Integritetspolicy
Integritetspolicy
Personuppgiftsansvarig är:
Protavis GmbH
Sernatingenstraße 19
78351 Bodman-Ludwigshafen
Tyskland
E-post: info@schallwerk.eu
Vi är glada över ditt intresse för vår webbplats. Skyddet av din personliga integritet är mycket viktigt för oss. Nedan informerar vi dig utförligt om hur vi hanterar dina uppgifter.
1. Åtkomstuppgifter och webbhotell
Du kan besöka våra webbsidor utan att lämna några uppgifter om din person. Varje gång en webbsida öppnas sparar servern automatiskt endast en så kallad serverloggfil, som till exempel innehåller namnet på den begärda filen, din IP-adress, datum och tid för besöket, mängden överförda data och den efterfrågande leverantören (åtkomstuppgifter) och dokumenterar besöket. Dessa åtkomstuppgifter analyseras uteslutande för att säkerställa en störningsfri drift av webbplatsen och för att förbättra vårt erbjudande. Detta sker för att tillvarata våra berättigade intressen av en korrekt presentation av vårt erbjudande, vilka väger tyngre vid en intresseavvägning, enligt artikel 6.1 f i GDPR. Samtliga åtkomstuppgifter raderas senast sju dagar efter att ditt besök på webbplatsen avslutats.
1.1 Webbhotell och shopplattform
Vår webbshop drivs tekniskt på e-handelsplattformen Shopify. Leverantör är Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, för användare utanför USA, samt Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, som moderbolag. Via Shopify behandlas samtliga åtkomstuppgifter samt alla uppgifter som samlas in via de formulär som finns för detta ändamål på denna webbplats. Lagringsplatsen för de shop- och kunduppgifter som sparas hos Shopify är enligt vår inställning Europeiska unionen. Behandlingen av uppgifterna sker på grundval av ett personuppgiftsbiträdesavtal med Shopify enligt artikel 28 i GDPR. Mer information: www.shopify.com/legal/privacy.
För vissa funktioner anlitar vi dessutom tjänsteleverantörer som agerar inom ramen för en behandling för vår räkning (detaljer om de enskilda apparna framgår av följande avsnitt). I den mån servrar utanför EU/EES används grundar sig vårt samarbete på Europeiska kommissionens standardavtalsklausuler eller, om tillgängligt, på en certifiering enligt EU-U.S. Data Privacy Framework (DPF).
Våra tjänsteleverantörer har säte eller använder servrar även i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter: Kanada, Storbritannien.
1.2 Content Delivery Network och teckensnitt
För att förkorta laddningstiderna använder vi ett Content Delivery Network (CDN), bland annat Shopifys eget CDN (cdn.shopify.com) samt våra tjänsteleverantörers CDN (till exempel Klaviyo, Stamped, Judge.me). Med denna tjänst levereras innehåll, till exempel stora mediefiler, apparnas skript och bilder, via regionalt utspridda servrar hos externa CDN-leverantörer. På leverantörernas servrar behandlas därmed åtkomstuppgifter (i synnerhet IP-adressen).
För en enhetlig återgivning av teckensnitt använder vi dessutom Adobe Fonts (Typekit) och Google Fonts (se punkterna 7.1 och 7.5) samt Google Hosted Libraries (ajax.googleapis.com) för inläsning av JavaScript-bibliotek (till exempel jQuery). Din IP-adress överförs då med nödvändighet till respektive leverantör.
Den rättsliga grunden är artikel 6.1 f i GDPR (enhetlig och effektiv presentation av vårt erbjudande).
2. Behandling av uppgifter för avtalets fullgörande och för kontakt
2.1 Behandling av uppgifter för avtalets fullgörande
För avtalets fullgörande (inklusive förfrågningar och hantering av eventuella garanti- och felanspråk samt eventuella lagstadgade uppdateringsskyldigheter) enligt artikel 6.1 b i GDPR samlar vi in personuppgifter när du frivilligt lämnar dem till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall ovillkorligen behöver uppgifterna för avtalets fullgörande och inte kan skicka beställningen utan dem. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.
Mer information om behandlingen av dina uppgifter, i synnerhet om utlämnande till våra tjänsteleverantörer för order-, betalnings- och leveranshantering, hittar du i följande avsnitt i denna integritetspolicy. Efter att avtalet fullgjorts i sin helhet begränsas dina uppgifter för vidare behandling och raderas när de skatte- och handelsrättsliga lagringsfristerna löpt ut enligt artikel 6.1 c i GDPR, om du inte uttryckligen samtyckt till en fortsatt användning av dina uppgifter enligt artikel 6.1 a i GDPR eller vi förbehåller oss en mer långtgående, enligt lag tillåten användning av uppgifterna som vi informerar om i denna policy.
2.2 Kundkonto
I den mån du lämnat ditt samtycke enligt artikel 6.1 a i GDPR genom att välja att skapa ett kundkonto använder vi dina uppgifter för att skapa kundkontot och spara dina uppgifter för framtida beställningar på vår webbplats. Radering av ditt kundkonto är möjlig när som helst och kan ske genom ett meddelande till den kontaktmöjlighet som anges i denna integritetspolicy eller via den funktion som finns för detta i kundkontot. Efter radering av ditt kundkonto raderas dina uppgifter, om du inte uttryckligen samtyckt till en fortsatt användning av dina uppgifter enligt artikel 6.1 a i GDPR eller vi förbehåller oss en mer långtgående, enligt lag tillåten användning av uppgifterna som vi informerar om i denna policy.
2.3 Kontakt och formulär
Inom ramen för kundkommunikationen samlar vi för hanteringen av dina förfrågningar enligt artikel 6.1 b i GDPR in personuppgifter när du frivilligt lämnar dem till oss när du kontaktar oss (till exempel via kontaktformuläret, per e-post eller via vår hjälpsektion). För kontakt- och anmälningsformulär använder vi bland annat funktionen Shopify Forms (leverantör: Shopify, se punkt 1.1) samt formulären från vår nyhetsbrevsleverantör Klaviyo (se punkt 5.1). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall ovillkorligen behöver uppgifterna för att hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter att din förfrågan hanterats fullständigt raderas dina uppgifter, om du inte uttryckligen samtyckt till en fortsatt användning av dina uppgifter enligt artikel 6.1 a i GDPR eller vi förbehåller oss en mer långtgående, enligt lag tillåten användning av uppgifterna som vi informerar om i denna policy.
3. Behandling av uppgifter för leverans
För avtalets fullgörande enligt artikel 6.1 b i GDPR lämnar vi ut dina uppgifter (namn, leveransadress, i förekommande fall e-postadress och telefonnummer) till det transportföretag som anlitats för leveransen, i den mån detta är nödvändigt för leveransen av den beställda varan.
För att skapa fraktetiketter, spåra försändelser och hantera returer använder vi dessutom fraktprogramvaran Sendcloud. Leverantör är Sendcloud GmbH, Fürstenrieder Str. 70, 80686 München, Tyskland (del av den nederländska företagsgruppen Sendcloud). Sendcloud behandlar dina frakt- och kontaktuppgifter för vår räkning enligt artikel 28 i GDPR. Behandlingen av uppgifterna sker inom EU.
Mer information: www.sendcloud.com/de/datenschutz/.
4. Behandling av uppgifter för betalning
Vid hanteringen av betalningarna i vår webbshop samarbetar vi med följande partner:
Shopify Payments, som tillhandahålls via Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, som teknisk tjänsteleverantör för betalningshanteringen (kreditkort, Apple Pay, Google Pay och andra).
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Klarna, se punkt 4.3.
4.1 Behandling av uppgifter för genomförande av transaktionen
Beroende på valt betalningssätt överför vi de uppgifter som behövs för att genomföra betalningstransaktionen till ovan angivna tekniska tjänsteleverantörer, till kreditinstitut eller till den valda betaltjänstleverantören, i den mån detta är nödvändigt för att genomföra betalningen. Detta sker för avtalets fullgörande enligt artikel 6.1 b i GDPR. Delvis samlar betaltjänstleverantörerna in de uppgifter som behövs för betalningen direkt, till exempel på sin egen webbplats eller genom en teknisk integration i beställningsprocessen. I sådant fall gäller respektive betaltjänstleverantörs integritetspolicy (Shopify: www.shopify.com/legal/privacy; PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full).
Vid frågor om våra partner för betalningshantering och om grunden för vårt samarbete med dem, vänd dig till den kontaktmöjlighet som anges i denna integritetspolicy.
4.2 Behandling av uppgifter för bedrägeriförebyggande och optimering av våra betalnings- och beställningsprocesser
Vid behov lämnar vi ytterligare uppgifter till våra tjänsteleverantörer, som de tillsammans med de uppgifter som behövs för betalningen använder i egenskap av personuppgiftsbiträden för vår räkning för bedrägeriförebyggande och optimering av våra betalningsprocesser (till exempel fakturering, hantering av bestridda betalningar, stöd till bokföringen). Detta sker enligt artikel 6.1 f i GDPR för att tillvarata våra berättigade intressen av skydd mot bedrägerier och av en effektiv betalningshantering, vilka väger tyngre vid en intresseavvägning. Hit hör även funktionen Shopify Network Intelligence som tillhandahålls av Shopify, vilken analyserar mönster på nätverksnivå för bedrägeri- och riskigenkänning, utan att andra handlare kan se dina uppgifter.
Inom ramen för beställningsprocessen kan dessutom tekniska säkerhetskontroller (bot- och bedrägerigenkänning) utföras automatiskt genom skript som integrerats av leverantörerna av våra appar. Vi kontrollerar och uppdaterar löpande uppgifterna om de berörda leverantörerna i denna integritetspolicy.
För fakturering och bokföring använder vi programvaran easybill. Leverantör är easybill GmbH, Düsselstr. 21, 41564 Kaarst, Tyskland. easybill behandlar därvid dina faktureringsuppgifter (namn, adress, order- och betalningsuppgifter) för vår räkning enligt artikel 28 i GDPR, på grundval av artikel 6.1 c i GDPR (handels- och skatterättsliga skyldigheter). Mer information: www.easybill.de/datenschutz/.
För automatiserad beräkning, deklaration och inbetalning av moms i olika EU-länder (i synnerhet inom ramen för vår gränsöverskridande distansförsäljning) använder vi programvaran hellotax. Leverantör är hellotax Global S.L., C/ Versalles 3C, 03560 El Campello, Alicante, Spanien. Fakturerings- och transaktionsuppgifter (orderbelopp, leveransländer) behandlas på grundval av artikel 6.1 c i GDPR. Mer information: hellotax.com/privacy-policy.
4.3 Identitets- och kreditkontroll vid val av Klarnas betaltjänster
Klarna autogiro, köp mot faktura via Klarna, delbetalning med Klarna
Om du väljer betaltjänster från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (nedan Klarna), ber vi om ditt samtycke enligt artikel 6.1 a i GDPR för att kunna överföra de uppgifter till Klarna som behövs för betalningen och för en identitets- och kreditkontroll. I Tyskland kan de kreditupplysningsföretag som anges i Klarnas integritetspolicy anlitas för identitets- och kreditkontrollen. Klarna använder den mottagna informationen om den statistiska sannolikheten för utebliven betalning för att fatta ett avvägt beslut om att ingå, genomföra eller avsluta avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom ett meddelande till den kontaktmöjlighet som anges i denna integritetspolicy. Detta kan medföra att vi inte längre kan erbjuda dig vissa betalningsalternativ.
Du kan när som helst återkalla ditt samtycke till denna användning av personuppgifter även gentemot Klarna.
5. Reklam via e-post, SMS och webbpushnotiser samt popup-formulär
5.1 Nyhetsbrev via e-post, SMS och webbpushnotiser med anmälan och spårning
För utskick av vårt nyhetsbrev samt för SMS- och webbpushnotiser använder vi tjänsten Klaviyo. Leverantör är Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, USA. Om du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som behövs för detta eller som du separat lämnat (bland annat e-postadress, i förekommande fall telefonnummer, namn) för att regelbundet skicka vårt nyhetsbrev till dig per e-post på grundval av ditt samtycke enligt artikel 6.1 a i GDPR. Avanmälan från nyhetsbrevet är möjlig när som helst och kan ske genom ett meddelande till den kontaktmöjlighet som beskrivs nedan eller via länken i nyhetsbrevet. Efter avanmälan raderar vi din e-postadress från mottagarlistan, om du inte uttryckligen samtyckt till en fortsatt användning av dina uppgifter.
Vi informerar om att vi vid utskicket av nyhetsbrevet analyserar ditt användarbeteende. Vi analyserar därvid även din relation till vårt nyhetsbrev genom mätning, lagring och utvärdering av öppnings- och klickfrekvenser, i syfte att utforma framtida nyhetsbrevskampanjer (nyhetsbrevsspårning). För denna analys innehåller de utskickade e-postmeddelandena pixelteknik (till exempel så kallade web beacons, spårningspixlar). Om du inte önskar nyhetsbrevsspårning kan du när som helst avanmäla dig från nyhetsbrevet enligt beskrivningen ovan.
Klaviyo använder dessutom cookies och liknande teknik på vår webbplats (till exempel för att visa anmälningsformulär och popup-fönster samt för att känna igen återkommande besökare), för att koppla ditt användarbeteende till din nyhetsbrevsprofil. Klaviyo är certifierat enligt EU-U.S. Data Privacy Framework, Swiss-U.S. DPF och UK Extension (status: 2026-09-03). För överföringen till USA stödjer vi oss kompletterande på Europeiska kommissionens standardavtalsklausuler. Mer information: www.klaviyo.com/legal/privacy/privacy-notice.
5.2 Popup- och anmälningsformulär
För visning av popup-formulär (till exempel kampanjer, nyhetsbrevsanmälan, övergiven varukorg) använder vi dessutom följande tjänster, i den mån du lämnat ditt samtycke enligt artikel 6.1 a i GDPR:
Seguno (Seguno Popups), leverantör: Seguno Software, Inc., 104 City Hall Plaza, Suite 200, Durham, NC 27701, USA. Behandlingen av uppgifterna sker uteslutande på servrar i USA. Seguno är för närvarande inte DPF-certifierat; överföringen grundar sig på standardavtalsklausulerna. Mer information: www.seguno.com/privacy.
Wisepops (Popup Builder & CRO), leverantör: Wisepops SAS, 87 Boulevard Suchet, 75016 Paris, Frankrike. Den tekniska infrastrukturen drivs delvis via amerikanska molnleverantörer (AWS, Google Cloud). Mer information: wisepops.com/privacy-policy.
Hoppy Popups, kompletterande popup-verktyg. I den mån denna app används aktivt gäller ovan angivna principer i tillämpliga delar.
Via de popup-verktyg som används behandlas i regel de kontaktuppgifter du angett (till exempel e-postadressen), din IP-adress
samt information om enhet och webbläsare.
6. Cookies och annan teknik
Allmän information
För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi på olika sidor teknik som bland annat omfattar så kallade cookies. Cookies är små textfiler som automatiskt lagras på din enhet. Vissa av de cookies vi använder raderas när webbläsarsessionen avslutas, det vill säga när du stänger din webbläsare (sessionscookies). Andra cookies finns kvar på din enhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök (permanenta cookies).
Skydd av den personliga integriteten på enheter
Vid användningen av vårt onlineerbjudande använder vi teknik som är absolut nödvändig för att kunna tillhandahålla den uttryckligen begärda informationssamhällets tjänst. Lagring av information på din enhet eller åtkomst till information som redan lagrats på din enhet kräver i detta avseende inget samtycke.
För funktioner som inte är absolut nödvändiga kräver lagring av information på din enhet eller åtkomst till information som redan lagrats på din enhet ditt samtycke. Vi informerar om att delar av webbplatsen eventuellt inte kan användas fullt ut om samtycke inte lämnas. Eventuellt lämnade samtycken förblir giltiga så länge du inte ändrar eller återställer motsvarande inställningar på din enhet.
Eventuell vidare behandling av uppgifter genom cookies och annan teknik
Vi använder absolut nödvändig teknik för användningen av vissa funktioner på vår webbplats (till exempel varukorgsfunktionen). Genom denna teknik samlas IP-adressen, tidpunkten för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats in och behandlas. Detta sker för att tillvarata våra berättigade intressen av en optimerad presentation av vårt erbjudande, vilka väger tyngre vid en intresseavvägning, enligt artikel 6.1 f i GDPR.
Vi använder dessutom teknik för att uppfylla de rättsliga skyldigheter som åligger oss (till exempel för att kunna styrka samtycken till behandlingen av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Mer information om detta, inklusive respektive rättslig grund för behandlingen av uppgifterna, hittar du i följande avsnitt i denna integritetspolicy.
Cookieinställningarna i din webbläsare finns tillgängliga via följande länkar: Microsoft Edge / Safari / Chrome / Firefox / Opera.
I den mån du samtyckt till användningen av tekniken enligt artikel 6.1 a i GDPR kan du när som helst återkalla ditt samtycke genom ett meddelande till den kontaktmöjlighet som beskrivs i integritetspolicyn eller via vår cookiebanner.
Hantering av cookiesamtycken
För inhämtande, hantering och styrkande av dina samtycken använder vi cookiebannerverktyget Consentmo (GDPR Compliance). Leverantör är iSense Ltd (som verkar under namnet Consentmo), 4 Prof. Georgi Bradistilov St., ingång A, 4:e våningen, 1700 Sofia, Bulgarien, samt iSense LLC, USA. Consentmo registrerar tidpunkten för sidbesöket, webbläsar- och enhetsuppgifter samt dina opt-in- och opt-out-beslut som bevis för lämnade eller nekade samtycken (artikel 6.1 c i GDPR jämförd med den lagstadgade bevisskyldigheten i artikel 7.1 i GDPR). Huvudinfrastrukturen drivs inom EU (Amsterdam); vissa underbiträden (analys, support, webbhotell) kan behandla uppgifter även utanför EU, med skyddsåtgärder baserade på standardavtalsklausulerna.
Mer information: www.consentmo.com/privacy-policy-terms-of-service/en.
7. Användning av cookies och annan teknik
I den mån du lämnat ditt samtycke enligt artikel 6.1 a i GDPR använder vi följande cookies och annan teknik från tredjepartsleverantörer på vår webbplats. När ändamålet upphör och vår användning av respektive teknik avslutas raderas de uppgifter som samlats in i detta sammanhang. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.
7.1 Användning av Googles tjänster
Vi använder den teknik som beskrivs nedan från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Google). Den information om din användning av vår webbplats som Googles teknik samlar in automatiskt överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Google LLC är certifierat enligt EU-U.S. Data Privacy Framework (status: 2026-09-03). För överföringen till USA stödjer vi oss kompletterande på Europeiska kommissionens standardavtalsklausuler. Om din IP-adress samlas in genom Googles teknik förkortas den genom aktiveringen av IP-anonymisering innan den lagras på Googles servrar.
Google Analytics
För webbplatsanalys samlar Google Analytics automatiskt in och lagrar uppgifter (IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats), utifrån vilka användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta. För en optimerad marknadsföring av vår webbplats använder vi dessutom den så kallade User-ID-funktionen samt Google Signals för spårning över flera enheter, om du aktiverat motsvarande inställning i ditt Google-konto. För webbanalys- och reklamändamål möjliggör Google Analytics utökningsfunktion dessutom, via den så kallade DoubleClick-cookien, igenkänning av din webbläsare vid besök på andra webbplatser.
Google AdSense
Vår webbplats marknadsför via Google AdSense annonsutrymmen från tredjepartsleverantörer. Via den så kallade DoubleClick-cookien möjliggörs visning av intressebaserad reklam genom insamling och behandling av uppgifter samt automatisk tilldelning av ett pseudonymiserat UserID.
Google Ads
För reklamändamål i Googles sökresultat samt på tredje parts webbplatser sätts vid besöket på vår webbplats den så kallade Google-remarketingcookien, som genom insamling och behandling av uppgifter och med hjälp av ett pseudonymiserat CookieID automatiskt möjliggör intressebaserad reklam. För webbplatsanalys och händelsespårning mäter vi med Google Ads Conversion Tracking ditt fortsatta användarbeteende, om du kommit till vår webbplats via en Google Ads-annons.
Google Maps
För visuell återgivning av geografisk information samlar Google Maps in uppgifter om din användning av Maps-funktionerna, i synnerhet IP-adressen samt platsuppgifter, överför dem till Google och dessa behandlas därefter av Google.
Google reCAPTCHA
För att skydda våra webbformulär mot missbruk och skräppost som genereras av automatiserad programvara (så kallade bottar) samlar Google reCAPTCHA in uppgifter (IP-adress, tidpunkten för besöket, information om webbläsaren samt information om din användning av vår webbplats) och genomför med hjälp av ett JavaScript och cookies en analys av din användning av vår webbplats.
Google Fonts och Google Hosted Libraries
För en enhetlig återgivning av innehållet på vår webbplats samlas via skriptkoden Google Fonts samt genom inläsning av JavaScript-bibliotek (till exempel jQuery) via Google Hosted Libraries uppgifter in
(IP-adress, tidpunkten för besöket, information om enhet och webbläsare), överförs till Google och behandlas därefter av Google.
YouTube-videoplugin
För integrering av externt innehåll samlar YouTube-videopluginet i det utökade dataskyddsläge vi använder först in uppgifter (IP-adress, tidpunkten för besöket, information om enhet och webbläsare), överför dem till Google och dessa behandlas därefter av Google när du spelar upp en video.
7.2 Användning av Facebooks/Metas tjänster
Användning av Facebook Pixel
Vi använder Facebook Pixel inom ramen för den teknik som beskrivs nedan från Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Facebook (by Meta) eller Meta Platforms Ireland). Med Facebook Pixel samlas uppgifter automatiskt in och lagras (IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats på grundval av händelser som vi fördefinierat, som till exempel besök på en webbsida eller anmälan till nyhetsbrevet), utifrån vilka användarprofiler skapas med hjälp av pseudonymer. Inom ramen för den så kallade utökade datamatchningen samlas dessutom information som gör det möjligt att identifiera enskilda personer (till exempel namn, e-postadresser och telefonnummer) in och lagras i hashad form för matchningsändamål. Den information som Facebooks (by Meta) teknik samlar in automatiskt överförs i regel till en server hos Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, och lagras där. Meta Platforms, Inc. är certifierat enligt EU-U.S. Data Privacy Framework (status: 2026-09-03). För överföringen till USA stödjer vi oss kompletterande på standardavtalsklausulerna.
Facebook-analys
Inom ramen för Facebook Business Tools skapas utifrån de uppgifter som samlats in med Facebook Pixel om din användning av vår webbplats statistik om besökarnas aktiviteter på vår webbplats. Behandlingen av uppgifterna sker på grundval av ett personuppgiftsbiträdesavtal med Facebook (by Meta).
Facebook Ads (annonshantering)
Via Facebook Ads marknadsför vi denna webbplats på Facebook (by Meta) samt på andra plattformar. På grundval av den statistik som skapats med Facebook Pixel styr vi via Facebook Custom Audience gruppbaserad reklam och via Facebook Pixel Remarketing personaliserad reklam. Med Facebook Pixel Conversions mäter vi för webbanalys- och händelsespårningsändamål ditt fortsatta användarbeteende om du kommit till vår webbplats via en Facebook Ads-annons.
7.3 Användning av TikToks tjänster
På vår webbplats använder vi TikTok Pixel, ett verktyg för konverteringsspårning för annonsörer. Leverantör av tjänsten är det kinesiska företaget TikTok. För det europeiska området ansvarar företaget TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland). TikTok behandlar dina uppgifter bland annat även i USA. Som grund för databehandlingen gentemot mottagare med säte i tredjeländer använder TikTok standardavtalsklausulerna enligt artikel 46.2 och 46.3 i GDPR. Mer information om standardavtalsklausulerna och om de uppgifter som behandlas via TikTok Pixel finns på www.tiktok.com/legal/privacy-policy-eea och ads.tiktok.com/i18n/official/policy/controller-to-controller.
7.4 Användning av Microsofts tjänster (Microsoft Advertising / UET-tagg)
Via vår försäljningskanal Microsoft Channel integrerar vi konverteringstaggen från Microsoft Advertising (Universal Event Tracking, UET). Ansvarig för användare inom EES är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; moderbolaget är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Via UET-taggen samlas din IP-adress, cookie- och klickidentifierare (bland annat MUID, _uetsid, _uetvid), besökta sidor samt konverteringshändelser (till exempel köp) in och behandlas för mätning av kampanjer och för intressebaserad reklam i Bing-/Microsoft-nätverken. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR. Microsoft Corporation är certifierat enligt EU-U.S. Data Privacy Framework (status: 2026-09-03). Mer information: www.microsoft.com/de-de/privacy/privacystatement.
7.5 Adobe Fonts (Typekit)
För en enhetlig återgivning av teckensnitten på vår webbplats laddar vi teckensnittsfiler från servrar hos Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland (moderbolag: Adobe Inc., San José, CA, USA). Din IP-adress överförs då med nödvändighet tillsammans med webbläsarinformation till Adobe. Adobe Inc. är certifierat enligt EU-U.S. Data Privacy Framework (status: 2026-09-03).
Den rättsliga grunden är artikel 6.1 f i GDPR (enhetlig presentation av vårt erbjudande). Mer information: www.adobe.com/privacy/policies/typekit.html.
8. Sociala nätverk
8.1 Sociala plugin från Facebook (by Meta), Instagram (by Meta), Pinterest
På vår webbplats används knappar för sociala medier. Dessa är inbäddade på sidan uteslutande som HTML-länkar, vilket innebär att ingen anslutning till respektive leverantörs servrar upprättas redan när vår webbplats öppnas. Om du klickar på någon av knapparna öppnas respektive socialt nätverks webbplats i ett nytt fönster i din webbläsare. Där kan du till exempel använda knapparna Gilla eller Dela.
8.2 Vår närvaro på Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest
I den mån du lämnat ditt samtycke enligt artikel 6.1 a i GDPR gentemot operatören av respektive socialt nätverk samlas dina uppgifter vid besök på våra ovan nämnda närvaror i sociala nätverk in och lagras automatiskt för marknadsundersöknings- och reklamändamål, och utifrån dem skapas användarprofiler med hjälp av pseudonymer. Dessa kan till exempel användas för att visa annonser inom och utanför plattformarna som sannolikt motsvarar dina intressen. För detta används i regel cookies. För detaljerad information om behandlingen och användningen av uppgifterna hos operatören av respektive socialt nätverk samt om kontaktmöjligheter och dina rättigheter och inställningsmöjligheter till skydd för din personliga integritet hänvisar vi till leverantörernas integritetspolicyer. Om du ändå behöver hjälp med detta kan du vända dig till oss.
Facebook (by Meta) är ett erbjudande från Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Den information om din användning av vår närvaro på Facebook som Meta Platforms Ireland samlar in automatiskt överförs i regel till en server hos Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, och lagras där. Meta är certifierat enligt EU-U.S. DPF; dataöverföringar grundar sig dessutom på standardavtalsklausulerna. Behandlingen av uppgifterna inom ramen för besök på en Facebook-sida sker på grundval av ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR.
Instagram (by Meta) är ett erbjudande från Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Den information om din användning av vår närvaro på Instagram som samlas in automatiskt överförs i regel till en server hos Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, och lagras där. Ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR gäller.
YouTube är ett erbjudande från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Den information om din användning av vår närvaro på YouTube som Google samlar in automatiskt överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där.
Pinterest är ett erbjudande från Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Den information om din användning av vår närvaro på Pinterest som Pinterest samlar in automatiskt överförs i regel till en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, och lagras där.
LinkedIn är ett erbjudande från LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Den information om din användning av vår närvaro på LinkedIn som LinkedIn samlar in automatiskt överförs i regel till en server hos LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, och lagras där.
TikTok: leverantör av tjänsten är det kinesiska företaget Beijing Bytedance Technology Ltd. För det europeiska området är det irländska företaget TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland behörigt. TikTok behandlar dina uppgifter delvis även i USA; överföringarna grundar sig på standardavtalsklausulerna.
För samtliga ovan nämnda leverantörer gäller: för USA finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen; vårt samarbete grundar sig på standardavtalsklausulerna, i den mån ingen DPF-certifiering är tillämplig.
9. Produktomdömen
Judge.me: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Storbritannien (företrädare inom EU: Buckworths (Ireland) Limited, Dublin). Namn, e-postadress, omdömestext, foton och videor samt kopplingen till beställningen behandlas. Uppgifterna kan lagras på servrar i USA. Rättslig grund: ditt samtycke eller vårt berättigade intresse enligt artikel 6.1 f i GDPR. För Storbritannien finns ett beslut om adekvat skyddsnivå från EU. www.judge.me/privacy
Stamped (Stamped Reviews): WeCommerce Holdings Limited Partnership, som verkar under namnet Stamped, 1800-510 W Georgia St, Vancouver, B.C. V6B 0M3, Kanada. Namn, e-postadress, order- och produktuppgifter samt omdömestexten behandlas. För Kanada finns ett partiellt beslut om adekvat skyddsnivå från EU för kommersiella organisationer. website.stamped.io/privacy-policy/
10. Analys-, rekommendations- och optimeringsverktyg
Triple Whale: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA. DPF-certifierat (status: 2026-09-03). Order-, fakturerings- och kampanjuppgifter samt kontaktuppgifter behandlas för mätning av marknadsföringsaktiviteternas resultat (artikel 6.1 f i GDPR). www.triplewhale.com/pages/privacy-notice
Sellerboard (Profit Analytics och FBA/MCF Connector): nextechnology GmbH (Sellerboard), Ziegelbrennerstr. 5, 70374 Stuttgart, Tyskland. Order-, kostnads- och hanteringsuppgifter (inklusive detaljer om kundernas beställningar) behandlas i egenskap av personuppgiftsbiträde enligt artikel 28 i GDPR, för beräkning av företagsnyckeltal (artikel 6.1 f i GDPR). sellerboard.io/privacypolicy
RevenueHunt (Product Quiz Maker): Durian Capital Inc., som verkar under namnet RevenueHunt, Intershore Chambers, Road Town, Tortola, Brittiska Jungfruöarna. Svaren i frågeformuläret, e-postadresser samt uppgifter om enhet och användning behandlas för personliga produktrekommendationer (artikel 6.1 a eller b i GDPR). För Brittiska Jungfruöarna finns inget beslut om adekvat skyddsnivå; standardavtalsklausulerna gäller. revenuehunt.com/tos/
GoWise (GoWise: AI Product Description): Oddex Software Corporation, 1425-1771 Robson Street, Vancouver, BC, V6G 3B7, Kanada. Används uteslutande för AI-stödd framtagning och optimering av produktbeskrivningar; i regel behandlas inga personuppgifter om kunder. oddex.ca/privacy-policy
11. Affiliate- och influencermarknadsföring
Affilo (Affilo: Affiliate Marketing): affiliatespårningsverktyg för hantering av partnerprogrammet. Enligt leverantörens uppgifter drivs servrarna i USA; vid publiceringstidpunkten fanns inga fullständiga och verifierade bolagsuppgifter tillgängliga (kompletteras så snart de finns). Affiliatepartnernas kontaktuppgifter samt klick- och orderuppgifter behandlas för hantering och utbetalning av provisioner (artikel 6.1 b i GDPR). affilo.io/privacy-policy
Shopify Collabs: funktion som tillhandahålls av Shopify för hantering av samarbeten med influerare och kreatörer (Shopify-uppgifter enligt punkt 1.1). Shopifys allmänna integritetspolicy gäller. Partnernas kontakt- och betalningsuppgifter samt motsvarande order- och provisionsuppgifter behandlas (artikel 6.1 b i GDPR).
12. Övriga tjänsteleverantörer som används i beställningsprocessen
Gift Box (Digismoothie): utökning av kassaprocessen med valfri presentinslagning och presentmeddelanden. Digismoothie, Rohanské nábřeží 678/29, 186 00 Prag, Tjeckien. Orderuppgifterna och eventuella meddelanden som angetts i kassaprocessen behandlas (artikel 6.1 b i GDPR). Behandlingen sker inom EU.
Essential Upsell (Essential Post-Purchase Upsell): Essential Apps, Baltupio g. 45-27, LT-08324 Vilnius, Litauen. Visar valfria tilläggserbjudanden efter kassaprocessen och behandlar order- och betalningsstatusuppgifter (artikel 6.1 b i GDPR). essential-apps.com/essential-post-purchase-upsell-privacy-policy/
AppsMav Social Boost: visar i realtid köpnotiser från andra kunder (till exempel: Namn från Ort har just köpt). Maverick Mav Pty Ltd, Australien. Namn, ort och köpt produkt behandlas i samband med pågående beställningar, på grundval av det berättigade intresset av försäljningsfrämjande (artikel 6.1 f i GDPR); du kan när som helst invända mot denna användning av uppgifter. appsmav.com/privacy.php
13. Integrationer med marknadsplatser och försäljningskanaler
Våra produkter erbjuds även via andra försäljningskanaler och marknadsplatsintegrationer som är kopplade till Shopify-butiken. För köp via dessa kanaler gäller kompletterande respektive operatörs integritetspolicy:
idealo Connect: anslutning till prisjämförelseportalen idealo. idealo internet GmbH, Zimmerstraße 50, 10888 Berlin, Tyskland. Produkt-, pris- och klick-/konverteringsuppgifter överförs. partner.idealo.com/de/datenschutzerklaerung
Mirakl Connect: teknisk integration för anslutning till marknadsplatserna. Mirakl SAS, 12 rue de Lübeck, 75116 Paris, Frankrike.
Ankorstore (Sell Wholesale): B2B-grossistmarknadsplats för återförsäljare. Ankorstore SAS, 101 rue de Sèvres, 75006 Paris, Frankrike. Uteslutande uppgifter om företagskunder (B2B) behandlas, inga konsumentuppgifter.
TikTok, Facebook & Instagram, Microsoft Channel, Google & YouTube: fungerar som försäljningskanaler; kompletterande gäller bestämmelserna i punkterna 7 och 8.
14. Övriga tekniska tjänster
ipify: vissa appar kan anropa api.ipify.org för att fastställa din publika IP-adress. Verifierbara uppgifter om leverantören (företagsinformation, adress, integritetspolicy) finns inte tillgängliga. Vi kontrollerar för närvarande ändamålet med användningen inom den berörda appen och kommer inom kort att komplettera denna information eller inaktivera tjänsten om det inte finns något berättigat intresse.
Översättningsappar (Translate & Adapt, langify): möjliggör flerspråkig visning av butikens innehåll. I regel behandlas inga personuppgifter om kunder, med undantag för de tekniska åtkomstuppgifterna (IP-adress) inom ramen för den allmänna språkigenkänningen (punkt 1).
Bulk Discount Code Bot, Panda Bundle, Knowledge Base: hanterar internt rabattkoder, produktpaket och hjälpavsnitt. I regel behandlar de inga personuppgifter utöver dem som samlas in i kassaprocessen.
Övriga tekniska säkerhetsskript som laddas i bakgrunden för bot- och bedrägerigenkänning: se punkt 4.2.
15. Kontaktmöjligheter och dina rättigheter
15.1 Dina rättigheter
Som registrerad har du följande rättigheter:
- enligt artikel 15 i GDPR rätt att i den omfattning som anges där få information om de personuppgifter om dig som vi behandlar;
- enligt artikel 16 i GDPR rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade eller dina hos oss lagrade personuppgifter kompletterade;
- enligt artikel 17 i GDPR rätt att få dina hos oss lagrade personuppgifter raderade, såvida inte den fortsatta behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, av skäl som rör ett viktigt allmänt intresse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk;
- enligt artikel 18 i GDPR rätt att begränsa behandlingen av dina personuppgifter, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller om du invänt mot behandlingen enligt artikel 21 i GDPR;
- enligt artikel 20 i GDPR rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig;
- enligt artikel 77 i GDPR rätt att lämna in klagomål till en tillsynsmyndighet. I regel kan du vända dig till tillsynsmyndigheten på din hemvistort eller arbetsplats eller på vårt företags säte.
Rätt att göra invändningar
I den mån vi behandlar personuppgifter enligt vad som anges ovan för att tillvarata våra berättigade intressen som väger tyngre vid en intresseavvägning, kan du invända mot denna behandling med verkan för framtiden. Sker behandlingen för direktmarknadsföringsändamål kan du utöva denna rätt när som helst enligt beskrivningen ovan. Sker behandlingen för andra ändamål har du endast rätt att göra invändningar om det finns skäl som hänför sig till din specifika situation.
Efter att du utövat din rätt att göra invändningar kommer vi inte längre att behandla dina personuppgifter för dessa ändamål, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
Detta gäller inte om behandlingen sker för direktmarknadsföringsändamål. I sådant fall kommer vi inte längre att behandla dina personuppgifter för detta ändamål.
15.2 Kontaktmöjligheter
Vid frågor om insamling, behandling eller användning av dina personuppgifter, för information, rättelse, begränsning eller radering av uppgifter samt för återkallelse av lämnade samtycken eller invändning mot en viss användning av uppgifter, vänd dig direkt till oss via de kontaktuppgifter som anges i vår företagsinformation eller till adressen info@schallwerk.eu.