Politik om beskyttelse af persondata

Senest opdateret: 25. juli 2026

0. Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) og øvrige nationale databeskyttelseslove i medlemsstaterne samt yderligere databeskyttelsesretlige bestemmelser er:

Bitcoin21 Retail UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Tyskland

Repræsenteret af direktørerne Tobias Cors og Henry Lindemann.
Telefon: +49 151 5618 4307
E-mail: info@bitcoin21.shop
Handelsregister: HRB 195271, Amtsgericht Hamburg
Momsnr.: DE460828994

1. Databeskyttelsesrådgiver

Vi er ikke lovmæssigt forpligtet til at udpege en databeskyttelsesrådgiver (§ 38 BDSG, den tyske forbundsdatabeskyttelseslov), og vi har derfor ikke udpeget en. Har du spørgsmål om databeskyttelse, bedes du henvende dig direkte til den dataansvarlige, der er nævnt ovenfor.

2. Generelt om behandlingen af oplysninger

Vi behandler som udgangspunkt kun vores brugeres personoplysninger, i det omfang det er nødvendigt for at stille en fungerende hjemmeside samt vores indhold og ydelser til rådighed. En behandling sker som regel kun efter brugerens samtykke (art. 6, stk. 1, litra a, i GDPR), til opfyldelse af en aftale (art. 6, stk. 1, litra b, i GDPR), til opfyldelse af en retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR) eller på grundlag af legitime interesser (art. 6, stk. 1, litra f, i GDPR).

3. Hosting og serverlogfiler (Shopify)

Denne hjemmeside hostes på servere hos Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Når du åbner vores hjemmeside, registreres teknisk nødvendige oplysninger automatisk i såkaldte serverlogfiler, herunder:

  • IP-adresse
  • Dato og klokkeslæt for adgangen
  • Browsertype og -version
  • Styresystem
  • Referrer-URL (den side, du kom fra)
  • Overført datamængde

Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR (legitim interesse i en stabil og sikker drift af hjemmesiden). Oplysningerne opbevares i højst 30 dage. Med Shopify har vi indgået en databehandleraftale (DPA) i henhold til art. 28 i GDPR. Overførsler til Shopifys koncernmoderselskab i Canada/USA er sikret ved EU-standardkontraktbestemmelser (SCC). Yderligere oplysninger: shopify.com/legal/privacy.

4. Cookies og samtykkestyring (Pandectes)

Vi bruger cookies og lignende teknologier (lokal lagring, pixels) for at kunne stille vores hjemmeside funktionsdygtig til rådighed, måle rækkevidde og evaluere marketingtiltag. Ved dit første besøg får du via vores samtykkebanner mulighed for enkeltvis at give samtykke til ikke strengt nødvendige cookies eller at afvise dem.

Til administration af dine samtykker bruger vi appen Pandectes GDPR Compliance fra Pandectes Ltd., Athen, Grækenland. Pandectes gemmer dine samtykkevalg samt tekniske oplysninger (f.eks. anonymiseret IP, dato og bannerets version) som dokumentation for samtykket. Retsgrundlaget er art. 6, stk. 1, litra c, sammenholdt med art. 7, stk. 1, i GDPR (dokumentationspligt). Oplysninger om databeskyttelse: pandectes.io/privacy-policy.

Du kan til enhver tid tilbagekalde dit samtykke via funktionen „Privatlivsindstillinger“ i sidefoden. Retsgrundlaget for teknisk nødvendige cookies er art. 6, stk. 1, litra f, i GDPR samt § 25 Abs. 2 Nr. 2 TDDDG (den tyske lov om databeskyttelse i telekommunikation og digitale tjenester). For alle øvrige cookies og teknologier (statistik, marketing) er retsgrundlaget dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 25 Abs. 1 TDDDG.

5. Ordrebehandling i onlineshoppen

Når du afgiver en bestilling i vores shop, behandler vi de oplysninger, der er nødvendige for at gennemføre aftalen: navn, leverings- og faktureringsadresse, e-mailadresse, telefonnummer (valgfrit), ordreindhold og betalingsoplysninger. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR. Opbevaringsfrister følger af handels- og skatteretlige krav (som regel 6 eller 10 år, § 257 HGB, § 147 AO).

6. Fremstilling, lager og forsendelse

Vores tøj produceres efter print-on-demand-metoden. Til det formål bruger vi en print-on-demand-leverandør med hjemsted i Tyskland. Når din bestilling er modtaget, videregiver vi de oplysninger, der er nødvendige for produktion og forsendelse – navnlig navn, leveringsadresse, e-mailadresse (til forsendelsesbeskeder) samt ordreindhold – til denne leverandør. Leverandøren står for tryk, færdiggørelse og forsendelse af varen. På anmodning i henhold til art. 15 i GDPR oplyser vi dig om den konkrete modtager.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen). Med print-on-demand-leverandøren er der indgået en databehandleraftale i henhold til art. 28 i GDPR.

Med henblik på leveringen af din bestilling videregiver print-on-demand-leverandøren dine forsendelsesoplysninger til den fragtfører, der er bestilt i det enkelte tilfælde (f.eks. DHL, DPD, UPS, Hermes). Retsgrundlag: art. 6, stk. 1, litra b, i GDPR.

7. Betalingsudbydere

I bestillingsprocessen kan du vælge mellem forskellige betalingsmetoder. Den enkelte betaling gennemføres af den betalingsudbyder, du har valgt, og som de hertil nødvendige oplysninger videregives til:

  • Shopify Payments (Shopify International Payments Limited, Irland) – til betalinger med kredit- og debetkort (Visa, Mastercard, Maestro, American Express, Union Pay), Apple Pay, Google Pay samt til de landespecifikke metoder Twint, Bancontact, MobilePay, BLIK, EPS og Przelewy24. Oplysninger om databeskyttelse: shopify.com/legal/privacy.
  • Shop Pay (Shopify Inc.) – hurtig wallet-betaling. Ved brug gemmes dine betalings- og forsendelsesoplysninger krypteret hos Shopify. Oplysninger om databeskyttelse: shop.app/privacy.
  • Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige) – hvis du vælger en betalingsmetode, som Klarna tilbyder. Klarna behandler dine oplysninger som selvstændig dataansvarlig og foretager i den forbindelse en identitets- og kreditvurdering. Oplysninger om databeskyttelse: klarna.com/de/datenschutzerklaerung.
  • Coinsnap (Coinsnap GmbH) – til betalinger i Bitcoin / Lightning. Vælger du Bitcoin-betaling, udveksles de ordreoplysninger og betalingsbekræftelser, der er nødvendige for afviklingen, med Coinsnap. Vi foretager ikke nogen identifikation via selve Bitcoin-/Lightning-transaktionen. Oplysninger om databeskyttelse: coinsnap.io/datenschutzerklaerung.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen).

8. Nyhedsbrev (e-mailmarketing)

På vores hjemmeside kan du tilmelde dig vores nyhedsbrev. Med nyhedsbrevet informerer vi dig løbende (som regel hver anden uge) om nye indlæg i vores journal, nye produkter, events samt emner om Bitcoin og vores brand. Nye tilmeldinger får en enkeltstående velkomstrabatkode. Den sendes pr. e-mail, når tilmeldingen er bekræftet.

Dobbelt opt-in: Tilmeldingen sker efter dobbelt opt-in-metoden. Efter tilmeldingen får du en e-mail med en anmodning om at bekræfte din tilmelding. Først med denne bekræftelse optager vi din e-mailadresse på listen. Tilmelding og bekræftelse logges (tidspunkt, IP-adresse), så samtykket kan dokumenteres.

Behandlede oplysninger: e-mailadresse, tidspunkt for tilmelding og bekræftelse, IP-adresse, tidspunkt for afmelding samt, i det omfang det er oplyst, navn og sprogpræference. Udsendelsen sker via vores shopsystem Shopify (Shopify International Limited, Irland) som databehandler på grundlag af den databehandleraftale, der er indgået med Shopify (se afsnit 3).

Retsgrundlag: dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR. For at forbedre vores indhold analyserer vi statistisk åbnings- og klikrater for nyhedsbrevene; denne effektmåling er en del af samtykket.

Tilbagekaldelse og opbevaringsperiode: Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden, for eksempel via afmeldingslinket i bunden af hver nyhedsbrevs-e-mail eller ved en besked til info@bitcoin21.shop. Efter tilbagekaldelsen får du ikke flere nyhedsbreve. Oplysninger, som vi har brug for til at dokumentere det oprindeligt afgivne samtykke, opbevarer vi inden for rammerne af de lovbestemte forældelsesfrister (se også afsnit 20).

9. Produktanmeldelser (Judge.me)

Til indsamling og visning af kundeanmeldelser bruger vi Judge.me fra Judge.me Limited, Hongkong. Når du efter en bestilling modtager en invitation til at anmelde, videregives din e-mailadresse, dit fornavn samt ordreoplysninger til Judge.me. En anmeldelse er frivillig.

Retsgrundlaget er vores legitime interesse i at drive et retvisende anmeldelsessystem (art. 6, stk. 1, litra f, i GDPR) samt – for udsendelsen af anmeldelsesinvitationen – art. 6, stk. 1, litra f, i GDPR sammenholdt med § 7 Abs. 3 UWG (den tyske lov om illoyal konkurrence). Du kan til enhver tid gøre indsigelse mod behandlingen på info@bitcoin21.shop. Oplysninger om databeskyttelse: judge.me/privacy.

9a. Onlinefunktion til fortrydelse

Til den lovpligtige onlinefunktion til fortrydelse („Fortryd aftale") bruger vi en indlejret formular fra 401layers UG (haftungsbeschränkt) (EU Widerruf Button). Når du åbner formularsiden, videregives din IP-adresse til udbyderen; når du sender formularen, videregives desuden de oplysninger, du har indtastet — som regel navn, e-mailadresse, henvisning til bestillingen og indholdet af din fortrydelseserklæring.

Retsgrundlaget er art. 6, stk. 1, litra c, i GDPR sammenholdt med § 356a BGB (opfyldelse af en retlig forpligtelse) samt art. 6, stk. 1, litra b, i GDPR (afvikling af aftaleforholdet). Med udbyderen er der indgået en databehandleraftale i henhold til art. 28 i GDPR.

10. Affiliateprogram (GoAffPro)

Vi driver et affiliateprogram og bruger hertil GoAffPro fra NUVOLLO Pte. Ltd., Singapore. Når du åbner vores hjemmeside via et affiliatelink, sættes en cookie, som gør det muligt for os at henføre en bestilling, der er kommet i stand via dig, til den formidlende affiliatepartner og at beregne en provision.

Der behandles blandt andet cookie-id, IP-adresse, referrer, affiliate-id samt – ved en bestilling – ordrenummer og ordreværdi. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 25 Abs. 1 TDDDG. Du kan til enhver tid tilbagekalde dette samtykke via privatlivsindstillingerne i sidefoden. Oplysninger om databeskyttelse: goaffpro.com/privacy.

11. Spambeskyttelse (hCaptcha)

Til beskyttelse af vores formularer mod automatiserede forespørgsler bruger vi hCaptcha fra Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA. I den forbindelse behandles blandt andet IP-adresse, browseroplysninger og interaktionsmønstre. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (legitim interesse i beskyttelse mod spam og misbrug). Oplysninger om databeskyttelse: hcaptcha.com/privacy.

12. Livechat (Shopify Inbox)

Til vores kundeservicechat bruger vi Shopify Inbox fra Shopify International Limited. Der behandles de oplysninger, du indtaster i chatten (navnlig navn, e-mail og beskedens indhold), samt tekniske forbindelsesoplysninger. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR ved aftalerelaterede henvendelser, ellers art. 6, stk. 1, litra f, i GDPR. Oplysninger om databeskyttelse: shopify.com/legal/privacy.

13. Måling af rækkevidde (Google Analytics 4)

På grundlag af dit samtykke bruger vi Google Analytics 4 (måle-id: G-HB8BGGZ34W) fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics bruger cookies og lignende teknologier til at analysere brugsadfærd og besøgsstrømme. IP-adresser behandles i forkortet form. Der behandles blandt andet forkortet IP-adresse, enheds- og browseroplysninger, referrer, besøgte sider og opholdstid.

Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 25 Abs. 1 TDDDG. Du kan til enhver tid tilbagekalde samtykket via privatlivsindstillingerne i sidefoden. Med Google er der indgået en databehandleraftale. Overførsler til USA er sikret ved EU-standardkontraktbestemmelser og EU-US Data Privacy Framework. Oplysninger om databeskyttelse: policies.google.com/privacy.

14. Onlineannoncering (Google Ads & konverteringssporing)

På grundlag af dit samtykke bruger vi Google Ads inklusive konverteringssporing (konto-id: AW-17759392419) fra Google Ireland Limited. Dermed kan vi måle, om du har afsluttet en bestilling efter at have klikket på en af vores annoncer. Der behandles blandt andet cookie-id, IP-adresse samt klik- og konverteringsdata.

Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 25 Abs. 1 TDDDG. Du kan til enhver tid tilbagekalde dette samtykke. Oplysninger om databeskyttelse: policies.google.com/privacy. Googles annoncepersonalisering kan du deaktivere på adssettings.google.com.

15. Pixels til sociale medier (Meta og X)

Meta-pixel og Conversions API (Facebook & Instagram)

På grundlag af dit samtykke bruger vi Meta-pixlen samt Meta Conversions API fra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Integrationen sker via Shopify-salgskanalen „Facebook & Instagram" browsersiden (pixel) og serversiden (Conversions API). Formålet er at måle effekten af vores annoncer, at henføre bestillinger til annoncer samt at danne målgrupper til annoncering (retargeting og lignende målgrupper). Der behandles blandt andet cookie- og enheds-id'er, IP-adresse, browser- og enhedsoplysninger, besøgte sider samt kurv- og ordrehændelser; inden for rammerne af Conversions API desuden pseudonymiserede (hashede) ordreoplysninger såsom e-mailadresse, navn og adresse.

For indsamlingen af oplysningerne på vores hjemmeside og videregivelsen af dem til Meta er vi fælles dataansvarlige med Meta i henhold til art. 26 i GDPR; fordelingen af forpligtelserne fremgår af aftalen om fælles dataansvar (facebook.com/legal/controller_addendum). Metas videre behandling sker under Metas eget ansvar alene. Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 25 Abs. 1 TDDDG; du kan til enhver tid tilbagekalde det via privatlivsindstillingerne i sidefoden. Overførsler til USA baserer vi på EU-US Data Privacy Framework (Meta Platforms, Inc. er certificeret) samt supplerende på EU-standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra c, i GDPR. Oplysninger om databeskyttelse: facebook.com/privacy/policy. Annonceindstillinger: accountscenter.facebook.com/ad_preferences.

X Ads-pixel (X, tidligere Twitter)

På grundlag af dit samtykke bruger vi X Ads-pixlen (pixel-id: r99oi) fra X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Pixlen integreres browsersiden via en brugerdefineret Shopify-pixel. Formålet er at måle effekten af vores annoncer på X – navnlig sidevisninger og gennemførte bestillinger – samt at danne målgrupper til annoncering (retargeting). Der behandles blandt andet cookie- og enheds-id'er, IP-adresse, browser- og enhedsoplysninger, besøgte sider samt ved en bestilling ordreværdi, valuta og en ordreidentifikator. Kontaktoplysninger som navn, e-mailadresse eller adresse videregives ikke til X.

Retsgrundlaget er dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR sammenholdt med § 25 Abs. 1 TDDDG. Pixlen indlæses først efter dit samtykke; du kan til enhver tid tilbagekalde samtykket via privatlivsindstillingerne i sidefoden. Overførsler til USA baserer vi primært på EU-standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra c, i GDPR, subsidiært på dit udtrykkelige samtykke i henhold til art. 49, stk. 1, litra a, i GDPR. Vi gør dig opmærksom på, at der i USA ikke findes et databeskyttelsesniveau, der svarer til det europæiske: amerikanske myndigheder kan under visse forudsætninger få adgang til oplysningerne, og effektive retsmidler herimod er muligvis ikke tilgængelige for dig. Oplysninger om databeskyttelse: x.com/de/privacy.

Det bruger vi ikke

For en god ordens skyld: Sporingspixels eller annoncenetværk fra følgende udbydere bruger vi aktuelt ikke: TikTok, Pinterest, Snapchat, LinkedIn, Microsoft Clarity, Hotjar, Microsoft/Bing Ads. Skulle det ændre sig, tilpasser vi denne privatlivspolitik tilsvarende.

16. Kontaktformular og kontakt pr. e-mail

Kontakter du os via kontaktformularen eller pr. e-mail, behandler vi dine oplysninger (navn, e-mail, eventuelt telefonnummer og henvendelsens indhold) med henblik på at behandle din henvendelse. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR ved aftalerelaterede henvendelser, ellers art. 6, stk. 1, litra f, i GDPR. Vi opbevarer oplysningerne, så længe det er nødvendigt for at behandle din henvendelse og for at opfylde lovbestemte opbevaringspligter.

17. Kundekonto

Du kan valgfrit oprette en kundekonto i vores shop. Hertil behandles navnlig navn, e-mailadresse, adgangskode (krypteret), leverings- og faktureringsadresser samt ordrehistorik. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR. Du kan til enhver tid få slettet din kundekonto ved at kontakte os på info@bitcoin21.shop; lovbestemte opbevaringspligter berøres ikke heraf.

18. Modtagere af personoplysninger

Dine personoplysninger videregives kun til de steder, der er nævnt i denne privatlivspolitik, samt:

  • til vores hosting- og shopsystemudbyder Shopify;
  • til vores print-on-demand-leverandør og de fragtførere, som denne benytter;
  • til de betalingsudbydere, du har valgt, herunder Klarna som selvstændig dataansvarlig, hvis du vælger en Klarna-betalingsmetode;
  • til vores leverandør til returhåndtering, hvis du sender varer retur til os;
  • til udbyderen af vores onlinefunktion til fortrydelse, hvis du benytter den;
  • til operatøren af en online-markedsplads og den markedsplads-konnektor, vi bruger, hvis du har bestilt dér;
  • til Meta Platforms Ireland Limited inden for rammerne af det fælles dataansvar for Meta-pixlen og Meta Conversions API (kun hvis der er givet samtykke);
  • til X Internet Unlimited Company inden for rammerne af X Ads-pixlen (kun hvis der er givet samtykke);
  • til myndigheder, i det omfang der består en lovbestemt pligt til videregivelse;
  • til vores skatte- og juridiske rådgivere inden for rammerne af deres arbejde for os.

19. Overførsler til tredjelande

I det omfang personoplysninger overføres til lande uden for EØS (navnlig USA, Hongkong, Singapore) – for eksempel i forbindelse med brugen af Judge.me, hCaptcha, GoAffPro, Google Analytics, Google Ads, Meta-pixlen og Meta Conversions API samt X Ads-pixlen – baserer vi overførslen på:

  • en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen (f.eks. EU-US Data Privacy Framework, i det omfang modtageren er certificeret),
  • EU-standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra c, i GDPR, eller
  • dit udtrykkelige samtykke i henhold til art. 49, stk. 1, litra a, i GDPR.

20. Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de pågældende formål, eller så længe der består lovbestemte opbevaringspligter. Oplysninger, der er relevante skatte- og handelsretligt, opbevares i 6 eller 10 år (§ 257 HGB, § 147 AO). Nyhedsbrevsoplysninger opbevares, indtil samtykket tilbagekaldes, og logfiler i højst 30 dage.

21. Dine rettigheder

Du har følgende rettigheder over for os med hensyn til de personoplysninger, der vedrører dig:

  • ret til indsigt (art. 15 i GDPR),
  • ret til berigtigelse (art. 16 i GDPR),
  • ret til sletning (art. 17 i GDPR),
  • ret til begrænsning af behandlingen (art. 18 i GDPR),
  • ret til dataportabilitet (art. 20 i GDPR),
  • ret til indsigelse mod behandlingen (art. 21 i GDPR),
  • ret til at tilbagekalde et afgivet samtykke med virkning for fremtiden (art. 7, stk. 3, i GDPR).

For at udøve disse rettigheder er en formløs henvendelse til info@bitcoin21.shop eller pr. post til den adresse, der er nævnt i vores selskabsoplysninger, tilstrækkelig.

22. Ret til at klage til tilsynsmyndigheden

Du har ret til at klage til en databeskyttelsestilsynsmyndighed over vores behandling af dine personoplysninger. Den tilsynsmyndighed, der er kompetent for os, er:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-mail: mailbox@datenschutz.hamburg.de
Web: datenschutz-hamburg.de

23. Automatiske afgørelser

Vi træffer ikke selv afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (art. 22 i GDPR).

Vælger du i bestillingsprocessen en betalingsmetode, som Klarna tilbyder, foretager Klarna som selvstændig dataansvarlig en identitets- og kreditvurdering og træffer på det grundlag automatisk afgørelse om, hvorvidt den valgte betalingsmetode tilbydes dig. På denne afgørelse har vi ingen indflydelse. Nærmere oplysninger og dine rettigheder efter art. 22, stk. 3, i GDPR fremgår af Klarnas oplysninger om databeskyttelse.

24. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at tilpasse denne privatlivspolitik, så den til enhver tid opfylder de aktuelle retlige krav, eller for at gennemføre ændringer af vores ydelser. Ved dit næste besøg gælder da den nye privatlivspolitik.