Vigtigt: Vi tager beskyttelsen af Deres personoplysninger meget alvorligt. Denne privatlivspolitik informerer om art, omfang og formål med behandlingen af personoplysninger i vores onlinetilbud og den tilhørende browserudvidelse.
1. Dataansvarlig
Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:
Reboni non Profit
Hagedornstraße 26
45357 Essen
Tyskland
E-mail: kontakt@reboni.de
Telefon: 0178 / 9817483
Hjemmeside: www.reboni.de
2. Indsamling og opbevaring af personoplysninger samt art og formål med anvendelsen
2.1 Ved besøg på hjemmesiden
Når De besøger vores hjemmeside www.reboni.de, sender browseren på Deres enhed automatisk oplysninger til serveren for vores hjemmeside. Disse oplysninger gemmes midlertidigt i en såkaldt logfil. Følgende oplysninger indsamles uden Deres medvirken og opbevares indtil automatisk sletning:
- IP-adresse på den anmodende computer (anonymiseres efter 7 dage)
- dato og klokkeslæt for adgangen
- navn og URL på den hentede fil
- hjemmeside, hvorfra adgangen sker (henvisnings-URL)
- anvendt browser og eventuelt styresystemet på Deres computer samt navnet på Deres internetudbyder
Vi behandler disse data til følgende formål:
- at sikre en problemfri forbindelse til hjemmesiden
- at sikre en behagelig brug af vores hjemmeside
- evaluering af systemsikkerhed og -stabilitet
- andre administrative formål
Retsgrundlaget for databehandlingen er art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse følger af de ovenfor nævnte formål. Vi bruger under ingen omstændigheder de indsamlede data til at drage konklusioner om Dem som person.
2.2 Ved brug af browserudvidelsen "Reboni"
Ved installation og brug af vores browserudvidelse indsamler vi følgende data:
Registreringsdata:
- e-mailadresse (til oprettelse af konto og kommunikation)
- tidspunkt for registrering
- hashet adgangskode (vi gemmer ingen adgangskoder i klartekst)
Brugsdata (ved aktiv brug af udvidelsen):
- besøgte butiks-URL'er (kun domænet, f.eks. "amazon.de", INGEN fulde URL'er med produkter)
- tidspunkt for butiksbesøg
- viste rabatkoder
- anvendte rabatkoder (anonymiseret ID)
- browsertype og -version
- udvidelsens version
DET GEMMER VI IKKE:
- INGEN fulde URL'er (ingen produktsider, ingen søgeord)
- INGEN indhold af indkøbskurven eller produktdata
- INGEN betalingsdata
- INGEN ordredata eller købshistorik
- INGEN sporing af Deres surfadfærd uden for understøttede butikker
- INGEN personlige oplysninger ud over e-mail
Formål med databehandlingen:
- levering af browserudvidelsens funktionalitet
- genkendelse af tilgængelige rabatkoder til besøgte webshops
- automatisk anvendelse af rabatkoder
- visning af Deres personlige sparestatistik
- afregning af provisioner med partnerbutikker (anonymiseret)
- forbedring af vores tjeneste
- Teknisk support
Retsgrundlag: Art. 6, stk. 1, litra b, i GDPR (opfyldelse af aftale) og art. 6, stk. 1, litra a, i GDPR (samtykke ved installation).
2.3 SSL/TLS-kryptering
Af sikkerhedsgrunde og for at beskytte overførslen af fortroligt indhold bruger denne side SSL/TLS-kryptering. En krypteret forbindelse kan kendes på, at browserens adresselinje skifter fra "http://" til "https://", og på hængelåssymbolet i browserlinjen.
3. Videregivelse af data til tredjeparter
Deres personoplysninger videregives ikke til tredjeparter til andre formål end dem, der er nævnt nedenfor.
Vi videregiver kun Deres data til tredjeparter, hvis:
- De har givet udtrykkeligt samtykke hertil i henhold til art. 6, stk. 1, litra a, i GDPR
- videregivelsen i henhold til art. 6, stk. 1, litra f, i GDPR er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav, og der ikke er grund til at antage, at De har en tungtvejende beskyttelsesværdig interesse i, at Deres data ikke videregives
- der i henhold til art. 6, stk. 1, litra c, i GDPR er en retlig forpligtelse til videregivelse
- det er lovligt og i henhold til art. 6, stk. 1, litra b, i GDPR nødvendigt for opfyldelsen af aftaleforhold med Dem
3.1 Affiliate-partnere (webshops)
Hvis De bruger en rabatkode via udvidelsen og foretager et køb, modtager vi en provision fra den pågældende webshop. I den forbindelse overføres følgende data i anonymiseret form til butikken:
- anonymiseret bruger-ID (ingen e-mail, intet navn)
- anvendt rabatkode
- tidsstempel for klikket
Denne overførsel sker på grundlag af art. 6, stk. 1, litra f, i GDPR (legitim interesse i afvikling af transaktionen). Webshoppen modtager INGEN oplysninger fra os om Dem som person eller Deres e-mailadresse.
3.2 Affiliate-netværk (AWIN, Tradedoubler, Webgains)
Vi deltager i partnerprogrammet hos AWIN AG. Når De klikker på et partnerlink på vores hjemmeside, sættes en cookie for at registrere transaktioner og afregne provisioner.
Udbyder: AWIN AG, Eichhornstraße 3, 10785 Berlin, Tyskland
Formål: Affiliate-sporing og afregning af provisioner
Cookienavn: awc
Varighed: 30 dage
Retsgrundlag: Art. 6, stk. 1, litra f, i GDPR (legitim interesse i korrekt afregning af provisioner)
Udbyderens privatlivspolitik: https://www.awin.com/de/rechtliches/privacy-policy
Ud over AWIN samarbejder vi med affiliate-netværkene Tradedoubler og Webgains . Hvis De klikker på et link til en butik, der er tilknyttet via et af disse netværk, sendes De videre til butikken via det pågældende netværks server. Netværket registrerer, at besøget kom fra Reboni (f.eks. via cookie eller klik-ID), så butikken kan betale os en provision for et køb. Prisen ændrer sig ikke for Dem.
Retsgrundlag: Art. 6, stk. 1, litra f, i GDPR (legitim interesse i korrekt afregning af provisioner). Cookies sættes af netværkene eller butikkerne, ikke af Reboni. Ønsker De ikke dette, kan De blokere tredjepartscookies i Deres browserindstillinger. Flere oplysninger findes i netværkenes privatlivspolitikker.
3.2a Logoer og produktbilleder
Butikslogoer indlæses så vidt muligt fra vores egen server. Nogle logoer og produktbilleder kommer direkte fra affiliate-netværkenes eller butikkernes servere, og kategoribilleder fra billedtjenesten Unsplash. Ved visning overføres Deres IP-adresse af tekniske grunde til disse servere (art. 6, stk. 1, litra f, i GDPR, legitim interesse i visning af tilbuddene).
3.2b Skrifttyper
Skrifttypen på denne hjemmeside indlæses fra vores egen server. Der oprettes ingen forbindelse til servere hos Google eller andre udbydere.
3.3 Hostingudbydere
Vi bruger eksterne tjenesteudbydere til hosting af vores hjemmeside og database. De behandler data på vores vegne (databehandlere i henhold til art. 28 i GDPR). Der er indgået passende databehandleraftaler med alle udbydere.
Hjemmesiden hostes hos Strato (se afsnit 13). Databasen med butikker, rabatkoder og brugerkonti (login, favoritter) kører via Strapi Cloud .
4. Cookies
Vores hjemmeside bruger cookies. Cookies er små tekstfiler, der gemmes på Deres enhed. Deres browser har adgang til disse filer.
4.1 Nødvendige cookies
Vi bruger teknisk nødvendige cookies for at gøre vores hjemmeside brugervenlig. Disse cookies er nødvendige for hjemmesidens grundlæggende funktioner:
- sessionscookie (slettes, når browsersessionen afsluttes)
- logincookie (gemmer login-status i 30 dage)
Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (legitim interesse i en velfungerende hjemmeside).
4.2 Analysecookies
Vi bruger kun analysecookies med Deres udtrykkelige samtykke (se afsnit 11 – Google Analytics). De kan til enhver tid tilbagekalde Deres samtykke via vores cookiebanner.
5. Opbevaringsperiode
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det pågældende formål:
| Datatype | Opbevaringsperiode | Begrundelse |
|---|---|---|
| Hjemmesidens logfiler | 7 dage | Sikkerhed og fejlanalyse |
| Kontodata (e-mail) | Indtil kontoen slettes | Opfyldelse af aftale |
| Brugsdata (butiksbesøg) | 24 måneder | Statistik, afregning af provisioner |
| Supporthenvendelser | 3 år | Dokumentation for opfyldelse |
Efter opbevaringsperiodens udløb slettes data rutinemæssigt, medmindre der gælder lovpligtige opbevaringskrav.
6. Deres rettigheder som registreret
De har følgende rettigheder over for os med hensyn til Deres personoplysninger:
6.1 Ret til indsigt (art. 15 i GDPR)
De har ret til at få bekræftet, om der behandles personoplysninger om Dem. Er det tilfældet, har De ret til indsigt i disse personoplysninger.
6.2 Ret til berigtigelse (art. 16 i GDPR)
De har ret til straks at få berigtiget urigtige personoplysninger om Dem.
6.3 Ret til sletning (art. 17 i GDPR)
De har ret til at kræve, at personoplysninger om Dem slettes straks. De kan til enhver tid selv slette Deres konto i udvidelsens indstillinger eller kontakte os via e-mail på kontakt@reboni.de .
6.4 Ret til begrænsning af behandling (art. 18 i GDPR)
De har ret til at kræve begrænsning af behandlingen.
6.5 Ret til dataportabilitet (art. 20 i GDPR)
De har ret til at modtage personoplysninger om Dem i et struktureret, almindeligt anvendt og maskinlæsbart format.
6.6 Ret til indsigelse (art. 21 i GDPR)
De har til enhver tid ret til af grunde, der vedrører Deres særlige situation, at gøre indsigelse mod behandling af personoplysninger om Dem, der sker på grundlag af art. 6, stk. 1, litra e eller f, i GDPR.
6.7 Ret til at tilbagekalde samtykke (art. 7, stk. 3, i GDPR)
De har til enhver tid ret til at tilbagekalde Deres samtykke. Tilbagekaldelsen berører ikke lovligheden af den behandling, der er sket på grundlag af samtykket før tilbagekaldelsen.
6.8 Ret til at klage til en tilsynsmyndighed (art. 77 i GDPR)
De har ret til at klage til en databeskyttelsesmyndighed over vores behandling af Deres personoplysninger.
Den tilsynsmyndighed, der er ansvarlig for os, er:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – tilsynsmyndigheden i delstaten Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de
7. Datasikkerhed
Ved besøg på hjemmesiden bruger vi den udbredte SSL-protokol (Secure Socket Layer) sammen med det højeste krypteringsniveau, som Deres browser understøtter.
Vores medarbejdere og alle personer, der er involveret i databehandlingen, har tavshedspligt og er forpligtet til at overholde databeskyttelsesreglerne.
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte Deres data mod utilsigtet eller bevidst manipulation, tab, ødelæggelse eller adgang for uvedkommende. Vores sikkerhedsforanstaltninger forbedres løbende i takt med den teknologiske udvikling.
8. Automatiske afgørelser / profilering
Vi anvender ikke automatiske afgørelser eller profilering i henhold til art. 22 i GDPR.
9. Ændringer af denne privatlivspolitik
Vi forbeholder os retten til lejlighedsvis at tilpasse denne privatlivspolitik, så den altid lever op til de gældende lovkrav, eller for at afspejle ændringer i vores tjenester.
Ved Deres næste besøg gælder så den nye privatlivspolitik. Væsentlige ændringer meddeler vi registrerede brugere via e-mail.
10. Kontakt ved spørgsmål om databeskyttelse
Ved spørgsmål om databeskyttelse, udøvelse af Deres rettigheder eller klager kan De henvende Dem til:
Databeskyttelsesrådgiver:
René Oliver Schneider
E-mail: kontakt@reboni.de
Adresse: Hagedornstraße 26, 45357 Essen, Tyskland
Hurtig kontakt vedrørende Deres rettigheder:
- Anmodning om indsigt: kontakt@reboni.de
- Anmodning om sletning: kontakt@reboni.de
- Generelle spørgsmål: kontakt@reboni.de
Vi besvarer normalt henvendelser om databeskyttelse inden for 48 timer.
11. Google Analytics og cookies
Brug af cookies
Vores hjemmeside bruger cookies. Cookies er små tekstfiler, der gemmes på Deres enhed. Vi bruger kun cookies med Deres udtrykkelige samtykke i henhold til art. 6, stk. 1, litra a, i GDPR.
Google Analytics
Denne hjemmeside bruger Google Analytics, en webanalysetjeneste fra Google LLC ("Google"). Brugen sker på grundlag af Deres samtykke i henhold til art. 6, stk. 1, litra a, i GDPR.
Omfang af databehandlingen:
- IP-adresse (anonymiseret)
- browsertype og -version
- anvendt styresystem
- besøgte sider og opholdstid
- Referrer-URL
Formål med databehandlingen:
Google Analytics giver os mulighed for at analysere brugen af hjemmesiden for at forbedre brugervenligheden og optimere vores indhold.
Overførsel af data til tredjelande:
Google behandler også data i USA. Der foreligger en tilstrækkelighedsafgørelse fra Europa-Kommissionen for dataoverførsler til USA (EU-U.S. Data Privacy Framework).
Opbevaringsperiode:
De data, vi sender, slettes automatisk efter 14 måneder.
Tilbagekaldelse af Deres samtykke
De kan til enhver tid tilbagekalde Deres samtykke. Klik på følgende knap:
Efter tilbagekaldelsen indsamler Google Analytics ikke længere data.
12. Oversigt over cookies
Følgende tabel giver et overblik over alle cookies, der kan bruges på vores hjemmeside:
| Cookienavn | Udbyder | Formål | Varighed | Type |
|---|---|---|---|---|
| cookieConsent | Reboni | Gemmer Deres valg om cookiesamtykke | Permanent | Nødvendig |
| _ga | Google Analytics | Skelne mellem besøgende på hjemmesiden | 2 år | Analyse |
| _ga_* | Google Analytics | Gemmer sessionsstatus | 2 år | Analyse |
| awc | AWIN AG | Affiliate-sporing og afregning af provisioner | 30 dage | Marketing |
Forklaring af cookietyper:
- Nødvendige: Disse cookies er nødvendige for hjemmesidens grundlæggende funktioner og kan ikke deaktiveres.
- Analyse: Disse cookies hjælper os med at analysere brugen af hjemmesiden. De sættes kun med Deres samtykke.
- Marketing: Disse cookies bruges til affiliate-sporing. De sættes først, når De klikker på et link til en butik, og det af det pågældende affiliate-netværk eller butikken (se afsnit 3.2).
13. Hosting
Vores hjemmeside hostes hos følgende udbyder:
Udbyder: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Tyskland
Formål: Levering af hjemmesiden og opbevaring af data
Retsgrundlag: Art. 6, stk. 1, litra f, i GDPR (legitim interesse i en pålidelig drift af hjemmesiden)
Databehandleraftale: Der er indgået en databehandleraftale med Strato i henhold til art. 28 i GDPR.
Udbyderens privatlivspolitik: https://www.strato.de/datenschutz/
14. Ret til at klage til en tilsynsmyndighed
De har ret til at klage til en databeskyttelsesmyndighed over vores behandling af Deres personoplysninger.
Kompetent tilsynsmyndighed for Tyskland:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – den føderale tilsynsmyndighed
Graurheindorfer Str. 153
53117 Bonn
Telefon: +49 (0)228 997799-0
E-mail: poststelle@bfdi.bund.de
Hjemmeside: https://www.bfdi.bund.de
En liste over alle databeskyttelsesmyndigheder i Tyskland findes på: BfDI adresser og links