Privacybeleid

Dit privacybeleid legt uit hoe wij persoonsgegevens verwerken wanneer je brothersinarms.shop bezoekt, een bestelling plaatst, contact met ons opneemt of gebruikmaakt van een van onze diensten. Het vertelt je ook welke rechten je hebt en hoe je die kunt uitoefenen.

1. Verwerkingsverantwoordelijke, persoonsgegevens en overige definities

Dit privacybeleid informeert de gebruikers van onze website over de aard, de omvang en de doeleinden van het verzamelen en gebruiken van persoonsgegevens tijdens hun gebruik van de website die wordt geëxploiteerd door de volgende onderneming:

SemperFi GmbH

Gluckstraße 10, 65193 Wiesbaden (stuur retouren niet naar dit adres, zie ons retour- en terugbetalingsbeleid)

Contactformulier: contactformulier

Directeur: David Hübner

Handelsregister: Amtsgericht Wiesbaden, HRB 34003

Btw-identificatienummer: DE359642835

(hierna gezamenlijk aangeduid als "wij/ons/onze")

"Persoonsgegevens" zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); als identificeerbaar geldt een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon weergeven. Verdere begripsomschrijvingen vind je in de bijlage "Definities".

2. Algemene informatie

2.1 Redenen en rechtsgrondslagen voor de gegevensverwerking

Wij gebruiken jouw gegevens voor het aangaan van zakelijke relaties, het nakomen van contractuele en wettelijke verplichtingen, de uitvoering van contractuele relaties, het aanbieden van producten en diensten, de kwaliteitsborging en het versterken van klantrelaties, waartoe ook analyses voor marketingdoeleinden en directe reclame kunnen behoren. Bij de verwerking van jouw persoonsgegevens worden de bepalingen van de Algemene verordening gegevensbescherming van de EU (AVG) en alle overige toepasselijke voorschriften inzake gegevensbescherming in acht genomen. De rechtsgrondslag voor de verwerking van persoonsgegevens kan ofwel jouw uitdrukkelijke toestemming zijn (art. 6, lid 1, onder a) AVG) ofwel een andere grondslag die is vastgelegd in de toepasselijke wetgeving inzake gegevensbescherming, met name de AVG en de Duitse federale wet bescherming persoonsgegevens (BDSG). Worden persoonsgegevens verwerkt om een overeenkomst uit te voeren, dan is art. 6, lid 1, onder b) AVG de rechtsgrondslag. Dit geldt ook voor verwerkingen die nodig zijn om precontractuele maatregelen te treffen. Is de verwerking van persoonsgegevens noodzakelijk om te voldoen aan een wettelijke verplichting (bijv. wettelijke bewaarplichten) waaraan onze onderneming is onderworpen, dan geldt art. 6, lid 1, onder c) AVG als rechtsgrondslag. Vereisen de vitale belangen van de betrokkene of van een andere natuurlijke persoon de verwerking van persoonsgegevens, dan is art. 6, lid 1, onder d) AVG de rechtsgrondslag. Is de verwerking noodzakelijk om een gerechtvaardigd belang van onze onderneming of van een derde te behartigen en wegen de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder, dan geldt art. 6, lid 1, onder f) AVG als rechtsgrondslag voor de verwerking. Gelden er aanvullende regionale of nationale wetten, dan informeren wij je daarover in de volgende paragrafen.

2.2 Verwijdering van gegevens en bewaartermijn

De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Gegevens kunnen ook worden opgeslagen wanneer de Europese of nationale wetgever dit heeft voorzien in EU-verordeningen, wetten of andere voorschriften waaraan wij zijn onderworpen (bijv. wettelijke bewaartermijnen). Gegevens worden eveneens geblokkeerd of gewist wanneer een door deze voorschriften voorgeschreven bewaartermijn afloopt, tenzij verdere opslag van de gegevens nodig is voor het sluiten of uitvoeren van een overeenkomst. Bij juridische geschillen kunnen bijzondere wettelijke bepalingen langere bewaartermijnen vereisen, bijvoorbeeld om wettelijke verjaringstermijnen na te leven. De reguliere verjaringstermijn bedraagt een tot drie jaar, maar kan ook oplopen tot dertig jaar.

2.3 Hosting / shopsysteem

2.3.1 Shopify

Wij gebruiken het shopsysteem van Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify") voor het hosten en weergeven van de onlineshop, op basis van verwerking in onze opdracht. Alle op onze website verzamelde gegevens worden op de servers van Shopify verwerkt. In het kader van de genoemde diensten van Shopify kunnen gegevens ook worden doorgegeven voor verdere verwerking in onze opdracht aan Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. of Shopify (USA) Inc. Bij doorgifte van gegevens aan Shopify Inc. in Canada wordt een passend niveau van gegevensbescherming gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de gegevensbescherming bij Shopify vind je op: https://www.shopify.com/legal/privacy. Verdere verwerking op andere dan de genoemde servers van Shopify vindt uitsluitend plaats binnen het hierna toegelichte kader.

2.3.2 Bunny

Wij gebruiken "Bunny", een content delivery network (CDN) van BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenië ("Bunny"). Een CDN is een onlinedienst waarmee vooral grote mediabestanden (bijv. afbeeldingen, pagina-inhoud of scripts) worden geleverd via een netwerk van regionaal verspreide servers die via internet met elkaar zijn verbonden. Met het CDN van Bunny optimaliseren wij de laadtijden van onze website. Bunny heeft geen interactie met bezoekers van onze website en verwerkt geen persoonsgegevens van bezoekers. Vindt er in individuele gevallen toch een verwerking plaats, dan gebeurt dit op grond van art. 6, lid 1, onder f) AVG vanwege ons gerechtvaardigd belang bij een veilige en efficiënte terbeschikkingstelling en bij de verbetering van de stabiliteit en de functionaliteit van onze website.

Meer informatie vind je in het privacybeleid van Bunny: https://bunny.net/privacy

2.4 Gegevensbeveiliging

Tijdens je bezoek aan de website gebruiken wij het SSL-protocol (Secure Socket Layer) of het TLS-protocol (Transport Layer Security) in combinatie met het hoogste versleutelingsniveau dat jouw browser ondersteunt. Of een afzonderlijke pagina van onze website versleuteld is, herken je aan de gesloten weergave van het sleutel- of slotsymbool in de statusbalk onderin je browser. Daarnaast treffen wij passende technische en organisatorische beveiligingsmaatregelen om jouw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of onbevoegde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in lijn met de technologische ontwikkelingen.

3. Gebruik van de website

Je kunt onze website bezoeken zonder persoonlijke gegevens op te geven. Wel worden standaardgegevens over het bezoek automatisch en zonder jouw toedoen verzameld.

3.1 Terbeschikkingstelling van de website, logbestanden

Telkens wanneer onze website wordt opgeroepen, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van het oproepende apparaat in logbestanden. De volgende gegevens worden verzameld:

• Informatie over het gebruikte browsertype en de gebruikte versie
• Het besturingssysteem van de gebruiker
• De internetprovider van de gebruiker
• Het IP-adres van de gebruiker
• Datum en tijdstip van de toegang
• Websites van waaruit het systeem van de gebruiker onze website heeft opgeroepen
• Websites die het systeem van de gebruiker via onze website oproept
• Gebruikers-ID van de gebruiker (bij websites waarvoor inloggen vereist is)

De gegevens in de logbestanden (bijv. IP-adres, gebruikers-ID) kunnen aan afzonderlijke gebruikers worden gekoppeld. Ook kunnen persoonsgegevens worden verwerkt, bijvoorbeeld wanneer de link naar de herkomst- of doelwebsite persoonlijke informatie bevat.

3.2 Doel van de gegevensverwerking

De verwerking van de genoemde gegevens gebeurt voor de volgende doeleinden:

• Om de technische werking van de website mogelijk te maken
• Om een gebruiker te authenticeren en te autoriseren voor het gebruik van de website
• Om gepseudonimiseerde gebruiksstatistieken te genereren (bijv. analyse van het gebruik voor optimalisatie- en marketingdoeleinden, met name om producten te verbeteren)
• Om het sluiten van overeenkomsten of het geven van toestemming juridisch correct te documenteren
• Om misbruik van gegevens te voorkomen en strafbare feiten op te helderen

3.3 Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de tijdelijke opslag van gegevens in logbestanden is art. 6, lid 1, onder b) AVG. In zoverre voeren wij de overeenkomst met de gebruiker over het gebruik van de website uit, ook bij gratis diensten. Daarnaast verwerken wij de gegevens op grond van ons gerechtvaardigd belang volgens art. 6, lid 1, onder f) AVG, om je de website/het product technisch functioneel ter beschikking te stellen. Ons gerechtvaardigd belang bestaat erin je een aantrekkelijke, technisch functionerende, gebruiksvriendelijke en veilige website/product te bieden. De rechtsgrondslag voor het documenteren van het sluiten van een overeenkomst of het geven van toestemming is art. 6, lid 1, onder b) AVG of subsidiair art. 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang bestaat erin het sluiten van overeenkomsten en het geven van toestemming correct te documenteren, zodat wij bij geschillen kunnen aantonen dat toestemming is gegeven of dat een overeenkomst is gesloten. Verwerken wij gegevens om gepseudonimiseerde gebruiksstatistieken te genereren, dan is art. 6, lid 1, onder f) AVG de rechtsgrondslag. In dat geval weegt ons belang om het gedrag van gebruikers te begrijpen en zo ons aanbod voortdurend te optimaliseren zwaarder dan de grondrechten en fundamentele vrijheden van de gebruikers. Bij deze belangenafweging hebben wij vooral rekening gehouden met de categorieën verwerkte gegevens (IP-adres, gebruikers-ID) en met de gepseudonimiseerde verwerking daarvan. Ook is meegewogen dat de verwerking noodzakelijk is om het beoogde doel te bereiken, dat ook voor de gebruiker voordelig kan zijn.

3.4 Bewaartermijn

Gegevens worden gewist zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Bij gegevens die worden verzameld om de website ter beschikking te stellen, is dat het geval zodra de betreffende sessie is beëindigd. Bij opslag in logbestanden is dat het geval na uiterlijk negentig dagen. Gegevens worden niet langer dan deze termijn bewaard. In die gevallen worden de IP-adressen van de gebruikers gewist of geanonimiseerd, zodat een koppeling aan de oproepende client niet meer mogelijk is.

3.5 Recht van bezwaar

Het verzamelen van gegevens voor de terbeschikkingstelling van de website en de opslag van gegevens in logbestanden zijn absoluut noodzakelijk voor de werking van de website. Gebruikers hebben in zoverre geen recht van bezwaar. Gebruikers kunnen op elk moment bezwaar maken tegen de verwerking van hun gegevens voor het opstellen van anonieme gebruiksstatistieken. Meer details vind je in paragraaf 11 "Jouw rechten als betrokkene".

4. Cookies

Bij het gebruik van onze website worden cookies ingezet. Cookies zijn bedoeld om de website voor de gebruiker persoonlijker te maken en het gebruik ervan te vergemakkelijken. Een cookie bevat doorgaans de naam van het domein waarvan het cookie afkomstig is, de "levensduur" van het cookie en een unieke identificatiecode. Cookies worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (persistente cookies) op je eindapparaat opgeslagen. Sessiecookies worden aan het einde van je bezoek automatisch gewist. Persistente cookies blijven op je eindapparaat opgeslagen totdat je ze zelf wist of je webbrowser ze automatisch wist. In sommige gevallen kunnen bij een bezoek aan onze site ook cookies van externe bedrijven (third-party cookies) op je apparaat worden opgeslagen. Deze cookies stellen ons of jou in staat bepaalde diensten van de externe aanbieder te gebruiken (bijv. cookies voor de afwikkeling van betaaldiensten). Cookies vervullen verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde functies van de website zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of het weergeven van video's). Andere cookies dienen om het gedrag van gebruikers te analyseren of om advertenties weer te geven. Cookies die nodig zijn om het elektronische communicatieproces uit te voeren (noodzakelijke cookies), om bepaalde door jou gewenste functies aan te bieden (functionele cookies, bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies voor het meten van het webpubliek), worden opgeslagen op grond van art. 6, lid 1, onder f) AVG, tenzij een andere rechtsgrondslag is vermeld. De exploitant van de website heeft een gerechtvaardigd belang bij de opslag van cookies om zijn diensten technisch foutloos en geoptimaliseerd aan te bieden. Is er toestemming gevraagd voor de opslag van cookies, dan worden de betreffende cookies uitsluitend op basis van deze toestemming opgeslagen (art. 6, lid 1, onder a) AVG); de toestemming kan op elk moment worden ingetrokken.

4.1 Browserinstellingen / plug-ins

Je kunt het gebruik van cookies ook sturen via de bijbehorende instellingen in je browser, voor zover die opties worden ondersteund.

5. Tools en diensten

5.1 Microsoft Clarity

Deze website gebruikt de webanalysedienst van:

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA.

Met behulp van cookies en/of vergelijkbare technologieën (telpixels, webbakens, algoritmes om apparaat- en browserinformatie uit te lezen) verzamelt en bewaart deze dienst gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte apparaat (zoals het IP-adres en browserinformatie), voor de statistische analyse van het gebruiksgedrag op onze website en om gepseudonimiseerde gebruikersprofielen aan te maken. Zo kunnen onder meer bewegingspatronen worden geanalyseerd (zogenoemde heatmaps), waaruit blijkt hoe lang pagina's zijn bezocht en hoe gebruikers met de inhoud hebben gewerkt (bijv. tekstinvoer, scrollen, klikken, mouse-overs). Pseudonimisering voorkomt in beginsel een directe identificatie van personen. Er worden geen gegevens samengevoegd met andere direct identificerende gegevens. Alle genoemde verwerkingen, in het bijzonder het uitlezen of opslaan van informatie op het eindapparaat van de gebruiker, vinden alleen plaats als je daarvoor uitdrukkelijk toestemming hebt gegeven op grond van art. 6, lid 1, onder a) AVG.

Je kunt je toestemming op elk moment intrekken met werking voor de toekomst. Wij hebben met de aanbieder een verwerkersovereenkomst gesloten, waarmee is gewaarborgd dat de gegevens van onze websitebezoekers worden beschermd en niet onrechtmatig met derden worden gedeeld. Voor de doorgifte van gegevens naar de VS neemt de aanbieder deel aan het EU-U.S. Data Privacy Framework, dat op basis van een adequaatheidsbesluit van de Europese Commissie de naleving van de Europese normen voor gegevensbescherming waarborgt. Meer informatie over mogelijke doorgifte naar derde landen vind je in paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.2 Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics.

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals paginaweergaven, verblijfsduur op pagina's, gebruikte besturingssystemen en de herkomst van de gebruiker. Deze gegevens worden samengevoegd tot een gebruikers-ID en toegewezen aan het betreffende apparaat. Daarnaast kunnen wij muis- en scrollbewegingen en klikken registreren en modelleringstechnieken en machine learning inzetten om gegevens aan te vullen. Google Analytics gebruikt technologieën waarmee gebruikers kunnen worden herkend voor de analyse van hun gedrag (bijv. cookies, device fingerprinting). De verzamelde informatie wordt in de regel doorgestuurd naar een server van Google in de VS en daar opgeslagen. Het gebruik van deze dienst berust op jouw toestemming op grond van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet). Je kunt je toestemming op elk moment intrekken. De doorgifte van gegevens naar de VS berust op de modelcontractbepalingen van de EU. Details: https://privacy.google.com/businesses/controllerterms/mccs/. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF).

Details: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=ActiveMeer informatie: https://policies.google.com/privacy/frameworks?hl=de zie ook paragraaf 8.2 "Doorgifte van gegevens naar derde landen"

IP-anonimisering

IP-anonimisering is geactiveerd. Jouw IP-adres wordt door Google binnen de EU/EER ingekort voordat het naar de VS wordt doorgestuurd. Alleen in uitzonderingsgevallen wordt het volledige IP-adres verstuurd en daar ingekort. Het door jouw browser doorgegeven IP-adres wordt niet samengevoegd met andere gegevens van Google.

Browserplug-in

Je kunt het verzamelen van gegevens voorkomen door de browserplug-in te installeren die hier beschikbaar is:

https://tools.google.com/dlpage/gaoptout?hl=enMeer informatie:

https://support.google.com/analytics/answer/6004245?hl=en

Wij hebben met Google een verwerkersovereenkomst gesloten en houden ons aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten.

5.3 Google Tag Manager

Wij gebruiken Google Tag Manager, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Met Google Tag Manager kunnen wij tracking- of analysetools en andere technologieën in onze website integreren. De Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen analyses uit. Hij zorgt alleen voor de uitrol van de geïntegreerde tools. Wel verwerkt hij jouw IP-adres, dat kan worden doorgegeven aan het moederbedrijf in de Verenigde Staten. Het gebruik van Google Tag Manager berust op art. 6, lid 1, onder f) AVG.

Wij hebben een gerechtvaardigd belang bij de eenvoudige en efficiënte integratie en het beheer van tools op onze website. Als toestemming van de gebruiker wordt gevraagd, berust de verwerking uitsluitend op art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet), voor zover het gaat om het opslaan van cookies of het benaderen van informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting). De toestemming kan op elk moment worden ingetrokken. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF).

Details: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=Active

Zie ook: https://policies.google.com/privacy/frameworks?hl=de paragraaf 8.2 "Doorgifte van gegevens naar derde landen"

5.4 Google Ads (voorheen AdWords Conversions)

Wij gebruiken Google Ads om de aandacht te vestigen op ons aanbod.

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Met Google Ads kunnen wij advertenties tonen in de zoekmachine van Google of op websites van derden wanneer gebruikers bepaalde zoektermen invoeren (keyword targeting). Ook kunnen gerichte advertenties worden getoond op basis van gebruikersgegevens waarover Google beschikt (bijv. locatie, interesses) (audience targeting). Als websitebeheerder kunnen wij deze gegevens kwantitatief analyseren, bijv. door te bekijken welke zoektermen tot het tonen van advertenties hebben geleid en hoeveel daarvan tot klikken hebben geleid. Het gebruik van deze dienst berust op jouw toestemming op grond van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet). De toestemming kan op elk moment worden ingetrokken.

Ad-servercookies

Advertenties worden door Google geleverd via zogenoemde ad servers. Daarbij worden ad-servercookies gebruikt waarmee prestatiecijfers zoals advertentievertoningen of klikken kunnen worden gemeten. Als je via een advertentie van Google op onze website terechtkomt, plaatst Google Ads een cookie op jouw computer. In deze cookie wordt doorgaans het volgende opgeslagen:

• Een unieke cookie-ID
• Aantal advertentievertoningen per plaatsing (frequentie)
• Laatste vertoning (relevant voor post-view conversies)
• Opt-outinformatie (bijv. de keuze van de gebruiker om niet opnieuw te worden benaderd)

Met deze cookies kan Google jouw browser herkennen. Bezoekt een gebruiker bepaalde pagina's van de website van een Ads-klant en is de opgeslagen cookie nog niet verlopen, dan kunnen Google en de klant vaststellen dat de gebruiker op de advertentie heeft geklikt en naar die pagina is doorgestuurd. Elke Ads-klant krijgt een andere cookie, waardoor cookies niet over de websites van Ads-klanten heen kunnen worden gevolgd.

Ad-servercookies verlopen doorgaans na 30 dagen en zijn niet bedoeld om jou persoonlijk te identificeren.

Gegevensoverdracht aan Google

Door het gebruik van deze marketingtools maakt jouw browser automatisch een directe verbinding met servers van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google via deze tool verzamelt. Voor zover wij weten ontvangt Google de informatie dat je een bepaald onderdeel van onze website hebt opgeroepen of op een van onze advertenties hebt geklikt. Ben je bij een dienst van Google geregistreerd, dan kan Google jouw bezoek koppelen aan jouw account. Ook als je niet geregistreerd of niet ingelogd bent, kan Google jouw IP-adres achterhalen en opslaan.

Opt-outmogelijkheden

Je kunt op verschillende manieren voorkomen dat je aan dit trackingproces deelneemt:

1. Door de instellingen van jouw browser zo aan te passen dat cookies van derden worden geblokkeerd (je ontvangt dan geen advertenties van externe aanbieders)
2. Door cookies voor conversietracking uit te schakelen via browserinstellingen die cookies van www.googleadservices.com blokkeren: https://www.google.de/settings/ads
3. Door op interesses gebaseerde advertenties uit te schakelen bij aanbieders die deelnemen aan de zelfreguleringscampagne "About Ads": http://www.aboutads.info/choices
4. Door dit permanent in jouw browser uit te schakelen (bijv. via een plug-in): http://www.google.com/settings/ads/plugin

Let op: als je cookies uitschakelt, werken sommige functies van de website mogelijk niet meer goed. Wij verzamelen en verwerken via deze reclamemaatregelen geen persoonsgegevens. Wij ontvangen van Google alleen statistische rapporten. Aan de hand van deze rapporten kunnen wij nagaan welke reclamemethoden effectief zijn. Wij ontvangen geen gegevens waarmee wij gebruikers kunnen identificeren. Informatie over mogelijke doorgifte van gegevens naar derde landen vind je hier: https://policies.google.com/privacy/frameworks?hl=de en in paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.5 Google Ads Remarketing

Deze website gebruikt de functies van Google Ads Remarketing.

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Met Google Ads Remarketing kunnen we personen die met ons online aanbod interacteren toewijzen aan bepaalde doelgroepsegmenten en hun daarna op interesses gebaseerde advertenties tonen in het advertentienetwerk van Google (remarketing of retargeting). De via Google Ads Remarketing aangemaakte advertentiedoelgroepen kunnen worden gekoppeld aan de apparaatoverstijgende functies van Google. Dat betekent dat gepersonaliseerde advertenties op basis van jouw eerdere gebruiks- en surfgedrag op het ene apparaat (bijvoorbeeld een smartphone) ook op een ander apparaat (bijvoorbeeld een tablet of pc) kunnen worden getoond. Als je een Google-account hebt, kun je je via de volgende link afmelden voor gepersonaliseerde advertenties:

https://adssettings.google.com/anonymous?hl=de. Het gebruik van deze dienst berust op jouw toestemming volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet).

Je kunt jouw toestemming op elk moment intrekken. Meer informatie en het privacybeleid van Google:

https://policies.google.com/technologies/ads?hl=de. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF).

Certificeringsgegevens:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActiveMeer informatie over mogelijke doorgiften van gegevens naar derde landen vind je hier: https://policies.google.com/privacy/frameworks?hl=de

en paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

Doelgroepafstemming via klantgegevens

Voor het opbouwen van doelgroepen gebruiken we customer matching via Google Ads Remarketing. We geven geselecteerde klantgegevens (bijvoorbeeld e-mailadressen) uit onze klantenlijsten door aan Google. Als die personen Google-gebruikers zijn en op hun Google-account zijn ingelogd, krijgen ze passende advertenties te zien in het Google-netwerk (bijvoorbeeld op YouTube, in Gmail of in de zoekmachine).

5.6 Google My Business

We onderhouden een zogenoemde Google My Business-vermelding.

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Bij het bezoeken van en het interacteren met onze Google My Business-vermelding verzamelt Google jouw IP-adres en andere informatie die als cookies op jouw apparaat is opgeslagen. Deze gegevens worden gebruikt om ons als beheerder van de Google My Business-vermelding statistische inzichten te geven in het gebruik van Google-diensten. Bij het oproepen van Google-diensten wordt het aan jouw apparaat toegewezen IP-adres aan Google doorgegeven. Daarnaast slaat Google informatie op over de apparaten van gebruikers; onder bepaalde omstandigheden kunnen IP-adressen daardoor aan afzonderlijke gebruikers of gebruikersaccounts worden gekoppeld. Als je via een direct bericht in ons Google My Business-profiel of via andere Google-diensten contact met ons opneemt, kunnen we niet uitsluiten dat deze berichten ook door Google worden gelezen en geanalyseerd, hetzij door medewerkers, hetzij via geautomatiseerde systemen. We verwijderen zulke gesprekken uiterlijk 14 dagen na de laatste chatactiviteit, of direct na de overstap naar een ander communicatiekanaal. De omvang en het doel van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Google, evenals jouw rechten en de mogelijkheden om privacy-instellingen aan te passen, vind je in het privacybeleid van Google:

https://www.google.com/policies/privacy/partners/?hl=de. Wij verzamelen en verwerken als aanbieder van het Google My Business-profiel geen verdere gegevens uit jouw gebruik van deze Google-dienst.

Google verwerkt jouw gegevens onder meer in de VS.Meer informatie over mogelijke doorgiften van gegevens naar derde landen vind je hier: https://policies.google.com/privacy/frameworks?hl=de

en paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.7 Google Conversion Tracking

Deze website gebruikt Google Conversion Tracking.

Aanbieder: Google Ireland Limited ("Google"). Met Google Conversion Tracking kunnen Google en wij vaststellen of een gebruiker bepaalde handelingen heeft uitgevoerd. Zo kunnen we bijvoorbeeld beoordelen op welke knoppen op onze website wordt geklikt, hoe vaak dat gebeurt en welke producten het vaakst worden bekeken of gekocht. Deze gegevens worden gebruikt om conversiestatistieken op te stellen. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke handelingen ze daarna hebben uitgevoerd. We ontvangen echter geen informatie waarmee we gebruikers persoonlijk kunnen identificeren. Google gebruikt hiervoor cookies of vergelijkbare herkenningstechnologieën. Het gebruik van deze dienst berust op jouw toestemming volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet).

De toestemming kan op elk moment worden ingetrokken. Meer informatie:

https://policies.google.com/privacy?hl=de. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Dit kader is een overeenkomst tussen de EU en de VS die waarborgt dat de gegevensverwerking in de VS voldoet aan de Europese normen voor gegevensbescherming. Certificeringsgegevens:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActiveMeer informatie over mogelijke doorgiften van gegevens naar derde landen: https://policies.google.com/privacy/frameworks?hl=de

en paragraaf 8.2 "Doorgifte van gegevens naar derde landen"

5.8 Google Customer Reviews

We nemen deel aan het programma Google Customer Reviews.

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Dit programma stelt ons in staat klantbeoordelingen te verzamelen van gebruikers van onze website. Na een bezoek aan onze site kan je worden gevraagd of je wilt deelnemen aan een e-mailenquête van Google. Als je daarvoor uitdrukkelijk toestemming geeft volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet), geven we jouw e-mailadres door aan Google. Je ontvangt daarna een e-mail van Google Customer Reviews met het verzoek jouw ervaring op onze website te beoordelen. Jouw beoordeling wordt samengevoegd met andere beoordelingen en getoond in onze Google Customer Reviews-badge en in ons Merchant Center-dashboard. In het kader van dit programma kunnen ook persoonsgegevens worden doorgegeven aan servers van Google in de VS.

Meer details over mogelijke doorgiften van gegevens naar derde landen vind je hier: https://policies.google.com/privacy/frameworks?hl=de

en in paragraaf 8.2 "Doorgifte van gegevens naar derde landen".Meer informatie over de gegevensbescherming bij Google in verband met het programma Customer Reviews vind je hier: https://support.google.com/merchants/answer/7188525?hl=de

5.9 Google Marketing Platform

We gebruiken op onze website producten van Google Marketing Platform.

Daartoe behoren verschillende tools zoals Data Studio, Surveys, Campaign Manager 360, Display & Video 360 of Search Ads 360.

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Het gebruik van deze analysetool berust op art. 6, lid 1, onder f) AVG.

Ons gerechtvaardigd belang bestaat erin dat we:

• Relevante advertenties aan gebruikers kunnen tonen
• Rapportages over de prestaties van campagnes kunnen verbeteren
• Kunnen voorkomen dat dezelfde advertentie meerdere keren aan dezelfde gebruiker wordt getoond

Aan de hand van een cookie-ID stelt Google vast welke advertenties in welke browser zijn getoond en kan het voorkomen dat deze meerdere keren worden weergegeven.

Daarnaast kunnen via cookie-ID's conversies worden gemeten die met advertentieaanvragen samenhangen. Door de gebruikte tools maakt jouw browser automatisch rechtstreeks verbinding met de servers van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google via deze tool verzamelt en informeren je op basis van onze kennisstand. Door de integratie van deze tools komt Google te weten dat je een bepaald deel van onze website hebt opgeroepen of op een van onze advertenties hebt geklikt. Als je bij een Google-dienst geregistreerd bent, kan Google het bezoek aan jouw account koppelen. Ook als je niet geregistreerd of ingelogd bent, kan Google jouw IP-adres verkrijgen en opslaan.

Opt-outmogelijkheden

Je kunt deelname aan de tracking op verschillende manieren voorkomen:

1. Door jouw browser zo in te stellen dat cookies van derden worden geblokkeerd
2. Door cookies voor conversiemeting uit te schakelen en cookies van www.googleadservices.com te blokkeren: https://www.google.de/settings/ads
3. Door je af te melden voor op interesses gebaseerde advertenties via de campagne "About Ads": http://www.aboutads.info/choices
4. Door de browserplug-in van Google te installeren: http://www.google.com/settings/ads/plugin

Let op: sommige functies van onze website zijn mogelijk niet beschikbaar als cookies zijn uitgeschakeld. Meer informatie over mogelijke doorgiften van gegevens naar derde landen vind je hier: https://policies.google.com/privacy/frameworks?hl=de en paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.10 Google Conversion Tracking, aanvullende informatie

Deze website gebruikt Google Conversion Tracking.

Aanbieder: Google Ireland Limited ("Google"). Met behulp van Google Conversion Tracking kunnen Google en wij vaststellen of gebruikers bepaalde handelingen hebben uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website wordt geklikt, hoe vaak dat gebeurt en welke producten het vaakst worden bekeken of gekocht. Deze gegevens worden gebruikt om conversiestatistieken op te stellen. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke handelingen ze hebben uitgevoerd. We ontvangen geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Google gebruikt hiervoor zelf cookies of vergelijkbare herkenningstechnologieën. Het gebruik van deze dienst berust op jouw toestemming volgens art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet).

Je kunt jouw toestemming op elk moment intrekken. Meer informatie: https://policies.google.com/privacy?hl=de. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF).

Dit kader waarborgt dat de verwerking in de VS voldoet aan de Europese normen voor gegevensbescherming.Certificeringsgegevens:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActiveMeer over doorgiften van gegevens naar derde landen: https://policies.google.com/privacy/frameworks?hl=de en paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.11 Meta Pixel (voorheen Facebook Pixel)

Deze website gebruikt de Meta Pixel (ook bekend als Facebook Pixel) voor conversietracking.

Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Volgens Meta kunnen de verzamelde gegevens ook worden doorgegeven aan de VS of andere derde landen.

Zo kunnen wij het gedrag volgen van bezoekers nadat zij op een Facebook-advertentie hebben geklikt en naar de website van de aanbieder zijn doorgestuurd. Daarmee kan de effectiviteit van Facebook-advertenties worden beoordeeld voor statistische doeleinden en marktonderzoek en kunnen toekomstige advertentieactiviteiten worden geoptimaliseerd. De verzamelde gegevens zijn voor ons als websitebeheerder anoniem, wij kunnen daaruit geen conclusies trekken over de identiteit van gebruikers.

Meta slaat de gegevens echter op en verwerkt ze, zodat een koppeling met het betreffende gebruikersprofiel mogelijk kan zijn. Meta mag deze gegevens voor eigen reclamedoeleinden gebruiken overeenkomstig het gegevensgebruiksbeleid van Facebook: https://de-de.facebook.com/about/privacy/. Meta kan daarmee advertenties op en buiten Facebook mogelijk maken. Wij hebben als websitebeheerder geen invloed op dit gebruik van gegevens. Het gebruik van deze dienst is gebaseerd op jouw toestemming op grond van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG (Duitse wet).

De toestemming kan op elk moment worden ingetrokken.

Advanced Matching

Wij gebruiken binnen de Meta Pixel de functie advanced matching. Daarmee kunnen wij verschillende soorten gegevens (bijv. locatie, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummers) die wij op onze website verzamelen, aan Meta (Facebook) doorgeven. Zo kunnen wij onze Facebook-advertentiecampagnes beter afstemmen op mensen die waarschijnlijk interesse hebben in ons aanbod. Ook verbetert dit de toewijzing van conversies op de website en breidt het custom audiences uit.

Gezamenlijke verwerkingsverantwoordelijkheid (art. 26 AVG)

Voor zover op onze website persoonsgegevens worden verzameld en via deze tool aan Facebook worden doorgegeven, zijn wij en Meta Platforms Ireland Limited gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG).

De gezamenlijke verantwoordelijkheid geldt uitsluitend voor het verzamelen en doorgeven van de gegevens. De verwerking door Facebook na de doorgifte valt daar niet onder. De gezamenlijke verantwoordelijkheid is vastgelegd in het "Controller Addendum": https://www.facebook.com/legal/controller_addendum. Op grond van deze overeenkomst zijn wij verantwoordelijk voor:

• Het verstrekken van privacyinformatie bij het gebruik van Facebook-tools
• Het AVG-conform implementeren van de tool op onze website

Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten en voor de afhandeling van verzoeken van betrokkenen met betrekking tot gegevens die door Facebook worden verwerkt.

Als je jouw rechten als betrokkene bij ons uitoefent, zijn wij verplicht jouw verzoek door te sturen naar Facebook. Doorgiften van gegevens naar de VS zijn gebaseerd op de modelcontractbepalingen van de EU.

Details: https://www.facebook.com/legal/EU_data_transfer_addendum

https://de-de.facebook.com/help/566994660333381. Meer informatie over gegevensbescherming: https://de-de.facebook.com/about/privacy/. Custom Audiences kun je uitschakelen via jouw advertentievoorkeuren bij Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen (inloggen vereist)-

Als je geen Facebook-account hebt, kun je op gedrag gebaseerde advertenties uitschakelen via:

http://www.youronlinechoices.com/de/praferenzmanagement/. Meta is gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF).

Gegevens over de certificering:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000GnywAAC&status=ActiveZie ook paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.12 TikTok Ads en TikTok Pixel

5.12.1 Gebruik van de TikTok Pixel

Wij gebruiken TikTok Ads in combinatie met de "TikTok Pixel".

De TikTok Pixel is een code die in ons profiel is ingebouwd en die gebeurtenissen van websitebezoekers aan ons doorgeeft. Met de TikTok Pixel kunnen wij het succes van onze advertentiecampagnes beoordelen. Wanneer de advertentie wordt geladen, kunnen wij via een technische procedure vaststellen hoe een gebruiker na het klikken op de advertentie met de site omgaat en of een van onze diensten daadwerkelijk is gebruikt. Zo krijgen wij statistische informatie, zoals:

• Het totale aantal weergaven van advertenties
• Welke advertenties het meest effectief waren
• Welke handelingen van gebruikers zijn uitgelokt (bijv. bezoek aan de website, plaatsen van een bestelling)

De rechtsgrondslag voor deze verwerking is art. 6, lid 1, onder f) AVG.

Wij hebben een gerechtvaardigd belang bij het promoten van onze diensten via advertenties en bij het effectiever plannen, uitvoeren en optimaliseren van advertentiecampagnes. Deze doeleinden vormen de grondslag van ons gerechtvaardigd belang.

5.12.2 Gegevensverwerking door TikTok voor eigen doeleinden

Houd er rekening mee dat TikTok de hierboven genoemde gegevens ook voor eigen doeleinden gebruikt.

Voor deze verwerkingen blijft TikTok de enige verwerkingsverantwoordelijke. Wij hebben geen invloed op de manier waarop TikTok deze gegevens verwerkt. Daarom verwijzen wij je naar het privacybeleid en de cookierichtlijnen van TikTok. Met name de precieze omvang en het doel van de gegevensverwerking door TikTok kunnen wij niet voorzien. Raadpleeg daarvoor het volgende:

• Wereldwijd privacybeleid van TikTok (web, apps, diensten): https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• Cookiebeleid van TikTok: https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=en https://www.tiktok.com/legal/page/global/cookie-policy/de-DE

Trackingtechnologieën van TikTok

TikTok gebruikt cookies, pixels en local storage om jouw interacties met de website vast te leggen en te beoordelen.

Zo kan TikTok gebruikers herkennen en de gegevens voor analyse- en advertentiedoeleinden gebruiken.

Personalisatie- en privacyinstellingen

Informatie over de beschikbare personalisatie- en privacyinstellingen vind je hier:

https://support.tiktok.com/de/account-and-privacy/account-privacy-settingsVia het privacyformulier van TikTok kun je ook inzage in gegevens vragen of archiefverzoeken indienen:

https://www.tiktok.com/legal/report/privacy?lang=de

Gepersonaliseerde advertenties uitschakelen

Jouw voorkeuren voor gepersonaliseerde advertenties kun je hier wijzigen:

https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data

5.13 Triple Whale Analytics

Onze website gebruikt de webanalysedienst van Triple Whale Inc.,

7th Floor, Jaffa St 224, Jerusalem, Israel. Met behulp van cookies en/of vergelijkbare technologieën (bijv. telpixels, webbakens, algoritmen voor het uitlezen van apparaat- en browsergegevens) verzamelt en bewaart de dienst gepseudonimiseerde bezoekersgegevens, waaronder apparaatgerelateerde informatie zoals IP-adres en browsergegevens, met het oog op de statistische analyse van het gebruiksgedrag en het opstellen van gepseudonimiseerde gebruikersprofielen. Daarmee kunnen onder meer bewegingspatronen (zogenoemde heatmaps) worden beoordeeld die de duur van bezoeken aan bepaalde pagina's laten zien, evenals interacties met inhoud (bijv. tekstinvoer, scrollen, klikken en mouseovers). Door de pseudonimisering van de gegevens is een directe verwijzing naar een bepaalde persoon in de regel uitgesloten. Deze gegevens worden niet samengevoegd met andere identificatiegegevens die identificatie van personen mogelijk zouden maken. Alle hierboven beschreven verwerkingen, waaronder het uitlezen of opslaan van informatie op jouw eindapparaat, vinden alleen plaats als je daarvoor uitdrukkelijk toestemming hebt gegeven overeenkomstig art. 6, lid 1, onder a) AVG.

Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken. Met de aanbieder hebben wij een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde doorgifte aan derden verbiedt. Voor zover gegevens naar de vestigingsplaats van de aanbieder worden doorgegeven, wordt een passend niveau van gegevensbescherming gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. Meer details over mogelijke doorgiften naar derde landen vind je in paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.14 Cloudflare

Onze website gebruikt diensten van Cloudflare, Inc.,

in Duitsland vertegenwoordigd door Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich,

om de veiligheid en de prestaties van de website te verbeteren.

De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) AVG. Als je het niet eens bent met deze gegevensverwerking, kun je ervoor kiezen onze website niet te gebruiken.

De diensten die wij gebruiken zijn onder meer:

• Cloudflare CDN: een content delivery network dat de laadtijden verkort doordat inhoud wordt geleverd vanaf een server die geografisch dichter bij de gebruiker staat.
• Cloudflare Universal SSL Certificate: zorgt voor versleutelde communicatie tussen jouw browser en onze website.
• Cloudflare Web Application Firewall (WAF): beschermt onze website tegen kwaadaardige aanvallen en veiligheidsrisico's.
• Cloudflare Turnstile: een CAPTCHA-systeem dat geautomatiseerde toegang door bots voorkomt zonder dat echte gebruikers puzzels hoeven op te lossen.

Welke gegevens verwerkt Cloudflare?

Cloudflare kan voor het leveren van zijn diensten toegang krijgen tot jouw IP-adres, gegevens over de systeemconfiguratie en overige informatie over het verkeer van en naar de website. Deze gegevens kunnen buiten de Europese Economische Ruimte worden opgeslagen, onder meer in de Verenigde Staten. Cloudflare is gecertificeerd onder het Trans-Atlantic Data Privacy Framework, dat een passend niveau van gegevensbescherming volgens de EU-normen waarborgt.

Daarnaast hebben wij met Cloudflare modelcontractbepalingen (SCC) gesloten, die hier kunnen worden ingezien: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf. Meer informatie over de omgang van Cloudflare met gegevensbescherming vind je in het privacybeleid: https://www.cloudflare.com/privacypolicy/. Zie ook paragraaf 8.2 "Doorgifte van gegevens naar derde landen".

5.15 ProfitMetrics

Wij gebruiken ProfitMetrics, een dienst voor het meten van winstgevendheid voor onlineshops. ProfitMetrics ontvangt gegevens over afgeronde bestellingen, met name orderwaarde, bestelde producten, kosten en marges, valuta, land en het marketingkanaal waarlangs een bestelling tot stand is gekomen. Op basis daarvan berekent ProfitMetrics dekkingsbijdragen en geeft het op winst gebaseerde conversiewaarden door aan advertentieplatforms zoals Google en Meta.

Het doel is onze reclame te meten en te sturen op basis van de werkelijke winst in plaats van de omzet. De rechtsgrondslag is art. 6, lid 1, onder f) AVG, ons gerechtvaardigd belang bij economisch doeltreffende reclame. Voor zover hiervoor cookies of vergelijkbare technologieën op jouw eindapparaat worden opgeslagen, gebeurt dat op basis van jouw toestemming volgens art. 6, lid 1, onder a) AVG in samenhang met § 25, lid 1 TDDDG (Duitse wet). Je kunt jouw toestemming op elk moment intrekken via de cookie-instellingen.

Meer informatie vind je op profitmetrics.io.

5.16 Gegevensverwerking door sociale netwerken

Wij hebben openbaar toegankelijke profielen op verschillende sociale netwerken.

Deze aanwezigheid op sociale media is bedoeld om onze onderneming online zo zichtbaar mogelijk te maken. Dat vormt een gerechtvaardigd belang volgens art. 6, lid 1, onder f) AVG. Sociale netwerken analyseren jouw gebruikersgedrag doorgaans uitgebreid wanneer je hun websites bezoekt of websites waarin socialemedia-inhoud is opgenomen (bijv. like-knoppen of advertentiebanners). Een bezoek aan onze socialemediaprofielen kan talrijke verwerkingen in gang zetten die relevant zijn voor de gegevensbescherming. Als je tijdens het bezoek aan onze pagina bent ingelogd op jouw socialemedia-account, kan de exploitant van het platform dit bezoek koppelen aan jouw gebruikersaccount. Ook als je niet bent ingelogd of geen account hebt, kunnen er gegevens worden verzameld, bijvoorbeeld via cookies die op jouw eindapparaat worden opgeslagen of door het vastleggen van jouw IP-adres. Platformexploitanten kunnen deze gegevens gebruiken om gebruikersprofielen op te bouwen, die vervolgens worden ingezet om je binnen en buiten het platform op interesses gebaseerde advertenties te tonen. Als je een account hebt, kunnen zulke advertenties op al jouw apparaten worden getoond. Wanneer je een van onze socialemediaprofielen bezoekt, zijn wij samen met de betreffende platformexploitant gezamenlijk verantwoordelijk voor de gegevensverwerkingen die door jouw bezoek worden geactiveerd (vgl. art. 26 AVG). Je kunt jouw rechten als betrokkene (zie punt 11) zowel bij ons als bij de platformexploitant doen gelden. Houd er rekening mee dat onze invloed op de platformspecifieke gegevensverwerking beperkt is. Welke verwerkingen van toepassing zijn, hangt grotendeels af van het bedrijfsbeleid van elk platform. Raadpleeg voor details de privacyverklaringen en gebruiksvoorwaarden van de hieronder genoemde aanbieders.

5.16.1 Facebook

Wij hebben een profiel op Facebook.

Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Volgens Meta kunnen verzamelde gegevens worden doorgegeven naar de VS of naar andere derde landen. Wij hebben met Facebook een overeenkomst over gezamenlijke verwerkingsverantwoordelijkheid (Controller Addendum) gesloten. Daarin is vastgelegd welke verplichtingen elke partij heeft wanneer je onze Facebook-pagina bezoekt.

Je kunt deze overeenkomst hier inzien: https://www.facebook.com/legal/terms/page_controller_addendum. Je kunt jouw advertentievoorkeuren aanpassen en je afmelden voor het richten van advertenties: https://www.facebook.com/settings?tab=ads

http://www.youronlinechoices.com. Privacyverklaring: https://www.facebook.com/about/privacy/

5.16.2 YouTube

Wij hebben een profiel op YouTube.

Aanbieder: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Details over de omgang met jouw gegevens:

• Privacyverklaring: https://policies.google.com/privacy
• Opt-out-tools: https://tools.google.com/dlpage/gaoptout?hl=de http://www.youronlinechoices.com

5.16.3 TikTok

Wij hebben een profiel op TikTok, dat in de EU wordt geëxploiteerd door TikTok Technology Limited,

10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Meer informatie over de gegevensverwerking door TikTok vind je hier:

• Privacyverklaring: https://www.tiktok.com/legal/privacy-policy?lang=de
• Opt-out: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data http://www.youronlinechoices.com

5.16.4 Instagram

Wij hebben een profiel op Instagram.

Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Meer informatie over gegevensbescherming en doorgifte naar derde landen:

• EU SCC Addendum: https://www.facebook.com/legal/EU_data_transfer_addendum
• Instagram Helpcentrum: https://help.instagram.com/519522125107875
• Facebook informatie over gegevensdoorgifte: https://de-de.facebook.com/help/566994660333381

Privacyverklaring: https://help.instagram.com/519522125107875

Opt-out: http://www.networkadvertising.org/managing/opt_out.asp

http://www.youronlinechoices.com

5.16.5 Spotify

Wij hebben een profiel op Spotify en op onze website is Spotify-inhoud opgenomen.

Aanbieder: Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Sweden. Voordat er Spotify-inhoud wordt weergegeven, vragen wij om jouw toestemming. Zodra je die hebt gegeven, worden Spotify-elementen geladen en kan er een directe verbinding tot stand komen tussen jouw browser en de servers van Spotify. Daardoor krijgt Spotify jouw IP-adres en weet Spotify dat je onze site hebt bezocht. Als je bent ingelogd op jouw Spotify-account, kun je inhoud van onze website mogelijk koppelen aan jouw Spotify-profiel, waardoor Spotify het bezoek aan jouw account kan toewijzen. Let op: Spotify kan cookies van Google Analytics gebruiken, waarbij jouw gegevens mogelijk worden doorgegeven aan Google LLC in de VS. Wij hebben als websitebeheerder geen invloed op deze verwerking. Spotify is daarvoor als enige verantwoordelijk. De verwerking berust op art. 6, lid 1, onder a) AVG.

De toestemming kan op elk moment worden ingetrokken. Privacyverklaring van Spotify: https://www.spotify.com/de/legal/privacy-policy/. Om te voorkomen dat het bezoek aan jouw Spotify-account wordt gekoppeld, log je uit voordat je Spotify-inhoud bekijkt.

Om jouw toestemming voor de Spotify-integratie in te trekken, gebruik je de betreffende schakelaar onder de ingesloten inhoud.

5.17 Doorverwijzingen naar externe websites

Onze website kan links naar websites van derden bevatten. Als je op zo'n link klikt, word je doorgestuurd naar de externe website van de betreffende aanbieder. Houd er rekening mee dat op die externe websites andere privacyverklaringen kunnen gelden, waarop wij geen invloed hebben.

Wij raden je daarom aan de privacyverklaringen op die websites te lezen, zodat je weet hoe daar met jouw persoonsgegevens wordt omgegaan.

5.18 Aanvragen (contactverzoeken, beoordelingen)

5.18.1 Contact per e-mail, telefoon of contactformulier

Als je per e-mail of telefoon contact met ons opneemt, worden jouw aanvraag en alle persoonsgegevens die je daarbij vrijwillig verstrekt (zoals naam en contactgegevens) door ons opgeslagen en verwerkt om jouw verzoek af te handelen. Wij geven deze gegevens niet door zonder jouw toestemming. De rechtsgrondslag voor deze verwerking is:

• art. 6, lid 1, onder b) AVG als jouw aanvraag verband houdt met een contractuele verplichting of een precontractuele maatregel;
• art. 6, lid 1, onder f) AVG als het om een algemene aanvraag gaat en wij een gerechtvaardigd belang hebben bij een efficiënte afhandeling van aanvragen;
• of art. 6, lid 1, onder a) AVG als jouw uitdrukkelijke toestemming vereist is en is verkregen.

De gegevens die je verstrekt, blijven bij ons totdat:

• je om verwijdering ervan vraagt,
• je jouw toestemming voor de opslag intrekt, of
• het doel waarvoor de gegevens zijn opgeslagen niet meer van toepassing is (bijv. omdat jouw verzoek is afgehandeld).

Wettelijk verplichte bewaartermijnen blijven onverlet.

5.18.2 Contact via het contactformulier

Als je een verzoek via ons contactformulier indient, worden de gegevens die je invult, inclusief jouw contactgegevens, door ons opgeslagen en verwerkt om jouw aanvraag en eventuele vervolgvragen te beantwoorden. Wij hanteren het beginsel van dataminimalisatie en delen jouw gegevens niet zonder jouw toestemming. De verwerking berust uitsluitend op jouw toestemming volgens art. 6, lid 1, onder a) AVG. De gegevens die je via het contactformulier verstrekt, blijven bij ons totdat:

• je om verwijdering vraagt,
• je jouw toestemming voor de opslag intrekt, of
• het doel van de opslag niet meer van toepassing is.

Wettelijke bewaartermijnen blijven onverlet.

5.18.3 Reviews.io

Wij maken gebruik van de diensten van Reviews.io 2020 GmbH,

Skalitzer Str. 104, 10997 Berlin, Germany, voor het versturen van herinneringen voor beoordelingen. Uitsluitend op basis van jouw uitdrukkelijke toestemming volgens art. 6, lid 1, onder a) AVG kunnen wij jouw e-mailadres en eventueel andere klantgegevens doorgeven aan Reviews.io, zodat zij per e-mail contact met je kunnen opnemen om je om een beoordeling te vragen. Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken door contact op te nemen met ons of met Reviews.io. Wij hebben met Reviews.io een verwerkersovereenkomst gesloten die de bescherming van jouw gegevens waarborgt en ongeoorloofde doorgifte aan derden voorkomt.

5.19 Nieuwsbrief

Onze e-mailnieuwsbrieven worden verzonden via de aanbieder Klaviyo,

225 Franklin St, Boston, MA 02110, USA

https://www.klaviyo.com/. Wanneer je je aanmeldt voor de nieuwsbrief, worden de gegevens die je bij de aanmelding opgeeft doorgegeven aan Klaviyo. Deze doorgifte berust op art. 6, lid 1, onder f) AVG en dient ons gerechtvaardigd belang bij het gebruik van een doeltreffend, veilig en gebruiksvriendelijk nieuwsbriefsysteem. Let op: jouw gegevens worden in de regel doorgegeven aan en opgeslagen op een server van Klaviyo in de VS. Klaviyo gebruikt deze gegevens uitsluitend om in onze opdracht nieuwsbrieven te versturen.

Klaviyo gebruikt deze gegevens niet om zelf contact met je op te nemen en deelt ze niet met derden. Om jouw gegevens in de VS te beschermen, hebben wij met Klaviyo een verwerkersovereenkomst ("Data Processing Agreement") gesloten. Dit contract verplicht Klaviyo om:

• gebruikersgegevens te beschermen,
• deze te verwerken volgens onze instructies en de regels voor gegevensbescherming,
• en ze in het bijzonder niet aan derden door te geven.

De privacyverklaring van Klaviyo vind je hier: https://www.klaviyo.com/privacy

5.20 Doorgifte van persoonsgegevens aan vervoerders

5.20.1 Deutsche Post

Als jouw bestelling via Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Strasse 20, 53113 Bonn) wordt verzonden, geven wij jouw e-mailadres vooraf alleen aan Deutsche Post door als je daar tijdens het bestelproces uitdrukkelijk toestemming voor hebt gegeven (art. 6, lid 1, onder a) AVG), zodat de bezorging kan worden afgestemd of je bezorgmeldingen kunt ontvangen. Als je die toestemming niet geeft, geven wij alleen de naam en het bezorgadres van de ontvanger aan Deutsche Post door op grond van art. 6, lid 1, onder b) AVG, uitsluitend om de bezorging uit te voeren. In dat geval is afstemming vooraf of een bezorgmelding niet mogelijk. Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken, door contact met ons of rechtstreeks met Deutsche Post op te nemen.

5.20.2 DHL

Als jouw bestelling via DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) wordt verzonden, geven wij jouw e-mailadres alleen aan DHL door als je daar tijdens het bestelproces uitdrukkelijk toestemming voor hebt gegeven (art. 6, lid 1, onder a) AVG), zodat je over bezorgtijden kunt worden benaderd of bezorgupdates kunt ontvangen. Als je geen toestemming geeft, geven wij alleen de naam en het adres van de ontvanger aan DHL door (art. 6, lid 1, onder b) AVG), uitsluitend om de bezorging mogelijk te maken.

In dat geval is afstemming vooraf of een melding niet mogelijk. Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken door contact met ons of rechtstreeks met DHL op te nemen.

5.21 BixGrow affiliateprogramma

Wij gebruiken de BixGrow-app voor een affiliate- en referralprogramma. Als je via een affiliatelink of een referrallink in onze shop terechtkomt, wordt een cookie of een vergelijkbare identificator opgeslagen, zodat de daaruit voortvloeiende bestelling aan de doorverwijzende partner kan worden toegerekend. Verwerkt worden onder meer de gebruikte referrallink, het tijdstip van het bezoek, het bestelnummer en de bestelwaarde.

Het doel is het uitvoeren en afrekenen van ons partnerprogramma. De rechtsgrondslag is art. 6, lid 1, onder f) AVG, ons gerechtvaardigd belang bij een meetbaar partnerprogramma, en voor het opslaan van informatie op jouw eindapparaat jouw toestemming op grond van art. 6, lid 1, onder a) AVG juncto § 25, lid 1 TDDDG (Duitse wet).

5.22 Resolvia, klantenservice en herroepingsportaal

Wij gebruiken Resolvia voor twee doeleinden.

Klantenservice. Vragen die ons per e-mail of via ons contactformulier bereiken, kunnen met AI-ondersteuning worden verwerkt om een antwoord voor te bereiden of te versturen. Verwerkt worden onder meer jouw naam, e-mailadres, bestelnummer en de inhoud van jouw bericht.

Herroepingsportaal. Onze herroepingspagina op bia.retoure-anmelden.de wordt door Resolvia in onze opdracht op een apart domein beheerd. Als je daar een herroeping indient, worden jouw e-mailadres en jouw bestelnummer verwerkt om jouw bestelling te identificeren en wordt jouw herroepingsverklaring vastgelegd en aan ons doorgestuurd. Die pagina heeft een eigen colofon en eigen privacyinformatie.

De rechtsgrondslag is art. 6, lid 1, onder b) AVG voor de uitvoering van de overeenkomst en de afhandeling van jouw herroeping, en art. 6, lid 1, onder c) AVG voor onze wettelijke plicht om de ontvangst van een herroeping onverwijld te bevestigen. Voor algemene vragen buiten een contractuele relatie is de rechtsgrondslag art. 6, lid 1, onder f) AVG, ons gerechtvaardigd belang bij het beantwoorden van jouw vraag.

6. Betalingen, betaaldiensten, kredietwaardigheidscontroles en boekhouding

6.1 PayPal

Onze website biedt een of meer betaalmethoden aan via de volgende aanbieder:

PayPal (Europe) S.à r.l. et Cie, S.C.A.,

22-24 Boulevard Royal, L-2449 Luxembourg. Als je een betaalmethode kiest waarbij je vooraf betaalt, geven wij bepaalde betalingsgerelateerde gegevens (bijv. naam, adres, bank- of kaartgegevens, valuta, transactie-ID) en bestelgegevens op grond van art. 6, lid 1, onder b) AVG aan PayPal door.

Deze doorgifte vindt uitsluitend plaats met het oog op de afwikkeling van de betaling en alleen voor zover dat nodig is. Als je een betaalmethode kiest waarbij je niet vooraf betaalt, moet je tijdens het bestelproces persoonsgegevens opgeven (bijv. naam, adres, geboortedatum, e-mailadres, telefoonnummer en, voor zover van toepassing, gegevens over alternatieve betaalmethoden). Om ons gerechtvaardigd belang bij de controle van jouw kredietwaardigheid te behartigen, kunnen wij deze gegevens op grond van art. 6, lid 1, onder f) AVG aan PayPal doorgeven. PayPal gebruikt jouw gegevens vervolgens samen met andere indicatoren (bijv. bestelhistorie, betaalgedrag, factuurbedrag) om het risico te beoordelen en te bepalen of de gekozen betaalmethode kan worden toegestaan. Bij de kredietwaardigheidscontrole kunnen ook scorewaarden op basis van wiskundig-statistische methoden worden meegenomen. In die scorewaarden kunnen onder meer adresgegevens worden meegewogen. Je hebt het recht om op elk moment bezwaar te maken tegen de verwerking van jouw gegevens door ons of PayPal daarvan op de hoogte te stellen.

PayPal mag de gegevens echter blijven gebruiken als dat nodig is voor de contractuele afwikkeling van de betaling.

6.2 Shopify Payments

Wij gebruiken Shopify Payments voor de afwikkeling van betalingen, aangeboden door:

Shopify International Ltd.,

3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Ireland. Als je een betaalmethode kiest die via Shopify Payments wordt aangeboden, vindt de technische afwikkeling plaats door:

Stripe Payments Europe Ltd.,

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. In dat kader geven wij de volgende gegevens door op grond van art. 6, lid 1, onder b) AVG:

• Jouw betaalgegevens die tijdens de checkout worden verzameld
• Bestelgerelateerde gegevens (bijv. naam, adres, bankgegevens, creditcardgegevens, bedrag, valuta, transactienummer)

Deze doorgifte vindt uitsluitend plaats met het oog op de afwikkeling van de betaling en alleen voor zover dat nodig is. Details over gegevensbescherming bij Shopify Payments vind je hier:

https://www.shopify.com/legal/privacy. Informatie over de omgang met gegevens door Stripe vind je op: https://stripe.com/de/privacy

6.3 Klarna

Als je via Klarna kiest voor "kopen op rekening" of, indien beschikbaar, "gespreid betalen", wordt de betaling afgewikkeld door:

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden ("Klarna"). Om deze diensten te kunnen aanbieden, geven wij bepaalde persoonsgegevens aan Klarna door.

Daarbij kan het gaan om:

• Volledige naam
• Adres, postcode, plaats
• Geslacht
• E-mailadres
• Telefoonnummer
• IP-adres

Daarnaast kunnen bestelgerelateerde gegevens worden doorgegeven (bijv. factuurbedrag, bestelde artikelen, gekozen verzendmethode), maar alleen als je daar tijdens de checkout uitdrukkelijk toestemming voor hebt gegeven. Met deze gegevens kan Klarna:

• Jouw identiteit verifiëren, en
• Jouw kredietwaardigheid beoordelen

Klarna kan gegevens opvragen bij de kredietbureaus die hier zijn vermeld: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/credit_rating_agencies

Scoring en kredietwaardigheidscontrole

In het kader van de kredietwaardigheidscontrole kunnen zogenoemde scorewaarden worden gebruikt.

Deze waarschijnlijkheidswaarden zijn gebaseerd op wiskundig-statistische modellen en kunnen adresgegevens bevatten. Op basis van deze informatie beslist Klarna of en onder welke voorwaarden een overeenkomst met jou kan worden gesloten of voortgezet. Je kunt jouw toestemming voor de gegevensverwerking op elk moment intrekken, bij Klarna of bij ons.

Dit laat het recht van Klarna onverlet om jouw gegevens te verwerken als dat nodig is voor de uitvoering van een bestaande overeenkomst. Meer informatie over de gegevensbescherming bij Klarna vind je op:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/privacy_bp

6.4 Apple Pay

Als je op onze website Apple Pay als betaalmethode kiest, wordt de betaling afgewikkeld door:

Apple Distribution International,

Hollyhill Industrial Estate, Hollyhill, Cork, Ireland ("Apple"). De afboeking vindt plaats via een creditcard of betaalkaart die in jouw Apple Wallet is opgeslagen en via een Apple-apparaat (iOS, macOS of watchOS) wordt gebruikt. Apple Pay beschermt jouw betaalgegevens met ingebouwde beveiligingsfuncties in de hardware en software van jouw apparaat. Je autoriseert elke transactie met een code, Face ID of Touch ID. Tijdens het betaalproces:

• Jouw bestel- en betaalgegevens worden versleuteld naar Apple verzonden.
• Apple versleutelt deze gegevens nogmaals met een unieke, apparaatspecifieke sleutel voordat ze aan jouw kaartuitgever worden doorgestuurd.

Door deze meerlaagse versleuteling heeft alleen de website waarop de aankoop plaatsvindt toegang tot jouw betaalgegevens. Na een geslaagde transactie stelt Apple aan de website ter beschikking:

• Een apparaatspecifiek accountnummer, en
• Een dynamische beveiligingscode ter bevestiging.

Voor zover bij deze procedure persoonsgegevens worden verwerkt, gebeurt dat uitsluitend voor de uitvoering van de betaling op grond van art. 6, lid 1, onder b) AVG. Apple kan bepaalde transactiegegevens in geanonimiseerde vorm opslaan, zoals het geschatte aankoopbedrag, de datum, het tijdstip en het al dan niet slagen van de transactie.

Deze informatie is niet herleidbaar tot een persoon en wordt gebruikt om Apple Pay en aanverwante diensten te verbeteren. Als je een aankoop in Safari op een Mac start en met Apple Pay op een iPhone of Apple Watch afrondt, communiceren de apparaten via een versleutelde serververbinding van Apple. Daarbij worden geen gegevens zo verwerkt of opgeslagen dat Apple jou kan identificeren. Om Apple Pay op de Mac uit te schakelen, ga je naar:

iPhone → Instellingen → Wallet & Apple Pay → "Betalingen op Mac toestaan" uitschakelen

Meer informatie: https://support.apple.com/de-de/HT203027

6.5 Kredietwaardigheidscontrole

Bij bepaalde betaalmethoden (bijv. kopen op rekening of gespreid betalen) behouden wij ons het recht voor om in het kader van het bestelproces een kredietwaardigheidscontrole uit te voeren. Daarvoor kunnen wij jouw:

• Voor- en achternaam
• Geboortedatum
• Adres

aan kredietbureaus doorgeven. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang bij het voorkomen van wanbetaling op grond van art. 6, lid 1, onder f) AVG. De uitkomst van de kredietwaardigheidscontrole, met name de statistische kans op wanbetaling, helpt ons te beslissen of wij de betreffende betaalmethode aanbieden. De kredietinformatie kan scorewaarden bevatten die met wetenschappelijk erkende wiskundig-statistische methoden worden berekend.

Ook adresgegevens kunnen deel uitmaken van de berekening. Je kunt op elk moment bezwaar maken tegen deze gegevensverwerking door ons daarvan op de hoogte te stellen.

In dat geval zijn bepaalde betaalmethoden mogelijk niet meer voor jou beschikbaar.

7. Apps en diensten in de shop-backend

Naast de hierboven beschreven diensten gebruiken we apps binnen ons Shopify-beheer. Deze verwerken order- en klantgegevens in onze opdracht en alleen voor zover dat voor de betreffende functie nodig is. Met de aanbieders zijn verwerkersovereenkomsten op grond van art. 28 AVG gesloten. De rechtsgrondslag is art. 6, lid 1, onder b) AVG voor zover de verwerking nodig is voor de uitvoering van de overeenkomst met jou, en anders art. 6, lid 1, onder f) AVG, ons gerechtvaardigd belang bij een efficiënte en foutloze orderverwerking.

7.1 Order Printer Pro

Voor de administratieve en logistieke afhandeling van bestellingen gebruiken we de dienst

Order Printer Pro van FORSBERG+TWO,

Tranegårdsvej 74, 2900 Hellerup, Denmark. Met deze dienst kunnen automatisch worden aangemaakt:

• Facturen
• Kassabonnen
• Verzendlabels
• Overige zakelijke documenten

Voor zover via deze dienst persoonsgegevens uit bestellingen worden verwerkt, gebeurt dat uitsluitend voor de correcte afhandeling van online bestellingen en op grond van art. 6, lid 1, onder b) AVG.

7.2 AddressHero

We gebruiken AddressHero om bezorgadressen te controleren en te corrigeren. Als je in de checkout een adres invoert, worden de adresgegevens gevalideerd en waar nodig gecorrigeerd of aangevuld, zodat je pakket bezorgd kan worden. Verwerkte gegevens zijn onder meer naam, straat, huisnummer, postcode, plaats en land.

7.3 CS Amazon Sync

We verkopen ook via Amazon. CS Amazon Sync draagt bestellingen die op Amazon zijn geplaatst over naar ons Shopify-beheer, zodat we ze kunnen uitvoeren en factureren. Verwerkte gegevens zijn onder meer ordergegevens, het bezorgadres en de contactgegevens die Amazon doorgeeft.

7.4 Matrixify

We gebruiken Matrixify om winkelgegevens te exporteren en te importeren, bijvoorbeeld voor bulkwijzigingen, analyses en back-ups. Afhankelijk van de export kunnen daar order- en klantgegevens bij zitten.

7.5 Overige apps

We gebruiken ook apps die de werking van de winkel ondersteunen zonder met jouw gegevens eigen doeleinden na te streven, met name voor het aanmaken van verzendlabels met Post en DHL, checkoutregels en checkout-extensies, automatische ordertagging, zoekfunctie en productaanbevelingen, aanbiedingen na aankoop en vertaling van winkelinhoud.

8. Ontvangers van persoonsgegevens

8.1 Categorieën ontvangers

We delen jouw persoonsgegevens met de hierboven genoemde dienstverleners en leveranciers die ons ondersteunen bij het leveren van onze diensten. Daarnaast kunnen jouw gegevens worden doorgegeven aan:

• IT-dienstverleners (bijv. voor systeembeheer en onderhoud)
• Betaaldienstverleners en banken
• Overheidsinstanties en instellingen, als we daartoe wettelijk verplicht zijn

8.2 Doorgifte van gegevens naar derde landen

In het kader van het gebruik van bepaalde tools en diensten kunnen jouw persoonsgegevens worden doorgegeven naar derde landen (buiten de Europese Unie). In die gevallen zijn de aanbieders in de regel contractueel gebonden aan de modelcontractbepalingen van de Europese Commissie en worden waar nodig aanvullende waarborgen getroffen.

Deze bepalingen waarborgen dat het beschermingsniveau van de Europese Unie wordt nageleefd. Het betreffende besluit van de Commissie en de modelcontractbepalingen vind je hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Belangrijke opmerking over risico's in derde landen

Ondanks contractuele en technische waarborgen is het beschermingsniveau in sommige derde landen mogelijk niet gelijkwaardig aan dat van de EU. Als zulke doorgiftes plaatsvinden, is de rechtsgrondslag jouw uitdrukkelijke toestemming op grond van art. 49, lid 1, onder a) AVG, die via de cookiebanner of andere formulieren (bijv. registraties, contactformulieren) wordt verkregen. Houd er rekening mee dat vooral bij doorgifte naar de Verenigde Staten overheidsinstanties toegang kunnen krijgen tot jouw persoonsgegevens voor surveillancedoeleinden, zonder passende rechtsmiddelen of wetenschap van die toegang. Op deze verwerkingen hebben we geen invloed.

9. Geautomatiseerde besluitvorming en profilering

We passen geen geautomatiseerde besluitvorming toe in de zin van art. 22 AVG. In de volgende beperkte gevallen kunnen we wel profilering uitvoeren:

• Om je gepersonaliseerde inhoud te tonen
• Om producten voor te stellen op basis van jouw eerdere interacties
• Om de relevantie van marketing en de targeting van advertenties te verbeteren

Deze profilering berust op:

• Jouw uitdrukkelijke toestemming op grond van art. 6, lid 1, onder a) AVG,
• Of onze gerechtvaardigde belangen op grond van art. 6, lid 1, onder f) AVG, zoals het optimaliseren van de gebruikerservaring en de efficiëntie van advertenties.

Je hebt het recht om op elk moment bezwaar te maken tegen deze profilering (zie hoofdstuk 11 voor jouw rechten als betrokkene).

10. Jouw rechten als betrokkene

Op grond van de Algemene verordening gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

10.1 Recht op inzage (art. 15 AVG)

Je hebt het recht om uitsluitsel te krijgen over de vraag of er persoonsgegevens over jou worden verwerkt.

Is dat het geval, dan heb je recht op informatie over onder meer:

• De doeleinden van de verwerking
• De betrokken categorieën gegevens
• De ontvangers of categorieën ontvangers
• De voorgenomen bewaartermijn of de criteria om die te bepalen
• Het bestaan van jouw rechten
• De herkomst van de gegevens (als ze niet rechtstreeks bij jou zijn verzameld)
• Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering

10.2 Recht op rectificatie (art. 16 AVG)

Je hebt het recht om zonder onnodige vertraging correctie van onjuiste persoonsgegevens of aanvulling van onvolledige gegevens te vragen.

10.3 Recht op wissing (art. 17 AVG)

Je kunt verzoeken om verwijdering van jouw persoonsgegevens, met name als:

• De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld
• Je jouw toestemming intrekt (en er geen andere rechtsgrondslag bestaat)
• Je bezwaar maakt tegen de verwerking
• De gegevens onrechtmatig zijn verwerkt
• De verwijdering wettelijk verplicht is

Dit recht kan in bepaalde gevallen beperkt zijn (bijv. als er wettelijke bewaarplichten gelden).

10.4 Recht op beperking van de verwerking (art. 18 AVG)

Je hebt het recht de verwerking van jouw persoonsgegevens te laten beperken als:

• Je de juistheid ervan betwist (voor de periode die nodig is om dat te controleren)
• De verwerking onrechtmatig is, maar je je verzet tegen wissing
• Wij de gegevens niet meer nodig hebben, maar jij ze nodig hebt voor een rechtsvordering
• Je bezwaar hebt gemaakt tegen de verwerking, zolang nog wordt gecontroleerd of onze gerechtvaardigde gronden zwaarder wegen

10.5 Recht op overdraagbaarheid van gegevens (art. 20 AVG)

Je kunt de persoonsgegevens die je aan ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en je hebt het recht deze gegevens zonder belemmering over te dragen aan een andere verwerkingsverantwoordelijke, als:

• De verwerking berust op toestemming of op een overeenkomst, en
• De verwerking via geautomatiseerde procedés wordt uitgevoerd

Je hebt ook het recht te vragen dat we de gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke doorgeven, voor zover dat technisch mogelijk is.

11. Recht van bezwaar, recht om een klacht in te dienen, intrekking van toestemming

11.1 Recht van bezwaar (art. 21 AVG)

Je hebt het recht om op elk moment, om redenen die verband houden met jouw specifieke situatie, bezwaar te maken tegen de verwerking van jouw persoonsgegevens die berust op:

• Art. 6, lid 1, onder e) AVG (verwerking van algemeen belang), of
• Art. 6, lid 1, onder f) AVG (verwerking op basis van gerechtvaardigde belangen)

Als je bezwaar maakt, verwerken we jouw persoonsgegevens niet meer, tenzij we kunnen aantonen:

• Dwingende gerechtvaardigde gronden voor de verwerking,
• Die zwaarder wegen dan jouw belangen, rechten en vrijheden, of
• Dat de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering

Als jouw gegevens voor direct marketing worden verwerkt, kun je op elk moment bezwaar maken zonder een specifieke reden op te geven.

Als je bezwaar maakt tegen die verwerking, stoppen we direct met het gebruik van jouw gegevens voor dit doel.

11.2 Recht om toestemming in te trekken (art. 7, lid 3 AVG)

Je kunt een eerder gegeven toestemming op elk moment intrekken met werking voor de toekomst.

Dat geldt ook voor toestemmingsverklaringen die zijn gegeven voordat de AVG van kracht werd (dus voor 25 mei 2018). Na intrekking van de toestemming verwerken we jouw gegevens niet meer, tenzij daarvoor een rechtsgrondslag bestaat. Let op: de intrekking van de toestemming laat de rechtmatigheid van de verwerking tot het moment van intrekking onverlet.

11.3 Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)

Als je van mening bent dat jouw gegevens onrechtmatig worden verwerkt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name:

• In de lidstaat waar je gewoonlijk verblijft
• Waar je werkt, of
• Waar de vermeende inbreuk heeft plaatsgevonden

De voor ons bevoegde toezichthoudende autoriteit is: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Wilhelmstraße 7

65185 Wiesbaden, Germany

Postadres: Postfach 3163, 65021 Wiesbaden, Germany

Telefoon: +49 611 1408-0

Website: datenschutz.hessen.de

12. Kinderen

Onze winkel is niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen. Om een bestelling te plaatsen moet je minstens zestien jaar oud zijn, zoals vastgelegd in onze algemene voorwaarden. Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op. We verwijderen de gegevens dan.

13. Wijzigingen in dit privacybeleid

We werken dit privacybeleid bij als onze verwerkingen veranderen, bijvoorbeeld als we een dienst toevoegen of verwijderen, of als wettelijke eisen wijzigen. De actuele versie geldt altijd en is op deze pagina beschikbaar. De datum van de laatste update staat hieronder.

Versie: 14 augustus 2026