Firma trukket penge fra mig "uden mine kreditkort oplysninger"

Hej derude, jeg købte noget for et firma for ca 1 år siden, jeg er igang med at forbedre min check-out på min hjemmeside og tænkte at dette firma havde en god check-out derfor gik jeg tilbage for at kigge på den. Da jeg klikkede køb nu "wupti" så havde jeg allerede købt, uden at skulle entre mine kreditkort oplysninger/eller klikke en acceptere knap. De havde simpelthen gemt mine oplysninger også næste gang jeg købte skete det automatisk. 

Jeg har ringet til min bank og fortalt dem hvad der er sket hvor de fortalte mig at de intet kunne gøre (Danske Bank)

Kan det være lovligt og hvad kan jeg gøre i sådan en sag. 

Heldigvis var det "kun" 700 kr men jeg kunne have kommet til at klikke på dyre items.

Det er en service virksomhed så fik intet for pengene udover hosting plads som jeg ikke har brug for da jeg har egen server.

Firmaet nægter os at give mig pengene tilbage selv om jeg tog kontakt til dem 1 min efter fejlen. Firma er bosat i USA 

Jeg har brugt Mastercard