PRIVĀTUMA POLITIKA - PRIVACY POLICY

Mēs nopietni uzturam datu aizsardzību. Jūsu personas datu, t. i., visu ar jums saistīto datu (turpmāk – "personas dati"), aizsardzība un drošība ir mūsu augstākā prioritāte.

Tāpēc mēs apstrādājam visus jums uzticētos personas datus ar vislielāko rūpību un saskaņā ar piemērojamajiem datu aizsardzības noteikumiem, proti, Vispārīgo datu aizsardzības regulu (turpmāk – "VDAR") un Igaunijas Personas datu aizsardzības likumu, Latvijas Republikas Personas datu apstrādes likumu vai Lietuvas Republikas Personas datu tiesiskās aizsardzības likumu, atkarībā no piemērojamā.

Zemāk atradīsiet informāciju par to, kādus jūsu personas datus mēs ievācam, kā mēs tos ievācam un uz kāda juridiskā pamata, kādiem mērķiem mēs tos izmantojam, kā mēs tos aizsargājam un kādas tiesības jums ir saistībā ar to apstrādi.

Lasāmības labad zemāk tiek izmantoti VDAR termini.

I. PĀRZINIS

Pārzinis, kas atbild par jūsu personas datu apstrādi, kad apmeklējat mūsu tīmekļa vietni www.westwing.ee / www.westwing.lv / www.westwing.lt vai izmantojat mūsu lietotni, tostarp preču pārdošanu un mūsu piedāvāto pakalpojumu sniegšanu, kā arī mūsu Westwing kontus sociālajos medijos, piemēram, Facebook, Instagram, TikTok un Pinterest, ir:

Westwing GmbH, Moosacher Straße 88, 80809 Minhene, Vācija, e-pasta adrese: service@westwing.ee / service@westwing.lv / service@westwing.lt (turpmāk – "Westwing" vai "mēs").

Westwing un Westwing Group SE, Moosacher Straße 88, 80809 Minhene, dažos gadījumos ir arī kopīgi pārziņi. Ņemot to vērā, Westwing un Westwing Group SE ir noslēguši līgumu saskaņā ar VDAR 26. pantu, lai noteiktu, kurš no tiem izpilda kādus datu aizsardzības pienākumus.

II. DATU AIZSARDZĪBAS SPECIĀLISTS

Ja jums ir jautājumi par datu aizsardzību, varat jebkurā laikā sazināties arī ar mūsu ārējo datu aizsardzības speciālistu Kristianu Folkmeru (Christian Volkmer) un viņa komandu:

Kristians Folkmers, Projekt 29 GmbH & Co. KG, Ostengasse 14, 93047 Regensburga, Tālr.: 0941 2986930, Fakss: 0941 29869316, E-pasts: anfrage@projekt29.de, Tīmekļa vietne: www.projekt29.de

III. PERSONAS DATU KATEGORIJAS

Personas dati, kas tiek ievākti, apmeklējot mūsu tīmekļa vietni, lietotni vai sociālo mediju kontus, var ietilpt šādās kategorijās:

Dati, kas ievākti, pārlūkojot mūsu tīmekļa vietni vai lietotni, atkarībā no tā, kurām mūsu sīkdatnēm esat piekritis (piemēram, pieteikšanās informācija, t. i., datums un laiks, kad pieteicāties mūsu tīmekļa vietnē, valodas iestatījumi, preces jūsu iepirkumu grozā vai dati par jūsu vēlmēm, piemēram, saistībā ar preču kategorijām);
Dati, kas ievākti, veidojot klienta kontu (piemēram, jūsu vārds, adrese, e-pasta adrese, vēlamais uzruna (ja norādīts), tālruņa numurs (ja norādīts), šifrēta parole jūsu klienta kontam);
Dati, kas apstrādāti saistībā ar jūsu pasūtījumu (piemēram, iegādātās preces vai izmantotie pakalpojumi un jūsu sniegtā maksājuma informācija);
Dati, kas ievākti no jums, kad sazināties ar mums (piemēram, jūsu vārds, e-pasta adrese, tālruņa numurs, klienta, pasūtījuma un preces numurs, kā arī jebkura cita informācija, ko sniedzat mums);
Dati, ko dažos gadījumos nododam mūsu ārējiem pakalpojumu sniedzējiem, lai sazinātos ar jums mūsu tīmekļa vietnē vai lietotnē un personalizētu saziņu (piemēram, jūsu vārds, e-pasta adrese vai preces, kas jūs interesē, pamatojoties uz jūsu pārlūkošanas uzvedību);
Dati, kas ievākti, kad piekrītat saņemt jaunumus, klientu apmierinātības aptaujas, preču atgādinājumus, un dati par jūsu uzvedību saistībā ar mūsu reklāmas e-pasta ziņojumu saturu (piemēram, jaunuma atvēršana vai klikšķināšana uz saites jaunumā);
Dati par jums, ko dažos gadījumos saņemam no mūsu sadarbības partneriem (piemēram, no kredītiestādēm, tehnisko pakalpojumu sniedzējiem, parādu piedziņas pakalpojumu sniedzējiem vai maksājumu pakalpojumu sniedzējiem);
Dati, ko apstrādājam dalībai konkursos (piemēram, jūsu vārds un e-pasta adrese);
Statistiskie vai apkopotie dati par jūsu uzvedību mūsu sociālo mediju kontos;
Dati par jums, ko saņemam no drauga vai cita kontakta, kurš vēlas uzaicināt jūs izmantot mūsu tīmekļa vietni vai lietotni (piemēram, jūsu e-pasta adrese).

IV. MĒRĶI, KĀDIEM MĒS APSTRĀDĀJAM JŪSU PERSONAS DATUS

Mēs izmantojam jūsu personas datus dažādiem mērķiem, tostarp, piemēram:

lai nodrošinātu noteiktas tehniskās funkcijas mūsu tīmekļa vietnē un lietotnē (piemēram, lai saglabātu preces jūsu iepirkumu grozā) un aizsargātu mūsu tīmekļa vietni un lietotni;
lai analizētu jūsu uzvedību mūsu tīmekļa vietnē un lietotnē, lai optimizētu mūsu piedāvājumus un saturu jums un padarītu tos interesantākus;
lai izveidotu klienta kontu;
lai izpildītu un apstrādātu mums iesniegtos preču un pakalpojumu pasūtījumus (piemēram, lai nosūtītu preces);
lai sazinātos ar jums (piemēram, lai atbildētu uz jūsu jautājumiem, nosūtītu pasūtījumu apstiprinājumus un paziņojumus vai informētu jūs par jums būtiskām izmaiņām, piemēram, piemērojamajiem Vispārīgajiem noteikumiem vai šo Privātuma politiku);
reklāmas un mārketinga nolūkos (piemēram, lai nosūtītu mūsu jaunumus, informētu jūs par kuponiem vai īpašajiem piedāvājumiem, atgādinātu par jūsu iepirkumu groza vēsturi, nosūtītu preču atsauksmes un viedokļu aptaujas vai citām līdzīgām reklāmas darbībām);
lai apstrādātu maksājumus, ko veic mēs vai mūsu sadarbības partneri, veiktu krāpšanas pārbaudes mūs vai mūsu sadarbības partneru vārdā un lai mūsu sadarbības partneri veiktu parādu piedziņu;
dalībai konkursos;
statistiskai jūsu uzvedības analīzei mūsu sociālo mediju kontos, lai optimizētu mūsu piedāvājumus un ierakstus;
ar mērķi uzaicināt draugu vai citu kontaktu izmantot mūsu tīmekļa vietni vai lietotni.

Mēs nekad neapstrādājam īpašu kategoriju personas datus saskaņā ar VDAR 9. pantu (piemēram, veselības datus vai datus par jūsu reliģiju), ja vien jūs šādu informāciju neiesniedz mums sazinoties ar mūsu klientu apkalpošanu pēc savas iniciatīvas.

Ja vēlēsimies ievākt un apstrādāt papildu personas datus par jums, mēs jūs par to iepriekš informēsim atsevišķi un, ja nepieciešams, iegūsim jūsu piekrišanu.

V. JŪSU PERSONAS DATU APSTRĀDES JURIDISKAIS PAMATS

Jūsu personas datu apstrāde tiek veikta, ciktāl to pieprasa piemērojamie datu aizsardzības noteikumi, pamatojoties uz juridiskās atļaujas standartu, proti, vai nu uz jūsu piekrišanas pamata saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, vai arī mūsu prevalējošās leģitīmās intereses apstrādāt pamata saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, vai līguma ar jums izpildei vai pirmslīguma pasākumu īstenošanai saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu, vai Westwing piemērojamā juridiskā pienākuma izpildei saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu.

VI. JŪSU PERSONAS DATU SAŅĒMĒJI

Westwing vienmēr paliek atbildīgs par jūsu personas datiem, kas ievākti mūsu tīmekļa vietnē, lietotnē vai sociālo mediju kontos.

Jūsu dati tiek nodoti trešajām personām tikai šādos gadījumos, pamatojoties uz attiecīgajiem uzskaitītajiem juridiskajiem pamatiem (ciktāl to pieprasa piemērojamie datu aizsardzības noteikumi):

Ja jūsu personas datu nodošana ir nepieciešama jūsu līguma izpildei (VDAR 6. panta 1. punkta b) apakšpunkts; tas ietver, piemēram, datu nodošanu maksājumu un loģistikas pakalpojumu sniedzējiem vai piegādātājiem, ja tie piegādā tieši jums);
ja tas ir nepieciešams juridiskā pienākuma izpildei (VDAR 6. panta 1. punkta c) apakšpunkts; tas ietver, piemēram, datu nodošanu valsts iestādēm un tiesībaizsardzības iestādēm, lai izpildītu mūsu juridiskos pienākumus attiecībā uz informācijas izpaušanu, sniegšanu un liecināšanu vai regresa prasību īstenošanu);
pamatojoties uz mūsu prevalējošajām leģitīmajām interesēm vai trešās personas prevalējošajām leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts; tas ietver, piemēram, datu nodošanu noteiktu prasījumu cesijas kontekstā vai administratīviem nolūkiem uzņēmumu grupas ietvaros);
ja mēs izmantojam ārējos pakalpojumu sniedzējus, tā sauktos apstrādātājus, jūsu personas datu apstrādei, kuriem ir uzlikts pienākums rūpīgi apstrādāt jūsu datus un rīkoties tikai mūsu vārdā un saskaņā ar mūsu norādījumiem (VDAR 28. pants; tas ietver, piemēram, pakalpojumu sniedzējus, kas sniedz tehnisko infrastruktūru).

Citos gadījumos mēs nododam jūsu personas datus trešajām personām tikai tad, ja esat devis mums piekrišanu attiecīgo datu nodošanai saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, turklāt jūs varat atsaukt savu piekrišanu jebkurā laikā ar iedarbību nākotnē.

VII. DATU NODOŠANA TREŠAJĀM VALSTĪM

Mēs apstrādājam un glabājam personas datus galvenokārt Eiropas Ekonomikas zonā (EEZ) un Šveicē, bet atkarībā no konkrētā gadījuma – potenciāli jebkurā pasaules valstī, piemēram, izmantojot mūsu pakalpojumu sniedzēju apakšuzņēmējus.

Nododot jūsu personas datus trešajām valstīm, t. i., ārējiem subjektiem ārpus Eiropas Savienības ("ES") un Eiropas Ekonomikas zonas ("EEZ") un Šveices, mēs nodrošinām, ka attiecīgie ārējie subjekti apstrādā jūsu personas datus ar tādu pašu rūpību kā mēs.

Turklāt mēs nododam jūsu personas datus trešajām valstīm tikai tajās, kurās ES Komisija vai Šveices Federālā padome ir apstiprinājusi atbilstošu aizsardzības līmeni, vai ja ar līgumiskiem nolīgumiem vai citiem piemērotiem aizsardzības pasākumiem var garantēt ar ES, EEZ vai Šveici salīdzināmu datu aizsardzības līmeni (VDAR 45. pants un turpmākie).

VIII. JŪSU PERSONAS DATU DZĒŠANA

Ja nav juridisko glabāšanas termiņu (piemēram, saskaņā ar komerctiesībām un nodokļu tiesībām), mēs glabājam jūsu personas datus tikai tik ilgi, cik nepieciešams attiecīgajam apstrādes mērķim, vai līdz brīdim, kad informējat mūs, ka jūsu personas dati ir jādzēš.

Šādi nodokļu vai komerctiesību glabāšanas termiņi attiecas, piemēram, uz datiem, kas saistīti ar jūsu pasūtījumiem, piemēram, rēķiniem. Pēdējie tiek glabāti, piemēram, desmit gadus.

Mēs dzēšam to klientu kontus, kuri vairāk nekā sešus gadus nav aktīvi izmantojuši savu kontu.

Mēs parasti glabājam žurnālfailus, ko ievācam, kad pārlūkojat mūsu tīmekļa vietni vai izmantojat mūsu lietotni tīkla drošības un ļaunprātīgas izmantošanas novēršanas nolūkos, 20 dienas, un tikai atsevišķos gadījumos, ja ilgāka glabāšana ir nepieciešama iespējamo kiberuzbrukumu, krāpšanas vai ļaunprātīgas izmantošanas izmeklēšanai, 180 dienas. Pēc tam jūsu dati tiks dzēsti vai anonimizēti tādā veidā, ka tos vairs nevarēs izsekot atpakaļ uz jums kā personu.

IX. SĪKĀKA INFORMĀCIJA PAR JŪSU PERSONAS DATU APSTRĀDI

1. DATU APSTRĀDE, PĀRLŪKOJOT MŪSU TĪMEKĻA VIETNI

Apmeklējot mūsu tīmekļa vietni, šāda tehniski nepieciešama informācija tiek ievākta un saglabāta tā sauktajos "servera žurnālfailos". Jūsu pārlūkprogramma automātiski pārsūta šo informāciju mums, lai mūsu tīmekļa vietni varētu parādīt jūsu pārlūkprogrammā un jūs varētu izmantot mūsu tīmekļa vietni:

Jūsu interneta pakalpojumu sniedzēja IP adrese;
tīmekļa vietne, no kuras apmeklējat mūs, un tīmekļa vietnes, kuras apmeklējat no mūsu tīmekļa vietnes;
piekļuves datums un laiks un avārijas dati;
informācija par izmantoto pārlūkprogrammu un operētājsistēmu;
jūsu e-pasta adrese, ko izmantojat reģistrēšanai mūsu tīmekļa vietnē;
identifikācijas numuri, kas saglabāti tā sauktajās sīkdatnēs vai eTags jūsu ierīcē, ko mēs izmantojam, lai atpazītu jūsu ierīci tīmekļa vietnē;
Lapu un preču skatījumi vai klikšķi.

Jūsu iepriekš minēto piekļuves datu vai IP adreses apstrāde vai glabāšana ir tehniski nepieciešama, lai nodrošinātu un garantētu sistēmas drošību mūsu tīmekļa vietnē.

Jūsu tehnisko piekļuves datu apstrāde vai pagaidu glabāšana pamatojas uz mūsu prevalējošajām leģitīmajām interesēm saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, kas sastāv no spējas nodrošināt jums tehniski funkcionālu un drošu tīmekļa vietni.

Piekļuves dati, kas ievākti jūsu tīmekļa vietnes apmeklēšanas laikā, tiks glabāti tikai tik ilgi, cik nepieciešams iepriekš minēto mērķu sasniegšanai. Servera žurnālfaili tiek glabāti ne ilgāk kā 180 dienas un pēc tam dzēsti.

2. DATU APSTRĀDE, VEIDOJOT KLIENTA KONTU

Lai izveidotu jūsu klienta kontu, mums nepieciešama jūsu e-pasta adrese un jūsu izvēlēta parole. Mēs arī ievācam šādus kontaktinformācijas datus: jūsu vārds, adrese, vēlamā uzruna (ja norādīts), tālruņa numurs (ja norādīts).

Jūsu e-pasta adrese kalpo kā jūsu pieteikšanās ID jūsu klienta kontam. Pēc veiksmīgas reģistrācijas jūs automātiski saņemsiet apstiprinājuma e-pastu. Varat jebkurā laikā atjaunināt visus savus datus jūsu klienta konta personiskajā apgabalā ("Mans konts").

Tā juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, saskaņā ar kuru personas datu apstrāde ir atļauta līguma izpildei vai pirmslīguma pasākumu īstenošanai.

Mēs izmantojam funkciju "palikt pieteiktam", lai jūsu apmeklējums mūsu tīmekļa vietnē būtu pēc iespējas patīkamāks. Šī funkcija ļauj jums izmantot mūsu pakalpojumus, katru reizi no jauna nepiesakoties. Tehniski runājot, jūsu ierīcē tiek saglabāta sīkdatne, kas nozīmē, ka jums nav jāpiesakās no jauna turpmākajos apmeklējumos mūsu tīmekļa vietnē. Šī funkcija nav jums pieejama, ja esat atspējojis šo sīkdatni, izmantojot sīkdatņu iestatījumus, vai ja esat dzēsis sīkdatni savos pārlūkprogrammas iestatījumos pēc atteikšanās no mūsu tīmekļa vietnes.

3. DATU APSTRĀDE JŪSU PASŪTĪJUMA APSTRĀDES NOLŪKĀ

Kad iesniedzat mums pasūtījumu, jūsu dati tiek apstrādāti ar mērķi noslēgt un izpildīt līgumu un apstrādāt jūsu pasūtījumu, tostarp maksājumu un piegādi.

Saistītās datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, saskaņā ar kuru personas datu apstrāde ir atļauta līguma izpildei vai pirmslīguma pasākumu īstenošanai.

Mēs dzēšam jūsu personas datus, kas apstrādāti saistībā ar pasūtījumiem, vēlākais pēc likumā noteikto glabāšanas pienākumu beigšanās vai ja jūs vairāk nekā sešus gadus neesat aktīvi izmantojis savu klienta kontu.

3.1. VĒLAMĀS MAKSĀJUMA METODES IZVĒLE

Atkarībā no jūsu izvēlētās vēlamās maksājuma metodes nepieciešamie dati tiks tieši nodoti attiecīgajam maksājumu pakalpojumu sniedzējam. Attiecīgais maksājumu pakalpojumu sniedzējs ir atbildīgs par jūsu maksājumu datiem.

Ja nepiekrītat jums piedāvātajām maksājuma metodēm, varat rakstiski informēt mūs, sūtot e-pastu uz service@westwing.ee / service@westwing.lv / service@westwing.lt. Pēc tam pārskatīsim savu lēmumu, ņemot vērā jūsu viedokli.

3.1.1. MAKSĀJUMS AR KREDĪTKARTI

Maksājot ar kredītkarti, no mūsu maksājumu pakalpojumu sniedzēja Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublina, D02 H210, Īrija, saņemam tā saukto maksājuma ID un jūsu kredītkartes numura pēdējos četrus ciparus. Mēs to izmantojam, lai autentificētu un piešķirtu jūsu pasūtījumu un to pārsūtītu jūsu drošībai. Personas datus, kas nepieciešami maksājuma apstrādei, tieši ievāc iepriekš minētais maksājumu pakalpojumu sniedzējs.

Iepriekš minētās datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, saskaņā ar kuru apstrāde ir atļauta līguma izpildei, vai VDAR 6. panta 1. punkta f) apakšpunkts, jo mūsu leģitīmās intereses piedāvāt jums drošu maksājumu ar kredītkarti interešu līdzsvarošanas kontekstā prevalē pār citām interesēm.

3.1.2. APPLE PAY

Ja kā maksājuma metodi izvēlaties Apple Pay, lai maksātu par pirkumiem tieši no sava bankas konta, attiecīgos konta datus saņemam no mūsu maksājumu pakalpojumu sniedzēja Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublina, D02 H210, Īrija. Personas datus, kas nepieciešami maksājuma apstrādei un veikšanai, tieši ievāc iepriekš minētais maksājumu pakalpojumu sniedzējs.

Iepriekš minētās datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, saskaņā ar kuru datu apstrāde ir atļauta līguma izpildei, vai VDAR 6. panta 1. punkta f) apakšpunkts, jo mūsu leģitīmās intereses piedāvāt jums drošu maksājuma iespēju, izmantojot Apple Pay, interešu līdzsvarošanas kontekstā prevalē pār citām interesēm. Sīkāku informāciju par datu aizsardzību pakalpojumā Apple Pay varat atrast Apple Pay tīmekļa vietnē: https://support.apple.com/de-de/101554.

3.1.3. GOOGLE PAY

Ja kā maksājuma metodi izvēlaties Google Pay, lai maksātu par pirkumiem tieši no sava bankas konta, attiecīgos konta datus saņemam no mūsu maksājumu pakalpojumu sniedzēja Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublina, D02 H210, Īrija. Personas datus, kas nepieciešami maksājuma apstrādei un veikšanai, tieši ievāc iepriekš minētais maksājumu pakalpojumu sniedzējs.

Sīkāku informāciju par datu aizsardzību pakalpojumā Google Pay varat atrast Google Pay tīmekļa vietnē: https://support.google.com/googlepay/answer/9039712?hl=de.

3.1.4. TRUSTLY

Ja izvēlaties maksājuma metodi Trustly maksājumu apstrādei mūsu tīmekļa vietnē, jūsu personas dati, kas nepieciešami šim nolūkam (t. i., jūsu kontaktinformācija un identifikācijas dati, kā arī maksājuma informācija), tiks nodoti mūsu maksājumu pakalpojumu sniedzējam Mollie B.V., Keizersgracht 126, 1015 CW Amsterdama, Nīderlande. Sīkāku informāciju par Mollie datu apstrādes darbībām varat atrast viņu privātuma politikā: https://www.mollie.com/nl/privacy.

3.1.5. PRIEKŠAPMAKSA

Ja izvēlaties priekšapmaksas metodi, jums tiks lūgts pārskaitīt attiecīgo pirkuma cenu uz mūsu bankas kontu. Preces jums tiks nosūtītas tūlīt pēc pārskaitījuma saņemšanas.

Iepriekš minētās datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, saskaņā ar kuru personas datu apstrāde ir atļauta līguma izpildei vai pirmslīguma pasākumu īstenošanai.

3.1.6. APMAKSĀT AR BANKAS STARPNIECĪBU, IZMANTOJOT IVY

Ja izvēlaties maksājuma metodi Maksāt ar bankas starpniecību, izmantojot Ivy, maksājumu apstrādei mūsu tīmekļa vietnē, jūsu personas dati, kas nepieciešami šim nolūkam (t. i., jūsu kontaktinformācija un identifikācijas dati, kā arī maksājuma informācija), tiks nodoti mūsu maksājumu pakalpojumu sniedzējam Mollie B.V., Keizersgracht 126, 1015 CW Amsterdama, Nīderlande. Sīkāku informāciju par Mollie datu apstrādes darbībām varat atrast viņu privātuma politikā: https://www.mollie.com/nl/privacy.

4. KRĀPŠANAS NOVĒRŠANA

Lai novērstu krāpšanu un maksājumu saistību neizpildi, mēs manuāli pārbaudām biežas krāpšanas shēmas un anomālijas, daļēji izmantojot mūsu sadarbības partnera Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublina 4, D04, sniegto krāpšanas novēršanas pakalpojumu. Šim nolūkam tiek apstrādāti pasūtījuma un maksājuma dati (piemēram, adrese, preces, maksājuma metode) un ierīces informācija (piemēram, ierīce, pārlūkprogramma). Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts, pamatojoties uz mūsu leģitīmajām interesēm aizsardzībai pret ļaunprātīgu izmantošanu.

Ja automatizēta pārbaude atklāj aizdomīgu krāpšanu, par to un par konkrēto iespēju pārsūdzēt šo lēmumu jūs informēs Westwing darbinieks.

Turklāt mēs varam dažos gadījumos nodot informāciju par uzvedību, kas nav saistīta ar prasījumiem, atsevišķām kredītiestādēm, piemēram, SCHUFA, lai novērstu krāpšanu (piemēram, kredītkartes krāpšanas gadījumā). Tas tiek darīts saskaņā ar juridiskajām prasībām, ciktāl tas ir nepieciešams mūsu un trešo personu leģitīmo interešu aizsardzībai un nav pamata uzskatīt, ka jūsu intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, prevalē pār šīm interesēm. Tādēļ apstrāde tiek veikta krāpšanas novēršanas nolūkā, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu.

5. DATU APSTRĀDE, SAZINOTIES AR MUMS

5.1. SAZIŅAS KANĀLI

Jums ir dažādas iespējas sazināties ar mums. Ar mūsu klientu apkalpošanu varat sazināties, izmantojot šādus saziņas kanālus:

pa tālruni;
pa pastu;
pa e-pastu vai
izmantojot kontaktformu.

Lai apstrādātu jūsu pieprasījumu, mēs ievācam jūsu vārdu, e-pasta adresi, tālruņa numuru, klienta, pasūtījuma un preces numuru, kā arī jebkuru citu informāciju, ko sniedzat mums, atkarībā no saziņas kanāla, ko izmantojat saziņai.

Tā juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, saskaņā ar kuru datu apstrāde ir nepieciešama līguma izpildei, vai VDAR 6. panta 1. punkta f) apakšpunkts, pamatojoties uz mūsu leģitīmajām interesēm apstrādāt mūsu tīmekļa vietnes apmeklētāju pieprasījumus.

5.2. MŪSU KLIENTU APKALPOŠANAS SISTĒMA ZENDESK

Mēs izmantojam Zendesk klientu apkalpošanas sistēmu, lai apstrādātu jūsu kontaktpieprasījumus. Pakalpojumu sniedzējs ir Zendesk, Inc., 1019 Market Street, Sanfrancisko, CA 94103, ASV.

Mēs izmantojam Zendesk, lai ātri un efektīvi apstrādātu jūsu klientu pieprasījumus. Vēlamies norādīt, ka savus pieprasījumus varat nosūtīt, vienkārši norādot savu e-pasta adresi un nepaziņojot savu vārdu.

Tā kā mēs esam noslēguši datu apstrādes līgumu ar Zendesk, jūsu personas datus Zendesk var apstrādāt tikai saskaņā ar mūsu norādījumiem un atbilstoši piemērojamajiem datu aizsardzības noteikumiem.

Jūsu dati var tikt nosūtīti uz Zendesk serveriem ASV un tur glabāti. Tā juridiskais pamats ir Īrijas Datu aizsardzības iestādes apstiprinātie saistoši uzņēmumu noteikumi (BCR). Tie ir saistoši uzņēmuma iekšējie noteikumi, kas leģitimē iekšējo datu nosūtīšanu uz trešajām valstīm ārpus ES un EEZ. Detalizētu informāciju varat atrast šeit: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/. Zendesk ir sertificēts saskaņā ar ES un ASV datu aizsardzības sistēmu. ES un ASV datu aizsardzības sistēma ir nolīgums starp Eiropas Savienību un ASV, saskaņā ar kuru sertificēti uzņēmumi apņemas ievērot noteiktus datu aizsardzības standartus. Sīkāku informāciju varat atrast šajā saitē: https://www.dataprivacyframework.gov/.

Zendesk veiktās datu apstrādes juridiskais pamats ir mūsu leģitīmās intereses saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Ja nepiekrītat sava pieprasījuma apstrādei, izmantojot Zendesk, varat alternatīvi sazināties ar mums pa e-pastu vai tālruni.

Sīkāku informāciju varat atrast Zendesk privātuma politikā: https://www.zendesk.de/company/customers-partners/privacy-policy/.

6. DATU APSTRĀDE REKLĀMAS NOLŪKOS

6.1. REKLĀMAS E-PASTA ZIŅOJUMU SŪTĪŠANA

Ja esat tam piekritis, Westwing regulāri sūtīs jums Westwing jaunumu pa e-pastu, lai informētu jūs par jaunākajām mājas un dzīvesveida tendencēm, obligātajiem mājas un dzīvesveida stiliem, Westwing tiešsaistes un mazumtirdzniecības veikalu izceltajiem piedāvājumiem, kā arī īpašajiem piedāvājumiem, "dienas izpārdošanām" un "nedēļas izpārdošanas izceltajiem piedāvājumiem" ("jaunums"). Detaļas varat atrast 6.1.1. sadaļā.

Turklāt, ievērojot jūsu piekrišanu, jūs saņemsiet no mums e-pasta paziņojumus par personīgajiem ieguvumiem, piemēram, kuponiem vai īpašajiem piedāvājumiem, atgādinājumiem par precēm jūsu iepirkumu grozā, iegādāto Westwing preču atsauksmēm un viedokļu aptaujām par Westwing vai Westwing pakalpojumiem ("paziņojumi"). Detaļas par to varat atrast arī 6.1.1. sadaļā.

Ja jūs jau esat iegādājies no mums preci vai pakalpojumu un neesat iebilsis pret šādas saziņas saņemšanu, jūs arī saņemsiet no mums reklāmas e-pasta ziņojumus par līdzīgām precēm un/vai pakalpojumiem. Detaļas varat atrast 6.1.2. sadaļā.

6.1.1. REKLĀMAS E-PASTA ZIŅOJUMU SŪTĪŠANA, PAMATOJOTIES UZ JŪSU PIEKRIŠANU

Ja esat devis savu piekrišanu mūsu tīmekļa vietnē, atzīmējot izvēles rūtiņu, mēs sūtīsim jums jaunumus un/vai paziņojumus pa e-pastu.

Lūdzu, ievērojiet, ka jaunumus un/vai paziņojumus pa e-pastu sūtīsim tikai tad, ja esat skaidri apstiprinājis, noklikšķinot uz pogas, ka vēlaties saņemt attiecīgos e-pasta ziņojumus. Mēs nosūtīsim jums attiecīgo pogu paziņojuma e-pasta ziņojumā uz e-pasta adresi, ko norādījāt pēc jūsu piekrišanas saņemšanas (tā sauktā "dubultās apstiprināšanas procedūra"). Tas kalpo tam, lai novērstu trešo personu ļaunprātīgu izmantošanu, kas varētu ievadīt jūsu e-pasta adresi jaunumu vai paziņojumu abonēšanai bez jūsu piekrišanas. Dubultās apstiprināšanas procedūras juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts, jo mums ir prevalējošas leģitīmās intereses novērst šādu ļaunprātīgu izmantošanu un dokumentēt jūsu piekrišanu.

Attiecīgais juridiskais pamats jūsu personas datu apstrādei saistībā ar iepriekš minēto reklāmas e-pasta ziņojumu sūtīšanu ir jūsu piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu.

Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē šādā veidā:

Noklikšķiniet uz atteikšanās saites mūsu reklāmas e-pasta ziņojumu beigās, lai tiktu novirzīts uz jaunumu pārvaldības vai paziņojumu pārvaldības apgabalu jūsu klienta kontā (kopā – "reklāmas e-pasta ziņojumu pārvaldība"), atkarībā no tā, vai vēlaties atteikties no jaunuma vai e-pasta paziņojuma. Tur varat vienkārši noņemt atzīmes tiem jaunumiem vai paziņojumiem, kurus vairs nevēlaties saņemt.
Vai arī varat pieteikties savā klienta kontā un pēc tam noklikšķināt uz cilnes "Mani jaunumi" vai "Mani paziņojumi" (atkarībā no tā, no kāda veida e-pasta ziņojumiem vēlaties atteikties) un pēc tam atteikties no attiecīgajiem jaunumiem vai paziņojumiem, kurus vairs nevēlaties saņemt, noņemot atbilstošās atzīmes iepriekš minētajā jaunumu pārvaldības vai paziņojumu pārvaldības sadaļā.
Varat arī atsaukt savu piekrišanu jaunumu un/vai paziņojumu saņemšanai un atteikties no attiecīgo reklāmas e-pasta ziņojumu saņemšanas, nosūtot e-pastu uz
service@westwing.ee / service@westwing.lv / service@westwing.lt.

Ar iepriekš minētās reklāmas e-pasta ziņojumu pārvaldības sistēmas palīdzību mēs ļaujam jums diferencētā veidā dot un atsaukt piekrišanu mūsu jaunumu un/vai paziņojumu saņemšanai. Atzīmējot vai noņemot atzīmi, varat individuāli izlemt, vai un kad vai cik bieži vēlaties saņemt jaunumu vai paziņojumu pa e-pastu, atkarībā no tā, kurš jaunums jūs interesē vai kuru paziņojumu uzskatāt par noderīgu un cik bieži vēlaties saņemt attiecīgo jaunumu vai paziņojumu(-us).

Lūdzu, ievērojiet, ka mūsu reklāmas e-pasta ziņojumos izmantojam standarta tirgus tehnoloģijas e-pasta ziņojumu atvēršanas un/vai jūsu noklikšķināto saišu mērīšanai. Mēs izmantojam šos datus vispārīgiem statistiskiem vērtējumiem un mūsu satura un saziņas ar klientiem optimizēšanai un tālākai attīstībai. Tas tiek darīts, izmantojot mazus grafiskus attēlus, kas ir iegulti jaunumos (tā sauktie pikseļi). Tā juridiskais pamats ir mūsu leģitīmās intereses optimizēt un tālāk attīstīt mūsu saturu un saziņu ar klientiem (VDAR 6. panta 1. punkta f) apakšpunkts). Ja nevēlaties, lai jūsu lietošanas uzvedība tiktu analizēta šādā veidā, jebkurā laikā varat atteikties no reklāmas e-pasta ziņojumu saņemšanas vai pēc noklusējuma atspējot grafiskos attēlus savā e-pasta programmā.

Mūsu jaunumi un paziņojumi tiek sūtīti, izmantojot pasta pakalpojumu sniedzēju Braze, Inc., 318 West 39th Street, 5th Floor, Ņujorka, Ņujorka 10018, ASV ("Braze"). Ar Braze ir noslēgts datu apstrādes līgums saskaņā ar VDAR 28. pantu. Sīkāku informāciju varat atrast Braze privātuma politikā vietnē https://www.braze.com/company/legal/privacy.

6.1.2. E-PASTA ZIŅOJUMU AR REKLĀMĀM PAR PRECĒM UN PAKALPOJUMIEM SŪTĪŠANA, KAS VARĒTU JŪS INTERESĒT, PAMATOJOTIES UZ JŪSU IEPRIEKŠĒJO PIRKUMU UZVEDĪBU

Ja norādījāt savu e-pasta adresi, iegādājoties preci vai pakalpojumu mūsu tiešsaistes veikalā, mēs sūtīsim jums piedāvājumus un informāciju par precēm un pakalpojumiem no mūsu klāsta, kas jūs varētu interesēt, jo jūs jau esat iegādājies līdzīgas preces un pakalpojumus no Westwing. Turklāt mēs sūtīsim jums preču vērtēšanas un atsauksmju aptaujas, lai jautātu par jūsu apmierinātību ar iegādātajām precēm vai pakalpojumiem (piemēram, mūsu klientu apkalpošanu). Tomēr mēs sūtīsim jums reklāmas e-pasta ziņojumus tikai tad, ja neesat iebilsis pret to saņemšanu, neskatoties uz mūsu attiecīgo paziņojumu zem pirkuma pogas.

Attiecīgais jūsu personas datu apstrādes juridiskais pamats ir mūsu leģitīmās intereses saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu.

Jebkurā laikā varat arī iebilst pret šādu reklāmas e-pasta ziņojumu saņemšanu, vienkārši noklikšķinot uz atteikšanās saites mūsu reklāmas e-pasta ziņojumu beigās. Pēc izvēles varat pieteikties savā klienta kontā un atteikties, izmantojot reklāmas e-pasta ziņojumu pārvaldības funkciju (skatiet 6.1.1. sadaļu). Varat arī vēlāk iebilst pret attiecīgo reklāmas e-pasta ziņojumu saņemšanu, nosūtot e-pastu uz service@westwing.ee / service@westwing.lv / service@westwing.lt.

6.2. JAUNUMU IZPLATĪŠANA, IZMANTOJOT WHATSAPP

Mēs arī ļaujam jums saņemt mūsu jaunumus, izmantojot WhatsApp ziņojumu. Mēs izmantojam WhatsApp Business lietotni, lai sūtītu jaunumus, izmantojot WhatsApp.

Šim nolūkam mēs sadarbojamies ar mūsu apstrādātājiem charles GmbH, Gartenstraße 86-87, 10115 Berlīne, Vācija, un Braze, Inc., 318 West 39th Street, 5th Floor, Ņujorka, Ņujorka 10018, ASV, ("Braze").

Attiecībā uz WhatsApp izmantošanu piemērojas WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublina 2, Īrija, privātuma politika. Cita starpā tā nosaka, ka katrs WhatsApp ziņojums tiek šifrēts no gala līdz galam un tādējādi aizsargāts pret trešo personu piekļuvi.

Westwing veiktās jūsu datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts, jo esat piekritis mūsu tīmekļa vietnē un apstiprinājis, izmantojot savu WhatsApp ziņojumu, ka vēlaties saņemt jaunumus, t. i., ziņojumus par jaunām precēm un interjera tendencēm, izmantojot šo kanālu. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, nosūtot ziņojumu "Stop".

Sīkāku informāciju varat atrast WhatsApp Business privātuma politikā: https://business.whatsapp.com/privacy-protections.

7. DATU APSTRĀDE SAZIŅAI AR JUMS MŪSU TĪMEKĻA VIETNĒ UN CAUR MŪSU LIETOTNI

Mēs izmantojam pakalpojumu sniedzēju "Braze", lai sazinātos ar jums mūsu tīmekļa vietnē un lietotnē. Šim nolūkam mēs rādām tā sauktos "pārklājumus" ar mijiedarbības iespēju, piemēram.

Braze tiek izmantots arī, lai mūsu lietotnē sūtītu jums push paziņojumus.

Braze šim nolūkam apstrādā šādus personas datus: jūsu IP adresi, ar ierīci saistītos datus, piemēram, ierīces veidu, modeli, operētājsistēmu, pārlūkprogrammas veidu un versiju, ar izmantošanu saistītu informāciju, piemēram, izmantošanas laiku, vārdu, e-pasta jaukšanas funkciju, Braze SDK un ziņojumu mijiedarbības datus, instalēšanas ID, ierīces ID.

Jūsu personas datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē. Visvieglāk to izdarīt, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku.

Sīkāku informāciju par Braze atbilstību datu aizsardzības noteikumiem varat atrast šeit: https://www.braze.com/privacy/.

8. DATU APSTRĀDE DALĪBAI KONKURSOS

Ja piedalāties konkursos, mēs apstrādājam tikai datus, kas nepieciešami konkursu norises nodrošināšanai (VDAR 6. panta 1. punkta b) apakšpunkts). Lūdzu, ievērojiet attiecīgo datu aizsardzības informāciju attiecīgā konkursa dalības noteikumos.

9. DATU APSTRĀDE, IZMANTOJOT SOCIĀLO MEDIJU FANU LAPAS

Westwing darbojas sociālajos tīklos un platformās un ir aktīvs tajos, lai sazinātos ar ieinteresētajām personām un lietotājiem un informētu tos par papildu Westwing piedāvājumiem. Zemāk sniedzam pārskatu par jūsu personas datu apstrādi un izmantošanu, apmeklējot mūsu sociālo mediju kontus:

9.1. FACEBOOK UN INSTAGRAM

Mēs kopā ar Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublina 2, Īrija ("Meta"), uzturame fanu lapas sociālajos tīklos "Facebook" un "Instagram" kopīgas atbildības ietvaros, lai sazinātos ar sekotājiem (piemēram, mūsu klientiem un ieinteresētajām personām) un sniegtu informāciju par mūsu precēm, konkursiem un citiem veicināšanas pasākumiem.

Statistika par mūsu fanu lapu izmantošanu, ko sniedz Meta (piemēram, informācija par apmeklētāju skaitu, vārdiem, mijiedarbībām, piemēram, patiktu un komentāriem, kā arī apkopotā demogrāfiskā un cita informācija vai statistika; "Insights dati"), mēs saņemam informāciju par to, kā tiek izmantota mūsu "fanu lapa", kādas intereses ir mūsu "fanu lapu" apmeklētājiem un kuras tēmas un saturs ir īpaši populārs, lai mēs varētu optimizēt savu "fanu lapu saturu" un pielāgot to mūsu lietotāju interesēm. Insights dati satur tikai statistisku, depersonalizētu informāciju par fanu lapas apmeklētājiem, ko nevar attiecināt uz kādu konkrētu personu. Sīkāku informāciju par šādas statistikas būtību un apjomu skatiet Meta lapas statistikas piezīmēs. Sīkāku informāciju par attiecīgajām atbildībām un Meta veikto jūsu datu apstrādi varat atrast šeit: https://www.facebook.com/legal/terms/information_about_page_insights_data, https://help.instagram.com/1533933820244654.

Lūdzu, ievērojiet, ka mums nav ietekmes uz datu apstrādi, ko Meta veic uz savu atbildību saskaņā ar Facebook un Instagram lietošanas noteikumiem. Tomēr vēlamies norādīt, ka, apmeklējot "fanu lapas", dati par jūsu lietošanas uzvedību tiek pārsūtīti no Facebook/Instagram un "fanu lapām" uz Meta. Meta pati apstrādā jūsu personas datus, lai apkopotu iepriekš minēto statistiku un veiktu savus tirgus pētījumus un reklāmas nolūkus. Mums nav piekļuves šiem datiem.

Ciktāl mēs saņemam jūsu personas datus, uzturot fanu lapas, jums ir šajā privātuma politikā izklāstītās tiesības. Ja vēlaties izmantot savas tiesības attiecībā uz Facebook ārpus šī, varat arī tieši sazināties ar Meta. Mēs labprāt palīdzēsim jums izmantot savas tiesības, cik vien spēsim, un pārsūtīsim jūsu pieprasījumus Meta.

Šīs datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts, pamatojoties uz mūsu iepriekš minētajām leģitīmajām interesēm nodrošināt jums mūsu "fanu lapas" mārketinga un reklāmas nolūkos.

Sīkāku informāciju varat atrast Meta privātuma politikā vietnē: https://de-de.facebook.com/policy.php/.

9.2. YOUTUBE

Mēs izmantojam tā sauktos "spraudņus" no platformas "YouTube", lai iegultu mūsu pašu videoklipus un padarītu tos publiski pieejamus. YouTube ir trešās puses, kas nav saistīta ar mums, proti, YouTube LLC, ko pārvalda Google Ireland Limited, Gordon House, Barrow Street, Dublina 4, Īrija; ("Google"), pakalpojums.

Tiklīdz piekļūstat mūsu YouTube kanālam, jūsu pārlūkprogramma izveido savienojumu ar YouTube un pārsūta informāciju. YouTube saturs tiek integrēts tikai tā sauktajā "paplašinātās datu aizsardzības režīmā". To nodrošina pats YouTube un, saskaņā ar paša sniegtajām ziņām, tas garantē, ka YouTube lietotāja informācija (piemēram, sīkdatnes) ierīcē tiek saglabāta tikai tad, kad tiek atskaņots(-i) videoklipi(-s). Kad piekļūstat attiecīgajiem videoklipiem, YouTube tiek pārsūtīta jūsu IP adrese, unikālie identifikatori, pārlūkprogrammas veids un iestatījumi, ierīces veids un iestatījumi, operētājsistēma, informācija par mobilo tīklu, piemēram, mobilā operatora nosaukums un tālruņa numurs, un lietotnes versijas numurs. YouTube arī ievāc datus par jūsu lietotņu, pārlūkprogrammu un ierīču mijiedarbību ar saviem pakalpojumiem. Tas ir tāpēc, ka datu kopīgošana ar YouTube partneriem nav obligāti izslēgta ar paplašināto privātuma režīmu. YouTube izveido savienojumu ar Google DoubleClick tīklu neatkarīgi no tā, vai skatāties videoklipu vai nē. Pārsūtītajos datos ir iekļauta jūsu IP adrese, avāriju ziņojumi, sistēmas darbība un jūsu pieprasījuma datums, laiks un novirzošais URL. Turklāt YouTube ievāc datus par jūsu darbībām (piemēram, meklētie termini, skatītie videoklipi utt.). Visus datus, kas ievākti par jums, izmantojot mūsu YouTube kanālu, apstrādā YouTube. Pēc YouTube teiktā, šī informācija tiek izmantota, cita starpā, video statistikas vākšanai, lietotājdraudzīguma uzlabošanai un ļaunprātīgas izmantošanas novēršanai. YouTube arī izmanto sīkdatnes, lai ievāktu informāciju par lietotāju uzvedību. Šo sīkdatņu saglabāšanu var novērst, izmantojot atbilstošos pārlūkprogrammas iestatījumus un paplašinājumus. Ja esat pieteicies savā YouTube kontā, jūs ļaujat YouTube tieši piesaistīt jūsu pārlūkošanas uzvedību jūsu personīgajam profilam. To varat novērst, atsakoties no YouTube konta pirms atskaņošanas pogas aktivizēšanas.

Turklāt mēs dažkārt tieši iegulstam mūsu tīmekļa vietnē YouTube saglabātus videoklipus, izmantojot tā sauktos "spraudņus". Izmantojot šo integrāciju, pārlūkprogrammas loga daļās tiek rādīts saturs no YouTube tīmekļa vietnes. Tomēr YouTube videoklipi ir pieejami tikai, noklikšķinot uz tiem atsevišķi. Šī tehnika ir pazīstama arī kā "kadru veidošana". Kad apmeklējat mūsu tīmekļa vietnes (apakš)lapu, kurā šādā veidā ir iegulti YouTube videoklipi, tiek izveidots savienojums ar YouTube serveriem un saturs tiek rādīts tīmekļa vietnē, paziņojot jūsu pārlūkprogrammai. Mums nav ietekmes uz YouTube un, attiecīgā gadījumā, citiem YouTube partneriem, nosūtīto datu apjomu un saturu, kad tiek aktivizēts spraudnis. Cita starpā YouTube serveram tiek paziņots, kuru mūsu lapu esat apmeklējis.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts. Tas nozīmē, ka mēs neizmantojam šo pakalpojumu, ja piemērojamie noteikumi prasa piekrišanu un jūs neesat piekritis tā izmantošanai. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku.

Sīkāku informāciju par YouTube saņemto informāciju un tās izmantošanu varat atrast YouTube privātuma politikā vietnē: https://policies.google.com/privacy.

9.3. TIKTOK

Mēs publicējam TikTok platformā un lietotnē īsus videoklipus (pazīstamus kā "Reals"), lai reklamētu mūsu preces un mūsu tiešsaistes veikalu. Kad apmeklējat TikTok tīmekļa vietni vai lietotni, TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, ASV ("TikTok"), ievāc un apstrādā jūsu personas datus.

TikTok dara pieejamu noteiktu daļu no šiem datiem TikTok profilu īpašniekiem anonimizētā un apkopotā formā. Tas ietver jauno sekotāju skaitu un demogrāfiskos datus, piemēram, dzimumu un valsti, bez atsauces uz identificējamām personām. Tāpēc Westwing nevar identificēt nevienu TikTok profila apmeklētāju. Kā šī profila īpašnieks Westwing arī saņem no TikTok anonimizētus statistiskos datus (tā sauktos "insights datus"). No šiem datiem nevar izdarīt secinājumus par atsevišķiem apmeklētājiem. Mēs izmantojam statistikā ietvertos datus tikai lietotāju uzvedības analīzei, lai labāk pielāgotu mūsu TikTok profilu un mūsu piedāvājumus apmeklētāju vajadzībām un interesēm.

TikTok mums nodoto jūsu datu izmantošana pamatojas uz mūsu leģitīmajām interesēm VDAR 6. panta 1. punkta f) apakšpunkta ietvaros veikt datu analīzes un statistiski reģistrēt mūsu TikTok profila izmantošanu, optimizēt mūsu piedāvājumu jums, reklamēt mūsu ierakstus un videoklipus mūsu tīmekļa vietnē un nepārtraukti uzlabot un pārvaldīt mūsu piedāvājumu un mūsu preces.

Sīkāku informāciju par TikTok veikto datu apstrādi varat atrast TikTok privātuma politikā vietnē: https://www.tiktok.com/legal/privacy-policy?lang=de.

9.4. PINTEREST

Mēs uzturams Westwing kontu Pinterest platformā un Pinterest lietotnē, kur publicējam iedvesmas mājas un dzīvesveida tēmās un reklamējam savas preces. Pinterest Inc., 808 Brannan Street, Sanfrancisko, CA 94103, ASV ("Pinterest"), ir atbildīgs par Pinterest pakalpojumiem.

Reģistrējoties kontam, Pinterest apstrādā jūsu sniegtos datus, piemēram, jūsu vārdu, e-pasta adresi, tālruņa numuru, fotoattēlus, tapas un komentārus. Turklāt Pinterest ievāc un apstrādā jūsu IP adresi, ko izmanto jūsu atrašanās vietas aptuvenajai noteikšanai, ja izvēlaties kopīgot savu precīzo atrašanās vietu, kā arī citu interneta un elektronisko tīklu darbību (tostarp uz kurām "tapām" noklikšķināt, kuras "tāfeles" veidojat un kādu tekstu pievienojat komentārā vai aprakstā).

Šīs datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts, pamatojoties uz mūsu leģitīmajām interesēm nodrošināt jums mūsu Pinterest platformu mārketinga un reklāmas nolūkos.

Sīkāku informāciju varat atrast šeit: https://policy.pinterest.com/en/privacy-policy.

10. DATU APSTRĀDE, REZERVĒJOT MŪSU DIZAINA PAKALPOJUMUS

Izmantojot mūsu tīmekļa vietni, jums ir iespēja rezervēt Westwing dizaina pakalpojumu, izmantojot cilni "Dizaina pakalpojums"/"Sāciet savu projektu", un likt mums individuāli iekārtot jūsu mājas. Varat izvēlēties no mūsu Basic, Premium un Deluxe pakalpojumu pakotnēm.

Rezervēšanas procesā šādi personas dati tiks apstrādāti, lai koncepcijas izstrādes fāzē sazinātos ar jums ar jūsu dizaineru: vārds, uzvārds, e-pasta adrese, tālruņa numurs un, attiecīgā gadījumā, cita ar projektu saistīta informācija, ko sniedzat mums.

Varat arī rezervēt pielāgotu iekārtošanas koncepciju savam uzņēmumam (piemēram, birojam, kafejnīcai, viesnīcai), izmantojot cilni "Dizaina pakalpojums"/"Biznesa klientu apkalpošana". Reģistrējoties mūsu biznesa klientu apkalpošanai iepriekš, var tikt apstrādāti šādi personas dati: vārds, uzvārds, e-pasta adrese, tālruņa numurs.

Tā juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde) vai VDAR 6. panta 1. punkta f) apakšpunkts (interešu līdzsvarošana, pamatojoties uz mūsu interesēm apstrādāt mūsu tīmekļa vietnes lietotāju pieprasījumus).

Kā daļu no mūsu dizaina pakalpojuma mēs arī piedāvājam jums iespēju izveidot 360 grādu skatu uz jūsu dzīvokli vai māju, izmantojot Homestyler vizualizācijas rīku. Šī pakalpojuma tehniskai nodrošināšanai jūsu IP adrese tiek pārsūtīta uz mūsu sadarbības partnera Homestyler Hong Kong Ltd. (turpmāk – "Homestyler") serveriem, kas atrodas ES vai ASV.

Šīs apstrādes juridiskais pamats ir jūsu skaidri izteikta piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu.

Tā kā mūsu datu apstrādātāja Homestyler reģistrētā atrašanās vieta ir Honkongā, jūsu dati tiks nosūtīti uz trešo valsti saskaņā ar VDAR. Tā juridiskais pamats ir Eiropas Komisijas standarta līguma klauzulas saskaņā ar VDAR 46. panta 2. punkta c) apakšpunktu.

Jūsu dati tiks apstrādāti tikai, lai nodrošinātu 360 grādu skata izmantošanu. Jūsu dati netiks izmantoti tālāk vai pastāvīgi glabāti.

Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē. Tomēr šajā gadījumā jūs vairs nevarēsiet izmantot 360 grādu skatu savā ierīcē.

11. DATU APSTRĀDE NO SHOPIFY

Mūsu tiešsaistes veikala nodrošināšanai un jūsu maksājumu apstrādei mēs sadarbojamies ar pakalpojumu sniedzēju Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublina 4, D04 XN32, Īrija ("Shopify"). Shopify ļauj mums darbināt mūsu tiešsaistes veikalu, izmantojot Shopify mākoņdatošanas infrastruktūru, un arī apstrādā mūsu vārdā maksājumus.

Jūsu attiecīgie dati var tikt pārsūtīti uz Shopify (ASV) Inc. serveriem ASV un tur glabāti. Tā juridiskais pamats ir ES standarta līguma klauzulas vai datu aizsardzības klauzulas, ko apstiprinājusi, izdevusi vai atzinusi kompetentā Datu aizsardzības iestāde.

Shopify tiek izmantots mūsu tiešsaistes veikala nodrošināšanai un jūsu maksājumu apstrādei. Tāpēc juridiskais pamats ir mūsu leģitīmās intereses VDAR 6. panta 1. punkta f) apakšpunkta nozīmē vai jūsu līguma izpilde VDAR 6. panta 1. punkta b) apakšpunkta nozīmē.

Atkarībā no apstrādes darbības Shopify darbojas kā mūsu apstrādātājs vai pārzinis.

Sīkāku informāciju par datu apstrādi un informāciju par datu aizsardzību pakalpojumā Shopify varat atrast vietnē https://www.shopify.com/legal/privacy.

12. PERSONIO

Kandidatūras izskatīšanas procesa ietvaros mēs apstrādājam jūsu personas datus, lai izskatītu jūsu pieteikumu un veiktu atlases procesu. Tas ietver, jo īpaši: jūsu piemērotības novērtēšanu, uzaicināšanu uz intervijām un to vadīšanu, kā arī pieņemšanas vai noraidīšanas vēstuļu nosūtīšanu. Šo apstrādi veic mūsu cilvēkresursu un kultūras komanda un attiecīgie speciālista nodaļas darbinieki.

Datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses atlasīt piemērotus pretendentus).

Mēs iegūstam jūsu datus vai nu no publiski pieejamiem avotiem (piemēram, LinkedIn), izmantojot trešo personu ieteikumus, vai tieši no jums, izmantojot mūsu pretendentu portālu vai ārējās pretendentu platformas.

Kandidatūras izskatīšanas procesa veikšanai mēs izmantojam personāla vadības rīku Personio, ko nodrošina Personio SE & Co. KG, Seidlstraße 3, 80335 Minhene, kuram šim nolūkam tiek nosūtīti jūsu dati.

Jūsu dati tiks glabāti tikai tik ilgi, cik nepieciešams lēmuma pieņemšanai par jūsu pieteikumu vai kā to prasa likumā noteiktie glabāšanas termiņi. Tie tiks dzēsti ne vēlāk kā tad, kad vairs nebūs iemesla tos glabāt.

Ja piekrītat, mēs labprāt glabāsim jūsu dokumentus ilgāku laiku, lai varētu apsvērt jūsu kandidatūru nākotnes vakancēm. Lūdzu, skaidri informējiet mūs, ja vēlaties, lai mēs to darītu.

Ja jums ir jautājumi par jūsu pieteikuma datu apstrādi, jebkurā laikā varat sazināties ar mums, rakstot uz careers@westwing.de vai service@westwing.ee / service@westwing.lv / service@westwing.lt.

X. SĪKDATNES UN LĪDZĪGAS TEHNOLOĢIJAS

Mēs izmantojam tā sauktas "sīkdatnes" un līdzīgas tehnoloģijas (piemēram, "tīmekļa bākas", "pikseļus" un "tagus") mūsu tīmekļa vietnē un lietotnē.

Tīmekļa bākas ir mazi GIF faili, kas var būt paslēpti citos grafiskos elementos, e-pasta ziņojumos vai līdzīgos. Tīmekļa bākas var identificēt jūsu datoru un novērtēt jūsu lietotāja uzvedību, piemēram, atbildes uz reklāmas kampaņām. Tīmekļa bāku ievākto informāciju nevar izmantot jūsu identificēšanai.

Sīkdatnes ir mazi teksta faili, kas tiek pārsūtīti no interneta servera uz jūsu pārlūkprogrammu un saglabāti tās cietajā diskā. Ir tā sauktās "sesijas sīkdatnes", kas tiek dzēstas, tiklīdz aizverat pārlūkprogrammu, un tā sauktās "pastāvīgās sīkdatnes", kas jūsu ierīcē tiek saglabātas ilgāku laiku vai nenoteikti ilgu laiku. Sīkdatne satur raksturīgu rakstzīmju virkni, kas ļauj unikāli identificēt jūsu pārlūkprogrammu, kad atkal apmeklējat tīmekļa vietni. Tas palīdz mums personalizēt mūsu piedāvājumu, padarīt to lietotājdraudzīgāku, efektīvāku un drošāku, kā arī nodrošināt noteiktu funkciju nodrošināšanu.

Mūsu sīkdatņu piekrišanas pārvaldniekā esošo pogu "Sīkdatņu iestatījumi" varat jebkurā laikā izmantot, lai izlemtu, kuras sīkdatnes vēlaties atļaut. Tas neattiecas uz būtiskajām sīkdatnēm, kas nodrošina tīmekļa vietnes un mūsu lietotnes pamatfunkcionalitāti.

Ir četras dažādas sīkdatņu kategorijas:

1. STINGRI NEPIECIEŠAMĀS SĪKDATNES

Būtiskās sīkdatnes iespējo pamata funkcijas un ir nepieciešamas tīmekļa vietnes un mūsu lietotnes pienācīgai darbībai. Tās tiek izmantotas, piemēram, pasūtījumu apstrādei vai lai ļautu jums kā reģistrētam lietotājam palikt pieteiktam, piekļūstot dažādām mūsu tīmekļa vietnes un mūsu lietotnes apakšlapām. Turklāt, pateicoties šīm sīkdatnēm, jums nav jāievada savus pieteikšanās dati katru reizi, apmeklējot jaunu lapu.

Stingri nepieciešamo sīkdatņu izmantošanas mūsu tīmekļa vietnē un lietotnē juridiskais pamats ir mūsu leģitīmās intereses nodrošināt mūsu tīmekļa vietni un lietotni tehniski nevainojamā un lietotājdraudzīgā veidā (VDAR 6. panta 1. punkta f) apakšpunkts). Stingri nepieciešamo sīkdatņu izmantošana ir iespējama bez jūsu iepriekšējas piekrišanas un ir juridiski atļauta.

Ja nevēlaties, lai jūsu ierīce tiktu atpazīta nākamajā apmeklējumā, varat arī atteikties no šādu sīkdatņu izmantošanas, mainot pārlūkprogrammas iestatījumus uz "atteikties no sīkdatnēm". Attiecīgo procedūru varat atrast pārlūkprogrammas lietošanas instrukcijā. Ar atbilstošajiem pārlūkprogrammas iestatījumiem jūs tiks informēts par sīkdatņu iestatīšanu un varat atļaut sīkdatnes tikai atsevišķos gadījumos vai izslēgt sīkdatņu pieņemšanu noteiktos gadījumos vai vispār. Ir arī iespējams aktivizēt automātisku sīkdatņu dzēšanu, aizverot pārlūkprogrammu.

Ja atsakāties no noteiktām sīkdatnēm, tas var ierobežot jūsu iespējas izmantot dažas mūsu tīmekļa vietnes un mūsu lietotnes jomas.

2. FUNKCIONĀLĀS SĪKDATNES

Funkcionālās sīkdatnes ļauj mums saglabāt jūsu jau sniegto informāciju (piemēram, jūsu reģistrēto vārdu) un piedāvāt jums uzlabotas un pielāgotas funkcijas. Ja neatļaujat šīs sīkdatnes, daži no šiem pakalpojumiem var nedarboties pareizi.

Attiecīgā datu apstrāde tiek veikta, pamatojoties uz jūsu piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ja piemērojamais noteikums prasa piekrišanu. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot sīkdatņu piekrišanas pārvaldnieku.

3. VEIKTSPĒJAS SĪKDATNES

Veiktspējas sīkdatnes ļauj mums skaitīt apmeklējumus un trafika avotus, lai mēs varētu mērīt un uzlabot mūsu tīmekļa vietnes un lietotnes veiktspēju. Sīkdatņu ievāktos datus mums ļauj saprast, cita starpā, kuras jomas ir vispopulārākās, kuras ir vismazāk izmantotas un kā apmeklētāji pārvietojas mūsu tīmekļa vietnē un lietotnē. Visa šo sīkdatņu ievāktā informācija ir apkopota un to nevar viegli attiecināt uz jums.

Datu apstrāde pamatojas uz jūsu piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ja piemērojamais noteikums prasa piekrišanu. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot sīkdatņu piekrišanas pārvaldnieku.

4. MĀRKETINGA SĪKDATNES UN LĪDZĪGAS TEHNOLOĢIJAS

Mārketinga sīkdatnes un līdzīgas tehnoloģijas (piemēram, "pikseļi") ļauj mums rādīt jums personalizētu un tāpēc atbilstošu reklāmas saturu un mērīt mūsu reklāmas pasākumu efektivitāti.

Mārketinga sīkdatnes un līdzīgas tehnoloģijas tiek iestatītas ne tikai mūsu tīmekļa vietnē, bet arī citās (reklāmas) partneru vietnēs ("trešo personu sīkdatnes"). Šī tā sauktā "atkārtotā mērķēšana" kalpo atbilstošas reklāmas izvietošanai citās tīmekļa vietnēs un attiecīgo mērķa grupu analīzei precēm un pakalpojumiem.

5. SĪKĀKA INFORMĀCIJA PAR SĪKDATNĒM, KO MĒS IZMANTOJAM

5.1. NEPIECIEŠAMĀS SĪKDATNES

5.1.1. GOOGLE RECAPTCHA

Mēs izmantojam pakalpojumu "Google reCAPTCHA", ko personām no Eiropas Ekonomikas zonas un Šveices piedāvā Google Ireland Limited, Gordon House, Barrow Street, Dublina 4, Īrija ("Google").

Šis pakalpojums ļauj mums nošķirt, vai ierakstu veic fiziska persona vai ļaunprātīgi tiek izmantota automatizēta mašīniskā apstrāde.

Izmantojot pakalpojumu, Google tiks nosūtīta jūsu IP adrese un, attiecīgā gadījumā, citi dati, kas Google nepieciešami reCAPTCHA pakalpojumam.

Šie dati tiek apstrādāti, pamatojoties uz mūsu leģitīmajām interesēm pildīt savu atbildību internetā un novērst ļaunprātīgu izmantošanu un surogātpastu (VDAR 6. panta 1. punkta f) apakšpunkts). Informācijas glabāšana un piekļuve informācijai jūsu galiekārtā ir absolūti nepieciešama.

Sīkāku informāciju par Google reCAPTCHA un Google privātuma politiku varat atrast vietnē: https://www.google.com/intl/de/policies/privacy/.

5.1.2. ONE TRUST

Mēs sadarbojamies ar pakalpojumu sniedzēju OneTrust, LLC, 1350 Spring St NW, Atlanta, GA 30309 ("OneTrust"), lai saņemtu un pārvaldītu jūsu piekrišanu. Tas tiek darīts, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku vai sīkdatņu reklāmkarogu, kas parādās, pirmo reizi apmeklējot mūsu tīmekļa vietni vai lietotni, un informē jūs par datu apstrādi, konkrēti sīkdatnēm un citām tehnoloģijām mūsu tīmekļa vietnē un lietotnē, un ļauj jums noraidīt vai pieņemt atsevišķu sīkdatņu un citu tehnoloģiju iestatīšanu.

Varat arī atgriezties pie sīkdatņu reklāmkaroga un mainīt savu izvēli. Turklāt sīkdatņu reklāmkarogs parādās, apmeklējot mūsu tīmekļa vietni un lietotni, ja esat atspējojis sīkdatņu glabāšanu vai ja OneTrust sīkdatnes ir dzēstas vai to derīguma termiņš ir beidzies.

Konkrēti, OneTrust tiek nosūtīta jūsu piekrišana vai atsaukums, jūsu IP adrese, informācija par jūsu pārlūkprogrammu un ierīci jūsu apmeklējuma laikā, un informācija tiek saglabāta jūsu ierīcē.

Attiecīgais juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts, jo mums ir leģitīmās intereses ievērot juridiski noteikto jūsu sīkdatņu piekrišanu dokumentēšanu un sīkdatņu pārvaldību.

Attiecīgie dati var tikt pārsūtīti uz OneTrust serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu un ES un ASV datu privātuma sistēma.

5.2. FUNKCIONĀLĀS SĪKDATNES

5.2.1. VIMEO SPRAUDŅI

Mēs izmantojam, cita starpā, Vimeo LLC, 555 West 18th Street, Ņujorka 10011, ASV ("Vimeo"), sniegto pakalpojumu "Vimeo" videoklipu iegulšanai.

Vimeo šim nolūkam izmanto tā sauktos "spraudņus". Kad apmeklējat tīmekļa vietni, kurā ir šāds spraudnis, tiek izveidots savienojums ar Vimeo serveriem un tiek pārsūtīta informācija par to, kuru mūsu tīmekļa vietni apmeklējāt. Ja tajā laikā esat pieteicies Vimeo, Vimeo piešķir šo informāciju jūsu personīgajam lietotāja kontam. Izmantojot spraudni, piemēram, noklikšķinot uz videoklipu atskaņošanas pogas, šī informācija tiek piešķirta arī jūsu lietotāja kontam.

Attiecīgie dati var tikt pārsūtīti uz Vimeo serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu vai VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai ES un ASV datu privātuma sistēma kopā ar jūsu piekrišanu, ja piemērojamais noteikums prasa piekrišanu.

Sīkāku informāciju par datu apstrādi un informāciju par datu aizsardzību pakalpojumā Vimeo varat atrast vietnē https://vimeo.com/privacy.

5.2.2. ALGOLIA

Mēs izmantojam Algolia SAS, 55 Rue d'Amsterdam, 75008 Parīze, Francija ("Algolia"), sniegto pakalpojumu "Algolia", lai meklētu un indeksētu saturu mūsu tīmekļa vietnē un lietotnē. Šim nolūkam jūsu IP adrese un meklēšanas vaicājumi tiek pārsūtīti uz Algolia serveri.

Algolia arī izstrādā mums pārskatus ar atbilstošiem novērtējumiem un meklēšanas analīzēm.

Šajā sakarā Algolia palīdz mums uzlabot mūsu piedāvājumu atrodamību, meklēšanas pieredzi un mūsu klientu apmierinātību.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts, ciktāl piemērojamais noteikums prasa piekrišanu. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē; visērtāk to izdarīt, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku.

Sīkāku informāciju varat atrast Algolia privātuma politikā: https://www.algolia.com/policies/privacy.

5.3. VEIKTSPĒJAS SĪKDATNES, JO ĪPAŠI GOOGLE ANALYTICS AR KONVERSIJU IZSEKOŠANU

Mēs izmantojam pakalpojumu "Google Analytics" – tīmekļa analītikas pakalpojumu, ko nodrošina Google un kas, cita starpā, iestata pikseļus un veiktspējas sīkdatnes, lai saglabātu informāciju jūsu ierīcē.

Tas ļauj mums piešķirt datus, sesijas un mijiedarbības vairākās ierīcēs pseidonīmam lietotāja ID, ļaujot mums analizēt jūsu lietošanas uzvedību dažādās ierīcēs un uzlabot mūsu tīmekļa vietni un lietotni jums un padarīt tās interesantākas. Šim nolūkam mēs arī saņemam no Google statistiku par jūsu mūsu tīmekļa vietnes un lietotnes izmantošanu.

Google Analytics 4 arī izmanto mākslīgo intelektu, lai automātiski analizētu un bagātinātu datus. Tas tiek darīts galvenokārt, lai ģenerētu prognozes par tīmekļa vietnes un lietotnes apmeklētāju turpmāko uzvedību, pamatojoties uz strukturētiem notikumu datiem (piemēram, prognozētie ieņēmumi, pirkuma varbūtība un zuduma varbūtība). Šīs prognozētās vērtības var arī izmantot prognozētajām mērķauditorijām. Sīkāku informāciju varat atrast šeit: https://support.google.com/analytics/answer/9846734?hl=de

Turklāt Google Analytics 4 modelē konversijas, ja datu analīzes optimizēšanai ir nepietiekami dati. Sīkāku informāciju varat atrast šeit: https://support.google.com/analytics/answer/10710245?hl=de.

Google Analytics 4 nereģistrē un neglabā atsevišķas IP adreses. Tomēr Google Analytics 4 sniedz aptuvenu ģeogrāfiskās atrašanās vietas informāciju, no IP adresēm iegūstot šādus metadatus: pilsēta (un pilsētas atvasinātā platuma un garuma koordinātas), kontinents, valsts, reģions, apakšreģions (un ID balstīti ekvivalenti). ES trafika gadījumā IP adreses dati tiek izmantoti tikai ģeogrāfiskās atrašanās vietas datu iegūšanai pirms to tūlītējas dzēšanas. Tie netiek reģistrēti, nav pieejami un netiek izmantoti nevienam citam nolūkam.

Attiecīgie dati var tikt pārsūtīti uz Google LLC serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu vai VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai ES un ASV datu privātuma sistēma kopā ar jūsu piekrišanu, ja piemērojamie noteikumi prasa piekrišanu. Pateicoties IP anonimizēšanas aktivizēšanai šajā tīmekļa vietnē, jūsu IP adrese tiks saīsināta pirms pārsūtīšanas uz ASV vai uz ES dalībvalstīm vai EEZ līgumslēdzējas valstīm. Tikai izņēmuma gadījumos jūsu pilna IP adrese tiks pārsūtīta uz Google serveri ASV un tur saīsināta. Jūsu pārlūkprogrammas pārsūtītā IP adrese Google Analytics ietvaros netiks apvienota ar citiem Google datiem.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts, ja piemērojamais noteikums prasa piekrišanu. Tas nozīmē, ka mēs neizmantojam šos pakalpojumus, ja piemērojamie noteikumi prasa piekrišanu un jūs neesat piekritis Google Analytics izmantošanai ar konversiju izsekošanu. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku.

Varat arī novērst savu datu (tostarp jūsu IP adreses) ievākšanu un šo datu apstrādi Google veikšanai, lejupielādējot un instalējot pārlūkprogrammas spraudni, kas pieejams šajā saitē: http://tools.google.com/dlpage/gaoptout?hl=de. Tiks iestatīta atteikšanās sīkdatne, lai novērstu turpmāku jūsu datu ievākšanu, apmeklējot šo tīmekļa vietni. Atteikšanās sīkdatne ir derīga tikai šajā pārlūkprogrammā un tikai mūsu tīmekļa vietnei un ir saglabāta jūsu ierīcē. Ja dzēsīsit sīkdatnes šajā pārlūkprogrammā, jums būs jāiestata atteikšanās sīkdatne vēlreiz.

Sīkāku informāciju par datu apstrādi Google Analytics ar konversiju izsekošanu varat atrast vietnēs: http://www.google.com/analytics/terms/de.html, http://www.google.com/intl/de/analytics/learn/privacy.html, un http://www.google.de/intl/de/policies/privacy.

5.4. MĀRKETINGA SĪKDATNES UN LĪDZĪGAS TEHNOLOĢIJAS

5.4.1. PIELĀGOTĀ AUDITORIJA / META PIKSELIS

Mēs izmantojam mūsu tīmekļa vietnē "Pielāgotās auditorijas" ar tā saukto "pikseļu funkciju" ("Meta pikselis") un "servera puses konversiju API", ko apmeklētājiem ārpus ASV un Kanādas pārvalda Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublina 2, Īrija ("Meta").

Tas ļauj mums rādīt jums uz interesēm balstītu reklāmu, kad apmeklējat sociālos tīklus Facebook un Instagram vai citas Meta lietotnes un tīmekļa vietnes, un izsekot mūsu reklāmas efektivitāti. Mūsu tīmekļa vietnē integrētais Meta pikselis pārliek jūsu pārlūkprogrammai automātiski savienoties ar Meta serveriem, lai veiktu integrētā Meta pikseļa uzlaboto atbilstību. Tas sniedz Meta informāciju, piemēram, ka noklikšķinājāt uz konkrētas reklāmas vai preces mūsu tīmekļa vietnē, kas savukārt ļauj mums rādīt jums uz interesēm balstītu reklāmu mūsu vai citās tīmekļa vietnēs.

Ja esat reģistrēts kādā Meta pakalpojumā, Meta var piešķirt tīmekļa vietnes apmeklējumu jūsu kontam, jo jūsu personas dati e-pasta adreses un IP adreses veidā tiek pārsūtīti mūsu vārdā uz Meta jauktā veidā, izmantojot pikseli, un daļēji tiek bagātināti ar esošajiem izsekošanas datiem. Tiek pārsūtīta arī valsts, kurā atrodaties. Pat ja neesat reģistrēts Facebook vai Instagram vai neesat pieteicies, ir iespējams, ka Meta var iegūt jūsu iepriekš minētos personas datus un izmantot tos profila izveidei.

Attiecīgie dati var tikt pārsūtīti uz Meta Platforms, Inc. serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu vai VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai ES un ASV datu privātuma sistēma kopā ar jūsu piekrišanu, ja piemērojamais noteikums prasa piekrišanu.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts, ciktāl piemērojamais noteikums prasa piekrišanu. Tas nozīmē, ka mēs neizmantojam šos pakalpojumus, ja piemērojamie noteikumi prasa piekrišanu un jūs neesat piekritis Facebook pielāgoto auditoriju vai pikseļa izmantošanai. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot mūsu piekrišanas pārvaldnieku. Turklāt, ja esat pieteicies savā Facebook kontā, varat arī iebilst pret datu apstrādi šajā saitē: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu

Sīkāku informāciju, jo īpaši par mūsu un Meta kopējo atbildību un Meta veiktās datu apstrādes mērķi un apjomu, kā arī par jūsu privātuma aizsardzībai paredzētajām iestatīšanas iespējām, varat atrast Facebook privātuma politikā: https://www.facebook.com/about/privacy/.

5.4.2. PINTEREST TAGS

Lai tālāk optimizētu mūsu Pinterest kampaņas un mērītu to panākumus, mēs izmantojam sociālā tīkla "Pinterest" pakalpojumu "Pinterest Tag", ko EEZ apmeklētājiem piedāvā Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublina 2, Īrija ("Pinterest").

Mēs izmantojam Pinterest Tag kopā ar "servera puses konversiju API", lai rādītu mūsu Pinterest reklāmas tikai tiem Pinterest lietotājiem, kuri ir izrādījuši interesi par mūsu piedāvājumu. Vienlaikus tas nodrošina, ka mūsu reklāmu saturs ar lielu varbūtību atbilst attiecīgā lietotāja interesēm. Mēs varam arī izsekot Pinterest lietotāju, kuri noklikšķinājuši uz kādas no mūsu reklāmām, uzvedību. Šim nolūkam Pinterest apstrādā datus, ko pakalpojums ievāc, izmantojot sīkdatnes, tīmekļa bākas un līdzīgas glabāšanas tehnoloģijas mūsu tīmekļa vietnēs un mūsu lietotnē.

Izmantojot pakalpojumu, tiek apstrādāta šāda informācija: ierīces informācija (piemēram, veids, zīmols), izmantotā operētājsistēma (piemēram, iOS 11), izmantotās ierīces IP adrese, piekļuves mūsu piedāvājumam laiks, kampaņas veids un saturs un atbilde uz attiecīgo kampaņu (piemēram, pogas noklikšķināšana), kā arī ierīces identifikatori, kas sastāv no jūsu galiekārtas atsevišķajiem raksturlielumiem. Mēs varam arī izmantot šos ierīces identifikatorus, lai atpazītu jūsu galiekārtu tīmekļa vietnē. Šādā veidā ievāktie dati mums ir anonīmi un neļauj izdarīt secinājumus par jūsu identitāti. Ja pēc mūsu tīmekļa vietnes apmeklēšanas piesakāties savā Pinterest kontā vai apmeklējat mūsu tīmekļa vietni, būdams pieteicies, ir iespējams, ka šie dati var tikt saglabāti un apstrādāti Pinterest, par ko vēlamies jūs šeit informēt. Pinterest var saistīt šos datus ar jūsu Pinterest kontu un arī izmantot tos saviem reklāmas nolūkiem.

Attiecīgie dati var tikt pārsūtīti uz Pinterest, Inc. serveriem ASV un tur glabāti. Tā juridiskais pamats ir ES standarta līguma klauzulas kopā ar jūsu piekrišanu vai EDÖB apstiprinātās, izdotās vai atzītās standarta datu aizsardzības klauzulas kopā ar jūsu piekrišanu, ja piemērojamie noteikumi prasa piekrišanu.

Sīkāku informāciju par datu apstrādes mērķi un apjomu un jūsu privātuma aizsardzībai paredzētajām iestatīšanas iespējām varat atrast Pinterest privātuma politikā, kurai varat piekļūt šajā saitē: https://policy.pinterest.com/de/privacy-policy.

5.4.3. MICROSOFT BING ADS

Mūsu tīmekļa vietnē mēs izmantojam konversiju izsekošanas pakalpojumu "Microsoft Bing Ads" no Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ASV.

Microsoft Bing Ads ievieto sīkdatni jūsu datorā, ja esat piekļuvis mūsu tīmekļa vietnei, izmantojot Microsoft Bing reklāmu. Tas ļauj mums atpazīt, ka noklikšķinājāt uz reklāmas un tikāt novirzīts uz mūsu tīmekļa vietni. Tas palīdz mums saprast, cik efektīva ir konkrēta reklāma. Tomēr mēs saņemam tikai informāciju par kopējo to lietotāju skaitu, kuri noklikšķināja uz Bing reklāmas un pēc tam tika novirzīti uz mūsu tīmekļa vietni. Informācija par lietotāja identitāti netiek izpausta.

Attiecīgie dati var tikt pārsūtīti uz Microsoft serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu vai VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai ES un ASV datu privātuma sistēma kopā ar jūsu piekrišanu, ja piemērojamais noteikums prasa piekrišanu.

Sīkāku informāciju par datu apstrādi un Bing Ads izmantotajām sīkdatnēm varat atrast vietnē: https://privacy.microsoft.com/de-de/privacystatement.

5.4.4. GOOGLE ADS (IEPRIEKŠ ADWORDS) UN KONVERSIJU IZSEKOŠANA

Mēs izmantojam pakalpojumus "Google Ads" un "Google Conversion Tracking", ko EEZ un Šveices personām piedāvā Google Ireland Limited, Gordon House, Barrow Street, Dublina 4, Īrija ("Google").

Tas ļauj mums izvietot Google Ads reklāmas, kas ņem vērā jūsu intereses un atrašanās vietu.

Kad noklikšķināt uz Google reklāmas, jūsu datorā uz laiku tiek iestatīta sīkdatne, kas ļauj mums atpazīt, ka noklikšķinājāt uz reklāmas un tikāt novirzīts uz šo lapu.

Ar šī pamata palīdzību izveidotā konversiju statistika ļauj mums uzzināt kopējo to lietotāju skaitu, kuri noklikšķināja uz reklāmas un tika novirzīti uz lapu, kas atzīmēta ar konversiju izsekošanas tagu. Tomēr mēs nesaņemam nekādu informāciju, ko varētu izmantot lietotāju personiskai identifikācijai.

Ja izmantojat Google kontu, Google var saistīt jūsu tīmekļa un lietotņu pārlūkošanas vēsturi ar jūsu Google kontu, atkarībā no jūsu Google kontā saglabātajiem iestatījumiem, un izmantot informāciju no jūsu Google konta reklāmu personalizēšanai. Ja nevēlaties šādu saistīšanu ar savu Google kontu, pirms mūsu tīmekļa vietnes apmeklēšanas jums ir jāatsakās no Google. Varat arī novērst šo sīkdatņu iestatīšanu, pielāgojot sava pārlūkprogrammas programmatūras iestatījumus vai Google tīmekļa vietnē.

Sīkāku informāciju par Google Ads un konversiju izsekošanu, kā arī Google privātuma politiku varat atrast vietnēs: https://www.google.com/privacy/ads un https://policies.google.com/privacy.

5.4.5. GOOGLE DINAMISKĀ ATKĀRTOTĀ MĒRĶĒŠANA

Mēs arī izmantojam atkārtotās mērķēšanas funkciju "Google Dynamic Remarketing". Šis pakalpojums tiek izmantots, lai pēc mūsu tīmekļa vietnes apmeklēšanas rādītu jums citās tīmekļa vietnēs uz interesēm balstītas reklāmas. Reklāmas balstās uz precēm un pakalpojumiem, uz kuriem noklikšķinājāt pēdējā mūsu tīmekļa vietnes apmeklēšanas laikā. Šim nolūkam Google iestata sīkdatnes, kas pagaidu veidā tiek saglabātas jūsu pārlūkprogrammā. Google saglabā tikai tādu informāciju kā jūsu tīmekļa pieprasījums, IP adrese, pārlūkprogrammas veids, pārlūkprogrammas valoda un jūsu pieprasījuma datums un laiks.

Sīkāku informāciju par Google Dynamic Retargeting un Google privātuma politiku varat atrast vietnēs: https://www.google.com/privacy/ads un https://policies.google.com/privacy.

5.4.6. GOOGLE AD MANAGER (IEPRIEKŠ DOUBLECLICK)

Mēs arī izmantojam Google Ad Manager (iepriekš Doubleclick). Šis pakalpojums izmanto sīkdatnes, pikseļus un citas tehnoloģijas, lai rādītu jums uz interesēm balstītas reklāmas, pamatojoties uz iepriekšējiem apmeklējumiem mūsu vai citās tīmekļa vietnēs. Tas arī ļauj mums izsekot, cik veiksmīgas bijušas mūsu reklāmas kampaņas. Pēc paša Google teiktā, Google arī apstrādā attiecīgos datus, lai optimizētu savus produktus un pakalpojumus.

Sīkāku informāciju par Google Ad Manager un Google privātuma politiku varat atrast vietnēs: https://www.google.com/privacy/ads un https://policies.google.com/privacy.

5.4.7. YOUTUBE PAPLAŠINĀTĀS DATU AIZSARDZĪBAS REŽĪMĀ

Mēs izmantojam, cita starpā, YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, ASV ("YouTube"), lai iegultu mūsu tīmekļa vietnē videoklipus. Kad apmeklējat mūsu tīmekļa vietni ar YouTube iegultiem videoklipiem, jūsu pārlūkprogramma izveido tiešu savienojumu ar YouTube serveriem, lai parādītu jums saturu. Piekļūstamo saturu var ierakstīt jūsu pārlūkprogramma. Ja esat pieteicies savā YouTube kontā, YouTube var piešķirt jūsu lietošanas uzvedību jūsu personīgajam profilam. To varat novērst, atsakoties no YouTube konta pirms mūsu tīmekļa vietnes apmeklēšanas.

Sīkāku informāciju par YouTube veikto datu apstrādi varat atrast YouTube privātuma politikā vietnē: https://policies.google.com/privacy?hl=de&gl=de.

5.4.8. SEGMENT

Mēs arī izmantojam Segment Inc., 101 15th St Sanfrancisko, CA 94103, ASV ("Segment"), sniegto pakalpojumu "Segment".

Segment ievāc un saglabā datus no jums, ko var izmantot, lai izveidotu lietošanas profilus, izmantojot pseidonīmus. Šie lietošanas profili tiek izmantoti, lai analizētu jūsu lietošanas uzvedību, un tiek novērtēti, lai uzlabotu mūsu piedāvājumu jums. Šim nolūkam var tikt izmantotas sīkdatnes, kas ļauj atpazīšanu, kad atkārtoti apmeklējat mūsu tīmekļa vietni. Pseidonimizētie lietošanas profili netiek apvienoti ar personas datiem par pseidonīma nesēju.

Attiecīgie dati var tikt pārsūtīti uz Segment serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu vai VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai ES un ASV datu privātuma sistēma kopā ar jūsu piekrišanu, ja piemērojamais noteikums prasa piekrišanu.

Sīkāku informāciju varat atrast Segment privātuma politikā: https://segment.com/docs/legal/privacy/.

5.4.9. HOTJAR

Mēs izmantojam tīmekļa analītikas pakalpojumu "Hotjar" no Hotjar Limited, Dragonara Road, Paceville St. Julian's STJ 3141, Malta ("Hotjar").

Hotjar izmanto sīkdatnes un citas tehnoloģijas, lai analizētu un novērtētu jūsu lietošanas uzvedību un mijiedarbību ar mūsu tīmekļa vietni. Tas palīdz mums optimizēt jūsu lietotāja pieredzi mūsu tīmekļa vietnē, dodot mums labāku izpratni par mūsu lietotāju pieredzēm mūsu tīmekļa vietnē (piemēram, klikšķi, ritināšana, peles kustības).

Jūsu IP adrese tiek saīsināta pirms lietošanas statistikas novērtēšanas, tāpēc nav iespējams tieši izdarīt secinājumus par jūsu identitāti.

Sīkāku informāciju varat atrast sadaļā "Par Hotjar" vietnē https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotja.

5.4.10. BRAZE

Mēs izmantojam tīmekļa analītikas pakalpojumu "Braze" no Braze, Inc, 318 West 39th Street, 5th Floor, Ņujorka, Ņujorka 10018, ASV, ("Braze"), lai sazinātos ar jums mūsu tīmekļa vietnē un lietotnē un saprastu mūsu mobilā satura funkcijas un izmantošanu jūsu ierīcē. Šim nolūkam mēs, piemēram, rādām uznirstošos logus ar mijiedarbības iespēju.

Braze tiek izmantots arī, lai mūsu lietotnē un tīmekļa vietnē sūtītu push paziņojumus.

Turklāt mēs izmantojam Braze, lai sūtītu jums personalizētas akcijas un informāciju par mūsu precēm, kas pielāgota jūsu interesēm.

Mēs arī izmantojam Braze, lai informētu jūs par precēm, ko esat atstājis savā iepirkumu grozā.

Attiecīgie dati var tikt pārsūtīti uz Braze serveriem ASV un tur glabāti. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu vai VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai ES un ASV datu privātums kopā ar jūsu piekrišanu, ja piemērojamais noteikums prasa piekrišanu.

Sīkāku informāciju par Braze atbilstību datu aizsardzības noteikumiem varat atrast šeit: https://www.braze.com/privacy/.

5.4.11. CRITEO

Mēs arī izmantojam atkārtotās mērķēšanas rīku "Criteo" no Criteo, SA, 32 Rue Blanche, 75009 Parīze, Francija, mūsu tīmekļa vietnē un lietotnē, lai rādītu jums personalizētas reklāmas precēm partneru tīmekļa vietnēs un lietotnēs, kuras jūs varētu interesēt, pamatojoties uz precēm, uz kurām noklikšķinājāt mūsu tīmekļa vietnē vai lietotnē. Šim nolūkam Criteo saista iepriekš minētos datus par jūsu iepriekšējo pārlūkošanas uzvedību ar unikālu identifikatoru, piemēram, identifikācijas sīkdatni vai citu līdzīgu tehnoloģiju (piemēram, mobilās reklāmas ID un tehnoloģijām, kas nav balstītas uz sīkdatnēm).

Criteo un Westwing darbojas kā kopīgi pārziņi.

Datu aizsardzības juridiskais pamats ir jūsu piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ja piemērojamie noteikumi prasa piekrišanu. Šo piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē – visērtāk, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku, vai šajā saitē: https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/.

Ja Criteo nosūta personas datus uz valstīm ārpus ES vai EEZ, tas tiek darīts saskaņā ar Criteo, pamatojoties uz Eiropas Komisijas atbilstības lēmumu saskaņā ar VDAR 45. pantu vai atbilstības lēmumu, vai pamatojoties uz piemērotiem datu aizsardzības pasākumiem saskaņā ar VDAR 46. pantu, piemēram, standarta līguma klauzulu noslēgšanas ceļā.

Sīkāku informāciju par Criteo veikto jūsu datu apstrādi varat atrast šeit: http://www.criteo.com/de/privacy

5.4.12. KLEAR

Mēs izmantojam influenceru mārketinga pakalpojumu "Klear" no Meltwater Deutschland GmbH, Jannowitz Centre, Brückenstrasse 6, 10179 Berlīne. Tas ļauj mums veidot influenceru mārketinga programmas un mērīt un analizēt influenceru kampaņas. Klear izmanto sīkdatnes, lai izsekotu kampaņu panākumus mūsu tīmekļa vietnē.

Šādā veidā izveidotās analīzes palīdz mums, cita starpā, meklēt influencerus sociālajos tīklos pēc reģiona, valodas, nozares, hashtaga un iepriekšējās sadarbības un pieņemt uz datiem balstītus lēmumus par mūsu influenceru mārketinga stratēģiju.

Sīkāku informāciju varat atrast šeit: https://klear.com/legal/cookies; https://klear.com/legal/privacy-notice-for-influencers.

5.4.13. GOOGLE CUSTOMER MATCH

Mēs arī izmantojam Google pakalpojumu "Google Customer Match", kas ļauj mums rādīt uz interesēm balstītu reklāmu mūsu tīmekļa vietnes apmeklētājiem, pamatojoties uz viņu iepriekšējo pārlūkošanas uzvedību mūsu tīmekļa vietnē un trešo personu tīmekļa vietnēs, kā arī lietotnēs un e-pasta ziņojumos.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts, ja piemērojamais noteikums prasa piekrišanu. Tas nozīmē, ka mēs neizmantojam šo pakalpojumu, ja piemērojamie noteikumi prasa piekrišanu un jūs neesat piekritis tā izmantošanai. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku. Ja vēlaties novērst uz interesēm balstītas reklāmas saņemšanu, izmantojot Google Customer Match, varat arī atteikties šajās tīmekļa vietnēs: http://www.networkadvertising.org/choices/; http://www.youronlinechoices.com/

Sīkāku informāciju par Google atbilstību datu aizsardzībai varat atrast vietnē: https://support.google.com/google-ads/answer/6334160?sjid=2821624592503930728-EU.

5.4.14. LEAD FORENSICS

Mēs arī izmantojam B2B pārdošanas un mārketinga rīku no Lead Forensics, UK Headquarters, Communication House, 26 York Street, Londona, W1U 6PZ, Lielbritānija ("Lead Forensics").

Lead Forensics izmanto izsekošanas kodu, lai identificētu uzņēmumus, kas apmeklē mūsu tīmekļa vietni, pamatojoties uz to uzņēmuma IP adresēm. Lead Forensics izsekošanas kods ievāc tikai publiski pieejamu informāciju. Attiecīgā informācija netiek izmantota atsevišķu apmeklētāju personiskai identificēšanai. Ievāktās IP adreses tiek anonimizētas uzreiz pēc saglabāšanas.

Lead Forensics mums nesniedz IP adreses. Tas sniedz mums tikai informāciju par to, kuri uzņēmumi ir apmeklējuši mūsu tīmekļa vietni, kā arī apmeklējuma datumu un ilgumu. Šī informācija ļauj mums analizēt mūsu tīmekļa vietnes izmantošanu un iespējams sazināties ar šiem uzņēmumiem.

Lead Forensics izsekošanas koda radītā informācija tiek pārsūtīta uz Lead Forensics serveriem Lielbritānijā, kur tā tiek apstrādāta un saglabāta. Tā juridiskais pamats ir Eiropas Komisijas 2023. gada 10. jūlija atbilstības lēmums (pazīstams kā Datu privātuma sistēma) saskaņā ar VDAR 45. pantu un VDAR 49. panta 1. punkta a) apakšpunkts kopā ar jūsu piekrišanu vai atbilstības lēmums kopā ar jūsu piekrišanu.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts, ciktāl piemērojamais noteikums prasa piekrišanu. Tas nozīmē, ka mēs neizmantojam šo pakalpojumu, ja piemērojamie noteikumi prasa piekrišanu un jūs neesat piekritis tā izmantošanai. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku. Lai atteiktos no izsekošanas, varat arī izmantot šo saiti: https://optout.leadforensics.com/?clientID=786109.

5.4.15. TIKTOK ADS

Mēs izmantojam TikTok Inc, 10100 Venice Blvd, Culver City, CA 90232, ASV ("TikTok"), sniegto pakalpojumu "TikTok Ads", kas ļauj mums rādīt uz interesēm balstītu reklāmu mūsu tīmekļa vietnes apmeklētājiem, pamatojoties uz viņu iepriekšējo pārlūkošanas uzvedību mūsu tīmekļa vietnē un trešo personu tīmekļa vietnēs, kā arī lietotnēs un e-pasta ziņojumos.

Kad apmeklējat mūsu tīmekļa vietni, iestatot pikseli, tiek izveidots savienojums ar TikTok serveriem, un var tikt reģistrēti personas dati, piemēram, jūsu IP adrese, apmeklētās lapas un mijiedarbības.

Attiecīgie dati var arī tikt pārsūtīti uz TikTok serveriem ASV un tur glabāti. Tā juridiskais pamats ir ES standarta līguma klauzulas kopā ar jūsu piekrišanu vai kompetentās Datu aizsardzības iestādes apstiprinātās, izdotās vai atzītās standarta datu aizsardzības klauzulas kopā ar jūsu piekrišanu, ja piemērojamie noteikumi prasa piekrišanu.

Šīs datu apstrādes juridiskais pamats ir jūsu piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ja piemērojamais noteikums prasa piekrišanu. Tas nozīmē, ka mēs izmantojam šo pakalpojumu tikai tad, ja piemērojamie noteikumi prasa piekrišanu un jūs esat devis mums savu piekrišanu to darīt. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē, visērtāk, izmantojot mūsu sīkdatņu piekrišanas pārvaldnieku.

Sīkāku informāciju varat atrast šeit: https://ads.tiktok.com/help/article/app-retargeting?lang=en; https://www.tiktok.com/legal/page/eea/privacy-policy/en.

5.4.16. CLARITY

Mēs izmantojam Microsoft analītikas rīku "Microsoft Clarity", ko sniedz Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ASV. Clarity palīdz mums saprast, kā apmeklētāji mijiedarbojas ar mūsu norēķinu procesu (piemēram, funkciju izmantošana, kļūdu ziņojumi un preces iepirkumu grozā), lai identificētu tehniskās problēmas un uzlabotu lietotāja pieredzi.

Clarity reģistrē lietotāju mijiedarbības anonimizētā formā, automātiski maskējot personas datus (PII) pirms apstrādes. Informācija var tikt pārsūtīta Microsoft un apstrādāta mūsu vārdā.

Microsoft Clarity izmantošana pamatojas uz jūsu piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu. Savu piekrišanu jebkurā laikā varat atsaukt ar iedarbību nākotnē.

Izmantojot Clarity, dati var tikt pārsūtīti uz Amerikas Savienotajām Valstīm. Šīs pārsūtīšanas juridiskais pamats ir ES un ASV datu privātuma sistēma, saskaņā ar kuru Microsoft ir sertificēts. Ja šī sistēma nav piemērojama, pārsūtīšana pamatojas uz standarta līguma klauzulām (VDAR 46. panta 2. punkta c) apakšpunkts), lai nodrošinātu atbilstošu datu aizsardzības līmeni.

Sīkāku informāciju par Microsoft veikto datu apstrādi varat atrast Microsoft privātuma politikā: https://www.microsoft.com/de-de/privacy

XI. TEHNISKĀS UN ORGANIZATORISKĀS DATU DROŠĪBAS PASĀKUMI

Mēs esam veikuši tehniskus un organizatoriskus drošības pasākumus, lai aizsargātu jūsu personas datus pret nozaudēšanu, iznīcināšanu, manipulācijām un neatļautu trešo personu piekļuvi, kā arī lai nodrošinātu atbilstošu aizsardzības līmeni un aizsargātu jūsu personiskās tiesības.

Piemēram, mēs šifrējam jūsu personas datus, tostarp konfidenciālu saturu, piemēram, jūsu kontaktpieprasījumus, pirms to pārsūtīšanas, un visi mūsu darbinieki, pakalpojumu sniedzēji un apstrādātāji, kas strādā mūsu vārdā, ir apņēmušies ievērot piemērojamos datu aizsardzības noteikumus un datu aizsardzības likumus.

Mēs regulāri pārbaudām, vai mūsu daudzie drošības pasākumi atbilst jaunākajam tehnoloģiju līmenim.

XII. JŪSU TIESĪBAS KĀ DATU SUBJEKTAM

Saskaņā ar datu aizsardzības tiesiskajiem noteikumiem jums jebkurā laikā ir šādas tiesības attiecībā uz jūsu personas datiem:

1. TIESĪBAS UZ INFORMĀCIJU

Jums ir tiesības pieprasīt informāciju par mūsu apstrādātajiem jūsu personas datiem un šo datu kopiju.

2. TIESĪBAS UZ LABOŠANU

Jums ir tiesības pieprasīt neprecīzu datu labošanu un, ņemot vērā apstrādes mērķus, nepilnīgu datu papildināšanu.

3. TIESĪBAS UZ DZĒŠANU

Jums ir tiesības pieprasīt savu datu dzēšanu, ja pastāv šādi iemesli:

Datu glabāšana vairs nav nepieciešama mērķiem, kuriem tie tika ievākti vai citādi apstrādāti;
Jūs atsaucat piekrišanu, uz kuras pamatojās apstrāde, un apstrādei nav cita juridiskā pamata;
Jūs iebilstat pret apstrādi un apstrādei nav prevalējošu leģitīmo interešu;
Attiecīgie personas dati ir bijuši apstrādāti pretlikumīgi; vai
Jūsu personas datu dzēšana ir nepieciešama, lai izpildītu juridisko pienākumu saskaņā ar Savienības vai dalībvalstu tiesībām.

Lūdzu, ievērojiet, ka var pastāvēt iemesli, kas novērš tūlītēju dzēšanu, piemēram, likumā noteiktu glabāšanas pienākumu gadījumā. Neatkarīgi no tā, vai izmantojat savas dzēšanas tiesības, mēs nekavējoties un pilnībā dzēsīsim jūsu datus, tiklīdz tie vairs nebūs nepieciešami attiecīgajam apstrādes mērķim un nebūs nekādu juridisko vai likumā noteiktu glabāšanas pienākumu.

4. TIESĪBAS UZ APSTRĀDES IEROBEŽOŠANU

Jums ir arī tiesības pieprasīt ierobežot jūsu datu apstrādi, ja:

jūsu personas datu precizitāte ir apstrīdēta – laika posmam, kas ļauj mums pārbaudīt jūsu personas datu precizitāti;
apstrāde ir pretlikumīga un jūs iebilstat pret jūsu personas datu dzēšanu un tā vietā pieprasāt ierobežot to izmantošanu;
mums vairs nav vajadzīgi personas dati apstrādes mērķiem, bet jums tie nepieciešami, lai izvirzītu, īstenotu vai aizstāvētu juridiskas prasības; vai
jūs esat iebilsis pret apstrādi, kamēr vēl nav skaidrs, vai mūsu leģitīmās intereses prevalē pār jūsējām.

5. DATU PĀRNESAMĪBAS TIESĪBAS

Jums ir tiesības, ja ir izpildītas attiecīgās juridiskās prasības, saņemt datus strukturētā, vispārpieņemtā un mašīnlasāmā formātā un nodot šos datus citam pārzinim vai, ja tehniski iespējams, likt Westwing tos nodot.

6. TIESĪBAS IESNIEGT SŪDZĪBU KOMPETENTAJAI DATU AIZSARDZĪBAS IESTĀDEI

Jums ir arī tiesības iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei.

Uzraudzības iestāde Igaunijā ir: Andmekaitse Inspektsioon Adrese: Tatari 39, Tallinn 10134, Igaunija E-pasts: info@aki.ee Tālr.: +372 627 4135

Uzraudzības iestāde Latvijā ir: Datu valsts inspekcija Adrese: Elijas iela 17, Rīga, LV-1050 E-pasts: pasts@dvi.gov.lv Tālr.: +371 67223131

Uzraudzības iestāde Lietuvā ir: Valstybinė duomenų apsaugos inspekcija Adrese: L. Sapiegos g. 17, 10312 Viļņa E-pasts: ada@ada.lt Tālr.: +370 5 271 28 04

7. TIESĪBAS IEBILST

Ciktāl jūsu personas datu apstrāde pamatojas uz mūsu leģitīmajām interesēm saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, jums ir arī tiesības iebilst pret jūsu personas datu apstrādi no jūsu konkrētās situācijas izrietošu iemeslu dēļ, piemēram, pa e-pastu uz: service@westwing.ee / service@westwing.lv / service@westwing.lt. Tādā gadījumā mēs vairs neapstrādāsim jūsu personas datus šiem mērķiem, ja vien atsevišķos gadījumos mūsu leģitīmās intereses neprevailē pār jūsējām.

8. ATSAUKŠANAS TIESĪBAS

Ja jūsu personas datu apstrāde pamatojas uz jūsu piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, jums ir tiesības jebkurā laikā atsaukt savu piekrišanu ar iedarbību nākotnē, piemēram, nosūtot e-pastu uz service@westwing.ee / service@westwing.lv / service@westwing.lt.

Ja vēlaties izmantot kādas no iepriekš minētajām tiesībām, jebkurā laikā varat arī sazināties ar mūsu ārējo datu aizsardzības speciālistu pa e-pastu anfrage@projekt29.de.

XIII. IZMAIŅAS ŠAJā PRIVĀTUMA POLITIKĀ

Mēs paturam tiesības mainīt šo privātuma politiku, ja nepieciešams, piemēram, jaunu pakalpojumu vai tehnoloģiju izmantošanas dēļ. Ja tiek veiktas būtiskas izmaiņas, mēs par tām paziņosim mūsu tīmekļa vietnē vai pa e-pastu.

No: 2026. gada maija

___________

MACHINE TRANSLATION FOR CONVENIENCE REASONS

PRIVACY POLICY

We take data protection seriously. The protection and security of your personal data, i.e. all data relating to you (hereinafter referred to as "personal data", similar in meaning to the term "personal information"), is our top priority.

That is why we treat all personal data that you entrust to us with the utmost care and in accordance with the applicable data protection regulations, namely the General Data Protection Regulation (hereinafter referred to as "GDPR") and the Estonian Personal Data Protection Act, Personal Data Processing Law of the Republic of Latvia or Law on the Legal Protection of Personal Data of the Republic of Lithuania, as applicable.

Below you will find information about which of your personal data we collect, how we collect it and on what legal basis, for what purpose we use it, how we protect it and what rights you have with regard to its processing (similar in meaning to the term "handling").

For reasons of readability, the terms of the GDPR are used below.

I. DATA CONTROLLER

The controller responsible for processing your personal data when you visit our website at www.westwing.ee / www.westwing.lv / www.westwing.lt or use our app, including the sale of goods and the provision of the services we offer, as well as our Westwing accounts on social media platforms such as Facebook, Instagram, TikTok and Pinterest, is:

Westwing GmbH, Moosacher Straße 88, 80809 Munich, Germany, email address: service@westwing.ee / service@westwing.lv / service@westwing.lt (hereinafter "Westwing" or "we").

Westwing and Westwing Group SE, Moosacher Straße 88, 80809 Munich, are also jointly responsible in some cases. Against this background, Westwing and Westwing Group SE have entered into an agreement in accordance with Art. 26 GDPR to determine which of them fulfils which data protection obligations.

II. DATA PROTECTION OFFICER

If you have any questions about data protection, you can also contact our external data protection officer, Mr Christian Volkmer, and his team at any time:

Mr Christian Volkmer, Projekt 29 GmbH & Co. KG, Ostengasse 14, 93047 Regensburg, Tel.: 0941 2986930, Fax: 0941 29869316, Email: anfrage@projekt29.de, Website: www.projekt29.de

III. CATEGORIES OF PERSONAL DATA

The personal data collected when you visit our website, our app or our social media accounts may fall into the following categories:

Data collected when you browse our website or app, depending on which of our cookies you have agreed to (e.g. login information, i.e. the date and time you logged into our website, language settings, products in your shopping basket, or data about your preferences, e.g. in relation to product categories)
Data collected when you create your customer account (e.g. your name, address, email address, preferred title (if specified by you), telephone number (if specified by you), encrypted password for your customer account),
Data processed in connection with your order (e.g. the products you have purchased or the services you have used and the payment information you have provided to us),
Data collected from you when you contact us (e.g. your name, your email address, your telephone number, your customer, order and item number, as well as any other information you provide to us),
Data that we transfer to our external service providers in certain cases in order to communicate with you on our website or in our app and to personalise communication (e.g. your name, your email address or products you are interested in based on your browsing behaviour),
Data collected when you consent to receiving newsletters, customer satisfaction surveys, product reminders and data about your behaviour in relation to the content of our promotional emails (e.g. opening the newsletter or clicking on a link in the newsletter)
Data about you that we receive from our cooperation partners in certain cases (e.g. from credit agencies, technical service providers, debt collection service providers or payment service providers),
Data that we process for participation in competitions (e.g. your name and email address).
statistical or aggregated data about your usage behaviour on our social media accounts,
Data about you that we receive from a friend or other contact who would like to invite you to use our website or app (e.g. your email address).

IV. PURPOSES FOR WHICH WE PROCESS YOUR PERSONAL DATA

We use your personal data for various purposes, including, for example:

to provide certain technical functions on our website and in our app (e.g. to store your goods in your shopping basket) and to protect our website and our app,
to analyse your behaviour on our website and in our app in order to optimise our offerings and content for you and make them more interesting,
to create a customer account,
to execute and process orders for goods and services placed with us (e.g. to ship goods),
to contact you (e.g. to answer any questions you may have, to send you order confirmations and order notifications, or to inform you of changes that are relevant to you, e.g. the applicable General Terms and Conditions or this Privacy Policy),
for advertising and marketing purposes (e.g. to send you our newsletter, to inform you about vouchers or special promotions, to remind you of your shopping basket history, to send you product reviews and opinion surveys, or for other similar promotional activities),
to process payments by us or our cooperation partners, for fraud checks by us or our cooperation partners and for debt collection by our cooperation partners,
for participation in competitions,
for statistical analysis of your behaviour on our social media accounts in order to optimise our offerings and posts for you,
for the purpose of inviting a friend or other contact to use our website or app.

At no time do we process special categories of personal data in accordance with Art. 9 GDPR (such as health data or data relating to your religion), unless you provide us with such information unsolicited in the course of communicating with our customer service.

If we wish to collect and process further personal data from you, we will inform you separately in advance and, if necessary, obtain your consent.

V. LEGAL BASIS FOR THE PROCESSING OF YOUR PERSONAL DATA

The processing of your personal data is carried out, insofar as required by the applicable data protection regulations, on the basis of a legal permission standard, namely either on the basis of your consent in accordance with Art. 6 para. 1 a) GDPR, or our overriding legitimate interest in the processing (similar in meaning to the term "overriding private or public interest") pursuant to Art. 6 para. 1 f) GDPR, or the performance of the contract with you or the implementation of pre-contractual measures pursuant to Art. 6 para. 1 b) GDPR, or the fulfilment of a necessary legal obligation to which Westwing is subject in accordance with Art. 6 para.1 c) GDPR.

VI. RECIPIENTS OF YOUR PERSONAL DATA

Westwing remains responsible at all times for your personal data collected on our website, in our app or on our social media accounts.

Your data will only be passed on to third parties in the following cases, based on the respective legal grounds listed (insofar as required by the applicable data protection regulations):

If the transfer of your personal data is necessary for the fulfilment or execution of your contract (Art. 6 para. 1 b) GDPR; this includes, for example, data transfers to payment and logistics service providers or suppliers if they deliver directly to you), or
if this is necessary to fulfil a legal obligation (Art. 6 para. 1 c) GDPR; this includes, for example, data transfers to government agencies and law enforcement authorities in order to comply with our legal obligations to disclose, provide information and testify, or to pursue recourse claims), or
on the basis of our predominantly legitimate interest or the predominantly legitimate interest of a third party (Art. 6 para. 1 f) GDPR; this includes, for example, data transfers in the context of certain assignments of claims or for administrative purposes within the group of companies), or
if we use external service providers, so-called processors, to process your personal data, who have been obliged to handle your data with care and act exclusively on our behalf and in accordance with our instructions (Art. 28 GDPR; this includes, for example, service providers who provide technical infrastructure).

Apart from this, we only transfer your personal data to third parties if you have given us your consent to transfer the relevant data in accordance with Art. 6 para. 1 a) GDPR, whereby you can revoke your consent at any time with effect for the future.

VII. DATA TRANSFER TO THIRD COUNTRIES

We process and store personal data mainly in the European Economic Area (EEA) and Switzerland, but potentially in any country in the world, depending on the case – for example, via subcontractors of our service providers.

When transferring your personal data to third countries, i.e. external bodies outside the European Union ("EU") and the European Economic Area ("EEA") and Switzerland, we ensure that the external bodies in question treat your personal data with the same care as we do.

In addition, we only transfer your personal data to third countries for which the EU Commission or the Swiss Federal Council has confirmed an adequate level of protection, or if a level of data protection comparable to that in the EU, the EEA or Switzerland can be guaranteed through contractual agreements or other suitable safeguards (Art. 45ff. GDPR).

VIII. DELETION OF YOUR PERSONAL DATA

Unless there are legal retention periods (e.g. under commercial and tax law), we only store your personal data for as long as is necessary for the respective purpose of processing or until you inform us that your personal data should be deleted.

Such tax or commercial law retention periods apply, for example, to data relating to your orders, such as invoices. The latter are retained for ten years, for example.

We delete accounts of customers who have not actively used their account for more than six years.

We generally store log files, which we collect when you browse our website or use our app for network security and abuse prevention, for 20 days and only in individual cases, if longer storage is necessary to investigate possible cyber-attacks, fraud or abuse, for 180 days. Your data will then be deleted or anonymised in such a way that it can no longer be traced back to you as a person.

IX. DETAILS ON THE PROCESSING OF YOUR PERSONAL DATA

1. DATA PROCESSING WHEN BROWSING OUR WEBSITE

When you visit our website, the following technically necessary information is collected and stored in so-called "server log files". Your browser automatically transmits this information to us so that our website can be displayed in your browser and you can use our website:

The IP address of your internet service provider,
the website from which you visit us and the websites you visit from our website,
date and time of access and crash data,
information about the browser and operating system used,
your e-mail address that you use to register on our website,
identification numbers stored in so-called cookies or eTags on your device, which we use to recognise your device on the website,
Page and product views or clicks.

The processing or storage of your aforementioned access data or your IP address is necessary for technical reasons to provide and ensure system security on our website.

The processing or temporary storage of your technical access data is based on our overriding legitimate interest pursuant to Art. 6(1)(f) GDPR, which consists of being able to provide you with a technically functional and secure website.

The access data collected during your visit to our website will only be stored for the period of time required to achieve the above purposes. The server log files are stored for a maximum of 180 days and then deleted.

2. DATA PROCESSING WHEN SETTING UP A CUSTOMER ACCOUNT

To create your customer account, we need your email address and a password of your choice. We also collect the following contact details: your name, your address, your preferred title (if specified), your telephone number (if specified).

Your email address serves as your login ID for your customer account. After successful registration, you will automatically receive a confirmation email. You can update all your details at any time in the personal area of your customer account ("My Account").

The legal basis for this is Art. 6 (1) b) GDPR, according to which the processing of personal data is permitted for the fulfilment of a contract or for the implementation of pre-contractual measures.

We use the "stay logged in" function to make your visit to our website as pleasant as possible. This function allows you to use our services without having to log in again each time. Technically speaking, a cookie is stored on your device, which means that you do not have to log in again on subsequent visits to our website. This function is not available to you if you have deactivated this cookie via the cookie settings or if you have deleted the cookie in your browser settings after logging out of our website.

3. DATA PROCESSING FOR THE PURPOSE OF PROCESSING YOUR ORDER

When you place an order with us, your data is processed for the purpose of concluding and executing the contract and processing your order, including payment and delivery.

The legal basis for the associated data processing is Art. 6 para.1 b) GDPR, according to which the processing of personal data is permitted for the fulfilment of a contract or for the implementation of pre-contractual measures.

We delete your personal data processed in connection with orders at the latest after the expiry of the statutory retention obligations or if you have not actively used your customer account for more than six years.

3.1. CHOICE OF YOUR PREFERRED PAYMENT METHOD

Depending on your choice of preferred payment method, the necessary data will be forwarded directly to the respective payment service provider. The respective payment service provider is responsible for your payment data.

If you do not agree with the payment methods offered to you, you can notify us in writing by emailing service@westwing.ee / service@westwing.lv / service@westwing.lt. We will then review our decision, taking your point of view into account.

3.1.1. CREDIT CARD PAYMENT

When you pay by credit card, we receive the so-called payment ID and the last four digits of your credit card number from our payment service provider Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Ireland. We use this to authenticate and assign your order and to transmit it for your security. The personal data required to process the payment is collected directly by the above-mentioned payment service provider.

The legal basis for the above data processing is Art. 6 para. 1 b) GDPR, according to which processing is permitted for the performance of a contract, or Art. 6 para. 1 f) GDPR, as our legitimate interest in offering you a secure credit card payment option outweighs other interests in the context of a balancing of interests.

3.1.2. APPLE PAY

If you choose Apple Pay as your payment method to pay for purchases directly from your bank account, we receive the relevant account details from our payment service provider Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Ireland. The personal data required for processing and handling the payment is collected directly by the aforementioned payment service provider.

The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR, according to which the processing of data is permissible for the performance of the contract, or Art. 6 para. 1 f) GDPR, as our legitimate interest in offering you a secure payment option via Apple Pay outweighs other interests in the context of a balancing of interests. Further information on data protection at Apple Pay can be found on the Apple Pay website: https://support.apple.com/de-de/101554.

3.1.3. GOOGLE PAY

If you choose Google Pay as your payment method to pay for purchases directly from your bank account, we receive the relevant account details from our payment service provider Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Ireland. The personal data required for processing and handling the payment is collected directly by the aforementioned payment service provider.

Further information on data protection at Google Pay can be found on the Google Pay website: https://support.google.com/googlepay/answer/9039712?hl=de.

3.1.4. TRUSTLY

If you choose the payment method Trustly to process payments on our website your personal data required for this purpose (i.e. your contact and identification data as well as your payment information) will be transferred to our payment provider Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands. For more information about Mollie’s data processing activities, please refer to their privacy policy: https://www.mollie.com/nl/privacy.

3.1.5. PREPAYMENT

If you choose the prepayment method, you will be asked to transfer the relevant purchase price to our bank account. The goods will be shipped to you immediately after the transfer has been received.

The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR, according to which the processing of personal data is permitted for the performance of a contract or for the implementation of pre-contractual measures.

3.1.6. PAY BY BANK VIA IVY

If you choose the payment method Pay by Bank via Ivy to process payments on our website your personal data required for this purpose (i.e. your contact and identification data as well as your payment information) will be transferred to our payment provider Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands. For more information about Mollie’s data processing activities, please refer to their privacy policy: https://www.mollie.com/nl/privacy.

4. FRAUD PREVENTION

In order to prevent fraud and payment defaults, we manually check for frequent fraud patterns and anomalies, with the partial assistance of a fraud prevention service provided by our cooperation partner Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04. For this purpose, order and payment data (e.g. address, items, payment method) and device information (e.g. device, browser) are processed. The legal basis is Art. 6 para. 1 f) GDPR based on our legitimate interest in protection against misuse.

If an automated check reveals that fraud is suspected, you will be informed of this and of the specific possibility of appealing against this by a Westwing employee.

In addition, we may transmit information about non-claim-related behaviour to individual credit agencies, such as SCHUFA, in order to prevent fraud (e.g. in the case of credit card fraud). This is done in accordance with legal requirements, insofar as it is necessary to protect our legitimate interests and the legitimate interests of third parties, and there is no reason to believe that your interests or fundamental rights and freedoms, which require the protection of personal data, outweigh these interests. The processing is therefore carried out for the purpose of fraud prevention on the basis of Art. 6 para. 1 f) GDPR.

5. DATA PROCESSING WHEN CONTACTING US

5.1. CHANNELS FOR CONTACTING US

You have various options for contacting us. You can reach our customer service via the following communication channels:

by telephone,
by letter,
by e-mail or
via contact form.

In order to process your request, we collect your name, email address, telephone number, customer, order and item number, as well as any other information you provide to us, depending on the communication channel you use to contact us.

The legal basis for this is Art. 6 para. 1 b) GDPR, according to which data processing is necessary for the fulfilment of the contract, or Art. 6 para. 1 f) GDPR, based on our legitimate interest in processing enquiries from visitors to our website.

5.2. OUR CUSTOMER SERVICE SYSTEM ZENDESK

We use the Zendesk customer service system to process your contact enquiries. The service provider is Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.

We use Zendesk to process your customer enquiries quickly and efficiently. We would like to point out that you can also send your enquiries by simply providing your email address and without giving them your name.

As we have concluded a data processing agreement with Zendesk, your personal data may only be processed by Zendesk in accordance with our instructions and in compliance with the applicable data protection regulations.

Your data may be transferred to Zendesk servers in the USA and stored there. The legal basis for this is the Binding Corporate Rules (BCR), which have been approved by the Irish Data Protection Authority. These are binding internal company regulations that legitimise internal data transfers to third countries outside the EU and the EEA. Details can be found here: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/, Zendesk is certified under the EU-U.S. Data Protection Framework . EU-U.S. Data Protection Framework is an agreement between European Union and the U.S. under which certified companies undertake to comply with certain data protection standards. Further information on this can be found at the following link: https://www.dataprivacyframework.gov/.

The legal basis for data processing by Zendesk is our legitimate interest pursuant to Art. 6 (1) f GDPR. If you do not agree to processing your enquiry via Zendesk, you can alternatively contact us by email or telephone.

Further information can be found in Zendesk's privacy policy: https://www.zendesk.de/company/customers-partners/privacy-policy/.

6. DATA PROCESSING FOR ADVERTISING PURPOSES

6.1. SENDING ADVERTISING E-MAILS

If you have consented to this, Westwing will regularly send you the Westwing newsletter by email to inform you about the latest trends in home & living, must-have home & living styles, highlights from the Westwing online and retail shops, as well as special offers, "sales of the day" and "sales highlights of the week" ("newsletter"). Details can be found in section 6.1.1.

In addition, subject to your consent, you will receive email notifications from us about personal benefits, such as vouchers or special promotions, reminders about the products in your shopping basket, reviews of Westwing products you have purchased, and opinion polls regarding Westwing or Westwing's services ("Notifications"). Details on this can also be found in section 6.1.1.

If you have already purchased a product or service from us and have not objected to receiving such communications, you will also receive promotional emails from us about similar products and/or services. Details can be found in section 6.1.2.

6.1.1. SENDING ADVERTISING E-MAILS BASED ON YOUR CONSENT

If you have given your consent on our website by ticking a checkbox, we will send you newsletters and/or notifications by e-mail.

Please note, however, that we will only send you newsletters and/or notifications by email if you have expressly confirmed that you wish to receive the relevant emails by clicking on a button. We will send you the relevant button in a notification email to the email address you provided after receiving your consent (known as the "double opt-in procedure"). This serves to prevent misuse by third parties who could enter your email address to subscribe to the newsletter or notifications without your consent. The legal basis for the double opt-in procedure is Art. 6 (1) f) GDPR, as we have a predominantly legitimate interest in preventing such misuse and documenting your consent.

The relevant legal basis for the processing of your personal data in connection with the sending of the aforementioned advertising emails is your consent in accordance with Art. 6 (1) a) GDPR.

You can revoke your consent at any time with future effect as follows:

1. Click on the unsubscribe link at the end of our promotional emails so that you are redirected to the newsletter management or notification management area in your customer account (together "promotional email management"), depending on whether you wish to unsubscribe from the newsletter or an email notification. There, you can simply uncheck the boxes for the newsletters or notifications you no longer wish to receive.

2. Alternatively, you can log in to your customer account and then click on the "My Newsletters" or "My Notifications" tab (depending on which type of emails you wish to unsubscribe from) and then unsubscribe from the relevant newsletters or notifications that you no longer wish to receive by removing the corresponding check marks in the aforementioned newsletter management or notification management section.

3. You can also revoke your consent to receive newsletters and/or notifications and unsubscribe from receiving the relevant promotional emails by sending an email to service@westwing.ee / service@westwing.lv / service@westwing.lt.

With the help of our advertising email management system mentioned above, we enable you to give and revoke your consent to receive our newsletters and/or notifications in a differentiated manner. By ticking or unticking a box, you can decide individually whether and when or how often you would like to receive a newsletter or notification by email, depending on which newsletter you are interested in or which notification you consider useful and how often you would like to receive the newsletter or notification(s) in question.

Please note that we use standard market technologies in our promotional emails to measure the opening of emails and/or the links you click on. We use this data for general statistical evaluations and to optimise and further develop our content and customer communication. This is done with the help of small graphics embedded in the newsletters (so-called pixels). The legal basis for this is our legitimate interest in optimising and further developing our content and customer communication (Art. 6(1)(f) GDPR. If you do not want your usage behaviour to be analysed in this way, you can unsubscribe from receiving advertising e s at any time or deactivate graphics in your e-mail programme by default.

Our newsletters and notifications are sent via the mailing service provider Braze, Inc., 318 West 39th Street, 5th Floor, New York, New York 10018, USA ("Braze"). A data processing agreement in accordance with Art. 28 GDPR has been concluded with Braze for the processing of personal data. Further information can be found in Braze's privacy policy at https://www.braze.com/company/legal/privacy.

6.1.2. SENDING E-MAILS WITH ADVERTISEMENTS FOR PRODUCTS AND SERVICES THAT MAY BE OF INTEREST TO YOU BASED ON YOUR PREVIOUS PURCHASE BEHAVIOUR

If you have provided your email address when purchasing a product or service in our online shop, we will send you offers and information about products and services from our range that may be of interest to you, as you have already purchased similar products and services from Westwing. In addition, we will send you product evaluation and feedback surveys to ask about your satisfaction with purchased products or services (e.g. our customer service). However, we will only send you promotional emails if you have not objected to receiving them, despite our corresponding notice below the purchase button.

The relevant legal basis for the processing of your personal data is our legitimate interest pursuant to Art. 6 (1) f) GDPR.

You can also object to receiving such promotional emails at any time by simply clicking on the unsubscribe link at the end of our promotional emails. Optionally, you can log into your customer account and unsubscribe via the advertising email management function (see section 6.1.1.). You can also subsequently object to receiving the relevant advertising emails by sending an email to service@westwing.ee / service@westwing.lv / service@westwing.lt.

6.2. NEWSLETTER DISTRIBUTION VIA WHATSAPP

We also enable you to receive our newsletters via a WhatsApp message. We use the WhatsApp Business app to send newsletter via WhatsApp.

For this purpose, we cooperate with our processors charles GmbH, Gartenstraße 86-87, 10115 Berlin, Germany, and Braze, Inc., 318 West 39th Street, 5th Floor, New York, New York 10018, USA, ("Braze").

With regard to the use of WhatsApp, the privacy policy of WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, applies. Among other things, this stipulates that every WhatsApp message is end-to-end encrypted and thus protected from access by third parties.

The legal basis for the processing of your data by Westwing is Art. 6 para. 1 a) GDPR, as you have consented on our website and confirmed via your WhatsApp message that you would like to receive newsletters, i.e. messages about new products and interior trends, via this channel. You can revoke your consent at any time with future effect by sending the message "Stop".

Further information can be found in the privacy policy for WhatsApp Business: https://business.whatsapp.com/privacy-protections.

7. DATA PROCESSING FOR COMMUNICATION WITH YOU ON OUR WEBSITE AND VIA OUR APP

We use the service provider "Braze" to communicate with you on our website and in our app. For this purpose, we display so-called "overlays" with an interaction option, for example.

Braze is also used to send you push notifications in our app.

Braze processes the following personal data for this purpose: your IP address, device-related data such as device type, model, operating system, browser type and version, usage-related information such as usage time, first name, email hash, Braze SDK and message interaction data, installation ID, device ID.

The legal basis for the processing of your personal data is Art. 6 para. 1a) GDPR. You can withdraw your consent at any time with future effect. The easiest way to do this is via our cookie consent manager.

For more information on Braze's compliance with data protection regulations, please visit: https://www.braze.com/privacy/.

8. DATA PROCESSING FOR PARTICIPATION IN COMPETITIONS

If you participate in competitions, we only process the data necessary for the execution of the competitions (Art. 6 para. 1 b) GDPR). Please note the respective data protection information in the conditions of participation for the respective competition.

9. DATA PROCESSING WHEN USING SOCIAL MEDIA FAN PAGES

Westwing is active and present on social networks and platforms in order to communicate with interested parties and users and to inform them about further offers from Westwing. Below, we provide you with an overview of the processing and use of your personal data when you visit our social media accounts:

9.1. FACEBOOK AND INSTAGRAM

We operate fan pages on the social networks "Facebook" and "Instagram" in joint responsibility with Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Meta") in order to communicate with followers (such as our customers and interested parties) and to provide information about our products, competitions and other promotions.

Meta's statistics on the use of our fan pages (e.g. information on the number, names, interactions such as likes and comments, as well as summarised demographic and other information or statistics; "Insights data"), we receive information about how our "fan page" is used, what interests the visitors to our "fan pages" have, and which topics and content are particularly popular, so that we can optimise our "fan page content" and adapt it to our users' interests. The insights data only contains statistical, depersonalised information about visitors to the fan page, which cannot be attributed to any specific person. For more information on the nature and scope of these statistics, please refer to the Meta page statistics notes. Further information on the respective responsibilities and the processing of your data by Meta can be found at: https://www.facebook.com/legal/terms/information_about_page_insights_data, https://help.instagram.com/1533933820244654.

Please note that we have no influence on the data processing carried out by Meta on its own responsibility in accordance with the terms of use of Facebook and Instagram. However, we would like to point out that when you visit the "fan pages", data about your usage behaviour is transferred from Facebook/Instagram and the "fan pages" to Meta. Meta itself processes your personal data to compile the aforementioned statistics and for its own market research and advertising purposes. We have no access to this data.

Insofar as we receive your personal data when operating the fan pages, you are entitled to the rights set out in this privacy policy. If you wish to assert your rights against Facebook beyond this, you can also contact Meta directly. We will be happy to assist you in asserting your rights as far as we can and will forward your enquiries to Meta.

The legal basis for this data processing is Art. 6 (1) f) GDPR based on our aforementioned legitimate interest in providing you with our "fan pages" for marketing and advertising purposes.

You can find more information on this in Meta's privacy policy at: https://de-de.facebook.com/policy.php/.

9.2. YOUTUBE

We use so-called "plugins" from the "YouTube" platform to embed our own videos and make them publicly accessible. YouTube is a service provided by a third party not affiliated with us, namely YouTube LLC, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; ("Google").

As soon as you access our YouTube channel, your browser establishes a connection to YouTube and transmits information. YouTube content is only integrated in what is known as "extended data protection mode". This is provided by YouTube itself and, according to its own information, ensures that YouTube user information (e.g. cookies) is only stored on the device when the video(s) is/are played. When you access the videos in question, your IP address, unique identifiers, the type and settings of your browser, the type and settings of your device, the operating system, information about the mobile network such as the name of the mobile provider and the telephone number, and the version number of the app are transmitted to YouTube. YouTube also collects data about the interaction of your apps, browsers and devices with its own services. This is because the sharing of data with YouTube partners is not necessarily excluded by the enhanced privacy mode. YouTube connects to the Google DoubleClick network regardless of whether you are watching a video or not. The data transmitted includes your IP address, crash reports, system activity, and the date, time, and referral URL of your request. In addition, YouTube collects data about your activities (e.g. terms you search for, videos you watch, etc.). All data collected about you via our YouTube channel is processed by YouTube. According to YouTube, this information is used, among other things, to collect video statistics, improve user-friendliness and prevent abusive behaviour. YouTube also uses cookies to collect information about user behaviour. The storage of these cookies can be prevented by appropriate browser settings and extensions. If you are logged into your YouTube account, you enable YouTube to assign your surfing behaviour directly to your personal profile. You can prevent this by logging out of your YouTube account before activating the play button.

In addition, we occasionally embed videos stored on YouTube directly into our website using so-called "plugins". When this integration is used, content from the YouTube website is displayed in parts of a browser window. However, the YouTube videos are only accessed by clicking on them separately. This technique is also known as "framing". When you visit a (sub)page of our website on which YouTube videos are embedded in this form, a connection to the YouTube servers is established and the content is displayed on the website by notifying your browser. We have no influence on the scope and content of the data that is transmitted to YouTube and, if applicable, other YouTube partners when the plugin is activated. Among other things, the YouTube server is informed which of our pages you have visited.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

For more information about the information YouTube receives and how it is used, please refer to YouTube's privacy policy at: https://policies.google.com/privacy.

9.3. TIKTOK

We publish short video clips (known as "Reals") on the TikTok platform and in the TikTok app to promote our products and our online shop. When you visit the TikTok website or app, TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, USA ("TikTok") collects and processes your personal data.

TikTok makes a certain portion of this data available to TikTok profile owners in anonymised and aggregated form. This includes the number of new followers and demographic data such as gender and country, without reference to identifiable individuals. Westwing is therefore unable to identify any visitors to the TikTok profile. As the owner of this profile, Westwing also receives anonymised statistical data (so-called "insights data") from TikTok. No conclusions about individual visitors can be drawn from this data. We use the data contained in the statistics exclusively for the analysis of user behaviour so that we can better tailor our TikTok profile and our offerings to the needs and interests of visitors.

The use of your data transmitted to us by TikTok is based on our legitimate interest in Art. 6 para. 1 f) GDPR on the performance of data analyses and statistical recording of the use of our TikTok profile, on the optimisation of our offering for you, on the marketing of our posts and videos on our website, and on the continuous improvement and management of our offering and our products.

Further information on data processing by TikTok can be found in TikTok's privacy policy at: https://www.tiktok.com/legal/privacy-policy?lang=de.

9.4. PINTEREST

We operate a Westwing account on the Pinterest platform and in the Pinterest app, where we publish inspiration on home and living topics and advertise our products. Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA ("Pinterest") is responsible for Pinterest services.

When you register for an account, Pinterest processes the data you provide, such as your name, email address, telephone number, photos, pins and comments. In addition, Pinterest collects and processes your IP address, which is used to approximate your location if you choose to share your exact location, as well as other internet and electronic network activities (including which "pins" you click on, which "boards" you create, and what text you add in a comment or description).

The legal basis for this data processing is Art. 6 para. 1 f GDPR based on our legitimate interest in providing you with our Pinterest platform for marketing and advertising purposes.

For more information, please visit https://policy.pinterest.com/en/privacy-policy.

10. DATA PROCESSING WHEN BOOKING OUR DESIGN SERVICES

Via our website, you have the option of booking the Westwing Design Service via the "Design Service"/"Start your project" tab and having us individually furnish your home. You can choose between our Basic, Premium and Deluxe service packages.

During the booking process, the following personal data will be processed in order to contact you with your designer during the concept development phase: first name, surname, email address, telephone number and, if applicable, other project-related information that you provide to us.

You can also book a customised furnishing concept for your business (e.g. office, café, hotel) via the "Design Service" / "Business Customer Service" tab. The following personal data may be processed when you pre-register for our business customer service: first name, surname, email address, telephone number.

The legal basis for this is 6 Art. 1 lit. b) GDPR (contract fulfilment) or Art. 6 para. 1 lit. f) GDPR (balancing of interests, based on our interest in processing enquiries from users of our website).

As part of our design service, we also offer you the option of creating a 360-degree view of your flat or house using the Homestyler visualisation tool. For the technical provision of this service, your IP address is transmitted to the servers of our cooperation partner Homestyler Hong Kong Ltd. (hereinafter "Homestyler") located in the EU or the USA.

The legal basis for this processing is your express consent in accordance with Art. 6 para. 1 a) GDPR.

As the registered office of our data processor Homestlyer is located in Hong Kong, your data will be transferred to a third country in accordance with the GDPR. The legal basis for this is the standard contractual clauses of the European Commission pursuant to Art. 46 para. 2 c) GDPR.

Your data will be processed solely to enable the use of the 360-degree view. There will be no further use or permanent storage of your data.

You can revoke your consent at any time with effect for the future. In this case, however, you will no longer be able to use the 360-degree view on your device.

11. DATA PROCESSING BY SHOPIFY

To provide our online shop and process your payments, we work with the service provider Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). Shopify enables us to operate our online shop via Shopify's cloud computing infrastructure and also processes payments for us.

Your relevant data may be transferred to servers belonging to Shopify (USA) Inc. in the USA and stored there. The legal basis for this is the EU Standard Contractual Clauses or data protection clauses approved, issued or recognised by the competent Data Protection Authority.

Shopify is used to provide our online shop and to process your payments. The legal basis for this is therefore our legitimate interest within the meaning of Art. 6(1)(f) GDPR or the performance of your contract within the meaning of Art. 6(1)(b) GDPR.

Depending on the processing activity, Shopify acts as our processor or controller.

Further information on data processing and information on data protection by Shopify can be found at https://www.shopify.com/legal/privacy.

12. PERSONIO

As part of the application process, we process your personal data in order to review your application and carry out the selection process. This includes, in particular: assessing your suitability, inviting you to and conducting interviews, and sending you acceptance or rejection letters. This processing is carried out by our People & Culture team and by the relevant employees in the specialist department.

The legal basis for data processing is Art. 6 (1) f) GDPR (legitimate interest in selecting suitable applicants).

We obtain your data either from publicly available sources (e.g. LinkedIn), through third-party recommendations, or directly from you via our application portal or external applicant platforms.

To carry out the application process, we use the personnel management tool Personio, provided by Personio SE & Co. KG, Seidlstraße 3, 80335 Munich, to which your data is transferred for this purpose.

Your data will only be stored for as long as is necessary to decide on your application or as required by statutory retention periods. It will be deleted at the latest when there is no further purpose for storage.

If you agree, we will be happy to keep your documents for a longer period of time so that we can consider you for future vacancies. Please let us know explicitly if you wish us to do so.

If you have any questions about the processing of your application data, you can contact us at any time at careers@westwing.de or service@westwing.ee / service@westwing.lv / service@westwing.lt.

X. COOKIES AND SIMILAR TECHNOLOGIES

We use so-called "cookies" and similar technologies (such as "web beacons", "pixels" and "tags") on our website and in our app.

Web beacons are small GIF files that can be hidden in other graphics, emails or similar. Web beacons can identify your computer and evaluate your user behaviour, such as responses to advertising campaigns. The information collected by web beacons cannot be used to identify you.

Cookies are small text files that are transferred from an internet server to your browser and stored on its hard drive. There are so-called "session cookies", which are deleted as soon as you close your browser, and so-called "persistent cookies", which are stored on your device for a longer period of time or indefinitely. A cookie contains a characteristic string of characters that enables your browser to be uniquely identified when you visit the website again. This helps us to personalise our offering, make it more user-friendly, effective and secure, and enable the provision of certain functions.

You can use the "Cookie settings" button on our cookie consent manager to decide which cookies you want to allow at any time. This does not apply to essential cookies, which ensure the basic functionality of the website and our app.

There are four different categories of cookies:

1. STRICTLY NECESSARY COOKIES

Essential cookies enable basic functions and are necessary for the proper functioning of the website and our app. They are used, for example, to process orders or to enable you, as a registered user, to remain logged in when accessing various subpages of our website and our app. In addition, thanks to these cookies, you do not have to re-enter your login details every time you visit a new page.

The legal basis for the use of strictly necessary cookies on our website and in our app is our legitimate interest in providing our website and app in a technically flawless and user-friendly manner (Art. 6(1)(f) GDPR. The use of strictly necessary cookies is possible without your prior consent and is legally permissible.

If you do not want your device to be recognised on your next visit, you can also refuse the use of such cookies by changing the settings in your browser to "refuse cookies". You will find the respective procedure in the operating instructions for your browser. With the appropriate browser settings, you will be informed about the setting of cookies and can only allow cookies in individual cases or exclude the acceptance of cookies for certain cases or in general. It is also possible to activate the automatic deletion of cookies when closing the browser.

If you refuse to accept certain cookies, this may restrict your use of some areas of our website and our app.

2. FUNCTIONAL COOKIES

Functional cookies enable us to store information you have already provided (such as your registered name) and offer you improved and tailored functions. If you do not allow these cookies, some of these services may not function properly.

The relevant data processing is carried out on the basis of your consent in accordance with Art. 6 para. 1) (a) GDPR, provided that the applicable regulation requires consent. You can revoke your consent at any time with effect for the future, most easily via the cookie consent manager.

3. PERFORMANCE COOKIES

Performance cookies enable us to count visits and traffic sources so that we can measure and improve the performance of our website and app. The data collected by cookies allows us to understand, among other things, which areas are most popular, which are least used, and how visitors move around our website and app. All information collected by these cookies is aggregated and cannot be easily attributed to you.

Data processing is based on your consent in accordance with Art. 6 (1) (a) GDPR provided that the applicable regulation requires consent. You can revoke your consent at any time with effect for the future, most easily via the cookie consent manager.

4. MARKETING COOKIES AND SIMILAR TECHNOLOGIES

Marketing cookies and similar technologies (e.g. "pixels") enable us to display personalised and therefore relevant advertising content to you and to measure the effectiveness of our advertising measures.

Marketing cookies and similar technologies are not only set on our website, but also on other (advertising) partner sites ("third-party cookies"). This so-called "retargeting" serves to place relevant advertising on other websites and to analyse the relevant target groups for the products and services.

Data processing is based on your consent in accordance with Art. 6 (1) (a) GDPR, provided that the applicable regulation requires consent. You can revoke your consent at any time with effect for the future, most easily via the cookie consent manager. If you do not allow these cookies, you will see less advertising that is relevant to you.

5. DETAILS ABOUT THE COOKIES WE USE

5.1. NECESSARY COOKIES

5.1.1. GOOGLE RECAPTCHA

We use the "Google reCAPTCHA" service, which is offered to persons from the European Economic Area and Switzerland by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

This service enables us to distinguish whether an entry is made by a natural person or abusively by machine and automated processing.

When using the service, your IP address and, if applicable, other data required by Google for the reCAPTCHA service will be transmitted to Google.

This data is processed on the basis of our legitimate interest in exercising our own responsibility on the Internet and preventing misuse and spam (Art. 6(1)(f) GDPR). The storage of information and access to information on your end device is absolutely necessary.

The data in question may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, provided that the applicable regulation requires consent.

Further information on Google reCAPTCHA and Google's privacy policy can be found at: https://www.google.com/intl/de/policies/privacy/.

5.1.2. ONE TRUST

We work with the service provider OneTrust, LLC, 1350 Spring St NW, Atlanta, GA 30309 ("OneTrust") to obtain and manage your consent. This is done via our cookie consent manager or cookie banner, which appears when you first visit our website or app and informs you about data processing, specifically cookies and other technologies on our website and in our app, and allows you to reject or accept the setting of individual cookies and other technologies.

You can also revisit the cookie banner and change your selection. In addition, the cookie banner appears when you visit our website and app if you have disabled the storage of cookies or if the cookies from OneTrust have been deleted or have expired.

Specifically, your consent or revocation, your IP address, information about your browser and your device at the time of your visit are transmitted to OneTrust and information is stored on your device.

The relevant legal basis is Art. 6 para. 1 f) GDPR, as we have a legitimate interest in complying with the legally required documentation of your cookie consents and cookie management.

The data in question may be transferred to OneTrust servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR and the EU-U.S. Data Privacy Framework.

5.2. FUNCTIONAL COOKIES

5.2.1. VIMEO PLUGINS

We use, among other things, the "Vimeo" service provided by Vimeo LLC, 555 West 18th Street, New York 10011, USA ("Vimeo") to embed videos.

Vimeo uses so-called "plugins" for this purpose. When you visit a website equipped with such a plugin, a connection to the Vimeo servers is established and information about which of our websites you have visited is transmitted. If you are logged in to Vimeo at the time, Vimeo assigns this information to your personal user account. When you use the plugin, e.g. by clicking on the start button of a video, this information is also assigned to your user account.

The data in question may be transferred to Vimeo servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR, insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information on data processing and information on data protection by Vimeo can be found at https://vimeo.com/privacy.

5.2.2. ALGOLIA

We use the "Algolia" service from Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, France ("Algolia") to search and index content on our website and app. For this purpose, your IP address and search queries are forwarded to the Algolia server.

Algolia also creates reports for us with corresponding evaluations and search analyses.

In this regard, Algolia helps us to improve the findability of our offers, the search experience and the satisfaction of our customers.

The legal basis for processing your data is your consent, Art. 6 para. 1 a) GDPRinsofar as the applicable regulation requires consent. You can revoke your consent at any time with future effect; the easiest way to do this is via our Cookie Consent Manager.

Further information can be found in Algolia's privacy policy: https://www.algolia.com/policies/privacy.

5.3. PERFORMANCE COOKIES, IN PARTICULAR GOOGLE ANALYTICS WITH CONVERSION TRACKING

We use the "Google Analytics" service, a web analytics service provided by Google, which sets pixels and performance cookies, among other things, to store information on your device.

This enables us to assign data, sessions and interactions across multiple devices to a pseudonymous user ID, allowing us to analyse your usage behaviour across devices and improve our website and app for you and make them more interesting. For this purpose, we also receive statistics from Google about your use of our website and app.

Google Analytics 4 also uses artificial intelligence to automatically analyse and enrich the data. This is primarily done to generate forecasts of the future behaviour of website and app visitors based on structured event data (e.g. predicted revenue, purchase probability and churn probability). These forecast values can also be used for forecast target groups. For more details, please visit: https://support.google.com/analytics/answer/9846734?hl=de

Furthermore, Google Analytics 4 models conversions if there is insufficient data available in order to optimise data analysis. Further details can be found at: https://support.google.com/analytics/answer/10710245?hl=de.

Google Analytics 4 does not log or store individual IP addresses. However, Google Analytics 4 provides rough geographical location data by deriving the following metadata from IP addresses: city (and the derived latitude and longitude of the city), continent, country, region, subcontinent (and ID-based counterparts). For EU traffic, IP address data is used exclusively to derive geolocation data before being immediately deleted. It is not logged, is not accessible and is not used for any other purpose.

The data in question may be transferred to Google LLC servers in the United States and stored there. The legal basis for this is the European Commission's adequacy decision of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulations require consent. Due to the activation of IP anonymisation on this website, your IP address will be truncated before being transmitted to the USA or to EU member states or EEA contracting states. Only in exceptional cases will your entire IP address be transmitted to a Google server in the USA and truncated there. The IP address transmitted by your browser within the scope of Google Analytics will not be merged with other Google data.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR provided that the applicable regulation requires consent. This means that we do not use these services if the applicable regulations require consent and you have not consented to the use of Google Analytics with conversion tracking. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

You can also prevent the collection of your data (including your IP address) and the processing of this data by Google by downloading and installing the browser plugin available at the following link: http://tools.google.com/dlpage/gaoptout?hl=de. An opt-out cookie will be set to prevent future collection of your data when you visit this website. The opt-out cookie is only valid in this browser and only for our website and is stored on your device. If you delete the cookies in this browser, you will need to set the opt-out cookie again.

Further details on data processing by Google Analytics with conversion tracking can be found at: http://www.google.com/analytics/terms/de.html, http://www.google.com/intl/de/analytics/learn/privacy.html, and http://www.google.de/intl/de/policies/privacy.

5.4. MARKETING COOKIES AND SIMILAR TECHNOLOGIES

5.4.1. CUSTOM AUDIENCE / META PIXEL

We use "Custom Audiences" on our website with the so-called "pixel function" ("Meta Pixel") and the "server-side conversion API", which is operated for visitors outside the USA and Canada by Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Meta").

This enables us to display interest-based advertising when you visit the social networks Facebook and Instagram, or other Meta apps and websites, and to track the effectiveness of our advertising. Through the Meta Pixel integrated into our website, your browser automatically connects to Meta's servers for advanced matching of the integrated Meta Pixel. This provides Meta with information, for example, that you have clicked on a specific ad or product on our website, which in turn enables us to show you ads based on your interests on our or other websites.

If you are registered with a Meta service, Meta can assign the website visit to your account, as your personal data in the form of your email address and IP address is transmitted to Meta by us in hashed form via the pixel and is partially enriched with existing tracking data. The country in which you are located is also transmitted. Even if you are not registered with Facebook or Instagram or have not logged in, it is possible that Meta may obtain your aforementioned personal data and use it to create a profile.

The data in question may be transferred to servers of Meta Platforms, Inc. in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1a) GDPR , insofar as the applicable regulation requires consent. This means that we do not use these services if the applicable regulations require consent and you have not consented to the use of Facebook Custom Audiences or Pixel. You can revoke your consent at any time with effect for the future, most easily via our Consent Manager. Furthermore, if you are logged into your Facebook account, you can also object to data processing at the following link: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu

Further information, in particular on the joint responsibility of us and Meta and on the purpose and scope of data processing by Meta, as well as the settings options for protecting your privacy, can be found in Facebook's privacy policy: https://www.facebook.com/about/privacy/.

5.4.2. PINTEREST TAG

In order to further optimise our Pinterest campaigns and measure their success, we use the "Pinterest Tag" service of the social network "Pinterest", which is offered to visitors from the European Economic Area by Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ("Pinterest").

We use Pinterest Tag in conjunction with the "server-side conversion API" to display our Pinterest ads only to those Pinterest users who have shown an interest in our offering. At the same time, this ensures that the content of our ads is highly likely to match the interests of the respective user. We can also track the user behaviour of Pinterest users who have clicked on one of our ads. To do this, Pinterest processes data that the service collects via cookies, web beacons and similar storage technologies on our websites and in our app.

When using the service, the following information is processed: device information (e.g. type, brand), operating system used (e.g. iOS 11), IP address of the device used, time of access to our offer, type and content of the campaign and the response to the respective campaign (e.g. clicking a button) as well as the device identifiers, which consist of individual characteristics of your end device. We can also use these device identifiers to recognise your end device on the website. The data collected in this way is anonymous to us and does not allow any conclusions to be drawn about your identity. If you log into your Pinterest account after visiting our website or visit our website while logged in, it is possible that this data may be stored and processed by Pinterest, which we would like to inform you about here. Pinterest may link this data to your Pinterest account and also use it for its own advertising purposes.

The data in question may be transferred to servers belonging to Pinterest, Inc. in the USA and stored there. The legal basis for this is the EU Standard Contractual Clauses in conjunction with your consent or the standard data protection clauses approved, issued or recognised by the EDÖB in conjunction with your consent, provided that the applicable regulations require consent.

The legal basis for the processing of your data is your consent, Art. 6 (1) (a) GDPR, provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to the use of Pinterest Tag. You can revoke your consent at any time with future effect, most easily via our Consent Manager.

For more information on the purpose and scope of data processing and the settings options for protecting your privacy, please refer to the Pinterest privacy policy, which you can access via the following link: https://policy.pinterest.com/de/privacy-policy.

5.4.3. MICROSOFT BING ADS

On our website, we use the conversion tracking service "Microsoft Bing Ads" from Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Bing Ads places a cookie on your computer if you have accessed our website via a Microsoft Bing advertisement. This allows us to recognise that you have clicked on an advertisement and been redirected to our website. This helps us to understand how effective a particular advertisement is. However, we only receive information about the total number of users who clicked on a Bing ad and were then redirected to our website. No information about the identity of the user is disclosed.

The data in question may be transferred to Microsoft servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

Further information on data processing and the cookies used by Bing Ads can be found at: https://privacy.microsoft.com/de-de/privacystatement.

5.4.4. GOOGLE ADS (FORMERLY ADWORDS) AND CONVERSION TRACKING

We use the services "Google Ads" and "Google Conversion Tracking", which are offered to persons from the European Economic Area and Switzerland by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

This enables us to place Google Ads advertisements that take your interests and location into account.

When you click on a Google ad, a cookie is temporarily set on your computer, which allows us to recognise that you clicked on the ad and were redirected to this page.

With the help of the conversion statistics created on this basis, we learn the total number of users who clicked on the ad and were redirected to a page tagged with a conversion tracking tag. However, we do not receive any information that can be used to personally identify users.

If you use a Google account, Google may link your web and app browsing history to your Google account, depending on the settings in your Google account, and use information from your Google account to personalise ads. If you do not want this association with your Google account, you must log out of Google before visiting our website. You can also prevent the setting of these cookies by adjusting your browser software settings or on the Google website.

The relevant data may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR , insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

For more information about Google Ads and conversion tracking, as well as Google's privacy policy, please visit: https://www.google.com/privacy/ads and https://policies.google.com/privacy.

5.4.5. GOOGLE DYNAMIC REMARKETING

We also use the remarketing function "Google Dynamic Remarketing". This service is used to present you with interest-based advertisements on other websites after you have visited our website. The ads are based on the products and services you clicked on during your last visit to our website. For this purpose, Google sets cookies that are temporarily stored in your browser. Google only stores information such as your web request, IP address, browser type, browser language, and the date and time of your request.

If you use a Google account, Google may link your web and app browsing history to your Google account, depending on the settings stored in your Google account, and use information from your Google account to personalise ads. If you do not want this association with your Google account, you must log out of Google before visiting our website. You can also prevent the setting of these cookies by adjusting your browser software settings or on the Google website.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR, provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager.

For more information about Google Dynamic Retargeting and Google's privacy policy, please visit: https://www.google.com/privacy/ads and https://policies.google.com/privacy.

5.4.6. GOOGLE AD MANAGER (FORMERLY DOUBLECLICK)

We also use Google Ad Manager (formerly Doubleclick). This service uses cookies, pixels and other technologies to present you with interest-based advertisements based on previous visits to our or other websites. It also enables us to track how successful our advertising campaigns have been. According to its own statements, Google also processes the relevant data to optimise its own products and services.

The relevant data may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49 para. 1a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager.

For more information about Google Ad Manager and Google's privacy policy, please visit: https://www.google.com/privacy/ads and https://policies.google.com/privacy.

5.4.7. YOUTUBE IN EXTENDED DATA PROTECTION MODE

We use YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA ("YouTube"), among others, to embed videos on our website. When you visit our website with videos embedded via YouTube, your browser establishes a direct connection to YouTube's servers in order to display the content to you. The content accessed can be recorded by your browser. If you are logged into your YouTube account, YouTube can assign your usage behaviour to your personal profile. You can prevent this by logging out of your YouTube account before visiting our website.

The data in question may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the European Commission's adequacy decision of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulations require consent.

Further information on data processing by YouTube can be found in YouTube's privacy policy at: https://policies.google.com/privacy?hl=de&gl=de.

5.4.8. SEGMENT

We also use the "Segment" service provided by Segment Inc., 101 15th St San Francisco, CA 94103, USA ("Segment").

Segment collects and stores data from you, which can be used to create usage profiles using pseudonyms. These usage profiles are used to analyse your usage behaviour and are evaluated to improve our offering for you. Cookies may be used for this purpose, which enable recognition when you visit our website again. The pseudonymised usage profiles are not merged with personal data about the bearer of the pseudonym.

The data in question may be transferred to Segment's servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR, insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information can be found in Segment's privacy policy: https://segment.com/docs/legal/privacy/.

5.4.9. HOTJAR

We use the web analytics service "Hotjar" from Hotjar Limited, Dragonara Road, Paceville St. Julian's STJ 3141, Malta ("Hotjar").

Hotjar uses cookies and other technologies to analyse and evaluate your usage behaviour and your interactions with our website. This helps us to optimise your user experience on our website by giving us a better understanding of our users' experiences on our website (e.g. clicks, scrolls, mouse movements).

Your IP address is truncated before the usage statistics are evaluated, so that no direct conclusions can be drawn about your identity.

Further information can be found in the "About Hotjar" section at https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotja.

5.4.10. BRAZE

We use the web analytics service "Braze" from Braze, Inc, 318 West 39th Street, 5th Floor, New York, New York 10018, USA, ("Braze") to communicate with you on our website and in our app and to understand the function and use of our mobile content on your device. To do this, we display pop-up windows with an interaction option, for example.

Braze is also used to send push notifications in our app and on our website.

Furthermore, we use Braze to send you personalised promotions and information about our products tailored to your interests.

We also use Braze to inform you about items you have left in your shopping basket.

The relevant data may be transferred to Braze servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy in conjunction with your consent, provided that the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR, if the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information on Braze's compliance with data protection regulations can be found here: https://www.braze.com/privacy/.

5.4.11. CRITEO

We also use the remarketing tool "Criteo" from Criteo, SA, 32 Rue Blanche, 75009 Paris, France, on our website and in our app to show you personalised advertisements for products on partner websites and in apps that may be of interest to you based on the products you have clicked on our website or in our app. For this purpose, Criteo links the above-mentioned data on your previous browsing behaviour with a unique identifier, such as an identification cookie or other similar technology (e.g. mobile advertising IDs and non-cookie-based technologies).

Criteo and Westwing act as joint controllers.

The legal basis for data protection is your consent in accordance with Art. 6 para 1 a) GDPR, provided that the applicable regulations require consent. You can revoke this consent at any time with future effect – most easily via our Cookie Consent Manager or at the following link: https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/.

If Criteo transfers personal data to non-EU or non-EEA countries, this is done in accordance with Criteo on the basis of an adequacy decision by the European Commission pursuant to Art. 45 of the GDPR or an adequacy or on the basis of appropriate data protection safeguards in accordance with Art. 46 GDPR , for example the conclusion of standard contractual clauses.

Further information on the processing of your data by Criteo can be found here: http://www.criteo.com/de/privacy

5.4.12. KLEAR

We use the influencer marketing service "Klear" from Meltwater Deutschland GmbH, Jannowitz Centre, Brückenstrasse 6, 10179 Berlin. This enables us to set up influencer marketing programmes and to measure and analyse influencer campaigns. Klear uses cookies to track the success of campaigns on our website.

The analyses created in this way help us, among other things, to search for influencers on social networks by region, language, industry, hashtag and previous collaborations, and to make data-driven decisions about our influencer marketing strategy.

Further information is available here: https://klear.com/legal/cookies; https://klear.com/legal/privacy-notice-for-influencers.

5.4.13. GOOGLE CUSTOMER MATCH

We also use Google's "Google Customer Match" service, which enables us to display interest-based advertising to visitors to our website based on their previous browsing behaviour on our website and third-party websites, as well as in apps and emails.

The relevant data may be transferred to servers of Google LLC in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR , provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager. If you wish to prevent receiving interest-based advertising through Google Customer Match, you can also opt out via the following websites: http://www.networkadvertising.org/choices/; http://www.youronlinechoices.com/

For more information on Google's compliance with data protection, please visit: https://support.google.com/google-ads/answer/6334160?sjid=2821624592503930728-EU.

5.4.14. LEAD FORENSICS

We also use a B2B tool for sales and marketing from Lead Forensics, UK Headquarters, Communication House, 26 York Street, London, W1U 6PZ, UK ("Lead Forensics").

Lead Forensics uses a tracking code to identify companies that visit our website based on their business IP addresses. The Lead Forensics tracking code only collects information that is readily available to the public. The information in question is not used to personally identify individual visitors. The IP addresses that are collected are anonymised immediately after storage.

Lead Forensics does not provide us with IP addresses. It only provides us with information about which companies have visited our website, as well as the date and duration of their visit. This information enables us to analyse the use of our website and possibly contact these companies.

The information generated by the Lead Forensics tracking code is transmitted to Lead Forensics' servers in the United Kingdom, where it is processed and stored. The legal basis for this is the European Commission's adequacy decision of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR and Art. 49 para. 1 a) GDPR in conjunction with your consent, or an adequacy decision in conjunction with your consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR, insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager. To opt out of tracking, you can also use the following link: https://optout.leadforensics.com/?clientID=786109.

5.4.15. TIKTOK ADS

We use the "TikTok Ads" service provided by TikTok Inc, 10100 Venice Blvd, Culver City, CA 90232, USA ("TikTok"), which enables us to display interest-based advertising to visitors to our website based on their previous browsing behaviour on our website and on third-party websites, as well as in apps and emails.

When you visit our website, a connection to TikTok's servers is established by setting a pixel, and personal data such as your IP address, pages visited and interactions may be logged.

The relevant data may also be transferred to TikTok servers in the USA and stored there. The legal basis for this is EU standard contractual clauses in conjunction with your consent or standard data protection clauses approved, issued or recognised by the competent Data Protection Authority in conjunction with your consent, provided that the applicable regulations require consent.

The legal basis for the processing of your data is your consent in accordance with Art. 6 para. 1 a) GDPR, provided that the applicable regulation requires consent. This means that we only use this service if the applicable regulations require consent and you have given us your consent to do so. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information can be found here: https://ads.tiktok.com/help/article/app-retargeting?lang=en; https://www.tiktok.com/legal/page/eea/privacy-policy/en.

5.4.16. CLARITY

We use the Microsoft Clarity analytics tool, a service provided by Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity helps us understand how visitors interact with our checkout process (e.g. use of features, error messages and items in the shopping basket) in order to identify technical issues and improve the user experience.

Clarity records user interactions in anonymised form, with personal data (PII) automatically masked before processing. The information may be transmitted to Microsoft and processed by them on our behalf.

The use of Microsoft Clarity is based on your consent in accordance with Art. 6 para. 1 a) GDPR. You can revoke your consent at any time with future effect.

When using Clarity, data may be transferred to the United States. The legal basis for this transfer is the EU-U.S. Data Privacy Framework, under which Microsoft is certified. Where this framework does not apply, the transfer is based on the standard contractual clauses (Art. 46 para. 2 c) GDPR) to ensure an adequate level of data protection.

Further information on data processing by Microsoft can be found in Microsoft's privacy policy: https://www.microsoft.com/de-de/privacy

XI. TECHNICAL AND ORGANISATIONAL MEASURES FOR DATA SECURITY

We have taken technical and organisational security measures to protect your personal data against loss, destruction, manipulation and unauthorised access by third parties, as well as to ensure an adequate level of protection and to safeguard your personal rights.

For example, we encrypt your personal data, including confidential content such as your contact requests, before it is transmitted, and all of our employees, service providers and processors working on our behalf have undertaken to comply with the applicable data protection regulations and data protection laws.

We regularly check that our numerous security measures are state of the art.

XII. YOUR RIGHTS AS A DATA SUBJECT

In accordance with the legal provisions on data protection, you have the following rights with regard to your personal data at any time:

1. RIGHT TO INFORMATION

You have the right to request information about the personal data we process about you and a copy of this data.

2. RIGHT TO CORRECTION

You have the right to request the rectification of inaccurate data and, taking into account the purposes of the processing, the completion of incomplete data.

3. RIGHT TO ERASURE

You have the right to request the erasure of your data if the following reasons apply:

The storage of the data is no longer necessary for the purposes for which it was collected or otherwise processed,
You withdraw your consent on which the processing was based and there is no other legal basis for the processing,
You object to the processing and there are no overriding legitimate interests for the processing,
the personal data concerned has been unlawfully processed, or
the erasure of your personal data is necessary for compliance with a legal obligation under Union law or the law of the Member States.

Please note that there may be reasons that prevent immediate erasure, e.g. in the case of statutory retention obligations. Irrespective of whether you exercise your right to erasure, we will erase your data immediately and completely if it is no longer necessary for the respective purpose of processing and there are no legal or statutory retention obligations.

4. RIGHT TO RESTRICT PROCESSING

You also have the right to request the restriction of the processing of your data if:

the accuracy of your personal data is disputed by you, for a period enabling us to verify the accuracy of your personal data,
the processing is unlawful and you oppose the erasure of your personal data and request the restriction of its use instead;
we no longer need the personal data for the purposes of processing, but you need it to assert, exercise or defend legal claims, or
you have objected to the processing, as long as it is not yet clear whether our legitimate interests outweigh yours.

5. RIGHT TO DATA PORTABILITY

You have the right, where the legal requirements are met, to receive the data provided in a structured, commonly used and machine-readable format and to transmit this data to another controller or, where technically feasible, to have it transmitted by Westwing.

6. RIGHT TO COMPLAIN TO THE COMPETENT DATA PROTECTION AUTHORITY

You also have the right to lodge a complaint with the competent data protection supervisory authority.

The supervisory authority in Estonia is:

Andmekaitse Inspektsioon

Address: Tatari 39, Tallinn 10134, Estonia

E-mail: info@aki.ee

Tel.: +372 627 4135

The supervisory authority in Latvia is:

Datu valsts inspekcija

Address: Elijas iela 17, Rīga, LV-1050

E-mail: pasts@dvi.gov.lv

Tel.: +371 67223131

The supervisory authority in Lithuania is:

Valstybinė duomenų apsaugos inspekcija

Address: L. Sapiegos g. 17, 10312 Vilnius

E-mail: ada@ada.lt

Tel.: +370 5 271 28 04

7. RIGHT TO OBJECT

Insofar as the processing of your personal data is based on our legitimate interest pursuant to Art. 6 para. 1 f) GDPR, you also have the right to object to the processing of your personal data for reasons arising from your particular situation, e.g. by email to: service@westwing.ee / service@westwing.lv / service@westwing.lt. We will then no longer process your personal data for these purposes, unless our legitimate interest outweighs yours in individual cases.

8. RIGHT OF WITHDRAWAL

If the processing of your personal data is based on your consent in accordance with Art. 6 para. 1 a) GDPR, you have the right to withdraw your consent at any time with effect for the future, e.g. by emailing service@westwing.ee / service@westwing.lv / service@westwing.lt.

If you wish to exercise any of the above rights, you can also contact our external data protection officer at any time by email at anfrage@projekt29.de.

XIII. CHANGES TO THIS PRIVACY POLICY

We reserve the right to change this privacy policy, if necessary, e.g. due to the use of new services or technologies. If fundamental changes are made, we will announce them on our website or by email.

As of: May 2026