Privatliv og databeskyttelse

Privatlivspolitik

Senest opdateret: 25. juli 2026

Beskyttelsen af dine personoplysninger er vigtig for os. Nedenfor forklarer vi, hvilke personoplysninger vi behandler, når du besøger naintrading.dk og afgiver bestillinger i vores onlineshop, på hvilket retsgrundlag det sker, og hvilke rettigheder du har.

Dataansvarlig

Dataansvarlig i databeskyttelsesforordningens (GDPR) forstand er:
Nain Trading GmbH
Brook 7
20457 Hamborg
Tyskland
Telefon: +49 40 334 600 873
E-mail: [email protected]

Kontaktperson for databeskyttelsesspørgsmål: Dr. Ali Naeini (adresse som ovenfor).

Generelle oplysninger

Medmindre andet er angivet nedenfor, er afgivelsen af dine personoplysninger hverken lovpligtig eller kontraktligt påkrævet og ikke nødvendig for indgåelse af en aftale. Du er ikke forpligtet til at afgive dine oplysninger; manglende afgivelse har som udgangspunkt ingen konsekvenser, medmindre andet er angivet ved de enkelte behandlinger. Personoplysninger er enhver information om en identificeret eller identificerbar fysisk person.

Hosting og serverlogfiler

Vores website hostes af Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland; serverne står i Tyskland. Der er indgået en databehandleraftale med Hetzner i henhold til art. 28 i GDPR.

Besøg på vores website er som udgangspunkt muligt uden afgivelse af personoplysninger. Ved hvert besøg sender din browser automatisk brugsoplysninger, der gemmes i serverlogfiler – f.eks. den besøgte side, tidspunktet for adgangen, IP-adressen, den overførte datamængde og den anmodende internetudbyder. Denne behandling sker i henhold til art. 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i en stabil og sikker drift af vores website.

Kontakt pr. e-mail

Kontakter du os pr. e-mail, behandler vi de afgivne oplysninger (navn, e-mailadresse, besked) for at behandle din henvendelse. Vedrører henvendelsen forberedelse eller opfyldelse af en aftale, sker behandlingen efter art. 6, stk. 1, litra b i GDPR; ellers på grundlag af vores legitime interesse i at besvare din henvendelse (art. 6, stk. 1, litra f). Efter afsluttet behandling og udløb af lovpligtige opbevaringsfrister sletter vi dine oplysninger, medmindre du har samtykket til videre brug.

Kontaktformular

Ved brug af vores kontaktformular behandler vi de indtastede oplysninger (navn, e-mailadresse, besked) for at behandle din forespørgsel. Retsgrundlaget er art. 6, stk. 1, litra b i GDPR ved prækontraktuelle eller kontraktlige forhold, ellers art. 6, stk. 1, litra f. Efter afsluttet kommunikation og udløb af lovpligtige frister slettes oplysningerne.

Bestillinger

I forbindelse med bestillinger behandler vi dine personoplysninger (navn, adresse, e-mailadresse, bestillings- og betalingsdata) i det omfang, det er nødvendigt for at opfylde købsaftalen og behandle relaterede henvendelser. Afgivelsen af disse oplysninger er nødvendig for aftalens indgåelse. Retsgrundlaget er art. 6, stk. 1, litra b i GDPR. Oplysninger videregives kun til de leverandører, der er nødvendige for afviklingen – navnlig transportører, betalingstjenesteudbydere samt IT- og logistikleverandører – og kun i nødvendigt omfang.

Betalingsudbyder Stripe

Til kortbetalinger og andre betalingsmetoder anvender vi betalingstjenesteudbyderen Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland („Stripe“). De for betalingen nødvendige oplysninger (navn, betalingsdata, beløb) overføres til Stripe. Behandlingen sker efter art. 6, stk. 1, litra b i GDPR. Stripe kan overføre oplysninger til Stripe, Inc. i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: stripe.com/privacy

Betalingsudbyder PayPal

Ved betaling via PayPal behandles betalingen af PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. De for betalingen nødvendige oplysninger overføres til PayPal. Behandlingen sker efter art. 6, stk. 1, litra b i GDPR. Mere information: PayPals privatlivserklæring

Betalingsudbyder Klarna og kreditvurdering

Vælger du en Klarna-betalingsmetode, overfører vi personoplysninger (kontakt- og bestillingsdata) til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Overførslen sker med henblik på betalingsafvikling samt identitets- og kreditvurdering, på grundlag af hvilken Klarna beslutter, om dens betalingsmuligheder kan tilbydes dig. Retsgrundlaget er art. 6, stk. 1, litra b i GDPR. Klarna behandler dine oplysninger under eget ansvar; detaljer: Klarnas privatlivspolitik

Videregivelse af e-mailadresse til transportører

Har du udtrykkeligt samtykket under bestillingen, videregiver vi din e-mailadresse til den anvendte transportør, så denne kan informere dig om forsendelsesstatus. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR), som til enhver tid kan tilbagekaldes med virkning for fremtiden.

Kommentarer og anmeldelser

Afgiver du en anmeldelse eller kommentar, behandler vi de indtastede oplysninger (navn, e-mailadresse, tekst) med henblik på offentliggørelse af din mening. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR), som til enhver tid kan tilbagekaldes. Kun det navn, du angiver, vises.

Nyhedsbrev

Ved tilmelding til vores nyhedsbrev anvender vi din e-mailadresse udelukkende til udsendelse af egne informationer og tilbud. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan til enhver tid afmelde dig via linket i nyhedsbrevet eller ved at kontakte os.

Samarbejde med annoncepartnere

For at øge rækkevidden af vores markedsføring samarbejder vi med annoncepartnere, herunder sociale netværk som Facebook, Instagram, Pinterest, TikTok og YouTube samt annonceplatforme som Google Ads og Google Marketing Platform. Disse partnere anvender oplysninger indsamlet via cookies eller lignende teknologier til at vise dig interessebaseret reklame (herunder retargeting). Der kan også behandles pseudonymiserede data (hashede e-mailadresser eller enheds-id’er) for at genkende dig på eksterne platforme; findes der ikke et match, slettes de overførte data. De anvendte hashing-metoder omdanner dine data til en ikke-sporbar form. I det omfang partnerne overfører data ud af EØS, sker det på grundlag af en tilstrækkelighedsafgørelse (navnlig EU-US Data Privacy Framework) eller fornødne garantier efter art. 46 i GDPR. Disse teknologier anvendes kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes via vores cookieindstillinger.

Cookies

Vores website anvender cookies – små tekstfiler, som din browser gemmer på din enhed, og som gør det muligt at genkende din browser ved senere besøg. Du styrer brugen via vores cookieindstillinger og din browser, hvor du kan tillade cookies fra sag til sag, blokere dem generelt eller slette allerede gemte cookies. Uden cookies kan websitets funktionalitet være begrænset.

Strengt nødvendige cookies

Medmindre andet er angivet i denne erklæring, anvender vi kun teknisk nødvendige cookies for at levere vores website funktionelt og sikkert – f.eks. så indkøbskurv og login fungerer på tværs af sider. Brugen hviler på undtagelsen for strengt nødvendige cookies i den relevante ePrivacy-lovgivning; den tilknyttede databehandling hviler på art. 6, stk. 1, litra f i GDPR og vores legitime interesse i korrekt levering af vores tjenester. Du har til enhver tid ret til at gøre indsigelse mod denne behandling af grunde, der vedrører din særlige situation.

Google Analytics

Vi anvender webanalysetjenesten Google Analytics fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) til at analysere brugen af vores website og forbedre vores tilbud. Der kan bl.a. indsamles: IP-adresse, dato og tidspunkt for adgang, klikforløb, browser- og enhedsegenskaber, besøgte sider, referrer-URL og omtrentlig placering. IP-anonymisering er aktiveret; din IP-adresse afkortes inden for EU/EØS.

Cookies og lignende teknologier anvendes, og de tilknyttede data behandles, kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes med virkning for fremtiden via vores cookieindstillinger. Data kan overføres til Google LLC i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: Googles privatlivspolitik

Meta-pixel (Custom Audiences)

Vi anvender remarketing-funktionen „Custom Audiences“ fra Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“) for at vise besøgende på vores website interessebaseret reklame på Facebook og Instagram. Ved besøg på vores sider opretter Meta-pixlen forbindelse til Metas servere og overfører, hvilke sider du har besøgt; Meta kan knytte disse oplysninger til din profil. For indsamlingen og overførslen af disse data er vi sammen med Meta fælles dataansvarlige i henhold til art. 26 i GDPR; aftalen findes på facebook.com/legal/controller_addendum. Pixlen anvendes kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes via cookieindstillingerne. Data kan overføres til Meta Platforms, Inc. i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: Metas privatlivspolitik

Google Ads konverteringssporing

Vi anvender annonceprogrammet Google Ads med konverteringssporing (Google Ireland Limited). Klikker du på en Google-annonce, gemmes en konverteringscookie med begrænset levetid, hvorved Google og vi kan genkende, at du er kommet til vores side via en annonce. Vi får kun oplyst det samlede antal brugere, der har klikket på en annonce; der sker ingen personlig identifikation. Anvendes kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes. Data kan overføres til Google LLC i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR.

Google Remarketing / Lignende målgrupper

Vi anvender Googles remarketing- og „lignende målgrupper“-funktioner for at vise besøgende på vores website interessebaserede annoncer i Googles annoncenetværk. Google anvender hertil cookies, der registrerer besøg på vores website. Anvendes kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes. Data kan overføres til Google LLC i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR.

Microsoft Advertising

Vi anvender Microsoft Advertising fra Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“) til markedsføringsformål og til måling af annoncers effekt (konverteringssporing). Der kan indsamles: IP-adresse, identifikatorer tildelt af Microsoft, browser, enhedstype og referrer-URL; der sker ingen personlig identifikation. Anvendes kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: Microsofts erklæring om beskyttelse af personlige oplysninger

Pinterest Tag

Vi anvender Pinterest Tag fra Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland for at vise besøgende på vores website personaliseret reklame på Pinterest og måle vores kampagners succes. Der overføres, hvilke sider du har besøgt (produktsider, kurv, transaktioner); er du logget ind på Pinterest, kan Pinterest knytte disse data til din profil. Anvendes kun med dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som til enhver tid kan tilbagekaldes. Data kan overføres til Pinterest, Inc. i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: Pinterests privatlivspolitik

Google Tag Manager

Vi anvender Google Tag Manager (Google Ireland Limited) til central styring af website-tags. Tag Manageren sætter ikke selv cookies og behandler ikke personoplysninger; den udløser blot andre tags, som kan indsamle data som beskrevet i denne erklæring.

Google Maps

Vi integrerer Google Maps (Google Ireland Limited) til visning af interaktive kort. Ved adgang til sider med integrerede kort overføres brugsoplysninger (IP-adresse) til Google. Behandlingen sker efter art. 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i en indbydende præsentation af vores lokationer; i det omfang der tilgås din enhed, indhenter vi dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning. Data kan overføres til Google LLC i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR.

YouTube

Vi indlejrer videoer via YouTube (Google Ireland Limited) i udvidet databeskyttelsestilstand. Blot at åbne en side med indlejret video overfører ingen data til YouTube; først når du aktivt afspiller en video, oprettes forbindelse til YouTubes servere, og data som din IP-adresse og enhedsoplysninger overføres. Retsgrundlaget er dit samtykke efter artikel 5, stk. 3, i ePrivacy-direktivet som gennemført i den relevante nationale lovgivning sammenholdt med art. 6, stk. 1, litra a i GDPR, som du giver ved at starte videoen. Data kan overføres til USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: YouTubes privatlivspolitik

Google Fonts

For en ensartet visning af skrifttyper anvender vi Google Fonts (Google Ireland Limited). Ved adgang til vores sider indlæser din browser de nødvendige skrifttyper fra Googles servere; din IP-adresse og browseroplysninger kan derved overføres til Google. Der sker ingen kobling til en eventuel Google-konto. Behandlingen sker efter art. 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i en ensartet og brugervenlig visning. Data kan overføres til Google LLC i USA. Udbyderen eller dennes amerikanske moderselskab er certificeret under EU-US Data Privacy Framework (DPF). En eventuel overførsel af personoplysninger til USA sker derfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (gennemførelsesafgørelse (EU) 2023/1795); derudover foreligger EU-standardkontraktbestemmelser som fornødne garantier i henhold til art. 46 i GDPR. Mere information: Google Fonts FAQ

Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde kontraktlige eller lovmæssige forpligtelser. Efter aftalens fuldstændige afvikling opbevares oplysningerne først i de lovpligtige reklamationsperioder og derefter i henhold til skatte- og regnskabsretlige opbevaringsfrister. Efter udløbet af disse frister slettes oplysningerne, medmindre du har samtykket til videre behandling.

Dine rettigheder

Når de lovmæssige betingelser er opfyldt, har du følgende rettigheder: indsigt (art. 15 i GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18) og dataportabilitet (art. 20). Afgivne samtykker kan du til enhver tid tilbagekalde med virkning for fremtiden, uden at det berører lovligheden af den behandling, der er sket indtil tilbagekaldelsen – for cookies og tracking nemmest via cookieindstillingerne i websitets footer.

Indsigelsesret (art. 21 i GDPR)

Du har til enhver tid ret til – af grunde, der vedrører din særlige situation – at gøre indsigelse mod behandling af dine personoplysninger, der sker på grundlag af art. 6, stk. 1, litra f i GDPR. Behandles personoplysninger med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen til dette formål; oplysningerne behandles herefter ikke længere til disse formål.

Efter en indsigelse behandler vi ikke længere de pågældende oplysninger, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og friheder, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav.

Klageret til tilsynsmyndigheden

I henhold til art. 77 i GDPR har du ret til at indgive klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted – i Danmark Datatilsynet (datatilsynet.dk). Den for os kompetente myndighed er: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamborg, Tyskland, datenschutz-hamburg.de.