Integritetspolicy

Detta är en översättning i informationssyfte. Endast den tyska versionen är juridiskt bindande.

Senast uppdaterad: 28 september 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR, på tyska DSGVO) och den österrikiska dataskyddslagen (Datenschutzgesetz, DSG) är:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Österreich
Telefon: +43 664 78000020
E-post: office@campboks.com
Företagsregister (Firmenbuch): FN 592529 t, Landesgericht St. Pölten
Momsregistreringsnummer (UID): ATU78786618
Verkställande direktörer (Geschäftsführer): Lothar Gallistl, Paul Schneider

Vid alla frågor om dataskydd och om utövandet av dina rättigheter når du oss på office@campboks.com.

2. Översikt över rättsliga grunder

Vi behandlar personuppgifter på grundval av art. 6.1 GDPR: led a (samtycke), led b (avtal resp. åtgärder före avtalets ingående), led c (rättslig förpliktelse) och led f (berättigat intresse). För lagring av eller åtkomst till information i din terminalutrustning inhämtar vi, i den mån det inte är tekniskt nödvändigt, dessutom ditt samtycke enligt § 165 st. 3 TKG 2021 (österrikiska telekommunikationslagen). Ett lämnat samtycke kan du när som helst återkalla med verkan för framtiden.

3. Hosting och butiksplattform (Shopify)

Vår butik drivs på plattformen hos Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland). Shopify behandlar alla uppgifter som uppstår i butiken (beställnings-, kund-, kontakt-, användnings- och åtkomstuppgifter).

Ändamål: tillhandahållande, drift och säkerhet för butiken, orderhantering.
Rättslig grund: art. 6.1 b och f GDPR.
Personuppgiftsbiträde (art. 28 GDPR): shopify.com/legal/dpa. För vissa nätverksrelaterade funktioner (t.ex. bedrägeriupptäckt) agerar Shopify även som självständigt personuppgiftsansvarig.
Överföring till tredjeland: till Kanada (EU:s beslut om adekvat skyddsnivå) samt till underbiträden i USA på grundval av EU:s standardavtalsklausuler.
Dataskydd: shopify.com/legal/privacy

4. Åtkomstuppgifter / serverloggfiler

När webbplatsen besöks behandlas automatiskt IP-adress, datum och klockslag, besökt sida, datamängd, hänvisande webbplats (referrer), webbläsare och operativsystem.

Ändamål och rättslig grund: teknisk leverans, stabilitet och säkerhet (art. 6.1 f GDPR).
Lagringstid: radering så snart uppgifterna inte längre behövs för ändamålet; säkerhetsrelevanta loggar till dess att hanteringen av incidenten har avslutats.

5. Cookies och samtycke

Vi använder cookies och liknande tekniker. Tekniskt nödvändiga cookies sätts utan samtycke (art. 6.1 f GDPR resp. § 165 st. 3 TKG 2021). Cookies för statistik och marknadsföring sätter vi först efter ditt samtycke via vår cookie-banner; du kan när som helst återkalla det.

Vissa tredjepartstjänster (Klaviyos onsite-spårning, Google Fonts samt ett externt skript) laddas redan när sidan öppnas och överför därvid uppgifter (bl.a. IP-adressen) till USA; närmare information finns i avsnitt 8 och 10.

Använda cookies (urval):

Nödvändiga (utan samtycke): _shopify_essential, localization, cart_currency, _shop_app_essential (leverantör: Shopify) – butiksfunktion, varukorg, språk/valuta, kassa.
Statistik (endast med samtycke): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (lokal lagring) (leverantörer: Shopify, Google, Microsoft, Klaviyo, PostHog) – räckvidds- och beteendeanalys.
Marknadsföring (endast med samtycke): _shopify_marketing, _gcl_au (leverantörer: Shopify, Google) – reklam och konverteringsmätning.

6. Webbanalys, räckviddsmätning och sessionsinspelning

Följande tjänster använder vi endast efter ditt samtycke (art. 6.1 a GDPR jämförd med § 165 st. 3 TKG 2021). Du kan när som helst återkalla samtycket via cookie-inställningarna.

6.1 Google Analytics 4 och Google Tag Manager

Leverantör: Google Ireland Limited, Dublin (behandling även av Google LLC, USA). Ändamål: pseudonym användningsanalys; Tag Manager hanterar de taggar som används. Uppgifter: onlineidentifierare, enhets- och användningsuppgifter samt IP-adressen (används av Google endast för att härleda den ungefärliga platsen och lagras inte permanent). Överföring till USA: EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler. Invändning: återkalla i cookie-inställningarna; webbläsartillägg på tools.google.com/dlpage/gaoptout. Dataskydd: policies.google.com/privacy

6.2 Microsoft Clarity (värmekartor och sessionsinspelning)

Leverantör: Microsoft Ireland Operations Limited, Dublin (behandling även av Microsoft Corporation, USA). Ändamål: analys med hjälp av värmekartor och pseudonyma, maskerade sessionsinspelningar för att förbättra användarvänligheten. Uppgifter: klick-, skroll- och musrörelser, sidinteraktioner, enhets- och webbläsaruppgifter. Överföring till USA: EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler. Invändning: återkalla i cookie-inställningarna; opt-out på optout.aboutads.info (välj Microsoft); signalen Global Privacy Control beaktas. Dataskydd: privacy.microsoft.com

6.3 PostHog (webbanalys, värmekartor och sessionsinspelning)

Leverantör: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; uppgifterna behandlas i PostHogs EU-moln (datacenter i Frankfurt am Main). Ändamål: pseudonym användningsanalys, värmekartor och sessionsinspelningar för att förbättra innehåll och användning, till exempel för att förstå hur rådgivningschatten används och hur många besökare som bokar en återuppringning. Uppgifter: besökta sidor utan URL-parametrar, domänen för den webbplats du kommer till oss från (t.ex. google.com, utan sökväg eller sökord), klick och sidinteraktioner, enhets- och webbläsaruppgifter, kampanjidentifierare (utm_source, utm_medium, utm_campaign, utm_content) och uppgift om huruvida du har kommit via en annons (utan klick-ID), varukorgs- och köphändelser (produkt-, variant- och orderidentifierare, antal, varuvärde och valuta; inga namn, adresser eller betalningsuppgifter) samt en slumpmässig identifierare i din webbläsares lokala lagring (ph_cb_posthog). IP-adressen lagras inte. Sessionsinspelningar visar sidinnehållet så som det visas för alla besökare (texter, bilder, layout). Alla inmatningar samt formulär, rådgivningschatten, återuppringningsformuläret och kundkontoområdet maskeras; formulärinnehåll, chattmeddelanden, namn, e-postadresser och telefonnummer överförs inte till PostHog. Länkadresser registreras utan URL-parametrar. Vi skapar inga personprofiler och kopplar inte uppgifterna till ditt kundkonto. Lagringstid: sessionsinspelningar 30 dagar, övriga analysuppgifter upp till ett år. Överföring till USA (åtkomst av PostHog, Inc.): EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler. Invändning: återkalla i cookie-inställningarna; identifieraren raderas då från din webbläsare. Dataskydd: posthog.com/privacy

7. Onlinemarknadsföring och reklam

Även dessa tjänster använder vi endast efter ditt samtycke (art. 6.1 a GDPR).

7.1 Google Ads (konverteringsspårning och remarketing)

Leverantör: Google Ireland Limited / Google LLC, USA. Ändamål: mätning av annonsers resultat och intressebaserad reklam. Uppgifter: onlineidentifierare, cookie-uppgifter (_gcl_au), konverteringsuppgifter; för konverterings- och mätuppgifter kan Google delvis uppträda som självständigt resp. gemensamt personuppgiftsansvarig. Överföring till USA: EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler. Invändning: återkalla i cookie-inställningarna; annonsinställningar på myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Leverantör: Google Ireland Limited / Google LLC, USA. Ändamål: tillhandahållande av produktkatalogen för Google Shopping och konverteringsmätning. Rättslig grund och överföring som under 7.1.

8. E-postmarknadsföring, nyhetsbrev och omdömen (Klaviyo)

För nyhetsbrev, e-postmarknadsföring, onsite-funktioner och produktomdömen använder vi Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). Företrädare i EU enligt art. 27 GDPR är European Data Protection Office (EDPO).

Klaviyos onsite-spårning (insamling av användningsuppgifter, inbäddning av skript från Klaviyos servrar i USA) laddas redan när sidan öppnas och överför därvid bl.a. din IP-adress till USA. Rättslig grund för detta är art. 6.1 f GDPR (berättigat intresse av räckviddsanalys och personanpassning). Själva cookien __kla_id sätts först efter ditt samtycke.

Nyhetsbrev (dubbel opt-in): Efter anmälan får du ett bekräftelsemejl; först efter att du klickat på bekräftelselänken lägger vi till dig i utskickslistan. Anmälan och bekräftelse protokollförs.
Rättsliga grunder: samtycke (art. 6.1 a GDPR) för nyhetsbrev och marknadsföring; för transaktionsrelaterade e-postmeddelanden art. 6.1 b GDPR. E-postreklam sker i enlighet med § 174 TKG 2021.
Överföring till USA: EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler; personuppgiftsbiträdesavtal: klaviyo.com/legal/data-processing-agreement
Återkallelse och avregistrering: via avregistreringslänken i varje e-postmeddelande; återkallelse av spårning via cookie-inställningarna.
Dataskydd: klaviyo.com/legal/privacy

9. Betalningshantering

Beroende på vilket betalningssätt du väljer överförs betalningsuppgifter till respektive tjänsteleverantör. Rättsliga grunder: fullgörande av avtal (art. 6.1 b GDPR), rättsliga förpliktelser (led c, t.ex. penningtvätts- och skatterätt) och förebyggande av bedrägerier (led f). Betaltjänstleverantörer agerar huvudsakligen som självständigt personuppgiftsansvariga.

Shopify Payments (teknisk tjänsteleverantör: Stripe): hantering av kortbetalningar; överföring till USA via EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler. Dataskydd: stripe.com/privacy
Klarna (Klarna Bank AB, Stockholm, Sverige): självständigt personuppgiftsansvarig; behandling inom EU resp. EES. Dataskydd: klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): självständigt personuppgiftsansvarig; överföringar inom PayPal-koncernen (även USA) på grundval av EU:s standardavtalsklausuler och bindande företagsbestämmelser (BCR). Dataskydd: paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify): snabbare kassa; lagrar kontakt- och betalningsuppgifter för återanvändning (_shop_app_essential). Rättslig grund: art. 6.1 b GDPR resp. ditt samtycke vid aktiv användning.

10. Typsnitt och inbäddat innehåll

Google Fonts: Vår webbplats laddar typsnitt från Googles servrar (Google Ireland Limited / Google LLC, USA). Därvid överförs din IP-adress till Google. Rättslig grund: art. 6.1 f GDPR (berättigat intresse av en enhetlig presentation); överföring till USA via EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler. Dataskydd: policies.google.com/privacy
Externa skript (CDN): På produktsidor laddas ett JavaScript-bibliotek via unpkg.com (drift: Cloudflare, Inc., USA); därvid överförs IP-adress och enhetsinformation till CDN-operatören. Rättslig grund: art. 6.1 f GDPR; överföring till USA via EU-US Data Privacy Framework resp. EU:s standardavtalsklausuler.
YouTube-videor: I den mån sådana är inbäddade, i utökat integritetsläge (youtube-nocookie.com); vid uppspelning överförs uppgifter till Google. Rättslig grund: samtycke (art. 6.1 a GDPR).

11. Kundkonto och orderhantering

För att hantera din beställning behandlar vi kontakt-, leverans-, faktura- och beställningsuppgifter; du kan valfritt skapa ett kundkonto.

Rättslig grund: art. 6.1 b GDPR; för lagring av fakturor led c.
Mottagare: frakt- och logistikleverantörer (UPS Schenker, speditör), betaltjänstleverantörer, skatterådgivning.
Ursprung för uppgifter som inte samlats in direkt från dig (art. 14 GDPR): i synnerhet kreditvärdighets-, bedrägeri- och betalningsstatus från betaltjänstleverantörer (Klarna, PayPal, Stripe) samt kontakt- och betalningsuppgifter som förifyllts via Shop Pay- resp. Shop-nätverket.

12. Rådgivningschatt och återuppringningstjänst

På vår webbplats finns ett chattfönster där du kan ställa frågor om våra produkter och boka en telefonisk återuppringning.

Chattförfrågningar. Dina meddelanden överförs till vår egen tjänst på servrar hos Railway (Railway Corporation, USA; serverplats Nederländerna) och vidarebefordras därifrån för besvarande till OpenAI (OpenAI Ireland Ltd., Dublin, Irland) samt till vår egen kunskapsdatabas. Samtalsförloppet lagrar vi inte permanent. Frågor som vår kunskapsdatabas inte kan besvara registrerar vi utan koppling till din person för att förbättra vårt innehåll. Rättslig grund är vårt berättigade intresse av en fungerande rådgivning (art. 6.1 f GDPR). Ange inte några särskilda kategorier av personuppgifter i den mening som avses i art. 9 GDPR i chatten.

Återuppringningstjänst. När du bokar en återuppringning behandlar vi:

Obligatoriska uppgifter: namn och telefonnummer
frivilligt: din e-postadress för bekräftelsen samt den fråga du senast ställde i chatten, så att vi kan ringa förberedda
tekniskt nödvändigt: den tid du har valt och tidpunkten för ditt samtycke

Ändamålet är uteslutande den överenskomna återuppringningen. Rättslig grund är ditt samtycke (art. 6.1 a GDPR) samt genomförandet av åtgärder före avtalets ingående (art. 6.1 b GDPR). För hanteringen av tiden skapar vi en post i en kalender hos Google (Google Ireland Limited, Dublin, Irland). Om du har angett en e-postadress skickar vi bekräftelsen via Klaviyo (se avsnitt 8). Själva bokningen lagrar vi på den ovan nämnda servern i Nederländerna och raderar den senast tolv månader efter samtalet, om inget avtal ingås. Du kan när som helst återkalla ditt samtycke formlöst per e-post till office@campboks.com; lagligheten i den behandling som skett fram till dess påverkas inte av detta.

13. Lagringstid

Beställnings- och fakturauppgifter: 7 år på grund av lagstadgade arkiveringsskyldigheter (§ 132 BAO, § 212 UGB).
Kundkonto: till dess att du raderar det resp. till dess att ändamålet upphör.
Uppgifter för nyhetsbrev och marknadsföring: till återkallelse resp. avregistrering.
Analys- och marknadsföringscookies: i enlighet med respektive cookies giltighetstid resp. till återkallelse.

14. Mottagare och överföring till tredjeländer

Shopify International Ltd (Irland; vidarebefordran till Kanada och USA): personuppgiftsbiträde, delvis självständigt personuppgiftsansvarig – beslut om adekvat skyddsnivå för Kanada och EU:s standardavtalsklausuler.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irland/USA): biträde, delvis personuppgiftsansvarig – EU-US Data Privacy Framework och EU:s standardavtalsklausuler.
Microsoft Ireland / Microsoft Corporation (Irland/USA): se avsnitt 6.2 – EU-US Data Privacy Framework och EU:s standardavtalsklausuler.
PostHog, Inc. (USA; databehandling i EU-molnet, Frankfurt): personuppgiftsbiträde – EU-US Data Privacy Framework och EU:s standardavtalsklausuler.
Klaviyo, Inc. (USA; företrädare i EU: EDPO): personuppgiftsbiträde – EU-US Data Privacy Framework och EU:s standardavtalsklausuler.
Stripe / Shopify Payments (Irland/USA): personuppgiftsbiträde – EU-US Data Privacy Framework och EU:s standardavtalsklausuler.
Cloudflare, Inc. (USA; unpkg-CDN): mottagare av skripthämtningen – EU-US Data Privacy Framework och EU:s standardavtalsklausuler.
Klarna Bank AB (Sverige): självständigt personuppgiftsansvarig – behandling inom EU/EES.
PayPal (Europe) S.à r.l. (Luxemburg): självständigt personuppgiftsansvarig – EU:s standardavtalsklausuler och bindande företagsbestämmelser (BCR).

Vid överföringar till USA finns trots lämpliga skyddsåtgärder kvarstående risker (exempelvis möjlig åtkomst för myndigheter).

15. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR, inklusive information om de konkreta mottagarna av dina uppgifter), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20), att göra invändningar mot behandling som grundar sig på berättigade intressen samt mot direktmarknadsföring (art. 21) och att återkalla lämnade samtycken med verkan för framtiden (art. 7.3). För att utöva dessa rättigheter räcker ett meddelande till office@campboks.com.

16. Rätt att lämna klagomål

Du har rätt att lämna klagomål till en tillsynsmyndighet. Den myndighet som är behörig för oss är Österreichische Datenschutzbehörde (österrikiska dataskyddsmyndigheten), Barichgasse 40-42, 1030 Wien, telefon +43 1 52 152-0, e-post dsb@dsb.gv.at, www.dsb.gv.at.

17. Automatiserade beslut och profilering

På grundval av ditt samtycke analyserar vi användnings- och köpbeteende för att visa rekommendationer och intressebaserad reklam (profilering i den mening som avses i art. 4.4 GDPR). Något enbart automatiserat beslut med rättslig verkan i den mening som avses i art. 22 GDPR fattas inte. Kreditprövningar görs i förekommande fall av betaltjänstleverantörer (t.ex. Klarna) som självständigt personuppgiftsansvariga.

18. Datasäkerhet och ändringar

Vi vidtar tekniska och organisatoriska åtgärder (bl.a. TLS-kryptering) för att skydda dina uppgifter. Vi anpassar denna integritetspolicy när databehandlingen eller rättsläget ändras. Den version som vid varje tidpunkt är publicerad på campboks.com gäller.

Senast uppdaterad: 28 september 2026