Politik om beskyttelse af persondata

Gældende fra september 2026

GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Tyskland ("GIS", "vi", "os") lægger stor vægt på at beskytte dine personoplysninger og behandle de oplysninger, du betror os, ansvarligt. Behandlingen af dine personoplysninger (i det følgende kort benævnt "oplysninger") sker udelukkende i overensstemmelse med gældende lovbestemmelser, navnlig EU's generelle forordning om databeskyttelse (GDPR) og den tyske føderale databeskyttelseslov (BDSG).

Med denne privatlivspolitik informerer vi dig om arten, omfanget og formålet med behandlingen af dine personoplysninger, når du

  • besøger vores website
  • kontakter os via e-mail eller kontaktformularen
  • tilmelder dig vores nyhedsbrev
  • indgår en aftale med os
  • søger en stilling hos os
  • besøger vores virksomhedssider på et socialt netværk
  • benytter en videokonferencetjeneste
  • registrerer dig hos os
  • åbner links til sociale netværk på vores website
  • benytter betalingstjenester på vores website

Denne privatlivspolitik indeholder desuden oplysninger om modtagere af personoplysninger inden for EØS og i tredjelande, sletning af dine personoplysninger og opbevaringsperioder, dine rettigheder som registreret samt automatiske afgørelser.

1. Den dataansvarliges navn og adresse (art. 4, nr. 7, GDPR)

Den dataansvarlige er GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Tyskland, e-mail: datenschutz@hhis.group.

Fælles dataansvar i henhold til art. 26 i GDPR

For visse behandlingsaktiviteter i forbindelse med vores webshops er vi sammen med Hamburg Internet Shops Group GmbH fælles dataansvarlige som omhandlet i art. 26 i GDPR. Vi har indgået en aftale om fælles behandling af personoplysninger, hvis væsentligste indhold vi oplyser dig om nedenfor.

De fælles dataansvarlige er:
GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Tyskland, e-mail: datenschutz@hhis.group, i det følgende GIS,
Hamburg Internet Shops Group GmbH, Rathausstraße 4, 20095 Hamburg, Tyskland, e-mail: datenschutz@hhis.group, i det følgende HISG

Genstand for og formål med den fælles behandling

Det fælles dataansvar omfatter behandling af personoplysninger til følgende formål: central administration af kunde- og stamdata i koncernen, markedsførings- og nyhedsbrevsaktiviteter på tværs af koncernen, tværgående analyse af brugs- og ordredata samt drift af fælles IT- og webshopinfrastruktur. I denne forbindelse behandles navnlig stamdata, kontaktoplysninger, ordre- og aftaleoplysninger samt brugs- og sporingsdata.

Opgavefordeling (aftalens væsentligste indhold i henhold til art. 26, stk. 1, i GDPR)
I aftalen har parterne navnlig fastlagt, hvem der opfylder hvilke databeskyttelsesretlige forpligtelser:
GIS er primært ansvarlig for driften af webshoppen på hello-oskar.com, opfyldelsen af aftaler med kunderne samt opfyldelsen af oplysningspligten efter art. 13 og 14 i GDPR over for webshoppens brugere.

HISG er primært ansvarlig for koncernens fælles markedsføringsinfrastruktur, det centrale kundedatavarehus, fælles IT-platforme og analyseværktøjer.
Begge parter skal hver især gennemføre passende tekniske og organisatoriske foranstaltninger i henhold til art. 32 i GDPR, straks underrette hinanden om brud på persondatasikkerheden og koordinere anmeldelser og underretninger efter art. 33 og 34 i GDPR.

Udøvelse af registreredes rettigheder / centralt kontaktpunkt

Uanset den interne opgavefordeling kan du i henhold til art. 26, stk. 3, i GDPR gøre dine rettigheder efter art. 15 til 22 i GDPR gældende over for hver af de fælles dataansvarlige. For at kunne behandle din henvendelse så hurtigt som muligt har vi oprettet følgende centrale kontaktpunkt:
HISG: E-mail: datenschutz@hhis.group
På anmodning stiller vi gerne et fuldstændigt sammendrag af aftalen i henhold til art. 26 i GDPR til rådighed for dig.

2. Kontaktoplysninger på databeskyttelsesrådgiveren

Hvis du har spørgsmål til denne privatlivspolitik eller til databeskyttelse hos HISG, eller hvis du ønsker at gøre brug af dine rettigheder som registreret, kan du kontakte vores databeskyttelsesrådgiver på datenschutz@hhis.group.

3. Databeskyttelsesprincipper for behandling af dine personoplysninger

Formålet med og retsgrundlaget for vores databehandling afhænger af, hvilke af vores tjenester eller ydelser du benytter. Dette beskrives i de følgende afsnit.
Til enkelte funktioner i vores tilbud og til håndtering af vores forretningsaktiviteter benytter vi eksterne tjenesteudbydere (f.eks. inden for IT, logistik, telekommunikation, salg og markedsføring). Vi udvælger altid disse tjenesteudbydere omhyggeligt. De er underlagt vores instrukser og kontrolleres regelmæssigt. De anvendte tjenesteudbydere er i henhold til art. 28 i GDPR kontraktligt forpligtet til at behandle data korrekt. I de følgende afsnit informerer vi dig om de enkelte behandlingsaktiviteter. Medmindre andet er angivet i denne privatlivspolitik, videregiver vi som udgangspunkt ikke dine oplysninger til tredjeparter. Oplysninger videregives kun undtagelsesvis, hvis vi er forpligtet til det i henhold til lovbestemmelser og/eller påbud fra myndigheder eller domstole.

4. Generel brug af websitet

Når du besøger vores website, behandler vi de internetforbindelsesdata, som din browser automatisk overfører til vores server. Disse data omfatter din IP-adresse og yderligere brugsdata (f.eks. dato og tidspunkt for besøget, navnet på den åbnede side, den overførte datamængde og den forespørgende udbyder). Disse data er teknisk nødvendige for, at vi kan stille vores website til rådighed for dig og sikre stabilitet og sikkerhed, og vi er derfor nødt til at behandle dem.
Disse data kan udgøre personoplysninger. Retsgrundlaget for denne databehandling er vores legitime interesse i at sikre vores websites sikkerhed og brugbarhed, jf. art. 6, stk. 1, litra f, i GDPR.

5. Cookies og lignende teknologier

Vores website (https://hello-oskar.com) anvender sporingsteknologier, som gør det muligt for os eller vores kontraktpartnere eller tjenesteudbydere at indsamle oplysninger om brugen af vores websites. Disse sporingsteknologier kaldes normalt cookies, og derfor anvender vi denne betegnelse i det følgende. De følgende oplysninger gælder dog tilsvarende for andre sporingsteknologier eller filformater såsom Local Storage, pixels, beacons eller tags.

Cookies er tekstfiler, som placeres og gemmes på et computersystem via en internetbrowser. Når du besøger vores website igen, overføres cookie-id'et (cookiens entydige identifikator) til vores webserver. Ved hjælp af cookie-id'et kan vi eksempelvis genkende dig og tage højde for individuelle indstillinger ved visningen af websitet. Nogle af disse cookies er strengt nødvendige for at sikre, at websitet fungerer teknisk. Adgangen til din enhed sker i disse tilfælde på grundlag af § 25, stk. 2, nr. 2, i TDDDG. I det omfang disse oplysninger kan henføres til en person og viderebehandles af os i vores IT-systemer, er retsgrundlaget for denne databehandling vores legitime interesse i at stille vores website til rådighed og sikre datasikkerheden, jf. artikel 6, stk. 1, litra f, i GDPR.

Andre cookies, som ikke er strengt teknisk nødvendige ("samtykkekrævende cookies"), anvender vi kun med dit samtykke. Vi anvender følgende kategorier af samtykkekrævende cookies:

  • Performancecookies: Disse cookies gør det muligt for os at tælle besøg og trafikkilder, så vi kan måle og forbedre vores websites ydeevne. De hjælper os med at finde ud af, hvilke sider der er mest populære, hvilke der bruges mindst, og hvordan besøgende bevæger sig rundt på websitet. Alle oplysninger, der indsamles af disse cookies, sammenlægges og er derfor anonyme. Hvis du ikke tillader disse cookies, kan vi ikke se, hvornår du har besøgt vores website.
  • Funktionelle cookies: Disse cookies gør det muligt for vores website at tilbyde udvidede funktioner og personligt tilpasset indhold. De kan placeres af os eller af tredjeparter, hvis tjenester vi anvender på vores sider. Hvis du ikke tillader disse cookies, fungerer nogle eller alle disse tjenester muligvis ikke.
  • Cookies til markedsføringsformål: Disse cookies kan placeres på vores website af vores annoncepartnere. Virksomhederne kan bruge dem til at oprette en profil over dine interesser og vise dig relevante annoncer på andre websites. De gemmer ikke direkte personoplysninger, men er baseret på en entydig identifikation af din browser og internetenhed. Hvis du ikke tillader disse cookies, vil du modtage mindre målrettet annoncering.

Når du åbner vores website, informerer vi dig via et banner om anvendelsen af samtykkekrævende cookies og indhenter dit samtykke til behandlingen af de personoplysninger, der anvendes i denne forbindelse. Ved at foretage et valg i cookiebanneret giver du både samtykke til lagring og læsning af oplysninger i disse samtykkekrævende cookies via vores website i henhold til § 25, stk. 1, i TDDDG og til den videre behandling af eventuelle udlæste personoplysninger i henhold til artikel 6, stk. 1, litra a, i GDPR. Samtykkekrævende cookies placeres først, når du har givet dit samtykke. Inden du giver dit samtykke, placeres der kun teknisk nødvendige cookies.

Ud over vores cookiebanner har du mulighed for helt eller delvist at begrænse dit samtykke til placering af cookies ved at konfigurere dine browserindstillinger og helt eller delvist deaktivere placeringen af cookies. Du kan desuden installere et plugin i din browser for at beskytte dit privatliv og forhindre webanalyse, eksempelvis AdBlock, Ghostery eller NoScript (se den pågældende pluginudbyders oplysninger om databeskyttelse). Nogle udbydere af webanalyse er desuden medlemmer af brancheorganisationer, og via disses websites kan du centralt forhindre medlemmernes brugsbaserede onlineannoncering og webanalyse. Nedenfor finder du disse organisationers websites, hvor du nemt og på tværs af udbydere kan forhindre webanalyse og dermed også forhindre oprettelsen af pseudonyme brugerprofiler.

  1. "European Interactive Digital Advertising Alliance" (EDAA): http://www.youronlinechoices.com/de/praferenzmanagement/
  2. "Digital Advertising Alliance" (DAA): www.aboutads.info/choices
  3. "Network Advertising Initiative" (NAI): http://optout.networkadvertising.org/?c=1

Du kan også til enhver tid tilbagekalde dit samtykke med virkning for fremtiden (artikel 7, stk. 3, i GDPR) ved at klikke på knappen "Cookieindstillinger" og deaktivere de pågældende cookies.
Hvis du ikke giver samtykke til brugen af cookies eller sletter cookies fra din enhed, kan det begrænse dine muligheder for at bruge websitet eller enkelte funktioner.

6. Google Analytics

Dette website anvender Google Analytics, en webanalysetjeneste fra Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (”Google”), hvis du har givet os dit samtykke hertil via cookiebanneret (art. 6, stk. 1, litra a, i GDPR). Google Analytics anvender cookies for at gøre det muligt at analysere din brug af websitet. De oplysninger om din brug af dette website, som cookien genererer, overføres som regel til en Google-server i USA og lagres der. Google forkorter dog først din IP-adresse inden for EU's medlemsstater eller i andre stater, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde, så den anonymiseres. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og forkortes der. På vegne af den dataansvarlige for dette website anvender Google disse oplysninger til at analysere din brug af websitet, udarbejde rapporter om aktiviteterne på websitet og levere yderligere tjenester til websiteoperatøren i forbindelse med brugen af websitet og internettet. Den IP-adresse, som din browser overfører som led i Google Analytics, sammenkøres ikke med andre data hos Google.
Google LLC er certificeret i henhold til EU-U.S. Data Privacy Framework.
Du kan læse Googles databeskyttelsesbestemmelser på følgende link: http://www.google.com/intl/de/policies/privacy/

7. Google Tag Manager

Vi anvender Google Tag Manager. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager er et værktøj, som gør det muligt for os at integrere sporings- eller statistikværktøjer og andre teknologier på vores website. Google Tag Manager opretter ikke selv brugerprofiler, gemmer ikke cookies og foretager ikke selvstændige analyser. Værktøjet bruges udelukkende til at administrere og levere de værktøjer, der er integreret via det. Google Tag Manager registrerer dog din IP-adresse, som også kan blive overført til Googles moderselskab i USA (Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA). Dette moderselskab er certificeret i henhold til EU-U.S. Data Privacy Framework, så der foreligger et tilstrækkeligt beskyttelsesniveau for denne dataoverførsel. Vi har desuden indgået en databehandleraftale med Google. Anvendelsen af Google Tag Manager sker på grundlag af art. 6, stk. 1, litra f, i GDPR. Websiteoperatøren har en legitim interesse i hurtigt og ukompliceret at kunne integrere og administrere forskellige værktøjer på sit website. Hvis der er blevet anmodet om og givet samtykke til brugen af bestemte værktøjer, sker den dermed forbundne behandling udelukkende på grundlag af art. 6, stk. 1, litra a, i GDPR og desuden § 25, stk. 1, i TDDDG, i det omfang samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens terminaludstyr som omhandlet i TDDDG. Samtykket kan til enhver tid trækkes tilbage. Se afsnittet ”Cookies & webanalyse” vedrørende tilbagetrækning.

8. Google reCAPTCHA

For at beskytte dine henvendelser via kontaktformularen anvender vi tjenesten reCAPTCHA fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (”Google”). Kontrollen bruges til at skelne mellem, om indtastningen foretages af et menneske eller misbruges gennem automatiseret, maskinel behandling. Kontrollen indebærer, at IP-adressen og eventuelle andre data, som Google har brug for til reCAPTCHA-tjenesten, sendes til Google. Til dette formål overføres dine indtastninger til Google og anvendes videre der. Google forkorter dog først din IP-adresse inden for EU's medlemsstater eller i andre stater, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og forkortes der.
På vegne af den dataansvarlige for dette website anvender Google disse oplysninger til at analysere din brug af denne tjeneste. Den IP-adresse, som din browser overfører som led i reCAPTCHA, sammenkøres ikke med andre data hos Google. For disse data gælder Google-virksomhedens særskilte databeskyttelsesbestemmelser.
Google LLC er certificeret i henhold til EU-U.S. Data Privacy Framework.

9. Kategorier af modtagere

Som led i vores forretningsaktiviteter benytter vi eksterne tjenesteudbydere, som personoplysninger kan blive overført til. Nedenfor informerer vi dig om kategorierne af disse modtagere, formålet med den pågældende databehandling, retsgrundlaget samt beskyttelsesniveauet ved eventuelle overførsler til tredjelande. Vi stiller gerne den konkrete liste over de anvendte udbydere til rådighed efter anmodning.

9.1. Shopplatform & IT-infrastruktur

Vores webshop drives på en ekstern e-handelsplatform fra en udbyder med hjemsted i Canada. Som led i driften af webshoppen behandler denne udbyder kunde- og ordredata på vores vegne (navnlig navn, adresse, e-mailadresse samt betalings- og ordrehistorik). Europa-Kommissionen har truffet en afgørelse om et tilstrækkeligt beskyttelsesniveau for dataoverførsler til Canada. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt). Der er indgået en databehandleraftale i henhold til art. 28 i GDPR.

9.2. Cloudinfrastruktur & hosting

Til drift af vores IT-infrastruktur anvender vi cloudhostingtjenester fra udbydere med hjemsted i Den Europæiske Union (henholdsvis Luxembourg og Irland). Databehandlingen sker på servere i Den Europæiske Union. Retsgrundlaget er GDPR, art. 6, stk. 1, litra f (legitim interesse i sikker og pålidelig drift af vores tjenester). Der er indgået databehandleraftaler med udbyderne i henhold til GDPR, art. 28.

9.3. Betalingstjenesteudbydere

Vi samarbejder med flere betalingstjenesteudbydere om behandling af betalinger. Afhængigt af den betalingsmetode, du vælger, videregives dine betalings- og ordreoplysninger til den pågældende tjenesteudbyder. De anvendte udbydere er virksomheder med hjemsted i Den Europæiske Union (Tyskland, Luxembourg, Irland og Sverige) samt en udbyder med hjemsted i Canada, som er omfattet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Betalingstjenesteudbyderne kan foretage egne risikovurderinger med henblik på forebyggelse af svig og kreditvurdering. Retsgrundlagene er GDPR, art. 6, stk. 1, litra b (opfyldelse af en kontrakt), samt GDPR, art. 6, stk. 1, litra f (forebyggelse af svig).

9.4. Fragtudbydere & logistik

Ved afsendelse af ordrer videregiver vi de nødvendige modtageroplysninger (navn, leveringsadresse samt eventuelt e-mailadresse og telefonnummer til leveringsmeddelelser) til eksterne pakke- og logistiktjenesteudbydere med hjemsted i Tyskland. Oplysningerne videregives udelukkende med henblik på opfyldelse af købsaftalen og begrænses til det minimum, der er nødvendigt til dette formål. Retsgrundlaget er GDPR, art. 6, stk. 1, litra b (opfyldelse af en kontrakt).

9.5. E-mail- & SMS-marketing

Til udsendelse af markedsføringskommunikation (nyhedsbreve, SMS) samt transaktionsmeddelelser (f.eks. ordrebekræftelser og leveringsmeddelelser) anvender vi en ekstern platform til automatisering af markedsføring fra en udbyder med hjemsted i USA. Udbyderen er certificeret i henhold til EU-U.S. Data Privacy Framework, så der sikres et tilstrækkeligt beskyttelsesniveau ved overførsel af oplysninger til USA. Markedsføringsmails udsendes udelukkende på grundlag af dit samtykke (GDPR, art. 6, stk. 1, litra a), mens transaktionsmeddelelser udsendes på grundlag af opfyldelse af en kontrakt (GDPR, art. 6, stk. 1, litra b). Der er indgået en databehandleraftale i henhold til GDPR, art. 28.

9.6. Anmeldelsesplatforme

Vi samarbejder med eksterne anmeldelsesplatforme om indhentning og offentliggørelse af kundeanmeldelser. Når en ordre er gennemført, videregiver vi til dette formål købernes navne og e-mailadresser til den pågældende udbyder for at sende en invitation til at afgive en anmeldelse. De anvendte udbydere er virksomheder med hjemsted i Den Europæiske Union (Danmark) og Storbritannien. For Storbritannien foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Retsgrundlaget er GDPR, art. 6, stk. 1, litra f (legitim interesse i en gennemsigtig præsentation af kundefeedback).

9.7. Webanalyse & brugerfeedback

Hvis du har givet dit samtykke via vores cookiebanner, anvender vi en webanalysetjeneste fra en udbyder med hjemsted i Den Europæiske Union (Malta) til at analysere brugeradfærden på vores hjemmeside ved hjælp af heatmaps, sessionsoptagelser og spørgeundersøgelser samt til at forbedre brugeroplevelsen. I den forbindelse registreres pseudonymiserede brugsdata såsom musebevægelser, klik og scrolleadfærd. Retsgrundlaget er GDPR, art. 6, stk. 1, litra a (samtykke). Databehandlingen sker på servere i Den Europæiske Union.

9.8. Marketinganalyse & attribuering

Til evaluering af vores marketingkampagner og databaseret optimering af vores marketingmix anvender vi marketinganalysesoftware fra en udbyder med hjemsted i Tyskland. I den forbindelse behandles aggregerede oplysninger om annonceudgifter og omsætningsudvikling. Retsgrundlaget er GDPR, art. 6, stk. 1, litra f (legitim interesse i at optimere vores markedsføringstiltag). Databehandlingen sker på servere i Tyskland.

9.9. Administration af cookiesamtykke

For at opfylde vores oplysnings- og samtykkeforpligtelser i henhold til GDPR og ePrivacy-direktivet anvender vi en platform til administration af samtykke. Via det cookiebanner, der er integreret på vores hjemmeside, kan du give eller afvise samtykke. Dine indstillinger logføres og gemmes. De anvendte udbydere er virksomheder med hjemsted i henholdsvis Tyskland og Den Europæiske Union (Bulgarien). Retsgrundlaget er GDPR, art. 6, stk. 1, litra c (opfyldelse af retlige forpligtelser).

9.10. AI-sprogmodeller & chatbot

Vi anvender AI-baserede tjenester (sprogmodeller og chatbotteknologi) til at understøtte interne processer, producere indhold og besvare kundehenvendelser automatisk. De anvendte udbydere er virksomheder med hjemsted i henholdsvis Irland og Tyskland. For udbydere med et moderselskab i USA er der etableret passende garantier for overførsler til tredjelande i henhold til GDPR, art. 46. Retsgrundlaget er GDPR, art. 6, stk. 1, litra f (legitim interesse i at optimere interne arbejdsgange og kundeservice). Der er indgået databehandleraftaler i henhold til GDPR, art. 28.

9.11. Kundesupportsoftware

Til behandling af kundehenvendelser og supportsager anvender vi ekstern helpdesksoftware fra en udbyder med hjemsted i USA. Udbyderen er certificeret i henhold til EU-U.S. Data Privacy Framework, så der sikres et tilstrækkeligt beskyttelsesniveau ved overførsel af data til USA. Når du kontakter os, gemmer og behandler tjenesteudbyderen dine henvendelser og de personoplysninger, der overføres i den forbindelse (navnlig navn, e-mailadresse og beskedens indhold), på vores vegne. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt) og art. 6, stk. 1, litra f, i GDPR (legitim interesse i effektiv kundeservice). Der er indgået en databehandleraftale i henhold til art. 28 i GDPR.

9.12. ERP-software

Til styring af vores forretningsprocesser (ordreadministration, lagerstyring, bogføring og forsendelse) anvender vi ERP-software fra en udbyder med hjemsted i Tyskland. I den forbindelse behandles kunde- og ordredata. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt) og art. 6, stk. 1, litra f, i GDPR (legitim interesse i effektiv virksomhedsstyring). Databehandlingen finder sted på servere i Tyskland. Der er indgået en databehandleraftale i henhold til art. 28 i GDPR.

9.13. Interne samarbejds- & kommunikationsværktøjer

Til internt samarbejde, projektstyring og virksomhedskommunikation anvender vi forskellige softwaretjenester. Der er tale om udbydere med hjemsted i USA, Israel og Australien. De anvendte udbydere i USA er certificeret i henhold til EU-U.S. Data Privacy Framework, eller der foreligger andre fornødne garantier i henhold til art. 46 i GDPR. For Israel og Australien foreligger der afgørelser fra Europa-Kommissionen om et tilstrækkeligt beskyttelsesniveau. Inden for rammerne af disse tjenester behandles udelukkende medarbejderdata og interne projektdata. Kundedata overføres ikke. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR (legitim interesse i et effektivt internt samarbejde). Der er indgået databehandleraftaler i henhold til art. 28 i GDPR.

9.14. HR-software

Til administration af personalemapper, lønafregning, ferieanmodninger og rekrutteringsprocesser anvender vi ekstern HR-software fra en udbyder med hjemsted i Tyskland. I forbindelse med denne anvendelse behandles udelukkende medarbejderdata. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (opfyldelse af kontrakter med medarbejdere) samt art. 6, stk. 1, litra c, i GDPR (opfyldelse af retlige forpligtelser). Databehandlingen finder sted på servere i EU. Der er indgået en databehandleraftale i henhold til art. 28 i GDPR.

9.15. Fulfillmenttjenesteudbyder

Til opbevaring af vores produkter, plukning og pakning af ordrer samt overdragelse til transportører anvender vi en ekstern fulfillmenttjenesteudbyder med hjemsted i Tyskland. Som led i dette samarbejde overfører vi ordredata (navnlig modtagerens navn, leveringsadresse, bestilte varer og mængder) til tjenesteudbyderen, så denne kan udføre ordrerne på vores vegne. Behandlingen sker med henblik på opfyldelse af en kontrakt (art. 6, stk. 1, litra b, i GDPR). Databehandlingen finder udelukkende sted på servere og lagre i Tyskland. Der er indgået en databehandleraftale i henhold til art. 28 i GDPR.

Oplysninger om konkrete tjenesteudbydere

I henhold til art. 15 i GDPR har du ret til at få oplyst, hvilke konkrete tjenesteudbydere vi anvender. Vi stiller gerne en fuldstændig liste over vores databehandlere og tredjepartsmodtagere til rådighed efter anmodning. Send din anmodning til: datenschutz@hhis.group.

10. Registrering på vores website

Du har mulighed for at registrere dig på vores website ved at angive dine personoplysninger. Det fremgår af den relevante registreringsformular, hvilke personoplysninger der overføres til os. De personoplysninger, du indtaster, indsamles og gemmes udelukkende til vores egen interne brug.
Når du registrerer dig på vores website, gemmes både din IP-adresse samt datoen og tidspunktet for registreringen. Disse oplysninger gemmes af sikkerhedsmæssige årsager og for at forhindre misbrug af vores tjenester. Om nødvendigt kan de også anvendes til opklaring af strafbare forhold. Det er derfor nødvendigt for os som dataansvarlig at gemme disse oplysninger. Som udgangspunkt videregiver vi ikke oplysningerne til tredjemand, medmindre vi er retligt forpligtet til det, eller videregivelsen er nødvendig med henblik på strafforfølgning.
Registrering med frivillig angivelse af personoplysninger gør det muligt for os at tilbyde dig indhold eller tjenester, som kun er tilgængelige for registrerede brugere. Du kan til enhver tid ændre de personoplysninger, du har angivet, eller få dem slettet fuldstændigt fra vores system.

Du får adgang til din kundekonto uden adgangskode via en tidsbegrænset login-kode, som vi sender til din e-mailadresse. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR. De tekniske oplysninger, der er nødvendige for at sikre kontoen, behandler vi på grundlag af vores legitime interesse i henhold til art. 6, stk. 1, litra f, i GDPR.

11. Kontakt via kontaktformularen eller andre kommunikationskanaler

Når du kontakter os via vores kontaktformular, gemmer vi de oplysninger, du giver os (e-mailadresse, eventuelt navn og telefonnummer samt indholdet af din besked), så vi kan besvare dine spørgsmål og behandle din henvendelse. Oplysningerne hjælper os med at præcisere din forespørgsel og behandle din henvendelse bedre. Du afgiver udtrykkeligt disse oplysninger frivilligt. Dine personoplysninger videregives kun til tredjeparter, hvis det er nødvendigt for at besvare din forespørgsel. Retsgrundlaget er enten opfyldelse af en kontraktlig forpligtelse, foranstaltninger med henblik på indgåelse af en kontrakt eller vores legitime interesse i at stille en kontaktformular til rådighed (artikel 6, stk. 1, litra b og f, i GDPR). Du er hverken forpligtet til at kontakte os via kontaktformularen eller pr. e-mail eller til at angive personoplysninger. Hvis du ikke angiver dine personoplysninger, kan vi muligvis ikke behandle din forespørgsel. Ellers vil det ikke have nogen konsekvenser for dig. Efter samme princip behandler vi også dine oplysninger, hvis du sender os en forespørgsel pr. post eller e-mail eller kontakter os telefonisk.

12. Links til sociale netværk

Vores hjemmeside indeholder links til sociale netværk. Disse tjenester drives udelukkende af tredjeparter. Hvis du følger linkene, kan oplysninger, navnlig din IP-adresse og andre enhedsoplysninger, blive overført til disse udbydere. Vi anvender den såkaldte "to-klik-løsning" til links til sociale netværk. Det betyder, at der som udgangspunkt ikke videregives personoplysninger, når du besøger vores side. Kun hvis du klikker på en af knapperne til deling på sociale medier, overføres der oplysninger til den pågældende udbyder. Du kan læse om formålet med og omfanget af dataindsamlingen, udbyderens videre behandling og anvendelse af oplysningerne samt dine rettigheder og indstillingsmuligheder til beskyttelse af dit privatliv i den pågældende udbyders privatlivspolitik:

13. Fælles dataansvar med operatører af sociale netværk

GIS har profiler på forskellige sociale netværk. Som operatør af disse sider er vi sammen med operatøren af det pågældende sociale netværk dataansvarlige i henhold til databeskyttelsesforordningen (GDPR) for indsamlingen (men ikke den videre behandling) af oplysninger om besøgende på vores virksomhedsside. På vores profiler på sociale medier offentliggør og deler vi indhold, tilbud og produktanbefalinger. Ved enhver interaktion med vores profiler registrerer operatørerne af de sociale medier din brugeradfærd ved hjælp af cookies og lignende teknologier. Operatørerne kan se generelle statistikker om målgruppens interesser og demografiske kendetegn. Når du bruger sociale netværk, fastlægges arten, omfanget og formålene med behandlingen af oplysninger på de sociale netværk primært af operatørerne af de sociale netværk.

Vi har profiler på følgende sociale netværk:

  • Facebook: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
  • Instagram: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland
  • Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Tyskland

Vi har indgået en særlig aftale med operatøren af det pågældende sociale netværk. Aftalen fastlægger navnlig, hvilke sikkerhedsforanstaltninger operatøren skal overholde, og operatøren har forpligtet sig til at opfylde de registreredes rettigheder (dvs. at brugere f.eks. kan rette anmodninger om indsigt eller sletning direkte til operatøren af det sociale netværk).
De besøgendes rettigheder (navnlig retten til indsigt, sletning, indsigelse og klage til tilsynsmyndigheden) begrænses ikke af aftalerne med den pågældende operatør. Du kan gøre dine rettigheder gældende (indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse og klage) både over for os og over for operatøren af det pågældende sociale netværk.

14. Indgåelse og opfyldelse af aftaler samt forberedelse af aftaleindgåelse

Vi gør opmærksom på, at det i visse tilfælde er et lovkrav at afgive personoplysninger (f.eks. i henhold til skatteregler), eller at dette kan følge af aftalevilkår (f.eks. oplysninger om aftaleparten). Det kan undertiden være nødvendigt for indgåelsen af en aftale, at du giver os personoplysninger, som vi efterfølgende skal behandle. Hvis vores virksomhed eksempelvis indgår en aftale med dig, er du forpligtet til at give os de nødvendige personoplysninger. Hvis disse oplysninger ikke gives, vil det medføre, at aftalen med dig ikke kan indgås.

15. Konfigurator, tilbudsforespørgsler og rådgivning

Når du bruger skorstenskonfiguratoren eller anmoder om et tilbud, behandler vi dine konfigurationsoplysninger, kontaktoplysninger, oplysninger i fritekst og eventuelle adresseoplysninger med henblik på rådgivning, udarbejdelse og opfølgning af tilbuddet samt forberedelse af aftaleindgåelse i henhold til GDPR, art. 6, stk. 1, litra b. I forbindelse med behandlingen kan oplysningerne gemmes i vores webshop-, lagerstyrings-, kundeservice- og CRM-systemer og videregives til de medarbejdere og tjenesteudbydere, der behandler forespørgslen.

Vi kontakter dig kun via WhatsApp, hvis du har givet et særskilt og frivilligt samtykke hertil. I så fald gemmer vi samtykket sammen med tidspunktet og en henvisning til forespørgslen. Retsgrundlaget er GDPR, art. 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. Din forespørgsel kan også behandles uden WhatsApp.

16. Overførsel af eksisterende kundedata fra den tidligere OSKAR-webshop

I forbindelse med systemskiftet fra Magento til Shopify kan eksisterende kundestamdata og de oplysninger, der er nødvendige for løbende aftale-, service-, garanti- eller dokumentationsforpligtelser, overføres til de nye systemer. Eksisterende adgangskoder overføres ikke. Tidligere ordrer forbliver som udgangspunkt i det hidtidige arkivsystem. Retsgrundlaget er GDPR, art. 6, stk. 1, litra b og c, samt vores legitime interesse i sikker og kontinuerlig kundeservice og systemmigrering i henhold til GDPR, art. 6, stk. 1, litra f.

17. Databeskyttelse ved ansøgninger og i rekrutteringsprocessen

Vi indsamler og behandler personoplysninger om ansøgere med henblik på at gennemføre rekrutteringsprocessen. Dette kan også ske elektronisk, navnlig hvis ansøgere indsender deres dokumenter via e-mail, en webformular eller eventuelt vores karriereportal.
Vi behandler som regel navn, adresse, e-mailadresse, telefonnummer, civilstand, kvalifikationer og eventuelle øvrige personlige oplysninger fra din ansøgning og dit CV samt de vedhæftede filer (bl.a. CV og attester), som du eventuelt vedlægger. Behandlingen sker med henblik på at kontakte dig og vurdere din egnethed til den stilling, du søger. Retsgrundlaget er § 26, stk. 1, stk. 8, 2. pkt., BDSG eller § 26, stk. 2, stk. 8, 2. pkt., BDSG. Hvis vi indgår en ansættelseskontrakt med en ansøger, opbevares de indsendte oplysninger i overensstemmelse med lovgivningen med henblik på at administrere ansættelsesforholdet.
Hvis der ikke indgås en ansættelseskontrakt, slettes ansøgningsdokumenterne automatisk seks måneder efter meddelelsen om afslaget, medmindre den dataansvarlige har andre legitime interesser i at opbevare dem. En sådan legitim interesse kan eksempelvis være pligten til at føre bevis i en sag i henhold til Allgemeines Gleichbehandlungsgesetz (AGG).

18. Tilmelding til vores nyhedsbrev

På vores website giver vi besøgende mulighed for at tilmelde sig vores nyhedsbrev. Det fremgår af den relevante formular, hvilke personoplysninger der overføres til os til behandling ved tilmeldingen.
Vi informerer regelmæssigt kunder og forretningspartnere om vores tilbud via nyhedsbrevet. For at modtage nyhedsbrevet skal den pågældende person have en gyldig e-mailadresse og tilmelde sig udsendelsen. Af juridiske årsager sendes der som led i en dobbelt opt-in-procedure en bekræftelsesmail til den e-mailadresse, der blev angivet ved den første tilmelding, for at kontrollere godkendelsen af modtagelsen af nyhedsbrevet.
Når du tilmelder dig nyhedsbrevet, gemmer vi også IP-adressen på det anvendte computersystem samt datoen og klokkeslættet for tilmeldingen. Disse oplysninger indsamles for at forhindre eventuelt misbrug af e-mailadressen og tjener som juridisk dokumentation for den dataansvarlige.
De indsamlede personoplysninger anvendes udelukkende til udsendelse af nyhedsbrevet. Abonnenter kan også via e-mail blive informeret om ændringer i nyhedsbrevstilbuddet eller tekniske forhold. Abonnementet på nyhedsbrevet kan til enhver tid opsiges, og samtykket til opbevaring af oplysningerne kan trækkes tilbage enten via det relevante link i hvert nyhedsbrev eller ved at kontakte os direkte.

19. Betalingstjenester

Vi integrerer betalingstjenester fra tredjeparter på vores website. Når du foretager et køb hos os, behandler betalingstjenesteudbyderen dine betalingsoplysninger (f.eks. navn, betalingsbeløb, kontooplysninger og kreditkortnummer) med henblik på at gennemføre betalingen. Den pågældende udbyders respektive aftale- og databeskyttelsesbestemmelser gælder for denne transaktion. Betalingstjenesteudbyderne anvendes på grundlag af artikel 6, stk. 1, litra b), i GDPR (opfyldelse af en aftale) samt i vores interesse i at sikre en så problemfri, brugervenlig og sikker betalingsproces som muligt (artikel 6, stk. 1, litra f), i GDPR). Hvis dit samtykke indhentes til bestemte handlinger, er artikel 6, stk. 1, litra a), i GDPR retsgrundlaget for databehandlingen. Samtykker kan til enhver tid trækkes tilbage med fremadrettet virkning. Hvis betalingstjenesterne anvender cookies, er retsgrundlaget ligeledes dit samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR.

20. Databehandling ved brug af en videokonferencetjeneste

Vi kan benytte en videokonferencetjeneste fra en tredjepartsudbyder til telefonsamtaler og onlinemøder med dig. Hvis du deltager i sådanne møder, kan oplysninger blive overført til den pågældende udbyder. Det er frivilligt at deltage i et sådant møde. Hvis du ønsker det, tilbyder vi dig gerne en anden måde at kommunikere med os på.
Retsgrundlaget for behandlingen af dine personoplysninger i forbindelse med onlinemøder er artikel 6, stk. 1, litra b), i GDPR (hvis vi afholder mødet som led i opfyldelsen af et kontraktforhold med dig) eller artikel 6, stk. 1, litra f), i GDPR (hvis vi afholder mødet til andre forretningsmæssige formål). I sidstnævnte tilfælde består vores legitime interesse i at kunne anvende funktionelle og udbredte værktøjer til videokonferencer for at kunne kommunikere effektivt med tredjeparter (f.eks. ansøgere, medarbejdere hos eksterne tjenesteudbydere eller partnere).
Vi optager ikke video- eller telefonkonferencer. Videokonferencer er sikret i overensstemmelse med det aktuelle tekniske niveau og er end-to-end-krypterede, hvis tredjepartsudbyderen teknisk tilbyder dette i den konkrete situation.

21. Videregivelse af oplysninger til tredjeparter og til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS)

Vi lægger vægt på at behandle dine oplysninger inden for Den Europæiske Union (EU)/Det Europæiske Økonomiske Samarbejdsområde (EØS). Med undtagelse af de behandlinger, der er beskrevet i denne privatlivspolitik, videregiver vi ikke dine oplysninger til modtagere med hjemsted uden for EU eller EØS. Hvis databeskyttelsesniveauet dér ikke svarer til databeskyttelsesniveauet i EU, eller hvis modtageren ikke er omfattet af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen, sikrer vi, at betingelserne i kapitel V i GDPR er opfyldt, og at modtageren dermed har et tilstrækkeligt databeskyttelsesniveau. De fleste af de amerikanske udbydere, vi benytter, er certificeret i henhold til databeskyttelsesaftalen mellem EU og USA (EU-U.S. Data Privacy Framework), så oplysninger kan overføres sikkert til disse amerikanske udbydere. En komplet liste over virksomheder, der er certificeret i henhold til EU-US Data Privacy Framework, kan findes via følgende link: https://www.dataprivacyframework.gov/s/participant-search. Hvis en udbyder ikke er certificeret i henhold til EU-US Data Privacy Framework, er udbyderen kontraktligt forpligtet til at behandle oplysninger i overensstemmelse med databeskyttelsesreglerne gennem EU's standardkontraktbestemmelser. Vær opmærksom på, at der i USA generelt gælder strengere regler for statslige overvågningsprogrammer, som er blevet vedtaget som en forudsætning for Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet. Disse strengere betingelser for amerikanske efterretningstjenesters adgang til oplysninger i forbindelse med overvågningsprogrammer skal også tages i betragtning ved overførsel af oplysninger til ikke-certificerede amerikanske virksomheder og vil som regel medføre, at overførslen er mulig i henhold til GDPR.
Hvis dette undtagelsesvist ikke er muligt, indhenter vi samtidig via vores cookiebanner dit samtykke til en sådan overførsel af oplysninger til et tredjeland (artikel 49, stk. 1, litra a, i GDPR).

22. Opbevaring og sletning af dine oplysninger

GIS sletter dine personoplysninger,

  • så snart behandlingen ikke længere er nødvendig til de formål, der er beskrevet i denne privatlivspolitik;
  • hvis du gør indsigelse i henhold til artikel 21, stk. 1, i GDPR, og GIS og HISG ikke har vægtige legitime grunde, der er til hinder for sletning
  • eller hvis du trækker dit samtykke tilbage, og der ikke findes et andet retsgrundlag for behandlingen.

I visse tilfælde, f.eks. hvis der gælder en lovbestemt opbevaringsfrist, vil dine personoplysninger først blive blokeret og derefter slettet, når opbevaringsfristen udløber. Der skal navnlig tages hensyn til handels- og skatteretlige opbevaringsfrister (op til 10 år), og det kan være nødvendigt at opbevare personoplysninger for at forsvare sig mod retskrav (op til 30 år).
I de tilfælde, hvor loven tillader det, kan vi undlade at slette oplysningerne, hvis der er tale om anonyme eller pseudonymiserede oplysninger, og hvis sletningen ville umuliggøre eller vanskeliggøre behandling til videnskabelige forskningsformål eller statistiske formål.

23. Datasikkerhed

Vi har truffet de nødvendige tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod utilsigtet eller forsætlig manipulation, tab, ødelæggelse eller adgang fra uvedkommende. Vores medarbejdere og alle personer, der er involveret i databehandlingen, er forpligtet til at overholde den relevante databeskyttelseslovgivning og behandle personoplysninger fortroligt. Vores medarbejdere er uddannet i overensstemmelse hermed.
Vores sikkerhedsprocedurer kontrolleres regelmæssigt og tilpasses den teknologiske udvikling. For at beskytte vores brugeres personoplysninger anvender vi en sikker metode til onlineoverførsel, den såkaldte "Secure Socket Layer"-overførsel (SSL). Du kan se dette ved, at der er tilføjet et "s" til http:// i adressen ("https://"), eller at der vises et grønt, lukket hængelåssymbol i browseren. Ved at klikke på symbolet får du oplysninger om det anvendte SSL-certifikat. SSL-krypteringen sikrer, at dine oplysninger overføres sikkert og fuldstændigt.

24. Dine rettigheder som registreret

På de respektive lovbestemte betingelser har du følgende rettigheder (såkaldte registreredes rettigheder) vedrørende de personoplysninger, der vedrører dig:

  • Ret til bekræftelse af, om vi behandler dine personoplysninger (art. 15 i GDPR),
  • ret til indsigt i de personoplysninger om dig, som vi behandler, og til en kopi af oplysningerne (art. 15 i GDPR),
  • ret til berigtigelse, hvis dine personoplysninger er urigtige (art. 16 i GDPR),
  • ret til sletning af dine personoplysninger (art. 17 i GDPR),
  • ret til begrænsning (blokering) af dine personoplysninger (art. 18 i GDPR),
  • ret til dataportabilitet (art. 20 i GDPR),
  • ret til at trække eventuelle afgivne samtykker tilbage (art. 6, stk. 1, litra a, i GDPR) med virkning for fremtiden (art. 7, stk. 3, i GDPR). Bemærk, at vi fortsat opbevarer dit samtykke, hvis du trækker det tilbage. Vi skal nemlig også efter tilbagetrækningen og sletningen af dine personoplysninger kunne dokumentere, at samtykket blev afgivet. Retsgrundlaget for den fortsatte opbevaring af samtykket er art. 6, stk. 1, litra c, sammenholdt med art. 5, stk. 1, litra a, stk. 2, art. 7, stk. 1, i GDPR samt art. 6, stk. 1, litra f, i GDPR,
  • ret til indsigelse (art. 21 i GDPR): I det omfang vores behandling af oplysninger er baseret på en legitim interesse i henhold til art. 6, stk. 1, litra f, i GDPR, har du ret til at gøre indsigelse. Det betyder, at du til enhver tid kan gøre indsigelse mod vores behandling af dine personoplysninger, hvis der foreligger grunde, som vedrører din særlige situation. Når du har gjort indsigelse, behandler vi ikke længere dine personoplysninger, medmindre der kan påvises vægtige legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares. Hvis vi behandler personoplysninger med henblik på direkte markedsføring, kan du til enhver tid gøre indsigelse mod dette i henhold til art. 21, stk. 2, i GDPR. I så fald behandler vi ikke længere dine oplysninger til dette formål.

Du har desuden ret til at indgive en klage til den kompetente databeskyttelsesmyndighed (jf. art. 77 i GDPR).
Hvis du ønsker at gøre dine databeskyttelsesrettigheder gældende, kan du kontakte vores databeskyttelsesrådgiver på datenschutz@hhis.group. Du kan finde yderligere oplysninger i afsnit 2.

25. Automatiserede individuelle afgørelser

Vi træffer ingen afgørelser, der udelukkende er baseret på automatisk behandling af dine oplysninger, og som har retsvirkning for dig eller på tilsvarende vis påvirker dig betydeligt (art. 22 i GDPR).

26. Ændringer og opdateringer af denne privatlivspolitik

Nye lovkrav, forretningsmæssige beslutninger eller den tekniske udvikling kan gøre det nødvendigt at ændre vores privatlivspolitik. Privatlivspolitikken tilpasses i så fald tilsvarende. Du kan altid finde den aktuelle version på vores website.

Senest opdateret: 27.08.2026 · SHA-256: 08069de29970b255e42b795a2b584c3a1fff093d5d30d23fd51ede0ed8d4aff6