Was persönlich ist, bleibt persönlich.
Wer der Verantwortliche ist
Mynaro Europe, Mågevej 22, 2. tv.; 2400 København NV; Danmark, CVR 34824770, ist Verantwortlicher für die Verarbeitung der personenbezogenen Daten, die Sie uns mitteilen, wenn Sie im Webshop einkaufen oder ein Online-Notfallprofil nutzen.
Haben Sie Fragen zur Verarbeitung oder möchten Sie Ihre Rechte ausüben, schreiben Sie an [email protected].
Welche Daten wir verarbeiten
Wenn Sie bestellen: Name, E-Mail, Telefonnummer (falls Sie sie angeben), Liefer- und gegebenenfalls Rechnungsadresse, die gekauften Artikel, Ihren Gravurtext sowie die gewählte Liefermethode und den Paketshop. Die Zahlung erfolgt bei Stripe; wir sehen nur den Status und den Betrag der Zahlung, niemals Ihre Kartendaten.
Wenn Sie ein Online-Notfallprofil ausfüllen – für sich selbst, Ihr Kind oder einen anderen Erwachsenen: die Angaben, die Sie selbst im Profil eintragen – z. B. Name, Geburtsdatum, Ort, Sprache, Kontaktpersonen und Gesundheitsangaben wie Blutgruppe, Erkrankungen, Allergien und Medikamente.
Wenn Sie die Seite nutzen: technische Daten, die für Betrieb und Sicherheit erforderlich sind, z. B. den Zeitpunkt der Anmeldung und Sicherheitsereignisse. Wir verwenden keine Werbe-Pixel, Statistik-Tools oder Session Replay.
Wofür wir die Daten verwenden und auf welcher Grundlage
Wir verwenden Kontakt-, Liefer- und Bestelldaten, um Ihre Bestellung zu bearbeiten, das Armband zu gravieren und zu versenden, die Zahlung entgegenzunehmen, Reklamationen zu bearbeiten und Ihnen zu antworten. Das ist zur Erfüllung des Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 Buchst. b der Datenschutz-Grundverordnung).
Rechnungen und Buchhaltungsdaten bewahren wir auf, weil das dänische Buchführungsgesetz (bogføringsloven) es verlangt (Art. 6 Abs. 1 Buchst. c).
Sicherheitsprotokollierung, Missbrauchsbegrenzung und Betrugsschutz erfolgen auf Grundlage unseres berechtigten Interesses am Betrieb eines sicheren Webshops (Art. 6 Abs. 1 Buchst. f).
Gesundheitsangaben – in der Gravur oder in einem Online-Notfallprofil – verarbeiten wir nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 Buchst. a): Ihrer eigenen, bei einem Kind unter 18 Jahren der Einwilligung der sorgeberechtigten Person und bei einem anderen Erwachsenen der eigenen Einwilligung dieser Person, die Sie eingeholt haben.
Gesundheitsangaben und Einwilligung
Möchten Sie Gesundheitsangaben gravieren lassen, holen wir Ihre ausdrückliche Einwilligung ein, bevor der besondere Eingabeablauf aktiviert wird. Die Einwilligung gilt für die Anfertigung Ihres Armbands und eine spätere Neuanfertigung mit demselben Text, falls ein neues Armband angefertigt werden muss (z. B. bei einer Reklamation). Sie können eine gewöhnliche Gravur von Name und Kontaktdaten ohne Gesundheitsangaben wählen.
Ein Online-Notfallprofil kann für Sie selbst angelegt werden, wenn Sie mindestens 18 Jahre alt sind, für Ihr eigenes Kind unter 18 Jahren, wenn Sie das Sorgerecht haben, oder für einen anderen Erwachsenen, wenn diese Person Ihnen selbst ihre ausdrückliche Einwilligung erteilt hat. Bei einem Kind erteilen Sie die Einwilligung im Namen des Kindes; bei einem anderen Erwachsenen erklären Sie, dass die Person ihre Einwilligung erteilt hat. Sie sind Inhaber des Profils und können es ändern, ausblenden und löschen. Die Person, um die es im Profil geht, kann sich jederzeit an uns wenden, um Auskunft über ihre Daten zu erhalten oder sie löschen zu lassen.
Sie können die Einwilligung über Ihren verifizierten Zugang zur Bestellung oder in Ihrem Notfallprofil widerrufen. Nicht abgeschlossene Verarbeitungen, die allein auf der Einwilligung beruhen, werden gestoppt. Eine bereits ausgeführte physische Gravur kann nicht digital entfernt werden. Wir klären danach den weiteren Bestell- und Löschvorgang.
Online-Notfallprofil
Wählen Sie das Online-Notfallprofil, erhält das Armband eine Profil-ID und einen PIN-Code, die auf die Plakette graviert werden. Wer das Armband in der Hand hält – z. B. Rettungspersonal – kann mit ID und PIN die Angaben sehen, die Sie zur Anzeige gewählt haben. Für jedes Feld bestimmen Sie selbst, ob es sichtbar ist. Bestellen Sie ein neues Armband für ein bereits vorhandenes Profil, erhält das Armband seine eigene ID und seine eigene PIN auf demselben Profil.
Der Inhalt des Profils wird verschlüsselt gespeichert. Jeder Abruf wird mit Zeitpunkt, Abrufart und der Angabe, ob das Profil angezeigt wurde, registriert, damit Sie sehen können, wann das Profil verwendet wurde. Das Abrufprotokoll wird nach 14 Tagen gelöscht.
Das Notfallprofil ist ein Jahresabonnement. Stripe legt einen Kunden an und speichert Ihre Zahlungskarte für die jährliche Verlängerung. Wir speichern nur die IDs von Stripe (Kunde, Zahlungsmethode und Abonnement), den Status des Abonnements, den Preis und das Datum, bis zu dem bezahlt ist – niemals Kartendaten.
Sie können das Profil jederzeit ändern oder löschen und Ihre Einwilligung unter „Mein Notfallprofil“ widerrufen. Widerrufen Sie die Einwilligung, werden die Gesundheitsangaben sofort entfernt, und das Profil wird nicht mehr angezeigt. Löschen Sie das Profil, wird der Inhalt gelöscht, die ID und PIN des Armbands funktionieren nicht mehr, und das Abonnement wird beendet. Läuft das Abonnement ab, wird das Profil nicht mehr angezeigt, der Inhalt wird jedoch erst gelöscht, wenn Sie ihn selbst löschen.
Wer die Daten erhält
Stripe erhält die Daten, die für die Zahlung und für das Abonnement des Notfallprofils erforderlich sind. Shipmondo und der von Ihnen gewählte Transporteur (dao, GLS, PostNord oder Bring) erhalten Name, Adresse, E-Mail, gegebenenfalls Telefonnummer und Paketshop, um das Paket zustellen zu können. Sie erhalten weder Ihren Gravurtext noch Ihre Gesundheitsangaben.
Wir nutzen außerdem einen Anbieter für den E-Mail-Versand von Bestell- und Profil-E-Mails sowie einen Hosting-Anbieter, der unsere Server und Datenbank betreibt. Wenn Sie an der Kasse eine Adresse eingeben, sendet unser Server den Teil des Adresstextes an einen öffentlichen Adressdienst (in Dänemark der „Adressevælger“ der Klimadatastyrelsen, der dänischen Klimadatenagentur), um Adressen vorzuschlagen – niemals Ihren Namen, Ihre E-Mail oder Ihre IP-Adresse.
Unsere Dienstleister verarbeiten die Daten nur nach unserer Weisung und sind zur Verschwiegenheit verpflichtet. Werden Daten außerhalb der EU/des EWR verarbeitet, geschieht dies nur mit einer rechtmäßigen Übermittlungsgrundlage, z. B. den Standardvertragsklauseln der EU-Kommission.
Bestell-E-Mails enthalten keinen Gravurtext, und Profil-E-Mails enthalten keine Gesundheitsangaben, PIN oder QR-Schlüssel. Mitarbeiter der Produktion erhalten nur Zugang zu den Daten, die für die ihnen zugewiesenen Aufträge erforderlich sind. Zugriffe werden protokolliert, ohne den Text selbst in das Protokoll zu kopieren.
Aufbewahrung und Löschung
Warenkörbe, aus denen keine Bestellung wird, werden nach 24 Stunden gelöscht. Technische Protokolldateien werden nach 14 Tagen gelöscht und Sicherungskopien (Backups) nach 14 Tagen.
Bestellungen, Rechnungen und übrige Buchhaltungsdaten werden 5 Jahre nach Ende des Geschäftsjahres aufbewahrt, wie es das dänische Buchführungsgesetz (bogføringsloven) verlangt.
Ihr Gravurtext wird verschlüsselt ohne zeitliche Begrenzung gespeichert, damit wir immer ein neues Armband mit genau demselben Text anfertigen können – z. B. bei einer Reklamation oder wenn das Armband ersetzt werden muss. Nur Mitarbeiter mit Produktionszugang können den Text sehen, und jede Ansicht wird protokolliert. Der Text wird gelöscht, wenn Sie Ihre Einwilligung widerrufen oder uns um Löschung bitten. Empfänger, Absender und Grußtext einer gekauften Geschenkkarte werden auf dieselbe Weise zusammen mit der Bestellung aufbewahrt.
Gelöschte Daten können nicht wieder verfügbar werden, wenn eine Sicherungskopie wiederhergestellt wird: Löschungen werden gesondert registriert und nach einer Wiederherstellung erneut durchgeführt.
Ihr Zugang und Ihre Rechte
Die Bestellnummer allein gibt keinen Zugang zu Ihren Daten. Ein sicherer Zugang zur Bestellung wird an Ihre E-Mail gesendet, und der Zugang zum Gravurtext erfordert eine zusätzliche Prüfung.
Sie haben das Recht auf Auskunft über die Daten, die wir über Sie verarbeiten, und darauf, sie berichtigen oder löschen zu lassen. Sie können außerdem Widerspruch einlegen, die Einschränkung der Verarbeitung verlangen, Ihre Daten herausverlangen (Datenübertragbarkeit) und eine Einwilligung widerrufen. Wir prüfen Ihre Identität und antworten innerhalb eines Monats.
Sie können sich bei der dänischen Datenschutzbehörde Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, beschweren, wenn Sie der Meinung sind, dass wir Ihre Daten fehlerhaft verarbeiten.
Cookies und technische Informationen
Der Shop verwendet nur notwendige Cookies für Warenkorb, gewählte Sprache und Währung, sicheren Zugang zur Bestellung, Notfallprofil und Administration. Der Gravurtext wird nicht im localStorage des Browsers gespeichert.
Alle Cookies finden Sie in der Cookie-Richtlinie, lesen Sie außerdem die Allgemeinen Geschäftsbedingungen.
Änderungen
Diese Datenschutzerklärung hat die Version 2026-10-30. Ändern wir sie wesentlich, teilen wir dies hier und in künftigen Bestell-E-Mails mit.