Sekretesspolicy

Version: 20 augusti 2026

Skyddet av dina personuppgifter är viktigt för oss. Nedan informerar vi dig om vilka personuppgifter vi behandlar när du besöker vår webbutik på www.schafhocker.com, gör en beställning hos oss, kontaktar oss eller använder våra övriga tjänster.

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) är:

Schafhocker.com är en webbutik som tillhör
DokuPit GmbH
Schulstrasse 14a
A-3300 Amstetten
Susi Schönherr
Tel.: +43 676 979 56 53
Österrike

Om du har frågor om dataskydd eller vill utöva dina rättigheter, vänligen kontakta oss via de kontaktuppgifter som anges ovan.

2. Rättslig grund

Vi behandlar personuppgifter endast i den mån det finns en rättslig grund för detta. Beroende på behandlingen stöder vi oss i synnerhet på:

Art. 6.1 a i GDPR – ditt samtycke, särskilt för valfria cookies samt analys- och marknadsföringstekniker;
Art. 6.1 b i GDPR – initiering, genomförande och avveckling av ett avtal samt åtgärder inför avtal;
Art. 6.1 c i GDPR – uppfyllande av rättsliga förpliktelser, särskilt skatte- och bolagsrättsliga lagrings- och dokumentationsplikter;
Art. 6.1 f i GDPR – våra berättigade intressen, särskilt avseende att tillhandahålla vår webbutik på ett säkert, ekonomiskt och användarvänligt sätt, förebygga bedrägerier och missbruk samt fastställa, göra gällande eller försvara rättsliga anspråk.

I den mån samtycke krävs för lagring av information på din slutenhet eller för åtkomst till information i din slutenhet, inhämtar vi detta via vår cookie-banner.

3. Besök i vår webbutik

Tekniskt tillhandahållande och logguppgifter

När du besöker vår webbutik behandlas tekniskt nödvändiga uppgifter som din webbläsare överför till vår butik eller dess tekniska tjänsteleverantörer. Detta omfattar särskilt IP-adress, datum och tid för åtkomst, besökt sida eller fil, överförd datamängd, referens-URL, webbläsartyp och webbläsarversion, operativsystem samt eventuella felmeddelanden.

Behandlingen är nödvändig för att leverera webbutiken, säkerställa dess stabilitet och säkerhet, analysera tekniska fel samt avvärja attacker eller missbruk. Den rättsliga grunden är art. 6.1 f i GDPR. Vårt berättigade intresse ligger i en säker och fungerande drift av vår webbutik.

Shopify

Vår webbutik drivs via e-handelsplattformen Shopify. Shopify behandlar uppgifter som krävs för hosting, butiksfunktioner, varukorg, utcheckning, orderhantering, säkerhetsfunktioner och teknisk kommunikation.

Beroende på din interaktion kan särskilt IP-adress, enhets- och webbläsaruppgifter, cookie-information, varukorgs- och orderuppgifter, kundkontouppgifter och kontaktuppgifter behandlas. Mottagare kan vara företag inom Shopify-koncernen samt underleverantörer som anlitas av Shopify.

Behandlingen sker för att fullgöra avtal i enlighet med art. 6.1 b i GDPR, för att tillgodose våra berättigade intressen av en säker och effektiv butiksdrift i enlighet med art. 6.1 f i GDPR och – vid valfria tekniker – på grundval av ditt samtycke i enlighet med art. 6.1 a i GDPR.

Mer information om Shopifys databehandling finns på: https://www.shopify.com/legal/privacy

Shopify Network Intelligence / Enhanced Services: Denna funktion är inte aktiverad i vår butik.

4. Beställning, avtal, frakt och kundtjänst

Beställningar och kundkonto

När du beställer hos oss eller skapar ett kundkonto behandlar vi de uppgifter som du tillhandahåller oss i samband med beställningen eller registreringen. Detta omfattar särskilt för- och efternamn, fakturerings- och leveransadress, e-postadress, telefonnummer, beställda varor, ordernummer, betalningsstatus, leveransstatus, meddelanden samt eventuella frivilliga uppgifter.

Vi använder dessa uppgifter för att hantera beställningar, matcha betalningar, skicka varor, informera dig om din beställning, hantera garanti- eller reklamationsärenden, förebygga bedrägerier och tillhandahålla kundtjänst.

Den rättsliga grunden är art. 6.1 b i GDPR. I den mån behandlingen tjänar till att uppfylla rättsliga lagrings-, dokumentations- eller rapporteringsplikter är den rättsliga grunden art. 6.1 c i GDPR.

Tillhandahållandet av de uppgifter som krävs för beställningen är nödvändigt för att ingå och genomföra ett avtal med oss. Utan dessa uppgifter kan vi inte behandla eller leverera din beställning.

Frakt och världsomspännande leverans

För leverans av din beställning överför vi nödvändiga uppgifter – vanligtvis namn, leveransadress, eventuellt e-postadress och telefonnummer samt försändelse- och orderuppgifter – till den anlitade fraktleverantören. Våra fraktpartners kan särskilt omfatta Österreichische Post AG, DPD samt, beroende på destinationsland, deras lokala distributions- eller samarbetspartners.

Vid leveranser till länder utanför Europeiska ekonomiska samarbetsområdet (EES) kan de uppgifter som krävs för frakt, förtullning, import eller leverans överföras till fraktpartners, tullmyndigheter, tullombud, importtjänsteleverantörer eller andra behöriga organ i destinationslandet. Detta sker, i den mån det är nödvändigt, för att fullgöra köp- och leveransavtalet enligt art. 6.1 b i GDPR, för att uppfylla rättsliga förpliktelser enligt art. 6.1 c i GDPR eller för att tillgodose våra berättigade intressen av en korrekt världsomspännande leverans enligt art. 6.1 f i GDPR.

Observera att dataskyddsnivån i vissa tredjeländer eventuellt inte motsvarar nivån inom EES. I den mån det inte föreligger något beslut om adekvat skyddsnivå från Europeiska kommissionen vidtar vi – i den mån det är juridiskt nödvändigt och inom vår kontroll – lämpliga skyddsåtgärder, särskilt ingående av EU-standardavtalsklausuler. Om en överföring undantagsvis är direkt nödvändig för att genomföra ditt avtal och ingen annan lämplig garanti föreligger, kan den stödjas på art. 49.1 b i GDPR.

Fakturering och bokföring

Vi behandlar order-, faktura-, betalnings- och skatterelaterade uppgifter för fakturering, bokföring, uppfyllande av lagstadgade dokumentations- och lagringskrav samt för avvärjande eller genomdrivande av rättsliga anspråk.

Mottagare kan vara skatterådgivare, bokföringstjänster, banker, betaltjänstleverantörer och behöriga myndigheter, i den mån det är nödvändigt. Den rättsliga grunden är art. 6.1 b och 6.1 c i GDPR samt, i tillämpliga fall, art. 6.1 f i GDPR.

5. Betalningshantering

För betalningshantering använder vi de betalsätt som erbjuds i kassan. Beroende på land och tillgänglighet kan detta särskilt omfatta kredit- och betalkortbetalningar (Visa, Mastercard, American Express, Maestro och UnionPay) samt Bancontact, EPS, iDEAL/Wero, Klarna, MobilePay och TWINT.

De specifika betalningsuppgifterna behandlas direkt av den betaltjänst du har valt. Vi får i regel endast den information som vi behöver för att bekräfta, hantera och matcha din betalning, såsom betalningsstatus, transaktions-ID och i förekommande fall information om återbetalning eller bedrägeri. Vi behandlar inte fullständiga kort- eller åtkomstuppgifter för de använda betalsätten.

Betalningshanteringen sker via Shopify Payments och/eller den betaltjänst du har valt. Respektive leverantör behandlar dina uppgifter under eget dataskyddsansvar eller som tjänsteleverantör, beroende på betalsätt och specifik transaktionshantering. Information om den ansvariga betaltjänsten visas för dig i kassan.

Den rättsliga grunden är art. 6.1 b i GDPR. I den mån en kontroll krävs för att förhindra bedrägeri eller missbruk sker detta på grundval av våra berättigade intressen enligt art. 6.1 f i GDPR.

6. Kontakt och hCaptcha

När du kontaktar oss via e-post, telefon, kontaktformulär eller på annat sätt behandlar vi de uppgifter du lämnar, inklusive kontaktuppgifter, innehållet i förfrågan och i förekommande fall tillhörande kommunikationsuppgifter. Behandlingen tjänar syftet att hantera ditt ärende, besvara din förfrågan och i förekommande fall initiera eller genomföra ett avtal.

Den rättsliga grunden är art. 6.1 b i GDPR vid avtalsrelaterade förfrågningar, och art. 6.1 f i GDPR vid övriga förfrågningar. Vårt berättigade intresse ligger i en effektiv hantering av förfrågningar från kunder och intressenter.

För att skydda vårt kontaktformulär mot automatiserade inmatningar, spam och missbruk använder vi hCaptcha från Intuition Machines, Inc., USA. Vid anrop eller användning av det skyddade formuläret kan tekniska uppgifter såsom IP-adress, enhets- och webbläsarinformation, referensinformation, tidsstämplar samt interaktionsdata behandlas och överföras till hCaptcha.

Behandlingen sker på grundval av våra berättigade intressen enligt art. 6.1 f i GDPR att skydda vår webbutik och våra kommunikationskanaler mot missbruksrelaterad automatiserad användning. I den mån samtycke krävs i enskilda fall för användning av tekniker som inte är tekniskt nödvändiga, sker behandlingen först efter ditt samtycke enligt art. 6.1 a i GDPR. En dataöverföring till USA kan inte uteslutas. Mer information finns på: https://www.hcaptcha.com/privacy

7. Produktrecensioner med Judge.me

Vi använder appen Judge.me för produktrecensioner. När du gör en beställning hos oss kan vi – i den mån det är juridiskt tillåtet – skicka en inbjudan till dig att lämna en produktrecension. I samband med detta kan särskilt namn, e-postadress, köpta produkter, orderinformation, lämnad recension, stjärnbetyg, bilder och tidpunkt för recensionen behandlas.

Om du publicerar en recension kan de uppgifter du lämnat frivilligt, särskilt ditt namn eller visningsnamn, recensionstexten, stjärnbetyget och frivilligt uppladdade bilder, vara offentligt synliga i webbutiken.

Den rättsliga grunden för att skicka en recensionsförfrågan är vårt berättigade intresse enligt art. 6.1 f i GDPR att inhämta feedback och förbättra vårt erbjudande, i den mån detta är tillåtet enligt tillämpliga konkurrensrättsliga bestämmelser. I den mån samtycke krävs inhämtar vi detta i förväg. Den rättsliga grunden för publiceringen av din frivilligt lämnade recension är art. 6.1 a i GDPR alternativt din frivilliga publicering. Du kan när som helst invända mot en recensionsförfrågan.

Mer information om Judge.me finns på: https://judge.me/help/en/articles/8364277-gdpr-compliance

8. Affiliate-program med GoAffPro

Vi driver ett affiliate-program via GoAffPro. Affiliate-partners får en individuell rabattkod och/eller affiliate-länk. Om en rabattkod eller länk används behandlar GoAffPro uppgifter för att matcha rekommendationen och beräkna partnerprovisionen.

I samband med detta kan särskilt affiliate-ID, använd rabattkod, klick- och tidsinformation, ordernummer, ordervärde, förmedlade produkter, orderstatus samt tekniskt nödvändig cookie-information behandlas. Dina fullständiga betalningsuppgifter, adress, e-postadress eller andra kontaktuppgifter som inte krävs för provisionen överförs inte till affiliate-partners.

Affiliate-partners får uteslutande de uppgifter som krävs för matchning och avräkning av deras förmedling, särskilt information om att en beställning har gjorts via deras kod eller länk, ordernumret eller en pseudonymiserad referens, det provisionsrelevanta ordervärdet och provisionsstatusen. Den specifika datadelningen styrs av konfigurationen av vårt affiliate-program.

Vi behandlar dessa uppgifter för att matcha rekommendationer, avräkna provisioner, administrera affiliate-programmet och förhindra missbruk. Den rättsliga grunden för tekniskt nödvändiga matchningar är art. 6.1 f i GDPR. Vårt berättigade intresse ligger i en korrekt hantering och förebyggande av missbruk av affiliate-programmet. I den mån GoAffPro använder icke-nödvändiga cookies eller jämförbara tekniker sker detta endast med ditt samtycke enligt art. 6.1 a i GDPR.

9. Analys och marknadsföring

Vi använder analys- och marknadsföringstekniker uteslutande om du har gett oss ditt samtycke till detta via vår cookie-banner. Den rättsliga grunden är art. 6.1 a i GDPR. Du kan när som helst återkalla eller ändra ditt samtycke med framtida verkan via cookie-inställningarna.

Google Analytics

Vi använder Google Analytics, en webbanalystjänst från Google. Google Analytics hjälper oss att förstå hur besökare använder vår webbutik, till exempel vilka sidor som besöks, hur länge ett besök varar, från vilken källa ett besök kommer och vilka interaktioner som sker.

I samband med detta kan särskilt online-identifierare, cookie-ID:n, IP-adress, enhets- och webbläsarinformation, ungefärliga platsuppgifter, besökta sidor, interaktioner och tidsstämplar behandlas. Vi använder Google Analytics endast efter ditt samtycke. En överföring av uppgifter till Google-företag utanför EES, särskilt till USA, kan inte uteslutas.

Mer information finns på: https://policies.google.com/privacy

Vi använder Pinterest-taggen. Denna används för att mäta framgången för Pinterest-kampanjer, registrera konverteringshändelser, skapa målgrupper samt visa intressebaserad reklam på Pinterest eller på andra webbplatser.

I samband med detta kan särskilt cookie- eller liknande identifierare, IP-adress, enhets- och webbläsarinformation, besökta sidor, produkt- och varukorgshändelser, order- eller konverteringshändelser samt tidsstämplar behandlas. Pinterest kan koppla dessa uppgifter till ditt Pinterest-konto om du är inloggad där.

Vi aktiverar Pinterest-taggen uteslutande efter ditt samtycke via cookie-kategorin ”Marknadsföring”. Den rättsliga grunden är art. 6.1 a i GDPR. Du kan när som helst återkalla detta samtycke via cookie-inställningarna. Dataöverföringar till Pinterest-företag utanför EES kan inte uteslutas.

Mer information finns på: https://policy.pinterest.com/de/privacy-policy

Shopify-marknadsföring och personlig anpassning

I den mån du aktiverar kategorin ”Personlig anpassning” eller ”Marknadsföring” i cookie-inställningarna kan Shopify och i förekommande fall andra partners som vi anlitar använda tekniker för att personanpassa innehåll, mäta marknadsföringsåtgärder och visa dig intressebaserad reklam. Detta kan omfatta behandling av online-identifierare, cookie-information, enhetsanvändningsdata, varukorgs- och köphändelser samt interaktionsdata.

Du kan när som helst återkalla ditt samtycke via cookie-inställningarna. Information om Shopifys databehandling finns på: https://www.shopify.com/legal/privacy

10. Cookies och liknande teknik

Vi använder cookies och liknande teknik, såsom pixlar, taggar, Local Storage eller jämförbara identifierare. Cookies är små textfiler som kan lagras på din slutenhet. Vissa tekniker är tekniskt nödvändiga för att vår webbutik ska fungera. Andra tjänar syftet med personlig anpassning, analys eller reklam.

Tekniskt nödvändiga tekniker

Tekniskt nödvändiga cookies och jämförbara tekniker behöver vi särskilt för varukorg, utcheckning, säkerhetsfunktioner, förebyggande av bedrägeri, cookie-inställningar, språk- och sessionsinställningar samt det tekniska tillhandahållandet av butiken. Dessa tekniker använder vi på grundval av art. 6.1 f i GDPR och, i tillämpliga fall, det relevanta undantaget i telekommunikationslagstiftningen för tekniskt nödvändig åtkomst. Vårt berättigade intresse ligger i att tillhandahålla vår webbutik på ett säkert och fungerande sätt.

Valfria tekniker

Tekniker för personlig anpassning, analys och marknadsföring använder vi endast efter ditt aktiva samtycke. Du kan när som helst ändra eller återkalla ditt val med framtida verkan via länken ”Cookie-inställningar” i sidfoten i vår webbutik.

De enskilda kategorierna och eventuella tjänster som används förklaras för dig i cookie-bannern respektive i dess inställningsvy. Att neka valfria tekniker påverkar inte den grundläggande användbarheten av vår webbutik.

11. Mottagare och överföring av uppgifter till tredjeländer

Vi lämnar endast ut personuppgifter om det är nödvändigt för de angivna ändamålen, om vi är juridiskt skyldiga till det, om du har lämnat ditt samtycke eller om det föreligger ett berättigat intresse. Mottagare kan särskilt vara:

Shopify och till Shopify anslutna företag samt tekniska underleverantörer;
Betaltjänstleverantörer och banker;
Fraktleverantörer, distributionspartners, tullmyndigheter och importtjänsteleverantörer;
IT-, hosting-, säkerhets- och kommunikationstjänsteleverantörer;
Judge.me, GoAffPro, Google och Pinterest, i den mån deras användning sker enligt denna integritetspolicy;
Affiliate-partners i den omfattning som beskrivs i avsnitt 8, begränsad till provisionsavräkning;
Skatterådgivare, bokföringstjänster, myndigheter, domstolar och juridiska rådgivare, i den mån det är nödvändigt.

Vissa mottagare kan befinna sig utanför EES eller behandla uppgifter där. Om det inte finns något beslut om adekvat skyddsnivå från Europeiska kommissionen för respektive mottagarland, använder vi – i den mån det krävs – lämpliga garantier i enlighet med art. 44 ff. i GDPR, särskilt EU-standardavtalsklausuler, eller stöder överföringen på ett lagstadgat undantag. Du kan begära information från oss om de respektive relevanta garantierna.

12. Lagringsperiod

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål. Därefter raderar eller anonymiserar vi uppgifterna, såvida vi inte är juridiskt skyldiga till en längre lagring eller behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Avtals-, order-, betalnings- och fakturauppgifter lagrar vi i regel i sju år inom ramen för lagstadgade skatte- och bolagsrättsliga lagringskrav.
Uppgifter från kundförfrågningar raderar vi så snart förfrågan är slutgiltigt behandlad och inga rättsliga förpliktelser eller rättsliga anspråk står i vägen.
Uppgifter som behandlas på grundval av ett samtycke lagrar vi tills samtycket återkallas eller tills ändamålet med behandlingen upphör.
Information om cookie- och liknande samtycken lagrar vi i den mån det krävs för att dokumentera och administrera ditt val.

I enskilda fall kan en längre lagring krävas, till exempel vid pågående garanti-, preskriptions- eller rättstvister.

13. Dina rättigheter

Inom ramen för de lagstadgade förutsättningarna har du följande rättigheter:

Tillgång: Du kan begära information om de personuppgifter vi behandlar.
Rättelse: Du kan begära rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter.
Radering: Du kan under de lagstadgade förutsättningarna begära radering av dina uppgifter.
Begränsning: Du kan under de lagstadgade förutsättningarna begära begränsning av behandlingen.
Dataportabilitet: Du kan begära att få de uppgifter som du har tillhandahållit oss och som vi behandlar automatiserat på grundval av ett samtycke eller för att fullgöra ett avtal, i ett strukturerat, gängse och maskinläsbart format.
Återkallelse: Du kan när som helst återkalla ett lämnat samtycke med framtida verkan. Lagligheten av behandlingen fram till återkallelsen påverkas inte av detta.
Invändning: Du kan när som helst invända mot en behandling som stöder sig på art. 6.1 e eller 6.1 f i GDPR av skäl som hänför sig till din specifika situation. Om uppgifter behandlas för direktmarknadsföring kan du när som helst invända mot denna behandling utan att ange skäl.

För att utöva dina rättigheter räcker det med ett meddelande till office@schafhocker.com.

14. Rätt att klaga

Du har rätt att klaga hos en dataskyddsmyndighet. I Österrike är detta i synnerhet:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österrike
E-post: dsb@dsb.gv.at
Webbplats: https://www.dsb.gv.at/

Du kan också vända dig till dataskyddsmyndigheten på din vanliga vistelseort, din arbetsplats eller platsen för den påstådda överträdelsen.

15. Automatiserat beslutsfattande

Vi fattar inga beslut som uteslutande grundas på automatiserad behandling – inklusive profilering – och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

I den mån du samtycker till analys-, marknadsförings- eller personanpassningstekniker kan dessa tekniker dock användas för att utvärdera användarbeteende, skapa målgrupper eller visa intressebaserad reklam. Detta utgör inte ett uteslutande automatiserat beslut med de följder som anges i art. 22 i GDPR.

16. Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller obehörig åtkomst. Vår webbutik använder TLS-/SSL-kryptering för överföring av uppgifter.

17. Ändringar av denna integritetspolicy

Vi kan anpassa denna integritetspolicy om rättsliga krav, vår webbutik eller de tjänster vi använder ändras. Den version som vid var tid publiceras på denna webbplats med ovan angivna datum gäller.