Integritetspolicy

Senast uppdaterad: 25 juli 2026

0. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) och övriga nationella dataskyddslagar i medlemsstaterna samt andra dataskyddsrättsliga bestämmelser är:

Bitcoin21 Retail UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Tyskland

Företräds av de verkställande direktörerna Tobias Cors och Henry Lindemann.
Telefon: +49 151 5618 4307
E-post: info@bitcoin21.shop
Handelsregister: HRB 195271, Amtsgericht Hamburg
Momsreg.nr: DE460828994

1. Dataskyddsombud

Vi är inte enligt lag skyldiga att utse ett dataskyddsombud (§ 38 BDSG) och har därför inte utsett något. Har du frågor om dataskydd vänder du dig direkt till den personuppgiftsansvarige som anges ovan.

2. Allmänt om behandlingen av personuppgifter

Vi behandlar i princip bara våra användares personuppgifter i den utsträckning det behövs för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Behandling sker regelmässigt endast efter användarens samtycke (art. 6.1 a GDPR), för att fullgöra ett avtal (art. 6.1 b GDPR), för att uppfylla en rättslig förpliktelse (art. 6.1 c GDPR) eller med stöd av berättigade intressen (art. 6.1 f GDPR).

3. Hosting och serverloggfiler (Shopify)

Denna webbplats driftas på servrar hos Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. När du besöker vår webbplats registreras tekniskt nödvändiga uppgifter automatiskt i så kallade serverloggfiler, bland annat:

IP-adress
Datum och klockslag för åtkomsten
Webbläsartyp och webbläsarversion
Operativsystem
Referrer-URL (tidigare besökt sida)
Överförd datamängd

Rättslig grund är art. 6.1 f GDPR (berättigat intresse av en stabil och säker drift av webbplatsen). Uppgifterna lagras i högst 30 dagar. Med Shopify har vi ingått ett personuppgiftsbiträdesavtal (DPA) enligt art. 28 GDPR. Överföringar till Shopifys koncernmoderbolag i Kanada/USA är säkerställda genom EU:s standardavtalsklausuler (SCC). Mer information: shopify.com/legal/privacy.

4. Cookies och hantering av samtycke (Pandectes)

Vi använder cookies och jämförbara tekniker (lokal lagring, pixlar) för att tillhandahålla en fungerande webbplats, mäta räckvidd och utvärdera marknadsföringsåtgärder. Vid ditt första besök får du via vår samtyckesbanner möjlighet att var för sig samtycka till eller neka cookies som inte är strikt nödvändiga.

För att hantera dina samtycken använder vi appen Pandectes GDPR Compliance från Pandectes Ltd., Aten, Grekland. Pandectes lagrar dina samtyckesbeslut samt tekniska uppgifter (t.ex. anonymiserad IP, datum och version av bannern) som bevis för samtycket. Rättslig grund är art. 6.1 c GDPR jämförd med art. 7.1 GDPR (skyldigheten att kunna visa samtycke). Dataskyddsinformation: pandectes.io/privacy-policy.

Du kan när som helst återkalla ditt samtycke via funktionen ”Integritetsinställningar” i sidfoten. Rättslig grund för tekniskt nödvändiga cookies är art. 6.1 f GDPR samt § 25 Abs. 2 Nr. 2 TDDDG. För alla övriga cookies och tekniker (statistik, marknadsföring) är den rättsliga grunden ditt samtycke enligt art. 6.1 a GDPR jämförd med § 25 Abs. 1 TDDDG.

5. Orderhantering i webbutiken

När du lägger en beställning i vår butik behandlar vi de uppgifter som behövs för att fullgöra avtalet: namn, leverans- och faktureringsadress, e-postadress, telefonnummer (frivilligt), beställningens innehåll och betalningsuppgifter. Rättslig grund är art. 6.1 b GDPR. Lagringstiderna följer av handels- och skatterättsliga krav (regelmässigt 6 respektive 10 år, § 257 HGB, § 147 AO).

6. Tillverkning, lagerhållning och frakt

Våra kläder produceras enligt print-on-demand-metoden. För detta ändamål anlitar vi en print-on-demand-leverantör med säte i Tyskland. När din beställning kommit in överför vi de uppgifter som behövs för produktion och frakt – särskilt namn, leveransadress, e-postadress (för leveransaviseringar) samt beställningens innehåll – till denna leverantör. Leverantören ansvarar för tryck, färdigställande och frakt av varan. På begäran enligt art. 15 GDPR meddelar vi dig vem den konkreta mottagaren är.

Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal). Med print-on-demand-leverantören finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.

För att leverera din beställning lämnar print-on-demand-leverantören dina fraktuppgifter vidare till den transportör som anlitas i det enskilda fallet (t.ex. DHL, DPD, UPS, Hermes). Rättslig grund: art. 6.1 b GDPR.

7. Betaltjänstleverantörer

I beställningsprocessen kan du välja mellan olika betalningsmetoder. Betalningen hanteras av den betaltjänstleverantör du väljer, till vilken de uppgifter som behövs för detta överförs:

Shopify Payments (Shopify International Payments Limited, Irland) – för betalningar med kredit- och betalkort (Visa, Mastercard, Maestro, American Express, Union Pay), Apple Pay, Google Pay samt för de landsspecifika metoderna Twint, Bancontact, MobilePay, BLIK, EPS och Przelewy24. Dataskyddsinformation: shopify.com/legal/privacy.
Shop Pay (Shopify Inc.) – snabbare plånboksbetalning. Vid användning lagras dina betalnings- och fraktuppgifter krypterat hos Shopify. Dataskyddsinformation: shop.app/privacy.
Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige) – om du väljer en betalningsmetod som Klarna erbjuder. Klarna behandlar dina uppgifter som självständigt personuppgiftsansvarig och gör i samband med detta en identitets- och kreditprövning. Dataskyddsinformation: klarna.com/de/datenschutzerklaerung.
Coinsnap (Coinsnap GmbH) – för betalningar i Bitcoin / Lightning. Väljer du betalning i Bitcoin utbyts de orderuppgifter och betalningsbekräftelser som behövs för hanteringen med Coinsnap. Någon identifiering via själva Bitcoin-/Lightning-transaktionen sker inte från vår sida. Dataskyddsinformation: coinsnap.io/datenschutzerklaerung.

Rättslig grund: art. 6.1 b GDPR (fullgörande av avtal).

8. Nyhetsbrev (e-postmarknadsföring)

På vår webbplats kan du anmäla dig till vårt nyhetsbrev. Med nyhetsbrevet informerar vi dig regelbundet (i regel varannan vecka) om nya inlägg i vårt journal, nya produkter, event samt ämnen kring Bitcoin och vårt varumärke. Nya prenumeranter får en engångsrabattkod som välkomnande. Den skickas via e-post efter att anmälan har bekräftats.

Double opt-in: anmälan sker enligt double opt-in-förfarandet. Efter anmälan får du ett e-postmeddelande med en uppmaning att bekräfta din anmälan. Först med den bekräftelsen tar vi upp din e-postadress i utskickslistan. Anmälan och bekräftelse loggas (tidpunkt, IP-adress) för att vi ska kunna visa samtycket.

Uppgifter som behandlas: e-postadress, tidpunkt för anmälan och bekräftelse, IP-adress, tidpunkt för avanmälan samt, i den mån de anges, namn och språkval. Utskicket sker via vårt butikssystem Shopify (Shopify International Limited, Irland) som personuppgiftsbiträde, på grundval av det personuppgiftsbiträdesavtal som ingåtts med Shopify (se avsnitt 3).

Rättslig grund: ditt samtycke enligt art. 6.1 a GDPR. För att förbättra vårt innehåll utvärderar vi öppnings- och klickfrekvenser för nyhetsbreven statistiskt; denna resultatmätning är en del av samtycket.

Återkallelse och lagringstid: du kan när som helst återkalla ditt samtycke med verkan för framtiden, till exempel via avanmälningslänken längst ned i varje nyhetsbrev eller genom ett meddelande till info@bitcoin21.shop. Efter återkallelsen får du inga fler nyhetsbrev. Uppgifter som vi behöver för att kunna visa det ursprungligen lämnade samtycket lagrar vi inom ramen för de lagstadgade preskriptionsfristerna (se även avsnitt 20).

9. Produktrecensioner (Judge.me)

För att samla in och visa kundrecensioner använder vi Judge.me från Judge.me Limited, Hongkong. Om du efter en beställning får en inbjudan att recensera överförs din e-postadress, ditt förnamn samt orderinformation till Judge.me. Att lämna en recension är frivilligt.

Rättslig grund är vårt berättigade intresse av att driva ett meningsfullt recensionssystem (art. 6.1 f GDPR) samt – för utskicket av recensionsinbjudan – art. 6.1 f GDPR jämförd med § 7 Abs. 3 UWG. Du kan när som helst invända mot behandlingen på info@bitcoin21.shop. Dataskyddsinformation: judge.me/privacy.

9a. Onlinefunktion för ångerrätt

För den lagstadgade onlinefunktionen för ångerrätt (”Ångra avtal”) använder vi ett inbäddat formulär från 401layers UG (haftungsbeschränkt) (EU Widerruf Button). När formulärsidan öppnas överförs din IP-adress till leverantören; när du skickar in formuläret överförs dessutom de uppgifter du fyllt i — i regel namn, e-postadress, hänvisning till beställningen och innehållet i din ångerförklaring.

Rättslig grund är art. 6.1 c GDPR jämförd med § 356a BGB (fullgörande av en rättslig förpliktelse) samt art. 6.1 b GDPR (hantering av avtalsförhållandet). Med leverantören finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.

10. Affiliateprogram (GoAffPro)

Vi driver ett affiliateprogram och använder för detta GoAffPro från NUVOLLO Pte. Ltd., Singapore. Om du kommer till vår webbplats via en affiliatelänk sätts en cookie som gör det möjligt för oss att koppla en beställning som kommit till stånd genom dig till den affiliatepartner som förmedlat den och att beräkna en provision.

Bland annat cookie-ID, IP-adress, referrer och affiliate-ID behandlas samt – vid en beställning – ordernummer och ordervärde. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR jämförd med § 25 Abs. 1 TDDDG. Du kan när som helst återkalla detta samtycke via integritetsinställningarna i sidfoten. Dataskyddsinformation: goaffpro.com/privacy.

11. Spamskydd (hCaptcha)

För att skydda våra formulär mot automatiserade förfrågningar använder vi hCaptcha från Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA. Därvid behandlas bland annat IP-adress, webbläsaruppgifter och interaktionsmönster. Rättslig grund: art. 6.1 f GDPR (berättigat intresse av skydd mot spam och missbruk). Dataskyddsinformation: hcaptcha.com/privacy.

12. Livechatt (Shopify Inbox)

För vår kundtjänstchatt använder vi Shopify Inbox från Shopify International Limited. De uppgifter du anger i chatten behandlas (särskilt namn, e-post och meddelandets innehåll) samt tekniska anslutningsuppgifter. Rättslig grund: art. 6.1 b GDPR vid avtalsrelaterade förfrågningar, i övrigt art. 6.1 f GDPR. Dataskyddsinformation: shopify.com/legal/privacy.

13. Räckviddsmätning (Google Analytics 4)

Med stöd av ditt samtycke använder vi Google Analytics 4 (mät-ID: G-HB8BGGZ34W) från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics använder cookies och liknande tekniker för att analysera användningsbeteende och besöksflöden. IP-adresser behandlas i förkortad form. Bland annat förkortad IP-adress, enhets- och webbläsarinformation, referrer, besökta sidor och besökstid behandlas.

Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR jämförd med § 25 Abs. 1 TDDDG. Du kan när som helst återkalla samtycket via integritetsinställningarna i sidfoten. Med Google finns ett personuppgiftsbiträdesavtal. Överföringar till USA är säkerställda genom EU:s standardavtalsklausuler och EU-US Data Privacy Framework. Dataskyddsinformation: policies.google.com/privacy.

14. Onlineannonsering (Google Ads & konverteringsspårning)

Med stöd av ditt samtycke använder vi Google Ads inklusive konverteringsspårning (konto-ID: AW-17759392419) från Google Ireland Limited. Med det kan vi mäta om du har slutfört en beställning efter att ha klickat på en av våra annonser. Bland annat cookie-ID, IP-adress samt klick- och konverteringsdata behandlas.

Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR jämförd med § 25 Abs. 1 TDDDG. Du kan när som helst återkalla detta samtycke. Dataskyddsinformation: policies.google.com/privacy. Googles annonspersonalisering kan du stänga av på adssettings.google.com.

15. Pixlar för sociala medier (Meta och X)

Meta-pixeln och Conversions API (Facebook & Instagram)

Med stöd av ditt samtycke använder vi Meta-pixeln samt Meta Conversions API från Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Integreringen sker via Shopify-försäljningskanalen ”Facebook & Instagram” på webbläsarsidan (pixeln) och på serversidan (Conversions API). Syftet är att mäta resultatet av våra annonser, att koppla beställningar till annonser samt att bilda målgrupper för annonsering (retargeting och lookalike-målgrupper). Bland annat cookie- och enhets-ID, IP-adress, webbläsar- och enhetsinformation, besökta sidor samt varukorgs- och orderhändelser behandlas; inom ramen för Conversions API dessutom pseudonymiserade (hashade) orderuppgifter som e-postadress, namn och adress.

För insamlingen av uppgifterna på vår webbplats och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga med Meta enligt art. 26 GDPR; fördelningen av skyldigheterna framgår av avtalet om gemensamt personuppgiftsansvar (facebook.com/legal/controller_addendum). Metas fortsatta behandling sker under Metas eget ansvar. Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR jämförd med § 25 Abs. 1 TDDDG; du kan när som helst återkalla det via integritetsinställningarna i sidfoten. Överföringar till USA stödjer vi på EU-US Data Privacy Framework (Meta Platforms, Inc. är certifierat) samt kompletterande på EU:s standardavtalsklausuler enligt art. 46.2 c GDPR. Dataskyddsinformation: facebook.com/privacy/policy. Annonsinställningar: accountscenter.facebook.com/ad_preferences.

X Ads-pixeln (X, tidigare Twitter)

Med stöd av ditt samtycke använder vi X Ads-pixeln (pixel-ID: r99oi) från X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Pixeln integreras på webbläsarsidan via en anpassad Shopify-pixel. Syftet är att mäta resultatet av våra annonser på X – särskilt sidvisningar och slutförda beställningar – samt att bilda målgrupper för annonsering (retargeting). Bland annat cookie- och enhets-ID, IP-adress, webbläsar- och enhetsinformation, besökta sidor samt vid en beställning ordervärde, valuta och en orderbeteckning behandlas. Kontaktuppgifter som namn, e-postadress eller adress överförs inte till X.

Rättslig grund är ditt samtycke enligt art. 6.1 a GDPR jämförd med § 25 Abs. 1 TDDDG. Pixeln laddas först efter ditt samtycke; du kan när som helst återkalla samtycket via integritetsinställningarna i sidfoten. Överföringar till USA stödjer vi i första hand på EU:s standardavtalsklausuler enligt art. 46.2 c GDPR, i andra hand på ditt uttryckliga samtycke enligt art. 49.1 a GDPR. Vi upplyser dig om att det i USA inte finns en dataskyddsnivå som motsvarar den europeiska rätten: amerikanska myndigheter kan under vissa förutsättningar få tillgång till uppgifterna, och effektiva rättsmedel mot detta står kanske inte till ditt förfogande. Dataskyddsinformation: x.com/de/privacy.

Vad vi inte använder

För tydlighetens skull: spårningspixlar eller annonsnätverk från följande leverantörer använder vi för närvarande inte: TikTok, Pinterest, Snapchat, LinkedIn, Microsoft Clarity, Hotjar, Microsoft/Bing Ads. Skulle något ändras i detta kommer vi att anpassa denna integritetspolicy i enlighet med det.

16. Kontaktformulär och kontakt via e-post

Om du kontaktar oss via kontaktformuläret eller per e-post behandlar vi dina uppgifter (namn, e-post, i förekommande fall telefonnummer, förfrågans innehåll) för att handlägga din förfrågan. Rättslig grund: art. 6.1 b GDPR vid avtalsrelaterade förfrågningar, i övrigt art. 6.1 f GDPR. Vi lagrar uppgifterna så länge det behövs för att handlägga din förfrågan och för att uppfylla lagstadgade lagringsskyldigheter.

17. Kundkonto

Du kan om du vill skapa ett kundkonto i vår butik. För detta behandlas särskilt namn, e-postadress, lösenord (krypterat), leverans- och faktureringsadresser samt orderhistorik. Rättslig grund: art. 6.1 b GDPR. Du kan när som helst få ditt kundkonto raderat genom att kontakta oss på info@bitcoin21.shop; lagstadgade lagringsskyldigheter påverkas inte av detta.

18. Mottagare av personuppgifter

Dina personuppgifter överförs endast till de aktörer som anges i denna integritetspolicy samt:

till vår hosting- och butikssystemsleverantör Shopify;
till vår print-on-demand-leverantör och de transportörer som denne anlitar;
till de betaltjänstleverantörer du väljer, inklusive Klarna som självständigt personuppgiftsansvarig om du väljer en betalningsmetod från Klarna;
till vår leverantör för returhantering, när du skickar tillbaka varor till oss;
till leverantören av vår onlinefunktion för ångerrätt, när du använder den;
till den som driver en onlinemarknadsplats och till den marknadsplatskonnektor vi använder, i den mån du har beställt där;
till Meta Platforms Ireland Limited inom ramen för det gemensamma personuppgiftsansvaret för Meta-pixeln och Meta Conversions API (endast om samtycke har lämnats);
till X Internet Unlimited Company inom ramen för X Ads-pixeln (endast om samtycke har lämnats);
till myndigheter, i den mån det finns en lagstadgad skyldighet att överföra uppgifter;
till våra skatte- och juridiska rådgivare inom ramen för deras arbete för oss.

19. Överföringar till tredjeland

I den mån personuppgifter överförs till länder utanför EES (särskilt USA, Hongkong, Singapore) – till exempel inom ramen för användningen av Judge.me, hCaptcha, GoAffPro, Google Analytics, Google Ads, Meta-pixeln och Meta Conversions API samt X Ads-pixeln – stödjer vi överföringen på:

ett beslut om adekvat skyddsnivå från EU-kommissionen (t.ex. EU-US Data Privacy Framework, i den mån mottagaren är certifierad),
EU:s standardavtalsklausuler enligt art. 46.2 c GDPR, eller
ditt uttryckliga samtycke enligt art. 49.1 a GDPR.

20. Lagringstid

Vi lagrar personuppgifter bara så länge som det behövs för respektive ändamål eller så länge lagstadgade lagringsskyldigheter föreligger. Uppgifter som är relevanta skatte- och handelsrättsligt bevaras i 6 respektive 10 år (§ 257 HGB, § 147 AO). Nyhetsbrevsuppgifter lagras till dess att samtycket återkallas, loggfiler i högst 30 dagar.

21. Dina rättigheter

Du har följande rättigheter gentemot oss när det gäller personuppgifter som rör dig:

rätt till tillgång (art. 15 GDPR),
rätt till rättelse (art. 16 GDPR),
rätt till radering (art. 17 GDPR),
rätt till begränsning av behandlingen (art. 18 GDPR),
rätt till dataportabilitet (art. 20 GDPR),
rätt att invända mot behandlingen (art. 21 GDPR),
rätt att återkalla ett lämnat samtycke med verkan för framtiden (art. 7.3 GDPR).

För att utöva dessa rättigheter räcker ett formlöst meddelande till info@bitcoin21.shop eller per post till adressen som anges i vår företagsinformation.

22. Rätt att klaga hos tillsynsmyndigheten

Du har rätt att klaga hos en dataskyddstillsynsmyndighet över vår behandling av dina personuppgifter. Den tillsynsmyndighet som är behörig för oss är:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-post: mailbox@datenschutz.hamburg.de
Webb: datenschutz-hamburg.de

23. Automatiserat beslutsfattande

Vi fattar själva inga beslut som uteslutande grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22 GDPR).

Väljer du i beställningsprocessen en betalningsmetod som Klarna erbjuder gör Klarna som självständigt personuppgiftsansvarig en identitets- och kreditprövning och beslutar på den grunden automatiserat om den valda betalningsmetoden erbjuds dig. På det beslutet har vi inget inflytande. Närmare uppgifter och dina rättigheter enligt art. 22.3 GDPR framgår av Klarnas dataskyddsinformation.

24. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid motsvarar aktuella rättsliga krav eller för att genomföra ändringar av våra tjänster. Vid ditt nästa besök gäller då den nya integritetspolicyn.