Personvern

Behandlingsansvarlig
Sleezzz GmbH
representert av administrerende direktør Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Tyskland
Telefon: +49 2452 9285830
E-post: customer-service@matratzen.discount

Vi setter pris på din interesse for våre nettbutikker. Denne personvernerklæringen gjelder for matratzen.discount med alle landssider og for colchones-descuento.es, samt for e-postene vi sender deg. Nedenfor informerer vi deg om hvilke opplysninger vi behandler, til hvilke formål, hvem vi videreformidler dem til, hvor lenge vi lagrer dem og hvilke rettigheter du har.

1. Tilgangsdata, hosting og levering

Hver gang du besøker nettstedet vårt, lagrer webserveren vår automatisk en serverloggfil med tilgangsdata: navnet på den forespurte filen, din IP-adresse, dato og klokkeslett for besøket, overført datamengde og den forespørrende internettleverandøren. Vi analyserer disse opplysningene for å sikre en feilfri og sikker drift og for å forbedre tilbudet vårt (art. 6, stk. 1, bokstav f i GDPR). Vi sletter tilgangsdataene i serverloggfilen senest syv dager etter at besøket ditt er avsluttet. Hva vi lagrer om din økt og din handlekurv, fremgår av avsnitt 4.

Våre servere drives av PlusServer GmbH (Köln) på våre vegne i datasentre i Tyskland. Nettstedene våre leveres via nettverket til Akamai Technologies GmbH (Garching), et datterselskap av Akamai Technologies, Inc. (USA). Akamai fremskynder leveringen, beskytter nettstedene våre mot angrep og misbruk av automatiserte tilganger, og måler lastetidene. Akamai behandler i denne sammenheng din IP-adresse, tilgangsdata og tekniske opplysninger om nettleseren din; data kan i denne sammenheng overføres til USA. Rettsgrunnlaget er art. 6, stk. 1, bokstav f i GDPR; vår berettigede interesse ligger i å ha et raskt og sikkert nettsted.

2. Bestilling og kontraktsbehandling

Vi innhenter personopplysninger når du oppgir disse til oss i forbindelse med en bestilling eller når du tar kontakt med oss (f.eks. via kontaktskjema eller e-post). Obligatoriske felt er merket som sådan, da vi i disse tilfellene trenger opplysningene for å gjennomføre avtalen eller behandle henvendelsen din, og du ikke kan sende bestillingen eller henvendelsen uten å oppgi dem. Hvilke opplysninger som samles inn, fremgår av de respektive skjemaene. Vi bruker opplysningene du har gitt oss i henhold til art. 6, avsnitt 1, setning 1, bokstav b i GDPR til å gjennomføre avtalen og behandle henvendelsene dine. Vi tilbyr ikke kundekonto. Etter at avtalen er fullstendig gjennomført, vil opplysningene dine bli begrenset for videre behandling og slettet etter utløpet av oppbevaringsfristene i henhold til skatte- og handelslovgivningen, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine, eller vi forbeholder oss retten til en utvidet bruk av opplysningene som er lovlig og som vi informerer deg om i denne erklæringen.

Vi behandler dine bestillinger og henvendelser i vårt lagerstyrings- og billettsystem hos weclapp SE, som handler på våre vegne (art. 28 i GDPR). Hvis du bestiller som bedrift, sjekker vi ditt momsregistreringsnummer hos Europakommisjonen (VIES) og hos det tyske skatteverket (art. 6 nr. 1 bokstav b og c i GDPR); For å beskytte mot misbruk lagrer vi dessuten IP-adressen din og nettleserens identifikasjonskode i 30 dager ved forespørsler fra bedrifter (art. 6 nr. 1 bokstav f i GDPR). Vi beskytter vårt elektroniske skjema for tilbakekalling mot automatiserte innspill ved hjelp av Google reCAPTCHA; i denne sammenheng mottar Google Ireland Limited opplysninger om nettleseren din og IP-adressen din (art. 6 nr. 1 bokstav f i GDPR).

Hvis du bestiller via en markedsplass som Kaufland, mottar vi fra operatøren navn, adresse, telefonnummer og e-postadressen som markedsplassen har oppgitt, og bruker disse opplysningene til levering, fakturering og kundeservice (art. 6, stk. 1, bokstav b i GDPR).

3. Frakt og betaling

For levering videreformidler vi navn, leveringsadresse, ordrenummer samt innhold og vekt på pakken til General Logistics Systems Germany GmbH & Co. OHG (GLS), og ved leveranser til utlandet også til deres partner i mottakerlandet. GLS mottar e-postadressen din for å varsle deg om leveransen. Ved leveranser til Sveits, Liechtenstein, Norge og Storbritannia melder vi forsendelsen til tollmyndighetene via GLS; i den forbindelse overføres navn, adresse, e-postadresse, fakturaopplysninger og varene til GLS og tollmyndighetene. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, for tollklareringen også bokstav c, og for varsel via e-post bokstav f.

For betaling videreformidler vi de nødvendige opplysningene til betalingstjenesteleverandøren for den valgte betalingsmåten (art. 6 nr. 1 bokstav b i GDPR): til Stripe Payments Europe, Limited (Irland) for kortbetaling, Apple Pay, Google Pay, Link og mange betalingsmåter i enkelte land, blant annet Klarna, Billie (fakturakjøp for bedrifter), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay og Cartes Bancaires; til PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) for PayPal, direkte belastning via PayPal og kjøp på faktura. Ved kjøp på faktura (kun i Tyskland) overfører vi i tillegg fødselsdato og telefonnummer; PayPal og Ratepay GmbH kontrollerer da identitet og betalingsevne. Også Klarna, Billie og Scalapay kontrollerer din betalingsevne. På sider med betalingsfunksjon lastes skript fra Stripe og PayPal inn; de mottar da din IP-adresse og opplysninger om enhet og nettleser for betaling og for å forhindre svindel. I tillegg gjelder personvernerklæringene til betalingstjenesteleverandørene.

4. Informasjonskapsler, samtykke, økt og handlekurv

Våre sider lagrer små datafiler i nettleseren din (informasjonskapsler, Local Storage) eller leser dem ut. Det som er absolutt nødvendig for driften av nettbutikken, bruker vi uten samtykke (§ 25 abs. 2 nr. 2 TDDDG): md_cookie_allow lagrer valgene dine i informasjonsbanneret (365 dager), PHPSESSID opprettholder økten din og handlekurven din (30 dager), akaalb_… brukes til lastfordeling (fem minutter) og md_chat fortsetter en pågående chat-samtale (24 timer, kun hvis du bruker chatten). Alt annet bruker vi kun hvis du samtykker under «Markedsføring» i informasjonsbanneret om informasjonskapsler (§ 25 nr. 1 TDDDG, art. 6 nr. 1 lit. a i personvernforordningen (GDPR)). Du kan når som helst endre valgene dine og trekke tilbake et samtykke ved å klikke på skjold-symbolet nederst til venstre på hver side.

Ved første besøk oppretter vi en handlekurvdatasett for din økt. Der lagrer vi IP-adressen din, informasjonskapslene som nettleseren din sender til sidene våre, språkinnstillingene i nettleseren din og den sist besøkte siden, og senere også varene dine og opplysningene du oppgir i kassen. Hvis du kommer til oss via en lenke med kampanjeopplysninger (for eksempel utm-parametere) eller med klikk-ID fra en annonseplattform (gclid, gbraid og wbraid fra Google, fbclid fra Meta, ttclid fra TikTok, soluteclid fra billiger.de, adcref fra Adcell), lagrer vi disse opplysningene i handlekurven og bestillingen. Vi bruker opplysningene til å holde handlekurven din tilgjengelig (art. 6 nr. 1 bokstav b i GDPR), oppdage misbruk og analysere hvilke kanaler bestillingene kommer fra (art. 6 nr. 1 bokstav f i GDPR).

5. Analyse og markedsføring

Med ditt samtykke bruker vi Google Analytics og Google Ads fra Google Ireland Limited (Irland). Google Analytics måler hvordan sidene våre brukes: besøkte sider og artikler, søkeord, handlekurv og kjøp, enhet, nettleser og omtrentlig plassering. Google Ads måler hvilke annonser som fører til besøk og bestillinger, og viser deg annonser på andre sider for varer du har sett på hos oss; for at Google skal kunne tilordne en bestilling til den riktige annonsen, overfører vi e-postadressen din som en kontrollverdi (SHA-256-hash). Tjenestene lastes inn via Google Tag Manager, via en adresse på vårt eget domene. Uten ditt samtykke setter ikke Googles tjenester informasjonskapsler og sender kun signaler uten informasjonskapsler til Google (Google Consent Mode).

På matratzen.discount bruker vi dessuten, med ditt samtykke, Meta-Pixel fra Meta Platforms Ireland Limited (Irland), TikTok-Pixel fra TikTok Technology Limited (Irland) og tjenester fra Criteo SA (Frankrike). Vi registrerer sidevisninger, artikler som er vist, handlekurv, når du starter kassen og kjøp med varenummer og verdi; ved kjøp via TikTok og Criteo registreres også e-postadressen din som en kontrollverdi (hash), og Criteo registrerer i tillegg postnummeret ditt. Vi bruker dette til å måle annonsene våre og vise deg relevant reklame. Vi er sammen med Meta ansvarlige for innsamling og overføring via Meta-Pixel (art. 26 i GDPR).

Med ditt samtykke bruker vi partnernettverket Adcell til Firstlead GmbH (Berlin). Hvis du kommer til oss via en partnerside, mottar Adcell ved en bestilling bestillingsnummer og nettoverdi, slik at partneren får sin provisjon, samt viste kategorier, artikler og handlekurven for relevant reklame. Criteo og Adcell deler en identifikator med andre annonseselskaper, slik at disse kan vise deg relevante annonser; Criteo og Adcell velger ut hvilke selskaper dette gjelder for hvert besøk. En oversikt finnes på vår side om informasjonskapsler.

Hvis du kommer til oss via pris sammenligningssiden billiger.de eller solute GmbH (Karlsruhe), rapporterer vi, med ditt samtykke, adressen til siden du havnet på; nettleseren din lagrer denne informasjonen i opptil 30 dager (Local Storage). Hvis du bestiller i løpet av denne tiden, rapporterer vi bestillingsnummeret og nettoverdien til solute, slik at billiger.de kan fakturere formidlingen (art. 6 nr. 1 lit. a i GDPR, § 25 nr. 1 i TDDDG).

6. Anmeldelser

Etter at en bestilling er levert via matratzen.discount, ber vi deg via e-post om å vurdere oss på Trustpilot, og en uke senere om å vurdere de kjøpte varene. Invitasjonen sendes ut av Trustpilot A/S (Danmark) på våre vegne; i den forbindelse overfører vi ditt navn, din e-postadresse, bestillingsnummeret, språket og de kjøpte varene. Vi leser inn vurderingene dine og knytter dem til bestillingen din for å kunne svare på dem og forbedre tjenesten vår (art. 6, stk. 1, bokstav f i GDPR). Du kan når som helst trekke tilbake samtykket, for eksempel via avmeldingslenken. Vi viser våre anmeldelser i en widget fra Trustpilot; når siden lastes inn, mottar Trustpilot din IP-adresse (art. 6 nr. 1 bokstav f i GDPR).

I ordrebekreftelsen spør Google om du ønsker å delta i en undersøkelse om kjøpet ditt etter levering (Google-kundeanmeldelser). I denne sammenheng mottar Google Ireland Limited e-postadressen din, ordrenummeret, leveringslandet, forventet leveringsdato og varenumrene (GTIN). Du mottar kun en e-post fra Google dersom du samtykker (art. 6, stk. 1, bokstav a i GDPR).

7. E-post, markedsføring til kunder og avmelding

I forbindelse med bestillingen din mottar du e-poster med bestillingsbekreftelse, faktura samt informasjon om frakt og pakke (art. 6, stk. 1, bokstav b i GDPR). Ved bestillinger via matratzen.discount sender vi deg dessuten tips om det nye produktet ditt på leveringsdagen.

Hvis du har kjøpt noe på matratzen.discount, bruker vi e-postadressen din også til markedsføring (art. 6 nr. 1 bokstav f i GDPR): to dager etter levering med opptil fire relevante artikler, og i opptil to år etter ditt siste kjøp, omtrent hver 14. dag, med et nyhetsbrev om nyheter og tilbud samt kampanjenyhetsbrev. Vi velger innholdet ut fra dine tidligere bestillinger. For å måle effekten mottar en tilfeldig utvalgt del av kundene ikke enkelte e-poster, og vi sjekker om det kommer en bestilling etter en e-post; vi måler ikke om du åpner en e-post. Hvis du har abonnert på nyhetsbrevet vårt, sender vi det på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR).

Hvis du oppgir e-postadressen din i kassen og ikke fullfører bestillingen, sender vi deg opptil tre påminnelser om handlekurven din i løpet av fem dager, maksimalt én gang per dag (art. 6 nr. 1 bokstav f i GDPR).

Vi sender e-postene våre via egne e-postservere og via Amazon Simple Email Service fra Amazon Web Services EMEA SARL (Luxemburg) i Stockholm-området, som databehandler. Amazon melder fra om e-poster som ikke kan leveres og klager på spam; slike adresser blokkerer vi. Vi oppbevarer dessuten adressene til tidligere nyhetsbrevabonnenter hos Mailchimp (The Rocket Science Group LLC, USA).

Du kan når som helst melde deg av markedsføring via e-post og motsette deg bruk av adressen din uten at det påløper andre kostnader enn overføringskostnadene i henhold til grunnleggende takster: via avmeldingslenken i hver e-post eller ved å sende en melding til oss. Avmeldingen gjelder alle reklamemeldinger, forespørsler om vurderinger og påminnelser om handlekurven. For å sikre at vi ikke kontakter deg på nytt, lagrer vi kun en kontrollverdi (hash) av e-postadressen din på en sperreliste.

8. Kundeservice og AI-støtte

Når du skriver til oss, behandler vi henvendelsen din i vårt ticketsystem (art. 6 nr. 1 bokstav b i GDPR, dersom det gjelder en avtale, ellers bokstav f). For å kunne svare raskere bruker kundeservicen vår språkmodellen Claude fra Anthropic Ireland, Limited (Irland): Claude sorterer e-poster til vår generelle innboks, inkludert meldinger fra nettbutikken vår om mislykkede betalinger, og skriver utkast til våre svar. I denne sammenheng mottar Claude ditt navn, din e-postadresse, emnefeltet og teksten i meldingene dine, samt opplysninger om bestillingen din, herunder varer, leveringsadresse uten navn, forsendelsesstatus og fakturaer. For å forbedre utkastene analyserer Claude dessuten jevnlig tidligere henvendelser og svarene fra vår kundeservice, i forkortet form. Ut fra dette utarbeider Claude generelle regler for utkastene; e-postadresser samt bestillings-, faktura-, kunde- og pakkenumre fjerner vi fra disse reglene. Reglene blir sjekket av en medarbeider før vi tar dem i bruk. Hvert svar blir sjekket og sendt av en ansatt. Anthropic fungerer som databehandler og har ikke lov til å bruke innholdet til å trene modellene sine; dataene behandles også hos Anthropic, PBC i USA på grunnlag av EUs standardkontraktsklausuler. Rettsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse ligger i en rask og korrekt behandling. Utkast og klassifiseringer sletter vi etter 90 dager.

9. AI-assistent i nettbutikken (chat)

Der hvor nettbutikken vår tilbyr dette, kan du stille spørsmål til en AI-assistent. For å gjøre dette behandler vi meldingene dine, siden du skriver på, opplysningene om varen på denne siden og varene i handlekurven din. Hvis du har en handlekurv, får assistenten også oversikt over statusen på kjøpet ditt: beløp, om en kupong gjelder, valgt betalingsmåte, om leverings- og fakturaadresse er fullstendige, leveringsland, om du bestiller som bedrift, dine siste mislykkede betalingsforsøk med betalingsmåte og feilkode, samt tekniske opplysninger om sidens visning. Assistenten får ikke tilgang til ditt navn, din adresse eller koder du har tastet inn. Hvis du spør om en bestilling, sjekker vi statusen ved hjelp av bestillingsnummer og postnummer, uten å gi navnet ditt og adressen din til AI-systemet. Svarene genereres av språkmodellen Claude fra Anthropic Ireland, Limited (Irland) på våre vegne; dataene behandles også hos Anthropic, PBC i USA på grunnlag av EUs standardkontraktsklausuler. Vi videreformidler ikke IP-adressen din; for å forhindre misbruk lagrer vi kun en kontrollverdi som endres daglig og er generert med en hemmelig nøkkel. Kortnumre og IBAN forkortes før vi lagrer eller videreformidler en melding.

For å sikre kvaliteten på assistenten lar systemet vårt hver samtale vurderes i etterkant av Claude: hva den handlet om, hvordan den endte og hvordan stemningen din var i begynnelsen og på slutten. Vi bruker denne vurderingen kun internt. I handlekurven din noterer vi at assistenten har svart, hvor ofte dette har skjedd og hvilke varer du har lagt til i handlekurven fra chatten, men ikke hva du har skrevet; hvis du bestiller, blir denne noteringen en del av bestillingen din. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, i den grad spørsmålet ditt gjelder et kjøp eller bestillingen din, ellers bokstav f; vår berettigede interesse ligger i å gi god rådgivning og i å kunne vurdere om assistenten er til hjelp under kjøpsprosessen.

Uansett om du ser eller klikker på chat-varselet, åpner chatten, sender en melding, klikker på en foreslått vare eller overfører samtalen, måler vi dette uten innhold ved hjelp av Google Analytics; her gjelder avsnitt 5. Samtaler, vurderinger og opplysningene om kjøpet ditt sletter vi 90 dager etter den siste meldingen. For statistikkformål beholder vi deretter kun opplysninger uten tekst: emne, resultat og stemning som kategori, antall meldinger, de foreslåtte artiklene, om du har overført samtalen til vår kundeservice og om det fulgte en bestilling. Hvis du videresender en samtale til vår kundeservice, oppretter vi en forespørsel med ditt navn, din e-postadresse og samtalehistorikken (se avsnitt 8). Nettleseren din lagrer en pågående samtale i 24 timer (md_chat, se avsnitt 4) og, for den aktuelle økten, om chatten er tilgjengelig og om du allerede har sett varselet om chatten (Session Storage). Vennligst ikke oppgi helse- eller betalingsopplysninger i chatten. Svarene genereres av en AI og kan inneholde feil; opplysningene på produktsiden og våre vilkår og betingelser er bindende.

10. Mottakere utenfor EU

Dersom vi overfører opplysninger til et land utenfor EU og EØS, skjer dette kun dersom EU-kommisjonen har fastslått at det foreligger et tilstrekkelig beskyttelsesnivå der (for eksempel for Sveits, Storbritannia eller for selskaper i USA som er sertifisert under EU-US Data Privacy Framework) eller hvis vi har inngått avtale om EUs standardkontraktsklausuler med mottakeren.

11. Oppbevaringsperiode

Vi lagrer opplysningene dine bare så lenge det er nødvendig for det aktuelle formålet eller loven krever det. I henhold til handels- og skatteretten oppbevarer vi regnskapsdokumenter som fakturaer i åtte år, regnskapsbøker og årsregnskap i ti år og forretningskorrespondanse i seks år. Opplysninger som vi behandler med ditt samtykke, lagrer vi inntil du trekker tilbake samtykket.

12. Kontaktmuligheter og dine rettigheter

Som registrert har du følgende rettigheter:

• i henhold til art. 15 i GDPR har du rett til, i den utstrekning som er angitt der, å be om innsyn i dine personopplysninger som vi behandler;
• i henhold til artikkel 16 i GDPR har du rett til umiddelbart å kreve retting av uriktige personopplysninger eller utfylling av personopplysningene dine som er lagret hos oss;
• i henhold til artikkel 17 i GDPR har du rett til å kreve sletting av dine personopplysninger som er lagret hos oss, med mindre videre behandling er nødvendig for å utøve retten til ytringsfrihet og informasjon, for å oppfylle en rettslig forpliktelse, av hensyn til allmenninteressen eller for å gjøre gjeldende, utøvelse eller forsvar av rettskrav;
• i henhold til artikkel 18 i GDPR har du rett til å kreve begrensning av behandlingen av dine personopplysninger;
• i henhold til artikkel 20 i GDPR har du rett til å motta dine personopplysninger, som du har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, eller å kreve at de overføres til en annen behandlingsansvarlig;
• i henhold til artikkel 7 nr. 3 i GDPR retten til når som helst å trekke tilbake et gitt samtykke med virkning for fremtiden;
• i henhold til artikkel 77 i GDPR har du rett til å klage til en tilsynsmyndighet. Den ansvarlige tilsynsmyndigheten for oss er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; du kan også henvende deg til tilsynsmyndigheten der du vanligvis oppholder deg eller har din arbeidsplass.

Hvis du har spørsmål om innsamling, behandling eller bruk av dine personopplysninger, eller ønsker innsyn, retting, begrensning eller sletting av opplysninger, samt tilbakekalling av gitt samtykke eller innsigelse mot en bestemt bruk av opplysningene, ber vi deg kontakte oss direkte via kontaktopplysningene ovenfor.

Rett til å gjøre innsigelse
I den grad vi behandler personopplysninger som beskrevet ovenfor for å ivareta våre overordnede berettigede interesser etter en interessevurdering, kan du motsette deg denne behandlingen med virkning for fremtiden. Dersom behandlingen skjer for direkte markedsføringsformål, kan du utøve denne retten når som helst, for eksempel via avmeldingslenken i hver e-post. I den grad behandlingen skjer for andre formål, har du kun rett til å gjøre innsigelse dersom det foreligger grunner som følger av din spesielle situasjon.

Etter at du har utøvd din rett til å gjøre innsigelse, vil vi ikke lenger behandle dine personopplysninger til disse formålene, med mindre vi kan påvise tvingende, berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Dette gjelder ikke dersom behandlingen skjer for direkte markedsføringsformål. I så fall vil vi ikke lenger behandle dine personopplysninger til dette formålet.

Oppdatert: oktober 2026