Integritetspolicy för Reinhart GmbH & Co. KG
1. Personuppgiftsansvarig
Ansvarig för behandlingen av personuppgifter på denna webbplats är:
Reinhart GmbH & Co. KG
Charlottenburger Allee 7
52068 Aachen, Tyskland
Telefon: +49 241 99123-283
E-post: info@reinh.art
Dataskyddsombud: Lukas Reinhart, adress enligt ovan, e-post: info@reinh.art
2. Grundprinciper
Vi behandlar personuppgifter endast i den utsträckning som behövs för att tillhandahålla denna webbplats och våra tjänster eller när du har samtyckt. Beroende på ändamål är de rättsliga grunderna art. 6.1 b GDPR (avtal och åtgärder före avtal), art. 6.1 c (rättslig förpliktelse), art. 6.1 f (berättigat intresse) och art. 6.1 a (samtycke); för lagring och läsning av information på din enhet dessutom § 25 TDDDG.
Denna butik vänder sig uteslutande till näringsidkare. Vi behandlar därför huvudsakligen uppgifter om kontaktpersoner hos företagskunder.
3. Webbhotell och butikssystem
Denna webbplats drivs på plattformen Shopify. Leverantör är Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, som tillhandahåller den tekniska infrastrukturen och därvid agerar som personuppgiftsbiträde enligt art. 28 GDPR. Shopify behandlar alla uppgifter som du anger i butiken eller som uppstår vid besöket och kan överföra uppgifter till moderbolaget Shopify Inc. i Kanada samt till tjänsteleverantörer i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler; för Kanada finns dessutom ett beslut om adäkvat skyddsnivå. Den rättsliga grunden är art. 6.1 f GDPR, inom ramen för orderhanteringen art. 6.1 b GDPR.
Typsnitt och bildfiler levereras via Shopifys innehållsleveransnätverk; därvid överförs din IP-adress till Shopify. Google Fonts bäddar vi inte in.
4. Serverloggfiler
När webbplatsen öppnas registreras automatiskt information som din webbläsare skickar: webbläsartyp och version, operativsystem, hänvisande URL, värdnamn på den dator som används, tidpunkt för serverförfrågan och IP-adress. Behandlingen sker för att leverera sidan, för systemsäkerhet och felanalys på grundval av art. 6.1 f GDPR.
5. Kakor och samtycke
Vi använder kakor och jämförbar teknik. Tekniskt nödvändiga kakor – till exempel för varukorgen, inloggningen på kundkontot och språkvalet – krävs för att butiken ska fungera; den rättsliga grunden är § 25 st. 2 nr 2 TDDDG i förening med art. 6.1 f GDPR.
Alla övriga kakor, särskilt för analysändamål, sätter vi endast med ditt samtycke enligt § 25 st. 1 TDDDG och art. 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via integritetsinställningarna i butiken.
Vi använder bland annat: _shopify_y och _shopify_s (Shopify, sessions- och räckviddsmätning), localization (valt språk), kalles_shown_pages (visningsinställningar för butikens design).
6. Återförsäljarkonto och registrering
För registrering som fackhandlare samlar vi in företagsnamn, momsregistreringsnummer, kontaktpersonernas namn, e-postadress, telefonnummer och adress. Vi använder dessa uppgifter för att kontrollera näringsverksamheten och skapa kundkontot. Den rättsliga grunden är art. 6.1 b GDPR.
Registreringsformuläret tillhandahålls tekniskt av POWR.io (POWr HQ, 44 Tehama Street, San Francisco, CA 94105, USA) och bäddas in på vår sida. När registreringssidan öppnas upprättas en anslutning till POWR:s servrar och din IP-adress överförs dit; de uppgifter du anger behandlas där och vidarebefordras till oss. Överföringen till USA skyddas av standardavtalsklausuler. Den rättsliga grunden är art. 6.1 b GDPR.
På kundkontot lagrar vi grunduppgifter, adresser och orderhistorik. Du kan när som helst begära att kontot raderas; lagstadgade lagringstider påverkas inte.
7. Orderhantering, betalning och frakt
För att hantera din beställning behandlar vi order-, faktura- och leveransuppgifter. Den rättsliga grunden är art. 6.1 b GDPR; för bevarande av fakturaunderlag art. 6.1 c GDPR i förening med § 147 i den tyska skattelagen och § 257 i den tyska handelslagen.
För leveransen lämnar vi namn, leveransadress och, i den mån det behövs för spårning, e-postadress och telefonnummer till det anlitade transportföretaget. Beroende på försändelsen är det UPS, DPD, DHL eller Hermes.
Vi erbjuder förskottsbetalning via banköverföring och – för godkända återförsäljare – köp mot faktura. Därvid behandlar vi dina betalningsuppgifter för att bevaka inbetalningar och vid behov driva in utestående fordringar. Kortbetalningar eller plånboksbetalningar erbjuder vi inte.
8. Kontakt och aviseringar
Om du kontaktar oss via e-post eller telefon behandlar vi dina uppgifter för att hantera förfrågan på grundval av art. 6.1 b respektive art. 6.1 f GDPR.
För funktionen „meddela mig när varan finns i lager igen” använder vi tjänsten Back in Stock (Amp Digital Ventures Pty Ltd, Australien). Därvid behandlas din e-postadress och den önskade artikeln för att informera dig en gång om tillgängligheten. Den rättsliga grunden är art. 6.1 a GDPR.
9. Nyhetsbrev
För nyhetsbrevet behöver vi din e-postadress. Anmälan sker med dubbel bekräftelse: efter anmälan skickar vi ett e-postmeddelande där du bekräftar mottagandet. Vi lagrar IP-adress och tidpunkt för anmälan och bekräftelse för att kunna styrka anmälan. Utskicket sker via Shopify. Den rättsliga grunden är art. 6.1 a GDPR; du kan när som helst återkalla ditt samtycke via avanmälningslänken i varje utskick.
10. Räckviddsmätning och analys
För att tillhandahålla butiksstatistiken samlar Shopify in pseudonymiserade användningsuppgifter såsom besökta sidor, besökets ursprung och enhetstyp.
11. Övriga integrerade tjänster
När butiken öppnas förbereds Shopifys betalfunktion Shop Pay; därvid kan en anslutning till shop.app upprättas. För att bevaka den tekniska tillgängligheten skickar Shopify mätvärden till egna servrar.
På våra sidor länkar vi till vår profil på Vimeo. Uppgifter överförs till Vimeo först när du klickar på länken; ingen inbäddning sker.
12. Mottagare och överföringar till tredjeland
Mottagare av personuppgifter är plattformsleverantören Shopify, det transportföretag som anlitas i varje enskilt fall, vår bank, vår skatterådgivare samt, vid indrivning av fordringar, advokater. Överföringar till tredjeland sker endast på grundval av ett beslut om adäkvat skyddsnivå, standardavtalsklausuler eller ditt uttryckliga samtycke.
13. Lagringstid
Vi lagrar personuppgifter endast så länge det behövs för de angivna ändamålen. Uppgifter från beställningar och fakturor bevarar vi enligt handels- och skatterättsliga frister i upp till tio år. Kundkonton raderar vi på begäran, i den mån inga lagringsskyldigheter hindrar det.
14. Dina rättigheter
Du har rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandlingen (art. 18), dataportabilitet (art. 20) samt rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden (art. 7.3).
Rätt att invända: i den mån vi behandlar uppgifter på grundval av berättigade intressen kan du när som helst invända mot denna behandling av skäl som hänför sig till din specifika situation (art. 21 GDPR).
Du har dessutom rätt att lämna in klagomål till en tillsynsmyndighet. För oss är delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen behörigt, Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland.
15. Ändringar av denna information
Vi anpassar denna integritetspolicy när rättsläget eller vår behandling förändras. Den version som vid var tid publiceras i butiken gäller.
