Databeskyttelsesoplysninger

Siden den 25. maj 2018 har de harmoniserede bestemmelser i EU-databeskyttelsesforordningen (GDPR) været gældende i Europa på området for databeskyttelse. Tyskland (Manufactum, vi og/eller os) i forbindelse med brugen af vores via www.manufactum.dk tilgængelige hjemmesider (hjemmeside(r)) og vores applikationer i henhold til GDPR og Bundesdatenschutzgesetz (BDSG, tysk lov om databeskyttelse).

Læs venligst vores databeskyttelsesoplysninger grundigt. Hvis du har spørgsmål eller bemærkninger til vores databeskyttelsesoplysninger, er du velkommen til at kontakte os på behling@buse.de.

Indhold:

1 Navn og kontaktoplysninger på den dataansvarlige
2 Kontaktoplysninger på databeskyttelsesrådgiveren
3 Formål med databehandlingen, retsgrundlag og legitime interesser, der forfølges af den dataansvarlige eller en tredjepart, samt kategorier af modtagere og datakilder
3.1 Besøg på vores hjemmesider/brug af vores applikationer
3.1.1 Logfiler
3.1.2 Cookies, tracking, social-media-plugins
3.2 Etablering, gennemførelse og/eller ophør af en kontrakt
3.2.1 Databehandling ved kontraktindgåelse
3.2.2 Brug af data til forebyggelse af bedrageri
3.2.3 Overførsel af data til transporttjenesteudbydere
3.2.4 Databehandlere
3.2.5 Sikring af kreditkortbetaling / 3D-Secure
3.3 Databehandling til markedsføringsformål
3.3.1 Postreklame (inkl. online-reklame)
3.3.2 Nyhedsbrev og analyse af din brugeradfærd
3.3.3 E-mailreklame for lignende varer og tjenesteydelser
3.3.4 Konkurrencer
3.4 Online-tilstedeværelse og optimering af hjemmesiden (ved hjælp af cookies), inklusiv samtykker
3.4.1 Cookies - Generel information og krav om samtykke
3.4.2 Interventionsmuligheder / browserindstillinger
3.4.3. Samtykker til brugen af enkelte online-tjenester/indsamling af tracking-data
3.4.3.1 Onsite targeting
3.4.3.2 Samtykke til Meta Retargeting (Website Custom Audience)
3.4.3.3 Samtykke til Pinterest Retargeting (Pinterest Tag)
3.4.3.4 Samtykke til Google Analytics
3.4.3.5 Samtykke til Google Remarketing
3.4.3.6 Tilbagekaldelse af alle samtykker
3.4.4 Viderebehandling af tracking-data til legitime interesser
3.4.4.1 Manufactum intern tracking
3.4.5 Indsigelses-/opt-out-mulighed
3.5 Kundekonto / brugerkonto
3.5.1 Generelt om kundekontoen
3.5.2 Beskyttelse af kundekontoen
3.5.3 Advarsel mod falske e-mails (spoofing), spam og phishing
3.6 Kontaktoptagelse
3.7 Ansøgninger
3.8 Oprindelse af data
4 Modtagere inden for og uden for Den Europæiske Union
5 Dine rettigheder
5.1 Overblik
5.2 Dine rettigheder i detaljer
5.3 Ret til indsigelse
5.4 Ret til tilbagekaldelse
6 Opbevaringsperiode
7 Automatiseret beslutningstagning, herunder profilering (art. 22 GDPR)
8 Ingen forpligtelse til at levere dine data

Disse databeskyttelsesoplysninger gælder for databehandlingen foretaget af
Manufactum GmbH
Hiberniastraße 5
45731 Waltrop
E-mailadresse: info@manufactum.dk

Manufactum repræsenteres af sine direktører Alexander Peters og Kai Steffan.

Du kan kontakte vores databeskyttelsesrådgiver via følgende kontaktoplysninger:
Prof. Dr. Thorsten B. Behling
BUSE Rechtsanwälte Steuerberater PartG mbB
Berliner Allee 41
40212 Düsseldorf
Tyskland
E-mailadresse: behling@buse.de

Ved hvert besøg på vores hjemmesider/brug af vores applikationer overføres oplysninger automatisk fra den internetbrowser, der anvendes på din enhed, til vores hjemmesides server, hvor de gemmes midlertidigt i protokolfiler, de såkaldte logfiler. De datasæt, der gemmes i denne forbindelse, indeholder følgende oplysninger, som opbevares, indtil de automatisk slettes:

• Dato og tidspunkt for adgang
• Navn på den tilgåede side
• IP-adressen på den anmodende enhed
• Referrer-URL (den oprindelige URL, hvorfra du er kommet ind på vores hjemmesider)
• Overført datamængde
• Indlæsningstid
• Produkt- og versionsoplysninger om den anvendte browser, dit anvendte operativsystem samt navnet på din internetudbyder.

Retsgrundlaget for behandlingen af disse data er art. 6, stk. 1, litra f) i GDPR. Vores legitime interesse følger af

• Sikring af en problemfri oprettelse af forbindelsen
• Sikring af en komfortabel brug af vores hjemmeside/applikation
• Analyse af systemsikkerhed og -stabilitet.

En direkte identifikation af din person på baggrund af disse oplysninger er ikke mulig og foretages heller ikke af os. Du kan til enhver tid gøre indsigelse mod behandlingen af dine personoplysninger på grundlag af vores legitime interesser som forklaret i pkt. 5.3.

Oplysningerne lagres og slettes automatisk, når de ovennævnte formål er opfyldt. Sletningsfristerne er baseret på nødvendighedskriteriet.

Vi anvender såkaldte cookies, tracking-værktøjer, targeting-metoder samt social-media-plugins på vores hjemmeside. Præcist hvilke procedurer der er tale om, og hvordan dine data anvendes til dette formål, forklares nærmere nedenfor i pkt. 3.4.

Når du registrerer dig på en af vores hjemmesider og/eller indgår en yderligere kontrakt med os, behandler vi de oplysninger, der er nødvendige for indgåelsen, gennemførelsen og/eller ophøret af kontrakten med dig. Dette omfatter:

• Fornavn, efternavn
• Faktura- og leveringsadresse
• E-mailadresse
• Faktura- og betalingsoplysninger
• Telefonnummer
• Bankoplysninger og
• eventuelt fødselsdato.

Retsgrundlaget herfor er art. 6, stk. 1, litra b) i GDPR, dvs. du stiller oplysningerne til rådighed for os på baggrund af det respektive kontraktforhold (f.eks. administration af din kunde-/brugerkonto, gennemførelse af et køb) mellem dig og os. Derudover er vi forpligtet til at sammenligne dine oplysninger med personrelaterede sanktionslister/embargoer (især finansielle sanktioner mod registrerede personer) for at sikre, at disse personer ikke får adgang til økonomiske ressourcer eller midler og for at opfylde udenrigsøkonomiske compliance-krav (art. 6, stk. 1, litra c) i GDPR).
Ved køb via vores hjemmesider er vi desuden forpligtet i henhold til lovkrav i Bürgerliches Gesetzbuch (tysk civillovbog, BGB) til at sende en elektronisk ordrebekræftelse (art. 6, stk. 1, litra c) i GDPR).

For så vidt som vi ikke anvender dine data til markedsføringsformål (se nedenfor 3.3.), opbevarer vi de indsamlede oplysninger til kontraktbehandling i kontraktens løbetid samt indtil udløbet af de lovbestemte eller eventuelle aftalte reklamations- og garantirettigheder. Efter denne periode opbevarer vi de oplysninger om kontraktforholdet, som kræves efter handels- og skattelovgivningen, i de lovpligtige perioder. I denne periode behandles oplysningerne udelukkende i tilfælde af kontrol fra skattemyndighederne.

Til gennemførelse af et køb via vores hjemmesider/applikationer er følgende databehandlinger desuden nødvendige:
Dine betalingsoplysninger videregives til de betalingsudbydere, vi har engageret, som håndterer betalingen. Oplysninger om din leveringsadresse videregives til de logistikvirksomheder og forsendelsespartnere, vi har engageret. For at sikre, at leveringen sker i overensstemmelse med dine ønsker, videregiver vi – såfremt det er nødvendigt – din e-mailadresse og eventuelt dit telefonnummer til den logistikvirksomhed og/eller forsendelsespartner, der står for leveringen. Disse vil eventuelt kontakte dig forud for leveringen for at aftale detaljerne omkring leveringen med dig. De pågældende oplysninger anvendes udelukkende til de nævnte formål og slettes igen efter gennemført levering.

De oplysninger, du angiver i forbindelse med en bestilling, kan anvendes til at kontrollere, om der foreligger en atypisk bestillingsproces (f.eks. samtidige bestillinger af et stort antal varer til samme adresse med brug af forskellige kundekonti). Vi har som udgangspunkt en legitim interesse i at foretage en sådan kontrol. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra f) i GDPR. Vores legitime interesse udspringer af muligheden for at undgå bedrageriforsøg til skade for os og dermed forhindre økonomiske tab for os.

For at undgå bedrageritilfælde benytter vi desuden ved driften af vores hjemmeside tjenester fra Risk.Ident GmbH, Am Sandtorkai 50, 20457 D-Hamburg.

Risk.Ident indsamler og behandler ved hjælp af cookies og andre tracking-teknologier data til identifikation af den enhed, brugeren anvender, samt yderligere data om brugen af hjemmesiden. Der foretages ikke nogen tilknytning til en bestemt bruger i denne forbindelse. For så vidt som Risk.Ident indsamler IP-adresser, sker der en øjeblikkelig kryptering.

Dataene lagres af Risk.Ident i en database til forebyggelse af bedrageri. I databasen gemmes også data om enheder, der allerede har været involveret i (forsøg på) bedrageri, og som vi har videregivet til Risk.Ident. Heller ikke i denne forbindelse finder en tilknytning til bestemte brugere sted.

I forbindelse med en bestillingsproces på vores hjemmeside henter vi en risikovurdering for brugerens enhed fra Risk.Ident’s database. Denne risikovurdering af sandsynligheden for et bedrageriforsøg tager bl.a. hensyn til, om enheden har logget på via forskellige serviceudbydere, om enheden ofte ændrer geografisk placering, hvor mange transaktioner der er foretaget via enheden, og om der anvendes en proxy-forbindelse.

Retsgrundlaget for behandlingen af data til formål vedrørende forebyggelse af bedrageri er art. 6, stk. 1, litra f) i GDPR.

Med henblik på levering af bestilte varer samarbejder vi med logistikudbydere/transportvirksomheder og/eller forsendelsespartnere: Følgende data kan videregives til disse parter til levering af de bestilte varer eller, hvis det er nødvendigt, til varsling om leveringen: Fornavn, efternavn, postadresse, e-mailadresse, telefonnummer (f.eks. til fragtvarsler).

Retsgrundlaget for behandlingen er art. 6, stk. 1, litra b) i GDPR.

I forbindelse med behandlingen af dine data anvender vi databehandlere (Auftragsverarbeiter). En sådan databehandler er en fysisk eller juridisk person, myndighed, institution eller anden enhed, der behandler personoplysninger på vegne af den dataansvarlige. Databehandlere anvender ikke dataene til egne formål, men varetager udelukkende databehandlingen for den dataansvarlige. Eksempel: Når du køber en vare hos os, videregiver du blandt andet din e-mailadresse til os med henblik på, at vi kan sende dig en ordrebekræftelse. Vi er således ansvarlige for denne databehandling. Med det formål at sende ordrebekræftelsen bliver din e-mailadresse derefter videregivet til en tjenesteudbyder. Denne tjenesteudbyder varetager derefter fremsendelsen af ordrebekræftelsen til dig for den købte vare. Tjenesteudbyderen behandler din e-mailadresse på vores vegne til dette formål.

For at sikre betalingsprocessen ved betaling med kreditkort anvender vi 3D-Secure-proceduren. I den forbindelse overføres visse oplysninger om din bestilling via en af os benyttet tjenesteudbyder til den kortudstedende bank. Dette sker, for at banken kan verificere, at det er dig, der er berettiget til at bruge det anvendte kreditkort. Ud over de teknisk nødvendige data til identifikation af verifikationen (f.eks. forhandler- og transaktions-ID) omfatter denne overførsel også oplysninger om køberen samt – hvis relevant – om en modtager af varen, der afviger fra køberen. I denne sammenhæng behandler vi for disse personer fornavn, efternavn og eventuelt firmanavn. Derudover overfører vi køberens e-mailadresse. På grundlag af disse oplysninger vil den kortudstedende bank kontrollere berettigelsen til at anvende det pågældende kreditkort. Hvis og i det omfang den kortudstedende bank ikke kan verificere den berettigede brug af kreditkortet tilstrækkeligt, kan – afhængigt af typen af kort (f.eks. Visa, MasterCard eller American Express) – et yderligere sikkerhedselement (f.eks. adgangskode/TAN) blive efterspurgt af banken. Dette skal da indtastes. Som resultat af denne kontrol modtager vi besked om, hvorvidt betalingen er gennemført med succes eller ej. Vi modtager ikke yderligere oplysninger.
Retsgrundlaget for denne behandling er art. 6, stk. 1, litra f) i GDPR. Vores legitime interesse i behandlingen er at gøre kreditkortbetalinger sikre, praktiske og brugervenlige. Sikringen af kreditkortbetalingen er ligeledes i den kortudstedende banks legitime interesse.

Vi har som udgangspunkt en legitim interesse i at bruge dine oplysninger, som vi f.eks. har indsamlet i forbindelse med indgåelsen af en kontrakt med dig, til markedsføringsformål (f.eks. postreklame, nyhedsbreve samt yderligere online-reklame). Vi behandler følgende oplysninger til egne markedsføringsformål samt til tredjeparts markedsføringsformål: Fornavn, efternavn, tiltaleform, postadresse, eventuelt fødselsår og/eller oplysninger om din registrering, din første bestilling samt eventuelt din seneste bestilling hos os samt også information om tidligere udsendte nyhedsbreve.

Vi er desuden berettigede til at gemme yderligere personoplysninger om dig, som er indsamlet i overensstemmelse med lovgivningen, til egne markedsføringsformål samt til tredjeparts markedsføringsformål. Disse yderligere gemte oplysninger kan for eksempel indbefatte kategorier af varer (f.eks. "Beklædning"), som du har købt hos os. Formålet er udelukkende at sende dig reklame, der er tilpasset dine faktiske eller formodede behov og således undgå at belaste dig med unødvendig reklame.

En overførsel af de yderligere gemte oplysninger til tredjepart finder ikke sted. Derudover pseudonymiserer/anonymiserer Manufactum de personoplysninger, der er indsamlet om dig, med det formål at bruge de pseudonymiserede/anonymiserede data til egne markedsføringsformål samt til tredjeparts (annoncører) markedsføringsformål.

De pseudonymiserede/anonymiserede data kan også bruges til at målrette online-reklamer specifikt til dig, hvor formidlingen af reklamen kan foretages af tredjepartsudbydere og/eller bureauer. Retsgrundlaget for brugen af personoplysninger til markedsføringsformål er art. 6, stk. 1, litra f) i GDPR. Vores legitime interesse består i, at vi kan sende dig relevante reklamer og dermed præsentere vores virksomhed på en måde, der er tilpasset dine personlige præferencer.

På vores hjemmesider/i vores applikationer samt eventuelt tredjepartsplatforme (fx Facebook) tilbyder vi dig mulighed for at tilmelde dig vores nyhedsbrev. Nyhedsbrevet udsendes først, når du har givet dit samtykke til at modtage det ved at oplyse din e-mailadresse. Teksten til samtykke, hvoraf omfanget af det givne samtykke fremgår, lyder som følger:

"Jeg ønsker at modtage nyhedsbrevet fra Manufactum GmbH og blive informeret via e-mail om nyheder i sortimentet, tilbud, arrangementer, trends, vejledningsemner samt kampagner og personlige fordele, som tilbydes af Manufactum." Dette samtykke kan til enhver tid med fremadrettet virkning tilbagekaldes ved at give besked til info@manufactum.dk eller ved at benytte afmeldingsmuligheden i slutningen af hvert nyhedsbrev. Jeg har taget databeskyttelsesoplysningerne til efterretning."

For at sikre, at der ikke sker fejl ved indtastningen af e-mailadressen, benytter vi den såkaldte double-opt-in-procedure (DOI-procedure): Når du har indtastet din e-mailadresse i tilmeldingsfeltet og givet dit samtykke til at modtage vores nyhedsbreve, sender vi dig et bekræftelseslink til den angivne adresse. Først når du klikker på dette bekræftelseslink, bliver din e-mailadresse optaget på vores distributionsliste til udsendelse af vores nyhedsbreve. Retsgrundlaget for disse databehandlinger er i hvert tilfælde art. 6, stk. 1, litra a) i GDPR.

Hvis du tilmelder dig vores nyhedsbrev via tredjeparts websites (f.eks. Facebook), overfører den pågældende sideoperatør de oplysninger, du har angivet ved tilmeldingen (f.eks. e-mailadresse), til os. Retsgrundlaget for disse databehandlinger er i hvert tilfælde art. 6, stk. 1, litra a) i GDPR. I det omfang sideoperatøren af tredjeparts website bruger de oplysninger, du har angivet ved tilmeldingen, til egne formål, er det sideoperatøren, der er ansvarlig herfor. Yderligere oplysninger om databehandlingen foretaget af sideoperatøren finder du i dennes databeskyttelsesoplysninger. Endvidere gemmer vi som dokumentation af dit samtykke ud over din e-mailadresse også det tidspunkt, hvor du har givet os dit samtykke, samt teksten til dit samtykke. Retsgrundlaget for denne databehandling er art. 6, stk. 1, litra f) i GDPR.

I forbindelse med udsendelsen af nyhedsbrevet kan vi desuden anvende de datatyper, der er nævnt under pkt. 3.3.1.

Vores nyhedsbreve indeholder et et-pixel stort billede (tracking pixel), som hentes fra serveren, når nyhedsbrevet åbnes. I forbindelse med denne hentning indsamles tekniske oplysninger, såsom oplysninger om din browser eller dit system, samt din IP-adresse og tidspunktet for hentningen. Disse oplysninger anvendes til teknisk forbedring af tjenesterne. De statistiske registreringer omfatter registrering af, om nyhedsbrevene åbnes, hvornår de åbnes, og hvilke links der klikkes på. Dette har til formål at genkende læsevanerne hos vores brugere og tilpasse vores indhold til dem eller sende forskelligt indhold i overensstemmelse med vores brugeres interesser.

Retsgrundlaget for denne databehandling er art. 6, stk. 1, litra f) i GDPR.

Hvis du ikke ønsker, at vi behandler brugsdata om de nyhedsbreve, du modtager fra os, som beskrevet ovenfor, kan du sikre, at vi ikke modtager de pågældende oplysninger og dermed udøve din ret til indsigelse eller tilbagekaldelse – uden at dette berører bestemmelserne i pkt. 5.3 og 5.4 – ved følgende foranstaltninger:

• Oplysninger om levering af nyhedsbrevet:

Afmelding af nyhedsbrevet (se følgende henvisning)

• Oplysninger om åbning af nyhedsbrevet:

Deaktivering af billedhentning i din e-mail-klient. Nærmere oplysninger om dette kan du som regel finde i hjælpefunktionen i din e-mail-klient.

• Oplysninger om klikadfærd inden for nyhedsbrevet:

Undgå at klikke på billeder og links i et nyhedsbrev.

• Din surfadfærd på vores websites efter at have klikket på et tilbud i et nyhedsbrev:

1. Indstil din browser, så den ikke gemmer cookies. Nærmere oplysninger om dette finder du i pkt. 3.4.2. Bemærk venligst, at du muligvis ikke kan bruge alle funktionerne på vores hjemmeside fuldt ud, hvis din browser ikke accepterer cookies.

2. Alternativt kan du gøre indsigelse mod registreringen af din surfadfærd her (eksternt link).

• Anvendt enhed inklusive e-mail-klient og operativsystem:

Deaktivering af automatisk download af billeder i din e-mail-klient samt undgåelse af at klikke på billeder og links i et nyhedsbrev. Bemærk venligst, at vi også fortsat vil modtage oplysninger om det operativsystem, du bruger, når du besøger vores hjemmeside.

Bemærkning om fortrydelsesret

Du kan til enhver tid med fremadrettet virkning tilbagekalde dit samtykke ved at give besked til info@manufactum.dk eller via afmeldingsmuligheden nederst i hvert nyhedsbrev.

Manufactum kan – også uden at du har givet et udtrykkeligt samtykke – sende dig reklameindhold via e-mail, der omfatter varer/tjenesteydelser, som ligner dem, du tidligere har købt hos Manufactum. Du bliver gjort opmærksom på muligheden for brug af din e-mailadresse til dette formål samt på din indsigelsesret i forbindelse med oprettelsen af en kundekonto på manufactum.dk. Informationsteksten er som følger:
„Manufactum GmbH ('Manufactum') bruger også din e-mailadresse til produktanbefalinger, der ligner dine tidligere køb hos Manufactum. Du kan til enhver tid gøre indsigelse mod denne praksis nederst i hver produktanbefalingsmail eller ved at sende en e-mail til info@manufactum.dk, uden at der opstår andre omkostninger end overførselsomkostningerne i henhold til basistarifferne.“

Retsgrundlaget for denne databehandling er § 7, stk. 3 UWG (Gesetz gegen den unlauteren Wettbewerb, den tyske lov om mod urimelig konkurrence) samt art. 6, stk. 1, litra f) i GDPR.

Når du registrerer dig til konkurrencer arrangeret af Manufactum, bruger vi de oplysninger, du har angivet ved registreringen, til at opfylde deltageraftalen, især til at give besked om gevinster og eventuelt til markedsføring af vores egne tilbud og/eller tilbud fra vores konkurrencepartnere. Detaljerede oplysninger findes i betingelserne for deltagelse i det pågældende lotteri eller konkurrence. Retsgrundlaget for denne databehandling er art. 6, stk. 1, litra a) i GDPR, art. 6, stk. 1, litra b) i GDPR samt art. 6, stk. 1, litra f) i GDPR.

På denne hjemmeside anvendes cookies og pixels. Cookies er små tekstfiler, som din browser automatisk opretter, og som gemmes på din enhed (laptop, tablet, smartphone eller lignende). I cookien lagres oplysninger, der er relateret til den specifikke enhed, der anvendes. Dette betyder dog ikke, at vi derved får direkte kendskab til din identitet. Nogle af de cookies, vi anvender, slettes igen efter afslutningen af browsersessionen (såkaldte session-cookies). Disse gør det for eksempel muligt for os at tilbyde dig at kunne se din indkøbskurv på flere sider, så du kan holde øje med, hvor mange varer der i øjeblikket er i din kurv, og hvad den aktuelle indkøbsværdi er. Andre cookies forbliver på din computer og gør det muligt for os at genkende din computer ved dit næste besøg (såkaldte permanente eller sessionsoverskridende cookies). Især disse cookies tjener blandt andet til at gøre vores tilbud mere attraktivt for dig. Takket være disse filer er det for eksempel muligt, at du får vist informationer på manufactum.dk, der er tilpasset dine interesser.
I henhold til lovgivningen er det som udgangspunkt kun tilladt at gemme oplysninger på enheder (desktops, mobiler, tablets mv.) – f.eks. ved at sætte cookies – samt at hente oplysninger fra enheder (tracking), hvis du på forhånd har givet samtykke hertil. Retsgrundlaget herfor er § 25, afsnit 1, sætning 1 i TDDDG (tysk lov om databeskyttelse i telekommunikation og telemedier). Der kræves dog ikke samtykke, hvis en sådan lagring/hentning er nødvendig for at gøre hjemmesidens tilbud tilgængeligt. Retsgrundlaget herfor er § 25, afsnit 2, nummer 2 i TDDDG (tysk lov om databeskyttelse i telekommunikation og telemedier). En nødvendighed foreligger for eksempel med hensyn til at sikre følgende funktionaliteter/opnåelse af følgende formål:

• Udbydelse af enkelte "features" (visning af indkøbskurv, visning af huskeliste, mulighed for og opretholdelse af log-in, integration af betalingstjenesteudbydere mv.)
• Sikring af systemsikkerhed/genkendelse eller forebyggelse af "fraud" (bedrageri)
• Kontrol af tjenestens funktionalitet
• Gennemførelse af afregninger (f.eks. afregning med partnere)
• Opfyldelse af lovmæssige krav
• (bl.a. dokumentation af afgivelse/tilbagekaldelse af tracking-samtykker)
• Generel rækkeviddeanalyse

Med hensyn til de databehandlinger, der er nødvendige for driften af hjemmesiden, har du ikke ret til at gøre indsigelse.

De ovennævnte pixels er billeder på størrelse med en pixel, som er indlejret i HTML-koden på vores websider. Disse gør det - på lignende måde som en cookie - muligt at registrere adgangen til vores website og indsamle oplysninger i forbindelse med den specifikke anvendte enhed. Også disse pixels anvendes - inden for de nedenfor beskrevne rammer - kun, hvis du på forhånd har givet dit samtykke hertil.

Du kan naturligvis indstille din browser, så den ikke gemmer vores cookies på din enhed. Hjælpefunktionen i menulinjen i de fleste webbrowsere forklarer dig, hvordan du kan forhindre din browser i at acceptere nye cookies, hvordan du kan få besked, når du modtager en ny cookie, eller hvordan du kan slette alle allerede modtagne cookies og blokere for alle fremtidige cookies.

I Microsoft Edge-browseren:

1. Vælg menuen (tre prikker øverst til højre), og vælg derefter "Indstillinger" under "Ekstra".
2. Klik på fanen "Persondata, søgning og tjenester". Nu kan du foretage sikkerhedsindstillinger for internetzonen. Her kan du angive, om og hvilke cookies der skal accepteres eller afvises. Derudover kan du vælge fuldstændig blokering af sporing eller forskellige niveauer heraf. Endvidere kan du her slette allerede lagrede cookies og browserdata.
3. Hvis du vælger "Cookies og webstedstilladelser" i indstillingerne, kan du også administrere håndteringen af cookies og webstedsdata.

I Firefox-browseren:

1. Vælg "Indstillinger" i "Anvendelsesmenuen" (tre streger øverst til højre).
2. Klik på afsnittet "Privatliv & sikkerhed".
3. Vælg nu under "Cookies og webstedsdata" de ønskede indstillinger, eller indstil, at alle cookies og webstedsdata skal slettes, når browseren lukkes.
4. Derudover kan du i afsnittet "Forbedret beskyttelse mod sporing" vælge mellem indstillingerne "Standard", "Streng" og "Brugerdefineret", som hver især indeholder forskellige cookie-indstillinger. Derudover kan du under "Databeskyttelsesindstillinger for websites" vælge Do Not Track-indstillingen.

I Google Chrome-browseren:

1. Klik på ikonet med tre prikker i browserens værktøjslinje, og vælg derefter "Indstillinger".
2. Klik på "Privatliv og sikkerhed".
3. I denne fane har du adgang til forskellige funktioner, f.eks.

• under "Slet browserdata" kan du slette de lagrede cookies
• under "Tredjepartscookies" kan du foretage specifikke indstillinger for tredjepartscookies, såsom at blokere dem som standard
• under "Databeskyttelse ved annoncer" kan du foretage indstillinger for annoncering, som foreslås af websites (f.eks. blokering).

Hvis du ønsker at slette enkelte cookies, som er sat i din browser, eller finde ud af, hvilke tjenesteudbydere/leverandører der har sat cookies i din browser, kan du også gøre dette via en "præferenceadministrator". En sådan findes f.eks. på https://www.youronlinechoices.com.

Hvis du ud over en browser også bruger apps, har din enhed (smartphone, tablet eller lignende) en funktion, der gør det muligt at påvirke sporing via apps. Du kan f.eks. deaktivere overførslen af sporingsdata ved at

• deaktivere indstillingen "Tillad apps at anmode om sporing" på din iOS-enhed
• eller aktivere indstillingen "Deaktiver annonceringspersonalisering" på din Android-enhed.

For at få mere at vide om, hvordan disse fravalgsfunktioner fungerer, bedes du læse dine enhedsindstillinger.

Manufactum er berettiget til at viderebehandle tracking-data, som er indsamlet efter samtykke, på grundlag af legitime interesser. Denne viderebehandling er baseret på det juridiske grundlag i art. 6, stk. 1, litra f) i GDPR (interesseafvejning). I det omfang Manufactum viderebehandler tracking-data på grundlag af art. 6, stk. 1, litra f) i GDPR, sker dette udelukkende til formål, som Manufactum har en legitim interesse i at forfølge. Denne legitime interesse omfatter blandt andet behandling af tracking-data med henblik på visning af individualiseret reklame på tredjeparts websites samt fremsættelse af produktforslag på manufactum.dk. Manufactum behandler i forbindelse med denne viderebehandling af tracking-data ikke nogen data, som i henhold til art. 9 i GDPR betragtes som særligt følsomme (f.eks. helbredsoplysninger). Manufactum anvender heller ikke tracking-data til at oprette analyse- eller vurderingsresultater, som kan henføres til de særligt beskyttede områder jf. art. 9 i GDPR. Der træffes heller ikke automatiserede beslutninger på grundlag af tracking-data, som har retsvirkning over for dig som bruger af websitet manufactum.dk eller på lignende måde påvirker dig væsentligt (f.eks. individualiserede prisjusteringer baseret på din brugeradfærd). Desuden bliver tracking-data fra Manufactum – afhængigt af omfanget og de risici, som behandlingen af tracking-data kan udgøre for dine rettigheder – underlagt pseudonymisering, således at det forhindrer en tilknytning af dataene til din person.

Manufactum har udviklet sin egen webtracking-teknologi eller benytter eksterne trackingteknologier, som leveres i et databehandlerforhold. De data om din brugeradfærd på websitet manufactum.dk/Manufactum-appen (tracking-data), som indsamles ved brug af disse teknologier – på grundlag af et givet samtykke – behandles af Manufactum til forskellige formål. Blandt disse formål, som Manufactum forfølger ud fra legitime interesser, er blandt andet følgende: Styring af produktanbefalinger på manufactum.dk/Manufactum-appen/nyhedsbreve; analyse af funktionaliteten af websitet manufactum.dk/Manufactum-appen; forbedring af søgeresultaterne på manufactum.dk; identifikation af forbedringspotentiale eller til optimering af kampagner.
De data, som indsamles via Manufactums egen webtracking-teknologi, behandles udelukkende pseudonymiseret eller ved brug af et pseudonym. Dermed er en direkte tilknytning af oplysningerne til din person ikke mulig uden inddragelse af separat lagrede informationer.
Retsgrundlaget for denne viderebehandling af oplysningerne er art. 6, stk. 1, litra f) i GDPR (legitim interesse). Du kan gøre indsigelse mod Manufactums indsamling og viderebehandling af oplysninger her. Din indsigelse vil blive behandlet af Manufactum på en sådan måde, at den også videregives til tjenesteudbydere, der anvendes til at levere individualiseret reklame på tredjeparts websteder baseret på data indsamlet gennem det af Manufactum udviklede webtracking. Indsigelsen medfører desuden, at de pågældende tjenester ikke længere indsamler oplysninger om den enhed, du brugte ved indsigelsens fremsættelse, på manufactum.dk til de nævnte formål.

Ud over de allerede beskrevne deaktiveringsmetoder kan du generelt forhindre de beskrevne teknologier ved at foretage en tilsvarende cookie-indstilling i din browser. Derudover har du mulighed for at deaktivere præferencebaseret reklame ved hjælp af den præferenceadministrator, som er tilgængelig her (eksternt link).

For at give dig størst mulig komfort tilbyder vi dig permanent lagring af dine personlige oplysninger i en adgangskodebeskyttet kundekonto/brugerkonto.

Oprettelse af kundekontoen er som udgangspunkt frivillig. Når du opretter en kundekonto, behandles de oplysninger, der indsamles her, på grundlag af art. 6, stk. 1, litra b) i GDPR. Efter oprettelse af en kundekonto er det ikke nødvendigt at indtaste oplysningerne igen. Derudover kan du til enhver tid se og ændre de oplysninger, der er gemt om dig, i din kundekonto.

Kun hvis du ønsker at foretage bestillinger via vores hjemmeside/applikation, er oprettelse af en kundekonto obligatorisk for at gennemføre aftalen.

Du har til enhver tid mulighed for at slette din kundekonto. Kontakt venligst enten os eller vores databeskyttelsesrådgiver for dette. De relevante kontaktoplysninger finder du i pkt. 1 og pkt. 2. Bemærk dog, at dette ikke automatisk medfører sletning af de data, der kan ses i kundekontoen, hvis du tidligere har afgivet en bestilling hos os. Sletning af dine oplysninger finder sted efter udløbet af de for os gældende handels- og skattelovgivningsmæssige opbevaringsfrister. Retsgrundlaget for denne yderligere databehandling er art. 6, stk. 1, litra c) i GDPR samt art. 6, stk. 1, litra f) i GDPR, hvor vores legitime interesse er at opbevare oplysningerne til eventuelle legitime opbevaringsformål.

For at oprette en kundekonto skal du angive en selvvalgt adgangskode. Denne adgangskode anvendes sammen med din e-mailadresse til at få adgang til din kundekonto. En effektiv beskyttelse af dine data er dog kun mulig, hvis du opbevarer dine adgangsoplysninger sikkert og beskytter dem mod uautoriseret adgang fra tredjepart. Det er ofte sådan, at brugere anvender den samme adgangskode til forskellige tjenester. Dette bør du under alle omstændigheder undgå. Derudover findes fænomenet, hvor tredjepart via såkaldte 'phishing-mails' forsøger uretmæssigt at skaffe sig login-oplysninger og yderligere informationer (f.eks. kreditkortoplysninger). Kontroller venligst nøje ægtheden af anmodninger om at angive personoplysninger, især hvis du modtager dem via e-mail. Vi kan informere dig, hvis der foretages væsentlige ændringer i din kundekonto (f.eks. ændring af adresseoplysninger eller e-mailadresse), så du kan kontrollere, om ændringen er foretaget retmæssigt eller af en uautoriseret tredjepart. Bemærk desuden, at du forbliver automatisk logget ind, også efter at du har forladt vores hjemmeside, medmindre du logger aktivt ud.
I forbindelse med beskyttelsen af dine data bedes du desuden være opmærksom på følgende:

Følgende gælder generelt: Beskyt din kundekonto samt din computer, laptop eller mobile enhed med sikre adgangskoder og PIN-koder, som kun du kender! Sørg desuden for at logge ud efter hvert online-køb på vores hjemmeside.

Sørg for, at du kun bruger dine adgangskoder til én konto! Brug aldrig den samme adgangskode til forskellige udbydere eller portaler. Undersøg, om du eventuelt også bruger den adgangskode, du har valgt til vores hjemmeside, på andre hjemmesider. Hvis det er tilfældet, anbefaler vi på det kraftigste, at du straks ændrer alle adgangskoder.

Notér ikke dine adgangskoder et sted, hvor de er frit tilgængelige. Sørg også her for, at kun du har adgang til adgangskoderne.

Hvordan opretter jeg en sikker adgangskode?
Adgangskoder bør vælges på en sådan måde, at de ikke let kan gættes – altså f.eks. ikke almindelige ord fra hverdagen, dit eget navn eller navne på familiemedlemmer. For at gøre adgangskoden endnu mere sikker anbefales det at kombinere store og små bogstaver, tal og specialtegn.

Er der andre ting, jeg bør være opmærksom på?
Hvis du på et tidspunkt benytter en offentligt tilgængelig computer, skal du altid sørge for at logge ud efter dit besøg på vores hjemmeside.

Ved denne form for bedrageri kan Manufactum desværre også blive misbrugt som påstået afsender. Konkret betyder det, at forbrugere kan modtage falske e-mails i Manufactums navn. Disse e-mails er ofte udformet i afsenderens brandlayout og kan i visse tilfælde være svære at skelne fra ægte e-mails fra Manufactum.

Bedragere forsøger at udnytte tillidsforholdet mellem os og vores kunder for at stjæle følsomme data (f.eks. login, kundeoplysninger, betalingsinformationer) eller for at installere skadelig software (såsom virus eller trojanske heste) på din computer eller smartphone.

Oprettelse og udsendelse af disse e-mails foretages ikke af Manufactum, selv hvis vores navn skulle fremgå som afsender. Vi har derfor desværre ingen indflydelse på udsendelsen af disse uberettigede e-mails.

Sådan håndterer du spam-, phishing- og spoofing-e-mails korrekt:

• Vi anbefaler, at du straks sletter mistænkelige e-mails.
• Åbn aldrig links eller vedhæftede filer i mistænkelige e-mails, og oplys aldrig personlige data.
• Hvis du alligevel ved en fejltagelse har klikket på links i e-mailen, skal du straks ændre din Manufactum-adgangskode under Min konto. Vi anbefaler desuden, at du foretager en virusscanning på din computer.
• Hvis der forekommer usædvanlige eller mistænkelige oplysninger om ordrer eller dine kundeoplysninger i e-mailen, skal du logge ind under Min konto. Her kan du se alle de ordrer, du faktisk har afgivet, og kontrollere ordrestatuser og de respektive fakturanumre. Indtast venligst manuelt adressen www.manufactum.dk i adressefeltet i din browser. På den måde forhindrer du at blive ledt til falske hjemmesider via et link i e-mailen.

Vores tip og service til dig: Hvis du på noget tidspunkt er i tvivl, kan du sende os en e-mail på: info@manufactum.dk.

Du har mulighed for at komme i kontakt med os på flere måder. Via e-mail, telefon , kontaktformular eller post. Når du kontakter os, anvender vi de personoplysninger, du frivilligt stiller til rådighed i denne sammenhæng, udelukkende med det formål at komme i kontakt med dig og kunne behandle din forespørgsel.
Retsgrundlaget for denne databehandling er art. 6, stk. 1, litra a), art. 6, stk. 1, litra b), art. 6, stk. 1, litra c) i GDPR samt art. 6, stk. 1, litra f) i GDPR. I tilfælde af databehandling på grundlag af art. 6, stk. 1, litra f) består vores nødvendige legitime interesse i at besvare din henvendelse med det formål at kunne præsentere vores virksomhed positivt og opnå en høj kundetilfredshed og tilfredshed blandt interesserede.

Hvis du vælger at ansøge om en stilling, der er opslået under rubrikken "Stellenangebote" hos os, enten pr. post eller e-mail, behandler vi dine stamdata (f.eks. tiltale og navn), dine kontaktoplysninger (f.eks. e-mailadresse, telefonnummer), dine adresseoplysninger samt dine ansøgningsoplysninger (f.eks. ansøgning, CV, eksamensbeviser) med henblik på at træffe beslutning om indgåelse af et ansættelsesforhold og om nødvendigt også til etablering, gennemførelse og ophør af et sådant. Andre typer data end de ovenfor nævnte behandler vi kun, hvis og i det omfang de er egnede til at dokumentere din egnethed til stillingen. Retsgrundlaget herfor er art. 88 i GDPR i forbindelse med § 26, stk. 1, sætning 1 i BDSG (tysk lov om databeskyttelse).

Hvis du sender os din ansøgning pr. e-mail (helst i PDF-format), bedes du sørge for tilstrækkelig kryptering, da overførsel af data via e-mail ikke er sikker og derfor kan læses af tredjeparter. Vær desuden opmærksom på den maksimale filstørrelse på 7 MB.

Hvis du sender os ansøgningsdokumenter for en tredjepart, f.eks. fordi du arbejder som rekrutteringskonsulent, er du forpligtet til at overholde alle databeskyttelsesretlige krav. Se venligst detaljer i det følgende pkt. 3.8.

Som udgangspunkt indsamler vi personoplysninger om dig udelukkende fra dig selv. Hvis dette undtagelsesvis ikke skulle være tilfældet, vil vi informere dig særskilt herom. Det er dog muligt, at vi også modtager data fra en anden person, nemlig den person, som angiver disse oplysninger på de relevante steder på vores hjemmeside (f.eks. ved oprettelse af konto eller brug af en kontaktformular).

Hvis du overfører personoplysninger om en tredjepart til os via vores hjemmeside, er du forpligtet til at overholde alle databeskyttelsesretlige krav, især fra art. 5 til 9 samt 12 og følgende i GDPR. Ellers har vi ikke til hensigt at indsamle de pågældende oplysninger og forbeholder os ret til at tage retlige skridt mod dig.

Dine personoplysninger kan under visse omstændigheder også videregives til bestemte modtagere. I den forbindelse kan dine oplysninger, uanset andre oplysninger om modtagere i denne databeskyttelseserklæring, blive overført til følgende steder:

• Offentlige myndigheder, hvortil dataene skal overføres i henhold til lovbestemmelser (f.eks. Finanz- und Aufsichtsbehörden (finans- og tilsynsmyndigheder i Tyskland))
• Interne afdelinger, der er involveret i udførelsen af opgaver (f.eks. salg, IT, IT-sikkerhed)
• Databehandlere (f.eks. IT-tjenesteudbydere) (se også pkt. 3.2.4)
• Forsendelsespartnere (f.eks. speditører)
• Evt. Partnere, via hvilke vi udsender reklame (f.eks. Facebook, Pinterest – se også pkt. 3.4.3.2 og 3.4.3.3).
• Vores databeskyttelsesansvarlige

Med undtagelse af de databehandlinger, hvor vi i denne databeskyttelsesinformation oplyser om muligheden for overførsel af data til modtagere med hjemsted uden for EU, videregiver vi ikke dine data til modtagere med hjemsted uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde. Dataoverførslerne foretages på grundlag af såkaldte standardkontraktbestemmelser vedtaget af EU-Kommissionen.

De rettigheder, der er nævnt i dette afsnit 5, kan du gøre gældende enten direkte over for os eller over for vores databeskyttelsesrådgiver. De relevante kontaktoplysninger finder du i pkt. 1 og pkt. 2.

Ud over retten til at tilbagekalde de samtykker, du har givet os, har du – forudsat at de lovbestemte krav er opfyldt – følgende yderligere rettigheder:

• Retten til indsigt i de personoplysninger, vi har gemt om dig (art. 15 i GDPR), herunder kan du især få oplysning om formålene med behandlingen, kategorierne af personoplysninger, kategorierne af modtagere, som dine data er eller vil blive videregivet til, planlagt opbevaringsperiode, oprindelsen af dine data, hvis de ikke er indsamlet direkte fra dig;
• Retten til berigtigelse af urigtige eller tilføjelse af mangelfulde data (art. 16 i GDPR),
• Retten til sletning af dine data, som vi har gemt (art. 17 i GDPR), i det omfang der ikke foreligger lovmæssige eller kontraktlige opbevaringsforpligtelser eller andre lovbestemte pligter eller rettigheder, der pålægger os yderligere opbevaring,
• Retten til begrænsning af behandling af dine data (art. 18 i GDPR), hvis rigtigheden af dataene bestrides af dig, behandlingen er ulovlig, men du modsætter dig sletning; vi ikke længere har brug for dataene, men du har behov for dem med henblik på retskrav, eller du har gjort indsigelse mod behandlingen i henhold til art. 21 i GDPR,
• Retten til dataportabilitet jf. Art. 20 i GDPR, dvs. retten til at få visse af de data, vi har gemt om dig, udleveret i et gængs, maskinlæsbart format, eller at kræve overførsel til en anden ansvarlig.
• Retten til at klage til en tilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, arbejdsplads eller på vores virksomheds hjemsted.

Hvis vi behandler data på grundlag af et samtykke, du har givet, har du til enhver tid ret til at tilbagekalde dette samtykke. Tilbagekaldelsen af samtykket medfører ikke, at den databehandling, der er udført på grundlag af samtykket indtil tidspunktet for tilbagekaldelsen, bliver ugyldig.

Varigheden af opbevaringen af de data, vi har indsamlet om dig, afhænger af det formål, vi behandler dataene til. Opbevaringen finder sted, så længe det er nødvendigt for at opnå det tilsigtede formål. Hvis vi på grund af lovmæssige forpligtelser (f.eks. skatteretlige forpligtelser) skal opbevare bestemte datakategorier i en bestemt periode, fortsætter opbevaringen af dataene, efter at opbevaringen til opfyldelse af det pågældende formål ikke længere er nødvendig, udelukkende med det formål at opfylde den lovmæssige forpligtelse. I sådanne tilfælde bliver dataene blokeret for adgang.

De personoplysninger, vi behandler om dig, anvendes ikke til automatiseret beslutningstagning, der har retsvirkning for dig eller på lignende vis påvirker dig.

De personoplysninger, vi behandler om dig, anvendes dog til at give dig personlige anbefalinger på vores hjemmeside og i nyhedsbrevet via pseudonymiserede brugsprofiler. Retsgrundlaget for oprettelsen af profilerne og deres anvendelse med henblik på individualisering er art. 6, stk. 1, litra f i GDPR (legitim interesse), hvor selve udsendelsen af nyhedsbrevet sker på grundlag af art. 6, stk. 1, litra a i GDPR (samtykke). Vores legitime interesse ligger heri, at kunne anbefale dig produkter, der passer til dig, fremme vores salg og styrke vores virksomheds markedsposition.

Du er ikke forpligtet til at stille dine data til rådighed for os. Det kan dog være, at vi har brug for dine data for at kunne gennemføre en aftale, f.eks. hvis du ønsker at købe et eller flere produkter på vores hjemmeside. Såfremt du ikke stiller de nødvendige og af os efterspurgte personoplysninger, som du informeres om i denne databeskyttelseserklæring, til rådighed for os, kan vi muligvis ikke indgå en aftale med dig eller opfylde en allerede indgået aftale.

Hvis du herudover forhindrer os i at modtage data, der er nødvendige for brugen af vores hjemmeside (f.eks. gennem tekniske foranstaltninger, se især pkt. 3.4), kan det være, at du ikke eller kun i begrænset omfang kan benytte vores hjemmeside.

Også i andre tilfælde, hvor du ikke stiller nødvendige data til rådighed for os (f.eks. i forbindelse med kontaktoptagelse eller deltagelse i en konkurrence), kan vi desværre ikke tilbyde dig den pågældende service.