Hvis dataene er blevet nødvendige for opfyldelsen af en kontrakt eller for gennemførelsen af foranstaltninger forud for kontraktindgåelse, er en for tidlig fuldstændig sletning af dataene kun mulig, for så vidt kontraktlige og juridiske forpligtelser ikke forhindrer en sletning. Dette kan f.eks. være tilfældet, hvis du har afgivet en ordre.

III. Bestillinger

1. Omfanget af behandlingen af personoplysninger
Når du afgiver en ordre hos os, bruger vi de data, der er nævnt ovenfor under punkt II, til at behandle transaktionen med dig.

a. Håndtering af forsendelser
En overførsel af dine personlige data fra os i forbindelse med en ordre på varer til tredjeparter finder sted til de servicepartnere, der er involveret af os i forbindelse med kontraktbehandlingen, nemlig DHL Paket GmbH, Kruppstr. 74, 45145 Essen.

b. Behandling af betalinger
Vi behandler personoplysninger som en del af betalingsbehandlingen. De nøjagtige personoplysninger, der behandles, varierer afhængigt af betalingsmetoden.

a.a. Vi tilbyder PayPal som betalingsmetode. PayPal er en online betalingstjenesteudbyder, der er uafhængig af os. PayPal gør det muligt at udløse onlinebetalinger til tredjeparter eller at modtage betalinger. PayPal påtager sig også trustee-funktioner og tilbyder køberbeskyttelsestjenester. Det europæiske driftsselskab for PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Hvis du vælger PayPal som betalingsmulighed, vil dine data automatisk blive overført til PayPal. De personlige data, der overføres til PayPal, er normalt dit fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, der er nødvendige for at behandle betalingen. Personlige data, der er nødvendige for behandlingen af købskontrakten, er også personlige data, der er relateret til den respektive ordre.

PayPal kan dele personlige data med tilknyttede virksomheder og tjenesteudbydere eller underleverandører i det omfang, det er nødvendigt for at opfylde sine kontraktlige forpligtelser eller for at behandle dataene på sine vegne.

b.b. Hvis du beslutter dig for at foretage en forudgående bankoverførsel som en del af betalingsprocessen, vil din bank give os personoplysninger som dit fornavn, efternavn, IBAN og BIC samt beløbets størrelse. Disse data vil ikke blive videregivet til tredjeparter.

Du kan også afgive ordrer uden at registrere dig. For at gøre dette skal du placere varerne i indkøbskurven og bruge "paypal"-direct-indstillingen. I dette tilfælde indsamler vi din fakturerings- og leveringsadresse, herunder fornavn og efternavn, samt din e-mailadresse fra PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

2. Formål med databehandlingen
Oplysningerne indsamles og gemmes for at kunne identificere dig som kunde, for at behandle, opfylde og håndtere din ordre, herunder betaling, for at gennemføre korrespondance eller telefonopkald med dig, for at udstede fakturaer og for at behandle krav mod dig.

3. Retsgrundlag for behandlingen
Databehandlingen udføres som svar på din ordre i overensstemmelse med artikel 6, stk. 1, litra b, i DSGVO.

4. Varighed af opbevaring
Vi gemmer dataene for dig, så længe din konto hos os eksisterer i dette omfang og/eller indtil udløbet af den lovbestemte opbevaringspligt.

5. Mulighed for indsigelse og fjernelse
Selv hvis du sletter din konto, kan ordredataene kun slettes i det omfang, det ikke er i strid med kontraktlige og juridiske forpligtelser.

IV. Kontaktformular / e-mail kontakt

1. Beskrivelse og omfang af databehandling
Vores hjemmeside indeholder en kontaktformular, som kan bruges til at kontakte os elektronisk. Hvis du bruger denne mulighed, vil de data, der indtastes i inputmasken, blive overført til os og gemt. Disse data er: Hilsen, fornavn, efternavn, e-mailadresse og eventuelle personlige data i din besked. Ved at trykke på knappen "Send" genereres en e-mail, som sendes til os. Dette genererer yderligere data indsamlet af os, såsom tidspunktet for din kontakt.

Alternativt er det muligt at kontakte os via den angivne e-mailadresse. I dette tilfælde gemmes de personlige data, der sendes med e-mailen.

I denne sammenhæng vil dataene ikke blive videregivet til tredjepart. Dataene bruges udelukkende til behandling af samtalen.

2. Retsgrundlag for databehandling
Retsgrundlaget for databehandlingen er art. 6, stk. 1, lit. a DSGVO, hvis du har givet dit samtykke. Retsgrundlaget for behandling af data, der overføres i forbindelse med afsendelse af en e-mail, er art. 6, stk. 1, litra f i DSGVO. Hvis e-mailkontakten har til formål at indgå en kontrakt, er det yderligere retsgrundlag for behandlingen art. 6, stk. 1, lit. b DSGVO.

3. Formål med databehandlingen
Behandlingen af personoplysningerne fra indtastningsmasken tjener os udelukkende til at behandle kontakten. I tilfælde af kontakt via e-mail udgør dette også den nødvendige legitime interesse i at behandle dataene.

4. Varighed af opbevaring
Dataene slettes, så snart de ikke længere er nødvendige for at opnå det formål, hvortil de blev indsamlet. For personoplysningerne fra kontaktformularens inputmaske og dem, der sendes via e-mail, er dette tilfældet, når den respektive samtale med dig er afsluttet. Samtalen er afsluttet, når det fremgår af omstændighederne, at den pågældende sag er blevet endeligt afklaret.

5. Mulighed for indsigelse og fjernelse
Du har til enhver tid mulighed for at tilbagekalde dit samtykke til behandling af personoplysninger ved at sende en e-mail til shop@nena.de. Hvis du kontakter os via e-mail, kan du til enhver tid gøre indsigelse mod opbevaring af dine personlige data. I så fald kan samtalen ikke fortsættes. Alle personlige data, der er gemt i løbet af kontakten med os, vil blive slettet i dette tilfælde.

V. Småkager

1. Generel beskrivelse
Vores hjemmeside bruger cookies. Cookies er tekstfiler, der gemmes i internetbrowseren eller af internetbrowseren på brugerens computersystem. Når en bruger åbner en hjemmeside, kan der gemmes en cookie på brugerens operativsystem. Denne cookie indeholder en karakteristisk streng af tegn, der gør det muligt at identificere browseren entydigt, når webstedet kaldes op igen.

Vi bruger hovedsageligt teknisk nødvendige cookies, som brugeren heller ikke kan slå fra. Disse er:

a) csrf: Denne cookie bruges til at beskytte mod et CSRF-angreb.
b) tillad/afvis: Indstilles, hvis brugeren tillader/afviser lagring af cookies.
c) preferences: gemmer indstillingerne fra cookiebanneret
d) no_cache: Gemmer de elementer, der ikke skal caches.
e) session: Identificerer den aktuelle session, brugeren og dennes indkøbskurv.
f) shop: Gemmer den sprogindstilling, som brugeren har valgt, hvis den er forskellig fra tysk.
Derudover er der mulighed for at aktivere og/eller afvise yderligere cookies inden for rammerne af komfortfunktioner som f.eks:
g) note: Gemmer artikler, som brugeren har lagt på sin notesblok til et nyt besøg i vores butik Desuden er det muligt at støtte os i statistiske undersøgelser om adfærden hos vores butiksbesøgende. I denne sammenhæng har du mulighed for at aktivere følgende cookies:
h) enhed: Gemmer den anvendte enhed, f.eks. til korrekt visning af shoppen.

Formålet med brugen af teknisk nødvendige cookies er at forenkle brugen af hjemmesider for brugerne eller at muliggøre køb i vores butik. Nogle funktioner på vores hjemmeside kan ikke tilbydes uden brug af cookies. Til disse er det f.eks. nødvendigt, at browseren genkendes, selv efter et sideskift.

2. Retsgrundlag for behandlingen
Retsgrundlaget for behandling af personoplysninger ved hjælp af teknisk nødvendige cookies er artikel 6, stk. 1, litra f, i DSGVO. Ellers er retsgrundlaget baseret på deres samtykke art. 6, stk. 1, litra a DSGVO.

3. Varighed af opbevaring, mulighed for indsigelse og eliminering
Cookies gemmes på brugerens computersystem og overføres til vores websted af brugeren. Derfor har du som bruger også fuld kontrol over brugen af cookies. Ved at ændre indstillingerne i din internetbrowser og/eller cookie-indstillingerne i vores shop kan du deaktivere eller begrænse overførslen af cookies. Cookies, der allerede er blevet gemt, kan slettes når som helst. Dette kan også ske automatisk. Hvis cookies deaktiveres for vores hjemmeside, er det muligvis ikke længere muligt at bruge alle funktioner på hjemmesiden i deres fulde omfang.

VI. Dine rettigheder

Hvis dine personlige data behandles, er du en registreret i henhold til GDPR, og du har følgende rettigheder over for den dataansvarlige:

1. Ret til information

Du kan anmode den dataansvarlige om at bekræfte, om vi behandler personoplysninger om dig. Hvis en sådan behandling finder sted, kan du anmode om følgende oplysninger fra den dataansvarlige:

(1) de formål, hvortil personoplysningerne behandles;
(2) de kategorier af personoplysninger, der behandles;
(3) de modtagere eller kategorier af modtagere, som personoplysningerne om dig er blevet eller vil blive videregivet til;
(4) den påtænkte varighed af opbevaringen af personoplysningerne om dig eller, hvis specifikke oplysninger herom ikke er mulige, kriterier for bestemmelse af opbevaringsperioden;
(5) eksistensen af en ret til at opnå berigtigelse eller sletning af personoplysninger vedrørende dig, en ret til at opnå begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod en sådan behandling;
(6) eksistensen af en ret til at appellere til en tilsynsmyndighed;
(7) alle tilgængelige oplysninger om oplysningernes oprindelse, hvis personoplysningerne ikke er indsamlet hos den registrerede;
(8) eksistensen af automatiseret beslutningstagning, herunder profilering, i henhold til artikel 22(1) og (4) i GDPR og, i det mindste i disse tilfælde, meningsfuld information om den involverede logik og omfanget og de tilsigtede virkninger af en sådan behandling for den registrerede.

Du har ret til at anmode om oplysninger om, hvorvidt personoplysninger vedrørende dig overføres til et tredjeland eller til en international organisation. I denne sammenhæng kan du anmode om at blive informeret om de passende sikkerhedsforanstaltninger i henhold til artikel 46 i GDPR i forbindelse med overførslen.

2. Ret til berigtigelse
Du har ret til berigtigelse og/eller fuldstændiggørelse over for den dataansvarlige, hvis de personoplysninger, der behandles om dig, er unøjagtige eller ufuldstændige. Den dataansvarlige skal foretage berigtigelsen uden unødig forsinkelse.

3. Ret til at begrænse behandling
Du kan anmode om begrænsning af behandlingen af personoplysninger om dig under følgende betingelser:

(1) du bestrider rigtigheden af de personoplysninger, der vedrører dig, i en periode, der gør det muligt for den dataansvarlige at verificere rigtigheden af personoplysningerne;
(2) behandlingen er ulovlig, og du gør indsigelse mod sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af personoplysningerne;
(3) den dataansvarlige ikke længere har brug for personoplysningerne til formålet med behandlingen, men du har brug for dem til at etablere, udøve eller forsvare juridiske krav; eller
(4) hvis du har gjort indsigelse mod behandlingen i henhold til artikel 21(1) DSGVO, og det endnu ikke er blevet afgjort, om den dataansvarliges legitime grunde vejer tungere end dine grunde.

Hvis behandlingen af dine personoplysninger er blevet begrænset, må sådanne oplysninger, med undtagelse af opbevaring, kun behandles med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en anden fysisk eller juridisk persons rettigheder, eller af hensyn til Unionens eller en medlemsstats væsentlige samfundsinteresser. Hvis begrænsningen af behandlingen er blevet begrænset i overensstemmelse med ovenstående betingelser, vil du blive informeret af den dataansvarlige, før begrænsningen ophæves.

4. Ret til sletning

a. Forpligtelse til at slette
Du kan anmode den dataansvarlige om at slette dine personoplysninger uden forsinkelse, og den dataansvarlige er forpligtet til at slette disse oplysninger uden forsinkelse, hvis en af følgende grunde gør sig gældende:

(1) Personoplysningerne om dig er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
(2) Du trækker dit samtykke, som behandlingen var baseret på, tilbage i henhold til artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), i GDPR, og der er ikke noget andet retsgrundlag for behandlingen.
(3) Du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der er ingen tungtvejende legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
(4) Personoplysningerne om dig er blevet behandlet ulovligt.
(5) Sletningen af dine personoplysninger er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
(6) Personoplysningerne om dig er blevet indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i henhold til artikel 8, stk. 1, i GDPR.

b.Oplysninger til tredjeparter
Hvis den dataansvarlige har offentliggjort personoplysningerne om dig og er forpligtet til at slette dem i henhold til artikel 17, stk. 1, i GDPR, skal vedkommende træffe rimelige foranstaltninger, herunder tekniske foranstaltninger, under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne, for at informere de dataansvarlige, der behandler personoplysningerne, om, at du som registreret har anmodet om, at de sletter alle links til eller kopier eller gengivelser af disse personoplysninger.

c. Undtagelser

Retten til sletning eksisterer ikke, hvis behandlingen er nødvendig.

(1) med henblik på udøvelse af retten til ytrings- og informationsfrihed;
(2) for at overholde en retlig forpligtelse, der kræver behandling i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt;
(3) af hensyn til samfundets interesse på folkesundhedsområdet i henhold til artikel 9, stk. 2, litra h) og i), og artikel 9, stk. 3, i GDPR;
(4) til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, for så vidt som den rettighed, der er nævnt i afsnit (a), sandsynligvis vil gøre det umuligt eller i alvorlig grad skade opfyldelsen af formålene med en sådan behandling, eller
(5) med henblik på fremsættelse, udøvelse eller forsvar af retskrav.

5. Ret til information
Hvis du har gjort retten til berigtigelse, sletning eller begrænsning af behandling gældende over for den dataansvarlige, er den dataansvarlige forpligtet til at underrette alle modtagere, som personoplysningerne vedrørende dig er blevet videregivet til, om denne berigtigelse eller sletning af oplysningerne eller begrænsning af behandlingen, medmindre dette viser sig umuligt eller indebærer en uforholdsmæssig stor indsats. Du har ret til over for den dataansvarlige at blive informeret om disse modtagere.

6. Ret til dataportabilitet
Du har ret til at modtage de personoplysninger om dig selv, som du har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, forudsat at

(1) behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, lit. a DSGVO eller art. 9, stk. 2, lit. a DSGVO eller på en kontrakt i henhold til art. 6, stk. 1, lit. b DSGVO og
(2) behandlingen udføres ved hjælp af automatiserede procedurer.

Når du udøver denne ret, har du også ret til at få dine personoplysninger overført direkte fra en dataansvarlig til en anden dataansvarlig, for så vidt dette er teknisk muligt. Dette må ikke påvirke andre personers friheder og rettigheder. Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig for udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.

7. Ret til indsigelse
Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende dig, som udføres på grundlag af artikel 6, stk. 1, litra e) eller f), DSGVO; dette gælder også for profilering baseret på disse bestemmelser. Den dataansvarlige må ikke længere behandle dine personoplysninger, medmindre der kan påvises tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og friheder, eller behandlingen tjener til at gøre retskrav gældende, udøve dem eller forsvare dem.

Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på sådan markedsføring; dette gælder også for profilering, for så vidt som den er relateret til sådan direkte markedsføring.

Hvis du gør indsigelse mod behandling til direkte markedsføringsformål, vil dine personoplysninger ikke længere blive behandlet til disse formål.

I forbindelse med brug af informationssamfundstjenester har du, uanset direktiv 2002/58/EF, mulighed for at udøve din ret til indsigelse ved hjælp af automatiserede procedurer, der anvender tekniske specifikationer.

8. Ret til at tilbagekalde samtykkeerklæringen i henhold til databeskyttelsesloven
Du har til enhver tid ret til at tilbagekalde din samtykkeerklæring i henhold til databeskyttelsesloven. Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er udført på grundlag af samtykket indtil tilbagekaldelsen.

9. Automatiseret beslutning i individuelle tilfælde, herunder profilering

Du har ret til ikke at være genstand for en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkning for dig eller på lignende måde påvirker dig væsentligt. Dette gælder ikke, hvis afgørelsen

(1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem dig og den dataansvarlige,
(2) er tilladt i henhold til lovgivningen i Unionen eller de medlemsstater, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til at beskytte dine rettigheder og friheder og dine legitime interesser; eller
(3) sker med dit udtrykkelige samtykke.

Disse beslutninger må dog ikke baseres på særlige kategorier af personoplysninger i henhold til artikel 9, stk. 1, i GDPR, medmindre artikel 9, stk. 2, litra a) eller g), i GDPR finder anvendelse, og der er truffet passende foranstaltninger til at beskytte dine rettigheder og frihedsrettigheder og dine legitime interesser. Med hensyn til de tilfælde, der er nævnt i (1) og (3), skal den dataansvarlige tage rimelige skridt til at beskytte rettighederne og frihederne samt dine legitime interesser, som mindst omfatter retten til at få en person til at gribe ind fra den dataansvarliges side, til at udtrykke sit synspunkt og til at anfægte beslutningen.

10. Ret til at klage til en tilsynsmyndighed
Uden at det berører andre administrative eller retslige midler, har du ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor du bor, arbejder eller hvor den påståede overtrædelse finder sted, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR. Den tilsynsmyndighed, som klagen er indgivet til, skal informere klageren om status og resultat af klagen, herunder muligheden for retsmidler i henhold til artikel 78 i GDPR.