Personvernerklæring

Sist oppdatert: 20. august 2026

Beskyttelse av dine personopplysninger er viktig for oss. Nedenfor informerer vi deg om hvilke personopplysninger vi behandler når du besøker vår nettbutikk på www.schafhocker.com, bestiller hos oss, kontakter oss eller benytter deg av våre øvrige tilbud.

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (GDPR) er:

Schafhocker.com er en nettbutikk som eies av
DokuPit GmbH
Schulstrasse 14a
A-3300 Amstetten
Susi Schönherr
Tlf.: +43 676 979 56 53
Østerrike

Ved spørsmål om personvern eller utøvelse av dine rettigheter, vennligst kontakt oss via kontaktinformasjonen ovenfor.

2. Rettslig grunnlag

Vi behandler personopplysninger kun dersom det foreligger et rettslig grunnlag for dette. Avhengig av behandlingen baserer vi oss spesielt på:

Art. 6 nr. 1 bokstav a GDPR – ditt samtykke, spesielt for valgfrie informasjonskapsler samt analyse- og markedsføringsteknologier;
Art. 6 nr. 1 bokstav b GDPR – initiering, gjennomføring og avvikling av en kontrakt samt tiltak før kontraktsinngåelse;
Art. 6 nr. 1 bokstav c GDPR – oppfyllelse av rettslige forpliktelser, spesielt skatte- og selskapsrettslige oppbevarings- og dokumentasjonsplikter;
Art. 6 nr. 1 bokstav f GDPR – våre berettigede interesser, spesielt knyttet til sikker, økonomisk og brukervennlig levering av vår nettbutikk, forebygging av svindel og misbruk, samt fastsettelse, utøvelse eller forsvar av rettskrav.

I den grad det kreves samtykke for lagring av informasjon på din enhet eller tilgang til informasjon på din enhet, innhenter vi dette via vårt banner for informasjonskapsler.

3. Besøk i vår nettbutikk

Teknisk levering og loggdata

Ved besøk i vår nettbutikk behandles teknisk nødvendige data som din nettleser sender til vår butikk eller dennes tekniske tjenesteleverandører. Dette inkluderer spesielt IP-adresse, dato og klokkeslett for tilgang, besøkt side eller fil, overført datamengde, referanse-URL, nettlesertype og -versjon, operativsystem samt eventuelle feilmeldinger.

Behandlingen er nødvendig for å levere nettbutikken, sikre dens stabilitet og sikkerhet, analysere tekniske feil og avverge angrep eller misbruk. Rettslig grunnlag er art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse ligger i en sikker og funksjonell drift av vår nettbutikk.

Shopify

Vår nettbutikk drives via e-handelsplattformen Shopify. Shopify behandler data som er nødvendige for hosting, butikkfunksjoner, handlekurv, utsjekking, bestillingshåndtering, sikkerhetsfunksjoner og teknisk kommunikasjon.

Avhengig av din interaksjon kan spesielt IP-adresse, enhets- og nettleserdata, informasjon om informasjonskapsler, handlekurv- og bestillingsdata, kundekonto- og kontaktdata bli behandlet. Mottakere kan være selskaper i Shopify-konsernet samt underleverandører benyttet av Shopify.

Behandlingen skjer for kontraktsgjennomføring i henhold til art. 6 nr. 1 bokstav b GDPR, for å ivareta våre berettigede interesser i en sikker og effektiv butikkdrift i henhold til art. 6 nr. 1 bokstav f GDPR, og – ved valgfrie teknologier – på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR.

Ytterligere informasjon om databehandling hos Shopify finner du på: https://www.shopify.com/legal/privacy

Shopify Network Intelligence / Enhanced Services: Denne funksjonen er ikke aktivert i vår butikk.

4. Bestilling, kontrakt, frakt og kundeservice

Bestillinger og kundekonto

Når du bestiller hos oss eller oppretter en kundekonto, behandler vi opplysningene du gir oss i forbindelse med bestillingen eller registreringen. Dette inkluderer spesielt for- og etternavn, faktura- og leveringsadresse, e-postadresse, telefonnummer, bestilte varer, bestillingsnummer, betalingsstatus, fraktstatus, meldinger samt eventuelle frivillige opplysninger.

Vi bruker disse opplysningene til å håndtere bestillinger, tilordne betalinger, sende varer, informere deg om din bestilling, behandle garanti- eller reklamasjonssaker, forebygge svindel og yte kundeservice.

Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR. I den grad behandlingen tjener oppfyllelse av rettslige oppbevarings-, dokumentasjons- eller rapporteringsplikter, er rettslig grunnlag art. 6 nr. 1 bokstav c GDPR.

Utlevering av data som er nødvendige for bestillingen, er nødvendig for å inngå og gjennomføre en kontrakt med oss. Uten disse opplysningene kan vi ikke behandle eller levere din bestilling.

Frakt og verdensomspennende levering

For levering av din bestilling overfører vi nødvendige opplysninger – vanligvis navn, leveringsadresse, eventuelt e-postadresse og telefonnummer samt forsendelses- og bestillingsdata – til den valgte fraktleverandøren. Våre fraktpartnere kan spesielt inkludere Österreichische Post AG, DPD samt deres lokale leverings- eller samarbeidspartnere, avhengig av destinasjonsland.

Ved levering til land utenfor Det europeiske økonomiske samarbeidsområde (EØS) kan opplysninger som er nødvendige for frakt, tollbehandling, import eller utlevering bli overført til fraktpartnere, tollmyndigheter, tollagenter, importtjenesteleverandører eller andre relevante organer i destinasjonslandet. Dette skjer i den grad det er nødvendig for å oppfylle kjøps- og leveringskontrakten i henhold til art. 6 nr. 1 bokstav b GDPR, for å oppfylle rettslige forpliktelser i henhold til art. 6 nr. 1 bokstav c GDPR, eller for å ivareta våre berettigede interesser i en korrekt verdensomspennende levering i henhold til art. 6 nr. 1 bokstav f GDPR.

Vær oppmerksom på at personvernnivået i enkelte tredjeland muligens ikke tilsvarer nivået innenfor EØS. Dersom det ikke foreligger en beslutning om tilstrekkelighetsnivå fra EU-kommisjonen, iverksetter vi – i den grad det er rettslig påkrevd og innenfor vår kontroll – egnede beskyttelsestiltak, spesielt inngåelse av EUs standardkontraktsbestemmelser. Dersom en overføring unntaksvis er direkte nødvendig for gjennomføring av din kontrakt og det ikke finnes andre egnede garantier, kan den baseres på art. 49 nr. 1 bokstav b GDPR.

Fakturering og regnskap

Vi behandler bestillings-, faktura-, betalings- og skatterelevante data for fakturering, regnskap, oppfyllelse av lovbestemte dokumentasjons- og oppbevaringsplikter samt for forsvar eller håndheving av rettskrav.

Mottakere kan være skatterådgivere, regnskapstjenester, banker, betalingstjenesteleverandører og relevante myndigheter, i den grad dette er nødvendig. Rettslig grunnlag er art. 6 nr. 1 bokstav b og bokstav c GDPR samt, der det er relevant, art. 6 nr. 1 bokstav f GDPR.

5. Betalingshåndtering

For betalingshåndtering bruker vi betalingsmetodene som tilbys i kassen. Avhengig av land og tilgjengelighet kan dette spesielt være kreditt- og debetkortbetalinger (Visa, Mastercard, American Express, Maestro og UnionPay) samt Bancontact, EPS, iDEAL/Wero, Klarna, MobilePay og TWINT.

De konkrete betalingsopplysningene behandles direkte av den betalingstjenesten du har valgt. Vi mottar vanligvis kun den informasjonen vi trenger for bekreftelse, håndtering og tilordning av din betaling, for eksempel betalingsstatus, transaksjons-ID og eventuelt informasjon om returtrekk eller svindel. Vi behandler ikke fullstendige kort- eller tilgangsopplysninger for de benyttede betalingsmetodene.

Betalingshåndteringen skjer via Shopify Payments og/eller den betalingstjenesten du har valgt. Den respektive leverandøren behandler dine data under eget personvernansvar eller som tjenesteleverandør, avhengig av betalingsmetode og konkret transaksjonshåndtering. Informasjon om den relevante betalingstjenesten vises til deg i kassen.

Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR. I den grad en kontroll er nødvendig for å forebygge svindel eller misbruk, skjer dette på grunnlag av våre berettigede interesser i henhold til art. 6 nr. 1 bokstav f GDPR.

6. Kontakt og hCaptcha

Når du kontakter oss via e-post, telefon, kontaktskjema eller på annen måte, behandler vi opplysningene du sender oss, inkludert kontaktinformasjon, innholdet i forespørselen og eventuelle tilhørende kommunikasjonsdata. Behandlingen tjener til å håndtere din henvendelse, besvare din forespørsel og eventuelt forberede eller gjennomføre en kontrakt.

Rettslig grunnlag er ved kontraktsrelaterte forespørsler art. 6 nr. 1 bokstav b GDPR, ved andre forespørsler art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse ligger i en effektiv håndtering av kunde- og interessenthenvendelser.

For å beskytte vårt kontaktskjema mot automatiserte inntastinger, søppelpost (spam) og misbruk, bruker vi hCaptcha fra Intuition Machines, Inc., USA. Ved besøk eller bruk av det beskyttede skjemaet kan tekniske data som IP-adresse, enhets- og nettleserinformasjon, referanseinformasjon, tidsstempler samt interaksjonsdata bli behandlet og overført til hCaptcha.

Behandlingen skjer på grunnlag av våre berettigede interesser i henhold til art. 6 nr. 1 bokstav f GDPR for å beskytte vår nettbutikk og våre kommunikasjonskanaler mot misbruk og automatisert bruk. I den grad det i enkelttilfeller kreves samtykke for bruk av ikke-teknisk nødvendige teknologier, skjer behandlingen først etter ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Overføring av data til USA kan ikke utelukkes. Ytterligere informasjon finner du på: https://www.hcaptcha.com/privacy

7. Produktanmeldelser med Judge.me

Vi bruker appen Judge.me for produktanmeldelser. Når du foretar en bestilling hos oss, kan vi – i den grad det er rettslig tillatt – sende deg en invitasjon til å gi en produktanmeldelse. I den forbindelse kan spesielt navn, e-postadresse, kjøpte produkter, bestillingsinformasjon, avgitt anmeldelse, stjernerangering, bilder og tidspunkt for anmeldelsen bli behandlet.

Når du publiserer en anmeldelse, kan opplysningene du har gitt frivillig, spesielt navnet ditt eller visningsnavnet ditt, anmeldelsesteksten, stjernerangeringen og frivillig opplastede bilder, være offentlig synlige i nettbutikken.

Rettslig grunnlag for sending av en anmeldelsesforespørsel er vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR for å innhente tilbakemeldinger og forbedre vårt tilbud, i den grad dette er tillatt etter gjeldende konkurranserettslige regler. Dersom samtykke er påkrevd, innhenter vi dette på forhånd. Rettslig grunnlag for publisering av din frivillig avgitte anmeldelse er art. 6 nr. 1 bokstav a GDPR eller din frivillige publisering. Du kan når som helst protestere mot en anmeldelsesforespørsel.

Ytterligere informasjon om Judge.me finner du på: https://judge.me/help/en/articles/8364277-gdpr-compliance

8. Affiliate-program med GoAffPro

Vi driver et affiliate-program via GoAffPro. Affiliate-partnere mottar en individuell rabattkode og/eller affiliate-lenke. Dersom en rabattkode eller lenke brukes, behandler GoAffPro data for å tilordne anbefalingen og beregne partnerprovisjonen.

I denne forbindelse kan spesielt affiliate-ID, benyttet rabattkode, klikk- og tidsinformasjon, bestillingsnummer, bestillingsverdi, formidlede produkter, status for bestillingen samt teknisk nødvendig informasjon om informasjonskapsler bli behandlet. Dine fullstendige betalingsopplysninger, adresse, e-postadresse eller andre kontaktopplysninger som ikke er nødvendige for provisjonen, blir ikke overført til affiliate-partnere.

Affiliate-partnere mottar utelukkende de dataene som er nødvendige for tilordning og avregning av deres formidling, spesielt informasjon om at en bestilling ble generert via deres kode eller lenke, bestillingsnummeret eller en pseudonymisert referanse, den provisjonsrelevante bestillingsverdien og provisjonsstatusen. Den konkrete datadelingen avhenger av konfigurasjonen av vårt affiliate-program.

Vi behandler disse opplysningene for å tilordne anbefalinger, avregne provisjoner, administrere affiliate-programmet og forebygge misbruk. Rettslig grunnlag for teknisk nødvendige tilordninger er art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse ligger i korrekt avvikling og forebygging av misbruk av affiliate-programmet. I den grad GoAffPro benytter ikke-nødvendige informasjonskapsler eller tilsvarende teknologier, skjer dette kun med ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR.

9. Analyse og markedsføring

Vi bruker analyse- og markedsføringsteknologier utelukkende dersom du har gitt oss ditt samtykke til dette via vårt banner for informasjonskapsler. Rettslig grunnlag er art. 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke tilbake eller endre ditt samtykke med virkning for fremtiden via innstillingene for informasjonskapsler.

Google Analytics

Vi bruker Google Analytics, en nettanalysetjeneste fra Google. Google Analytics hjelper oss med å forstå hvordan besøkende bruker nettbutikken vår, for eksempel hvilke sider som besøkes, hvor lenge et besøk varer, hvilken kilde et besøk kommer fra og hvilke interaksjoner som finner sted.

I denne forbindelse kan spesielt nettidentifikatorer, ID-er for informasjonskapsler, IP-adresse, enhets- og nettleserinformasjon, omtrentlige posisjonsdata, besøkte sider, interaksjoner og tidsstempler bli behandlet. Vi bruker kun Google Analytics etter ditt samtykke. Overføring av data til Google-selskaper utenfor EØS, spesielt til USA, kan ikke utelukkes.

Ytterligere informasjon finner du på: https://policies.google.com/privacy

Vi bruker Pinterest-taggen. Denne brukes til å måle suksessen til Pinterest-kampanjer, registrere konverteringshendelser, opprette målgrupper samt vise interessebasert reklame på Pinterest eller på andre nettsteder.

I den forbindelse kan spesielt identifikatorer for informasjonskapsler eller lignende, IP-adresse, enhets- og nettleserinformasjon, besøkte sider, produkt- og handlekurvhendelser, bestillings- eller konverteringshendelser samt tidsstempler bli behandlet. Pinterest kan koble disse dataene til din Pinterest-konto dersom du er logget inn der.

Vi aktiverer Pinterest-taggen utelukkende etter ditt samtykke via kategorien «Markedsføring» i informasjonskapslene. Rettslig grunnlag er art. 6 nr. 1 bokstav a GDPR. Du kan når som helst trekke tilbake dette samtykket via innstillingene for informasjonskapsler. Dataoverføringer til Pinterest-selskaper utenfor EØS kan ikke utelukkes.

Ytterligere informasjon finner du på: https://policy.pinterest.com/no/privacy-policy

Shopify-markedsføring og personlig tilpasning

I den grad du aktiverer kategorien «Personlig tilpasning» eller «Markedsføring» i innstillingene for informasjonskapsler, kan Shopify og eventuelt andre partnere vi benytter, bruke teknologier for å tilpasse innhold, måle markedsføringstiltak og vise deg interessebasert reklame. Dette kan inkludere behandling av nettidentifikatorer, informasjon om informasjonskapsler, data om enhetsbruk, handlekurv- og kjøpshendelser samt interaksjonsdata.

Du kan når som helst trekke tilbake ditt samtykke via innstillingene for informasjonskapsler. Informasjon om databehandling hos Shopify finner du på: https://www.shopify.com/legal/privacy

10. Informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler og lignende teknologier, som piksler, tagger, lokal lagring (local storage) eller lignende identifikatorer. Informasjonskapsler er små tekstfiler som kan lagres på din enhet. Enkelte teknologier er teknisk nødvendige for at nettbutikken vår skal fungere. Andre brukes til personlig tilpasning, analyse eller reklame.

Teknisk nødvendige teknologier

Teknisk nødvendige informasjonskapsler og lignende teknologier trenger vi spesielt for handlekurv, utsjekking, sikkerhetsfunksjoner, forebygging av svindel, innstillinger for informasjonskapsler, språk- og øktinnstillinger samt teknisk levering av butikken. Vi bruker disse teknologiene på grunnlag av art. 6 nr. 1 bokstav f GDPR og, der det er relevant, det gjeldende unntaket i ekomlovgivningen for teknisk nødvendig tilgang. Vår berettigede interesse ligger i en sikker og funksjonell levering av vår nettbutikk.

Valgfrie teknologier

Teknologier for personlig tilpasning, analyse og markedsføring bruker vi kun etter ditt aktive samtykke. Du kan når som helst endre eller trekke tilbake valget ditt med virkning for fremtiden via lenken «Innstillinger for informasjonskapsler» i bunnteksten (footer) i vår nettbutikk.

De enkelte kategoriene og eventuelle tjenester som benyttes, forklares i banneret for informasjonskapsler eller i innstillingsvisningen der. Avvisning av valgfrie teknologier påvirker ikke den grunnleggende funksjonaliteten til vår nettbutikk.

11. Mottakere og dataoverføringer til tredjeland

Vi gir kun videre personopplysninger dersom det er nødvendig for de nevnte formålene, dersom vi er rettslig forpliktet til det, dersom du har samtykket, eller dersom det foreligger en berettiget interesse. Mottakere kan spesielt være:

Shopify og selskaper tilknyttet Shopify samt tekniske underleverandører;
Betalingstjenesteleverandører og banker;
Fraktleverandører, leveringspartnere, tollmyndigheter og importtjenesteleverandører;
IT-, hosting-, sikkerhets- og kommunikasjonstjenesteleverandører;
Judge.me, GoAffPro, Google og Pinterest, i den grad de brukes i henhold til denne personvernerklæringen;
Affiliate-partnere i det omfanget som er beskrevet i avsnitt 8, begrenset til provisjonsavregning;
Skatterådgivere, regnskapstjenester, myndigheter, domstoler og juridiske rådgivere, i den grad det er nødvendig.

Enkelte mottakere kan befinne seg utenfor EØS eller behandle data der. Dersom det ikke foreligger en beslutning om tilstrekkelighetsnivå fra EU-kommisjonen for det aktuelle mottakerlandet, bruker vi – i den grad det er nødvendig – egnede garantier i henhold til art. 44 ff. GDPR, spesielt EUs standardkontraktsbestemmelser, eller baserer overføringen på et lovbestemt unntak. Du kan be oss om informasjon om de relevante garantiene.

12. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for det aktuelle formålet. Deretter sletter eller anonymiserer vi opplysningene, med mindre vi er rettslig forpliktet til en lengre oppbevaring eller trenger opplysningene for fastsettelse, utøvelse eller forsvar av rettskrav.

Kontrakts-, bestillings-, betalings- og fakturaopplysninger oppbevarer vi vanligvis i syv år i henhold til lovbestemte skatte- og selskapsrettslige oppbevaringsplikter.
Opplysninger fra kundehenvendelser sletter vi så snart henvendelsen er ferdigbehandlet og ingen rettslige forpliktelser eller rettskrav står i veien for dette.
Opplysninger som behandles på grunnlag av et samtykke, lagrer vi inntil samtykket trekkes tilbake eller inntil formålet med behandlingen bortfaller.
Informasjon om samtykke til informasjonskapsler og lignende lagrer vi i den grad det er nødvendig for å dokumentere og administrere dine valg.

I enkelttilfeller kan lengre lagring være nødvendig, for eksempel ved pågående garanti-, foreldelses- eller rettstvister.

13. Dine rettigheter

Du har følgende rettigheter innenfor rammene av de lovbestemte vilkårene:

Innsyn: Du kan kreve innsyn i personopplysningene vi behandler om deg.
Retting: Du kan kreve retting av uriktige opplysninger eller utfylling av ufullstendige opplysninger.
Sletting: Du kan kreve sletting av dine opplysninger under de lovbestemte vilkårene.
Begrensning: Du kan kreve begrensning av behandlingen under de lovbestemte vilkårene.
Dataportabilitet: Du kan kreve overføring av opplysningene du har gitt oss, og som vi behandler automatisert på grunnlag av et samtykke eller for å oppfylle en kontrakt, i et strukturert, vanlig og maskinlesbart format.
Tilbaketrekking: Du kan når som helst trekke tilbake et gitt samtykke med virkning for fremtiden. Lovligheten av behandlingen frem til tilbaketrekkingen berøres ikke av dette.
Protest: Du kan når som helst protestere mot en behandling som er basert på art. 6 nr. 1 bokstav e eller bokstav f GDPR, av grunner knyttet til din særlige situasjon. Dersom opplysninger behandles for direkte markedsføring, kan du når som helst protestere mot denne behandlingen uten å oppgi grunn.

For å utøve dine rettigheter er det tilstrekkelig å sende en melding til office@schafhocker.com.

14. Klagerett

Du har rett til å klage til en tilsynsmyndighet for personvern. I Østerrike er dette spesielt:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Østerrike
E-post: dsb@dsb.gv.at
Nettsted: https://www.dsb.gv.at/

Du kan også henvende deg til tilsynsmyndigheten for personvern på ditt vanlige bosted, din arbeidsplass eller stedet for det påståtte bruddet.

15. Automatiserte avgjørelser

Vi tar ingen avgjørelser som utelukkende er basert på automatisert behandling – inkludert profilering – og som har rettslig virkning for deg eller på lignende måte påvirker deg i betydelig grad.

I den grad du samtykker i analyse-, markedsførings- eller teknologier for personlig tilpasning, kan disse teknologiene imidlertid brukes til å evaluere bruksatferd, opprette målgrupper eller vise interessebasert reklame. Dette utgjør ikke en utelukkende automatisert avgjørelse med de følgene som er nevnt i art. 22 GDPR.

16. Datasikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte dine data mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert avsløring eller uautorisert tilgang. Vår nettbutikk bruker TLS-/SSL-kryptering for overføring av data.

17. Endringer i denne personvernerklæringen

Vi kan tilpasse denne personvernerklæringen dersom rettslige krav, vår nettbutikk eller tjenestene vi benytter endres. Den til enhver tid gjeldende versjonen publisert på dette nettstedet med ovennevnte dato er gjeldende.