Nærværende databeskyttelsespolitik beskriver, hvordan Thomann GmbH (i det følgende ”Thomann”) behandler de data, som du videregiver til os ved at bruge Thomann-appen, og som skal bruges til at installere Thomann-appen på din android-enhed (f.eks. kompatibel android-smartphone eller android-tablet) samt din iOS-enhed (f.eks. iPhone, iPod eller iPad), og hvordan vi beskytter dem i henhold til databeskyttelsesforordningen (GDPR) og de forskellige tyske love om databeskyttelse, navnlig BDSG (Bundesdatenschutzgesetz).
Ansvarlig i henhold til de databeskyttelsesretlige regler for samtlige databehandlinger og overførsler af data, der foregår via Thomann-appen, er:
Thomann GmbH
Hans-Thomann-Straße 1
96138 Burgebrach
Tyskland
Hvis du har spørgsmål, kommentarer, klager samt ønsker at udøve de rettigheder, du har som registreret, i forbindelse med denne databeskyttelsespolitik og behandlingen af dine personoplysninger via Thomann-appen, kan du henvende dig direkte til den databeskyttelsesansvarlige hos Thomann pr. e-mail (privacy@thomann.de). Denne tager sig gerne af dine anliggender med hensyn til databeskyttelse.
Såfremt vi til behandlingen af personoplysninger til forarbejdningsprocesser indhenter et samtykke fra den registrerede person, finder art. 6, stk. 1, litra a i GDPR anvendelse som retsgrundlag for behandlingen af personoplysninger.
Ved behandlingen af personoplysninger, som er påkrævet til opfyldelse af en kontrakt, hvor den registrerede person er en af kontraktens parter, finder art. 6, stk. 1, litra b i GDPR anvendelse som retsgrundlag. Dette gælder også for behandlingsprocesser, som er nødvendige til gennemførelse af tiltag, inden kontrakten indgås.
Såfremt en behandling af personoplysninger er påkrævet til opfyldelse af en retlig forpligtelse, som Thomann er underlagt, finder art. 6, stk. 1, litra c i GDPR anvendelse som retsgrundlag.
I tilfælde af at livsvigtige interesser for den registrerede person eller en anden naturlig person gør det nødvendigt at behandle personoplysninger, finder art. 6, stk. 1, litra d i GDPR anvendelse som retsgrundlag.
Er behandlingen påkrævet til at varetage en berettiget interesse for vores virksomhed eller en tredje person, og er den registreredes interesser, fundamentale rettigheder og fundamentale frihedsrettigheder ikke overordnede i forhold til den førstnævnte interesse, finder art. 6, stk. 1, litra f i GDPR anvendelse som retsgrundlag for behandlingen.
Såfremt vi får adgang til din enhed og de der lagrede informationer eller selv gennem vor behandling lagrer informationer på din enhed, er det overordnede retsgrundlag § 25, stk. 1, 1. punktum i den tyske telekommunikation-telemedie-databeskyttelseslov (TTDSG), såfremt dit samtykke til denne adgang er påkrævet, eller § 25, stk. 2, nr. 2 i TTDSG, såfremt adgangen vedrører teknisk absolut påkrævede behandlinger.
Personoplysningerne vedrørende den registrerede person slettes eller spærres, så snart formålet med at gemme dem bortfalder. Opbevaring af data, der går herudover, kan kun ske, hvis dette er hjemlet af de europæiske eller nationale lovgivende myndigheder i unionsretlige forordninger, love eller øvrige regler, som den ansvarlige er underlagt. Data spærres eller slettes også, hvis en i de nævnte normer hjemlet frist for opbevaring udløber, medmindre det er nødvendigt fortsat at gemme data til indgåelse eller opfyldelse af en kontrakt.
Det er nødvendigt at downloade og installere Thomann-appen på din enhed via Play Store fra Google for at kunne bruge appen på din android-enhed (f.eks. android-smartphone eller android-tablet). Til dette skal du være logget ind på Google Play Store på din android-brugerkonto med dit brugernavn (din e-mailadresse) og dit password.
Informationer og data indsamles og behandles i givet fald af Google via Play Store. Yderligere informationer om formålet med og omfanget af dataindsamlingen og om Googles videre behandling og anvendelse af dine oplysninger i Play Store findes i Googles databeskyttelsesbestemmelser. Disse kan hentes på internettet på http://www.google.de/intl/dk/policies/privacy/ . Her kan du bl.a. også finde informationer om indstillingsmuligheder til at beskytte din privatsfære og om dine yderligere rettigheder med hensyn til Googles indsamling, behandling og anvendelse af dine oplysninger. Yderligere informationer om anvendelse af Google Play Store findes i Play Store-brugerbetingelserne, som kan hentes på internettet på https://play.google.com/intl/dk_dk/about/play-terms.html .
Det er nødvendigt at downloade og installere appen for at kunne bruge den på din iOS-enhed (f.eks. iPhone, iPod eller iPad) via Apples App Store (ved Mac via iTunes). Til dette skal du være logget ind på Apple Store på din Apple-brugerkonto med din Apple-bruger-ID (i reglen din e-mailadresse) og dit password.
Informationer og data indsamles og behandles i givet fald af Apple via App Store. Informationer om formålet med og omfanget af dataindsamlingen og om Apples videre behandling og anvendelse af dine oplysninger findes i Apples databeskyttelsesbestemmelser. Disse kan hentes på internettet på https://www.apple.com/legal/privacy/dk./data . Her kan du bl.a. også finde informationer om indstillingsmuligheder til at beskytte din privatsfære og om dine videregående rettigheder med hensyn til Apples indsamling, behandling og anvendelse af dine oplysninger. Yderligere informationer om anvendelsen af App Store og iTunes og andre online-tjenester hos Apple findes i Apples brugerbetingelser, som kan hentes på internettet på http://www.apple.com/legal/internet-services/itunes/dk/terms.html .
Når du installerer Thomann-appen i Google Play Store, skal du bekræfte følgende adgangsrettigheder:
Såfremt du ikke vil acceptere disse adgangsrettigheder, er det desværre ikke muligt at installere og anvende Thomann-appen.
Når du bruger Thomann-appen, gives der adgang til følgende:
Du kan hente informationer om, hvordan du kan tilpasse eller ændre app-rettighederne, i Google Play Store på https://support.google.com/googleplay/answer/9431959?p=app_permissions&rd=2&visit_id=637798269818255659-3792285856 .
Når du anvender Thomann-appen, kræver Thomann-appen kun adgang til følgende oplysninger eller funktioner på din enhed, som du selv kan konfigurere via indstillingerne på din iOS-enhed (under Indstillinger/Databeskyttelse):
Såfremt du bekræfter adgangsrettighederne og adgang under eller efter installationen, giver du hermed dit samtykke til, at vi har denne adgang til din enhed. Retsgrundlaget for databehandlingen er således § 25. stk. 1, 1. punktum i TTDSG, art. 6, stk. 1, lit. a i GDPR. Databehandlingen via bestemte adgangsrettigheder på din enhed sker kun af hensyn til den tekniske drift og anvendelsen af Thomann-appen med samtlige indeholdte features.
Når du anvender Thomann-appen, navnlig når du henter forskellige Thomann-produkter op, er det kun de produkter, du har hentet op (f.eks. billedmateriale, produkter på varelisten), der gemmes i det midlertidige lager på din enhed (såkaldt caching).
Du kan bruge shopping-funktion i Thomann-appen, hvis du enten logger på din eksisterende kundekonto hos Thomann med dine login-data (e-mailadresse, password), eller du kan bestille uden at logge på ved at anføre dine personoplysninger.
Hvis du bestiller via allerede eksisterende Thomann-kundedata, behøver du ikke anføre yderligere oplysninger i forbindelse med bestillingen via Thomann-appen. Du får vist de data, der er gemt i din kundekonto (for- og efternavn, adresse) i bestillingsprocessen. Disse data kan du selvfølgelig supplere og/eller korrigere.
Hvis du bestiller via Thomann-appen uden at være logget på, bliver du via formularen i Thomann-appen spurgt om alle de oplysninger, som Thomann skal bruge for at udføre og afvikle bestillinger: For- og efternavn, firma (valgfrit), postadresse, telefon (kun til spørgsmål), e-mailadresse.
Derudover er det på iOS-enheder muligt ganske let at importere disse data direkte til formularen fra kontakterne på din enhed. Dette forudsætter dog, at du har frigivet adgang til dine kontakter for Thomann-appen i dine indstillinger (under Indstillinger/Databeskyttelse).
Retsgrundlaget for behandling af oplysninger i forbindelse med produktoversigt og bestilling via Thomann-appen er art. 6, stk. 1, litra b i GDPR. Produktoversigt og bestilling har til formål at formidle kontakt i forbindelse med en købsaftale eller til at opfylde den indgåede købsaftale, såfremt du foretager en bestilling via Thomann-appen.
Når du anvender Thomann-appen, gemmes følgende oplysninger lokalt på din enhed:
Retsgrundlaget for lagring af disse data er § 25, stk. 2, nr. 2 i TTDSG, art. 6, stk. 1, lit. f i GDPR. Vi gemmer disse oplysninger for at gøre produkttilbuddene via Thomann-appen og anvendelsen heraf mere attraktive. Heri ligger også vores berettigede interesse i databehandlingen i henhold til art. 6, stk. 1, litra f i GDPR.
Vi byder alle velkommen til gratis at benytte Thomann-appen og at se på de her udbudte produkter. Når du benytter Thomann-appen, protokollerer vi almindelige brugsdata for at bedømme, hvordan og i hvilket omfang og hvor længe, du har benyttet Thomann-appen. Til denne såkaldte „App-Tracking“ anvender vi Google Analytics/Firebase som analysetool. Du kan finde informationer om dataindsamling og -behandling ved hjælp af Google Analytics/Firebase under punkt 8. Her findes også informationer om din ret til at hindre databehandling via Google Analytics/Firebase samt om det retsgrundlag, der er gældende herfor.
Thomann videregiver dine data til tredjepart, som er involveret i afviklingen af din bestilling via Thomann-appen. Såfremt du f.eks. har foretaget en bestilling via Thomann-appen, giver vi dine bestillingsinformationer videre til Thomanns partnervirksomheder og ordretagere, som behandler din ordre og leverer den til dig. Der videregives kun data, såfremt det er nødvendigt for at udføre eller udlevere din ordre eller behandle en forespørgsel. Vi videregiver også personoplysninger til tredjepart, såfremt dette kræves i henhold til loven.
Alt efter hvilken betalingsform, du har valgt, er det til udførelse af bestillingen via Thomann-appen endvidere nødvendigt at videregive de betalingsinformationer, du har anført (f.eks. kreditkortoplysninger) til den betalingsformidler, som Thomann arbejder sammen med, for at afvikle din bestilling.
Videregivelsen sker for at afvikle bestilling og betaling. Retsgrundlaget herfor findes i art. 6, stk. 1, litra b i GDPR.
Thomann træffer foranstaltninger til at sikre dine personoplysninger. Dine data beskyttes samvittighedsfuldt mod tab, ødelæggelse, forfalskning, manipulation eller uberettigede personers adgang eller uberettiget offentliggørelse samt videregivelse. Thomann beskytter de kundedata, vi har indhentet via Thomann-appen, ved at gemme dem på servere (ikke på selve enheden), der er beskyttet med passwords og såkaldte "firewalls", og som anvender krypteringsteknikker mod uberettiget adgang. Thomann bestræber sig efter bedste evne og med de nuværende tekniske muligheder på at give dig et sikkert miljø til indgåelse af kontrakter via Thomann-appen, men kan dog ikke garantere nogen absolut sikkerhed for dine data. Thomann anmoder dig om at træffe alle mulige forholdsregler til at beskytte dine personoplysninger, når du benytter Thomann-appen. Som minimum opfordrer vi dig til at ændre dit password med jævne mellemrum, at vælge en kombination af bogstaver og tal, eventuelt også specialtegn.
Kommunikationen mellem den Thomann-app, der er installeret på din enhed, og den app-server, som Thomann driver, sker altid via en tilstrækkeligt krypteret internetforbindelse (SSL-certifikat).
Derudover foretages der en teknisk logging af fejlmeddelelser og systemhændelser i Thomann-appen og en overførsel til Thomann. Der bliver i denne forbindelse ikke overført nogle personoplysninger, men kun informationer, som har ført til, at Thomann-appen er gået ned. Disse crash-rapporter forbindes ikke med personoplysninger på din enhed.
Vi anvender forskellige cookies eller unikke identifikationer i Thomann-appen til forskellige behandlingsformål for at gøre det muligt for dig at anvende Thomann-appen og de væsentlige funktioner heri og for f.eks. at kunne foretage statistiske analyser om anvendelsen af Thomann-appen. Samtlige typer af cookies og de databehandlinger, der baserer på dens anvendelse, beskrives udførligt i vores cookie-layer. Du kan hente dette cookie-layer her.
Vi skelner i Thomann-appen mellem nødvendige cookies og ikke nødvendige cookies.
Til de nødvendige cookies, som er nødvendige for, at vi kan stille Thomann-appen til rådighed for dig, og for at du kan anvende den, hører varekurv-funktionen, ønskelisten og basis-shop-indstillingerne. Disse cookies kan anvendes uden dit samtykke. Retsgrundlaget for placeringen af disse cookies på din enhed er § 25, stk. 2, nr. 2 i TTDSG og for efterfølgende behandlinger uden for din enhed på vore systemer art. 6, stk. 1, lit. f. i GDPR.
Til anvendelse af ikke nødvendige cookies anvender vi Google Analytics/Firebase (se under punkt 8.) og giver dig anbefalinger fra Thomann. Til disse tjenester beder vi via vores cookie-layer om dit samtykke, når du henter Thomann-appen. Retsgrundlaget for at placere disse cookies på din enhed er dit samtykke iht. § 25, stk. 1, 1. punktum i TTDSG og for efterfølgende behandlinger uden for din enhed på vores systemer eller vores tekniske udbyderes systemer art. 6, stk. 1, lit. a i GDPR.
Du kan til enhver tid nægte eller tilbagekalde samtykke til anvendelse af ikke nødvendige cookies og til efterfølgende behandlinger, som baserer herpå, via cookie-indstillingerne i vores cookie-layer. Hertil skal du blot aktivere feltet ved siden af den pågældende tjeneste, således at det ikke lyser grønt længere og bekræfte dit valg via feltet „Tillad valgte cookies “. Eller klik på det første niveau i vores cookie-layer på „Afvis cookies “.
Anvendelsen af Thomann-appen protokolleres automatisk med dit samtykke, som du kan give via vores cookie-layer, når du henter appen, idet Thomann hertil anvender Google Analytics/Firebase i den specielt for apps konciperede udgave. Google Analytics/Firebase er en analysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (i det følgende „Google“). Google Analytics/Firebase placerer i denne forbindelse en såkaldt anonym unik identifikation, som opfylder funktionerne for en cookie på platforme såsom mobilenheder, på den enhed, du anvender. Det drejer sig i denne forbindelse om en fil, som gør det muligt at analysere din anvendelse af Thomann-appen. De ved hjælp af den anonyme unikke identifikation frembragte informationer om din anvendelse af Thomann-appen overføres i reglen også til en Google-server i USA og gemmes der. Google vil efter aftale med Thomann anvende disse informationer til at vurdere din anvendelse af Thomann-appen til at udarbejde rapporter om app-aktiviteterne og til at fremstille yderligere ydelser, der er forbundet med anvendelsen af Thomann-appen og anvendelsen af internettet, for Thomann som app-udbyder.
Følgende brugsdata trackes og vurderes statistisk via Google Analytics/Firebase:
(1) Informationer om styresystemet på enheden
(2) Dato og klokkeslæt for brugen
(3) De services og funktioner, der er benyttet i Thomann-appen
Det er ikke udelukket, at Google foretager yderligere behandlinger, navnlig hvis du er logget på din Google-konto, når du anvender Thomann-appen. I dette tilfælde er det f.eks. muligt, at Google knytter de ovenfor nævnte data sammen med de data, der er gemt på din Google-konto, og også kan foretage en individualisering til din person, når du anvender Thomann-appen. Vi har ingen indflydelse på disse behandlinger, som Google foretager under eget ansvar. Informationer om dette findes i Googles databeskyttelsesbestemmelser, som kan hentes på https://policies.google.com/privacy .
Via Firebase behandler vi endvidere selv de følgende tekniske informationer, idet der dog ikke foretages nogen selvstændig overførsel til Google:
(1) Nedbrud af appen (til crash-rapporter)
(2) Unique User Separation via genkendelse (via anonym unik identifikation)
(3) Location region/land (ikke konkret placering)
(4) Køn
(5) Sprog, der benyttes oftest
(6) Enhed (producent/model)
(7) Styresystem inkl. version
(8) Browser
Du kan forhindre registreringen og overførslen af de data, som er frembragt ved hjælp af den anonyme unikke identifikation, og som vedrører din anvendelse af Thomann-appen, til Google samt Googles behandling af disse data.
Til dette skal du tilpasse dine cookie-indstillinger tilsvarende. Ved android og iOS skal du gøre følgende:
Her kan du til enhver tid se og ændre cookie-indstillingerne.
Retsgrundlaget for databehandlingen via Google Analytics/Firebase er § 25, stk. 1, 1. punktum i TTDSG (vedrørende placering af identifikationskoder/cookies på din enhed) samt art. 6, stk. 1, lit. a i GDPR (til senere behandlinger uden for din enhed, b.la. statistiske analyser via vore systemer og Googles servere).
Behandles personoplysninger om dig, er du registreret part i henhold til GDPR, og du har følgende rettigheder over for Thomann som den ansvarlige:
Du har til enhver tid ret til uden vederlag at få oplysning om de data, der er gemt om dig hos Thomann, om deres oprindelse og modtagere samt formålet med databehandlingen via Thomanns hjemmesider. Derudover har du ret til berigtigelse, sletning og begrænsning af behandlingen af dine personoplysninger, såfremt de lovmæssige forudsætninger herfor foreligger.
Detaljeret beskrivelse kan findes i de forskellige regler, art. 15 til 19 i GDPR.
Du har ret til at få udleveret de personoplysninger, som vedrører dig, og som du har stillet til rådighed for Thomann, i et struktureret, almindeligt anvendt og maskinlæsbart format. Thomann kan opfylde denne ret, f.eks. ved at udføre en csv-export af de kundedata, vi har behandlet vedrørende dig.
Hvis du har gjort din ret til berigtigelse, sletning eller begrænsning af behandlingen gældende over for den ansvarlige, er denne forpligtet til at meddele alle modtagere, som har fået adgang til personoplysningerne om dig, om denne berigtigelse eller sletning af data eller begrænsning af behandlingen, med mindre dette viser sig umuligt eller er forbundet med uforholdsmæssige udgifter.
Du har over for Thomann ret til at blive underrettet om disse modtagere.
Du har af grunde, som følger af deres særlige situation, til enhver tid ret til at gøre indsigelse gældende mod behandlingen af de personoplysninger, der vedrører dig, og som sker på baggrund af art. 6, stk., 1 lit. e eller lit. f i GDPR; dette gælder også for en profiling støttet på disse bestemmelser.
Den ansvarlige behandler ikke længere dine personoplysninger, medmindre han kan dokumentere tvingende beskyttelsesværdige årsager til behandlingen, som er overordnet i forhold til dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til håndhævelse, udøvelse eller forsvar af at retskrav.
Hvis dine personoplysninger behandles til direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til formål, der tjener til sådan markedsføring; dette gælder også for profiling, såfremt den sker i forbindelse med sådan direkte markedsføring.
Gør du indsigelse mod behandling med direkte markedsføring for øje, bliver dine personoplysninger ikke længere behandlet til disse formål.
I forbindelse med brugen af informationsselskabets tjenester har du – uanset direktiv 2002/58/EF –mulighed for at udøve din ret til indsigelse ved hjælp af datamatiseret procedure, hvor der anvendes tekniske specifikationer.
Derudover kan du til enhver tid med fremadrettet virkning for Thomann trække samtykker, du har givet, tilbage under de nedenfor anførte kontaktdata.
Uanset en anden forvaltningsretlig eller retlig klageadgang har du ret til at gøre indsigelse til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du opholder dig, hvor din arbejdsplads ligger, eller det sted hvor den formodede overtrædelse har fundet sted, hvis du er af den opfattelse, at behandlingen af dine personoplysninger er i modstrid med GDPR.
Den tilsynsmyndighed, hvor du rejser indsigelsen, underretter klageren om status for og resultaterne af indsigelsen, herunder muligheden for en retlig klageadgang iht. art. 78 i GDPR.
Thomann kan fra tid til anden opdatere denne databeskyttelsespolitik. Sådanne ændringer publiceres i Thomann-appen. Hvis du har bemærkninger eller spørgsmål til denne databeskyttelsespolitik eller andre retningslinjer på denne hjemmeside, skal vi bede dig henvende dig til os skriftligt.
Status: Februar 2022