Privacybeleid

1. Gegevensbescherming in één oogopslag

Algemene aanwijzingen

Deze privacyverklaring informeert u over de verwerking van uw persoonsgegevens wanneer u onze webshop bezoekt, die via het platform Shopify wordt aangeboden.

Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke bepalingen inzake gegevensbescherming en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. In deze privacyverklaring wordt uitgelegd welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Ook wordt uitgelegd hoe en met welk doel dat gebeurt.

Wij wijzen erop dat gegevensoverdracht op internet (bijv. bij communicatie per e-mail) kwetsbaarheden kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:
Nextrend GmbH
Weiherstraße 1
65439 Flörsheim a. M.
Duitsland
Telefoon: +49(0)6145–598830
E-mail: support@bernstein-badshop.de

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Onze functionaris voor gegevensbescherming is bereikbaar op voornoemd adres of via datenschutz@bernstein-badshop.de.

Doeleinden en rechtsgrondslagen van de gegevensverwerking

  • Bestelafwikkeling (art. 6, lid 1, onder b, AVG)
  • Communicatie en support (art. 6, lid 1, onder b en f, AVG)
  • Analyse en marketing (art. 6, lid 1, onder a, AVG, bij toestemming)
  • Zorg voor de technische werking (art. 6, lid 1, onder f, AVG)

Welke rechten heeft u met betrekking tot uw gegevens?

U heeft te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvangers en doeleinden van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om rectificatie of verwijdering van deze gegevens te verlangen. Als u toestemming voor de gegevensverwerking heeft gegeven, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. Daarnaast heeft u het recht om onder bepaalde omstandigheden beperking van de verwerking van uw persoonsgegevens te verlangen. Verder heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hiervoor en voor verdere vragen over het onderwerp gegevensbescherming kunt u te allen tijde contact met ons opnemen.

2. Hosting en Content Delivery Networks (CDN)

Externe hosting

Deze website wordt gehost door Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify").

Shopify verwerkt persoonsgegevens als verwerker overeenkomstig art. 28 AVG. Meer informatie vindt u op: https://www.shopify.com/de/legal/datenschutz.

De inzet van de hoster vindt plaats in het belang van een veilige, snelle en efficiënte beschikbaarstelling van ons online-aanbod door een professionele aanbieder (art. 6, lid 1, onder f, AVG).

Onze hoster zal uw gegevens slechts verwerken voor zover dat nodig is om zijn contractuele verplichtingen na te komen en zal onze instructies met betrekking tot deze gegevens opvolgen.

Cloudflare

Wij gebruiken de dienst „Cloudflare“. Aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS (hierna „Cloudflare”).

Cloudflare biedt een wereldwijd gedistribueerd content delivery network met DNS aan. Daarbij wordt het informatieverkeer tussen uw browser en onze website technisch via het netwerk van Cloudflare geleid. Dit stelt Cloudflare in staat het dataverkeer tussen uw browser en onze website te analyseren en als filter te fungeren tussen onze servers en potentieel kwaadaardig dataverkeer uit het internet. Cloudflare kan hierbij ook cookies of andere technologieën inzetten om internetgebruikers te herkennen; deze worden echter uitsluitend gebruikt voor het hier beschreven doel.

Het gebruik van Cloudflare berust op ons gerechtvaardigd belang bij een zo storingsvrij en veilig mogelijke beschikbaarstelling van ons webaanbod (art. 6, lid 1, onder f, AVG).

Cloudflare kan gegevens doorgeven aan de VS. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework, waardoor een passend niveau van gegevensbescherming is gewaarborgd. De doorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.cloudflare.com/privacypolicy/.

Meer informatie over veiligheid en gegevensbescherming bij Cloudflare vindt u hier: https://www.cloudflare.com/privacypolicy/.

Gegevensverwerking door Matrixify

Voor de migratie en het beheer van shopgegevens gebruiken wij de app Matrixify van ITissible, SIA, Riga, Letland. Daarbij worden persoonsgegevens (bijv. klant-, bestel- en productgegevens) verwerkt in het kader van een met Matrixify gesloten verwerkersovereenkomst overeenkomstig art. 28 AVG.

De rechtsgrond voor de inzet van Matrixify is ons gerechtvaardigd belang bij een effectieve en professionele gegevensverwerking (art. 6, lid 1, onder f, AVG).

Matrixify zet dienstverleners in op het gebied van hosting (Amazon Web Services). Daarbij kan verwerking in de VS plaatsvinden.

Een passend beschermingsniveau is gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. De gebruikte dienstverlener Amazon Web Services is in dit verband gecertificeerd onder het EU-VS Data Privacy Framework. Voor zover ingezette dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende waarborg overeengekomen.

SSL- en TLS-versleuteling

Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke gegevens, zoals bestellingen of verzoeken die u aan ons als websitebeheerder richt, gebruik van SSL- of TLS-versleuteling. U kunt een beveiligde verbinding herkennen aan het feit dat het webadres in uw browser verandert van "http://" naar "https://" en aan het pictogram van een slotje in de adresbalk.

Wanneer SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die u met ons deelt niet door derden worden gelezen.

Beveiligde betalingen via deze website

Als u na het aangaan van een overeenkomst met betalingsverplichting uw betalingsgegevens (zoals een bankrekeningnummer voor automatische incasso) aan ons moet verstrekken, worden deze uitsluitend gebruikt voor de verwerking van de betaling.

Betalingstransacties via gangbare betaalmethoden (zoals Visa/MasterCard of automatische incasso) worden uitsluitend uitgevoerd via een versleutelde SSL- of TLS-verbinding. U kunt een beveiligde verbinding herkennen aan het feit dat het webadres in uw browser verandert van "http://" naar "https://" en aan het pictogram van een slotje in de adresbalk.

Bij versleutelde communicatie zijn de betalingsgegevens die u met ons deelt, beschermd tegen uitlezing door derden.

Bewaartermijn van persoonsgegevens

Behalve wanneer in dit privacybeleid een specifieke bewaartermijn is vermeld, bewaren wij uw persoonsgegevens zolang het doel van de gegevensverwerking voortduurt. Als u een geldig verzoek tot verwijdering indient of uw toestemming voor de gegevensverwerking intrekt, zullen wij uw gegevens wissen, tenzij wij op grond van wetgeving verplicht zijn uw persoonsgegevens langer te bewaren (bijvoorbeeld op grond van belasting- of handelswetgeving). In dat geval worden uw gegevens verwijderd zodra deze wettelijke termijnen zijn verstreken

Intrekking van uw toestemming voor de verwerking van persoonsgegevens

Veel gegevensverwerkingen zijn alleen toegestaan met uw expliciete toestemming. U kunt deze toestemming te allen tijde intrekken. De rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking, blijft onverminderd van kracht.

Recht om bezwaar te maken tegen gegevensverwerking in bijzondere gevallen en tegen direct marketing (artikel 21 van de AVG)

INDIEN DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ART. 6 LID 1 (E) OF (F) VAN DE AVG, HEEFT U TE ALLEN TIJDE HET RECHT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OM REDENEN DIE VOORTKOMEN UIT UW BIJZONDERE SITUATIE; DIT GELDT OOK VOOR PROFILERING DIE OP DEZE BEPALINGEN IS GEBASEERD. DE SPECIFIEKE WETTELIJKE GRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, KUNT U TERUGVINDEN IN DEZE PRIVACYVERKLARING. WANNEER U BEZWAAR MAAKT, ZULLEN WIJ UW PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE BELANGEN KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF WANNEER DE VERWERKING NOODZAKELIJK IS VOOR HET INSTELLEN, UITOEFENEN OF VERDEDIGEN VAN JURIDISCHE CLAIMS (BEZWAAR CONFORM ART. 21 LID 1 VAN DE AVG). WORDEN UW PERSOONSGEGEVENS GEBRUIKT VOOR DIRECT MARKETING, DAN HEEFT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE MARKETINGDOELEINDEN; DIT GELDT EVENZEER VOOR PROFILERING VOOR ZOVER DEZE GERELATEERD IS AAN DIRECT MARKETING. BIJ EEN BEZWAAR ZULLEN UW PERSOONSGEGEVENS NIET LANGER VOOR DIRECT MARKETING WORDEN INGEZET (BEZWAAR CONFORM ART. 21 LID 2 VAN DE AVG).

Recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit

Bij een schending van de AVG hebben betrokkenen het recht een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit, met name in de lidstaat waar zij gewoonlijk verblijven, werken of waar de vermeende schending heeft plaatsgevonden. Dit recht op het indienen van een klacht laat andere administratieve of gerechtelijke rechtsmiddelen onverlet. De bevoegde gegevensbeschermingsautoriteit voor ons als verantwoordelijke instantie is gevestigd in Hessen.

De Hessische functionaris voor gegevensbescherming en vrijheid van informatie
(Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)
Prof. Dr. Michael Ronellenfitsch
Pers- en communicatieafdeling
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefoonnummer: 0611-1408 0
Telefax: 0611-1408 611
E-mailadres: poststelle@datenschutz.hessen.de

Recht op gegevensoverdraagbaarheid

U heeft het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst op geautomatiseerde wijze verwerken, in een gangbaar en machineleesbaar formaat te ontvangen, en deze aan uzelf of, indien gewenst, rechtstreeks aan een andere partij te laten overdragen. Indien u verzoekt om rechtstreekse doorgifte van de gegevens aan een andere verwerkingsverantwoordelijke, gebeurt dit uitsluitend als dit technisch uitvoerbaar is.

3. Gegevensverzameling op deze website

Cookies

Onze website maakt gebruik van zogeheten "cookies". Dit zijn kleine tekstbestanden die op uw apparaat worden opgeslagen en geen schade veroorzaken. Sommige cookies worden slechts tijdelijk opgeslagen en verdwijnen automatisch zodra u de website verlaat (sessiecookies). Andere cookies blijven voor een langere periode op uw apparaat staan (permanente cookies) en worden pas verwijderd wanneer u dit handmatig doet of wanneer uw browser ze automatisch verwijdert.

Bij een bezoek aan onze website kunnen naast onze eigen cookies ook cookies van derden op uw apparaat worden geplaatst. Deze zogeheten third-party cookies maken het mogelijk om diensten van externe aanbieders te gebruiken, zoals bijvoorbeeld betalingsverwerkers.

Daarnaast kunnen Shopify en de gebruikte Shopify-apps technisch noodzakelijke cookies plaatsen, die essentieel zijn voor de basisfuncties van onze webshop, zoals het winkelwagentje, inloggen en de orderverwerking. Deze cookies zijn nodig om de website correct te laten functioneren en worden opgeslagen op basis van artikel 6, lid 1, onder f van de AVG.

Cookies vervullen diverse functies. Veel cookies zijn technisch noodzakelijk om essentiële websitefuncties, zoals het winkelwagentje of het afspelen van video's, mogelijk te maken. Daarnaast worden sommige cookies gebruikt om het gedrag van gebruikers te analyseren of om gepersonaliseerde advertenties weer te geven.

Cookies die nodig zijn voor elektronische communicatie (noodzakelijke cookies), het leveren van door u gevraagde functies (functionele cookies, zoals voor het winkelwagentje) of het verbeteren van de website (bijvoorbeeld voor het meten van bezoekers) worden opgeslagen op basis van artikel 6, lid 1, onder f van de AVG. Dit is gebaseerd op het gerechtvaardigd belang van de websitebeheerder om een technisch stabiele en geoptimaliseerde dienstverlening te garanderen, tenzij er een andere wettelijke grondslag van toepassing is.

Wanneer voor het plaatsen van cookies toestemming is gevraagd, worden deze cookies uitsluitend op basis van uw toestemming opgeslagen (artikel 6, lid 1, onder a van de AVG). U kunt deze toestemming op elk moment intrekken.

U kunt uw browser zo instellen dat u wordt gewaarschuwd bij het gebruik van cookies en dat u cookies per situatie accepteert of weigert. Daarnaast is het mogelijk om cookies voor bepaalde gevallen, of in het geheel, uit te schakelen en om cookies automatisch te laten verwijderen zodra de browser gesloten wordt. Houd er rekening mee dat het uitschakelen van cookies de functionaliteit van deze website kan beperken.

Als cookies door derde partijen worden gebruikt of voor analyse worden ingezet, informeren wij u hierover apart in deze privacyverklaring en vragen wij, indien vereist, uw toestemming.

Serverlogbestanden

Gegevens worden door de aanbieder van de website automatisch verzameld en opgeslagen in zogeheten serverlogbestanden, die door uw browser automatisch naar ons worden gestuurd. Dit betreft onder andere:

  • Browsertype- en versie
  • Besturingssysteem
  • Verwijzende URL
  • Hostnaam van de computer die toegang probeert te verkrijgen
  • Tijdstip van de serveraanvraag
  • IP-adres

Deze gegevens worden niet gecombineerd met andere gegevensbronnen.

Deze gegevens worden verwerkt op basis van artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het waarborgen van een technisch correcte werking en het optimaliseren van de website, waarvoor het verzamelen van serverlogbestanden noodzakelijk is.

Contact per e-mail, telefoon of fax

Als u ons benadert via e-mail, telefoon of fax, worden uw vraag en alle daarbij behorende persoonsgegevens (zoals naam en vraag) door ons geregistreerd en verwerkt om uw aanvraag af te handelen. Wij zullen deze gegevens niet zonder uw toestemming aan derden verstrekken.

Deze gegevens worden verwerkt op basis van artikel 6, lid 1, onder b van de AVG, indien uw verzoek betrekking heeft op de uitvoering van een overeenkomst of noodzakelijk is voor precontractuele stappen. In overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij een effectieve afhandeling van uw aanvragen (artikel 6, lid 1, onder f van de AVG) of op uw toestemming (artikel 6, lid 1, onder a van de AVG), indien deze is verkregen.

De gegevens die u via contactverzoeken aan ons verstrekt, worden bewaard totdat u verwijdering vraagt, uw toestemming intrekt of het doel van de opslag is vervallen (bijvoorbeeld na verwerking van uw verzoek). Wettelijke verplichtingen, zoals bewaartermijnen, blijven onverminderd van toepassing.

Bestellingen en klantaccounts

Als u in onze webshop wilt bestellen, is het voor het sluiten van de overeenkomst noodzakelijk dat u uw persoonsgegevens verstrekt die wij voor de afwikkeling van uw bestelling nodig hebben.

U kunt hiervoor een klantaccount aanmaken, waarmee wij uw gegevens voor toekomstige aankopen kunnen opslaan. Bij het aanmaken van een account onder „Account“ worden de door u verstrekte gegevens opgeslagen.

Naast de mogelijkheid om via het account goederen in onze webshop te bestellen, kunt u ook als gast bij ons online winkelen.

De voor de afwikkeling van de overeenkomsten noodzakelijke verplichte gegevens zijn apart gemarkeerd; verdere gegevens zijn vrijwillig.

De door u verstrekte gegevens verwerken wij voor de afwikkeling van uw bestelling. Rechtsgrond hiervoor is art. 6, lid 1, onder b, AVG.

Uw gegevens worden alleen aan derden doorgegeven voor zover dit in geval van het sluiten van een overeenkomst noodzakelijk is voor de uitvoering van de overeenkomst (rechtsgrond is art. 6, lid 1, onder b, AVG). Door ons in het kader van de uitvoering van de overeenkomst ingeschakelde derden kunnen voor dit doel eveneens uw gegevens ontvangen. Het gaat om de volgende dienstverleners:

  • Vervoersbedrijven
  • Betaaldienstverleners (zie hieronder)

Uw gegevens worden na afloop van de fiscale en handelsrechtelijke bewaartermijnen gewist.

Registreren op deze website

Op deze website kunt u zich registreren om toegang te krijgen tot extra functies. De gegevens die u daarbij invult, gebruiken wij uitsluitend voor de betreffende dienst of aanbieding waarvoor u zich heeft aangemeld. De verplichte gegevens tijdens de registratie moeten volledig worden ingevuld; bij onvolledige gegevens wordt uw registratie afgewezen.

Bij belangrijke wijzigingen, bijvoorbeeld in de omvang van onze dienstverlening of bij technische aanpassingen, informeren wij u via het e-mailadres dat u bij uw registratie heeft opgegeven.

De bij de registratie ingevoerde gegevens worden verwerkt om de gebruikersrelatie uit de registratie uit te voeren en, indien nodig, om verdere overeenkomsten aan te gaan (artikel 6, lid 1, onder b van de AVG).

De bij de registratie verzamelde gegevens bewaren wij zolang u geregistreerd bent op deze website. Na beëindiging van uw registratie worden deze gegevens verwijderd, tenzij er wettelijke bewaarplichten gelden.

4. Analysetools en advertenties

Google Tag Manager

Wij maken gebruik van Google Tag Manager. Deze wordt beschikbaar gesteld door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee we tracking-, statistiek- en andere technologieën op onze website kunnen integreren. Zelf maakt Google Tag Manager geen gebruikersprofielen aan, slaat geen cookies op en voert geen eigen analyses uit. Het wordt uitsluitend gebruikt om de geïntegreerde tools te beheren en te activeren. Wel wordt uw IP-adres door Google Tag Manager geregistreerd en mogelijk doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

Het gebruik van Google Tag Manager vindt plaats op basis van artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het snel en efficiënt integreren en beheren van diverse tools op de website. Als er om toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op grond van artikel 6, lid 1, onder a van de AVG. U kunt deze toestemming op ieder moment intrekken.

Google Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited, gevestigd aan Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Analytics kunnen websitebeheerders het gedrag van bezoekers in kaart brengen. De tool verzamelt uiteenlopende gegevens, zoals pagainaweergaven, de duur van het bezoek, het gebruikte besturingssysteem en de herkomst van de bezoeker. Google kan deze informatie combineren tot een profiel dat is gekoppeld aan een specifieke gebruiker of het gebruikte apparaat.

Wij stellen de verzamelde gegevens beschikbaar aan onze gelieerde ondernemingen (bedrijven binnen dezelfde groep zoals gedefinieerd in artikel 4, lid 19 van de AVG) zodat zij deze kunnen verwerken voor de daarvoor bedoelde doeleinden, zoals het uitvoeren van webanalyses. Deze gegevensverwerking is gebaseerd op overweging 48 van de AVG, die stelt dat binnen een concern sprake kan zijn van een gerechtvaardigd belang (artikel 6, lid 1, onder f van de AVG) bij het intern uitwisselen van gegevens voor administratieve en organisatorische doeleinden. De uitwisseling van gegevens is beperkt tot de informatie die via Google Analytics wordt verzameld. Onze gelieerde ondernemingen zijn daarbij te allen tijde verplicht om de geldende regelgeving op het gebied van gegevensbescherming na te leven.

Google Analytics maakt gebruik van technologieën zoals cookies en device fingerprinting om gebruikers te herkennen en hun gedrag te analyseren. De informatie die Google verzamelt over uw gebruik van deze website wordt doorgaans verzonden naar een server van Google in de Verenigde Staten, waar deze vervolgens wordt opgeslagen

Deze analysetool wordt ingezet op basis van artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het analyseren van het gebruikersgedrag om de website en advertenties te optimaliseren. Als er om toestemming is gevraagd (zoals voor het plaatsen van cookies), vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a van de AVG; deze toestemming kan op elk moment worden ingetrokken.

De overdracht van gegevens naar de VS vindt plaats op basis van de standaardcontractuele clausules van de Europese Commissie. Gedetailleerde informatie vindt u via de volgende link: https://privacy.google.com/businesses/controllerterms/mccs/.

Google Analytics e-commerce-tracking

Op deze website wordt de e-commerce tracking van Google Analytics toegepast. Hiermee kan de websitebeheerder het aankoopgedrag van bezoekers analyseren om de online marketingactiviteiten te optimaliseren. Er worden gegevens verzameld zoals het aantal bestellingen, de gemiddelde bestelwaarde, verzendkosten en de tijd tussen het bekijken en kopen van een product. Google kan deze informatie koppelen aan een transactie-ID die is gekoppeld aan de betreffende gebruiker of het gebruikte apparaat.

Google Ads

De websitebeheerder maakt gebruik van Google Ads, het online advertentieplatform van Google Ireland Limited (“Google”), gevestigd aan Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Ads kunnen wij advertenties weergeven in de Google-zoekmachine of op partnerwebsites wanneer gebruikers specifieke zoekwoorden invoeren (keyword targeting). Daarnaast kunnen advertenties gericht worden aangeboden op basis van door Google verzamelde gebruikersgegevens, zoals locatie en interesses (doelgroep targeting). Als websitebeheerder kunnen wij deze gegevens kwantitatief analyseren om te bepalen welke zoektermen tot vertoningen van onze advertenties hebben geleid en hoeveel klikken deze advertenties hebben ontvangen.

Het gebruik van Google Ads is gebaseerd op artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het zo efficiënt mogelijk promoten van zijn diensten en producten.

De overdracht van gegevens naar de VS vindt plaats op basis van de standaardcontractuele clausules van de Europese Commissie. Gedetailleerde informatie vindt u via de volgende link: https://privacy.google.com/businesses/controllerterms/mccs/.

Google Remarketing

Deze website maakt gebruik van Google Analytics Remarketing, een dienst van Google Ireland Limited (“Google”), gevestigd aan Gordon House, Barrow Street, Dublin 4, Ierland.

Google Remarketing analyseert uw gedrag op onze website, bijvoorbeeld welke producten u bekijkt, om u in specifieke advertentiegroepen te plaatsen. Op basis hiervan worden u bij het bezoeken van andere websites gerichte reclameboodschappen getoond die aansluiten bij uw eerdere interesses (remarketing of retargeting).

Daarnaast kunnen de via Google Remarketing samengestelde advertentiedoelgroepen worden gekoppeld aan de cross-device functies van Google. Hierdoor kunnen gepersonaliseerde advertenties, gebaseerd op uw eerdere gebruik en surfgedrag op één apparaat (bijvoorbeeld uw smartphone), ook op uw andere apparaten (zoals een tablet of pc) worden getoond.

Als u een Google-account heeft, kunt u zich via de volgende link afmelden voor gepersonaliseerde advertenties: https://www.google.com/settings/ads/onweb/.

Google Remarketing wordt gebruikt op basis van artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het zo efficiënt mogelijk promoten van zijn producten. Wanneer hiervoor toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van artikel 6, lid 1, onder a van de AVG; deze toestemming kan te allen tijde worden ingetrokken.

Meer informatie en de bepalingen betreffende gegevensbescherming vindt u in het privacybeleid van Google: https://policies.google.com/technologies/ads?hl=de.

Google Conversion Tracking

Deze website maakt gebruik van Google Conversion Tracking, een dienst van Google Ireland Limited (“Google”), gevestigd aan Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Conversion Tracking kunnen zowel Google als wijzelf zien of een gebruiker bepaalde handelingen heeft uitgevoerd. Wij kunnen bijvoorbeeld analyseren welke buttons op onze website hoe vaak zijn aangeklikt en welke producten bijzonder vaak zijn bekeken of gekocht. Met deze informatie kunnen conversiestatistieken worden opgesteld. Wij ontvangen informatie over het totaal aantal gebruikers dat op onze advertenties heeft geklikt en welke acties zij daarna hebben uitgevoerd. Wij ontvangen echter geen informatie waarmee wij gebruikers persoonlijk kunnen identificeren. Google gebruikt cookies of soortgelijke technologieën om gebruikers te herkennen.

Google Conversion Tracking wordt ingezet op basis van artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het analyseren van gebruikersgedrag om zowel zijn website als zijn advertenties te optimaliseren. Wanneer hiervoor toestemming is gevraagd (bijvoorbeeld voor het plaatsen van cookies), gebeurt de verwerking uitsluitend op basis van artikel 6, lid 1, onder a van de AVG; deze toestemming kan te allen tijde worden ingetrokken.

Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Google Enhanced Conversion

Om de nauwkeurigheid van conversietracking te verbeteren en daarmee advertenties met nauwkeurigere gegevens te optimaliseren, gebruiken wij de dienst Google Enhanced Conversion. Hierbij wordt een eenrichtings-hashalgoritme (SHA256) toegepast op de gegevens die in het kader van het gebruik van onze website worden verzameld (bijv. e-mailadres of adres). De gehashte gegevens worden aan Google doorgegeven en Google gebruikt deze gehashte gegevens om gebruikers met Google-accounts te matchen en online conversies vast te leggen die door interacties met Google-advertenties worden gegenereerd.

Aanbieder van de dienst Google Enhanced Conversion is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

De inzet van Google Enhanced Conversions vindt plaats op basis van uw toestemming (art. 6, lid 1, onder a, AVG).

Het passende beschermingsniveau wordt door Google gewaarborgd door deelname aan het EU-VS Data Privacy Framework, dat tussen de EU en de VS is gesloten. Meer informatie vindt u via de volgende link: https://www.dataprivacyframework.gov/s/.

Google Consent Mode

Op onze website maken wij gebruik van Google Consent Mode. Google Consent Mode geeft aan Google door welke toestemmingskeuzes een gebruiker heeft gemaakt. Op basis daarvan wordt het gedrag van de Google-tools op onze website aangepast. Wanneer geen toestemming wordt gegeven, worden er geen cookies geplaatst. In plaats daarvan worden er zogeheten pings naar Google verzonden, die onder andere de volledige pagina-URL (inclusief parameters zoals GCLID of DCLID bij advertentieklikken) en het IP-adres bevatten.

Google Consent Mode maakt deel uit van Google Ireland Limited, gevestigd aan Gordon House, Barrow Street, Dublin 4, Ierland.

Wij maken gebruik van Google Consent Mode op grond van ons gerechtvaardigd belang bij het effectief meten en optimaliseren van de resultaten van onze advertentiecampagnes (artikel 6, lid 1, onder f van de AVG).

Google waarborgt een passend niveau van gegevensbescherming door deel te nemen aan het EU-VS Data Privacy Framework, dat is overeengekomen tussen de Europese Unie en de Verenigde Staten. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/.

IP-anonimisering

Op deze website is de functie voor IP-anonimisering ingeschakeld. Dit houdt in dat uw IP-adres door Google wordt verkort binnen lidstaten van de Europese Unie of andere landen die partij zijn bij de overeenkomst betreffende de Europese Economische Ruimte, voordat het naar de Verenigde Staten wordt doorgestuurd. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar verkort. In opdracht van de beheerder van deze website gebruikt Google deze informatie om het gebruik van de site te analyseren, rapporten over website-activiteit op te stellen en aanvullende diensten aan te bieden die verband houden met het gebruik van de website en het internet. Het IP-adres dat via uw browser aan Google Analytics wordt doorgegeven, wordt niet gecombineerd met andere gegevens van Google.

Browserplug-in

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Demografische kenmerken in Google Analytics

Deze website maakt gebruik van de ‘demografische kenmerken’-functie van Google Analytics om gerichte advertenties te tonen binnen het Google-advertentienetwerk. Hiermee kunnen rapporten worden gegenereerd over de leeftijd, het geslacht en de interesses van bezoekers. De gebruikte gegevens zijn afkomstig van op interesses gebaseerde Google-advertenties en externe bronnen, en kunnen niet aan individuele personen worden gekoppeld. U kunt deze functie op elk gewenst moment uitschakelen via de advertentie-instellingen van uw Google-account, of het verzamelen van uw gegevens door Google Analytics volledig weigeren zoals beschreven in het hoofdstuk ‘Bezwaar tegen gegevensverzameling’.

Facebook Pixel

Voor de conversiemeting van bezoekersacties maakt deze website gebruik van Facebook Pixel, een dienst van Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan servers in de Verenigde Staten en andere derde landen.

Met behulp van deze dienst kan worden bijgehouden hoe gebruikers zich gedragen nadat ze via een Facebook-advertentie zijn doorgeleid naar de website van de aanbieder. Dit maakt het mogelijk om de doeltreffendheid van Facebook-advertenties te analyseren voor statistische en marktonderzoeksdoeleinden, en om toekomstige reclamecampagnes effectiever af te stemmen.

De gegevens die op deze manier worden verzameld, zijn voor ons als websitebeheerder anoniem en geven ons geen inzicht in de identiteit van individuele gebruikers. Facebook daarentegen slaat deze informatie op en verwerkt deze, waardoor een koppeling met uw gebruikersprofiel mogelijk is. Facebook kan deze gegevens gebruiken voor eigen reclamedoeleinden, zoals omschreven in het Facebook-gegevensbeleid. Dit stelt Facebook in staat om advertenties te tonen binnen het Facebook-platform en op externe websites. Wij hebben als beheerder geen controle over dit verdere gebruik van de gegevens door Facebook.

Het gebruik van Facebook Pixel vindt plaats op basis van artikel 6, lid 1, onder f van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het inzetten van doelgerichte en efficiënte marketing, met inbegrip van advertenties via sociale media. Als er om toestemming is gevraagd (bijv. voor het plaatsen van cookies), wordt de verwerking uitsluitend uitgevoerd op grond van artikel 6, lid 1, onder a van de AVG. U kunt deze toestemming op ieder moment intrekken.

De overdracht van gegevens naar de VS vindt plaats op basis van de standaardcontractuele clausules van de Europese Commissie. Gedetailleerde informatie vindt u via de volgende links: https://www.facebook.com/legal/EU_data_transfer_addendum & https://de-de.facebook.com/help/566994660333381.

Voor zover er via onze website persoonsgegevens worden verzameld met behulp van de hierboven beschreven tool en aan Facebook worden doorgegeven, zijn wij samen met Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking in overeenstemming met artikel 26 van de AVG. Deze gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van gegevens en het doorsturen ervan aan Facebook. De verdere verwerking van de gegevens door Facebook valt buiten deze gezamenlijke verantwoordelijkheid.

Onze gezamenlijke verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke gegevensverwerking, die u kunt raadplegen via: https://www.facebook.com/legal/controller_addendum.

Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de correcte, privacyconforme implementatie ervan op onze website. Facebook is verantwoordelijk voor de beveiliging van zijn platforms en producten.

U kunt uw rechten als betrokkene (zoals inzage- of verwijderingsverzoeken) met betrekking tot de gegevens die door Facebook worden verwerkt, rechtstreeks bij Facebook uitoefenen. Indien u dergelijke rechten via ons uitoefent, zijn wij verplicht het verzoek aan Facebook door te sturen.

Meer informatie over de bescherming van uw privacy vindt u in het privacybeleid van Facebook: https://de-de.facebook.com/about/privacy/. Bovendien kunt u de Remarketing functie „Custom Audiences“ via de advertentie-instellingen uitschakelen: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Om dit te doen moet u ingelogd zijn op Facebook.

Indien u geen Facebook-account heeft, kunt u zich op de website van de European Interactive Digital Advertising Alliance afmelden voor op gebruik gebaseerde advertenties van Facebook: http://www.youronlinechoices.com/de/praferenzmanagement/.

SalesViewer®-technologie

Voor marketing-, marktonderzoeks- en optimalisatiedoeleinden maakt deze website gebruik van de SalesViewer®-technologie van SalesViewer® GmbH, waarbij gegevens worden verzameld en opgeslagen op grond van het gerechtvaardigd belang van de websitebeheerder (art. 6, lid 1, onder f van de AVG).

Hierbij wordt een JavaScript-code gebruikt om gegevens over bedrijven en hun gebruik te verzamelen. De op deze manier verzamelde informatie wordt met een niet-omkeerbare eenrichtingsfunctie (hashing) versleuteld. Vervolgens worden de gegevens direct gepseudonimiseerd, zodat ze niet kunnen worden gebruikt om bezoekers van deze website persoonlijk te identificeren.

De gegevens die binnen SalesViewer worden opgeslagen, worden verwijderd zodra ze niet langer noodzakelijk zijn voor het beoogde doel, tenzij wettelijke bewaarplichten het bewaren verplichten.

U kunt te allen tijde bezwaar maken tegen het verzamelen en opslaan van uw gegevens door deze link te bezoeken: https://www.salesviewer.com/opt-out. Door dit te doen voorkomt u dat SalesViewer® in de toekomst gegevens op deze website registreert. Op uw apparaat wordt een opt-outcookie geplaatst om uw keuze te bewaren. Indien u de cookies in uw browser verwijdert, moet u de afmelding via deze link opnieuw uitvoeren.

DataX

Wij maken gebruik van de DataX-oplossing van DataX GmbH, gevestigd aan Auguste-Schmidt-Str. 13, 04103 Leipzig.

Met deze softwareoplossing kunnen wij uw aankoopgedrag op een analytische en statistische manier onderzoeken, zonder dat er aanvullende persoonsgegevens in de winkel (zoals door derden verwerkte bestandgegevens) hoeven te worden verzameld. De uitwisseling van gegevens tussen ons en DataX GmbH verloopt versleuteld, waarbij de verwerking volledig geanonimiseerd is zodat DataX geen persoonlijke identificatie kan uitvoeren. De verwerking is gebaseerd op ons gerechtvaardigd belang conform artikel 6, lid 1, onder f van de AVG.

Gebruik van trackingtools van trbo GmbH

Op onze website worden technologieën van trbo GmbH, Leopoldstr. 41, 80802 München, https://www.trbo.com/ (hierna „trbo“) ingezet voor de optimalisatie van ons online-aanbod, het meten van de effectiviteit van onze online-reclame en het uitspelen van gepersonaliseerde aanbiedingen.

Voor zover u ons hiervoor uw toestemming overeenkomstig art. 6, lid 1, onder a, AVG heeft gegeven, zetten wij trackingtools in (met name zogenaamde „cookies“ en „web beacons“). De in dit kader verzamelde en gebruikte gegevens worden altijd alleen onder een pseudoniem (bijv. een willekeurig identificatienummer) opgeslagen en niet gecombineerd met andere persoonsgegevens over u (bijv. naam, adres enz.). De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Een verwijdering van de gegevens op gebruikers- en gebeurtenisniveau vindt uiterlijk 14 maanden na hun verzameling plaats. U kunt uw gegeven toestemming voor de verwerking van persoonsgegevens door trbo voor de bovengenoemde doeleinden te allen tijde met werking voor de toekomst intrekken of uw gekozen voorkeuren wijzigen. Open daarvoor opnieuw de cookie-instellingen via deze link [Hyperlink naar de cookie-instellingen invoegen].

Wij hebben met trbo een verwerkersovereenkomst gesloten, waarin wij de aanbieder verplichten de gegevens van onze klanten te beschermen en deze niet aan derden door te geven.

Meer informatie over gegevensbescherming bij trbo vindt u hier: https://www.trbo.com/datenschutz/.

Retamo

Op onze website worden klantonderzoeken aangeboden via de tool "Retamo", van Retamo Software GmbH, gevestigd aan In der Spöck 10, 77656 Offenburg (hierna "Retamo"). Deze tool stelt ons in staat om enquêtes aan te bieden en de resultaten ervan te analyseren.

Met Retamo, een business-to-business software-as-a-serviceplatform, kunnen wij klantfeedback via meerdere kanalen verzamelen en evalueren. Dit helpt ons om beter inzicht te krijgen in de behoeften van onze klanten en ons aanbod hierop te verbeteren.

Wanneer u deelneemt aan een enquête via onze tool, verzamelt Retamo onder andere uw openbare IP-adres, gegevens over uw apparaat en browser, evenals uw ingevulde antwoorden. Meer informatie over de gegevensverwerking door Retamo vindt u in hun privacybeleid: https://retamo.de/rechtliches.

De via de enquêtetool verzamelde gegevens worden door ons opgeslagen zolang dit nodig is voor het beoogde doel. Indien u uw toestemming intrekt of verzoekt om verwijdering, worden de gegevens verwijderd, tenzij wettelijke bewaartermijnen ons verplichten deze langer te bewaren. Deze wettelijke verplichtingen blijven in alle gevallen van toepassing.

De verwerking van gegevens vindt plaats op basis van ons gerechtvaardigd belang om klantonderzoeken uit te voeren en zo ons aanbod te verbeteren, conform artikel 6, lid 1, onder f van de AVG.

Telefoonnummers voor marketing

Onze website maakt gebruik van een service van Matelso GmbH uit Stuttgart. Wanneer u een telefoonnummer belt dat door Matelso is toegewezen, worden gegevens over dit gesprek gedeeld met de webanalysedienst die wij inzetten, zoals Google Analytics. Daarnaast kan Matelso cookies uitlezen die door onze analysedienst zijn geplaatst, evenals andere informatie over uw bezoek, zoals de referrer, document path en de remote user agent. Matelso verwerkt deze gegevens uitsluitend op basis van onze instructies en slaat ze op servers binnen de EU op. Meer informatie vindt u op: https://matelso.com/de/privacy-statement. U kunt het gebruik van cookies blokkeren door uw browserinstellingen aan te passen, maar dit kan invloed hebben op de functionaliteit van onze website.

5. Nieuwsbrieven

Nieuwsbriefgegevens

Als u onze nieuwsbrief wilt ontvangen, hebben wij uw e-mailadres nodig, evenals informatie om te bevestigen dat u de eigenaar bent van dit adres en instemt met het ontvangen van de nieuwsbrief. Verder worden geen gegevens verzameld, behalve wanneer u deze vrijwillig verstrekt. Uw gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief en niet gedeeld met derden.

Voor het verzenden van onze nieuwsbrief maken wij gebruik van de double opt-in methode. Dit betekent dat u pas in ons mailbestand wordt opgenomen nadat u uw aanmelding heeft bevestigd via een link in een bevestigingsmail die u van ons ontvangt. Op deze manier zorgen wij ervoor dat alleen de eigenaar van het opgegeven e-mailadres zich kan inschrijven. Als u niet binnen korte tijd op de bevestigingsmail reageert, wordt uw inschrijving automatisch uit onze database verwijderd.

De verwerking van de gegevens die u in het registratieformulier voor de nieuwsbrief verstrekt, vindt uitsluitend plaats op basis van uw toestemming (art. 6, lid 1, onder a van de AVG). U heeft te allen tijde het recht om deze toestemming voor opslag en gebruik van uw e-mailadres voor het verzenden van de nieuwsbrief in te trekken, bijvoorbeeld via de afmeldlink in de nieuwsbrief. Dit heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking plaatsvonden. Uw gegevens worden door ons of onze nieuwsbriefprovider bewaard zolang u bent aangemeld en worden verwijderd zodra u zich afmeldt of het doel van de opslag vervalt. Bovendien behouden wij ons het recht voor om e-mailadressen uit onze verzendlijst te verwijderen of te blokkeren op basis van ons gerechtvaardigd belang volgens art. 6, lid 1, onder f van AVG.

Wanneer u zich afmeldt voor de nieuwsbrief, kan uw e-mailadres worden opgenomen in een zogeheten zwarte lijst. Dit gebeurt door ons of door de partij die de nieuwsbrief namens ons verstuurt. Het doel hiervan is om te waarborgen dat u in de toekomst geen ongewenste nieuwsbrieven meer ontvangt. De gegevens in deze lijst worden uitsluitend voor dit doeleinde bewaard en niet gecombineerd met andere informatie. Deze maatregel beschermt zowel uw belangen als de onze, doordat we voldoen aan de wettelijke verplichtingen inzake nieuwsbrieven (gerechtvaardigd belang volgens art. 6, lid 1, onder f van de AVG). De opslag op de zwarte lijst vindt plaats voor onbepaalde tijd, tenzij u bezwaar maakt en kunt aantonen dat uw belangen zwaarder wegen.

Voor het verzenden van onze nieuwsbrief zijn we een samenwerking aangegaan met de dienstverlener Klaviyo, gevestigd op 125 Summer St, Floor 6, Boston, MA 02111, VS. Klaviyo verwerkt uw gegevens namens ons en zorgt ervoor dat de e-mails correct worden afgeleverd. Voor bepaalde technische processen kan Klaviyo gebruikmaken van externe partijen (subverwerkers). Een actueel overzicht van deze subverwerkers vindt u hier: https://www.klaviyo.com/legal/subprocessors. Tijdens de verzending van de nieuwsbrief worden uw gegevens niet aan andere derden doorgegeven.

Persoonsgegevens kunnen in dit verband ook worden overgedragen aan landen buiten de EU/EER, met name aan de Verenigde Staten. Om een passend niveau van gegevensbescherming te garanderen bij dergelijke overdrachten, hebben wij met Klaviyo gebruikgemaakt van de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s). Deze bepalingen verplichten Klaviyo om een gegevensbeschermingsniveau te waarborgen dat vergelijkbaar is met dat binnen de Europese Unie. Daarnaast nemen wij, indien nodig, extra technische en organisatorische maatregelen om de beveiliging van uw gegevens te versterken. Toch wijzen wij u erop dat het beschermingsniveau in de VS volgens de huidige EU-standaarden als onvoldoende wordt beschouwd. Dit betekent dat Amerikaanse autoriteiten in bepaalde gevallen toegang kunnen krijgen tot persoonsgegevens, waarbij u als betrokkene mogelijk geen effectieve juridische middelen ter beschikking heeft om hiertegen op te treden.

Meer informatie over de gegevensbescherming vindt u op: https://www.klaviyo.com/privacy

b. Wettelijke grondslag

De hierboven beschreven gegevensverwerking voor het opnemen van contact vindt plaats op basis van uw vrijwillig gegeven toestemming overeenkomstig artikel 6, lid 1, onder a van de AVG.

c. Bewaartermijn

Uw e-mailadres, evenals eventuele door u verstrekte naam en aanspreektitel, worden bewaard zolang u onze nieuwsbrief ontvangt. Wanneer u zich afmeldt via de afmeldlink in de nieuwsbrief, verwijderen wij deze gegevens. Alleen als er een wettelijke verplichting bestaat, kunnen we de gegevens langer bewaren.

Mailjet

Voor het versturen van nieuwsbrieven maakt deze website gebruik van Mailjet van Mailjet SAS (Global HQ) met hoofdkantoor/postadres in Parijs: 13-13 bis, rue de l’Aubrac, 75012 Paris, France.

Mailjet is een service die wordt gebruikt voor het versturen en analyseren van nieuwsbrieven. De gegevens die u invoert bij het aanmelden voor de nieuwsbrief, worden opgeslagen op de servers van Mailjet.

Gegevensanalyse door Mailjet

Mailjet stelt ons in staat om onze nieuwsbriefcampagnes te analyseren. We kunnen onder andere zien of een nieuwsbrief is geopend en op welke links is geklikt. Dit geeft ons inzicht in welke links het meest worden aangeklikt.

Daarnaast kunnen we analyseren of vooraf ingestelde acties zijn uitgevoerd nadat een nieuwsbrief is geopend of er op een link is geklikt (conversiepercentage). Zo kunnen we bijvoorbeeld achterhalen of u een aankoop heeft gedaan na het klikken op een link in de nieuwsbrief.

Met behulp van Mailjet kunnen wij tevens ontvangers van de nieuwsbrief groeperen op basis van diverse kenmerken, zoals leeftijd, geslacht of locatie. Hierdoor kunnen we onze nieuwsbrieven gerichter afstemmen op specifieke doelgroepen. Als u niet wilt dat Mailjet uw gegevens voor analyse gebruikt, kunt u zich uitschrijven via de afmeldlink die in elke nieuwsbrief te vinden is.

Meer informatie over de functies van Mailjet vindt u hier: https://www.mailjet.de/funktion/.

Het privacybeleid van Mailjet vindt u hier: https://www.mailjet.de/sicherheit-datenschutz/.

Wettelijke grondslag

De verwerking van uw gegevens gebeurt op basis van uw toestemming (artikel 6, lid 1, onder a in de AVG). U kunt uw toestemming op ieder moment intrekken. Dit heeft echter geen invloed op de rechtmatigheid van de gegevensverwerking die heeft plaatsgevonden vóór de intrekking.

Bewaartermijn

Zolang u bent aangemeld voor onze nieuwsbrief, bewaren wij of onze nieuwsbriefdienstverlener de door u opgegeven gegevens. Zodra u zich afmeldt, worden deze gegevens uit onze verzendlijst verwijderd. Gegevens die wij voor andere doeleinden gebruiken, blijven daarbij onaangetast.

Wanneer u zich afmeldt voor de nieuwsbrief, kan uw e-mailadres worden opgenomen in een zogeheten zwarte lijst. Dit gebeurt door ons of door de partij die de nieuwsbrief namens ons verstuurt. Het doel hiervan is om te waarborgen dat u in de toekomst geen ongewenste nieuwsbrieven meer ontvangt. De gegevens in deze lijst worden uitsluitend voor dit doeleinde bewaard en niet gecombineerd met andere informatie. Deze maatregel beschermt zowel uw belangen als de onze, doordat we voldoen aan de wettelijke verplichtingen inzake nieuwsbrieven (gerechtvaardigd belang volgens art. 6, lid 1, onder f van de AVG). De opslag op de zwarte lijst vindt plaats voor onbepaalde tijd, tenzij u bezwaar maakt en kunt aantonen dat uw belangen zwaarder wegen.

6. Plug-ins & tools

YouTube met verbeterde privacymodus

Deze website bevat video’s van YouTube. De sites worden beheerd door Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Op deze website maken we gebruik van YouTube met verbeterde privacymodus. Deze modus voorkomt volgens YouTube dat bezoekersgegevens worden opgeslagen voordat een video wordt gestart. Toch sluit de verbeterde privacymodus niet uit dat bepaalde gegevens met partners van YouTube worden gedeeld. YouTube maakt bijvoorbeeld, ongeacht of er een video wordt bekeken, verbinding met het Google DoubleClick-netwerk.

Bij het afspelen van een YouTube-video op onze website wordt er contact gelegd met de YouTube-servers. Hierdoor komt YouTube te weten welke pagina’s van onze site u heeft bezocht. Als u tegelijkertijd bent ingelogd op uw YouTube-account, kan YouTube uw kijkgedrag direct aan uw persoonlijke profiel koppelen. Wilt u dit voorkomen, log dan uit bij uw YouTube-account voordat u de video start.

Na het starten van een video kan YouTube bovendien diverse cookies op uw apparaat plaatsen of vergelijkbare technologieën voor apparaatidentificatie inzetten (zoals device fingerprinting). Hierdoor ontvangt YouTube gegevens over de bezoekers van deze website. Deze informatie wordt gebruikt voor het verzamelen van videostatistieken, het optimaliseren van de gebruikerservaring en het detecteren van fraude.

Na het starten van een YouTube-video kan er aanvullende gegevensverwerking plaatsvinden waarop wij geen invloed hebben.

YouTube wordt door ons ingezet om ons online aanbod aantrekkelijk te presenteren. Dit is gebaseerd op ons gerechtvaardigd belang conform artikel 6, lid 1, onder f van de AVG. Indien hiervoor toestemming is gevraagd, vindt de verwerking plaats op grond van artikel 6, lid 1, onder a van de AVG; deze toestemming kunt u te allen tijde weer intrekken.

Meer informatie over de gegevensbescherming van YouTube vindt u in hun privacybeleid: https://policies.google.com/privacy?hl=de.

Google Maps

Deze website maakt gebruik van de dienst Google Maps, van Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Om Google Maps-functies te kunnen gebruiken, wordt uw IP-adres opgeslagen en doorgaans doorgestuurd naar een server van Google in de Verenigde Staten, waar deze informatie wordt bewaard. Op deze gegevensoverdracht heeft de aanbieder van deze website geen invloed.

Google Maps wordt door ons ingezet om onze online inhoud visueel aantrekkelijk te maken en bezoekers te helpen de vermelde locaties gemakkelijk terug te vinden. Dit is gebaseerd op ons gerechtvaardigd belang conform artikel 6, lid 1, onder f van de AVG. Indien hiervoor toestemming is gevraagd, vindt de verwerking plaats op grond van artikel 6, lid 1, onder a van de AVG; deze toestemming kunt u te allen tijde weer intrekken.

De overdracht van gegevens naar de VS vindt plaats op basis van de standaardcontractuele clausules van de Europese Commissie. Gedetailleerde informatie vindt u via de volgende links: https://privacy.google.com/businesses/gdprcontrollerterms/ & https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over de verwerking van gebruikersgegevens vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Instafeed (Instagram-integratie)

Voor het tonen van actuele Instagram-berichten op onze website gebruiken wij de app Instafeed, die inhoud rechtstreeks van Instagram (Meta Platforms Ireland Ltd.) laadt.

Bij het oproepen van een pagina met ingesloten Instafeed kan een verbinding met servers van Meta (VS) tot stand worden gebracht. Daarbij kunnen persoonsgegevens zoals IP-adres, browserinformatie en gebruiksgedrag worden doorgegeven.

De inbedding vindt daarom uitsluitend plaats na uw uitdrukkelijke toestemming via onze cookie-consenttool (art. 6, lid 1, onder a, AVG). Zonder uw toestemming wordt Instafeed niet geladen.

Een passend beschermingsniveau is gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. Meta is in dit verband gecertificeerd onder het EU-VS Data Privacy Framework.

Informatie over gegevensbescherming bij Meta vindt u op: https://de-de.facebook.com/about/privacy/

Trusted Shops – beoordelingen en keurmerk

Voor zover u hiervoor uw toestemming overeenkomstig art. 6, lid 1, onder a, AVG heeft gegeven, zijn op deze website Trusted Shops-widgets ingebed voor het tonen van de Trusted Shops-diensten (bijv. keurmerk, verzamelde beoordelingen) na een bestelling.

Het Trustbadge en de daarbij gepromote diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen („Trusted Shops“), waarmee wij gezamenlijk als bedoeld in art. 26 AVG verwerkingsverantwoordelijke zijn. In het kader van deze privacy-informatie informeren wij u hieronder over de essentiële contractinhoud overeenkomstig art. 26, lid 2, AVG.

In het kader van de tussen ons en Trusted Shops bestaande gezamenlijke verwerkingsverantwoordelijkheid kunt u zich bij vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur wenden tot Trusted Shops via de in de privacy-informatie vermelde contactmogelijkheden. Ongeacht het voorgaande kunt u zich echter altijd tot een verwerkingsverantwoordelijke naar keuze wenden. Uw verzoek wordt dan, indien nodig, ter beantwoording doorgestuurd naar de overige verwerkingsverantwoordelijke.

1. Gegevensverwerking bij inbedding van het Trustbadge / overige widgets

Het Trustbadge wordt ter beschikking gesteld via een in de VS gevestigde CDN-aanbieder (content delivery network).

Een passend beschermingsniveau is telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS beschikbaar is. Ingezette dienstverleners uit de VS zijn in de regel gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Voor zover ingezette dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende waarborg overeengekomen.

Bij het oproepen van het Trustbadge slaat de webserver automatisch een zogenoemd serverlogbestand op, dat ook uw IP-adres, datum en tijdstip van het oproepen, overgedragen gegevensomvang en de aanvragende provider (toegangsgegevens) bevat en het oproepen documenteert. Het IP-adres wordt direct na de verzameling geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name voor statistische doeleinden en foutanalyse gebruikt.

2. Gegevensverwerking na afronding van de bestelling

Voor zover u uw toestemming heeft gegeven, heeft het Trustbadge na afronding van de bestelling toegang tot in uw eindapparaat opgeslagen bestelgegevens (bestelbedrag, bestelnummer, eventueel gekocht product) alsmede tot uw e-mailadres en wordt uw e-mailadres gehasht met een cryptografische eenrichtingsfunctie. De hashwaarde wordt vervolgens samen met de bestelgegevens overeenkomstig art. 6, lid 1, onder a, AVG aan Trusted Shops doorgegeven. Dit dient voor de controle of u reeds bij Trusted Shops voor diensten bent geregistreerd. Is dat het geval, dan vindt de verdere verwerking plaats overeenkomstig de tussen u en Trusted Shops gemaakte contractuele afspraken. Indien u nog niet voor de services bent geregistreerd of uw toestemming voor de automatische herkenning via het Trustbadge niet geeft, krijgt u aansluitend de mogelijkheid om zich handmatig voor het gebruik van de services te registreren.

Trusted Shops zet dienstverleners in op het gebied van hosting, monitoring en logging. Rechtsgrond is art. 6, lid 1, onder f, AVG met het oog op het waarborgen van een storingsvrije werking. Daarbij kan verwerking in derde landen (VS en Israël) plaatsvinden.

Een passend beschermingsniveau is telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie voor de VS en voor Israël. Ingezette dienstverleners uit de VS zijn in de regel gecertificeerd onder het EU-VS Data Privacy Framework. Voor zover ingezette dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende waarborg overeengekomen.

Zendesk – klantenservice

Voor de afhandeling van supportverzoeken gebruiken wij Zendesk, geëxploiteerd door Zendesk, Inc., VS. Daarbij worden persoonsgegevens zoals naam, e-mailadres, de inhoud van berichten en eventueel IP-adres verwerkt.

Rechtsgrond voor de inzet van Zendesk is art. 6, lid 1, onder f, AVG. Het gerechtvaardigd belang ligt in de zo snel en efficiënt mogelijke afhandeling van uw verzoeken.

Om verwerking conform de AVG te waarborgen, hebben wij met Zendesk een verwerkersovereenkomst gesloten.

Een passend beschermingsniveau is gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. Zendesk is in dit verband gecertificeerd onder het EU-VS Data Privacy Framework.

Meer informatie vindt u op: https://www.zendesk.de/company/agreements-and-terms/privacy-policy/

Koppeling met het ERP-systeem PlentyONE

Voor het beheer van bestellingen, voorraden en verzendprocessen gebruiken wij het ERP-systeem PlentyONE, een dienst van Plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel, Duitsland.

In het kader van deze verwerking worden persoonsgegevens zoals naam, adres, bestelgegevens en betalingsgegevens via een beveiligde interface tussen onze webshop en het ERP-systeem doorgegeven en verwerkt.

De verwerking vindt plaats op grond van art. 6, lid 1, onder b, AVG (nakoming van de overeenkomst) en in het kader van een verwerkersovereenkomst overeenkomstig art. 28 AVG.

PlentyONE verwerkt de gegevens uitsluitend in onze opdracht en overeenkomstig onze instructies. Doorgifte van gegevens aan derden vindt niet plaats zonder uw uitdrukkelijke toestemming of zonder wettelijke verplichting.

Shopify Payments

Wij gebruiken de "Shopify Payments-service" van Shopify International Limited, met kantoren aan 2nd Floor Victoria Buildings 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.

Als u kiest voor een betaalmethode die via de Shopify Payments-services wordt aangeboden, vindt de betalingsafwikkeling plaats via de technische dienstverlener Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, aan wie wij uw in het kader van het bestelproces meegedeelde informatie samen met de informatie over uw bestelling (naam, adres, rekeningnummer, bankcode, evt. creditcardnummer, factuurbedrag, valuta en transactie-nummer) overeenkomstig art. 6, lid 1, onder b, AVG doorgeven. De doorgifte van uw gegevens vindt uitsluitend plaats met het doel de betaling te verwerken met Stripe Payments Europe Ltd. en slechts voor zover dit daarvoor noodzakelijk is.

Nadere informatie over gegevensbescherming bij Shopify Payments vindt u op: https://www.shopify.com/legal/privacy. Informatie over gegevensbescherming bij Stripe Payments Europe Ltd. vindt u hier: https://stripe.com/de/privacy

7. Eigen diensten

Omgang met persoonsgegevens van sollicitanten

Het is mogelijk om bij ons via e-mail te solliciteren. Hieronder informeren wij u over de aard, het doel en het gebruik van de persoonsgegevens die tijdens de sollicitatieprocedure worden verzameld. Wij garanderen dat het verzamelen, verwerken en gebruiken van uw gegevens gebeurt in overeenstemming met de geldende privacywetgeving en overige wettelijke voorschriften, en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Wanneer u ons een sollicitatie stuurt, verwerken wij de daarbij horende persoonsgegevens (zoals uw contact- en communicatiegegevens, cv, motivatiebrief en eventuele notities uit sollicitatiegesprekken, etc.) uitsluitend voor het doel om te beoordelen of wij u een arbeidsovereenkomst kunnen aanbieden. De wettelijke grondslag hiervoor vormt artikel 26 van de Duitse BDSG (voor het aangaan van een dienstverband), artikel 6, lid 1, onder b van de AVG (voor de uitvoering van precontractuele maatregelen) en, indien van toepassing, artikel 6, lid 1, onder a van de AVG (toestemming). Uw toestemming kan uiteraard op elk moment worden ingetrokken. Binnen ons bedrijf hebben enkel die medewerkers toegang tot uw gegevens die direct betrokken zijn bij het selectieproces.

Als u wordt aangenomen, slaan wij uw gegevens op in onze systemen om de arbeidsovereenkomst uit te voeren. De wettelijke grondslag hiervoor is artikel 26 van de Duitse Wet op de Gegevensbescherming (BDSG) en artikel 6, lid 1, onder b van de AVG.

Bewaartermijn van gegevens

Wanneer wij u geen functie kunnen aanbieden, u deze afwijst of uw sollicitatie intrekt, dan behouden wij ons het recht voor om de door u verstrekte gegevens – op basis van ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f van de AVG – nog tot zes maanden na afronding van de sollicitatieprocedure te bewaren. Deze bewaartermijn stelt ons in staat om bij een eventueel geschil bewijs aan te leveren. Zodra deze periode is verstreken, worden uw persoonsgegevens gewist en fysieke documenten vernietigd. Indien er echter al vóór het verstrijken van de termijn aanwijzingen zijn dat een langere bewaring noodzakelijk is (bijvoorbeeld vanwege een aankomend of lopend juridisch geschil), dan blijven de gegevens bewaard totdat dit doel is komen te vervallen.

Een verlengde bewaartermijn kan ook van toepassing zijn wanneer u daarvoor expliciet toestemming heeft gegeven (art. 6, lid 1, onder a van de AVG), of indien wettelijke voorschriften ons verplichten de gegevens langer te bewaren.

Verwerking van persoonsgegevens door OpenAI (AI-dienstverlener)

Voor de optimalisatie van onze klantenservice en voor geautomatiseerde analyse en classificatie van supportverzoeken gebruiken wij de dienst „OpenAI“ (OpenAI L.L.C., VS). In het kader van deze verwerking kunnen persoonsgegevens die u ons in verband met verzoeken of bestellingen verstrekt, geautomatiseerd worden geanalyseerd en beoordeeld.

De verwerking vindt plaats op basis van een verwerkersovereenkomst volgens art. 28 AVG, inclusief de EU-standaardcontractbepalingen (SCC’s) ter waarborging van een passend niveau van gegevensbescherming. Verwerking voor andere doeleinden, met name training van de AI-modellen, vindt niet plaats.

Verwerkte gegevenscategorieën:

  • Inhoudsgegevens uit verzoeken en supportprocessen (bijv. vrije tekst, klantnummers)
  • Contactgegevens (bijv. e-mail, naam, indien verstrekt)
  • Technische metadata (bijv. ticketnummers)

Doel van de verwerking:

  • Geautomatiseerde analyse en categorisering van supportverzoeken
  • Verbetering van de servicekwaliteit en afhandelingssnelheid

Meer informatie over de gegevensverwerking door OpenAI vindt u op: https://openai.com/policies/privacy-policy

Laatste update: juli 2025