Question 1

Generell informasjon

Accepted Answer

For å gjøre det tydelig skiller ikke personvernerklæringen vår mellom kjønn. For likebehandling gjelder de samme vilkårene for alle kjønn.Betydningen av begrepene som brukes, for eksempel "personopplysninger" eller "behandling", finner du i artikkel 4 i EUs personvernforordning (GDPR).Personopplysningene om brukerne som behandles i forbindelse med denne nettjenesten, omfatter beholdningsdata (f.eks. navn og adresse til kunder og sluttbrukere), kontraktsdata (f.eks. tjenester som er brukt, navn på agenter, betalingsinformasjon), bruksdata (f.eks. nettsteder som er besøkt i forbindelse med våre nettbaserte tilbud, interesse for våre produkter) og innholdsdata (f.eks. oppføringer i kontaktskjemaer).

"Bruker" omfatter alle kategorier av registrerte som behandlingen gjelder. Dette inkluderer våre forretningspartnere, kunder, sluttbrukere, interessenter og andre besøkende på våre nettbaserte tilbud.

Question 2

Spesielt

Accepted Answer

Question 3

Bruk av dataene dine til utsendelser

Accepted Answer

Disse personopplysningene samles inn for følgende formål: For forbrukere brukes for- og etternavn og adresse (bestående av gate, husnummer, postnummer, bosted og land) til å sende et reklamebrev til forbrukeren.
For selvstendig næringsdrivende vil kontaktpersonens for- og etternavn, firmanavn og adresse bli brukt til å levere reklamebrevet til firmaets registrerte kontor.Dette er hva som skjer med personopplysningene dine: WALA Heilmittel GmbH samler inn, behandler og bruker personopplysningene dine for å sende postforsendelser.
Vi samarbeider med eksterne tjenesteleverandører for å levere postsendinger. Personopplysningene dine vil kun bli utlevert for å sende postsendingen, og de vil kun bli behandlet i samsvar med våre instruksjoner.

Question 4

Personvern ved deltakelse i arrangementer

Accepted Answer

Hvis du deltar på et WALA arrangement som kunde, f.eks. som merkevarepartner eller sluttbruker, behandler vi opplysningene dine som en direkte innsamling med det formål å registrere og organisere arrangementet.Det rettslige grunnlaget for behandling av opplysninger i forbindelse med påmelding og organisering av arrangementer er personvernforordningen artikkel 6 nr. 1 bokstav b). WALA tilbyr både nettbaserte og fysiske arrangementer. Hvis et arrangement kan bestilles via Dr. Hauschkas nettbutikk, behandles opplysningene i samsvar med avsnittet "Personvern ved kjøp i Dr. Hauschkas nettbutikk".Behandlingen av data for andre arrangementer varierer avhengig av arrangøren, men som et minimum samles følgende informasjon inn:Navn Adresse (for frakt- og faktureringsformål)Kontaktinformasjon (telefonnummer, e-postadresse)Selskapets kundenummer (for kunder) Betalingsinformasjon (betalte transaksjoner)Sertifikat for profesjonell kompetanse (for spesielle arrangementer)Teknisk informasjon (ved bruk av nettbaserte tjenesteleverandører for nettbaserte transaksjoner).Vær oppmerksom på at i nettbaserte arrangementer kan navnet ditt, svarene dine i chatten eller de muntlige svarene dine, for eksempel som en del av en workshop, bli sett eller hørt av andre deltakere og arrangøren. Arrangøren vil informere deg i begynnelsen av arrangementet om den spesifikke utformingen av mulighetene.Vi bruker kun dine og/eller dine ansattes opplysninger internt og gir dem ikke videre til tredjeparter. Opplysningene behandles av videokonferanseleverandøren for teknisk gjennomføring og analyse av webinarer som en del av ordrebehandlingen.

Question 5

Personvern ved utlevering av helseopplysninger

Accepted Answer

Ansvarlig for datainnsamling og annen helseinformasjon knyttet til meldinger om bivirkninger og alvorlige bivirkninger av kosmetiske produkter:
Ansvarlig organ er WALA Heilmittel GmbH, Dorfstraße 1, D-73087 Bad Boll/Eckwälden.Disse personopplysningene samles inn for følgende formål:
Dersom personopplysninger oppgis i et kontaktskjema på denne nettjenesten, for eksempel kontaktskjemaet "Legemidlers sikkerhet og bivirkninger", vil det som regel være for- og etternavn, alder, kjønn, adresse, e-postadresse, telefonnummer, land og eventuelt hvilket legemiddel det gjelder. I tillegg melder pasienten eller forbrukeren inn en bivirkning av et legemiddel eller kosmetisk produkt. Disse opplysningene er nødvendige for at WALA, som produsent av WALA legemidler og Dr. Hauschka hudpleieprodukter, skal kunne oppfylle sine rettslige forpliktelser, f.eks. i henhold til § 63c i den tyske legemiddelloven (AMG) eller artikkel 23 i forordning (EF) nr. 1223/2009 om kosmetiske produkter, for å videresende meldingen til den relevante myndigheten, f.eks. til BfArM, og for å lagre opplysningene til bruk i forbindelse med myndighetsforespørsler. Ved å klikke på knappen "Informert samtykke" gir den registrerte sitt samtykke til innsamling og behandling av helseopplysningene som han eller hun frivillig oppgir i kontaktskjemaet.Når det gjelder tilsvarende varsler via e-postadressen til de ansvarlige personene, For eksempel. arzneimittelsicherheit@wala.de, kosmetiksicherheit@wala.deHvis opplysningene overføres til WALA, vil opplysningene bli behandlet for ovennevnte formål, men ikke uten at den registrerte på forhånd har gitt sitt uttrykkelige samtykke til lagring og overføring til myndigheten.Hvis den behandlingsansvarlige mottar andre helseinformasjonsmeldinger via e-post, vil opplysningene bli behandlet i den utstrekning det er nødvendig for å oppfylle den registrertes forespørsel på best mulig måte, f.eks. for å svare på et produktrelatert spørsmål. Den registrertes uttrykkelige samtykke vil bli innhentet før opplysningene lagres eller overføres.Dersom WALA mottar bivirkningsmeldinger eller andre helseopplysninger per telefon, vil WALA innhente og dokumentere eksplisitt samtykke til å behandle og utlevere opplysningene under samtalen eller motta en tilsvarende e-post fra den det gjelder.Dette er hva som skjer med personopplysningene dine:
WALA Heilmittel GmbH samler inn, behandler og bruker personopplysningene dine utelukkende til de ovennevnte formålene og lagrer dem på interne servere. Opplysningene utleveres kun til tredjeparter for de ovennevnte formålene til relevante myndigheter, og kun uten uttrykkelig samtykke, med mindre opplysningene utleveres i anonymisert form. Tredjeparter har kun tilgang til opplysningene i den grad de er kontraktsmessig bundet til WALA i forbindelse med databehandling (ordrebehandling) og det er nødvendig for vedlikehold og administrasjon av IT-systemene til de ansvarlige personene. Informasjon om behandling av opplysninger som er utlevert til relevante myndigheter, finner du her: https://nebenwirkungen.pei.de/nw/DE/home/weitere-informationen-inhalt.html?nn=10264490 Dine rettigheter som registrert som påvirkes av behandlingen:
Du kan be om informasjon om hvilke opplysninger som er lagret om deg. Du kan be om at personopplysningene dine korrigeres, slettes og beskyttes så lenge det er lovlig. Du kan også når som helst trekke tilbake ditt samtykke til lagring eller utlevering av opplysningene dine. I slike tilfeller kan du sende innsigelsen din til følgende adresse: datenschutz@wala.de

Question 6

Kjeks og småkaker

Accepted Answer

Vi bruker informasjonskapsler. Informasjonskapsler er små tekstfiler som lagres lokalt i nettleserens hurtigbuffer. Informasjonskapsler gjør det mulig å identifisere nettleseren din. Filene brukes til å hjelpe nettleseren din med å navigere i webtilbudet og utnytte alle funksjoner fullt ut.

Nettstedet vårt
bruker: informasjonskapsler i nettleseren

Bruker
Cookie-kontroll av brukerenNettleser-informasjonskapsler: Du kan stille inn alle nettlesere slik at de bare godtar informasjonskapsler på forespørsel. Innstillingen kan også brukes til å bare godta informasjonskapsler fra de sidene du besøker for øyeblikket. Alle nettlesere har funksjoner som gjør at du kan slette informasjonskapsler selektivt. Du kan også slå av aksept av informasjonskapsler generelt, men da må du kanskje akseptere begrensninger i brukervennligheten til dette nettbaserte tilbudet.Bruk av førsteparts informasjonskapsler (Google Analytics-informasjonskapsel)  Logg inn på Google Analytics-informasjonskapsler: Unike brukere - Google Analytics-informasjonskapsler lagrer og organiserer dataene dine. Alle handlinger som utføres under besøket ditt, blir oppsummert. Google Analytics-informasjonskapsler brukes til å skille mellom brukere og individuelle brukere.Brukerhandling - Google Analytics-informasjonskapslene lagrer også informasjon om start- og sluttidspunktet for besøket ditt på nettstedet og hvor mange sider du har sett på. Når nettleseren lukkes, eller hvis brukeren er inaktiv i en lengre periode (vanligvis 30 minutter), avsluttes brukerens økt, og informasjonskapselen registrerer besøket som fullført. Dato og klokkeslett for det første besøket registreres også. Det totale antallet besøk for hver bruker registreres også.
Ekstern lenke: http://www.google.com/analytics/terms/de.html Du kan forhindre innsamling av data (inkludert IP-adressen din) som genereres av informasjonskapselen og som er relatert til Googles bruk av nettjenesten, og Googles behandling av disse dataene, ved å laste ned og installere følgende lenke i nettlesertillegget ditt:
Ekstern lenke: http://tools.google.com/dlpage/gaoptout?hl=de. For mer informasjon, se "Google Analytics / Universal Analytics webanalysetjeneste". Bruk av tredjeparts informasjonskapsler  Våre leverandører av nettjenester setter [andre] informasjonskapsler (tredjeparts informasjonskapsler) ved å legge til redaksjonell tekst eller annonser. Tredjepartsleverandører er også underlagt strenge personvernregler når det gjelder tilgjengeligheten av personopplysninger.Levetid for informasjonskapsler som brukes  Informasjonskapsler administreres av webserveren på nettstedet vårt. Dette nettstedet bruker:Midlertidige informasjonskapsler/øktinformasjonskapsler (engangsbruk)Livssyklus: til denne nettjenesten stenges. Vedvarende informasjonskapsel (vedvarende nettleseridentifikasjon)Levetid: 2 årDeaktivere eller velge bort informasjonskapsler Samtlige av dem
Nettlesere tilbyr alternativer for å begrense og slette informasjonskapsler.
Du finner mer informasjon på følgende nettsteder: Internet Explorer:http://windows.microsoft.com/en-GB/windows7/How-to-manage-cookies-in-Internet-Explorer-9Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=CookiesGoogle Chrome: https://support.google.com/chrome/answer/95647?hl=en Safari: https://support.apple.com/de-de/HT201265Cookie-data for registrering via DocCheck på vår ekspertgruppeportal.DocCheck bruker såkalte informasjonskapsler - tekstfiler som lagres i brukerens nettleser - for å forenkle bruken av tjenestene. Informasjonen som genereres av disse informasjonskapslene overføres kun til DocChecks servere og deles ikke med nettstedets operatør eller andre tredjeparter. Opplysningene overføres ikke til land utenfor EU. Informasjonskapsler 1
Doccheck_user_id
Gir mulighet for én enkelt pålogging for alle DocCheck-pålogginger.
Levetid = 1 økt Informasjonskapsler 2
Doccheck_scu_data
Brukes til å levere relevant innhold basert på pseudonymiserte identifikatorer (f.eks. yrke, land, språk).
Levetid = 1 år Detaljer om referatet
Som en del av bruken av DocCheck passordbeskyttelse samler DocCheck inn såkalte protokolldata fra brukeren (IP-adresse, tilgangsdato, tilgangstid, avsender-URL, informasjon om maskinvaren og programvaren som brukes, for eksempel nettleseregenskaper, enhetsinformasjon som oppløsning) fra nettstedet til dataleverandøren som integrerer påloggingen på nettstedet ved "embedding" eller iFrame.
Denne informasjonen brukes ikke til å trekke konklusjoner om en person, men brukes til å sikre korrekt visning av siden eller iFrame-innholdet og/eller sikkerheten til DocCheck-tjenestene. Webanalysetjeneste Google Analytics 4 På nettstedet vårt bruker vi Google Analytics 4, en tjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") for å analysere bruken av nettstedet. Den versjonen vi bruker, benytter seg av såkalte "cookies". Informasjonskapsler er tekstfiler som lagres på din terminalenhet og som gjør det mulig å analysere bruken av nettstedet. Informasjonen som samles inn av informasjonskapsler om din bruk av nettstedet, overføres vanligvis til en Google-server der den lagres og behandles. Det kan ikke utelukkes at data overføres til Google LLC-servere i USA. Google LLC behandler denne informasjonen for sine egne formål og kan bruke den til å lage en omfattende profil av deg. IP-adressen som sendes fra din sluttenhet, samles alltid inn og behandles i et anonymisert format som standard og automatisk, slik at informasjonen som samles inn, ikke kan knyttes direkte til en person. For dette formålet forkorter Google de siste sifrene i IP-adressen i medlemsland i Den europeiske union (EU) eller andre signatarer av avtalen om Det europeiske økonomiske samarbeidsområdet (EØS). Google Analytics på nettstedet vårt bruker et bredt spekter av data for å evaluere brukeratferd på nettstedet vårt, for å utarbeide rapporter om nettstedsaktivitet og din bruk og for å gi oss andre tjenester knyttet til nettsteds- og internettbruk. I tillegg brukes funksjonen "demografiske kjennetegn" til å samle inn statistikk ved å si noe om alder, kjønn og interesser til brukerne av nettstedet, basert på evaluering av interessebasert annonsering og bruk av tredjepartsdata. Formålet med dette er å gjøre det mulig for oss å gjennomføre målrettede markedsføringsaktiviteter. Informasjonen som samles inn på denne måten, kan imidlertid ikke knyttes til en bestemt person og kan derfor ikke knyttes til deg personlig. Vi bruker også "UserIDs" som en utvidelse av Google Analytics 4. Ved å opprette unike brukernavn kan vi gjøre det mulig for Google å generere rapporter på tvers av enheter (sporing på tvers av enheter). Det betyr at hvis du har opprettet en personlig konto ved å registrere deg på dette nettstedet og har logget inn på den personlige kontoen din på ulike enheter ved hjelp av innloggingsopplysningene dine, vil brukeratferden din også bli analysert på ulike enheter. Dataene som samles inn på denne måten, viser blant annet på hvilken enhet du først klikket på annonsen, og på hvilken enhet konverteringen fant sted. Vi bruker også Google Signals som en utvidelse av Google Analytics 4. Google Signals gjør det også mulig for oss å la Google generere rapporter mellom enheter (såkalt "cross-device monitoring"). Hvis du har aktivert "persontilpassede annonser" i Google-kontoen din og koblet de internettaktiverte enhetene dine til Google-kontoen din, kan Google analysere bruksmønstrene til ulike enheter og opprette databasemodeller basert på denne informasjonen. Disse dataene viser for eksempel hvilken enhet du først klikket på annonsen på, og hvilken enhet som foretok konverteringen. Vi mottar kun statistikk generert fra Google Signals. Du har mulighet til å deaktivere funksjonen "personlig tilpassede annonser" i innstillingene for Google-kontoen din og dermed deaktivere analysen på tvers av enheter som er knyttet til Google Signals.Opplysningene som samles inn i forbindelse med bruk av Google Analytics 4, lagres i 2 måneder, og deretter slettes de. All behandling som er beskrevet ovenfor, utføres utelukkende på grunnlag av ditt eksplisitte samtykke i samsvar med art. 6 nr. 1 lit. a) GDPR sammenholdt med følgende bestemmelser § 25 TTDSG. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. Du kan trekke tilbake samtykket ditt ved å deaktivere denne tjenesten via "cookie consent tool" på nettstedet. Hvis du vil ha mer informasjon om Google Signals, kan du gå til følgende lenke: https://support.google.com/analytics/answer/7532985?hl=de Vi har inngått en såkalt "abonnementsavtale" med Google for bruk av Google Analytics 4, som forplikter Google til å beskytte data om brukerne av nettstedet vårt og ikke gi dem videre til tredjeparter. For å sikre at europeiske databeskyttelsesstandarder overholdes, inkludert når data overføres fra EU eller EØS til USA og potensielt behandles videre der, er Google avhengig av EU-kommisjonens såkalte standard kontraktsklausuler, som vi har avtalt med Google. Ytterligere juridisk informasjon om Google Analytics 4, inkludert en kopi av standardkontraktsklausulene som er nevnt ovenfor, finner du på https://policies.google.com/privacy?hl=de&gl=de og i løpet av https://policies.google.com/technologies/partner-sites. Bruke konverteringssporing i Google Ads Vi, WALA Heilmittel GmbH, bruker nettannonseringsprogrammet "Google Ads" på nettstedet vårt, og som en del av Google Ads bruker Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") konverteringssporing. Vi ønsker å markedsføre våre attraktive tilbud gjennom annonsemateriell (såkalte Google Adwords) på eksterne nettsteder.
Data om reklamekampanjer gjør det mulig for oss å fastslå hvor vellykket hver enkelt reklameinnsats er. Målet vårt er å vise deg personlig tilpasset reklame, gjøre nettstedet vårt mer interessant for deg og gi deg en rettferdig beregning av reklamekostnadene som påløper. Informasjonskapsler er små tekstfiler som lagres på terminalenheten din, og som vanligvis utløper etter 30 dager. De brukes ikke til personlig identifikasjon. En informasjonskapsel for konverteringssporing settes når du klikker på en Google-annonse. Hvis du besøker bestemte sider på dette nettstedet og informasjonskapselen ennå ikke er utløpt, kan Google og vi se at du klikket på en annonse og ble omdirigert til den aktuelle siden. Vi mottar en annen informasjonskapsel enn andre Google Ads-kunder. Informasjonskapslene kan derfor ikke spores utenfor nettstedet vårt. Informasjonen som samles inn av konverteringsinformasjonskapselen, brukes til å generere konverteringsstatistikk for oss. Den gir oss informasjon om det totale antallet brukere som har klikket på annonsene våre og blitt omdirigert til en side med en tagg for konverteringssporing. Vi mottar imidlertid ingen informasjon som gjør det mulig å identifisere brukerne personlig. Vi bruker Google-annonser basert på ditt samtykke i samsvar med artikkel 6(1)(a) i EUs personvernforordning. Som en del av bruken av Google Ads kan personopplysninger også overføres til servere tilhørende Google LLC i USA. For mer informasjon om Googles personvernerklæring, vennligst besøk følgende nettsted: https://www.google.de/policies/privacy/. Du kan permanent velge bort informasjonskapsler fra Google Ads Conversion Tracking ved å laste ned og installere Googles nettleser-plugin-modul som er tilgjengelig på følgende lenke: https://www.google.com/settings/ads/plugin?hl=de.Vær oppmerksom på at visse funksjoner på dette nettstedet kan være utilgjengelige eller bare tilgjengelige i begrenset omfang hvis du har deaktivert bruken av informasjonskapsler. Der loven krever det, har vi innhentet ditt samtykke til å behandle opplysningene dine som beskrevet ovenfor i samsvar med artikkel 6(1)(a) i GDPR. Du kan når som helst trekke tilbake samtykket ditt med fremtidig virkning. Du kan trekke tilbake samtykket ditt ved å deaktivere denne tjenesten fra "cookie consent tool" på nettstedet eller alternativt ved å følge innsigelsesalternativet som er beskrevet ovenfor. Google Ads remarketing Nettstedet vårt bruker også Google Ads Remarketing. Dette gjør det mulig for oss å annonsere for dette nettstedet i Googles søkeresultater og på tredjeparts nettsteder. Tjenesteleverandøren er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). For dette formålet plasserer Google en informasjonskapsel i nettleseren din på sluttenheten din som muliggjør automatisk interessebasert annonsering ved hjelp av en pseudonymisert informasjonskapselidentifikator og basert på sidene du besøker. Behandlingen er basert på ditt samtykke i samsvar med artikkel 6(1)(f) i personvernforordningen. Hvis du har samtykket til at Google kobler nettleserloggen din på Internett og i apper til Google-kontoen din og bruker informasjonen fra Google-kontoen din til å tilpasse nettannonser, og du er logget inn på Google når du besøker nettstedet vårt, vil Google bruke dataene dine sammen med Google Analytics-data til å opprette og tilpasse målgruppelister for remarketing på tvers av enheter. For dette formålet vil Google midlertidig kombinere personopplysningene dine med Google Analytics-data for å opprette målgrupper. Som en del av bruken av Google Ads Remarketing kan personopplysninger også overføres til servere tilhørende Google LLC i USA.For mer informasjon og for å lese personvernerklæringen vår om annonsering og Google, klikk her: https://www.google.com/policies/technologies/ads/. Overføring av personopplysningene dine til Google i USA krever ditt samtykke i henhold til artikkel 6(1)(a) i personvernforordningen. Du kan når som helst trekke tilbake samtykket ditt for fremtiden. Du kan trekke tilbake samtykket ditt ved å deaktivere denne tjenesten via "Cookie Consent Tool" på nettstedet. Bruke Hotjar På nettstedet vårt bruker vi analyseverktøyet Hotjar ("Hotjar") levert av Hotjar Ltd (Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa Tel: +1 855 464-6788). Hotjar Ltd. er et europeisk selskap registrert på Malta. Vi bruker Hotjar på grunnlag av ditt samtykke i samsvar med artikkel 6(1)(a) i personvernforordningen. Du kan ha gitt oss dette samtykket i begynnelsen av besøket ditt på nettstedet. Vi bruker Hotjar til å analysere atferden din på nettstedet vårt. Dette gjelder følgende informasjon: Klikk på Musebevegelser Flyter Rull nedover Rullende høyder Forlater nettstedet vårt Tidspunktet da du avbrøt deltakelsen din ved hjelp av kontaktskjemaet. Hotjar lager det vi kaller heatmaps for oss. Vi kan bruke dem til å finne ut hvilke områder på nettstedet vårt som er mest interessante for deg. Hotjar vil fortsette å behandle følgende data: IP-adresse (samles inn og lagres anonymt). e-postadressen din, inkludert for- og etternavn hvis du har oppgitt den til oss via nettstedet vårt. Skjermstørrelse på sluttenheten Informasjon om enhetstype og nettleser Geografisk perspektiv (kun land) Anbefalt språk Lokale data Avsender-URL Besøkte sider Dato og klokkeslett for tilgang til nettstedet Vi har også mulighet til å få direkte tilbakemeldinger via Hotjar. Dette er mulig ved å bruke svarene i tilbakemeldingsverktøyet. Det gir oss verdifull informasjon som hjelper oss med å gjøre nettsidene våre raskere og mer kundevennlige. Dette samsvarer med vår berettigede interesse i optimaliserings- og markedsføringsformål og i den interessebaserte utformingen av nettstedet vårt i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordningen. En tilsvarende informasjonskapsel settes for dette formålet. Disse informasjonskapslene brukes spesielt til å fastslå om nettstedet vårt har blitt besøkt på en bestemt terminalenhet eller om Hotjar-funksjoner har blitt deaktivert i den aktuelle nettleseren. Hotjar skjuler automatisk områder på nettsteder der det vises personlig informasjon om deg eller tredjeparter, og kan derfor aldri spores. IP-adresser lagres og behandles kun i anonymisert form, slik at de ikke kan knyttes direkte til enkeltpersoner. Hotjar bruker ulike tjenester levert av såkalte tredjepartsleverandører. Som et resultat av dette kan disse tjenestene behandle informasjonen som nettleseren din sender som en del av forespørsler om nettsider. Dette kan for eksempel omfatte Kjeks og småkaker IP-forespørsler I disse unntakstilfellene utføres behandlingen på grunnlag av ditt samtykke i samsvar med art. 6(1)(a) i GDPR med det formål å foreta statistiske analyser av brukeratferd for optimaliserings- og markedsføringsformål. For mer informasjon om hvordan Google Analytics lagrer og bruker data, se personvernerklæringen for Google Analytics. Google Analytics: https://policies.google.com/privacy?hl=de Informasjonskapslene som brukes av Hotjar har ulik "levetid". Noen varer i opptil 365 dager, mens andre bare er gyldige under det aktuelle besøket.Hotjar lar hver bruker bruke "Do Not Track"-overskriften for å blokkere bruken av Hotjar-verktøyet, slik at ingen informasjon om besøket på nettstedet lagres. Dette alternativet støttes av alle standard nettlesere i deres nåværende versjon. For å gjøre dette vil nettleseren din sende en forespørsel til Hotjar med instruksjoner om å deaktivere sporing for den aktuelle brukeren. Hvis du besøker nettstedet vårt på forskjellige terminaler, må du angi "Ikke spor"-overskriften separat for hver terminal. Du finner detaljerte instruksjoner og informasjon om nettleseren din på https://www.hotjar.com/opt-out For mer informasjon om Hotjar Oy og Hotjar-verktøyet, klikk på følgende lenke: https://www.hotjar.com For mer informasjon om databeskyttelse, vennligst klikk på følgende lenke: https://www.hotjar.com/privacy Der loven krever det, har vi innhentet ditt samtykke til å behandle opplysningene dine som beskrevet ovenfor i samsvar med artikkel 6(1)(a) i GDPR. Du kan når som helst trekke tilbake samtykket ditt med fremtidig virkning. Du kan utøve din rett til å trekke tilbake samtykket ved å følge innsigelsesalternativet som er beskrevet ovenfor. Bruke Nero Ads konverteringssporing På dette nettstedet bruker vi nettreklameprogrammet "Nero" og konverteringsovervåkningssystemet til Mediaplus Media 1 GmbH & Co. KG, Brienner Str. 45ad, 80333 München, som vi har inngått en avtale om ordrebehandling med. Dette gjør det mulig for oss å markedsføre tilbudene våre gjennom reklamemateriell på eksterne nettsteder og å fastslå hvor vellykkede de enkelte reklametiltakene er i forhold til dataene fra reklamekampanjene. Målet vårt er å vise deg annonser som interesserer deg, å gjøre nettstedet vårt mer interessant for deg og å beregne reklamekostnadene som påløper. En informasjonskapsel for konverteringssporing settes når en bruker klikker på en MediaPlus-annonse. Informasjonskapsler er små tekstfiler som lagres på terminalenheten din. Informasjonskapselen gjør det mulig for oss å identifisere at brukeren har klikket på en annonse og blitt omdirigert til denne siden. Dataene som samles inn av konverteringsinformasjonskapselen, brukes til å generere konverteringsstatistikk. Vi finner ut om du klikket på en annonse og ble omdirigert til nettbutikken vår, og hvilke produkter du kjøpte i nettbutikken vår og til hvilken pris. Vi bruker konverteringssporing bare hvis du har gitt oss ditt samtykke, art. 6 para. 1 lit. a) GDPR sammenholdt med følgende bestemmelser § 25 TTDSG. Du kan når som helst trekke tilbake ditt samtykke med fremtidig virkning. Du kan trekke tilbake samtykket ditt ved å deaktivere denne tjenesten i "Cookie-innstillingene" på nettstedet. Bruke AdForm Vi, WALA Heilmittel GmbH, bruker retargeting-teknologien til Adform Germany GmbH, Großer Burstah 50-52, 20457 Hamburg ("Adform") på våre nettsider. Dette gjør det mulig for oss å målrette annonser mot besøkende på nettstedet vårt som vi kan tilpasse og skreddersy til deres interesser, fordi vi kan se at de allerede har vist interesse for butikken og produktene våre. Retargeting-teknologien som brukes, plasserer en informasjonskapsel på brukerens terminal. Informasjonskapsler er små tekstfiler som lagrer pseudonymiserte interesser og brukes til å analysere brukeratferd og vise personlig tilpasset reklamemateriell. For dette formålet lagrer pseudonymiserte brukerprofiler informasjon som operativsystem, nettleserversjon og innstillinger, anonymiserte IP-adresser, geografisk plassering og antall klikk eller visninger. Dette gjør det mulig å vise deg annonser som mest sannsynlig samsvarer med dine produkt- og informasjonsinteresser. Vi innhenter ditt samtykke til denne behandlingen, spesielt for å sette informasjonskapsler på terminalen som brukes til å lese dataene, i samsvar med art. 6(1)(a) GDPR og art. 25(1) TTDSG. Du kan når som helst trekke tilbake samtykket ditt for fremtiden ved å deaktivere denne tjenesten i "cookie-innstillingene" på nettstedet. Adform-informasjonskapselen har en holdbarhet på 180 dager. Dette er hvor lenge dataene dine blir lagret. For å kunne bruke annonseplasser på andre nettsteder kan informasjonskapsler synkroniseres med andre plattformer. Klikk på følgende lenke for en oppdatert oversikt over andre plattformer: https://site.adform.com/privacy-center/adform-cookies/. Det rettslige grunnlaget for dette er artikkel 6 nr. 1 bokstav a i personvernforordningen. Ettersom opplysningene overføres til plattformer

til tredjeland som ikke er medlem av EU eller EØS, eller som etter EU-kommisjonens mening ikke sikrer et tilstrekkelig nivå av databeskyttelse i henhold til personvernforordningen, vil det også innhentes samtykke i samsvar med artikkel 49(1)(a) i personvernforordningen. Bruke EtrackerPå nettstedet vårt bruker vi teknologi fra etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Tyskland (www.etracker.com) til å samle inn og lagre informasjon om besøkende på nettstedet vårt for analytiske formål og for å opprette og evaluere pseudonymiserte brukerprofiler. Vi bruker både sporing uten informasjonskapsler og sporing basert på informasjonskapsler. Informasjonskapsler er små tekstfiler som lagres lokalt i hurtigbufferen i nettleseren til den som besøker nettstedet. Informasjonskapsler kan blant annet brukes til å identifisere nettleseren. For å kunne spore lesing av data fra terminalenheten din ved hjelp av informasjonskapsler, innhenter vi ditt samtykke i samsvar med artikkel 6(1)(a) i personvernforordningen sammenholdt med følgende bestemmelser i § 25(1) i TTDSG. Du har rett til å trekke tilbake dette samtykket når som helst uten å oppgi noen grunn. Du kan gjøre dette ved å bruke verktøyet for samtykke til informasjonskapsler, som du finner i bunnteksten på nettstedet vårt under knappen "Cookie settings". Vi bruker imidlertid også sporing uten å sette informasjonskapsler på din terminal. I dette tilfellet samler vi inn og lagrer informasjon som nettleseren din sender til serveren vår når du bruker nettstedet (pseudonymiserte data). Pseudonymiserte data gjør det mulig å kombinere individuelle sideinnlastinger til én enkelt besøksøkt. På denne måten blir alle interaksjoner og konverteringer på nettstedet teknisk sett registrert, selv om informasjonskapsler ikke er aktivert. Identifikasjonen av besøkende er begrenset til 24 timer. Følgende informasjon lagres uten informasjonskapsler: Sitemap Enhetstype, operativsystem og nettleser Stedsdata ned til bynivå Referansesider Rullerende arrangementer Forlater nettstedet (automatisk og per sekund) Klikkhendelser som søkeord, filer lastet ned, videoer sett, eksterne lenker sett (automatisk og med CSS-selector). Konverteringer, for eksempel registreringer, abonnementer osv. Konverteringsopplasting til Google Ads Forkortet IP-adresse; Informasjon om sluttapparatet, operativsystemet og nettleseren som brukes;URL-adressen som kalles opp med tilhørende sidetittel og valgfri informasjon om sideinnhold; følgende sider, besøkt fra en nettside på et nettsted;Tid brukt på nettstedet; Last ned filer, se videoer, bestill produkter. Det juridiske grunnlaget for innsamling av data via sporing uten informasjonskapsler er artikkel 6(1)(f) i GDPR (berettiget interesse). Du kan når som helst reservere deg mot sporing uten informasjonskapsler hvis du ikke er enig i dette. Du kan kontakte oss på telefon: +49 7164 9300 eller faks: +49 7164 930297. Du kan kontakte oss ved å bruke kontaktskjemaet eller via e-post, f.eks. Datenschutz@wala.deNår du kontakter oss, godtar du elektronisk kommunikasjon. Vi har inngått en avtale med eTracker i henhold til artikkel 28 i personvernforordningen om behandling av abonnementer. Opplysningene dine vil utelukkende bli analysert og brukt innenfor rammen av dette avtaleforholdet. Opplysningene vil ikke bli gitt videre til tredjeparter. Ettersom eTracker er et tysk selskap som også driver sine servere i Tyskland, vil ikke opplysningene dine bli overført til et usikret tredjeland. For mer informasjon om etrackers personvernerklæring, vennligst besøk følgende nettsted: https://www.etracker.com/de/datenschutz.html.
Bruk av Facebook-plugins Vi bruker facebook.com-plugins for det sosiale nettverket. Operatøren er Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook"). Når du går inn på nettstedet vårt ved hjelp av plugin-modulen, opprettes det en forbindelse til Facebooks servere, og plugin-modulen vises på nettstedet ved å varsle nettleseren din. Dette informerer Facebook-serveren om at du har besøkt nettstedet vårt. Hvis du er logget inn som Facebook-medlem, vil Facebook tilordne denne informasjonen til din personlige Facebook-brukerkonto.
Når du bruker funksjonene i plugin-modulen (f.eks. klikker på "Liker"-knappen, skriver en kommentar), vil denne informasjonen også bli koblet til Facebook-kontoen din, noe du bare kan forhindre ved å logge deg ut før du bruker plugin-modulen.
For mer informasjon om Facebooks innsamling og bruk av informasjon og om dine rettigheter og valg for å beskytte personvernet ditt, se Facebooks personvernerklæring. Bruk av Facebook-piksler Vårt nettbaserte tilbud bruker såkalte "Facebook-piksler" fra det sosiale nettverket Facebook, som drives av Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, USA, eller hvis du bor i EU, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook"). Facebook-pikselen gjør det mulig for Facebook å målrette annonser mot besøkende på nettstedet vårt, kjent som "Facebook-annonser". Derfor bruker vi Facebook-pikselen til å vise Facebook-annonsene vi plasserer bare til de Facebook-brukerne som også har vist interesse for nettstedet vårt. Dette betyr at vi ønsker å bruke Facebook-pikselen for å sikre at Facebook-annonsene våre samsvarer med brukernes potensielle interesse og ikke har en distraherende effekt. Facebook-pikselen gjør det også mulig for oss å overvåke Facebook-annonsenes effektivitet for statistiske og markedsundersøkelsesformål ved å se om brukere har blitt omdirigert til nettstedet vårt etter å ha klikket på en Facebook-annonse. Facebook-pikselet integreres direkte av Facebook når du besøker nettstedet vårt og kan lagre en såkalt cookie, en liten fil, på enheten din. Hvis du senere logger inn på Facebook eller besøker Facebook mens du er logget inn, vil besøket ditt på nettstedet vårt bli registrert i profilen din. Informasjonen vi samler inn om deg, er anonym for oss og gjør det ikke mulig for oss å trekke noen slutninger om din identitet. Facebook lagrer og behandler imidlertid informasjonen for å muliggjøre en kobling til den respektive brukerprofilen. Facebook behandler opplysningene i samsvar med Facebooks retningslinjer for databruk. Du kan derfor finne mer informasjon om hvordan remarketingpikselen fungerer og hvordan Facebook-annonser vises generelt i Facebooks retningslinjer for databruk: https://www.facebook.com/policy.php. Deaktiver FACEBOOK PIXEL Du kan motsette deg innsamlingen av Facebook-pikselen og bruken av dataene dine til å vise Facebook-annonser. Dette kan du gjøre ved å gå til siden som er opprettet av Facebook og følge instruksjonene i innstillingene for bruksbasert annonsering: https://www.facebook.com/settings?tab=ads eller en protest fra USA http://www.aboutads.info/choices/ eller fra EU http://www.youronlinechoices.com/ Forklaring. Innstillingene er plattformuavhengige, noe som betyr at de kan aktiveres på alle enheter, for eksempel datamaskiner eller mobiler.Facebook-fanside Klikk her for informasjon om personvern når du besøker Dr. Hauschkas Facebook-side. Bruk av Instagram-plugins Vi bruker sosiale plugins fra det sosiale nettverket Instagram. Instagram drives av Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA ("Instagram"). Plugins er identifisert med Instagram-logoen, f.eks. som "Instagram Camera". For en oversikt over Instagrams plugins og deres utseende, se følgende lenke: http://blog.instagram.com/post/36222022872/introducing-instagram-badges Når du besøker nettstedet vårt som inneholder en slik utvidelse, kobler nettleseren din seg direkte til Instagrams servere. Instagram overfører innholdet i utvidelsen direkte til nettleseren din og integrerer det på siden. Denne integreringen gjør det mulig for Instagram å vite at nettleseren din har besøkt den aktuelle siden i vårt nettbaserte tilbud, selv om du ikke har en Instagram-profil eller ikke er logget inn på Instagram. Denne informasjonen (inkludert IP-adressen din) overføres direkte fra nettleseren din til Instagrams server i USA og lagres der. Hvis du er logget inn på Instagram, kan Instagram koble besøket ditt på nettstedet vårt direkte til Instagram-kontoen din. Hvis du interagerer med plugin-modulene, f.eks. ved å klikke på "Instagram-kamera"-knappen, overføres også denne informasjonen direkte til og lagres på Instagrams server. Opplysningene publiseres også på Instagram-kontoen din og vises til kontaktene dine der.
Formålet med og omfanget av datainnsamlingen, Instagrams videre behandling og bruk av dataene og de tilhørende alternativene for å beskytte dine rettigheter og personvern, finner du i Instagrams personvernerklæring: https://help.instagram.com/155833707900388/ Hvis du ikke ønsker at Instagram skal overføre informasjonen som samles inn gjennom vår nettjeneste direkte til Instagram-kontoen din, må du logge ut av Instagram før du bruker vår nettjeneste. Du har også muligheten til å blokkere nedlastingen av Instagram-plugin-moduler ved hjelp av nettleser-plugin-moduler, for eksempel skriptblokkeringsprogrammet "NoScript" (http://noscript.net/). Instagram-fanside Du finner informasjon om databeskyttelse ved å besøke Dr. Hauschkas Instagram-side her. Sporing av konvertering med Pinterest-tag Vi bruker konverteringssporingsteknologi på nettstedet vårt fra Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Hvis du har kommet til nettstedet vårt fra en Pinterest-annonse, kan informasjonskapsler og/eller lignende teknologier (sporingspiksler, websignaler, pins eller HTTP-forespørsler) brukes til å spore annonsens suksess. For dette formålet brukes sporingsteknologi til å lese visse terminal- og nettleserdata, inkludert IP-adressen din der det er aktuelt, for å registrere og analysere forhåndsdefinerte brukeraktiviteter (f.eks. fullførte transaksjoner, potensielle kunder, søk på nettstedet, visninger av produktsider). Dette gjør det mulig for oss å utarbeide statistikk over brukeratferd på nettstedet vårt etter at de har blitt omdirigert fra en annonse, og bruke den til å optimalisere tilbudet vårt. Vi kan statistisk analysere informasjon om nettleseren som brukes, inkludert innstillinger, alder og kjønn. All behandling som er beskrevet ovenfor, spesielt innstillingen av informasjonskapsler for å lese dataene fra terminalenheten som brukes, vil bare bli utført hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6(1)(a) GDPR sammenholdt med følgende bestemmelser. 2 TTDSG du har gitt oss ditt uttrykkelige samtykke til dette. Du kan når som helst trekke tilbake ditt samtykke for fremtiden ved å deaktivere denne tjenesten via "cookie consent tool" på nettsiden. Vi har inngått en felles kontrollavtale med Pinterest i samsvar med art. 26 GDPR fordi Pinterest ikke bare gir oss data, men også behandler dem for sine egne formål. En slik JCA-avtale er nødvendig for å definere de respektive ansvarsområdene for overholdelse av våre felles behandlingsforpliktelser. Pinterests informasjonsforpliktelser i henhold til artikkel 13(1a) og (b) i personvernforordningen er tilgjengelig på https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea. Den gir også mer informasjon om hvordan Pinterest Europe behandler personopplysninger, herunder det rettslige grunnlaget som Pinterest Europe baserer seg på, og hvordan den registrerte kan utøve sine rettigheter overfor Pinterest Europe. Du kan imidlertid også utøve de registrertes rettigheter overfor WALA Heilmittel GmbH.

Question 7

Matterport

Accepted Answer

På nettstedet vårt bruker vi Matterport Inc, 352 E. Java Dr., Sunnyvale, CA 94089 fra USA. 3D-turer er integrert på nettstedet vårt via iFrame. Integreringen utføres av GET VIZUEL, Wilhelmstraße 34, 71034 Böblingen, Tyskland, som også har en kontrakt med Matterport. Dette krever sporing av brukerne som spiller av videoen. For dette formålet plasseres informasjonskapsler på brukerens terminalutstyr, og personopplysninger (IP-adresse og metadata om nettleseren) overføres også til Matterport i USA, der de brukes til egne formål. All behandling som er beskrevet ovenfor, spesielt innstillingen av informasjonskapsler for å lese dataene fra terminalenheten som brukes, vil bare bli utført hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6(1)(a) GDPR sammenholdt med følgende bestemmelser. 2 TTDSG du har gitt oss ditt uttrykkelige samtykke til dette. Ettersom opplysningene i dette tilfellet overføres til USA, og USA anses som et ikke-sikkert tredjeland, vil vi også innhente ditt samtykke i henhold til artikkel 49(1)(a) i GDPR. Du kan når som helst trekke tilbake samtykket ditt for fremtiden ved å velge bort denne tjenesten ved hjelp av nettstedets verktøy for samtykke til informasjonskapsler. Vi har inngått en avtale om felles kontroll med tjenesteleverandøren GET VIZUEL i henhold til artikkel 26 i personvernforordningen. Dette er felles kontroll fordi GET VIZUEL gir oss en Matterport-konto og derfor også har tilgang til de innsamlede dataene. Registrerte personer kan imidlertid sende inn forespørsler om datainnsamling til WALA Heilmittel GmbH via vår nettside ved hjelp av kontaktopplysningene som er oppgitt.

Question 8

Bruk av YouTube

Accepted Answer

YouTubes funksjoner for visning og avspilling av videoer er integrert i vår nettjeneste. Disse funksjonene leveres av YouTube, LLC 901 Cherry Ave. San Bruno, CA 94066 USA. For ytterligere informasjon, se YouTubes personvernerklæring. Den bruker en utvidet databeskyttelsesmodus som, ifølge leverandøren, kun starter opptak av brukerdata når videoen(e) spilles av.Hvis du begynner å spille av innebygde YouTube-videoer, bruker YouTube informasjonskapsler for å samle inn informasjon om atferden din. Ifølge YouTube brukes de blant annet til å lagre videostatistikk, forbedre brukeropplevelsen og forhindre misbruk. Uavhengig av om innebygde videoer spilles av, opprettes det en forbindelse til Googles DoubleClick-nettverk hver gang vårt nettbaserte tilbud brukes, noe som kan utløse andre databehandlingsaktiviteter utenfor vår kontroll.
For mer informasjon om bruken av informasjonskapsler på YouTube, se YouTubes personvernerklæring.Nedenfor: http://www.youtube.com/t/privacy_at_youtube

Question 9

Nyhetsbrev

Accepted Answer

Hvis du registrerer deg for vårt nyhetsbrev på e-post, vil personopplysninger bli samlet inn. Vi vil bruke denne informasjonen til våre egne markedsføringsformål i form av et nyhetsbrev via e-post, forutsatt at du har gitt ditt uttrykkelige samtykke som beskrevet nedenfor:"Ja, jeg vil gjerne abonnere på nyhetsbrevet deres! Jeg har lest og forstått personvernerklæringen." Du kan når som helst melde deg av via lenken i nyhetsbrevet eller ved å sende oss en e-post til newsletter-abbestellen@wala.deAvbryt bestillingen. Når du har meldt deg av, vil e-postadressen din umiddelbart bli fjernet fra distribusjonslisten for nyhetsbrevet vårt og lagret i en blokkfil for å sikre kansellering. Sporing av nyhetsbrev: Hvis du har gitt ditt uttrykkelige forhåndssamtykke, brukes sporing av nyhetsbrev (også kjent som web beacons eller sporingspiksler). Når et nyhetsbrev leveres, kan den eksterne serveren lagre visse opplysninger om mottakeren, for eksempel leveringstidspunkt, IP-adresse eller hvilken e-postklient som brukes. Navnet på bildefilen er unikt for hver mottaker ved at det legges til en unik identifikator. Avsenderen av e-posten husker hvilken identifikator som tilhører hvilken e-postadresse, og kan derfor finne ut hvilken mottaker av nyhetsbrevet som nettopp har åpnet e-posten når bildet hentes opp. I sporing av nyhetsbrev lagres brukeratferd i et pseudonymisert format. Dette inkluderer følgende pseudonymiserte data: Mottakere, mottakere minus returer, mottakere i kø, hoppede mottakere, individuell avmeldingsrate, individuelle avmeldinger, returrate, returer (inkludert harde og myke returer), individuell åpningsrate, individuelle åpninger, åpningsprosent, åpninger, individuelle klikk, individuelle klikk, klikkprosent, klikkprosent, klikkprosent, klikk, effektiv individuell klikkprosent, klikk for målgruppesegmentering. For å levere nyhetsbrevet samarbeider vi med en ekstern tjenesteleverandør, entergon GmbH & Co. KG, Wilhelmstr. 14A, 61381 Friedrichsdorf, Tyskland. Personopplysningene dine overføres til entergon GmbH i forbindelse med utsendelse av nyhetsbrevet og behandles av entergon GmbH utelukkende i samsvar med våre instruksjoner.

Question 10

Bruke Google Maps

Accepted Answer

Vi bruker Google Maps til å vise kart og lage veibeskrivelser. Google Maps drives av Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ved å bruke dette nettstedet samtykker du til at Google, deres agent eller en tredjepart samler inn, behandler og bruker automatisk innsamlede data og informasjon (inkludert IP-adressen din). Vilkårene for bruk av Google Maps finner du på følgende lenke:https://www.google.de/intl/de/policies/terms/regional.html Du finner alle detaljer om åpenhet og alternativer samt personvernerklæringen i personvernsenteret på google.de: https://www.google.de/intl/de/policies/privacy/?fg=1 Endringer i vår personvernpraksis Vi forbeholder oss retten til å endre vår personvernerklæring fra tid til annen for å sikre at den alltid er i samsvar med gjeldende lovkrav eller for å gjøre endringer i tjenestene våre. Dette kan for eksempel omfatte innføring av nye tjenester. Den nye personvernerklæringen vil da gjelde ved ditt neste besøk.

Question 11

Beskyttelse av merkevaren

Accepted Answer

Hvert selskap eller varemerke som er nevnt her, tilhører det aktuelle selskapet. Omtale av varemerker og navn er kun ment som informasjon.

Question 12

Sist viste produkter

Accepted Answer

I nettbutikken vår tilbyr vi en funksjon som viser deg de siste produktene du har sett på. For dette formålet plasseres en informasjonskapsel på den besøkendes enhet. Denne informasjonskapselen slettes etter 2 dager. Det rettslige grunnlaget for dette er artikkel 6(1)(f) GDPR sammenholdt med § 25 TDDDG, ettersom informasjonskapselen er nødvendig for at nettstedet skal fungere.

Question 13

A.	General

Accepted Answer

For greater clarity, we do not differentiate between genders. For the purposes of non-discrimination, relevant terms apply to all genders. The meaning of the terms used, such as “personal data” and their “processing” is explained in Art. 4 GDPR.
Personal data processed within the scope of this website include the following:

inventory data (e.g. customer names and addresses)
contract data (e.g. services used, payment information)
usage data (e.g. pages visited on our website) and
content data (e.g. entries in online forms)

Question 14

B.	Specific

Accepted Answer

Privacy noticeWe guarantee that we will process your data only in the context of processing your queries and for internal purposes as well as to provide services you have requested or to provide content.

Bases of data processing
We process your personal data only in accordance with the relevant data protection provisions and on the following legal bases:
- processing in order to provide our services and implement contractual measuresin accordance with Art. 6(1)(b) GDPR (e.g. to process orders in the online shop)
- processing in order to fulfil our legal obligations in accordance with Art. 6(1)(c) GDPR
- consent in accordance with Art. 6(1)(a) and Art. 7 GDPR (e.g. consent to send our newsletter)
- processing in order to protect our legitimate interests in accordance with Art. 6(1)(f) GDPR (e.g. sending advertising to existing customers)

Transfer of data to third parties
We would like to point out that data are transferred to third parties.
Your data will only be forwarded to third parties in accordance with legal requirements. We forward your data only if this is required, for example, by contract or on the basis of legitimate interest in the cost-effective and efficient running of our business.
If we employ subcontractors for the provision of our services, we will take the required legal precautions as well as the corresponding technical and organisational measures to ensure the safety of personal data in accordance with the applicable legal regulations.

Data transfer to third countries or international organisations
Third countries are those in which the GDPR is not a directly applicable law. This basically covers all countries outside the EU or the European Economic Area.
Through the use of various services on our website / in our online shop (see below for description), data are transferred to a third country or an international organisation.
This takes into account the EU Commission’s adequacy decision. This implies that it is a safe third country or a safe international organisation that offers an adequate level of protection.
The following applies to data transfers to the USA: since July 2023, there has been an adequacy decision by the European Commission (Data Privacy Framework) that identifies the USA as a third country with a data protection level comparable to that of the EU. The adequacy decision can now serve as a basis for data transfers to certified organisations in the USA.
The US services used are certified under the Data Privacy Framework.
In the case of the Google, Pinterest and Meta services used on the website, the data location in the EU (Ireland) was appointed. However, data may be transferred to a third country (in this case the USA). There is a risk that your data may be processed by US authorities for control and monitoring purposes. There are currently no legal remedies against this practice.

Retention period of your personal data
We adhere to the principles of data minimisation and data reduction. This means that we will store your data only so long as it takes to fulfil the above purposes or as required by various statutory retention periods. If the relevant purpose is not applicable, or the corresponding term expires, your data will be routinely blocked or erased according to legal regulations.
We have created an internal company concept to ensure this happens.

Making contact
Personal data are processed within the scope of electronic contact with us (e.g. via the contact form or email). The information you provide will only be stored for the purpose of processing queries and for possible follow-up question
We would like to explain the legal basis for this:
·        processing in order to provide our services and implement contractual measures Art. 6(1)(b) GDPR 
We would like to point out that emails may be unknowingly read or modified without authorisation along the transmission path. We would also like to draw your attention to the fact that we use software to filter unwanted emails (spam filters). The spam filter may reject emails if some characteristics are mistakenly interpreted as spam.

What rights do you have?
a)         Right of access
You have the right to access your stored data free of charge. Upon request, we will inform you in writing which personal data concerning you we have stored. This also includes the origin and the recipient of your data as well as the purpose of data processing.

b)         Right to rectification
You have the right to have inaccurate data concerning you, which is stored by us, rectified. You may also request the restriction of processing, e.g. when contesting the accuracy of your personal data.

c)         Right to blocking
Furthermore, you may have your data blocked. In order to consider the blocking of your data at any time, the data must be kept in a locked file for control purposes.

d)         Right to erasure
You may request the erasure of your personal data, provided there are no statutory retention obligations. If such an obligation is applicable, we will block your data upon request. If the required legal prerequisites are met, we will erase your personal data even without your request.

e)         Right to data portability
You have the right to receive the personal data concerning you, which you provided to us, in a format that enables transfer to another location.

f)         Right to lodge a complaint with a supervisory authority
You have the option to lodge a complaint with a supervisory data protection authority.
In our case, the responsible data protection authority is the following:
The state data protection and freedom of information officer of Baden-Württemberg
Postal address: Postfach 10 29 32, 70025 Stuttgart, GermanyOffice address: Lautenschlagerstraße 20, 70173 Stuttgart, Germany
Telephone: +49 711 615541–0Fax: +49 711 615541–15
Email: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
You can access the complaint form via the following link:
https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde
You can access the complaint form via the following link: https://datenschutz.hessen.de/service/beschwerde  
Please note: a complaint can also be made to any data protection supervisory authority within the EU.

a)         Right to object
You may at any time object to the processing of your data for reasons relating to your particular situation in accordance with Art. 6(1)(e) and (f); this also applies to profiling based on these provisions.
In such an event, we will no longer process your personal data unless compelling legitimate grounds for the processing can be demonstrated which override your interests, rights and freedoms, or the processing is required for the establishment, exercise or defence of legal claims.
If personal data are processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, including profiling to the extent that it is related to such direct marketing. In the event of such an objection, we will no longer process your personal data for direct marketing purposes. You simply need to send us an email to that effect.
h)                Right of withdrawal
You may withdraw your consent to the processing of your data with immediate effect at any time without giving a reason. You can withdraw consent without detriment. You simply need to send us an email to that effect.
However, such a withdrawal will not affect the lawfulness of the processing carried out until the time of the withdrawal on the legal basis of Art. 6(1)(a) GDPR.
To exercise your data subject rights, please email us at one of the above mentioned email addresses.

Protection of your personal data
We employ state-of-the-art contractual, technical and organisational safety measures to ensure that data protection laws are complied with and to protect the processed data from accidental or intentional manipulation, loss, destruction or access by unauthorised persons.
These safety measures especially include the encrypted transfer of data between your browser and our server. For this purpose we use 256-bit SSL encryption (AES 256).

Your personal data are thereby protected under the following items (excerpt): 
a)         Maintaining confidentiality of your personal data
To maintain the confidentiality of your data stored with us, we have taken various measures to control access and entry.
b)         Maintaining integrity of your personal data
To maintain the integrity of your data stored with us, we have taken various measures to control forwarding and input.
c)         Maintaining availability of your personal data
To maintain the availability of your data stored with us, we have taken various measures to control orders and availability.
The safety measures used are constantly improved in line with technological development. Despite these precautions and due to the insecure nature of the internet, we cannot guarantee the safety of your data transfer to our website. As a result, any data transfer you perform is at your own risk.

Protection of minors
Persons under the age of 16 may only provide us with their personal data if they have the express consent of a legal guardian. Such data will be processed in accordance with this privacy policy.

Question 15

Server log files

Accepted Answer

The website provider automatically collects and stores information in server log files that your browser automatically transmits to us as follows:

browser type and browser version
operating system used
referrer URL
host name of the accessing computer
time of the server request
IP address
These data are not combined with other data sources.
The basis for data processing is our legitimate interest in accordance with Art. 6(1)(f) GDPR.

Question 16

Cookies

Accepted Answer

Cookies are small text files that are stored locally in the cache of your internet browser. Cookies enable the recognition of your internet browser, for example. The files are used to help the browser navigate the website and to make full use of all functions.
Cookies, which are necessary to carry out electronic communications or to provide certain functions you request (e.g. shopping basket function), are stored on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in storing cookies in order to optimally provide their services without technical errors. If other cookies (e.g. cookies to analyse your browsing behaviour) are stored, they are treated separately in this privacy policy.
We may therefore store cookies on your device if they are strictly necessary to operate our website. We require your permission for all other types of cookies. Our website uses different types of cookies. Some cookies are set by third parties and are used on our webpages.
You may change or withdraw your consent at any time on our website.When you contact us regarding your consent, please provide your consent ID and date.

Question 17

Cookie consent tool

Accepted Answer

On our website, we use the Cookiebot by Usercentrics service provided by Usercentrics GmbH (Sendlinger Str. 7, 80331 Munich) to inform you about the use of cookies and to manage your consent in accordance with law. 
Cookies are used to collect and record your consent. The following data are processed:

your IP address (in anonymous form)
date and time of your consent
browser information
an anonymous, random identifier
consent status data (which cookies you have accepted or rejected)
Such data are processed on the basis of Art. 6(1)(c) GDPR (fulfilment of a legal obligation) and Art. 6(1)(f) GDPR (legitimate interest in user-friendly and legally compliant cookie management).
Your consent data will be stored for 12 months and then automatically erased.
Cookiebot stores your data within the European Union and does not pass them on to third parties.
You may change or withdraw your consent for the services used on the website at any time by adjusting your cookie settings here.
You can find out more about data processing by Cookiebot in the Usercentrics A/S privacy policy:https://www.cookiebot.com/de/privacy-policy/. So, in the best case scenario, you don’t need to do anything else.

Question 18

Website hosting

Accepted Answer

We use the following provider’s system to host our website and display the page contents: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226
All data collected on our website are processed on the provider’s servers.
We have entered into a data processing agreement with the provider that ensures the protection of our website visitors’ data and prohibits unauthorised forwarding to third parties.
Despite the selection of the server location in Frankfurt (Germany), data may be transferred to a third country (in this case the USA) or an international organisation. Since July 2023, there has been an adequacy decision by the European Commission (Data Privacy Framework) that identifies the USA as a third country with a data protection level comparable to that of the EU. The adequacy decision can now serve as a basis for data transfers to certified organisations in the USA. Amazon Web Services Inc. is listed as a certified company according to the list of certified companies published by the U.S. Department of Commerce.

Question 19

Use of etracker

Accepted Answer

On our website, we use technologies from etracker GmbH to analyse and interpret visitor data in a pseudonymised user profile, using both cookieless tracking and cookies. Cookies are only tracked with your consent in accordance with Art. 6(1)(a) GDPR, which you may withdraw at any time using our consent tool in the footer (“cookie settings”).
With cookieless tracking, which is based on our legitimate interest (Art. 6(1)(f) GDPR), pseudonymised data such as page views, end devices, operating systems, browsers, geoinformation, referrers, click events, conversions and shortened IP addresses are collected when pages are viewed. This limits visitor recognition to 24 hours.
You may object to such tracking at any time – by telephone or fax, by using our contact form or by email. Data are processed exclusively in Germany; they are not forwarded to third parties or transferred to third countries. We have entered into a data processing agreement with etracker. Further data protection information can be found at https://www.etracker.com/en/data-protection-by-etracker/.

Question 20

Use of Google services on our website

Accepted Answer

We use the services of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland on our website.
All the processing described above within the scope of the use of Google services is carried out exclusively on the basis of your explicit consent in accordance with Art. 6(1)(a) GDPR in conjunction with Section 25 TDDDG (Telecommunications Digital Services Data Protection Act). You may withdraw your consent at any time with immediate effect. To withdraw your consent, please disable these services using the cookie consent tool provided on the website.
We have entered into a data processing agreement with Google, under which Google is obliged to protect the data of our website users and not to pass them on to third parties.
In order to also ensure compliance with the European data protection level in the event of any transfer of data from the EU or EEA to the USA and possible further processing there, Google relies on the standard contractual clauses of the European Commission, which we have agreed with Google.
Since July 2023, there has been an adequacy decision by the European Commission (Data Privacy Framework) that identifies the USA as a third country with a data protection level comparable to that of the EU. The adequacy decision can now serve as a basis for data transfers to certified organisations in the USA. According to the list of certified companies published by the US Department of Commerce, Google LLC is listed as a certified company.
Further legal information on Google, including a copy of the standard contractual clauses mentioned above, can be found at https://policies.google.com/privacy and at https://policies.google.com/technologies/partner-sites.
The following Google services are used on our website:

Question 21

Google Analytics 4

Accepted Answer

Our website uses Google Analytics 4, which enables the analysis of website usage.
The version we use applies cookies. Cookies are text files that are stored on your end device and enable your website use to be analysed. The information gathered by the cookies about your use of the website is usually transferred to a Google server and stored and processed there. The transfer of information to Google LLC's servers at its registered office in the USA cannot be ruled out. Google LLC processes the data for its own purposes and may use it to aggregate this information to create a comprehensive profile of you.
The IP address transmitted by your end device is, by default and automatically, only ever collected and processed anonymously so that the information collected cannot be directly linked to an individual. Google removes the last digits from the IP address within member states of the European Union (EU) or other contracting states to the Agreement on the European Economic Area (EEA).
The use of Google Analytics on our website requires a large amount of information to analyse user behaviour on our website, to compile reports (reports) on your website activities and user behaviour and to provide us with other services related to your website and internet use. Furthermore, the “demographic details” function is used to collect statistics with statements about the age, gender and interests of website users on the basis of an evaluation of interest-based advertising and using third-party information. These are used to enable us to implement target-group-oriented marketing measures. However, the data collected in this way cannot be attributed to a specific person or to you personally.
We also use the “User-ID” feature as an extension of Google Analytics 4.
By assigning individual user IDs, we can have reports created across devices (referred to as “cross device tracking”). Therefore, if you have created a personal account by registering on this website and are logged into your personal account on various end devices with your corresponding log-in data, your user behaviour will also be analysed across devices. The data collected in this way show, among other things, the end device on which you first clicked on an ad and the end device on which the conversion in question took place.
We also use the Google Signals service as an extension of Google Analytics 4.
With Google Signals, we can also have Google create cross-device reports (i.e. “cross device tracking”). If you have activated “personalised ads” in your Google account and linked your internet-compatible end devices to your Google account, Google can analyse user behaviour across devices and create database models based on this. The data show, among other things, on which end device you first clicked on an ad and on which end device the corresponding conversion occurred. We obtain statistics based solely on Google Signals. You have the option to disable the “personalised ads“ function in the settings of your Google account and stop the cross-device analysis in connection with Google Signals.
Data collected when using Google Analytics 4 are stored for 24 months and then deleted.

Question 22

Google Ads conversion tracking

Accepted Answer

We use the online advertising programme “Google Ads“ on this website and conversion tracking within the scope of Google Ads. By using Google Ads, we can use advertising materials (referred to as Google Adwords) on external websites to draw attention to our products and also measure the success of the advertising campaign. We do this in order to show you advertising tailored to your needs.
If a user clicks on an ad placed by Google, a cookie (small text file) will be set on their end device for conversion tracking. These cookies usually expire after 30 days and are not used for personal identification. With the help of Google, the cookie enables us to recognise that the user has been redirected to our site when the advert is clicked on.
This means that cookies cannot be traced beyond the websites of Google Ads customers. This information is used to compile conversion statistics and provide us with information on the total number of users who have clicked on our ad and been redirected to a page with a conversion tracking tag. However, we do not receive any information that personally identifies users.

Question 23

Google Ads remarketing

Accepted Answer

Our website uses the functions of Google Ads remarketing. This is used to advertise this website in Google search results and on third-party websites.
For this purpose, Google sets a cookie in your end device browser that automatically enables interest-based advertising based on a pseudonymous cookie ID and the pages you visit.
Any further data processing will only take place if you have given Google your consent to have your internet and app browsing history linked to your Google account and if information from your Google account is used to personalise ads that you view on the Web. If you are logged in to Google during a visit to our website, Google will use your data together with Google Analytics data to create and define target group lists for cross-device remarketing. For this purpose, Google temporarily links your personal data to Google Analytics data in order to form target groups.
Details of the processing initiated by Google Ads remarketing and how Google handles data from websites can be found here: https://policies.google.com/technologies/partner-sites.

Question 24

Google Tag Manager

Accepted Answer

We use a service called Google Tag Manager. This is an auxiliary service and processes per-sonal data only for technically necessary purposes. Google Tag Manager allows other compo-nents to be loaded that may collect data. Google Tag Manager does not access these data.

Question 25

Google Maps

Accepted Answer

We use Google Maps for displaying maps and for creating travel routes. By using this online option, you consent to the collection, processing and use of the automatically collected data and the data you entered (including the IP address) by Google or any of their representatives or third party providers.
The legal basis for the use of Google Maps is Art. 6(1)(a) GDPR.
The terms of use for Google Maps can be seen at the following link:
https://policies.google.com/terms?hl=en-GB&gl=FR

Question 26

Use of Pinterest conversion tracking (Pinterest tag)

Accepted Answer

On our website we use conversion tracking (&ldquo;Pinterest tag&rdquo;) of the social network Pinterest, operated by Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland (&ldquo;Pinterest&rdquo;). With the help of the Pinterest tag, Pinterest is able to identify visitors to our website as the target group for advertisements (&ldquo;Pinterest ads&rdquo;). We use the Pinterest tag to show the Pinterest ads we place only to those Pinterest users who have also shown an interest in our online service or who have certain characteristics (e.g. interests in certain topics or products determined by the websites visited). We also want to use the Pinterest tag to ensure that our Pinterest ads correspond to the potential interest of users and are not annoying. The Pinterest tag also enables us to track the effectiveness of Pinterest ads for statistical and market research purposes by seeing if users are redirected to our website after clicking on a Pinterest ad (referred to as &ldquo;conversion&rdquo;). When you visit our website and give your consent for tracking, the Pinterest tag is integrated. This establishes a direct connection between your browser and the Pinterest server. Among other things, Pinterest receives the information that you have visited our site with your IP address. If you are registered with Pinterest, Pinterest may associate your visit with your user account. The data collected during this process are anonymous to us and do not allow any conclusions to be drawn about your identity as a user. Pinterest may, however, link these data to your Pinterest account and use them for its own advertising purposes.  Pinterest conversion tracking is used on the basis of your consent in accordance with Art. 6(1)(a) GDPR. You can withdraw your consent at any time with future effect via our consent banner. Pinterest may process data outside the European Union, in particular in the United States. Pinterest Europe Ltd. uses the European Commission&rsquo;s standard contractual clauses and additional data protection measures to do this. You can find out more about Pinterest data protection in the Pinterest privacy policy.

Question 27

Meta Pixel for creating custom audiences with advanced data matching

Accepted Answer

Within the scope of our online service, the &ldquo;Meta Pixel&rdquo; by the social network Facebook is used in the advanced data matching mode, which is operated by Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland (&ldquo;Facebook&rdquo;).Whenever a user clicks on an ad displayed on Facebook, the Meta Pixel adds an extension to the URL of our linked page. This URL parameter is then supplemented by the placement of a cookie from our website after being redirected to the user&rsquo;s browser. This cookie also collects specific customer data, such as the email address that we collect on our website linked to the Facebook ad during transactions such as purchases, account log-ins or registrations (advanced data matching). The cookie is read by the Meta Pixel and enables the data, including the specific customer data, to be forwarded to Meta.With the help of the Meta Pixel with advanced data matching, Meta is able to accurately appoint visitors to our online service as a target group for displaying advertisements (&ldquo;Facebook ads&rdquo;). This enables us to display the Facebook ads placed by us only to Facebook users who have shown an interest in our online service or who have certain characteristics (e.g. interests in certain topics or products, which are determined by the websites visited) that we transmit to Meta (referred to as &ldquo;custom audiences&rdquo;).By using the Meta Pixel, we also want to ensure that our Facebook ads correspond to the potential interest of users and are not annoying. This enables us to further evaluate the effectiveness of Facebook ads for statistical and market research purposes by tracking whether users were redirected to our website after clicking on a Facebook ad (referred to as &ldquo;conversion&rdquo;). This enables us to better measure the effectiveness of our advertising campaigns by recording more associated conversions.All transmitted data are stored and processed by Meta so that a connection to the respective user profile is possible and Facebook can use the data for its own advertising purposes, in accordance with the Facebook Privacy Policy (https://www.facebook.com/about/privacy/). These data may enable Facebook and its partners to place advertisements on and off Facebook. To this end, we have entered into a joint controller agreement with Meta in accordance with Art. 26 GDPR.Such processing will only take place with the express consent given in accordance with Art. 6(1)(a) GDPR in conjunction with Section 25 TDDDG.The information generated by the Meta Pixel is usually transferred to a Meta server and stored there, which may also include a transfer to Meta Inc. servers in the USA. Since July 2023, there has been an adequacy decision by the European Commission (Data Privacy Framework) that identifies the USA as a third country with a data protection level comparable to that of the EU. The adequacy decision can now be regarded as a suitable guarantee under Art. 45 GDPR for data transfers to certified organisations in the USA. Meta Inc. is listed as a certified company according to the list of certified companies published by the U.S. Department of Commerce.You can object to Meta storing and analysing your data at any time. Simply click on Cookie settings and slide the slider in the cookie category &ldquo;Marketing&rdquo; to the left. Then click on the &ldquo;Confirm selection&rdquo; button.

Question 28

Use of social plugins (like button) from Facebook and Instagram

Accepted Answer

Our website integrates social plugins (“plugins”) from the social networks Facebook and Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). Facebook can be recognised by the Facebook logo (“f”) or the like button and Instagram can be recognised by the Instagram logo (camera symbol) or Instagram button.
If you access a page of our online shop that contains such a plugin, initially no contact is established with the Facebook/Instagram servers. To increase data protection, we use a two-click solution: when you visit one of our pages, no personal data are initially transferred to Facebook or Instagram. Only when you activate the respective plugin will a connection be established to the Meta Platforms servers and personal data (e.g. your IP address or information about the device used, including your social media log-in if necessary) will be forwarded to Meta and processed there. If you are logged into your social media account while doing so, Meta can associate your visit to our website with your profile.
The plugins are integrated to enable you to interact with social networks and to make our products more attractive. Integration is based on Art. 6(1)(a) GDPR, i.e. only with your prior consent (via our consent banner/tool). No data will be transferred without consent. You can withdraw your consent at any time using the consent tool on our website.
Meta Platforms may also process data outside the EU/EEA, in particular in the USA. In such cases, there are so-called standard contractual clauses intended to ensure data protection. We have no influence over the further use of data by Meta Platforms. Further information can be found in the Facebook and Instagram privacy policies.

Question 29

Newsletter/existing customer advertising

Accepted Answer

When you subscribe to our email newsletter, we will regularly send you information about our products. Personal data are collected for this purpose. The only information that is mandatory for sending the newsletter is your email address. The provision of further data is voluntary and is used to address you personally. Such data will be used for our promotional purposes in the form of the email newsletter, provided you give your express consent in the following manner: “Yes, I would like to subscribe to the newsletter!”
We use the double opt-in procedure to send the newsletter. This means that we will only send you an email newsletter if you have expressly confirmed to us that you consent to the newsletter being sent. We will then send you a confirmation email asking you to confirm that you wish to receive the newsletter in the future by clicking on the corresponding link.
By activating the confirmation link, you give us your consent to the use of your personal data in accordance with Art. 6(1)(a) GDPR. When you subscribe to the newsletter, we store your IP address entered by the internet service provider (ISP) as well as the date and time of registration in order to trace possible misuse of your email address at a later date.
You can cancel your newsletter subscription at any time using the corresponding link in the newsletter or by notifying us accordingly by sending an email to service@drhauschka.de. Upon cancellation, your email address will be promptly erased from our newsletter recipient list and placed in a locked file in order to ensure no more newsletters are sent.
We use the contact details of our existing customers (e.g. name, address, email address) to inform about our products and services by means of email or postal advertising. Such processing is carried out on the basis of Article 6(1)(f) sentence 1 GDPR (legitimate interest) and, in the case of advertising measures by email, in accordance with the requirements of Section 7(3) UWG (Act Against Unfair Competition). Our legitimate interest is to offer relevant services and maintain a long-term customer relationship.
Personal data will only be stored as long as is necessary for the stated purpose (existence of the customer relationship) or if you have not objected to their use.
You have the right to object to the use of your data for advertising purposes at any time. You can do this informally by contacting us using the options provided above.
Upon receipt of your objection, we will no longer use your data for advertising purposes.

Question 30

Social networks

Accepted Answer

In addition to this online service, we also have profiles on various social media platforms, which you can access via the corresponding buttons on our website. If you visit any of these profiles, personal data may be transferred to the social network provider. In addition to the storage of the data you entered in this social medium, the social network provider may also process other information.
You can find out more in our social media privacy policy

Question 31

Processing of your data in our online shop

Accepted Answer

Our website uses the Shopware 6 shop system from shopware AG (Ebbinghoff 10, 48624 Schöppingen, Germany). Below, we explain the specific processing of personal data by Shopware 6 when using our online shop.When you visit our online shop, Shopware 6 automatically processes technical information to ensure the correct functioning and security of the website:

IP address (in anonymous form)
browser type and version
operating system
referrer URL (the page visited previously)
date and time of the request
session IDs and cookies for session management
The legal basis for this is Art. 6(1)(f) GDPR (legitimate interest in the security and correct functioning of the shop).The following personal data are processed in order to process orders and manage customer accounts:

surname, name
email address
billing and delivery address
telephone number (if provided)
payment information
order history
According to Art. 6(1)(b) GDPR, personal data will be collected and processed if you provide them to us to perform a contract or to open a customer account. The respective entry forms may be inspected to determine which data are being collected. Your customer account can be deleted at any time by sending notification to the above-mentioned address of the person responsible. After full performance of the contract or the deletion of your customer account, your data will be blocked allowing for tax and commercial statutory retention periods and erased after the expiration of these periods, unless you have expressly consented to further use of your data or if we reserve the right to a legally permitted further use of data of which you will be duly informed below.Our website uses the Shopware 6 shop system from shopware AG (Ebbinghoff 10, 48624 Schöppingen, Germany). Below, we explain the specific processing of personal data by Shopware 6 when using our online shop.When you visit our online shop, Shopware 6 automatically processes technical information to ensure the correct functioning and security of the website:

IP address (in anonymous form)
browser type and version
operating system
referrer URL (the page visited previously)
date and time of the request
session IDs and cookies for session management
The legal basis for this is Art. 6(1)(f) GDPR (legitimate interest in the security and correct functioning of the shop).The following personal data are processed in order to process orders and manage customer accounts:

surname, name
email address
billing and delivery address
telephone number (if provided)
payment information
order history
According to Art. 6(1)(b) GDPR, personal data will be collected and processed if you provide them to us to perform a contract or to open a customer account. The respective entry forms may be inspected to determine which data are being collected. Your customer account can be deleted at any time by sending notification to the above-mentioned address of the person responsible. After full performance of the contract or the deletion of your customer account, your data will be blocked allowing for tax and commercial statutory retention periods and erased after the expiration of these periods, unless you have expressly consented to further use of your data or if we reserve the right to a legally permitted further use of data of which you will be duly informed below.

Question 32

Dr. Hauschka Friends programme

Accepted Answer

Dr. Hauschka Friends programme 
When you open a customer account in our online shop, you automatically join the Dr. Hauschka Friends programme. This gives you the opportunity to network more closely with us and receive benefits that are tailored specifically to you. This means that, for example, you may reach different Friends levels based on your turnover in our online shop or receive other offers tailored to you (e.g. birthday benefits). We process the following data: your name, address, date of birth, email address, data on your online shop purchases and user behaviour within the Friends programme (e.g. what rewards you have earned or what kind of Friends status you have).
Data are processed on the legal basis of Art. 6(1)(b) GDPR.
Shopware 6 also processes payment data in order to fulfil purchase contracts. For this purpose, your payment information will be transferred to your selected payment service provider. Depending on the payment method, this can include:
·     bank details (IBAN, BIC) or credit card details
·     transaction data (payment status, reference number, amount)
·     beneficial owner (tax data may be requested from corporate customers).
The payment service providers are as follows (depending on the selection and integration):
·     PayPal (PayPal (Europe) S.à r.l. et Cie, Luxembourg)
·     Klarna (Klarna Bank AB, Sweden)
·     Stripe (Stripe Payments Europe Ltd., Ireland)
·     payment via credit card (American Express)
·     other depending on shop integration
The legal basis for this is Art. 6(1)(b) GDPR (performance of the contract) and, if applicable, Art. 6(1)(f) GDPR (interest in fraud protection and misuse detection).
Shopware 6 stores session information in order to manage the shopping basket and current user actions. Shopware uses the following types of cookies:
·     essential cookies: to save the log-in and shopping basket contents
·     session IDs: to identify recurring sessions
·     tracking cookies (if enabled): to analyse purchasing behaviour
Non-essential cookies (e.g. for marketing and tracking) are only used with your explicit consent (Art. 6(1)(a) GDPR).Shopware 6 processes the following data when using our contact form or for support queries:
·     name, email address
·     query or message content
·     query subject
·     metadata (e.g. IP address, time of query)
Legal basis: depending on the purpose Art. 6(1)(b) GDPR (to answer customer queries) or Art. 6(1)(f) GDPR (legitimate interest in processing queries).
Data transfer:
·     payment processing: forwarding to the selected payment provider (see “Payment processing”)
·     shipping: transmission of shipping data to logistics service providers (e.g. DHL, DPD, UPS)
·     taxation and accounting: forwarding to tax and tax authorities as required by law
·     marketing & analysis (only with consent): forwarding of anonymous/aggregated data for shop optimisation
Legal basis: Art. 6(1)(b) and (c) GDPR (performance of the contract and legal obligation).
Data are not transferred to third countries without your knowledge and express consent.
We store your data only for as long as is necessary for the respective purpose, in particular as follows:

Data type

Retention period

Order and payment data

6–10 years (fiscal and commercial retention periods)

Registered customer accounts

Until account is deleted

Cookies (essential)

Until the end of the session/max. 12 months

Contact form queries

6 months

Log data (e.g. IP addresses)

6 months

Once the retention period has elapsed, your data will be securely erased or anonymised.

Question 33

Forwarding of your data to shipping service providers

Accepted Answer

As part of contract performance, the personal data collected by us will be forwarded to the transport company commissioned with the delivery, insofar as this is necessary for the delivery of goods.
Goods are delivered by the transport service provider DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). If you have given us your consent during the ordering process, we will forward your email address in accordance with Art. 6(1)(a) GDPR before the goods are delivered to DHL to coordinate a delivery date or provide notice of delivery. Otherwise, for the purpose of delivery in accordance with Art. 6(1)(b) GDPR, we will only forward the name of the recipient and the delivery address to DHL. Forwarding will only take place if this is necessary for the delivery of goods. In this case, prior coordination of the delivery date or notice of delivery with DHL is not possible. You can withdraw your consent at any time with future effect with respect to us or the transport service provider DHL.

Question 34

Integration of the Trusted Shops Trustbadge/other widgets

Accepted Answer

Trusted Shops widgets are integrated into this website to display Trusted Shops services (e.g. quality seal, collected reviews) and DocCheck to offer Trusted Shops products to buyers after placing an order.
This serves to protect our overriding legitimate interests in optimal marketing by enabling secure purchasing in accordance with Art. 6(1)(f) sentence 1 GDPR. The Trustbadge and the services advertised with it are a service from Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne, with whom, in accordance with Art. 26 GDPR, we are joint data controllers. Within the scope of this privacy policy, we will inform you below about the essential contents of the contract in accordance with Art. 26(2) GDPR.
The Trustbadge is provided by a CDN (content delivery network) provider in the USA as part of a joint responsibility. An appropriate level of data protection is ensured by standard data protection clauses and other contractual measures. You can find out more about Trusted Shops AG’s data protection in their privacy policy.
When the Trustbadge is viewed, the web server automatically saves a server log file, which also contains your IP address, date and time of viewing, amount of data transferred and the requesting provider (access data) and documents the viewing. The IP address is anonymised immediately after collection so that the stored data cannot be attributed to you. The anonymous data are used in particular for statistical purposes and for error analysis.
Upon completion of the order, your email address that has been hashed using the one-way cryptological function will be transferred to Trusted Shops AG. The legal basis is Art. 6(1)(f) sentence 1 GDPR. This serves to check whether you are already registered with Trusted Shops AG for services and is therefore required for fulfilling our and Trusted Shops’ overriding legitimate interests in providing the buyer protection and transactional valuation services linked to the specific order in accordance with Art. 6(1)(f) sentence 1 GDPR. If this is the case, further processing will be carried out in accordance with the contractual agreement concluded between you and Trusted Shops. If you are not yet registered for the services, you will then be given the opportunity to do so for the first time. Further processing after registration is also governed by the contractual agreement with Trusted Shops AG. If you do not register, all transmitted data will be automatically erased by Trusted Shops AG and reference to a specific person will no longer be possible.
Within the scope of the joint responsibility existing between us and Trusted Shops AG, if you have any data protection questions and wish to assert your rights, please contact Trusted Shops AG using the contact options specified in the privacy policy linked above. Regardless, you may always contact the responsible person of your choice. If necessary, your request will then be forwarded to the other responsible person for reply.

Question 35

Chat software Lime Connect

Accepted Answer

On this website we use chat software developed by the company Userlike UG (limited liability), Probsteigasse 44-46, 50670 Cologne, Germany. You can use the chat as a contact form to chat with our employees almost in real time. When starting the chat, the following personal data are gathered:
date and time of access

browser type/version
IP address
operating system used
URL of the website visited previously
amount of data sent
and if specified or you are logged into a customer account: name, surname and email address

Depending on the conversation with our employees, further personal data that you have entered in the chat may be gathered. The type of data greatly depends on your query or the issue that you raise with us. We process these data to provide you with a quick and efficient means of contact and so improve our customer service.
All of our employees have been instructed regarding data privacy and receive ongoing training to ensure the safe and reliable handling of customer data. All of our employees are bound by confidentiality and undertake to maintain both confidentiality and data privacy.
When this website is accessed, the chat widget is loaded in the form of a JavaScript file from AWS CloudFront. The chat widget is technically the source code that is run on your computer and enables the chat to work.
We use this to save the chat for a period of one month. This is to save you the inconvenience of having to provide lengthy explanations about the background of your query and for the ongoing quality control of our chat feature. Processing is therefore required in accordance with Art. 6(1)(f) GDPR. If you object to such processing, you are welcome to notify us using the contact details provided below. Any saved chats will then be deleted immediately.
We also save the chat data to guarantee the security of our IT systems. This is within our legitimate interest for which processing is permitted under Art. 6(1)(f) GDPR.
To find out more, see the Userlike UG (limited liability) privacy policy.

Question 36

Use of the email notification function

Accepted Answer

If a product should ever be unavailable in our shop, we offer our customers the option to receive an email notification if the product becomes available again.You can enter your email address under the information field “Notify me as soon as the product is available”. When you enter the email address and press the submit button, these data will be transferred to us and stored. In the event of product availability, a corresponding notification will be sent to the email address provided.
The legal basis for data processing is Art. 6(1)(f) GDPR for the purpose of notifying about product availability.The email address will be deleted as soon as it is no longer required to achieve the purpose for which it was collected. In the case of the notification function, this is the time of notification of product availability. If the product is still not available six months after entering your email address using the notification function, your email address will automatically be deleted from our system.

Question 37

Online shop reviews of Dr. Hauschka products

Accepted Answer

You have the option to rate our Dr. Hauschka products in our online shop. We are required by law to ensure that the reviews published in the online shop are reviews by consumers who have purchased the reviewed product and are therefore able to provide a genuine review.
To verify that you have actually purchased the reviewed product, we only provide the option to rate our products to customers with a customer account.
You can find all the products you have previously purchased in our online shop in your Dr. Hauschka customer account area, under your order history. You can rate a particular product by clicking on the “write a review” button, which will take you to a rating screen. Within this template, you can provide a star rating (1–5) and optionally enter a review text and publish it afterwards. Your rating as well as your first name and the first letter of your surname will then be visible in our online shop.  Your name is also programmed as a link to access all your product reviews by clicking on your name.
By clicking on the corresponding checkbox, you consent to the collection and processing of data, which may be health data. You voluntarily provide WALA Heilmittel GmbH with these for publication. The legal basis for data processing is Art. 6(1)(a) GDPR.

Question 38

Linking the results of the online skin test to your customer account

Accepted Answer

The online skin test on our website allows you to determine your skin condition by answering a few questions. You will then see suitable Dr. Hauschka products. No personal data are stored or analysed.
Optionally, via two separate forms of consent you can do the following:

Link your skin test result to your user profile so that it can be viewed in your customer account and used for marketing and statistical purposes.
Link the purchase of recommended products to your data based on the skin test so that these purchases undergo statistical analysis.

Data processing is based on your consent (Art. 6(1)(a) GDPR) and will continue until your customer account is revoked or deleted.

Question 39

Changes to our privacy policy

Accepted Answer

We reserve the right to adapt our privacy policy at short notice so that it always complies with the current legal requirements or in order to implement changes to our services. This may include, for example, the introduction of new services. The new privacy policy will then apply when you visit the site again.

Personvernerklaering

Informasjon vi får av deg

Automatisk informasjon

Bruk av Facebooks sosiale programtillegg

Hvordan beskytter vi personopplysningene?

Hvilke opplysninger trenger vi?

Hva bruker vi opplysningene til?

Ingen videreformidling av opplysninger

Innsynsrett