Datenschutzerklärung
Personvernerklæring
Stand: 27. mars 2026
1. Ansvarlig
Ansvarlig i henhold til databeskyttelsesforordningen (GDPR) og andre nasjonale databeskyttelseslover i medlemsstatene samt andre databeskyttelsesbestemmelser er:
Mixcover GmbH
Neumann-Reichardt-Str. 27-33
22041 Hamburg
Tyskland
E-post: shop@mixcover.de
Telefon: +49 40 98241564
Registreringsdomstol: Amtsgericht Hamburg, HRB 173050
Direktører: Timo Plogstedt, Philip Bonmann
Mva-nummer: DE350528375
Kompetent tilsynsmyndighet for datavern:
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 4040
E-post: mailbox@datenschutz.hamburg.de
2. Generelt om databehandling
2.1 Omfang av behandling av personopplysninger
Vi behandler personopplysninger om våre brukere som hovedregel bare i den grad det er nødvendig for å tilby et fungerende nettsted, vårt innhold og tjenester samt for å gjennomføre bestillinger. Behandlingen av personopplysninger skjer vanligvis bare med brukerens samtykke. Ett unntak gjelder tilfeller der det ikke er mulig å innhente samtykke på grunn av faktiske forhold, og behandlingen av dataene tillates av lovbestemmelser.
2.2 Rettsgrunnlag for behandling av personopplysninger
Når vi innhenter samtykke fra den berørte personen for behandlingsoperasjoner av personopplysninger, bruker vi artikkel 6, ledd 1, bokstav a i GDPR som rettsgrunnlag.
Ved behandling av personopplysninger som er nødvendige for oppfyllelse av en kontrakt som den berørte personen er part i, bruker vi artikkel 6, ledd 1, bokstav b i GDPR som rettsgrunnlag. Dette gjelder også for behandlingsoperasjoner som er nødvendige for gjennomføring av forutgående tiltak.
Dersom behandling av personopplysninger er nødvendig for oppfyllelse av en juridisk forpliktelse som vårt selskap er underlagt, bruker vi artikkel 6, ledd 1, bokstav c i GDPR som rettsgrunnlag.
Dersom behandlingen er nødvendig for å ivareta et berettiget interesse for vårt selskap eller en tredjepart, og interessene, grunnleggende rettigheter og grunnleggende friheter for den berørte personen ikke oppveier det første nevnte interesset, bruker vi artikkel 6, ledd 1, bokstav f i GDPR som rettsgrunnlag for behandlingen.
2.3 Sletting og lagringsvarighet
Personopplysningene til den berørte personen blir slettet eller blokkert så snart formålet med lagringen faller bort. Lagring kan videre skje hvis dette er bestemt av den europeiske eller nasjonale lovgiveren i unionsrettslige forordninger, lover eller andre bestemmelser som den ansvarlige er underlagt. Blokkering eller sletting av data skjer også når en lagringsperiode som foreskrevet av nevnte normer utløper, med mindre det er nødvendig å lagre dataene videre for å inngå eller oppfylle en kontrakt.
3. SSL- eller TLS-kryptering
Vårt nettsted bruker SSL- eller TLS-kryptering av sikkerhetshensyn og for å beskytte overføring av konfidensielt innhold, for eksempel bestillinger eller henvendelser som du sender til oss som nettstedoperatør. En kryptert tilkobling gjenkjennes ved at adresselinjen i nettleseren endrer seg fra «http://» til «https://» og ved låsikonet i nettleserlinjen.
Når SSL- eller TLS-kryptering er aktivert, kan dataene du sender til oss ikke leses av tredjepart.
4. Hosting og innholdsleveranser
4.1 Shopify
Vårt nettsted drives på e-handelsplattformen Shopify.
Leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Formål: Levering av nettstedet, ordrebehandling, kundekontoadministrasjon, betalingsbehandling og alle relaterte e-handelsfunksjoner.
Behandlede data: Navn, adresse, e-postadresse, telefonnummer, betalingsdata, ordredata, IP-adresse, nettlesererinformasjon, cookies, kjøpshistorikk og alle andre data som du oppgir ved bestilling eller kontooppretting.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt) for ordrebehandling; artikkel 6, ledd 1, bokstav f i GDPR (berettiget interesse) for teknisk drift av nettstedet.
Dataoverføring til tredjeland: Shopify behandler data delvis i Canada og USA. Overføring skjer på grunnlag av standard kontraktklausuler (Standard Contractual Clauses, SCCs) i henhold til artikkel 46, ledd 2, bokstav c i GDPR.
Databehandling: Vi har inngått en databehandlingsavtale (AVV) med Shopify i henhold til artikkel 28 i GDPR (Data Processing Addendum, DPA).
Lagringsvarighet: Ordredata lagres i løpet av forretningsforholdet og videre i henhold til gjeldende lovbestemte oppbevaringskrav (se avsnitt 16).
Ytterligere informasjon: https://www.shopify.com/legal/privacy
4.2 DigitalOcean
For visse tilleggstjenester (f.eks. vår KI-chatbot, interne verktøy) bruker vi servere hos DigitalOcean.
Leverandør: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
Formål: Hosting av interne applikasjoner og tilleggstjenester.
Behandlede data: Avhengig av tjeneste: IP-adresser, chatmeldinger, tekniske loggdata.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav f i GDPR (berettiget interesse i pålitelig drift av våre tjenester).
Dataoverføring til tredjeland: USA. Overføring skjer på grunnlag av standard kontraktklausuler (SCCs) i henhold til artikkel 46, ledd 2, bokstav c i GDPR.
Ytterligere informasjon: https://www.digitalocean.com/legal/privacy-policy
5. Serverloggfiler
Hostingleverandøren av vårt nettsted (Shopify) samler inn og lagrer automatisk informasjon i såkalte serverloggfiler som nettleseren din automatisk sender til oss. Dette er:
- Nettlesertype og nettleserversjon
- Brukt operativsystem
- Referrer-URL (den tidligere besøkte siden)
- Vertsnavnet på den tilgjengelige datamaskinen
- IP-adresse
- Tidspunkt for serverforespørselen
En sammenslåing av disse dataene med andre datakilder blir ikke utført.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav f i GDPR (berettiget interesse). Vår berettigede interesse ligger i sikring av uforstyrret drift av vårt nettsted og forbedring av vårt tilbud.
Lagringsvarighet: Loggfildataene blir automatisk slettet etter maksimalt 90 dager, med mindre lengre oppbevaring er nødvendig for bevisformål.
6. Cookies og samtykkehåndtering
6.1 Generelt om cookies
Vårt nettsted bruker cookies. Cookies er små tekstfiler som lagres i internettleseren eller av internettleseren på datamaskinen til en bruker. Når en bruker besøker et nettsted, kan en cookie lagres på brukerens operativsystem.
Vi bruker følgende typer cookies:
Teknisk nødvendige cookies: Disse cookies er absolutt nødvendig for drift av nettstedet. De muliggjør grunnleggende funksjoner som sidenavisering, tilgang til sikre områder på nettstedet, handlekurv og betalingsfunksjon. Rettsgrunnlag: Artikkel 6, ledd 1, bokstav f i GDPR (berettiget interesse).
Analyse-cookies: Disse cookies gjør det mulig for oss å analysere bruken av nettstedet og måle ytelse. De settes bare med ditt eksplisitte samtykke. Rettsgrunnlag: Artikkel 6, ledd 1, bokstav a i GDPR (samtykke).
Markedsførings-cookies: Disse cookies brukes til å vise besøkende relevant reklame. De settes bare med ditt eksplisitte samtykke. Rettsgrunnlag: Artikkel 6, ledd 1, bokstav a i GDPR (samtykke).
6.2 Samtykkehåndtering – Shopify Privacy Banner
For å administrere dine cookie-samtykker bruker vi Shopify Privacy Banner.
Leverandør: Shopify International Limited (se avsnitt 4.1)
Formål: Shopify Privacy Banner vises ved første besøk på vårt nettsted og lar deg gi eller nekte samtykke for ulike cookie-kategorier (nødvendig, analyse, markedsføring). Dine preferanser lagres og tas hensyn til ved hvert påfølgende besøk.
Behandlede data: Samtykkestatus (gitt/avslått per kategori), tidspunkt for samtykke, anonymisert identifikator.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav c i GDPR (juridisk forpliktelse) i forbindelse med § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Lagringsvarighet: Dine cookie-preferanser lagres i 12 måneder. Deretter vil du bli bedt om samtykke på nytt.
Du kan endre eller tilbakekalle dine cookie-innstillinger når som helst via den aktuelle lenken i bunnteksten på vårt nettsted.
7. Kontakt
7.1 Kontaktskjema og e-post
Når du kontakter oss via kontaktskjema eller e-post, lagres dine opplysninger (navn, e-postadresse, melding samt eventuelt telefonnummer) for behandling av forespørselen og i tilfelle oppfølgingsspørsmål.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt eller forutgående tiltak) hvis forespørselen er knyttet til oppfyllelse av en kontrakt; ellers artikkel 6, ledd 1, bokstav f i GDPR (berettiget interesse i behandling av forespørselen).
Lagringsvarighet: Dataene slettes når forespørselen er fullstendig behandlet og ingen lovbestemte oppbevaringsplikter motsier det. Som regel er lagringsvarigheten 6 måneder etter avslutning av korrespondansen.
7.2 Telefonisk kontakt
Når du kontakter oss telefonisk, behandles dataene du oppgir (navn, telefonnummer, anliggende) for behandling av forespørselen.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR eller artikkel 6, ledd 1, bokstav f i GDPR.
8. E-handel og bestillingsprosess
8.1 Ordrebehandling via Shopify
Når du legger inn en bestilling i vår nettbutikk, behandler vi personopplysningene som kreves for gjennomføring av kjøpskontrakten.
Behandlede data:
- For- og etternavn
- Fakturaerings- og leveringsadresse
- E-postadresse
- Telefonnummer (hvis angitt)
- Bestilte produkter og mengder
- Betalingsinformasjon (avhengig av valgt betalingsmåte)
- IP-adresse (av sikkerhetsgrunner og for svindelforebygging)
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt).
Videregivelse til tredjeparter: For oppfyllelse av kontrakten gir vi dataene dine videre til følgende mottakere, i den grad det er nødvendig:
- Fraktselskaper (f.eks. DHL, DPD, GLS) for levering av vare
- Betalingstilbydere (se avsnitt 9)
- Vårt lagerstyringssystem Tricoma (se avsnitt 14.1)
Lagringsvarighet: Ordredata lagres i løpet av lovbestemte oppbevaringskrav (10 år for skatterelevante bilag i henhold til § 147 AO, 6 år for handelsrelevante dokumenter i henhold til § 257 HGB).
8.2 Kundekonto
Du har mulighet til å opprette en kundekonto hos oss. Når du oppretter en kundekonto, lagrer vi opplysningene du oppgir (navn, e-postadresse, adresse) som kan tilbakekalles. Du kan slette kundekonten din når som helst ved å sende en melding til shop@mixcover.de.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav a i GDPR (samtykke) eller artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt).
9. Betalingstilbydere
For gjennomføring av betalinger samarbeider vi med følgende eksterne betalingstilbydere. Avhengig av valgt betalingsmåte blir dataene dine overført til den aktuelle tjenesteyteren.
9.1 PayPal
Leverandør: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Formål: Gjennomføring av elektroniske betalinger (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).
Behandlede data: Navn, adresse, e-postadresse, telefonnummer, IP-adresse, bankforbindelse eller kreditkortnummer (avhengig av betalingsmåte), ordredata.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt).
Kredittvurdering / Profiling: PayPal utfører en kredittvurdering for visse betalingsmåter (f.eks. kjøp på faktura, avbetalinger). Dataene dine overføres til kredittinformasjonsbyråer. Se avsnitt 10 (automatisert beslutningstaking) for mer informasjon.
Ytterligere informasjon: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.2 Klarna
Leverandør: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige
Formål: Gjennomføring av betalinger per faktura, avbetalinger eller direktebetaling.
Behandlede data: Navn, adresse, e-postadresse, telefonnummer, fødselsdato (hvis nødvendig), IP-adresse, ordredata, betalingshistorikk.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt).
Kredittvurdering / Profiling: Klarna utfører en identitets- og kredittvurdering når du velger betalingsmåte. Se avsnitt 10 for mer informasjon.
Dataoverføring til tredjeland: Databehandlingen skjer primært innenfor EU/EØS. Hvis dataene overføres til tredjeland, skjer det på grunnlag av standard kontraktklausuler (SCCs).
Ytterligere informasjon: https://www.klarna.com/de/datenschutz/
9.3 Ratepay
Leverandør: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlin, Tyskland
Formål: Gjennomføring av betalinger per faktura, avbetalinger eller kontoavtale.
Behandlede data: Navn, adresse, e-postadresse, fødselsdato, IP-adresse, ordredata, opplysninger om tidligere betalingshistorikk.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt).
Kredittvurdering / Profiling: Ratepay utfører en identitets- og kredittvurdering som del av betalingsbehandlingen. Se avsnitt 10 for mer informasjon.
Ytterligere informasjon: https://www.ratepay.com/legal-payment-dataprivacy/
9.4 Sofort (Klarna Group)
Leverandør: SOFORT GmbH, Theresienhohestr. 12, 80339 München, Tyskland (et selskap i Klarna Group)
Formål: Gjennomføring av direkteoverføringer.
Behandlede data: Navn, kontonummer (IBAN), BIC, ordrebeløp, PIN og TAN (overføres utelukkende til banken din og lagres ikke hos oss).
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt).
Ytterligere informasjon: https://www.klarna.com/sofort/datenschutz/
10. Automatisert beslutningstaking og profiling (artikkel 22 GDPR)
10.1 Kredittvurderinger gjennomført av betalingstilbydere
Når du velger visse betalingsmåter (kjøp på faktura, avbetalinger) utfører våre betalingstilbydere PayPal, Klarna og Ratepay automatiserte kredittvurderinger. Disse tjener til å beskytte mot betalingsutsettelser og er en forutsetning for tilbud av den aktuelle betalingsmåten.
Gjennomgang av kredittvurderingen:
Som del av kredittvurderingen blir personopplysningene dine (navn, adresse, fødselsdato, e-postadresse) overført til kredittinformasjonsbyråer. På grunnlag av mottatt informasjon om statistisk sannsynlighet for betalingsutestelse tas en automatisert beslutning om hvorvidt ønsket betalingsmåte kan tilbys.
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav b i GDPR (oppfyllelse av kontrakt) i forbindelse med artikkel 22, ledd 2, bokstav a i GDPR (beslutning nødvendig for inngåing eller oppfyllelse av kontrakt).
Dine rettigheter: Du har rett til at den automatiserte beslutningen gjennomgås av en ansatt ved den aktuelle betalingstilbyderen, til å presentere ditt eget standpunkt og til å anke beslutningen. Kontakt den aktuelle betalingstilbyderen eller oss på shop@mixcover.de for å gjøre dette.
10.2 Annen automatisert beslutningstaking
Bortsett fra kredittvurderinger gjennomført av betalingstilbydere foregår det ingen automatisert beslutningstaking i henhold til artikkel 22 i GDPR hos oss.
11. Nyhetsbrev – Brevo
11.1 Beskrivelse og omfang av databehandling
Vi tilbyr deg muligheten til å abonnere på vårt nyhetsbrev gjennom vårt nettsted og nettbutikk. For utsending av vårt nyhetsbrev bruker vi tjenesten Brevo.
Leverandør: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Tyskland
Formål: Utsending av nyhetsbrev, produktinformasjon, tilbud og transaksjonelle e-poster.
Behandlede data: E-postadresse (obligatorisk), for- og etternavn (frivillig), registreringstidspunkt, IP-adresse ved registrering, åpnings- og klikkdatamønster (nyhetsbrevsporing).
11.2 Double-Opt-In-prosedyre
Vi bruker den såkalte Double-Opt-In-prosedyren for påmelding til vårt nyhetsbrev. Det betyr at du mottar en e-post etter påmelding der du blir bedt om å bekrefte påmeldingen. Denne bekreftelsen er nødvendig slik at ingen kan melde seg på med fremmede e-postadresser. Påmeldingen til nyhetsbrevet protokolleres for å kunne bevise påmeldingsprosessen i samsvar med juridiske krav.
11.3 Rettsgrunnlag
Rettsgrunnlag: Artikkel 6, ledd 1, bokstav a i GDPR (samtykke). Du kan trekke tilbake samtykke til lagring av dataene, e-postadresse og bruken av dem til utsending av nyhetsbrev når som helst, for eksempel via «Avmeld»-lenken i nyhetsbrevet eller via e-post til shop@mixcover.de.
11.4 Nyhetsbrevsporing
Våre nyhetsbrev inneholder såkalte tellpikslinger. En tellpiksling er en miniaturgrafik som legges inn i e-poster for å muliggjøre loggfilregistrering og -analyse. Dette tillater en statistisk evaluering av suksessen eller manglende suksess for nettmarkedsføringskampanjer. Vi kan se om og når en e-post ble åpnet og hvilke lenker i e-posten som ble klikket.
Disse dataene lagres og evalueres av Brevo. Du kan protestere mot sporingen når som helst ved å avmelde nyhetsbrevet.
11.5 Databehandling og serverplassering
Vi har inngått en databehandlingsavtale (AVV) med Brevo (Sendinblue GmbH) i henhold til artikkel 28 i GDPR. Dette er en del av Brevos alminnelige vilkår.
Serverplassering: Brevos servere befinner seg i Tyskland og EU. Personopplysninger overføres ikke til tredjeland.
11.6 Lagringsvarighet
E-postadresse din lagres i løpet av nyhetsbrevabonnementet og blir fjernet fra den aktive distribusjonen innen 30 dager etter at du avmelder deg. Beviset for samtykke (Double-Opt-In-protokoll) oppbevares i 3 år for å oppfylle vår bevistekniske plikt.
Ytterligere informasjon: https://www.brevo.com/de/legal/privacypolicy/
12. KI-chatbot (Anthropic Claude)
12.1 Beskrivelse og omfang av databehandling
På vårt nettsted tilbyr vi en KI-basert chatbot som hjelper deg med spørsmål om produktene og tjenestene våre. Chatboten er tilgjengelig gjennom vårt nettsted og på chat.mix-cover.de.
KI-leverandør: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (Modell: Claude)
Hosting: Chatbot-serveren drives på våre egne servere hos DigitalOcean (se avsnitt 4.2). KI-behandling av meldingene skjer gjennom Anthropics API.
12.2 Behandlede data
Ved bruk av chatboten behandles følgende data:
- Chatmeldinger: Tekstmeldingene du skriver inn og svarene fra chatboten
- E-postadresse: Kun hvis du oppgir dette frivillig (f.eks. for tilbakemelding)
- IP-adresse: Lagres anonymisert (siste oktett settes til null)
- User-Agent: Teknisk informasjon om nettleseren din