Politik om beskyttelse af persondata

PRIVATLIVSPOLITIK

Version: juli 2026

1. DATAANSVARLIG

Ansvarlig for databehandlingen på denne hjemmeside er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er lovmæssigt forpligtet til det.

Vi er glade for, at du besøger vores onlinebutik. Beskyttelsen af dine data er vigtig for os. Nedenfor informerer vi dig om, hvilke data vi behandler, til hvilket formål og på hvilket retsgrundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores hjemmeside uden at oplyse noget om din person. Ved hvert besøg gemmer webserveren automatisk en såkaldt server-logfil, der indeholder navnet på den efterspurgte fil, din IP-adresse, dato og klokkeslæt for besøget, den overførte datamængde samt den anmodende udbyder.

Disse adgangsdata analyseres udelukkende for at sikre en fejlfri drift af hjemmesiden og for at forbedre vores tilbud. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i en sikker og fejlfri levering af vores tilbud. Adgangsdataene slettes senest syv dage efter afslutningen af dit besøg.

Vores butik drives på Shopifys platform. Udbyder er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores vegne samtlige data, som du indtaster i vores butik, især ordre-, kunde- og betalingsdata. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR for opfyldelse af købsaftalen samt art. 6, stk. 1, litra f, GDPR for hjemmesidens tekniske drift. Med Shopify er der indgået en databehandleraftale i henhold til art. 28 GDPR. Der kan finde en dataoverførsel sted til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførsler til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

3. DATABEHANDLING TIL OPFYLDELSE AF AFTALEN OG VED KONTAKT

3.1 Opfyldelse af købsaftalen

Til behandling af din ordre, herunder behandling af reklamationer og fortrydelser, behandler vi de data, du har angivet i forbindelse med bestillingen. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Obligatoriske felter er markeret som sådanne, fordi vi nødvendigvis har brug for de pågældende data for at kunne opfylde aftalen.

Når aftalen er fuldt opfyldt, begrænses den videre behandling af dine data, og de slettes efter udløb af de handels- og skatteretlige opbevaringsfrister. Retsgrundlaget herfor er art. 6, stk. 1, litra c, GDPR. Nærmere oplysninger finder du under punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer og anvender vi dine data til administration af kontoen og til at forenkle fremtidige bestillinger. Retsgrundlaget er art. 6, stk. 1, litra a, GDPR. Du kan altid slette din kundekonto, enten via den tilhørende funktion i kundekontoen eller ved at sende en besked til support@kunu-store.de. Efter sletningen fjernes dine data, medmindre lovmæssige opbevaringspligter er til hinder herfor.

3.3 Kontakt og kundeservice

Når du kontakter os, f.eks. pr. e-mail eller via en direkte besked på Instagram, behandler vi de data, du sender os, til behandling af din forespørgsel. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, hvis din forespørgsel har sammenhæng med en aftale, ellers art. 6, stk. 1, litra f, GDPR på grundlag af vores legitime interesse i en effektiv kundekommunikation.

Til behandling af kundeforespørgsler anvender vi platformen Resolvia, der drives af [FIRMANAVN OG ADRESSE INDSÆTTES]. Resolvia understøtter os ved forsortering, analyse og besvarelse af forespørgsler og anvender i den forbindelse metoder baseret på kunstig intelligens. Der behandles indholdet af din forespørgsel samt de tilhørende kontakt- og ordredata. Resolvia handler som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. [VED OVERFØRSEL TIL TREDJELAND: BEHANDLINGSSTED OG OVERFØRSELSGRUNDLAG INDSÆTTES.]

Der finder ingen automatisk afgørelse i det enkelte tilfælde i henhold til art. 22 GDPR sted, som har retsvirkning over for dig.

Når din forespørgsel er endeligt behandlet, slettes dine data, medmindre der foreligger lovmæssige opbevaringspligter.

3.4 Returportal og fortrydelsesfunktion

Til anmeldelse af returneringer og ombytninger stiller vi en returportal til rådighed for dig, som ligeledes drives af Resolvia for os. Her behandler vi dit ordrenummer, dine kontaktoplysninger samt dine oplysninger om årsagen til returneringen for at kunne håndtere returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. De rammebetingelser for databehandling, som er beskrevet under punkt 3.3, gælder tilsvarende.

Via fortrydelsesfunktionen i footeren på vores hjemmeside kan du erklære din fortrydelse elektronisk. I den forbindelse behandler vi de oplysninger, der er nødvendige for at identificere aftalen, især dit navn, din e-mailadresse, ordrenummeret samt de oplysninger, du har angivet om fortrydelsen, endvidere dato og klokkeslæt for din erklæring. Retsgrundlaget er art. 6, stk. 1, litra c, GDPR i forbindelse med § 356a BGB, da vi er lovmæssigt forpligtet til at stille denne funktion til rådighed og til at sende dig en bekræftelse på modtagelsen på et varigt medium. Vi gemmer din fortrydelseserklæring sammen med bekræftelsen på modtagelsen som dokumentation i de lovmæssige forældelses- og opbevaringsfristers løbetid.

4. DATABEHANDLING I FORBINDELSE MED FORSENDELSE

Til levering af de bestilte varer videregiver vi dine data i det nødvendige omfang til den fragtvirksomhed, vi har antaget. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Lagring og forsendelse af vores varer har vi overdraget til Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adressedata som databehandler på grundlag af en aftale i henhold til art. 28 GDPR.

Hvis du udtrykkeligt har givet os dit samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til fragtfirmaet i henhold til art. 6, stk. 1, litra a, i GDPR, så dette kan kontakte dig inden leveringen eller informere dig om leveringsstatus. Du kan til enhver tid trække dette samtykke tilbage ved at sende en besked til support@kunu-store.de.

5. DATABEHANDLING I FORBINDELSE MED BETALING

Afhængigt af den valgte betalingsmetode videregiver vi de data, der er nødvendige for at gennemføre betalingen, til den pågældende betalingsudbyder. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR. I nogle tilfælde indsamler betalingsudbyderne selv de nødvendige data, for eksempel via en teknisk integration i ordreprocessen. I så fald gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, drevet af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til behandling af kredit- og debetkortbetalinger samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, til de betalingsmetoder, som Klarna tilbyder, herunder fakturakøb og delbetaling.

Apple Pay, der udbydes af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Hvis du vælger en betalingsmetode fra Klarna, som indebærer, at vi leverer på forhånd, især fakturakøb og delbetaling, foretager Klarna på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR en identitets- og kreditvurdering. Klarna kan i denne forbindelse inddrage kreditoplysningsbureauer, som er nævnt i Klarnas privatlivspolitik, og anvender de modtagne oplysninger om den statistiske sandsynlighed for manglende betaling til en afvejet beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid trække dit samtykke tilbage; vi kan i så fald muligvis ikke længere tilbyde dig bestemte betalingsmetoder.

Til forebyggelse af svindel og for at sikre vores betalingsprocesser videregiver vi i givet fald yderligere data til de nævnte tjenesteudbydere. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR; vores legitime interesse er beskyttelse mod manglende betaling og svindel.

6. MARKEDSFØRING PR. E-MAIL

6.1 Nyhedsbrev

Når du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 7 Abs. 2 Nr. 2 UWG.

Tilmeldingen sker efter double opt-in-metoden. Efter din tilmelding modtager du en e-mail, hvori du skal bekræfte din tilmelding. På den måde sikrer vi, at ingen tilmelder din e-mailadresse uden din viden. Til dokumentation af tilmeldingen gemmer vi tidspunktet for tilmeldingen og bekræftelsen samt den anvendte IP-adresse. Retsgrundlaget herfor er art. 6, stk. 1, litra f, i GDPR; vores legitime interesse er at kunne dokumentere, at samtykket er givet korrekt.

Du kan til enhver tid afmelde nyhedsbrevet, enten via afmeldingslinket i hver nyhedsbrevs-e-mail eller ved at sende en besked til support@kunu-store.de.

6.2 Nyhedsbrevs-tracking

Vi analyserer din adfærd i forbindelse med udsendelsen af nyhedsbrevet for bedre at kunne tilpasse vores nyhedsbreve til modtagernes interesser. Derfor indeholder de udsendte e-mails tællepixels, som gør det muligt for os at se, om og hvornår en e-mail er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkører især følgende data: dato og klokkeslæt for åbningen, den anvendte browsertype, IP-adresse, din e-mailadresse samt dato og klokkeslæt for tilmelding og bekræftelse. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR, som du giver ved tilmeldingen til nyhedsbrevet. Du kan til enhver tid trække samtykket tilbage ved at afmelde nyhedsbrevet.

6.3 Udsendelsesudbyder

Til udsendelse af vores nyhedsbreve og andre markedsføringsbeskeder bruger vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine data som databehandler på grundlag af en aftale efter art. 28 i GDPR. Der finder en overførsel af data til USA sted; den sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du under eller efter din ordre har givet os dit udtrykkelige samtykke hertil i henhold til art. 6, stk. 1, litra a, i GDPR, bruger vi din e-mailadresse til at bede dig om at anmelde din ordre. Til dette formål benytter vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, som fungerer som databehandler for os. For Storbritannien foreligger der en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen.

Du kan til enhver tid trække dit samtykke tilbage, enten via det tilhørende link i anmodningen om anmeldelse eller ved at sende en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

På vores website bruger vi cookies og lignende teknologier. Cookies er små tekstfiler, som gemmes på din enhed. Nogle slettes automatisk, når du lukker browseren (sessionscookies), mens andre bliver gemt og gør det muligt at genkende din browser ved næste besøg (permanente cookies).

Teknisk nødvendige teknologier bruger vi for at kunne levere den tjeneste, du udtrykkeligt har ønsket, for eksempel til kurvfunktionen, login på din kundekonto og lagring af dine privatlivsindstillinger. Hertil kræves der ikke samtykke i henhold til § 25 Abs. 2 Nr. 2 TDDDG. Den efterfølgende behandling sker på grundlag af art. 6, stk. 1, litra b og litra f, i GDPR.

Alle teknologier, der ikke er strengt nødvendige, især til analyse-, markedsførings- og rækkeviddemålingsformål, bruger vi udelukkende, hvis du forinden har givet samtykke via vores cookiebanner. Retsgrundlaget er § 25 Abs. 1 TDDDG sammenholdt med art. 6, stk. 1, litra a, i GDPR.

Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden eller ændre dine valg. Brug hertil privatlivsindstillingerne på vores website, eller send os en besked til support@kunu-store.de. Derudover kan du slette eller blokere cookies via din browsers indstillinger. Bemærk, at det i så fald muligvis ikke er alle funktioner på vores website, du kan bruge uden begrænsninger.

8. ANVENDTE ANALYSE- OG MARKETINGTEKNOLOGIER

De teknologier, der beskrives nedenfor, anvender vi udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR og § 25, stk. 1, TDDDG. De indsamlede data slettes, så snart det pågældende formål er opfyldt, og vi er ophørt med at anvende teknologien.

8.1 Tjenester fra Google

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De automatisk indsamlede oplysninger om din brug af vores website overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og gemmes der. En overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: Til analyse af brugen af vores website indsamles og gemmes data som IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt oplysninger om din brugsadfærd. Ud fra disse oprettes pseudonymiserede brugsprofiler. Når du besøger vores website fra EU, behandles din IP-adresse først på en server inden for EU og forkortes, inden den videresendes til Googles servere. Behandlingen sker på grundlag af en databehandleraftale med Google.

Google Ads conversion tracking og remarketing: Til måling af effekten af vores annoncering og til visning af interessebaseret annoncering i Google-søgningen og på tredjeparters websites sættes der cookies, og der indsamles data som IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt hændelser, som du udløser, for eksempel et sidevisning eller et gennemført køb. Ud fra disse oprettes pseudonymiserede brugsprofiler. En videregående behandling finder kun sted, hvis du har aktiveret indstillingen "personaliseret annoncering" på din Google-konto.

Google Tag Manager: Via Google Tag Manager administrerer vi integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv personoplysninger i cookies, men kan ved visning af de enkelte tags behandle data som din IP-adresse. Deaktiverede tjenester forbliver deaktiverede, også når de leveres via Tag Manager.

8.2 Tjenester fra Meta

Udbyder er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og gemmes der. En overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Meta-pixel og Conversions API: Vi indsamler automatiseret data som IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt hændelser, som vi har defineret, for eksempel visninger af produkter, tilføjelse til indkøbskurven eller køb, og opretter ud fra disse pseudonymiserede brugsprofiler. Som led i den såkaldte udvidede matchning overføres derudover data som navn, e-mailadresse og telefonnummer i hashet form, for at du kan genkendes som bruger. Via Conversions API overføres tilsvarende hændelsesdata desuden serverside til Meta. Meta sammenkører i givet fald disse oplysninger med yderligere data fra din Meta-konto og bruger dem til at udarbejde statistikker samt til visning af personaliseret og gruppebaseret annoncering.

For indsamlingen af data og overførslen af dem til Meta er vi fælles dataansvarlige sammen med Meta Platforms Ireland (art. 26 GDPR). Den efterfølgende behandling hos Meta sker under Metas eneansvar; det har vi ingen indflydelse på. Som led i den udvidede matchning og oprettelsen af Custom Audiences handler Meta som vores databehandler.

8.3 Microsoft Clarity

Til analyse af brugen af vores website anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores website, navnlig musebevægelser, scrolladfærd, klik og sidevisninger, og udarbejder ud fra disse sessionsoptagelser samt aggregerede analyser i form af heatmaps. Desuden indsamles din IP-adresse, enheds- og browseroplysninger samt tidspunktet for og varigheden af dit besøg. Vi bruger disse analyser udelukkende til at forbedre brugervenligheden på vores website og til at opdage tekniske problemer.

Indtastninger i formularfelter maskeres af Clarity som standard og optages ikke i klartekst. De indsamlede data kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Til analyse af vores markedsføringsaktiviteter på tværs af kanaler anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale registrerer data om dit besøgsforløb, navnlig hvilken annonce eller kanal du er kommet til os via, hvilke sider du har besøgt, og om der er afgivet en ordre, og sammenkobler disse hændelser pseudonymiseret. Hertil sættes der cookies, og der behandles data som IP-adresse, enheds- og browseroplysninger samt ordredata. En overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE MEDIER

Vi har profiler på Facebook og Instagram, som begge drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores profiler, indsamler og analyserer den pågældende udbyder data til markedsføringsformål og markedsanalyse, og der oprettes pseudonymiserede brugsprofiler ud fra disse. Retsgrundlaget er det samtykke, du har givet den pågældende udbyder, art. 6, stk. 1, litra a, GDPR. For indsamlingen og overførslen af side-insights er vi fælles dataansvarlige sammen med Meta (art. 26 GDPR). Vi har ingen indflydelse på Metas videre behandling. Detaljer finder du i Metas privatlivspolitik.

På vores website integrerer vi udelukkende sociale medie-knapper som simple HTML-links. Når du åbner vores website, oprettes der derfor ingen forbindelse til de pågældende udbyderes servere. Først når du klikker på en sådan knap, åbnes det pågældende netværks side.

10. OVERFØRSEL TIL TREDJELANDE

I det omfang vi overfører personoplysninger til modtagere uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, sker det enten på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, for eksempel for Canada og Storbritannien, på grundlag af EU-US Data Privacy Framework, hvis den pågældende udbyder er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser suppleret med yderligere beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande, især i USA, ikke kan garanteres et databeskyttelsesniveau, som i alle henseender svarer til niveauet i Den Europæiske Union. Navnlig kan adgang fra myndigheder i disse lande ikke fuldstændigt udelukkes. I det omfang vi overfører data til tredjelande på grundlag af dit samtykke, sker det desuden i henhold til GDPR art. 49, stk. 1, litra a.

11. OPBEVARINGSPERIODE

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de pågældende formål, eller så længe lovbestemte opbevaringspligter kræver det.

Adgangsdata i serverlogfiler slettes senest efter syv dage.

Data fra kundehenvendelser slettes, når behandlingen er endeligt afsluttet, medmindre de skal opbevares som handelsbrev.

Ordre- og fakturadata er omfattet af de handels- og skatteretlige opbevaringspligter efter tysk ret. Bogføringsbilag, navnlig fakturaer, opbevarer vi i otte år i henhold til § 147 AO og § 257 HGB. Modtagne og afsendte handelsbreve opbevarer vi i seks år. Årsregnskaber, handelsbøger og lagerlister opbevarer vi i ti år. Fristen løber i hvert tilfælde fra udgangen af det kalenderår, hvor bilaget er opstået, henholdsvis hvor handelsbrevet er modtaget eller afsendt.

Data om fortrydelseserklæringer, inklusive bekræftelse af modtagelsen, opbevarer vi i de lovbestemte forældelsesfristers længde.

Data, som vi behandler på grundlag af dit samtykke, opbevarer vi, indtil du tilbagekalder dit samtykke. Dokumentationen for det afgivne samtykke opbevares derudover i de lovbestemte forældelsesfristers længde.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt efter GDPR art. 15 i de personoplysninger, vi behandler om dig.

Ret til berigtigelse efter GDPR art. 16, altså at ukorrekte oplysninger rettes uden unødig forsinkelse, og at ufuldstændige oplysninger fuldstændiggøres.

Ret til sletning efter GDPR art. 17, medmindre behandlingen er nødvendig som følge af en lovbestemt opbevaringspligt, udøvelsen af retten til ytrings- og informationsfrihed, en samfundsinteresse eller for at fastlægge, gøre gældende eller forsvare retskrav.

Ret til begrænsning af behandlingen efter GDPR art. 18, hvis du bestrider oplysningernes rigtighed, behandlingen er ulovlig, men du modsætter dig sletning, vi ikke længere har brug for oplysningerne, men du har brug for dem for at kunne gøre retskrav gældende, eller du har gjort indsigelse efter GDPR art. 21.

Ret til dataportabilitet efter GDPR art. 20, altså udlevering af de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller overførsel af dem til en anden dataansvarlig.

Ret til at tilbagekalde et afgivet samtykke efter GDPR art. 7, stk. 3, med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres ikke.

Indsigelsesret

I det omfang vi behandler personoplysninger for at varetage vores legitime interesser efter GDPR art. 6, stk. 1, litra f, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen med henblik på direkte markedsføring, kan du udøve denne ret til enhver tid og uden at angive en begrundelse. Vi vil herefter ikke længere behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, har du kun indsigelsesret, hvis der foreligger grunde, der vedrører din særlige situation. Efter at du har udøvet din indsigelsesret, behandler vi ikke dine oplysninger yderligere, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker for at fastlægge, gøre gældende eller forsvare retskrav.

For at udøve dine rettigheder er en besked til support@kunu-store.de tilstrækkelig.

13. RET TIL AT KLAGE

Du har efter GDPR art. 77 ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller vores forretningssted. Den myndighed, der er ansvarlig for os, er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandlingsaktiviteter eller de retlige rammer ændrer sig. Det er altid den version, der er offentliggjort på denne website, som gælder.

PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. DATAANSVARLIG

Dataansvarlig for behandlingen af oplysninger på denne website er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er lovmæssigt forpligtet til det.

Tak for dit besøg i vores onlinebutik. Beskyttelsen af dine oplysninger er vigtig for os. Nedenfor finder du information om, hvilke oplysninger vi behandler, til hvilke formål og på hvilket retsgrundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores website uden at oplyse personlige informationer. Ved hvert besøg gemmer webserveren automatisk en logfil med navnet på den efterspurgte fil, din IP-adresse, dato og klokkeslæt for forespørgslen, den overførte datamængde samt den udbyder, forespørgslen kommer fra.

Disse adgangsdata analyseres udelukkende for at sikre en fejlfri drift af websitet og for at forbedre vores tilbud. Retsgrundlaget er GDPR art. 6, stk. 1, litra f; vores legitime interesse består i en sikker og pålidelig levering af vores tilbud. Adgangsdata slettes senest syv dage efter afslutningen af dit besøg.

Vores butik drives på platformen Shopify. Udbyderen er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores vegne alle de data, du indtaster i vores butik, navnlig ordre-, kunde- og betalingsdata. Retsgrundlaget er GDPR art. 6, stk. 1, litra b) med henblik på opfyldelse af aftalen samt GDPR art. 6, stk. 1, litra f) med henblik på den tekniske drift af hjemmesiden. Der er indgået en databehandleraftale med Shopify i henhold til GDPR art. 28. Der kan finde en overførsel af data sted til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførsler til USA sker på grundlag af EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser.

3. BEHANDLING AF DATA MED HENBLIK PÅ OPFYLDELSE AF AFTALEN OG KONTAKT

3.1 Opfyldelse af aftalen

Med henblik på behandling af din ordre, herunder behandling af reklamationer og fortrydelser, behandler vi de data, du oplyser til os under ordreprocessen. Retsgrundlaget er GDPR art. 6, stk. 1, litra b). Obligatoriske felter er markeret som sådanne, da disse data er nødvendige for at kunne opfylde aftalen.

Når aftalen er fuldstændigt opfyldt, begrænses den videre behandling af dine data, og de slettes, når de opbevaringsfrister, der følger af handelsretlige og skatteretlige regler, er udløbet. Retsgrundlaget er i så fald GDPR art. 6, stk. 1, litra c). Yderligere oplysninger findes i punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer og anvender vi dine data til administration af denne konto og for at gøre dine fremtidige ordrer lettere. Retsgrundlaget er GDPR art. 6, stk. 1, litra a). Du kan til enhver tid slette din kundekonto, enten via den dertil beregnede funktion i din konto eller ved at sende en meddelelse til support@kunu-store.de. Efter sletningen slettes dine data, med forbehold for lovbestemte opbevaringspligter.

3.3 Kontakt og kundeservice

Når du kontakter os, f.eks. via e-mail eller privat besked på Instagram, behandler vi de data, du sender os, for at kunne besvare din henvendelse. Retsgrundlaget er GDPR art. 6, stk. 1, litra b), når din henvendelse har sammenhæng med en aftale, og ellers GDPR art. 6, stk. 1, litra f), idet vores legitime interesse består i en effektiv kundekommunikation.

Til behandling af kundehenvendelser anvender vi platformen Resolvia, der drives af [FIRMANAVN OG ADRESSE INDSÆTTES]. Resolvia hjælper os med forudgående sortering, analyse og behandling af henvendelser og anvender i den forbindelse metoder baseret på kunstig intelligens. Der behandles indholdet af din henvendelse samt de tilknyttede kontakt- og ordredata. Resolvia handler som databehandler på grundlag af en aftale indgået i henhold til GDPR art. 28. [VED OVERFØRSEL UDEN FOR EU: BEHANDLINGSSTED OG OVERFØRSELSMEKANISME INDSÆTTES.]

Der træffes ingen automatiske individuelle afgørelser i henhold til GDPR art. 22 med retsvirkning for dig.

Når din henvendelse er endeligt afsluttet, slettes dine data, med forbehold for lovbestemte opbevaringspligter.

3.4 Returportal og fortrydelsesfunktion

Til registrering af returneringer og ombytninger stiller vi en returportal til rådighed, som ligeledes drives på vores vegne af Resolvia. Her behandler vi dit ordrenummer, dine kontaktoplysninger samt de oplysninger, du angiver om årsagen til returneringen, med det formål at behandle returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er GDPR art. 6, stk. 1, litra b). Betingelserne for databehandling, som er beskrevet i punkt 3.3, gælder tilsvarende.

Fortrydelsesfunktionen, som er tilgængelig fra footeren på vores hjemmeside, giver dig mulighed for at erklære din fortrydelse elektronisk. Vi behandler i den forbindelse de oplysninger, der er nødvendige for at identificere aftalen, navnlig dit navn, din e-mailadresse, ordrenummeret og de oplysninger, du angiver om fortrydelsen, samt datoen og klokkeslættet for din erklæring. Retsgrundlaget er GDPR art. 6, stk. 1, litra c), idet denne funktion samt bekræftelsen af modtagelsen på et varigt medium er påkrævet efter de regler, der gælder for aftaler indgået ved fjernsalg. Vi opbevarer din fortrydelseserklæring og bekræftelsen af modtagelsen som dokumentation, så længe de lovbestemte forældelses- og opbevaringsfrister løber.

4. BEHANDLING AF DATA MED HENBLIK PÅ FORSENDELSE

Med henblik på levering af de bestilte varer videregiver vi dine data til den fragtvirksomhed, vi har givet opgaven, i det omfang det er nødvendigt. Retsgrundlaget er GDPR art. 6, stk. 1, litra b).

Vi har overdraget lagerføring og forsendelse af vores varer til Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adressedata som databehandler på grundlag af en aftale indgået i henhold til GDPR art. 28.

Hvis du har givet os dit udtrykkelige samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til fragtvirksomheden i henhold til GDPR art. 6, stk. 1, litra a), så virksomheden kan kontakte dig inden leveringen eller informere dig om leveringsstatus. Du kan til enhver tid trække dette samtykke tilbage ved at sende en meddelelse til support@kunu-store.de.

5. BEHANDLING AF DATA MED HENBLIK PÅ BETALING

Afhængigt af den valgte betalingsmetode videregiver vi de data, der er nødvendige for at gennemføre betalingen, til den pågældende betalingstjenesteudbyder. Retsgrundlaget er GDPR art. 6, stk. 1, litra b). I nogle tilfælde indsamler betalingsudbyderne selv de nødvendige data, f.eks. via en teknisk integration i ordreprocessen. I så fald gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, der drives af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til behandling af betalinger med kredit- og debetkort samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, for de betalingsmetoder, der udbydes af Klarna, herunder fakturabetaling og ratebetaling.

Apple Pay, der udbydes af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Når du vælger en Klarna-betalingsmetode, hvor vi leverer på forhånd, navnlig fakturabetaling eller ratebetaling, foretager Klarna på grundlag af dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, en identitets- og kreditvurdering. Klarna kan i denne forbindelse anvende de kreditoplysningsbureauer, der er nævnt i Klarnas privatlivspolitik, og bruger de indhentede oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse til en afbalanceret beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid trække dit samtykke tilbage; det kan i så fald betyde, at vi ikke længere kan tilbyde dig visse betalingsmetoder.

Med henblik på at forebygge svindel og sikre vores betalingsprocesser videregiver vi i givet fald yderligere data til de ovennævnte udbydere. Retsgrundlaget er GDPR art. 6, stk. 1, litra f; vores legitime interesse består i beskyttelse mod manglende betaling og svindel.

6. MARKEDSFØRING PR. E-MAIL

6.1 Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, sammenholdt med de gældende nationale regler om elektronisk markedsføring.

Tilmeldingen sker efter double opt-in-proceduren. Efter din tilmelding modtager du en e-mail, hvori du skal bekræfte tilmeldingen. Dermed sikrer vi, at ingen kan tilmelde din e-mailadresse uden din viden. Til dokumentationsformål gemmer vi dato og klokkeslæt for tilmeldingen og bekræftelsen samt den anvendte IP-adresse. Retsgrundlaget er GDPR art. 6, stk. 1, litra f; vores legitime interesse består i at kunne dokumentere, at samtykket er indhentet korrekt.

Du kan til enhver tid afmelde nyhedsbrevet, enten via afmeldingslinket i hver e-mail eller ved at sende en besked til support@kunu-store.de.

6.2 Måling af nyhedsbrevets performance

Vi analyserer din brugsadfærd i forbindelse med udsendelsen af nyhedsbrevet for bedre at kunne tilpasse vores indhold til modtagernes interesser. Til dette formål indeholder de udsendte e-mails målepixels, som gør det muligt for os at se, om og hvornår en e-mail er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkører navnlig følgende data: dato og klokkeslæt for visningen, den anvendte browsertype, IP-adresse, din e-mailadresse samt dato og klokkeslæt for tilmeldingen og bekræftelsen. Retsgrundlaget er dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, som du gav ved tilmeldingen til nyhedsbrevet. Samtykket kan til enhver tid trækkes tilbage ved at afmelde nyhedsbrevet.

6.3 Udsendelsesudbyder

Til udsendelse af vores nyhedsbreve og anden markedsføringskommunikation anvender vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine data som databehandler på grundlag af en aftale indgået i henhold til GDPR art. 28. Der finder en overførsel af data til USA sted; denne baseres på EU-US Data Privacy Framework eller på Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du under eller efter din ordre har givet os dit udtrykkelige samtykke i henhold til GDPR art. 6, stk. 1, litra a, bruger vi din e-mailadresse til at invitere dig til at bedømme din ordre. Til dette formål anvender vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, som handler som databehandler. Storbritannien er omfattet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

Du kan til enhver tid trække dit samtykke tilbage, enten via linket i anmodningen om anmeldelse eller ved at sende en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

Vi anvender cookies og lignende teknologier på vores website. Cookies er små tekstfiler, der gemmes på din enhed. Nogle slettes automatisk, når du lukker browseren (sessionscookies), mens andre bliver gemt og gør det muligt at genkende din browser ved dit næste besøg (permanente cookies).

Vi anvender teknologier, der er strengt nødvendige for at kunne levere den tjeneste, du udtrykkeligt har anmodet om, for eksempel til indkøbskurvsfunktionen, login på din kundekonto og lagring af dine privatlivsindstillinger. Disse teknologier kræver ikke samtykke i henhold til artikel 82 i loi Informatique et Libertés. Den videre behandling sker på grundlag af GDPR art. 6, stk. 1, litra b og f.

Alle teknologier, der ikke er strengt nødvendige, navnlig til analyse-, markedsførings- og målingsformål, anvendes kun, hvis du forudgående har givet samtykke hertil via vores samtykkebanner. Retsgrundlaget er artikel 82 i loi Informatique et Libertés sammenholdt med GDPR art. 6, stk. 1, litra a.

Du kan til enhver tid trække dit samtykke tilbage eller ændre dine valg med virkning for fremtiden. Brug hertil privatlivsindstillingerne på vores website, eller send os en besked på support@kunu-store.de. Du kan desuden slette eller blokere cookies via din browsers indstillinger. Bemærk, at visse funktioner på vores website i så fald muligvis ikke kan anvendes fuldt ud.

8. ANVENDTE ANALYSE- OG MARKEDSFØRINGSTEKNOLOGIER

De teknologier, der beskrives i det følgende, anvendes udelukkende på grundlag af dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, og artikel 82 i loi Informatique et Libertés. De indsamlede data slettes, så snart det tilsigtede formål er opnået, og vi er ophørt med at anvende den pågældende teknologi.

8.1 Googles tjenester

Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De oplysninger, der automatisk indsamles om din brug af vores website, overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og gemmes der. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: Med henblik på analyse af brugen af vores website indsamles og gemmes data såsom IP-adresse, tidspunktet for besøget, oplysninger om enhed og browser samt oplysninger om din browsingadfærd. Herudfra dannes pseudonymiserede brugsprofiler. Hvis du besøger vores website fra EU, behandles din IP-adresse først på en server i EU og forkortes, inden der sker nogen overførsel til Googles servere. Behandlingen sker på grundlag af en databehandleraftale indgået med Google.

Google Ads konverteringssporing og remarketing: For at måle effekten af vores annoncer og vise målrettede annoncer på Google-søgning og på tredjeparts websites placeres der cookies, og der indsamles data såsom IP-adresse, tidspunktet for besøget, oplysninger om enhed og browser samt de hændelser, du udløser, for eksempel en sidevisning eller et køb. Herudfra dannes pseudonymiserede brugsprofiler. En mere omfattende behandling finder kun sted, hvis du har aktiveret indstillingen "personaliserede annoncer" på din Google-konto.

Google Tag Manager: Google Tag Manager giver os mulighed for at administrere integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv personoplysninger i cookies, men kan behandle data såsom din IP-adresse, når de enkelte tags udløses. Deaktiverede tjenester forbliver også deaktiverede, når de leveres via Tag Manager.

8.2 Metas tjenester

Udbyderen er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og gemmes der. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

Meta Pixel og Conversions API: Vi indsamler automatisk data såsom IP-adresse, tidspunktet for besøget, oplysninger om enhed og browser samt de hændelser, vi har defineret, for eksempel produktvisninger, tilføjelser til kurven eller køb, og danner herudfra pseudonymiserede brugsprofiler. Som led i advanced matching overføres derudover data såsom navn, e-mailadresse og telefonnummer i hashet form, så du kan genkendes som bruger. Via Conversions API overføres de tilsvarende hændelsesdata desuden til Meta på serversiden. Meta sammenkobler i givet fald disse oplysninger med andre data fra din Meta-konto og anvender dem til at udarbejde statistikker samt til at vise personaliserede og målgruppeorienterede annoncer.

Vi er fælles dataansvarlige med Meta Platforms Ireland for indsamlingen af data og videregivelsen af dem til Meta (GDPR art. 26). Den efterfølgende behandling hos Meta er alene Metas ansvar; vi har ingen indflydelse herpå. Som led i advanced matching og oprettelsen af tilpassede målgrupper handler Meta som vores databehandler.

8.3 Microsoft Clarity

Med henblik på analyse af brugen af vores website anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores website, herunder musebevægelser, scrolladfærd, klik og sidevisninger, og danner herudfra sessionsoptagelser samt aggregerede analyser i form af heatmaps. Derudover indsamles din IP-adresse, oplysninger om enhed og browser samt tidspunktet for og varigheden af dit besøg. Vi anvender disse analyser udelukkende til at forbedre brugervenligheden af vores website og til at opdage tekniske problemer.

Indtastninger i formularfelter maskeres som standard af Clarity og gemmes ikke i klartekst. De indsamlede data kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Med henblik på analyse af vores markedsføringsaktiviteter på tværs af kanaler anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale indsamler data om dit besøgsforløb, herunder hvilken annonce eller kanal du er kommet ind på vores website via, hvilke sider du har set, og om du eventuelt har afgivet en ordre, og sammenkobler disse hændelser pseudonymiseret. Til dette formål placeres der cookies, og der behandles data såsom IP-adresse, oplysninger om enhed og browser samt ordredata. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE MEDIER

Vi har sider på Facebook og Instagram, der begge drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores sider, indsamler og analyserer den pågældende udbyder data til markedsundersøgelses- og reklameformål, og herudfra dannes pseudonymiserede brugsprofiler. Retsgrundlaget er det samtykke, du har givet til den pågældende udbyder, GDPR art. 6, stk. 1, litra a. Vi er fælles dataansvarlige med Meta for indsamlingen og videregivelsen af sidestatistikker (GDPR art. 26). Vi har ingen indflydelse på Metas efterfølgende behandling. Detaljerne finder du i Metas oplysninger om databeskyttelse.

På vores hjemmeside er sociale medie-knapper udelukkende integreret som simple HTML-links. Der oprettes derfor ingen forbindelse til de pågældende udbyderes servere, når du besøger vores side. Først når du klikker på en sådan knap, åbnes siden for det pågældende netværk.

10. OVERFØRSLER TIL TREDJELANDE

Når vi overfører personoplysninger til modtagere uden for EU og EØS, sker overførslen enten på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, for eksempel for Canada og Storbritannien, eller på grundlag af EU-US Data Privacy Framework, når den pågældende udbyder er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser suppleret med yderligere beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande og især i USA ikke i alle henseender kan garanteres et databeskyttelsesniveau, der svarer til EU's. Navnlig kan adgang fra lokale myndigheder ikke helt udelukkes. Når vi overfører data til tredjelande på grundlag af dit samtykke, sker overførslen desuden i henhold til art. 49, stk. 1, litra a, i GDPR.

11. OPBEVARINGSPERIODE

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de nævnte formål, eller så længe lovbestemte opbevaringspligter kræver det.

Adgangsdata i serverlogfilerne slettes senest efter syv dage.

Data fra kundehenvendelser slettes, når henvendelsen er endeligt behandlet, medmindre de skal opbevares som forretningskorrespondance.

Ordre- og faktureringsdata er omfattet af de tyske handels- og skatteretlige opbevaringspligter. Bogføringsbilag, navnlig fakturaer, opbevares i otte år i henhold til § 147 i den tyske skattelov (AO) og § 257 i den tyske handelslov (HGB). Modtaget og afsendt forretningskorrespondance opbevares i seks år. Årsregnskaber, handelsbøger og statusopgørelser opbevares i ti år. Fristen løber fra udgangen af det kalenderår, hvor bilaget blev udarbejdet, eller korrespondancen blev modtaget eller afsendt.

Data vedrørende meddelelser om fortrydelse, inklusive bekræftelse af modtagelsen, opbevares i de lovbestemte forældelsesfristers længde.

Data, som vi behandler på grundlag af dit samtykke, opbevares, indtil du trækker samtykket tilbage. Dokumentationen for det afgivne samtykke opbevares desuden i de lovbestemte forældelsesfristers længde.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt i henhold til art. 15 i GDPR i de personoplysninger, vi behandler om dig.

Ret til berigtigelse i henhold til art. 16 i GDPR, det vil sige at ukorrekte oplysninger rettes uden unødig forsinkelse, eller at ufuldstændige oplysninger fuldstændiggøres.

Ret til sletning i henhold til art. 17 i GDPR, medmindre der foreligger en lovbestemt opbevaringspligt, udøvelse af retten til ytrings- og informationsfrihed, hensyn til samfundsinteresser eller fastlæggelse, udøvelse eller forsvar af retskrav.

Ret til begrænsning af behandlingen i henhold til art. 18 i GDPR, hvis du bestrider oplysningernes rigtighed, hvis behandlingen er ulovlig, men du modsætter dig sletning, hvis vi ikke længere har brug for oplysningerne, men du har brug for dem til fastlæggelse, udøvelse eller forsvar af retskrav, eller hvis du har gjort indsigelse i henhold til art. 21 i GDPR.

Ret til dataportabilitet i henhold til art. 20 i GDPR, det vil sige udlevering af de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, eller overførsel af dem til en anden dataansvarlig.

Ret til at trække et afgivet samtykke tilbage i henhold til art. 7, stk. 3, i GDPR med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil tilbagetrækningen, berøres ikke heraf.

Ret til indsigelse

Når vi behandler personoplysninger for at forfølge vores legitime interesser i henhold til art. 6, stk. 1, litra f, i GDPR, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen med henblik på direkte markedsføring, kan du udøve denne ret til enhver tid og uden begrundelse. Vi ophører herefter med at behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, kan indsigelsesretten kun udøves af grunde, der vedrører din særlige situation. Efter din indsigelse ophører vi med at behandle dine oplysninger, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til fastlæggelse, udøvelse eller forsvar af retskrav.

En kort besked til support@kunu-store.de er nok, hvis du vil gøre brug af dine rettigheder.

13. RET TIL AT INDGIVE KLAGE

Du har i henhold til art. 77 i GDPR ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller vores virksomheds hjemsted. I Danmark er det Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Den ledende tilsynsmyndighed for vores virksomhed er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandlingsaktiviteter eller de retlige rammer ændrer sig. Den version, der er offentliggjort på denne hjemmeside, er den gældende.

PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. DATAANSVARLIG

Ansvarlig for databehandlingen på denne hjemmeside er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er lovmæssigt forpligtet til det.

Tak for at du besøger vores webshop. Beskyttelsen af dine data er vigtig for os. Nedenfor kan du læse, hvilke data vi behandler, med hvilket formål og på hvilket retsgrundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores hjemmeside uden at afgive personoplysninger. Ved hvert besøg gemmer webserveren automatisk en såkaldt serverlogfil med navnet på den hentede fil, din IP-adresse, dato og klokkeslæt for forespørgslen, den overførte datamængde og den anmodende udbyder.

Disse adgangsdata analyseres udelukkende for at sikre en fejlfri drift af hjemmesiden og for at forbedre vores tilbud. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i en sikker og fejlfri levering af vores tilbud. Adgangsdataene slettes senest syv dage efter afslutningen af dit besøg.

Vores webshop drives på Shopifys platform. Udbyder er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores foranledning alle data, som du indtaster i vores webshop, navnlig ordre-, kunde- og betalingsdata. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR med henblik på opfyldelse af aftalen og art. 6, stk. 1, litra f, GDPR med henblik på hjemmesidens tekniske drift. Der er indgået en databehandleraftale med Shopify i henhold til art. 28 GDPR. Der kan finde overførsel sted til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser.

3. DATABEHANDLING TIL OPFYLDELSE AF AFTALEN OG KONTAKT

3.1 Opfyldelse af aftalen

Til behandling af din ordre, herunder håndtering af reklamationer og fortrydelser, behandler vi de data, du oplyser under bestillingsprocessen. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Obligatoriske felter er markeret som sådan, fordi vi nødvendigvis har brug for disse data til at opfylde aftalen.

Når aftalen er fuldt afsluttet, begrænses den videre behandling af dine data, og de slettes efter udløbet af de handels- og skatteretlige opbevaringsfrister. Retsgrundlaget herfor er art. 6, stk. 1, litra c, GDPR. Læs mere herom under punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer vi dine data og bruger dem til at administrere kontoen og til at gøre fremtidige bestillinger nemmere. Retsgrundlaget er art. 6, stk. 1, litra a, GDPR. Du kan slette din kundekonto til enhver tid via den pågældende funktion i din konto eller ved at sende en besked til support@kunu-store.de. Efter sletningen slettes dine data, medmindre lovbestemte opbevaringspligter er til hinder herfor.

3.3 Kontakt og kundeservice

Hvis du kontakter os, f.eks. pr. e-mail eller via en direkte besked på Instagram, behandler vi de data, du har oplyst, med det formål at besvare din henvendelse. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, i det omfang din henvendelse har sammenhæng med en aftale, og ellers art. 6, stk. 1, litra f, GDPR på grundlag af vores legitime interesse i en effektiv kundekommunikation.

Til behandling af kundehenvendelser benytter vi platformen Resolvia, der drives af [FIRMANAVN OG ADRESSE INDSÆTTES]. Resolvia hjælper os med at forsortere, analysere og besvare henvendelser og anvender i den forbindelse kunstig intelligens. Der behandles indholdet af din henvendelse samt de tilhørende kontakt- og ordredata. Resolvia optræder som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. [VED OVERFØRSEL TIL ET TREDJELAND: BEHANDLINGSSTED OG OVERFØRSELSMEKANISME INDSÆTTES.]

Der finder ingen automatiske individuelle afgørelser i den forstand, som er nævnt i art. 22 GDPR, med retsvirkning for dig.

Når din henvendelse er endeligt afsluttet, slettes dine data, medmindre der gælder lovbestemte opbevaringspligter.

3.4 Returportal og fortrydelsesfunktion

Til anmeldelse af returneringer og ombytninger stiller vi en returportal til rådighed, som ligeledes drives af Resolvia for os. Heri behandler vi dit ordrenummer, dine kontaktoplysninger og din angivelse af returårsagen for at kunne håndtere returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. De betingelser for behandlingen, der er beskrevet under punkt 3.3, gælder uændret.

Via fortrydelsesfunktionen i footeren på vores hjemmeside kan du afgive din fortrydelse elektronisk. I den forbindelse behandler vi de data, der er nødvendige for at identificere aftalen, navnlig dit navn, din e-mailadresse, ordrenummeret og de oplysninger om fortrydelsen, du har afgivet, samt dato og klokkeslæt for din erklæring. Retsgrundlaget er art. 6, stk. 1, litra c, GDPR, da vi er lovmæssigt forpligtet til at tilbyde denne funktion og til at give dig en bekræftelse på modtagelsen på et varigt medium. Vi opbevarer din fortrydelseserklæring og bekræftelsen på modtagelsen som dokumentation i de lovbestemte forældelses- og opbevaringsfrister.

4. DATABEHANDLING TIL FORSENDELSE

Til levering af de bestilte varer videregiver vi dine data i det nødvendige omfang til den benyttede transportør. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Til lagring og forsendelse af vores varer har vi engageret Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adressedata som databehandler på grundlag af en aftale i henhold til art. 28 GDPR.

I det omfang du udtrykkeligt har givet os samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til transportøren i henhold til art. 6, stk. 1, litra a, GDPR, så denne kan kontakte dig forud for leveringen eller informere dig om leveringens status. Du kan til enhver tid trække dette samtykke tilbage ved at sende en besked til support@kunu-store.de.

5. DATABEHANDLING TIL BETALINGSAFVIKLING

Afhængigt af den valgte betalingsmetode videregiver vi de data, der er nødvendige for betalingen, til den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de nødvendige data, f.eks. via en teknisk integration i bestillingsprocessen. I så fald gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, der drives af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til afvikling af kredit- og betalingskortbetalinger samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, for de betalingsmetoder, som Klarna tilbyder, herunder faktura og delbetaling.

Apple Pay, som udbydes af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Hvis du vælger en betalingsmetode fra Klarna, hvor vi leverer først, især faktura og delbetaling, foretager Klarna en identitets- og kreditvurdering på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR. Klarna kan i den forbindelse inddrage de kreditoplysningsbureauer, der er nævnt i deres privatlivspolitik, og bruger de indhentede oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse til en afbalanceret beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid trække dit samtykke tilbage; herefter kan vi muligvis ikke længere tilbyde dig bestemte betalingsmetoder.

For at forebygge svindel og sikre vores betalingsprocesser videregiver vi eventuelt yderligere oplysninger til de nævnte tjenesteudbydere. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i beskyttelse mod betalingsmisligholdelse og svindel.

6. REKLAME PR. E-MAIL

6.1 Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR i sammenhæng med de gældende nationale regler om elektronisk direkte markedsføring.

Tilmeldingen sker via double-opt-in-proceduren. Efter din tilmelding modtager du en e-mail, hvor du skal bekræfte tilmeldingen. På den måde sikrer vi, at ingen kan indtaste din e-mailadresse uden dit vidende. Til dokumentation af tilmeldingen gemmer vi tidspunktet for tilmelding og bekræftelse samt den IP-adresse, der blev anvendt. Retsgrundlaget herfor er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i at kunne dokumentere det gyldigt afgivne samtykke.

Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i hvert nyhedsbrev eller via en besked til support@kunu-store.de.

6.2 Nyhedsbrevssporing

Vi analyserer din brugsadfærd ved udsendelsen af nyhedsbrevet for bedre at kunne tilpasse vores nyhedsbreve til modtagernes interesser. Derfor indeholder de udsendte e-mails tællepixels, som gør det muligt for os at fastslå, om og hvornår en e-mail er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkobler i den forbindelse især følgende oplysninger: dato og tidspunkt for åbningen, den anvendte browsertype, IP-adressen, din e-mailadresse samt dato og tidspunkt for tilmelding og bekræftelse. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR, som du giver ved tilmeldingen til nyhedsbrevet. Tilbagekaldelse er mulig til enhver tid ved at afmelde nyhedsbrevet.

6.3 Udsendelsestjeneste

Til udsendelse af vores nyhedsbreve og øvrige markedsføringsbeskeder bruger vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine oplysninger som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. Der finder overførsel til USA sted; denne baserer sig på EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du udtrykkeligt har givet os samtykke hertil under eller efter din ordre i henhold til art. 6, stk. 1, litra a, GDPR, bruger vi din e-mailadresse til at bede dig om at anmelde din ordre. Til dette formål anvender vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, som optræder som databehandler for os. For Storbritannien gælder en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

Du kan til enhver tid trække dit samtykke tilbage via det pågældende link i anmodningen om anmeldelse eller via en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

På vores website bruger vi cookies og lignende teknologier. Cookies er små tekstfiler, som gemmes på din enhed. Nogle slettes automatisk, så snart du lukker din browser (sessionscookies), andre forbliver gemt og gør det muligt at genkende din browser ved et senere besøg (permanente cookies).

Teknisk nødvendige teknologier anvender vi for at kunne levere den tjeneste, du udtrykkeligt har anmodet om, for eksempel til kurvfunktionen, login på din kundekonto og lagring af dine privatlivsindstillinger. Hertil kræves der ikke samtykke i henhold til artikel 11.7a i Telecommunicatiewet. Den efterfølgende behandling baserer sig på art. 6, stk. 1, litra b og litra f, GDPR.

Alle teknologier, der ikke er strengt nødvendige, især til analyse-, markedsførings- og rækkeviddemålingsformål, anvender vi udelukkende, når du forudgående har givet samtykke hertil via vores samtykkebanner. Retsgrundlaget er artikel 11.7a i Telecommunicatiewet i sammenhæng med art. 6, stk. 1, litra a, GDPR.

Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden eller ændre dit valg. Brug hertil privatlivsindstillingerne på vores website, eller send os en besked på support@kunu-store.de. Derudover kan du slette eller blokere cookies via indstillingerne i din browser. Bemærk, at det i dette tilfælde muligvis ikke er alle funktioner på vores website, der kan bruges uden begrænsninger.

8. ANVENDTE ANALYSE- OG MARKEDSFØRINGSTEKNOLOGIER

De teknologier, der beskrives i det følgende, anvender vi udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR og artikel 11.7a i Telecommunicatiewet. De indsamlede oplysninger slettes, så snart det pågældende formål er opnået, og vi har indstillet brugen af teknologien.

8.1 Tjenester fra Google

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De automatisk indsamlede oplysninger om din brug af vores website videresendes som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og gemmes der. Overførsel til USA finder sted på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: til analyse af brugen af vores website indsamles og gemmes oplysninger såsom IP-adressen, tidspunktet for besøget, enheds- og browseroplysninger samt oplysninger om din brugsadfærd. Ud fra disse oplysninger udarbejdes pseudonymiserede brugsprofiler. Hvis du besøger vores website fra EU, behandles og forkortes din IP-adresse først på en server inden for EU, før trafikken videresendes til Googles servere. Behandlingen finder sted på grundlag af en databehandleraftale med Google.

Google Ads konverteringssporing og remarketing: For at måle succesen af vores annoncer og for at vise interessebaserede annoncer i Googles søgeresultater og på tredjeparters websites sættes der cookies, og der indsamles data såsom IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt de handlinger, du udfører, for eksempel et sidevisning eller et køb. Ud fra disse oplysninger oprettes pseudonymiserede brugsprofiler. Yderligere behandling finder kun sted, hvis du har aktiveret indstillingen for personaliserede annoncer på din Google-konto.

Google Tag Manager: Med Google Tag Manager administrerer vi integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv persondata i cookies, men kan ved udlevering af de enkelte tags behandle data såsom din IP-adresse. Deaktiverede tjenester forbliver deaktiverede, også når de udleveres via Tag Manager.

8.2 Tjenester fra Meta

Udbyder er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og gemmes der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser.

Meta-pixel og Conversions API: Vi indsamler automatisk data såsom IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt de hændelser, vi har defineret, for eksempel produktvisninger, tilføjelse til indkøbskurven eller køb, og opretter ud fra disse pseudonymiserede brugsprofiler. Som led i den såkaldte avancerede matching videregives desuden data såsom navn, e-mailadresse og telefonnummer i hashet form for at genkende dig som bruger. Via Conversions API videregives de pågældende hændelsesdata desuden serverside til Meta. Meta kobler eventuelt disse oplysninger sammen med andre data fra din Meta-konto og bruger dem til at udarbejde statistikker og til at vise personaliserede og målgruppebaserede annoncer.

For indsamlingen af data og videregivelsen af disse til Meta er vi fælles dataansvarlige med Meta Platforms Ireland (art. 26 GDPR). Den efterfølgende behandling hos Meta er udelukkende Metas ansvar; herpå har vi ingen indflydelse. Som led i den avancerede matching og sammensætningen af Custom Audiences optræder Meta som vores databehandler.

8.3 Microsoft Clarity

Til analyse af brugen af vores website anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores website, navnlig musebevægelser, scrollmønstre, klik og sidevisninger, og sammenstiller ud fra disse sessionsoptagelser og aggregerede analyser i form af heatmaps. Derudover indsamles din IP-adresse, enheds- og browseroplysninger samt tidspunktet for og varigheden af dit besøg. Vi bruger disse analyser udelukkende til at forbedre brugervenligheden på vores website og til at finde tekniske problemer.

Indtastninger i formularfelter maskeres som standard af Clarity og gemmes ikke i læsbar form. De indsamlede data kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Til den kanaloverskridende analyse af vores marketingaktiviteter anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale indsamler data om dit besøgsforløb, navnlig via hvilken annonce eller hvilken kanal du er kommet ind til os, hvilke sider du har set, og om der er kommet en ordre i stand, og kobler disse hændelser sammen pseudonymiseret. Til det formål sættes der cookies, og der behandles data såsom IP-adresse, enheds- og browseroplysninger samt ordredata. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE NETVÆRK

Vi driver sider på Facebook og Instagram, som begge drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores sider, indsamler og analyserer den pågældende udbyder data til markedsundersøgelses- og reklameformål, hvoraf der oprettes pseudonymiserede brugsprofiler. Retsgrundlaget er det samtykke, du har givet til den pågældende udbyder, art. 6, stk. 1, litra a, GDPR. For indsamlingen og videregivelsen af page insights er vi fælles dataansvarlige med Meta (art. 26 GDPR). På Metas videre behandling har vi ingen indflydelse. Detaljer finder du i Metas privatlivsoplysninger.

På vores website indsætter vi udelukkende knapper til sociale medier som simple HTML-links. Når vores website åbnes, oprettes der derfor ingen forbindelse til de pågældende udbyderes servere. Først når du klikker på en sådan knap, åbnes siden for det pågældende netværk.

10. OVERFØRSEL TIL TREDJELANDE

I det omfang vi videregiver persondata til modtagere uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, sker det enten på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, for eksempel for Canada og Storbritannien, eller på grundlag af EU-US Data Privacy Framework, såfremt den pågældende udbyder er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser med supplerende beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande, navnlig i USA, ikke kan garanteres et beskyttelsesniveau, der i alle henseender svarer til Den Europæiske Unions. Navnlig kan adgang fra lokale myndigheder ikke helt udelukkes. I det omfang vi videregiver data til tredjelande på grundlag af dit samtykke, sker det desuden i henhold til art. 49, stk. 1, litra a, GDPR.

11. OPBEVARINGSPERIODER

Vi opbevarer udelukkende persondata, så længe det er nødvendigt til de pågældende formål, eller så længe lovbestemte opbevaringspligter kræver det.

Adgangsdata i serverlogfiler slettes senest efter syv dage.

Data fra kundehenvendelser slettes efter endelig behandling, medmindre de skal opbevares som handelsbrev.

Ordre- og fakturaoplysninger er omfattet af de handels- og skatteretlige opbevaringspligter efter tysk ret. Bogføringsbilag, navnlig fakturaer, opbevarer vi i otte år i henhold til § 147 AO og § 257 HGB. Modtagne og afsendte handelsbreve opbevarer vi i seks år. Årsregnskaber, handelsbøger og opgørelser opbevarer vi i ti år. Fristen begynder i hvert tilfælde ved udgangen af det kalenderår, hvor bilaget er opstået, eller hvor handelsbrevet er modtaget eller afsendt.

Oplysninger om fortrydelseserklæringer, inklusive bekræftelsen af modtagelsen, opbevarer vi i de lovbestemte forældelsesfrister.

Oplysninger, som vi behandler på grundlag af dit samtykke, opbevarer vi indtil det tidspunkt, hvor du tilbagekalder dit samtykke. Dokumentationen for det afgivne samtykke opbevares desuden i de lovbestemte forældelsesfrister.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt efter art. 15 GDPR i de personoplysninger, som vi behandler om dig.

Ret til rettelse efter art. 16 GDPR, altså at urigtige oplysninger straks korrigeres, og at ufuldstændige oplysninger suppleres.

Ret til sletning efter art. 17 GDPR, medmindre en lovbestemt opbevaringspligt, udøvelsen af retten til ytrings- og informationsfrihed, en samfundsinteresse eller fastlæggelse, udøvelse eller forsvar af retskrav er til hinder herfor.

Ret til begrænsning af behandlingen efter art. 18 GDPR, når du bestrider oplysningernes rigtighed, når behandlingen er ulovlig, men du afviser sletning, når vi ikke længere har brug for oplysningerne, men du har brug for dem i forbindelse med et retskrav, eller når du har gjort indsigelse efter art. 21 GDPR.

Ret til dataportabilitet efter art. 20 GDPR, altså udlevering af de oplysninger, du har stillet til rådighed, i et struktureret, almindeligt anvendt og maskinlæsbart format eller videregivelse heraf til en anden dataansvarlig.

Ret til at tilbagekalde et afgivet samtykke efter art. 7, stk. 3, GDPR med virkning for fremtiden. Lovligheden af behandlingen indtil tilbagekaldelsen påvirkes ikke heraf.

Ret til indsigelse

I det omfang vi behandler personoplysninger for at forfølge vores legitime interesser efter art. 6, stk. 1, litra f, GDPR, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen med henblik på direkte markedsføring, kan du udøve denne ret til enhver tid og uden begrundelse. Vi vil herefter ikke længere behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, har du kun ret til at gøre indsigelse af grunde, der vedrører din særlige situation. Efter at du har udøvet din indsigelsesret, behandler vi ikke dine oplysninger yderligere, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker med henblik på fastlæggelse, udøvelse eller forsvar af retskrav.

En besked til support@kunu-store.de er tilstrækkelig for at udøve dine rettigheder.

13. RET TIL AT INDGIVE KLAGE

Du har efter art. 77 GDPR ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller vores virksomheds hjemsted. I Nederlandene er det Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Den ledende tilsynsmyndighed for vores virksomhed er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandlingsaktiviteter eller de juridiske rammebetingelser ændrer sig. Det er altid den version, der er offentliggjort på denne hjemmeside, der gælder.

PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. DATAANSVARLIG

Dataansvarlig for behandlingen af personoplysninger på denne hjemmeside er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er retligt forpligtet hertil.

Vi er glade for, at du besøger vores webshop. Beskyttelsen af dine personoplysninger er vigtig for os. Nedenfor informerer vi dig om, hvilke oplysninger vi behandler, til hvilke formål og på hvilket retligt grundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores hjemmeside uden at afgive personoplysninger. Ved hvert besøg gemmer webserveren automatisk en såkaldt serverlogfil, som indeholder navnet på den anmodede fil, din IP-adresse, dato og klokkeslæt for anmodningen, den overførte datamængde samt den anmodende udbyder.

Disse adgangsdata analyseres udelukkende for at sikre en fejlfri drift af hjemmesiden og for at forbedre vores tilbud. Retsgrundlaget er art. 6, stk. 1, litra f, i databeskyttelsesforordningen (GDPR); vores legitime interesse ligger i en sikker og fejlfri levering af vores tilbud. Adgangsdataene slettes senest syv dage efter, at dit besøg er afsluttet.

Vores webshop drives på platformen Shopify. Udbyder er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores vegne samtlige oplysninger, som du angiver i vores webshop, navnlig ordre-, kunde- og betalingsoplysninger. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR til opfyldelse af aftalen samt art. 6, stk. 1, litra f, GDPR til den tekniske drift af hjemmesiden. Der er indgået en databehandleraftale i henhold til art. 28 GDPR med Shopify. Overførsel kan ske til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada foreligger der en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen. Overførsler til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

3. BEHANDLING TIL OPFYLDELSE AF AFTALEN OG KONTAKT

3.1 Opfyldelse af aftalen

For at kunne behandle din ordre, herunder håndtering af reklamationer og fortrydelsesret, behandler vi de oplysninger, du angiver i ordreprocessen. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Obligatoriske felter er markeret som sådanne, da vi nødvendigvis har brug for disse oplysninger for at kunne opfylde købsaftalen.

Når aftalen er opfyldt fuldt ud, begrænses den videre behandling af dine oplysninger, og de slettes, når de handels- og skatteretlige opbevaringsfrister er udløbet. Retsgrundlaget herfor er art. 6, stk. 1, litra c, GDPR. Yderligere oplysninger findes under punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer og anvender vi dine oplysninger til at administrere kontoen og til at gøre fremtidige ordrer lettere. Retsgrundlaget er art. 6, stk. 1, litra a, GDPR. Du kan slette din kundekonto til enhver tid, enten via funktionen i kontoen eller ved at sende en besked til support@kunu-store.de. Efter sletningen fjernes dine oplysninger, medmindre lovbestemte opbevaringspligter forhindrer det.

3.3 Kontakt og kundeservice

Når du kontakter os, for eksempel via e-mail eller ved en direkte besked på Instagram, behandler vi de oplysninger, du giver os, for at kunne behandle din henvendelse. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, hvis din henvendelse har sammenhæng med en aftale, og i øvrige tilfælde art. 6, stk. 1, litra f, GDPR på grundlag af vores legitime interesse i en effektiv kundekommunikation.

Til behandling af kundehenvendelser anvender vi platformen Resolvia, som drives af [FIRMANAVN OG ADRESSE SKAL UDFYLDES]. Resolvia hjælper os med at sortere, analysere og besvare henvendelser og anvender i den forbindelse metoder inden for kunstig intelligens. Indholdet af din henvendelse samt tilhørende kontakt- og ordreoplysninger behandles. Resolvia optræder som databehandler på grundlag af en databehandleraftale i henhold til art. 28 GDPR. [VED OVERFØRSEL TIL TREDJELAND: UDFYLD MED BEHANDLINGSSTED OG OVERFØRSELSMEKANISME.]

Automatiske afgørelser i enkelttilfælde som omhandlet i art. 22 GDPR med retsvirkning for dig finder ikke sted.

Når din henvendelse er endeligt behandlet, slettes dine oplysninger, medmindre der foreligger lovbestemte opbevaringspligter.

3.4 Returportal og fortrydelsesfunktion

Til anmeldelse af returneringer og ombytninger stiller vi en returportal til rådighed, som ligeledes drives af Resolvia på vores vegne. Her behandler vi dit ordrenummer, dine kontaktoplysninger samt dine oplysninger om årsagen til returneringen for at kunne behandle returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. De vilkår for databehandling, der er beskrevet under punkt 3.3, gælder.

Via fortrydelsesfunktionen i footeren på vores hjemmeside kan du udøve din fortrydelsesret elektronisk. Vi behandler i den forbindelse de oplysninger, der er nødvendige for at identificere aftalen, navnlig dit navn, din e-mailadresse, ordrenummeret og de oplysninger, du giver om fortrydelsesretten, samt dato og klokkeslæt for din anmeldelse. Retsgrundlaget er art. 6, stk. 1, litra c, GDPR, da vi er retligt forpligtet til at stille denne funktion til rådighed og til at give dig en bekræftelse af modtagelsen på et varigt medium. Vi opbevarer din anmeldelse om udøvelse af fortrydelsesretten sammen med bekræftelsen af modtagelsen som dokumentation i de lovbestemte forældelses- og opbevaringsfrister.

4. BEHANDLING TIL LEVERING

Til levering af de bestilte varer videregiver vi dine oplysninger i det nødvendige omfang til den transportør, vi har antaget. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Til lagerføring og levering af vores varer har vi antaget Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adresseoplysninger som databehandler på grundlag af en databehandleraftale i henhold til art. 28 GDPR.

Hvis du udtrykkeligt har givet dit samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til transportøren i henhold til art. 6, stk. 1, litra a, GDPR, så denne kan kontakte dig forud for leveringen eller informere dig om leveringsstatus. Du kan til enhver tid tilbagekalde dette samtykke ved at sende en besked til support@kunu-store.de.

5. BEHANDLING TIL BETALINGSAFVIKLING

Afhængigt af den valgte betalingsmetode overfører vi de oplysninger, der er nødvendige for at gennemføre betalingen, til den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. I visse tilfælde indsamler betalingstjenesteudbyderne selv de nødvendige oplysninger, for eksempel via en teknisk integration i ordreprocessen. I disse tilfælde gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, som drives af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til afvikling af kredit- og betalingskortbetalinger samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, for de betalingsmetoder, som Klarna tilbyder, herunder faktura og delbetaling.

Apple Pay, som stilles til rådighed af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Ved valg af en betalingsmetode fra Klarna, hvor vi præsterer på forhånd, navnlig faktura og delbetaling, gennemfører Klarna på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR en identitets- og kreditvurdering. Klarna kan til dette formål anvende de kreditoplysningsbureauer, der er angivet i Klarnas privatlivspolitik, og bruger de modtagne oplysninger om den statistiske sandsynlighed for manglende betaling til en afbalanceret afgørelse om indgåelse, gennemførelse eller afslutning af aftaleforholdet. Du kan til enhver tid tilbagekalde dit samtykke; vi kan i så fald muligvis ikke længere tilbyde dig bestemte betalingsmetoder.

For at forebygge svindel og sikre vores betalingsprocesser overfører vi i givet fald yderligere oplysninger til de nævnte udbydere. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i beskyttelsen mod betalingstab og svindel.

6. MARKEDSFØRING VIA E-MAIL

6.1 Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR i forbindelse med de gældende nationale regler om elektronisk direkte markedsføring.

Tilmeldingen sker efter dobbelt opt-in-proceduren. Efter din tilmelding modtager du en e-mail, hvor du skal bekræfte tilmeldingen. Derved sikrer vi, at ingen kan registrere din e-mailadresse uden dit vidende. For at dokumentere tilmeldingen gemmer vi tidspunktet for tilmeldingen og bekræftelsen samt den anvendte IP-adresse. Retsgrundlaget herfor er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i at kunne dokumentere det afgivne samtykke.

Du kan til enhver tid afmelde nyhedsbrevet, enten via afmeldingslinket i hvert nyhedsbrev eller ved at sende en besked til support@kunu-store.de.

6.2 Analyse af nyhedsbrevet

Vi analyserer din brugeradfærd, når vi udsender nyhedsbrevet, for bedre at kunne tilpasse vores nyhedsbreve til modtagernes interesser. De udsendte e-mails indeholder derfor tællepixels, som gør det muligt for os at se, om og hvornår en besked er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkører i den forbindelse navnlig følgende oplysninger: dato og klokkeslæt for åbningen, browsertype, IP-adresse, din e-mailadresse samt dato og klokkeslæt for tilmeldingen og bekræftelsen. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR, som du giver i forbindelse med tilmeldingen til nyhedsbrevet. Tilbagekaldelse er mulig til enhver tid ved at afmelde nyhedsbrevet.

6.3 Leverandør til udsendelse

Til udsendelse af vores nyhedsbreve og øvrige markedsføringsbeskeder anvender vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine oplysninger som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. Der finder overførsel til USA sted; den er baseret på EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du under eller efter din ordre udtrykkeligt har givet dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR, anvender vi din e-mailadresse til at bede dig om at afgive en anmeldelse af din ordre. Hertil anvender vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, som fungerer som databehandler for os. For Storbritannien foreligger der en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen.

Du kan til enhver tid tilbagekalde dit samtykke, enten via linket i anmodningen om anmeldelse eller ved at sende en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

På vores hjemmeside anvender vi cookies og sammenlignelige teknologier. Cookies er små tekstfiler, der gemmes på din enhed. Nogle slettes automatisk, når du lukker browseren (sessionscookies), andre gemmes og gør det muligt at genkende din browser ved næste besøg (permanente cookies).

Teknisk nødvendige teknologier anvender vi for at kunne levere den tjeneste, du udtrykkeligt har anmodet om, for eksempel til kurvfunktionen, login på din kundekonto og lagring af dine privatlivsindstillinger. Til disse kræves der ikke samtykke efter lovgivningen om elektronisk kommunikation. Den efterfølgende behandling sker med hjemmel i art. 6, stk. 1, litra b, og art. 6, stk. 1, litra f, GDPR.

Alle teknologier, som ikke er strengt nødvendige, navnlig til analyse-, markedsførings- og rækkeviddemålingsformål, anvender vi udelukkende, hvis du forinden har givet samtykke via vores samtykkebanner. Retsgrundlaget er lovgivningen om elektronisk kommunikation i sammenhæng med art. 6, stk. 1, litra a, GDPR.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden eller ændre dit valg. Brug privatlivsindstillingerne på vores hjemmeside, eller send en besked til support@kunu-store.de. Du kan derudover slette eller blokere cookies via indstillingerne i din browser. Bemærk, at alle funktioner på vores hjemmeside i så fald eventuelt ikke kan anvendes fuldt ud.

8. ANVENDTE ANALYSE- OG MARKEDSFØRINGSTEKNOLOGIER

De teknologier, der beskrives nedenfor, anvender vi udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR og lovgivningen om elektronisk kommunikation. De indsamlede oplysninger slettes, så snart det pågældende formål er opfyldt, og vi er ophørt med at anvende den pågældende teknologi.

8.1 Tjenester fra Google

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De oplysninger, der automatisk indsamles om din brug af vores hjemmeside, overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og lagres der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: til analyse af brugen af vores hjemmeside indsamles og lagres oplysninger som IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt oplysninger om din brugeradfærd. Ud fra disse oprettes pseudonymiserede brugerprofiler. Hvis du besøger vores hjemmeside fra EU, behandles din IP-adresse først på en server inden for EU og forkortes, inden trafikken videresendes til Googles servere. Behandlingen sker på grundlag af en databehandleraftale med Google.

Google Ads konverteringssporing og remarketing: for at måle effekten af vores annoncering og vise interessebaseret annoncering i Googles søgeresultater og på tredjeparters hjemmesider sættes der cookies, og der indsamles oplysninger som IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt de hændelser, du udløser, for eksempel et sidebesøg eller et køb. Ud fra disse oprettes pseudonymiserede brugerprofiler. Yderligere behandling sker kun, hvis du har aktiveret indstillingen for personaliseret annoncering på din Google-konto.

Google Tag Manager: med Google Tag Manager administrerer vi integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv personoplysninger i cookies, men kan ved afvikling af de enkelte tags behandle oplysninger som din IP-adresse. Deaktiverede tjenester forbliver deaktiverede, også når de afvikles via Tag Manager.

8.2 Tjenester fra Meta

Udbyder er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og lagres der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Meta-pixel og Conversions API: vi indsamler automatisk oplysninger som IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt hændelser, som vi har defineret, for eksempel produktvisninger, tilføjelser til kurven eller køb, og opretter ud fra disse pseudonymiserede brugerprofiler. Som led i såkaldt advanced matching overføres desuden oplysninger som navn, e-mailadresse og telefonnummer i hashet form for at kunne genkende dig som bruger. Via Conversions API overføres tilsvarende hændelsesdata desuden server-side til Meta. Meta sammenkører i givet fald disse oplysninger med andre oplysninger fra din Meta-konto og anvender dem til at udarbejde statistik samt til at vise personaliseret og gruppebaseret annoncering.

For indsamlingen af oplysningerne og overførslen af dem til Meta er vi fælles dataansvarlige sammen med Meta Platforms Ireland (art. 26 GDPR). Den efterfølgende behandling gennemføres på Metas eget ansvar; på denne har vi ingen indflydelse. Som led i advanced matching og oprettelsen af Custom Audiences fungerer Meta som vores databehandler.

8.3 Microsoft Clarity

Til analyse af brugen af vores hjemmeside anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores hjemmeside, navnlig musebevægelser, scrolladfærd, klik og sidevisninger, og danner på baggrund heraf sessionsoptagelser samt aggregerede analyser i form af heatmaps. Derudover indsamles din IP-adresse, enheds- og browseroplysninger samt tidspunkt og varighed af dit besøg. Vi anvender disse analyser udelukkende til at forbedre brugervenligheden på vores hjemmeside og til at opdage tekniske problemer.

Indtastninger i formularfelter maskeres som standard af Clarity og registreres ikke i klartekst. De indsamlede oplysninger kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Til kanaloverskridende analyse af vores markedsføringsindsats anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale indsamler oplysninger om dit besøgsforløb, navnlig via hvilken annonce eller hvilken kanal du er kommet til os, hvilke sider du har besøgt, og om der er gennemført en ordre, og forbinder disse hændelser med hinanden i pseudonymiseret form. Til dette formål sættes cookies, og oplysninger såsom IP-adresse, enheds- og browseroplysninger samt ordreoplysninger behandles. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE NETVÆRK

Vi har sider på Facebook og Instagram, der begge drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores sider, indsamler og analyserer den pågældende udbyder oplysninger til markedsundersøgelses- og reklameformål, hvoraf der dannes pseudonymiserede brugerprofiler. Retsgrundlaget er det samtykke, som du har givet til den pågældende udbyder, art. 6, stk. 1, litra a, GDPR. For indsamlingen og overførslen af sidestatistikken er vi fælles dataansvarlige sammen med Meta (art. 26 GDPR). På den videre behandling gennem Meta har vi ingen indflydelse. Nærmere oplysninger findes i Metas databeskyttelsesoplysninger.

På vores hjemmeside integrerer vi knapper til sociale medier udelukkende som simple HTML-links. Ved besøg på vores hjemmeside oprettes der derfor ingen forbindelse til den pågældende udbyders servere. Først når du klikker på en sådan knap, åbnes det pågældende netværks side.

10. OVERFØRSEL TIL TREDJELANDE

I det omfang vi overfører personoplysninger til modtagere uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, sker dette enten på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, for eksempel for Canada og Storbritannien, på grundlag af EU-US Data Privacy Framework, i det omfang den pågældende udbyder er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser med supplerende beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande, navnlig i USA, ikke kan garanteres et beskyttelsesniveau, der i alle henseender svarer til Den Europæiske Unions. Navnlig kan adgang fra lokale myndigheder ikke helt udelukkes. I det omfang vi overfører oplysninger til tredjelande på grundlag af dit samtykke, sker dette desuden med støtte i art. 49, stk. 1, litra a, GDPR.

11. OPBEVARINGSPERIODE

Vi opbevarer personoplysninger kun så længe, det er nødvendigt til det pågældende formål, eller så længe lovbestemte opbevaringspligter foreskriver det.

Adgangsoplysninger i serverlogfiler slettes senest efter syv dage.

Oplysninger fra kundehenvendelser slettes efter endelig behandling, medmindre de skal opbevares som forretningskorrespondance.

Ordre- og fakturaoplysninger er omfattet af de handels- og skatteretlige opbevaringspligter efter tysk ret. Bogføringsbilag, navnlig fakturaer, opbevarer vi i otte år i henhold til § 147 AO og § 257 HGB. Modtaget og afsendt forretningskorrespondance opbevarer vi i seks år. Årsregnskaber, handelsbøger og lagerlister opbevarer vi i ti år. Fristen begynder at løbe ved udgangen af det kalenderår, hvor bilaget er opstået, henholdsvis hvor forretningskorrespondancen er modtaget eller afsendt.

Oplysninger om udøvelse af fortrydelsesretten inklusive bekræftelsen på modtagelsen opbevarer vi i de lovbestemte forældelsesfrister.

Oplysninger, som vi behandler på grundlag af dit samtykke, opbevarer vi, indtil du tilbagekalder dit samtykke. Dokumentationen for det afgivne samtykke opbevares derudover i de lovbestemte forældelsesfrister.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt i henhold til art. 15 GDPR i de personoplysninger om dig, som vi behandler.

Ret til berigtigelse i henhold til art. 16 GDPR, det vil sige omgående rettelse af urigtige oplysninger eller fuldstændiggørelse af ufuldstændige oplysninger.

Ret til sletning i henhold til art. 17 GDPR, i det omfang ingen lovbestemt opbevaringspligt, udøvelsen af retten til ytrings- og informationsfrihed, en samfundsinteresse eller fastlæggelse, udøvelse eller forsvar af retskrav er til hinder herfor.

Ret til begrænsning af behandling i henhold til art. 18 GDPR, hvis du bestrider oplysningernes rigtighed, hvis behandlingen er ulovlig, men du modsætter dig sletning, hvis vi ikke længere har brug for oplysningerne, men du har brug for dem for at fastlægge, udøve eller forsvare retskrav, eller hvis du har gjort indsigelse i henhold til art. 21 GDPR.

Ret til dataportabilitet i henhold til art. 20 GDPR, det vil sige udlevering af de oplysninger, du har stillet til rådighed, i et struktureret, almindeligt anvendt og maskinlæsbart format eller overførsel af dem til en anden dataansvarlig.

Ret til at tilbagekalde et afgivet samtykke i henhold til art. 7, stk. 3, GDPR med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres ikke.

Ret til at gøre indsigelse

I det omfang vi behandler personoplysninger for at varetage vores legitime interesser i henhold til art. 6, stk. 1, litra f, GDPR, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen til direkte markedsføringsformål, kan du udøve denne ret til enhver tid og uden at angive grunde. Vi vil da ikke længere behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, tilkommer retten til at gøre indsigelse dig kun, hvis der foreligger grunde, der vedrører din særlige situation. Efter at du har udøvet din ret til at gøre indsigelse, behandler vi ikke dine oplysninger videre, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker for at fastlægge, udøve eller forsvare retskrav.

En besked til support@kunu-store.de er tilstrækkelig for at udøve dine rettigheder.

13. RET TIL AT INDGIVE KLAGE

Du har i henhold til art. 77 GDPR ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på din bopæl, din arbejdsplads eller vores virksomheds hjemsted. I Danmark er dette Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Den ansvarlige ledende tilsynsmyndighed for vores virksomhed er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandling eller de retlige forudsætninger ændrer sig. Den version, der er offentliggjort på dette website, er gældende.

PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. DATAANSVARLIG

Dataansvarlig for behandlingen af personoplysninger på dette website er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er retligt forpligtet hertil.

Vi er glade for, at du besøger vores webshop. Beskyttelsen af dine oplysninger er vigtig for os. Nedenfor informerer vi dig om, hvilke oplysninger vi behandler, til hvilke formål og på hvilket retsgrundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores website uden at oplyse personoplysninger. Ved hvert besøg gemmer webserveren automatisk en såkaldt serverlogfil, der indeholder navnet på den anmodede fil, din IP-adresse, dato og tidspunkt for anmodningen, den overførte datamængde samt den anmodende udbyder.

Disse adgangsdata analyseres udelukkende for at sikre en fejlfri drift af websitet og for at forbedre vores tilbud. Retsgrundlaget er art. 6, stk. 1, litra f i databeskyttelsesforordningen (GDPR); vores legitime interesse består i en sikker og fejlfri levering af vores tilbud. Adgangsdataene slettes senest syv dage efter afslutningen af dit besøg.

Vores webshop drives på platformen Shopify. Udbyder er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores vegne samtlige oplysninger, som du indtaster i vores webshop, navnlig ordre-, kunde- og betalingsoplysninger. Retsgrundlaget er art. 6, stk. 1, litra b GDPR for opfyldelse af aftalen samt art. 6, stk. 1, litra f GDPR for den tekniske drift af websitet. Der er indgået en databehandleraftale i henhold til art. 28 GDPR med Shopify. Der kan ske overførsel til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførsler til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

3. BEHANDLING TIL OPFYLDELSE AF AFTALEN OG KONTAKT

3.1 Opfyldelse af aftalen

Til behandling af din ordre, herunder håndtering af reklamationer og fortrydelser, behandler vi de oplysninger, du angiver i bestillingsprocessen. Retsgrundlaget er art. 6, stk. 1, litra b GDPR. Obligatoriske felter er markeret som sådanne, da vi nødvendigvis har brug for disse oplysninger for at kunne opfylde aftalen.

Når aftalen er fuldt opfyldt, begrænses den videre behandling af dine oplysninger, og de slettes efter udløbet af de handels- og skatteretlige opbevaringsfrister. Retsgrundlaget herfor er art. 6, stk. 1, litra c GDPR. Nærmere oplysninger findes under punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer og bruger vi dine oplysninger til administration af kontoen og til at gøre fremtidige bestillinger nemmere. Retsgrundlaget er art. 6, stk. 1, litra a GDPR. Du kan til enhver tid slette din kundekonto, enten via funktionen i kontoen eller ved at sende en besked til support@kunu-store.de. Efter sletningen fjernes dine oplysninger, medmindre lovbestemte opbevaringspligter er til hinder herfor.

3.3 Kontakt og kundeservice

Når du kontakter os, for eksempel via e-mail eller en direkte besked på Instagram, behandler vi de oplysninger, du sender os, for at kunne besvare din henvendelse. Retsgrundlaget er art. 6, stk. 1, litra b GDPR, når din henvendelse har sammenhæng med en aftale, og ellers art. 6, stk. 1, litra f GDPR på grundlag af vores legitime interesse i en effektiv kundekommunikation.

Til behandling af kundehenvendelser anvender vi platformen Resolvia, der drives af [FIRMANAVN OG ADRESSE SKAL UDFYLDES]. Resolvia hjælper os med at sortere, analysere og besvare henvendelser og anvender i den forbindelse metoder baseret på kunstig intelligens. Indholdet af din henvendelse samt de tilhørende kontakt- og ordreoplysninger behandles. Resolvia handler som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. [VED OVERFØRSEL TIL TREDJELAND: UDFYLD BEHANDLINGSSTED OG OVERFØRSELSMEKANISME.]

Automatiske afgørelser i enkelttilfælde som omhandlet i art. 22 GDPR med retsvirkning for dig finder ikke sted.

Når din henvendelse er endeligt behandlet, slettes dine oplysninger, medmindre der gælder lovbestemte opbevaringspligter.

3.4 Returportal og fortrydelsesfunktion

Til anmeldelse af returneringer og ombytninger stiller vi en returportal til rådighed, som ligeledes drives af Resolvia for os. Her behandler vi dit ordrenummer, dine kontaktoplysninger samt dine oplysninger om returårsagen for at kunne håndtere returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er art. 6, stk. 1, litra b GDPR. De betingelser for databehandling, der er beskrevet under punkt 3.3, gælder.

Via fortrydelsesfunktionen i sidefoden på vores website kan du udøve din fortrydelsesret elektronisk. Vi behandler i den forbindelse de oplysninger, der er nødvendige for at identificere aftalen, navnlig dit navn, din e-mailadresse, ordrenummeret og de oplysninger, du angiver om fortrydelsen, samt dato og tidspunkt for din erklæring. Retsgrundlaget er art. 6, stk. 1, litra c GDPR, da vi er retligt forpligtet til at stille denne funktion til rådighed og til at sende dig en kvittering for modtagelsen på et varigt medium. Vi opbevarer din fortrydelseserklæring og kvitteringen for modtagelsen som dokumentation i de lovbestemte forældelses- og opbevaringsfrister.

4. BEHANDLING MED HENBLIK PÅ FORSENDELSE

Til levering af de bestilte varer videregiver vi dine oplysninger i det nødvendige omfang til det anvendte fragtfirma. Retsgrundlaget er art. 6, stk. 1, litra b GDPR.

Til opbevaring og forsendelse af vores varer har vi antaget Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adresseoplysninger som databehandler på grundlag af en aftale i henhold til art. 28 GDPR.

Såfremt du udtrykkeligt har givet dit samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til fragtfirmaet i henhold til art. 6, stk. 1, litra a GDPR, så dette kan kontakte dig forud for leveringen eller informere dig om leveringsstatus. Du kan til enhver tid tilbagekalde dette samtykke ved at sende en besked til support@kunu-store.de.

5. BEHANDLING MED HENBLIK PÅ BETALING

Afhængigt af den valgte betalingsmetode overfører vi de oplysninger, der er nødvendige for at gennemføre betalingen, til den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de nødvendige oplysninger, for eksempel via en teknisk integration i bestillingsprocessen. I så fald gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, der drives af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til behandling af kredit- og debetkortbetalinger samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, for de betalingsmetoder, som Klarna tilbyder, herunder faktura og delbetaling.

Apple Pay, der udbydes af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Ved valg af en betalingsmetode fra Klarna, hvor vi leverer på forhånd, navnlig faktura og delbetaling, foretager Klarna på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a GDPR en identitets- og kreditvurdering. Klarna kan i den forbindelse inddrage de kreditoplysningsbureauer, der er nævnt i Klarnas privatlivspolitik, og anvender de modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse til en afvejet beslutning om indgåelse, gennemførelse eller ophør af aftaleforholdet. Du kan til enhver tid tilbagekalde dit samtykke; vi kan i så fald muligvis ikke længere tilbyde dig visse betalingsmetoder.

Til forebyggelse af svindel og sikring af vores betalingsprocesser overfører vi i givet fald yderligere oplysninger til de nævnte tjenesteudbydere. Retsgrundlaget er art. 6, stk. 1, litra f GDPR; vores legitime interesse består i beskyttelse mod betalingsmisligholdelse og svindel.

6. MARKEDSFØRING VIA E-MAIL

6.1 Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR sammenholdt med de gældende nationale bestemmelser om elektronisk direkte markedsføring.

Tilmeldingen sker efter double opt-in-proceduren. Efter din tilmelding modtager du en e-mail, hvori du skal bekræfte tilmeldingen. Derved sikrer vi, at ingen kan tilmelde din e-mailadresse uden din viden. Til dokumentation af tilmeldingen gemmer vi tidspunktet for tilmeldingen og bekræftelsen samt den anvendte IP-adresse. Retsgrundlaget herfor er art. 6, stk. 1, litra f GDPR; vores legitime interesse består i at kunne dokumentere det gyldigt afgivne samtykke.

Du kan til enhver tid afmelde nyhedsbrevet, enten via afmeldingslinket i hvert nyhedsbrev eller ved at sende en besked til support@kunu-store.de.

6.2 Måling af nyhedsbreve

Vi analyserer din adfærd i forbindelse med udsendelsen af nyhedsbrevet for bedre at kunne tilpasse vores nyhedsbreve til modtagernes interesser. De udsendte e-mails indeholder derfor tællepixler, som gør det muligt for os at se, om og hvornår en e-mail er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkæder i den forbindelse navnlig følgende oplysninger: dato og tidspunkt for åbningen, den anvendte browsertype, IP-adressen, din e-mailadresse samt dato og tidspunkt for tilmelding og bekræftelse. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR, som du giver ved tilmeldingen til nyhedsbrevet. Tilbagekaldelse er til enhver tid mulig ved afmelding af nyhedsbrevet.

6.3 Udsendelsestjeneste

Til udsendelse af vores nyhedsbreve og øvrige markedsføringsbeskeder anvender vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine oplysninger som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. Der sker overførsel til USA; denne baseres på EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du under eller efter din bestilling udtrykkeligt har givet dit samtykke i henhold til art. 6, stk. 1, litra a GDPR, anvender vi din e-mailadresse til at bede dig om en anmeldelse af din bestilling. Hertil anvender vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, der handler som databehandler for os. For Storbritannien foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

Du kan til enhver tid tilbagekalde dit samtykke, enten via linket i anmodningen om anmeldelse eller ved at sende en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

På vores website anvender vi cookies og lignende teknologier. Cookies er små tekstfiler, der gemmes på din enhed. Nogle slettes automatisk, når du lukker browseren (sessionscookies), andre forbliver gemt og gør det muligt at genkende din browser ved dit næste besøg (permanente cookies).

Teknisk nødvendige teknologier anvender vi for at kunne levere den tjeneste, som du udtrykkeligt har anmodet om, for eksempel til kurvfunktionen, login på din kundekonto og lagring af dine privatlivsindstillinger. Hertil kræves der ikke samtykke efter cookiebekendtgørelsen. Den efterfølgende behandling sker på grundlag af art. 6, stk. 1, litra b og litra f GDPR.

Alle teknologier, der ikke er strengt nødvendige, navnlig til analyse-, markedsførings- og rækkeviddemålingsformål, anvender vi udelukkende, hvis du forinden har givet samtykke via vores samtykkebanner. Retsgrundlaget er cookiebekendtgørelsen sammenholdt med art. 6, stk. 1, litra a GDPR.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden eller ændre dit valg. Brug hertil privatlivsindstillingerne på vores website, eller send os en besked på support@kunu-store.de. Derudover kan du slette eller blokere cookies via indstillingerne i din browser. Bemærk, at ikke alle funktioner på vores website i så fald nødvendigvis kan anvendes fuldt ud.

8. ANVENDTE ANALYSE- OG MARKEDSFØRINGSTEKNOLOGIER

De teknologier, der beskrives nedenfor, anvender vi udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a GDPR og cookiebekendtgørelsen. De indsamlede oplysninger slettes, så snart det pågældende formål er opfyldt, og vi er ophørt med at anvende den pågældende teknologi.

8.1 Tjenester fra Google

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De oplysninger, der automatisk indsamles om din brug af vores website, overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og gemmes der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: til analyse af brugen af vores website indsamles og gemmes oplysninger såsom IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brugsadfærd. Heraf dannes pseudonymiserede brugsprofiler. Hvis du besøger vores website fra EU, behandles din IP-adresse først på en server inden for EU og forkortes, inden trafikken videresendes til Googles servere. Behandlingen sker på grundlag af en databehandleraftale med Google.

Google Ads konverteringssporing og remarketing: for at måle effekten af vores annoncering og vise interessebaseret annoncering i Googles søgeresultater og på tredjeparters websites sættes der cookies, og der indsamles oplysninger såsom IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt de hændelser, du udløser, for eksempel et sidebesøg eller et køb. Heraf dannes pseudonymiserede brugsprofiler. Yderligere behandling finder kun sted, hvis du har aktiveret indstillingen for personaliseret annoncering på din Google-konto.

Google Tag Manager: med Google Tag Manager administrerer vi integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv personoplysninger i cookies, men kan ved udspilningen af de enkelte tags behandle oplysninger såsom din IP-adresse. Deaktiverede tjenester forbliver deaktiverede, også når de udspilles via Tag Manager.

8.2 Tjenester fra Meta

Udbyder er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og gemmes der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Meta-pixel og Conversions API: vi indsamler automatisk oplysninger såsom IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt hændelser defineret af os, for eksempel produktvisninger, tilføjelse til kurven eller køb, og danner heraf pseudonymiserede brugsprofiler. Inden for rammerne af den såkaldte avancerede matchning overføres desuden oplysninger såsom navn, e-mailadresse og telefonnummer i hashet form for at genkende dig som bruger. Via Conversions API overføres de tilsvarende hændelsesdata desuden serverside til Meta. Meta sammenkæder i givet fald disse oplysninger med andre oplysninger fra din Meta-konto og anvender dem til at udarbejde statistikker samt til at vise personaliseret og gruppebaseret annoncering.

For indsamlingen af oplysningerne og overførslen af disse til Meta er vi fælles dataansvarlige sammen med Meta Platforms Ireland (art. 26 GDPR). Den efterfølgende behandling hos Meta sker på Metas eget ansvar; herpå har vi ingen indflydelse. Inden for rammerne af den avancerede matchning og dannelsen af Custom Audiences handler Meta som vores databehandler.

8.3 Microsoft Clarity

Til analyse af brugen af vores website anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores website, navnlig musebevægelser, scrolladfærd, klik og sidevisninger, og danner heraf sessionsoptagelser samt aggregerede analyser i form af heatmaps. Derudover indsamles din IP-adresse, enheds- og browseroplysninger samt tidspunkt og varighed af dit besøg. Vi anvender udelukkende disse analyser til at forbedre brugervenligheden på vores website og til at opdage tekniske problemer.

Indtastninger i formularfelter maskeres som standard af Clarity og registreres ikke i klartekst. De indsamlede oplysninger kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Til kanaloverskridende analyse af vores markedsføringsindsats anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale indsamler oplysninger om dit besøgsforløb, navnlig via hvilken annonce eller hvilken kanal du er kommet til os, hvilke sider du har set, og om der er gennemført en bestilling, og sammenkæder disse hændelser pseudonymiseret. Hertil sættes der cookies, og oplysninger såsom IP-adresse, enheds- og browseroplysninger samt ordreoplysninger behandles. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE MEDIER

Vi har sider på Facebook og Instagram, der begge drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores sider, indsamler og analyserer den pågældende udbyder oplysninger til markedsundersøgelses- og reklameformål, hvoraf der dannes pseudonymiserede brugsprofiler. Retsgrundlaget er det samtykke, du har givet til den pågældende udbyder, art. 6, stk. 1, litra a GDPR. For indsamlingen og overførslen af sidestatistikkerne er vi fælles dataansvarlige sammen med Meta (art. 26 GDPR). På den videre behandling hos Meta har vi ingen indflydelse. Detaljer findes i Metas oplysninger om databeskyttelse.

På vores website integrerer vi knapper til sociale medier udelukkende som simple HTML-links. Ved besøg på vores website oprettes der derfor ingen forbindelse til de pågældende udbyderes servere. Først når du klikker på en sådan knap, åbnes det pågældende netværks side.

10. OVERFØRSEL TIL TREDJELANDE

I det omfang vi overfører personoplysninger til modtagere uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, sker dette enten på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, for eksempel for Canada og Storbritannien, på grundlag af EU-US Data Privacy Framework, for så vidt den pågældende udbyder er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser med supplerende beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande, navnlig i USA, ikke kan garanteres et beskyttelsesniveau, der i enhver henseende svarer til Den Europæiske Unions. Navnlig kan adgang fra lokale myndigheder ikke udelukkes fuldstændigt. I det omfang vi overfører oplysninger til tredjelande på grundlag af dit samtykke, sker dette derudover i henhold til art. 49, stk. 1, litra a GDPR.

11. OPBEVARINGSPERIODE

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de pågældende formål, eller så længe lovbestemte opbevaringspligter foreskriver det.

Adgangsdata i serverlogfiler slettes senest efter syv dage.

Oplysninger fra kundehenvendelser slettes efter endelig behandling, medmindre de skal opbevares som forretningskorrespondance.

Ordre- og faktureringsoplysninger er omfattet af de handels- og skatteretlige opbevaringspligter efter tysk ret. Bogføringsbilag, navnlig fakturaer, opbevarer vi i otte år i henhold til § 147 AO og § 257 HGB. Modtaget og afsendt forretningskorrespondance opbevarer vi i seks år. Årsregnskaber, handelsbøger og statusopgørelser opbevarer vi i ti år. Fristen løber fra udgangen af det kalenderår, hvor bilaget er opstået, henholdsvis forretningskorrespondancen er modtaget eller afsendt.

Oplysninger om fortrydelseserklæringer inklusive kvitteringen for modtagelsen opbevarer vi i de lovbestemte forældelsesfrister.

Oplysninger, som vi behandler på grundlag af dit samtykke, opbevarer vi, indtil du tilbagekalder dit samtykke. Dokumentationen for det afgivne samtykke opbevares derudover i de lovbestemte forældelsesfrister.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt i henhold til art. 15 GDPR i de personoplysninger om dig, som vi behandler.

Ret til berigtigelse i henhold til art. 16 GDPR, det vil sige omgående korrektion af urigtige oplysninger eller komplettering af ufuldstændige oplysninger.

Ret til sletning i henhold til art. 17 GDPR, medmindre en lovbestemt opbevaringspligt, udøvelsen af retten til ytrings- og informationsfrihed, en samfundsinteresse eller fastlæggelse, gennemførelse eller forsvar af retskrav er til hinder herfor.

Ret til begrænsning af behandling i henhold til art. 18 GDPR, hvis du bestrider oplysningernes rigtighed, hvis behandlingen er ulovlig, men du modsætter dig sletning, hvis vi ikke længere har brug for oplysningerne, men du har brug for dem til fastlæggelse af retskrav, eller hvis du har gjort indsigelse i henhold til art. 21 GDPR.

Ret til dataportabilitet i henhold til art. 20 GDPR, det vil sige udlevering af de oplysninger, du har stillet til rådighed, i et struktureret, almindeligt anvendt og maskinlæsbart format eller overførsel af disse til en anden dataansvarlig.

Ret til at tilbagekalde et afgivet samtykke i henhold til art. 7, stk. 3 GDPR med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres ikke.

Ret til indsigelse

I det omfang vi behandler personoplysninger for at varetage vores legitime interesser i henhold til art. 6, stk. 1, litra f GDPR, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen med henblik på direkte markedsføring, kan du udøve denne ret til enhver tid og uden begrundelse. Vi vil da ikke længere behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, tilkommer retten til indsigelse dig kun, hvis der foreligger grunde, der vedrører din særlige situation. Efter udøvelsen af din ret til indsigelse behandler vi ikke dine oplysninger videre, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker med henblik på fastlæggelse, gennemførelse eller forsvar af retskrav.

En besked til support@kunu-store.de er tilstrækkelig til at udøve dine rettigheder.

13. RET TIL AT INDGIVE KLAGE

Du har i henhold til art. 77 GDPR ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller vores virksomheds hjemsted. I Danmark er dette Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Den ledende tilsynsmyndighed for vores virksomhed er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandlingsaktiviteter eller de retlige rammer ændrer sig. Den version, der er offentliggjort på dette website, er den gældende.

PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. DATAANSVARLIG

Dataansvarlig for behandlingen af personoplysninger på dette website er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er retligt forpligtet hertil.

Vi er glade for, at du besøger vores webshop. Beskyttelsen af dine oplysninger er vigtig for os. Nedenfor informerer vi dig om, hvilke oplysninger vi behandler, til hvilke formål og på hvilket retsgrundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores website uden at oplyse personoplysninger. Ved hvert sidekald gemmer serveren automatisk en såkaldt serverlogfil, som indeholder navnet på den efterspurgte fil, din IP-adresse, dato og klokkeslæt for forespørgslen, den overførte datamængde samt den internetudbyder, forespørgslen kom fra.

Adgangsdata analyseres udelukkende med det formål at sikre en fejlfri drift af websitet og at forbedre vores tilbud. Retsgrundlaget er art. 6, stk. 1, litra f GDPR; vores legitime interesse består i en sikker og fejlfri levering af vores tilbud. Adgangsdata slettes senest syv dage efter afslutningen af dit besøg.

Vores shop drives på platformen Shopify. Udbyderen er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores vegne alle oplysninger, som du indtaster i vores shop, navnlig ordreoplysninger, kundeoplysninger og betalingsoplysninger. Retsgrundlaget er art. 6, stk. 1, litra b GDPR med henblik på opfyldelse af aftalen samt art. 6, stk. 1, litra f GDPR med henblik på websitets tekniske funktion. Der er indgået en databehandleraftale med Shopify i henhold til art. 28 GDPR. Der kan forekomme overførsel af oplysninger til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada gælder Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau. Overførsel af oplysninger til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

3. BEHANDLING AF OPLYSNINGER TIL OPFYLDELSE AF AFTALEN OG KONTAKT

3.1 Opfyldelse af aftalen

Med henblik på at gennemføre din ordre, herunder behandling af krav i henhold til reklamationsretten samt fortrydelse af købsaftalen, behandler vi de oplysninger, du har angivet i forbindelse med ordren. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Obligatoriske felter er markeret som sådanne, da disse oplysninger er nødvendige for at opfylde aftalen.

Når aftalen er fuldstændigt opfyldt, begrænses den videre behandling af dine oplysninger, og oplysningerne slettes efter udløbet af de opbevaringsfrister, der følger af handels- og skatteretlige regler. Retsgrundlaget herfor er art. 6, stk. 1, litra c, GDPR. Nærmere oplysninger finder du i punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer og anvender vi dine oplysninger med henblik på at føre kontoen og gøre fremtidige ordrer lettere. Retsgrundlaget er art. 6, stk. 1, litra a, GDPR. Du kan til enhver tid slette din kundekonto ved at benytte den tilsvarende funktion i kontoen eller ved at sende en besked til support@kunu-store.de. Når kontoen er slettet, slettes dine oplysninger, medmindre lovbestemte opbevaringspligter er til hinder herfor.

3.3 Kontakt og kundeservice

Når du kontakter os, for eksempel via e-mail eller en privat besked på Instagram, behandler vi de oplysninger, du har givet os, med henblik på at besvare din henvendelse. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, i det omfang henvendelsen har sammenhæng med en aftale, og i øvrige tilfælde art. 6, stk. 1, litra f, GDPR på grundlag af vores legitime interesse i en effektiv kommunikation med kunderne.

Til behandling af kundehenvendelser benytter vi platformen Resolvia, der drives af [INDSÆT FIRMANAVN OG ADRESSE]. Resolvia hjælper os med at sortere, analysere og besvare henvendelser og anvender i denne forbindelse metoder baseret på kunstig intelligens. Der behandles indholdet af din henvendelse samt de tilknyttede kontakt- og ordreoplysninger. Resolvia optræder som databehandler på grundlag af en aftale indgået i overensstemmelse med art. 28 GDPR. [VED OVERFØRSEL TIL ET TREDJELAND: INDSÆT BEHANDLINGSSTED OG OVERFØRSELSMEKANISME.]

Der finder ingen automatiske afgørelser i individuelle tilfælde i den forstand, som er omfattet af art. 22 GDPR, sted, som har retsvirkninger for dig.

Når din henvendelse er endeligt afsluttet, slettes dine oplysninger, medmindre lovbestemte opbevaringspligter gælder.

3.4 Returportal og fortrydelsesfunktion

Til anmeldelse af returneringer og ombytninger stiller vi en returportal til rådighed for dig, som ligeledes drives for os af Resolvia. Her behandler vi dit ordrenummer, dine kontaktoplysninger samt de oplysninger, du angiver om årsagen til returneringen, for at kunne gennemføre returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. De betingelser for databehandling, der er beskrevet i punkt 3.3, finder anvendelse.

Via fortrydelsesfunktionen i footeren på vores hjemmeside kan du afgive din fortrydelseserklæring elektronisk. Vi behandler i denne forbindelse de oplysninger, der er nødvendige for at identificere aftalen, navnlig dit navn, din e-mailadresse, dit ordrenummer samt de oplysninger, du angiver om fortrydelsen, og desuden dato og klokkeslæt for erklæringens afgivelse. Retsgrundlaget er art. 6, stk. 1, litra c, GDPR, da vi er retligt forpligtede til at stille denne funktion til rådighed og til at give dig en bekræftelse på modtagelsen af erklæringen på et varigt medium. Vi opbevarer fortrydelseserklæringen sammen med modtagelsesbekræftelsen som dokumentation i de lovbestemte forældelses- og opbevaringsperioder.

4. DATABEHANDLING I FORBINDELSE MED FORSENDELSE

For at kunne levere de bestilte varer videregiver vi dine oplysninger i det nødvendige omfang til fragtfirmaet. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Lagerføring og forsendelse af vores varer har vi overdraget til Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adresseoplysninger som databehandler på grundlag af en aftale indgået i overensstemmelse med art. 28 GDPR.

Hvis du udtrykkeligt har givet samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til fragtfirmaet i henhold til art. 6, stk. 1, litra a, GDPR, så firmaet kan kontakte dig inden leveringen eller informere dig om leveringsstatus. Du kan til enhver tid trække dette samtykke tilbage ved at sende en besked til support@kunu-store.de.

5. DATABEHANDLING I FORBINDELSE MED BETALING

Afhængigt af den valgte betalingsmetode videregiver vi de oplysninger, der er nødvendige for at gennemføre transaktionen, til den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de nødvendige oplysninger, for eksempel via en teknisk integration i ordreprocessen. I så fald gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, der drives af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til behandling af betalinger med kredit- og betalingskort samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, for de betalingsmetoder, som Klarna tilbyder, herunder køb mod faktura og ratebetaling.

Apple Pay, der udbydes af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Hvis du vælger en betalingsmetode fra Klarna, hvor vi leverer først, navnlig køb mod faktura eller ratebetaling, foretager Klarna på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR en identitets- og kreditvurdering. Klarna kan i denne forbindelse benytte de kreditoplysningsbureauer, der er nævnt i Klarnas privatlivspolitik, og anvender de indhentede oplysninger om den statistiske sandsynlighed for manglende betaling til en afbalanceret beslutning om etablering, gennemførelse eller ophør af aftaleforholdet. Du kan til enhver tid trække dit samtykke tilbage; i så fald kan vi muligvis ikke tilbyde dig visse betalingsmetoder.

Med henblik på at forebygge svig og sikre vores betalingsprocesser videregiver vi om nødvendigt yderligere oplysninger til de nævnte udbydere. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i beskyttelse mod ubetalte betalinger og svig.

6. MARKEDSFØRING VIA E-MAIL

6.1 Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, i forbindelse med de gældende nationale regler om elektronisk markedsføring.

Tilmeldingen sker efter double opt-in-proceduren. Efter tilmeldingen modtager du en e-mail, hvori du skal bekræfte din tilmelding. På den måde sikrer vi, at ingen kan tilmelde din e-mailadresse uden dit vidende. Til dokumentation af tilmeldingen gemmer vi tidspunktet for tilmelding og bekræftelse samt den anvendte IP-adresse. Retsgrundlaget er GDPR art. 6, stk. 1, litra f; vores legitime interesse består i at kunne dokumentere et korrekt afgivet samtykke.

Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i hver e-mail eller ved at sende en besked til support@kunu-store.de.

6.2 Analyse af nyhedsbrevet

Vi analyserer din adfærd i forbindelse med udsendelsen af nyhedsbrevet for bedre at kunne tilpasse indholdet til modtagernes interesser. Til dette formål indeholder de udsendte e-mails tællepixels, som gør det muligt for os at fastslå, om og hvornår en e-mail er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkører i den forbindelse navnlig følgende data: dato og klokkeslæt for åbningen, den anvendte browsertype, IP-adressen, din e-mailadresse samt dato og klokkeslæt for tilmelding og bekræftelse. Retsgrundlaget er dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, som du giver ved tilmeldingen til nyhedsbrevet. Samtykket kan til enhver tid tilbagekaldes ved at afmelde nyhedsbrevet.

6.3 Udsendelsesleverandør

Til udsendelse af vores nyhedsbreve og øvrige markedsføringsmails benytter vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine data som databehandler på grundlag af en aftale indgået i henhold til GDPR art. 28. Der finder en overførsel af data til USA sted; den sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du under eller efter afgivelsen af din ordre har givet dit udtrykkelige samtykke i henhold til GDPR art. 6, stk. 1, litra a, bruger vi din e-mailadresse til at bede dig om at afgive en anmeldelse af din ordre. Til dette formål benytter vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, som fungerer som databehandler for os. For Storbritannien gælder Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau.

Du kan til enhver tid tilbagekalde dit samtykke via det tilhørende link i anmodningen om anmeldelse eller ved at sende en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

På vores website anvender vi cookies og sammenlignelige teknologier. Cookies er små tekstfiler, som gemmes på din enhed. Nogle af dem slettes automatisk, når du lukker browseren (sessionscookies), mens andre bliver gemt og gør det muligt at genkende din browser ved næste besøg (permanente cookies).

Teknisk nødvendige teknologier anvender vi for at kunne levere den tjeneste, du udtrykkeligt har anmodet om, for eksempel til kurvfunktionen, login på kundekontoen og lagring af dine privatlivsindstillinger. I henhold til de gældende regler om elektronisk kommunikation kræves der ikke samtykke hertil. Den videre behandling sker på grundlag af GDPR art. 6, stk. 1, litra b og litra f.

Alle teknologier, som ikke er strengt nødvendige, navnlig teknologier til analyse-, markedsførings- og rækkeviddemålingsformål, anvender vi kun, hvis du forudgående har givet dit samtykke via vores samtykkebanner. Retsgrundlaget er de gældende regler om elektronisk kommunikation i forbindelse med GDPR art. 6, stk. 1, litra a.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden eller ændre dit valg. Brug hertil privatlivsindstillingerne på vores website, eller send en besked til support@kunu-store.de. Derudover kan du slette eller blokere cookies i din browsers indstillinger. Bemærk, at ikke alle funktioner på vores website i så fald nødvendigvis er fuldt tilgængelige.

8. ANVENDTE ANALYSE- OG MARKEDSFØRINGSTEKNOLOGIER

De teknologier, der beskrives nedenfor, anvender vi udelukkende på grundlag af dit samtykke i henhold til GDPR art. 6, stk. 1, litra a, og de gældende regler om elektronisk kommunikation. De indsamlede data slettes, så snart det pågældende formål er opnået, og vi ophører med at anvende den pågældende teknologi.

8.1 Google-tjenester

Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De automatisk indsamlede oplysninger om din brug af vores website overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og gemmes der. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: Med henblik på analyse af brugen af vores website indsamles og gemmes data såsom IP-adresse, tidspunkt for besøget, oplysninger om enhed og browser samt oplysninger om din adfærd under brugen af websitet. På dette grundlag oprettes pseudonymiserede brugsprofiler. Hvis du besøger vores website fra EU, behandles din IP-adresse først på en server i EU og forkortes, inden trafikken sendes videre til Googles servere. Behandlingen sker på grundlag af en databehandleraftale indgået med Google.

Google Ads – konverteringssporing og remarketing: Med henblik på at måle effekten af vores annoncer og vise interessebaserede annoncer i Googles søgeresultater og på tredjeparters websites gemmes cookies, og der indsamles data såsom IP-adresse, tidspunkt for besøget, oplysninger om enhed og browser samt de hændelser, du udløser, for eksempel sidebesøg eller gennemførelse af et køb. På dette grundlag oprettes pseudonymiserede brugsprofiler. Videregående behandling finder kun sted, hvis du har aktiveret indstillingen for personaliserede annoncer på din Google-konto.

Google Tag Manager: Med Google Tag Manager administrerer vi integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv personoplysninger i cookies, men kan ved udløsningen af de enkelte tags behandle data såsom din IP-adresse. Deaktiverede tjenester forbliver også deaktiverede, når de leveres via Tag Manager.

8.2 Meta-tjenester

Udbyderen er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og gemmes der. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis EU-Kommissionens standardkontraktbestemmelser.

Meta-pixel og Conversions API: Vi indsamler automatisk data som IP-adresse, tidspunktet for besøget, oplysninger om enhed og browser samt de hændelser, vi har defineret, for eksempel visninger af produkter, tilføjelse til indkøbskurven eller køb, og danner på dette grundlag pseudonymiserede brugsprofiler. Som led i det såkaldte Advanced Matching videregives derudover data som navn, e-mailadresse og telefonnummer i hashet form med det formål at genkende dig som bruger. Via Conversions API overføres de relevante hændelsesdata desuden til Meta på serversiden. Meta sammenkører om nødvendigt disse oplysninger med andre data fra din Meta-konto og anvender dem til at udarbejde statistikker og til at vise personaliserede annoncer og annoncer til målgrupper.

Med hensyn til indsamlingen af data og videregivelsen til Meta er vi fælles dataansvarlige sammen med Meta Platforms Ireland (art. 26 GDPR). Metas videre behandling foregår udelukkende på Metas eget ansvar; vi har ingen indflydelse herpå. Inden for rammerne af Advanced Matching og oprettelsen af Custom Audiences-målgrupper handler Meta som vores databehandler.

8.3 Microsoft Clarity

Til analyse af brugen af vores hjemmeside anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores hjemmeside, navnlig musebevægelser, scrolladfærd, klik og sidevisninger, og danner på dette grundlag sessionsoptagelser samt aggregerede analyser i form af heatmaps. Derudover indsamles din IP-adresse, oplysninger om enhed og browser samt tidspunktet for og varigheden af besøget. Vi anvender disse analyser udelukkende til at forbedre brugervenligheden af vores hjemmeside og til at opdage tekniske problemer.

Data, der indtastes i formularfelter, maskeres som standard af Clarity og registreres ikke i klartekst. De indsamlede data kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework henholdsvis EU-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Til analyse af vores markedsføringsaktiviteter på tværs af kanaler anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale indsamler data om forløbet af dit besøg, navnlig via hvilken annonce eller hvilken kanal du er kommet til os, hvilke sider du har set, og om der er afgivet en ordre, og sammenkobler disse hændelser i pseudonymiseret form. Til dette formål gemmes cookies, og der behandles data som IP-adresse, oplysninger om enhed og browser samt ordredata. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis EU-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE MEDIER

Vi har profiler på Facebook og Instagram, som drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores profiler, indsamler og analyserer den pågældende udbyder data til markedsundersøgelses- og reklameformål, og der dannes på dette grundlag pseudonymiserede brugsprofiler. Retsgrundlaget er det samtykke, du har givet den pågældende udbyder, art. 6, stk. 1, litra a, GDPR. Med hensyn til indsamlingen og videregivelsen af sidestatistikker er vi fælles dataansvarlige sammen med Meta (art. 26 GDPR). Vi har ingen indflydelse på Metas videre behandling. Nærmere oplysninger findes i Metas oplysninger om databeskyttelse.

På vores hjemmeside er knapperne til sociale medier udelukkende indlejret som simple HTML-links. Når vores hjemmeside åbnes, oprettes der derfor ingen forbindelse til udbydernes servere. Først når du klikker på en sådan knap, åbnes den pågældende tjenestes side.

10. OVERFØRSEL AF DATA TIL TREDJELANDE

I det omfang vi overfører personoplysninger til modtagere uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, sker det på grundlag af en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau, for eksempel for Canada og Storbritannien, på grundlag af EU-US Data Privacy Framework, såfremt den pågældende udbyder er certificeret, eller på grundlag af EU-Kommissionens standardkontraktbestemmelser sammen med supplerende beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande, navnlig i USA, ikke kan garanteres et databeskyttelsesniveau, der i alle henseender svarer til niveauet i Den Europæiske Union. Navnlig kan adgang fra myndighederne dér ikke helt udelukkes. I det omfang vi overfører data til tredjelande på grundlag af dit samtykke, sker det desuden i overensstemmelse med art. 49, stk. 1, litra a, GDPR.

11. OPBEVARINGSPERIODE

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de pågældende formål, eller så længe lovbestemte opbevaringspligter kræver det.

Adgangsdata i serverlogfilerne slettes senest efter syv dage.

Data fra kundehenvendelser slettes, når sagen er endeligt afsluttet, medmindre de skal opbevares som forretningskorrespondance.

Ordre- og fakturadata er omfattet af opbevaringspligterne i henhold til tysk handels- og skatteret. Bogføringsbilag, navnlig fakturaer, opbevarer vi i otte år i henhold til § 147 AO og § 257 HGB. Modtaget og afsendt forretningskorrespondance opbevarer vi i seks år. Årsregnskaber, handelsbøger og opgørelser opbevarer vi i ti år. Fristen løber i hvert tilfælde fra udgangen af det kalenderår, hvor dokumentet er blevet oprettet, henholdsvis hvor forretningskorrespondancen er blevet modtaget eller afsendt.

Data vedrørende erklæringer om fortrydelse samt bekræftelse af modtagelsen opbevarer vi i de lovbestemte forældelsesfristers varighed.

Data, der behandles på grundlag af dit samtykke, opbevarer vi, indtil samtykket tilbagekaldes. Dokumentation for det afgivne samtykke opbevares desuden i de lovbestemte forældelsesfristers varighed.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt i henhold til art. 15 GDPR i de personoplysninger, vi behandler.

Ret til berigtigelse i henhold til GDPR art. 16, dvs. at ukorrekte oplysninger straks rettes, og at ufuldstændige oplysninger suppleres.

Ret til sletning i henhold til GDPR art. 17, medmindre en lovbestemt opbevaringspligt, udøvelsen af retten til ytrings- og informationsfrihed, samfundets interesse eller fastlæggelse, gennemførelse eller forsvar af retskrav er til hinder herfor.

Ret til begrænsning af behandling i henhold til GDPR art. 18, hvis du bestrider oplysningernes rigtighed, hvis behandlingen er ulovlig, men du modsætter dig sletning, hvis vi ikke længere har brug for oplysningerne, men du har brug for dem til at fastlægge, gøre gældende eller forsvare retskrav, eller hvis du har gjort indsigelse i henhold til GDPR art. 21.

Ret til dataportabilitet i henhold til GDPR art. 20, dvs. at modtage de oplysninger, du har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format eller at få dem transmitteret til en anden dataansvarlig.

Ret til at trække et givet samtykke tilbage i henhold til GDPR art. 7, stk. 3, med virkning for fremtiden. Lovligheden af den behandling, der er foretaget indtil tilbagetrækningen, berøres ikke.

Ret til indsigelse

I det omfang vi behandler personoplysninger for at varetage vores legitime interesser i henhold til GDPR art. 6, stk. 1, litra f, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen med henblik på direkte markedsføring, kan du udøve denne ret til enhver tid og uden begrundelse. I så fald vil vi ikke længere behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, har du kun ret til at gøre indsigelse af grunde, der vedrører din særlige situation. Efter at du har udøvet din indsigelsesret, vil vi ikke længere behandle dine oplysninger, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

For at udøve dine rettigheder er en besked til support@kunu-store.de tilstrækkelig.

13. RET TIL AT INDGIVE KLAGE

I henhold til GDPR art. 77 har du ret til at indgive klage til en datatilsynsmyndighed. Som regel kan du henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller på vores virksomheds hjemsted. I Polen er det Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Den ledende tilsynsmyndighed for vores virksomhed er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandlingsaktiviteter eller de retlige rammer ændrer sig. Den version, der er offentliggjort på dette website, er den gældende.