Integritetspolicy

Avsnitt 1: Omfattning och översikt

Avsnitt 2: Personuppgiftsansvarig, kontakter och kontaktuppgifter

Avsnitt 3: Dina rättigheter som registrerad

Avsnitt 4: Översikt över databehandling på Breuninger

Avsnitt 5: Cookies och spårningstekniker

Avsnitt 6: Integrering av YouTube-videor

Avsnitt 7: Profiler/sidor på sociala medier

Avsnitt 8: Hosting och drift

Avsnitt 9: Datasäkerhet

Avsnitt 10: Uppdateringar av denna integritetspolicy

Breuninger tar kraven på dataskydd och datasäkerhet för dina personuppgifter på största allvar. Vi är medvetna om att våra kunders förtroende är en grundläggande del av kundrelationen och vår affärsframgång och vill hedra detta förtroende genom att uppfylla våra informationsskyldigheter efter bästa förmåga.

För att underlätta läsningen har vi valt att dela upp policyn i olika avsnitt. Detta bör göra det möjligt för dig att antingen få en snabb allmän översikt över all databehandling och dina tillhörande rättigheter, eller att informera dig mer i detalj om Breuningers hantering av dina personuppgifter.

Om du har frågor om Breuningers dataskydd kan du kontakta privacy@breuninger.com. Om du vill utöva din rätt att få tillgång till information eller radering av uppgifter eller annan dataskyddsrätt enligt artikel 15–22 i GDPR, inklusive återkallande av samtycke för marknadsföringsändamål, avregistrering från nyhetsbrev etc., vänligen kontakta vår kundtjänst.

Mer information om detta finns i avsnitt 3: Dina rättigheter som registrerad och 2: Personuppgiftsansvarig, kontakter och kontaktuppgifter.

AVSNITT 1: OMFATTNING OCH ÖVERSIKT

Denna integritetspolicy förklarar i vilken utsträckning vi samlar in och behandlar personuppgifter under ett besök på vår webbplats, i våra varuhus eller vid användning av mobilappar samt på olika andra områden, för vilka ändamål uppgifterna används, vilka som tar emot uppgifterna och när uppgifterna raderas. De metoder vi använder för att behandla dina uppgifter liknar de flesta av våra tjänster. Observera att de specifika uppgifter som behandlas i det enskilda fallet och sättet på vilket dessa uppgifter används i första hand bestäms av vilka tjänster du använder och i vilket land du befinner dig. Av denna anledning kommer inte alla delar av denna information att vara relevanta för dig.

Denna integritetspolicy omfattar även de webbportaler som drivs av E. Breuninger GmbH & Co. (”Breuninger”).

• https://www.breuninger.com/sv/sv/

• liksom vår hjälpsida och mobilapparna.

Vår webbplats kan innehålla länkar till och från webbplatser som tillhör andra leverantörer (”tredje part”) som inte är anslutna till oss. Efter att ha klickat på länken har Breuninger inte längre kontroll över behandlingen av data som överförs till tredje part när du klickar på länken (dvs. IP-adress), eftersom tredje parts beteende ligger utanför vår kontroll. Vårt ansvar omfattar inte behandling av ovannämnda uppgifter av tredje part.

AVSNITT 2: PERSONUPPGIFTSANSVARIG, KONTAKTER OCH KONTAKTUPPGIFTER

Personuppgiftsansvarig för behandling av personuppgifter inom alla områden är E. Breuninger GmbH * Co., Marktstraße 1-3, 70173 Stuttgart, Tyskland. Du når oss på telefon 0049 (0)0800 – 71121100 och genom att kontakta vår kundtjänst.

För frågor om dataskydd hos Breuninger kan du kontakta privacy@breuninger.com.

Dessutom är företagets dataskyddsombud hos Breuninger tillgängligt för alla registrerade att kontakta och kan nås på privacy@breuninger.com eller via post på adressen nedan med tillägget ”c/o dataskyddsombudet”.

Om du vill kontakta den ansvariga tillsynsmyndigheten med en fråga om behandlingen av dina uppgifter är detta delstatsombud för dataskydd och informationsfrihet i Baden-Württemberg, postadress: Postfach 10 29 32, 70025 Stuttgart

Tyskland, tfn 0049 (0)711/61 55 41-0, fax: 0049 (0) 711/61 55 41-15, e-post:

poststelle@lfdi.bwl.de. Den registrerade kan dock också kontakta vilken annan tillsynsmyndighet som helst för dataskydd.

AVSNITT 3: DINA RÄTTIGHETER SOM REGISTRERAD

Som registrerad har du rätt att få tillgång till information om dina personuppgifter enligt artikel 15 i GDPR.

Om du vill utöva din rätt att få tillgång till information eller radering av uppgifter eller annan dataskyddsrätt enligt artikel 15–22 i GDPR, inklusive återkallande av samtycke för marknadsföringsändamål, avregistrering från nyhetsbrev etc., vänligen kontakta vår  kundtjänst.

Viktigt meddelande: För att säkerställa att dina uppgifter inte lämnas ut till tredje part i händelse av begäran om information, kan vi be dig att tillhandahålla ytterligare bevis på identitet. Bifoga gärna tillräckligt med identitetsbevis när du skickar in din begäran för att möjliggöra snabb behandling.

Du kan få dina uppgifter korrigerade i enlighet med artikel 16 GDPR eller raderade om villkoren i artikel 17 GDPR är uppfyllda. Du har också rätt att begränsa behandlingen av dina uppgifter, artikel 18 GDPR. Om du har möjlighet att hävda en viss personlig situation kan du invända mot behandlingen av dina uppgifter som helhet eller i delar av avsnitt, artikel 21 i GDPR, i den mån databehandlingen baseras på artikel 6.1 e eller f i GDPR. Enligt artikel 20 GDPR har du också rätt till dataportabilitet.

Om du har gett oss ditt samtycke till behandlingen av dina uppgifter kan du när som helst återkalla detta. Observera att detta återkallande endast gäller framtida giltighet, och behandling som utförts före denna tidpunkt blir inte olaglig till följd av detta.

Oavsett andra administrativa eller rättsliga resurser har du rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter bryter mot GDPR.

För att göra det kan du kontakta delstatsansvarig för dataskydd och informationsfrihet i Baden-Württemberg.

AVSNITT 4: ÖVERSIKT ÖVER DATABEHANDLING PÅ BREUNINGER

Breuninger erbjuder dig ett brett utbud av tjänster som du också kan använda på många olika sätt. Beroende på hur du kontaktar oss och vilka tjänster du använder behandlar vi olika personuppgifter från olika källor.

Personuppgifter, som en av de viktigaste termerna i detta sammanhang, avser all information som hänvisar till en identifierad eller identifierbar person. Detta inkluderar till exempel namn, adress, telefonnummer, e-postadress, beställda varor, betalningsuppgifter etc., oavsett om de samlas in online eller offline. Den rättsliga grunden för dataskydd är i synnerhet den allmänna dataskyddsförordningen (GDPR).

Mycket av de uppgifter vi behandlar samlas in direkt från dig när du använder våra tjänster eller kontaktar oss, till exempel när du registrerar dig och anger ditt namn, e-postadress eller postadress. Vi får dock även tekniska enhets- och åtkomstdata som vi automatiskt samlar in när du använder våra tjänster. Detta kan inkludera information om vilken enhet du använder. Vi samlar in ytterligare uppgifter genom vår egen dataanalys (t.ex. i samband med marknadsundersökningar och genom klick- och länkprofilering). Vi kan också få uppgifter om dig från tredje part, till exempel från kreditbyråer och betalningsleverantörer.

Du kan naturligtvis besöka alla webbplatser eller använda mobilappar utan att identifiera dig eller logga in.

Vårt mål är att göra ditt besök på Breuninger så trevligt och personligt som möjligt. För att ge dig bästa möjliga kundupplevelse förlitar vi oss på moderna tekniker som artificiell intelligens. Dina uppgifter hjälper oss att förbättra våra processer, utveckla nya produkter och tjänster och skräddarsy dem exakt efter dina önskemål och behov.

4.1. Loggdata

Syfte med behandlingen och rättslig grund:

När du besöker vår webbplats sparar vi följande uppgifter automatiskt och utan någon åtgärd från din sida:

• IP-adress

• Personlig åtkomsttoken (i vissa fall och om tillgängligt)

• Kund-ID

• Datum och tid för åtkomst

• Information om loggversion, hänvisningsadress, HTTP-metod och användaragentsträng

• Sida som besökts/namn på den besökta filen och överförd datavolym

• Meddelande om huruvida åtkomst/besök lyckades Syftet är att:

  • garantera en smidig anslutning,

  • möjliggöra bekväm användning av våra webbplatser/applikationer

  • och för att bedöma systemets säkerhet och stabilitet.

Den rättsliga grunden för behandlingen av ovanstående uppgifter är artikel 6.1 f i GDPR. Vi har ett berättigat intresse av de ändamål för databehandling som anges ovan. Om representation sker i syfte att upprätta ett avtal är den rättsliga grunden för databehandling artikel 6.1 b i GDPR.

I den mån du laddar ner eller använder mobilappar från Breuninger och, om möjligt, du har aktiverat platsspecifika tjänster eller har gett ditt samtycke till detta, kan du eventuellt också överföra information till oss om din aktuella plats och enheten du

använder samt ett identifikationsnummer som är unikt hänförligt till din enhet. Vi kan använda denna information för att erbjuda dig platsbaserade tjänster med ditt samtycke i enlighet med artikel 6.1 a i GDPR, såsom push-notiser eller annat personligt innehåll. På de flesta enheter är det möjligt att stänga av dessa platsbaserade tjänster i menyn Inställningar. Om du har fler frågor om hur du kan stänga av platsbaserade tjänster på din enhet rekommenderar vi att du kontaktar din mobiloperatör eller tillverkaren av din enhet.

Mottagare av uppgifter:

Dina uppgifter kommer inte att överföras till tredje part. Lagringstid:

Loggfilerna sparas i 90 dagar, i undantagsfall i 4 månader, för att säkerställa att webbplatsen fungerar som den ska.

4.2 Analys och marknadsföring

Om du har ett kundkonto, är medlem i vårt lojalitetsprogram eller använder våra Breuninger-tjänster (t.ex. vårt nyhetsbrev) och har gett oss ditt samtycke till någon av de ovan nämnda tjänsterna, kommer vi att använda dina uppgifter för följande ändamål som du har samtyckt till:

Användningssyfte:

• Förbättra din Breuninger-shoppingupplevelse i alla kanaler (t.ex. webbutik och app)

• Sammanföra personuppgifter från ovannämnda tjänster, andra uppgifter och uppgifter från tredje part

• Skapa en pseudonymiserad användarprofil

• Definiera målgrupper och genomföra analyser

• Dela dina personuppgifter och användarprofiler med utvalda marknadsföringspartners Följande uppgifter behandlas:

Breuninger använder följande data för att länka samman dem:

• din e-postadress och andra grundläggande uppgifter (t.ex. kön [hälsningsfras], namn, adress, födelsedatum),

• ditt shoppingbeteende (online och offline),

• dina interaktioner och användarbeteende online,

• på vår webbsida, under förutsättning att du har godkänt relevanta kategorier i samtyckeslagret för,

• på tredje parts plattformar och webbplatser (i förekommande fall)

• samt din interaktion med våra annonser.

De exakta kategorierna av personuppgifter som vi behandlar finns i relevanta avsnitt i vår integritetspolicy:

• Kundkonto i webbutiken och i våra mobilappar

• Nyhetsbrev utskick

• Cookies och spårningstekniker

• Breuninger-appen

Rättslig grund:

Ditt samtycke grundar sig på artikel 6.1 a i GDPR för skapande av användarprofiler, analys- och marknadsföringsändamål samt överföring av dina personuppgifter till utvalda samarbetspartner. Med ditt samtycke delar vi dina personuppgifter och/eller pseudonymiserade användarprofiler och målgruppssegment på ett säkert sätt och med lämpliga skyddsåtgärder med noggrant utvalda marknadsföringspartners för att utforma, leverera eller optimera våra reklamkampanjer. Våra partners kan vara belägna utanför EU/EES, där dataskyddsnivån kanske inte är jämförbar med EU/EES. Uppgifterna överförs till USA i enlighet med ramverket för dataskydd mellan EU och USA. Dataöverföringar till icke-säkra tredjeländer baseras på EU:s standardavtalsklausuler och motsvarande åtgärder.

Mottagare av uppgifterna:

Om personuppgifter och pseudonymiserade uppgifter vidarebefordras till utvalda samarbetspartner kommer dina uppgifter att delas med introduktionspartner, analysverktyg, betalda plattformar och sociala medieplattformar, kunddataplattformar

och datahanteringsplattformar, samt med övriga samarbetspartner som Breuninger anlitar för att uppfylla sina syften. De partners vi anlitar är avtalsbundna i enlighet med artikel 28 och, i tillämpliga fall, artikel 26 i GDPR, samt att följa lämpliga skyddsåtgärder enligt artikel 44 i GDPR.

Lagringstid: I allmänhet behandlar vi dina personuppgifter så länge som det anges i relevanta avsnitt i vår integritetspolicy.

Detta samtycke kan återkallas när som helst med framtida verkan genom att kontakta Breuningers kundtjänst.

Även efter att du har återkallat ditt samtycke kan du fortfarande slumpmässigt se Breuninger-annonser på sociala medieplattformar och tredjepartswebbplatser. Återkallelse påverkar inte ditt kundkonto, medlemskap i vårt lojalitetsprogram eller din nyhetsbrevsprenumeration.

4.3.Utskick av nyhetsbrev

Syfte med behandlingen och rättslig grund:

Som en del av din kundrelation, men också oberoende av registrering eller beställning av varor, erbjuder vi dig en personlig nyhetsbrevstjänst.

Vi använder då dina personuppgifter för att skicka dig personligt anpassad information om produkter, kampanjer, evenemang och nyheter inom mode- och livsstilssegmentet samt information om produktdetaljer på din favoritlista och varukorg och för att skicka dig rekommendationer som matchar produkter du har sökt i service-e-postmeddelanden för att meddela dig när produkter blir tillgängliga igen.

Denna databehandling omfattar följande uppgifter:

• Dina kontaktuppgifter såsom hälsningsfras och e-postadress

• Dina köp- och beställningsuppgifter, t.ex. för intressebaserade kampanjer eller utskick av nöjdhetsbonus * Ditt födelsedatum för vårt årliga födelsedagsutskick om du är registrerad i webbutiken * Dina preferenser (online/offline, föredragna butiker, produktsortiment, favoriter) baserat på dina köp- och beställningsuppgifter * Ditt användarbeteende online för att skicka dig personligt anpassat innehåll i nyhetsbrevet baserat på dina intressen, så länge du har samtyckt till motsvarande cookies, se avsnitt 5: Cookies och spårningstekniker * Ditt ursprungsland och kön * Allmänt klickbeteende, dvs. om och när du har öppnat vårt nyhetsbrev och ditt klickbeteende i nyhetsbrevet, dvs. om och när du klickade på specifik information i nyhetsbrevet, i syfte att skicka dig information om produkter och tjänster som är intressanta för dig * Enhetsspårning, d.v.s. vi registrerar vilken enhet du öppnade nyhetsbrevet på samt operativsystemet * Produktdata från din varukorg om du inte slutförde köpet. Vi kommer att skicka dig ett e-postmeddelande som en påminnelse med information om artiklar i din varukorg, t.ex. om tillgänglighet, prisändringar eller om relevanta erbjudanden

• Produktdata från din favoritlista. Vi skickar dig ett e-postmeddelande som påminnelse med information om artiklar på din favoritlista, t.ex. om tillgänglighet, prisändringar eller relevanta erbjudanden

• På vår webbplats använder vi individuell användarspårningsteknik. Detta gör det möjligt för oss att anpassa och optimera innehållet i vårt nyhetsbrev för att visa dig rätt produkter.

Den rättsliga grunden för databehandlingen som nämns ovan är ditt samtycke enligt artikel 6.1 a i GDPR.

För att förhindra fel och missbruk får du först ett bekräftelsemejl när du begär nyhetsbrevet för att säkerställa att du faktiskt har begärt nyhetsbrevet. När du har bekräftat detta kommer det personliga nyhetsbrevet att skickas till dig.

Mottagare av uppgifter:

Om externa personuppgiftsbiträden anlitas för utskicket av nyhetsbrevet, väljs dessa noggrant ut och åläggs avtalsenliga skyldigheter i enlighet med artikel 28 i GDPR. För genomförandet av direktmarknadsföring via e-post är personuppgiftsbiträdet:

• XQueue GmbH (leverantör av e-postdistributionsverktyget Maileon), Christian-Pless-Str. 11–13, 63069 Offenbach am Main, Tyskland (”XQueue”).

I detta sammanhang kommer dina uppgifter att sparas på servrar i Tyskland och kommer inte att överföras till tredje part. Du hittar mer information om riktlinjerna för dataskydd i XQueues integritetspolicy.

Lagringstid:

Du kan när som helst avsluta prenumerationen på nyhetsbrevet kostnadsfritt via länken Avsluta prenumeration i slutet av varje nyhetsbrev eller genom att kontakta  vår kundtjänst.

Efter att du avslutat prenumerationen på nyhetsbrevet raderas reaktionsdata som lagras av e-postleverantören på kontaktnivå efter två månader. E-postadressen sparas i tre månader efter att du avregistrerat dig och anonymiseras sedan. Data om öppning och klick kommer då endast att vara tillgängliga i aggregerad form och kan inte hänföras till användaren. Anonymiserade kontakter raderas efter ett år.

4.4.   Tjänst för push-notiser i appar Syfte med behandlingen och rättslig grund:

Som en del av din kundrelation och även oberoende av registrering eller beställning av varor erbjuder vi dig en personlig tjänst för push-notiser.

I detta sammanhang använder vi dina personuppgifter för att skicka dig personligt anpassad information om produkter, kampanjer, evenemang och nyheter inom mode- och livsstilssegmentet samt information om produktdetaljer på din favoritlista och varukorg och för meddelande när produkter blir tillgängliga igen.

Denna databehandling omfattar följande uppgifter:

• Dina inställningar från appen, t.ex. om produktsortiment, favoritbutik, etc.

• Din platsinformation (om du har godkänt detta), se kapitlet Loggdata

• Dina köp- och beställningsuppgifter

• Ditt födelsedatum om du är registrerad i webbutiken

• Dina preferenser (online/offline, föredragna butiker, produktsortiment, favoriter) baserat på dina köp- och beställningsuppgifter

• Ditt användarbeteende online så länge du har samtyckt till motsvarande cookies, se avsnitt 5: Cookies och spårningstekniker

• Din leveransadress, land och kön

• Allmänt klickbeteende, dvs. om och när du öppnade vår push-notis (användarprofilering)

• Enhetsspårning, d.v.s. vi registrerar vilken enhet du öppnade push-notisen samt operativsystemet

• Produktdata från din varukorg om du inte slutförde köpet: Om inget köp har gjorts efter två dagar kommer du att få en engångspåminnelse i form av en push-notis från oss

• Produktdata från din favoritlista. Vi skickar en push-påminnelse till dig med information om artiklar på din favoritlista, t.ex. om deras tillgänglighet,

prisändringar eller relevanta erbjudanden

Den rättsliga grunden för databehandlingen som nämns ovan är ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst invända mot mottagandet av push-notiser genom att inaktivera push-notiser i vår app under Inställningar eller i din mobila enhet under Inställningar och App-notiser.

Mottagare av uppgifter:

Dina uppgifter kommer inte att vidarebefordras till tredje part. Lagringstid:

Dina uppgifter kommer att lagras så länge som din prenumeration på våra push-notiser är aktiv.

4.5.   Kommunikation

Syfte med behandlingen och rättslig grund:

Om du kontaktar oss registrerar vi dina kontaktuppgifter. Dina kontaktuppgifter kan inkludera, beroende på hur du kontaktar oss (t.ex. via telefon, e-post, kontaktformulär), ditt namn, postadress, telefonnummer, e-postadress (eventuellt ordernummer, betalnings- och kreditinformation), uppgifter om dina profiler på sociala nätverk (till exempel får vi ditt Facebook-ID om du kontaktar oss via Facebook (Meta)), användarnamn och liknande kontaktuppgifter. Vi använder endast dina uppgifter för det avsedda syftet att behandla din förfrågan eller för uppföljningsfrågor. Den rättsliga grunden för kommunikation är artikel 6.1 f i GDPR (berättigat intresse av att svara på våra kundförfrågningar och därmed säkerställa kundnöjdhet) samt artikel 6.1 b i GDPR (förfrågningar inom ramen för ett avtalsförhållande). Inspelning av telefonsamtal används för att förbättra tjänstens kvalitet och för utbildningsändamål. Tillhandahållandet av personuppgifter är frivilligt och föregås av samtycke att fortsätta samtalet. Det är möjligt att telefonsamtal kan analyseras med hjälp av artificiell intelligens. När telefonsamtalet är etablerat och innan samtalet börjar informeras du via ett röstmeddelande om att samtalet spelas in. Om du inte samtycker till inspelningen, gör ingenting och stanna på linjen. Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke enligt artikel 6.1 a i GDPR (samtycke från den som ringer, vilket uttrycks genom att trycka på siffran 1 på telefonens knappsats). Mottagare av uppgifter:

När vi besvarar dina frågor, liksom vid eventuella inspelningar av ditt samtal, behandlas dina uppgifter endast inom E. Breuninger GmbH * Co. och av den kundtjänstleverantör som är avtalsbundet enligt artikel 28 i GDPR. Om det är nödvändigt att vidarebefordra din förfrågan till avtalspartners (t.ex. tillverkare vid klagomål) för hantering, anonymiserar vi din förfrågan. Om det i det enskilda fallet anses lämpligt att vidarebefordra dina personuppgifter kommer vi att informera dig om detta och be om ditt samtycke. Utan ditt samtycke kommer vi inte att vidarebefordra dina uppgifter till tredje part för dessa ändamål. Observera även Zendesk Incs, gevekoms, babelforces och Leafworks integritetspolicy. Lagringstid:

Dina förfrågningar och våra svar sparas på ditt kundkonto och raderas efter högst 36 månader, eller vid faktureringsrelevans efter högst sju år. Inspelningar från system för inspelning av telefonsamtal lagras inte längre än sex månader från inspelningsdagen. I den utsträckning behandlingen av dina personuppgifter baseras på samtycke har du rätt att återkalla detta samtycke till denna databehandling när som helst med framtida verkan. För att göra det räcker det med att kontakta vår kundtjänst.

4.6.   Reklamkommunikation/direktmarknadsföring Syfte med behandlingen och rättslig grund:

Som vår kund får du regelbundet reklam i posten från oss med produkter och tjänster som är intressanta för dig, inom ramen för de rättsliga kraven och oberoende av registrering för vårt nyhetsbrev, så länge du inte har invänt mot detta tidigare. För detta ändamål använder vi din postadress. I syfte att skicka intressebaserade reklammeddelanden kan vi dela in de uppgifter som vi samlar in från affärstransaktioner, såsom köp eller returer, i olika kundgrupper eller intressegrupper (profilskapande). Den rättsliga grunden för utskick av reklam via post och statistisk analys är artikel 6.1 f i GDPR. Marknadsföring via telefon sker endast om du som kund uttryckligen har gett ditt samtycke, artikel 6.1 a i GDPR. Du kan när som helst invända mot skapandet av profiler i samband med marknadsföringsanvändning för framtiden. För att göra detta, vänligen kontakta vår kundtjänst. Mottagare av uppgifter:

Om externa personuppgiftsbiträden anlitas för direktmarknadsföring är dessa avtalsenligt skyldiga enligt artikel 28 i GDPR

Lagringstid: Om du inte längre vill få reklam via post från oss kan du invända mot denna användning med framtida verkan. Dina kontaktuppgifter kommer då att blockeras för denna användning. När det gäller reklam via post krävs det längre ledtider mellan urval och leverans; av denna anledning kan det hända att reklam fortfarande skickas till dig under en kort övergångsperiod. Invändning mot reklam per post är endast möjlig för alla marknadsföringsåtgärder kollektivt. Invändningen kan skickas per e-post till ovanstående adresser eller per post till kontaktuppgifterna under avsnitt 2: Personuppgiftsansvarig, kontakter och kontaktuppgifter.

4.7.  Kundkonto i webbutiken och i våra mobilappar Syfte med behandlingen och rättslig grund

För att ge dig optimal bekvämlighet för dina inköp erbjuder vi dig möjligheten att permanent lagra dina personuppgifter i ett lösenordsskyddat Breuninger-kundkonto. Detta ger dig tillgång till olika funktioner, t.ex. att spåra leveransen av de varor du har beställt, registrera och spåra returer samt visa informationen under ”Mitt konto”. När du registrerar dig kommer vi att be dig att lämna olika uppgifter som krävs för kundrelationen. Den rättsliga grunden för detta är artikel 6.1 b i GDPR, dvs. vi behandlar dessa uppgifter baserat på avtalsförhållandet eller för genomförande av åtgärder innan avtal ingås. I övrigt behandlar vi de uppgifter som du har lämnat på grundval av våra berättigade intressen (artikel 6.1 f i GDPR), såsom tydlig identifiering av respektive kund i samband med kreditkontrollen, eventuella invändningar mot annonsering och begäran om avregistrering, för att förbättra möjligheten att driva igenom rättsliga anspråk, samt för definition och implementering av målgruppsspecifika och andra marknadsföringsåtgärder (t.ex. födelsedagsutskick). Mottagare av uppgifter:

Uppgifterna kommer inte att vidarebefordras till tredje part. Lagringstid:

Om du begär radering av ditt kundkonto kommer dina uppgifter att raderas i enlighet med detta.

4.8.   Hantering av beställningar

Syfte med behandlingen och rättslig grund:

• Genomföra analyser för optimerad och målinriktad styrning av möjliga betalningsmetoder

Målet med vår webbutik och våra mobilappar är att erbjuda dig varor och tjänster för distansförsäljning som kund hos E. Breuninger GmbH & Co. I detta sammanhang

behandlar vi de uppgifter som krävs för ingående, fullgörande eller uppsägning av ett avtal. Detta omfattar särskilt följande:

• Förnamn, efternamn

• Fakturerings- och leveransadress

• E-postadress, telefonnummer

• Födelsedatum

• Fakturering och betalningsuppgifter

• Beställnings- och returuppgifter

• IP-adress

Den rättsliga grunden för detta är artikel 6.1 b i GDPR. Det innebär att vi behandlar dessa uppgifter baserat på avtalsförhållandet eller för genomförande av åtgärder före ingående avtals. I övrigt behandlar vi de uppgifter som du har lämnat på grundval av våra berättigade intressen (artikel 6.1 f i GDPR), såsom tydlig identifiering av respektive kund i samband med kreditbedömningen, eventuella invändningar mot annonsering och begäran om avregistrering, för att förbättra möjligheten att driva igenom rättsliga anspråk, samt för definition och implementering av målgruppsspecifika och andra marknadsföringsåtgärder. Dessutom kommer dina uppgifter att vidarebefordras till respektive leveranspartner för dina beställningar för att säkerställa korrekt behandling av din beställning och leverans av ditt paket. Dessutom behandlar vi dina uppgifter för att uppfylla en rättslig skyldighet (artikel 6.1 c i GDPR), t.ex. för jämförelse med EU:s lista över ekonomiska sanktioner.

Mottagare av uppgifter:

Inom ramen för databehandlingen som beskrivs ovan kommer dina uppgifter att behandlas av avtalsbundna biträden för vår räkning, särskilt från kommunikations-, logistik- och transportsektorerna. Dessa personuppgiftsbiträden är alla noggrant utvalda och, där det föreskrivs i lag, avtalsenligt skyldiga enligt artikel 28 i GDPR:

• Seven Senders, 2B Advice GmbH, Joseph-Schumpeter-Allee 25, 53227 Bonn, Tyskland. Du hittar mer information om databehandling i Seven Senders integritetspolicy.

• CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Tyskland. CRIF GmbHs detaljerade integritetspolicy i den mening som avses i artikel 14 i GDPR, särskilt information om syftet med verksamheten, syftet med datalagring, datamottagare och dina rättigheter till dataskydd gentemot CRIF GmbH finns här. För att skicka transaktionsinformation till dig i samband med din beställning använder vi e-postverktyget Simple E-mail Service från Amazon Web Services (AWS), Inc. 410 Terry Avenue North Seattle, WA 98109 Förenta staterna. När du använder vår webbplats behandlar Amazon Simple E-mail Service i synnerhet din e-postadress och ditt namn. Dina uppgifter kommer att sparas på servrar inom EU och kommer inte att överföras till tredje part. Efter att beställningen har slutförts, senast efter 4 månader, raderas dina uppgifter automatiskt. Du hittar mer information om databehandlingen i AWS:s integritetspolicy. Vi arbetar också med tredjepartsleverantören ParcelLab GmbH, Schillerstraße 23a, 80336, Munich, Tyskland för att möjliggöra bättre leveransservice för våra kunder. Order- och paketspårningsnummer behandlas och i detta avseende lämnas mer exakt information om paketets status till den relevanta kunden. Du hittar mer information om databehandling i ParcelLabs integritetspolicy. För att hantera betalningen åt dig förlitar vi oss på betalningstjänstleverantörernas tjänster. Dessa listas nedan:

• Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Dessa företag får de uppgifter som krävs för att hantera de avtalsenliga betalningsskyldigheterna från oss. För att fastställa tillgängliga betalningsmetoder kommer dina uppgifter som för- och efternamn, födelsedatum, IP-adress och postadress att skickas till CRIF GmbH, Victor-Gollancz- Straße 5, 76137 Karlsruhe, Tyskland.

CRIF GmbHs detaljerade integritetspolicy i den mening som avses i artikel 14 i GDPR, särskilt information om syftet med verksamheten, syftet med datalagring, datamottagare och dina rättigheter till dataskydd gentemot CRIF GmbH finns här.

Om du inte uppfyller avtalsenliga betalningsskyldigheter kan Breuninger också överföra uppgifter om dessa omständigheter till ovannämnda företag efter att ha vägt båda parters intressen. Vidare har Breuninger rätt att överföra uppgifter om dina förfallna och utestående skulder till CRIF för att bevara Breuningers eller tredje parts berättigade intresse av att förhindra betalningsförsummelser enligt artikel 6.1 f i GDPR.

Detsamma gäller för uppgifter om annat beteende i strid med avtal (t.ex. kreditkortsmissbruk, bedrägligt beteende), som Breuninger kommer att överföra till CRIF om detta krävs för att bevara Breuningers eller tredje parts berättigade intresse för att förhindra framtida missbruk och betalningsförsummelser, och det inte finns någon anledning att anta att dina intressen och rättigheter väger tyngre.

Dessutom ger Breuninger både en frivillig returrätt och en lagstadgad ångerrätt för onlineköp. För att förebygga och utreda oegentligheter i beställnings- och returprocesserna samt för att undvika onödigt många returer samlas uppgifter om beställda, återkallade och returnerade artiklar in, lagras och analyseras. Den rättsliga grunden för denna databehandling är artikel 6.1 f i GDPR. För att skydda Breuningers eller tredje parters berättigade intressen i enlighet med artikel 6.1 f i GDPR har Breuninger rätt att överföra dessa uppgifter till CRIF så att de kan beaktas vid erbjudandet av betalningsmetoder. Dessutom förbehåller sig Breuninger rätten att tillfälligt eller permanent blockera ditt kundkonto och, om nödvändigt, utesluta dig från marknadsföringsaktiviteter.

Lagringstid:

Om vi inte använder dina kontaktuppgifter för marknadsföringsändamål lagrar vi de uppgifter som samlats in för avtalsbehandling tills lagstadgade eller potentiella avtalsenliga garantier och garantirättigheter har löpt ut. Efter utgången av denna period lagrar vi information om avtalsförhållandet som krävs enligt handels- och skattelagstiftningen under de perioder som föreskrivs i lag. Under denna period (vanligtvis tio år efter avtalets ingående) kommer uppgifterna endast att behandlas på nytt i händelse av en revision från skattemyndigheternas sida eller vid förfrågningar från tullmyndigheterna. All information som inte är relevant för skatteändamål kommer att raderas när syftet upphör att gälla, och när det gäller kommunikationshistorik senast efter 36 månader.

4.9.   Notiser när produkter blir tillgängliga igen Syfte med behandlingen och rättslig grund:

Vi använder dina personuppgifter för att meddela och informera dig om tillgängligheten av dina efterfrågade artiklar. För detta ändamål använder vi den e-postadress du angav, som du angav i motsvarande dialogfält i webbutiken. Förutsatt att din e-postadress har identifierats som giltig, kommer du att få ett meddelande från oss så snart varan du begärde är tillgänglig igen i vår butik. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR. Om du också använder Breuninger-appen och har aktiverat push-notiser där, kommer du också att informeras om att artikeln är tillgänglig igen via push-notis. Du kan stänga av dessa notiser när som helst i appinställningarna under Notiser, Produktinformation. Se även kapitlet Tjänst för push-notiser i appar.

För att förhindra fel och missbruk kommer du att få en bekräftelse via e-post efter att ha begärt tillgänglighetsnotiser. Detta är avsett att säkerställa att du faktiskt har begärt dessa notiser. Först efter bekräftelse från dig får du en notis om tillgänglighet via e-post.

Mottagare av uppgifter:

Om externa personuppgiftsbiträden har i uppdrag att lämna ut tillgänglighetsnotiser är dessa avtalsenligt skyldiga enligt artikel 28 i GDPR:

• XQueue GmbH (leverantör av e-postdistributionsverktyget Maileon och automatisk onlineverifiering och analys av e-postadresslistor AddressCheckSoftware), Christian-Pless-Str. 11-13, 63069 Offenbach am Main, Tyskland (”XQueue”).

I detta sammanhang kommer dina uppgifter att sparas på servrar i Tyskland och kommer inte att överföras till tredje part. Du hittar mer information om riktlinjerna för dataskydd i XQueues integritetspolicy. Lagringstid:

Du kan när som helst avregistrera dig från tillgänglighetsnotiser utan kostnad genom att använda länken för avregistrering som finns i slutet av varje notis eller genom att kontakta vår  kundtjänst.

De lagrade svarstiderna raderas sedan 30 dagar efter avregistreringen.

4.10 Virtual Try-On (generativ AI) Användningssyfte:

Tillhandahållande av en funktion för virtuell anpassning av plagg med generativ AI. Kunder kan ladda upp en bild för att skapa en simulering av plagget och göra ett bättre köpbeslut.

Följande uppgifter behandlas: bilddata Leverantörer/mottagare av uppgifterna:

MSP-partner: Public Cloud Group Holding GmbH, Lise-Meitner-Straße 3-1, 89081 Ulm, Tyskland (”PCG”)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, ca 94043, USA (”Google”) Lagringstid:

Uppladdade bilder lagras endast tillfälligt och lokalt i kundens app för att säkerställa funktionalitet och användarupplevelse. Det finns ingen permanent global lagring eller användning för utbildning. När bearbetningen är klar raderas uppgifterna utan dröjsmål och förblir tillgängliga för kunden endast lokalt i sin app.

Mer information:

Databehandlingen uppfyller kraven i GDPR. Google agerar som personuppgiftsbiträde enligt artikel 28 i GDPR via den tyska leverantören Public Cloud Group (PCG).

Mer information om databehandling finns i Googles integritetspolicy.

4.11. Marknads- och opinionsundersökningar Syfte med behandlingen och rättslig grund:

Vid olika tidpunkter under kundrelationen inbjuder vi dig att lämna feedback om dina erfarenheter av Breuninger och din shoppingupplevelse i detta avseende. Vi använder dina personuppgifter för en målgruppsspecifik utvärdering och för motsvarande härledning av strategiska åtgärder för att göra din framtida shoppingupplevelse ännu trevligare. Analysen av undersökningsresultaten utförs pseudonymiserat. Det kan vara möjligt att din information och data kommer att sammanfattas och utvärderas med hjälp av artificiell intelligens. I vissa fall kan du få följdfrågor som genereras av

AI som en del av undersökningen. Dina svar kommer inte att användas för att träna eller förbättra den underliggande AI-modellen.

Databehandlingen omfattar följande uppgifter:

• Dina kontaktuppgifter såsom hälsningsfras och e-postadress

• Data som ursprungsland, kön och ålder

• Hashat kund-ID

• Platsinformation

• Ditt allmänna klickbeteende, t.ex. undersökningens status

• Dina köp- och beställningsuppgifter samt dina preferenser (t.ex. online, produktsortiment) baserat på dina köp- och beställningsuppgifter

• Enhetsspårning, d.v.s. vi registrerar vilken enhet du använde för att öppna din feedbackinbjudan samt operativsystemet

Den rättsliga grunden för deltagande i marknads- och opinionsundersökningar är ditt samtycke enligt artikel 6.1 a i GDPR.

För att förhindra fel och missbruk i samband med deltagande via e-post får du först ett bekräftelsemejl när du begär att delta, för att säkerställa att du faktiskt begärt att delta i vår marknads- och opinionsundersökning. När du har bekräftat kommer inbjudningar till kundundersökningar att skickas till dig.

Mottagare av uppgifter:

De uppgifter vi samlar in i samband med kundundersökningar och marknads- och opinionsundersökningar är endast avsedda för internt bruk. För att genomföra kundundersökningar och marknads- och opinionsundersökningar använder vi oss av externa tjänsteleverantörer. Dessa personuppgiftsbiträden är alla noggrant utvalda och har åtagit sig att följa bestämmelserna i artikel 28 i GDPR. Dessa är särskilt följande:

• 7 Points Ltd. med huvudkontor i Warszawa, Polen. Du hittar mer information om databehandlingen i SurveyLabs integritetspolicy.

• XQueue GmbH (leverantör av e-postdistributionsverktyget Maileon), Offenbach am Main, Tyskland (”XQueue”) för att skicka inbjudningar till kundundersökningen via e-post. Du hittar mer information om riktlinjerna för dataskydd i XQueues integritetspolicy.

• liCili UG med säte i Göppingen, Tyskland. Du hittar mer information om databehandling i liCilis integritetspolicy.

• quantilope GmbH med huvudkontor i Hamburg, Tyskland. Du hittar mer information om databehandling i quantilopes integritetspolicy.

• Trustpilot A/S, med huvudkontor i Köpenhamn, Danmark. Du hittar mer information om databehandlingen i Trustpilots integritetspolicy. Lagringstid:

Analysen av undersökningsresultaten utförs pseudonymiserat.

• Om du själv lämnar in dina personuppgifter i klartext i samband med en undersökning (t.ex. telefonnummer för uppföljningssamtal) raderas dessa senast efter 24 månader. Alla andra personuppgifter (t.ex. e-postadress eller inbjudan till undersökning) raderas senast efter tre år.

• Du kan återkalla ditt samtycke till databehandling inom ramen för marknads- och opinionsundersökningar när som helst med framtida effekt genom att klicka på avregistreringslänken i slutet av varje e-postmeddelande med inbjudan eller genom att kontakta vår kundtjänst.

4.12 Nöjdhetsundersökning inom vår kundtjänst Syfte med behandlingen och rättslig grund:

Om du kontaktar oss med en specifik fråga eller begäran, oavsett om du är en befintlig eller potentiell kund, och du därefter samtycker till att ge feedback om hur nöjd du är med hanteringen av en sådan begäran, kan vi be dig att svara på ytterligare frågor för att göra din framtida shoppingupplevelse trevligare och förbättra kvaliteten på vår kundservice. Den rättsliga grunden för att delta i en undersökning relaterad till din upplevelse av vår kundtjänst (telefon eller e-post) är ditt samtycke i varje enskilt fall, i enlighet med artikel 6.1 a i GDPR.

Mottagare av personuppgifter:

De uppgifter vi samlar in i samband med kundnöjdhetsundersökningen är endast för internt bruk, för att göra din framtida shoppingupplevelse trevligare. Vi använder dock externa tjänsteleverantörer för att genomföra nöjdhetsundersökningar. Alla dessa personuppgiftsbiträden är noggrant utvalda och avtalsmässigt skyldiga i enlighet med artikel 28 i GDPR:

• Zendesk Inc., 989 Market Street, San Francisco, CA 94103, USA

• gevekom GmbH, Altplauen 19 01187 Dresden, Tyskland

• babelforce GmbH, Mindspace, Friedrichstr. 68, 10117 Berlin, Tyskland

• Leafworks GmbH, Travestieg 2, 22851 Norderstedt, Tyskland

Uppgifterna lagras och behandlas på servrar i EU. En överföring av dina uppgifter för tjänster utanför EU eller EES sker på grundval av ingångna EU-standardavtalsklausuler. För ytterligare information, se Zendesk Incs, gevekoms, babelforces och Leafworks integritetspolicy.

Lagringsperiod:

Via telefon: Utvärderingen och dokumentationen av undersökningsresultaten anonymiseras. Alla personuppgifter, inklusive telefonnummer, raderas senast efter 12 månader.

Via kontaktformulär: De uppgifter vi samlar in i samband med nöjdhetsundersökningen (för- och efternamn, e-postadress, andra uppgifter som du anger i din begäran) raderas senast efter 36 månader. Undersökningen avser uteslutande behandlingen av din personliga begäran och kan återkallas via bekräftelse på mottagandet av din begäran.

Du kan återkalla ditt samtycke till denna databehandling när som helst med framtida verkan. För att göra det räcker det med att kontakta vår kundtjänst.

4.13 Breuninger-appen

För att ge dig en användarupplevelse som är skräddarsydd efter dina intressen behandlar och använder vi dina uppgifter baserat på de uttryckliga preferenser du har angett i Breuninger-appen. Du kan ställa in dessa preferenser, till exempel genom att ange din favoritbutik, dina föredragna varumärken eller genom att aktivera vissa funktioner i appen. Din information hjälper oss att segmentera, filtrera och personalisera innehåll, rekommendationer och erbjudanden på ett målinriktat sätt så att du ser innehåll som är relevant och inspirerande för dig.

Du kan återkalla ditt samtycke när som helst med framtida verkan eller justera dina preferenser i dina kontoinställningar.

Användningssyfte:

• Visning och ordning av innehåll baserat på dina intressen

• Löpande optimering av din användarupplevelse

• Genomföra analyser

• Delning av dina personuppgifter/användarprofiler med utvalda marknadsföringspartners Följande uppgifter behandlas:

• Konto- och profildata (efternamn, förnamn, e-post, kortmedlemskap och Beyond-nivå, om tillgängligt)

• App-relaterade systemdata (ID, tokens, appversion, operativsystem, enhetstyp, osv.)

• Platsdata (se avsnitt 4)

• Användarspecifika händelser (t.ex. köp- och transaktionsdata som orderhistorik; personaliserings- och rekommendationsdata som nyinkomna produkter efter varumärke och stylingalternativ; kommunikations- och serviceinteraktioner som push-aktivering eller mobila betalningar)

• Användarbeteende online (se avsnitt 5)

• Användarspecifika inställningar (t.ex. meddelanden, produktsortiment, föredragna butik, språk, favoritmärken, storlekar)

Rättslig grund:

Ditt samtycke enligt artikel 6.1 a i GDPR. Du kan återkalla ditt samtycke när som helst med framtida verkan eller justera dina preferenser i dina kontoinställningar.

Lagringstid:

Du kan när som helst radera Breuninger-appen och/eller ditt kundkonto i appinställningarna. I allmänhet behandlar vi dina personuppgifter så länge som anges i de enskilda avsnitten i vår integritetspolicy.

Mer information:

Ytterligare information om ytterligare behandling inom ramen för datainsamling i Breuninger-appen hittar du på:

Platsdata

Tjänst för push-notiser

AVSNITT 5: COOKIES OCH SPÅRNINGSTEKNIKER

På olika sidor och mobilappar använder vi cookies för att utforma en tilltalande upplevelse för besök på vår webbplats och för att möjliggöra användning av vissa funktioner. Cookies är små textfiler som sparas på din enhet och som innehåller specifika inställningar och data för utbyte med vårt system via din webbläsare.

De specifika cookies som sparas i det enskilda fallet och dina personuppgifter som därefter behandlas baseras i första hand på arten och omfattningen av användningen av vår webbplats och de samtycken du har lämnat. Vi är verksamma internationellt i en rad europeiska länder. I olika länder kan de tjänster som erbjuds på våra webbplatser variera, och därmed kan även de samtycken

som begärs avseende databehandling och användning av cookies variera. Av denna anledning kommer inte alla delar av denna information att vara relevanta för dig.

Med lokal lagringsteknik lagras data endast lokalt (dvs. uteslutande på din slutenhet och inte på webbservern) i din webbläsares lokala lagring. Till skillnad från cookies har data som lagras med lokal lagringsteknik inget utgångsdatum och raderas inte automatiskt, men du kan själv radera dessa data via din

webbläsare. Läs anvisningarna från din webbläsarleverantör för att ta reda på hur du kan radera data som sparats med hjälp av lokal lagringsteknik.

När vi använder cookies följer vi på våra landsspecifika webbplatser relevanta nationella krav för att få samtycke.

Nedan följer mer information om de specifika kategorier av cookies som vi använder.

• Analys och statistik: Vi strävar efter att ständigt förbättra användarvänligheten på vår webbplats. Därför använder vi cookies som anonymt eller pseudonymiserat mäter och utvärderar vilka funktioner och innehåll på vår webbplats som används särskilt ofta och intensivt för att förstå vilket innehåll och vilka produkter på vår webbplats som är av särskilt intresse för användarna. Den rättsliga grunden för insamling av dina uppgifter är artikel 6.1 a i GDPR (samtycke).

• Reklam: Dessa cookies och andra tekniker används för att visa annonser för dig på webbplatser med innehåll som är skräddarsytt för dig, vilket vi antar kan vara av särskild betydelse för dig. Dessa cookies använder annonsnätverk av företag som behandlar dina uppgifter som oberoende personuppgiftsansvariga. Den rättsliga grunden för insamling av dina uppgifter är artikel 6.1 a i GDPR (samtycke).

• Funktionella cookies: Funktionella cookies förbättrar användarvänligheten när du besöker vår webbplats och styr hur vår webbplats visas för dig. Vi använder även dessa cookies för att visa våra produkter och innehåll för dig på ett sådant sätt att din shopping på vår webbplats är så bekväm och smidig som möjligt. Den rättsliga grunden för insamling av dina uppgifter är artikel 6.1 a i GDPR (samtycke).

• Nödvändiga cookies: Nödvändiga cookies hjälper oss att göra vår webbplats tekniskt tillgänglig och användbar för dig. Viktiga grundläggande funktioner som navigering på webbplatsen, korrekt visning i din intressewebbläsare eller denna samtyckeshantering aktiveras via samtyckeslagret. Utan dessa cookies kan vår webbplats inte fungera. Dessutom hjälper dessa cookies oss att erbjuda dig specifika tjänster på vår webbplats som du förväntar dig när du besöker en modebutik under normala omständigheter och ger dig en skräddarsydd användarupplevelse på vår webbplats.

Den rättsliga grunden för insamling av dina uppgifter är artikel 6.1 f i GDPR (berättigat intresse), eftersom vi antar att du har ett intresse av att vår webbplats kan användas för dig och anser att vissa tjänster på vår webbplats är grundläggande.

Du har möjlighet att antingen samtycka till användningen av alla cookies eller avvisa dem, samt att göra ett individuellt val. Detta inkluderar inte de nödvändiga cookies som krävs för att visa webbplatsen.

Naturligtvis kan du också konfigurera din webbläsare som standard så att den inte accepterar några cookies. Du kan i allmänhet hitta relevant information om hur du fortsätter att använda

Hjälpfunktionen i din webbläsare. Vi vill dock informera dig om att funktionerna i Breuninger-webbutiken i detta fall endast kan vara tillgängliga i begränsad utsträckning.

5.1. Analys och statistik från dataleverantörer

5.1.1 Breuninger Tracking Analysis and statistics

Vi använder en egenutvecklad spårnings-, webb- och analystjänst som utvecklats internt av E. Breuninger GmbH & Co., Marktstrasse 1-3, 70173 Stuttgart, Tyskland (”Breuninger”) för behovsstyrd design och optimering av vår webbplats samt för att genomföra A/B-tester. Breuninger Tracking används för att samla in och spara användardata. Användarprofiler skapas, till exempel över flera enheter, från dessa data med pseudonymer.

Detta inkluderar att analysera vilka funktioner och innehåll som används särskilt ofta och mycket för att förstå vilket innehåll och vilka produkter som är av särskilt intresse för användarna.

För detta ändamål kan cookies användas och befintliga cookies kan läsas av. Cookies gör det bland annat möjligt att känna igen användaren. De uppgifter som samlas in med hjälp av denna Breuninger-teknik används uteslutande med ditt föregående samtycke och efter att du aktivt har identifierat dig på din webbplats (till exempel genom registrering eller inloggning), för att sammanställa personuppgifter (t.ex. från ditt kundkonto) om bäraren av pseudonymen tillsammans med spårningsdata.

• När du använder vår webbplats behandlar Breuninger särskilt IP-adress, platsinformation, hashad e-postadress, enhetsinformation, mobilannonserings-ID (IDFA/GAID), webbläsarinformation, användningsdata, användarbeteende, kund-ID och beställnings-ID samt förstapartscookies.

Mottagare av uppgifter:

För att behandla och lagra de uppgifter som samlas in här använder vi externa partners tjänster. Partnerna själva har ingen tillgång till eller nyttjanderätt till de uppgifter som lagras i processen.

Dina uppgifter kommer endast att vidarebefordras till enskilda externa teknikpartners med ditt samtycke. Om externa personuppgiftsbiträden anlitas är dessa avtalsenligt skyldiga enligt artikel 28 i GDPR.

Lagringstid:

De erhållna uppgifterna lagras av Breuninger på servrar inom EU och – om pseudonymer eller andra identifierare är tillgängliga – helt anonymiserade efter två år. IP-adresser raderas efter 7 dagar.

Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. Om du vill invända mot insamling och lagring av dina uppgifter i framtiden, gå till integritetsinställningarna och välj att invända mot Breuninger Tracking under ”Analys och statistik”. Till följd av att du har valt att avstå kommer inga uppgifter från din webbläsare att samlas in eller sparas i framtiden

Mer information:

Breuninger Tracking Analysis and statistics kommer endast att utföras i sin helhet efter att du har gett ditt samtycke. Med ditt samtycke kan vi skapa användarprofiler som hjälper oss att skräddarsy och optimera vår webbplats för att möta dina behov. Om du inte ger ditt samtycke kommer vi att återgå till profillös spårning.

Vid profilfri spårning tas alla personuppgifter och all information som används för att skapa profiler under en session bort. Inga lagringstekniker används i webbläsaren, såsom cookies eller lokal lagring, för rena spårningsändamål. Spårningsinformation från webbadresser rensas också så att ingen personlig referens kan göras vare sig internt eller externt, till exempel av annonspartners. De återstående uppgifterna, som inte är kopplade till någon profil, används uteslutande för att optimera vår webbplats och har ingen automatisk inverkan på hur innehåll eller reklam presenteras.

Om du inte vill att några uppgifter som inte är kopplade till din profil ska samlas in när du använder vår webbplats kan du välja att ställa in en opt-out-cookie via denna länk. Denna opt-out-cookie har som enda syfte att säkerställa att inga uppgifter samlas in för analysändamål.

5.1.2 7 Points Ltd. (SurveyLab)

Vid olika tillfällen under kundrelationen bjuder vi in dig att ge feedback på din upplevelse med Breuninger och på din shoppingupplevelse. Denna tjänst tillhandahålls av företaget 7 poäng (Surveylab). Om du har samtyckt till användningen av SurveyLab upprättar din webbläsare automatiskt en direkt anslutning till SurveyLabs server när du deltar i en undersökning. Som en del av denna tjänst använder SurveyLab Google Analytics. Vi använder dina personuppgifter för en målgruppsspecifik utvärdering och för att härleda lämpliga strategiska åtgärder för att göra din framtida shoppingupplevelse ännu roligare. Analysen av undersökningsresultaten utförs pseudonymiserat. Det kan vara möjligt att din information och data kommer att sammanfattas och utvärderas med hjälp av artificiell intelligens. I vissa fall kan du få följdfrågor som genereras av AI som en del av undersökningen. Dina svar kommer inte att användas för att träna eller förbättra den underliggande AI-modellen.

Databehandlingen omfattar följande uppgifter:

• Ursprungsland, kön och ålder

• Hashat kund-ID

• Platsinformation

• Ditt allmänna klickbeteende, t.ex. undersökningens status

• Enhetsspårning, dvs. vi registrerar enheten med vilken du öppnade vår feedback-inbjudan och operativsystemet

Den rättsliga grunden för deltagande i kundundersökningar i vår webbutik är ditt samtycke i enlighet med artikel 6.1 a i GDPR.

Mottagare av uppgifterna:

De uppgifter som vi samlar in i samband med kundundersökningar och marknads- och opinionsundersökningar är endast avsedda för internt bruk. Vi använder dock externa tjänsteleverantörer för att genomföra kundundersökningar och marknads- och opinionsundersökningar. Dessa är noggrant utvalda som personuppgiftsbiträden och är avtalsenligt bundna i enlighet med artikel 28 i GDPR. De är följande:

• 7 Points Ltd. med säte i Warszawa, Polen (SurveyLab). Du hittar mer information om databehandlingen i SurveyLabs integritetspolicy.

• liCili UG med säte i Göppingen, Tyskland. Du hittar mer information om databehandling i liCilis integritetspolicy.

Lagringstid:

Undersökningsresultaten utvärderas i pseudonymiserad form. Om du själv lämnar personuppgifter i klartext under en undersökning raderas dessa uppgifter senast efter 24 månader. Alla övriga personuppgifter raderas senast efter tre år.

Du kan när som helst invända mot insamling och lagring av data för kundundersökningar i vår webbutik med verkan för framtiden. För att återkalla insamling och lagring av dina uppgifter i framtiden, gå till dataskyddsinställningarna på vår webbplats och avmarkera rutan under ”Analys och statistik” för SurveyLab.

5.1.3 Firebase

För vår app använder vi flera tjänster från Firebase, en tjänst från Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Firebase använder instans-ID för att komma ihåg individuellt konfigurerade inställningar i vår Breuninger-app. Eftersom varje instans-ID är unikt med avseende på vår app och din mobila enhet kan Firebase analysera specifika processer i appen och reagera på dem. IP-adressen som överförs av din enhet när du använder Firebase sammanställs inte med andra Google-data.

Förutom analys- och statistiktjänster använder vi ytterligare tekniskt nödvändiga tjänster från Firebase som du kan se under kategorin ”Nödvändiga”.

Vi använder följande Firebase-tjänster för analys och statistik:

Vi använder Firebase Analytics för att få analytisk och enhetsrelaterad information om appanvändning. Vi kan också analysera vilka tidigare definierade aktiviteter (apphändelser) du har använt (konverteringsspårning).

När du använder vår app behandlar Firebase särskilt IP-adressen (anonymt), mobila marknadsförings-ID:n, appanalysinstans-ID:n, enhetens token-ID, ditt Firebase-installations-ID, enhetsinformation samt IDFV:er/Android-ID:n.

Dina uppgifter lagras av Firebase i 2 månader och raderas eller aggregeras automatiskt varje månad så att ingen person kan identifieras baserat på de aggregerade uppgifterna.

Firebase har valts ut med omsorg som extern uppdragstagare och är avtalsenligt bunden enligt artikel 28 i GDPR.

Lagringen och behandlingen sker på servrar i EU och i USA baserat på etablerade EU-standardavtalsklausuler (SCC). Utanför Googles nätverk överförs inga data till tredje part.

Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina data för framtiden, gå till

integritetsinställningarna i appen och avmarkera kryssrutan under Analys och statistik för Firebase.

5.1.4 Fullstory

För att analysera ditt användarbeteende och din användarupplevelse använder vi tekniken från Fullstory, Inc., 1745 Peachtree Street NE, Suite N, Atlanta, Georgia 30309, USA (”Fullstory”).

Med hjälp av Fullstory vill vi bättre förstå användarbeteende och hur våra användare interagerar med vår butik. För att göra detta kan vi använda cookies. Fullstory behandlar dina användningsdata och gör det möjligt för oss att hitta nya sätt att förbättra användarupplevelsen.

Mer specifikt behandlar Fullstory information om din interaktion med våra webbplatser och innehåll samt om din webbläsare och de cookies som lagras där. Dina uppgifter lagras av leverantören i 12 månader varefter de raderas automatiskt.

Överföringen av uppgifter till Fullstory sker inom ramen för databehandling i enlighet med artikel 28 i GDPR.

Fullstory behandlar uppgifter i USA. Företaget deltar aktivt i EU:s och USA:s ramverk för dataskydd, som reglerar korrekt och säker överföring av personuppgifter från EU-medborgare till USA. Fullstory använder också standardavtalsklausuler.

Den rättsliga grunden för behandlingen av dina uppgifter är ditt samtycke i enlighet med artikel 6.1 a i GDPR. Du kan när som helst invända mot behandlingen av dina uppgifter med framtida verkan. Använd då integritetsinställningarna på vår webbplats och avmarkera rutan under Analys och statistik för Fullstory.

För mer information om dataprocession, se Fullstorys integritetspolicy.

5.1.5 Datadog

Vi använder tekniken från Datadog, Inc, 620 8th Ave, 45th Floor, New York, USA, NY 10018, USA (”Datadog”) för att säkerställa en smidig anslutning och för att säkerställa och utvärdera systemets säkerhet och stabilitet. Dessutom använder vi Datadog för felanalys och för att förbättra våra webbplatser och mobilappen (analys och statistik).

Specifikt, när du använder vår webbplats och mobilappen, behandlar Datadog kund-ID, beställnings-ID, cookie-ID, IP-adress, enhets- och webbläsarinformation, appinformation, användningsdata, användarbeteende, feldetaljer, loggfiluppgifter, process- och filinformation, datum och tid för åtkomst, detaljer om protokollversion, hänvisningsadress, HTTP-metod, användaragentsträng samt vilken sida som besöktes/namnet på den fil som öppnades och mängden överförd data.

Överföringen av data till Datadog sker inom ramen för beställningsbehandling i enlighet med artikel 28 i GDPR. Datadog behandlar dina uppgifter i USA. Företaget deltar aktivt i EU:s och USA:s ramverk för dataskydd, som reglerar korrekt och säker överföring av personuppgifter från EU-medborgare till USA. Datadog använder också standardavtalsklausuler. Den rättsliga grunden för behandlingen av data är ditt samtycke enligt artikel 6.1 a i GDPR.

Lagringstid: Standard 90 dagar. I undantagsfall fyra månader.

För ytterligare information om databehandling, se Datadogs integritetspolicy.

5.2.  Marknadsföring via dataleverantör

5.2.1 Breuninger Tracking Advertising

För att optimera och kontrollera våra marknadsföringskampanjer använder vi en egenutvecklad spårnings- och webb- och webbanalysteknik som utvecklats internt av E. Breuninger GmbH * Co., Marktstrasse 1-3, 70173 Stuttgart, Tyskland (”Breuninger”). En förutsättning är att du, utöver samtycke för Breuninger Tracking Advertising, även har gett ditt samtycke till Breuninger Tracking Analysis and statistics.

Breuninger Tracking används för att samla in och spara användardata. Marknadsförings- och användarprofiler skapas, till exempel över enheter, från dessa data med pseudonymer. Tekniker som cookies, klientens lokala lagring eller lagring på serversidan kan användas för att lagra data. Dessa tekniker möjliggör till exempel igenkänning av användaren eller matchning av marknadsföringskanaler.

De uppgifter som samlas in med hjälp av denna Breuninger-teknik används uteslutande med ditt föregående samtycke och efter att du aktivt har identifierat dig på din webbplats, för att sammanställa personuppgifter (t.ex. från ditt kundkonto) om bäraren av pseudonymen tillsammans med spårningsdata.

När du använder vår webbplats behandlar Breuninger särskilt IP-adress, platsinformation, hashad e-postadress, enhetsinformation, mobilannonserings-ID

(IDFA/GAID), webbläsarinformation, användningsdata, användarbeteende, kund-ID och beställnings-ID samt förstapartscookies.

Mottagare av uppgifter:

Dina uppgifter kommer endast att vidarebefordras till motsvarande externa marknadsförings- och teknikpartners med ditt samtycke. Om externa personuppgiftsbiträden anlitas är dessa avtalsenligt skyldiga enligt artikel 28 i GDPR.

Lagringstid:

Dina uppgifter kommer att sparas av Breuninger i två år på servrar inom EU och kommer inte att överföras till tredje part.

Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden, gå till integritetsinställningar och invänd mot Breuninger Tracking i ”Annonsering”. Som ett resultat av din opt-out kommer inga data från din webbläsare att samlas in och sparas i framtiden.

5.2.2  Microsoft (Bing Ads)

På vår webbplats använder vi Microsoft Advertising-tekniker som tillhandahålls av Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, som oberoende personuppgiftsansvarig. Microsoft Conversion Tracking och Microsoft Advertising Pixel används. Om du har nått vår webbplats via en Microsoft-annons kan Breuninger och

Microsoft upptäcka att någon har klickat på en annons, har omdirigerats till webbplatsen och har nått en tidigare fastställd målwebbplats (”konverteringswebbplats”). Dessutom kan både Microsoft och vi se att du har besökt webbplatsen via en annan kanal och har gjort ett köp eller använt en tjänst, definierad som en ”konvertering”. Med hjälp av data från annonskampanjerna kan vi avgöra hur framgångsrika de enskilda annonsaktiviteterna var genom att mäta framgången för vissa parametrar, såsom annonsernas utseende eller antalet klick, och optimera dem därefter.

Dessutom använder vi Microsoft Retargeting-teknik, som samlar in och sparar information om ditt användarbeteende på vår webbplats.

För detta ändamål kan cookies användas. Cookies gör det möjligt för Microsoft att samla in, behandla och använda information från cookies för att skapa användarprofiler utifrån data med pseudonymer. Dessa användarprofiler hjälper till med analys av användarbeteende, vilket gör det möjligt för oss att visa dig relevanta annonser och erbjudanden med Bing Ads, eftersom du redan har visat intresse för vår webbplats och vårt innehåll/våra tjänster. Ingen personlig information om användaridentitet behandlas.

Baserat på det marknadsföringsverktyg som används upprättar din webbläsare automatiskt en direkt anslutning till Microsofts server. Vi har inget inflytande över omfattningen och den vidare användningen av de uppgifter som Microsoft samlar in med hjälp av detta verktyg, utöver de ovan nämnda ändamålen, och informerar dig därför utifrån vår nuvarande kunskap: Genom integrationen av Microsoft får Microsoft information om att du har besökt den relevanta delen av vår webbplats eller klickat på en av våra annonser. Om du är

registrerad för en Microsoft-tjänst kan Microsoft tillskriva besöket till ditt konto. Även om du inte är registrerad hos Microsoft eller inte inloggad, är det möjligt att leverantören kommer att lära sig och spara din IP-adress.

När du använder vår webbplats behandlar Microsoft särskilt UET-tag-ID, Microsoft Click-ID, mobilannonserings-ID (IDFA/GAID), Microsoft-cookie, hashad e-postadress, webbläsarinformation, enhetsinformation, användarbeteende och kontakt för reklammaterial.

Här sparas dina uppgifter på servrar inom EU och USA och kan vidarebefordras till tjänsteleverantörer och deras dotterbolag som tillhandahåller tekniker eller hjälptjänster för assistans, drift och underhåll av specifika Microsoft-onlinetjänster. Dina uppgifter överförs till servrar i USA baserat på Microsofts annonsavtal.

Microsoft behåller dina data från UET-taggen i 180 dagar. Varaktigheten för Microsoft-cookies är 13 månader.

• Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden kan du klicka här.

Du hittar mer information om databehandling i Microsoft Corporations integritetspolicy .

5.2.3   Criteo

På vår webbplats använder vi retargeting-tekniken från Criteo sa, 32 Rue Blanche, 75009 Paris, Frankrike (”Criteo”). Cookies kan användas här som gör det möjligt för Criteo att samla in och spara aggregerad och pseudonymiserad information om ditt användarbeteende på vår webbplats. Med hjälp av en algoritm analyserar Criteo användarbeteendet som registreras på detta sätt och kan därmed visa riktade produktrekommendationer som personliga annonsbanners på våra webbplatser (så kallade utgivare).

Här sparas dina uppgifter på servrar inom EU och kan vidarebefordras till tjänsteleverantörer och deras dotterbolag som tillhandahåller tekniker eller hjälptjänster för assistans, drift och underhåll av Criteos tjänster.

När du använder vår webbplats behandlar Criteo särskilt webbläsarinformation, enhetsinformation, platsinformation, användningsdata, användarbeteende, antalet annonser som visas för dig, beställnings-ID, din IP-adress, hashad e-postadress och en Criteo-identifierare.

Criteo lagrar dina tekniska data i 13 månader och lagrar dina cookies i 13 månader efter din senaste uppdatering (åtkomst till vår webbplats) på servrar inom EU.

Överföringen av uppgifter till Criteo SA sker i egenskap av gemensamt personuppgiftsansvarig i enlighet med artikel 26 i GDPR för retargeting och användning av ovannämnda uppgifter för att visa annonser på andra webbplatser.

Båda personuppgiftsansvariga är självständigt ansvariga för att garantera dina rättigheter.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden kan du klicka här.

5.2.4   Exactag

På vår webbplats använder vi analystjänsten från Exactag GmbH, Theodorstraße 178, 40472 Düsseldorf, Tyskland (”Exactag”). På vår webbplats samlar Exactag in och sparar data för marknadsförings- och optimeringsändamål. Pseudonymiserade användarprofiler kan skapas från dessa data. För detta ändamål lagras cookies och en metod som kallas fingeravtryck kan användas för att lagra miljövariabler från din webbläsare i en databas utan unika användarspecifika data som en IP-adress.

Med dessa cookies implementerar vi spårning över flera enheter och webbplatser för att följa användarbeteende utanför vår webbplats och på olika enheter. På så sätt utvärderar vi interaktionen med vårt reklammaterial på andra webbplatser och enheter (kundresan) för att optimera dem. Detta sker genom tilldelning av anonymiserade värden som sätts samman från ID:n för de enheter du använder och cookies från de webbplatser du besöker. Dessa värden kan inte tillskrivas någon enskild person.

När du använder vår webbplats behandlar Exactag särskilt IP-adress, webbläsarinformation, enhetsinformation, platsinformation, användningsdata, användarbeteende, interaktion med annonser, beställnings-ID, hashat kund-ID, mobilannonserings-ID (IDFA/GAID) och hashad e-postadress.

Dina uppgifter kommer att sparas på servrar inom EU och kommer inte att överföras till tredje part.

Exactag lagrar dina data i sex månader. Kundresedata sparas i 36 månader och anonymiseras sedan.

Överföringen av data till Exactag utförs i egenskap av gemensamt personuppgiftsansvarig enligt artikel 26 i GDPR för de ovan nämnda behandlingsåtgärderna.

Båda personuppgiftsansvariga är självständigt ansvariga för att garantera dina rättigheter.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden kan du klicka här för att spara Exactag-avaktiveringscookien i din webbläsare.

Du hittar mer information om databehandling i Exactags integritetspolicy.

5.2.5   Meta (Facebook)

På vår webbplats använder vi retargeting- och konverteringstekniker från det sociala nätverket ”Facebook” från Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (”Meta”) på vår webbplats, vilket gör att vi kan visa dig relevanta annonser och erbjudanden på Meta, eftersom du redan har visat intresse för vår webbplats och vårt innehåll/våra tjänster och är Meta-medlem. I detta syfte har vi integrerat den så kallade ”Facebook-pixeln” och konverterings-API:et från Meta på våra webbplatser. Dessa meddelar Meta när du besöker vår webbplats, vilket innebär att Meta får information om att du har besökt vår webbplats och vilka delar av våra tjänster du har visat intresse för (retargeting).

Om du har kommit till vår webbplats via en Facebook-annons eller på annat sätt, kan vi och Meta på detta sätt känna igen att du har klickat på en annons, har omdirigerats till webbplatsen och har nått en tidigare bestämd målwebbplats (konverteringswebbplats) som länkats via annonsen och om du till exempel har gjort ett köp eller utfört andra tjänster som definierats som en konvertering.

Om du har samtyckt till användningen av Facebook-pixeln upprättar din webbläsare automatiskt en direkt anslutning till Meta-servern via denna pixel. Konverterings-API:t ger en server-till-server-anslutning mellan vår webbserver och Metas servrar. För att överföra data via konverterings-API:et lagrar vi tillfälligt dina uppgifter på våra servrar. Vi har inget inflytande över omfattningen och den vidare användningen av de uppgifter som Meta samlar in med hjälp av detta verktyg, utöver de ovan nämnda ändamålen, och informerar dig därför utifrån vår nuvarande kunskap: Genom integrationen av dessa tekniker får Meta information om att du har besökt den relevanta delen av vår webbplats eller klickat på en av våra annonser. Om du är registrerad på Meta kan Meta tillskriva besöket till ditt konto. Även om du inte är registrerad hos Meta eller inte inloggad, är det möjligt att Meta kommer att erhålla och lagra din IP-adress.

När du använder vår webbplats behandlar Meta framför allt IP-adress, Facebook-användar-ID, mobilannonserings-ID (IDFA/GAID), beställnings-ID, hashat kund-ID, hashad e-postadress, enhetsinformation, webbläsarinformation, platsinformation, användningsdata, användarbeteende, marknadsföringsinformation, interaktion med annonser, interaktion med produkter, interaktion med webbplatsens tjänster, visade annonser och innehåll i webbutiken.

De aggregerade och pseudonymiserade målgrupperna kan delas med vår partner cmmrcl.ly (cmmrcl.ly GmbH, Friedrichstraße 21, 20359 Hamburg, Tyskland) för marknadsföring av våra egna och tredje parts produkter på Metas plattformar, i linje med dina intressen. Dina uppgifter kommer att sparas på servrar i EU tills de inte längre behövs för ändamålen med behandlingen. Överföring till tredje land enligt GDPR, såsom USA, kan ske inom Meta-nätverket. Dina uppgifter överförs till servrar i USA i enlighet med Meta Page Controller Addendum, Meta Data Processing Conditions, Meta EU Data Transfer Addendum, Facebook Addendum for Controllers samt de standardavtalsklausuler som ingåtts mellan Meta Platforms Ireland Ltd. och Meta Platforms LLC, USA.

Överföringen av data till Meta Platforms Ireland Ltd. utförs i egenskap av gemensamt personuppgiftsansvarig enligt artikel 26 i GDPR för de ovan nämnda behandlingsåtgärderna. Varje personuppgiftsansvarig ansvarar för sin egen del av behandlingen med avseende på kraven på rättslig grund, säkerheten vid gemensam behandling och brott mot skyddet av personuppgifter i samband med den gemensamma behandlingen.

I detta sammanhang övertar Breuninger informationsskyldigheten för behandling av personuppgifter.

Båda personuppgiftsansvariga är självständigt ansvariga för att garantera dina rättigheter.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden kan du klicka här.

Du hittar mer information om databehandling i Metas och cmmcrl.lys integritetspolicy.

5.2.6 Google Ads

På vår webbplats använder vi tekniker från Google (Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland) som oberoende personuppgiftsansvarig. Dessa inkluderar Google Conversion Tracking och Google Retargeting (gemensamt kallade Google Ads).

För Google Conversion Tracking använder vi Google Pixel samt Google Enhanced Conversion och Consent Mode-funktionerna. Alla funktioner används endast av oss om du har gett oss ditt samtycke till Google Ads.

Om du har nått vår webbplats via en Google-annons kan Breuninger och Google känna igen att någon har klickat på en annons, vidarebefordrats till webbplatsen och nått en tidigare fastställd målwebbplats (”konverteringswebbplats”). Dessutom kan vi och Google se att du har besökt webbplatsen på ett annat sätt och gjort/genomfört ett köp eller en tjänst som definierades som konvertering. När det gäller data för annonskampanjer kan vi avgöra hur framgångsrika de enskilda marknadsföringsaktiviteterna var genom att mäta framgången med specifika parametrar som visning av annonser eller ditt klickbeteende, och optimera dessa aktiviteter därefter. För att öka noggrannheten i vår konverteringsmätning använder vi Google Enhanced Conversion Tracking. För detta ändamål överförs hashade konverteringsdata från första part, såsom din hashade e-postadress, till Google via Google Ads API, vilket innebär att Google självt inte har direktåtkomst till inmatningsfält och motsvarande data på vår webbplats. Google matchar hashad Breuninger-data mot Googles användardata. I händelse av en match rapporteras en konvertering i Breuningers Google-konto, vilket hjälper oss att optimera våra reklamåtgärder. Dessutom använder vi Googles samtyckesläge för partiell modellering av konverteringar. Vi använder inte samtyckesläget för att kontrollera Google-taggar på vår webbplats. På grund av den tekniska implementeringen behandlas inga ytterligare personuppgifter

Med hjälp av samtyckesläget och i likhet med de andra funktionerna används de endast om du har gett ditt samtycke till Google Ads.

Vi samlar inte in och behandlar några personuppgifter själva i ovannämnda marknadsföringsaktiviteter. Vi får endast statistiska analyser från Google. Utifrån denna analys kan vi identifiera vilka av de genomförda marknadsföringsaktiviteterna som är särskilt effektiva. Vi får inga ytterligare data från användningen av annonsmaterial, i synnerhet kan vi inte identifiera användare baserat på denna information.

Dessutom använder vi Google Retargeting-teknik, som samlar in och sparar information om ditt användarbeteende på vår webbplats. Dessa data sparas på din dator i cookies och läses av Google. Cookies gör det möjligt för Google att samla in, behandla och använda information från cookies för att skapa användarprofiler utifrån data med pseudonymer. Dessa användarprofiler hjälper till med analysen av ditt beteende när du besöker vår webbplats och används för att visa annonser för att visa dig relevant och personligt innehåll på externa webbplatser som verkar intressant för dig baserat på ditt användarbeteende på vår webbplats.

Baserat på de marknadsföringsverktyg som används upprättar din webbläsare delvis automatiskt en direkt anslutning till Googles server. Vi har inget inflytande över omfattningen och vidare användning av de uppgifter som samlas in av Google med hjälp av detta verktyg och informerar dig därför baserat på vår nuvarande kunskap: Genom integrationen av Ads Conversion får Google information om att du har besökt den relevanta delen av vår webbplats eller klickat på en av våra annonser. Om du är registrerad för en Google-tjänst kan Google koppla besöket till ditt konto. Även om du inte är registrerad hos Google eller inte inloggad, är det möjligt att leverantören kommer att lära sig och spara din IP-adress.

När du använder vår webbplats behandlar Google särskilt IP-adress, cookie-ID, pixel-ID, Google Click-ID, mobilannonserings-ID (IDFA/GAID), hashad e-postadress enhetsinformation, webbläsarinformation, platsinformation, användningsdata, användarbeteende, och användaragent.

Dina uppgifter kommer att sparas på servrar i EU och kommer inte att överföras till tredje part utanför Googles nätverk. Överföring till tredje land enligt GDPR, såsom USA, kan ske inom Googles nätverk. Dina uppgifter överförs till servrar i USA baserat på etablerade EU-standardavtalsklausuler.

Loggdata anonymiseras efter nio månader, cookieinformation efter 18 månader. Om ingen matchning sker via utökad konvertering raderar Google dessa uppgifter efter 48 timmar, annars raderas uppgifterna så snart syftet med behandlingen är uppfyllt.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. Om du vill invända mot insamling och lagring av dina uppgifter för framtiden kan du klicka här eller gå tillbaka till integritetsinställningarna på vår webbplats och avmarkera Google Ads i kategorin ”Annonsering”.

Du hittar mer information om databehandling i Googles integritetspolicy.

5.2.7  Adform

På vår webbplats använder vi annonseringsplattformen Adform A/S, Silkegade 3B, ST. * 1., 1113 Köpenhamn, Danmark (”Adform”). I detta sammanhang kan cookies, beacons, taggningsskript, mobila SDK:er och pixlar användas. Cookies gör det möjligt för Adform att samla in, behandla och använda information från cookies för att visa relevanta annonser för dig, mäta kampanjernas framgång, förbättra kampanjresultatet eller förhindra att en användare ser samma annonser flera gånger.

Vi använder konverteringsspårning, och i detta syfte placerar Adform en cookie på din enhet om du besöker vår webbplats från en annons eller på annat sätt. På så sätt kan Adform och Breuninger upptäcka att du klickade på annonsen, vidarebefordrades till webbplatsen och nådde en tidigare bestämd målwebbplats (konverteringswebbplats). Dessutom kan vi se att du har besökt webbplatsen på ett annat sätt och genomfört ett köp eller en tjänst som definierades som konvertering.

Dessutom använder vi Adform Retargeting-teknik, som samlar in och sparar information om ditt användarbeteende på vår webbplats. Dessa data sparas på besökarens dator i cookies. Adform samlar in, behandlar och använder information från cookien för att skapa användarprofiler utifrån data med pseudonymer. Med hjälp av en algoritm analyserar Adform och Breuninger användarbeteendet som registreras på detta sätt och kan sedan visa dig riktade produktrekommendationer som personliga annonsbanners på våra webbplatser (nedan kallade utgivare).

Med hjälp av ett cookie-ID bestämmer Adform vilka annonser som visas i vilken webbläsare. På så sätt utvärderar vi interaktionen med vårt reklammaterial på andra webbplatser och enheter (kundresan) för att optimera dem. Detta sker genom tilldelning av pseudonymiserade värden som sammanställs från ID:n för de enheter du använder och cookies från de annonser du ser och klickar på när du besöker andra webbplatser.

Från ditt användarbeteende och interaktion med våra annonser, produkter, webbplatstjänster kan pseudonymiserade användarprofiler skapas som vi använder för målgruppssegmentering genom att aggregera data till segment för att visa annonser. Om du är inloggad på ditt Breuninger-konto kopplas användarprofilerna till dina kunduppgifter för att förbättra personlig marknadsföring och kommunikation, till exempel i ett nyhetsbrev, och för att visa innehåll som är relevant för dig.

När du använder vår webbplats behandlar Adform särskilt IP-adress, cookie-ID, mobilannonserings-ID (IDFA/GAID), beställnings-ID, hashat kund-ID, hashad e-postadress, användarbeteende, huvudkunddata om du är inloggad på ditt Breuninger-konto (kön, ålder och postnummer), webbläsarinformation, platsinformation, enhetsinformation, kontakt med annonser, interaktion med annonser och personliga kuponger med kupong-ID.

Här lagras dina uppgifter i maximalt 13 månader och cookies i 60 dagar efter det senaste besöket på vår webbplats på servrar inom EU. Dina uppgifter kommer inte att överföras till tredje part.

Adform behandlar och använder personuppgifterna i syfte att upptäcka bedrägerier, göra prognoser och rapportera i aggregerad form i egenskap av avtalsbundet biträde åt Breuninger, på grundval av ett ingånget avtal om personuppgiftsbiträde i enlighet med artikel 28 i GDPR.

Överföringen av data till Adform utförs i egenskap av gemensamt personuppgiftsansvarig enligt artikel 26 i GDPR för de ovan nämnda behandlingsåtgärderna.

Båda personuppgiftsansvariga är självständigt ansvariga för att garantera dina rättigheter.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden kan du klicka här.

Du hittar mer information om databehandling i Adforms integritetspolicy.

5.2.8 Adjust

För vår app använder vi användnings- och analysteknik från Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin (Adjust).

Adjust är en mobil analys- och attributionstjänst för appleverantörer. Adjust samlar in och behandlar data om interaktion med Breuninger-annonser samt installations- och händelsedata från appen och tillhandahåller dessa som en anonymiserad analys. Breuninger använder denna information för att mäta framgången för våra appmarknadsföringskampanjer, för vår egen marknadsundersökning och för att optimera appen. Med hjälp av Adjust kan vi se vilka online-annonskanaler som genererade nedladdningen av vår app, appens öppningstid, hur länge appen används och få information om appfunktioner som används särskilt ofta.

Adjust behandlar de angivna uppgifterna för oss för att kunna tillhandahålla mobilanalys och attributionstjänster och därigenom göra det möjligt för oss att spåra och mäta vår appmarknadsföring samt optimera vår app.

När du använder vår app behandlar Adjust särskilt den hashade IP-adressen, MAC-adressen, enhets-ID:n inklusive mobilannons-ID:n, hashad e-postadress, användaragent, platsinformation, användarbeteende, kontakt med annonser, installations-ID samt händelse- och apptoken.

Adjust lagrar dina data i 2 år.

Adjust har valts ut med omsorg som extern uppdragstagare och är avtalsenligt bunden enligt artikel 28 i GDPR.

Lagringen och behandlingen sker på servrar i EU och i USA baserat på etablerade EU-standardavtalsklausuler (SCC). Data överförs endast

till Adjust-datacenter som tillhör underleverantören Leaseweb, i övrigt överförs den inte till några tredje parter.

Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR.

Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden, gå till sekretessinställningarna i appen och avmarkera kryssrutan under annonsering.

Du hittar mer information om databehandlingen i Adjusts integritetspolicy.

5.2.9 Zeotap

Leverantör/mottagare av uppgifter:  
Zeotap GmbH, c/o WeWork, Stresemannstraße 123, 10963 Berlin, Tyskland.

Ändamål med behandlingen:

• Sammanföring och analys av pseudonymiserade användardata för att skapa kundprofiler och målgruppssegment

• Analys och optimering av den digitala närvaron samt personligt riktad annonsering (t.ex. nyhetsbrev och onlineannonser)

• Kampanjoptimering

• Konverteringsmätning samt

• Attrahera nya och befintliga kunder.

Följande data behandlas: 
data från användningen av webbplatsen och appen samt – beroende på ditt samtycke – data från interna system (t.ex. CRM) och externa datakällor från Zeotap.

Datakategorier:

• Onlineidentifierare (t.ex. IP-adresser, cookie-ID:er, Mobile Advertising ID:er, hashade kund-ID:er, Audience Boost‑token)

• Användnings- och interaktionsdata (t.ex. klickväg, sökbeteende, produktinteraktioner)

• Enhets- och webbläsarinformation

• Pseudonymiserade platsdata (land, telekomoperatör)

• Köp- och transaktionsdata (t.ex. varukorg, beställningar, order-ID)

• Hashade personuppgifter (t.ex. e-postadresser, mobilnummer)

• Kampanj- och attribueringsdata

• Returinformation

Rättslig grund:  
Ditt samtycke enligt § 25 stycke 1 TDDDG samt artikel. 6 § 1 stycke lit. a GDPR.

Lagringstid:  
Uppgifterna lagras i Zeotap Customer Data Platform i upp till 2 år. 
Data från matchningsprocesser behandlas under en kort period, upp till 2 dagar. 
Audience Boost-token lagras i upp till 1 år. 
Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Mer information:

Zeotap behandlar uppgifterna som personuppgiftsbiträde för Breuninger i enlighet med art. 28 GDPR. I vissa behandlingssteg (t.ex. matchning) finns ett gemensamt personuppgiftsansvar enligt art. Artikel 26 i dataskyddsförordningen (GDPR).

Behandlingen sker huvudsakligen på servrar inom EU och Förenade kungariket. Åtkomst från tredjeländer (t.ex. USA) inom ramen för supporttjänster är säkrad genom EU:s standardavtalsklausuler.

I samband med behandlingen kan följande Zeotap-dataprodukter användas:

ID‑matchning för Kampagnoptimering und Conversion‑Messung, ID‑utökning för att öka annonsräckvidden via ytterligare pseudonyma annons‑ID, Look‑a‑like‑målgrupper för att nå nya användare som liknar befintliga kunder samt dataförädling där endast aggregerad segmentinformation som inte kan kopplas till enskilda personer tillhandahålls. Dessutom kan AI‑tjänsten Zeotap ZOE användas. ZOE analyserar pseudonyma användardata med hjälp av artificiell intelligens för att modellera kundprofiler och målgruppssegment samt ta fram prognoser för att optimera marknadsförings- och reklaminsatser. Det fattas inga uteslutande automatiserade beslut med rättsverkan i den mening som avses i art. Fattats enligt artikel 22 i dataskyddsförordningen (GDPR).

Du kan när som helst invända mot behandlingen via integritetsinställningarna på Breuningers webbplats eller i appen („Reklam hos Zeotap“). Fler detaljer och information om hur du utövar dina rättigheter som registrerad hittar du i Breuningers fullständiga integritetspolicy och i Zeotaps Privacy Portal.

5.3.   Dataleverantörer av funktionella cookies

5.3.1 Breuninger Tracking Personalisierung

Vi använder en egenutvecklad spårnings-, webb- och analystjänst som utvecklats internt av E. Breuninger GmbH * Co., Marktstrasse 1-3, 70173 Stuttgart, Tyskland (”Breuninger”) för att anpassa innehållet på vår webbplats. Individuellt anpassat innehåll ska spelas upp baserat på uppmätt beteende. Breuninger Tracking används för att samla in och spara användardata. Användarprofiler skapas, till exempel över flera enheter, från dessa data med pseudonymer.

Detta inkluderar att analysera vilka funktioner och innehåll som används särskilt ofta och mycket för att förstå vilket innehåll och vilka produkter som är av särskilt intresse för användarna.

För detta ändamål kan cookies användas. Cookies gör det bland annat möjligt att känna igen användaren. De uppgifter som samlas in med hjälp av denna Breuninger-teknik används uteslutande med ditt föregående samtycke och efter att du aktivt har identifierat dig på din webbplats, för att sammanställa personuppgifter (t.ex. från ditt kundkonto) om bäraren av pseudonymen tillsammans med spårningsdata. När du använder vår webbplats behandlar Breuninger särskilt IP-adress, platsinformation, hashad e-postadress, enhetsinformation, mobilannonserings-ID (IDFA/GAID), webbläsarinformation, användningsdata, användarbeteende, kund-ID och beställnings-ID samt förstapartscookies. Dina uppgifter kommer endast att vidarebefordras till motsvarande externa marknadsförings- och teknikpartners med ditt samtycke. Om externa personuppgiftsbiträden anlitas är dessa avtalsenligt skyldiga enligt artikel 28 i GDPR.

Lagringstid:

Dina uppgifter kommer att sparas av Breuninger i två år på servrar inom EU och kommer inte att överföras till tredje part. Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst invända mot insamling och lagring av data med framtida verkan. För att invända mot insamling och lagring av dina uppgifter för framtiden, gå till integritetsinställningar och invända mot Breuningers spårning i ”Funktionella cookies”. Som ett resultat av din opt-out kommer inga data från din webbläsare att samlas in och sparas i framtiden.

5.3.2 FitAnalytics

På vår hemsida använder vi storleksguiden från Fit Analytics Innovation GmbH med huvudkontor i Berlin, Tyskland (FitAnalytics) för att hjälpa dig att välja rätt storlek under beställningsprocessen. När du använder storleksguiden kan du överföra följande data till FitAnalytics om så önskas för att få en storleksrekommendation:

• Kön och längd och vikt

• Kroppstyp (mage/höfter/bröst/fötter)

• Preferenser gällande passform (t.ex. ”tajtare” eller ”lösare”)

• Ålder

• Referensvarumärke och -artiklar (valfritt)

• BH-storlek (valfritt)

Med hjälp av statistiska metoder, och om nödvändigt, hjälp av anonyma köp- och returdata, kan lämplig klädstorlek för dig bestämmas. Dina användardata kommer att användas för att behandla transaktionen, för att personifiera och tillhandahålla tjänsten och för att kontinuerligt optimera de processer som rekommendationerna baseras på.

Tredjepartscookies (FitAnalytics-cookies) och en förstapartscookie (Breuninger-cookie fitaid) används för detta ändamål för att visa storleksguiden korrekt på din enhet.

FitAnalytics-cookies:

Syftet med behandlingen: FitAnalytics cookies används för att beräkna individuella klädstorlekar och för att kontinuerligt optimera rekommendationer.

När du använder vår webbplats behandlar FitAnalytics särskilt den anonymiserade IP-adressen, webbläsarinformationen och operativsystemet.

Dina uppgifter kommer att sparas på servrar i EU under hela besöket på vår webbplats och kommer inte att överföras till tredje part.

Fit Analytics är Breuningers personuppgiftsbiträde enligt ett databehandlingsavtal som ingåtts i enlighet med artikel 28 i GDPR för den beskrivna omfattningen av behandlingen.

Du hittar mer information om databehandling i FitAnalytics integritetspolicy.

Breuninger-cookie: Fitaid Syftet med behandlingen: Fitaid är identifierare för flera sessioner och gör det möjligt för dig att välja lämplig storlek under beställningsprocessen. Fitaid möjliggör lagring av indata i storleksrådgivarens profil och säkerställer därmed smidig funktionalitet. Lagringstid: 2 år Behandling och radering av användardata

Användningsdata som samlas in av FitAnalytics och Breuninger kan redigeras eller raderas när som helst via ditt Breuninger-konto. För att invända mot insamling och lagring av dina uppgifter för framtiden, gå till integritetsinställningarna på vår webbplats och avmarkera rutan under ”Funktionella cookies” för FitAnalytics.

5.3.3 RichRelevance

På vår webbplats använder vi tekniken från RichRelevance Inc., 49 Stevenson Street, Suite 950, San Francisco, CA 94105, USA (RichRelevance) för att visa dig relevanta produktrekommendationer på vår hemsida. Vi använder denna teknik för att analysera ditt användnings- och köpbeteende. RichRelevance sparar cookies i din webbläsare. Från pseudonymiserade och hashade data som samlas in av RichRelevance kan användarprofiler om ditt användar- och köpbeteende skapas under en pseudonym. Denna data är anonym för RichRelevance, eftersom vi inte hanterar några matchande tabeller och hashalgoritmen är endast känd för oss.

De uppgifter som samlas in med RichRelevance-tekniken kommer inte att användas för att identifiera dig personligen på vår webbplats och kommer inte att sammanställas med personuppgifter om bäraren av pseudonymen.

RichRelevance använder en algoritm för att analysera ditt användarbeteende och kan sedan ge kundens produkt- och tjänsterekommendationer.

När du använder vår webbplats behandlar RichRelevance särskilt klick på produktförslag, användarbeteende, köpbeteende, hashad e-postadress när du är inloggad på ditt Breuninger-konto och hashat beställnings-ID.

Dina uppgifter, anonyma för RichRelevance, sparas på servrar i USA och kan överföras till företag/tjänsteleverantörer som bistår RichRelevance med tillhandahållandet

av sina tjänster. Dina uppgifter överförs till servrar i USA baserat på etablerade EU-standardavtalsklausuler.

RichRelevance är ett avtalsbundet biträde för Breuninger baserat på ett upprättat databehandlingsavtal i enlighet med artikel 28 i GDPR för omfattningen av de beskrivna behandlingsåtgärderna.

För att invända mot insamling och lagring av dina uppgifter för framtiden, gå till integritetsinställningarna på vår webbplats och avmarkera kryssrutan under ”Funktionella cookies” för RichRelevance.

Du hittar mer information om databehandling i RichRelevances integritetspolicy.

5.3.4 Dynamic Yield (Mastercard)

För att förbättra användarupplevelsen och personifiera innehållet använder vi tekniken Dynamic Yield på vår webbplats. Leverantören är Mastercard Europe SA, Chau. De Tervuren 198, 1410 Waterloo, Belgien (”Dynamic Yield”).

Dynamic Yields rekommendationsverktyg hjälper till att optimera vår webbplats för att göra ditt besök till en mer personlig upplevelse genom skräddarsydda rekommendationer och skräddarsytt innehåll. Vi använder innehåll från sidor som du tidigare har tittat på för att rekommendera motsvarande eller relaterade produkter eller annat innehåll som kan vara relevant för dig. Dessutom använder vi dina uppgifter för att testa våra användares reaktioner på olika versioner av vår webbplats (A/B-testning) med målet att ge bästa möjliga användarupplevelse.

Cookies används för att endast lagra pseudonymiserad information under ett slumpmässigt genererat ID. Verktyget behandlar dina användningsdata och gör det möjligt för oss att utveckla nya metoder för att förbättra din användarupplevelse. Dynamic Yield behandlar dina data, till exempel din plats, användaragent, IP-adress, enhets- och webbläsarinformation, den unika identifieraren för din mobila enhet samt användningsdata. Dina uppgifter lagras av leverantören i 12 månader och raderas sedan automatiskt.

Överföringen av data till Dynamic Yield sker inom ramen för beställningsbehandling i enlighet med artikel 28 i GDPR.

Den rättsliga grunden för behandlingen av dina uppgifter är ditt samtycke enligt avsnitt 25.1 i TDDDG i kombination med artikel 6.1 a i GDPR Du kan när som helst invända mot behandlingen av dina uppgifter med framtida verkan. Använd då integritetsinställningarna på vår webbplats och avmarkera rutan under ”Funktionella cookies” för Dynamic Yield.

Du hittar mer information om databehandling i Dynamic Yields integritetspolicy.

5.4. Dataleverantörer av nödvändiga cookies

5.4.1 Google Tag Manager

På vår webbplats används Google Tag Manager. Google Tag Manager är en lösning från Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA som gör det möjligt för oss att hantera våra webbplatstaggar via ett gränssnitt. Google Tag Manager är en cookie-fri domän som inte samlar in några personuppgifter. Google Tag Manager hanterar aktivering av andra taggar (cookies och pixlar) som kan samla in data i sin tur. Vi informerar dig härmed separat om detta faktum. Google Tag Manager har inte åtkomst till dessa data. Om en avaktivering har konfigurerats av användaren på domän- eller cookienivå, kvarstår den för alla spårningstaggar som implementeras med Google Tag Manager. Med hjälp av tekniska protokoll som HTTPS skickas personuppgifter som din IP-adress, enhetsinformation och webbläsarinformation från din webbläsare till Google Tag Manager när du besöker vår webbplats. Google Tag Manager samlar dock inte in och behandlar dessa uppgifter.

5.4.2  OneTrust

Vi använder OneTrust Consent Management Platform för att uppfylla den rättsliga skyldigheten enligt artikel 7.1 i GDPR. Operatör är OneTrust LLC., 82 St. John Street, Farringdon, London EC1M 4JN, Storbritannien (OneTrust). OneTrust Consent Management samlar in loggfilsdata, användaragent (enhet, webbläsartyp, webbläsarspråk, webbläsarversion, upplösning) och samtyckesdata (samtycke ja/nej, tidsstämpel, dataomfattning, dataattribut, personuppgiftsansvarig-ID, personuppgiftsbiträde-ID, samtyckes-ID) med hjälp av JavaScript. Detta JavaScript gör det möjligt för OneTrust och oss att informera dig om vissa taggar och webbtekniker på vår webbplats och att erhålla, hantera och dokumentera ditt samtycke, samt att säkerställa att denna väsentliga tjänst fortsätter att fungera tillförlitligt och att vi kan uppfylla våra skyldigheter i största möjliga utsträckning. Den rättsliga grunden för databehandlingen är artikel 6.1 c i GDPR, eftersom vi enligt lag är skyldiga att tillhandahålla bevis på samtycke (enligt artikel 7.1 i GDPR). OneTrust är ett avtalsbundet biträde åt Breuninger enligt ett ingånget personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR, vad gäller den del av behandlingen som avser den rättsliga skyldigheten att inhämta ditt samtycke till specifika behandlingsåtgärder. I detta sammanhang lagras dina uppgifter på servrar i Storbritannien på grundval av ett befintligt avtal om adekvat skyddsnivå som ingåtts av EU-kommissionen i enlighet med artikel 45.3 i GDPR (tredjepartsleverantör med säte i Storbritannien). Du hittar mer information om databehandling i OneTrusts integritetspolicy.

5.4.3 Breuninger

Vi använder våra egna tekniskt nödvändiga cookies på vår webbplats för att visa vår webbplats för dig och tillhandahålla funktioner för dig, till exempel användning av en varukorg eller möjlighet att logga in på ditt kundkonto.

I detta sammanhang kommer dina personuppgifter att sparas uteslutande inom Europeiska unionen och kommer inte att överföras till tredje part.

Vi använder följande cookies:

• BreuningerConsentCookie Syftet med behandlingen: Genom att använda denna cookie kan vi reagera i realtid på dina cookie-inställningar från vår samtyckesbanner och smidigt vidarebefordra dina preferenser till motsvarande tjänster för att erbjuda dig bästa möjliga shoppingupplevelse. Endast en del av samtyckesuppgifterna (samtycke ja / nej, tidsstämpel) behandlas igen. Lagringstid: 1 år

• Breuninger-cookien breuningerAnmeldungTracking Syftet med behandlingen: Med hjälp av cookies kan vi upptäcka om du är en ny kund, registrerad kund eller beställer som gäst, för att visa specifik information i enlighet med detta. Här behandlas webbläsarinformation och enhetsinformation. Lagringstid: Session

• Breuninger-cookien breuningerLogin Syftet med behandlingen: Detta identifierar dig som kund efter att du har loggat in. Detta gör det möjligt för oss att känna igen och visa information om dina favoritlistor, återtillgänglighet, nyligen köpta artiklar och status för andra Breuninger-tjänster som Beyond. För detta ändamål behandlas kundmasterdata. Lagringstid: Session

• Breuninger-cookien breuningerSoftLogin Syftet med behandlingen: Den mjuka inloggningen identifierar dig över flera sessioner efter att du har loggat in en gång. Detta gör det möjligt för oss att känna igen och visa information om dina favoritlistor, tillgänglighet, senast köpta artiklar och status för andra Breuninger-tjänster som Beyond. Detta innebär behandling av kundens masterdata. Lagringstid: 1 år

• Breuninger-cookien cid Syftet med behandlingen: Cid-numret är identifieraren för flera sessioner av den använda programvaran och krävs för funktioner som inloggning, spara favoriter, senast visade artiklar och igenkänning av status för Breuninger-tjänster som Beyond. Webbläsarinformation, enhetsinformation och användningsdata behandlas för detta ändamål. Lagringstid: 2 år

• Breuninger-cookien entd_vorteile Syftet med behandlingen: Hanterar visningen av fältet ovanför sidhuvudet för publicitet av förmåner. Här behandlas webbläsarinformation, enhetsinformation och användningsdata. Lagringstid: 1 år

• Breuninger-cookien figurberater och Breuninger-cookien figurberater-d. Syftet med behandlingen: Dessa hanterar analysen av storleksguideundersökningen. Svaren analyseras endast i din webbläsare och sparas inte permanent eller på ett personligt identifierbart sätt. Här behandlas webbläsarinformation och enhetsinformation. Lagringstid: Session

• Breuninger-cookien gastbestellerLogin Syftet med behandlingen: För att erbjuda dig självbetjäning (avbokning, fakturaåtkomst, leveransspårning) efter din beställning skickas en autentiseringslänk till dig i servicemejlet. Denna cookie är inställd så länge denna länk är tillgänglig och är giltig. För detta ändamål behandlas uppgifter från kundkontot (huvudkunddata och beställningsuppgifter). Lagringstid: Session

• Breuninger-cookien kauf_loggedIn Syftet med behandlingen: Med cookien kauf_loggedIn bestämmer vi din inloggningsstatus, dvs. om du redan är inloggad eller inte. Lagringstid: Session

• Breuninger-cookien kauf_quantity Syftet med behandlingen: Här sparas det totala antalet artiklar i varukorgen för att visa detta i sidhuvudet. Lagringstid: Session

• Breuninger-cookien kauf_total Syftet med behandlingen: Här sparas den totala kostnaden för alla artiklar i varukorgen för att kunna visa detta i BIB-sidhuvudet. Lagringstid: Sessionen, om besökaren inte är inloggad på sitt kundkonto, annars via Breuninger-cookien breuningerLogin

• Breuninger-cookien breuningerLogin Syftet med behandlingen: Detta används för att identifiera dig som kund efter att du har loggat in, till exempel för att visa innehållet i ditt personliga kundkonto. Här behandlas kundmasterdata. Lagringstid: Session

• Breuninger-cookien such_dhk Syftet med behandlingen: Sparar vilken avdelning (herr, dam eller barn) du senast besökte. Beroende på detta vidarebefordras du till motsvarande startsida vid ditt nästa besök. Här behandlas webbläsarinformation och enhetsinformation. Lagringstid: 1 år

• Breuninger-cookien such_suchursprung Syftet med behandlingen: Gör det möjligt att skilja mellan användningen av sökfunktionen i butiken eller genom extern inmatning (sidåtkomst). Här behandlas webbläsarinformation, enhetsinformation och användningsdata. Lagringstid: Begäran (flera sekunder)

• Breuninger-cookien suchen_Critical_css Syftet med behandlingen: Versionerar våra CSS-data så att vi sparar dem i webbläsarens cache och ändå gör ändringar för att förkorta den tid det tar för sidan att ladda. Här behandlas webbläsarinformation och enhetsinformation. Lagringstid: 2 månader

• Breuninger-cookien suchen_geoIp Syftet med behandlingen: För mållandet sparas om lagret för att välja leveransland redan visats. Här behandlas webbläsarinformation och enhetsinformation. Lagringstid: Session

• Breuninger-cookien vid Syftet med behandlingen: Identifierare för den aktuella sessionen, som krävs av säkerhetsskäl och för att aktivera funktioner för dig, till exempel användning av varukorgen. Här behandlas webbläsarinformation, enhetsinformation och användningsdata. Lagringstid: Session

• Breuninger-cookien wid Syftet med behandlingen: Detta ID identifierar och tilldelar enskilda varukorgar för att till exempel visa dem för dig på olika enheter. Här behandlas webbläsarinformation, enhetsinformation, kundmasterdata och användningsdata. Lagringstid: 2 år

• Breuninger-cookien camp_state Syftet med behandlingen: Hanterar visningen av kampanjen från en annan kanal i åtgärdsbanners. Användningsdata behandlas i processen. Lagringstid: 7 dagar

• Breuninger-cookien camp_header Syftet med behandlingen: Sparar rotationsstatus för åtgärdshuvudet som valts av kunden för att möjliggöra en konsekvent kundresa över alla butikssidor. Lagringstid: session

• Breuninger-cookien mobl_app_features Syftet med behandlingen: Bestämmer vilka appfunktioner som visas i appens webbområde. Här behandlas webbläsarinformationen och appversionen. Lagringstid: 1 år

• Breuninger-cookien att_granted Syftet med behandlingen: Anger om ett samtycke till Apples App Tracking Transparency Framework har getts för att tillåta eller förhindra datainsamling i appens webbområde. Här behandlas webbläsarinformation och samtycke till App Tracking Transparency. Lagringstid: 1 år

• Breuninger-cookien ents_wishlist_count Syftet med behandlingen: Sparar antalet artiklar i Favoriter. Lagringstid: en dag

• Breuninger-cookien ents_wl_last_login_state Syftet med behandlingen: Styr konsolideringen av Favoriter när en användare loggar in. Lagringstid: 360 dagar

• Breuninger-cookien cube_optout_brntr Syftet med behandlingen: Sparar avvisandet av spårning utan profil Lagringstid: 2 år

• Breuninger-cookien breuningerLanguage Syftet med behandlingen: Den gör att vi automatiskt kan hälsa dig välkommen på ditt föredragna språk nästa gång du besöker breuninger.com. Lagringstid: 365 dagar

• Breuninger-cookien ents-wishlist-model-view Syftet med behandlingen: Sparar inställningen för bildvisning i Favoriter.

• Breuninger-cookien ents:hvaHausNummer Syftet med behandlingen: Sparar önskad Breuninger-butik på produktdetaljsidan och favoriter.

• Breuninger-cookien ents:vsp Syftet med behandlingen: Styr visningen av introduktionen för ikonen för visuellt liknande artiklar på produktdetaljsidan.

• Breuninger-cookien ents-wishlist-New-feature-modal Syftet med behandlingen: Styr visningen av introduktionslagret för Favoritlistor.

• Breuninger-cookien ents-shared-list-last-notification Syftet med behandlingen: Styr visningen av notislager för delade favoritlistor. Lagringstid: 30 dagar

• Breuninger-cookien pinchInformation Syftet med behandlingen: Styr visningen av nyp-för-att-zooma-information i bildzoomlagret på produktdetaljsidan.

• Breuninger-cookien ents-wishlist-event-bell-tooltip Syftet med behandlingen: Ställ in när verktygstipset för nya favorituppdateringar har klickats bort.

• Breuninger-cookien ents-wishlist-event-notification-hint Syftet med behandlingen: Ställ in när notiser om favoritnotiser har dolts i Breuninger-appen.

AVSNITT 6: INTEGRERING AV YOUTUBE-VIDEOR

Innehåll från YouTube integreras på denna webbplats. YouTube drivs av Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (”Google”). Den rättsliga grunden är artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i att förse dig med videoinnehåll om vårt företag.

För YouTube-videor som är integrerade på vår webbplats har förbättrat integritetsläge aktiverats. Det innebär att YouTube inte samlar in eller sparar någon information om webbplatsbesökarna så länge de inte spelar upp denna video.

Observera att när du trycker på play kommer dina personuppgifter (t.ex. IP-adress) också att vara tillgängliga i länder utanför EU/EES (”tredje land”) där dataskyddsnivån är lägre än i Sverige.

Dessutom kan YouTube använda cookies eller andra tekniker efter att ha startat en video för att analysera användarbeteendet. Att starta en YouTube-video kan utlösa ytterligare databehandlingsåtgärder som vi inte har något inflytande över.

Om vi har fått ditt samtycke till att spela upp YouTube-videor på vår webbplats, sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR samt den nationella implementeringen av ”e-integritetsdirektivet” 2002/58/EG, som ändrades genom ”cookiedirektivet” 2009/136/EG, i den mån samtycket innefattar lagring av cookies eller tillgång till information på användarens enhet i detta sammanhang. Samtycket kan återkallas när som helst.

För att förhindra placering av spårningscookies även när du spelar upp videon kan du dock förhindra lagring av cookies genom att ändra inställningarna i din webbläsares programvara, enligt beskrivningen ovan, men vi vill informera dig om att du i så fall kanske inte kan använda alla funktioner på denna webbplats fullt ut.

Mer information om syftet med och omfattningen av datainsamlingen samt hur YouTube behandlar uppgifterna finns i tjänsteleverantörens integritetspolicy.

https://policies.google.com/privacy?hl=ro

Där hittar du också mer information om dina rättigheter i detta avseende samt konfigurationsalternativ för att skydda din  integritet. YouTubes adress och integritetspolicy: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

AVSNITT 7: PROFILER/SIDOR PÅ SOCIALA MEDIER

Syftet med vår behandling och rättslig grund:

Breuninger har profiler/sidor på sociala medier på Facebook, Instagram (www.instagram.com/breuninger, www.instagram.com/breuninger.inside), XING, LinkedIn, Pinterest, YouTube (https://www.youtube.com/user/BreuningerFashionTV, https://www.youtube.com/channel/UCcem-Q5f_fdsP3UsR421wMg), TikTok och Snapchat. Syftet med vår behandling på våra sociala medier profiler/sidor är att informera våra kunder om varor, erbjudanden, evenemang, tjänster, kampanjer, priskampanjer, nyheter om företaget och interaktion med besökare på sociala medier profiler samt med våra kunder. Den rättsliga grunden är artikel 6.1 f i GDPR. Denna databehandling sker i vårt företags intresse för att representera Breuninger som företag på sociala medier, i marknadsföringssyfte samt för att besvara frågor och kommentarer från våra kunder och besökare på webbplatsen och därmed säkerställa att våra kunder och besökare är nöjda. Plattformsoperatören har ingen möjlighet att påverka vår behandling av dina uppgifter i samband med kundkommunikation eller priskampanjer på våra sociala medier. Mottagare av uppgifter: Vi kommer inte att lämna ut dina personuppgifter till någon tredje part, inklusive dina uppgifter som tillhandahålls på våra sociala medier, såsom kommentarer, videor, bilder, gilla-markeringar, offentliga meddelanden etc. som publiceras av den sociala medieplattformen. Vi förbehåller oss rätten att, om så skulle bli nödvändigt, radera innehåll som kränker rättigheter eller är brottsligt/olagligt. Om du kontaktar oss med hjälp av funktionen för privata meddelanden på våra sociala medier med avseende på din kundrelation, gjorda köp etc. vidarebefordras dessa uppgifter endast internt till vår kundtjänst. I undantagsfall behandlas uppgifterna av avtalsbundna biträden för vår räkning. Dessa personuppgiftsbiträden är alla noggrant utvalda, granskade av oss och avtalsenligt bundna i enlighet med artikel 28 i GDPR. Om det är nödvändigt att vidarebefordra din förfrågan till avtalspartners (t.ex. tillverkare vid klagomål) för hantering, anonymiserar vi din förfrågan. Om det i det enskilda fallet anses lämpligt att vidarebefordra dina personuppgifter kommer vi att informera dig om detta och be om ditt samtycke. Utan ditt samtycke kommer vi inte att vidarebefordra dina uppgifter till tredje part för dessa ändamål. Lagringstid:

All personlig information som du skickar till oss konfidentiellt via våra profiler/sidor på sociala medier (t.ex. som privat meddelande) kommer att raderas efter att din förfrågan har besvarats fullständigt. Alla offentliga inlägg som du publicerar på våra profiler/sidor i sociala medier kommer att finnas kvar i tidslinjen under en obegränsad tid, såvida vi inte raderar dem på grund av en lagöverträdelse eller om du själv raderar inlägget. Vi har ingen möjlighet att påverka plattformsoperatörens raderingsmöjligheter. Av denna anledning ber vi dig även att ta del av integritetspolicyn för den aktuella plattformsoperatören, Meta: https://www.facebook.com/privacy/policy/, Instagram: https://privacycenter.instagram.com/policy/,    TikTok: https://www.tiktok.com/legal/privacy- policy-eea?lang=en, LinkedIn: https://policies.google.com/privacy?hl=sv, Xing: https://privacy.xing.com/en/privacy- policy, YouTube: https://policies.google.com/privacy?hl=en, Pinterest: https://policy.pinterest.com/en/privacy- policy, Snapchat: https://snap.com/en- US/privacy/privacy-policy

Gemensamt ansvar, artikel 26.1 i GDPR: https://policies.google.com/privacy?hl=sv

På vissa områden har vi ett ”gemensamt ansvar” tillsammans med plattformsoperatörerna för våra profiler på sociala medier i enlighet med artikel 26.1 i GDPR. Detta innebär att Breuninger och plattformsoperatören fungerar som gemensamt personuppgiftsansvariga för de webbspårningsmetoder som används på sociala mediers profiler/sidor. Webbspårning kan också ske oavsett om du är inloggad eller eller registrerad på sociala medier-plattformen. Vi har ingen möjlighet att påverka i detta avseende, som anges (t.ex. för att förhindra annonsspårning av plattformsleverantören). När det gäller Facebook och Instagram kan en adekvat nivå av dataskydd inte antas på grund av behandlingen i USA. Det finns en risk för att myndigheter kommer att få tillgång till uppgifterna för säkerhets- och övervakningsändamål utan att du informeras om detta eller har möjlighet att överklaga. Var snäll och ha detta i åtanke.

AVSNITT 8: HOSTING OCH DRIFT

För att göra Breuningers webbportaler och deras respektive komponenter tillgängliga för dig på ett säkert och tillförlitligt sätt och för att utforma våra affärsprocesser effektivt använder vi tjänster från specialiserade externa leverantörer.

Dessa leverantörer är noggrant utvalda och avtalsmässigt bundna i enlighet med artikel 28 i GDPR. De omfattar följande:

• Amazon Web Services, EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg (”Amazon”). För mer information, se Amazons integritetspolicy.

• Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (”GCP”). För mer information, se GCP:s integritetspolicy.

• Datadog, Inc., 620 8th Ave, 45th Floor, New York, NY 10018, USA (”Datadog”). För mer information, se Dataogs integritetspolicy.

• Myra Security GmbH, Wredestraße 7, 80335 München, Tyskland (”Myra”). För mer information, se Myras integritetspolicy.

I de fall där vi använder GCP i affärssyfte behandlar vi dina uppgifter på grundval av ditt samtycke i enlighet med artikel 6.1 a i GDPR eller på grundval av vårt berättigade intresse i enlighet med artikel 6.1 f i GDPR. När Amazon används behandlas dina uppgifter på grundval av artikel 6.1 f i GDPR. Överföringen av uppgifter till USA baseras på EU-kommissionens standardavtalsklausuler.

AVSNITT 9: DATASÄKERHET

Vi vidtar tekniska och organisatoriska åtgärder för att garantera datasäkerhet, i synnerhet för att skydda dina personuppgifter från risker vid dataöverföring samt för att förhindra att tredje part får tillgång till information.

Dessa anpassas kontinuerligt i linje med den senaste tekniken. Om du lämnar personuppgifter på vår webbplats krypteras dessa under överföringen med hjälp av ett krypteringsprotokoll.

AVSNITT 10: UPPDATERINGAR AV DENNA INTEGRITETSPOLICY

Breuninger granskar regelbundet integritetspolicyn och uppdaterar den vid behov. Vi kommer att informera dig om ändringar i denna integritetspolicy som är viktiga för dig (t.ex. på vår webbplats).

Datum: 2026-02-09