Integritetspolicy

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Ansvarig för behandlingen av personuppgifter på denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Deutschland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är rättsligt skyldiga att göra det.

Vi är glada att du besöker vår webbshop. Skyddet av dina uppgifter är viktigt för oss. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilket syfte och på vilken rättslig grund.

2. ÅTKOMSTDATA OCH HOSTING

Du kan besöka vår webbplats utan att lämna några uppgifter om dig själv. Vid varje besök sparar webbservern automatiskt en så kallad server-loggfil som innehåller namnet på den efterfrågade filen, din IP-adress, datum och klockslag för besöket, mängden överförd data samt den anropande leverantören.

Dessa åtkomstdata analyseras uteslutande för att säkerställa en störningsfri drift av webbplatsen och för att förbättra vårt utbud. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse ligger i ett säkert och felfritt tillhandahållande av vårt utbud. Åtkomstdata raderas senast sju dagar efter att ditt besök har avslutats.

Vår shop drivs på Shopifys plattform. Leverantör är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag samtliga uppgifter som du anger i vår shop, i synnerhet order-, kund- och betalningsuppgifter. Rättslig grund är art. 6.1 b GDPR för fullgörande av avtalet samt art. 6.1 f GDPR för webbplatsens tekniska drift. Med Shopify finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. Överföring av uppgifter till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA kan förekomma. För Kanada föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Överföringar till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

3. BEHANDLING AV UPPGIFTER FÖR FULLGÖRANDE AV AVTAL OCH KONTAKT

3.1 Fullgörande av avtal

För att hantera din order, inklusive hantering av garantianspråk och ångerrätt, behandlar vi de uppgifter som du har angett i beställningsprocessen. Rättslig grund är art. 6.1 b GDPR. Obligatoriska fält är markerade som sådana, eftersom vi nödvändigtvis behöver dessa uppgifter för att kunna fullgöra avtalet.

När avtalet har fullgjorts i sin helhet begränsas den fortsatta behandlingen av dina uppgifter, och de raderas när de handels- och skatterättsliga lagringstiderna har löpt ut. Rättslig grund för detta är art. 6.1 c GDPR. Mer information finns under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto sparar och använder vi dina uppgifter för att administrera kontot och för att förenkla framtida beställningar. Rättslig grund är art. 6.1 a GDPR. Du kan radera ditt kundkonto när som helst, antingen via motsvarande funktion i kundkontot eller genom ett meddelande till support@kunu-store.de. Efter raderingen tas dina uppgifter bort, såvida inga lagstadgade lagringsskyldigheter hindrar detta.

3.3 Kontakt och kundservice

När du kontaktar oss, till exempel via e-post eller genom ett direktmeddelande på Instagram, behandlar vi de uppgifter du lämnar för att kunna hantera din förfrågan. Rättslig grund är art. 6.1 b GDPR om din förfrågan har samband med ett avtal, i annat fall art. 6.1 f GDPR på grund av vårt berättigade intresse av en effektiv kundkommunikation.

För hantering av kundförfrågningar använder vi plattformen Resolvia, som drivs av [FIRMANAMN OCH ADRESS SKA KOMPLETTERAS]. Resolvia hjälper oss med försortering, analys och besvarande av förfrågningar och använder därvid metoder för artificiell intelligens. De uppgifter som behandlas är innehållet i din förfrågan samt tillhörande kontakt- och orderuppgifter. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR. [VID TREDJELANDSÖVERFÖRING: PLATS FÖR BEHANDLING OCH ÖVERFÖRINGSMEKANISM SKA KOMPLETTERAS.]

Något automatiserat beslut i enskilda fall i den mening som avses i art. 22 GDPR, som har rättslig verkan för dig, förekommer inte.

När din förfrågan är slutgiltigt behandlad raderas dina uppgifter, såvida det inte finns lagstadgade lagringsskyldigheter.

3.4 Returportal och ångerfunktion

För att anmäla returer och byten tillhandahåller vi en returportal, som också drivs av Resolvia för vår räkning. Där behandlar vi ditt ordernummer, dina kontaktuppgifter samt dina uppgifter om returorsaken, för att kunna hantera returen och tillhandahålla en returetikett. Rättslig grund är art. 6.1 b GDPR. De förutsättningar för personuppgiftsbiträdesbehandling som beskrivs under punkt 3.3 gäller.

Via ångerfunktionen i sidfoten på vår webbplats kan du utöva din ångerrätt elektroniskt. Vi behandlar då de uppgifter som krävs för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ordernummer samt de uppgifter du lämnar om ångerrätten, vidare datum och klockslag för din anmälan. Rättslig grund är art. 6.1 c GDPR i förening med § 356a BGB, eftersom vi är rättsligt skyldiga att tillhandahålla denna funktion och att skicka dig en bekräftelse på mottagandet på ett varaktigt medium. Vi sparar din anmälan om utövande av ångerrätten tillsammans med mottagningsbekräftelsen som bevis under de lagstadgade preskriptions- och lagringstiderna.

4. BEHANDLING AV UPPGIFTER FÖR FRAKTÄNDAMÅL

För att kunna leverera de beställda varorna lämnar vi ut dina uppgifter i nödvändig omfattning till det anlitade fraktbolaget. Rättslig grund är art. 6.1 b GDPR.

För lagerhållning och frakt av våra varor har vi anlitat Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Deutschland. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR.

Om du uttryckligen har gett oss ditt samtycke till detta lämnar vi enligt art. 6.1 a GDPR ut din e-postadress och ditt telefonnummer till transportföretaget, så att detta kan kontakta dig före leveransen eller informera dig om leveransstatus. Du kan när som helst återkalla detta samtycke genom ett meddelande till support@kunu-store.de.

5. DATABEHANDLING FÖR BETALNINGSHANTERING

Beroende på vilket betalsätt du väljer överför vi de uppgifter som är nödvändiga för att genomföra betalningen till respektive betaltjänstleverantör. Rättslig grund är art. 6.1 b GDPR. Delvis samlar betaltjänstleverantörerna in de nödvändiga uppgifterna själva, till exempel via en teknisk integration i beställningsprocessen. I dessa fall gäller respektive leverantörs integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av kredit- och betalkortsbetalningar samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalsätt som Klarna erbjuder, inklusive faktura och delbetalning.

Apple Pay, som erbjuds av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Om du väljer ett betalsätt från Klarna som innebär att vi presterar i förväg, särskilt faktura och delbetalning, genomför Klarna en identitets- och kreditprövning på grundval av ditt samtycke enligt art. 6.1 a GDPR. Klarna kan för detta ändamål anlita kreditupplysningsföretag som anges i Klarnas integritetspolicy, och använder den erhållna informationen om den statistiska sannolikheten för betalningsförsummelse för ett avvägt beslut om att ingå, genomföra eller avsluta avtalsförhållandet. Du kan när som helst återkalla ditt samtycke; vi kan då eventuellt inte längre erbjuda dig vissa betalsätt.

För att förebygga bedrägerier och säkra våra betalningsprocesser överför vi i förekommande fall ytterligare uppgifter till de nämnda tjänsteleverantörerna. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse ligger i skyddet mot betalningsförluster och bedrägerier.

6. MARKNADSFÖRING VIA E-POST

6.1 Nyhetsbrev

När du anmäler dig till vårt nyhetsbrev skickar vi dig regelbundet information om våra produkter och erbjudanden. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR i förening med § 7 st. 2 nr 2 UWG.

Anmälan sker med dubbel opt-in. Efter din anmälan får du ett e-postmeddelande där du måste bekräfta din anmälan. Därmed säkerställer vi att ingen registrerar din e-postadress utan din vetskap. För att dokumentera anmälan sparar vi tidpunkten för anmälan och bekräftelsen samt den IP-adress som användes. Rättslig grund för detta är art. 6.1 f GDPR; vårt berättigade intresse ligger i att kunna styrka att samtycket lämnats på korrekt sätt.

Du kan när som helst avregistrera dig från nyhetsbrevet, antingen via avregistreringslänken i varje nyhetsbrev eller genom ett meddelande till support@kunu-store.de.

6.2 Spårning av nyhetsbrev

Vi analyserar ditt användarbeteende vid utskick av nyhetsbrev för att bättre kunna anpassa våra nyhetsbrev till mottagarnas intressen. För detta innehåller de utskickade e-postmeddelandena räknepixlar som gör att vi kan se om och när ett meddelande har öppnats och vilka länkar i det som har klickats på. Vi kopplar särskilt samman följande uppgifter: datum och tidpunkt för hämtningen, typ av webbläsare som använts, IP-adress, din e-postadress samt datum och tidpunkt för anmälan och bekräftelse. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR, som du lämnar när du anmäler dig till nyhetsbrevet. Du kan när som helst återkalla samtycket genom att avregistrera dig från nyhetsbrevet.

6.3 Utskickstjänst

För utskick av våra nyhetsbrev och andra marknadsföringsmeddelanden använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR. En överföring av uppgifter till USA sker; den grundar sig på EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du under eller efter din beställning har gett oss ditt uttryckliga samtycke enligt art. 6.1 a GDPR använder vi din e-postadress för att be dig lämna ett omdöme om din beställning. För detta använder vi tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som är verksam som personuppgiftsbiträde för oss. För Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Du kan när som helst återkalla ditt samtycke, antingen via motsvarande länk i förfrågan om omdöme eller genom ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

På vår webbplats använder vi cookies och jämförbara tekniker. Cookies är små textfiler som lagras på din enhet. Vissa raderas automatiskt när du stänger webbläsaren (sessionscookies), andra förblir lagrade och gör det möjligt att känna igen din webbläsare vid nästa besök (permanenta cookies).

Tekniskt nödvändiga tekniker använder vi för att kunna tillhandahålla den tjänst du uttryckligen har begärt, till exempel för varukorgsfunktionen, inloggningen på ditt kundkonto och lagringen av dina integritetsinställningar. För detta krävs inget samtycke enligt § 25 st. 2 nr 2 TDDDG. Den efterföljande behandlingen sker på grundval av art. 6.1 b och f GDPR.

Alla tekniker som inte är absolut nödvändiga, särskilt för analys-, marknadsförings- och räckviddsmätningsändamål, använder vi uteslutande om du i förväg har samtyckt via vår cookiebanner. Rättslig grund är § 25 st. 1 TDDDG i förening med art. 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ändra ditt val. Använd då integritetsinställningarna på vår webbplats eller skicka ett meddelande till oss på support@kunu-store.de. Dessutom kan du radera eller blockera cookies via inställningarna i din webbläsare. Observera att alla funktioner på vår webbplats i så fall eventuellt inte kan användas fullt ut.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

Vi använder de tekniker som beskrivs nedan uteslutande med stöd av ditt samtycke enligt art. 6.1 a GDPR och § 25 stycke 1 TDDDG. De insamlade uppgifterna raderas så snart respektive ändamål är uppfyllt och vi har upphört att använda tekniken.

8.1 Tjänster från Google

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den information som automatiskt samlas in om din användning av vår webbplats överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföring till USA sker med stöd av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Google Analytics 4: För att analysera användningen av vår webbplats samlas uppgifter in och lagras, såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om ditt användarbeteende. Utifrån detta skapas pseudonymiserade användarprofiler. Om du besöker vår webbplats från EU behandlas din IP-adress först på en server inom EU och förkortas innan den vidarebefordras till Googles servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google.

Google Ads Conversion Tracking och Remarketing: För att mäta resultatet av vår annonsering och för att visa intressebaserad reklam i Google-sökningen och på tredje parters webbplatser sätts cookies och uppgifter samlas in, såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt händelser som du utlöser, till exempel en sidvisning eller ett genomfört köp. Utifrån detta skapas pseudonymiserade användarprofiler. Ytterligare behandling sker endast om du har aktiverat inställningen "personanpassade annonser" i ditt Google-konto.

Google Tag Manager: Via Google Tag Manager hanterar vi integreringen av de tekniker vi använder. Tag Manager lagrar själv inga personuppgifter i cookies, men kan behandla uppgifter som din IP-adress när de enskilda taggarna aktiveras. Avaktiverade tjänster förblir avaktiverade även när de levereras via Tag Manager.

8.2 Tjänster från Meta

Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den insamlade informationen överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföring till USA sker med stöd av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Meta-pixeln och Conversions API: Vi samlar automatiskt in uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt händelser som vi har definierat, till exempel produktvisningar, tillägg i varukorgen eller köp, och skapar utifrån detta pseudonymiserade användarprofiler. Inom ramen för så kallad utökad matchning överförs dessutom uppgifter som namn, e-postadress och telefonnummer i hashad form för att kunna känna igen dig som användare. Via Conversions API överförs motsvarande händelsedata dessutom serverbaserat till Meta. Meta kopplar i vissa fall samman denna information med ytterligare uppgifter från ditt Meta-konto och använder den för att skapa statistik samt för att visa personanpassad och gruppbaserad reklam.

För insamlingen av uppgifterna och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland (art. 26 GDPR). Den efterföljande behandlingen hos Meta sker under Metas eget ansvar; på detta har vi inget inflytande. Inom ramen för den utökade matchningen och skapandet av Custom Audiences agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För att analysera användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, i synnerhet musrörelser, scrollbeteende, klick och sidvisningar, och skapar utifrån detta sessionsinspelningar samt aggregerade analyser i form av heatmaps. Dessutom samlas din IP-adress, enhets- och webbläsarinformation samt tidpunkt och längd för ditt besök in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Inmatningar i formulärfält maskeras av Clarity som standard och registreras inte i klartext. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker med stöd av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

8.4 Triple Whale

För att utvärdera våra marknadsföringsinsatser över flera kanaler använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om ditt besöksförlopp, i synnerhet via vilken annons eller vilken kanal du kom till oss, vilka sidor du har besökt och om en order har genomförts, och kopplar samman dessa händelser pseudonymiserat. För detta sätts cookies och uppgifter som IP-adress, enhets- och webbläsarinformation samt orderuppgifter behandlas. Överföring till USA sker med stöd av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO I SOCIALA MEDIER

Vi har närvaro på Facebook och Instagram, som båda drivs av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra sidor samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och reklamändamål, varav pseudonymiserade användarprofiler skapas. Rättslig grund är det samtycke som du har lämnat till respektive leverantör, art. 6.1 a GDPR. För insamlingen och överföringen av sidstatistiken (Page Insights) är vi gemensamt personuppgiftsansvariga med Meta (art. 26 GDPR). På Metas fortsatta behandling har vi inget inflytande. Detaljer hittar du i Metas dataskyddsinformation.

På vår webbplats integrerar vi knappar till sociala medier uteslutande som enkla HTML-länkar. När du besöker vår webbplats upprättas därför ingen anslutning till respektive leverantörs servrar. Först när du klickar på en sådan knapp öppnas sidan hos det aktuella nätverket.

10. ÖVERFÖRING TILL TREDJELAND

I den mån vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker detta antingen på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, exempelvis för Kanada och Storbritannien, på grundval av EU-US Data Privacy Framework, förutsatt att den aktuella leverantören är certifierad, eller på grundval av Europeiska kommissionens standardavtalsklausuler jämte kompletterande skyddsåtgärder.

Vi vill upplysa om att det i tredjeländer, särskilt i USA, inte kan garanteras en dataskyddsnivå som i alla avseenden motsvarar den inom Europeiska unionen. Framför allt kan åtkomst från myndigheter där inte helt uteslutas. I den mån vi överför uppgifter till tredjeländer med stöd av ditt samtycke sker detta dessutom enligt art. 49.1 a GDPR.

11. LAGRINGSTID

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringsskyldigheter kräver det.

Åtkomstdata i serverloggfiler raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas när ärendet är slutbehandlat, såvida de inte måste bevaras som handelsbrev.

Order- och fakturauppgifter omfattas av de handels- och skatterättsliga lagringsskyldigheterna enligt tysk rätt. Bokföringsunderlag, särskilt fakturor, bevarar vi i åtta år enligt § 147 AO och § 257 HGB. Mottagna och avsända handelsbrev bevarar vi i sex år. Årsbokslut, handelsböcker och inventarieförteckningar bevarar vi i tio år. Fristen börjar löpa vid utgången av det kalenderår då underlaget uppkom respektive då handelsbrevet mottogs eller avsändes.

Uppgifter om utövande av ångerrätten, inklusive bekräftelse på mottagande, bevarar vi under de lagstadgade preskriptionstiderna.

Uppgifter som vi behandlar med stöd av ditt samtycke lagrar vi till dess att du återkallar ditt samtycke. Beviset på det lämnade samtycket bevaras därutöver under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter i förhållande till oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter som vi behandlar om dig.

Rätt till rättelse enligt art. 16 GDPR, det vill säga att felaktiga uppgifter utan onödigt dröjsmål rättas eller att ofullständiga uppgifter kompletteras.

Rätt till radering enligt art. 17 GDPR, förutsatt att behandlingen inte krävs av en lagstadgad lagringsskyldighet, av utövandet av rätten till yttrande- och informationsfrihet, av ett allmänt intresse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning av behandlingen enligt art. 18 GDPR, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för att göra gällande rättsliga anspråk, eller om du har invänt enligt art. 21 GDPR.

Rätt till dataportabilitet enligt art. 20 GDPR, det vill säga att få ut de uppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt art. 7.3 GDPR med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Rätt att invända

I den mån vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt art. 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Sker behandlingen för direktmarknadsföring kan du utöva denna rätt när som helst och utan att ange skäl. Vi behandlar då inte längre dina uppgifter för dessa ändamål.

Sker behandlingen för andra ändamål har du rätt att invända endast om det finns skäl som hänför sig till din särskilda situation. Efter att du utövat din rätt att invända behandlar vi inte dina uppgifter vidare, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

För att utöva dina rättigheter räcker det med ett meddelande till support@kunu-store.de.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Du har enligt art. 77 GDPR rätt att lämna in klagomål till en dataskyddstillsynsmyndighet. Du kan i regel vända dig till tillsynsmyndigheten på den plats där du har din vanliga vistelseort, där du arbetar eller där vårt företag har sitt säte. Ansvarig myndighet för oss är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

14. ÄNDRINGAR I DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart vår behandling av personuppgifter eller de rättsliga förutsättningarna förändras. Det är alltid den version som är publicerad på denna webbplats som gäller.

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för behandlingen av uppgifter på denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Deutschland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är rättsligt skyldiga att göra det.

Tack för att du besöker vår webbshop. Skyddet av dina uppgifter är viktigt för oss. Nedan hittar du information om vilka uppgifter vi behandlar, för vilka ändamål och på vilka rättsliga grunder.

2. ÅTKOMSTDATA OCH HOSTING

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vid varje besök sparar webbservern automatiskt en loggfil med namnet på den begärda filen, din IP-adress, datum och tid för förfrågan, mängden överförda data samt den internetleverantör som förfrågan kommer från.

Dessa åtkomstdata analyseras uteslutande för att säkerställa att webbplatsen fungerar korrekt och för att förbättra vårt erbjudande. Den rättsliga grunden är art. 6.1 f GDPR; vårt berättigade intresse ligger i att kunna tillhandahålla vårt erbjudande på ett säkert och tillförlitligt sätt. Åtkomstdata raderas senast sju dagar efter att ditt besök avslutats.

Vår butik drivs på plattformen Shopify. Leverantören är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag samtliga uppgifter som du anger i vår butik, i synnerhet order-, kund- och betalningsuppgifter. Rättslig grund är artikel 6.1 b GDPR för fullgörande av avtalet samt artikel 6.1 f GDPR för webbplatsens tekniska drift. Ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR har ingåtts med Shopify. Överföring av uppgifter kan ske till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA. För Kanada finns ett beslut om adekvat skyddsnivå från EU-kommissionen. Överföringar till USA sker med stöd av EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

3. BEHANDLING AV UPPGIFTER FÖR ATT FULLGÖRA AVTAL OCH VID KONTAKT

3.1 Fullgörande av avtal

För att kunna hantera din order, inklusive garantiärenden och ångerrätt, behandlar vi de uppgifter som du lämnar till oss under beställningsprocessen. Rättslig grund är artikel 6.1 b GDPR. Obligatoriska fält är markerade som sådana, eftersom dessa uppgifter är nödvändiga för att avtalet ska kunna fullgöras.

När avtalet har fullgjorts i sin helhet begränsas den fortsatta behandlingen av dina uppgifter, och uppgifterna raderas när de lagringstider som följer av handels- och skatterättsliga regler har löpt ut. Rättslig grund är då artikel 6.1 c GDPR. Mer information hittar du under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto lagrar och använder vi dina uppgifter för att administrera kontot och för att förenkla dina framtida beställningar. Rättslig grund är artikel 6.1 a GDPR. Du kan radera ditt kundkonto när som helst, antingen via den funktion som finns i kontot eller genom ett meddelande till support@kunu-store.de. Efter raderingen tas dina uppgifter bort, med förbehåll för lagstadgade lagringsskyldigheter.

3.3 Kontakt och kundtjänst

När du kontaktar oss, till exempel via e-post eller direktmeddelande på Instagram, behandlar vi de uppgifter du skickar till oss för att kunna hantera ditt ärende. Rättslig grund är artikel 6.1 b GDPR när ditt ärende har samband med ett avtal, och i övrigt artikel 6.1 f GDPR, eftersom vårt berättigade intresse ligger i en effektiv kundkommunikation.

För hanteringen av kundärenden använder vi kundtjänstplattformen Resolvia. Resolvia hjälper oss med försortering, analys och hantering av ärenden och använder för detta ändamål tekniker för artificiell intelligens. Innehållet i ditt ärende samt tillhörande kontakt- och orderuppgifter behandlas. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt artikel 28 GDPR.

Inget automatiserat individuellt beslutsfattande enligt artikel 22 GDPR med rättsverkan för dig förekommer.

När ditt ärende är slutgiltigt avslutat raderas dina uppgifter, med förbehåll för lagstadgade lagringsskyldigheter.

3.4 Returportal och ångerfunktion

För registrering av returer och byten tillhandahåller vi en returportal, som också drivs för vår räkning av Resolvia. Där behandlar vi ditt ordernummer, dina kontaktuppgifter samt de uppgifter du anger om anledningen till returen, för att kunna hantera returen och tillhandahålla en returetikett. Rättslig grund är artikel 6.1 b GDPR. Villkoren för personuppgiftsbiträde som beskrivs under punkt 3.3 gäller.

Med ångerfunktionen i sidfoten på vår webbplats kan du utöva din ångerrätt elektroniskt. I samband med detta behandlar vi de uppgifter som behövs för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ordernummer och de uppgifter du lämnar om ångrandet, samt datum och klockslag för din anmälan. Rättslig grund är artikel 6.1 c GDPR, eftersom både denna funktion och bekräftelsen av mottagandet på ett varaktigt medium krävs enligt de regler som gäller för distansavtal. Vi bevarar din ångeranmälan och bekräftelsen av mottagandet som bevis under de lagstadgade preskriptions- och lagringstiderna.

4. BEHANDLING AV UPPGIFTER FÖR FRAKT

För att kunna leverera de beställda varorna lämnar vi ut dina uppgifter till det anlitade transportföretaget, i den utsträckning det är nödvändigt. Rättslig grund är artikel 6.1 b GDPR.

Vi har anlitat Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland, för lagerhållning och frakt av våra varor. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde, på grundval av ett avtal enligt artikel 28 GDPR.

Om du har lämnat ditt uttryckliga samtycke till detta lämnar vi ut din e-postadress och ditt telefonnummer till transportföretaget enligt artikel 6.1 a GDPR, så att företaget kan kontakta dig före leveransen eller informera dig om leveransstatus. Du kan återkalla detta samtycke när som helst genom ett meddelande till support@kunu-store.de.

5. BEHANDLING AV UPPGIFTER FÖR BETALNING

Beroende på vilket betalsätt du väljer lämnar vi ut de uppgifter som behövs för att hantera betalningen till den berörda betaltjänstleverantören. Rättslig grund är artikel 6.1 b GDPR. I vissa fall samlar betaltjänstleverantörerna in de nödvändiga uppgifterna själva, till exempel via en teknisk integration i beställningsprocessen. Då gäller den berörda leverantörens integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av kredit- och betalkortsbetalningar samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalningsmetoder som erbjuds av Klarna, inklusive faktura och delbetalning.

Apple Pay, som tillhandahålls av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

När du väljer en betalningsmetod från Klarna som innebär att vi presterar i förväg, särskilt faktura eller delbetalning, genomför Klarna en identitets- och kreditprövning med stöd av ditt samtycke enligt art. 6.1 a GDPR. Klarna kan för detta ändamål anlita de kreditupplysningsföretag som anges i Klarnas integritetspolicy och använder den erhållna informationen om den statistiska sannolikheten för betalningsförsummelse för ett vägt beslut om att ingå, genomföra eller avsluta avtalsförhållandet. Du kan återkalla ditt samtycke när som helst; det kan då hända att vi inte längre kan erbjuda dig vissa betalningsmetoder.

För att förebygga bedrägerier och säkra våra betalningsprocesser överför vi i förekommande fall ytterligare uppgifter till de ovan nämnda leverantörerna. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse ligger i skyddet mot uteblivna betalningar och bedrägerier.

6. E-POSTMARKNADSFÖRING

6.1 Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev skickar vi regelbundet information om våra produkter och erbjudanden. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR i kombination med tillämpliga nationella bestämmelser om elektronisk direktmarknadsföring.

Anmälan sker enligt double opt-in-förfarandet. Efter din anmälan får du ett e-postmeddelande där du ska bekräfta anmälan. På så sätt säkerställer vi att ingen kan registrera din e-postadress utan din vetskap. För dokumentationsändamål sparar vi datum och tid för anmälan och bekräftelsen samt den använda IP-adressen. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse ligger i att kunna visa att samtycket har inhämtats korrekt.

Du kan avregistrera dig från nyhetsbrevet när som helst, antingen via avregistreringslänken i varje e-postmeddelande eller genom ett meddelande till support@kunu-store.de.

6.2 Mätning av nyhetsbrevets räckvidd

Vi analyserar ditt användningsbeteende vid utskick av nyhetsbrevet för att bättre kunna anpassa vårt innehåll till mottagarnas intressen. För detta ändamål innehåller de utskickade e-postmeddelandena mätpixlar som gör det möjligt för oss att se om och när ett e-postmeddelande har öppnats och vilka länkar som har klickats. Vi kopplar samman särskilt följande uppgifter: datum och tid för åtkomsten, använd webbläsartyp, IP-adress, din e-postadress samt datum och tid för anmälan och bekräftelsen. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR, som du lämnade vid anmälan till nyhetsbrevet. Återkallelse är möjlig när som helst genom att du avregistrerar dig från nyhetsbrevet.

6.3 Leverantör för utskick

För utskick av våra nyhetsbrev och annan marknadskommunikation använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde på grundval av ett avtal som ingåtts enligt art. 28 GDPR. En överföring av uppgifter till USA sker; den grundar sig på EU–US Data Privacy Framework eller på EU-kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du under eller efter din beställning har lämnat ditt uttryckliga samtycke enligt art. 6.1 a GDPR använder vi din e-postadress för att bjuda in dig att lämna ett omdöme om din beställning. Vi använder för detta tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som agerar som personuppgiftsbiträde. För Storbritannien finns ett beslut om adekvat skyddsnivå från EU-kommissionen.

Du kan återkalla ditt samtycke när som helst, antingen via länken i förfrågan om omdöme eller genom ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

Vi använder cookies och jämförbara tekniker på vår webbplats. Cookies är små textfiler som lagras på din enhet. Vissa raderas automatiskt när du stänger webbläsaren (sessionscookies), andra förblir lagrade och gör det möjligt att känna igen din webbläsare vid nästa besök (permanenta cookies).

Vi använder tekniker som är absolut nödvändiga för att tillhandahålla den tjänst du uttryckligen har begärt, till exempel varukorgsfunktionen, inloggningen till ditt kundkonto och lagringen av dina integritetsinställningar. Dessa tekniker kräver inget samtycke enligt lagen om elektronisk kommunikation. Den fortsatta behandlingen grundar sig på art. 6.1 b och f GDPR.

Alla tekniker som inte är absolut nödvändiga, i synnerhet för analys, marknadsföring och räckviddsmätning, används endast om du i förväg har samtyckt till detta via vår samtyckesbanner. Rättslig grund är lagen om elektronisk kommunikation i kombination med art. 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke eller ändra dina val, med verkan för framtiden. Använd för detta integritetsinställningarna på vår webbplats eller skicka ett meddelande till support@kunu-store.de. Du kan dessutom radera eller blockera cookies via inställningarna i din webbläsare. Observera att vissa funktioner på vår webbplats i så fall kanske inte kan användas fullt ut.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

De tekniker som beskrivs nedan används endast med stöd av ditt samtycke enligt art. 6.1 a GDPR och lagen om elektronisk kommunikation. De insamlade uppgifterna raderas så snart det avsedda syftet är uppnått och vi har upphört att använda den berörda tekniken.

8.1 Googles tjänster

Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den information som automatiskt samlas in om din användning av vår webbplats överförs som regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföringen till USA sker på grundval av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Google Analytics 4: För att analysera användningen av vår webbplats samlas uppgifter in och lagras, såsom IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt information om ditt surfbeteende. Utifrån detta skapas pseudonymiserade användarprofiler. Om du besöker vår webbplats från EU behandlas din IP-adress först på en server inom EU och förkortas innan den överförs till Googles servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal som ingåtts med Google.

Google Ads konverteringsspårning och remarketing: För att mäta effekten av vår annonsering och för att visa målinriktad annonsering i Google-sökningen och på tredjepartswebbplatser sätts cookies och uppgifter samlas in, såsom IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt de händelser du utlöser, exempelvis en sidvisning eller ett köp. Utifrån detta skapas pseudonymiserade användarprofiler. En mer omfattande behandling sker endast om du har aktiverat inställningen ”personanpassade annonser” i ditt Google-konto.

Google Tag Manager: Med Google Tag Manager kan vi hantera integreringen av de tekniker vi använder. Tag Manager lagrar inte själv några personuppgifter i cookies, men kan behandla uppgifter såsom din IP-adress när de enskilda taggarna utlöses. Tjänster som är avaktiverade förblir avaktiverade även när de levereras via Tag Manager.

8.2 Tjänster från Meta

Leverantören är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den insamlade informationen överförs som regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföringen till USA sker på grundval av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Meta Pixel och Conversions API: Vi samlar automatiskt in uppgifter såsom IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt de händelser vi har definierat, exempelvis produktvisningar, tillägg i varukorgen eller köp, och skapar utifrån detta pseudonymiserade användarprofiler. Inom ramen för Advanced Matching överförs dessutom uppgifter såsom namn, e-postadress och telefonnummer i hashad form för att kunna identifiera dig som användare. Via Conversions API överförs motsvarande händelsedata dessutom till Meta på serversidan. Meta kopplar i förekommande fall samman denna information med andra uppgifter från ditt Meta-konto och använder den för att sammanställa statistik samt för att visa personanpassad och målgruppsinriktad annonsering.

Vi är gemensamt personuppgiftsansvariga med Meta Platforms Ireland för insamlingen av uppgifterna och överföringen av dem till Meta (art. 26 GDPR). Metas fortsatta behandling sker under Metas eget ansvar; vi har inget inflytande över den. Inom ramen för Advanced Matching och skapandet av anpassade målgrupper agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För att analysera användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, bland annat musrörelser, skrollbeteende, klick och sidvisningar, och skapar utifrån detta sessionsinspelningar samt aggregerade analyser i form av värmekartor. Dessutom samlas din IP-adress, information om enhet och webbläsare samt tidpunkten för och längden på ditt besök in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Inmatningar i formulärfält maskeras som standard av Clarity och lagras inte i klartext. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker på grundval av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

8.4 Triple Whale

För kanalövergripande analys av våra marknadsföringsaktiviteter använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om ditt besöksflöde, bland annat via vilken annons eller kanal du kom till vår webbplats, vilka sidor du har besökt och om du har lagt en order, och kopplar samman dessa händelser på ett pseudonymiserat sätt. För detta ändamål sätts cookies och uppgifter såsom IP-adress, information om enhet och webbläsare samt orderuppgifter behandlas. Överföringen till USA sker på grundval av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO I SOCIALA MEDIER

Vi har sidor på Facebook och Instagram, som båda drivs av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra sidor samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och annonseringsändamål, och utifrån dessa skapas pseudonymiserade användarprofiler. Den rättsliga grunden är det samtycke du har lämnat till respektive leverantör, art. 6.1 a GDPR. Vi är gemensamt personuppgiftsansvariga med Meta för insamlingen och överföringen av sidstatistiken (art. 26 GDPR). Vi har inget inflytande över Metas fortsatta behandling. Detaljerna finner du i Metas information om dataskydd.

På vår webbplats är sociala medier-knapparna endast integrerade som enkla HTML-länkar. Det upprättas därför ingen anslutning till de berörda leverantörernas servrar när du besöker vår webbplats. Först när du klickar på en sådan knapp öppnas sidan för det aktuella nätverket.

10. ÖVERFÖRINGAR TILL TREDJELAND

När vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker överföringen antingen med stöd av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, till exempel för Kanada och Storbritannien, med stöd av EU-US Data Privacy Framework när den berörda leverantören är certifierad, eller med stöd av Europeiska kommissionens standardavtalsklausuler i kombination med kompletterande skyddsåtgärder.

Vi vill uppmärksamma dig på att det i tredjeland, och särskilt i USA, inte kan garanteras en dataskyddsnivå som i alla avseenden motsvarar den inom Europeiska unionen. Framför allt kan åtkomst från lokala myndigheter inte helt uteslutas. När vi överför uppgifter till tredjeland med stöd av ditt samtycke sker överföringen dessutom med stöd av art. 49.1 a GDPR.

11. LAGRINGSTID

Vi lagrar personuppgifter endast så länge det är nödvändigt för de angivna ändamålen eller så länge som lagstadgade lagringsskyldigheter kräver.

Åtkomstuppgifterna i serverns loggfiler raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas när ärendet är slutgiltigt avslutat, såvida de inte måste bevaras som affärskorrespondens.

Order- och faktureringsuppgifter omfattas av de lagringsskyldigheter som följer av tysk handels- och skatterätt. Bokföringsunderlag, särskilt fakturor, sparas i åtta år enligt § 147 AO och § 257 HGB. Mottagen och avsänd affärskorrespondens sparas i sex år. Årsredovisningar, handelsböcker och inventarieförteckningar sparas i tio år. Fristen börjar löpa vid slutet av det kalenderår då handlingen upprättades eller korrespondensen mottogs eller avsändes.

Uppgifter om ångerförklaringar, inklusive bekräftelse på mottagande, sparas under de lagstadgade preskriptionstiderna.

Uppgifter som vi behandlar med stöd av ditt samtycke sparas till dess att samtycket återkallas. Bevis på lämnat samtycke sparas dessutom under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter i förhållande till oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter om dig som vi behandlar.

Rätt till rättelse enligt art. 16 GDPR, det vill säga att felaktiga uppgifter utan onödigt dröjsmål rättas eller att ofullständiga uppgifter kompletteras.

Rätt till radering enligt art. 17 GDPR, med förbehåll för lagstadgade lagringsskyldigheter, utövandet av rätten till yttrande- och informationsfrihet, skäl av allmänt intresse eller fastställande, utövande eller försvar av rättsliga anspråk.

Rätt till begränsning av behandling enligt art. 18 GDPR, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt enligt art. 21 GDPR.

Rätt till dataportabilitet enligt art. 20 GDPR, det vill säga att få ut de uppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt art. 7.3 GDPR med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Rätt att invända

När vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt art. 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Sker behandlingen för direktmarknadsföring kan du utöva denna rätt när som helst och utan att ange skäl. Vi upphör då med att behandla dina uppgifter för dessa ändamål.

Sker behandlingen för andra ändamål kan invändningsrätten endast utövas av skäl som hänför sig till din specifika situation. Efter att du har invänt upphör vi med att behandla dina uppgifter, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ett enkelt meddelande till support@kunu-store.de räcker för att utöva dina rättigheter.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Du har enligt art. 77 GDPR rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. Du kan i regel vända dig till tillsynsmyndigheten där du har din vanliga vistelseort, där du arbetar eller där vårt företag har sitt säte. I Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Ansvarig huvudtillsynsmyndighet för vårt företag är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart våra behandlingsaktiviteter eller de rättsliga förutsättningarna förändras. Den version som är publicerad på denna webbplats är den gällande.

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Ansvarig för behandlingen av personuppgifter på denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det enligt lag.

Vad kul att du besöker vår webbshop. Skyddet av dina uppgifter är viktigt för oss. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilket ändamål och på vilken rättslig grund.

2. ÅTKOMSTUPPGIFTER OCH HOSTING

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vid varje besök sparar webbservern automatiskt en så kallad serverloggfil med namnet på den efterfrågade filen, din IP-adress, datum och tidpunkt för förfrågan, mängden överförd data och den begärande leverantören.

Dessa åtkomstuppgifter analyseras uteslutande för att säkerställa en störningsfri drift av webbplatsen och för att förbättra vårt utbud. Den rättsliga grunden är artikel 6.1 f i GDPR; vårt berättigade intresse består i att kunna tillhandahålla vårt utbud säkert och felfritt. Åtkomstuppgifterna raderas senast sju dagar efter att ditt besök avslutats.

Vår webbutik drivs på Shopifys plattform. Leverantör är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag alla uppgifter som du anger i vår webbutik, i synnerhet order-, kund- och betalningsuppgifter. Den rättsliga grunden är artikel 6.1 b i GDPR för fullgörande av avtalet och artikel 6.1 f i GDPR för webbplatsens tekniska drift. Med Shopify har ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR ingåtts. Överföring kan ske till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA. För Kanada finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

3. BEHANDLING AV UPPGIFTER FÖR FULLGÖRANDE AV AVTALET OCH KONTAKT

3.1 Fullgörande av avtalet

För att hantera din order, inklusive hantering av garantiärenden och ångerärenden, behandlar vi de uppgifter som du anger under beställningsprocessen. Den rättsliga grunden är artikel 6.1 b i GDPR. Obligatoriska fält är markerade som sådana, eftersom vi nödvändigtvis behöver dessa uppgifter för att kunna fullgöra avtalet.

När avtalet är fullständigt genomfört begränsas den fortsatta behandlingen av dina uppgifter, och uppgifterna raderas när de handels- och skatterättsliga lagringsfristerna har löpt ut. Den rättsliga grunden för detta är artikel 6.1 c i GDPR. Mer om detta hittar du under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto lagrar vi dina uppgifter och använder dem för att administrera kontot och för att göra framtida beställningar enklare. Den rättsliga grunden är artikel 6.1 a i GDPR. Du kan radera ditt kundkonto när som helst, antingen via motsvarande funktion i ditt konto eller genom att skicka ett meddelande till support@kunu-store.de. Efter raderingen tas dina uppgifter bort, såvida inga lagstadgade lagringsskyldigheter hindrar detta.

3.3 Kontakt och kundtjänst

Om du kontaktar oss, till exempel via e-post eller genom ett direktmeddelande på Instagram, behandlar vi de uppgifter du lämnar för att kunna hantera din förfrågan. Den rättsliga grunden är artikel 6.1 b i GDPR i den mån din förfrågan har samband med ett avtal, och i övriga fall artikel 6.1 f i GDPR med stöd av vårt berättigade intresse av en effektiv kundkommunikation.

För hanteringen av kundförfrågningar använder vi plattformen Resolvia. Resolvia hjälper oss att försortera, analysera och besvara förfrågningar och använder därvid artificiell intelligens. Det som behandlas är innehållet i din förfrågan samt tillhörande kontakt- och orderuppgifter. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt artikel 28 i GDPR.

Automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 i GDPR med rättsliga följder för dig förekommer inte.

När din förfrågan är slutgiltigt avslutad raderas dina uppgifter, såvida inga lagstadgade lagringsskyldigheter gäller.

3.4 Returportal och ångerfunktion

För att anmäla returer och byten tillhandahåller vi en returportal, som också drivs av Resolvia på vårt uppdrag. Där behandlar vi ditt ordernummer, dina kontaktuppgifter och den returorsak du anger, för att kunna hantera returen och ge dig en returfraktsedel. Den rättsliga grunden är artikel 6.1 b i GDPR. Villkoren för behandlingen som beskrivs under punkt 3.3 gäller i sin helhet.

Via ångerfunktionen i sidfoten på vår webbplats kan du utöva din ångerrätt elektroniskt. Vi behandlar då de uppgifter som krävs för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ordernummer och de uppgifter du lämnar om ångerärendet, samt datum och tidpunkt för din anmälan. Den rättsliga grunden är artikel 6.1 c i GDPR, eftersom vi är rättsligt skyldiga att erbjuda denna funktion och att ge dig en bekräftelse på mottagandet på ett varaktigt medium. Vi sparar din ångeranmälan och mottagningsbekräftelsen som bevis under de lagstadgade preskriptions- och lagringsfristerna.

4. BEHANDLING AV UPPGIFTER FÖR FRAKT

För att leverera de beställda varorna lämnar vi ut dina uppgifter i nödvändig omfattning till det anlitade transportföretaget. Den rättsliga grunden är artikel 6.1 b i GDPR.

För lagring och frakt av våra varor har vi anlitat Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde på grundval av ett avtal enligt artikel 28 i GDPR.

Om du uttryckligen har samtyckt till detta lämnar vi ut din e-postadress och ditt telefonnummer till transportföretaget enligt artikel 6.1 a i GDPR, så att företaget kan kontakta dig inför leveransen eller informera dig om leveransstatus. Du kan återkalla detta samtycke när som helst genom ett meddelande till support@kunu-store.de.

5. BEHANDLING AV UPPGIFTER FÖR BETALNINGSHANTERING

Beroende på vilken betalningsmetod du väljer lämnar vi ut de uppgifter som krävs för betalningen till respektive betaltjänstleverantör. Den rättsliga grunden är artikel 6.1 b i GDPR. I vissa fall samlar betaltjänstleverantörerna in de nödvändiga uppgifterna själva, till exempel via en teknisk integration i beställningsprocessen. I dessa fall gäller respektive leverantörs integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av kredit- och betalkortsbetalningar samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalningsmetoder som erbjuds av Klarna, bland annat faktura och delbetalning.

Apple Pay, som tillhandahålls av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Om du väljer en betalningsmetod från Klarna där vi förskotterar prestationen, i första hand faktura och delbetalning, genomför Klarna en identitets- och kreditkontroll baserad på ditt samtycke enligt artikel 6.1 a GDPR. Klarna kan i detta syfte anlita de kreditupplysningsföretag som anges i Klarnas integritetspolicy och använder den erhållna informationen om den statistiska sannolikheten för betalningsförsummelse för ett avvägt beslut om att ingå, fullgöra eller avsluta avtalsförhållandet. Du kan återkalla ditt samtycke när som helst; det kan då innebära att vi inte längre kan erbjuda dig vissa betalningsmetoder.

För att förebygga bedrägerier och säkra våra betalningsprocesser kan vi lämna vidare ytterligare uppgifter till de nämnda tjänsteleverantörerna. Den rättsliga grunden är artikel 6.1 f GDPR; vårt berättigade intresse består i skydd mot betalningsförsummelse och bedrägeri.

6. REKLAM VIA E-POST

6.1 Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev skickar vi dig regelbundet information om våra produkter och erbjudanden. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a GDPR i förening med tillämpliga nationella bestämmelser om elektronisk direktmarknadsföring.

Anmälan sker via dubbel opt-in-förfarande. Efter din anmälan får du ett e-postmeddelande där du måste bekräfta anmälan. På så sätt säkerställer vi att ingen kan ange din e-postadress utan din vetskap. För att dokumentera anmälan sparar vi tidpunkten för anmälan och bekräftelsen samt den IP-adress som användes. Den rättsliga grunden för detta är artikel 6.1 f GDPR; vårt berättigade intresse består i att kunna styrka det rättsligt giltiga samtycket.

Du kan avregistrera dig från nyhetsbrevet när som helst, via avregistreringslänken i varje nyhetsbrev eller genom ett meddelande till support@kunu-store.de.

6.2 Spårning av nyhetsbrev

Vi analyserar ditt användarbeteende när nyhetsbrevet skickas ut för att bättre kunna anpassa våra nyhetsbrev till mottagarnas intressen. Därför innehåller de utskickade e-postmeddelandena spårpixlar med vilka vi kan fastställa om och när ett e-postmeddelande har öppnats och vilka länkar i det som har klickats på. Vi kopplar då i första hand ihop följande uppgifter: datum och tidpunkt för öppnandet, använd webbläsartyp, IP-adressen, din e-postadress samt datum och tidpunkt för anmälan och bekräftelse. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a GDPR, som du lämnar vid anmälan till nyhetsbrevet. Återkallelse är möjlig när som helst genom att du avregistrerar dig från nyhetsbrevet.

6.3 Leverantör för utskick

För utskick av våra nyhetsbrev och övriga marknadsföringsmeddelanden använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde på grundval av ett avtal enligt artikel 28 GDPR. Överföring till USA sker och grundar sig på EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du uttryckligen har lämnat ditt samtycke till detta under eller efter din beställning enligt artikel 6.1 a GDPR använder vi din e-postadress för att be dig lämna ett omdöme om din beställning. För detta använder vi tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som agerar personuppgiftsbiträde för oss. För Storbritannien gäller ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Du kan återkalla ditt samtycke när som helst, via den aktuella länken i förfrågan om omdöme eller genom ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

På vår webbplats använder vi cookies och liknande tekniker. Cookies är små textfiler som lagras på din enhet. Vissa raderas automatiskt så snart du stänger webbläsaren (sessionscookies), andra förblir lagrade och gör det möjligt att känna igen din webbläsare vid ett senare besök (permanenta cookies).

Tekniskt nödvändiga tekniker använder vi för att kunna leverera den tjänst du uttryckligen har begärt, till exempel för varukorgsfunktionen, inloggningen på ditt kundkonto och lagringen av dina integritetsinställningar. För detta krävs inget samtycke enligt artikel 11.7a i Telecommunicatiewet. Den efterföljande behandlingen grundar sig på artikel 6.1 b och 6.1 f GDPR.

Alla tekniker som inte är strikt nödvändiga, i särskilt för analys-, marknadsförings- och räckviddsmätningsändamål, använder vi uteslutande när du i förväg har lämnat ditt samtycke till detta via vår samtyckesbanner. Den rättsliga grunden är artikel 11.7a i Telecommunicatiewet i förening med artikel 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ändra ditt val. Använd integritetsinställningarna på vår webbplats eller skicka oss ett meddelande på support@kunu-store.de. Dessutom kan du radera eller blockera cookies via inställningarna i din webbläsare. Observera att det i så fall kan innebära att inte alla funktioner på vår webbplats går att använda utan begränsningar.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

De tekniker som beskrivs nedan använder vi uteslutande på grundval av ditt samtycke enligt artikel 6.1 a GDPR och artikel 11.7a i Telecommunicatiewet. De insamlade uppgifterna raderas så snart det aktuella ändamålet är uppnått och vi har upphört att använda tekniken.

8.1 Googles tjänster

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den automatiskt insamlade informationen om din användning av vår webbplats vidarebefordras som regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Google Analytics 4: för analysen av användningen av vår webbplats samlas uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om ditt användarbeteende in och lagras. Utifrån detta skapas pseudonymiserade användarprofiler. Om du besöker vår webbplats från EU behandlas och förkortas din IP-adress först på en server inom EU innan trafiken vidarebefordras till Googles servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google.

Google Ads conversion tracking och remarketing: för att mäta hur väl våra annonser fungerar och för att kunna visa intressebaserade annonser i Googles sökresultat och på tredje parts webbplatser sätts cookies och samlas uppgifter in såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt de händelser du utför, till exempel ett sidbesök eller ett köp. Utifrån detta skapas pseudonymiserade användarprofiler. Ytterligare behandling sker endast om du har aktiverat inställningen för personanpassade annonser i ditt Google-konto.

Google Tag Manager: med Google Tag Manager hanterar vi integreringen av de tekniker vi använder. Tag Manager lagrar i sig inga personuppgifter i cookies, men kan vid leveransen av de enskilda taggarna behandla uppgifter såsom din IP-adress. Avaktiverade tjänster förblir avaktiverade även när de levereras via Tag Manager.

8.2 Tjänster från Meta

Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den insamlade informationen överförs som regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföringen till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Meta-pixel och Conversions API: vi samlar automatiskt in uppgifter såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt händelser som vi har definierat, till exempel produktvisningar, tillägg i varukorgen eller köp, och skapar utifrån detta pseudonymiserade användarprofiler. Inom ramen för den så kallade avancerade matchningen överförs dessutom uppgifter såsom namn, e-postadress och telefonnummer i hashad form för att kunna identifiera dig som användare. Via Conversions API överförs de aktuella händelseuppgifterna dessutom serverbaserat till Meta. Meta kopplar eventuellt denna information till andra uppgifter från ditt Meta-konto och använder den för att sammanställa statistik och för att visa personanpassade och målgruppsinriktade annonser.

För insamlingen av uppgifterna och överföringen av dem till Meta är vi gemensamt ansvariga med Meta Platforms Ireland (artikel 26 i GDPR). Den efterföljande behandlingen hos Meta sker uteslutande på Metas ansvar; på detta har vi inget inflytande. Inom ramen för den avancerade matchningen och sammanställningen av Custom Audiences agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För analys av användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, i synnerhet musrörelser, scrollbeteende, klick och sidvisningar, och sammanställer utifrån detta sessionsinspelningar och aggregerade analyser i form av heatmaps. Dessutom samlas din IP-adress, enhets- och webbläsarinformation samt tidpunkten för och längden på ditt besök in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Inmatningar i formulärfält maskeras som standard av Clarity och lagras inte i läsbar form. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

8.4 Triple Whale

För kanalövergripande analys av våra marknadsföringsaktiviteter använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om ditt besöksförlopp, i synnerhet via vilken annons eller vilken kanal du har kommit till oss, vilka sidor du har tittat på och om en beställning har genomförts, och kopplar dessa händelser till varandra i pseudonymiserad form. För detta sätts cookies och behandlas uppgifter såsom IP-adress, enhets- och webbläsarinformation samt orderuppgifter. Överföringen till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO I SOCIALA NÄTVERK

Vi har sidor på Facebook och Instagram, båda drivna av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra sidor samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och reklamändamål, varav pseudonymiserade användarprofiler skapas. Den rättsliga grunden är det samtycke som du har lämnat till respektive leverantör, artikel 6.1 a i GDPR. För insamlingen och överföringen av sidinsikterna (Page Insights) är vi gemensamt ansvariga med Meta (artikel 26 i GDPR). På Metas fortsatta behandling har vi inget inflytande. Detaljer hittar du i Metas dataskyddsinformation.

På vår webbplats lägger vi uteslutande in knappar till sociala medier som enkla HTML-länkar. När vår webbplats öppnas upprättas därför ingen anslutning till respektive leverantörs servrar. Först när du klickar på en sådan knapp öppnas sidan hos det aktuella nätverket.

10. ÖVERFÖRING TILL TREDJELAND

I den mån vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker detta antingen på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, till exempel för Kanada och Storbritannien, eller på grundval av EU-US Data Privacy Framework i den mån respektive leverantör är certifierad, eller på grundval av Europeiska kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder.

Vi vill påpeka att det i tredjeländer, särskilt i USA, inte kan garanteras en skyddsnivå som i alla avseenden motsvarar den inom Europeiska unionen. I synnerhet kan åtkomst från lokala myndigheter inte helt uteslutas. I den mån vi överför uppgifter till tredjeländer på grundval av ditt samtycke sker detta kompletterande med stöd av artikel 49.1 a i GDPR.

11. LAGRINGSTIDER

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringsskyldigheter kräver det.

Åtkomstuppgifter i serverloggfiler raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas när ärendet är slutgiltigt avslutat, såvida de inte måste bevaras som affärskorrespondens.

Order- och fakturauppgifter omfattas av handels- och skatterättsliga lagringsskyldigheter enligt tysk rätt. Bokföringsunderlag, i synnerhet fakturor, sparar vi i åtta år enligt § 147 AO och § 257 HGB. Mottagna och avsända handelsbrev sparar vi i sex år. Årsredovisningar, handelsböcker och inventarieförteckningar sparar vi i tio år. Fristen börjar löpa vid utgången av det kalenderår då handlingen upprättades respektive handelsbrevet mottogs eller avsändes.

Uppgifter om utövande av ångerrätten, inklusive bekräftelse på mottagandet, sparar vi under de lagstadgade preskriptionstiderna.

Uppgifter som vi behandlar med stöd av ditt samtycke sparar vi till dess att du återkallar ditt samtycke. Bevis på lämnat samtycke sparas dessutom under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter gentemot oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter som vi behandlar om dig.

Rätt till rättelse enligt art. 16 GDPR, det vill säga att felaktiga uppgifter utan onödigt dröjsmål rättas eller att ofullständiga uppgifter kompletteras.

Rätt till radering enligt art. 17 GDPR, i den mån ingen lagstadgad lagringsskyldighet, utövandet av rätten till yttrande- och informationsfrihet, ett allmänt intresse eller fastställande, utövande eller försvar av rättsliga anspråk hindrar detta.

Rätt till begränsning av behandling enligt art. 18 GDPR, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för ett rättsligt anspråk, eller om du har invänt enligt art. 21 GDPR.

Rätt till dataportabilitet enligt art. 20 GDPR, det vill säga att få ut de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt art. 7.3 GDPR med verkan för framtiden. Lagligheten av behandlingen fram till återkallelsen påverkas inte.

Rätt att invända

I den mån vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt art. 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Sker behandlingen för direktmarknadsföring kan du utöva denna rätt när som helst och utan att ange skäl. Vi behandlar då inte längre dina uppgifter för dessa ändamål.

Sker behandlingen för andra ändamål har du rätt att invända endast av skäl som hänger samman med din särskilda situation. Efter att du har utövat din rätt att invända behandlar vi inte dina uppgifter vidare, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

Ett meddelande till support@kunu-store.de räcker för att utöva dina rättigheter.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Du har enligt art. 77 GDPR rätt att lämna in klagomål till en dataskyddsmyndighet. Du kan i regel vända dig till tillsynsmyndigheten där du har din vanliga vistelseort, din arbetsplats eller där vårt företag har sitt säte. I Sverige är det Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Ansvarig tillsynsmyndighet för vårt företag är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart vår behandling av uppgifter eller de rättsliga förutsättningarna ändras. Den version som är publicerad på denna webbplats gäller alltid.

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är rättsligt skyldiga att göra det.

Vi är glada att du besöker vår webbutik. Skyddet av dina personuppgifter är viktigt för oss. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilka ändamål och på vilken rättslig grund.

2. ÅTKOMSTUPPGIFTER OCH HOSTING

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vid varje besök sparar webbservern automatiskt en så kallad serverloggfil som innehåller namnet på den begärda filen, din IP-adress, datum och tidpunkt för begäran, den överförda datamängden samt den anropande leverantören.

Dessa åtkomstuppgifter analyseras uteslutande för att säkerställa en störningsfri drift av webbplatsen och för att förbättra vårt erbjudande. Den rättsliga grunden är art. 6.1 f i dataskyddsförordningen (GDPR); vårt berättigade intresse ligger i ett säkert och felfritt tillhandahållande av vårt erbjudande. Åtkomstuppgifterna raderas senast sju dagar efter att ditt besök har avslutats.

Vår webbutik drivs på plattformen Shopify. Leverantör är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag samtliga uppgifter som du anger i vår webbutik, i synnerhet order-, kund- och betalningsuppgifter. Den rättsliga grunden är art. 6.1 b GDPR för fullgörande av avtalet samt art. 6.1 f GDPR för den tekniska driften av webbplatsen. Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR har ingåtts med Shopify. Överföring kan ske till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA. För Kanada föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Överföringar till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

3. BEHANDLING FÖR FULLGÖRANDE AV AVTAL OCH KONTAKT

3.1 Fullgörande av avtal

För att hantera din beställning, inklusive hantering av garantianspråk och ångerrätt, behandlar vi de uppgifter som du lämnar i beställningsprocessen. Den rättsliga grunden är art. 6.1 b GDPR. Obligatoriska fält är markerade som sådana, eftersom vi nödvändigtvis behöver dessa uppgifter för att fullgöra avtalet.

När avtalet har fullgjorts i sin helhet begränsas den fortsatta behandlingen av dina uppgifter och de raderas efter att de handels- och skatterättsliga lagringstiderna har löpt ut. Den rättsliga grunden för detta är art. 6.1 c GDPR. Mer information finns under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto sparar och använder vi dina uppgifter för att administrera kontot och för att förenkla framtida beställningar. Den rättsliga grunden är art. 6.1 a GDPR. Du kan när som helst radera ditt kundkonto, antingen via funktionen i kontot eller genom ett meddelande till support@kunu-store.de. Efter raderingen tas dina uppgifter bort, i den mån inga lagstadgade lagringsskyldigheter hindrar detta.

3.3 Kontakt och kundtjänst

När du kontaktar oss, exempelvis via e-post eller genom ett direktmeddelande på Instagram, behandlar vi de uppgifter du lämnar för att hantera din förfrågan. Den rättsliga grunden är art. 6.1 b GDPR om din förfrågan har samband med ett avtal, i övriga fall art. 6.1 f GDPR med stöd av vårt berättigade intresse av en effektiv kundkommunikation.

För hanteringen av kundförfrågningar använder vi plattformen Resolvia. Resolvia hjälper oss att sortera, analysera och besvara förfrågningar och använder därvid metoder för artificiell intelligens. Innehållet i din förfrågan samt tillhörande kontakt- och orderuppgifter behandlas. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR.

Automatiserat beslutsfattande i enskilda fall i den mening som avses i art. 22 GDPR med rättslig verkan för dig förekommer inte.

När din förfrågan har hanterats slutligt raderas dina uppgifter, i den mån inga lagstadgade lagringsskyldigheter föreligger.

3.4 Returportal och ångerfunktion

För anmälan av returer och byten tillhandahåller vi en returportal, som också drivs av Resolvia för vår räkning. Där behandlar vi ditt ordernummer, dina kontaktuppgifter samt dina uppgifter om returorsak, för att hantera returen och tillhandahålla dig en returetikett. Den rättsliga grunden är art. 6.1 b GDPR. De villkor för personuppgiftsbiträdesbehandling som beskrivs under punkt 3.3 gäller.

Via ångerfunktionen i sidfoten på vår webbplats kan du utöva din ångerrätt elektroniskt. Vi behandlar då de uppgifter som krävs för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ordernumret och de uppgifter du lämnar om ångerrätten, samt datum och tidpunkt för din anmälan. Den rättsliga grunden är art. 6.1 c GDPR, eftersom vi är rättsligt skyldiga att tillhandahålla denna funktion och att lämna dig en mottagningsbekräftelse på ett varaktigt medium. Vi sparar din anmälan om utövande av ångerrätten jämte mottagningsbekräftelsen som bevis under de lagstadgade preskriptions- och lagringstiderna.

4. BEHANDLING FÖR LEVERANS

För leverans av de beställda varorna lämnar vi ut dina uppgifter till det anlitade transportföretaget i nödvändig omfattning. Den rättsliga grunden är art. 6.1 b GDPR.

För lagerhållning och leverans av våra varor har vi anlitat Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR.

Om du uttryckligen har lämnat ditt samtycke till detta lämnar vi ut din e-postadress och ditt telefonnummer till transportföretaget enligt art. 6.1 a GDPR, så att detta kan kontakta dig inför leveransen eller informera dig om leveransstatus. Du kan när som helst återkalla detta samtycke genom ett meddelande till support@kunu-store.de.

5. BEHANDLING FÖR BETALNINGSHANTERING

Beroende på vald betalningsmetod överför vi de uppgifter som krävs för att hantera betalningen till respektive betaltjänstleverantör. Den rättsliga grunden är art. 6.1 b GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de uppgifter som krävs, exempelvis genom en teknisk integration i beställningsprocessen. I dessa fall gäller respektive leverantörs integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av kredit- och betalkortsbetalningar samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalningsmetoder som Klarna erbjuder, inklusive faktura och delbetalning.

Apple Pay, som tillhandahålls av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Vid val av en betalningsmetod från Klarna som innebär att vi presterar i förskott, i synnerhet faktura och delbetalning, genomför Klarna på grundval av ditt samtycke enligt art. 6.1 a GDPR en identitets- och kreditprövning. Klarna kan för detta ändamål anlita de kreditupplysningsföretag som anges i Klarnas integritetspolicy och använder den erhållna informationen om den statistiska sannolikheten för betalningsinställelse för ett avvägt beslut om ingående, genomförande eller avslutande av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke; vi kan då eventuellt inte längre erbjuda dig vissa betalningsmetoder.

För att förebygga bedrägerier och säkra våra betalningsprocesser överför vi i förekommande fall ytterligare uppgifter till de nämnda leverantörerna. Den rättsliga grunden är art. 6.1 f GDPR; vårt berättigade intresse ligger i skyddet mot betalningsbortfall och bedrägerier.

6. MARKNADSFÖRING VIA E-POST

6.1 Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev skickar vi regelbundet information om våra produkter och erbjudanden. Den rättsliga grunden är ditt samtycke enligt art. 6.1 a GDPR i förening med tillämpliga nationella bestämmelser om elektronisk direktmarknadsföring.

Anmälan sker enligt förfarandet med dubbel opt-in. Efter din anmälan får du ett e-postmeddelande där du måste bekräfta anmälan. Därigenom säkerställer vi att ingen kan registrera din e-postadress utan din vetskap. För att dokumentera anmälan sparar vi tidpunkten för anmälan och bekräftelsen samt den IP-adress som användes. Den rättsliga grunden för detta är art. 6.1 f GDPR; vårt berättigade intresse ligger i att kunna styrka det lämnade samtycket.

Du kan när som helst avsluta prenumerationen på nyhetsbrevet, antingen via avregistreringslänken i varje nyhetsbrev eller genom ett meddelande till support@kunu-store.de.

6.2 Analys av nyhetsbrev

Vi analyserar ditt användarbeteende vid utskick av nyhetsbrevet för att bättre anpassa våra nyhetsbrev till mottagarnas intressen. De utskickade e-postmeddelandena innehåller därför räknepixlar som gör det möjligt för oss att se om och när ett meddelande har öppnats och vilka länkar som har klickats. Vi kopplar därvid i synnerhet följande uppgifter: datum och tidpunkt för öppnandet, typ av webbläsare, IP-adress, din e-postadress samt datum och tidpunkt för anmälan och bekräftelse. Den rättsliga grunden är ditt samtycke enligt art. 6.1 a GDPR, som du lämnar i samband med anmälan till nyhetsbrevet. Återkallelse är när som helst möjlig genom avregistrering från nyhetsbrevet.

6.3 Leverantör för utskick

För utskick av våra nyhetsbrev och övriga marknadsföringsmeddelanden använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR. Överföring till USA sker; den grundar sig på EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du under eller efter din beställning uttryckligen har lämnat ditt samtycke enligt art. 6.1 a GDPR använder vi din e-postadress för att be dig lämna ett omdöme om din beställning. För detta använder vi tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som agerar som personuppgiftsbiträde för oss. För Storbritannien föreligger ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Du kan när som helst återkalla ditt samtycke, antingen via länken i förfrågan om omdöme eller genom ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

På vår webbplats använder vi cookies och jämförbara tekniker. Cookies är små textfiler som sparas på din enhet. Vissa raderas automatiskt när du stänger webbläsaren (sessionscookies), andra sparas och gör det möjligt att känna igen din webbläsare vid nästa besök (permanenta cookies).

Tekniskt nödvändiga tekniker använder vi för att tillhandahålla den tjänst du uttryckligen har begärt, exempelvis för varukorgsfunktionen, inloggning på ditt kundkonto och lagring av dina integritetsinställningar. För dessa krävs inget samtycke enligt lagen om elektronisk kommunikation. Den efterföljande behandlingen sker med stöd av art. 6.1 b och 6.1 f GDPR.

Alla tekniker som inte är strikt nödvändiga, i synnerhet för analys-, marknadsförings- och räckviddsmätningsändamål, använder vi uteslutande om du dessförinnan har lämnat samtycke via vår samtyckesbanner. Den rättsliga grunden är lagen om elektronisk kommunikation i förening med art. 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ändra ditt val. Använd integritetsinställningarna på vår webbplats eller skicka ett meddelande till support@kunu-store.de. Du kan dessutom radera eller blockera cookies via inställningarna i din webbläsare. Observera att alla funktioner på vår webbplats i så fall eventuellt inte kan användas fullt ut.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

De tekniker som beskrivs nedan använder vi uteslutande på grundval av ditt samtycke enligt art. 6.1 a GDPR och lagen om elektronisk kommunikation. De insamlade uppgifterna raderas så snart respektive ändamål är uppfyllt och vi har upphört att använda tekniken i fråga.

8.1 Tjänster från Google

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den information som automatiskt samlas in om din användning av vår webbplats överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Google Analytics 4: för analys av användningen av vår webbplats samlas uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om ditt användarbeteende in och lagras. Av dessa skapas pseudonymiserade användarprofiler. Om du besöker vår webbplats från EU behandlas din IP-adress först på en server inom EU och förkortas innan trafiken vidarebefordras till Googles servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google.

Google Ads konverteringsspårning och remarketing: för att mäta effekten av vår annonsering och visa intressebaserad annonsering i Googles sökresultat och på tredje parts webbplatser sätts cookies och uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt de händelser du utlöser, exempelvis ett sidbesök eller ett köp, samlas in. Av dessa skapas pseudonymiserade användarprofiler. Ytterligare behandling sker endast om du har aktiverat inställningen för personanpassad annonsering i ditt Google-konto.

Google Tag Manager: med Google Tag Manager hanterar vi integrationen av de tekniker vi använder. Tag Manager sparar inte själv några personuppgifter i cookies, men kan vid utspelning av de enskilda taggarna behandla uppgifter som din IP-adress. Avaktiverade tjänster förblir avaktiverade även vid utspelning via Tag Manager.

8.2 Tjänster från Meta

Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den insamlade informationen överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Meta-pixeln och Conversions API: vi samlar automatiskt in uppgifter som IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt av oss definierade händelser, exempelvis produktvisningar, tillägg i varukorgen eller köp, och skapar av dessa pseudonymiserade användarprofiler. Inom ramen för så kallad avancerad matchning överförs dessutom uppgifter som namn, e-postadress och telefonnummer i hashad form för att känna igen dig som användare. Via Conversions API överförs motsvarande händelsedata dessutom serverside till Meta. Meta kopplar i förekommande fall samman denna information med andra uppgifter från ditt Meta-konto och använder den för att ta fram statistik samt för att visa personanpassad och gruppbaserad annonsering.

För insamlingen av uppgifterna och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga tillsammans med Meta Platforms Ireland (art. 26 GDPR). Den efterföljande behandlingen genomförs på Metas eget ansvar; på denna har vi inget inflytande. Inom ramen för den avancerade matchningen och skapandet av Custom Audiences agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För analys av användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, i synnerhet musrörelser, scrollbeteende, klick och sidvisningar, och skapar av dessa sessionsinspelningar samt aggregerade analyser i form av värmekartor. Dessutom samlas din IP-adress, enhets- och webbläsarinformation samt tidpunkt och längd för ditt besök in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Inmatningar i formulärfält maskeras som standard av Clarity och registreras inte i klartext. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

8.4 Triple Whale

För kanalövergripande analys av våra marknadsföringsinsatser använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om ditt besöksförlopp, i synnerhet via vilken annons eller vilken kanal du kom till oss, vilka sidor du har besökt och om en beställning har genomförts, och kopplar dessa händelser till varandra pseudonymiserat. För detta sätts cookies och uppgifter som IP-adress, enhets- och webbläsarinformation samt orderuppgifter behandlas. Överföring till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO I SOCIALA NÄTVERK

Vi har sidor på Facebook och Instagram, båda drivna av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra sidor samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och reklamändamål, av vilka pseudonymiserade användarprofiler skapas. Den rättsliga grunden är det samtycke som du har lämnat till respektive leverantör, art. 6.1 a GDPR. För insamlingen och överföringen av sidstatistiken är vi gemensamt personuppgiftsansvariga tillsammans med Meta (art. 26 GDPR). På den fortsatta behandlingen genom Meta har vi inget inflytande. Detaljer finns i Metas dataskyddsinformation.

På vår webbplats integrerar vi knappar till sociala medier uteslutande som enkla HTML-länkar. Vid besök på vår webbplats upprättas därför ingen anslutning till respektive leverantörs servrar. Först när du klickar på en sådan knapp öppnas det aktuella nätverkets sida.

10. ÖVERFÖRING TILL TREDJELAND

I den mån vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker detta antingen på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, exempelvis för Kanada och Storbritannien, på grundval av EU-US Data Privacy Framework i den mån respektive leverantör är certifierad, eller på grundval av Europeiska kommissionens standardavtalsklausuler jämte kompletterande skyddsåtgärder.

Vi vill upplysa om att det i tredjeland, i synnerhet i USA, inte kan garanteras en skyddsnivå som i alla avseenden motsvarar Europeiska unionens. I synnerhet kan åtkomst från lokala myndigheter inte helt uteslutas. I den mån vi överför uppgifter till tredjeland på grundval av ditt samtycke sker detta dessutom med stöd av art. 49.1 a GDPR.

11. LAGRINGSTID

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge som lagstadgade lagringsskyldigheter föreskriver.

Åtkomstuppgifter i serverloggfiler raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas efter slutlig hantering, såvida de inte ska bevaras som affärskorrespondens.

Order- och fakturauppgifter omfattas av de handels- och skatterättsliga lagringsskyldigheterna enligt tysk rätt. Bokföringsunderlag, i synnerhet fakturor, bevarar vi i åtta år enligt § 147 AO och § 257 HGB. Mottagen och avsänd affärskorrespondens bevarar vi i sex år. Årsredovisningar, handelsböcker och inventarier bevarar vi i tio år. Fristen börjar löpa vid utgången av det kalenderår då underlaget uppkom respektive affärskorrespondensen mottogs eller avsändes.

Uppgifter om utövande av ångerrätten inklusive mottagningsbekräftelsen bevarar vi under de lagstadgade preskriptionstiderna.

Uppgifter som vi behandlar på grundval av ditt samtycke lagrar vi till dess att du återkallar ditt samtycke. Beviset för det lämnade samtycket bevaras därutöver under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter gentemot oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter om dig som vi behandlar.

Rätt till rättelse enligt art. 16 GDPR, det vill säga omgående korrigering av felaktiga uppgifter eller komplettering av ofullständiga uppgifter.

Rätt till radering enligt art. 17 GDPR, i den mån ingen lagstadgad lagringsskyldighet, utövandet av rätten till yttrande- och informationsfrihet, ett allmänt intresse eller fastställande, utövande eller försvar av rättsliga anspråk hindrar detta.

Rätt till begränsning av behandling enligt art. 18 GDPR, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk, eller om du har invänt enligt art. 21 GDPR.

Rätt till dataportabilitet enligt art. 20 GDPR, det vill säga utlämnande av de uppgifter du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format eller överföring av dem till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt art. 7.3 GDPR med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Rätt att göra invändningar

I den mån vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt art. 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Sker behandlingen för direktmarknadsföringsändamål kan du utöva denna rätt när som helst och utan att ange skäl. Vi kommer då inte längre att behandla dina uppgifter för dessa ändamål.

Sker behandlingen för andra ändamål tillkommer rätten att göra invändningar dig endast om det föreligger skäl som hänför sig till din specifika situation. Efter att du har utövat din rätt att göra invändningar behandlar vi inte dina uppgifter vidare, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

Ett meddelande till support@kunu-store.de räcker för att utöva dina rättigheter.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Du har enligt art. 77 GDPR rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. Du kan i regel vända dig till tillsynsmyndigheten på din hemvistort, din arbetsplats eller vårt företags säte. I Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Ansvarig huvudtillsynsmyndighet för vårt företag är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart vår behandling eller de rättsliga förutsättningarna ändras. Den version som är publicerad på denna webbplats gäller.

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är rättsligt skyldiga att göra det.

Vi är glada att du besöker vår webbshop. Skyddet av dina uppgifter är viktigt för oss. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilka ändamål och på vilken rättslig grund.

2. ÅTKOMSTDATA OCH HOSTING

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vid varje besök sparar webbservern automatiskt en så kallad serverloggfil, som innehåller namnet på den begärda filen, din IP-adress, datum och tidpunkt för begäran, den överförda datamängden samt den begärande leverantören.

Dessa åtkomstdata analyseras uteslutande för att säkerställa en felfri drift av webbplatsen och för att förbättra vårt erbjudande. Rättslig grund är art. 6.1 f i dataskyddsförordningen (GDPR); vårt berättigade intresse ligger i ett säkert och felfritt tillhandahållande av vårt erbjudande. Åtkomstdata raderas senast sju dagar efter att ditt besök har avslutats.

Vår webbshop drivs på plattformen Shopify. Leverantör är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag samtliga uppgifter som du anger i vår webbshop, i synnerhet order-, kund- och betalningsuppgifter. Rättslig grund är art. 6.1 b GDPR för fullgörande av avtalet samt art. 6.1 f GDPR för den tekniska driften av webbplatsen. Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR har ingåtts med Shopify. Överföring kan ske till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA. För Kanada finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Överföringar till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

3. BEHANDLING FÖR FULLGÖRANDE AV AVTALET OCH KONTAKT

3.1 Fullgörande av avtalet

För att hantera din order, inklusive hantering av reklamationer och ångerärenden, behandlar vi de uppgifter som du anger i beställningsprocessen. Rättslig grund är art. 6.1 b GDPR. Obligatoriska fält är markerade som sådana, eftersom vi nödvändigtvis behöver dessa uppgifter för att kunna fullgöra avtalet.

När avtalet är fullständigt fullgjort begränsas den fortsatta behandlingen av dina uppgifter, och de raderas efter att de handelsrättsliga och skatterättsliga lagringsfristerna har löpt ut. Rättslig grund för detta är art. 6.1 c GDPR. Närmare information finns under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto sparar och använder vi dina uppgifter för att administrera kontot och för att göra framtida beställningar enklare. Rättslig grund är art. 6.1 a GDPR. Du kan när som helst radera ditt kundkonto, antingen via funktionen i kontot eller genom att skicka ett meddelande till support@kunu-store.de. Efter raderingen tas dina uppgifter bort, såvida inte lagstadgade lagringsskyldigheter hindrar detta.

3.3 Kontakt och kundservice

När du kontaktar oss, till exempel via e-post eller ett direktmeddelande på Instagram, behandlar vi de uppgifter du skickar till oss för att kunna besvara din förfrågan. Rättslig grund är art. 6.1 b GDPR när din förfrågan har samband med ett avtal, och i övrigt art. 6.1 f GDPR på grundval av vårt berättigade intresse av en effektiv kundkommunikation.

För hantering av kundförfrågningar använder vi plattformen Resolvia. Resolvia hjälper oss att sortera, analysera och besvara förfrågningar och använder i detta sammanhang metoder som bygger på artificiell intelligens. Innehållet i din förfrågan samt tillhörande kontakt- och orderuppgifter behandlas. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR.

Automatiserat beslutsfattande i enskilda fall i den mening som avses i art. 22 GDPR med rättsverkan för dig förekommer inte.

När din förfrågan är slutgiltigt behandlad raderas dina uppgifter, såvida inga lagstadgade lagringsskyldigheter gäller.

3.4 Returportal och ångerfunktion

För anmälan av returer och byten tillhandahåller vi en returportal, som likaså drivs av Resolvia för oss. Här behandlar vi ditt ordernummer, dina kontaktuppgifter samt dina uppgifter om returorsaken för att kunna hantera returen och tillhandahålla en returetikett till dig. Rättslig grund är art. 6.1 b GDPR. De villkor för databehandling som beskrivs under punkt 3.3 gäller.

Via ångerfunktionen i sidfoten på vår webbplats kan du utöva din ångerrätt elektroniskt. Vi behandlar i detta sammanhang de uppgifter som är nödvändiga för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ordernummer och de uppgifter du anger om ångerärendet, samt datum och tidpunkt för din anmälan. Rättslig grund är art. 6.1 c GDPR, eftersom vi är rättsligt skyldiga att tillhandahålla denna funktion och att skicka dig en bekräftelse på mottagandet på ett varaktigt medium. Vi sparar din ångeranmälan och bekräftelsen på mottagandet som dokumentation under de lagstadgade preskriptions- och lagringsfristerna.

4. BEHANDLING FÖR FRAKT OCH LEVERANS

För leverans av de beställda varorna lämnar vi ut dina uppgifter i nödvändig omfattning till det transportföretag som anlitas. Rättslig grund är art. 6.1 b GDPR.

För lagerhållning och frakt av våra varor har vi anlitat Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde på grundval av ett avtal enligt art. 28 GDPR.

Om du uttryckligen har lämnat ditt samtycke till detta lämnar vi ut din e-postadress och ditt telefonnummer till transportföretaget enligt art. 6.1 a GDPR, så att detta kan kontakta dig inför leveransen eller informera dig om leveransstatus. Du kan återkalla detta samtycke när som helst genom att skicka ett meddelande till support@kunu-store.de.

5. BEHANDLING FÖR BETALNINGSÄNDAMÅL

Beroende på vilken betalningsmetod du väljer överför vi de uppgifter som är nödvändiga för att genomföra betalningen till respektive betaltjänstleverantör. Rättslig grund är art. 6.1 b GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de nödvändiga uppgifterna, till exempel via en teknisk integration i beställningsprocessen. I sådana fall gäller respektive leverantörs integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av kredit- och betalkortsbetalningar samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalningsmetoder som Klarna erbjuder, däribland faktura och delbetalning.

Apple Pay, som tillhandahålls av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Om du väljer en betalningsmetod från Klarna där vi levererar i förskott, i första hand faktura och delbetalning, gör Klarna en identitets- och kreditprövning med stöd av ditt samtycke enligt art. 6.1 a GDPR. Klarna kan i detta sammanhang anlita de kreditupplysningsföretag som anges i Klarnas integritetspolicy och använder de erhållna uppgifterna om den statistiska sannolikheten för utebliven betalning för ett avvägt beslut om att ingå, genomföra eller avsluta avtalsförhållandet. Du kan återkalla ditt samtycke när som helst; vi kan i så fall eventuellt inte längre erbjuda dig vissa betalningsmetoder.

För att förebygga bedrägerier och säkra våra betalningsprocesser överför vi i förekommande fall ytterligare uppgifter till de nämnda tjänsteleverantörerna. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse består i skydd mot utebliven betalning och bedrägeri.

6. MARKNADSFÖRING VIA E-POST

6.1 Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev skickar vi dig regelbundet information om våra produkter och erbjudanden. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR i förening med gällande nationella bestämmelser om elektronisk direktmarknadsföring.

Anmälan sker enligt förfarandet med dubbel opt-in. Efter din anmälan får du ett e-postmeddelande där du ska bekräfta anmälan. Därigenom säkerställer vi att ingen kan anmäla din e-postadress utan din vetskap. För att kunna styrka anmälan sparar vi tidpunkten för anmälan och bekräftelsen samt den använda IP-adressen. Rättslig grund för detta är art. 6.1 f GDPR; vårt berättigade intresse består i att kunna styrka att samtycket har lämnats på ett giltigt sätt.

Du kan avanmäla dig från nyhetsbrevet när som helst, antingen via avanmälningslänken i varje nyhetsbrev eller genom att skicka ett meddelande till support@kunu-store.de.

6.2 Mätning av nyhetsbrev

Vi analyserar ditt beteende i samband med utskicket av nyhetsbrevet för att bättre kunna anpassa våra nyhetsbrev till mottagarnas intressen. De utskickade e-postmeddelandena innehåller därför räknepixlar som gör det möjligt för oss att se om och när ett e-postmeddelande har öppnats och vilka länkar som har klickats på. Vi kopplar i detta sammanhang särskilt samman följande uppgifter: datum och tidpunkt för öppnandet, den använda webbläsartypen, IP-adressen, din e-postadress samt datum och tidpunkt för anmälan och bekräftelse. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR, som du lämnar vid anmälan till nyhetsbrevet. Återkallelse är möjlig när som helst genom att du avanmäler dig från nyhetsbrevet.

6.3 Utskickstjänst

För utskick av våra nyhetsbrev och övriga marknadsföringsmeddelanden använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde med stöd av ett avtal enligt art. 28 GDPR. Överföring till USA sker; denna grundas på EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du under eller efter din beställning uttryckligen har lämnat ditt samtycke enligt art. 6.1 a GDPR använder vi din e-postadress för att be dig om ett omdöme om din beställning. För detta använder vi tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som agerar personuppgiftsbiträde för oss. För Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Du kan återkalla ditt samtycke när som helst, antingen via länken i förfrågan om omdöme eller genom att skicka ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

På vår webbplats använder vi cookies och liknande tekniker. Cookies är små textfiler som lagras på din enhet. Vissa raderas automatiskt när du stänger webbläsaren (sessionscookies), andra förblir lagrade och gör det möjligt att känna igen din webbläsare vid ditt nästa besök (permanenta cookies).

Tekniskt nödvändiga tekniker använder vi för att kunna tillhandahålla den tjänst som du uttryckligen har begärt, till exempel för varukorgsfunktionen, inloggning på ditt kundkonto och lagring av dina integritetsinställningar. För detta krävs inget samtycke enligt cookiereglerna. Den efterföljande behandlingen sker med stöd av art. 6.1 b och art. 6.1 f GDPR.

Alla tekniker som inte är strikt nödvändiga, i första hand för analys-, marknadsförings- och räckviddsmätningsändamål, använder vi uteslutande om du i förväg har lämnat samtycke via vår samtyckesbanner. Rättslig grund är cookiereglerna i förening med art. 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ändra ditt val. Använd för detta integritetsinställningarna på vår webbplats eller skicka ett meddelande till oss på support@kunu-store.de. Dessutom kan du radera eller blockera cookies via inställningarna i din webbläsare. Observera att alla funktioner på vår webbplats i så fall inte nödvändigtvis kan användas fullt ut.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

De tekniker som beskrivs nedan använder vi uteslutande med stöd av ditt samtycke enligt art. 6.1 a GDPR och cookiereglerna. De insamlade uppgifterna raderas så snart respektive ändamål är uppfyllt och vi har upphört att använda den aktuella tekniken.

8.1 Tjänster från Google

Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De uppgifter som automatiskt samlas in om din användning av vår webbplats överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföringen till USA sker med stöd av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

Google Analytics 4: för att analysera användningen av vår webbplats samlas uppgifter in och lagras, såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om ditt användarbeteende. Av detta skapas pseudonymiserade användarprofiler. Om du besöker vår webbplats från EU behandlas din IP-adress först på en server inom EU och förkortas innan trafiken vidarebefordras till Googles servrar. Behandlingen sker med stöd av ett personuppgiftsbiträdesavtal med Google.

Google Ads konverteringsspårning och remarketing: för att mäta effekten av vår annonsering och för att visa intressebaserad annonsering i Googles sökresultat och på tredje parters webbplatser sätts cookies, och uppgifter samlas in såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt de händelser du utlöser, till exempel ett sidbesök eller ett köp. Av detta skapas pseudonymiserade användarprofiler. Ytterligare behandling sker endast om du har aktiverat inställningen för personanpassad annonsering på ditt Google-konto.

Google Tag Manager: med Google Tag Manager hanterar vi integreringen av de tekniker vi använder. Tag Manager lagrar inte själv några personuppgifter i cookies, men kan vid uppspelningen av de enskilda taggarna behandla uppgifter såsom din IP-adress. Avaktiverade tjänster förblir avaktiverade, även när de spelas upp via Tag Manager.

8.2 Tjänster från Meta

Leverantören är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. De insamlade uppgifterna överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföringen till USA sker med stöd av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

Meta-pixel och Conversions API: vi samlar automatiskt in uppgifter såsom IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt händelser som vi har definierat, till exempel produktvisningar, tillägg till varukorgen eller köp, och skapar av dessa pseudonymiserade användarprofiler. Inom ramen för den så kallade avancerade matchningen överförs dessutom uppgifter såsom namn, e-postadress och telefonnummer i hashad form för att känna igen dig som användare. Via Conversions API överförs motsvarande händelsedata dessutom serverside till Meta. Meta kopplar i förekommande fall samman dessa uppgifter med andra uppgifter från ditt Meta-konto och använder dem för att ta fram statistik samt för att visa personanpassad och gruppbaserad annonsering.

För insamlingen av uppgifterna och överföringen av dessa till Meta är vi gemensamt personuppgiftsansvariga tillsammans med Meta Platforms Ireland (art. 26 GDPR). Den efterföljande behandlingen hos Meta sker under Metas eget ansvar; på detta har vi inget inflytande. Inom ramen för den avancerade matchningen och skapandet av Custom Audiences agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För att analysera användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, i synnerhet musrörelser, scrollbeteende, klick och sidvisningar, och skapar av detta sessionsinspelningar samt aggregerade analyser i form av heatmaps. Dessutom samlas din IP-adress, enhets- och webbläsarinformation samt tidpunkt och längd för ditt besök in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Inmatningar i formulärfält maskeras som standard av Clarity och registreras inte i klartext. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker med stöd av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

8.4 Triple Whale

För kanalöverskridande analys av våra marknadsföringsinsatser använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om ditt besöksförlopp, i synnerhet via vilken annons eller vilken kanal du har kommit till oss, vilka sidor du har sett och om en beställning har genomförts, och kopplar samman dessa händelser pseudonymiserat. För detta sätts cookies, och uppgifter såsom IP-adress, enhets- och webbläsarinformation samt orderuppgifter behandlas. Överföringen till USA sker med stöd av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO PÅ SOCIALA MEDIER

Vi har sidor på Facebook och Instagram, som båda drivs av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra sidor samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och reklamändamål, varav pseudonymiserade användarprofiler skapas. Den rättsliga grunden är det samtycke du har lämnat till respektive leverantör, art. 6.1 a GDPR. För insamlingen och överföringen av sidstatistiken är vi gemensamt personuppgiftsansvariga tillsammans med Meta (art. 26 GDPR). På den fortsatta behandlingen hos Meta har vi inget inflytande. Detaljer finns i Metas information om dataskydd.

På vår webbplats integrerar vi knappar till sociala medier uteslutande som enkla HTML-länkar. Vid besök på vår webbplats upprättas därför ingen anslutning till respektive leverantörs servrar. Först när du klickar på en sådan knapp öppnas respektive nätverks sida.

10. ÖVERFÖRING TILL TREDJELAND

I den mån vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker detta antingen med stöd av ett beslut om adekvat skyddsnivå från EU-kommissionen, till exempel för Kanada och Storbritannien, med stöd av EU-US Data Privacy Framework, i den mån respektive leverantör är certifierad, eller med stöd av EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder.

Vi vill uppmärksamma dig på att det i tredjeland, i synnerhet i USA, inte kan garanteras en skyddsnivå som i alla avseenden motsvarar Europeiska unionens. Särskilt kan åtkomst från lokala myndigheter inte helt uteslutas. I den mån vi överför uppgifter till tredjeland med stöd av ditt samtycke sker detta dessutom i enlighet med art. 49.1 a GDPR.

11. LAGRINGSTID

Vi lagrar personuppgifter endast så länge det är nödvändigt för de aktuella ändamålen eller så länge lagstadgade lagringsskyldigheter kräver det.

Åtkomstuppgifter i serverloggfiler raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas när ärendet är slutbehandlat, om de inte måste sparas som affärskorrespondens.

Order- och faktureringsuppgifter omfattas av de handels- och skatterättsliga lagringsskyldigheterna enligt tysk rätt. Bokföringsunderlag, i första hand fakturor, sparar vi i åtta år enligt § 147 AO och § 257 HGB. Mottagen och skickad affärskorrespondens sparar vi i sex år. Årsredovisningar, handelsböcker och balansräkningar sparar vi i tio år. Fristen räknas från slutet av det kalenderår då underlaget uppstod respektive då affärskorrespondensen mottogs eller skickades.

Uppgifter om ångermeddelanden inklusive bekräftelsen på mottagandet sparar vi under de lagstadgade preskriptionstiderna.

Uppgifter som vi behandlar med stöd av ditt samtycke sparar vi till dess att du återkallar ditt samtycke. Dokumentationen av det lämnade samtycket sparas därutöver under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter gentemot oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter om dig som vi behandlar.

Rätt till rättelse enligt art. 16 GDPR, det vill säga att felaktiga uppgifter utan dröjsmål rättas eller att ofullständiga uppgifter kompletteras.

Rätt till radering enligt art. 17 GDPR, såvida inte en lagstadgad lagringsskyldighet, utövandet av rätten till yttrande- och informationsfrihet, ett allmänintresse eller fastställande, göra gällande eller försvar av rättsliga anspråk hindrar detta.

Rätt till begränsning av behandling enligt art. 18 GDPR, om du bestrider uppgifternas riktighet, om behandlingen är olaglig men du motsätter dig radering, om vi inte längre behöver uppgifterna men du behöver dem för att kunna fastställa rättsliga anspråk, eller om du har invänt enligt art. 21 GDPR.

Rätt till dataportabilitet enligt art. 20 GDPR, det vill säga att få ut de uppgifter du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt art. 7.3 GDPR med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Rätt att invända

I den mån vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt art. 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Sker behandlingen för direktmarknadsföring kan du utöva denna rätt när som helst och utan att ange skäl. Vi behandlar då inte längre dina uppgifter för dessa ändamål.

Sker behandlingen för andra ändamål har du rätt att invända endast om det finns skäl som hänför sig till din specifika situation. Efter att du har utövat din rätt att invända behandlar vi inte dina uppgifter vidare, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ett meddelande till support@kunu-store.de räcker för att utöva dina rättigheter.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Du har enligt art. 77 GDPR rätt att lämna in klagomål till en dataskyddstillsynsmyndighet. Du kan i regel vända dig till tillsynsmyndigheten på din vanliga vistelseort, din arbetsplats eller vårt företags säte. I Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Ansvarig tillsynsmyndighet för vårt företag är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart vår behandling eller de rättsliga förutsättningarna ändras. Den version som är publicerad på denna webbplats är den gällande.

INTEGRITETSPOLICY

Senast uppdaterad: juli 2026

1. PERSONUPPGIFTSANSVARIG

Personuppgiftsansvarig för de personuppgifter som behandlas inom denna webbplats är:

Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Tyskland
E-post: support@kunu-store.de

Vi har inte utsett något dataskyddsombud, eftersom vi inte är rättsligt skyldiga att göra det.

Vi är glada att du besöker vår webbutik. Att skydda dina uppgifter är viktigt för oss. Nedan informerar vi om vilka uppgifter vi behandlar, för vilket ändamål och på vilken rättslig grund.

2. ÅTKOMSTUPPGIFTER OCH HOSTING

Du kan besöka vår webbplats utan att ange några personuppgifter. Vid varje sidvisning sparar servern automatiskt en så kallad serverloggfil, som innehåller namnet på den efterfrågade filen, din IP-adress, datum och klockslag för förfrågan, mängden överförda data samt den internetleverantör som förfrågan kom från.

Åtkomstuppgifterna analyseras uteslutande för att säkerställa att webbplatsen fungerar störningsfritt och för att förbättra vårt erbjudande. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse ligger i att tillhandahålla vårt erbjudande säkert och felfritt. Åtkomstuppgifterna raderas senast sju dagar efter att ditt besök avslutats.

Vår butik drivs på plattformen Shopify. Leverantör är Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify behandlar på vårt uppdrag alla uppgifter som du anger i vår butik, i första hand orderuppgifter, kunduppgifter och betalningsuppgifter. Rättslig grund är art. 6.1 b GDPR när det gäller fullgörande av avtalet samt art. 6.1 f GDPR när det gäller webbplatsens tekniska funktion. Med Shopify har ett personuppgiftsbiträdesavtal enligt art. 28 GDPR ingåtts. Uppgifter kan överföras till Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada, samt till koncernbolag i USA. För Kanada gäller ett beslut från Europeiska kommissionen om adekvat skyddsnivå. Överföring av uppgifter till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

3. BEHANDLING AV UPPGIFTER FÖR AVTALSHANTERING OCH KONTAKT

3.1 Avtalshantering

För att kunna genomföra din order, inklusive hantering av reklamationer och ångerrätt, behandlar vi de uppgifter du lämnar i beställningsprocessen. Rättslig grund är artikel 6.1 b i GDPR. Obligatoriska fält är markerade som sådana, eftersom dessa uppgifter är nödvändiga för att avtalet ska kunna fullgöras.

När avtalet har fullgjorts i sin helhet begränsas den fortsatta behandlingen av dina uppgifter, och uppgifterna raderas när de lagringstider som följer av handels- och skatterättsliga bestämmelser har löpt ut. Rättslig grund är i detta avseende artikel 6.1 c i GDPR. Detaljer hittar du under punkt 11.

3.2 Kundkonto

Om du väljer att skapa ett kundkonto lagrar och använder vi dina uppgifter för att administrera kontot och för att göra framtida beställningar enklare. Rättslig grund är artikel 6.1 a i GDPR. Du kan radera ditt kundkonto när som helst via motsvarande funktion i kontot eller genom att skicka ett meddelande till support@kunu-store.de. Efter att kontot har raderats tas dina uppgifter bort, förutsatt att lagstadgade lagringsskyldigheter inte hindrar detta.

3.3 Kontakt och kundtjänst

När du kontaktar oss, till exempel via e-post eller privat meddelande på Instagram, behandlar vi de uppgifter du lämnar för att hantera din förfrågan. Rättslig grund är artikel 6.1 b i GDPR om förfrågan har samband med ett avtal, och i övriga fall artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en effektiv kommunikation med våra kunder.

För hanteringen av kundförfrågningar använder vi plattformen Resolvia. Resolvia hjälper oss att sortera, analysera och besvara förfrågningar och använder för detta ändamål metoder baserade på artificiell intelligens. De uppgifter som behandlas är innehållet i din förfrågan samt tillhörande kontakt- och orderuppgifter. Resolvia agerar som personuppgiftsbiträde på grundval av ett avtal enligt artikel 28 i GDPR.

Automatiserat beslutsfattande i enskilda fall i den mening som avses i artikel 22 i GDPR, med rättsliga följder för dig, förekommer inte.

När din förfrågan är slutligt avklarad raderas dina uppgifter, förutsatt att inga lagstadgade lagringsskyldigheter gäller.

3.4 Returportal och ångerfunktion

För anmälan av returer och byten tillhandahåller vi en returportal, som också drivs för oss av Resolvia. Där behandlar vi ditt ordernummer, dina kontaktuppgifter och de uppgifter du lämnar om orsaken till returen, för att kunna hantera returen och ställa en returfraktsedel till ditt förfogande. Rättslig grund är artikel 6.1 b i GDPR. De villkor för personuppgiftsbiträde som beskrivs under punkt 3.3 gäller.

Via ångerfunktionen i sidfoten på vår webbplats kan du lämna din ångeranmälan elektroniskt. Vi behandlar då de uppgifter som är nödvändiga för att identifiera avtalet, i synnerhet ditt namn, din e-postadress, ditt ordernummer och de uppgifter du lämnar om utnyttjandet av ångerrätten samt datum och klockslag för anmälan. Rättslig grund är artikel 6.1 c i GDPR, eftersom vi enligt lag är skyldiga att tillhandahålla denna funktion och att lämna dig en bekräftelse på att anmälan mottagits på ett varaktigt medium. Ångeranmälan och bekräftelsen på mottagandet sparar vi som bevis under de lagstadgade preskriptions- och lagringstiderna.

4. BEHANDLING AV UPPGIFTER FÖR FRAKT

För att kunna leverera de beställda varorna lämnar vi ut dina uppgifter i nödvändig omfattning till fraktbolaget. Rättslig grund är artikel 6.1 b i GDPR.

Lagerhållning och frakt av våra varor har vi anförtrott Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Tyskland. Fly Fulfillment behandlar dina order- och adressuppgifter som personuppgiftsbiträde på grundval av ett avtal enligt artikel 28 i GDPR.

Om du har lämnat ditt uttryckliga samtycke till detta lämnar vi ut din e-postadress och ditt telefonnummer till fraktbolaget enligt artikel 6.1 a i GDPR, så att bolaget kan kontakta dig före leveransen eller informera dig om leveransstatusen. Detta samtycke kan du återkalla när som helst genom att skicka ett meddelande till support@kunu-store.de.

5. BEHANDLING AV UPPGIFTER FÖR BETALNING

Beroende på vilken betalningsmetod du väljer lämnar vi ut de uppgifter som är nödvändiga för att genomföra transaktionen till respektive betaltjänstleverantör. Rättslig grund är artikel 6.1 b i GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de nödvändiga uppgifterna, till exempel via en teknisk integration i beställningsprocessen. I sådana fall gäller respektive leverantörs integritetspolicy.

Vi samarbetar med följande leverantörer:

Shopify Payments, som drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, för hantering av betalningar med kredit- och betalkort samt Shop Pay.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, för de betalningsmetoder som Klarna erbjuder, inklusive faktura och delbetalning.

Apple Pay, som erbjuds av Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Om du väljer en betalningsmetod från Klarna där vi presterar i förskott, i synnerhet faktura eller delbetalning, genomför Klarna på grundval av ditt samtycke enligt artikel 6.1 a i GDPR en identitets- och kreditprövning. Klarna kan för detta ändamål använda de kreditupplysningsföretag som anges i Klarnas integritetspolicy och använder den erhållna informationen om den statistiska sannolikheten för betalningsförsummelse för ett välavvägt beslut om att ingå, genomföra eller avsluta avtalsförhållandet. Du kan återkalla ditt samtycke när som helst; i sådana fall kan vi eventuellt inte erbjuda dig vissa betalningsmetoder.

För att förebygga bedrägerier och säkra våra betalningsprocesser lämnar vi vid behov ut ytterligare uppgifter till de nämnda leverantörerna. Rättslig grund är artikel 6.1 f i GDPR; vårt berättigade intresse är att skydda oss mot obetalda fordringar och bedrägerier.

6. MARKNADSFÖRING VIA E-POST

6.1 Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev skickar vi regelbundet information om våra produkter och erbjudanden. Rättslig grund är ditt samtycke enligt artikel 6.1 a GDPR i förening med gällande nationella bestämmelser om elektronisk marknadsföring.

Anmälan sker enligt double opt-in-förfarandet. När du har anmält dig får du ett e-postmeddelande där du ska bekräfta anmälan. På så sätt säkerställer vi att ingen kan registrera din e-postadress utan din vetskap. För att kunna dokumentera anmälan sparar vi tidpunkten för anmälan och bekräftelsen samt den IP-adress som användes. Rättslig grund är artikel 6.1 f GDPR; vårt berättigade intresse består i att kunna visa att samtycke har lämnats på korrekt sätt.

Du kan avsluta nyhetsbrevet när som helst via avregistreringslänken i varje meddelande eller genom att skicka ett meddelande till support@kunu-store.de.

6.2 Analys av nyhetsbrevet

Vi analyserar ditt beteende vid utskick av nyhetsbrevet för att bättre kunna anpassa innehållet till mottagarnas intressen. Därför innehåller de utskickade meddelandena räknepixlar som gör det möjligt för oss att se om och när ett meddelande har öppnats och vilka länkar som har klickats på. Vi kopplar särskilt samman följande uppgifter: datum och klockslag för öppnandet, vilken typ av webbläsare som används, IP-adress, din e-postadress samt datum och klockslag för anmälan och bekräftelsen. Rättslig grund är ditt samtycke enligt artikel 6.1 a GDPR, som lämnas vid anmälan till nyhetsbrevet. Samtycket kan återkallas när som helst genom att du avregistrerar dig från nyhetsbrevet.

6.3 Leverantör av utskickstjänsten

För utskick av våra nyhetsbrev och övriga marknadsföringsmeddelanden använder vi plattformen Klaviyo från Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo behandlar dina uppgifter som personuppgiftsbiträde på grundval av ett avtal som ingåtts enligt artikel 28 GDPR. Överföring av uppgifter till USA förekommer; den sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

6.4 Förfrågningar om omdömen

Om du vid eller efter din beställning har lämnat ett uttryckligt samtycke enligt artikel 6.1 a GDPR använder vi din e-postadress för att be dig lämna ett omdöme om beställningen. För detta använder vi tjänsten REVIEWS.io från Reviews.co.uk Ltd., Storbritannien, som agerar som personuppgiftsbiträde för oss. För Storbritannien gäller Europeiska kommissionens beslut om adekvat skyddsnivå.

Du kan återkalla ditt samtycke när som helst via den aktuella länken i förfrågan om omdöme eller genom att skicka ett meddelande till support@kunu-store.de.

7. COOKIES OCH LIKNANDE TEKNIKER

På vår webbplats använder vi cookies och jämförbara tekniker. Cookies är små textfiler som sparas på din enhet. Vissa av dem raderas automatiskt när du stänger webbläsaren (sessionscookies), andra sparas och gör det möjligt att känna igen din webbläsare vid nästa besök (permanenta cookies).

Tekniskt nödvändiga tekniker använder vi för att kunna tillhandahålla en tjänst som du uttryckligen har begärt, till exempel för varukorgsfunktionen, inloggningen på kundkontot och för att spara dina integritetsinställningar. Enligt gällande bestämmelser om elektronisk kommunikation krävs inget samtycke för detta. Ytterligare behandling sker på grundval av artikel 6.1 b och 6.1 f GDPR.

Alla tekniker som inte är absolut nödvändiga, i synnerhet sådana som används för analys, marknadsföring och räckviddsmätning, använder vi endast om du i förväg har lämnat ditt samtycke via vår samtyckesbanner. Rättslig grund är gällande bestämmelser om elektronisk kommunikation i förening med artikel 6.1 a GDPR.

Du kan återkalla ditt samtycke när som helst med verkan för framtiden eller ändra ditt val. Använd integritetsinställningarna på vår webbplats eller skicka ett meddelande till support@kunu-store.de. Dessutom kan du radera eller blockera cookies i webbläsarens inställningar. Observera att alla funktioner på vår webbplats i så fall kanske inte är fullt tillgängliga.

8. ANVÄNDA ANALYS- OCH MARKNADSFÖRINGSTEKNIKER

De tekniker som beskrivs nedan använder vi uteslutande på grundval av ditt samtycke enligt artikel 6.1 a GDPR och gällande bestämmelser om elektronisk kommunikation. De insamlade uppgifterna raderas så snart det aktuella syftet har uppnåtts och vi avslutar användningen av den aktuella tekniken.

8.1 Googles tjänster

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Automatiskt insamlad information om din användning av vår webbplats överförs som regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Överföringen till USA sker på grundval av EU-US Data Privacy Framework respektive Europeiska kommissionens standardavtalsklausuler.

Google Analytics 4: för att analysera användningen av vår webbplats samlas in och sparas uppgifter såsom IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt information om ditt beteende vid användningen av webbplatsen. Utifrån dessa skapas pseudonymiserade användningsprofiler. Om du besöker vår webbplats från EU:s territorium behandlas din IP-adress först på en server inom EU och förkortas innan trafiken vidarebefordras till Googles servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal som ingåtts med Google.

Google Ads – konverteringsspårning och remarketing: för att mäta effekten av vår annonsering och för att visa intressebaserad annonsering i Googles sökresultat och på tredje parters webbplatser sparas cookies och samlas uppgifter in såsom IP-adress, tidpunkten för besöket, information om enhet och webbläsare samt de händelser du utlöser, till exempel besök på webbplatsen eller ett genomfört köp. Utifrån dessa skapas pseudonymiserade användningsprofiler. Mer omfattande behandling sker endast om du har aktiverat inställningen för personanpassad annonsering i ditt Google-konto.

Google Tag Manager: med hjälp av Google Tag Manager hanterar vi integreringen av de tekniker vi använder. Tag Manager sparar inte själv personuppgifter i cookies, men kan när enskilda taggar utlöses behandla uppgifter såsom din IP-adress. Avaktiverade tjänster förblir avaktiverade även när de levereras via Tag Manager.

8.2 Metas tjänster

Leverantören är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Den insamlade informationen överförs som regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Överföringen till USA sker på grundval av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

Meta-pixeln och Conversions API: Vi samlar automatiskt in uppgifter såsom IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt de händelser vi har definierat, exempelvis produktvisningar, tillägg i varukorgen eller köp, och skapar utifrån dessa pseudonymiserade användningsprofiler. Inom ramen för så kallad Advanced Matching överförs dessutom uppgifter som namn, e-postadress och telefonnummer i hashad form för att kunna identifiera dig som användare. Via Conversions API överförs motsvarande händelsedata dessutom till Meta på serversidan. Meta kopplar vid behov denna information till andra uppgifter från ditt Meta-konto och använder dem för att skapa statistik samt för att visa personanpassad och målgruppsbaserad annonsering.

När det gäller insamlingen av uppgifter och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga tillsammans med Meta Platforms Ireland (art. 26 GDPR). Metas fortsatta behandling sker under Metas eget ansvar; vi har inget inflytande över den. Inom ramen för Advanced Matching och skapandet av målgrupper (Custom Audiences) agerar Meta som vårt personuppgiftsbiträde.

8.3 Microsoft Clarity

För att analysera användningen av vår webbplats använder vi Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity registrerar dina interaktioner med vår webbplats, i synnerhet musrörelser, skrollbeteende, klick och sidvisningar, och skapar utifrån dessa sessionsinspelningar samt aggregerade analyser i form av värmekartor. Dessutom samlas din IP-adress, information om enhet och webbläsare samt tidpunkt och längd för besöket in. Vi använder dessa analyser uteslutande för att förbättra användarvänligheten på vår webbplats och för att upptäcka tekniska problem.

Uppgifter som anges i formulärfält maskeras som standard av Clarity och registreras inte i klartext. De insamlade uppgifterna kan överföras till servrar hos Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Överföringen sker på grundval av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

8.4 Triple Whale

För kanalövergripande analys av våra marknadsföringsaktiviteter använder vi Triple Whale från Triple Whale Inc., USA. Triple Whale samlar in uppgifter om hur ditt besök förlöper, i synnerhet via vilken annons eller kanal du kom till oss, vilka sidor du har besökt och om en beställning har lagts, och kopplar dessa händelser till varandra i pseudonymiserad form. För detta ändamål lagras cookies och uppgifter som IP-adress, information om enhet och webbläsare samt orderuppgifter behandlas. Överföringen till USA sker på grundval av EU-US Data Privacy Framework respektive EU-kommissionens standardavtalsklausuler.

9. VÅR NÄRVARO I SOCIALA MEDIER

Vi driver profiler på Facebook och Instagram, vilka tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

När du besöker våra profiler samlar respektive leverantör in och analyserar uppgifter för marknadsundersöknings- och annonsändamål, och utifrån dessa skapas pseudonymiserade användningsprofiler. Rättslig grund är det samtycke du har lämnat till respektive leverantör, art. 6.1 a GDPR. När det gäller insamlingen och överföringen av sidstatistik är vi gemensamt personuppgiftsansvariga tillsammans med Meta (art. 26 GDPR). Vi har inget inflytande över Metas fortsatta behandling. Närmare information hittar du i Metas dataskyddsinformation.

På vår webbplats är knapparna till sociala medier enbart inbäddade som enkla HTML-länkar. När vår webbplats öppnas upprättas därför ingen anslutning till respektive leverantörs servrar. Först när du klickar på en sådan knapp öppnas den aktuella tjänstens sida.

10. ÖVERFÖRING AV UPPGIFTER TILL TREDJELAND

I den mån vi överför personuppgifter till mottagare utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet sker det på grundval av ett beslut från EU-kommissionen om adekvat skyddsnivå, exempelvis för Kanada och Storbritannien, på grundval av EU-US Data Privacy Framework, förutsatt att respektive leverantör är certifierad, eller på grundval av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.

Vi vill upplysa om att det i tredjeländer, i synnerhet i USA, inte kan garanteras en dataskyddsnivå som i alla avseenden motsvarar den som gäller inom Europeiska unionen. Framför allt kan åtkomst från myndigheter där inte helt uteslutas. I den mån vi överför uppgifter till tredjeland på grundval av ditt samtycke sker det dessutom i enlighet med art. 49.1 a GDPR.

11. LAGRINGSTID

Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppnå de aktuella ändamålen eller så länge som lagstadgade lagringsskyldigheter kräver det.

Åtkomstuppgifter i serverloggfilerna raderas senast efter sju dagar.

Uppgifter från kundförfrågningar raderas när ärendet är slutgiltigt avslutat, förutsatt att de inte omfattas av lagringsskyldighet som affärskorrespondens.

Order- och fakturauppgifter omfattas av lagringsskyldigheter enligt tysk handels- och skatterätt. Bokföringsunderlag, i synnerhet fakturor, sparar vi i åtta år i enlighet med § 147 AO och § 257 HGB. Mottagen och skickad affärskorrespondens sparar vi i sex år. Årsredovisningar, handelsböcker och inventarieförteckningar sparar vi i tio år. Fristen börjar löpa vid utgången av det kalenderår då handlingen upprättades respektive då affärskorrespondensen mottogs eller skickades.

Uppgifter om förklaringar om utnyttjande av ångerrätten inklusive mottagningsbekräftelse sparar vi under de lagstadgade preskriptionstiderna.

Uppgifter som behandlas på grundval av ditt samtycke sparar vi till dess att samtycket återkallas. Bevis på lämnat samtycke sparas dessutom under de lagstadgade preskriptionstiderna.

12. DINA RÄTTIGHETER

Du har följande rättigheter gentemot oss:

Rätt till tillgång enligt art. 15 GDPR till de personuppgifter om dig som vi behandlar.

Rätt till rättelse enligt artikel 16 GDPR, det vill säga att felaktiga uppgifter utan dröjsmål rättas eller att ofullständiga uppgifter kompletteras.

Rätt till radering enligt artikel 17 GDPR, förutsatt att detta inte hindras av lagstadgade lagringsskyldigheter, utövande av rätten till yttrande- och informationsfrihet, allmänintresse eller fastställande, görande gällande eller försvar av rättsliga anspråk.

Rätt till begränsning av behandling enligt artikel 18 GDPR, när du bestrider uppgifternas riktighet, när behandlingen är olaglig men du motsätter dig radering, när vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller när du har invänt enligt artikel 21 GDPR.

Rätt till dataportabilitet enligt artikel 20 GDPR, det vill säga att få ut de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.

Rätt att återkalla ett lämnat samtycke enligt artikel 7.3 GDPR med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Rätt att invända

I den mån vi behandlar personuppgifter för att tillvarata våra berättigade intressen enligt artikel 6.1 f GDPR kan du invända mot denna behandling med verkan för framtiden.

Om behandlingen sker för direktmarknadsföring kan du utöva denna rätt när som helst och utan att ange skäl. I sådant fall kommer vi inte längre att behandla dina uppgifter för dessa ändamål.

Om behandlingen sker för andra ändamål har du rätt att invända endast av skäl som hänför sig till din specifika situation. När du har utövat din rätt att invända kommer vi inte längre att behandla dina uppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

För att utöva dina rättigheter räcker det med ett meddelande till support@kunu-store.de.

13. RÄTT ATT LÄMNA IN KLAGOMÅL

Enligt artikel 77 GDPR har du rätt att lämna in klagomål till en dataskyddstillsynsmyndighet. Som regel kan du vända dig till tillsynsmyndigheten på din vanliga vistelseort, din arbetsplats eller vårt företags säte. I Sverige är detta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Den ansvariga tillsynsmyndigheten för vårt företag är:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tyskland

14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Vi anpassar denna integritetspolicy så snart våra behandlingsaktiviteter eller de rättsliga förutsättningarna ändras. Den version som är publicerad på denna webbplats gäller.