1. Databeskyttelse i korte træk
Beskyttelsen af dine personoplysninger er vigtig for os. Personoplysninger er alle oplysninger, der kan bruges til at identificere dig personligt.
Denne privatlivspolitik beskriver, hvilke personoplysninger der behandles, når du besøger dette websted, tager kontakt, opretter en brugerkonto, køber et online-seminar og benytter det tilgængelige indhold.
2. Den dataansvarlige
Den ansvarlige for databehandlingen på dette websted er:
Fashionista GmbH
repræsenteret af administrerende direktør Mads Kristensen
Große Str. 85
24937 Flensburg
Tyskland
E-mail: office@madskristensen.de
Disse oplysninger stemmer i øjeblikket overens med den kolofon, du har offentliggjort.
3. Generelle oplysninger om databehandling
Vi behandler kun personoplysninger i det omfang, det er nødvendigt for at sikre, at hjemmesiden fungerer korrekt, for at behandle henvendelser, for at opfylde aftaler, for at gennemføre betalinger, for at oprette og administrere brugerkonti samt for at tilbyde vores online-seminarer, eller hvis der foreligger et andet retsgrundlag herfor.
Afhængigt af behandlingen sker dette især på grundlag af:
Art. 6, stk. 1, litra a, i GDPR – Samtykke,
Art. 6, stk. 1, litra b, i GDPR – Opfyldelse af en aftale eller foranstaltninger forud for indgåelse af en aftale,
Art. 6, stk. 1, litra c, i GDPR – Overholdelse af lovmæssige forpligtelser,
Art. 6, stk. 1, litra f, i GDPR – berettigede interesser.
4. SSL- eller TLS-kryptering
Denne hjemmeside anvender SSL- eller TLS-kryptering af sikkerhedsmæssige årsager og for at beskytte overførslen af fortrolige oplysninger.
Du kan især genkende en krypteret forbindelse på, at webadressen begynder med »https://«.
5. Hosting
Denne hjemmeside er hostet hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland.
Når man besøger hjemmesiden, kan webserveren især behandle følgende oplysninger:
IP-adresse, dato og klokkeslæt for adgangen, den besøgte side eller fil, henvisnings-URL, browsertype og browserversion, det anvendte operativsystem samt yderligere tekniske oplysninger, der er nødvendige for driften og sikkerheden af hjemmesiden.
Behandlingen sker især med henblik på at sikre en sikker og problemfri drift af hjemmesiden på grundlag af artikel 6, stk. 1, litra f, i GDPR.
I det omfang Hetzner behandler personoplysninger på vores vegne, sker dette på grundlag af en aftale om databehandling i henhold til artikel 28 i GDPR. Hetzner gør selv opmærksom på, at der tilbydes en tilsvarende aftale om databehandling i forbindelse med kundernes behandling af personoplysninger.
Hetzners oplysninger om databeskyttelse
6. Serverlogfiler
Webserveren indsamler og gemmer automatisk oplysninger i såkaldte serverlogfiler.
Dette kan især omfatte IP-adresse, browsertype og -version, operativsystem, henvisnings-URL, værtsnavn, de besøgte sider samt tidspunktet for serverforespørgslen.
Disse data er især nødvendige for at kunne stille hjemmesiden til rådighed på teknisk vis, analysere fejl samt opdage og afværge angreb eller uberettiget adgang.
Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i en sikker og teknisk pålidelig drift af hjemmesiden.
7. Cookies og lignende teknologier
Vores hjemmeside bruger cookies og lignende teknologier. Nogle af disse er teknisk nødvendige for, at hjemmesidens grundlæggende funktioner, såsom brugerkonti, loginfunktioner eller bestillingsprocessen, kan fungere.
I det omfang lagring af oplysninger på din enhed eller adgang hertil ikke er strengt nødvendig, sker dette som udgangspunkt kun med dit samtykke.
§ 25 i TDDDG fastsætter som udgangspunkt, at der skal foreligge samtykke til lagring af eller adgang til oplysninger på slutbrugerenheden; der gælder blandt andet en undtagelse for teknisk absolut nødvendige processer, der er nødvendige for at levere en udtrykkeligt ønsket digital tjeneste.
I de tilfælde, hvor der kræves samtykke, kan dette gives og tilbagekaldes via den samtykkehåndtering, der anvendes på vores hjemmeside.
8. Kontakt
Når du kontakter os via e-mail eller via en kontaktformular, behandler vi de oplysninger, du har sendt os, med henblik på at behandle din henvendelse.
Dette kan især omfatte navn, e-mail-adresse, telefonnummer samt indholdet af din besked.
Hvis henvendelsen vedrører et eksisterende eller potentielt kontraktforhold, er retsgrundlaget artikel 6, stk. 1, litra b, i GDPR. I andre tilfælde kan behandlingen være baseret på vores berettigede interesse i at behandle henvendelser i henhold til artikel 6, stk. 1, litra f, i GDPR.
Oplysningerne slettes, når de ikke længere er nødvendige for behandlingen af forespørgslen, og der ikke er lovmæssige opbevaringsforpligtelser, der står i vejen herfor.
9. Brugerkonto og online-seminarer
På vores hjemmeside kan man købe online-seminarer mod betaling. Til dette oprettes der en personlig brugerkonto.
I forbindelse med registrering og bestilling behandler vi især følgende oplysninger:
Navn, e-mail-adresse, brugernavn og adgangsoplysninger, eventuelt firmanavn, faktureringsadresse, ordre- og kontraktoplysninger, oplysninger om det købte online-seminar samt oplysninger om status for adgangsrettighederne.
Behandlingen sker med henblik på oprettelse og administration af brugerkontoen, afvikling af bestillingen og levering af det købte online-seminar.
Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR.
I det omfang visse ordre- og fakturaoplysninger skal opbevares i henhold til skatte- eller handelsretlige bestemmelser, sker den videre opbevaring på grundlag af artikel 6, stk. 1, litra c, i GDPR.
10. Paid Memberships Pro
Til registrering, brugerkonti, bestillingsprocessen og adgangsstyring til online-seminarerne bruger vi Paid Memberships Pro.
Ved kassen behandles de data, der er nødvendige for oprettelse af brugerkontoen og administration af den købte adgang. Paid Memberships Pro angiver i denne sammenhæng blandt andet navn, e-mail-adresse, brugernavn og adgangskode.
Databehandlingen sker med henblik på opfyldelse af aftalen og levering af det købte onlineseminar i henhold til artikel 6, stk. 1, litra b, i GDPR.
Oplysningerne om brugerkontoen og medlemskabet behandles og gemmes som en del af vores WordPress-installation.
Oplysninger om beskyttelse af personoplysninger fra Paid MembershipsPro
11. Betalingsafvikling via Stripe
Til betalingshåndtering ved betalingspligtige online-seminarer bruger vi Stripe.
Når der afgives en bestilling, overføres de oplysninger, der er nødvendige for at gennemføre betalingen, til Stripe eller behandles direkte af Stripe.
Dette kan især omfatte navn, e-mail-adresse, faktureringsadresse, betalingsoplysninger, transaktionsbeløb, valuta, dato og klokkeslæt for transaktionen samt yderligere oplysninger, der er nødvendige for betalingsafviklingen og forebyggelse af svindel.
Behandlingen sker navnlig med henblik på gennemførelse af betalingen og dermed opfyldelse af aftalen i henhold til artikel 6, stk. 1, litra b, i GDPR. I det omfang der foreligger lovmæssige forpligtelser, kan behandlingen desuden være baseret på artikel 6, stk. 1, litra c, i GDPR.
For kunder i Det Europæiske Økonomiske Samarbejdsområde er det i henhold til de gældende Stripe-aftalevilkår især Stripe Payments Europe, Limited, der er involveret, samt Stripe Technology Europe, Limited, når det gælder visse regulerede betalingstjenester.
Stripe kan også behandle data i lande uden for Det Europæiske Økonomiske Samarbejdsområde. Stripe nævner i denne sammenhæng blandt andet afgørelser om tilstrækkelighed, EU’s standardkontraktbestemmelser og – hvor det er relevant – EU-USA-rammeaftalen om databeskyttelse som overførselsmekanismer.
12. Tilgængeliggørelse af online-seminarerne via Bunny Stream
Til den tekniske levering og afspilning af vores online-seminarer bruger vi Bunny Stream eller tjenester fra bunny.net.
Når man åbner eller afspiller en video, kan der overføres teknisk nødvendige oplysninger til bunny.net. Dette kan især omfatte IP-adresse, anmodet indhold, tekniske oplysninger om enheden og browseren, henvisningsoplysninger samt oplysninger om kvaliteten af videostreamingen.
Behandlingen sker med henblik på en sikker og teknisk pålidelig levering af det videoindhold, du har købt, på grundlag af artikel 6, stk. 1, litra b, i GDPR samt, i det omfang det er nødvendigt, artikel 6, stk. 1, litra f, i GDPR.
Bunny.net oplyser i forbindelse med Bunny Stream, at der ikke gemmes oplysninger, der kan bruges til at identificere brugeren på lang sigt; for at optimere afspilningen kan der blandt andet behandles oplysninger om streamkvalitet, fejl og buffering, ligesom der kan oprettes forbindelse til CDN-servere med henblik på at måle ydeevnen.
I det omfang bunny.net behandler personoplysninger på vores vegne, sker dette inden for rammerne af en databehandlingsaftale. Bunny.net stiller i denne forbindelse en databehandlingsaftale (DPA) til rådighed.
Oplysninger om databeskyttelse og GDPR fra bunny.net
13. Flersprogethed via Weglot
For at kunne tilbyde denne hjemmeside på flere sprog bruger vi oversættelsestjenesten Weglot, udbyder: WEGLOT, 7 cité Paradis, 75010 Paris, Frankrig.
Weglot behandler indhold fra hjemmesider med henblik på at udarbejde og levere oversættelser. I den forbindelse gemmes originaltekster og oversættelser i Weglots infrastruktur. Weglot gør udtrykkeligt opmærksom på, at fortroligt eller personrelateret indhold kan udelukkes fra oversættelsen ved hjælp af CSS-selektorer.
Når du bruger tjenesten, kan der desuden blive behandlet tekniske oplysninger.
Behandlingen har til formål at gøre vores hjemmeside tilgængelig på flere sprog. Retsgrundlaget er, i det omfang der ikke kræves samtykke, artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i at gøre vores indhold tilgængeligt for besøgende på forskellige sprog.
I det omfang der anvendes cookies eller lignende teknologier, som ikke er teknisk nødvendige, sker dette udelukkende på grundlag af et tilsvarende samtykke.
Weglots privatlivspolitik
Vigtigt i forbindelse med din betaling: Jeg vil på det kraftigste anbefale, at du udelukker de områder med personlige betalingsoplysninger fra oversættelsen hos Weglot. Weglot påpeger selv, at oversatte HTML-fragmenter gemmes, og at følsomme eller personlige områder derfor kan udelukkes.
14. Eksterne links og sociale medier
Vores hjemmeside indeholder links til eksterne tjenester og sociale netværk, især til YouTube.
Når du blot viser et almindeligt eksternt link, overføres der som udgangspunkt ingen data til den pågældende udbyder alene via dette link. Først når du klikker på linket, forlader du vores hjemmeside, og det er den pågældende eksterne udbyders privatlivspolitik, der gælder.
Der findes i øjeblikket flere links til YouTube-kanalen eller til YouTube-indhold på din hjemmeside.
Hvis indhold fra eksterne platforme indlejres direkte på vores hjemmeside, kan der allerede ved indlæsning eller aktivering af dette indhold finde en dataoverførsel til den pågældende udbyder sted. I det omfang der kræves samtykke hertil, indlæses sådant indhold først efter, at der er givet det nødvendige samtykke.
15. Google Analytics – KUN HVIS DET FAKTISK ER AKTIVT
Dette afsnit bør man foreløbig ikke blot kopiere uden videre.
Din hidtidige privatlivspolitik angiver, at Google Analytics, herunder »demografiske oplysninger«, anvendes. Vi bør foretage en teknisk kontrol for at fastslå,om Analytics stadig er aktivt integreret på den nuværende hjemmeside.
Hvis Google Analytics er aktiveret, har vi brug for et opdateret afsnit herom. Ikke-nødvendige Analytics-teknologier må ikke blot generelt baseres på artikel 6, stk. 1, litra f, i GDPR, som det var tilfældet i din gamle erklæring; ved ikke-teknisk nødvendig adgang til slutbrugerenheden er samtykke i henhold til § 25 i TDDDG som udgangspunkt relevant.
16. Opbevaringsperiode
Medmindre der i denne privatlivspolitik er angivet en mere specifik opbevaringsperiode, opbevarer vi personoplysninger kun så længe, som det er nødvendigt for det pågældende formål med behandlingen.
Hvis der gælder lovmæssige opbevaringsforpligtelser, især for forretningsdokumenter, der er relevante i henhold til skattelovgivningen eller handelsretten, opbevares de pågældende data i den lovmæssigt foreskrevne periode.
Når formålet med behandlingen ikke længere er gældende, eller de lovbestemte opbevaringsfrister er udløbet, slettes oplysningerne, medmindre et andet retsgrundlag tillader yderligere behandling.
17. Modtagere af personoplysninger
I forbindelse med driften af vores hjemmeside kan personoplysninger især videregives til tjenesteudbydere, som vi benytter til hosting, betalingsafvikling, teknisk drift, oversættelse og videostreaming.
Her til hører – afhængigt af den konkrete anvendelse – især Hetzner, Stripe, bunny.net og Weglot.
I det omfang disse tjenesteudbydere fungerer som databehandlere for os, sker behandlingen på grundlag af en aftale i henhold til artikel 28 i GDPR.
18. Overførsel af data til tredjelande
Nogle af de anvendte tjenesteudbydere kan behandle personoplysninger uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde.
En sådan videregivelse finder kun sted, hvis de lovmæssige betingelser herfor er opfyldt, for eksempel på grundlag af en afgørelse om tilstrækkelighed fra Europa-Kommissionen, passende garantier såsom EU’s standardkontraktbestemmelser eller et andet gyldigt retsgrundlag.
19. Dine rettigheder
I henhold til de lovmæssige betingelser har De især ret til:
Oplysninger om dine behandlede personoplysninger, berigtigelse af urigtige oplysninger, sletning af dine oplysninger, begrænsning af behandlingen, dataportabilitet samt indsigelse mod bestemte former for behandling.
I det omfang en behandling er baseret på dit samtykke, kan du til enhver tid tilbagekalde dette samtykke med virkning for fremtiden. Lovligheden af den behandling, der er foretaget indtil tilbagekaldelsen, berøres ikke heraf.
For at gøre dine rettigheder gældende kan du kontakte os:
20. Ret til indsigelse
I det omfang vi behandler personoplysninger på grundlag af artikel 6, stk. 1, litra f), i GDPR, har De i henhold til artikel 21 i GDPR ret til at gøre indsigelse mod behandlingen af personoplysninger af grunde, der følger af Deres særlige situation.
Ved behandling af personoplysninger med henblik på direkte markedsføring har man til enhver tid ret til at gøre indsigelse.
21. Ret til at indgive klage til en tilsynsmyndighed
De har ret til at indgive en klage til en datatilsynsmyndighed.
For virksomheder med hovedkontor i Slesvig-Holsten er det som udgangspunkt Det Uafhængige Landecenter for Databeskyttelse i Slesvig-Holsten (ULD) / den regionale databeskyttelsesombudsmand i Slesvig-Holsten. ULD bekræfter udtrykkeligt sin kompetence for ikke-offentlige organer med hovedsæde i Slesvig-Holsten.
Det uafhængige delstatscenter for databeskyttelse i Slesvig-Holsten
22. Ændring af denne privatlivspolitik
Vi forbeholder os ret til at ændre denne privatlivspolitik, hvis de anvendte tjenester, databehandlingen eller de lovmæssige krav ændres.
Stand: september 2026