Beskyttelse af data

Dataansvarlig
Sleezzz GmbH
repræsenteret ved den administrerende direktør Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Tyskland
Telefon: +49 2452 9285830
E-mail: customer-service@matratzen.discount

Vi glæder os over din interesse for vores onlinebutikker. Denne privatlivspolitik gælder for matratzen.discount med alle landesider og for colchones-descuento.es samt for de e-mails, vi sender til dig. Nedenfor informerer vi dig om, hvilke oplysninger vi behandler, til hvilket formål, hvem vi videregiver dem til, hvor længe vi opbevarer dem, og hvilke rettigheder du har.

1. Adgangsdata, hosting og levering

Hver gang du besøger vores sider, gemmer vores webserver automatisk en serverlogfil med adgangsdata: navnet på den anmodede fil, din IP-adresse, dato og klokkeslæt for besøget, overført datamængde og den anmodende udbyder. Vi analyserer disse data for at sikre en problemfri og sikker drift og for at forbedre vores tilbud (art. 6, stk. 1, litra f i GDPR). Vi sletter adgangsdataene i serverlogfilen senest syv dage efter afslutningen af dit besøg. Hvad vi gemmer om din session og din indkøbskurv, fremgår af afsnit 4.

Vores servere drives af PlusServer GmbH (Köln) på vores vegne i datacentre i Tyskland. Vores sider leveres via netværket hos Akamai Technologies GmbH (Garching), et datterselskab af Akamai Technologies, Inc. (USA). Akamai fremskynder leveringen, beskytter vores sider mod angreb og misbrug i form af automatiseret adgang og måler deres indlæsningstider. I den forbindelse behandler Akamai din IP-adresse, adgangsdata og tekniske oplysninger om din browser; data kan i den forbindelse blive overført til USA. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores berettigede interesse ligger i at sikre en hurtig og sikker hjemmeside.

2. Bestilling og kontraktbehandling

Vi indsamler personoplysninger, når du oplyser dem til os i forbindelse med din bestilling eller når du kontakter os (f.eks. via kontaktformularen eller e-mail). Obligatoriske felter er markeret som sådan, da vi i disse tilfælde har absolut brug for oplysningerne til kontraktopfyldelse eller til behandling af din henvendelse, og du ikke kan afsende bestillingen eller henvendelsen uden at udfylde disse felter. Det fremgår af de respektive indtastningsformularer, hvilke oplysninger der indsamles. Vi anvender de oplysninger, du har givet os, i henhold til artikel 6, stk. 1, sætning 1, litra b i GDPR til gennemførelse af aftalen og behandling af dine henvendelser. Vi tilbyder ikke en kundekonto. Efter fuldstændig afvikling af aftalen begrænses behandlingen af dine oplysninger, og de slettes efter udløbet af de skattemæssige og handelsretlige opbevaringsfrister, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine oplysninger, eller vi forbeholder os ret til en videregående brug af oplysningerne, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.

Vi behandler dine bestillinger og forespørgsler i vores lagerstyrings- og billetsystem hos weclapp SE, som handler på vores vegne (art. 28 i GDPR). Hvis du bestiller som virksomhed, kontrollerer vi dit momsnummer hos Europa-Kommissionen (VIES) og hos det tyske skattevæsen (Bundeszentralamt für Steuern) (art. 6, stk. 1, litra b og c i GDPR); For at beskytte mod misbrug gemmer vi desuden din IP-adresse i 30 dage samt din browsers identifikationskode i forbindelse med forespørgsler fra virksomheder (art. 6, stk. 1, lit. f i GDPR). Vi beskytter vores onlineformular til tilbagekaldelse mod automatiserede indtastninger ved hjælp af Google reCAPTCHA; i den forbindelse modtager Google Ireland Limited oplysninger om din browser og din IP-adresse (art. 6, stk. 1, lit. f i GDPR).

Hvis du bestiller via en markedsplads som f.eks. Kaufland, modtager vi fra operatøren navn, adresse, telefonnummer og den e-mailadresse, som markedspladsen stiller til rådighed, og bruger disse oplysninger til levering, fakturering og kundeservice (art. 6, stk. 1, lit. b i GDPR).

3. Forsendelse og betaling

Med henblik på levering videregiver vi navn, leveringsadresse, ordrenummer samt pakkens indhold og vægt til General Logistics Systems Germany GmbH & Co. OHG (GLS) og ved leveringer til udlandet også til deres partner i modtagerlandet. GLS modtager din e-mail-adresse for at kunne give dig besked om leveringen. Ved leveringer til Schweiz, Liechtenstein, Norge og Det Forenede Kongerige anmelder vi forsendelsen til toldmyndighederne via GLS; i den forbindelse videregives navn, adresse, e-mail-adresse, fakturaoplysninger og varerne til GLS og toldmyndighederne. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, for toldangivelsen også litra c, og for meddelelsen via e-mail litra f.

Med henblik på betalingen videregiver vi de nødvendige oplysninger til den betalingsudbyder, der er valgt som betalingsmetode (art. 6, stk. 1, lit. b i GDPR): til Stripe Payments Europe, Limited (Irland) for kortbetalinger, Apple Pay, Google Pay, Link og mange betalingsmetoder i de enkelte lande, herunder Klarna, Billie (køb på regning for virksomheder), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay og Cartes Bancaires; til PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) for PayPal, direkte debitering via PayPal og køb på regning. Ved køb på regning (kun i Tyskland) overfører vi desuden fødselsdato og telefonnummer; PayPal og Ratepay GmbH kontrollerer i den forbindelse identitet og betalingsevne. Også Klarna, Billie og Scalapay kontrollerer din betalingsevne. På sider med betalingsfunktion indlæses scripts fra Stripe og PayPal; de modtager i den forbindelse din IP-adresse samt oplysninger om enhed og browser med henblik på betaling og svindelforebyggelse. Derudover gælder betalingsudbydernes privatlivspolitikker.

4. Cookies, samtykke, session og indkøbskurv

Vores sider gemmer små datafiler i din browser (cookies, Local Storage) eller læser dem ud. Det, der er absolut nødvendigt for driften af webshoppen, anvender vi uden samtykke (§ 25, stk. 2, nr. 2 TDDDG): md_cookie_allow gemmer dit valg i cookie-banneret (365 dage), PHPSESSID opretholder din session og din indkøbskurv (30 dage), akaalb_… bruges til belastningsfordeling (fem minutter), og md_chat fortsætter en igangværende chat-samtale (24 timer, kun hvis du bruger chatten). Alt andet anvender vi kun, hvis du giver dit samtykke under »Markedsføring« i cookie-banneret (§ 25, stk. 1, TDDDG, art. 6, stk. 1, lit. a, GDPR). Du kan til enhver tid ændre dit valg og tilbagekalde dit samtykke via skilt-ikonet nederst til venstre på hver side.

Når du besøger siden for første gang, opretter vi en indkøbskurv-datapost til din session. Her gemmer vi din IP-adresse, de cookies, som din browser sender til vores sider, din browsers sprogindstillinger og den senest besøgte side, og senere også dine varer og de oplysninger, du indtaster i kassen. Hvis du kommer til os via et link med kampagneoplysninger (f.eks. utm-parametre) eller med et klik-id fra en reklameplatform (gclid, gbraid og wbraid fra Google, fbclid fra Meta, ttclid fra TikTok, soluteclid fra billiger.de, adcref fra Adcell), gemmer vi disse oplysninger i forbindelse med indkøbskurven og bestillingen. Vi bruger oplysningerne til at holde din indkøbskurv klar (art. 6, stk. 1, lit. b i GDPR), til at opdage misbrug og til at analysere, via hvilke kanaler ordrer indgås (art. 6, stk. 1, lit. f i GDPR).

5. Analyse og markedsføring

Med dit samtykke bruger vi Google Analytics og Google Ads fra Google Ireland Limited (Irland). Google Analytics måler, hvordan vores sider bruges: besøgte sider og varer, søgeord, indkøbskurv og køb, enhed, browser og omtrentlig placering. Google Ads måler, hvilke annoncer der fører til besøg og bestillinger, og viser dig på andre sider annoncer for varer, du har set hos os; for at Google kan knytte en bestilling til den rigtige annonce, overfører vi din e-mail-adresse som en kontrolværdi (SHA-256-hash). Tjenesterne indlæses via Google Tag Manager via en adresse på vores eget domæne. Uden dit samtykke sætter Google-tjenesterne ingen cookies og sender kun signaler uden cookies til Google (Google Consent Mode).

På matratzen.discount bruger vi desuden, med dit samtykke, Meta-Pixel fra Meta Platforms Ireland Limited (Irland), TikTok-Pixel fra TikTok Technology Limited (Irland) og tjenester fra Criteo SA (Frankrig). Vi indsamler oplysninger om sidevisninger, viste artikler, indholdet af indkøbskurven, påbegyndelse af betalingsprocessen samt køb med varenumre og værdi; ved køb via TikTok og Criteo indsamles også din e-mailadresse som en kontrolværdi (hash), og Criteo indsamler desuden dit postnummer. Vi bruger disse oplysninger til at måle effektiviteten af vores annoncer og vise dig relevante reklamer. Vi er sammen med Meta ansvarlige for indsamlingen og overførslen via Meta-Pixel (art. 26 i GDPR).

Med dit samtykke bruger vi partnernetværket Adcell fra Firstlead GmbH (Berlin). Hvis du kommer til os via en partnerside, modtager Adcell ved en bestilling ordrenummer og nettoværdi, så partneren kan modtage sin provision, samt de viste kategorier, varer og indholdet af indkøbskurven til at vise relevante reklamer. Criteo og Adcell synkroniserer en identifikator med andre reklamebureauer, så disse kan vise dig relevante annoncer; Criteo og Adcell vælger ved hvert besøg, hvilke bureauer der er tale om. En oversigt herover findes på vores cookie-side.

Hvis du kommer til os via prissammenligningen billiger.de eller solute GmbH (Karlsruhe), videregiver vi – med dit samtykke – adressen på den side, du er landet på; din browser gemmer denne oplysning i op til 30 dage (Local Storage). Hvis du bestiller inden for denne periode, indberetter vi ordrenummeret og nettoværdien, så billiger.de kan afregne formidlingen (art. 6, stk. 1, lit. a i GDPR, § 25, stk. 1 i TDDDG).

6. Anmeldelser

Efter levering af en bestilling via matratzen.discount beder vi dig via e-mail om at anmelde os på Trustpilot og en uge senere om at anmelde de købte varer. Invitationen sendes af Trustpilot A/S (Danmark) på vores vegne; i den forbindelse videregiver vi dit navn, din e-mailadresse, ordrenummeret, sproget og de købte varer. Vi indhenter dine anmeldelser og knytter dem til din ordre for at kunne reagere på dem og forbedre vores service (art. 6, stk. 1, litra f i GDPR). Du kan til enhver tid gøre indsigelse, f.eks. via afmeldingslinket. Vi viser vores anmeldelser i et widget fra Trustpilot; når siden indlæses, modtager Trustpilot din IP-adresse (art. 6, stk. 1, lit. f i GDPR).

På ordrebekræftelsen spørger Google, om du efter leveringen ønsker at deltage i en undersøgelse om dit køb (Google-kundevurderinger). I den forbindelse modtager Google Ireland Limited din e-mailadresse, ordrenummeret, leveringslandet, den forventede leveringsdato og varenumrene (GTIN). Du modtager kun en e-mail fra Google, hvis du giver dit samtykke (art. 6, stk. 1, lit. a i GDPR).

7. E-mails, reklame til kunder og afmelding

I forbindelse med din bestilling modtager du e-mails med ordrebekræftelse, faktura samt forsendelses- og pakkeoplysninger (art. 6, stk. 1, litra b i GDPR). Ved bestillinger via matratzen.discount sender vi dig desuden tips til dit nye produkt på leveringsdagen.

Hvis du har købt noget på matratzen.discount, bruger vi også din e-mailadresse til reklame (art. 6, stk. 1, lit. f i GDPR): to dage efter leveringen med op til fire relevante varer og i op til to år efter dit sidste køb ca. hver 14. dag med et nyhedsbrev om nye produkter og tilbud samt med kampagnenyhedsbreve. Vi udvælger indholdet på baggrund af dine tidligere bestillinger. For at måle effekten modtager en tilfældigt udvalgt del af kunderne ikke enkelte e-mails, og vi undersøger, om der følger en bestilling efter en e-mail; vi måler ikke, om du åbner en e-mail. Hvis du har tilmeldt dig vores nyhedsbrev, sender vi det på baggrund af dit samtykke (art. 6, stk. 1, litra a, i GDPR).

Hvis du angiver din e-mailadresse ved kassen og ikke gennemfører bestillingen, sender vi dig op til tre påmindelser om din indkøbskurv inden for fem dage, højst én gang om dagen (art. 6, stk. 1, lit. f i GDPR).

Vi sender vores e-mails via vores egne mailservere og via Amazon Simple Email Service, der drives af Amazon Web Services EMEA SARL (Luxembourg) i Stockholmsområdet, som databehandler. Amazon underretter os om e-mails, der ikke kan leveres, og klager over spam; sådanne adresser spærrer vi. Desuden opbevarer vi adresserne på tidligere nyhedsbrevsabonnenter hos Mailchimp (The Rocket Science Group LLC, USA).

Du kan til enhver tid afmelde dig reklame via e-mail og gøre indsigelse mod brugen af din adresse uden at pådrage dig andre omkostninger end overførselsomkostningerne i henhold til basistaksterne: via afmeldingslinket i hver e-mail eller ved at sende en besked til os. Afmeldingen gælder for alle reklamemails, anmodninger om anmeldelser og påmindelser om indkøbskurven. For at sikre, at vi ikke kontakter dig igen, opbevarer vi kun en kontrolværdi (hash) af din e-mail-adresse på en spærreliste.

8. Kundeservice og AI-støtte

Når du skriver til os, behandler vi din henvendelse i vores ticketsystem (art. 6, stk. 1, lit. b i GDPR, hvis det vedrører en aftale, ellers lit. f). For at vi kan svare hurtigere, bruger vores kundeservice sprogmodellen Claude fra Anthropic Ireland, Limited (Irland): Claude sorterer e-mails til vores generelle indbakke, herunder også meddelelser fra vores webshop om mislykkede betalinger, og udarbejder udkast til vores svar. I den forbindelse modtager Claude dit navn, din e-mailadresse, emnefeltet og teksten i dine beskeder samt, i forbindelse med din bestilling, varer, leveringsadresse uden navn, forsendelsesstatus og fakturaer. For at forbedre udkastene analyserer Claude desuden regelmæssigt tidligere forespørgsler og svarene fra vores kundeservice, som er forkortet. Ud fra dette udarbejder Claude generelle regler for udkastene; e-mail-adresser samt ordre-, faktura-, kunde- og pakkenumre fjerner vi fra disse regler. Reglerne gennemgås af en medarbejder, inden vi tager dem i brug. Hvert svar kontrolleres og afsendes af en medarbejder. Anthropic fungerer som databehandler og må ikke anvende indholdet til træning af sine modeller; dataene behandles også hos Anthropic, PBC i USA på grundlag af EU’s standardkontraktbestemmelser. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores berettigede interesse ligger i en hurtig og korrekt behandling. Udkast og klassificeringer sletter vi efter 90 dage.

9. AI-assistent i webshoppen (chat)

Hvor vores webshop tilbyder det, kan du stille spørgsmål til en AI-assistent. I den forbindelse behandler vi dine beskeder, den side, hvor du skriver, oplysningerne om varen på denne side samt varerne i din indkøbskurv. Hvis du har en indkøbskurv, modtager assistenten desuden oplysninger om din indkøbsstatus: beløb, om der er anvendt en gavekort, den valgte betalingsmetode, om leverings- og faktureringsadressen er fuldstændig, leveringslandet, om du bestiller som virksomhed, dine seneste mislykkede betalingsforsøg med betalingsmetode og fejlkode samt tekniske oplysninger om sidens visning. Assistenten modtager ikke dit navn, din adresse eller indtastede koder. Hvis du spørger om en ordre, tjekker vi status ved hjælp af ordrenummer og postnummer uden at videregive dit navn og din adresse til AI’en. Svarene genereres af sprogmodellen Claude fra Anthropic Ireland, Limited (Irland) på vores vegne; dataene behandles også hos Anthropic, PBC i USA på grundlag af EU’s standardkontraktbestemmelser. Vi videregiver ikke din IP-adresse; for at forhindre misbrug gemmer vi kun en kontrolværdi, der skifter dagligt og er dannet ved hjælp af en hemmelig nøgle. Kortnumre og IBAN forkortes, inden vi gemmer eller videregiver en besked.

For at sikre assistentens kvalitet lader vores system hver samtale efterfølgende vurdere af Claude: hvad den handlede om, hvordan den endte, og hvordan din stemning var i starten og til sidst. Vi bruger denne vurdering udelukkende internt. I din indkøbskurv noterer vi, at assistenten har svaret, hvor ofte det er sket, og hvilke varer du har lagt i indkøbskurven fra chatten, men ikke hvad du har skrevet; hvis du afgiver en bestilling, indgår denne bemærkning i din bestilling. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, i det omfang dit spørgsmål vedrører et køb eller din bestilling, og i øvrigt litra f; vores berettigede interesse ligger i at yde god rådgivning og i at vurdere, om assistenten hjælper dig med dit køb.

Uanset om du ser eller klikker på henvisningen til chatten, åbner chatten, sender en besked, klikker på en foreslået vare eller videresender samtalen, måler vi dette uden indhold ved hjælp af Google Analytics; her gælder afsnit 5. Samtaler, vurderinger og oplysninger om dit køb sletter vi 90 dage efter den sidste besked. Til vores statistik opbevarer vi derefter kun oplysninger uden tekst: emne, resultat og stemning som kategori, antallet af beskeder, de foreslåede varer, om du har videresendt samtalen til vores kundeservice, og om der fulgte en bestilling. Hvis du videresender en samtale til vores kundeservice, opretter vi en forespørgsel med dit navn, din e-mailadresse og samtaleforløbet (se afsnit 8). Din browser husker en igangværende samtale i 24 timer (md_chat, se afsnit 4) og for den aktuelle session, om chatten er tilgængelig, og om du allerede har set henvisningen til chatten (Session Storage). Indtast venligst ingen helbreds- eller betalingsoplysninger i chatten. Svarene genereres af en AI og kan indeholde fejl; de oplysninger, der findes på produktsiden, samt vores almindelige forretningsbetingelser er bindende.

10. Modtagere uden for EU

Hvis vi overfører data til et land uden for EU og EØS, sker dette kun, hvis EU-Kommissionen har fastslået, at der er et passende beskyttelsesniveau dér (f.eks. for Schweiz, Det Forenede Kongerige eller for virksomheder i USA, der er certificeret i henhold til EU-US Data Privacy Framework) eller hvis vi har indgået EU-standardkontraktbestemmelser med modtageren.

11. Opbevaringsperiode

Vi opbevarer kun dine data så længe, det er nødvendigt til det pågældende formål, eller så længe loven kræver det. I henhold til handels- og skattelovgivningen opbevarer vi regnskabsbilag såsom fakturaer i otte år, regnskabsbøger og årsregnskaber i ti år samt handels- og forretningsbreve i seks år. Data, som vi behandler med dit samtykke, opbevarer vi, indtil du tilbagekalder dit samtykke.

12. Kontaktmuligheder og dine rettigheder

Som registreret har du følgende rettigheder:

• i henhold til artikel 15 i GDPR ret til i det der angivne omfang at anmode om indsigt i de personoplysninger, vi behandler om dig;
• i henhold til artikel 16 i GDPR har du ret til straks at kræve berigtigelse af urigtige personoplysninger eller fuldstændiggørelse af dine personoplysninger, som vi har gemt;
• i henhold til artikel 17 i GDPR har du ret til at kræve sletning af dine personoplysninger, som vi har gemt, medmindre videre behandling er nødvendig for at udøve retten til ytringsfrihed og information, for at opfylde en juridisk forpligtelse, af hensyn til almenvellet eller for at gøre udøvelse eller forsvar af retskrav;
• i henhold til artikel 18 i GDPR har du ret til at kræve, at behandlingen af dine personoplysninger begrænses;
• i henhold til artikel 20 i GDPR retten til at modtage de personoplysninger, som du har stillet til rådighed for os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at kræve overførsel heraf til en anden dataansvarlig;
• i henhold til artikel 7, stk. 3, i GDPR retten til til enhver tid at tilbagekalde et givet samtykke med virkning for fremtiden;
• i henhold til artikel 77 i GDPR har du ret til at indgive en klage til en tilsynsmyndighed. Den kompetente tilsynsmyndighed for os er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; du kan også henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted eller arbejdssted.

Hvis du har spørgsmål vedrørende indsamling, behandling eller brug af dine personoplysninger, eller hvis du ønsker oplysninger, rettelse, begrænsning eller sletning af oplysninger samt tilbagekaldelse af givet samtykke eller indsigelse mod en bestemt anvendelse af oplysninger, bedes du kontakte os direkte via ovenstående kontaktoplysninger.

Indsigelsesret
I det omfang vi behandler personoplysninger som beskrevet ovenfor for at varetage vores berettigede interesser, der vejer tungere efter en afvejning af interesser, kan De gøre indsigelse mod denne behandling med virkning for fremtiden. Hvis behandlingen sker med henblik på direkte markedsføring, kan du til enhver tid udøve denne ret, f.eks. via afmeldingslinket i hver e-mail. I det omfang behandlingen sker til andre formål, har du kun ret til at gøre indsigelse, hvis der foreligger grunde, der følger af din særlige situation.

Når du har udøvet din ret til indsigelse, vil vi ikke længere behandle dine personoplysninger til disse formål, medmindre vi kan påvise tvingende og berettigede grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.

Dette gælder ikke, hvis behandlingen sker med henblik på direkte markedsføring. I så fald vil vi ikke længere behandle dine personoplysninger til dette formål.

Stand: oktober 2026