Politik om beskyttelse af persondata

Dette er en oversættelse til orientering. Kun den tyske version er juridisk bindende.

Senest opdateret: 28. september 2026

1. Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR, på tysk DSGVO) og den østrigske databeskyttelseslov (Datenschutzgesetz, DSG) er:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Østrig
Telefon: +43 664 78000020
E-mail: office@campboks.com
Handelsregister (Firmenbuch): FN 592529 t, Landesgericht St. Pölten
Momsnummer (UID): ATU78786618
Direktører (Geschäftsführer): Lothar Gallistl, Paul Schneider

Ved alle spørgsmål om databeskyttelse og om udøvelse af dine rettigheder kan du kontakte os på office@campboks.com.

2. Retsgrundlag i overblik

Vi behandler personoplysninger på grundlag af art. 6, stk. 1, GDPR: litra a (samtykke), litra b (kontrakt eller foranstaltninger forud for indgåelse af en kontrakt), litra c (retlig forpligtelse) og litra f (legitim interesse). For lagring af eller adgang til oplysninger på dit terminaludstyr indhenter vi desuden, medmindre det er teknisk nødvendigt, dit samtykke i henhold til § 165, stk. 3, i TKG 2021 (den østrigske telelov, Telekommunikationsgesetz 2021). Et givet samtykke kan du til enhver tid tilbagekalde med virkning for fremtiden.

3. Hosting og shopplatform (Shopify)

Vores shop drives på platformen hos Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland). Shopify behandler alle data, der opstår i shoppen (ordre-, kunde-, kontakt-, brugs- og adgangsdata).

Formål: levering, drift og sikkerhed af shoppen, ordrebehandling.
Retsgrundlag: art. 6, stk. 1, litra b og litra f, GDPR.
Databehandling (art. 28 GDPR): shopify.com/legal/dpa. For visse netværksrelaterede funktioner (f.eks. registrering af svindel) handler Shopify også som selvstændig dataansvarlig.
Overførsel til tredjelande: til Canada (EU-tilstrækkelighedsafgørelse) samt til underdatabehandlere i USA på grundlag af EU's standardkontraktbestemmelser.
Databeskyttelse: shopify.com/legal/privacy

4. Adgangsdata / serverlogfiler

Når hjemmesiden tilgås, behandles automatisk IP-adresse, dato og klokkeslæt, den hentede side, datamængde, henvisende side (referrer), browser og styresystem.

Formål og retsgrundlag: teknisk levering, stabilitet og sikkerhed (art. 6, stk. 1, litra f, GDPR).
Opbevaringsperiode: sletning, så snart de ikke længere er nødvendige til formålet; sikkerhedsrelevante logfiler indtil afslutningen af hændelseshåndteringen.

5. Cookies og samtykke

Vi bruger cookies og lignende teknologier. Teknisk nødvendige cookies sættes uden samtykke (art. 6, stk. 1, litra f, GDPR eller § 165, stk. 3, i TKG 2021). Cookies til statistik og marketing sætter vi først efter dit samtykke via vores cookiebanner; du kan til enhver tid tilbagekalde dette.

Visse tredjepartstjenester (Klaviyo-onsite-tracking, Google Fonts samt et eksternt script) indlæses allerede, når siden åbnes, og overfører derved data (bl.a. IP-adressen) til USA; nærmere herom i afsnit 8 og 10.

Anvendte cookies (udvalg):

Nødvendige (uden samtykke): _shopify_essential, localization, cart_currency, _shop_app_essential (udbyder: Shopify) – shopfunktion, indkøbskurv, sprog/valuta, checkout.
Statistik (kun med samtykke): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (lokal lagring) (udbyder: Shopify, Google, Microsoft, Klaviyo, PostHog) – måling af rækkevidde og adfærdsanalyse.
Marketing (kun med samtykke): _shopify_marketing, _gcl_au (udbyder: Shopify, Google) – annoncering og konverteringsmåling.

6. Webanalyse, måling af rækkevidde og sessionsoptagelse

Følgende tjenester bruger vi kun efter dit samtykke (art. 6, stk. 1, litra a, GDPR, jf. § 165, stk. 3, i TKG 2021). Tilbagekaldelsen kan du til enhver tid erklære via cookieindstillingerne.

6.1 Google Analytics 4 og Google Tag Manager

Udbyder: Google Ireland Limited, Dublin (behandling også af Google LLC, USA). Formål: pseudonym brugsanalyse; Tag Manager administrerer de anvendte tags. Data: onlineidentifikatorer, enheds- og brugsdata samt IP-adressen (bruges af Google kun til at udlede den omtrentlige placering og lagres ikke permanent). Overførsel til USA: EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. Indsigelse: tilbagekald i cookieindstillingerne; browser-tilføjelse under tools.google.com/dlpage/gaoptout. Databeskyttelse: policies.google.com/privacy

6.2 Microsoft Clarity (heatmaps og sessionsoptagelse)

Udbyder: Microsoft Ireland Operations Limited, Dublin (behandling også af Microsoft Corporation, USA). Formål: analyse ved hjælp af heatmaps og pseudonyme, maskerede sessionsoptagelser med henblik på at forbedre brugervenligheden. Data: klik, scroll- og musebevægelser, interaktioner på siden, enheds- og browserdata. Overførsel til USA: EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. Indsigelse: tilbagekald i cookieindstillingerne; fravalg (opt-out) under optout.aboutads.info (vælg Microsoft); Global Privacy Control-signalet respekteres. Databeskyttelse: privacy.microsoft.com

6.3 PostHog (webanalyse, heatmaps og sessionsoptagelse)

Udbyder: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; dataene behandles i PostHogs EU-cloud (datacenter i Frankfurt am Main). Formål: pseudonym brugsanalyse, heatmaps og sessionsoptagelser med henblik på at forbedre indhold og betjening, f.eks. for at forstå, hvordan rådgivningschatten bruges, og hvor mange besøgende der aftaler et tilbageopkald. Data: besøgte sider uden URL-parametre, domænet for den hjemmeside, du kommer til os fra (f.eks. google.com, uden sti eller søgeord), klik og interaktioner på siden, enheds- og browserdata, kampagneidentifikatorer (utm_source, utm_medium, utm_campaign, utm_content) og oplysning om, hvorvidt du er kommet via en annonce (uden klik-id), kurv- og købshændelser (produkt-, variant- og ordreidentifikator, antal, varens værdi og valuta; ingen navne, adresser eller betalingsdata) samt en tilfældig identifikator i din browsers lokale lager (ph_cb_posthog). IP-adressen gemmes ikke. Sessionsoptagelser viser sideindholdet, sådan som det vises for alle besøgende (tekster, billeder, layout). Alle indtastninger samt formularer, rådgivningschatten, formularen til tilbageopkald og kundekontoområdet maskeres; formularindhold, chatbeskeder, navne, e-mailadresser og telefonnumre overføres ikke til PostHog. Linkadresser registreres uden URL-parametre. Vi opretter ingen personprofiler og forbinder ikke dataene med din kundekonto. Opbevaringsperiode: sessionsoptagelser 30 dage, øvrige analysedata op til et år. Overførsel til USA (adgang for PostHog, Inc.): EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. Indsigelse: tilbagekald i cookieindstillingerne; identifikatoren slettes derefter fra din browser. Databeskyttelse: posthog.com/privacy

7. Onlinemarketing og annoncering

Også disse tjenester bruger vi kun efter dit samtykke (art. 6, stk. 1, litra a, GDPR).

7.1 Google Ads (konverteringssporing og remarketing)

Udbyder: Google Ireland Limited / Google LLC, USA. Formål: måling af annoncers effekt og interessebaseret annoncering. Data: onlineidentifikatorer, cookiedata (_gcl_au), konverteringsdata; for konverterings- og måledata kan Google delvis optræde som selvstændig eller fælles dataansvarlig. Overførsel til USA: EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. Indsigelse: tilbagekald i cookieindstillingerne; annonceindstillinger under myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Udbyder: Google Ireland Limited / Google LLC, USA. Formål: levering af produktkataloget til Google Shopping og konverteringsmåling. Retsgrundlag og overførsel som under 7.1.

8. E-mailmarketing, nyhedsbrev og anmeldelser (Klaviyo)

Til nyhedsbrev, e-mailmarketing, onsite-funktioner og produktanmeldelser bruger vi Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). EU-repræsentant i henhold til art. 27 GDPR er European Data Protection Office (EDPO).

Klaviyos onsite-tracking (indsamling af brugsdata, indlejring af scripts fra Klaviyo-servere i USA) indlæses allerede, når siden åbnes, og overfører derved bl.a. din IP-adresse til USA. Retsgrundlaget herfor er art. 6, stk. 1, litra f, GDPR (legitim interesse i måling af rækkevidde og personalisering). Selve cookien __kla_id sættes først efter dit samtykke.

Nyhedsbrev (double opt-in): Efter tilmeldingen modtager du en bekræftelsesmail; først når du har klikket på bekræftelseslinket, optager vi dig på modtagerlisten. Tilmelding og bekræftelse registreres.
Retsgrundlag: samtykke (art. 6, stk. 1, litra a, GDPR) for nyhedsbrev og marketing; transaktionsrelaterede e-mails art. 6, stk. 1, litra b, GDPR. E-mailreklame sker i overensstemmelse med § 174 i TKG 2021.
Overførsel til USA: EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser; databehandling: klaviyo.com/legal/data-processing-agreement
Tilbagekaldelse og afmelding: via afmeldingslinket i hver e-mail; tilbagekaldelse af tracking via cookieindstillingerne.
Databeskyttelse: klaviyo.com/legal/privacy

9. Betalingsbehandling

Afhængigt af den valgte betalingsmåde overføres betalingsdata til den pågældende tjenesteudbyder. Retsgrundlag: opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR), retlige forpligtelser (litra c, f.eks. hvidvasknings- og skatteret) og forebyggelse af svindel (litra f). Betalingstjenesteudbydere handler overvejende som selvstændige dataansvarlige.

Shopify Payments (teknisk tjenesteudbyder: Stripe): behandling af kortbetalinger; overførsel til USA via EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. Databeskyttelse: stripe.com/privacy
Klarna (Klarna Bank AB, Stockholm, Sverige): selvstændig dataansvarlig; behandling inden for EU eller EØS. Databeskyttelse: klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg): selvstændig dataansvarlig; overførsler inden for PayPal-koncernen (også USA) på grundlag af EU's standardkontraktbestemmelser og bindende virksomhedsregler (BCR). Databeskyttelse: paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify): hurtigere checkout; gemmer kontakt- og betalingsdata til genbrug (_shop_app_essential). Retsgrundlag: art. 6, stk. 1, litra b, GDPR eller dit samtykke ved aktiv brug.

10. Skrifttyper og indlejret indhold

Google Fonts: Vores hjemmeside indlæser skrifttyper fra Googles servere (Google Ireland Limited / Google LLC, USA). Herved overføres din IP-adresse til Google. Retsgrundlag: art. 6, stk. 1, litra f, GDPR (legitim interesse i ensartet visning); overførsel til USA via EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser. Databeskyttelse: policies.google.com/privacy
Eksterne scripts (CDN): På produktsider indlæses et JavaScript-bibliotek via unpkg.com (drift: Cloudflare, Inc., USA); herved overføres IP-adresse og enhedsoplysninger til CDN-operatøren. Retsgrundlag: art. 6, stk. 1, litra f, GDPR; overførsel til USA via EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser.
YouTube-videoer: Hvis de er indlejret, sker det i udvidet databeskyttelsestilstand (youtube-nocookie.com); ved afspilning overføres data til Google. Retsgrundlag: samtykke (art. 6, stk. 1, litra a, GDPR).

11. Kundekonto og ordrebehandling

For at behandle din ordre behandler vi kontakt-, leverings-, faktura- og ordredata; du kan valgfrit oprette en kundekonto.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR; for opbevaring af fakturaer litra c.
Modtagere: forsendelses- og logistikudbydere (UPS Schenker, speditør), betalingstjenesteudbydere, skatterådgivning.
Kilde til data, der ikke er indsamlet direkte hos dig (art. 14 GDPR): især kreditværdigheds-, svindel- og betalingsstatus fra betalingstjenesteudbydere (Klarna, PayPal, Stripe) samt kontakt- og betalingsdata, der er forudfyldt via Shop Pay- eller Shop-netværket.

12. Rådgivningschat og tilbageopkaldsservice

På vores hjemmeside er der et chatvindue, hvor du kan stille spørgsmål om vores produkter og aftale et telefonisk tilbageopkald.

Chatforespørgsler. Dine beskeder overføres til vores egen tjeneste på servere hos Railway (Railway Corporation, USA; serverplacering Nederlandene) og videregives derfra til besvarelse til OpenAI (OpenAI Ireland Ltd., Dublin, Irland) samt til vores egen vidensdatabase. Samtaleforløbet gemmer vi ikke permanent. Spørgsmål, som vores vidensdatabase ikke kan besvare, registrerer vi uden henførsel til din person for at forbedre vores indhold. Retsgrundlaget er vores legitime interesse i en velfungerende rådgivning (art. 6, stk. 1, litra f, GDPR). Indtast venligst ikke særlige kategorier af personoplysninger som omhandlet i art. 9 GDPR i chatten.

Tilbageopkaldsservice. Når du aftaler et tilbageopkald, behandler vi:

obligatoriske oplysninger: navn og telefonnummer
frivilligt: din e-mailadresse til bekræftelsen samt det spørgsmål, du senest stillede i chatten, så vi kan ringe forberedt
teknisk nødvendigt: det tidspunkt, du har valgt, og tidspunktet for dit samtykke

Formålet er udelukkende det aftalte tilbageopkald. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR) samt gennemførelse af foranstaltninger forud for indgåelse af en kontrakt (art. 6, stk. 1, litra b, GDPR). Til administration af aftaler opretter vi en post i en kalender hos Google (Google Ireland Limited, Dublin, Irland). Hvis du har angivet en e-mailadresse, sender vi bekræftelsen via Klaviyo (se afsnit 8). Selve bookingen gemmer vi på den ovennævnte server i Nederlandene og sletter den senest tolv måneder efter samtalen, medmindre der indgås en kontrakt. Dit samtykke kan du til enhver tid tilbagekalde uden særlige formkrav pr. e-mail til office@campboks.com; lovligheden af den behandling, der er foretaget indtil da, berøres ikke heraf.

13. Opbevaringsperiode

Ordre- og fakturadata: 7 år på grund af lovbestemte opbevaringspligter (§ 132 BAO – den østrigske skatteforvaltningslov, Bundesabgabenordnung; § 212 UGB – den østrigske handelslov, Unternehmensgesetzbuch).
Kundekonto: indtil du sletter den, eller indtil formålet bortfalder.
Nyhedsbrevs- og marketingdata: indtil tilbagekaldelse eller afmelding.
Analyse- og marketingcookies: i overensstemmelse med den pågældende cookies levetid eller indtil tilbagekaldelse.

14. Modtagere og overførsel til tredjelande

Shopify International Ltd (Irland; videresendelse til Canada og USA): databehandler, delvis selvstændig dataansvarlig – tilstrækkelighedsafgørelse for Canada og EU's standardkontraktbestemmelser.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irland/USA): databehandler, delvis dataansvarlig – EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
Microsoft Ireland / Microsoft Corporation (Irland/USA): se afsnit 6.2 – EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
PostHog, Inc. (USA; databehandling i EU-cloud, Frankfurt): databehandler – EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
Klaviyo, Inc. (USA; EU-repræsentant EDPO): databehandler – EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
Stripe / Shopify Payments (Irland/USA): databehandler – EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
Cloudflare, Inc. (USA; unpkg-CDN): modtager af scripthentningen – EU-US Data Privacy Framework og EU's standardkontraktbestemmelser.
Klarna Bank AB (Sverige): selvstændig dataansvarlig – behandling inden for EU/EØS.
PayPal (Europe) S.à r.l. (Luxembourg): selvstændig dataansvarlig – EU's standardkontraktbestemmelser og bindende virksomhedsregler (BCR).

Ved overførsler til USA er der trods passende garantier fortsat en restrisiko (f.eks. mulig adgang for myndigheder).

15. Dine rettigheder

Du har ret til indsigt (art. 15 GDPR, herunder oplysning om de konkrete modtagere af dine data), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20), indsigelse mod behandling på grundlag af legitime interesser samt mod direkte markedsføring (art. 21) og tilbagekaldelse af givne samtykker med virkning for fremtiden (art. 7, stk. 3). For at udøve dine rettigheder er det tilstrækkeligt at sende en besked til office@campboks.com.

16. Klageret

Du har ret til at indgive en klage til en tilsynsmyndighed. Den myndighed, der er kompetent for os, er den østrigske databeskyttelsesmyndighed (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Wien, telefon +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at.

17. Automatiske afgørelser og profilering

På grundlag af dit samtykke analyserer vi brugs- og købsadfærd for at vise anbefalinger og interessebaseret annoncering (profilering som omhandlet i art. 4, nr. 4, GDPR). Der træffes ingen udelukkende automatiseret afgørelse med retsvirkning som omhandlet i art. 22 GDPR. Kreditvurderinger foretages i givet fald af betalingstjenesteudbydere (f.eks. Klarna) som selvstændige dataansvarlige.

18. Datasikkerhed og ændringer

Vi træffer tekniske og organisatoriske foranstaltninger (bl.a. TLS-kryptering) for at beskytte dine data. Vi tilpasser denne privatlivspolitik, når databehandlingen eller retstilstanden ændres. Den til enhver tid på campboks.com offentliggjorte version gælder.

Senest opdateret: 28. september 2026