Privatlivspolitik

Vi er glade for, at du er interesseret i vores websites og vores onlinebutik. Beskyttelsen af dine personoplysninger er vigtig for os. Nedenfor informerer vi dig om, hvilke personoplysninger vi behandler, når du bruger vores websites og vores onlinebutik, til hvilke formål dette sker, og hvilke rettigheder du har.

1. Anvendelsesområde

Denne privatlivspolitik gælder for de nedenfor anførte websites og onlinetilbud, som drives af Trend-Design GmbH, herunder deres respektive sprog- og landespecifikke versioner samt – hvis de findes – deres www-varianter:

coiffeur.fashion
friseurumhang.de
frisørenkappe.dk
klippkappa.se
meinfriseurmagazin.de
salon.fashion
salonbrand.shop
trend-design.cloud
trend-design.com
trend-design.de
trend-design.eu
trend-design.shop
umhangspezialisten.de

Hvis der på enkelte websites eller i vores onlinebutik anvendes forskellige funktioner, tjenester eller teknologier, gør vi udtrykkeligt opmærksom på i de respektive afsnit, hvilket website eller hvilket domæne den pågældende databehandling gælder for.

2. Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:

Trend-Design GmbH
Goebenstr. 66
D-32051 Herford
Tel. +49 (0) 5221 54900
E-mail: info@trend-design.com

3. Generelle oplysninger om databehandling

Vi behandler kun personoplysninger, i det omfang det er nødvendigt for at stille vores websites og vores onlinebutik til rådighed, behandle ordrer, kommunikere med dig, opfylde retlige forpligtelser, varetage vores legitime interesser eller på grundlag af dit samtykke.

Behandlingen af personoplysninger sker navnlig på grundlag af art. 6, stk. 1, litra a, GDPR (samtykke), art. 6, stk. 1, litra b, GDPR (opfyldelse af kontrakt og foranstaltninger forud for kontraktindgåelse), art. 6, stk. 1, litra c, GDPR (retlig forpligtelse) samt art. 6, stk. 1, litra f, GDPR (legitime interesser). Hvis oplysninger gemmes på eller læses fra din enhed, overholder vi desuden § 25 TDDDG.

Vi sletter personoplysninger, så snart det pågældende behandlingsformål bortfalder, og der ikke er lovbestemte opbevaringspligter eller legitime grunde til fortsat opbevaring. Lovbestemte handels- og skatteretlige opbevaringspligter kan navnlig gælde for ordre- og regnskabsrelaterede dokumenter.

4. Levering af website, hosting og serverlogfiler

Når du besøger vores website, behandles der automatisk oplysninger af webserveren, som din browser sender. Dette kan navnlig omfatte IP-adresse, dato og tidspunkt for besøget, besøgte sider/filer, overført datamængde, referrer-URL, browsertype og -version, operativsystem samt den anmodende internetudbyder.

Behandlingen sker med henblik på at stille websitet teknisk til rådighed, sikre stabilitet og sikkerhed, opdage misbrug og afhjælpe fejl. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i en sikker og velfungerende drift af vores websites.

Serverlogfiler behandles udelukkende med henblik på at sikre den tekniske drift, IT-sikkerheden samt fejlanalyse. I den forbindelse behandles navnlig IP-adresse, dato og tidspunkt for adgangen, besøgte sider, browseroplysninger, operativsystem, referrer-URL samt tekniske logdata.

Logfiler slettes eller anonymiseres efter udløbet af den nødvendige opbevaringsperiode, medmindre en længere opbevaring er nødvendig for at opklare sikkerhedshændelser eller på grund af lovbestemte forpligtelser.

Vores websites hostes hos

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Databehandlingen i forbindelse med hosting foregår udelukkende i datacentre i Tyskland. Med hostingudbyderen har vi indgået en databehandleraftale i henhold til art. 28 GDPR.

4.1 Wordfence Security

På vores WordPress-websites anvender vi Wordfence Security fra udbyderen

Defiant, Inc.
Attn: Legal Department
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Wordfence bruges til at beskytte vores websites mod cyberangreb, malware, uautoriseret adgang og andre sikkerhedstrusler. I den forbindelse analyseres adgangen til vores websites, og mistænkelig eller skadelig adgang blokeres om nødvendigt.

Afhængigt af de aktiverede funktioner kan der navnlig behandles IP- og proxy-IP-adresser, besøgte URL'er, HTTP-headere og HTTP-anmodningsdata, e-mailadressen på websiteadministratoren samt eventuelt brugernavne og e-mailadresser på websitebrugere og filnavne ved registrering af malware.

Retsgrundlaget for behandlingen er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i at sikre vores websites' sikkerhed, integritet og funktionalitet samt i at opdage og afværge cyberangreb og anden misbrugsmæssig adgang.

Firewall- og sikkerhedslogfiler, navnlig data om IP-adresser, adgangsforsøg og loginforsøg, gemmes i henhold til vores nuværende konfiguration i 30 dage. Scanningsresultater gemmes, indtil de overskrives af senere scanningsresultater eller slettes manuelt. Data om blokerede poster gemmes afhængigt af den pågældende konfiguration og typen af posten, så længe det er nødvendigt for den pågældende sikkerhedsfunktion. Midlertidige blokeringer ophæves efter udløbet af den konfigurerede blokeringsperiode; permanente blokeringer forbliver aktive, indtil de fjernes manuelt.

Med Defiant, Inc. har vi indgået en databehandleraftale i henhold til art. 28 GDPR. Personoplysninger kan blive behandlet i USA samt i andre lande af underdatabehandlere, som anvendes af Defiant. Overførsler til tredjelande sker på grundlag af de af Europa-Kommissionen godkendte standardkontraktbestemmelser i henhold til art. 46 GDPR. Derudover anvendes de sikkerhedsforanstaltninger, der er fastsat i udbyderens Data Processing Addendum.

Hvis personoplysninger overføres til Defiant som led i tjenesten, opbevares disse i henhold til bestemmelserne i Data Processing Addendum som udgangspunkt i kontraktforholdets varighed plus en måned og slettes eller anonymiseres derefter, medmindre lovbestemte forpligtelser eller tekniske årsager er til hinder herfor.

Yderligere oplysninger om databehandlingen findes i privatlivspolitikken samt i Data Processing Addendum fra Wordfence.

5. Cookies, sammenlignelige teknologier og samtykkeadministration

Vores websites anvender cookies og sammenlignelige teknologier. Cookies er små tekstfiler, der gemmes på din enhed. Sammenlignelige teknologier kan f.eks. være Local Storage, pixels eller scripts.

Vi anvender teknisk nødvendige cookies og teknologier, så vores websites og onlinebutikken fungerer korrekt, f.eks. til indkøbskurven, login, sprogindstillinger, sikkerhedsfunktioner og ordrebehandling. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra b eller f, GDPR. For adgang til din enhed kræves der i henhold til § 25, stk. 2, TDDDG ikke samtykke, såfremt de anvendte teknologier er strengt nødvendige.

Ikke-nødvendige cookies og sammenlignelige teknologier, navnlig til analyse-, marketing- eller komfortfunktioner samt eksternt indhold, anvender vi udelukkende på grundlag af dit forudgående samtykke i henhold til art. 6, stk. 1, litra a, GDPR og § 25, stk. 1, TDDDG.

Du kan til enhver tid tilbagekalde eller ændre dit samtykke via cookieindstillingerne på det pågældende website med virkning for fremtiden.

Yderligere oplysninger om de anvendte cookies, de respektive udbydere, behandlingsformålene samt opbevaringsperioderne findes i cookieindstillingerne på det pågældende website.

Du kan ændre cookieindstillingerne her:

Trend-Design Shop:
https://trend-design.shop/cookie/offcanvas

Trend-Design.com
https://trend-design.com/de/cookies/

6. Kundekonto, registrering og ordrer i onlinebutikken

Hvis du opretter en kundekonto eller afgiver en ordre i vores onlinebutik (trend-design.shop), behandler vi de oplysninger, der er nødvendige hertil. Afhængigt af processen omfatter dette navnlig navn, adresse, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer, kundenummer, loginoplysninger til kundekontoen, ordredata, betalingsmetode, faktureringsoplysninger samt øvrige kommunikationsdata i forbindelse med din ordre.

Obligatoriske oplysninger er markeret som sådanne. Uden disse oplysninger kan vi ikke stille en kundekonto til rådighed eller behandle en ordre. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Hvis vi opbevarer oplysninger for at opfylde lovbestemte opbevaringsforpligtelser, er retsgrundlaget art. 6, stk. 1, litra c, GDPR.

Du kan til enhver tid anmode os om at slette din kundekonto. En sletning er dog kun mulig, hvis vi ikke længere har brug for de pågældende oplysninger til kontraktbehandling, opfyldelse af lovbestemte forpligtelser eller fremsættelse, udøvelse eller forsvar af retskrav.

7. Betalingsbehandling

Til behandling af betalinger videregiver vi de nødvendige oplysninger til den betalingsudbyder, du har valgt, det involverede kreditinstitut eller den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Vi tilbyder følgende betalingsmetoder:

Betalingstjenesteudbyder

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Via PayPal kan – afhængigt af det pågældende land – navnlig følgende betalingsmetoder tilbydes:

PayPal
PayPal Später Bezahlen
Apple Pay
Google Pay
Kredit- og debetkort
SEPA-betalingsservice
Bancontact
BLIK
eps
iDEAL
Multibanco
OXXO
Przelewy24

Direkte betalingsmetoder

Faktura
Betaling forud efter ordrebekræftelse
Betaling ved selvafhentning

Ved betalingsmetoder, hvor du videresendes til betalingstjenesteudbyderens website, eller hvor du indtaster dine betalingsoplysninger direkte dér, er den pågældende betalingstjenesteudbyder ansvarlig for behandlingen af dine personoplysninger. Vi modtager som regel kun oplysninger om, hvorvidt en betaling er gennemført, samt de betalingsreferencer, der er nødvendige for at identificere betalingen.

Oplysninger fra betalingstjenesteudbyderne om databehandling findes på:

https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Forsendelse og levering

For at opfylde den kontrakt, der er indgået med dig, videregiver vi de personoplysninger, der er nødvendige for leveringen, til den udpegede forsendelsestjenesteudbyder. Dette omfatter navnlig dit navn, leveringsadresse samt de forsendelsesdata, der er nødvendige for leveringen. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra b, GDPR.

Til forsendelse af vores varer anvender vi navnlig følgende forsendelsestjenesteudbyder:

United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)

Hvis det er nødvendigt for gennemførelsen af leveringen, videregiver vi desuden din e-mailadresse og/eller dit telefonnummer til forsendelsestjenesteudbyderen, så denne kan informere dig om forsendelsesstatus, varsle om leveringen eller koordinere leveringen med dig. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra b, GDPR.

Yderligere oplysninger om databehandlingen hos UPS findes på:

https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page

9. Kontaktformular, e-mail og andre henvendelser

Hvis du kontakter os via kontaktformular, e-mail, telefon eller på anden måde, behandler vi de personoplysninger, du fremsender, med henblik på at behandle din henvendelse. Dette omfatter navnlig dit navn, dine kontaktoplysninger, indholdet af din besked samt yderligere oplysninger, som du frivilligt giver os i forbindelse med din henvendelse.

Retsgrundlaget for behandlingen er art. 6, stk. 1, litra b, GDPR, hvis din henvendelse har forbindelse med et eksisterende eller planlagt kontraktforhold. I alle øvrige tilfælde sker behandlingen på grundlag af art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i at behandle din henvendelse samt kommunikere med dig.

Vi sletter de personoplysninger, der behandles som led i din henvendelse, så snart din henvendelse er endeligt behandlet, og der ikke er lovbestemte opbevaringspligter eller andre legitime grunde til at fortsætte opbevaringen.

9.1 Microsoft 365

Til virksomhedskommunikation samt lagring og udveksling af dokumenter anvender vi Microsoft 365-tjenester fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dette omfatter navnlig Exchange Online (e-mail), OneDrive for Business, Microsoft Teams samt SharePoint Online.

Som led i disse tjenester behandler vi navnlig kontakt-, kommunikations-, kontrakt- og forretningsdata fra kunder, leverandører, potentielle kunder og andre forretningspartnere. Dette kan f.eks. omfatte e-mails, henvendelser, ordrer, ordrebekræftelser, fakturaer, forsendelsesoplysninger, korrespondance samt andre forretningsrelaterede dokumenter.

Behandlingen sker med henblik på gennemførelse af foranstaltninger forud for kontraktindgåelse og opfyldelse af kontrakter i henhold til art. 6, stk. 1, litra b, GDPR samt varetagelse af vores legitime interesser i en sikker og effektiv virksomhedskommunikation, samarbejde og dokumenthåndtering i henhold til art. 6, stk. 1, litra f, GDPR.

Ifølge indstillingerne for vores Microsoft 365-tenant er Tyskland i øjeblikket angivet som dataplacering for Exchange Online, Microsoft Teams, OneDrive og SharePoint. Ifølge indstillingerne for vores Microsoft 365-tenant sker datalagringen for Exchange Online, Microsoft Teams, OneDrive og SharePoint i Tyskland.

Med Microsoft har vi indgået en databehandleraftale i henhold til art. 28 GDPR. Hvis personoplysninger i enkelte tilfælde behandles uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS), sker dette udelukkende under overholdelse af kravene i art. 44 ff. GDPR.

Yderligere oplysninger om databeskyttelse hos Microsoft findes på:

https://www.microsoft.com/de-de/privacy/privacystatement

10. Nyhedsbrev og e-mailreklame

Hvis du abonnerer på vores nyhedsbrev, behandler vi din e-mailadresse samt eventuelt yderligere frivillige oplysninger som f.eks. dit navn eller din tiltaleform.

Tilmeldingen sker som udgangspunkt ved hjælp af double-opt-in-proceduren.

Efter tilmeldingen modtager du en e-mail, hvor du bliver bedt om at bekræfte din tilmelding. I den forbindelse gemmer vi tidspunktet for tilmeldingen, tidspunktet for bekræftelsen samt de anvendte IP-adresser for at kunne dokumentere dit samtykke. Rapidmail stiller disse double-opt-in-dokumentationsdata til rådighed for tilmeldingsformularer.

Retsgrundlaget for udsendelsen af nyhedsbrevet er dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via afmeldingslinket i nyhedsbrevet eller ved at meddele os dette. Lovligheden af den behandling, der er foretaget på grundlag af dit samtykke indtil tilbagekaldelsen, påvirkes ikke heraf.

Hvis vi har modtaget din e-mailadresse i forbindelse med salg af en vare eller tjenesteydelse, kan vi anvende den til reklame for egne lignende varer eller tjenesteydelser, hvis betingelserne i § 7, stk. 3, UWG er opfyldt, og du ikke har gjort indsigelse mod denne anvendelse. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i direkte reklame over for eksisterende kunder. Du kan til enhver tid gøre indsigelse mod denne anvendelse, uden at der påløber andre omkostninger end transmissionsomkostninger efter de almindelige grundtakster.

Til udsendelse af vores nyhedsbrev anvender vi tjenesterne fra

Positive Group Deutschland GmbH (rapidmail)
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland

Rapidmail behandler de nødvendige oplysninger til udsendelse af nyhedsbrevet på vores vegne. Dette kan navnlig omfatte e-mailadresse, frivilligt angivne stamdata, double-opt-in-dokumentationsdata, forsendelsesstatus samt oplysninger om leveringer, afmeldinger og e-mails, der ikke kan leveres.

Sporing af åbninger og klik er deaktiveret i vores rapidmail-konto. Det registreres derfor ikke personhenførbart, om du åbner et nyhedsbrev, eller hvilke links i nyhedsbrevet du klikker på.

Databehandlingen sker ifølge rapidmail på servere i Tyskland. Med rapidmail har vi indgået en databehandleraftale i henhold til art. 28 GDPR.

Efter afmelding fra nyhedsbrevet slettes dine data fra nyhedsbrevsdistributionslisten, medmindre lovbestemte opbevaringspligter eller andre legitime grunde er til hinder for sletning. Data, der er nødvendige for at dokumentere et afgivet samtykke, kan desuden opbevares i den periode, der følger af de lovbestemte forældelsesfrister.

Yderligere oplysninger om databeskyttelse hos rapidmail findes på:

https://www.rapidmail.de/datenschutz

11. Reklame med posten

Vi kan anvende dit navn og din postadresse til at sende dig oplysninger om vores produkter, tjenester eller tilbud med posten.

Retsgrundlaget for behandlingen er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i direkte reklame over for vores kunder og forretningspartnere.

Du kan til enhver tid gøre indsigelse mod behandlingen af dine personoplysninger med henblik på direkte reklame med virkning for fremtiden.

12. Analyse-, marketing- og sikkerhedstjenester

På vores websites og i vores onlinebutik anvender vi forskellige analyse-, marketing- og sikkerhedstjenester for at analysere brugen af vores onlinetilbud, sikre deres funktionalitet og sikkerhed samt optimere vores indhold og reklametiltag.

Hvis der i den forbindelse anvendes cookies eller sammenlignelige teknologier, eller hvis der behandles personoplysninger, sker dette – medmindre andet er angivet i det pågældende underafsnit – udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR samt § 25, stk. 1, TDDDG. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via cookieindstillingerne på det pågældende website.

12.1 Google Analytics 4

Vi anvender Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, på alle websites, der drives af Trend-Design GmbH, samt i onlinebutikken. Google Analytics anvendes til statistisk analyse af brugen af vores onlinetilbud samt til optimering heraf.

I Google Analytics 4 er anonymisering af IP-adresser aktiveret som standard. På grund af IP-anonymiseringen forkortes din IP-adresse af Google i medlemsstater i Den Europæiske Union eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Google Analytics 4 behandler IP-adressen ved den tekniske modtagelse af anmodningen, men gemmer eller logger den ifølge Google ikke som en individuel IP-adresse. Ud fra de teknisk overførte oplysninger kan der navnlig udledes omtrentlige lokationsoplysninger. Den IP-adresse, der overføres fra din browser som led i Google Analytics, sammenføres ifølge Google ikke med andre data fra Google.

Under dit besøg på websitet registreres din brugeradfærd i form af "hændelser". Hændelser kan være:

Sidevisninger
Første besøg på websitet
Start af sessionen
Besøgte websites
Din "kliksti", interaktion med websitet
Scrolls (hver gang en bruger scroller til slutningen af siden (90 %))
Klik på eksterne links
Interne søgninger
Interaktion med videoer
Download af filer
Sete / klikkede annoncer
Sprogindstilling

Derudover registreres:

Din omtrentlige placering (region)
Dato og tidspunkt for besøget
Din IP-adresse (i forkortet form)
Tekniske oplysninger om din browser og de enheder, du anvender (f.eks. sprogindstilling, skærmopløsning)
Din internetudbyder
Referrer-URL'en (hvilket website / hvilket reklamemiddel du kom til dette website fra)

Formål med behandlingen

På vegne af operatøren af dette website vil Google anvende disse oplysninger til at analysere din brug af websitet og udarbejde rapporter om aktiviteterne på websitet. De rapporter, der leveres af Google Analytics, anvendes til at analysere vores websites ydeevne og succesen af marketingkampagner.

Modtagere

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (som databehandler i henhold til art. 28 GDPR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Overførsel til tredjelande

For USA vedtog Europa-Kommissionen den 10. juli 2023 sin tilstrækkelighedsafgørelse. Google LLC er certificeret under EU-US Privacy Framework. Hvis personoplysninger behandles uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, sker dette på grundlag af EU-US Data Privacy Framework samt supplerende de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen.

Opbevaringsperiode

Den opbevaringsperiode, som vi har indstillet for bruger- og hændelsesrelaterede data i Google Analytics, er to måneder. Denne indstilling gælder ikke for de standardmæssigt aggregerede rapporter. Levetiden for cookies, der sættes af Google Analytics, kan – afhængigt af den konkrete konfiguration og indstillingerne på enheden – være op til to år.

Tilbagekaldelse

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden ved at åbne cookieindstillingerne Cookie Consent Trend-Design Shop og Cookie Consent Wordpress og ændre dit valg dér. Lovligheden af den behandling, der er foretaget på grundlag af samtykket indtil tilbagekaldelsen, påvirkes ikke heraf.

Yderligere oplysninger om Google Analytics og databeskyttelse hos Google findes på:

https://marketingplatform.google.com/about/analytics/terms/de/

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.2 Google Ads / Remarketing

Vi anvender Google Ads samt remarketingfunktionerne fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Herved kan der vises interessebaserede reklamer for brugere, der har besøgt vores websites, og effekten af vores reklametiltag kan måles.

Der kan anvendes cookies og lignende teknologier, og der kan behandles personoplysninger, navnlig pseudonyme identifikatorer, brugsdata og oplysninger om dine interaktioner med vores onlinetilbud.

Hvis personoplysninger behandles uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS), sker dette på grundlag af EU-US Data Privacy Framework, såfremt Google er certificeret for den pågældende tjeneste. Derudover kan standardkontraktbestemmelser finde anvendelse.

Yderligere oplysninger om databeskyttelse hos Google findes på:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.3 Google reCAPTCHA

For at beskytte vores formularer mod misbrug gennem automatiserede indtastninger (spam) anvender vi tjenesten Google reCAPTCHA fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA bruges til at fastslå, om indtastninger i vores formularer foretages af et menneske eller automatisk. I den forbindelse behandler Google navnlig IP-adressen, oplysninger om den anvendte enhed og browser, sprogindstillinger samt andre tekniske oplysninger, der er nødvendige for at identificere misbrug eller automatiseret adgang. Personoplysninger kan i den forbindelse også blive overført til Google LLC i USA.

Anvendelsen af Google reCAPTCHA sker for at beskytte vores website og onlinetjenester mod misbrug samt for at sikre vores formularers sikkerhed og funktionalitet. Retsgrundlaget for behandlingen er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i at bekæmpe spam, forhindre misbrugsmæssig automatiseret adgang og sikre en sikker levering af vores onlinetilbud.

Hvis personoplysninger overføres til USA, sker dette på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse vedrørende EU-US Data Privacy Framework, såfremt Google er certificeret for den pågældende tjeneste. Derudover kan standardkontraktbestemmelser finde anvendelse.

Yderligere oplysninger om databeskyttelse hos Google findes på:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

13. Sociale medier og eksterne kommunikationstjenester

På vores websites linker vi til vores profiler på Facebook og Instagram samt til en kontaktmulighed via WhatsApp.

Ved blot at besøge vores websites overføres der på grund af disse links ingen personoplysninger til de pågældende udbydere. Først når du aktivt klikker på et tilsvarende link, videresendes du til den pågældende tjeneste. Fra dette tidspunkt behandles personoplysninger af den pågældende udbyder under dennes eget ansvar. Herefter gælder den pågældende udbyders privatlivsbestemmelser.

Yderligere oplysninger om databeskyttelse findes på:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy

WhatsApp: https://www.whatsapp.com/legal/privacy-policy

13.1 Virksomhedsprofiler på Facebook og Instagram

Vi har virksomhedsprofiler på Facebook og Instagram. Udbyderen af disse tjenester for brugere inden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde er:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Når du besøger vores virksomhedsprofiler, sender os en besked, kommenterer et opslag eller på anden måde interagerer med vores profiler eller indhold, behandler vi de personoplysninger, der er synlige for os, eller som du har overført til os. Dette kan navnlig omfatte dit profilnavn, dit profilbillede, indholdet af din besked eller kommentar, tidspunktet for kommunikationen samt andre oplysninger, som du stiller til rådighed.

Vi behandler disse data med henblik på at vedligeholde vores virksomhedsprofiler, kommunikere med kunder, potentielle kunder og forretningspartnere, besvare henvendelser samt præsentere og markedsføre vores virksomhed og vores produkter.

Hvis din henvendelse har forbindelse med et eksisterende eller planlagt kontraktforhold, sker behandlingen på grundlag af art. 6, stk. 1, litra b, GDPR. I alle øvrige tilfælde sker behandlingen på grundlag af art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i virksomhedskommunikation, behandling af henvendelser samt præsentation og markedsføring af vores virksomhed og vores produkter.

Vi anvender desuden de reklame- og analysefunktioner, som Meta stiller til rådighed, til at vise reklamer på Facebook og Instagram, fastlægge deres rækkevidde og evaluere effekten af vores indhold og reklametiltag. I den forbindelse modtager vi fra Meta navnlig statistiske og som udgangspunkt sammenfattede analyser af brugen af vores profiler, indhold og reklamer.

Meta behandler ved et besøg eller en interaktion med vores virksomhedsprofiler også personoplysninger under eget databeskyttelsesretligt ansvar. Dette kan navnlig omfatte oplysninger om besøgt indhold, interaktioner, beskeder, enheder, browsere, IP-adresser og brugen af platformen. Vi har kun begrænset indflydelse på arten og omfanget af Metas databehandling.

Hvis Meta opretter såkaldte Insights-data for vores virksomhedsprofiler, kan vi og Meta Platforms Ireland Limited være fælles dataansvarlige for den behandling, der er nødvendig hertil. I henhold til den aftale, der er indgået med sideoperatørerne, varetager Meta navnlig tilvejebringelsen af oplysninger om databeskyttelse og behandlingen af de registreredes rettigheder vedrørende Insights-data.

Beskeder og andre henvendelser sletter vi fra vores egne systemer, så snart den pågældende kommunikation er afsluttet, og der ikke er lovbestemte opbevaringspligter eller andre legitime grunde til fortsat opbevaring. Vi har ikke fuld kontrol over Metas egen opbevaring og sletning af data.

Meta kan også behandle personoplysninger uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde. Yderligere oplysninger om Metas databehandling samt dine rettigheder og indstillingsmuligheder findes i Metas privatlivspolitik.

13.2 Instagram-feed

I vores onlinebutik på trend-design.shop anvender vi pluginet "Instagram Elements – Instagram for Shopping Experiences" til at vise opslag fra vores Instagram-profil.

Det viste indhold hentes fra serversiden, gemmes midlertidigt på vores systemer og leveres via vores onlinebutik. Når Instagram-feedet åbnes, oprettes der ikke en direkte forbindelse mellem den besøgendes enhed og servere hos Instagram eller Meta. Alene ved visning af opslagene overføres der derfor ingen personoplysninger om de besøgende til Instagram eller Meta.

Hvis du klikker på et opslag i feedet eller på linket "Se på Instagram", videresendes du til Instagram. Fra dette tidspunkt behandles personoplysninger af den pågældende udbyder under dennes eget ansvar.

Retsgrundlaget for den behandling, der er forbundet med leveringen af Instagram-feedet, er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i en attraktiv præsentation af vores virksomhed og vores produkter samt i at stille aktuelt indhold fra vores sociale mediekanal til rådighed.

14. Modtagere af data og databehandlere

Vi videregiver kun personoplysninger til eksterne modtagere, hvis dette er nødvendigt for gennemførelsen af en kontrakt eller foranstaltninger forud for kontraktindgåelse, du har givet dit samtykke, der foreligger en lovbestemt forpligtelse, eller videregivelsen sker på et andet databeskyttelsesretligt grundlag, navnlig for at varetage legitime interesser. Videregivelsen sker altid kun i det omfang, der er nødvendigt for det pågældende formål.

Modtagere eller kategorier af modtagere kan afhængigt af behandlingen navnlig være hosting- og IT-tjenesteudbydere, Microsoft Ireland Operations Limited som led i anvendelsen af Microsoft 365, herunder Exchange Online, OneDrive, Microsoft Teams og SharePoint, betalingstjenesteudbydere og kreditinstitutter, forsendelses- og logistiktjenesteudbydere, nyhedsbrevsudbydere, udbydere af analyse-, marketing- og sikkerhedstjenester, skatterådgivere, juridiske rådgivere samt offentlige myndigheder og institutioner, hvis der foreligger en lovbestemt forpligtelse eller hjemmel til videregivelsen.

Afhængigt af deres funktion behandler disse modtagere personoplysninger enten på vores vegne eller under eget databeskyttelsesretligt ansvar. Hvis en tjenesteudbyder behandler personoplysninger på vores vegne, indgår vi en databehandleraftale med tjenesteudbyderen i henhold til art. 28 GDPR.

15. Overførsel til tredjelande

Hvis vi overfører personoplysninger til modtagere i lande uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS), eller hvis der sker adgang til personoplysninger fra sådanne lande, sker dette kun, hvis kravene i art. 44 ff. GDPR er opfyldt ud over et retsgrundlag for behandlingen.

Afhængigt af modtageren og tredjelandet baserer vi overførslen navnlig på en tilstrækkelighedsafgørelse fra Europa-Kommissionen, herunder EU-US Data Privacy Framework for tilsvarende certificerede virksomheder i USA, eller på passende garantier i henhold til art. 46 GDPR, navnlig de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen. Hvis det er nødvendigt, træffes der yderligere sikkerhedsforanstaltninger.

Yderligere oplysninger om overførsler til tredjelande i forbindelse med de enkelte anvendte tjenester findes i de relevante afsnit i denne privatlivspolitik. En kopi af de relevante garantier kan rekvireres hos info@trend-design.com.

16. Dine rettigheder

Du har i henhold til de lovbestemte betingelser ret til indsigt i de personoplysninger, der er gemt om dig, i henhold til art. 15 GDPR, til berigtigelse af urigtige eller supplering af ufuldstændige oplysninger i henhold til art. 16 GDPR, til sletning i henhold til art. 17 GDPR, til begrænsning af behandlingen i henhold til art. 18 GDPR samt til dataportabilitet i henhold til art. 20 GDPR.

Hvis vi behandler personoplysninger på grundlag af art. 6, stk. 1, litra e eller f, GDPR, har du i henhold til art. 21 GDPR ret til til enhver tid at gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation.

Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid tilbagekalde dette med virkning for fremtiden. Lovligheden af den behandling, der er foretaget på grundlag af samtykket indtil tilbagekaldelsen, påvirkes ikke heraf.

Indsigelse mod direkte reklame

Hvis vi behandler personoplysninger med henblik på direkte reklame, har du ret til til enhver tid og uden at angive grunde at gøre indsigelse mod behandlingen af dine personoplysninger til dette formål. Efter din indsigelse vil vi ikke længere behandle dine personoplysninger med henblik på direkte reklame.

For at udøve dine rettigheder er det tilstrækkeligt at sende en meddelelse til:

info@trend-design.com

17. Ret til at indgive klage til en tilsynsmyndighed

Uden at dette berører andre administrative eller retslige klagemuligheder har du i henhold til art. 77 GDPR ret til at indgive en klage til en databeskyttelsesmyndighed, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR.

Du kan navnlig henvende dig til en tilsynsmyndighed på dit sædvanlige opholdssted, dit arbejdssted eller det sted, hvor den påståede overtrædelse har fundet sted.

Den tilsynsmyndighed, der er ansvarlig for vores virksomhed, er:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

18. Automatiserede afgørelser i enkelttilfælde

Vi foretager ikke afgørelser, der udelukkende er baseret på automatiseret behandling – herunder profilering – og som har retsvirkning for dig eller på tilsvarende måde påvirker dig væsentligt.

19. Status og ændringer af denne privatlivspolitik

Status for denne privatlivspolitik: 08.2026.