Integritetspolicy

1. Personuppgiftsansvarig

Good Willy EU, innehavare Zeljko Grujic, Filchnerstraße 10, 81476 München, Tyskland, e-post: shop@goodwilly.eu, telefon: +49 89 904236609. Något dataskyddsombud har inte utsetts, eftersom det inte finns någon lagstadgad skyldighet att göra det.

2. Hosting och butikssystem

Vår butik drivs på Shopify. Leverantör för kunder i EU är Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify behandlar för vår räkning alla uppgifter som uppstår vid besök och beställningar, på grundval av ett personuppgiftsbiträdesavtal (art. 28 i dataskyddsförordningen, GDPR – ty. DSGVO). Därvid kan uppgifter överföras till Shopify Inc. i Kanada och USA. För Kanada finns ett beslut om adekvat skyddsnivå från EU-kommissionen; överföringar till USA grundas på EU-US Data Privacy Framework respektive EU:s standardavtalsklausuler. Den rättsliga grunden är vårt berättigade intresse av en säker och effektiv drift av butiken (art. 6.1 f GDPR).

3. Serverloggfiler

När butiken besöks registreras tekniskt nödvändiga uppgifter: IP-adress, datum och tid, besökt sida, hänvisande webbplats (referrer), webbläsare och operativsystem. De används för butikens stabilitet och säkerhet (art. 6.1 f GDPR) och raderas efter kort tid.

4. Cookies och samtycke

Tekniskt nödvändiga cookies (t.ex. för varukorg, kassa och språkinställning) använder vi med stöd av § 25 Abs. 2 TDDDG och art. 6.1 f GDPR. Alla andra cookies och liknande tekniker, till exempel för statistik eller marknadsföring, använder vi endast med ditt samtycke (§ 25 Abs. 1 TDDDG, art. 6.1 a GDPR). Samtycket inhämtar vi via vår cookiebanner; där kan du när som helst återkalla eller ändra det med verkan för framtiden.

5. Beställning och kundkonto

För att hantera din beställning behandlar vi namn, faktura- och leveransadress, e-postadress, i förekommande fall telefonnummer samt beställnings- och betalningsuppgifter (art. 6.1 b GDPR). Om du skapar ett kundkonto sparar vi dessa uppgifter tills kontot raderas. Det går också att beställa utan konto.

6. Betaltjänstleverantörer

För att hantera betalningen lämnar vi de nödvändiga betalningsuppgifterna vidare till den betaltjänstleverantör du har valt (art. 6.1 b GDPR). Beroende på betalsätt är det: Shopify Payments (hantering via Stripe Payments Europe Ltd., Irland) och PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Leverantörerna kan genomföra egna kontroller för att förebygga bedrägerier; därutöver gäller deras egna dataskyddsinformationer.

7. Frakt

För leveransen lämnar vi namn och leveransadress vidare till DHL Paket GmbH, Bonn (art. 6.1 b GDPR). Din e-postadress eller ditt telefonnummer lämnar vi bara vidare om du har samtyckt till det i kassan, så att fraktbolaget kan informera dig om leveransen (art. 6.1 a GDPR). Du kan när som helst återkalla detta samtycke.

8. Kontakt

Om du skriver till oss via e-post eller kontaktformuläret behandlar vi dina uppgifter för att hantera din förfrågan (art. 6.1 b respektive f GDPR).

9. Statistik och marknadsföring

Endast om du samtycker via cookiebannern (art. 6.1 a GDPR, § 25 Abs. 1 TDDDG) använder vi:

Google Analytics 4 från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, för att statistiskt utvärdera hur vår butik används. IP-adresser förkortas därvid.
Meta-pixeln från Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, för att mäta resultatet av vår annonsering på Facebook och Instagram och visa annonser för besökare i vår butik.

Därvid kan uppgifter överföras till USA. Överföringen grundas på EU-US Data Privacy Framework, under vilket båda leverantörerna är certifierade, och kompletterande på EU:s standardavtalsklausuler. Du kan när som helst återkalla ditt samtycke via cookiebannern.

10. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål. Beställnings- och faktureringsuppgifter sparar vi på grund av handels- och skatterättsliga skyldigheter i upp till åtta respektive tio år (§ 257 HGB, § 147 AO).

11. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20) och till att återkalla lämnade samtycken med verkan för framtiden (art. 7.3).

Rätt att göra invändningar: Om vi behandlar uppgifter på grundval av berättigade intressen (art. 6.1 f GDPR) kan du, av skäl som hänför sig till din specifika situation, när som helst invända mot behandlingen (art. 21 GDPR). Mot direktmarknadsföring kan du när som helst invända utan att ange skäl.

Du kan lämna in ett klagomål till en dataskyddsmyndighet. Behörig för oss är Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Skyldighet att lämna uppgifter

Utan de uppgifter som är markerade som obligatoriska i kassan kan vi inte genomföra din beställning. Inget automatiserat beslutsfattande enligt art. 22 GDPR förekommer.

Gäller från: oktober 2026

Integritetspolicy