Privatlivspolitik

1) Introduktion og kontaktoplysninger på den ansvarlige

1.1 Vi er glade for, at du besøger vores hjemmeside, og takker for din interesse. Nedenfor informerer vi dig om, hvordan vi håndterer dine personoplysninger, når du bruger vores hjemmeside. Personoplysninger er alle data, som kan bruges til at identificere dig personligt.

1.2 Den ansvarlige for databehandlingen på denne hjemmeside i henhold til databeskyttelsesforordningen (GDPR) er KRAFT GmbH, Von-Humboldt-Straße 9, 74592 Kirchberg, Tyskland, Tlf.: +497904943600, E-mail: info@kraft-lernen.de. Den ansvarlige for behandlingen af personoplysninger er den fysiske eller juridiske person, der alene eller sammen med andre beslutter om formål og midler for behandlingen af personoplysninger.

2) Dataindsamling ved besøg på vores hjemmeside

2.1 Ved rent informativ brug af vores hjemmeside, altså hvis du ikke registrerer dig eller på anden måde overfører information til os, indsamler vi kun de data, som din browser overfører til serveren (såkaldte "server-logfiler"). Når du besøger vores hjemmeside, indsamler vi følgende data, som er teknisk nødvendige for at vise dig hjemmesiden:

• Vores besøgte hjemmeside
• Dato og klokkeslæt for adgang
• Mængden af overførte data i byte
• Kilde/henvisning, hvorfra du kom til siden
• Anvendt browser
• Anvendt operativsystem
• Anvendt IP-adresse (evt. i anonymiseret form)

Behandlingen sker i henhold til art. 6 stk. 1 lit. f GDPR på baggrund af vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside. En videregivelse eller anden brug af dataene finder ikke sted. Vi forbeholder os dog retten til efterfølgende at kontrollere server-logfilerne, hvis der er konkrete indikationer på ulovlig brug.

2.2 Denne hjemmeside bruger af sikkerhedsmæssige årsager og for at beskytte overførslen af personoplysninger og andet fortroligt indhold (f.eks. bestillinger eller forespørgsler til den ansvarlige) SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på strengen "https://" og låsesymbolet i din browserlinje.

3) Hosting & Content-Delivery-Network

Til hosting af vores hjemmeside og visning af sideindhold bruger vi en udbyder, der leverer sine ydelser selv eller gennem udvalgte underleverandører udelukkende på servere inden for Den Europæiske Union.

Alle data, der indsamles på vores hjemmeside, behandles på disse servere.

Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjepart.

4) Cookies

For at gøre besøget på vores hjemmeside attraktivt og muliggøre brugen af visse funktioner, bruger vi cookies, altså små tekstfiler, der gemmes på din enhed. Nogle af disse cookies slettes automatisk, når du lukker browseren (såkaldte "session-cookies"), andre forbliver længere på din enhed og muliggør lagring af sideindstillinger (såkaldte "persistente cookies"). I sidstnævnte tilfælde kan du se lagringsvarigheden i oversigten over cookieindstillingerne i din webbrowser.

Hvis personoplysninger også behandles via enkelte cookies, vi bruger, sker behandlingen i henhold til art. 6 stk. 1 lit. b GDPR enten for at opfylde kontrakten, i henhold til art. 6 stk. 1 lit. a GDPR i tilfælde af samtykke eller i henhold til art. 6 stk. 1 lit. f GDPR for at varetage vores legitime interesse i den bedst mulige funktionalitet af hjemmesiden samt en brugervenlig og effektiv udformning af besøget.

Du kan indstille din browser, så du bliver informeret om brugen af cookies og kan beslutte individuelt om accept eller udelukke accept af cookies for bestemte tilfælde eller generelt.

Bemærk, at hvis du ikke accepterer cookies, kan funktionaliteten af vores hjemmeside være begrænset.

5) Kontakt

5.1 WhatsApp-Business

Du har mulighed for at kontakte os via beskedtjenesten WhatsApp fra WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Til dette formål bruger vi den såkaldte "Business-version" af WhatsApp.

Hvis du kontakter os via WhatsApp i forbindelse med en konkret forretning (f.eks. en afgivet bestilling), gemmer og bruger vi det mobilnummer, du bruger på WhatsApp, samt – hvis oplyst – dit for- og efternavn i henhold til art. 6 stk. 1 lit. b GDPR til behandling og besvarelse af din henvendelse. På samme retsgrundlag kan vi via WhatsApp bede dig om yderligere oplysninger (ordrenummer, kundenummer, adresse eller e-mailadresse) for at kunne tildele din forespørgsel til en bestemt sag.

Bruger du vores WhatsApp-kontakt til generelle forespørgsler (f.eks. om vores ydelser, tilgængelighed eller vores webtilstedeværelse), gemmer og bruger vi det mobilnummer, du bruger på WhatsApp, samt – hvis oplyst – dit for- og efternavn i henhold til art. 6 stk. 1 lit. f GDPR på baggrund af vores legitime interesse i effektiv og hurtig levering af de ønskede oplysninger.

Dine data bruges udelukkende til at besvare din henvendelse via WhatsApp. Der sker ingen videregivelse til tredjepart.

Bemærk, at WhatsApp Business får adgang til adressebogen på den mobile enhed, vi bruger til dette formål, og automatisk overfører gemte telefonnumre til en server hos moderselskabet Meta Platforms Inc. i USA. Til vores WhatsApp-Business-konto bruger vi en mobil enhed, hvor kun WhatsApp-kontaktdata på brugere, der har kontaktet os via WhatsApp, er gemt i adressebogen.

Dette sikrer, at enhver person, hvis WhatsApp-kontaktdata er gemt i vores adressebog, allerede ved første brug af appen på sin enhed har givet samtykke til overførsel af sit WhatsApp-telefonnummer fra adressebøgerne hos sine chatkontakter i henhold til art. 6 stk. 1 lit. a GDPR ved at acceptere WhatsApps brugerbetingelser. Overførsel af data om brugere, der ikke bruger WhatsApp og/eller ikke har kontaktet os via WhatsApp, er således udelukket.

Formål og omfang af dataindsamlingen samt den videre behandling og brug af dataene af WhatsApp samt dine rettigheder og indstillingsmuligheder til beskyttelse af dit privatliv kan du finde i WhatsApps privatlivspolitik: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Vi har indgået en databehandleraftale med udbyderen, som beskytter vores besøgendes data og forbyder videregivelse til tredjepart.

I forbindelse med ovennævnte behandlinger kan der ske dataoverførsler til servere hos Meta Platforms Inc. i USA.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som på baggrund af en tilstrækkelighedsbeslutning fra Europa-Kommissionen sikrer overholdelse af det europæiske databeskyttelsesniveau.

5.2 Når du kontakter os (f.eks. via kontaktformular eller e-mail), behandles personoplysninger – udelukkende med det formål at behandle og besvare din henvendelse og kun i det omfang, det er nødvendigt.

Retsgrundlaget for behandlingen af disse data er vores legitime interesse i at besvare din henvendelse i henhold til art. 6 stk. 1 lit. f GDPR. Hvis din kontakt har til formål at indgå en kontrakt, er yderligere retsgrundlag for behandlingen art. 6 stk. 1 lit. b GDPR. Dine data slettes, når det kan udledes af omstændighederne, at sagen er endeligt afklaret, og hvis der ikke er nogen lovbestemte opbevaringspligter.

6) Kommentarfunktion

Som en del af kommentarfunktionen på denne hjemmeside gemmes, ud over din kommentar, også oplysninger om tidspunktet for kommentaren og det kommentatornavn, du har valgt, og offentliggøres på denne hjemmeside. Derudover logges og gemmes din IP-adresse. Denne lagring af IP-adressen sker af sikkerhedsmæssige årsager og i tilfælde af, at den pågældende person ved en kommentar krænker tredjeparts rettigheder eller poster ulovligt indhold. Vi har brug for din e-mailadresse for at kunne kontakte dig, hvis en tredjepart skulle gøre indsigelse mod dit offentliggjorte indhold som ulovligt.

Retsgrundlaget for lagring af dine data er art. 6 stk. 1 lit. b og f GDPR. Vi forbeholder os retten til at slette kommentarer, hvis de af tredjepart anses for ulovlige.

7) Databehandling ved oprettelse af en kundekonto

I henhold til art. 6 stk. 1 lit. b GDPR indsamles og behandles personoplysninger i det omfang, det er nødvendigt, når du oplyser dem til os ved oprettelse af en kundekonto. Hvilke data der er nødvendige for oprettelsen af kontoen, fremgår af inputmasken i den relevante formular på vores hjemmeside.

Sletning af din kundekonto er til enhver tid mulig og kan ske ved besked til ovennævnte adresse på den ansvarlige. Efter sletning af din kundekonto slettes dine data, forudsat at alle kontrakter, der er indgået via kontoen, er fuldt afviklet, der ikke er nogen lovbestemte opbevaringsfrister, og vi ikke har en legitim interesse i fortsat opbevaring.

8) Brug af kundedata til direkte markedsføring

8.1 Tilmelding til vores e-mail-nyhedsbrev

Hvis du tilmelder dig vores e-mail-nyhedsbrev, sender vi dig regelmæssigt information om vores tilbud. Det eneste obligatoriske felt for at modtage nyhedsbrevet er din e-mailadresse. Oplysning af yderligere data er frivillig og bruges til at kunne tiltale dig personligt. Til udsendelse af nyhedsbrevet bruger vi den såkaldte double opt-in-procedure, som sikrer, at du først modtager nyhedsbrevet, når du udtrykkeligt har bekræftet din tilmelding via et bekræftelseslink sendt til den angivne e-mailadresse.

Ved aktivering af bekræftelseslinket giver du os dit samtykke til brugen af dine personoplysninger i henhold til art. 6 stk. 1 lit. a GDPR. Vi gemmer i den forbindelse din IP-adresse, som er registreret af din internetudbyder (ISP), samt dato og klokkeslæt for tilmeldingen, for at kunne spore eventuelt misbrug af din e-mailadresse på et senere tidspunkt. De data, vi indsamler ved tilmelding til nyhedsbrevet, bruges udelukkende til dette formål.

Du kan til enhver tid afmelde nyhedsbrevet via det link, der er angivet i nyhedsbrevet, eller ved at sende en besked til den ansvarlige nævnt i starten. Efter afmelding slettes din e-mailadresse straks fra vores nyhedsbrevsliste, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os ret til yderligere databehandling, som er tilladt ved lov, og som vi informerer dig om i denne erklæring.

8.2 Udsendelse af e-mail-nyhedsbrev til eksisterende kunder

Hvis du har oplyst din e-mailadresse i forbindelse med køb af varer eller tjenesteydelser, forbeholder vi os retten til regelmæssigt at sende dig tilbud på lignende varer eller tjenesteydelser fra vores sortiment pr. e-mail. Til dette formål behøver vi ikke særskilt samtykke fra dig i henhold til § 7 stk. 3 UWG. Databehandlingen sker udelukkende på baggrund af vores legitime interesse i personlig direkte markedsføring i henhold til art. 6 stk. 1 lit. f GDPR. Hvis du oprindeligt har gjort indsigelse mod brugen af din e-mailadresse til dette formål, vil vi ikke sende dig e-mails.

Du har til enhver tid ret til at gøre indsigelse mod brugen af din e-mailadresse til ovennævnte reklameformål med virkning for fremtiden ved at give besked til den ansvarlige nævnt i starten. Du betaler kun overførselsomkostninger efter basistarif. Efter modtagelse af din indsigelse ophører vi straks med at bruge din e-mailadresse til reklameformål.

8.3 CleverReach

Udsendelsen af vores e-mail-nyhedsbreve sker via denne udbyder: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Tyskland

På baggrund af vores legitime interesse i effektiv og brugervenlig nyhedsbrevsmarkedsføring videregiver vi de data, du har oplyst ved tilmelding til nyhedsbrevet, jf. art. 6 stk. 1 lit. f GDPR, til denne udbyder, så denne kan forestå udsendelsen af nyhedsbrevet på vores vegne.

Med forbehold for dit udtrykkelige samtykke jf. art. 6 stk. 1 lit. a GDPR foretager udbyderen desuden en statistisk succesmåling af nyhedsbrevskampagner ved hjælp af web beacons eller tracking-pixels i de udsendte e-mails, som kan måle åbningsrater og specifikke interaktioner med indholdet i nyhedsbrevet. Der indsamles og analyseres også enhedsoplysninger (f.eks. tidspunkt for åbning, IP-adresse, browsertype og operativsystem), men de sammenkøres ikke med andre datakilder.

Du kan til enhver tid tilbagekalde dit samtykke til nyhedsbrevstracking med virkning for fremtiden.

Vi har indgået en databehandleraftale med udbyderen, som beskytter vores besøgendes data og forbyder videregivelse til tredjepart.

8.4 Klaviyo

Udsendelsen af vores e-mail-nyhedsbreve sker via denne udbyder: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

På baggrund af vores legitime interesse i effektiv og brugervenlig nyhedsbrevsmarkedsføring videregiver vi de data, du har oplyst ved tilmelding til nyhedsbrevet, jf. art. 6 stk. 1 lit. f GDPR, til denne udbyder, så denne kan forestå udsendelsen af nyhedsbrevet på vores vegne.

Med forbehold for dit udtrykkelige samtykke jf. art. 6 stk. 1 lit. a GDPR foretager udbyderen desuden en statistisk succesmåling af nyhedsbrevskampagner ved hjælp af web beacons eller tracking-pixels i de udsendte e-mails, som kan måle åbningsrater og specifikke interaktioner med indholdet i nyhedsbrevet. Der indsamles og analyseres også enhedsoplysninger (f.eks. tidspunkt for åbning, IP-adresse, browsertype og operativsystem), men de sammenkøres ikke med andre datakilder.

Du kan til enhver tid tilbagekalde dit samtykke til nyhedsbrevstracking med virkning for fremtiden.

Vi har indgået en databehandleraftale med udbyderen, som beskytter vores besøgendes data og forbyder videregivelse til tredjepart.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som på baggrund af en tilstrækkelighedsbeslutning fra Europa-Kommissionen sikrer overholdelse af det europæiske databeskyttelsesniveau.

8.5 Reklame via brevpost
På grundlag af vores legitime interesse i personlig direkte markedsføring forbeholder vi os retten til at gemme dit for- og efternavn, din postadresse og – hvis vi har modtaget disse yderligere oplysninger i forbindelse med kontraktforholdet – din titel, akademiske grad, fødselsår og din erhvervs-, branche- eller forretningsbetegnelse i henhold til art. 6 stk. 1 lit. f GDPR og bruge dem til at sende dig interessante tilbud og information om vores produkter via brevpost.
Du kan til enhver tid gøre indsigelse mod lagring og brug af dine data til dette formål over for os.

9) Databehandling til ordreafvikling

9.1 I det omfang det er nødvendigt for kontraktopfyldelse med henblik på levering og betaling, videregives de personoplysninger, vi indsamler, i henhold til art. 6 stk. 1 lit. b GDPR til det transportfirma og det kreditinstitut, vi har engageret.

Hvis vi i henhold til en kontrakt er forpligtet til at levere opdateringer til varer med digitale elementer eller digitale produkter, behandler vi de kontaktoplysninger, du har oplyst ved bestillingen, for at informere dig personligt i henhold til vores lovbestemte informationspligt jf. art. 6 stk. 1 lit. c GDPR. Dine kontaktoplysninger bruges udelukkende til meddelelser om opdateringer, vi er forpligtet til at levere, og behandles kun i det omfang, det er nødvendigt for den pågældende information.

For at behandle din ordre samarbejder vi desuden med følgende tjenesteudbydere, som helt eller delvist hjælper os med at opfylde indgåede kontrakter. Visse personoplysninger videregives til disse tjenesteudbydere i henhold til nedenstående oplysninger.

9.2 For at opfylde vores kontraktlige forpligtelser over for vores kunder samarbejder vi med eksterne forsendelsespartnere. Vi videregiver dit navn samt din leveringsadresse og, hvis det er nødvendigt for leveringen, dit telefonnummer udelukkende med henblik på levering af varer jf. art. 6 stk. 1 lit. b GDPR til en af os udvalgt forsendelsespartner.

9.3 Videregivelse af personoplysninger til forsendelsestjenester

- DHL

Som transporttjenesteudbyder bruger vi følgende udbyder: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland

Vi videregiver din e-mailadresse og/eller telefonnummer i henhold til art. 6 stk. 1 lit. a GDPR før levering af varen med henblik på aftale om leveringstidspunkt eller leveringsmeddelelse til udbyderen, hvis du har givet dit udtrykkelige samtykke hertil under bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering jf. art. 6 stk. 1 lit. b GDPR. Videregivelsen sker kun, hvis det er nødvendigt for levering af varen. I dette tilfælde er det ikke muligt at aftale leveringstidspunkt eller leveringsmeddelelse på forhånd.

Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ansvarlige nævnt ovenfor eller over for udbyderen.
- DPD

Som transporttjenesteudbyder bruger vi følgende udbyder: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland

Vi videregiver din e-mailadresse og/eller telefonnummer i henhold til art. 6 stk. 1 lit. a GDPR før levering af varen med henblik på aftale om leveringstidspunkt eller leveringsmeddelelse til udbyderen, hvis du har givet dit udtrykkelige samtykke hertil under bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering jf. art. 6 stk. 1 lit. b GDPR. Videregivelsen sker kun, hvis det er nødvendigt for levering af varen. I dette tilfælde er det ikke muligt at aftale leveringstidspunkt eller leveringsmeddelelse på forhånd.

Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ansvarlige nævnt ovenfor eller over for udbyderen.
- GLS

Som transporttjenesteudbyder bruger vi følgende udbyder: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Tyskland

Vi videregiver din e-mailadresse og/eller telefonnummer i henhold til art. 6 stk. 1 lit. a GDPR før levering af varen med henblik på aftale om leveringstidspunkt eller leveringsmeddelelse til udbyderen, hvis du har givet dit udtrykkelige samtykke hertil under bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering jf. art. 6 stk. 1 lit. b GDPR. Videregivelsen sker kun, hvis det er nødvendigt for levering af varen. I dette tilfælde er det ikke muligt at aftale leveringstidspunkt eller leveringsmeddelelse på forhånd.

Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ansvarlige nævnt ovenfor eller over for udbyderen.
- UPS

Som transporttjenesteudbyder bruger vi følgende udbyder: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland

Vi videregiver din e-mailadresse og/eller telefonnummer i henhold til art. 6 stk. 1 lit. a GDPR før levering af varen med henblik på aftale om leveringstidspunkt eller leveringsmeddelelse til udbyderen, hvis du har givet dit udtrykkelige samtykke hertil under bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering jf. art. 6 stk. 1 lit. b GDPR. Videregivelsen sker kun, hvis det er nødvendigt for levering af varen. I dette tilfælde er det ikke muligt at aftale leveringstidspunkt eller leveringsmeddelelse på forhånd.

Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ansvarlige nævnt ovenfor eller over for udbyderen.

9.4 Brug af betalingstjenester

- Mollie

På denne hjemmeside tilbydes en eller flere onlinebetalingsmetoder fra følgende udbyder: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Holland

Hvis du vælger en betalingsmetode fra udbyderen, hvor du betaler forud (f.eks. kreditkortbetaling), videregives de betalingsdata, du har oplyst under bestillingsprocessen (herunder navn, adresse, bank- og kortoplysninger, valuta og transaktionsnummer) samt oplysninger om din bestilling i henhold til art. 6 stk. 1 lit. b GDPR til udbyderen. Videregivelsen sker udelukkende med henblik på betalingsafvikling og kun i det omfang, det er nødvendigt.
- Paypal

På denne hjemmeside tilbydes en eller flere onlinebetalingsmetoder fra følgende udbyder: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Hvis du vælger en betalingsmetode fra udbyderen, hvor du betaler forud, videregives de betalingsdata, du har oplyst under bestillingsprocessen (herunder navn, adresse, bank- og kortoplysninger, valuta og transaktionsnummer) samt oplysninger om din bestilling i henhold til art. 6 stk. 1 lit. b GDPR til udbyderen. Videregivelsen sker udelukkende med henblik på betalingsafvikling og kun i det omfang, det er nødvendigt.

Hvis du vælger en betalingsmetode, hvor vi betaler forud, bliver du under bestillingsprocessen også bedt om at oplyse visse personoplysninger (for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer, evt. oplysninger om et alternativt betalingsmiddel).

For at varetage vores legitime interesse i at vurdere din kreditværdighed videregives disse data af os i henhold til art. 6 stk. 1 lit. f GDPR til udbyderen med henblik på kreditvurdering. Udbyderen vurderer på baggrund af de personoplysninger, du har oplyst, samt andre data (f.eks. indkøbskurv, fakturabeløb, bestillingshistorik, betalingserfaringer), om den valgte betalingsmetode kan tilbydes med hensyn til betalings- og/eller misligholdelsesrisici.

Kreditvurderingen kan indeholde sandsynlighedsværdier (såkaldte score-værdier). Hvis score-værdier indgår i resultatet af kreditvurderingen, er de baseret på et videnskabeligt anerkendt matematisk-statistisk metode. Beregningen af score-værdierne omfatter bl.a., men ikke udelukkende, adresseoplysninger.

Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at sende en besked til os eller til udbyderen. Udbyderen kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for korrekt betalingsafvikling.
- Paypal Checkout

Denne hjemmeside bruger PayPal Checkout, et onlinebetalingssystem fra PayPal, som består af PayPals egne betalingsmetoder og lokale betalingsmetoder fra tredjepartsudbydere.

Ved betaling via PayPal, kreditkort via PayPal, direkte debitering via PayPal eller – hvis tilbudt – "Betal senere" via PayPal videregiver vi dine betalingsdata til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (herefter "PayPal") med henblik på betalingsafvikling. Videregivelsen sker i henhold til art. 6 stk. 1 lit. b GDPR og kun i det omfang, det er nødvendigt for betalingsafviklingen.

PayPal forbeholder sig ret til at foretage en kreditvurdering for betalingsmetoderne kreditkort via PayPal, direkte debitering via PayPal eller – hvis tilbudt – "Betal senere" via PayPal. Til dette formål kan dine betalingsdata videregives til kreditoplysningsbureauer i henhold til art. 6 stk. 1 lit. f GDPR på baggrund af PayPals legitime interesse i at vurdere din kreditværdighed. Resultatet af kreditvurderingen vedrørende den statistiske sandsynlighed for betalingsmisligholdelse bruger PayPal til at beslutte, om den pågældende betalingsmetode skal tilbydes. Kreditvurderingen kan indeholde sandsynlighedsværdier (såkaldte score-værdier). Hvis score-værdier indgår i resultatet af kreditvurderingen, er de baseret på et videnskabeligt anerkendt matematisk-statistisk metode. Beregningen af score-værdierne omfatter bl.a., men ikke udelukkende, adresseoplysninger. Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at sende en besked til PayPal. PayPal kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for korrekt betalingsafvikling.

Hvis PayPals betalingsmetode "Køb på faktura" er tilgængelig og valgt, overføres dine betalingsdata først til PayPal med henblik på forberedelse af betalingen, hvorefter PayPal overfører dem til Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") for at gennemføre betalingen. Retsgrundlaget er i hvert tilfælde art. 6 stk. 1 lit. b GDPR. I dette tilfælde foretager RatePay i eget navn en identitets- og kreditvurdering for at vurdere kreditværdigheden i overensstemmelse med ovennævnte princip og videregiver dine betalingsdata til kreditoplysningsbureauer på baggrund af den legitime interesse i at vurdere kreditværdigheden i henhold til art. 6 stk. 1 lit. f GDPR. En liste over kreditoplysningsbureauer, som Ratepay kan benytte, findes her: https://www.ratepay.com/legal-payment-creditagencies/

Ved brug af en lokal tredjeparts betalingsmetode overføres dine betalingsdata først til PayPal i henhold til art. 6 stk. 1 lit. b GDPR med henblik på forberedelse af betalingen. Afhængigt af dit valg af en tilgængelig lokal betalingsmetode overfører PayPal derefter dine betalingsdata til den relevante udbyder i henhold til art. 6 stk. 1 lit. b GDPR for at gennemføre betalingen:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Holland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Østrig)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrig)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Yderligere oplysninger om databeskyttelse kan findes i PayPals privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full