Persondatapolitik

Tak for din interesse i vores webshop. Beskyttelsen af dine personoplysninger er vigtig for os. Nedenfor forklarer vi, hvilke oplysninger vi behandler, til hvilket formål, på hvilket retsgrundlag, og hvilke rettigheder du har.

Version af denne politik: 18. august 2026

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger i henhold til databeskyttelsesforordningen (GDPR) er:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Tyskland

Telefon: +49 30 23326619
E-mail: support@plantsarepurple.com

Direktører: Amadeus Auracher, Nassim Eshaghi
Handelsregister: Amtsgericht Charlottenburg, HRB 204013 B
Momsnummer: DE323613520

2. Adgangsdata og hosting

Du kan besøge vores websider uden at oplyse, hvem du er. Hver gang en side kaldes op, gemmer serveren automatisk en serverlogfil med navnet på den anmodede fil, din IP-adresse, dato og klokkeslæt for opkaldet, mængden af overførte data og den anmodende udbyder.

Vi analyserer udelukkende disse adgangsdata for at sikre en fejlfri drift af siden og for at forbedre vores tilbud. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR, vores legitime interesse i en korrekt og sikker præsentation af vores tilbud. Adgangsdata slettes senest syv dage efter afslutningen af dit besøg.

Vores webshop drives af Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, som vores databehandler. Shopify behandler også data uden for Den Europæiske Union. Overførsler til det canadiske moderselskab Shopify Inc. sker på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse for Canada. Koncerninterne overførsler til andre tredjelande sker på grundlag af Shopifys bindende virksomhedsregler (Binding Corporate Rules) og i øvrigt på grundlag af Europa-Kommissionens standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, i GDPR. Yderligere oplysninger: https://www.shopify.com/legal/privacy

3. Behandling af oplysninger i forbindelse med ordrer og henvendelser

Vi indsamler personoplysninger, når du frivilligt giver os dem i forbindelse med din ordre eller ved en henvendelse. Obligatoriske felter er markeret som sådanne, fordi vi har brug for disse oplysninger for at kunne opfylde aftalen eller behandle din henvendelse. Hvilke oplysninger der indsamles, fremgår af de enkelte indtastningsformularer.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR for opfyldelsen af aftalen og besvarelsen af dine henvendelser. Opretter du en kundekonto, behandler vi derudover dine oplysninger på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR.

Når aftalen er fuldt opfyldt, eller din kundekonto er slettet, begrænser vi behandlingen af dine oplysninger og sletter dem, når opbevaringsfristerne efter skatte- og regnskabslovgivningen er udløbet. Efter § 147 i den tyske skattelov (Abgabenordnung) og § 257 i den tyske handelslov (Handelsgesetzbuch) er disse frister som regel ti år. Du kan til enhver tid slette din kundekonto, enten via den funktion, der er tilvejebragt på kontoen, eller via kontaktoplysningerne nedenfor.

4. Modtagere af dine oplysninger

Vi videregiver kun dine oplysninger i det omfang, det er nødvendigt for de beskrevne formål. Nedenfor nævner vi de tjenesteudbydere, der modtager personoplysninger om dig. Behandler en udbyder oplysninger uden for Den Europæiske Union, angiver vi grundlaget for overførslen.

4.1 Shopdrift, betaling og fakturering

• Shopify International Limited, Irland, drift af webshoppen. Grundlag som beskrevet i punkt 2.
• Shopify Payments, leveret af Shopify International Limited, Irland, behandling af kortbetalinger samt Apple Pay, Google Pay og Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, betalingsbehandling, hvis du vælger PayPal. PayPal handler i den forbindelse som selvstændig dataansvarlig. Der sker ingen overførsel til et tredjeland fra vores side.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederlandene, behandling af betalinger med iDEAL, Bancontact og Klarna. Ved Klarna-betalinger videresender Mollie de oplysninger, der er nødvendige for betalingen, til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarna handler i den forbindelse som selvstændig dataansvarlig og foretager en identitets- og kreditvurdering ved betal senere og ratebetaling. Detaljer: https://www.mollie.com/privacy og https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Finland, visning af indkøbskurven og af produkttilbud i shoppen.
• Consentmo, administration af dit cookiesamtykke. Denne tjeneste er teknisk nødvendig for at registrere og efterleve dit valg.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Tyskland, udarbejdelse og udsendelse af fakturaer.
• pathway solutions GmbH, Tyskland, klargøring af bogføringsdata til vores regnskab (DATEV-eksport).
• Vores revisor og skattemyndighederne, i det omfang det er lovpligtigt.

4.2 Forsendelse, lager og returnering

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Tyskland, lager, plukning og forsendelse af din ordre.
• DHL (Deutsche Post AG / DHL Group), Tyskland, levering af din ordre.
• 8returns GmbH, Tyskland, håndtering af returneringer via vores returportal.

4.3 Kundeservice og kommunikation

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, udsendelse af vores e-mails og sms-beskeder samt administration af de tilhørende modtageroplysninger. Klaviyo er certificeret under EU-US Data Privacy Framework, hvor Europa-Kommissionen har fastslået et tilstrækkeligt beskyttelsesniveau for certificerede virksomheder. Europa-Kommissionens standardkontraktbestemmelser gælder i tillæg. Detaljer: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, behandling af dine supporthenvendelser via e-mail og chat. Overførslen til USA sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, i GDPR.

4.4 Produktanmeldelser

• Judge.me Limited, Storbritannien, indhentning og visning af produktanmeldelser. Der foreligger en tilstrækkelighedsafgørelse fra Europa-Kommissionen for Storbritannien.

4.5 Analyse og markedsføring

Vi anvender kun følgende tjenester, hvis du har givet dit samtykke via vores samtykkebanner. Detaljer i punkt 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, webanalyse (Google Analytics) og annoncering (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, måling af rækkevidde og annoncering (Meta-pixel).
• Triple Whale Inc., USA, analyse af shop- og markedsføringsnøgletal.
• Commerce Media Tech sp. z o.o. (Voluum), Polen, måling af annoncekampagner.
• Become Technological Solutions Ltd. (BeProfit), Israel og USA, analyse af ordre- og omkostningsnøgletal. Overførsler til Israel sker på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse for Israel, overførsler til andre tredjelande på grundlag af Europa-Kommissionens standardkontraktbestemmelser.

Overfører udbydere af de ovennævnte tjenester oplysninger til USA, sker det enten på grundlag af en certificering under EU-US Data Privacy Framework eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, i GDPR. Vi stiller kopier af standardkontraktbestemmelserne til rådighed for dig på anmodning.

5. Markedsføring pr. e-mail

5.1 Nyhedsbrev med dit samtykke

Tilmelder du dig vores nyhedsbrev, bruger vi de oplysninger, der er nødvendige hertil, eller som du har oplyst særskilt, til regelmæssigt at sende dig vores nyhedsbrev pr. e-mail. Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR sammenholdt med § 7, stk. 2, nr. 2, i den tyske lov om illoyal konkurrence (Gesetz gegen den unlauteren Wettbewerb, UWG), bestemmelsen om markedsføring med elektronisk post.

Du kan til enhver tid framelde dig gratis via afmeldingslinket nederst i enhver reklame-e-mail eller via kontaktoplysningerne nedenfor.

5.2 Markedsføring til eksisterende kunder uden særskilt samtykke

Har du afgivet en ordre hos os, bruger vi desuden din e-mailadresse til at sende dig markedsføring for vores egne tilsvarende varer, også selv om du ikke særskilt har tilmeldt dig nyhedsbrevet. Grundlaget herfor er § 7, stk. 3, UWG, den tyske bestemmelse, der tillader markedsføring til eksisterende kunder, sammenholdt med artikel 6, stk. 1, litra f, i GDPR, vores legitime interesse i direkte markedsføring over for vores kunder.

Du kan til enhver tid og gratis gøre indsigelse mod denne anvendelse, uden at der påløber andre omkostninger for dig end transmissionsomkostningerne efter basistakst. Brug afmeldingslinket i enhver reklame-e-mail, eller skriv til support@plantsarepurple.com. Efter din indsigelse bruger vi ikke længere din e-mailadresse til markedsføring.

5.3 Opbevaring efter en indsigelse

Gør du indsigelse mod markedsføring eller framelder du dig, optager vi din e-mailadresse på en intern spærreliste og opbevarer den der permanent. Det sker udelukkende med det formål at give din indsigelse varig virkning. En fuldstændig sletning af adressen ville betyde, at vi ved en fejl kunne kontakte dig igen. Retsgrundlaget er artikel 6, stk. 1, litra c og f, i GDPR.

6. Markedsføring pr. post og din indsigelsesret

Vi forbeholder os retten til at bruge dit fornavn, efternavn og din postadresse til vores egne markedsføringsformål, for eksempel til at sende dig tilbud med posten. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR, vores legitime interesse i at henvende os til vores kunder med markedsføring. Du kan til enhver tid gøre indsigelse mod denne anvendelse via kontaktoplysningerne nedenfor.

7. Cookies og lignende teknologier

Vi bruger cookies og tilsvarende teknologier på vores website. Cookies er små tekstfiler, der gemmes på din enhed. Nogle slettes ved afslutningen af browsersessionen (sessionscookies), andre bliver på din enhed og gør det muligt at genkende din browser ved dit næste besøg (permanente cookies).

Teknisk nødvendige cookies, som shoppen ikke fungerer uden, sætter vi på grundlag af § 25, stk. 2, nr. 2, i den tyske lov om databeskyttelse i telekommunikation og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), den tyske gennemførelse af ePrivacy-reglerne om terminaludstyr. Alle øvrige cookies og teknologier, navnlig til analyse og markedsføring, sætter vi kun med dit samtykke i henhold til § 25, stk. 1, TDDDG og artikel 6, stk. 1, litra a, i GDPR.

Du giver dit samtykke via vores samtykkebanner. Du kan til enhver tid trække det tilbage med virkning for fremtiden ved at åbne cookieindstillingerne på vores website igen og ændre dit valg. Tilbagetrækningen berører ikke lovligheden af den behandling, der er sket indtil da.

Du kan desuden indstille din browser, så du får besked, når der sættes cookies, eller så cookies generelt afvises. Accepteres cookies ikke, kan funktionaliteten af vores website være begrænset.

8. Profilering i forbindelse med e-mailmarkedsføring

På grundlag af din ordre- og interaktionshistorik beregner vores e-mailsystem statistiske forudsigelser, for eksempel et forventet tidspunkt for en næste ordre eller en anslået sandsynlighed for afgang. Vi bruger udelukkende disse værdier til at styre tidspunktet for og indholdet af vores e-mails. Der er tale om profilering i henhold til artikel 4, nr. 4, i GDPR. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR.

Der træffes ingen automatisk afgørelse i det enkelte tilfælde med retsvirkning for dig eller tilsvarende betydelig påvirkning af dig i henhold til artikel 22 i GDPR.

9. Sociale medier

Vi har profiler på Instagram, TikTok, YouTube og LinkedIn for at informere om vores produkter og være i kontakt med vores kunder. Når du besøger disse profiler, kan dine oplysninger blive indsamlet af de pågældende platformsudbydere til markedsundersøgelses- og markedsføringsformål og behandlet til brugsprofiler. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR, medmindre du har givet samtykke over for platformsudbyderen; i så fald er artikel 6, stk. 1, litra a, i GDPR retsgrundlaget.

For insights-data på vores Meta-profil foreligger der en aftale om fælles dataansvar i henhold til artikel 26 i GDPR: https://www.facebook.com/legal/terms/page_controller_addendum

Detaljer om platformsudbydernes behandling og de indstillinger, du har der:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/da
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Dine rettigheder

Som registreret har du følgende rettigheder over for os:

• Indsigt i henhold til artikel 15 i GDPR i de personoplysninger, vi behandler om dig, herunder en kopi af disse oplysninger.
• Berigtigelse af urigtige oplysninger og komplettering af ufuldstændige oplysninger i henhold til artikel 16 i GDPR.
• Sletning i henhold til artikel 17 i GDPR, medmindre behandlingen er nødvendig for at overholde en retlig forpligtelse eller for at fastlægge, gøre gældende eller forsvare retskrav.
• Begrænsning af behandling i henhold til artikel 18 i GDPR.
• Dataportabilitet i henhold til artikel 20 i GDPR.
• Tilbagetrækning af afgivne samtykker i henhold til artikel 7, stk. 3, i GDPR med virkning for fremtiden.
• Indsigelse i henhold til artikel 21 i GDPR.

Indsigelsesret

Behandler vi personoplysninger på grundlag af legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR, kan du til enhver tid gøre indsigelse mod denne behandling af grunde, der vedrører din særlige situation.

Behandler vi dine oplysninger med henblik på direkte markedsføring, kan du til enhver tid gøre indsigelse uden at angive grunde. Efter din indsigelse behandler vi ikke længere dine oplysninger til dette formål.

Ret til at klage

Efter artikel 77 i GDPR har du ret til at indgive klage til en datatilsynsmyndighed, efter dit valg myndigheden på dit bopælssted, dit arbejdssted eller vores hjemsted. Den myndighed, der er ansvarlig for os, er:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Tyskland
https://www.datenschutz-berlin.de

11. Kontakt i spørgsmål om databeskyttelse

Har du spørgsmål til behandlingen af dine personoplysninger eller ønsker du at udøve dine rettigheder, bedes du kontakte:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin, Tyskland
E-mail: support@plantsarepurple.com