Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: Juli 2026

1. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Deutschland
E-Mail: support@kunu-store.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind.

Wir freuen uns über deinen Besuch in unserem Onlineshop. Der Schutz deiner Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

2. ZUGRIFFSDATEN UND HOSTING

Du kannst unsere Website besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch eine sogenannte Server-Logdatei, die den Namen der angeforderten Datei, deine IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie den anfragenden Provider enthält.

Diese Zugriffsdaten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unseres Angebots. Die Zugriffsdaten werden spätestens sieben Tage nach Ende deines Besuchs gelöscht.

Unser Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Daten, die du in unserem Shop eingibst, insbesondere Bestell-, Kunden- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb der Website. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Datenübermittlung an die Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, sowie an Konzernunternehmen in den USA kann stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der Europäischen Kommission.

3. DATENVERARBEITUNG ZUR VERTRAGSABWICKLUNG UND KONTAKTAUFNAHME

3.1 Vertragsabwicklung

Zur Abwicklung deiner Bestellung, einschließlich der Bearbeitung von Gewährleistungsansprüchen und Widerrufen, verarbeiten wir die von dir im Bestellprozess angegebenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind als solche gekennzeichnet, weil wir die entsprechenden Daten zwingend zur Vertragsabwicklung benötigen.

Nach vollständiger Vertragsabwicklung werden deine Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Näheres findest du unter Ziffer 11.

3.2 Kundenkonto

Wenn du dich für die Einrichtung eines Kundenkontos entscheidest, speichern und nutzen wir deine Daten für die Verwaltung des Kontos und zur Vereinfachung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dein Kundenkonto jederzeit löschen, entweder über die entsprechende Funktion im Kundenkonto oder durch eine Nachricht an support@kunu-store.de. Nach der Löschung werden deine Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Kontaktaufnahme und Kundenservice

Wenn du uns kontaktierst, etwa per E-Mail oder über eine Direktnachricht auf Instagram, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation.

Für die Bearbeitung von Kundenanfragen setzen wir die Plattform Resolvia ein, betrieben von [FIRMIERUNG UND ANSCHRIFT ERGÄNZEN]. Resolvia unterstützt uns bei der Vorsortierung, Analyse und Beantwortung von Anfragen und nutzt dabei Verfahren der künstlichen Intelligenz. Verarbeitet werden der Inhalt deiner Anfrage sowie die zugehörigen Kontakt- und Bestelldaten. Resolvia handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. [FALLS DRITTLANDBEZUG: VERARBEITUNGSORT UND ÜBERMITTLUNGSMECHANISMUS ERGÄNZEN.]

Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

Nach abschließender Bearbeitung deiner Anfrage werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

3.4 Retourenportal und Widerrufsfunktion

Für die Anmeldung von Rücksendungen und Umtauschvorgängen stellen wir dir ein Retourenportal zur Verfügung, das ebenfalls von Resolvia für uns betrieben wird. Dort verarbeiten wir deine Bestellnummer, deine Kontaktdaten sowie deine Angaben zum Rücksendegrund, um die Rücksendung abzuwickeln und dir ein Rücksendeetikett bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten die unter Ziffer 3.3 beschriebenen Rahmenbedingungen der Auftragsverarbeitung.

Über die Widerrufsfunktion im Footer unserer Website kannst du deinen Widerruf elektronisch erklären. Dabei verarbeiten wir die zur Identifikation des Vertrags erforderlichen Angaben, insbesondere deinen Namen, deine E-Mail-Adresse, die Bestellnummer sowie die von dir gemachten Angaben zum Widerruf, ferner Datum und Uhrzeit deiner Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, da wir gesetzlich verpflichtet sind, diese Funktion bereitzustellen und dir eine Eingangsbestätigung auf einem dauerhaften Datenträger zu übermitteln. Wir speichern deine Widerrufserklärung nebst Eingangsbestätigung als Nachweis für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

4. DATENVERARBEITUNG ZUM ZWECK DES VERSANDS

Zur Lieferung der bestellten Waren geben wir deine Daten im erforderlichen Umfang an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit der Lagerung und dem Versand unserer Waren haben wir die Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Deutschland, beauftragt. Fly Fulfillment verarbeitet deine Bestell- und Adressdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Sofern du uns hierzu ausdrücklich deine Einwilligung erteilt hast, geben wir deine E-Mail-Adresse und deine Telefonnummer nach Art. 6 Abs. 1 lit. a DSGVO an das Versandunternehmen weiter, damit dieses dich vor der Zustellung kontaktieren oder dich über den Lieferstatus informieren kann. Du kannst diese Einwilligung jederzeit per Nachricht an support@kunu-store.de widerrufen.

5. DATENVERARBEITUNG ZUR ZAHLUNGSABWICKLUNG

Je nach gewählter Zahlungsart übermitteln wir die zur Abwicklung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilweise erheben die Zahlungsdienstleister die erforderlichen Daten selbst, etwa über eine technische Einbindung in den Bestellprozess. In diesem Fall gilt insoweit die Datenschutzerklärung des jeweiligen Anbieters.

Wir arbeiten mit folgenden Anbietern zusammen:

Shopify Payments, betrieben durch die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, für die Abwicklung von Kredit- und Debitkartenzahlungen sowie Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, für die von Klarna angebotenen Zahlungsarten einschließlich Rechnungskauf und Ratenzahlung.

Apple Pay, angeboten durch die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Bei Auswahl einer Zahlungsart von Klarna, die eine Vorleistung unsererseits vorsieht, insbesondere Rechnungskauf und Ratenzahlung, führt Klarna auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eine Identitäts- und Bonitätsprüfung durch. Klarna kann hierfür Auskunfteien einbinden, die in der Datenschutzerklärung von Klarna genannt sind, und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Du kannst deine Einwilligung jederzeit widerrufen; wir können dir dann bestimmte Zahlungsarten möglicherweise nicht mehr anbieten.

Zur Betrugsprävention und zur Absicherung unserer Zahlungsprozesse übermitteln wir den genannten Dienstleistern gegebenenfalls weitere Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Betrug.

6. WERBUNG PER E-MAIL

6.1 Newsletter

Wenn du dich für unseren Newsletter anmeldest, senden wir dir regelmäßig Informationen zu unseren Produkten und Angeboten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Damit stellen wir sicher, dass niemand deine E-Mail-Adresse ohne dein Wissen einträgt. Zur Dokumentation der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der ordnungsgemäß erteilten Einwilligung.

Du kannst den Newsletter jederzeit abbestellen, entweder über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@kunu-store.de.

6.2 Newsletter-Tracking

Wir werten dein Nutzungsverhalten beim Newsletterversand aus, um unsere Newsletter besser auf die Interessen unserer Empfänger abzustimmen. Hierzu enthalten die versendeten E-Mails Zählpixel, die uns erkennen lassen, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Wir verknüpfen dabei insbesondere folgende Daten: Datum und Uhrzeit des Abrufs, Art des verwendeten Browsers, IP-Adresse, deine E-Mail-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit der Newsletteranmeldung erteilst. Ein Widerruf ist jederzeit durch Abmeldung vom Newsletter möglich.

6.3 Versanddienstleister

Für den Versand unserer Newsletter und weiterer Marketingnachrichten nutzen wir die Plattform Klaviyo der Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet deine Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Datenübermittlung in die USA findet statt; sie erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der Europäischen Kommission.

6.4 Bewertungsanfragen

Wenn du uns hierzu während oder nach deiner Bestellung deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt hast, verwenden wir deine E-Mail-Adresse, um dich um eine Bewertung deiner Bestellung zu bitten. Hierfür setzen wir den Dienst REVIEWS.io der Reviews.co.uk Ltd., Vereinigtes Königreich, ein, der als Auftragsverarbeiter für uns tätig ist. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Du kannst deine Einwilligung jederzeit widerrufen, entweder über den entsprechenden Link in der Bewertungsanfrage oder per Nachricht an support@kunu-store.de.

7. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige werden nach dem Schließen des Browsers automatisch gelöscht (Session-Cookies), andere bleiben gespeichert und ermöglichen es, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Technisch notwendige Technologien setzen wir ein, um den von dir ausdrücklich gewünschten Dienst bereitzustellen, etwa für die Warenkorbfunktion, den Login in dein Kundenkonto und die Speicherung deiner Datenschutzeinstellungen. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle nicht zwingend erforderlichen Technologien, insbesondere zu Analyse-, Marketing- und Reichweitenmessungszwecken, setzen wir ausschließlich ein, wenn du zuvor über unser Consent-Banner eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern. Nutze dazu die Datenschutzeinstellungen auf unserer Website oder sende uns eine Nachricht an support@kunu-store.de. Ergänzend kannst du Cookies über die Einstellungen deines Browsers löschen oder blockieren. Bitte beachte, dass in diesem Fall möglicherweise nicht alle Funktionen unserer Website uneingeschränkt nutzbar sind.

8. EINGESETZTE ANALYSE- UND MARKETING-TECHNOLOGIEN

Die nachfolgend beschriebenen Technologien setzen wir ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Die erhobenen Daten werden gelöscht, sobald der jeweilige Zweck erfüllt ist und wir die Nutzung der Technologie beendet haben.

8.1 Dienste von Google

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die automatisch erhobenen Informationen über deine Nutzung unserer Website werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übertragen und dort gespeichert. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der Europäischen Kommission.

Google Analytics 4: Zur Analyse der Nutzung unserer Website werden Daten wie IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen zu deinem Nutzungsverhalten erhoben und gespeichert. Daraus werden pseudonymisierte Nutzungsprofile erstellt. Wenn du unsere Website aus der EU aufrufst, wird deine IP-Adresse zunächst auf einem Server innerhalb der EU verarbeitet und vor der Weiterleitung an Google-Server gekürzt. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Google.

Google Ads Conversion Tracking und Remarketing: Zur Erfolgsmessung unserer Werbung und zur Ausspielung interessenbezogener Werbung in der Google-Suche und auf Websites Dritter werden Cookies gesetzt und Daten wie IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie von dir ausgelöste Ereignisse, etwa ein Seitenaufruf oder ein Kaufabschluss, erhoben. Daraus werden pseudonymisierte Nutzungsprofile erstellt. Eine weitergehende Verarbeitung findet nur statt, wenn du in deinem Google-Konto die Einstellung "personalisierte Werbung" aktiviert hast.

Google Tag Manager: Über den Google Tag Manager verwalten wir die Einbindung der von uns eingesetzten Technologien. Der Tag Manager selbst speichert keine personenbezogenen Daten in Cookies, kann bei der Ausspielung der einzelnen Tags aber Daten wie deine IP-Adresse verarbeiten. Deaktivierte Dienste bleiben auch bei der Auslieferung über den Tag Manager deaktiviert.

8.2 Dienste von Meta

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die erhobenen Informationen werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, übertragen und dort gespeichert. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der Europäischen Kommission.

Meta-Pixel und Conversions API: Wir erfassen automatisiert Daten wie IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie von uns definierte Ereignisse, etwa Produktaufrufe, das Hinzufügen zum Warenkorb oder Käufe, und erstellen daraus pseudonymisierte Nutzungsprofile. Im Rahmen des sogenannten erweiterten Abgleichs werden zusätzlich Daten wie Name, E-Mail-Adresse und Telefonnummer in gehashter Form übermittelt, um dich als Nutzer wiederzuerkennen. Über die Conversions API werden entsprechende Ereignisdaten zusätzlich serverseitig an Meta übertragen. Meta verknüpft diese Informationen gegebenenfalls mit weiteren Daten deines Meta-Kontos und nutzt sie zur Erstellung von Statistiken sowie zur Ausspielung personalisierter und gruppenbasierter Werbung.

Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland verantwortlich (Art. 26 DSGVO). Die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta; hierauf haben wir keinen Einfluss. Im Rahmen des erweiterten Abgleichs und der Bildung von Custom Audiences handelt Meta als unser Auftragsverarbeiter.

8.3 Microsoft Clarity

Zur Analyse der Nutzung unserer Website setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet dabei deine Interaktionen mit unserer Website auf, insbesondere Mausbewegungen, Scrollverhalten, Klicks und Seitenaufrufe, und erstellt daraus Sitzungsaufzeichnungen sowie aggregierte Auswertungen in Form von Heatmaps. Erhoben werden zudem deine IP-Adresse, Geräte- und Browserinformationen sowie Zeitpunkt und Dauer deines Besuchs. Wir nutzen diese Auswertungen ausschließlich, um die Benutzerfreundlichkeit unserer Website zu verbessern und technische Probleme zu erkennen.

Eingaben in Formularfelder werden von Clarity standardmäßig maskiert und nicht im Klartext aufgezeichnet. Die erhobenen Daten können an Server der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der Europäischen Kommission.

8.4 Triple Whale

Zur kanalübergreifenden Auswertung unserer Marketingmaßnahmen setzen wir Triple Whale der Triple Whale Inc., USA, ein. Triple Whale erfasst Daten zu deinem Besuchsverlauf, insbesondere über welche Werbeanzeige oder welchen Kanal du zu uns gelangt bist, welche Seiten du aufgerufen hast und ob eine Bestellung zustande gekommen ist, und ordnet diese Ereignisse pseudonymisiert einander zu. Hierzu werden Cookies gesetzt sowie Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Bestelldaten verarbeitet. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der Europäischen Kommission.

9. UNSERE PRÄSENZEN IN SOZIALEN NETZWERKEN

Wir unterhalten Präsenzen bei Facebook und Instagram, beide betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Wenn du unsere Präsenzen besuchst, werden durch den jeweiligen Anbieter Daten zu Marktforschungs- und Werbezwecken erhoben und ausgewertet, aus denen pseudonymisierte Nutzungsprofile erstellt werden. Rechtsgrundlage ist die Einwilligung, die du gegenüber dem jeweiligen Anbieter erteilt hast, Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Seiten-Insights sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Auf die weitere Verarbeitung durch Meta haben wir keinen Einfluss. Details findest du in den Datenschutzhinweisen von Meta.

Auf unserer Website binden wir Social-Media-Schaltflächen ausschließlich als einfache HTML-Verlinkungen ein. Beim Aufruf unserer Website wird dadurch keine Verbindung zu den Servern der jeweiligen Anbieter aufgebaut. Erst wenn du eine solche Schaltfläche anklickst, öffnet sich die Seite des jeweiligen Netzwerks.

10. ÜBERMITTLUNG IN DRITTLÄNDER

Soweit wir personenbezogene Daten an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermitteln, erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa für Kanada und das Vereinigte Königreich, auf Grundlage des EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nebst ergänzender Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern, insbesondere in den USA, kein Datenschutzniveau garantiert werden kann, das dem der Europäischen Union in jeder Hinsicht entspricht. Insbesondere kann ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden. Soweit wir Daten auf Grundlage deiner Einwilligung in Drittländer übermitteln, erfolgt dies zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO.

11. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

Zugriffsdaten in Server-Logdateien werden spätestens nach sieben Tagen gelöscht.

Daten aus Kundenanfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht als Handelsbrief aufzubewahren sind.

Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten nach deutschem Recht. Buchungsbelege, insbesondere Rechnungen, bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf. Empfangene und abgesandte Handelsbriefe bewahren wir sechs Jahre auf. Jahresabschlüsse, Handelsbücher und Inventare bewahren wir zehn Jahre auf. Die Frist beginnt jeweils mit dem Ablauf des Kalenderjahres, in dem der Beleg entstanden beziehungsweise der Handelsbrief empfangen oder abgesandt wurde.

Daten zu Widerrufserklärungen einschließlich der Eingangsbestätigung bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf.

Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, speichern wir bis zum Widerruf deiner Einwilligung. Der Nachweis der erteilten Einwilligung wird darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt.

12. DEINE RECHTE

Du hast uns gegenüber folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten.

Recht auf Berichtigung nach Art. 16 DSGVO, also die unverzügliche Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten.

Recht auf Löschung nach Art. 17 DSGVO, sofern der Verarbeitung keine gesetzliche Aufbewahrungspflicht, die Wahrnehmung des Rechts auf freie Meinungsäußerung und Information, ein öffentliches Interesse oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, du aber ihre Löschung ablehnst, wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst, oder du Widerspruch nach Art. 21 DSGVO eingelegt hast.

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, also die Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder deren Übermittlung an einen anderen Verantwortlichen.

Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung mit Wirkung für die Zukunft widersprechen.

Erfolgt die Verarbeitung zum Zweck der Direktwerbung, kannst du dieses Recht jederzeit und ohne Angabe von Gründen ausüben. Wir werden deine Daten dann nicht mehr für diese Zwecke verarbeiten.

Erfolgt die Verarbeitung zu anderen Zwecken, steht dir das Widerspruchsrecht nur bei Vorliegen von Gründen zu, die sich aus deiner besonderen Situation ergeben. Nach Ausübung deines Widerspruchsrechts verarbeiten wir deine Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine Nachricht an support@kunu-store.de.

13. BESCHWERDERECHT

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich in der Regel an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

14. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungstätigkeiten oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : juillet 2026

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données sur ce site web est :

Green Thinking GmbH
Schiffgraben 53
30175 Hanovre
Allemagne
E-mail : support@kunu-store.de

Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas légalement tenus.

Nous vous remercions de votre visite dans notre boutique en ligne. La protection de vos données nous tient à cœur. Vous trouverez ci-dessous les informations relatives aux données que nous traitons, aux finalités poursuivies et aux bases légales applicables.

2. DONNÉES D'ACCÈS ET HÉBERGEMENT

Vous pouvez consulter notre site web sans communiquer d'informations personnelles. À chaque consultation, le serveur web enregistre automatiquement un fichier journal contenant le nom du fichier demandé, votre adresse IP, la date et l'heure de la requête, le volume de données transmis ainsi que le fournisseur d'accès à l'origine de la demande.

Ces données d'accès sont analysées exclusivement afin d'assurer le bon fonctionnement du site et d'améliorer notre offre. La base légale est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la mise à disposition sûre et fiable de notre offre. Les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite.

Notre boutique est exploitée sur la plateforme Shopify. Le prestataire est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlande. Shopify traite pour notre compte l'ensemble des données que vous saisissez dans notre boutique, notamment les données de commande, de client et de paiement. La base légale est l'art. 6, par. 1, point b) du RGPD pour l'exécution du contrat ainsi que l'art. 6, par. 1, point f) du RGPD pour l'exploitation technique du site. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec Shopify. Un transfert de données vers Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, ainsi que vers des sociétés du groupe situées aux États-Unis peut avoir lieu. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

3. TRAITEMENT DES DONNÉES AUX FINS D'EXÉCUTION DU CONTRAT ET DE PRISE DE CONTACT

3.1 Exécution du contrat

Aux fins du traitement de votre commande, y compris le traitement des demandes de garantie et des rétractations, nous traitons les données que vous nous communiquez lors du processus de commande. La base légale est l'art. 6, par. 1, point b) du RGPD. Les champs obligatoires sont signalés comme tels, ces données étant indispensables à l'exécution du contrat.

Une fois le contrat entièrement exécuté, le traitement ultérieur de vos données est restreint et celles-ci sont supprimées à l'expiration des durées de conservation prévues par le droit commercial et fiscal. La base légale est alors l'art. 6, par. 1, point c) du RGPD. Vous trouverez plus de détails au point 11.

3.2 Compte client

Si vous décidez de créer un compte client, nous enregistrons et utilisons vos données pour la gestion de ce compte et pour faciliter vos commandes futures. La base légale est l'art. 6, par. 1, point a) du RGPD. Vous pouvez supprimer votre compte client à tout moment, soit via la fonction prévue à cet effet dans votre compte, soit par message adressé à support@kunu-store.de. Après suppression, vos données sont effacées, sous réserve des obligations légales de conservation.

3.3 Prise de contact et service client

Lorsque vous nous contactez, par exemple par e-mail ou par message privé sur Instagram, nous traitons les données que vous nous transmettez afin de traiter votre demande. La base légale est l'art. 6, par. 1, point b) du RGPD lorsque votre demande est liée à un contrat, et à défaut l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime résidant dans une communication client efficace.

Pour le traitement des demandes clients, nous utilisons la plateforme Resolvia, exploitée par [RAISON SOCIALE ET ADRESSE À COMPLÉTER]. Resolvia nous assiste dans le tri préalable, l'analyse et le traitement des demandes et recourt à cette fin à des procédés d'intelligence artificielle. Sont traités le contenu de votre demande ainsi que les données de contact et de commande associées. Resolvia agit en qualité de sous-traitant sur la base d'un contrat conclu conformément à l'art. 28 du RGPD. [EN CAS DE TRANSFERT HORS UE : COMPLÉTER LE LIEU DE TRAITEMENT ET LE MÉCANISME DE TRANSFERT.]

Aucune décision individuelle automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques à votre égard n'est prise.

Une fois votre demande définitivement traitée, vos données sont supprimées, sous réserve des obligations légales de conservation.

3.4 Portail de retours et fonction de rétractation

Pour l'enregistrement des retours et des échanges, nous mettons à votre disposition un portail de retours, également exploité pour notre compte par Resolvia. Nous y traitons votre numéro de commande, vos coordonnées ainsi que les informations que vous indiquez concernant le motif du retour, afin de traiter le retour et de vous fournir une étiquette de retour. La base légale est l'art. 6, par. 1, point b) du RGPD. Les conditions de sous-traitance décrites au point 3.3 s'appliquent.

La fonction de rétractation accessible depuis le pied de page de notre site vous permet de déclarer votre rétractation par voie électronique. Nous traitons à cette occasion les informations nécessaires à l'identification du contrat, notamment votre nom, votre adresse e-mail, le numéro de commande et les indications que vous fournissez au sujet de la rétractation, ainsi que la date et l'heure de votre déclaration. La base légale est l'art. 6, par. 1, point c) du RGPD, cette fonction ainsi que la confirmation de réception sur un support durable étant imposées par la réglementation applicable aux contrats conclus à distance. Nous conservons votre déclaration de rétractation et la confirmation de réception à titre de preuve pendant la durée des délais légaux de prescription et de conservation.

4. TRAITEMENT DES DONNÉES AUX FINS D'EXPÉDITION

Aux fins de la livraison des marchandises commandées, nous transmettons vos données au transporteur mandaté, dans la mesure nécessaire. La base légale est l'art. 6, par. 1, point b) du RGPD.

Nous avons confié le stockage et l'expédition de nos marchandises à Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Allemagne. Fly Fulfillment traite vos données de commande et d'adresse en qualité de sous-traitant, sur la base d'un contrat conclu conformément à l'art. 28 du RGPD.

Si vous nous avez donné votre consentement exprès à cet effet, nous transmettons votre adresse e-mail et votre numéro de téléphone au transporteur, conformément à l'art. 6, par. 1, point a) du RGPD, afin qu'il puisse vous contacter avant la livraison ou vous informer de l'état de celle-ci. Vous pouvez retirer ce consentement à tout moment par message adressé à support@kunu-store.de.

5. TRAITEMENT DES DONNÉES AUX FINS DE PAIEMENT

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement du paiement au prestataire de services de paiement concerné. La base légale est l'art. 6, par. 1, point b) du RGPD. Dans certains cas, les prestataires de paiement collectent eux-mêmes les données nécessaires, par exemple via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire concerné s'applique alors.

Nous collaborons avec les prestataires suivants :

Shopify Payments, exploité par Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlande, pour le traitement des paiements par carte de crédit et de débit ainsi que Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède, pour les modes de paiement proposés par Klarna, y compris le paiement sur facture et le paiement échelonné.

Apple Pay, proposé par Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.

Lorsque vous sélectionnez un mode de paiement Klarna impliquant une prestation préalable de notre part, notamment le paiement sur facture ou échelonné, Klarna procède, sur la base de votre consentement au sens de l'art. 6, par. 1, point a) du RGPD, à une vérification d'identité et de solvabilité. Klarna peut à cette fin recourir aux organismes d'information sur la solvabilité mentionnés dans sa politique de confidentialité et utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour une décision pondérée sur la conclusion, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez retirer votre consentement à tout moment ; il se peut alors que nous ne puissions plus vous proposer certains modes de paiement.

Aux fins de la prévention de la fraude et de la sécurisation de nos processus de paiement, nous transmettons le cas échéant des données supplémentaires aux prestataires susmentionnés. La base légale est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la protection contre les impayés et la fraude.

6. PUBLICITÉ PAR E-MAIL

6.1 Newsletter

Si vous vous inscrivez à notre newsletter, nous vous adressons régulièrement des informations sur nos produits et nos offres. La base légale est votre consentement au sens de l'art. 6, par. 1, point a) du RGPD, en combinaison avec les dispositions nationales applicables en matière de prospection électronique.

L'inscription s'effectue selon la procédure du double opt-in. Après votre inscription, vous recevez un e-mail dans lequel vous devez confirmer celle-ci. Nous garantissons ainsi que personne ne puisse inscrire votre adresse e-mail à votre insu. Aux fins de documentation, nous enregistrons la date et l'heure de l'inscription et de la confirmation ainsi que l'adresse IP utilisée. La base légale est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la preuve du consentement régulièrement recueilli.

Vous pouvez vous désinscrire de la newsletter à tout moment, soit via le lien de désinscription figurant dans chaque e-mail, soit par message adressé à support@kunu-store.de.

6.2 Mesure d'audience de la newsletter

Nous analysons votre comportement d'utilisation lors de l'envoi de la newsletter afin de mieux adapter nos contenus aux intérêts de nos destinataires. À cette fin, les e-mails envoyés contiennent des pixels de mesure qui nous permettent de savoir si et quand un e-mail a été ouvert et quels liens y ont été cliqués. Nous associons notamment les données suivantes : date et heure de la consultation, type de navigateur utilisé, adresse IP, votre adresse e-mail ainsi que la date et l'heure de l'inscription et de la confirmation. La base légale est votre consentement au sens de l'art. 6, par. 1, point a) du RGPD, donné lors de l'inscription à la newsletter. Un retrait est possible à tout moment par désinscription de la newsletter.

6.3 Prestataire d'envoi

Pour l'envoi de nos newsletters et autres communications marketing, nous utilisons la plateforme Klaviyo de Klaviyo Inc., 125 Summer Street, Boston, MA 02110, États-Unis. Klaviyo traite vos données en qualité de sous-traitant sur la base d'un contrat conclu conformément à l'art. 28 du RGPD. Un transfert de données vers les États-Unis a lieu ; il repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

6.4 Demandes d'avis

Si vous nous avez donné votre consentement exprès pendant ou après votre commande, conformément à l'art. 6, par. 1, point a) du RGPD, nous utilisons votre adresse e-mail pour vous inviter à évaluer votre commande. Nous recourons à cette fin au service REVIEWS.io de Reviews.co.uk Ltd., Royaume-Uni, qui agit en qualité de sous-traitant. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

Vous pouvez retirer votre consentement à tout moment, soit via le lien prévu dans la demande d'avis, soit par message adressé à support@kunu-store.de.

7. COOKIES ET TECHNOLOGIES SIMILAIRES

Nous utilisons sur notre site des cookies et technologies comparables. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Certains sont automatiquement supprimés à la fermeture du navigateur (cookies de session), d'autres restent enregistrés et permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Nous utilisons des technologies strictement nécessaires afin de fournir le service que vous avez expressément demandé, par exemple pour la fonction panier, la connexion à votre compte client et l'enregistrement de vos préférences en matière de confidentialité. Ces technologies ne requièrent pas de consentement en vertu de l'article 82 de la loi Informatique et Libertés. Le traitement ultérieur repose sur l'art. 6, par. 1, points b) et f) du RGPD.

Toutes les technologies non strictement nécessaires, notamment à des fins d'analyse, de marketing et de mesure d'audience, ne sont utilisées que si vous y avez préalablement consenti via notre bandeau de consentement. La base légale est l'article 82 de la loi Informatique et Libertés en combinaison avec l'art. 6, par. 1, point a) du RGPD.

Vous pouvez retirer votre consentement ou modifier vos choix à tout moment, avec effet pour l'avenir. Utilisez pour cela les paramètres de confidentialité disponibles sur notre site ou adressez-nous un message à support@kunu-store.de. Vous pouvez en outre supprimer ou bloquer les cookies via les paramètres de votre navigateur. Veuillez noter que, dans ce cas, certaines fonctionnalités de notre site pourraient ne pas être pleinement utilisables.

8. TECHNOLOGIES D'ANALYSE ET DE MARKETING UTILISÉES

Les technologies décrites ci-après ne sont utilisées que sur la base de votre consentement, conformément à l'art. 6, par. 1, point a) du RGPD et à l'article 82 de la loi Informatique et Libertés. Les données collectées sont supprimées dès que la finalité poursuivie est atteinte et que nous avons cessé d'utiliser la technologie concernée.

8.1 Services de Google

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les informations collectées automatiquement sur votre utilisation de notre site sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, et y sont stockées. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Google Analytics 4 : aux fins de l'analyse de l'utilisation de notre site, des données telles que l'adresse IP, le moment de la visite, les informations relatives à l'appareil et au navigateur ainsi que les informations sur votre comportement de navigation sont collectées et enregistrées. Des profils d'utilisation pseudonymisés en sont établis. Si vous consultez notre site depuis l'UE, votre adresse IP est d'abord traitée sur un serveur situé dans l'UE et tronquée avant toute transmission aux serveurs de Google. Le traitement repose sur un contrat de sous-traitance conclu avec Google.

Suivi des conversions et remarketing Google Ads : afin de mesurer l'efficacité de nos publicités et de diffuser des publicités ciblées sur la recherche Google et sur des sites tiers, des cookies sont déposés et des données telles que l'adresse IP, le moment de la visite, les informations relatives à l'appareil et au navigateur ainsi que les événements que vous déclenchez, par exemple une consultation de page ou un achat, sont collectées. Des profils d'utilisation pseudonymisés en sont établis. Un traitement plus étendu n'a lieu que si vous avez activé le paramètre « publicités personnalisées » dans votre compte Google.

Google Tag Manager : le Google Tag Manager nous permet de gérer l'intégration des technologies que nous utilisons. Le Tag Manager lui-même n'enregistre pas de données à caractère personnel dans des cookies, mais peut traiter des données telles que votre adresse IP lors du déclenchement des différentes balises. Les services désactivés le restent également lorsqu'ils sont diffusés via le Tag Manager.

8.2 Services de Meta

Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Les informations collectées sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, et y sont stockées. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Pixel Meta et API de conversions : nous collectons automatiquement des données telles que l'adresse IP, le moment de la visite, les informations relatives à l'appareil et au navigateur ainsi que les événements que nous avons définis, par exemple les consultations de produits, les ajouts au panier ou les achats, et en établissons des profils d'utilisation pseudonymisés. Dans le cadre de la correspondance avancée, des données telles que le nom, l'adresse e-mail et le numéro de téléphone sont en outre transmises sous forme hachée afin de vous reconnaître en tant qu'utilisateur. Via l'API de conversions, les données d'événements correspondantes sont en outre transmises à Meta côté serveur. Meta associe le cas échéant ces informations à d'autres données de votre compte Meta et les utilise pour établir des statistiques ainsi que pour diffuser des publicités personnalisées et ciblées par groupe.

Nous sommes responsables conjointement avec Meta Platforms Ireland de la collecte des données et de leur transmission à Meta (art. 26 du RGPD). Le traitement ultérieur par Meta relève de la seule responsabilité de Meta ; nous n'avons aucune influence sur celui-ci. Dans le cadre de la correspondance avancée et de la constitution d'audiences personnalisées, Meta agit en qualité de notre sous-traitant.

8.3 Microsoft Clarity

Aux fins de l'analyse de l'utilisation de notre site, nous utilisons Microsoft Clarity, un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Clarity enregistre vos interactions avec notre site, notamment les mouvements de souris, le comportement de défilement, les clics et les consultations de pages, et en établit des enregistrements de session ainsi que des analyses agrégées sous forme de cartes de chaleur. Sont en outre collectées votre adresse IP, les informations relatives à l'appareil et au navigateur ainsi que le moment et la durée de votre visite. Nous utilisons ces analyses exclusivement pour améliorer l'ergonomie de notre site et détecter les problèmes techniques.

Les saisies dans les champs de formulaire sont masquées par défaut par Clarity et ne sont pas enregistrées en clair. Les données collectées peuvent être transmises à des serveurs de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

8.4 Triple Whale

Aux fins de l'analyse multicanale de nos actions marketing, nous utilisons Triple Whale de Triple Whale Inc., États-Unis. Triple Whale collecte des données relatives à votre parcours de visite, notamment la publicité ou le canal par lequel vous êtes arrivé sur notre site, les pages que vous avez consultées et la réalisation éventuelle d'une commande, et met ces événements en relation de manière pseudonymisée. Des cookies sont déposés à cette fin et des données telles que l'adresse IP, les informations relatives à l'appareil et au navigateur ainsi que les données de commande sont traitées. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

9. NOS PRÉSENCES SUR LES RÉSEAUX SOCIAUX

Nous disposons de pages sur Facebook et Instagram, toutes deux exploitées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande.

Lorsque vous consultez nos pages, le prestataire concerné collecte et analyse des données à des fins d'études de marché et de publicité, à partir desquelles des profils d'utilisation pseudonymisés sont établis. La base légale est le consentement que vous avez donné au prestataire concerné, art. 6, par. 1, point a) du RGPD. Nous sommes responsables conjointement avec Meta de la collecte et de la transmission des statistiques de page (art. 26 du RGPD). Nous n'avons aucune influence sur le traitement ultérieur effectué par Meta. Vous trouverez les détails dans les informations de Meta relatives à la protection des données.

Sur notre site, les boutons de réseaux sociaux sont intégrés uniquement sous forme de simples liens HTML. Aucune connexion aux serveurs des prestataires concernés n'est donc établie lors de la consultation de notre site. Ce n'est qu'en cliquant sur un tel bouton que la page du réseau concerné s'ouvre.

10. TRANSFERTS VERS DES PAYS TIERS

Lorsque nous transmettons des données à caractère personnel à des destinataires situés en dehors de l'Union européenne et de l'Espace économique européen, ce transfert repose soit sur une décision d'adéquation de la Commission européenne, par exemple pour le Canada et le Royaume-Uni, soit sur le cadre de protection des données UE-États-Unis lorsque le prestataire concerné est certifié, soit sur les clauses contractuelles types de la Commission européenne assorties de mesures de protection complémentaires.

Nous attirons votre attention sur le fait que, dans les pays tiers et notamment aux États-Unis, un niveau de protection des données équivalent en tous points à celui de l'Union européenne ne peut être garanti. Un accès par les autorités locales ne peut en particulier pas être totalement exclu. Lorsque nous transférons des données vers des pays tiers sur la base de votre consentement, ce transfert repose en outre sur l'art. 49, par. 1, point a) du RGPD.

11. DURÉE DE CONSERVATION

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités poursuivies ou imposée par les obligations légales de conservation.

Les données d'accès contenues dans les fichiers journaux du serveur sont supprimées au plus tard après sept jours.

Les données issues des demandes clients sont supprimées après traitement définitif, sauf si elles doivent être conservées en tant que correspondance commerciale.

Les données de commande et de facturation sont soumises aux obligations de conservation prévues par le droit commercial et fiscal allemand. Les pièces comptables, notamment les factures, sont conservées huit ans conformément à l'article 147 du code fiscal allemand (AO) et à l'article 257 du code de commerce allemand (HGB). La correspondance commerciale reçue et envoyée est conservée six ans. Les comptes annuels, livres de commerce et inventaires sont conservés dix ans. Le délai court à compter de la fin de l'année civile au cours de laquelle la pièce a été établie ou la correspondance reçue ou envoyée.

Les données relatives aux déclarations de rétractation, y compris la confirmation de réception, sont conservées pendant la durée des délais légaux de prescription.

Les données que nous traitons sur la base de votre consentement sont conservées jusqu'au retrait de celui-ci. La preuve du consentement donné est en outre conservée pendant la durée des délais légaux de prescription.

12. VOS DROITS

Vous disposez à notre égard des droits suivants :

Droit d'accès au titre de l'art. 15 du RGPD aux données à caractère personnel que nous traitons vous concernant.

Droit de rectification au titre de l'art. 16 du RGPD, c'est-à-dire la correction sans délai de données inexactes ou la complétion de données incomplètes.

Droit à l'effacement au titre de l'art. 17 du RGPD, sous réserve d'une obligation légale de conservation, de l'exercice du droit à la liberté d'expression et d'information, d'un motif d'intérêt public ou de la constatation, de l'exercice ou de la défense de droits en justice.

Droit à la limitation du traitement au titre de l'art. 18 du RGPD, lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite mais que vous vous opposez à leur effacement, lorsque nous n'avons plus besoin des données mais que celles-ci vous sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice, ou lorsque vous avez formé opposition au titre de l'art. 21 du RGPD.

Droit à la portabilité des données au titre de l'art. 20 du RGPD, c'est-à-dire la remise des données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou leur transmission à un autre responsable du traitement.

Droit de retirer un consentement donné au titre de l'art. 7, par. 3 du RGPD, avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Droit d'opposition

Lorsque nous traitons des données à caractère personnel aux fins de la sauvegarde de nos intérêts légitimes au titre de l'art. 6, par. 1, point f) du RGPD, vous pouvez vous opposer à ce traitement avec effet pour l'avenir.

Lorsque le traitement est effectué à des fins de prospection directe, vous pouvez exercer ce droit à tout moment et sans avoir à en indiquer les motifs. Nous cesserons alors de traiter vos données à ces fins.

Lorsque le traitement est effectué à d'autres fins, le droit d'opposition ne peut être exercé que pour des raisons tenant à votre situation particulière. Après l'exercice de votre droit d'opposition, nous cesserons de traiter vos données, à moins que nous puissions démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Un simple message à support@kunu-store.de suffit pour exercer vos droits.

13. DROIT D'INTRODUIRE UNE RÉCLAMATION

Vous disposez, au titre de l'art. 77 du RGPD, du droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. Vous pouvez en règle générale vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du siège de notre entreprise. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

L'autorité chef de file compétente pour notre entreprise est :

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hanovre
Allemagne

14. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous adaptons la présente politique de confidentialité dès que nos activités de traitement ou le cadre juridique évoluent. La version publiée sur ce site fait foi.

PRIVACYVERKLARING

Laatst bijgewerkt: juli 2026

1. VERWERKINGSVERANTWOORDELIJKE

Verantwoordelijk voor de gegevensverwerking op deze website is:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn.

Fijn dat je onze webshop bezoekt. De bescherming van je gegevens is belangrijk voor ons. Hieronder informeren we je over welke gegevens wij verwerken, met welk doel en op welke rechtsgrondslag.

2. TOEGANGSGEGEVENS EN HOSTING

Je kunt onze website bezoeken zonder persoonsgegevens te verstrekken. Bij elk bezoek slaat de webserver automatisch een zogenoemd serverlogbestand op met de naam van het opgevraagde bestand, je IP-adres, datum en tijdstip van de aanvraag, de hoeveelheid overgedragen gegevens en de aanvragende provider.

Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en ons aanbod te verbeteren. De rechtsgrondslag is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat uit de veilige en foutloze levering van ons aanbod. De toegangsgegevens worden uiterlijk zeven dagen na afloop van je bezoek gewist.

Onze webshop draait op het platform van Shopify. Aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze webshop invoert, in het bijzonder bestel-, klant- en betaalgegevens. De rechtsgrondslag is art. 6 lid 1 sub b AVG voor de uitvoering van de overeenkomst en art. 6 lid 1 sub f AVG voor de technische werking van de website. Met Shopify is een verwerkersovereenkomst conform art. 28 AVG gesloten. Er kan doorgifte plaatsvinden naar Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en naar groepsmaatschappijen in de Verenigde Staten. Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.

3. GEGEVENSVERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN CONTACT

3.1 Uitvoering van de overeenkomst

Voor de afhandeling van je bestelling, inclusief de behandeling van garantieclaims en herroepingen, verwerken wij de gegevens die je tijdens het bestelproces opgeeft. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Verplichte velden zijn als zodanig aangeduid, omdat wij die gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van de overeenkomst.

Na volledige afhandeling van de overeenkomst wordt de verdere verwerking van je gegevens beperkt en worden deze na afloop van de handels- en fiscaalrechtelijke bewaartermijnen gewist. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG. Meer hierover vind je onder punt 11.

3.2 Klantaccount

Als je ervoor kiest een klantaccount aan te maken, slaan wij je gegevens op en gebruiken wij deze voor het beheer van het account en om toekomstige bestellingen eenvoudiger te maken. De rechtsgrondslag is art. 6 lid 1 sub a AVG. Je kunt je klantaccount op elk moment verwijderen, via de betreffende functie in je account of door een bericht te sturen naar support@kunu-store.de. Na verwijdering worden je gegevens gewist, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.

3.3 Contact en klantenservice

Als je contact met ons opneemt, bijvoorbeeld per e-mail of via een direct bericht op Instagram, verwerken wij de door jou verstrekte gegevens om je vraag te behandelen. De rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover je vraag samenhangt met een overeenkomst, en anders art. 6 lid 1 sub f AVG op grond van ons gerechtvaardigd belang bij een efficiënte klantcommunicatie.

Voor de behandeling van klantvragen maken wij gebruik van het platform Resolvia, geëxploiteerd door [BEDRIJFSNAAM EN ADRES AANVULLEN]. Resolvia ondersteunt ons bij het voorsorteren, analyseren en beantwoorden van vragen en maakt daarbij gebruik van kunstmatige intelligentie. Verwerkt worden de inhoud van je vraag en de bijbehorende contact- en bestelgegevens. Resolvia treedt op als verwerker op basis van een overeenkomst conform art. 28 AVG. [BIJ DOORGIFTE NAAR EEN DERDE LAND: VERWERKINGSLOCATIE EN DOORGIFTEMECHANISME AANVULLEN.]

Geautomatiseerde besluitvorming in individuele gevallen in de zin van art. 22 AVG met rechtsgevolgen voor jou vindt niet plaats.

Na definitieve afhandeling van je vraag worden je gegevens gewist, voor zover geen wettelijke bewaarplichten gelden.

3.4 Retourportaal en herroepingsfunctie

Voor het aanmelden van retouren en ruilingen stellen wij een retourportaal ter beschikking, dat eveneens door Resolvia voor ons wordt geëxploiteerd. Daarin verwerken wij je bestelnummer, je contactgegevens en je opgave van de retourreden, om de retour af te handelen en je een retourlabel te verstrekken. De rechtsgrondslag is art. 6 lid 1 sub b AVG. De onder punt 3.3 beschreven voorwaarden voor verwerking gelden onverkort.

Via de herroepingsfunctie in de footer van onze website kun je je herroeping elektronisch verklaren. Daarbij verwerken wij de gegevens die nodig zijn om de overeenkomst te identificeren, in het bijzonder je naam, je e-mailadres, het bestelnummer en de door jou verstrekte gegevens over de herroeping, evenals datum en tijdstip van je verklaring. De rechtsgrondslag is art. 6 lid 1 sub c AVG, omdat wij wettelijk verplicht zijn deze functie aan te bieden en je een ontvangstbevestiging op een duurzame gegevensdrager te verstrekken. Wij bewaren je herroepingsverklaring en de ontvangstbevestiging als bewijs gedurende de wettelijke verjarings- en bewaartermijnen.

4. GEGEVENSVERWERKING VOOR VERZENDING

Voor de levering van de bestelde goederen geven wij je gegevens in de vereiste omvang door aan de ingeschakelde vervoerder. De rechtsgrondslag is art. 6 lid 1 sub b AVG.

Voor de opslag en verzending van onze goederen hebben wij Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland, ingeschakeld. Fly Fulfillment verwerkt je bestel- en adresgegevens als verwerker op basis van een overeenkomst conform art. 28 AVG.

Voor zover je ons daarvoor uitdrukkelijk toestemming hebt gegeven, geven wij je e-mailadres en telefoonnummer conform art. 6 lid 1 sub a AVG door aan de vervoerder, zodat deze contact met je kan opnemen voorafgaand aan de bezorging of je kan informeren over de status van de levering. Je kunt deze toestemming op elk moment intrekken via een bericht aan support@kunu-store.de.

5. GEGEVENSVERWERKING VOOR BETALINGSAFHANDELING

Afhankelijk van de gekozen betaalmethode geven wij de voor de betaling benodigde gegevens door aan de betreffende betaaldienstverlener. De rechtsgrondslag is art. 6 lid 1 sub b AVG. In sommige gevallen verzamelen de betaaldienstverleners de benodigde gegevens zelf, bijvoorbeeld via een technische integratie in het bestelproces. In dat geval geldt de privacyverklaring van de betreffende aanbieder.

Wij werken samen met de volgende aanbieders:

Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de afhandeling van creditcard- en debetkaartbetalingen en Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de door Klarna aangeboden betaalmethoden, waaronder achteraf betalen en gespreid betalen.

Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.

Bij keuze van een betaalmethode van Klarna waarbij wij in voorprestatie treden, met name achteraf betalen en gespreid betalen, voert Klarna op basis van je toestemming conform art. 6 lid 1 sub a AVG een identiteits- en kredietwaardigheidscontrole uit. Klarna kan daarvoor de in haar privacyverklaring genoemde kredietinformatiebureaus inschakelen en gebruikt de verkregen informatie over de statistische waarschijnlijkheid van wanbetaling voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; wij kunnen je dan mogelijk bepaalde betaalmethoden niet meer aanbieden.

Ter voorkoming van fraude en ter beveiliging van onze betaalprocessen geven wij eventueel aanvullende gegevens door aan de genoemde dienstverleners. De rechtsgrondslag is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat uit bescherming tegen wanbetaling en fraude.

6. RECLAME PER E-MAIL

6.1 Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is je toestemming conform art. 6 lid 1 sub a AVG in samenhang met de toepasselijke nationale bepalingen inzake elektronische direct marketing.

De aanmelding verloopt via de dubbele-opt-inprocedure. Na je aanmelding ontvang je een e-mail waarin je de aanmelding moet bevestigen. Zo zorgen wij ervoor dat niemand je e-mailadres zonder jouw medeweten kan invoeren. Ter documentatie van de aanmelding slaan wij het tijdstip van aanmelding en bevestiging op, evenals het daarbij gebruikte IP-adres. De rechtsgrondslag hiervoor is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat uit het kunnen aantonen van de rechtsgeldig verleende toestemming.

Je kunt je op elk moment afmelden voor de nieuwsbrief, via de afmeldlink in elke nieuwsbrief of via een bericht aan support@kunu-store.de.

6.2 Nieuwsbrieftracking

Wij analyseren je gebruiksgedrag bij de verzending van de nieuwsbrief om onze nieuwsbrieven beter af te stemmen op de interesses van onze ontvangers. Daartoe bevatten de verzonden e-mails telpixels waarmee wij kunnen vaststellen of en wanneer een e-mail is geopend en op welke links daarin is geklikt. Wij koppelen daarbij met name de volgende gegevens: datum en tijdstip van het openen, het gebruikte browsertype, het IP-adres, je e-mailadres en datum en tijdstip van aanmelding en bevestiging. De rechtsgrondslag is je toestemming conform art. 6 lid 1 sub a AVG, die je bij de aanmelding voor de nieuwsbrief verleent. Intrekking is op elk moment mogelijk door afmelding voor de nieuwsbrief.

6.3 Verzenddienstverlener

Voor de verzending van onze nieuwsbrieven en overige marketingberichten gebruiken wij het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, Verenigde Staten. Klaviyo verwerkt je gegevens als verwerker op basis van een overeenkomst conform art. 28 AVG. Er vindt doorgifte naar de Verenigde Staten plaats; deze berust op het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.

6.4 Beoordelingsverzoeken

Als je ons daarvoor tijdens of na je bestelling uitdrukkelijk toestemming hebt gegeven conform art. 6 lid 1 sub a AVG, gebruiken wij je e-mailadres om je te vragen je bestelling te beoordelen. Daarvoor zetten wij de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, in, die als verwerker voor ons optreedt. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.

Je kunt je toestemming op elk moment intrekken, via de betreffende link in het beoordelingsverzoek of via een bericht aan support@kunu-store.de.

7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN

Op onze website gebruiken wij cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. Sommige worden automatisch gewist zodra je je browser sluit (sessiecookies), andere blijven opgeslagen en maken het mogelijk je browser bij een volgend bezoek te herkennen (permanente cookies).

Technisch noodzakelijke technologieën zetten wij in om de door jou uitdrukkelijk gevraagde dienst te leveren, bijvoorbeeld voor de winkelwagenfunctie, het inloggen op je klantaccount en het opslaan van je privacyvoorkeuren. Hiervoor is op grond van artikel 11.7a van de Telecommunicatiewet geen toestemming vereist. De daaropvolgende verwerking berust op art. 6 lid 1 sub b en sub f AVG.

Alle niet strikt noodzakelijke technologieën, in het bijzonder voor analyse-, marketing- en bereikmetingsdoeleinden, zetten wij uitsluitend in wanneer je daarvoor vooraf via onze consentbanner toestemming hebt gegeven. De rechtsgrondslag is artikel 11.7a van de Telecommunicatiewet in samenhang met art. 6 lid 1 sub a AVG.

Je kunt je toestemming op elk moment met werking voor de toekomst intrekken of je keuze wijzigen. Gebruik daarvoor de privacy-instellingen op onze website of stuur ons een bericht op support@kunu-store.de. Aanvullend kun je cookies via de instellingen van je browser wissen of blokkeren. Houd er rekening mee dat in dat geval mogelijk niet alle functies van onze website onbeperkt bruikbaar zijn.

8. INGEZETTE ANALYSE- EN MARKETINGTECHNOLOGIEËN

De hierna beschreven technologieën zetten wij uitsluitend in op basis van je toestemming conform art. 6 lid 1 sub a AVG en artikel 11.7a van de Telecommunicatiewet. De verzamelde gegevens worden gewist zodra het betreffende doel is bereikt en wij het gebruik van de technologie hebben beëindigd.

8.1 Diensten van Google

Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De automatisch verzamelde informatie over je gebruik van onze website wordt in de regel doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten, en daar opgeslagen. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.

Google Analytics 4: voor de analyse van het gebruik van onze website worden gegevens zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en informatie over je gebruiksgedrag verzameld en opgeslagen. Daaruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Als je onze website vanuit de EU bezoekt, wordt je IP-adres eerst op een server binnen de EU verwerkt en ingekort voordat het verkeer wordt doorgestuurd naar servers van Google. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.

Google Ads conversietracking en remarketing: om het succes van onze advertenties te meten en interessegerichte advertenties te tonen in de Google-zoekresultaten en op websites van derden, worden cookies geplaatst en gegevens verzameld zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en de door jou uitgevoerde gebeurtenissen, bijvoorbeeld een paginabezoek of een aankoop. Daaruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Verdergaande verwerking vindt alleen plaats als je in je Google-account de instelling voor gepersonaliseerde advertenties hebt geactiveerd.

Google Tag Manager: met de Google Tag Manager beheren wij de integratie van de door ons ingezette technologieën. De Tag Manager zelf slaat geen persoonsgegevens op in cookies, maar kan bij het uitleveren van de afzonderlijke tags gegevens zoals je IP-adres verwerken. Gedeactiveerde diensten blijven ook bij uitlevering via de Tag Manager gedeactiveerd.

8.2 Diensten van Meta

Aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde informatie wordt in de regel doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, Verenigde Staten, en daar opgeslagen. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.

Meta-pixel en Conversions API: wij verzamelen automatisch gegevens zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, het toevoegen aan de winkelwagen of aankopen, en stellen daaruit gepseudonimiseerde gebruiksprofielen op. In het kader van de zogenoemde geavanceerde matching worden daarnaast gegevens zoals naam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven om je als gebruiker te herkennen. Via de Conversions API worden de betreffende gebeurtenisgegevens bovendien serverseitig aan Meta doorgegeven. Meta koppelt deze informatie eventueel aan andere gegevens uit je Meta-account en gebruikt deze voor het opstellen van statistieken en voor het tonen van gepersonaliseerde en groepsgerichte advertenties.

Voor het verzamelen van de gegevens en de doorgifte daarvan aan Meta zijn wij gezamenlijk met Meta Platforms Ireland verantwoordelijk (art. 26 AVG). De daaropvolgende verwerking door Meta valt uitsluitend onder de verantwoordelijkheid van Meta; daarop hebben wij geen invloed. In het kader van de geavanceerde matching en het samenstellen van Custom Audiences treedt Meta op als onze verwerker.

8.3 Microsoft Clarity

Voor de analyse van het gebruik van onze website zetten wij Microsoft Clarity in, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Clarity registreert je interacties met onze website, in het bijzonder muisbewegingen, scrollgedrag, kliks en paginaweergaven, en stelt daaruit sessieopnamen en geaggregeerde analyses in de vorm van heatmaps samen. Daarnaast worden je IP-adres, apparaat- en browserinformatie en het tijdstip en de duur van je bezoek verzameld. Wij gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze website te verbeteren en technische problemen op te sporen.

Invoer in formuliervelden wordt door Clarity standaard gemaskeerd en niet in leesbare vorm opgeslagen. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Verenigde Staten. De doorgifte berust op het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.

8.4 Triple Whale

Voor de kanaaloverstijgende analyse van onze marketingactiviteiten zetten wij Triple Whale van Triple Whale Inc., Verenigde Staten, in. Triple Whale verzamelt gegevens over je bezoekverloop, in het bijzonder via welke advertentie of welk kanaal je bij ons terecht bent gekomen, welke pagina's je hebt bekeken en of een bestelling tot stand is gekomen, en koppelt deze gebeurtenissen gepseudonimiseerd aan elkaar. Daartoe worden cookies geplaatst en gegevens zoals het IP-adres, apparaat- en browserinformatie en bestelgegevens verwerkt. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.

9. ONZE AANWEZIGHEID OP SOCIALE NETWERKEN

Wij onderhouden pagina's op Facebook en Instagram, beide geëxploiteerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.

Wanneer je onze pagina's bezoekt, verzamelt en analyseert de betreffende aanbieder gegevens voor marktonderzoeks- en reclamedoeleinden, waaruit gepseudonimiseerde gebruiksprofielen worden opgesteld. De rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 sub a AVG. Voor het verzamelen en doorgeven van de pagina-inzichten zijn wij gezamenlijk met Meta verantwoordelijk (art. 26 AVG). Op de verdere verwerking door Meta hebben wij geen invloed. Details vind je in de privacyinformatie van Meta.

Op onze website nemen wij socialemediaknoppen uitsluitend op als eenvoudige HTML-links. Bij het oproepen van onze website wordt daardoor geen verbinding met de servers van de betreffende aanbieders tot stand gebracht. Pas wanneer je op zo'n knop klikt, opent de pagina van het betreffende netwerk.

10. DOORGIFTE NAAR DERDE LANDEN

Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, gebeurt dit hetzij op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, hetzij op basis van het EU-US Data Privacy Framework voor zover de betreffende aanbieder gecertificeerd is, hetzij op basis van de modelcontractbepalingen van de Europese Commissie met aanvullende beschermingsmaatregelen.

Wij wijzen erop dat in derde landen, met name in de Verenigde Staten, geen beschermingsniveau kan worden gegarandeerd dat in alle opzichten overeenkomt met dat van de Europese Unie. In het bijzonder kan toegang door lokale autoriteiten niet volledig worden uitgesloten. Voor zover wij gegevens op basis van je toestemming doorgeven naar derde landen, gebeurt dit aanvullend op grond van art. 49 lid 1 sub a AVG.

11. BEWAARTERMIJNEN

Wij bewaren persoonsgegevens uitsluitend zolang dit voor de betreffende doeleinden noodzakelijk is of wettelijke bewaarplichten dit voorschrijven.

Toegangsgegevens in serverlogbestanden worden uiterlijk na zeven dagen gewist.

Gegevens uit klantvragen worden na definitieve afhandeling gewist, tenzij zij als handelsbrief moeten worden bewaard.

Bestel- en factuurgegevens vallen onder de handels- en fiscaalrechtelijke bewaarplichten naar Duits recht. Boekingsstukken, met name facturen, bewaren wij overeenkomstig § 147 AO en § 257 HGB acht jaar. Ontvangen en verzonden handelsbrieven bewaren wij zes jaar. Jaarrekeningen, handelsboeken en inventarissen bewaren wij tien jaar. De termijn begint telkens bij het einde van het kalenderjaar waarin het stuk is ontstaan dan wel de handelsbrief is ontvangen of verzonden.

Gegevens over herroepingsverklaringen, inclusief de ontvangstbevestiging, bewaren wij gedurende de wettelijke verjaringstermijnen.

Gegevens die wij op basis van je toestemming verwerken, bewaren wij tot het moment waarop je je toestemming intrekt. Het bewijs van de verleende toestemming wordt daarnaast bewaard gedurende de wettelijke verjaringstermijnen.

12. JOUW RECHTEN

Je hebt tegenover ons de volgende rechten:

Recht op inzage op grond van art. 15 AVG in de persoonsgegevens die wij van je verwerken.

Recht op rectificatie op grond van art. 16 AVG, dus onverwijlde correctie van onjuiste of aanvulling van onvolledige gegevens.

Recht op wissing op grond van art. 17 AVG, voor zover geen wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en informatie, een algemeen belang of de instelling, uitoefening of onderbouwing van een rechtsvordering daaraan in de weg staat.

Recht op beperking van de verwerking op grond van art. 18 AVG, wanneer je de juistheid van de gegevens betwist, de verwerking onrechtmatig is maar je wissing afwijst, wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor een rechtsvordering, of wanneer je bezwaar hebt gemaakt op grond van art. 21 AVG.

Recht op overdraagbaarheid van gegevens op grond van art. 20 AVG, dus verstrekking van de door jou aangeleverde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat of doorgifte daarvan aan een andere verwerkingsverantwoordelijke.

Recht op intrekking van een verleende toestemming op grond van art. 7 lid 3 AVG met werking voor de toekomst. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.

Recht van bezwaar

Voor zover wij persoonsgegevens verwerken ter behartiging van onze gerechtvaardigde belangen op grond van art. 6 lid 1 sub f AVG, kun je tegen deze verwerking bezwaar maken met werking voor de toekomst.

Vindt de verwerking plaats ten behoeve van direct marketing, dan kun je dit recht op elk moment en zonder opgave van redenen uitoefenen. Wij zullen je gegevens dan niet langer voor deze doeleinden verwerken.

Vindt de verwerking plaats voor andere doeleinden, dan komt je het recht van bezwaar alleen toe op gronden die verband houden met jouw bijzondere situatie. Na uitoefening van je recht van bezwaar verwerken wij je gegevens niet verder, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Een bericht aan support@kunu-store.de volstaat om je rechten uit te oefenen.

13. RECHT OM EEN KLACHT IN TE DIENEN

Je hebt op grond van art. 77 AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Je kunt je in de regel wenden tot de toezichthouder van je gewone verblijfplaats, je werkplek of de vestigingsplaats van onze onderneming. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

De voor onze onderneming leidende toezichthoudende autoriteit is:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland

14. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING

Wij passen deze privacyverklaring aan zodra onze verwerkingsactiviteiten of de juridische randvoorwaarden veranderen. Steeds geldt de op deze website gepubliceerde versie.

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är rättsligt skyldiga att göra det.

Vi är glada att du besöker vår webbutik. Skyddet av dina personuppgifter är viktigt för oss. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilka ändamål och på vilken rättslig grund.

2. ÅTKOMSTUPPGIFTER OCH HOSTING

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vid varje besök sparar webbservern automatiskt en så kallad serverloggfil som innehåller namnet på den begärda filen, din IP-adress, datum och tidpunkt för begäran, den överförda datamängden samt den anropande leverantören.

Dessa åtkomstuppgifter analyseras uteslutande för att säkerställa en störningsfri drift av webbplatsen och för att förbättra vårt erbjudande. Den rättsliga grunden är art. 6.1 f i dataskyddsförordningen (GDPR); vårt berättigade intresse ligger i ett säkert och felfritt tillhandahållande av vårt erbjudande. Åtkomstuppgifterna raderas senast sju dagar efter att ditt besök har avslutats.

Vår webbutik drivs på plattformen Shopify. Leverantör är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag samtliga uppgifter som du anger i vår webbutik, i synnerhet order-, kund- och betalningsuppgifter. Den rättsliga grunden är art. 6.1 b GDPR för fullgörande av avtalet samt art. 6.1 f GDPR för den tekniska driften av webbplatsen. Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR har ingåtts med Shopify. Överföring kan ske till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA. För Kanada föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Överföringar till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

3. BEHANDLING FÖR FULLGÖRANDE AV AVTAL OCH KONTAKT

3.1 Fullgörande av avtal

För att hantera din beställning, inklusive hantering av garantianspråk och ångerrätt, behandlar vi de uppgifter som du lämnar i beställningsprocessen. Den rättsliga grunden är art. 6.1 b GDPR. Obligatoriska fält är markerade som sådana, eftersom vi nödvändigtvis behöver dessa uppgifter för att fullgöra avtalet.

När avtalet har fullgjorts i sin helhet begränsas den fortsatta behandlingen av dina uppgifter och de raderas efter att de handels- och skatterättsliga lagringstiderna har löpt ut. Den rättsliga grunden för detta är art. 6.1 c GDPR. Mer information finns under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto sparar och använder vi dina uppgifter för att administrera kontot och för att förenkla framtida beställningar. Den rättsliga grunden är art. 6.1 a GDPR. Du kan när som helst radera ditt kundkonto, antingen via funktionen i kontot eller genom ett meddelande till support@kunu-store.de. Efter raderingen tas dina uppgifter bort, i den mån inga lagstadgade lagringsskyldigheter hindrar detta.

3.3 Kontakt och kundtjänst

När du kontaktar oss, exempelvis via e-post eller genom ett direktmeddelande på Instagram, behandlar vi de uppgifter du lämnar för att hantera din förfrågan. Den rättsliga grunden är art. 6.1 b GDPR om din förfrågan har samband med ett avtal, i övriga fall art. 6.1 f GDPR med stöd av vårt berättigade intresse av en effektiv kundkommunikation.

För hanteringen av kundförfrågningar använder vi plattformen Resolvia, som drivs av [FÖRETAGSNAMN OCH ADRESS SKA KOMPLETTERAS]. Resolvia hjälper oss att sortera, analysera och besvara förfrågningar och använder därvid metoder för artificiell intelligens. Innehållet i din förfrågan samt tillhörande kontakt- och orderuppgifter behandlas. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR. [VID ÖVERFÖRING TILL TREDJELAND: KOMPLETTERA MED BEHANDLINGSORT OCH ÖVERFÖRINGSMEKANISM.]

Automatiserat beslutsfattande i enskilda fall i den mening som avses i art. 22 GDPR med rättslig verkan för dig förekommer inte.

När din förfrågan har hanterats slutligt raderas dina uppgifter, i den mån inga lagstadgade lagringsskyldigheter föreligger.

3.4 Returportal och ångerfunktion

För anmälan av returer och byten tillhandahåller vi en returportal, som också drivs av Resolvia för vår räkning. Där behandlar vi ditt ordernummer, dina kontaktuppgifter samt dina uppgifter om returorsak, för att hantera returen och tillhandahålla dig en returetikett. Den rättsliga grunden är art. 6.1 b GDPR. De villkor för personuppgiftsbiträdesbehandling som beskrivs under punkt 3.3 gäller.

Via ångerfunktionen i sidfoten på vår webbplats kan du utöva din ångerrätt elektroniskt. Vi behandlar då de uppgifter som krävs för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ordernumret och de uppgifter du lämnar om ångerrätten, samt datum och tidpunkt för din anmälan. Den rättsliga grunden är art. 6.1 c GDPR, eftersom vi är rättsligt skyldiga att tillhandahålla denna funktion och att lämna dig en mottagningsbekräftelse på ett varaktigt medium. Vi sparar din anmälan om utövande av ångerrätten jämte mottagningsbekräftelsen som bevis under de lagstadgade preskriptions- och lagringstiderna.

4. BEHANDLING FÖR LEVERANS

För leverans av de beställda varorna lämnar vi ut dina uppgifter till det anlitade transportföretaget i nödvändig omfattning. Den rättsliga grunden är art. 6.1 b GDPR.

För lagerhållning och leverans av våra varor har vi anlitat Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR.

Om du uttryckligen har lämnat ditt samtycke till detta lämnar vi ut din e-postadress och ditt telefonnummer till transportföretaget enligt art. 6.1 a GDPR, så att detta kan kontakta dig inför leveransen eller informera dig om leveransstatus. Du kan när som helst återkalla detta samtycke genom ett meddelande till support@kunu-store.de.

5. BEHANDLING FÖR BETALNINGSHANTERING

Beroende på vald betalningsmetod överför vi de uppgifter som krävs för att hantera betalningen till respektive betaltjänstleverantör. Den rättsliga grunden är art. 6.1 b GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de uppgifter som krävs, exempelvis genom en teknisk integration i beställningsprocessen. I dessa fall gäller respektive leverantörs integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av kredit- och betalkortsbetalningar samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalningsmetoder som Klarna erbjuder, inklusive faktura och delbetalning.

Apple Pay, som tillhandahålls av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Vid val av en betalningsmetod från Klarna som innebär att vi presterar i förskott, i synnerhet faktura och delbetalning, genomför Klarna på grundval av ditt samtycke enligt art. 6.1 a GDPR en identitets- och kreditprövning. Klarna kan för detta ändamål anlita de kreditupplysningsföretag som anges i Klarnas integritetspolicy och använder den erhållna informationen om den statistiska sannolikheten för betalningsinställelse för ett avvägt beslut om ingående, genomförande eller avslutande av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke; vi kan då eventuellt inte längre erbjuda dig vissa betalningsmetoder.

För att förebygga bedrägerier och säkra våra betalningsprocesser överför vi i förekommande fall ytterligare uppgifter till de nämnda leverantörerna. Den rättsliga grunden är art. 6.1 f GDPR; vårt berättigade intresse ligger i skyddet mot betalningsbortfall och bedrägerier.

6. MARKNADSFÖRING VIA E-POST

6.1 Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev skickar vi regelbundet information om våra produkter och erbjudanden. Den rättsliga grunden är ditt samtycke enligt art. 6.1 a GDPR i förening med tillämpliga nationella bestämmelser om elektronisk direktmarknadsföring.

Anmälan sker enligt förfarandet med dubbel opt-in. Efter din anmälan får du ett e-postmeddelande där du måste bekräfta anmälan. Därigenom säkerställer vi att ingen kan registrera din e-postadress utan din vetskap. För att dokumentera anmälan sparar vi tidpunkten för anmälan och bekräftelsen samt den IP-adress som användes. Den rättsliga grunden för detta är art. 6.1 f GDPR; vårt berättigade intresse ligger i att kunna styrka det lämnade samtycket.

Du kan när som helst avsluta prenumerationen på nyhetsbrevet, antingen via avregistreringslänken i varje nyhetsbrev eller genom ett meddelande till support@kunu-store.de.

6.2 Analys av nyhetsbrev

Vi analyserar ditt användarbeteende vid utskick av nyhetsbrevet för att bättre anpassa våra nyhetsbrev till mottagarnas intressen. De utskickade e-postmeddelandena innehåller därför räknepixlar som gör det möjligt för oss att se om och när ett meddelande har öppnats och vilka länkar som har klickats. Vi kopplar därvid i synnerhet följande uppgifter: datum och tidpunkt för öppnandet, typ av webbläsare, IP-adress, din e-postadress samt datum och tidpunkt för anmälan och bekräftelse. Den rättsliga grunden är ditt samtycke enligt art. 6.1 a GDPR, som du lämnar i samband med anmälan till nyhetsbrevet. Återkallelse är när som helst möjlig genom avregistrering från nyhetsbrevet.

6.3 Leverantör för utskick

För utskick av våra nyhetsbrev och övriga marknadsföringsmeddelanden använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR. Överföring till USA sker; den grundar sig på EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du under eller efter din beställning uttryckligen har lämnat ditt samtycke enligt art. 6.1 a GDPR använder vi din e-postadress för att be dig lämna ett omdöme om din beställning. För detta använder vi tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som agerar som personuppgiftsbiträde för oss. För Storbritannien föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Du kan när som helst återkalla ditt samtycke, antingen via länken i förfrågan om omdöme eller genom ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

På vår webbplats använder vi cookies och jämförbara tekniker. Cookies är små textfiler som sparas på din enhet. Vissa raderas automatiskt när du stänger webbläsaren (sessionscookies), andra sparas och gör det möjligt att känna igen din webbläsare vid nästa besök (permanenta cookies).

Tekniskt nödvändiga tekniker använder vi för att tillhandahålla den tjänst du uttryckligen har begärt, exempelvis för varukorgsfunktionen, inloggning på ditt kundkonto och lagring av dina integritetsinställningar. För dessa krävs inget samtycke enligt lagen om elektronisk kommunikation. Den efterföljande behandlingen sker med stöd av art. 6.1 b och 6.1 f GDPR.

Alla tekniker som inte är strikt nödvändiga, i synnerhet för analys-, marknadsförings- och räckviddsmätningsändamål, använder vi uteslutande om du dessförinnan har lämnat samtycke via vår samtyckesbanner. Den rättsliga grunden är lagen om elektronisk kommunikation i förening med art. 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ändra ditt val. Använd integritetsinställningarna på vår webbplats eller skicka ett meddelande till support@kunu-store.de. Du kan dessutom radera eller blockera cookies via inställningarna i din webbläsare. Observera att alla funktioner på vår webbplats i så fall eventuellt inte kan användas fullt ut.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

De tekniker som beskrivs nedan använder vi uteslutande på grundval av ditt samtycke enligt art. 6.1 a GDPR och lagen om elektronisk kommunikation. De insamlade uppgifterna raderas så snart respektive ändamål är uppfyllt och vi har upphört att använda tekniken i fråga.

8.1 Tjänster från Google

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den information som automatiskt samlas in om din användning av vår webbplats överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Google Analytics 4: för analys av användningen av vår webbplats samlas uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om ditt användarbeteende in och lagras. Av dessa skapas pseudonymiserade användarprofiler. Om du besöker vår webbplats från EU behandlas din IP-adress först på en server inom EU och förkortas innan trafiken vidarebefordras till Googles servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google.

Google Ads konverteringsspårning och remarketing: för att mäta effekten av vår annonsering och visa intressebaserad annonsering i Googles sökresultat och på tredje parts webbplatser sätts cookies och uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt de händelser du utlöser, exempelvis ett sidbesök eller ett köp, samlas in. Av dessa skapas pseudonymiserade användarprofiler. Ytterligare behandling sker endast om du har aktiverat inställningen för personanpassad annonsering i ditt Google-konto.

Google Tag Manager: med Google Tag Manager hanterar vi integrationen av de tekniker vi använder. Tag Manager sparar inte själv några personuppgifter i cookies, men kan vid utspelning av de enskilda taggarna behandla uppgifter som din IP-adress. Avaktiverade tjänster förblir avaktiverade även vid utspelning via Tag Manager.

8.2 Tjänster från Meta

Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den insamlade informationen överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Meta-pixeln och Conversions API: vi samlar automatiskt in uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt av oss definierade händelser, exempelvis produktvisningar, tillägg i varukorgen eller köp, och skapar av dessa pseudonymiserade användarprofiler. Inom ramen för så kallad avancerad matchning överförs dessutom uppgifter som namn, e-postadress och telefonnummer i hashad form för att känna igen dig som användare. Via Conversions API överförs motsvarande händelsedata dessutom serverside till Meta. Meta kopplar i förekommande fall samman denna information med andra uppgifter från ditt Meta-konto och använder den för att ta fram statistik samt för att visa personanpassad och gruppbaserad annonsering.

För insamlingen av uppgifterna och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga tillsammans med Meta Platforms Ireland (art. 26 GDPR). Den efterföljande behandlingen genomförs på Metas eget ansvar; på denna har vi inget inflytande. Inom ramen för den avancerade matchningen och skapandet av Custom Audiences agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För analys av användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, i synnerhet musrörelser, scrollbeteende, klick och sidvisningar, och skapar av dessa sessionsinspelningar samt aggregerade analyser i form av värmekartor. Dessutom samlas din IP-adress, enhets- och webbläsarinformation samt tidpunkt och längd för ditt besök in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Inmatningar i formulärfält maskeras som standard av Clarity och registreras inte i klartext. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

8.4 Triple Whale

För kanalövergripande analys av våra marknadsföringsinsatser använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om ditt besöksförlopp, i synnerhet via vilken annons eller vilken kanal du kom till oss, vilka sidor du har besökt och om en beställning har genomförts, och kopplar dessa händelser till varandra pseudonymiserat. För detta sätts cookies och uppgifter som IP-adress, enhets- och webbläsarinformation samt orderuppgifter behandlas. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO I SOCIALA NÄTVERK

Vi har sidor på Facebook och Instagram, båda drivna av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra sidor samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och reklamändamål, av vilka pseudonymiserade användarprofiler skapas. Den rättsliga grunden är det samtycke som du har lämnat till respektive leverantör, art. 6.1 a GDPR. För insamlingen och överföringen av sidstatistiken är vi gemensamt personuppgiftsansvariga tillsammans med Meta (art. 26 GDPR). På den fortsatta behandlingen genom Meta har vi inget inflytande. Detaljer finns i Metas dataskyddsinformation.

På vår webbplats integrerar vi knappar till sociala medier uteslutande som enkla HTML-länkar. Vid besök på vår webbplats upprättas därför ingen anslutning till respektive leverantörs servrar. Först när du klickar på en sådan knapp öppnas det aktuella nätverkets sida.

10. ÖVERFÖRING TILL TREDJELAND

I den mån vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker detta antingen på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, exempelvis för Kanada och Storbritannien, på grundval av EU-US Data Privacy Framework i den mån respektive leverantör är certifierad, eller på grundval av Europeiska kommissionens standardavtalsklausuler jämte kompletterande skyddsåtgärder.

Vi vill upplysa om att det i tredjeland, i synnerhet i USA, inte kan garanteras en skyddsnivå som i alla avseenden motsvarar Europeiska unionens. I synnerhet kan åtkomst från lokala myndigheter inte helt uteslutas. I den mån vi överför uppgifter till tredjeland på grundval av ditt samtycke sker detta dessutom med stöd av art. 49.1 a GDPR.

11. LAGRINGSTID

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge som lagstadgade lagringsskyldigheter föreskriver.

Åtkomstuppgifter i serverloggfiler raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas efter slutlig hantering, såvida de inte ska bevaras som affärskorrespondens.

Order- och fakturauppgifter omfattas av de handels- och skatterättsliga lagringsskyldigheterna enligt tysk rätt. Bokföringsunderlag, i synnerhet fakturor, bevarar vi i åtta år enligt § 147 AO och § 257 HGB. Mottagen och avsänd affärskorrespondens bevarar vi i sex år. Årsredovisningar, handelsböcker och inventarier bevarar vi i tio år. Fristen börjar löpa vid utgången av det kalenderår då underlaget uppkom respektive affärskorrespondensen mottogs eller avsändes.

Uppgifter om utövande av ångerrätten inklusive mottagningsbekräftelsen bevarar vi under de lagstadgade preskriptionstiderna.

Uppgifter som vi behandlar på grundval av ditt samtycke lagrar vi till dess att du återkallar ditt samtycke. Beviset för det lämnade samtycket bevaras därutöver under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter gentemot oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter om dig som vi behandlar.

Rätt till rättelse enligt art. 16 GDPR, det vill säga omgående korrigering av felaktiga uppgifter eller komplettering av ofullständiga uppgifter.

Rätt till radering enligt art. 17 GDPR, i den mån ingen lagstadgad lagringsskyldighet, utövandet av rätten till yttrande- och informationsfrihet, ett allmänt intresse eller fastställande, utövande eller försvar av rättsliga anspråk hindrar detta.

Rätt till begränsning av behandling enligt art. 18 GDPR, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk, eller om du har invänt enligt art. 21 GDPR.

Rätt till dataportabilitet enligt art. 20 GDPR, det vill säga utlämnande av de uppgifter du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format eller överföring av dem till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt art. 7.3 GDPR med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Rätt att göra invändningar

I den mån vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt art. 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Sker behandlingen för direktmarknadsföringsändamål kan du utöva denna rätt när som helst och utan att ange skäl. Vi kommer då inte längre att behandla dina uppgifter för dessa ändamål.

Sker behandlingen för andra ändamål tillkommer rätten att göra invändningar dig endast om det föreligger skäl som hänför sig till din specifika situation. Efter att du har utövat din rätt att göra invändningar behandlar vi inte dina uppgifter vidare, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

Ett meddelande till support@kunu-store.de räcker för att utöva dina rättigheter.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Du har enligt art. 77 GDPR rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. Du kan i regel vända dig till tillsynsmyndigheten på din hemvistort, din arbetsplats eller vårt företags säte. I Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Ansvarig huvudtillsynsmyndighet för vårt företag är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart vår behandling eller de rättsliga förutsättningarna ändras. Den version som är publicerad på denna webbplats gäller.

PRIVATLIVSPOLITIK

Senest opdateret: juli 2026

1. DATAANSVARLIG

Dataansvarlig for behandlingen af personoplysninger på dette website er:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-mail: support@kunu-store.de

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er retligt forpligtet hertil.

Vi er glade for, at du besøger vores webshop. Beskyttelsen af dine oplysninger er vigtig for os. Nedenfor informerer vi dig om, hvilke oplysninger vi behandler, til hvilke formål og på hvilket retsgrundlag.

2. ADGANGSDATA OG HOSTING

Du kan besøge vores website uden at oplyse personoplysninger. Ved hvert besøg gemmer webserveren automatisk en såkaldt serverlogfil, der indeholder navnet på den anmodede fil, din IP-adresse, dato og tidspunkt for anmodningen, den overførte datamængde samt den anmodende udbyder.

Disse adgangsdata analyseres udelukkende for at sikre en fejlfri drift af websitet og for at forbedre vores tilbud. Retsgrundlaget er art. 6, stk. 1, litra f i databeskyttelsesforordningen (GDPR); vores legitime interesse består i en sikker og fejlfri levering af vores tilbud. Adgangsdataene slettes senest syv dage efter afslutningen af dit besøg.

Vores webshop drives på platformen Shopify. Udbyder er Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandler på vores vegne samtlige oplysninger, som du indtaster i vores webshop, navnlig ordre-, kunde- og betalingsoplysninger. Retsgrundlaget er art. 6, stk. 1, litra b GDPR for opfyldelse af aftalen samt art. 6, stk. 1, litra f GDPR for den tekniske drift af websitet. Der er indgået en databehandleraftale i henhold til art. 28 GDPR med Shopify. Der kan ske overførsel til Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, samt til koncernselskaber i USA. For Canada foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Overførsler til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

3. BEHANDLING TIL OPFYLDELSE AF AFTALEN OG KONTAKT

3.1 Opfyldelse af aftalen

Til behandling af din ordre, herunder håndtering af reklamationer og fortrydelser, behandler vi de oplysninger, du angiver i bestillingsprocessen. Retsgrundlaget er art. 6, stk. 1, litra b GDPR. Obligatoriske felter er markeret som sådanne, da vi nødvendigvis har brug for disse oplysninger for at kunne opfylde aftalen.

Når aftalen er fuldt opfyldt, begrænses den videre behandling af dine oplysninger, og de slettes efter udløbet af de handels- og skatteretlige opbevaringsfrister. Retsgrundlaget herfor er art. 6, stk. 1, litra c GDPR. Nærmere oplysninger findes under punkt 11.

3.2 Kundekonto

Hvis du vælger at oprette en kundekonto, gemmer og bruger vi dine oplysninger til administration af kontoen og til at gøre fremtidige bestillinger nemmere. Retsgrundlaget er art. 6, stk. 1, litra a GDPR. Du kan til enhver tid slette din kundekonto, enten via funktionen i kontoen eller ved at sende en besked til support@kunu-store.de. Efter sletningen fjernes dine oplysninger, medmindre lovbestemte opbevaringspligter er til hinder herfor.

3.3 Kontakt og kundeservice

Når du kontakter os, for eksempel via e-mail eller en direkte besked på Instagram, behandler vi de oplysninger, du sender os, for at kunne besvare din henvendelse. Retsgrundlaget er art. 6, stk. 1, litra b GDPR, når din henvendelse har sammenhæng med en aftale, og ellers art. 6, stk. 1, litra f GDPR på grundlag af vores legitime interesse i en effektiv kundekommunikation.

Til behandling af kundehenvendelser anvender vi platformen Resolvia, der drives af [FIRMANAVN OG ADRESSE SKAL UDFYLDES]. Resolvia hjælper os med at sortere, analysere og besvare henvendelser og anvender i den forbindelse metoder baseret på kunstig intelligens. Indholdet af din henvendelse samt de tilhørende kontakt- og ordreoplysninger behandles. Resolvia handler som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. [VED OVERFØRSEL TIL TREDJELAND: UDFYLD BEHANDLINGSSTED OG OVERFØRSELSMEKANISME.]

Automatiske afgørelser i enkelttilfælde som omhandlet i art. 22 GDPR med retsvirkning for dig finder ikke sted.

Når din henvendelse er endeligt behandlet, slettes dine oplysninger, medmindre der gælder lovbestemte opbevaringspligter.

3.4 Returportal og fortrydelsesfunktion

Til anmeldelse af returneringer og ombytninger stiller vi en returportal til rådighed, som ligeledes drives af Resolvia for os. Her behandler vi dit ordrenummer, dine kontaktoplysninger samt dine oplysninger om returårsagen for at kunne håndtere returneringen og stille en returlabel til rådighed for dig. Retsgrundlaget er art. 6, stk. 1, litra b GDPR. De betingelser for databehandling, der er beskrevet under punkt 3.3, gælder.

Via fortrydelsesfunktionen i sidefoden på vores website kan du udøve din fortrydelsesret elektronisk. Vi behandler i den forbindelse de oplysninger, der er nødvendige for at identificere aftalen, navnlig dit navn, din e-mailadresse, ordrenummeret og de oplysninger, du angiver om fortrydelsen, samt dato og tidspunkt for din erklæring. Retsgrundlaget er art. 6, stk. 1, litra c GDPR, da vi er retligt forpligtet til at stille denne funktion til rådighed og til at sende dig en kvittering for modtagelsen på et varigt medium. Vi opbevarer din fortrydelseserklæring og kvitteringen for modtagelsen som dokumentation i de lovbestemte forældelses- og opbevaringsfrister.

4. BEHANDLING MED HENBLIK PÅ FORSENDELSE

Til levering af de bestilte varer videregiver vi dine oplysninger i det nødvendige omfang til det anvendte fragtfirma. Retsgrundlaget er art. 6, stk. 1, litra b GDPR.

Til opbevaring og forsendelse af vores varer har vi antaget Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandler dine ordre- og adresseoplysninger som databehandler på grundlag af en aftale i henhold til art. 28 GDPR.

Såfremt du udtrykkeligt har givet dit samtykke hertil, videregiver vi din e-mailadresse og dit telefonnummer til fragtfirmaet i henhold til art. 6, stk. 1, litra a GDPR, så dette kan kontakte dig forud for leveringen eller informere dig om leveringsstatus. Du kan til enhver tid tilbagekalde dette samtykke ved at sende en besked til support@kunu-store.de.

5. BEHANDLING MED HENBLIK PÅ BETALING

Afhængigt af den valgte betalingsmetode overfører vi de oplysninger, der er nødvendige for at gennemføre betalingen, til den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de nødvendige oplysninger, for eksempel via en teknisk integration i bestillingsprocessen. I så fald gælder den pågældende udbyders privatlivspolitik.

Vi samarbejder med følgende udbydere:

Shopify Payments, der drives af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, til behandling af kredit- og debetkortbetalinger samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, for de betalingsmetoder, som Klarna tilbyder, herunder faktura og delbetaling.

Apple Pay, der udbydes af Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Ved valg af en betalingsmetode fra Klarna, hvor vi leverer på forhånd, navnlig faktura og delbetaling, foretager Klarna på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a GDPR en identitets- og kreditvurdering. Klarna kan i den forbindelse inddrage de kreditoplysningsbureauer, der er nævnt i Klarnas privatlivspolitik, og anvender de modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse til en afvejet beslutning om indgåelse, gennemførelse eller ophør af aftaleforholdet. Du kan til enhver tid tilbagekalde dit samtykke; vi kan i så fald muligvis ikke længere tilbyde dig visse betalingsmetoder.

Til forebyggelse af svindel og sikring af vores betalingsprocesser overfører vi i givet fald yderligere oplysninger til de nævnte tjenesteudbydere. Retsgrundlaget er art. 6, stk. 1, litra f GDPR; vores legitime interesse består i beskyttelse mod betalingsmisligholdelse og svindel.

6. MARKEDSFØRING VIA E-MAIL

6.1 Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, sender vi dig regelmæssigt information om vores produkter og tilbud. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR sammenholdt med de gældende nationale bestemmelser om elektronisk direkte markedsføring.

Tilmeldingen sker efter double opt-in-proceduren. Efter din tilmelding modtager du en e-mail, hvori du skal bekræfte tilmeldingen. Derved sikrer vi, at ingen kan tilmelde din e-mailadresse uden din viden. Til dokumentation af tilmeldingen gemmer vi tidspunktet for tilmeldingen og bekræftelsen samt den anvendte IP-adresse. Retsgrundlaget herfor er art. 6, stk. 1, litra f GDPR; vores legitime interesse består i at kunne dokumentere det gyldigt afgivne samtykke.

Du kan til enhver tid afmelde nyhedsbrevet, enten via afmeldingslinket i hvert nyhedsbrev eller ved at sende en besked til support@kunu-store.de.

6.2 Måling af nyhedsbreve

Vi analyserer din adfærd i forbindelse med udsendelsen af nyhedsbrevet for bedre at kunne tilpasse vores nyhedsbreve til modtagernes interesser. De udsendte e-mails indeholder derfor tællepixler, som gør det muligt for os at se, om og hvornår en e-mail er blevet åbnet, og hvilke links der er blevet klikket på. Vi sammenkæder i den forbindelse navnlig følgende oplysninger: dato og tidspunkt for åbningen, den anvendte browsertype, IP-adressen, din e-mailadresse samt dato og tidspunkt for tilmelding og bekræftelse. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR, som du giver ved tilmeldingen til nyhedsbrevet. Tilbagekaldelse er til enhver tid mulig ved afmelding af nyhedsbrevet.

6.3 Udsendelsestjeneste

Til udsendelse af vores nyhedsbreve og øvrige markedsføringsbeskeder anvender vi platformen Klaviyo fra Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandler dine oplysninger som databehandler på grundlag af en aftale i henhold til art. 28 GDPR. Der sker overførsel til USA; denne baseres på EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

6.4 Anmodninger om anmeldelser

Hvis du under eller efter din bestilling udtrykkeligt har givet dit samtykke i henhold til art. 6, stk. 1, litra a GDPR, anvender vi din e-mailadresse til at bede dig om en anmeldelse af din bestilling. Hertil anvender vi tjenesten REVIEWS.io fra Reviews.co.uk Ltd., Storbritannien, der handler som databehandler for os. For Storbritannien foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen.

Du kan til enhver tid tilbagekalde dit samtykke, enten via linket i anmodningen om anmeldelse eller ved at sende en besked til support@kunu-store.de.

7. COOKIES OG LIGNENDE TEKNOLOGIER

På vores website anvender vi cookies og lignende teknologier. Cookies er små tekstfiler, der gemmes på din enhed. Nogle slettes automatisk, når du lukker browseren (sessionscookies), andre forbliver gemt og gør det muligt at genkende din browser ved dit næste besøg (permanente cookies).

Teknisk nødvendige teknologier anvender vi for at kunne levere den tjeneste, som du udtrykkeligt har anmodet om, for eksempel til kurvfunktionen, login på din kundekonto og lagring af dine privatlivsindstillinger. Hertil kræves der ikke samtykke efter cookiebekendtgørelsen. Den efterfølgende behandling sker på grundlag af art. 6, stk. 1, litra b og litra f GDPR.

Alle teknologier, der ikke er strengt nødvendige, navnlig til analyse-, markedsførings- og rækkeviddemålingsformål, anvender vi udelukkende, hvis du forinden har givet samtykke via vores samtykkebanner. Retsgrundlaget er cookiebekendtgørelsen sammenholdt med art. 6, stk. 1, litra a GDPR.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden eller ændre dit valg. Brug hertil privatlivsindstillingerne på vores website, eller send os en besked på support@kunu-store.de. Derudover kan du slette eller blokere cookies via indstillingerne i din browser. Bemærk, at ikke alle funktioner på vores website i så fald nødvendigvis kan anvendes fuldt ud.

8. ANVENDTE ANALYSE- OG MARKEDSFØRINGSTEKNOLOGIER

De teknologier, der beskrives nedenfor, anvender vi udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a GDPR og cookiebekendtgørelsen. De indsamlede oplysninger slettes, så snart det pågældende formål er opfyldt, og vi er ophørt med at anvende den pågældende teknologi.

8.1 Tjenester fra Google

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De oplysninger, der automatisk indsamles om din brug af vores website, overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, og gemmes der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Google Analytics 4: til analyse af brugen af vores website indsamles og gemmes oplysninger såsom IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brugsadfærd. Heraf dannes pseudonymiserede brugsprofiler. Hvis du besøger vores website fra EU, behandles din IP-adresse først på en server inden for EU og forkortes, inden trafikken videresendes til Googles servere. Behandlingen sker på grundlag af en databehandleraftale med Google.

Google Ads konverteringssporing og remarketing: for at måle effekten af vores annoncering og vise interessebaseret annoncering i Googles søgeresultater og på tredjeparters websites sættes der cookies, og der indsamles oplysninger såsom IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt de hændelser, du udløser, for eksempel et sidebesøg eller et køb. Heraf dannes pseudonymiserede brugsprofiler. Yderligere behandling finder kun sted, hvis du har aktiveret indstillingen for personaliseret annoncering på din Google-konto.

Google Tag Manager: med Google Tag Manager administrerer vi integrationen af de teknologier, vi anvender. Tag Manager gemmer ikke selv personoplysninger i cookies, men kan ved udspilningen af de enkelte tags behandle oplysninger såsom din IP-adresse. Deaktiverede tjenester forbliver deaktiverede, også når de udspilles via Tag Manager.

8.2 Tjenester fra Meta

Udbyder er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De indsamlede oplysninger overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, og gemmes der. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

Meta-pixel og Conversions API: vi indsamler automatisk oplysninger såsom IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt hændelser defineret af os, for eksempel produktvisninger, tilføjelse til kurven eller køb, og danner heraf pseudonymiserede brugsprofiler. Inden for rammerne af den såkaldte avancerede matchning overføres desuden oplysninger såsom navn, e-mailadresse og telefonnummer i hashet form for at genkende dig som bruger. Via Conversions API overføres de tilsvarende hændelsesdata desuden serverside til Meta. Meta sammenkæder i givet fald disse oplysninger med andre oplysninger fra din Meta-konto og anvender dem til at udarbejde statistikker samt til at vise personaliseret og gruppebaseret annoncering.

For indsamlingen af oplysningerne og overførslen af disse til Meta er vi fælles dataansvarlige sammen med Meta Platforms Ireland (art. 26 GDPR). Den efterfølgende behandling hos Meta sker på Metas eget ansvar; herpå har vi ingen indflydelse. Inden for rammerne af den avancerede matchning og dannelsen af Custom Audiences handler Meta som vores databehandler.

8.3 Microsoft Clarity

Til analyse af brugen af vores website anvender vi Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerer dine interaktioner med vores website, navnlig musebevægelser, scrolladfærd, klik og sidevisninger, og danner heraf sessionsoptagelser samt aggregerede analyser i form af heatmaps. Derudover indsamles din IP-adresse, enheds- og browseroplysninger samt tidspunkt og varighed af dit besøg. Vi anvender udelukkende disse analyser til at forbedre brugervenligheden på vores website og til at opdage tekniske problemer.

Indtastninger i formularfelter maskeres som standard af Clarity og registreres ikke i klartekst. De indsamlede oplysninger kan overføres til servere hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Overførslen sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

8.4 Triple Whale

Til kanaloverskridende analyse af vores markedsføringsindsats anvender vi Triple Whale fra Triple Whale Inc., USA. Triple Whale indsamler oplysninger om dit besøgsforløb, navnlig via hvilken annonce eller hvilken kanal du er kommet til os, hvilke sider du har set, og om der er gennemført en bestilling, og sammenkæder disse hændelser pseudonymiseret. Hertil sættes der cookies, og oplysninger såsom IP-adresse, enheds- og browseroplysninger samt ordreoplysninger behandles. Overførsel til USA sker på grundlag af EU-US Data Privacy Framework henholdsvis Europa-Kommissionens standardkontraktbestemmelser.

9. VORES TILSTEDEVÆRELSE PÅ SOCIALE MEDIER

Vi har sider på Facebook og Instagram, der begge drives af Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Når du besøger vores sider, indsamler og analyserer den pågældende udbyder oplysninger til markedsundersøgelses- og reklameformål, hvoraf der dannes pseudonymiserede brugsprofiler. Retsgrundlaget er det samtykke, du har givet til den pågældende udbyder, art. 6, stk. 1, litra a GDPR. For indsamlingen og overførslen af sidestatistikkerne er vi fælles dataansvarlige sammen med Meta (art. 26 GDPR). På den videre behandling hos Meta har vi ingen indflydelse. Detaljer findes i Metas oplysninger om databeskyttelse.

På vores website integrerer vi knapper til sociale medier udelukkende som simple HTML-links. Ved besøg på vores website oprettes der derfor ingen forbindelse til de pågældende udbyderes servere. Først når du klikker på en sådan knap, åbnes det pågældende netværks side.

10. OVERFØRSEL TIL TREDJELANDE

I det omfang vi overfører personoplysninger til modtagere uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, sker dette enten på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, for eksempel for Canada og Storbritannien, på grundlag af EU-US Data Privacy Framework, for så vidt den pågældende udbyder er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser med supplerende beskyttelsesforanstaltninger.

Vi gør opmærksom på, at der i tredjelande, navnlig i USA, ikke kan garanteres et beskyttelsesniveau, der i enhver henseende svarer til Den Europæiske Unions. Navnlig kan adgang fra lokale myndigheder ikke udelukkes fuldstændigt. I det omfang vi overfører oplysninger til tredjelande på grundlag af dit samtykke, sker dette derudover i henhold til art. 49, stk. 1, litra a GDPR.

11. OPBEVARINGSPERIODE

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de pågældende formål, eller så længe lovbestemte opbevaringspligter foreskriver det.

Adgangsdata i serverlogfiler slettes senest efter syv dage.

Oplysninger fra kundehenvendelser slettes efter endelig behandling, medmindre de skal opbevares som forretningskorrespondance.

Ordre- og faktureringsoplysninger er omfattet af de handels- og skatteretlige opbevaringspligter efter tysk ret. Bogføringsbilag, navnlig fakturaer, opbevarer vi i otte år i henhold til § 147 AO og § 257 HGB. Modtaget og afsendt forretningskorrespondance opbevarer vi i seks år. Årsregnskaber, handelsbøger og statusopgørelser opbevarer vi i ti år. Fristen løber fra udgangen af det kalenderår, hvor bilaget er opstået, henholdsvis forretningskorrespondancen er modtaget eller afsendt.

Oplysninger om fortrydelseserklæringer inklusive kvitteringen for modtagelsen opbevarer vi i de lovbestemte forældelsesfrister.

Oplysninger, som vi behandler på grundlag af dit samtykke, opbevarer vi, indtil du tilbagekalder dit samtykke. Dokumentationen for det afgivne samtykke opbevares derudover i de lovbestemte forældelsesfrister.

12. DINE RETTIGHEDER

Du har følgende rettigheder over for os:

Ret til indsigt i henhold til art. 15 GDPR i de personoplysninger om dig, som vi behandler.

Ret til berigtigelse i henhold til art. 16 GDPR, det vil sige omgående korrektion af urigtige oplysninger eller komplettering af ufuldstændige oplysninger.

Ret til sletning i henhold til art. 17 GDPR, medmindre en lovbestemt opbevaringspligt, udøvelsen af retten til ytrings- og informationsfrihed, en samfundsinteresse eller fastlæggelse, gennemførelse eller forsvar af retskrav er til hinder herfor.

Ret til begrænsning af behandling i henhold til art. 18 GDPR, hvis du bestrider oplysningernes rigtighed, hvis behandlingen er ulovlig, men du modsætter dig sletning, hvis vi ikke længere har brug for oplysningerne, men du har brug for dem til fastlæggelse af retskrav, eller hvis du har gjort indsigelse i henhold til art. 21 GDPR.

Ret til dataportabilitet i henhold til art. 20 GDPR, det vil sige udlevering af de oplysninger, du har stillet til rådighed, i et struktureret, almindeligt anvendt og maskinlæsbart format eller overførsel af disse til en anden dataansvarlig.

Ret til at tilbagekalde et afgivet samtykke i henhold til art. 7, stk. 3 GDPR med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres ikke.

Ret til indsigelse

I det omfang vi behandler personoplysninger for at varetage vores legitime interesser i henhold til art. 6, stk. 1, litra f GDPR, kan du gøre indsigelse mod denne behandling med virkning for fremtiden.

Sker behandlingen med henblik på direkte markedsføring, kan du udøve denne ret til enhver tid og uden begrundelse. Vi vil da ikke længere behandle dine oplysninger til disse formål.

Sker behandlingen til andre formål, tilkommer retten til indsigelse dig kun, hvis der foreligger grunde, der vedrører din særlige situation. Efter udøvelsen af din ret til indsigelse behandler vi ikke dine oplysninger videre, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker med henblik på fastlæggelse, gennemførelse eller forsvar af retskrav.

En besked til support@kunu-store.de er tilstrækkelig til at udøve dine rettigheder.

13. RET TIL AT INDGIVE KLAGE

Du har i henhold til art. 77 GDPR ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Du kan som regel henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, dit arbejdssted eller vores virksomheds hjemsted. I Danmark er dette Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Den ledende tilsynsmyndighed for vores virksomhed er:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Vi tilpasser denne privatlivspolitik, så snart vores behandlingsaktiviteter eller de retlige rammer ændrer sig. Den version, der er offentliggjort på dette website, er den gældende.

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: lipiec 2026

1. ADMINISTRATOR DANYCH

Administratorem danych osobowych przetwarzanych w ramach niniejszej strony internetowej jest:

Green Thinking GmbH
Schiffgraben 53
30175 Hanower
Niemcy
E-mail: support@kunu-store.de

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.

Cieszymy się z Państwa wizyty w naszym sklepie internetowym. Ochrona Państwa danych jest dla nas ważna. Poniżej informujemy, jakie dane przetwarzamy, w jakim celu oraz na jakiej podstawie prawnej.

2. DANE DOSTĘPOWE I HOSTING

Mogą Państwo odwiedzać naszą stronę internetową bez podawania danych osobowych. Przy każdym wywołaniu strony serwer automatycznie zapisuje tak zwany plik dziennika serwera, zawierający nazwę żądanego pliku, Państwa adres IP, datę i godzinę zapytania, ilość przesłanych danych oraz dostawcę usług internetowych, z którego nastąpiło zapytanie.

Dane dostępowe są analizowane wyłącznie w celu zapewnienia bezawaryjnego działania strony oraz ulepszania naszej oferty. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i bezbłędnym udostępnianiu naszej oferty. Dane dostępowe są usuwane najpóźniej siedem dni po zakończeniu Państwa wizyty.

Nasz sklep prowadzony jest na platformie Shopify. Dostawcą jest Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia. Shopify przetwarza na nasze zlecenie wszystkie dane, które wprowadzają Państwo w naszym sklepie, w szczególności dane zamówień, dane klientów oraz dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie wykonania umowy oraz art. 6 ust. 1 lit. f RODO w zakresie technicznego funkcjonowania strony. Z Shopify zawarta została umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO. Może dochodzić do przekazywania danych do Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, oraz do spółek grupy w Stanach Zjednoczonych. W odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.

3. PRZETWARZANIE DANYCH W CELU REALIZACJI UMOWY I KONTAKTU

3.1 Realizacja umowy

W celu realizacji Państwa zamówienia, w tym rozpatrywania roszczeń z tytułu rękojmi oraz odstąpienia od umowy, przetwarzamy dane podane przez Państwa w procesie zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są oznaczone jako takie, ponieważ dane te są niezbędne do realizacji umowy.

Po pełnej realizacji umowy dalsze przetwarzanie Państwa danych zostaje ograniczone, a dane zostają usunięte po upływie okresów przechowywania wynikających z przepisów prawa handlowego i podatkowego. Podstawą prawną jest w tym zakresie art. 6 ust. 1 lit. c RODO. Szczegóły znajdą Państwo w punkcie 11.

3.2 Konto klienta

Jeżeli zdecydują się Państwo na założenie konta klienta, zapisujemy i wykorzystujemy Państwa dane w celu prowadzenia konta oraz ułatwienia przyszłych zamówień. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Konto klienta mogą Państwo usunąć w każdej chwili, korzystając z odpowiedniej funkcji w koncie lub wysyłając wiadomość na adres support@kunu-store.de. Po usunięciu konta Państwa dane zostają usunięte, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

3.3 Kontakt i obsługa klienta

Gdy kontaktują się Państwo z nami, na przykład za pośrednictwem poczty elektronicznej lub wiadomości prywatnej na Instagramie, przetwarzamy przekazane przez Państwa dane w celu rozpatrzenia zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie pozostaje w związku z umową, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO w oparciu o nasz prawnie uzasadniony interes polegający na sprawnej komunikacji z klientami.

Do obsługi zapytań klientów wykorzystujemy platformę Resolvia, prowadzoną przez [UZUPEŁNIĆ NAZWĘ FIRMY I ADRES]. Resolvia wspiera nas w segregowaniu, analizie i udzielaniu odpowiedzi na zapytania i wykorzystuje w tym celu metody sztucznej inteligencji. Przetwarzane są treść Państwa zapytania oraz powiązane dane kontaktowe i dane zamówienia. Resolvia działa jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 RODO. [W PRZYPADKU PRZEKAZYWANIA DO PAŃSTWA TRZECIEGO: UZUPEŁNIĆ MIEJSCE PRZETWARZANIA ORAZ MECHANIZM PRZEKAZYWANIA.]

Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO, wywołujące wobec Państwa skutki prawne, nie ma miejsca.

Po ostatecznym rozpatrzeniu zapytania Państwa dane zostają usunięte, o ile nie obowiązują ustawowe obowiązki przechowywania.

3.4 Portal zwrotów i funkcja odstąpienia od umowy

Do zgłaszania zwrotów i wymian udostępniamy Państwu portal zwrotów, prowadzony dla nas również przez Resolvia. Przetwarzamy w nim numer Państwa zamówienia, dane kontaktowe oraz podane przez Państwa informacje o przyczynie zwrotu, aby zrealizować zwrot i udostępnić Państwu etykietę zwrotną. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Zastosowanie mają warunki powierzenia przetwarzania opisane w punkcie 3.3.

Za pośrednictwem funkcji odstąpienia od umowy dostępnej w stopce naszej strony internetowej mogą Państwo złożyć oświadczenie o odstąpieniu drogą elektroniczną. Przetwarzamy przy tym dane niezbędne do identyfikacji umowy, w szczególności Państwa imię i nazwisko, adres e-mail, numer zamówienia oraz podane przez Państwa informacje dotyczące odstąpienia, a także datę i godzinę złożenia oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, ponieważ jesteśmy prawnie zobowiązani do udostępnienia tej funkcji oraz do przekazania Państwu potwierdzenia otrzymania oświadczenia na trwałym nośniku. Oświadczenie o odstąpieniu wraz z potwierdzeniem otrzymania przechowujemy jako dowód przez okres ustawowych terminów przedawnienia i przechowywania.

4. PRZETWARZANIE DANYCH W CELU WYSYŁKI

W celu dostarczenia zamówionych towarów przekazujemy Państwa dane w niezbędnym zakresie firmie kurierskiej. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Magazynowanie i wysyłkę naszych towarów powierzyliśmy Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Niemcy. Fly Fulfillment przetwarza Państwa dane zamówienia i dane adresowe jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 RODO.

Jeżeli wyrazili Państwo na to wyraźną zgodę, przekazujemy firmie kurierskiej Państwa adres e-mail oraz numer telefonu zgodnie z art. 6 ust. 1 lit. a RODO, aby mogła się ona z Państwem skontaktować przed doręczeniem lub poinformować Państwa o statusie dostawy. Zgodę tę mogą Państwo w każdej chwili wycofać, wysyłając wiadomość na adres support@kunu-store.de.

5. PRZETWARZANIE DANYCH W CELU REALIZACJI PŁATNOŚCI

W zależności od wybranej metody płatności przekazujemy dane niezbędne do przeprowadzenia transakcji odpowiedniemu dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W niektórych przypadkach dostawcy usług płatniczych samodzielnie zbierają niezbędne dane, na przykład poprzez integrację techniczną w procesie zamówienia. W takim przypadku zastosowanie ma polityka prywatności danego dostawcy.

Współpracujemy z następującymi dostawcami:

Shopify Payments, prowadzone przez Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia, w zakresie obsługi płatności kartami kredytowymi i debetowymi oraz Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja, w zakresie metod płatności oferowanych przez Klarna, w tym zakupu na fakturę oraz płatności ratalnej.

Apple Pay, oferowane przez Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.

W przypadku wyboru metody płatności Klarna, w której świadczymy z góry, w szczególności zakupu na fakturę lub płatności ratalnej, Klarna przeprowadza na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO weryfikację tożsamości i zdolności kredytowej. Klarna może w tym celu korzystać z biur informacji kredytowej wskazanych w polityce prywatności Klarna i wykorzystuje uzyskane informacje o statystycznym prawdopodobieństwie niewywiązania się z płatności do wyważonej decyzji o nawiązaniu, realizacji lub zakończeniu stosunku umownego. Zgodę mogą Państwo w każdej chwili wycofać; w takim przypadku możemy nie być w stanie zaoferować Państwu niektórych metod płatności.

W celu zapobiegania oszustwom i zabezpieczenia naszych procesów płatniczych przekazujemy w razie potrzeby wymienionym dostawcom dodatkowe dane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na ochronie przed nieuregulowanymi płatnościami i oszustwami.

6. MARKETING ZA POŚREDNICTWEM POCZTY ELEKTRONICZNEJ

6.1 Newsletter

Jeżeli zapiszą się Państwo do naszego newslettera, będziemy regularnie przesyłać informacje o naszych produktach i ofertach. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku z obowiązującymi przepisami krajowymi dotyczącymi marketingu elektronicznego.

Zapis odbywa się w procedurze double opt-in. Po dokonaniu zapisu otrzymają Państwo wiadomość e-mail, w której należy potwierdzić zapis. W ten sposób zapewniamy, że nikt nie zapisze Państwa adresu e-mail bez Państwa wiedzy. W celu udokumentowania zapisu przechowujemy moment zapisu i potwierdzenia oraz wykorzystany przy tym adres IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na możliwości wykazania prawidłowo udzielonej zgody.

Newsletter mogą Państwo odwołać w każdej chwili, korzystając z linku rezygnacji zawartego w każdej wiadomości lub wysyłając wiadomość na adres support@kunu-store.de.

6.2 Analiza newslettera

Analizujemy Państwa zachowanie przy wysyłce newslettera, aby lepiej dostosować jego treść do zainteresowań odbiorców. W tym celu wysyłane wiadomości zawierają piksele zliczające, które pozwalają nam ustalić, czy i kiedy wiadomość została otwarta oraz w które linki kliknięto. Łączymy przy tym w szczególności następujące dane: datę i godzinę otwarcia, rodzaj używanej przeglądarki, adres IP, Państwa adres e-mail oraz datę i godzinę zapisu i potwierdzenia. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, udzielana przy zapisie do newslettera. Wycofanie zgody możliwe jest w każdej chwili poprzez rezygnację z newslettera.

6.3 Dostawca usługi wysyłkowej

Do wysyłki naszych newsletterów i pozostałych wiadomości marketingowych korzystamy z platformy Klaviyo firmy Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo przetwarza Państwa dane jako podmiot przetwarzający na podstawie umowy zawartej zgodnie z art. 28 RODO. Dochodzi do przekazywania danych do Stanów Zjednoczonych; odbywa się ono na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.

6.4 Prośby o opinię

Jeżeli podczas składania zamówienia lub po nim wyrazili Państwo wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO, wykorzystujemy Państwa adres e-mail, aby poprosić o wystawienie opinii o zamówieniu. Korzystamy w tym celu z usługi REVIEWS.io firmy Reviews.co.uk Ltd., Wielka Brytania, która działa dla nas jako podmiot przetwarzający. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

Zgodę mogą Państwo wycofać w każdej chwili, korzystając z odpowiedniego linku w prośbie o opinię lub wysyłając wiadomość na adres support@kunu-store.de.

7. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Na naszej stronie internetowej stosujemy pliki cookies i porównywalne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na Państwa urządzeniu końcowym. Niektóre z nich są automatycznie usuwane po zamknięciu przeglądarki (cookies sesyjne), inne pozostają zapisane i umożliwiają rozpoznanie Państwa przeglądarki przy kolejnej wizycie (cookies trwałe).

Technologie technicznie niezbędne stosujemy w celu świadczenia wyraźnie żądanej przez Państwa usługi, na przykład dla funkcji koszyka, logowania do konta klienta oraz zapisania Państwa ustawień prywatności. Zgodnie z obowiązującymi przepisami prawa komunikacji elektronicznej nie jest w tym zakresie wymagana zgoda. Dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b i lit. f RODO.

Wszystkie technologie, które nie są bezwzględnie niezbędne, w szczególności służące celom analitycznym, marketingowym i pomiarowi zasięgu, stosujemy wyłącznie wtedy, gdy uprzednio wyrazili Państwo na to zgodę za pośrednictwem naszego banera zgody. Podstawą prawną są obowiązujące przepisy prawa komunikacji elektronicznej w związku z art. 6 ust. 1 lit. a RODO.

Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość lub zmienić swój wybór. Prosimy skorzystać w tym celu z ustawień prywatności na naszej stronie internetowej lub wysłać wiadomość na adres support@kunu-store.de. Dodatkowo mogą Państwo usuwać lub blokować pliki cookies w ustawieniach swojej przeglądarki. Prosimy pamiętać, że w takim przypadku nie wszystkie funkcje naszej strony mogą być w pełni dostępne.

8. STOSOWANE TECHNOLOGIE ANALITYCZNE I MARKETINGOWE

Opisane poniżej technologie stosujemy wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz obowiązującymi przepisami prawa komunikacji elektronicznej. Zebrane dane są usuwane, gdy tylko zostanie osiągnięty dany cel i zakończymy korzystanie z danej technologii.

8.1 Usługi Google

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Automatycznie zbierane informacje o Państwa korzystaniu z naszej strony są z reguły przesyłane na serwer Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, i tam przechowywane. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.

Google Analytics 4: w celu analizy korzystania z naszej strony zbierane i zapisywane są dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz informacje o Państwa zachowaniu podczas korzystania ze strony. Na ich podstawie tworzone są spseudonimizowane profile użytkowania. Jeżeli odwiedzają Państwo naszą stronę z terytorium UE, Państwa adres IP jest najpierw przetwarzany na serwerze w UE i skracany przed przekazaniem ruchu do serwerów Google. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania zawartej z Google.

Google Ads – śledzenie konwersji i remarketing: w celu pomiaru skuteczności naszych reklam oraz wyświetlania reklam opartych na zainteresowaniach w wynikach wyszukiwania Google oraz na stronach osób trzecich zapisywane są pliki cookies i zbierane dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz wywołane przez Państwa zdarzenia, na przykład odwiedziny strony lub dokonanie zakupu. Na ich podstawie tworzone są spseudonimizowane profile użytkowania. Dalej idące przetwarzanie ma miejsce wyłącznie wtedy, gdy w swoim koncie Google aktywowali Państwo ustawienie reklam spersonalizowanych.

Google Tag Manager: za pomocą Google Tag Managera zarządzamy integracją stosowanych przez nas technologii. Sam Tag Manager nie zapisuje danych osobowych w plikach cookies, może jednak przy uruchamianiu poszczególnych tagów przetwarzać dane takie jak Państwa adres IP. Dezaktywowane usługi pozostają dezaktywowane również przy dostarczaniu za pośrednictwem Tag Managera.

8.2 Usługi Meta

Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Zebrane informacje są z reguły przesyłane na serwer Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, i tam przechowywane. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.

Piksel Meta i Conversions API: automatycznie zbieramy dane takie jak adres IP, moment wizyty, informacje o urządzeniu i przeglądarce oraz zdefiniowane przez nas zdarzenia, na przykład wyświetlenia produktów, dodanie do koszyka lub zakupy, i tworzymy na ich podstawie spseudonimizowane profile użytkowania. W ramach tak zwanego zaawansowanego dopasowywania przekazywane są dodatkowo dane takie jak imię i nazwisko, adres e-mail oraz numer telefonu w formie zahaszowanej, w celu rozpoznania Państwa jako użytkownika. Za pośrednictwem Conversions API odpowiednie dane o zdarzeniach przekazywane są dodatkowo do Meta po stronie serwera. Meta łączy w razie potrzeby te informacje z innymi danymi z Państwa konta Meta i wykorzystuje je do tworzenia statystyk oraz do wyświetlania reklam spersonalizowanych i grupowych.

W zakresie zbierania danych i ich przekazywania do Meta jesteśmy współadministratorami wraz z Meta Platforms Ireland (art. 26 RODO). Dalsze przetwarzanie przez Meta odbywa się na wyłączną odpowiedzialność Meta; nie mamy na nie wpływu. W ramach zaawansowanego dopasowywania oraz tworzenia grup odbiorców Custom Audiences Meta działa jako nasz podmiot przetwarzający.

8.3 Microsoft Clarity

W celu analizy korzystania z naszej strony stosujemy Microsoft Clarity, usługę Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.

Clarity rejestruje Państwa interakcje z naszą stroną, w szczególności ruchy myszy, zachowania przy przewijaniu, kliknięcia i wyświetlenia stron, i tworzy na ich podstawie nagrania sesji oraz zagregowane analizy w postaci map cieplnych. Zbierane są ponadto Państwa adres IP, informacje o urządzeniu i przeglądarce oraz moment i czas trwania wizyty. Wykorzystujemy te analizy wyłącznie w celu poprawy użyteczności naszej strony i wykrywania problemów technicznych.

Dane wprowadzane w polach formularzy są domyślnie maskowane przez Clarity i nie są rejestrowane w postaci jawnej. Zebrane dane mogą być przekazywane na serwery Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Przekazywanie odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.

8.4 Triple Whale

W celu wielokanałowej analizy naszych działań marketingowych stosujemy Triple Whale firmy Triple Whale Inc., USA. Triple Whale zbiera dane o przebiegu Państwa wizyty, w szczególności o tym, za pośrednictwem której reklamy lub którego kanału trafili Państwo do nas, które strony Państwo wyświetlili oraz czy doszło do złożenia zamówienia, i przyporządkowuje te zdarzenia do siebie w formie spseudonimizowanej. W tym celu zapisywane są pliki cookies oraz przetwarzane dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane zamówienia. Przekazywanie do Stanów Zjednoczonych odbywa się na podstawie EU-US Data Privacy Framework względnie standardowych klauzul umownych Komisji Europejskiej.

9. NASZA OBECNOŚĆ W MEDIACH SPOŁECZNOŚCIOWYCH

Prowadzimy profile na Facebooku i Instagramie, obsługiwane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.

Gdy odwiedzają Państwo nasze profile, dany dostawca zbiera i analizuje dane w celach badania rynku i reklamowych, na podstawie których tworzone są spseudonimizowane profile użytkowania. Podstawą prawną jest zgoda udzielona przez Państwa danemu dostawcy, art. 6 ust. 1 lit. a RODO. W zakresie zbierania i przekazywania statystyk strony jesteśmy współadministratorami wraz z Meta (art. 26 RODO). Na dalsze przetwarzanie przez Meta nie mamy wpływu. Szczegóły znajdą Państwo w informacjach Meta dotyczących ochrony danych.

Na naszej stronie internetowej przyciski mediów społecznościowych osadzone są wyłącznie jako proste odnośniki HTML. Przy wywołaniu naszej strony nie dochodzi zatem do nawiązania połączenia z serwerami danych dostawców. Dopiero po kliknięciu takiego przycisku otwiera się strona danego serwisu.

10. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

W zakresie, w jakim przekazujemy dane osobowe odbiorcom spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na przykład dla Kanady i Wielkiej Brytanii, na podstawie EU-US Data Privacy Framework, o ile dany dostawca posiada certyfikację, albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z uzupełniającymi środkami ochrony.

Zwracamy uwagę, że w państwach trzecich, w szczególności w Stanach Zjednoczonych, nie można zagwarantować poziomu ochrony danych odpowiadającego pod każdym względem poziomowi obowiązującemu w Unii Europejskiej. W szczególności nie można całkowicie wykluczyć dostępu tamtejszych organów. W zakresie, w jakim przekazujemy dane do państw trzecich na podstawie Państwa zgody, odbywa się to dodatkowo zgodnie z art. 49 ust. 1 lit. a RODO.

11. OKRES PRZECHOWYWANIA

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji danych celów lub jak wymagają tego ustawowe obowiązki przechowywania.

Dane dostępowe w plikach dziennika serwera są usuwane najpóźniej po siedmiu dniach.

Dane pochodzące z zapytań klientów są usuwane po ostatecznym rozpatrzeniu sprawy, o ile nie podlegają przechowywaniu jako korespondencja handlowa.

Dane dotyczące zamówień i faktur podlegają obowiązkom przechowywania wynikającym z niemieckiego prawa handlowego i podatkowego. Dowody księgowe, w szczególności faktury, przechowujemy przez osiem lat zgodnie z § 147 AO i § 257 HGB. Otrzymaną i wysłaną korespondencję handlową przechowujemy przez sześć lat. Sprawozdania roczne, księgi handlowe i inwentarze przechowujemy przez dziesięć lat. Termin biegnie każdorazowo od końca roku kalendarzowego, w którym powstał dokument względnie w którym korespondencja handlowa została otrzymana lub wysłana.

Dane dotyczące oświadczeń o odstąpieniu od umowy wraz z potwierdzeniem otrzymania przechowujemy przez okres ustawowych terminów przedawnienia.

Dane przetwarzane na podstawie Państwa zgody przechowujemy do momentu wycofania zgody. Dowód udzielonej zgody przechowywany jest ponadto przez okres ustawowych terminów przedawnienia.

12. PAŃSTWA PRAWA

Przysługują Państwu wobec nas następujące prawa:

Prawo dostępu zgodnie z art. 15 RODO do przetwarzanych przez nas danych osobowych.

Prawo do sprostowania zgodnie z art. 16 RODO, to jest niezwłocznego skorygowania nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia danych zgodnie z art. 17 RODO, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania, korzystanie z prawa do wolności wypowiedzi i informacji, interes publiczny albo ustalenie, dochodzenie lub obrona roszczeń.

Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO, gdy kwestionują Państwo prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, lecz sprzeciwiają się Państwo usunięciu danych, gdy nie potrzebujemy już danych, lecz są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, albo gdy wnieśli Państwo sprzeciw zgodnie z art. 21 RODO.

Prawo do przenoszenia danych zgodnie z art. 20 RODO, to jest do otrzymania przekazanych przez Państwa danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo do przesłania ich innemu administratorowi.

Prawo do wycofania udzielonej zgody zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu wycofania zgody pozostaje nienaruszona.

Prawo do sprzeciwu

W zakresie, w jakim przetwarzamy dane osobowe w celu ochrony naszych prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, mogą Państwo wnieść sprzeciw wobec takiego przetwarzania ze skutkiem na przyszłość.

Jeżeli przetwarzanie odbywa się na potrzeby marketingu bezpośredniego, mogą Państwo skorzystać z tego prawa w każdej chwili i bez podania przyczyn. W takim przypadku nie będziemy dalej przetwarzać Państwa danych w tych celach.

Jeżeli przetwarzanie odbywa się w innych celach, prawo sprzeciwu przysługuje Państwu wyłącznie z przyczyn związanych z Państwa szczególną sytuacją. Po skorzystaniu przez Państwa z prawa sprzeciwu nie będziemy dalej przetwarzać Państwa danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Do skorzystania z przysługujących Państwu praw wystarczy wiadomość na adres support@kunu-store.de.

13. PRAWO DO WNIESIENIA SKARGI

Zgodnie z art. 77 RODO przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Z reguły mogą Państwo zwrócić się do organu nadzorczego właściwego dla Państwa miejsca zwykłego pobytu, miejsca pracy lub siedziby naszego przedsiębiorstwa. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wiodącym organem nadzorczym właściwym dla naszego przedsiębiorstwa jest:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hanower
Niemcy

14. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI

Niniejszą politykę prywatności dostosowujemy, gdy tylko zmieniają się nasze czynności przetwarzania lub warunki prawne. Obowiązuje każdorazowo wersja opublikowana na tej stronie internetowej.