Erson Acrylic Solutions

Privatlivspolitik

Bemærk, at den tyske version af denne privatlivspolitik, som er tilgængelig på erson.de/datenschutz, er den eneste juridisk bindende version. Den danske oversættelse nedenfor er udelukkende stillet til rådighed til oplysningsformål for at hjælpe internationale kunder.

erson.de

Senest opdateret: 30. april 2026

1. Dataansvarlig og kontakt

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) og den tyske føderale databeskyttelseslov (Bundesdatenschutzgesetz, BDSG) er:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polen

Skatteidentifikationsnummer (NIP): 6391797134

E-mail: [email protected]

Telefon: +48 695 995 270

Hvis du har spørgsmål om behandlingen af dine personoplysninger eller ønsker at udøve dine rettigheder, bedes du kontakte os på ovenstående kontaktoplysninger.

2. Generelle oplysninger om databehandling

2.1 Omfanget af behandlingen af personoplysninger

Vi behandler som udgangspunkt kun vores brugeres personoplysninger i det omfang, det er nødvendigt for at levere et velfungerende websted samt vores indhold og ydelser. Behandlingen sker som regel kun efter brugerens samtykke, eller når der foreligger en lovmæssig tilladelse.

2.2 Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende retsgrundlag:

art. 6, stk. 1, litra a, i GDPR – den registreredes samtykke (f.eks. til nyhedsbrev, valgfrie cookies, sessionsoptagelse);
art. 6, stk. 1, litra b, i GDPR – opfyldelse af en kontrakt eller foranstaltninger forud for indgåelse af en kontrakt (f.eks. ordrebehandling, kundekonto);
art. 6, stk. 1, litra c, i GDPR – overholdelse af en retlig forpligtelse (f.eks. skattemæssige opbevaringspligter);
art. 6, stk. 1, litra f, i GDPR – forfølgelse af legitime interesser (f.eks. it-sikkerhed, forebyggelse af svig, teknisk nødvendige cookies).

I det omfang den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) finder anvendelse, indhenter vi dit samtykke, før der placeres cookies, som ikke er strengt nødvendige, og før der tilgås oplysninger på dit terminaludstyr (§ 25, stk. 1, TDDDG).

2.3 Sletning af data og opbevaringsperiode

Personoplysninger slettes eller spærres, så snart formålet med opbevaringen bortfalder. Opbevaring kan desuden finde sted, hvis det er fastsat af den europæiske eller nationale lovgiver i forordninger, love eller andre bestemmelser, som den dataansvarlige er underlagt (f.eks. handels- og skatteretlige opbevaringsfrister på som regel seks henholdsvis ti år i henhold til § 257 i den tyske handelslov (Handelsgesetzbuch, HGB) og § 147 i den tyske skatteforvaltningslov (Abgabenordnung, AO)).

3. Levering af webstedet og oprettelse af logfiler

Hver gang vores websted besøges, registrerer vores system automatisk data og oplysninger fra den tilgående computers computersystem. Følgende data indsamles herved:

brugerens IP-adresse (forkortet, hvis det er teknisk muligt);
dato og klokkeslæt for adgangen;
indholdet af anmodningen (den konkrete side);
adgangsstatus / HTTP-statuskode;
den overførte datamængde;
det websted, som anmodningen kommer fra (referrer);
browser, operativsystem og dets grænseflade, sprog og version af browsersoftwaren.

Retsgrundlag: art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i at sikre en problemfri forbindelse til webstedet, systemsikkerhed og stabilitet samt i at opklare tilfælde af misbrug og svig. Logfilerne slettes som regel automatisk efter 14 dage, medmindre sikkerhedsrelevante hændelser skal opklares.

4. Behandling i forbindelse med ordrer og kundekonto

Ved en ordre i vores webshop behandler vi de oplysninger, der er nødvendige for at opfylde kontrakten:

tiltaleform, for- og efternavn;
faktura- og leveringsadresse;
e-mailadresse, telefonnummer (valgfrit);
ordreoplysninger (bestilte produkter, ordredato, ordrenummer);
betalingsoplysninger (se særskilt afsnit „Betalingstjenesteudbydere"); eventuelt skattenummer/momsnummer for erhvervskunder.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (opfyldelse af kontrakt) samt, for opfyldelse af skatte- og handelsretlige forpligtelser, art. 6, stk. 1, litra c, i GDPR. Oplysningerne opbevares i hele varigheden af forretningsforholdet og opbevares derefter i de lovpligtige opbevaringsfrister (som regel 10 år), hvorefter de slettes.

5. Betalingstjenesteudbydere

Til behandling af betalinger anvender vi de nedenfor nævnte betalingstjenesteudbydere. Når du vælger den pågældende betalingsmetode, overføres de oplysninger, der er nødvendige for betalingsbehandlingen, direkte til betalingstjenesteudbyderen.

5.1 PayPal

Udbyder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Når du vælger PayPal, overføres dine betalingsoplysninger til PayPal. Overførslen af dine oplysninger sker på grundlag af art. 6, stk. 1, litra b, i GDPR (kontraktopfyldelse) samt art. 6, stk. 1, litra f, i GDPR (legitim interesse i en effektiv betalingsbehandling). Yderligere oplysninger findes i PayPals privatlivspolitik: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Udbyder: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Vi bruger Stripe til behandling af betalinger med kredit- og betalingskort (Visa, Mastercard, American Express) samt eventuelt andre betalingsmetoder, som Stripe understøtter (f.eks. Apple Pay, Google Pay, SEPA-direkte debitering, Klarna). Når du vælger disse betalingsmetoder, overføres de oplysninger, der er nødvendige for betalingsbehandlingen (navnlig navn, e-mailadresse, faktura- og eventuelt leveringsadresse, oplysninger om betalingsmiddel såsom kortnummer/token, ordrebeløb), til Stripe. Kortoplysninger sendes krypteret direkte fra brugerens browser til Stripe og gemmes ikke på vores servere.

Stripe anvender desuden de overførte oplysninger til forebyggelse af svig og risikovurdering (f.eks. ved hjælp af Stripe Radar). Til dette formål kan Stripe indsamle enhedsoplysninger, IP-adresse og adfærdsmønstre.

Overførsel til tredjelande: Stripe kan overføre data til sit koncernselskab Stripe, Inc. i USA. Stripe, Inc. er certificeret i henhold til EU-US Data Privacy Framework, således at der foreligger en afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau i henhold til art. 45 i GDPR. Desuden har Stripe indgået standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra c, i GDPR.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (kontraktopfyldelse) samt art. 6, stk. 1, litra f, i GDPR (forebyggelse af svig).

Yderligere oplysninger: https://stripe.com/de/privacy.

5.3 Bankoverførsel

Ved betaling via bankoverførsel modtager vi de i betalingstrafikken sædvanlige oplysninger (navn, IBAN, betalingsreference, beløb) fra vores kreditinstitut. Der sker ingen videregivelse til tredjemand til andre formål.

6. Fragtudbydere

Til levering af varerne videregiver vi dit navn og din leveringsadresse til den eller de valgte fragtudbydere. Vi samarbejder med følgende transportvirksomheder: Raben, DPD, GLS. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (kontraktopfyldelse). I det omfang du har givet samtykke til, at din e-mailadresse eller dit telefonnummer videregives til fragtudbyderen med henblik på sporing af forsendelsen, er retsgrundlaget art. 6, stk. 1, litra a, i GDPR.

7. Cookies og lignende teknologier

På vores websted anvendes cookies og lignende teknologier (f.eks. local storage). Cookies er små tekstfiler, som gemmes i browseren. Vi skelner mellem:

7.1 Teknisk nødvendige cookies

Disse cookies er nødvendige for, at webstedet kan bruges, f.eks. til lagring af indkøbskurven eller opretholdelse af login-sessionen. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR i forbindelse med § 25, stk. 2, nr. 2, TDDDG. Disse cookies kan ikke fravælges.

7.2 Valgfrie cookies (analyse, marketing, komfort)

Valgfrie cookies placeres kun med dit udtrykkelige samtykke (opt-in via vores cookiebanner). Retsgrundlag: art. 6, stk. 1, litra a, i GDPR i forbindelse med § 25, stk. 1, TDDDG. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden ved at ændre dine cookieindstillinger via linket „Cookieindstillinger" i sidefoden på vores websted.

7.3 Administration af dine cookieindstillinger

Via vores cookiebanner kan du acceptere, afvise eller vælge enkelte kategorier. Du kan desuden administrere eller slette cookies via indstillingerne i din browser. Deaktivering af visse cookies kan medføre, at ikke alle webstedets funktioner er tilgængelige.

8. Webanalyse og produktanalyse med PostHog

Udbyder: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, med databehandling i EU via PostHog EU Cloud (Frankfurt, Tyskland; drevet af AWS).

Vi bruger PostHog, et værktøj til produkt- og webanalyse, for at forstå brugen af vores websted, opdage tekniske problemer og forbedre vores udbud. PostHog behandler udelukkende data i EU (Frankfurt). En overførsel af data til PostHog Inc. i USA sker i enkelte tilfælde som led i teknisk vedligeholdelse; til dette formål er der indgået standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra c, i GDPR.

Indsamlede data:

IP-adresse (forkortes/anonymiseres af PostHog);
enhedsoplysninger (browsertype, operativsystem, skærmopløsning);
referrer-URL og besøgte sider;
klik- og interaktionshændelser, scrolladfærd;
et pseudonymt bruger-ID (cookie/local storage);
tidsstempler for handlinger.

Sessionsoptagelse (Session Replay):

Vi anvender desuden PostHogs funktion til sessionsoptagelse. Herved optages dine interaktioner med webstedet (musebevægelser, klik, scrolling, tastaturindtastninger i ikke-maskerede felter, sideskift) og gemmes som en afspilning. Vi har konfigureret PostHog således, at:

indtastninger i formularfelter som standard maskeres (navnlig adgangskoder, betalingsoplysninger og følsomme personoplysninger);
IP-adresser anonymiseres;
optagelserne udelukkende anvendes til optimerings- og fejlanalyseformål.

Retsgrundlag for PostHog (herunder sessionsoptagelse): art. 6, stk. 1, litra a, i GDPR (samtykke). Sessionsoptagelse aktiveres udelukkende efter dit udtrykkelige samtykke via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden.

Opbevaringsperiode: Optagelser og analysedata slettes eller anonymiseres som udgangspunkt efter højst 12 måneder.

Databehandling: Med PostHog har vi indgået en databehandleraftale i henhold til art. 28 i GDPR.

Yderligere oplysninger: https://posthog.com/privacy.

9. Kontakt til os

Hvis du kontakter os via e-mail, kontaktformular eller telefon, gemmer vi de oplysninger, du giver os (f.eks. navn, e-mailadresse, telefonnummer, indholdet af henvendelsen), til behandling af din henvendelse og for det tilfælde, at der opstår opfølgende spørgsmål.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (hvis henvendelsen tjener til at indlede en kontrakt) henholdsvis art. 6, stk. 1, litra f, i GDPR (legitim interesse i en effektiv behandling af henvendelser). Oplysningerne slettes, så snart de ikke længere er nødvendige for at opfylde formålet med indsamlingen, og der ikke er lovpligtige opbevaringspligter, som hindrer det.

10. Modtagere og databehandlere

Modtagere af dine personoplysninger kan være:

fragtudbydere (Raben, DPD, GLS);
betalingstjenesteudbydere (PayPal, Stripe);
udbydere af it- og hostingløsninger (f.eks. cloud-hosting af webstedet, e-mailudbyder);
udbydere af webanalyse og produktanalyse (PostHog – EU Cloud Frankfurt);
skatterådgivere, revisorer, udbydere af regnskabstjenester;
myndigheder, domstole eller juridiske rådgivere inden for rammerne af lovpligtige forpligtelser.

Med alle databehandlere har vi indgået aftaler i henhold til art. 28 i GDPR.

11. Overførsel til tredjelande

En overførsel af personoplysninger til tredjelande (uden for EU/EØS) sker kun, hvis det er nødvendigt for at opfylde kontrakten, er lovpligtigt, du udtrykkeligt har givet samtykke, eller en af følgende garantier i henhold til art. 44 ff. i GDPR foreligger:

afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau (f.eks. EU-US Data Privacy Framework for certificerede amerikanske virksomheder);
EU's standardkontraktbestemmelser (SCC) i henhold til art. 46, stk. 2, litra c, i GDPR;
bindende virksomhedsregler (Binding Corporate Rules).

I øjeblikket vedrører dette navnlig mulige overførsler til Stripe, Inc. (USA – DPF-certificeret + SCC) samt eventuelle vedligeholdelsesadgange fra PostHog Inc. (USA – SCC).

12. Dine rettigheder som registreret

Du har over for os følgende rettigheder med hensyn til de personoplysninger, der vedrører dig:

ret til indsigt (art. 15 i GDPR);
ret til berigtigelse (art. 16 i GDPR);
ret til sletning (art. 17 i GDPR);
ret til begrænsning af behandling (art. 18 i GDPR);
ret til dataportabilitet (art. 20 i GDPR);
ret til indsigelse mod behandlingen (art. 21 i GDPR);
ret til at trække et givet samtykke tilbage (art. 7, stk. 3, i GDPR) – lovligheden af den behandling, der er sket frem til tilbagekaldelsen, forbliver uberørt.

For at udøve dine rettigheder er det tilstrækkeligt at sende en uformel meddelelse til [email protected].

Ret til indsigelse (art. 21 i GDPR)

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som sker på grundlag af art. 6, stk. 1, litra e eller f, i GDPR. Hvis personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om dig til sådan markedsføring.

13. Ret til at indgive klage til en tilsynsmyndighed

Uden at det berører andre administrative eller retslige klageadgange har du ret til at indgive klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted, hvor du arbejder, eller hvor den påståede overtrædelse har fundet sted, hvis du mener, at behandlingen af personoplysninger om dig overtræder GDPR.

I Tyskland er den tilsynsmyndighed, der er kompetent for udbyderen, som regel databeskyttelsesmyndigheden i den delstat, hvor klageren bor. En liste findes på: https://www.bfdi.bund.de/.

14. Datasikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine data mod tilfældig eller forsætlig manipulation, delvist eller fuldstændigt tab, ødelæggelse eller uautoriseret adgang. Overførslen af personoplysninger via internettet sker krypteret (SSL/TLS).

15. Aktualitet og ændring af denne privatlivspolitik

Denne privatlivspolitik er aktuelt gældende og har status pr. 30. april 2026. Som følge af den fortsatte udvikling af vores websted og tilbud eller på grund af ændrede lovmæssige eller myndighedsmæssige krav kan det blive nødvendigt at ændre denne privatlivspolitik. Den til enhver tid gældende privatlivspolitik kan til enhver tid hentes på webstedet på erson.de/datenschutz.