Databeskyttelseserklæring for Dirk Rossmann GmbH

Dine personoplysninger, der indsamles inden for rammerne af det fælles dataansvar, behandles udelukkende til det tilsigtede formål, såfremt:

• Det er nødvendigt af hensyn til opfyldelse af en kontrakt (databeskyttelsesforordningens art. 6, stk. 1, lit. b, 1. pkt.). Databehandlingen er især nødvendig med henblik på at kunne opfylde en aftalemæssig pligt til at levere en vare eller ydelse;
• Det er nødvendigt for at overholde en retlig forpligtelse (databeskyttelsesforordningens art. 6, stk. 1, lit. c, 1. pkt.). Databehandlingen er især nødvendig med henblik på at sikre rigtigheden og fuldstændigheden af skatteoplysninger i henhold til den Dansk skattelovgivning ;
• Det er nødvendigt for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse (databeskyttelsesforordningens art. 6, stk. 1, lit. f, 1. pkt.). Databehandlingen er især nødvendig for at sikre, at de involverede parter kan træffe informerede beslutninger i din interesse og optimere sådanne beslutninger, samt for at sikre en vedvarende høj kvalitet og ensartethed i vores kunderådgivning; 
• Det sker på grundlag af dit frivillige samtykke (databeskyttelsesforordningens art. 6, stk. 1, lit. a, 1. pkt.).

For at kunne tilbyde dig og levere vores tjenester gør vi i visse tilfælde brug eksterne udbydere, som er underlagt en databehandleraftale. De pågældende eksterne udbydere vil i givet fald få overført de oplysninger, der er nødvendige for at kunne afvikle den pågældende ordre. I den forbindelse sikrer vi, at de eksterne udbydere udelukkende bruger dine overførte personoplysninger til det tilsigtede formål og kun i det omfang, det er nødvendigt for at afvikle den pågældende ordre. Vi videregiver aldrig dine personoplysninger til tredjemand til brug i reklameøjemed uden dit udtrykkelige samtykke.

De personoplysninger, vi har registreret om dig, slettes fuldstændigt, når formålet med behandlingen ikke længere er til stede, medmindre vi i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. c, 1. pkt. er underlagt en længere opbevaringspligt i medfør af lovgivningen og/eller som følge af myndighedsbeslutninger og administrative forskrifter.
I så fald slettes dine personoplysninger senest efter 10 år. En længere opbevaring af dine personoplysninger vil kun finde sted i det omfang, du frivilligt har givet dit samtykke hertil i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. a, 1. pkt..
Endvidere kan den generelle opbevaringstid for dine personoplysninger undtagelsesvis være 30 år, såfremt det er nødvendigt, for at retskrav kan fastlægges, gøres gældende eller forsvares.

Der gøres opmærksom på evt. afvigende sletningsfrister for de forskellige kategorier af oplysninger i slutningen af afsnittet om den pågældende kategori i nærværende databeskyttelseserklæring.

Når du åbner vores websted på www.rossmann.dk, vil den webbrowser, som du benytter på din stationære eller mobile enhed, automatisk overføre oplysninger til vores website-server. De overførte oplysninger gemmes midlertidigt i en såkaldt logfil. Således vil følgende oplysninger, uden at du selv indtaster noget, blive registreret og gemt i en begrænset periode, hvorefter de automatisk bliver slettet:

• navnet på din internetudbyder
• navnet på din benyttede browser
• hvilken webside du kom fra, før du besøgte vores websted
• hvilken side du besøger på vores websted
• dato og klokkeslæt for dit besøg på webstedet
• din IP-adresse.

Vi behandler ovennævnte oplysninger til følgende formål:

• for at sikre en problemfri oprettelse af forbindelsen til webstedet,
• for at sikre en god brugeroplevelse på vores websted,
• med henblik på evaluering af systemsikkerhed og systemstabilitet samt
• til andre administrative formål.

Retsgrundlaget for databehandlingen er databeskyttelsesforordningens art. 6, stk. 1, lit. f, 1. pkt. Vores legitime interesse følger af de ovennævnte formål med databehandlingen. De indsamlede data bruges under ingen omstændigheder til at drage konklusioner om dig som person.

I forbindelse med dit besøg på vores websted bruger vi såkaldte cookies. Cookies er små tekstfiler, der gemmes på din enhed (laptop, tablet, smartphone el.lign.). For at kunne give dig den bedst mulige service bruger vi såvel "permanente cookies" som "sessionscookies".

I den enkelte cookie gemmes forskellige oplysninger, som er specifikt relateret til den enhed, du bruger på det pågældende tidspunkt. Dette betyder dog ikke, at vi derigennem umiddelbart kan identificere dig personligt.

Data, der gemmes i permanente cookies, har til formål at give dig en god brugeroplevelse og gøre det så komfortabelt som muligt for dig at bruge vores websted, også næste gang du besøger webstedet, og de gemte data vil udelukkende blive brugt til dette formål. Vi gør brug af denne form for cookies for at optimere din købsoplevelse, fx ved at gemme indholdet i din indkøbskurv og derigennem gøre det nemmere for dig at foretage en bestilling. Når du har gennemført en bestilling, vil du blive genkendt som kunde i Rossmanns webshop ved hjælp af de pågældende cookies, hvilket gør det nemmere for dig at foretage din næste bestilling.

Sessionscookies gemmes kun midlertidigt, mens du besøger vores websted, og har til formål at give dig mulighed for at gøre ubegrænset brug af alle funktioner og tjenester på webstedet samt at gøre brugen af vores websted så komfortabel som muligt for dig under det pågældende besøg på webstedet. Endvidere bruger vi sessionscookies til markedsanalyseformål, for at indsamle data om brugen af vores websted til statistiske og analytiske formål samt for at kunne informere dig om aktuelle kampagner.

Desuden bruger vi cookies til at indsamle statistiske data om brugen af vores websted og analysere disse med henblik på at optimere vores tilbud til dig. De pågældende cookies gør det muligt for os automatisk at identificere, at du har været på vores side på et tidligere tidspunkt, næste gang du besøger vores websted. Disse cookies slettes automatisk efter en særligt fastlagt periode.

Data, der indsamles ved hjælp af cookies, er til dels nødvendige til ovennævnte formål for at kunne forfølge vores egne og/eller tredjemands legitime interesser i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. f, 1. pkt. Andre personoplysninger behandles udelukkende på grundlag af et samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. a, 1. pkt.

De fleste webbrowsere accepterer automatisk cookies. Du kan dog selv ændre indstillingerne i din browser, så den ikke gemmer cookies på din enhed, eller så der altid vises en meddelelse, før der sættes en ny cookie. Hvis du ikke ønsker at tillade cookies, kan du deaktivere cookies i din browser (nærmere oplysninger om fremgangsmåden findes i hjælpefunktionen, som du kan åbne via menuen i din browser). Vi gør opmærksom på, at du ikke vil kunne bruge alle Rossmann-webshoppens funktioner, hvis du vælger at deaktivere cookies helt.

Cookie-indstillinger

Vi gør brug af nedenstående tracking- og targeting-foranstaltninger på baggrund af dit samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. a, 1. pkt. Du kan til enhver tid trække dit samtykke tilbage ved at ændre indstillingerne i cookie-banneret på webstedet.

Formålet med de implementerede tracking-foranstaltninger er at optimere vores websted løbende og sikre en behovstilpasset udformning af indholdet. Endvidere bruger vi tracking-foranstaltningerne til indsamle statistiske data om brugen af vores websted og analysere disse med henblik på at optimere vores tilbud til dig.

De implementerede targeting-foranstaltninger har til formål at sikre, at du kun får vist reklamer på dine enheder, som er målrettet efter dine faktiske eller formodede interesser.

Formålet med databehandlingen og de forskellige kategorier af oplysninger fremgår af beskrivelsen af de enkelte tracking- og targeting-tools.

a. Brug af Google Analytics

I det omfang du har givet samtykke hertil, bruger dette websted Google Analytics, en webanalyseservice fra Google LLC. Den ansvarlige tjenesteudbyder i EU er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”).

Behandlingens omfang
Google Analytics bruger cookies, der gør det muligt at analysere, hvordan du bruger vores websted. De ved hjælp af cookies indsamlede oplysninger om din brug af webstedet overføres som regel til en af Googles servere i USA, hvor oplysningerne gemmes.
Vi bruger i den forbindelse funktionen ‘anonymizeIP’ (såkaldt IP-masking): Da vi har aktiveret IP-anonymisering på dette websted, bliver din IP-adresse afkortet af Google inden for medlemsstaterne i Den Europæiske Union eller i andre stater, der har tiltrådt aftalen om Det Europæiske Økonomiske Samarbejdsområde. Den fulde IP-adresse vil kun i undtagelsestilfælde blive overført til en Google-server i USA og afkortet der. Den IP-adresse, som Google Analytics overfører fra din browser, sammenføres ikke med andre data fra Google.
Vi bruger funktionen ”demografiske parametre og interesser” i Google Analytics, hvilket giver os mulighed for at få rapporter om alder, køn og interessekategorier. De pågældende oplysninger stammer fra interessebaseret Google-annoncering samt besøgsdata fra tredjepartsudbydere og kan ikke henføres til en bestemt person. Du kan til enhver tid deaktivere denne funktion via annonceindstillingerne i din Google-konto eller generelt fravælge registrering af dine data via Google Analytics.

Under dit besøg på webstedet registreres bl.a. følgende data:
– De sider, du har åbnet, din ”click path”
– opnåelse af ”målsætninger for webstedet” (konverteringer, fx tilmeldinger til nyhedsbreve, downloads, køb)
– din brugeradfærd (eksempelvis klik, opholdstid, afvisningsprocent)
– din omtrentlige lokation (region)
– din IP-adresse (afkortet)
– tekniske oplysninger om din browser og dine brugte enheder (fx sprogindstilling, skærmopløsning)
– din internetudbyder
– henvisnings-URL (hvilket websted/hvilken reklame du kom fra)

Formål med databehandlingen
På vores foranledning som operatør af dette websted vil Google på baggrund af de indsamlede oplysninger analysere din brug af webstedet samt udarbejde rapporter om trafikken og aktiviteterne på webstedet. Rapporterne fra Google Analytics giver os mulighed for at analysere webstedets performance og effektiviteten af vores markedsføringskampagner.

Datamodtager
Modtager af data er
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
som databehandler. Til dette formål har vi indgået en databehandleraftale med Google. Google LLC med hjemsted i Californien, USA, og evt. de amerikanske myndigheder kan få adgang til de data, der gemmes af Google.

Dataoverførsel til tredjelande
En overførsel af data til USA kan ikke udelukkes.

Opbevaringstid
Data, der sendes fra vores websted i form af cookies, slettes automatisk efter 26 måneder. Sletning af data efter opbevaringstidens udløb sker automatisk en gang om måneden.
I øvrigt kan du forhindre, at de data, som genereres og indsamles ved hjælp af en cookie i relation til din brug af webstedet (inkl. din IP-adresse), overføres til og behandles af Google, ved at:
a. afslå at give samtykke til brug af cookies, eller
b. downloade og installere et browser-add-on til deaktivering af Google Analytics HER.
Du kan forhindre brugen af cookies ved at indstille din browser-software tilsvarende. Hvis du indstiller din browser til at afvise alle cookies, kan det imidlertid påvirke dette og andre websteders funktionalitet.

Retsgrundlaget og tilbagetrækningsmuligheden for denne databehandling er dit samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. a, 1. pkt.
Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden ved at ændre Cookie-indstillinger i din browser.
Du kan finde nærmere oplysninger om brugerbetingelserne for Google Analytics og Googles databeskyttelsespolitik på https://marketingplatform.google.com/about/analytics/terms/de/ og på https://policies.google.com/?hl=de.

Information vedrørende behandling af indsamlede oplysninger hos virksomheder i eller fra USA:
Med dit samtykke erklærer du dig samtidig indforstået med, at dine oplysninger behandles af virksomheder i eller fra USA i henhold til databeskyttelsesforordningens art. 49, stk. 1, lit. a, 1. pkt. Ifølge EU-Domstolens vurdering er beskyttelsesniveauet i USA ikke tilstrækkeligt sammenlignet med standardbestemmelserne i EU. Der kan være risiko for, at de amerikanske myndigheder kan få adgang til dine oplysninger med hjemmel i den amerikanske lovgivning, og at du i givet fald ikke kan gøre gældende, at du er beskyttet af den gældende europæiske lovgivning.
Hvis du ikke giver samtykke, sker der ingen dataoverførsel, men samtidig kan dette valg påvirke visse funktioner på websiden.


b. Brug af Google Analytics 4

I det omfang du har givet samtykke hertil, bruger dette websted Google Analytics 4, en webanalyseservice fra Google LLC. Den ansvarlige tjenesteudbyder i EU er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”).

Behandlingens omfang
Google Analytics bruger cookies, der gør det muligt at analysere, hvordan du bruger vores websted. De ved hjælp af cookies indsamlede oplysninger om din brug af webstedet overføres som regel til en af Googles servere i USA, hvor oplysningerne gemmes.

Vi bruger Google Signals. Dette registrerer yderligere oplysninger i Google Analytics om brugere, der har aktiveret personaliserede annoncer (interesser og demografiske oplysninger), og annoncer kan leveres til disse brugere i remarketingkampagner på tværs af enheder.

I Google Analytics 4 er anonymiseringen af IP-adresser aktiveret som standard. På grund af IP-anonymisering vil din IP-adresse blive forkortet af Google inden for EU-landene eller i andre lande, der er kontraherende stater til aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde vil den fulde IP-adresse blive overført til en Google-server i USA og forkortet der. Ifølge Google vil den IP-adresse, som din browser overfører som en del af Google Analytics, ikke blive slået sammen med andre Google-data.
Under dit besøg på webstedet registreres din brugeradfærd i form af "begivenheder". Begivenheder kan være:
- Visninger af sider
- Første besøg på webstedet
- Start af sessionen
- Din "klikvej", din interaktion med webstedet
- Scrolls (når en bruger ruller til slutningen af siden (90 %))
- Klik på eksterne links
- Interne søgeforespørgsler
- Interaktion med videoer
- Download af filer
- Annoncer set/klikket på
- Sprogindstillinger

Yderligere registreres:
- Din omtrentlige placering (region)
- Din IP-adresse (i forkortet form)
- Tekniske oplysninger om din browser og de slutenheder, du bruger (fx sprogindstilling, skærmopløsning)
- Din internetudbyder
- Henvisnings-URL (via hvilket websted/reklamemateriale du kom til dette websted)

Formål med databehandlingen
På vores foranledning som operatør af dette websted vil Google på baggrund af de indsamlede oplysninger analysere din brug af webstedet samt udarbejde rapporter om trafikken og aktiviteterne på webstedet. Rapporterne fra Google Analytics giver os mulighed for at analysere webstedets performance og effektiviteten af vores markedsføringskampagner.

Datamodtager
Modtager af data er/kan være
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (som databehandler i henhold til artikel 28 i DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Det kan ikke udelukkes, at de amerikanske myndigheder kan få adgang til de data, som Google har lagret.

Overførsel til et tredjeland
I det omfang data behandles uden for EU/EØS, og der ikke findes et databeskyttelsesniveau, der svarer til den europæiske standard, har vi indgået EU-standardkontraktbestemmelser med tjenesteudbyderen for at etablere et passende databeskyttelsesniveau. Moderselskabet for Google Ireland, Google LLC, har hjemsted i Californien, USA. Det kan ikke udelukkes, at data overføres til USA, og at de amerikanske myndigheder får adgang til de data, som Google har lagret. USA betragtes i øjeblikket som et tredjeland set ud fra et databeskyttelsesperspektiv. Du har ikke de samme rettigheder der, som i EU/EØS. Du har muligvis ingen retsmidler mod myndighedernes adgang.

Opbevaringstid
Data, der sendes fra vores websted i form af cookies, slettes automatisk efter 14 måneder. Sletning af data efter opbevaringstidens udløb sker automatisk en gang om måneden.

Retsgrundlag
Retsgrundlaget for denne databehandling er dit samtykke i overensstemmelse med art. 6, stk. 1, s. 1, litra a, i DSGVO og art. 49a i DSGVO.

Tilbagekaldelse
Du kan til enhver tid tilbagekalde dit samtykke med fremtidig virkning ved at åbne Cookie-indstillinger og ændre dit valg der. Lovligheden af den behandling, der foretages på grundlag af samtykket indtil tilbagekaldelsen, forbliver uændret.

Du kan også forhindre lagring af cookies fra starten ved at konfigurere din browsersoftware i overensstemmelse hermed. Hvis du konfigurerer din browser til at afvise alle cookies, kan dette dog begrænse funktionerne på dette og andre websteder. Du kan også forhindre, at Google indsamler data, der genereres af cookien og vedrører din brug af hjemmesiden (herunder din IP-adresse), og at Google behandler disse data, ved at

a. ikke at give dit samtykke til, at der sættes en cookie, eller
b. at downloade og installere browsertilføjelsen til at deaktivere Google Analytics HER.

Du kan finde flere oplysninger om vilkårene for brug af Google Analytics og om databeskyttelse hos Google på https://marketingplatform.google.com/about/analytics/terms/de/ og https://policies.google.com/?hl=de.

Information vedrørende behandling af indsamlede oplysninger hos virksomheder i eller fra USA:
Med dit samtykke erklærer du dig samtidig indforstået med, at dine oplysninger behandles af virksomheder i eller fra USA i henhold til databeskyttelsesforordningens art. 49, stk. 1, lit. a, 1. pkt. Ifølge EU-Domstolens vurdering er beskyttelsesniveauet i USA ikke tilstrækkeligt sammenlignet med standardbestemmelserne i EU. Der kan være risiko for, at de amerikanske myndigheder kan få adgang til dine oplysninger med hjemmel i den amerikanske lovgivning, og at du i givet fald ikke kan gøre gældende, at du er beskyttet af den gældende europæiske lovgivning.
Hvis du ikke giver samtykke, sker der ingen dataoverførsel, men samtidig kan dette valg påvirke visse funktioner på websiden.


c. Brug af Google Analytics Remarketing

I det omfang du har givet samtykke hertil, bruger dette websted Google Analytics, en webanalyseservice fra Google LLC. Den ansvarlige tjenesteudbyder i EU er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”).

Behandlingens omfang
Google Analytics bruger cookies, der gør det muligt at analysere, hvordan du bruger vores websted. De ved hjælp af cookies indsamlede oplysninger om din brug af webstedet overføres som regel til en af Googles servere i USA, hvor oplysningerne gemmes.

Vi bruger i den forbindelse funktionen ‘anonymizeIP’ (såkaldt IP-masking): Da vi har aktiveret IP-anonymisering på dette websted, bliver din IP-adresse afkortet af Google inden for medlemsstaterne i Den Europæiske Union eller i andre stater, der har tiltrådt aftalen om Det Europæiske Økonomiske Samarbejdsområde. Den fulde IP-adresse vil kun i undtagelsestilfælde blive overført til en Google-server i USA og afkortet der. Den IP-adresse, som Google Analytics overfører fra din browser, sammenføres ikke med andre data fra Google.

Vi bruger funktionen ”demografiske parametre og interesser” i Google Analytics, hvilket giver os mulighed for at få rapporter om alder, køn og interessekategorier. De pågældende oplysninger stammer fra interessebaseret Google-annoncering samt besøgsdata fra tredjepartsudbydere og kan ikke henføres til en bestemt person. Du kan til enhver tid deaktivere denne funktion via annonceindstillingerne i din Google-konto eller generelt fravælge registrering af dine data via Google Analytics.

Under dit besøg på webstedet registreres bl.a. følgende data:

• De sider, du har åbnet, din ”click path”
• opnåelse af ”målsætninger for webstedet” (konverteringer, fx tilmeldinger til nyhedsbreve, downloads, køb)
• din brugeradfærd (eksempelvis klik, opholdstid, afvisningsprocent)
• din omtrentlige lokation (region)
• din IP-adresse (afkortet)
• tekniske oplysninger om din browser og dine brugte enheder (fx sprogindstilling, skærmopløsning)
• din internetudbyder
• henvisnings-URL (hvilket websted/hvilken reklame du kom fra)

Formål med databehandlingen
På vores foranledning som operatør af dette websted vil Google på baggrund af de indsamlede oplysninger analysere din brug af webstedet samt udarbejde rapporter om trafikken og aktiviteterne på webstedet, samt oprette målgrupper til remarketing formål som bruges i Google Ads Remarketing (se punkt 6. Google Ads remarketing) Rapporterne fra Google Analytics giver os mulighed for at analysere webstedets performance og effektiviteten af vores markedsføringskampagner.


d. Brug af Facebook Custom Audiences via pixel-sporing

Vi gør brug af Facebook-pixelen Website Custom Audiences. Det drejer sig om en markedsføringsservice fra Facebook Inc. (1601 South California Avenue, Palo Alto, CA 94304, USA). Denne service gør det muligt for os at vise individuelt tilpassede og interessebaserede annoncer på Facebook over for definerede målgrupper af pseudonymiserede besøgende på vores websted, som også bruger Facebook.

Vi har implementeret en Facebook Custom Audiences-pixel på vores websted (se punkt 5). Det drejer sig om en JavaScript-kode, som gør det muligt at gemme ikke-personlige oplysninger om brugen af webstedet. Herunder hører din IP-adresse, din browsertype samt oplysninger om, hvor du kom fra, og hvilken side du landede på. De indsamlede oplysninger overføres til Facebooks servere i USA. Her foretages en automatiseret sammenligning for at konstatere, om der er gemt en Facebook-cookie på din enhed. Via Facebook-cookien vil det automatisk blive vurderet, om du hører til den målgruppe, der er relevant for os. Hvis du tilhører målgruppen, vil du få vist passende annoncer fra os på Facebook. Ved datasammenligningen under denne procedure vil du aldrig blive personligt identificeret af hverken os eller Facebook.

Du kan til enhver tid gøre indsigelse mod brugen af Facebook Custom Audiences via pixel-sporing. Det gør du ved at klikke på nedenstående link, som åbner siden med dine cookie-indstillinger (se punkt 4. Brug af cookies). I dine cookie-indstillinger kan du fravælge Facebook Custom Audiences via pixel-sporing ved at fjerne fluebenet ved ”cookies til markedsføring”.

Cookie-indstillinger


e. Pinterest Retargeting (Pinterest Tag)

Vi har implementeret en pixel (Pinterest Tag) fra Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) på dette websted. Hvis du har givet samtykke til brug af cookies til markedsføring, indsamler Pinterest Europe Limited og Dirk Rossmann GmbH som fælles dataansvarlige ved hjælp af den implementerede pixel oplysninger om brugen af vores websted (fx oplysninger om de viste produkter), som overføres til Pinterest Europe Limited. Det databeskyttelsesretlige ansvar for de data, der overføres til Pinterest Europe Limited, ligger hos Pinterest Europe Limited. Hvis du på baggrund af dine interesser eller dine aktiviteter på vores websted hører til målgruppen, kan du få vist passende interessebaserede annoncer fra os på Pinterest (retargeting). Retsgrundlaget for dette er dit samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage. Information vedrørende behandling af indsamlede oplysninger hos virksomheder i eller fra USA: Med dit samtykke erklærer du dig samtidig indforstået med, at dine oplysninger behandles af virksomheder i eller fra USA i henhold til databeskyttelsesforordningens art. 49, stk. 1, lit. a, 1. pkt. Ifølge EU-Domstolens vurdering er beskyttelsesniveauet i USA ikke tilstrækkeligt sammenlignet med standardbestemmelserne i EU. Der kan være risiko for, at de amerikanske myndigheder kan få adgang til dine oplysninger med hjemmel i den amerikanske lovgivning, og at du i givet fald ikke kan gøre gældende, at du er beskyttet af den gældende europæiske lovgivning. Hvis du ikke giver samtykke, sker der ingen dataoverførsel, men samtidig kan dette valg påvirke visse funktioner på websiden.


f. SearchHub

Ved hjælp af SearchHub (CXP Commerce Experts GmbH, Am Schoßgatter 3, 75172 Pforzheim, Tyskland) optimerer vi i baggrunden automatisk de søgeord, som vores brugere indtaster, så vores søgefunktion kan levere de bedst matchende produkter. Det gør det muligt for os at finde det, du leder efter, selv i tilfælde af tastefejl eller forskellige stavemåder. Vi skelner også mellem automatiserede forespørgsler (bots) og rigtige brugere.
For at opnå de bedst mulige resultater indsamler vi følgende data:

• Tilfældigt genereret ID uden personlig reference
• Søgeord
• Adressen på den side, hvor søgeforespørgslen blev indtastet
• Forslag til den søgefunktion, som brugeren har valgt
• Filtre for søgeresultater, der anvendes af brugeren
• Klik på et produkt og tilføjelse til indkøbskurven
• Bestilte produkter

Til dette formål benytter vi en session cookie, som slettes, når brugeren forlader webstedet eller når browseren lukkes.


g. TikTok

Dette websted bruger TikTok Pixel fra det sociale netværk TikTok. Udbyderen er TikTok Technology Limited 10 Earlsfort Terrace, D02 T380, Co. Dublin, Dublin, Dublin, D02t380, Irland.

TikTok Pixel, der leveres af TikTok, bruges til at vise målrettede reklamer og måle resultaterne af vores kampagner. Hvis man har givet samtykke til cookies til markedsføringsformål, giver TikTok-pixelen os også mulighed for at spore de besøgendes adfærd, efter at de er blevet omdirigeret til vores websted ved at klikke på en annonce på TikTok.

Vi kan ikke drage nogen konklusioner om brugernes identitet. Dataene gemmes og behandles dog af TikTok, så det er muligt at oprette et link til den pågældende brugerprofil, og TikTok kan bruge dataene til sine egne reklameformål i overensstemmelse med TikTok Data Use Policy (https://www.tiktok.com/legal/privacy-policy-eea?lang=en). Dette kan gøre det muligt for TikTok at vise reklamer på TikTok. Denne brug af data kan ikke påvirkes af os som operatør af webstedet. De indsamlede data opbevares i 13 måneder og slettes derefter. Lagringen i de 13 måneder opdateres, hver gang TikTok-pixlen besøges igen. Retsgrundlaget for lagring af cookien er dit samtykke i henhold til artikel 6, stk. 1, litra a, i DSGVO, som du til enhver tid kan tilbagekalde.

Hvilke data indsamles?

Oplysninger om enheden: IP-adresse/enheds-id, brugeragent, tidsstempel for den tilsvarende URL, cookie-id, sessions-id.

Begivenhedsdata: E-handel (brugerregistrering, produktoplysninger, brugeradfærd, produktplacering i indkøbskurven, afgivelse af en ordre, gennemførelse af betaling).

Du kan få flere oplysninger om TikToks fortrolighedspraksis ved at klikke her: https://www.tiktok.com/legal/privacy-policy.

Du kan til enhver tid gøre indsigelse mod brugen af TikTok Pixel. For at gøre dette skal du klikke på følgende link, som åbner Cookie-indstillinger (se punkt 3. Cookies til markedsføring). I cookie-indstillingerne kan du gøre indsigelse mod brugen af TikTok-pixel ved at deaktivere "Cookies til markedsføringsformål".

Vores websted bruger tjenesterne Google Ads og Google Marketing Platform. Google Ads er et online-annonceringsprogram, som tilbydes af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”).

For det første bruger vi Google Ads-tjenestens remarketing-funktion. Remarketing-funktionen giver os mulighed for at vise brugerne af vores websted interessebaserede annoncer på andre websider i Googles displaynetværk (såvel direkte på Google i form af såkaldte ”Google-annoncer” som på andre websteder). Til dette formål analyseres brugernes interaktion med vores websted, fx hvilke tilbud en bruger har interesseret sig for, med henblik på også at kunne vise brugerne målrettede annoncer på andre websider efter et besøg på vores websted. I den forbindelse gemmer Google et tal i browseren hos brugere, der benytter sig af nogle af Googles tjenester eller besøger websteder, som er en del af Googles displaynetværk. Brugerens besøg på de pågældende sider registreres i form af førnævnte tal, en såkaldt ”cookie”. Dette tal har til formål at identificere en webbrowser på en bestemt computer entydigt, ikke at identificere en person. Retsgrundlaget for denne databehandling er dit samtykke i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra a.

I øvrigt kan du fravælge brug af cookies via Google ved at downloade og installere et gratis plugin, som du finder på dette link: www.google.com/settings/ads/plugin

Du kan finde nærmere oplysninger om Google Remarketing samt Googles databeskyttelseserklæring på: https://policies.google.com/technologies/ads?hl=de

Information vedrørende behandling af indsamlede oplysninger hos virksomheder i eller fra USA:
Med dit samtykke erklærer du dig samtidig indforstået med, at dine oplysninger behandles af virksomheder i eller fra USA i henhold til databeskyttelsesforordningens art. 49, stk. 1, lit. a, 1. pkt. Ifølge EU-Domstolens vurdering er beskyttelsesniveauet i USA ikke tilstrækkeligt sammenlignet med standardbestemmelserne i EU. Der kan være risiko for, at de amerikanske myndigheder kan få adgang til dine oplysninger med hjemmel i den amerikanske lovgivning, og at du i givet fald ikke kan gøre gældende, at du er beskyttet af den gældende europæiske lovgivning.
Hvis du ikke giver samtykke, sker der ingen dataoverførsel, men samtidig kan dette valg påvirke visse funktioner på websiden.

Endvidere gør vi brug af konverteringssporingsfunktionen Google Ads Conversion Tracking og Google Floodlights på vores websted. Google Ads er en internetannonceringstjeneste, der giver erhvervsdrivende mulighed for målrettet annoncering i såvel Googles søgeresultater som i Googles annoncenetværk. Med Google Ads kan den erhvervsdrivende på forhånd definere en række nøgleord, således at en annonce kun vises i Googles søgeresultater, når en bruger foretager en nøgleordsrelevant søgning i Googles søgemaskine. I Googles annoncenetværk placeres annoncerne på forskellige internetsider relateret til emnet ved hjælp af en automatisk algoritme og under hensyntagen til de på forhånd definerede nøgleord.

Google Ads-tjenesterne drives af Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google Ads er at reklamere for vores websted gennem visning af interessebaserede annoncer på tredjepartswebsteder og som del af søgeresultaterne i Googles søgemaskine.

Hvis du kommer til vores websted via en Google-annonce, vil Google sætte en såkaldt conversion-cookie på din IT-enhed. En conversion-cookie mister sin gyldighed efter 30 dage, og den bruges ikke til at identificere dig. Så længe en sådan conversion-cookie endnu ikke er udløbet, kan det ved hjælp af cookien konstateres, om visse undersider, herunder fx indkøbskurven, blev åbnet under besøget på vores websted. Således kan både vi og Google konstatere, om en bruger, som er kommet til vores websted via en Google Ads-annonce, har genereret en omsætning, dvs. om der blev foretaget et køb, eller om forløbet blev afbrudt.

Endvidere gør vi brug af konverteringssporingsfunktionen Google Ads Conversion Tracking på vores websted. Google Ads er en internetannonceringstjeneste, der giver erhvervsdrivende mulighed for målrettet annoncering i såvel Googles søgeresultater som i Googles annoncenetværk. Med Google Ads kan den erhvervsdrivende på forhånd definere en række nøgleord, således at en annonce kun vises i Googles søgeresultater, når en bruger foretager en nøgleordsrelevant søgning i Googles søgemaskine. I Googles annoncenetværk placeres annoncerne på forskellige internetsider relateret til emnet ved hjælp af en automatisk algoritme og under hensyntagen til de på forhånd definerede nøgleord.

Google Ads-tjenesterne drives af Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google Ads er at reklamere for vores websted gennem visning af interessebaserede annoncer på tredjepartswebsteder og som del af søgeresultaterne i Googles søgemaskine.

Hvis du kommer til vores websted via en Google-annonce, vil Google sætte en såkaldt conversion-cookie på din IT-enhed. En conversion-cookie mister sin gyldighed efter 30 dage, og den bruges ikke til at identificere dig. Så længe en sådan conversion-cookie endnu ikke er udløbet, kan det ved hjælp af cookien konstateres, om visse undersider, herunder fx indkøbskurven, blev åbnet under besøget på vores websted. Således kan både vi og Google konstatere, om en bruger, som er kommet til vores websted via en Google Ads-annonce, har genereret en omsætning, dvs. om der blev foretaget et køb, eller om forløbet blev afbrudt.

I den forbindelse modtager hverken vores virksomhed eller andre Google Ads-annoncører oplysninger fra Google, der gør det muligt at identificere dig.

Du kan til enhver tid modsætte dig brugen af cookies på vores websted ved at undlade at give samtykke til cookies eller ved at tilbagekalde dit samtykke, eller du kan fravælge cookies ved at ændre indstillingerne i din internetbrowser og dermed deaktivere cookies generelt. Hvis du fravælger cookies via indstillingerne i din internetbrowser, vil det også forhindre Google i at sætte en conversion-cookie på din IT-enhed. I øvrigt kan du til enhver tid slette en cookie, som Google Ads allerede måtte have sat på din enhed, via din internetbrowser eller et andet softwareprogram.
Desuden har du altid mulighed for at fravælge interessebaseret annoncering via Google. Det gør du ved at åbne linket www.google.de/settings/ads i din internetbrowser, hvor du kan foretage de ønskede indstillinger.

Ovenstående evaluering sker især på baggrund af dit samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage.
Cookie-indstillinger

Du kan finde nærmere oplysninger samt Googles gældende databeskyttelsesregler på https://www.google.de/intl/de/policies/privacy/.

Information vedrørende behandling af indsamlede oplysninger hos virksomheder i eller fra USA:
Med dit samtykke erklærer du dig samtidig indforstået med, at dine oplysninger behandles af virksomheder i eller fra USA i henhold til databeskyttelsesforordningens art. 49, stk. 1, lit. a, 1. pkt. Ifølge EU-Domstolens vurdering er beskyttelsesniveauet i USA ikke tilstrækkeligt sammenlignet med standardbestemmelserne i EU. Der kan være risiko for, at de amerikanske myndigheder kan få adgang til dine oplysninger med hjemmel i den amerikanske lovgivning, og at du i givet fald ikke kan gøre gældende, at du er beskyttet af den gældende europæiske lovgivning.
Hvis du ikke giver samtykke, sker der ingen dataoverførsel, men samtidig kan dette valg påvirke visse funktioner på websiden.

Google Tag Manager udbudt af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (herefter: "Google") bruges på vores hjemmeside.

Vi bruger Google Tag Manager til at administrere de tjenester, som vi giver oplysninger om i denne privatlivspolitik. Detaljer vedrørende disse individuelle tjenester er anført separat i denne information. Google Tag Manager har ikke selv adgang til disse data, men sender dem kun til de respektive tjenester, fx med henblik på aktivering. Tildelingen er baseret på standard HTTP-anmodningslogfiler. Hvis deaktivering er blevet udført på domæne- eller cookieniveau, forbliver dette på plads for alle sporingskoder, der er implementeret med Google Tag Manager. Tag Manager hostes på en udvalgt Google-server i Den Europæiske Union. Tag Manager behandler og overfører din IP-adresse til servere i USA.

De overførte data er kun pseudonymer; det er ikke muligt at drage konklusioner om dit navn. Google baserer overførslen af data til USA på EU-US Data Privacy Framework af 10. juli 2023 (DPF) og, i tilfælde af dataoverførsel til andre tredjelande, på EU's standardkontraktbestemmelser. Du vil modtage en kopi af EU's standardkontraktbestemmelser efter anmodning. Dette sikrer, at der er et beskyttelsesniveau, der er sammenligneligt med det i EU.
Vi har indgået en ordrebehandlingskontrakt med Google om brug af Google Tag Manager. Gennem denne kontrakt sikrer Google, at de indsamler data i overensstemmelse med den generelle databeskyttelsesforordning og garanterer beskyttelsen af den registreredes rettigheder. Yderligere oplysninger om Google Tag Manager kan findes i retningslinjerne for brug af dette produkt.
Du kan finde flere oplysninger om Google Tag Manager her.
Vi bruger Google Tag Manager på grundlag af vores legitime interesse i henhold til art. 6, stk. 1, sætning 1, lit. f i GDPR i at muliggøre hensigtsmæssig og effektiv styring af vores værktøjer. Brugen af Google Tag Manager gør det muligt for os at integrere yderligere tjenester på vores hjemmeside.
De brugerdata, der indsamles via Google Tag Manager, slettes som regel efter 14 dage.

På grundlag af samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, litra a, 1 pkt. gør vi på vores websted brug af komponenter (videoer) fra virksomheden YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (herefter kaldet ”YouTube”), der ejes af Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (herefter kaldet ”Google”).
I den forbindelse bruger vi YouTubes databeskyttelsestilstand ”extended data protection mode”.
Hvis du åbner en side, der indeholder en integreret video, vil der blive oprettet en forbindelse til YouTubes servere, hvorefter indholdet vil blive vist på internetsiden via en meddelelse, der sendes til din browser.
I databeskyttelsestilstanden ”extended data protection mode” vil dine data – herunder især oplysninger om, hvilke af vores internetsider du har besøgt, samt oplysninger om den brugte enhed inklusive IP-adressen – ifølge YouTubes angivelser kun blive overført til YouTubes servere i USA, hvis du vælger at se videoen. Når du klikker på videoen, giver du samtykke til overførsel af de pågældende data.
Hvis du samtidig er logget ind på YouTube, vil oplysningerne blive sammenkædet med din YouTube-brugerkonto. Det kan du forhindre ved at logge ud af din brugerkonto, før du besøger vores websted.

På grundlag af samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, litra a, 1 pkt. gør vi på vores websted brug af komponenter (videoer) fra virksomheden YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (herefter kaldet ”YouTube”), der ejes af Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (herefter kaldet ”Google”).
I den forbindelse bruger vi YouTubes databeskyttelsestilstand ”extended data protection mode”.
Hvis du åbner en side, der indeholder en integreret video, vil der blive oprettet en forbindelse til YouTubes servere, hvorefter indholdet vil blive vist på internetsiden via en meddelelse, der sendes til din browser.
I databeskyttelsestilstanden ”extended data protection mode” vil dine data – herunder især oplysninger om, hvilke af vores internetsider du har besøgt, samt oplysninger om den brugte enhed inklusive IP-adressen – ifølge YouTubes angivelser kun blive overført til YouTubes servere i USA, hvis du vælger at se videoen. Når du klikker på videoen, giver du samtykke til overførsel af de pågældende data.
Hvis du samtidig er logget ind på YouTube, vil oplysningerne blive sammenkædet med din YouTube-brugerkonto. Det kan du forhindre ved at logge ud af din brugerkonto, før du besøger vores websted.

Du kan finde nærmere oplysninger om databeskyttelse i forbindelse med YouTube i Googles databeskyttelsesregler.

Information vedrørende behandling af indsamlede oplysninger hos virksomheder i eller fra USA:
Med dit samtykke erklærer du dig samtidig indforstået med, at dine oplysninger behandles af virksomheder i eller fra USA i henhold til databeskyttelsesforordningens art. 49, stk. 1, lit. a, 1. pkt. Ifølge EU-Domstolens vurdering er beskyttelsesniveauet i USA ikke tilstrækkeligt sammenlignet med standardbestemmelserne i EU. Der kan være risiko for, at de amerikanske myndigheder kan få adgang til dine oplysninger med hjemmel i den amerikanske lovgivning, og at du i givet fald ikke kan gøre gældende, at du er beskyttet af den gældende europæiske lovgivning.
Hvis du ikke giver samtykke, sker der ingen dataoverførsel, men samtidig kan dette valg påvirke visse funktioner på websiden.

Hvis du også har oprettet en ”Mit Rossmann”-kundekonto, administrerer Dirk Rossmann GmbH dine personoplysninger i en database. Datastyringen sker med henblik på

• datasikring,
• administrationsformål, fx for at kunne sammenholde dine oplysninger med allerede registrerede data for at undgå dubletter og dermed tage højde for princippet om dataøkonomi, og
• opnåelse af en central kundestyring, bl.a. for derved at optimere vores produkter og serviceydelser. 

Datastyringen sker med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, lit. f, 1. pkt. og anses som berettiget med henblik på at forfølge vores legitime interesser.

Uafhængigt af om du bestiller som registreret bruger eller som gæst i vores webshop på www.rossmann.dk, indsamler vi følgende oplysninger:

• tiltaleform, fornavn, efternavn
• en gyldig e-mailadresse
• adresse
• fødselsdato
• telefonnummer
• betalingsoplysninger, afhængigt af den valgte betalingsmåde 

Disse data indsamles med henblik på:

• at kunne identificere dig som vores aftalepartner;
• at vurdere, om de indtastede oplysninger er plausible;
• at afvikle betalingen for din bestilling;
• at kunne dokumentere behørigt, at du er myndig;
• at kunne aftale leveringstider;
• at kunne afvikle eventuelle garantikrav samt gøre eventuelle krav over for dig gældende.

For at sikre en nem og gnidningsløs afvikling af din bestilling kan du desuden frivilligt give os følgende yderligere oplysninger:

• en alternativ leveringsadresse.

Databehandlingen sker på din anmodning og er nødvendig til ovennævnte formål i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. b, 1. pkt. af hensyn til opfyldelse af en kontrakt og gennemførelse af foranstaltninger forud for indgåelsen af en kontrakt.

I forbindelse med afviklingen af din bestilling samarbejder vi med nedenstående serviceudbydere. De pågældende udbydere modtager personoplysninger fra som beskrevet nedenfor.

a. Payone
Hos os har du mulighed for at betale med kreditkort. I så fald afvikles betalingen via udbyderen ”Ingenico” (Ingenico Payment Services GmbH, Daniel-Goldbach-Str. 17-19, 40880 Ratingen, Tyskland).
Samarbejdet med Ingenico gør det muligt for os at tilbyde dig at vælge betaling med kreditkort. Betalingen afvikles i givet fald direkte via Ingenico. Ingenico er PCI-DSS-certificeret. PCI-DSS er en datasikkerhedsstandard, som er udviklet af de store kreditkortselskaber (American Express, Discover, JCB, MasterCard og Visa) med henblik på at forbedre kontrollerne i forbindelse med håndtering af kreditkortoplysninger og reducere risikoen for misbrug. Du indtaster dine oplysninger på en sikker Ingenico-webside, som er krypteret med TLS.

Formået med databehandlingen i forbindelse med betalingsprocessen er at tage stilling til din anmodning, at oprette og gennemføre en aftale samt at afvikle din betaling.
Ingenico foretager en automatiseret undersøgelse af, om en transaktion kan gennemføres. Såfremt Ingenicos undersøgelse konkluderer, at en transaktion ikke er mulig, vil betalingen ikke kunne gennemføres, og bestillingsproceduren vil blive afbrudt. Hvis transaktionen gennemføres, modtager vi betalingen direkte fra Ingenico, uden at dine betalingsoplysninger overføres til os.
Retsgrundlaget for databehandlingen er databeskyttelsesforordningens art. 6, stk. 1, lit. b. Afgivelsen af de pågældende personoplysninger er nødvendig med henblik på indgåelse af en kontrakt. Manglende afgivelse af de nødvendige oplysninger ville medføre, at kontrakten ikke kan indgås.

b. Adyen

Hos os kan du betale med MobilePay. I så fald afvikles betalingen via udbyderen „Adyen“ (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam).
Samarbejdet med Adyen gør det muligt for os at tilbyde dig at vælge betaling med MobilePay. Betalingen afvikles i givet fald direkte via Adyen. Adyen er PCI-DSS-certificeret. PCI-DSS er en datasikkerhedsstandard, som er udviklet af de store kreditkortselskaber (American Express, Discover, JCB, MasterCard og Visa) med henblik på at forbedre kontrollerne i forbindelse med håndtering af kreditkortindehavernes oplysninger og reducere risikoen for misbrug. Du indtaster dine oplysninger på en sikker Adyen-webside, som er krypteret med TLS.

Når Adyen behandler dine personoplysninger i forbindelse med leveringen af tjenesteydelserne, fungerer Adyen som databehandler under forhandlerens ansvar og ledelse i overensstemmelse med EU’s databeskyttelsesdirektiv 95/46 med alle senere ændringer og ny lovgivning (herunder EU’s databeskyttelsesforordning 2016/679) og den gældende nederlandske databeskyttelseslovgivning. Forhandleren overholder databeskyttelseslovgivningen i forhandlerens oprindelsesland og i de lande, hvor forhandleren fra tid til anden udbyder sine varer og/eller tjenesteydelser, især hvad angår behandling og videregivelse af personoplysninger til Adyen i forbindelse med brug af dennes tjenester og overførsel af transaktioner. Såvel Adyen som forhandleren træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod misbrug.

Såfremt du udtrykkeligt har givet samtykke i henhold til databeskyttelsesforordningens art. 6, stk. 1, lit. a, 1. pkt., bruger vi din e-mailadresse til at fremsende vores personaliserede nyhedsbreve til dig med jævne mellemrum. Det er tilstrækkeligt at oplyse en e-mailadresse for at modtage nyhedsbrevet.

Du kan til enhver tid afmelde nyhedsbrevet igen, fx via et link, som du finder nederst i hvert nyhedsbrev. Alternativt kan du til enhver tid afmelde dit abonnement ved at sende en e-mail til data-beskyttelse@rossmann.dk.

Nærmere oplysninger fremgår af vores ”Orientering vedrørende nyhedsbreve” i forbindelse med tilmelding til nyhedsbrev.

Alle oplysninger, som du selv har valgt at angive, overføres krypteret ved hjælp af den alment accepterede og sikre standard TLS (Transport Layer Security). Du kan blandt andet kende en sikker TLS-forbindelse på det lille hængelåsikon nederst i browseren.
I øvrigt træffer vi passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod utilsigtet eller forsætlig manipulation, delvist eller fuldstændigt tab, beskadigelse eller tredjemands uautoriserede adgang. Vores sikkerhedsforanstaltninger optimeres løbende i overensstemmelse med den teknologiske udvikling.