Beskyttelse af data

Fortrolighedspolitik

Stand: 20.09.2026

Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger i forbindelse med vores hjemmeside, vores onlinebutik, vores transport- og formidlingstjenester samt vores formularer og portaler. Den henvender sig til besøgende, kunder, afsendere og modtagere af forsendelser, ansøgere, chauffører og forretningspartnere.

1. Ansvarlig og kontaktoplysninger

Den ansvarlige for den her beskrevne databehandling er:

Darius Alexander Saatkary

SAATKARY CARGO · Enkeltmandsvirksomhed

Bessemerstr. 82, 10. etage, sydside

12103 Berlin

Tyskland

E-mail: info@saatkary.net

Via denne adresse kan De også kontakte os, hvis De har spørgsmål vedrørende databeskyttelse eller ønsker at udøve Deres rettigheder.

2. Drift af hjemmesiden, applikationerne og filopbevaringen

Tekniske adgangsdata

Når du besøger vores sider og portaler, indsamles der tekniske data. Dette omfatter især IP-adresse, tidspunkt og destination for besøget, browser- og enhedsoplysninger, overførte datamængder, den forudgående side, i det omfang den medsendes, samt fejl- og sikkerhedsoplysninger. Vi har brug for disse oplysninger for at kunne levere indhold, sikre login, undersøge fejl og opdage uberettiget adgang.

Behandlingen med henblik på en sikker og pålidelig drift er baseret på artikel 6, stk. 1, litra f, i GDPR. Vores berettigede interesse består i at stille velfungerende og beskyttede onlinetjenester til rådighed. I det omfang tekniske processer direkte tjener den af dig ønskede kontraktmæssige ydelse, finder artikel 6, stk. 1, litra b, i GDPR anvendelse. Yderligere analyse og markedsføring behandles særskilt i afsnit 12 til 14.

Hjemmeside og webshop

Vores offentlige hjemmeside og vores onlinebutik hostes af Squarespace Ireland Limited (Squarespace). Squarespace behandler de adgangs-, formular- og ordredata, der er nødvendige for at levere siderne og de respektive funktioner på hjemmesiden eller i butikken. Enkelte indholdselementer hentes via distribuerede leveringsnetværk. Yderligere oplysninger: Databeskyttelse hos Squarespace (https://www.squarespace.com/privacy).

Administrationssystem og portaler

Vores administrationssystem samt applikationerne til chauffører og kunder drives af Render Services, Inc. (Render). De applikations- og databasetjenester, der anvendes hertil, er placeret i Oregon, USA. Der behandler vi især stamdata, ordredata, kommunikationsdata, kontrol-, faktura-, betalings- og logdata. Indholdet afhænger af den pågældende proces og de involverede personers adgangsrettigheder. Yderligere oplysninger: Databeskyttelse hos Render (https://render.com/privacy).

Billeder og dokumenter

Til opbevaring og tilgængeliggørelse af filer bruger vi Cloudflare R2 fra Cloudflare, Inc. Afhængigt af den pågældende proces omfatter dette for eksempel ansøgnings- og køretøjsbilleder, chaufførdokumenter, fotos af forsendelser, leveringsbeviser, fakturaer eller vedhæftede filer i meddelelser. Når det gælder formularer, kan originalfiler desuden være gemt hos Jotform. Overførsel af en fil til vores administrationssystem betyder derfor ikke automatisk, at originalen slettes hos formularudbyderen. Yderligere oplysninger: Databeskyttelse hos Cloudflare (https://www.cloudflare.com/privacypolicy/).

Opbevaringen af indhold vedrørende kontrakter, ansøgninger og kommunikation sker i overensstemmelse med de retsgrundlag, der gælder for den pågældende sag, og som vi redegør for nedenfor. Oplysninger om behandling uden for Det Europæiske Økonomiske Samarbejdsområde findes i afsnit 16.

3. Bestillinger, transportordrer og øvrige forespørgsler

Når De bestiller varer i vores onlinebutik, bestiller en transport eller anmoder om et tilbud, behandler vi de oplysninger, der er nødvendige for at gennemføre ordren. Dette omfatter især navn, virksomheds- og kontaktoplysninger, faktureringsadresse, afhentnings- og leveringsadresse, kontaktperson, oplysninger om varen eller forsendelsen, ønskede tidspunkter, pris- og betalingsoplysninger samt ordrerelaterede meddelelser og dokumentation. Afhængigt af ordren omfatter dette også fotos af forsendelsen samt nødvendige oplysninger om fund eller tab samt rejse- eller flyoplysninger, i det omfang disse er nødvendige for tilordning og afvikling.

Vi anvender disse oplysninger til udarbejdelse af tilbud, kontraktbehandling, planlægning, levering, fakturering og behandling af forespørgsler eller reklamationer. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, for så vidt De selv er kontraktpart eller er i færd med at indgå en kontrakt. Oplysninger om medarbejdere hos en erhvervskunde, afhentningskontaktpersoner eller modtagere behandler vi på grundlag af artikel 6, stk. 1, litra f, i GDPR. Vores interesse består i at gennemføre den bestilte opgave med de nødvendige kontaktpersoner. Lovpligtige registreringer er baseret på artikel 6, stk. 1, litra c, i GDPR.

De obligatoriske oplysninger er markeret i formularerne eller fremgår af den ønskede ordre. Uden en leveringsadresse kan vi f.eks. ikke gennemføre en levering. Yderligere oplysninger er frivillige. Indsend venligst kun oplysninger via fritekstfeltet og filoverførsler, som er nødvendige for den pågældende proces.

Vi modtager ikke kun oplysninger direkte fra Dem, men i givet fald også fra ordregivere, afsendere, modtagere, involverede afhentningssteder, udpegede chauffører og transportpartnere. Dette kan omfatte statusmeddelelser, leveringsoplysninger og dokumentation. Hvis De videregiver oplysninger om andre personer, bedes De informere disse om formålet med videregivelsen og denne privatlivspolitik.

4. Onlineformularer

Til vores onlineformularer bruger vi Jotform, især til forespørgsler, bestillinger, ansøgninger og samarbejdet med forretningspartnere. I den forbindelse behandles de indtastede oplysninger, de uploadede filer og tekniske oplysninger om brugen af formularen. De overførte oplysninger gemmes hos Jotform og anvendes af os til behandling af den pågældende henvendelse. Afhængigt af formularen overføres de desuden til vores administrationssystem. Hvilke oplysninger der er nødvendige, fremgår af den pågældende formular. Yderligere oplysninger: Databeskyttelse hos Jotform (https://www.jotform.com/privacy/).

De gemte svar fra formularen omfatter også dine oplysninger om de samtykker, der vises i formularen. I det omfang vi baserer en behandling på dit samtykke, bruger vi disse registreringer som bevis for samtykket i henhold til artikel 7, stk. 1, i GDPR.

Formålene med og retsgrundlagene for behandlingen afhænger af den konkrete sag. For bestillinger og transportforespørgsler gælder oplysningerne i afsnit 3, for øvrige kontaktforespørgsler afsnit 5, og for ansøgninger samt helbredsoplysninger gælder desuden afsnit 7 og 8.

5. Kontakt via e-mail, telefon, WhatsApp og chat på hjemmesiden

Når du kontakter os, behandler vi dine kontaktoplysninger, indholdet af din besked, vedhæftede filer samt de kommunikationsoplysninger, der er nødvendige for at behandle henvendelsen. Kontraktrelateret kommunikation er baseret på artikel 6, stk. 1, litra b, i GDPR. Andre forespørgsler og kommunikation med kontaktpersoner hos vores forretningspartnere behandler vi på grundlag af artikel 6, stk. 1, litra f, i GDPR; vores interesse ligger i at give et korrekt og forståeligt svar.

E-mail og kontaktadministration

Til e-mail-kommunikation og kontaktadministration bruger vi Google-tjenester samt Brevo. Afhængigt af kommunikationskanalen behandles e-mail-adresser, navne, forretningstelefonnumre, beskeder, vedhæftede filer samt oplysninger om afsendelse og levering. Kontaktoplysninger kan sammenholdes med vores administrationssystem, så berettigede personer kan komme i kontakt med den rette kontaktperson. Videregivelsen sker med henblik på den pågældende kommunikation og dens tilrettelæggelse. Yderligere oplysninger: Google (https://policies.google.com/privacy?hl=de) og Brevo (https://www.brevo.com/de/legal/privacypolicy/).

WhatsApp

Til forretningsrelaterede beskeder bruger vi WhatsApp Business fra WhatsApp Ireland Limited eller de tilknyttede Meta-virksomheder. Den tekniske tilkobling sker via 360dialog. I denne sammenhæng behandles telefonnumre, beskeder og vedhæftede filer samt besked-id’er og leveringsoplysninger. Vi overfører eventuelt ordre-relateret kommunikation til vores administrationssystem for at behandle forespørgsler, ordrer og bilag.

Den databehandling, som WhatsApp foretager til egne formål, er underlagt deres privatlivspolitik. Transportkryptering forhindrer ikke, at en besked rettet til vores virksomhed behandles af de systemer, der er involveret i den forretningsmæssige håndtering. Du kan alternativt kontakte os via e-mail. Yderligere oplysninger: Privatlivspolitik hos WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Chat på hjemmesiden

Vores hjemmeside indeholder en chattjeneste fra Chatbase. I den forbindelse kan tekniske forbindelsesdata, et chat-id og de beskeder, du indtaster, blive overført til Chatbase, Inc. i USA og behandlet med henblik på at udarbejde svar. Svarene kan genereres ved hjælp af kunstig intelligens. Indtast venligst ikke helbredsoplysninger, kopier af identitetsdokumenter eller andre særligt fortrolige dokumenter i chatten.

For det svar på et kontraktrelateret spørgsmål, som De har anmodet om, gælder artikel 6, stk. 1, litra b, i GDPR, mens der for øvrige henvendelser gælder artikel 6, stk. 1, litra f, i GDPR med henvisning til interessen i at behandle Deres henvendelse. I det omfang integrationen eller genkendelsen ikke er teknisk nødvendig, kræves Deres samtykke hertil i henhold til artikel 6, stk. 1, litra a, i GDPR og eventuelt § 25, stk. 1, i TDDDG. Yderligere oplysninger: Databeskyttelse hos Chatbase (https://www.chatbase.co/legal/privacy).

6. Kundekonto og chaufførportal

Når du bruger en tilvejebragt kundekonto eller chaufførportalen, behandler vi de oplysninger, der er nødvendige for registrering, login og autorisationskontrol, samt de kontrakt- og transaktionsdata, der er tilgængelige via din adgang. Afhængigt af din rolle omfatter dette profil- og kontaktoplysninger, adgangsdata eller login-id’er, ordrer, dokumenter, statusoplysninger og afregninger. Tekniske sessionoplysninger gør det muligt at tilknytte dit login.

Tilvejebringelsen af en aftalt kontoadgang er baseret på artikel 6, stk. 1, litra b, i GDPR. Sikringen af login og adgangsrettigheder er baseret på artikel 6, stk. 1, litra f, i GDPR. Vores interesse består i at forhindre uberettiget adgang og kun give adgang til oplysninger for personer, der har ret til det.

I det omfang der tilbydes en login-mulighed via Google, og De vælger denne, overfører Google de identitets- og profildata, der er angivet i godkendelsesdialogen, f.eks. et konto-id og Deres e-mail-adresse. Vi bruger disse oplysninger til at tilknytte din adgang. Log-in'et udløses af dit valg; en yderligere valgfri videregivelse af data afhænger af dit samtykke. Google modtager oplysninger om denne log-in-proces.

Du kan anmode om lukning af din konto via ovennævnte kontaktadresse. Oplysninger, der fortsat er nødvendige på grund af uafviklede ordrer, lovmæssige forpligtelser eller for at sikre retskrav, skal vurderes særskilt; se afsnit 17 herom.

7. Selvstændige chauffører, underleverandører og kurérpartnere

Vi samarbejder med selvstændige chauffører og underleverandører. I forbindelse med ansøgning om et sådant samarbejde og dets gennemførelse behandler vi især navn, kontaktoplysninger, adresse, virksomhedsoplysninger, oplysninger om den ønskede beskæftigelse, tilgængelighed, sprogfærdigheder og faglig egnethed. Afhængigt af arbejdsopgaven og kontraktforholdet behandles oplysninger om køretøjer samt nødvendige beviser for kørekort, erhvervstilladelse, forsikring eller andre aktivitetsbeviser. Derudover kan der i givet fald være tale om de profil- og køretøjsbilleder, du har uploadet, samt resultaterne af dokumentkontrollen. Beviserne tjener til at kontrollere, om de nødvendige forudsætninger for den pågældende opgave er opfyldt.

For selvstændige, der direkte indgår som vores kontraktpartnere, er den nødvendige indledning og gennemførelse af kontrakten baseret på artikel 6, stk. 1, litra b, i GDPR. Personoplysninger om kontaktpersoner og chauffører, der er ansat hos en underleverandør, behandler vi på grundlag af artikel 6, stk. 1, litra f, i GDPR, i det omfang det er nødvendigt og efter en afvejning af de berørte interesser. Vores berettigede interesse består i udvælgelsen af egnede kontraktpartnere og personale samt en pålidelig gennemførelse af opgaverne. Behandlingen af lovpligtige dokumenter kan baseres på artikel 6, stk. 1, litra c, i GDPR, i det omfang den pågældende forpligtelse faktisk påhviler os. Ikke alle dokumenter er nødvendige for alle aktiviteter.

I forbindelse med samarbejdet behandler vi desuden oplysninger om indsatser og opgaver, nødvendige kontaktoplysninger, leveringsbekræftelser, faktura- og bankoplysninger samt opgaverelateret kommunikation. Objektive interne notater kan gemmes med henblik på afklaring af konkrete hændelser og til organisering af samarbejdet. Grundlaget herfor er den nødvendige kontraktopfyldelse henholdsvis art. 6, stk. 1, litra f, i GDPR med henblik på en gennemsigtig ordreafvikling samt for at gøre retskrav gældende eller afværge dem. I det omfang vi separat behandler ansøgninger om ansættelse, er den dertil nødvendige behandling reguleret af § 26 i BDSG; denne bestemmelse udgør ikke et generelt retsgrundlag for selvstændige underleverandører.

8. Forespørgsler fra apoteker og sundhedsdata

Vi modtager din forespørgsel til apoteket, videresender de nødvendige oplysninger til det pågældende apotek og sørger for afhentning og levering. Vi sælger ikke selv lægemidler. Den farmaceutiske rådgivning, kontrol og udlevering varetages af apoteket.

I forbindelse med forespørgslen behandler vi ud over kontakt-, ordre- og leveringsoplysninger også de sundhedsoplysninger, du har fremsendt. Disse oplysninger bruges til at behandle din konkrete apoteksforespørgsel og til den nødvendige videreformidling til det pågældende apotek. Det kan også omfatte sundhedsoplysninger om en anden person, som du bestiller på vegne af.

Behandlingen af dine sundhedsoplysninger med henblik på at behandle apotekets forespørgsel sker på grundlag af dit særskilte, udtrykkelige samtykke i henhold til artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a, i GDPR. Samtykket omfatter modtagelse, opbevaring og den nødvendige behandling af dine oplysninger samt videregivelse til det pågældende apotek med henblik på behandling af din forespørgsel og tilrettelæggelse af afhentning og levering. Den omfatter udtrykkeligt også den i afsnit 9 beskrevne AI-baserede produkt- og prisberegning via OpenAI, i det omfang der i den forbindelse behandles sundhedsoplysninger fra dine oplysninger om medicin og produkter. Vi indhenter dette samtykke særskilt i apoteksformularen.

Til den tekniske behandling anvender vi de formular-, hosting- og lagringstjenester, der er beskrevet i denne erklæring. Oplysningerne fra de særskilte sundhedsfelter overføres til vores administrationssystem i henhold til fastlagte regler og forberedes til videreformidling til apoteket. Disse felter overføres ikke til den i afsnit 9 beskrevne AI til produkt- og prisberegning. Den farmaceutiske kontrol og rådgivning varetages af apoteket. I forbindelse med de anvendte infrastruktur- og lagringstjenester kan data også behandles i USA; nærmere oplysninger findes i afsnit 2, 4 og 16.

Videregivelsen sker direkte til apoteket eller, i det omfang det er nødvendigt for behandlingen ved afhentningen, via den befuldmægtigede kurér, der fungerer som formidler af anmodningen. I dette tilfælde modtager kuréren også de oplysninger, der er nødvendige for denne videregivelse. Hans opgave består i videregivelse og levering; den farmaceutiske vurdering forbliver hos apoteket. For apotekets egen behandling gælder dets oplysninger om databeskyttelse. Sundhedsoplysninger er ikke nødvendige for hver chauffør alene af den grund, at han leverer en forsendelse.

Du kan til enhver tid tilbagekalde et givet samtykke med virkning for fremtiden via ovennævnte kontaktadresse. Behandlingen indtil tilbagekaldelsen berøres ikke heraf. I det omfang en forespørgsel ikke kan behandles uden de pågældende sundhedsoplysninger, vil det i givet fald ikke være muligt at fortsætte behandlingen efter tilbagekaldelsen. Ved oplysninger om andre personer skal der foreligge en tilsvarende fuldmagt eller et samtykke.

9. Automatiseret analyse af meddelelser og dokumenter

Vi benytter tjenester fra OpenAI til automatisk at analysere udvalgte tekster, billeder og dokumenter. Dette gælder især chaufførpapirer, fakturaer, leveringsbeviser, ordrerelaterede e-mails og WhatsApp-vedhæftninger, behandlingen af henvendelser til hittegodskontoret samt produkt- og prisberegning i forbindelse med henvendelser fra apoteker. De indholdselementer, der overføres til dette formål, samt de deraf genererede oplysninger, sammenfatninger eller kontrolresultater behandles. Brug af et formular medfører ikke automatisk, at alle oplysninger overføres til OpenAI.

Ved forespørgsler fra apoteker kan OpenAI hjælpe med at søge efter de forespurgte produkter og finde produktpriser. Afhængigt af behandlingsfasen anvendes den indtastede lægemiddelbebetegnelse, oplysninger om emballage og mængde, postnummeret samt indholdet af offentlige produktsider. Allerede oplysninger om lægemidler kan udgøre sundhedsdata. I det omfang der behandles sundhedsdata i forbindelse med denne produkt- og prisbestemmelse, gælder det udtrykkelige samtykke, der er beskrevet i afsnit 8. De separate sundhedsfelter og de uploadede sundhedsdokumenter er ikke en del af disse AI-forespørgsler. Hvis du selv indtaster sundhedsoplysninger i lægemiddelnavnet eller emballagebeskrivelsen, kan disse behandles sammen med den pågældende produkttekst. OpenAI foretager dog ikke nogen farmaceutisk rådgivning eller vurdering af dine sundhedsoplysninger.

For eksempel kan dokumenttype, navn, kørekortklasse, gyldighedsoplysninger, fakturaoplysninger eller henvisninger til en ordre genkendes og sammenlignes med kravene i den pågældende sag. Resultaterne gemmes i vores administrationssystem. Tekniske logfiler og udvalgte uddrag af indholdet kan anvendes til fejlanalyse og til kontrol af behandlingskvaliteten.

Den nødvendige behandling af oplysninger i forbindelse med din forespørgsel eller en kontrakt med os er baseret på artikel 6, stk. 1, litra b, i GDPR. For oplysninger om medarbejdere hos en underleverandør gælder de betingelser, der er beskrevet i afsnit 7. Støttende fejlanalyse og kvalitetskontrol kan baseres på artikel 6, stk. 1, litra f, i GDPR, for så vidt som dine interesser ikke vejer tungere; vores interesse er en pålidelig og sporbar behandling. Disse retsgrundlag tillader ikke vilkårlig videreanvendelse af indhold. Ved sundhedsoplysninger skal de særlige betingelser i henhold til artikel 9 i GDPR desuden være opfyldt.

Automatisk indledende kontrol ved optagelse af kurérpartnere

Behandlingen af dine ansøgnings- og dokumentationsoplysninger, som er nødvendig for indgåelse og gennemførelse af en aftale med dig som selvstændig kurérpartner, er omfattet af artikel 6, stk. 1, litra b, i GDPR. Den automatiserede beslutning om din godkendelse som kurérpartner i systemet, som er nødvendig for indgåelsen af denne aftale, baserer vi på artikel 22, stk. 2, litra a, i GDPR. Dette vedrører selvstændige fysiske personer, med hvem vi indleder et direkte kontraktmæssigt samarbejde. De nedenfor beskrevne rettigheder til personlig gennemgang, fremlæggelse af dit synspunkt og anfægtelse af beslutningen forbliver uændrede.

Behandlingen af din ansøgning begynder med en automatiseret vurdering af de indsendte dokumenter. Formålet er at kontrollere, om du opfylder forudsætningerne for et samarbejde, og at behandle ansøgningerne hurtigt. Her kontrolleres især kørekortet og erhvervstilladelsen for fuldstændighed, læsbarhed, dokumenttype og gyldighed. Oplysningerne i dokumenterne, især navnet, sammenlignes med oplysningerne i din ansøgning. De registrerede oplysninger og resultaterne af kontrollen gemmes i din chaufførprofil.

Denne gennemgang resulterer i tre behandlingsstadier:

- Godkendt – godkendt: Hvis de nødvendige dokumenter er fuldstændige og bliver godkendt, sker godkendelsen som kurérpartner automatisk i systemet. Dermed kan der sendes tilbud til Dem.

- I venteposition – yderligere dokumentation eller afklaring påkrævet: Hvis der mangler nødvendige dokumenter, eller hvis de endnu ikke kan godkendes, vil godkendelsen foreløbig ikke blive givet. Du kan indsende manglende dokumentation og f.eks. erstatte ulæselige eller udløbne dokumenter.

- Advarsel – Oplysningerne stemmer ikke overens: Hvis systemet opdager modsigelser eller andre uregelmæssigheder, der kræver afklaring – for eksempel et afvigende navn på et dokument – markeres sagen med henblik på yderligere afklaring. Der sker ingen automatisk godkendelse, før sagen er afklaret. Markeringen i sig selv er ikke en konstatering af svig eller anden uregelmæssighed.

Vi underretter Dem om resultatet i alle tre tilfælde. Hvis der er behov for yderligere oplysninger eller afklaring, informerer vi Dem om de manglende dokumenter eller det konstaterede problem. De kan rette oplysninger, supplere dokumenter eller uploade dem på ny og dermed muliggøre en ny vurdering. Behandlingsstatusene »On Hold« og »Alert« betyder ikke, at din ansøgning er endeligt afvist; indtil de er godkendt, kan de dog forhindre dig i at få adgang til jobtilbud. Automatiske vurderinger kan være fejlbehæftede, f.eks. på grund af dokumenter, der er svære at læse, eller afvigende stavemåder.

Personlig kontrol og rettelse

Hvis der opstår problemer, kan den automatiske indledende kontrol efterfølges af en manuel behandling. Uanset den viste status kan du desuden til enhver tid på info@saatkary.net anmode om en personlig gennemgang, gøre indsigelse mod resultatet, redegøre for dit synspunkt og indsende supplerende dokumentation. Ejeren af SAATKARY CARGO gennemgår derefter din sag, herunder dine forklaringer, og kan korrigere den automatiske vurdering samt den deraf følgende beslutning om godkendelse.

Denne automatiserede afgørelse er omfattet af de beskyttelsesrettigheder, der er fastsat i artikel 22, stk. 3, i GDPR. Dette omfatter især retten til at få en person til at gribe ind, til at fremlægge sit eget synspunkt og til at gøre indsigelse mod afgørelsen. Du kan udøve disse rettigheder via ovenstående kontaktadresse.

Behandlingen via OpenAI kan indebære overførsel til USA. Udbyderen kan desuden anvende midlertidige sikkerheds- og misbrugsprotokoller. Yderligere oplysninger om behandlingen via den anvendte grænseflade: Databrug hos OpenAI (https://developers.openai.com/api/docs/guides/your-data).

10. Videregivelse i forbindelse med levering, forsendelse og lokationsfunktioner

I forbindelse med afhentning og levering videregiver vi de nødvendige ordreoplysninger til de anvendte chauffører, kurer- og transportvirksomheder samt eventuelt forsendelsesformidlere og fundsteder. Dette omfatter især navne, afhentnings- og leveringsadresser, nødvendige kontaktoplysninger, tidsvinduer, forsendelsesoplysninger og særlige leveringsanvisninger. Status- og leveringsbekræftelser sendes tilbage til de personer, der er berettiget til ordren.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR for gennemførelsen af din kontrakt henholdsvis artikel 6, stk. 1, litra f, i GDPR for nødvendige oplysninger om andre kontaktpersoner og modtagere. Vores berettigede interesse ligger i en pålidelig levering og dokumentation heraf. Til en yderligere, frivillig forsendelsesmeddelelse fra en fragtudbyder anvender vi din e-mailadresse eller dit telefonnummer på grundlag af dit samtykke hertil i henhold til artikel 6, stk. 1, litra a, i GDPR. Du kan til enhver tid tilbagekalde dette samtykke.

Til kontrol af adresser og ruteplanlægning anvender vi Google Maps og rutetjenester. I den forbindelse behandles de adresser eller koordinater, der er nødvendige for beregningen. I det omfang dette er nødvendigt for det anmodede tilbud eller den pågældende ordre, finder artikel 6, stk. 1, litra b, i GDPR anvendelse; for adressedata vedrørende andre involverede personer finder artikel 6, stk. 1, litra f, i GDPR anvendelse med henvisning til interessen i korrekt planlægning og gennemførelse. Et yderligere kort, der er integreret i browseren, behandles i afsnit 13.

Hvis der i en sporingsfunktion tilbydes en frivillig overførsel af din placering, og du aktiverer denne, kan browseren overføre din aktuelle placering til den pågældende statusmeddelelse. Der registreres da koordinater og deres tilknytning til den pågældende handling eller det pågældende tidspunkt. Grundlaget herfor er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og, hvor det er nødvendigt, § 25, stk. 1, i TDDDG. Du kan forhindre yderligere adgang til din placering i din browser eller på din enhed. Den her beskrevne funktion overfører en placering i forbindelse med en enkelt meddelelse; der er ikke tale om en løbende registrering af din placering.

11. Betalinger og afregning

I forbindelse med betalingsafviklingen behandler vi især navn, faktura- og betalingsbeløb, betalingsformål, transaktions-id og betalingsstatus samt, hvor det er nødvendigt, bank- eller betalingsoplysninger. Hvilke yderligere oplysninger der kræves, afhænger af den valgte betalingsmetode. Oplysningerne anvendes til betalingen, tilknytning til ordren eller fakturaen, tilbagebetaling samt til opfyldelse af lovmæssige opbevarings- og dokumentationskrav.

I vores onlinebutik bruger vi PayPal og Stripe til betalingsafvikling. Til betalinger i forbindelse med transportordrer bruger vi især SumUp og PayPal. Til bankoverførsler og udbetalinger til chauffører eller forretningspartnere bruger vi desuden Wise.

Den pågældende betalingsudbyder følger den valgte betalingsmetode. Afhængigt af den valgte betalingsmetode modtager den pågældende udbyder og de involverede banker de nødvendige ordre-, faktura-, transaktions- og betalingsoplysninger. Yderligere oplysninger: Databeskyttelse hos PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full), databeskyttelse hos Stripe (https://stripe.com/de/privacy) og databeskyttelse hos SumUp (https://www.sumup.com/de-de/datenschutzbestimmungen/).

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR for opfyldelse af aftalen og artikel 6, stk. 1, litra c, i GDPR for lovmæssige forpligtelser. Nødvendige kontroller til forebyggelse af misbrug eller afklaring af en fejlagtig betaling kan baseres på artikel 6, stk. 1, litra f, i GDPR; vores interesse består i at sikre berettigede betalinger og undgå skader. Betalingstjenesteudbydere behandler visse oplysninger med henblik på deres egne lovmæssige forpligtelser og egne formål som selvstændige dataansvarlige. Dine oplysninger stilles til rådighed via den pågældende betalingsmetode.

12. Cookies, lignende teknologier og dine valg

Vores hjemmeside og portaler bruger cookies og lignende teknologier, såsom lokal browserlagring og pixels. De kan f.eks. gemme login-sessioner, en indkøbskurv eller dine indstillinger vedrørende beskyttelse af personoplysninger. Andre teknologier bruges til at analysere brugen, måle resultater eller vise reklamer.

For at gemme oplysninger på din enhed eller få adgang til dem kræves der som udgangspunkt et samtykke i henhold til § 25, stk. 1, i TDDDG. Der gælder især en undtagelse, hvis handlingen i henhold til § 25, stk. 2, i TDDDG er absolut nødvendig for at levere en digital tjeneste, som du udtrykkeligt har anmodet om. For den efterfølgende behandling af personoplysninger gælder desuden GDPR. Ved nødvendige kontraktmæssige funktioner er dette artikel 6, stk. 1, litra b, i GDPR; ved nødvendig sikring og dokumentation af dine valg vedrørende databeskyttelse kommer artikel 6, stk. 1, litra f henholdsvis c, i GDPR i betragtning. Til valgfri analyse- og reklameformål gælder artikel 6, stk. 1, litra a, i GDPR.

Via »Cookie-indstillinger« i bunden af vores hjemmeside kan du åbne valgmulighederne igen og ændre eller tilbagekalde dit samtykke med virkning for fremtiden. Derudover kan du slette eller blokere cookies og lokal lagring i din browser. Dette kan medføre, at gemte loginoplysninger, indkøbskurve og indstillinger går tabt. Sletning i browseren sletter ikke automatisk data, der allerede er gemt hos udbyderen.

13. Oversættelser, eksternt indhold og anmeldelser

Flersproget indhold

Vi bruger Weglot til at levere flersproget indhold. I den forbindelse kan sideindhold og tekniske forbindelsesdata behandles af Weglot. Ved portalbesøg, der dirigeres via oversættelsestjenesten, omfatter den tekniske overførselsvej også den pågældende forbindelse til portalen. Oversættelser kan gemmes i en oversættelsesdatabase. Yderligere oplysninger: Databeskyttelse hos Weglot (https://www.weglot.com/privacy).

I det omfang behandlingen er nødvendig for at levere den sprogversion, du har anmodet om, og den aftalte anvendelse, er den baseret på artikel 6, stk. 1, litra b, i GDPR. Tilvejebringelsen af almindeligt tilgængelige flersprogede oplysninger er baseret på artikel 6, stk. 1, litra f), i GDPR med det formål at gøre vores tilbud forståeligt og tilgængeligt. Ikke-nødvendige enheds-id'er eller yderligere brugsanalyser kræver et særskilt samtykke.

Kort, videoer, skrifttyper og andre indlejringer

På enkelte sider bruger vi eksternt indhold, herunder Google Maps, YouTube-videoer, Google Fonts og Adobe Fonts samt widgets fra Elfsight. Når siderne indlæses, kan IP-adresse, browseroplysninger, den besøgte side og interaktionsdata blive overført til den pågældende udbyder. For brugere med oprettede konti kan udbyderen i visse tilfælde knytte besøget til en eksisterende konto.

For valgfri integrationer og dermed forbundne dataoverførsler er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR samt, i tilfælde hvor adgang til slutapparatet ikke er nødvendig, § 25, stk. 1, i TDDDG grundlaget. Dette skal skelnes fra den absolut nødvendige levering af indhold til en udtrykkeligt anmodet funktion, som følger de betingelser, der er beskrevet i afsnit 12. Yderligere oplysninger: Google/YouTube (https://policies.google.com/privacy?hl=de), Adobe (https://www.adobe.com/de/privacy/policy.html) og Elfsight (https://elfsight.com/privacy-policy/).

Anmeldelser og anbefalinger

Vi integrerer anmeldelser og anbefalingsannoncer blandt andet via ProvenExpert, Trustpilot og ProveSource. I den forbindelse kan browser- og forbindelsesdata, besøgte sider og interaktioner blive behandlet med henblik på at vise den pågældende annonce eller analysere brugen heraf. For valgfri integrationer og analyser gælder samtykkegrundlaget fra det foregående afsnit. Hvis du selv afgiver en anmeldelse på en platform, behandler denne desuden de profil- og anmeldelsesdata, du har angivet der, i henhold til sine egne databeskyttelsesbetingelser.

Der skal skelnes mellem et simpelt link og en aktivt indlæst indlejring: Ved et rent link oprettes forbindelsen til den linkede side som udgangspunkt først, når siden åbnes. En allerede indlejret ressource kan derimod overføre data allerede, når siden åbnes.

14. Rækkeviddeanalyse, onlineannoncering og direkte markedsføring

Analyse og reklame på hjemmesiden

Til de følgende valgfri analyse- og reklameformål kræves Deres samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og, i det omfang oplysninger gemmes på eller udlæses fra Deres enhed, § 25, stk. 1, i TDDDG. Dette kan omfatte IP-adresse, cookie- eller enheds-id'er, browser- og enhedsoplysninger, besøgte sider, henvisningssider, tidspunkter, klik og andre brugshændelser.

- Google Analytics: Analyse af brugen af vores hjemmeside, f.eks. hvilke sider der besøges, og hvilke funktioner der benyttes.

- Google Ads, herunder DoubleClick-funktioner: Måling af, om annoncer fører til besøg eller bestemte handlinger, samt genmålretning og interessebaseret annoncering. Identifikatorer og brugsdata kan i den forbindelse knyttes til annoncesystemer.

- Hotjar: Analyse af interaktioner og brugen af vores sider, f.eks. klik- og rulleadfærd. Afhængigt af den anvendte funktion kan dette omfatte en rekonstrueret visning af et besøg.

- LinkedIn Insight: Tilknytning af besøg eller handlinger til LinkedIn-annoncer, målgruppedannelse og analyse af kampagner. Hvis der allerede findes en LinkedIn-konto, kan tilknytningen foretages af LinkedIn.

- ShareThis, en tjeneste fra Predactiv: Tilvejebringelse af delingsfunktioner og indsamling af brugs- og interaktionsdata. Udbyderen kan også sammenkæde sådanne data med andre data med henblik på oprettelse af interesseprofiler og til reklameformål samt videregive dem til forretningspartnere.

- Tradedoubler: Tilordning af besøg eller køb til de relevante reklamepartnere og afregning af de pågældende henvisninger.

På vores hjemmeside er der desuden integreret funktioner fra TrafficGuard til at identificere ugyldige eller misbrugende adgang til reklamer. I det omfang der i denne forbindelse anvendes reklame-ID’er, tværgående enhedstildelinger eller unødvendig adgang til enheder, kræves der ligeledes samtykke. En herfra adskilt sikkerhedskontrol, der er begrænset til nødvendige forbindelsesdata, kan baseres på artikel 6, stk. 1, litra f, i GDPR; den berettigede interesse består i at afværge konkret misbrug og undgå omkostninger forårsaget af svindel.

Yderligere oplysninger: Google (https://policies.google.com/privacy?hl=de), Hotjar (https://www.hotjar.com/legal/policies/privacy/), LinkedIn (https://www.linkedin.com/legal/privacy-policy), ShareThis (https://sharethis.com/privacy/) og Tradedoubler (https://www.tradedoubler.com/privacy-policy). Udbyderne kan foretage databehandling uden for Den Europæiske Union; afsnit 16 redegør for de gældende krav i denne forbindelse.

Nyhedsbreve og reklamer til eksisterende kunder

Når du abonnerer på et nyhedsbrev, vi tilbyder, bruger vi din e-mail-adresse og eventuelt de oplysninger, du har angivet, til at henvende os personligt til dig i forbindelse med udsendelsen. Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR. Vi behandler dokumentationen for din tilmelding og samtykke, i det omfang det er nødvendigt, for at opfylde vores dokumentationsforpligtelser. Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket eller ved at sende en besked til os.

I henhold til bestemmelserne i § 7, stk. 3, i UWG kan vi også anvende en e-mail-adresse, som vi har modtaget i forbindelse med et salg, til vores egne lignende varer eller tjenesteydelser. Dette forudsætter især, at De ikke har gjort indsigelse, og at De ved indsamlingen samt ved enhver anvendelse bliver gjort opmærksom på muligheden for at gøre indsigelse uden omkostninger. Retsgrundlaget for databehandlingen er artikel 6, stk. 1, litra f, i GDPR; vores interesse er at informere eksisterende kunder om relevante tilbud fra os selv. Du kan til enhver tid gøre indsigelse uden at pådrage dig andre omkostninger end omkostningerne til overførsel i henhold til basistaksterne.

Udsendelsen kan ske via den e-mail-udbyder, der er nævnt i afsnit 5. En personrelateret måling af åbninger og klik skal skelnes fra den rene levering og kræver, hvor det er nødvendigt, et særskilt samtykke. En tilmelding til nyhedsbrevet udgør ikke et generelt samtykke til enhver form for effektmåling.

Postreklame

I det omfang vi anvender din adresse til at sende produktinformationer pr. post, sker dette på grundlag af artikel 6, stk. 1, litra f, i GDPR. Vores interesse består i at henvende os til kunder og interesserede om vores tilbud. Du kan til enhver tid gøre indsigelse mod denne anvendelse via ovennævnte kontaktadresse.

15. Vores tilstedeværelse på de sociale medier

Via vores hjemmeside linker vi til vores virksomhedsprofil på sociale medier, især Facebook, Instagram, LinkedIn, X og YouTube. Når du besøger vores indhold der eller kommunikerer med os, behandler vi de profiloplysninger, indlæg, reaktioner og beskeder, som er synlige for os, med henblik på information og kommunikation. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR, baseret på vores interesse i at præsentere vores virksomhed og udveksle information med interesserede; for konkrete kontraktforespørgsler gælder artikel 6, stk. 1, litra b, i GDPR.

Den pågældende platform behandler desuden data til egne formål, f.eks. til oprettelse af brugerprofiler eller til reklame. I forbindelse med visse statistiske analyser af virksomhedssider kan der være tale om et fælles ansvar med platformudbyderen. De gældende oplysninger om databeskyttelse og aftaler herom findes på den pågældende platform. Denne klassificering gælder ikke generelt for alle en udbyders tjenester. Du kan henvende dig til os med spørgsmål vedrørende vores databehandling og til platformudbyderen vedrørende platformens egen databehandling.

16. Modtagere og databehandling i andre lande

Internt i vores virksomhed får personer adgang til oplysningerne i det omfang, de har brug for dem til at udføre deres opgaver. Uden for vores virksomhed er modtagerne, afhængigt af den pågældende sag, især IT-, hosting-, formular-, lagrings- og kommunikationsudbydere, de involverede betalings- og transportudbydere, apoteker, fundsteder samt eventuelt skatterådgivere, juridiske rådgivere og de lovmæssigt kompetente myndigheder.

Tjenesteudbydere, der behandler personoplysninger i henhold til vores instrukser, skal skelnes fra modtagere, der udfører egne kontraktmæssige eller lovmæssige opgaver. Sidstnævnte kan især være selvstændigt ansvarlige inden for betalingstjenester, transporttjenester, lægemiddelforsyning og sociale netværk. Videregivelse sker altid med henblik på et bestemt formål; ikke alle de nævnte modtagere modtager alle oplysninger.

I forbindelse med de beskrevne tjenester kan data blive behandlet uden for Den Europæiske Union henholdsvis Det Europæiske Økonomiske Samarbejdsområde. Dette gælder især USA. For vores render-applikations- og databasetjenester er placeringen i Oregon, USA, afgørende. Også hos amerikanske udbydere og deres internationale koncerner kan der finde behandling eller fjernadgang sted i USA. Det faktum, at en europæisk kontraktpartner har hjemsted i Europa, udelukker ikke i sig selv sådan adgang.

En overførsel kræver ud over retsgrundlaget for behandlingen også et grundlag i henhold til kapitel V i GDPR. EU-US Data Privacy Framework muliggør overførsler til tilsvarende certificerede amerikanske virksomheder, forudsat at certificeringen dækker den konkrete databehandling. I modsat fald kan især Europa-Kommissionens standardkontraktbestemmelser med de nødvendige kontroller og eventuelt supplerende beskyttelsesforanstaltninger komme i betragtning. Samtykke til cookies udgør ikke et generelt retsgrundlag for alle overførsler af kontrakt- eller ansøgningsdata.

For de centrale infrastruktur- og databehandlingstjenester indeholder de offentliggjorte databeskyttelsesbetingelser følgende regler for videregivelse:

- Render: Render Services, Inc. er certificeret i henhold til EU-USA-rammeaftalen om databeskyttelse for data uden for ansættelsesforhold. For overførsler, der indsamles i henhold hertil, gælder afgørelsen om tilstrækkelighed i henhold til artikel 45 i GDPR. Renders databeskyttelsesaftale (https://render.com/dpa) indeholder desuden standardkontraktbestemmelser for overførsler, hvor disse er påkrævet.

- Squarespace: Ved overførsler til det certificerede selskab Squarespace, Inc. anvendes Data Privacy Framework. For overførsler, der ikke er omfattet heraf, indeholder Squarespaces privatlivspolitik (https://www.squarespace.com/dpa) standardkontraktbestemmelser.

- Cloudflare: Cloudflares databeskyttelsesaftale (https://www.cloudflare.com/cloudflare-customer-dpa/) fastlægger, at Data Privacy Framework skal anvendes for registrerede overførsler, og at der for øvrige begrænsede overførsler til tredjelande skal anvendes standardkontraktbestemmelser med supplerende beskyttelsesforanstaltninger.

- Jotform: Jotform beskriver i sin privatlivspolitik (https://www.jotform.com/privacy/) certificeringen og databehandlingen på grundlag af EU-US Data Privacy Framework. Der gives således ingen garanti for, at alle formularoplysninger udelukkende lagres i Europa.

- OpenAI: I henhold til OpenAI’s databeskyttelsesaftale (https://openai.com/policies/data-processing-addendum/) behandler OpenAI Ireland Limited data fra Det Europæiske Økonomiske Samarbejdsområde. Overførsler til tilknyttede virksomheder eller andre modtagere uden for dette område sker i henhold til disse betingelser på grundlag af standardkontraktbestemmelser eller en gældende afgørelse om tilstrækkelighed.

Du kan anmode om oplysninger om det retsgrundlag, der gælder for overførslen af dine data, samt en kopi af de relevante garantier, hvis det er relevant, ved at henvende dig til ovennævnte kontaktadresse.

17. Hvor længe oplysningerne opbevares

Opbevaringsperioden afhænger af det pågældende formål, sagens status og de gældende lovmæssige forpligtelser. Følgende kriterier er afgørende:

- Forespørgsler og kommunikation: indtil sagen er endeligt afsluttet, og dokumenterne ikke længere er nødvendige for en efterfølgende kontrakt, en sporbar sagsbehandling eller tilvaretagelse af retskrav.

- Bestillinger, transportordrer og afregning: til gennemførelse og afvikling af transaktionen; derefter til overholdelse af de relevante lovmæssige opbevaringsforpligtelser, især i henhold til handels- og skattelovgivningen, samt i givet fald til at gøre krav gældende eller afværge krav.

- Ansøgninger: til ansøgningsproceduren og derefter kun i det omfang, der foreligger et berettiget behov for dokumentation eller en lovmæssig forpligtelse. Ved indgåelse af et samarbejde overføres de nødvendige oplysninger til administrationen heraf. En yderligere optagelse i en ansøgerpulje kræver et særskilt retsgrundlag.

- Beviser vedrørende chauffører, partnere og aktiviteter: så længe de er nødvendige for det konkrete samarbejde, vurderingen af betingelserne for indsatsen og eventuelt den efterfølgende dokumentation. Erstattede eller udløbne dokumenter skal vurderes separat ud fra dette formål.

- Sundhedsoplysninger: kun så længe de er nødvendige til det konkret godkendte formål, eller så længe der gælder en særlig lovbestemt opbevaringspligt. En transport i sig selv udgør ikke grundlag for en generel, varig opbevaring af medicinske oplysninger.

- Tekniske logfiler og sikkerhedsdata: til den nødvendige drifts- og sikkerhedsanalyse henholdsvis undersøgelsen af en konkret hændelse. Hvis der konstateres en hændelse, kan den nødvendige sikring af bevismateriale tage længere tid end ved almindelige adgangshændelser.

- Samtykker og afmeldinger af markedsføring: Dokumentation for samtykker for den krævede dokumentationsperiode; oplysninger om en afmelding af markedsføring, eventuelt i en begrænset spærreliste, så afmeldingen tages i betragtning ved fremtidige udsendelser.

Hvis grundlaget for opbevaringen bortfalder, skal personoplysninger slettes eller anonymiseres effektivt. Hvis en lovbestemt opbevaringspligt står i vejen for sletningen, skal brugen heraf begrænses til de formål, der er tilladt i den forbindelse. Her skal der ud over poster i administrationssystemet også tages højde for originale formularer, uploadede filer, kopier af meddelelser og tilknyttede analyser. Sikkerhedskopier er underlagt deres sikkerheds- og overskrivningscyklus; en gendannelse må ikke permanent ophæve en tidligere gyldig sletning eller brugsbegrænsning.

18. Dine rettigheder vedrørende beskyttelse af personoplysninger

Under de lovmæssige forudsætninger har De især følgende rettigheder:

- Oplysninger om behandlingen af dine personoplysninger og en kopi af disse oplysninger i henhold til artikel 15 i GDPR;

- Rettelse af urigtige oplysninger eller supplering af ufuldstændige oplysninger i henhold til artikel 16 i GDPR;

- Sletning i henhold til artikel 17 i GDPR og begrænsning af behandlingen i henhold til artikel 18 i GDPR;

- Dataportabilitet i henhold til artikel 20 i GDPR for de oplysninger, du har stillet til rådighed, forudsat at betingelserne er opfyldt;

- Tilbagekaldelse af et samtykke i henhold til artikel 7, stk. 3, i GDPR med virkning for fremtiden;

- Indgivelse af en klage til en datatilsynsmyndighed i henhold til artikel 77 i GDPR, navnlig på dit sædvanlige opholdssted, din arbejdsplads eller det sted, hvor den formodede overtrædelse har fundet sted. Da vores virksomhed har hovedkontor i Berlin, kan De især henvende Dem til Berlins kommissær for databeskyttelse og informationsfrihed (https://www.datenschutz-berlin.de/). Deres ret til f.eks. at henvende Dem til tilsynsmyndigheden i det føderale delstat, hvor De opholder Dem, forbliver uændret.

Retten til at gøre indsigelse

Hvis en databehandling er baseret på artikel 6, stk. 1, litra e) eller f) i GDPR, kan De i henhold til artikel 21, stk. 1, i GDPR gøre indsigelse af grunde, der følger af Deres særlige situation. Vi vil i så fald ikke længere behandle de pågældende oplysninger, medmindre vi kan påvise tvingende og legitime grunde, der vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.

Du kan til enhver tid og uden begrundelse gøre indsigelse mod brugen af dine personoplysninger til direkte markedsføring. Dette gælder også for profilering, i det omfang den er knyttet til sådan direkte markedsføring. Oplysningerne vil derefter ikke længere blive brugt til disse formål.

For at udøve dine rettigheder er det tilstrækkeligt at sende en besked til info@saatkary.net. Hvis det er nødvendigt, beder vi om passende yderligere oplysninger for at kunne identificere dig og forhindre, at uberettigede personer får adgang til oplysningerne. Vi informerer dig om behandlingen inden for de lovmæssige frister.