Fortrolighedspolitik

1. Anvendelsesområde

Denne privatlivspolitik gælder for webstedet laduti.de (inklusive alle undersider) og de onlinetjenester, der tilbydes via det (butik, kundekonto, kontakt).

2. Principper for databehandling

Vi behandler kun personoplysninger i det omfang, det er tilladt i henhold til loven. Retsgrundlag i henhold til artikel 6, stk. 1, i GDPR:

  • b - Kontraktopfyldelse og foranstaltninger før kontraktindgåelse (f.eks. ordrer, kundekonto, support)
  • c - juridisk forpligtelse (f.eks. opbevaringsforpligtelser)
  • f - legitime interesser (f. eks. sikker, økonomisk og brugervenlig levering af webstedet, forebyggelse af misbrug/svindel)
  • a - Samtykke (f.eks. statistik/marketingcookies, Google Ads-måling)

3. Kategorier af behandlede data

  • Stamdata (navn, adresse), kontaktdata (e-mail, telefonnummer)
  • Kontrakt- og ordredata (produkter, priser, betalings- og forsendelsesoplysninger, fakturadata)
  • Konto- og login-data (hvis der er oprettet en kundekonto)
  • Brugs-, log- og enhedsdata (IP-adresse, adgangstid, brugeragent, henviser, cookies/samtykke-status)
  • Geodata på landeniveau til bestemmelse af pris/forsendelse (se afsnit 11)

4. Hosting, sikkerhed og levering af indhold

Vi bruger professionelle hosting- og sikkerhedstjenester til sikker og effektiv levering. Blandt andet behandles IP-adresser, tidsstempler, hentet indhold og fejllogs for at sikre webstedets drift, tilgængelighed og sikkerhed. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR.

5. Serverens logfiler

Serverlogfiler (IP-adresse i forkortet eller fuldstændig form, dato/klokkeslæt, hentet fil/URL, overført datamængde, meddelelse om vellykket hentning, browsertype og -version, operativsystem) gemmes automatisk, hver gang en side åbnes. Logfilerne gemmes i en kort periode af sikkerhedsmæssige årsager (f.eks. for at undersøge misbrug eller bedrageri) og slettes derefter. Retsgrundlag: Art. 6 stk. 1 lit. f GDPR.

6. Cookies, håndtering af samtykke og tilbagekaldelse

Vi bruger cookies og lignende teknologier. Nødvendige cookies er afgørende for driften (art. 6, stk. 1, litra f i GDPR). Til statistik/markedsføringsteknologier indhenter vi dit samtykke på forhånd (art. 6, stk. 1, litra a i GDPR).

Du kan til enhver tid ændre eller tilbagekalde dit samtykke med virkning for fremtiden (f.eks. via cookie-indstillingerne i sidefoden eller din browser/enheds konfigurationsmenu).

7. Webanalyse (Google Analytics 4) og samtykketilstand

Hvis du giver dit samtykke, bruger vi Google Analytics 4 til at måle rækkevidden. Brugsdata (f.eks. sidevisninger, interaktioner) behandles; IP-adresser afkortes. Vi bruger Google Consent Mode, som kun sender aggregerede, cookie-fri pings, hvis der ikke er givet samtykke. Retsgrundlag: Art. 6, stk. 1, litra a, i GDPR.

Modtager: Google Ireland Limited (behandling i EU) og, hvis det er relevant, Google LLC (USA). Overførsler til tredjelande finder sted på grundlag af passende garantier (f.eks. standardkontraktbestemmelser). Opbevaringsvarighed for hændelsesdata i GA4: generelt 2-14 måneder (afhængigt af konfiguration).

8. Tag management (Google Tag Manager)

Google Tag Manager bruges til centraliseret styring af scripts/tags. GTM selv behandler ingen brugerdata til egne formål; downstream-tjenester udløses kun i overensstemmelse med dit samtykke. Retsgrundlag: Art. 6, stk. 1, litra f eller litra a i GDPR (afhængigt af tagget).

9. Markedsføring/konverteringsmåling (Google Ads)

Med dit samtykke bruger vi Google Ads konverteringsmåling og - hvis det er relevant - remarketing. Interaktionsdata behandles for at måle effektiviteten af annoncer og (hvis aktiveret) for at vise målrettet annoncering. Retsgrundlag: Art. 6 stk. 1 lit. a GDPR.

Forbedrede konverteringer: Hvis du giver dit samtykke som en del af købet, kan hashede kontaktoplysninger (f.eks. e-mail, hashede med SHA-256) overføres til Google for at matche ordrer med reklameklik. Dette forbedrer målingens nøjagtighed uden at overføre almindelig tekst. Retsgrundlag: Art. 6, stk. 1, litra a i GDPR.

10. Butiksfunktioner (WooCommerce) & landepriser

Vi bruger WooCommerce til at behandle ordrer. I den forbindelse behandler vi de data, du indtaster, for at opfylde kontrakten (art. 6, stk. 1, litra b, i GDPR).

For at få en korrekt visning af pris/afgift/forsendelse bruger vi landedetektering baseret på IP-adressen og/eller browser-/checkout-oplysninger (f.eks. "Pris baseret på land"). Der oprettes ingen nøjagtig bevægelsesprofil; geolokalisering finder sted på landeniveau. Retsgrundlag: Art. 6 stk. 1 lit. f GDPR (legitim interesse i korrekt præsentation af tilbud).

11. Kundekonto

Du kan frivilligt oprette en kundekonto. Behandlingen af de data, der kræves til dette, tjener formålet med praktisk ordrebehandling og administration af dine data. Retsgrundlag: Art. 6 stk. 1 lit. b GDPR. Du kan til enhver tid slette kontoen; lovbestemte opbevaringsforpligtelser forbliver upåvirket.

12. Betalingsbehandling (Stripe)

Afhængigt af den valgte metode behandles betalinger via betalingstjenesteudbyderen Stripe. Til dette formål overføres betalingsdata, navn, faktureringsadresse og, hvis relevant, e-mail/telefon til Stripe. Retsgrundlag: Art. 6, stk. 1, litra b (kontrakt), litra f (forebyggelse af svig), muligvis litra c (juridiske forpligtelser) GDPR.

Modtager: Stripe Payments Europe, Ltd (EU) og, hvis det er relevant, tilknyttede Stripe-selskaber (herunder USA). Overførsler uden for EØS foretages på grundlag af passende garantier (f.eks. standardkontraktbestemmelser).

13. Forsendelse, opfyldelse og sporing

For at opfylde kontrakten overfører vi de data, der kræves til forsendelse (navn, adresse, e-mail/telefon til leveringsoplysninger, hvis relevant) til transport-/logistikvirksomheder (f.eks. DHL, DPD, UPS). Retsgrundlag: Art. 6 stk. 1 lit. b GDPR.

Der kan anvendes en fulfillment/backoffice-tjenesteudbyder til ordrebehandling/automatisering (f.eks. Billbee GmbH) og en forsendelsessporingstjeneste (f.eks. "Parcel Panel"). Behandlingen finder sted inden for rammerne af ordrebehandling i overensstemmelse med artikel 28 i GDPR.

14. Produktanmeldelser og tillidstjenester (Trusted Shops)

Et tillidsbadge/widget fra Trusted Shops kan integreres på vores websted for at vise vurderinger/tillidssignaler og om nødvendigt sende invitationer til at indsende vurderinger (efter køb). Pseudonyme data (f.eks. ordre-/email-hash) kan bruges til verifikationsformål. Retsgrundlaget er vores legitime interesse (art. 6, stk. 1, litra f i GDPR) i en troværdig præsentation og - for vurderingsinvitationer - art. 6, stk. 1, litra a/b i GDPR.

15. Sprog og oversættelse (TranslatePress)

Vi bruger et oversættelsesplugin til flersproget levering. Det kan gemme en funktionel cookie (f.eks. sprogpræference) for at vise webstedet på det sprog, du har valgt. Retsgrundlag: Art. 6, stk. 1, litra f, i GDPR.

16. Kommunikation (e-mail-support)

Hvis du kontakter os via e-mail, vil de data, du giver, blive behandlet med henblik på at håndtere din forespørgsel. Retsgrundlag: Art. 6 stk. 1 lit. b eller lit. f GDPR.

17. Datamodtagere, databehandlere og tredjelandsoverførsler

Vi bruger omhyggeligt udvalgte tjenesteudbydere (processorer) til hosting, sikkerhed, forsendelse, betalingsbehandling, shop/analyse/marketingfunktioner. Vi har kontrakter med alle tjenesteudbydere i overensstemmelse med artikel 28 i GDPR.

Hvis data behandles uden for EØS (f.eks. USA, De Forenede Arabiske Emirater), sker det kun, hvis der foreligger en afgørelse om tilstrækkelighed, eller der er passende garantier (f.eks. EU-standardkontraktbestemmelser), og der træffes yderligere beskyttelsesforanstaltninger.

18. Opbevaringsperiode

  • Kontrakt-/ordredata: lovbestemte kommercielle/skattemæssige perioder (generelt op til 10 år)
  • Kundekonto: indtil kontoen slettes (forudsat at der ikke længere er juridiske forpligtelser til det modsatte)
  • Kontaktanmodninger: indtil endelig behandling, derefter regelmæssig kontrol for krav om sletning
  • Analyse/markedsføringsdata: i overensstemmelse med den respektive værktøjskonfiguration, og indtil du trækker dit samtykke tilbage.
  • Serverlogs: kortvarig (sikkerheds-/fejlanalyse) og efterfølgende sletning/anonymisering

19. Forpligtelse til at levere

Tilvejebringelse af personoplysninger er nødvendig for indgåelse af en kontrakt/ordre. Uden disse data er det ikke muligt at behandle en ordre/kontrakt. Der er ingen forpligtelse til valgfri analyse/markedsføring; disse udføres kun med samtykke.

20. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR: adgang (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse mod behandling baseret på art. 6, stk. 1, litra e) eller f) (art. 21). Hvis behandlingen er baseret på samtykke, kan du til enhver tid tilbagekalde dette samtykke med virkning for fremtiden (art. 7, stk. 3).

For at udøve dine rettigheder er det tilstrækkeligt at sende en uformel meddelelse til [email protected]. Du har også ret til at klage til en databeskyttelsesmyndighed.

21. Mindreårige

Vores hjemmeside er ikke rettet mod børn. Hvis vi bliver opmærksomme på behandling af mindreåriges personlige data uden det nødvendige samtykke, sletter vi disse data med det samme.

22. Datasikkerhed

Vi træffer tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod tab, ødelæggelse, adgang, ændring eller udbredelse af uautoriserede personer (f.eks. TLS-kryptering, adgangsbegrænsninger, sikkerhedskopier).

23. Ansvarlig

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-34
Port Saeed, Dubai, VAE (UAE)
PO Box 12887
E-Mail: [email protected]

24. Ændringer til denne privatlivspolitik

Vi vil tilpasse denne erklæring, hvis den juridiske situation, tjenesterne eller behandlingen ændres. Den aktuelle version er tilgængelig på denne side.

Status: 27. august 2025