Personvernerklæring

Takk for interessen du viser nettbutikken vår. Vernet av personopplysningene dine er viktig for oss. Nedenfor forklarer vi hvilke opplysninger vi behandler, til hvilket formål, på hvilket rettslig grunnlag og hvilke rettigheter du har.

Versjon av denne erklæringen: 18. august 2026

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (GDPR) er:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Tyskland

Telefon: +49 30 23326619
E-post: support@plantsarepurple.com

Daglige ledere: Amadeus Auracher, Nassim Eshaghi
Foretaksregister: Amtsgericht Charlottenburg, HRB 204013 B
Merverdiavgiftsnummer: DE323613520

2. Tilgangsdata og drift

Du kan besøke nettsidene våre uten å fortelle oss hvem du er. Hver gang en side hentes opp, lagrer serveren automatisk en loggfil med navnet på den forespurte filen, IP-adressen din, dato og klokkeslett for oppslaget, mengden overførte data og tilbyderen som gjorde forespørselen.

Vi analyserer disse tilgangsdataene utelukkende for å sikre en feilfri drift av siden og for å forbedre tilbudet vårt. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR, vår berettigede interesse i en korrekt og sikker presentasjon av tilbudet vårt. Tilgangsdataene slettes senest sju dager etter at besøket ditt er avsluttet.

Nettbutikken vår drives av Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, som vår databehandler. Shopify behandler også data utenfor Den europeiske union. Overføringer til det kanadiske morselskapet Shopify Inc. bygger på Europakommisjonens tilstrekkelighetsbeslutning for Canada. Konserninterne overføringer til andre tredjeland bygger på Shopifys bindende virksomhetsregler (Binding Corporate Rules), og for øvrig på Europakommisjonens standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c i GDPR. Mer informasjon: https://www.shopify.com/legal/privacy

3. Behandling av opplysninger for bestillinger og henvendelser

Vi samler inn personopplysninger når du gir oss dem frivillig i forbindelse med bestillingen din eller når du kontakter oss. Obligatoriske felt er merket som sådanne, fordi vi trenger disse opplysningene for å oppfylle avtalen eller behandle henvendelsen din. Hvilke opplysninger som samles inn, fremgår av de enkelte skjemaene.

Rettslig grunnlag er artikkel 6 nr. 1 bokstav b i GDPR for oppfyllelsen av avtalen og besvarelsen av henvendelsene dine. Oppretter du en kundekonto, behandler vi i tillegg opplysningene dine på grunnlag av samtykket ditt i henhold til artikkel 6 nr. 1 bokstav a i GDPR.

Når avtalen er fullt oppfylt eller kundekontoen din er slettet, begrenser vi behandlingen av opplysningene dine og sletter dem når oppbevaringsfristene etter skatte- og regnskapslovgivningen er utløpt. Etter § 147 i den tyske skatteloven (Abgabenordnung) og § 257 i den tyske handelsloven (Handelsgesetzbuch) er disse fristene som regel ti år. Du kan slette kundekontoen din når som helst, enten med funksjonen som finnes på kontoen eller via kontaktopplysningene nedenfor.

4. Mottakere av opplysningene dine

Vi utleverer opplysningene dine bare i den grad det er nødvendig for de beskrevne formålene. Nedenfor navngir vi tjenesteleverandørene som mottar personopplysninger om deg. Behandler en leverandør opplysninger utenfor Den europeiske union, oppgir vi grunnlaget for overføringen.

4.1 Butikkdrift, betaling og fakturering

• Shopify International Limited, Irland, drift av nettbutikken. Grunnlag som beskrevet i punkt 2.
• Shopify Payments, levert av Shopify International Limited, Irland, behandling av kortbetalinger samt Apple Pay, Google Pay og Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, betalingsbehandling dersom du velger PayPal. PayPal opptrer i den forbindelse som selvstendig behandlingsansvarlig. Det skjer ingen overføring til et tredjeland fra vår side.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland, behandling av betalinger med iDEAL, Bancontact og Klarna. Ved Klarna-betalinger videreformidler Mollie opplysningene som er nødvendige for betalingen til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarna opptrer i den forbindelse som selvstendig behandlingsansvarlig og gjennomfører en identitets- og kredittvurdering ved faktura og delbetaling. Detaljer: https://www.mollie.com/privacy og https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Finland, visning av handlekurven og av produkttilbud i butikken.
• Consentmo, administrasjon av samtykket ditt til informasjonskapsler. Denne tjenesten er teknisk nødvendig for å registrere og etterleve valget ditt.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Tyskland, utstedelse og utsendelse av fakturaer.
• pathway solutions GmbH, Tyskland, tilrettelegging av bokføringsdata for regnskapet vårt (DATEV-eksport).
• Regnskapsføreren vår og skattemyndighetene, i den grad loven krever det.

4.2 Forsendelse, lager og retur

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Tyskland, lagring, plukking og forsendelse av bestillingen din.
• DHL (Deutsche Post AG / DHL Group), Tyskland, levering av bestillingen din.
• 8returns GmbH, Tyskland, håndtering av returer via returportalen vår.

4.3 Kundeservice og kommunikasjon

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, utsendelse av e-postene og SMS-ene våre samt administrasjon av tilhørende mottakeropplysninger. Klaviyo er sertifisert under EU-US Data Privacy Framework, der Europakommisjonen har fastslått et tilstrekkelig beskyttelsesnivå for sertifiserte virksomheter. I tillegg gjelder Europakommisjonens standard personvernbestemmelser. Detaljer: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, behandling av supporthenvendelsene dine via e-post og chat. Overføringen til USA bygger på Europakommisjonens standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c i GDPR.

4.4 Produktomtaler

• Judge.me Limited, Storbritannia, innhenting og visning av produktomtaler. For Storbritannia foreligger det en tilstrekkelighetsbeslutning fra Europakommisjonen.

4.5 Analyse og markedsføring

Vi bruker følgende tjenester bare dersom du har gitt samtykke via samtykkebanneret vårt. Detaljer i punkt 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nettanalyse (Google Analytics) og annonsering (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, rekkeviddemåling og annonsering (Meta-piksel).
• Triple Whale Inc., USA, analyse av butikk- og markedsføringstall.
• Commerce Media Tech sp. z o.o. (Voluum), Polen, måling av annonsekampanjer.
• Become Technological Solutions Ltd. (BeProfit), Israel og USA, analyse av bestillings- og kostnadstall. Overføringer til Israel bygger på Europakommisjonens tilstrekkelighetsbeslutning for Israel, overføringer til andre tredjeland på Europakommisjonens standard personvernbestemmelser.

I den grad leverandørene av tjenestene nevnt ovenfor overfører opplysninger til USA, skjer det enten på grunnlag av en sertifisering under EU-US Data Privacy Framework eller på grunnlag av Europakommisjonens standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c i GDPR. Vi stiller kopier av standard personvernbestemmelsene til rådighet for deg på forespørsel.

5. Markedsføring på e-post

5.1 Nyhetsbrev med samtykket ditt

Melder du deg på nyhetsbrevet vårt, bruker vi opplysningene som er nødvendige for dette, eller som du har oppgitt særskilt, til å sende deg nyhetsbrevet vårt på e-post regelmessig. Rettslig grunnlag er samtykket ditt i henhold til artikkel 6 nr. 1 bokstav a i GDPR sammenholdt med § 7 nr. 2 punkt 2 i den tyske loven mot illojal konkurranse (Gesetz gegen den unlauteren Wettbewerb, UWG), bestemmelsen om markedsføring med elektronisk post.

Du kan melde deg av når som helst og kostnadsfritt, via avmeldingslenken nederst i hver markedsførings-e-post eller via kontaktopplysningene nedenfor.

5.2 Markedsføring til eksisterende kunder uten særskilt samtykke

Har du bestilt hos oss, bruker vi i tillegg e-postadressen din til å sende deg markedsføring for våre egne tilsvarende varer, selv om du ikke har meldt deg særskilt på nyhetsbrevet. Grunnlaget for dette er § 7 nr. 3 UWG, den tyske bestemmelsen som tillater markedsføring til eksisterende kunder, sammenholdt med artikkel 6 nr. 1 bokstav f i GDPR, vår berettigede interesse i direkte markedsføring overfor kundene våre.

Du kan protestere mot denne bruken når som helst og kostnadsfritt, uten at det påløper andre kostnader for deg enn overføringskostnadene etter basistakst. Bruk avmeldingslenken i enhver markedsførings-e-post, eller skriv til support@plantsarepurple.com. Etter protesten din bruker vi ikke lenger e-postadressen din til markedsføring.

5.3 Lagring etter en protest

Protesterer du mot markedsføring eller melder du deg av, fører vi e-postadressen din opp på en intern sperreliste og lagrer den der permanent. Dette skjer utelukkende for å gi protesten din varig virkning. En fullstendig sletting av adressen ville føre til at vi ved en feil kunne skrive til deg igjen. Rettslig grunnlag er artikkel 6 nr. 1 bokstav c og f i GDPR.

6. Postmarkedsføring og protestretten din

Vi forbeholder oss retten til å bruke fornavnet, etternavnet og postadressen din til egne markedsføringsformål, for eksempel for å sende deg tilbud i posten. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR, vår berettigede interesse i å henvende oss til kundene våre med markedsføring. Du kan protestere mot denne bruken når som helst via kontaktopplysningene nedenfor.

7. Informasjonskapsler og liknende teknologier

Vi bruker informasjonskapsler og tilsvarende teknologier på nettstedet vårt. Informasjonskapsler er små tekstfiler som lagres på enheten din. Noen slettes når nettleserøkten avsluttes (øktkapsler), andre blir liggende på enheten din og gjør det mulig å gjenkjenne nettleseren din ved neste besøk (permanente kapsler).

Teknisk nødvendige informasjonskapsler, som butikken ikke fungerer uten, setter vi på grunnlag av § 25 nr. 2 punkt 2 i den tyske loven om personvern i telekommunikasjon og digitale tjenester (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), den tyske gjennomføringen av ePrivacy-reglene om terminalutstyr. Alle andre informasjonskapsler og teknologier, særlig til analyse og markedsføring, setter vi bare med samtykket ditt i henhold til § 25 nr. 1 TDDDG og artikkel 6 nr. 1 bokstav a i GDPR.

Du gir samtykket ditt via samtykkebanneret vårt. Du kan trekke det tilbake når som helst med virkning for fremtiden ved å åpne innstillingene for informasjonskapsler på nettstedet vårt på nytt og endre valget ditt. Tilbaketrekkingen berører ikke lovligheten av behandlingen som har skjedd frem til da.

Du kan i tillegg stille inn nettleseren din slik at du får beskjed når informasjonskapsler settes, eller slik at informasjonskapsler avvises generelt. Godtas ikke informasjonskapsler, kan funksjonaliteten på nettstedet vårt være begrenset.

8. Profilering i e-postmarkedsføringen

På grunnlag av bestillings- og interaksjonshistorikken din beregner e-postsystemet vårt statistiske prognoser, for eksempel et sannsynlig tidspunkt for en neste bestilling eller en anslått sannsynlighet for frafall. Vi bruker disse verdiene utelukkende til å styre sendetidspunkter og innhold i e-postene våre. Det dreier seg om profilering i henhold til artikkel 4 nr. 4 i GDPR. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR.

Det treffes ingen automatisert avgjørelse i det enkelte tilfellet med rettsvirkning for deg eller tilsvarende betydelig innvirkning på deg i henhold til artikkel 22 i GDPR.

9. Sosiale medier

Vi har profiler på Instagram, TikTok, YouTube og LinkedIn for å informere om produktene våre og være i kontakt med kundene våre. Når du besøker disse profilene, kan opplysningene dine samles inn av de aktuelle plattformoperatørene til markedsundersøkelses- og markedsføringsformål og behandles til bruksprofiler. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR, med mindre du har gitt samtykke overfor plattformoperatøren; i så fall er artikkel 6 nr. 1 bokstav a i GDPR rettslig grunnlag.

For statistikkdataene på Meta-profilen vår foreligger det en avtale om felles behandlingsansvar i henhold til artikkel 26 i GDPR: https://www.facebook.com/legal/terms/page_controller_addendum

Detaljer om plattformoperatørenes behandling og innstillingene du har der:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Rettighetene dine

Som registrert har du følgende rettigheter overfor oss:

• Innsyn i henhold til artikkel 15 i GDPR i personopplysningene vi behandler om deg, inkludert en kopi av disse opplysningene.
• Retting av uriktige opplysninger og komplettering av ufullstendige opplysninger i henhold til artikkel 16 i GDPR.
• Sletting i henhold til artikkel 17 i GDPR, med mindre behandlingen er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
• Begrensning av behandlingen i henhold til artikkel 18 i GDPR.
• Dataportabilitet i henhold til artikkel 20 i GDPR.
• Tilbaketrekking av gitte samtykker i henhold til artikkel 7 nr. 3 i GDPR med virkning for fremtiden.
• Innsigelse i henhold til artikkel 21 i GDPR.

Innsigelsesrett

I den grad vi behandler personopplysninger på grunnlag av berettigede interesser i henhold til artikkel 6 nr. 1 bokstav f i GDPR, kan du når som helst protestere mot denne behandlingen av grunner som knytter seg til din særlige situasjon.

Behandler vi opplysningene dine med sikte på direkte markedsføring, kan du protestere når som helst uten å oppgi grunn. Etter protesten din behandler vi ikke lenger opplysningene dine til dette formålet.

Rett til å klage

Etter artikkel 77 i GDPR har du rett til å klage til en personverntilsynsmyndighet, etter eget valg myndigheten på bostedet ditt, arbeidsstedet ditt eller vårt forretningssted. Myndigheten som er ansvarlig for oss, er:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Tyskland
https://www.datenschutz-berlin.de

11. Kontakt i personvernspørsmål

Har du spørsmål om behandlingen av personopplysningene dine eller ønsker du å bruke rettighetene dine, ta kontakt med:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin, Tyskland
E-post: support@plantsarepurple.com