Integritetspolicy

Vi tar skyddet av dina personuppgifter på allvar. I denna policy förklarar vi vilka uppgifter vi behandlar när du besöker matnext.com och när du gör en beställning, för vilka ändamål, på vilken rättslig grund och vilka rättigheter du har.

1. Personuppgiftsansvarig

Pankoke & Hellmich GbR
Fosse Bredde 25
33758 Schloß Holte-Stukenbrock
Tyskland
Telefon: +49 5207 925 6959
E-post: info@matnext.com

Vi är inte skyldiga att utse ett dataskyddsombud. Kontakta oss på e-postadressen ovan om du har frågor om dataskydd.

2. Hosting och serverloggfiler

Webbplatsen matnext.com drivs av Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, på servrar i Frankfurt am Main. Butikssystemet med varukorg och kassa körs på servrar hos Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Tyskland. Vi har ingått personuppgiftsbiträdesavtal med båda leverantörerna.

När du besöker webbplatsen behandlar servrarna automatiskt tekniska uppgifter som din webbläsare skickar: IP-adress, datum och tid, den begärda sidan, den hänvisande sidan, webbläsare och operativsystem. Detta är nödvändigt för att leverera webbplatsen på ett säkert sätt och för att upptäcka attacker. Den rättsliga grunden är artikel 6.1 f i dataskyddsförordningen (GDPR). Uppgifterna raderas så snart de inte längre behövs för dessa ändamål.

Vercel är certifierat enligt EU-USA-ramen för dataskydd (EU-U.S. Data Privacy Framework). För eventuella överföringar till USA gäller Europeiska kommissionens beslut om adekvat skyddsnivå och dessutom EU:s standardavtalsklausuler.

3. Cookies och liknande tekniker

Vi lagrar information på din enhet eller läser den därifrån endast om det är absolut nödvändigt för att tillhandahålla den butik du har begärt, eller om du har samtyckt (§ 25 TDDDG). Vid ditt första besök väljer du i cookiebannern vilka kategorier du tillåter. Du kan när som helst ändra eller återkalla ditt val via länken "Cookie-inställningar" längst ner på varje sida.

Nödvändiga (alltid aktiva, rättslig grund § 25.2 punkt 2 TDDDG och artikel 6.1 b och f GDPR):

• mn_consent: sparar ditt cookieval, 6 månader
• mn_lang: sparar ditt språk, sessionen
• mn_cart_token och mn_cart_meta (webbläsarens lokala lagring): behåller din varukorg tills du tömmer den
• mn_attr: besökets ursprung, 90 dagar. Utan samtycke till marknadsföring innehåller den endast land, språk och domänen för den hänvisande webbplatsen. Se avsnitt 9.
• Cookies från butikssystemet och betaltjänstleverantörerna i kassan: session, varukorg och förebyggande av bedrägerier

Statistik (endast med samtycke): Google Analytics, se avsnitt 5.

Marknadsföring (endast med samtycke): Google Ads och Meta, se avsnitt 6 och 7. Med samtycke till marknadsföring sparar mn_attr dessutom annonsens klick-ID och kampanjparametrarna i länken du kom via.

Den rättsliga grunden för statistik och marknadsföring är ditt samtycke, artikel 6.1 a GDPR och § 25.1 TDDDG. Ett återkallat samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

4. Google Tag Manager och Consent Mode

Vi använder Google Tag Manager från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager sätter inga cookies själv. Den laddar de Google-tjänster som beskrivs nedan och styr dem enligt ditt val (Google Consent Mode). Så länge du inte har samtyckt sätter eller läser Google inga cookies. Google kan då ta emot information utan cookies, till exempel att en sida har visats eller att en beställning har gjorts, utan identifierare som kan kopplas till dig. Google använder detta för att på aggregerad nivå uppskatta hur väl annonseringen fungerar. Om du kommer via en Google-annons kan klick-ID:t föras vidare i sidadressen. Den rättsliga grunden är artikel 6.1 f GDPR, vårt berättigade intresse av att mäta resultatet av vår annonsering på ett integritetsvänligt sätt.

5. Google Analytics

Med ditt samtycke använder vi Google Analytics 4 från Google Ireland Limited för att förstå hur besökare använder vår butik. Google behandlar information om din enhet, de sidor du visar och dina interaktioner i butiken med hjälp av cookies som _ga. IP-adresser lagras inte i Google Analytics 4. Google Analytics raderar händelsedata efter den lagringstid vi har ställt in, högst 14 månader. Rättslig grund: artikel 6.1 a GDPR.

6. Google Ads

Med ditt samtycke använder vi konverteringsspårning och remarketing från Google Ads (Google Ireland Limited). Det gör att vi kan se om ett besök via vår annons ledde till en beställning och visa våra annonser för personer som redan har besökt vår butik. Google använder cookies som _gcl_aw för detta. Rättslig grund: artikel 6.1 a GDPR.

7. Meta

Med ditt samtycke kan vi använda Meta Pixel och Conversions API från Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, för att mäta och optimera annonser på Facebook och Instagram. Meta behandlar då information om ditt besök och, när du beställer, hashade kontaktuppgifter så att beställningen kan kopplas till en annons. Vi är gemensamt personuppgiftsansvariga med Meta för insamlingen och överföringen av uppgifterna (artikel 26 GDPR). Rättslig grund: artikel 6.1 a GDPR.

8. Beställningar

För att hantera din beställning behöver vi ditt namn, din faktura- och leveransadress, din e-postadress, de beställda produkterna och betalningssättet; telefonnummer är frivilligt. Den rättsliga grunden är artikel 6.1 b GDPR. Vi lagrar order- och fakturauppgifter under de lagringstider som krävs enligt handels- och skattelagstiftningen, i regel 10 år (§ 257 HGB, § 147 AO).

För att hantera beställningen lämnar vi de nödvändiga uppgifterna till följande mottagare:

• Billbee GmbH, Tyskland: orderhantering och fakturering (personuppgiftsbiträde)
• DHL (Deutsche Post AG och DHL Paket GmbH), Bonn, Tyskland: namn och leveransadress för leveransen
• STRATO, Berlin, Tyskland: utskick av e-post om din beställning (personuppgiftsbiträde)
• den betaltjänstleverantör du väljer, se avsnitt 10

9. En beställnings ursprung

Vid varje beställning sparar vi hur du kom till vår butik: land, språk och domänen för den hänvisande webbplatsen. Om du har samtyckt till marknadsföring sparar vi dessutom annonsens klick-ID (till exempel gclid eller fbclid), länkens kampanjparametrar och landningssidan. Vi använder detta för att utvärdera vilken annonsering som leder till beställningar. Rättslig grund för uppgifterna utan samtycke: artikel 6.1 f GDPR; för annonsuppgifterna: artikel 6.1 a GDPR. Uppgifterna lagras tillsammans med beställningen.

10. Betaltjänstleverantörer

Beroende på vilket betalningssätt du väljer behandlas betalningsuppgifterna av:

• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland: kortbetalningar, Apple Pay, Google Pay, SEPA-autogiro, iDEAL, Wero, Bancontact, EPS, Multibanco, Link
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, om du väljer Klarna. Klarna kan i detta syfte göra en identitets- och kreditprövning.
• Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg, om du väljer Amazon Pay
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, om du väljer PayPal

Rättslig grund: artikel 6.1 b GDPR och, för att förebygga bedrägerier, artikel 6.1 f GDPR. Leverantörerna är själva personuppgiftsansvariga för sin behandling; deras integritetspolicyer gäller.

11. Kontakt

Om du kontaktar oss via e-post behandlar vi dina uppgifter för att besvara din förfrågan. Rättslig grund: artikel 6.1 b GDPR om din förfrågan gäller ett avtal, annars artikel 6.1 f GDPR. Vi raderar uppgifterna när din förfrågan har behandlats, om inga lagringstider gäller.

12. Produktrecensioner

Om du skriver en recension publicerar vi din recension, ditt betyg och det namn du anger. Din e-postadress publiceras inte. Rättslig grund: artikel 6.1 a GDPR. Du kan när som helst be oss att radera din recension.

13. Dina rättigheter

Du har rätt till tillgång (artikel 15 GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och rätt att när som helst återkalla ett samtycke med verkan för framtiden (artikel 7.3).

Rätt att invända: När vi behandlar uppgifter med stöd av artikel 6.1 f GDPR har du rätt att när som helst invända av skäl som rör din särskilda situation (artikel 21 GDPR).

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du bor. Den myndighet som ansvarar för oss är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf, Tyskland.

14. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering i den mening som avses i artikel 22 GDPR. Om du väljer Klarna beslutar Klarna på eget ansvar om betalningssättet.

Gäller från: september 2026