Cookie- und Datenschutzrichtlinie

Impressum

One Open Sky A/S

Golfvej 10

7400 Herning

Dänemark

Telefon: +45 35 82 07 77

E-Mail: info@oneopensky.dk

Vertreten durch: Frederik Peter Kühl

Registereintrag:

Eingetragen im dänischen Zentralregister für Wirtschaftsunternehmen (Det Centrale Virksomhedsregister, CVR) bei der Erhvervsstyrelsen

CVR-Nr.: 28 51 68 51

Umsatzsteuer-Identifikationsnummer:

DK 28 51 68 51

Verantwortlich für den Inhalt gemäß § 18 Abs. 2 MStV:

Esben Ravn Lund

Golfvej 10

7400 Herning

Dänemark

Streitschlichtung:

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Cookie-Richtlinie

Diese Website verwendet Cookies, d. h. Textdateien, die auf Ihrem Computer, Mobiltelefon, Tablet oder einem anderen Endgerät gespeichert werden, das Sie für den Zugriff auf diese Website nutzen. Cookies dienen dazu, die Website wiederzuerkennen, Einstellungen zu speichern, die Benutzerfreundlichkeit zu verbessern, Statistiken zu erstellen und Werbung auszurichten.

Rechtsgrundlage

Die Speicherung von Cookies, die nicht technisch notwendig sind, erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Banner widerrufen. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Kategorien von Cookies

• Technisch notwendige Cookies: erforderlich für den grundlegenden Betrieb der Website (z. B. Warenkorb, Login).
• Statistik-Cookies: ermöglichen uns, die Nutzung der Website zu analysieren (z. B. Google Analytics).
• Marketing-Cookies: werden genutzt, um Ihnen relevante Werbung anzuzeigen und Kampagnen auszuwerten (z. B. serverseitiges Tracking über Stape, E-Mail-Marketing über Klaviyo, Werbeanzeigen über Meta/Facebook).

Eingesetzte Dienste von Drittanbietern

• Google (Statistik-Cookies): Google Ireland Limited / Google LLC, USA. Es kann eine Übermittlung personenbezogener Daten in die USA erfolgen, auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.
• Stape (serverseitige Datenerfassung): Stape Inc., USA. Wird zur serverseitigen Verarbeitung von Tracking-Daten eingesetzt. Es kann eine Übermittlung personenbezogener Daten in die USA erfolgen, auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.
• Klaviyo (E-Mail-Marketing-Cookies): Klaviyo, Inc., USA. Es kann eine Übermittlung personenbezogener Daten in die USA erfolgen, auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.
• Meta/Facebook (Marketing-Cookies): Meta Platforms Ireland Limited, ggf. Übermittlung an Meta Platforms, Inc., USA, auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Die Speicherdauer variiert je nach Cookie-Typ und wird in unserem Cookie-Consent-Tool im Detail angezeigt.

Ihre Rechte

Sie können Ihre Einwilligung zur Cookie-Nutzung jederzeit über die Cookie-Einstellungen widerrufen sowie Cookies in Ihrem Browser löschen oder blockieren. Bitte beachten Sie, dass dies die Funktionalität und Darstellung der Website beeinträchtigen kann.

Wir verarbeiten Ihre personenbezogenen Daten sicher und vertraulich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Ihre Daten werden ausschließlich zu dem Zweck verarbeitet, zu dem sie erhoben wurden, und gelöscht, sobald dieser Zweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir haben angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unrechtmäßiger Verarbeitung zu schützen.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben unter „Der Datenverantwortliche").

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung Ihrer Bestellungen, zur Registrierung Ihrer Käufe und Zahlungen sowie zur Bereitstellung der von Ihnen angeforderten Dienstleistungen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns Ihre Einwilligung erteilt haben, versenden wir Ihnen unseren Newsletter mit Informationen zu Produkten und Angeboten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch Kontaktaufnahme mit uns.

Ebenfalls auf Grundlage Ihrer Einwilligung zeigen wir Ihnen personalisierte Werbung an, sofern Sie der entsprechenden Cookie-Nutzung zugestimmt haben (siehe Cookie-Richtlinie).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Optimierung unserer Dienste und Inhalte verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses an der kontinuierlichen Verbesserung unseres Angebots. Ihre Interessen und Grundrechte werden dabei angemessen berücksichtigt.

Die Website verwendet „Cookies“, d. h. Textdateien, die auf Ihrem Computer, Mobiltelefon, Tablet oder einem anderen Gerät, das Sie für den Zugriff auf diese Website verwenden, gespeichert werden. Cookies werden verwendet, um die Website wiederzuerkennen, Einstellungen zu speichern, die Benutzerfreundlichkeit zu verbessern, Statistiken zu erstellen und Werbung auszurichten. Cookies können keinen bösartigen Code wie Viren enthalten. Es ist möglich, Cookies zu löschen oder zu blockieren. Wenn Sie Cookies löschen oder blockieren, kann sich die Benutzerfreundlichkeit und das Design verschlechtern, und Anzeigen können für Sie weniger relevant werden und häufiger erscheinen. Da Cookies weit verbreitet sind, um die Benutzerfunktionalität zu gewährleisten, besteht auch das Risiko, dass die Website nicht optimal funktioniert und dass es Inhalte gibt, auf die Sie nicht zugreifen können. Bitte beachten Sie, dass alle Websites im Internet Cookies sammeln. Gemäß der neuen Datenschutz-Grundverordnung (DSGVO) von 2018 ist es eine gesetzliche Vorschrift, dass Benutzer der Datenerfassung durch Websites zustimmen müssen. Wir verwenden Cookies für Statistiken und gezieltes Marketing von uns selbst und von Dritten. Sehen Sie hier, welche Drittanbieter wir verwenden: Google (statistische Cookies), Stape (Sammlung).

Show moreIdentifizierte erhebliche Compliance-Lücken in deutscher DatenschutzgesetzgebungIdentifizierte erhebliche Compliance-Lücken in deutscher Datenschutzgesetzgebung

Her er en gennemgang, og derefter et kvalificeret udkast du kan sende videre.

Kort analyse af de vigtigste huller (til din egen forståelse, ikke i teksten):

• Ingen omtale af §25 TTDSG (den tyske lov der specifikt kræver samtykke til ikke-nødvendige cookies – adskilt fra DSGVO)
• "Gemäß der neuen... DSGVO von 2018" – DSGVO er ikke længere "ny" i 2026, denne formulering daterer teksten unødigt
• Ingen kategorisering af cookies (nødvendige vs. statistik vs. marketing) – kræves for at et cookie-banner kan fungere korrekt
• Google og Stape er begge amerikanske selskaber – overførsel af data til USA/tredjelande skal eksplicit nævnes og begrundes (Standardvertragsklauseln), hvilket mangler helt. Det er et af de mest håndhævede DSGVO-punkter i Tyskland lige nu
• Ingen omtale af opbevaringsperiode eller ret til at trække samtykke tilbage
• "Stape (Sammlung)" er for vagt – Stape er et server-side tracking-værktøj, formålet skal beskrives præcist

Udkast til afsendelse:

Cookie-Richtlinie

Diese Website verwendet Cookies, d. h. Textdateien, die auf Ihrem Computer, Mobiltelefon, Tablet oder einem anderen Endgerät gespeichert werden, das Sie für den Zugriff auf diese Website nutzen. Cookies dienen dazu, die Website wiederzuerkennen, Einstellungen zu speichern, die Benutzerfreundlichkeit zu verbessern, Statistiken zu erstellen und Werbung auszurichten.

Rechtsgrundlage

Die Speicherung von Cookies, die nicht technisch notwendig sind, erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Banner widerrufen. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Kategorien von Cookies

• Technisch notwendige Cookies: erforderlich für den grundlegenden Betrieb der Website (z. B. Warenkorb, Login).
• Statistik-Cookies: ermöglichen uns, die Nutzung der Website zu analysieren (z. B. Google Analytics).
• Marketing-Cookies: werden genutzt, um Ihnen relevante Werbung anzuzeigen (z. B. serverseitiges Tracking über Stape).

Eingesetzte Dienste von Drittanbietern

• Google (Statistik-Cookies): Google LLC, USA. Es kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.
• Stape (serverseitige Datenerfassung): Stape Inc., USA. Wird zur serverseitigen Verarbeitung von Tracking-Daten eingesetzt. Es kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Die Speicherdauer variiert je nach Cookie-Typ und wird in unserem Cookie-Consent-Tool im Detail angezeigt.

Ihre Rechte

Sie können Ihre Einwilligung zur Cookie-Nutzung jederzeit über die Cookie-Einstellungen widerrufen sowie Cookies in Ihrem Browser löschen oder blockieren. Bitte beachten Sie, dass dies die Funktionalität und Darstellung der Website beeinträchtigen kann.

Til dig, ikke juristen: Denne tekst forudsætter, at I har et faktisk cookie-consent-banner installeret (som beder om samtykke før ikke-nødvendige cookies sættes) – uden det er selv en perfekt tekst værdiløs juridisk set, da loven kræver aktivt forhåndssamtykke, ikke bare information. Har I et cookie-banner installeret på Shopify (fx via en app), eller skal det også på listen over ting at få styr på?

Datensicherheit
Wir verarbeiten Ihre personenbezogenen Daten sicher und vertraulich gemäß den geltenden Rechtsvorschriften, einschließlich der Datenschutz-Grundverordnung und des Datenschutzgesetzes. Ihre Daten werden nur für den Zweck verwendet, für den sie erhoben wurden, und werden gelöscht, wenn dieser Zweck erfüllt ist oder nicht mehr relevant ist. Wir haben technische und organisatorische Maßnahmen getroffen, um zu verhindern, dass Ihre Daten versehentlich oder unrechtmäßig gelöscht, veröffentlicht, verloren, beeinträchtigt oder unbefugten Personen zugänglich gemacht, missbraucht oder anderweitig gesetzeswidrig verarbeitet werden. Wenn Sie Daten einsehen, korrigieren oder löschen möchten, können Sie uns jederzeit kontaktieren. Wenn der Inhalt rechtlich löschbar ist, können wir diesem Wunsch nachkommen.

Identifizierte Lücken in GDPR-Compliance und überarbeitete DatenschutzerklärungIdentifizierte Lücken in GDPR-Compliance und überarbeitete Datenschutzerklärung

Kort afsnit, men mangler et par lovpligtige elementer. Her er min analyse og udkast.

Kort analyse (til din forståelse):

• "des Datenschutzgesetzes" – samme mønster som tidligere: dette er sandsynligvis en oversættelse af den danske Databeskyttelseslov, ikke en tysk lovhenvisning. Der findes intet der hedder "das Datenschutzgesetz" i Tyskland – den relevante tyske lov er BDSG (Bundesdatenschutzgesetz). Bør præciseres eller fjernes til fordel for en direkte DSGVO-reference
• Manglende klageret til en tilsynsmyndighed (Recht auf Beschwerde bei einer Aufsichtsbehörde) – et lovpligtigt element efter Art. 13 Abs. 2 lit. d DSGVO, som ikke må mangle
• "Wenn Sie Daten einsehen, korrigieren oder löschen möchten" er for uspecifik – DSGVO kræver at de konkrete rettigheder nævnes ved navn (indsigt, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet), ikke en sammenfattet, uformel version
• Ellers er selve substansen (formålsbegrænsning, tekniske/organisatoriske foranstaltninger) fagligt fornuftig, bare for kortfattet til at opfylde oplysningspligten fuldt ud

Udkast til afsendelse:

Datensicherheit

Wir verarbeiten Ihre personenbezogenen Daten sicher und vertraulich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Ihre Daten werden ausschließlich zu dem Zweck verarbeitet, zu dem sie erhoben wurden, und gelöscht, sobald dieser Zweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir haben angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unrechtmäßiger Verarbeitung zu schützen.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben unter „Der Datenverantwortliche").

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Til dig: Sidste sætning om klageret kræver strengt taget ikke navngivning af en specifik myndighed (kunden kan klage til sin egen lokale tilsynsmyndighed), så teksten er fin som den står. Send næste afsnit, når du er klar.

Zweck
Die Informationen werden verwendet, um Sie als Nutzer zu identifizieren und Ihnen relevante Werbung anzuzeigen, um Ihre Käufe und Zahlungen zu registrieren und um die von Ihnen angeforderten Dienste bereitzustellen. Dies könnte beispielsweise der Versand eines Newsletters sein. Darüber hinaus verwenden wir die Informationen, um unsere Dienste und Inhalte zu optimieren.

Analysierte Datenschutzverstöße und strukturierte rechtliche Grundlagen neuAnalysierte Datenschutzverstöße und strukturierte rechtliche Grundlagen neu

Kort afsnit, men det blander flere formål sammen uden at angive retsgrundlag for hver især – hvilket DSGVO kræver adskilt (Art. 13 Abs. 1 lit. c: hvert formål skal have sit eget retsgrundlag angivet).

Analyse:

• "um Sie... zu identifizieren und Ihnen relevante Werbung anzuzeigen" – dette er reklame/tracking-formål, som kræver samtykke (Art. 6 Abs. 1 lit. a DSGVO), ikke bare accept som en selvfølge. Skal kobles sammen med jeres cookie-samtykke, ikke stå som en generel oplysning
• "Käufe und Zahlungen zu registrieren" og "angeforderten Dienste bereitzustellen" – dette er kontraktopfyldelse (Art. 6 Abs. 1 lit. b), lovligt uden separat samtykke, da det er nødvendigt for at gennemføre købet
• "Versand eines Newsletters" – kræver eksplicit opt-in-samtykke efter både DSGVO og den tyske konkurrencelov (§7 Abs. 2 UWG). Kan ikke bare nævnes som et eksempel på et generelt "service" – skal have sit eget retsgrundlag og bør beskrive afmeldingsretten
• "unsere Dienste und Inhalte zu optimieren" – berettiget interesse (Art. 6 Abs. 1 lit. f), men kræver en interesseafvejning nævnt kort

Udkast til afsendelse:

Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung Ihrer Bestellungen, zur Registrierung Ihrer Käufe und Zahlungen sowie zur Bereitstellung der von Ihnen angeforderten Dienstleistungen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns Ihre Einwilligung erteilt haben, versenden wir Ihnen unseren Newsletter mit Informationen zu Produkten und Angeboten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch Kontaktaufnahme mit uns.

Ebenfalls auf Grundlage Ihrer Einwilligung zeigen wir Ihnen personalisierte Werbung an, sofern Sie der entsprechenden Cookie-Nutzung zugestimmt haben (siehe Cookie-Richtlinie).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Optimierung unserer Dienste und Inhalte verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses an der kontinuierlichen Verbesserung unseres Angebots. Ihre Interessen und Grundrechte werden dabei angemessen berücksichtigt.

Til dig: Jeg har antaget, at newsletter er opt-in (dvs. kunden aktivt tilmelder sig), ikke automatisk tilmeldt ved køb – bekræft det er korrekt praksis hos jer, da automatisk tilmelding uden separat samtykke er ulovligt efter tysk ret. Send næste afsnit, når du er klar.

Speicherdauer der Daten
Die Informationen werden für den gesetzlich zulässigen Zeitraum gespeichert und gelöscht, wenn sie nicht mehr benötigt werden. Der Zeitraum hängt von der Art der Informationen und dem Grund der Speicherung ab. Es ist daher nicht möglich, einen allgemeinen Zeitrahmen für die Löschung von Informationen anzugeben. Zahlungsinformationen werden von NETS sicher und verantwortungsvoll gespeichert, und wir speichern Informationen über Transaktionen und Käufe nur in Übereinstimmung mit den Rechnungslegungsvorschriften.

Präzisierte Speicheranforderungen und klärte begriffliche UnstimmigkeitenPräzisierte Speicheranforderungen und klärte begriffliche Unstimmigkeiten

Kort afsnit, men to problemer – ét indholdsmæssigt og ét, der ligner en fejl.

🔴 Modsigelse med tidligere afsnit:

"Zahlungsinformationen werden von NETS... gespeichert" – men i jeres betalings-side (som vi gennemgik tidligere) stod det tydeligt, at AltaPay er jeres betalingsudbyder ("Alle Kartenzahlungen werden von AltaPay abgewickelt"). Nu nævnes pludselig NETS i stedet. Enten bruger I begge (fx NETS til nogle betalingsmetoder, AltaPay til andre), eller også er det en fejl fra en ældre tekstversion, der ikke er opdateret. Dette skal afklares, før det sendes til jurist – en forkert navngiven databehandler er en reel GDPR-fejl, ikke kun en stilistisk detalje, da kunden har krav på at vide, hvem der faktisk behandler deres data.

🟡 For vagt ift. DSGVO's krav:

DSGVO (Art. 13 Abs. 2 lit. a) kræver, at I enten angiver en konkret opbevaringsperiode, eller som minimum kriterierne for at fastsætte den – "det er ikke muligt at angive en generel tidsramme" er utilstrækkeligt alene. I har allerede kriterier at give (bogføringslovgivning, kundekontodata, markedsføringssamtykke), så det bør konkretiseres.

Udkast til afsendelse:

Speicherdauer der Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• Bestell- und Rechnungsdaten: werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO) für die gesetzlich vorgeschriebene Dauer gespeichert.
• Kundenkontodaten: werden gespeichert, solange ein Kundenkonto besteht, und auf Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Daten zu Marketingzwecken (z. B. Newsletter): werden gespeichert, bis Sie Ihre Einwilligung widerrufen.
• Zahlungsinformationen: werden von unserem Zahlungsdienstleister [AltaPay/NETS – bitte bestätigen] sicher gespeichert und verarbeitet. Wir selbst speichern keine vollständigen Zahlungskartendaten.

Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Til dig: Bekræft venligst om det er AltaPay, NETS, eller begge, så jeg/I kan rette den kantede parentes, før den sendes videre – ellers risikerer I at sende en tekst med en faktuel fejl til juristen, som de ikke kan fange, da de ikke kender jeres reelle set-up.

Det er Altapay

Godt, så er den rettet. Her er den endelige, rene version af afsnittet:

Speicherdauer der Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• Bestell- und Rechnungsdaten: werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO) für die gesetzlich vorgeschriebene Dauer gespeichert.
• Kundenkontodaten: werden gespeichert, solange ein Kundenkonto besteht, und auf Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Daten zu Marketingzwecken (z. B. Newsletter): werden gespeichert, bis Sie Ihre Einwilligung widerrufen.
• Zahlungsinformationen: werden von unserem Zahlungsdienstleister AltaPay sicher gespeichert und verarbeitet. Wir selbst speichern keine vollständigen Zahlungskartendaten.

Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir geben personenbezogene Daten nur in folgenden Fällen an Dritte weiter:

Zur Vertragserfüllung: Zur Abwicklung Ihrer Bestellung geben wir die erforderlichen Daten (u. a. Name, Adresse) an unseren Zahlungsdienstleister AltaPay sowie an unsere Versanddienstleister (DHL, UPS) weiter. Diese verarbeiten die Daten ausschließlich in unserem Auftrag bzw. zur Erbringung der jeweiligen Leistung.

Auf Grundlage Ihrer Einwilligung: Sofern Sie der entsprechenden Cookie-Nutzung zugestimmt haben, werden Nutzungsdaten (z. B. besuchte Seiten, Interaktionen mit Werbung, geografischer Standort) mit folgenden Anbietern geteilt:

• Google Ireland Limited (Google Analytics) – Datenübermittlung an Google LLC, USA, auf Grundlage von Standardvertragsklauseln
• Stape Inc., USA (serverseitiges Tracking) – auf Grundlage von Standardvertragsklauseln
• Klaviyo, Inc., USA (E-Mail-Marketing) – auf Grundlage von Standardvertragsklauseln
• Meta Platforms Ireland Limited (Facebook/Instagram-Werbung) – ggf. Datenübermittlung an Meta Platforms, Inc., USA, auf Grundlage von Standardvertragsklauseln

Diese Anbieter dürfen die Daten ausschließlich zu den genannten Zwecken verarbeiten und nicht für eigene Zwecke nutzen, soweit sie als Auftragsverarbeiter tätig werden.

Eine Weitergabe Ihres Namens und Ihrer E-Mail-Adresse an weitere Dritte zu deren eigenen Zwecken erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

Ihnen stehen im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung (Art. 16 DSGVO), sofern die über Sie verarbeiteten Daten unrichtig sind
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie uns jederzeit per E-Mail kontaktieren (Kontaktdaten siehe Impressum).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dies kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. Als für uns zuständige Aufsichtsbehörde in Dänemark können Sie sich zudem an das dänische Datatilsynet wenden.

Wie Sie Ihre Daten von One Open Sky löschen

Wenn Sie möchten, dass wir personenbezogene Daten löschen, die wir im Zusammenhang mit einer Verbindung zu Ihrem Facebook-Konto (z. B. bei Anmeldung über Facebook Login) erhalten haben, kontaktieren Sie uns bitte per E-Mail an info@oneopensky.dk. Wir stellen sicher, dass die entsprechenden Daten aus unseren Systemen gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie Ihre bei Facebook/Meta selbst gespeicherten Daten löschen möchten, können Sie dies direkt in Ihrem Facebook-Konto über die Datenschutzeinstellungen vornehmen.

Ihre allgemeinen Rechte auf Löschung, Berichtigung und Auskunft bezüglich sämtlicher bei uns gespeicherter Daten sind unter „Einblick und Beschwerden" beschrieben.