Integritetspolicy

Information

På denna sida informerar vi dig om behandlingen av dina personuppgifter. Om du vill ändra dina integritetsinställningar (ge samtycken eller återkalla redan givna samtycken) kan du när som helst ändra dina inställningar.

Ansvarig

Ansvarig för behandlingen av dina personuppgifter på vår webbplats är:

Bizibits Sales GmbH
Wasserwerkstraße 20
4053 Ansfelden
Österrike
Tel.: +43 720 257442
E-post: office@bio-stefan.at

Dataskyddsombud

Vår dataskyddsombud kan nås på:

Erwin Sabic
Österrike
Tel.: +43 720 257442
E-post: erwin@bio-stefan.at

Samtyckeshanteringsverktyg

LEGALWEB.IO via KEY CDN

Vi använder på vår webbplats samtyckeshanteringsverktyget från personuppgiftsbiträdet LEGALWEB.IO, legalweb GmbH, Bayerhamerstraße 14, 5020 Salzburg, Österrike. Detta verktyg placerar en cookie på din enhet för att lagra de tjänster du valt eller inte valt. Denna cookie innehåller ingen användarrelaterad ID och lagrar inga andra personuppgifter. Innehållet sparas i högst 365 dagar och raderas sedan automatiskt. Rättslig grund för lagringen av dessa data är § 165 Abs. 3 TKG 2021. Samtyckeshanteringsverktyget laddas via underbiträdet Key CDN, proinity LLC, Faerberstrasse 9, CH-8832 Wollerau, Schweiz. Key CDN samlar endast in din IP-adress för att säkerställa datasäkerheten i datacentret. Ingen överföring av din IP-adress till legalweb GmbH sker. Dataöverföringen till Schweiz sker enligt artikel 45 GDPR i kombination med Europeiska kommissionens lämplighetsbeslut C(2000) 2304.

Datahantering på din enhet

De i följande text beskrivna behandlingsprocesserna använder bland annat teknologier som skript, cookies, WebSQL, LocalStorage, Session Storage, ... . Dessa teknologier lagrar data på din enhet eller läser data från den.

Webbhotell

Shopify International Limited

När du besöker denna webbplats behandlas personuppgifter. De behandlade datatyperna inkluderar tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation). Syftet med behandlingen är övervakning av den tekniska funktionen och för att öka driftsäkerheten för vår webbserver, leverans och tillhandahållande av webbplatsen samt anonymisering och skapande av statistik. Rättslig grund för behandlingen: ett berättigat intresse som väger tyngre än de registrerades rättigheter och friheter (artikel 6 (1) f GDPR). Berättigade intressen i detta sammanhang: starkt ekonomiskt intresse av en säker och fungerande drift av de tekniska systemen. En överföring av data sker till personuppgiftsbiträdet Shopify International Limited, Victoria Buildings, 2. våningen, 1-2 Haddington Road, D04 XN32 Dublin 4, Irland.

Content Delivery Network

Cloudflare

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation). Syftet med behandlingen: leverans och tillhandahållande av webbplatsen. Rättslig grund för behandlingen: ett berättigat intresse som väger tyngre än de registrerades rättigheter och friheter (Art. 6 (1) f GDPR). Berättigade intressen i detta sammanhang: starkt ekonomiskt intresse av en säker och fungerande drift av de tekniska systemen. En överföring av data sker: till personuppgiftsbiträdet Cloudflare Germany GmbH, Rosental 7, 80331 München, Tyskland. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data sker på grundval av standarddataskyddsklausuler som antagits av kommissionen enligt granskningsförfarandet i artikel 93.2 GDPR.

Key CDN

När du får tillgång till vissa deltjänster på vår webbplats behandlas ytterligare personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation). Syftet med behandlingen: leverans och tillhandahållande av webbplatsen. Rättslig grund för behandlingen: ett berättigat intresse som väger tyngre än de registrerades rättigheter och friheter (Art. 6 (1) f GDPR). Berättigade intressen i detta sammanhang: starkt ekonomiskt intresse av en säker och fungerande drift av de tekniska systemen. En överföring av data sker: till personuppgiftsbiträdet proinity LLC, Färberstrasse 9, CH-8832 Wollerau, Schweiz. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till Schweiz sker enligt Art. 45 GDPR i kombination med Europeiska kommissionens beslut om adekvat skyddsnivå C(2000) 2304.

Shopify International Limited

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation). Syftet med behandlingen: leverans och tillhandahållande av webbplatsen. Rättslig grund för behandlingen: ett berättigat intresse som väger tyngre än de registrerades rättigheter och friheter (Art. 6 (1) f GDPR). Berättigade intressen i detta sammanhang: starkt ekonomiskt intresse av en säker och fungerande drift av de tekniska systemen. En överföring av data sker: till personuppgiftsbiträdet Shopify International Limited, Victoria Buildings, 2. våningen, 1-2 Haddington Road, D04 XN32 Dublin 4, Irland.

Hextom Inc

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation). Syftet med behandlingen: leverans och tillhandahållande av webbplatsen. Rättslig grund för behandlingen: ett berättigat intresse som väger tyngre än de registrerades rättigheter och friheter (Art. 6 (1) f GDPR). Berättigade intressen i detta sammanhang: starkt ekonomiskt intresse av en säker och fungerande drift av de tekniska systemen. En överföring av data sker: till personuppgiftsbiträdet Hextom Inc, 702-5255 Yonge St., M2N 6P4 North York ON, USA.

Webbanalys

Matomo Agency

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: data för att skapa användningsstatistik. Syftet med behandlingen: undersökning av användarbeteende. Rättslig grund för behandlingen: ett berättigat intresse som väger tyngre än de registrerades rättigheter och friheter (Art. 6 (1) f GDPR). Berättigade intressen i detta sammanhang: starkt ekonomiskt intresse av en ordnad drift av webbplatsen.

Remarketing

Bing Ads

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: data om användningen av webbplatsen samt loggning av klick på enskilda element. Syftet med behandlingen: undersökning av användarbeteende, analys av effekten av online-marknadsföringsåtgärder och val av online-reklam på andra plattformar, som automatiskt väljs via realtidsbudgivning baserat på användarbeteendet. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6.1 a i GDPR. En överföring av data sker till den självständiga ansvariga Microsoft Ireland Operations Limited, One Microsoft Place South County Business Park, Leopardstown Dublin, 18 D18 P521, Irland. Rättslig grund för dataöverföringen till Microsoft Ireland Operations Limited är ditt samtycke enligt artikel 6.1 a i GDPR. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till USA sker enligt artikel 45 i GDPR i kombination med lämplighetsbeslutet C(2023) 4745 från Europeiska kommissionen, eftersom mottagaren av data har förbundit sig att följa principerna för databehandling enligt Data Privacy Framework (DPF).

Meta Pixel

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: data om användningen av webbplatsen samt loggning av klick på enskilda element. Syftet med behandlingen: undersökning av användarbeteende, analys av effekten av online-marknadsföringsåtgärder och val av online-reklam på andra plattformar, som automatiskt väljs via realtidsbudgivning baserat på användarbeteendet. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6.1 a i GDPR. En överföring av data sker till den självständiga ansvariga Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Rättslig grund för dataöverföringen till Meta Platforms Ireland Ltd. är ditt samtycke enligt artikel 6.1 a i GDPR. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till USA sker enligt artikel 45 i GDPR i kombination med lämplighetsbeslutet C(2023) 4745 från Europeiska kommissionen, eftersom mottagaren av data har förbundit sig att följa principerna för databehandling enligt Data Privacy Framework (DPF).

Google GTag

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: Data om användningen av webbplatsen samt loggning av klick på enskilda element. Syftet med behandlingen: Undersökning av användarbeteende, analys av effekten av online-marknadsföringsåtgärder och val av online-reklam på andra plattformar, som automatiskt väljs via realtidsbudgivning baserat på användarbeteendet. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6.1 a i GDPR. En överföring av data sker till den självständiga ansvariga Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rättslig grund för dataöverföringen till Google Ireland Limited är ditt samtycke enligt artikel 6.1 a i GDPR. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till USA sker enligt artikel 45 i GDPR i samband med Europeiska kommissionens lämplighetsbeslut C(2023) 4745, eftersom mottagaren av data har förbundit sig att följa principerna för databehandling enligt Data Privacy Framework (DPF). Integritetspolicyn för Google Ireland Limited: https://business.safety.google/privacy.

Pinterest Profilering

När du besöker denna webbplats behandlas personuppgifter. Behandlade datakategorier: Data om användningen av webbplatsen samt loggning av klick på enskilda element. Syftet med behandlingen: Undersökning av användarbeteende, analys av effekten av online-marknadsföringsåtgärder och val av online-reklam på andra plattformar, som automatiskt väljs via realtidsbudgivning baserat på användarbeteendet. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6.1 a i GDPR. En överföring av data sker till den självständiga ansvariga Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Rättslig grund för dataöverföringen till Pinterest Europe Ltd. är ditt samtycke enligt artikel 6.1 a i GDPR. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data sker på basis av ditt samtycke enligt artikel 6.1 a i samband med artikel 49.1 a i GDPR. Du har redan innan du gav ditt samtycke informerats om att USA inte har en dataskyddsnivå som motsvarar EU:s standarder. Särskilt kan amerikanska underrättelsetjänster få tillgång till dina data utan att du informeras och utan att du kan vidta rättsliga åtgärder mot detta. För e-postkontakt med dataskyddsombudet hos Pinterest Europe Ltd.: https://help.pinterest.com/de/data-protection-officer-contact-form. Pinterest Europe Ltd:s integritetspolicy: https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel

Vid besök på denna webbplats behandlas personuppgifter. Behandlade datakategorier: data om webbplatsanvändning samt loggning av klick på enskilda element. Syftet med behandlingen: undersökning av användarbeteende, analys av effekten av online-marknadsföringsåtgärder och val av online-reklam på andra plattformar, som automatiskt väljs via realtidsbudgivning baserat på användarbeteende. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6 (1) a i GDPR. En överföring av data sker till den självständiga ansvariga TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Rättslig grund för dataöverföringen till TikTok Technology Limited är ditt samtycke enligt artikel 6 (1) a i GDPR. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data sker på grundval av ditt samtycke enligt artikel 6.1 a i kombination med artikel 49.1 a i GDPR. För e-postkontakt med TikTok Technology Limiteds dataskyddsombud: https://www.tiktok.com/legal/report/DPO. TikTok Technology Limiteds integritetspolicy: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

Live Chats

Tidio Chat

Vid aktivering av chattfunktionen på vår webbplats behandlas ytterligare personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation), information om din förfrågan och kontaktuppgifter såsom namn eller e-postadress. Syftet med behandlingen: undersökning av användarbeteende, stöd till webbplatsbesökare vid tekniska eller innehållsrelaterade frågor samt optimering av innehåll. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6 (1) a i GDPR. En överföring av data sker till: uppdragstagaren Tidio LLC, 149 New Montgomery St 4th Floor, San Francisco, CA 94105, USA (https://www.tidio.com)representerat av Tidio Poland Sp. z o.o., 81 Wojska Polskiego Street, 70-481, Szczecin, Polen. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till USA sker enligt artikel 45 i GDPR i kombination med lämplighetsbeslutet C(2023) 4745 från Europeiska kommissionen, eftersom mottagaren av data har förbundit sig att följa principerna för databehandling enligt Data Privacy Framework (DPF).

Embeddings

Elfsight Google-recensioner

När du använder vissa deltjänster på vår webbplats behandlas ytterligare personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation), data för att skapa användningsstatistik och data om enhetens ungefärliga position. Syftet med behandlingen: leverans av innehåll som tillhandahålls av tredje part. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6 (1) a i GDPR. En överföring av data sker: till den självständiga ansvariga Elfsight, LLC, 0015, Jerevan, Paronyana str., 19/3, 201, Armenien. Rättslig grund för dataöverföringen till Elfsight, LLC är ditt samtycke enligt artikel 6 (1) a i GDPR. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data sker på grundval av ditt samtycke enligt artikel 6.1 a i kombination med artikel 49.1 a i GDPR. Elfsight, LLC:s integritetspolicy: https://elfsight.com/privacy-policy/.

YouTube

När du använder vissa deltjänster på vår webbplats behandlas ytterligare personuppgifter. Behandlade datakategorier: tekniska anslutningsdata från serveråtkomst (IP-adress, datum, tid, efterfrågad sida, webbläsarinformation) och data för att skapa användningsstatistik. Syftet med behandlingen: leverans av innehåll som tillhandahålls av tredje part, val av onlineannonsering på andra plattformar som automatiskt väljs via Real-Time-Bidding baserat på användarbeteende samt överföring och visning av videoinnehåll. Rättslig grund för behandlingen: ditt samtycke enligt artikel 6 (1) a i GDPR. En överföring av data sker: i gemensamt ansvar till Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till USA sker enligt artikel 45 i GDPR i kombination med lämplighetsbeslutet C(2023) 4745 från Europeiska kommissionen, eftersom mottagaren av data har förbundit sig att följa principerna för databehandling enligt Data Privacy Framework (DPF).

Webshop

Vi erbjuder dig möjligheten att köpa produkter direkt via vår webbshop. Inom ramen för webbshopen sker en behandling av de uppgifter du angett samt av uppgifter om de produkter du valt av den ansvariga för att genomföra offertgivning, avtalsslut, avtalsuppfyllelse samt för att uppfylla eventuella efteravtalsförpliktelser före avtalsslut baserat på det föravtalsförhållande du initierat och efter avtalsslut baserat på avtalet enligt Art. 6 Abs. 1 lit. b DSGVO. Om köpet av våra produkter har skett via ett redan befintligt kundkonto eller ett kundkonto har skapats för att hantera köpet, sker behandlingen av dina personuppgifter tills ditt kundkonto raderas. För kunder som köpt våra produkter via en gästprofil sker behandlingen av deras personuppgifter tills den lagstadgade lagringsplikten löpt ut. En vidarebehandling av dina uppgifter i syfte att uppfylla avtalet sker för direktmarknadsföring i former som inte kräver samtycke, såsom adresserad postutskick av reklam, tills du motsätter dig detta. Det finns ingen lagstadgad eller avtalsmässig skyldighet att tillhandahålla personuppgifter. Tillhandahållandet är dock nödvändigt för avtalsslut. Underlåtenhet att tillhandahålla uppgifter innebär att inget avtal kan ingås. Varukorgar för icke registrerade användare raderas efter högst 14 dagar. Användarkonton för registrerade användare kvarstår tills kontot raderas av användaren. Avtalsdata behandlas tills eventuell preskription av efteravtalsförpliktelser.

Betalningar hanteras med:

Google Pay

När du anger betalningsuppgifter i vår onlinebutik behandlar vi personuppgifter. Behandlade datakategorier: kontaktuppgifter som namn eller e-postadress och betalningsinformation som bankuppgifter eller kreditkortsuppgifter. Syftet med behandlingen: uppfyllande av avtal. Rättslig grund för behandlingen: nödvändighet för att uppfylla ett avtal eller för att vidta åtgärder på din begäran före avtal (Art. 6 (1) b GDPR). En överföring av data sker till den självständiga ansvariga Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rättslig grund för dataöverföringen till Google Ireland Limited är nödvändighet för att uppfylla ett avtal eller för att vidta åtgärder på din begäran före avtal (Art. 6 (1) b GDPR). Detta kan även innebära en överföring av personuppgifter till ett land utanför Europeiska unionen. Överföringen av data till USA sker enligt Art. 45 GDPR i kombination med lämplighetsbeslutet C(2023) 4745 från Europeiska kommissionen, eftersom mottagaren av uppgifterna har förbundit sig att följa principerna för databehandling enligt Data Privacy Framework (DPF). Integritetspolicyn för Google Ireland Limited: https://business.safety.google/privacy.

Klarna

PayPal

Shopify International Limited

När du anger betalningsuppgifter i vår webbutik behandlar vi personuppgifter. Behandlade datakategorier: kontaktuppgifter som namn eller e-postadress och betalningsinformation som bankuppgifter eller kreditkortsuppgifter. Syftet med behandlingen: uppfyllande av avtal. Rättslig grund för behandlingen: nödvändighet för att uppfylla ett avtal eller för att vidta åtgärder på din begäran före avtal (artikel 6.1 b i GDPR). En överföring av data sker till: personuppgiftsbiträdet Shopify International Limited, Victoria Buildings, 2:a våningen 1-2 Haddington Road, D04 XN32 Dublin 4, Irland.

Rätt att göra invändning

Om behandlingen av dina personuppgifter baseras på berättigat intresse har du rätt att motsätta dig denna behandling. Om det inte finns tvingande skyddsvärda skäl för behandlingen från vår sida, upphör behandlingen av dina uppgifter på denna rättsliga grund. Du har också rätt att motsätta dig behandlingen av dina personuppgifter för direktreklam. Vid invändning behandlas dina personuppgifter inte längre för direktreklam. Lagligheten av de uppgifter som behandlats fram till invändningen påverkas inte av invändningen.

Ångerrätt

Du har rätt att när som helst återkalla ett redan lämnat samtycke genom att ändra integritetsinställningarna. Vid samtycke till mottagande av elektronisk reklam kan återkallelsen av ditt samtycke ske genom att klicka på avregistreringslänken. I detta fall upphör behandlingen, om ingen annan rättslig grund föreligger. Lagligheten av de uppgifter som behandlats fram till återkallelsen påverkas inte av återkallelsen.

Övriga registrerades rättigheter

Du har dessutom rätt till information, rättelse, radering och begränsning av behandlingen av personuppgifter. I den mån rättsgrunden för behandlingen av dina personuppgifter är ditt samtycke eller ett avtal som ingåtts med dig, har du dessutom rätt till dataportabilitet. Du har också rätt att lämna in klagomål till tillsynsmyndigheten. Mer information om tillsynsmyndigheter inom Europeiska unionen hittar du här.