Integritetspolicy

Tack för ditt intresse för vår webbutik. Skyddet av dina personuppgifter är viktigt för oss. Nedan förklarar vi vilka uppgifter vi behandlar, för vilket ändamål, på vilken rättslig grund och vilka rättigheter du har.

Version av denna policy: 18 augusti 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Tyskland

Telefon: +49 30 23326619
E-post: support@plantsarepurple.com

Verkställande direktörer: Amadeus Auracher, Nassim Eshaghi
Handelsregister: Amtsgericht Charlottenburg, HRB 204013 B
Momsregistreringsnummer: DE323613520

2. Åtkomstdata och drift

Du kan besöka våra webbsidor utan att tala om för oss vem du är. Varje gång en sida hämtas sparar servern automatiskt en loggfil med namnet på den begärda filen, din IP-adress, datum och klockslag för anropet, mängden överförda data och den begärande leverantören.

Vi analyserar dessa åtkomstdata uteslutande för att säkerställa en störningsfri drift av webbplatsen och för att förbättra vårt erbjudande. Den rättsliga grunden är artikel 6.1 f i GDPR, vårt berättigade intresse av en korrekt och säker presentation av vårt erbjudande. Åtkomstdata raderas senast sju dagar efter att ditt besök avslutats.

Vår webbutik drivs av Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, som vårt personuppgiftsbiträde. Shopify behandlar även uppgifter utanför Europeiska unionen. Överföringar till det kanadensiska moderbolaget Shopify Inc. grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för Kanada. Koncerninterna överföringar till andra tredjeländer sker på grundval av Shopifys bindande företagsbestämmelser (Binding Corporate Rules) och i övrigt på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR. Mer information: https://www.shopify.com/legal/privacy

3. Behandling av uppgifter för orderhantering och kontakt

Vi samlar in personuppgifter när du frivilligt lämnar dem till oss i samband med din beställning eller när du kontaktar oss. Obligatoriska fält är markerade som sådana, eftersom vi behöver dessa uppgifter för att fullgöra avtalet eller hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive formulär.

Den rättsliga grunden är artikel 6.1 b i GDPR för fullgörandet av avtalet och besvarandet av dina förfrågningar. Om du öppnar ett kundkonto behandlar vi dessutom dina uppgifter på grundval av ditt samtycke enligt artikel 6.1 a i GDPR.

När avtalet har fullgjorts i sin helhet eller ditt kundkonto har raderats begränsar vi behandlingen av dina uppgifter och raderar dem när lagringstiderna enligt skatte- och bokföringslagstiftningen löpt ut. Enligt § 147 i den tyska skattelagen (Abgabenordnung) och § 257 i den tyska handelslagen (Handelsgesetzbuch) är dessa tider i regel tio år. Du kan radera ditt kundkonto när som helst, antingen med den funktion som finns på kontot eller via kontaktuppgifterna nedan.

4. Mottagare av dina uppgifter

Vi lämnar ut dina uppgifter endast i den mån det är nödvändigt för de beskrivna ändamålen. Nedan namnger vi de tjänsteleverantörer som tar emot personuppgifter om dig. Om en leverantör behandlar uppgifter utanför Europeiska unionen anger vi grunden för överföringen.

4.1 Butiksdrift, betalning och fakturering

• Shopify International Limited, Irland, drift av webbutiken. Grunder enligt beskrivningen i punkt 2.
• Shopify Payments, tillhandahålls av Shopify International Limited, Irland, hantering av kortbetalningar samt Apple Pay, Google Pay och Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, betalningshantering om du väljer PayPal. PayPal agerar i detta avseende som självständigt personuppgiftsansvarig. Någon överföring till tredjeland sker inte från vår sida.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna, hantering av betalningar med iDEAL, Bancontact och Klarna. Vid Klarna-betalningar vidarebefordrar Mollie de uppgifter som krävs för betalningen till Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarna agerar i detta avseende som självständigt personuppgiftsansvarig och genomför en identitets- och kreditprövning vid faktura och delbetalning. Detaljer: https://www.mollie.com/privacy och https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsingfors, Finland, visning av varukorgen och av produkterbjudanden i butiken.
• Consentmo, hantering av ditt samtycke till cookies. Denna tjänst är tekniskt nödvändig för att registrera och följa ditt val.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Tyskland, upprättande och utskick av fakturor.
• pathway solutions GmbH, Tyskland, bearbetning av bokföringsdata för vår redovisning (DATEV-export).
• Vår revisor samt skattemyndigheterna, i den mån lagen kräver det.

4.2 Frakt, lager och returer

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Tyskland, lagerhållning, plockning och leverans av din beställning.
• DHL (Deutsche Post AG / DHL Group), Tyskland, utlämning av din beställning.
• 8returns GmbH, Tyskland, hantering av returer via vår returportal.

4.3 Kundtjänst och kommunikation

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, utskick av våra e-postmeddelanden och SMS samt hantering av tillhörande mottagaruppgifter. Klaviyo är certifierat enligt EU-US Data Privacy Framework, för vilket Europeiska kommissionen har fastställt en adekvat skyddsnivå för certifierade företag. Europeiska kommissionens standardavtalsklausuler gäller dessutom. Detaljer: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, hantering av dina supportärenden via e-post och chatt. Överföringen till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR.

4.4 Produktomdömen

• Judge.me Limited, Storbritannien, insamling och visning av produktomdömen. För Storbritannien föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

4.5 Analys och marknadsföring

Vi använder följande tjänster endast om du har lämnat ditt samtycke via vår samtyckesbanner. Detaljer i punkt 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, webbanalys (Google Analytics) och annonsering (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, räckviddsmätning och annonsering (Meta-pixeln).
• Triple Whale Inc., USA, analys av butiks- och marknadsföringsnyckeltal.
• Commerce Media Tech sp. z o.o. (Voluum), Polen, mätning av annonskampanjer.
• Become Technological Solutions Ltd. (BeProfit), Israel och USA, analys av order- och kostnadsnyckeltal. Överföringar till Israel grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för Israel, överföringar till andra tredjeländer på Europeiska kommissionens standardavtalsklausuler.

I den mån leverantörerna av de ovan nämnda tjänsterna överför uppgifter till USA sker det antingen på grundval av en certifiering enligt EU-US Data Privacy Framework eller på grundval av Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR. Vi tillhandahåller kopior av standardavtalsklausulerna på begäran.

5. Marknadsföring via e-post

5.1 Nyhetsbrev med ditt samtycke

Om du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som krävs för detta, eller de uppgifter du lämnat separat, för att regelbundet skicka dig vårt nyhetsbrev via e-post. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR jämförd med § 7 stycke 2 punkt 2 i den tyska lagen mot illojal konkurrens (Gesetz gegen den unlauteren Wettbewerb, UWG), bestämmelsen om marknadsföring med elektronisk post.

Du kan avanmäla dig när som helst och kostnadsfritt, via avanmälningslänken i slutet av varje reklammeddelande eller via kontaktuppgifterna nedan.

5.2 Marknadsföring till befintliga kunder utan separat samtycke

Om du har lagt en beställning hos oss använder vi dessutom din e-postadress för att skicka dig reklam för våra egna liknande varor, även om du inte har anmält dig separat till nyhetsbrevet. Grunden för detta är § 7 stycke 3 UWG, den tyska bestämmelse som tillåter marknadsföring till befintliga kunder, jämförd med artikel 6.1 f i GDPR, vårt berättigade intresse av direktmarknadsföring gentemot våra kunder.

Du kan när som helst och kostnadsfritt invända mot denna användning, utan att det uppstår andra kostnader för dig än överföringskostnaderna enligt bastaxa. Använd avanmälningslänken i varje reklammeddelande eller skriv till support@plantsarepurple.com. Efter din invändning använder vi inte längre din e-postadress för marknadsföring.

5.3 Lagring efter en invändning

Om du invänder mot marknadsföring eller avanmäler dig för vi upp din e-postadress på en intern spärrlista och lagrar den där permanent. Detta sker uteslutande för att din invändning ska få varaktig verkan. En fullständig radering av adressen skulle leda till att vi av misstag kunde kontakta dig igen. Den rättsliga grunden är artikel 6.1 c och f i GDPR.

6. Postal marknadsföring och din rätt att invända

Vi förbehåller oss rätten att använda ditt för- och efternamn samt din postadress för egna marknadsföringsändamål, till exempel för att skicka dig erbjudanden med post. Den rättsliga grunden är artikel 6.1 f i GDPR, vårt berättigade intresse av att nå våra kunder med marknadsföring. Du kan när som helst invända mot denna användning via kontaktuppgifterna nedan.

7. Cookies och liknande tekniker

Vi använder cookies och jämförbara tekniker på vår webbplats. Cookies är små textfiler som lagras på din enhet. Vissa raderas när webbläsarsessionen avslutas (sessionscookies), andra blir kvar på din enhet och gör det möjligt att känna igen din webbläsare vid ditt nästa besök (permanenta cookies).

Tekniskt nödvändiga cookies, utan vilka butiken inte fungerar, använder vi på grundval av § 25 stycke 2 punkt 2 i den tyska lagen om dataskydd i telekommunikation och digitala tjänster (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), det tyska genomförandet av ePrivacy-reglerna om terminalutrustning. Alla övriga cookies och tekniker, i synnerhet för analys och marknadsföring, använder vi endast med ditt samtycke enligt § 25 stycke 1 TDDDG och artikel 6.1 a i GDPR.

Du lämnar ditt samtycke via vår samtyckesbanner. Du kan när som helst återkalla det med verkan för framtiden genom att öppna cookieinställningarna på vår webbplats på nytt och ändra ditt val. Återkallelsen påverkar inte lagligheten av den behandling som skett dessförinnan.

Du kan dessutom ställa in din webbläsare så att du informeras när cookies sätts eller så att cookies avvisas generellt. Om cookies inte accepteras kan funktionaliteten på vår webbplats vara begränsad.

8. Profilering inom e-postmarknadsföringen

På grundval av din order- och interaktionshistorik beräknar vårt e-postsystem statistiska prognoser, till exempel en sannolik tidpunkt för en nästa beställning eller en uppskattad sannolikhet för avhopp. Vi använder dessa värden uteslutande för att styra sändningstidpunkter och innehåll i våra e-postmeddelanden. Det rör sig om profilering i den mening som avses i artikel 4.4 i GDPR. Den rättsliga grunden är artikel 6.1 f i GDPR.

Något automatiserat beslut i enskilda fall med rättsliga följder för dig eller med på liknande sätt betydande inverkan på dig i den mening som avses i artikel 22 i GDPR förekommer inte.

9. Sociala medier

Vi har profiler på Instagram, TikTok, YouTube och LinkedIn för att informera om våra produkter och vara i kontakt med våra kunder. När du besöker dessa profiler kan dina uppgifter samlas in av respektive plattformsoperatör för marknadsundersöknings- och marknadsföringsändamål och behandlas till användarprofiler. Den rättsliga grunden är artikel 6.1 f i GDPR, om du inte har lämnat samtycke till plattformsoperatören; i så fall är artikel 6.1 a i GDPR den rättsliga grunden.

För statistikuppgifterna på vår Meta-profil finns ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR: https://www.facebook.com/legal/terms/page_controller_addendum

Detaljer om plattformsoperatörernas behandling och de inställningar du har där:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/sv
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Dina rättigheter

Som registrerad har du följande rättigheter gentemot oss:

• Tillgång enligt artikel 15 i GDPR till de personuppgifter vi behandlar om dig, inklusive en kopia av dessa uppgifter.
• Rättelse av felaktiga uppgifter och komplettering av ofullständiga uppgifter enligt artikel 16 i GDPR.
• Radering enligt artikel 17 i GDPR, om behandlingen inte är nödvändig för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Begränsning av behandlingen enligt artikel 18 i GDPR.
• Dataportabilitet enligt artikel 20 i GDPR.
• Återkallelse av lämnade samtycken enligt artikel 7.3 i GDPR med verkan för framtiden.
• Invändning enligt artikel 21 i GDPR.

Rätt att invända

I den mån vi behandlar personuppgifter på grundval av berättigade intressen enligt artikel 6.1 f i GDPR kan du när som helst invända mot denna behandling av skäl som hänför sig till din specifika situation.

Om vi behandlar dina uppgifter för direktmarknadsföring kan du invända när som helst utan att ange skäl. Efter din invändning behandlar vi inte längre dina uppgifter för detta ändamål.

Rätt att lämna in klagomål

Enligt artikel 77 i GDPR har du rätt att lämna in klagomål till en dataskyddstillsynsmyndighet, efter eget val myndigheten på din bostadsort, din arbetsplats eller vårt säte. Den myndighet som ansvarar för oss är:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Tyskland
https://www.datenschutz-berlin.de

11. Kontakt i dataskyddsfrågor

Vid frågor om behandlingen av dina personuppgifter eller om du vill utöva dina rättigheter, kontakta:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin, Tyskland
E-post: support@plantsarepurple.com