Privacybeleid
1. Gegevensbescherming in één oogopslag
Algemene informatie
De onderstaande informatie biedt een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u
persoonlijk geïdentificeerd kunnen worden. Voor gedetailleerde informatie over gegevensbescherming verwijzen wij u naar ons privacybeleid dat onder deze tekst is vermeld.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. De contactgegevens vindt u in het hoofdstuk ‘Verwijzing naar de verantwoordelijke instantie’ in deze privacyverklaring.
Hoe verzamelen wij uw gegevens?
Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.
Andere gegevens worden automatisch of met uw toestemming door onze IT-systemen verzameld wanneer u de website bezoekt. Dit zijn vooral technische gegevens (bijvoorbeeld internetbrowser, besturingssysteem of tijdstip waarop de pagina wordt opgeroepen). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om ervoor te zorgen dat de website correct functioneert. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Indien via de website overeenkomsten kunnen worden gesloten of geïnitieerd, worden de doorgegeven gegevens ook gebruikt voor contractaanbiedingen,
Bestellingen of andere bestelverzoeken worden verwerkt.
Welke rechten heeft u met betrekking tot uw gegevens?
U hebt te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft ook het recht om te vragen dat deze gegevens worden gecorrigeerd of verwijderd. Indien u toestemming heeft gegeven voor de gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. U heeft ook het recht om
om in bepaalde omstandigheden te verzoeken om beperking van de verwerking van uw persoonsgegevens. U heeft bovendien het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. U kunt te allen tijde contact met ons opnemen als u hierover of over andere onderwerpen met betrekking tot gegevensbescherming vragen hebt.
Analysetools en tools van derden
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt vooral met zogenaamde analyseprogramma’s.
Gedetailleerde informatie over deze analyseprogramma's vindt u in het volgende
Privacybeleid.
2. Hosting
Wij hosten de inhoud van onze website bij de volgende provider:
De Strato-aanbieder is Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlijn (hierna “Strato”). Wanneer u onze website bezoekt, registreert Strato verschillende logbestanden, waaronder uw IP-adressen. Voor meer informatie verwijzen wij u naar het privacybeleid van Strato: https://www.strato.de/datenschutz/.
Het gebruik van Strato is gebaseerd op Art. 6 (1) (f) AVG. Wij hebben een gerechtvaardigd belang om onze website zo betrouwbaar mogelijk weer te geven. Indien er om een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 (1) (a)
AVG en artikel 25 (1) TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. U kunt uw toestemming op elk moment intrekken.
Orderverwerking
Voor het gebruik van bovenstaande dienst hebben wij een verwerkersovereenkomst (AVV) afgesloten. Dit is een contract dat vereist is door de wet op de gegevensbescherming en dat ervoor zorgt dat de persoonlijke gegevens van onze websitebezoekers alleen worden verwerkt in overeenstemming met onze
Instructies en in overeenstemming met de AVG.
3. Algemene informatie en verplichte informatie
Gegevensbescherming
De beheerders van deze pagina's nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke bepalingen inzake gegevensbescherming en dit privacybeleid.
Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. In dit privacybeleid leggen we uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Er wordt ook uitgelegd hoe en met welk doel dat gebeurt. Wij wijzen erop dat de gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslacunes kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk. Opmerking over de verantwoordelijke instantie De verantwoordelijke instantie voor de gegevensverwerking op deze website is:
SchmerlerMarketing, Friedrichstr. 15 70174 Stuttgart; E-mailadres: info@fluffybrush.de De verantwoordelijke instantie is de natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.
Bewaartermijn
Tenzij er in dit privacybeleid een specifiekere bewaartermijn is vastgelegd, blijven uw persoonsgegevens bij ons totdat het doel voor de gegevensverwerking niet meer van toepassing is. Als u een rechtmatig verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt,
Uw gegevens worden verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijvoorbeeld bewaartermijnen op grond van het belasting- of handelsrecht); In het laatste geval vindt verwijdering plaats zodra deze redenen niet meer van toepassing zijn.
Algemene informatie over de wettelijke basis voor gegevensverwerking op deze website. Indien u toestemming heeft gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 (1) (a) AVG of art. 9 (2) (a) AVG indien bijzondere categorieën van gegevens worden verwerkt overeenkomstig art. 9 (1) AVG. In geval van uitdrukkelijke toestemming voor de overdracht
Indien persoonsgegevens naar derde landen worden doorgegeven, vindt de gegevensverwerking ook plaats op basis van art. 49 (1) (a) AVG. Indien u toestemming heeft gegeven voor het opslaan van cookies of voor toegang tot informatie op uw apparaat (bijvoorbeeld via device fingerprinting), vindt de gegevensverwerking ook plaats op basis van artikel 25 (1) TDDDG. U kunt uw toestemming op elk moment intrekken. Indien uw gegevens noodzakelijk zijn voor de uitvoering van de overeenkomst of voor het uitvoeren van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 (1) (b) AVG. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van art. 6 (1) (c) AVG.
Gegevensverwerking kan ook plaatsvinden op basis van ons gerechtvaardigd belang overeenkomstig art. 6 (1) (f) AVG. De relevante rechtsgrondslagen worden in het desbetreffende geval in de volgende paragrafen van deze gegevensbeschermingsverklaring toegelicht.
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met diverse externe partijen. In sommige gevallen is het ook noodzakelijk om persoonsgegevens aan deze externe instanties door te geven. Wij geven persoonsgegevens alleen door aan externe partijen als dit noodzakelijk is voor de uitvoering van een overeenkomst of als wij daartoe wettelijk verplicht zijn (bijvoorbeeld het doorgeven van gegevens).
(aan de belastingdienst) indien wij een gerechtvaardigd belang hebben bij de doorgifte conform art. 6 (1) (f) AVG of indien een andere wettelijke basis de gegevensoverdracht toestaat. Bij het inschakelen van verwerkers verstrekken wij de persoonsgegevens van onze klanten uitsluitend op basis van een geldige
Contract voor orderverwerking. Indien er sprake is van gezamenlijke verwerking, wordt er een verwerkersovereenkomst gesloten.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. Je kan
een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de verwerkte gegevens tot het moment van intrekking
De intrekking heeft geen invloed op de gegevensverwerking.
Recht om bezwaar te maken tegen het verzamelen van gegevens in bijzondere gevallen en om
Directe marketing (art. 21 AVG)
INDIEN DE GEGEVENSVERWERKING GEBASEERD IS OP ART. 6 PARAGRAFEN 1 LIT. E OF F AVG, HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW GEGEVENS OM REDENEN DIE VOORTVLOEIEN UIT UW SPECIFIEKE BETREFFENDE PERSONEN.
SITUATIE OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. De betreffende wettelijke basis waarop de verwerking berust, kunt u vinden in deze gegevensbeschermingsverklaring. ALS U BEZWAAR MAAKT,
WIJ VERWERKEN UW PERSOONSGEGEVENS NIET LANGER, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN
BEWIJS DAT ZWAARDER IS DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE INGEVERING, UITOEFENING OF VERDEDIGEN VAN RECHTSVORDERINGEN (BEZWAAR VOLGENS ART. 21 LID 1 AVG). WANNEER UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING DAARVAN.
BETREFFENDE PERSOONSGEGEVENS VOOR HET DOEL VAN DERGELIJKE RECLAME; DIT GELDT OOK VOOR PROFILERING IN HET KADER VAN DERGELIJKE DIRECT MARKETING. INDIEN U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET MEER GEBRUIKT VOOR DIRECT MARKETINGDOELEINDEN (BEZWAAR).
VOLGENS ART. 21 LID 2 AVG).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
In geval van inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij gewoonlijk verblijven, waar zij werken of waar de beweerde inbreuk is begaan. Het recht op beroep laat andere administratieve of gerechtelijke rechtsmiddelen onverlet. Recht op gegevensportabiliteit
U heeft het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde partij te laten overdragen in een gangbaar, machinaal leesbaar formaat. Als u de gegevens rechtstreeks aan een andere verantwoordelijke wilt overdragen
Indien u dit wenst, zal dit uitsluitend gebeuren indien dit technisch haalbaar is.
Informatie, correctie en verwijdering
U hebt te allen tijde het recht om in het kader van de geldende wettelijke bepalingen kosteloos informatie te verkrijgen over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien van toepassing, het recht om deze gegevens te corrigeren of te verwijderen. Voor dit doel en
Mocht u nog vragen hebben over uw persoonsgegevens, dan kunt u te allen tijde contact met ons opnemen. Recht op beperking van de verwerking
U hebt het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt. U kunt hierover te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in
volgende gevallen: Als u de juistheid van uw door ons opgeslagen persoonsgegevens betwist, hebben wij het volgende nodig:
Meestal is het tijd om dit te controleren. Gedurende de duur van de beoordeling heeft u het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt. Indien de verwerking van uw persoonsgegevens onrechtmatig was/is, kunt u in plaats van het wissen van uw persoonsgegevens verzoeken om beperking van de gegevensverwerking. Indien wij uw persoonsgegevens niet meer nodig hebben, maar u deze nog nodig heeft voor de uitoefening, onderbouwing of bevestiging van een rechtsvordering, heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.
Verwijdering en beperking van de verwerking van uw persoonsgegevens. Indien u bezwaar heeft gemaakt conform art. 21 (1) AVG moet er een evenwicht zijn tussen uw belangen en de onze. Zolang nog niet duidelijk is wiens belangen prevaleren, heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken
eisen. Als u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – van
afgezien van hun opslag – uitsluitend met uw toestemming of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend openbaar belang van de Europese Unie of
van een lidstaat.
SSL- of TLS-codering
Deze site maakt gebruik van beveiligingsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals:
Bestellingen of vragen die u bijvoorbeeld naar ons als beheerder van de site stuurt, maken gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding doordat de adresbalk van de browser verandert van “http://” naar “https://” en aan het slotje in de adresbalk van uw browser. Als SSL- of TLS-encryptie is geactiveerd, kunnen de gegevens die u naar ons verzendt niet worden doorgestuurd.
door derden gelezen worden.
Bezwaar tegen reclame-e-mails
Het gebruik van contactgegevens die in het kader van de impressumplicht zijn gepubliceerd voor het verzenden van
Wij maken hierbij bezwaar tegen ongevraagde toezending van reclame en informatiemateriaal. De
De exploitanten van de site behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van e-mails.
Advertentie-informatie, zoals spam-e-mails.
4. Gegevensverzameling op deze website
Koekjes
Toestemming voor het gebruik van cookies. Wij gebruiken cookies om ervoor te zorgen dat onze website goed functioneert. Om uw geldige toestemming te verkrijgen voor het gebruik en de opslag van cookies in de browser waarmee u onze website bezoekt en om dit op de juiste manier te documenteren, maken wij gebruik van een toestemmingsbeheerplatform: CookieFirst. Deze technologie wordt geleverd door Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Nederland. Website: https://cookiefirst.com hierna CookieFirst genoemd. Wanneer u onze website bezoekt, wordt er een verbinding gemaakt met de server van CookieFirst. Zo kunnen wij van u geldige toestemming verkrijgen om bepaalde cookies te gebruiken. CookieFirst slaat vervolgens een cookie op in uw browser om alleen de cookies toe te staan waarvoor u toestemming hebt gegeven en om dit goed te documenteren. De verwerkte gegevens worden bewaard totdat de aangegeven bewaartermijn verstrijkt of totdat u verzoekt om verwijdering van de gegevens. In afwijking hiervan kunnen er wettelijke bewaartermijnen van toepassing zijn. CookieFirst wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is artikel 6 lid 1 sub c van de Algemene Verordening Gegevensbescherming (AVG). Verwerkersovereenkomst Wij hebben een verwerkersovereenkomst gesloten met CookieFirst. Dit is een gegevensbeschermingsovereenkomst die garandeert dat de gegevens van de bezoekers van onze website uitsluitend volgens onze instructies en in overeenstemming met de AVG worden verwerkt. Serverlogbestanden Onze website en CookieFirst verzamelen en bewaren automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. De volgende gegevens worden verzameld: -Uw toestemmingsstatus of intrekking van toestemming -Uw geanonimiseerde IP-adres -Informatie over uw browser -Informatie over uw apparaat -De datum en tijd van uw bezoek aan onze website -De URL van de website waarop u uw toestemmingsverklaring hebt opgeslagen of bijgewerkt -De geschatte locatie van de gebruiker die zijn/haar toestemmingsvoorkeuren heeft opgeslagen Een universeel unieke identificatiecode (UUID) van de websitebezoeker die op de bannercookie heeft geklikt. Cookies zijn kleine datapakketten en zijn gericht aan
Geen schade aan uw apparaat. Ze worden óf tijdelijk voor de duur van een sessie (sessiecookies) óf permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden na uw bezoek automatisch verwijderd. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd. Cookies kunnen van ons afkomstig zijn (first-party cookies) of van externe bedrijven (de zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde partijen in websites mogelijk (bijvoorbeeld cookies voor de verwerking van betalingsdiensten). Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk omdat bepaalde
Zonder cookies zouden bepaalde functies op de website niet werken (bijvoorbeeld de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om het gebruikersgedrag te evalueren of voor reclamedoeleinden. Cookies die noodzakelijk zijn om het elektronische communicatieproces uit te voeren, om te voorzien
bepaalde functies die u nodig heeft (bijvoorbeeld voor de winkelwagenfunctie) of om de website te optimaliseren (bijvoorbeeld cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op
Grondslag van art. 6 (1) (f) AVG, tenzij een andere wettelijke basis is gespecificeerd. De exploitant van de website heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies om de technisch foutloze en geoptimaliseerde levering van zijn diensten te waarborgen. Indien toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 (1) (a) AVG en artikel 25 (1) TDDDG); U kunt uw toestemming op elk moment intrekken.
U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en cookies alleen in individuele gevallen toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Als cookies zijn uitgeschakeld, kan de functionaliteit van deze website beperkt zijn. Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring lezen.
Zie privacybeleid.
Contactformulier
Wanneer u ons via het contactformulier een aanvraag stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u daar verstrekte contactgegevens, door ons opgeslagen ten behoeve van de verwerking van de aanvraag en voor het geval dat er vervolgvragen zijn. Wij zullen deze gegevens niet zonder uw toestemming doorgeven. Deze gegevens worden verwerkt op basis van art. 6 (1) (b) AVG, op voorwaarde dat uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigde belang bij de
effectieve verwerking van de aan ons gerichte vragen (art. 6 (1) (f) AVG) of op uw toestemming (art. 6 (1) (a) AVG) indien deze werd gevraagd; U kunt uw toestemming op elk moment intrekken. De gegevens die u invult op het contactformulier blijven bij ons bewaard totdat u ons verzoekt deze te verwijderen.
verzoek, uw toestemming voor de opslag intrekken of het doel voor de gegevensopslag niet meer van toepassing is (bijvoorbeeld nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
Aanvraag per e-mail, telefoon of fax
Als u per e-mail, telefoon of fax contact met ons opneemt, wordt uw aanvraag, inclusief de daaruit voortvloeiende persoonsgegevens (naam, aanvraag), door ons opgeslagen en verwerkt ten behoeve van de verwerking van uw verzoek. Wij zullen deze gegevens niet zonder uw toestemming doorgeven. De verwerking van deze gegevens is gebaseerd op art. 6 (1) (b) AVG, op voorwaarde dat uw verzoek is
verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigde belang bij de
effectieve verwerking van de aan ons gerichte vragen (art. 6 (1) (f) AVG) of op uw toestemming (art. 6 (1) (a) AVG) indien deze werd gevraagd; Toestemming is te allen tijde mogelijk
herroepelijk. De gegevens die u ons via contactaanvragen toestuurt, blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor de gegevensopslag vervalt (bijvoorbeeld nadat uw aanvraag is verwerkt). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverlet.
5. Sociale media Facebook
Deze website bevat elementen van het sociale netwerk Facebook. De aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de Verenigde Staten en andere derde landen. Een overzicht van de sociale media-elementen van Facebook vindt u hier: https://developers.facebook.com/docs/plugins/?locale=de_DE. Wanneer het sociale media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de Facebook-server. Facebook ontvangt de informatie dat u met uw IP-adres deze website hebt bezocht. Als u op de Facebook-knop ‘Vind ik leuk’ klikt terwijl u bent ingelogd op uw Facebook-account, kunt u de inhoud van deze website koppelen aan uw Facebook-profiel. Hierdoor kan Facebook uw bezoek aan deze website aan uw gebruikersaccount koppelen. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis hebben van de inhoud van de verzonden gegevens en het gebruik daarvan door Facebook. Voor meer informatie kunt u het privacybeleid van
Facebook op: https://de-de.facebook.com/privacy/explanation.
Het gebruik van deze dienst is gebaseerd op uw toestemming conform art. 6 (1) (a) AVG en artikel 25 (1) TDDDG. U kunt uw toestemming op elk moment intrekken.
Voor zover op onze website met behulp van de hier beschreven tool persoonsgegevens worden verzameld en aan Facebook worden doorgestuurd, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en de overdracht ervan aan Facebook. De verwerking door Facebook na doorzending valt niet onder de gezamenlijke verwerkingsverantwoordelijkheid. Onze gezamenlijke verplichtingen zijn vastgelegd in een gezamenlijke verwerkingsovereenkomst. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij ervoor verantwoordelijk om bij het gebruik van de Facebook-tool informatie over gegevensbescherming te verstrekken en de tool op onze website te implementeren op een wijze die voldoet aan de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. Rechten van betrokkenen (bijvoorbeeld verzoeken om informatie) met betrekking tot
Uw rechten met betrekking tot de door Facebook verwerkte gegevens kunt u rechtstreeks bij Facebook uitoefenen. Wanneer u bij ons uw rechten als betrokkene uitoefent, zijn wij verplicht deze aan Facebook door te geven. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Meer informatie vindt u hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://de-de.facebook.com/help/566994660333381 en
https://www.facebook.com/policy.php. Het bedrijf is gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). De
DPF is een overeenkomst tussen de Europese Unie en de VS die tot doel heeft te waarborgen dat bij het verwerken van gegevens in de VS wordt voldaan aan de Europese normen voor gegevensbescherming. Elk DPF-gecertificeerd bedrijf streeft ernaar deze normen voor gegevensbescherming na te leven. Meer
Informatie hierover kunt u opvragen bij de aanbieder via de volgende link:
https://www.dataprivacyframework.gov/participant/4452.
Instagram Deze website bevat functies van de Instagram-service. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Wanneer het sociale media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de
Instagram-server opgericht. Instagram ontvangt informatie over jouw bezoek aan deze website. Als u bent ingelogd op uw Instagram-account, kunt u op de Instagram-knop klikken
de inhoud van deze website aan uw Instagram-profiel koppelen. Hierdoor kan Instagram jouw bezoek aan deze website koppelen aan jouw gebruikersaccount. Wij willen u erop wijzen dat wij als aanbieder van de pagina's niet
Wees u bewust van de inhoud van de verzonden gegevens en het gebruik ervan door Instagram. Het gebruik van deze dienst is gebaseerd op uw toestemming conform art. 6 (1) (a) AVG en artikel 25 (1) TDDDG. U kunt uw toestemming op elk moment intrekken.
Voor zover op onze website met behulp van de hier beschreven tool persoonsgegevens worden verzameld en aan Facebook of Instagram worden doorgestuurd, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking.
verantwoordelijke (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en de overdracht ervan aan Facebook of Instagram. De na-doorzending
Verwerking door Facebook of Instagram valt niet onder de gezamenlijke verwerkingsverantwoordelijkheid.
De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst over gezamenlijke
Verwerking geregistreerd. De tekst van de overeenkomst is hier te vinden:
https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de tool van Facebook of Instagram en voor de
verantwoordelijk voor de gegevensbeschermingsconforme implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook- en Instagram-producten. Rechten van de betrokkenen
Uw rechten (bijvoorbeeld op verzoek om informatie) met betrekking tot de door Facebook of Instagram verwerkte gegevens kunt u rechtstreeks bij Facebook uitoefenen. Wanneer u bij ons uw rechten als betrokkene uitoefent, zijn wij verplicht deze aan Facebook door te geven. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie.
Meer informatie vindt u hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://privacycenter.instagram.com/policy/ en
https://de-de.facebook.com/help/566994660333381.
Voor meer informatie, zie het privacybeleid van Instagram:
https://privacycenter.instagram.com/policy/. Het bedrijf is gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). De
DPF is een overeenkomst tussen de Europese Unie en de VS die tot doel heeft te waarborgen dat bij het verwerken van gegevens in de VS wordt voldaan aan de Europese normen voor gegevensbescherming. Elk DPF-gecertificeerd bedrijf streeft ernaar deze normen voor gegevensbescherming na te leven. Meer
Informatie hierover kunt u opvragen bij de aanbieder via de volgende link:
https://www.dataprivacyframework.gov/participant/4452.
6. Nieuwsbrief
Nieuwsbriefgegevens
Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig en informatie waarmee wij kunnen verifiëren dat u de eigenaar bent van de
het opgegeven e-mailadres en gaat u akkoord met het ontvangen van de nieuwsbrief. Er worden geen verdere gegevens verzameld, of dit gebeurt uitsluitend op vrijwillige basis. Wij gebruiken deze gegevens uitsluitend voor
het toesturen van de gevraagde informatie en deze niet doorgeven aan derden.
De in het nieuwsbriefregistratieformulier ingevulde gegevens worden uitsluitend op basis van uw toestemming verwerkt (art. 6 (1) (a) AVG). De toestemming die is gegeven voor de opslag van de
U kunt uw toestemming voor de verwerking van uw gegevens, uw e-mailadres en het gebruik daarvan voor het toesturen van de nieuwsbrief op elk moment intrekken, bijvoorbeeld via de link ‘uitschrijven’ in de nieuwsbrief. De rechtmatigheid van het reeds gemaakte
De intrekking heeft geen gevolgen voor de gegevensverwerkingsactiviteiten.
De gegevens die u ons verstrekt ten behoeve van de aanmelding voor de nieuwsbrief worden door ons of de nieuwsbriefdienstverlener bewaard totdat u zich afmeldt voor de nieuwsbrief en worden na afloop van de nieuwsbrief verwijderd.
Indien u zich afmeldt voor de nieuwsbrief of indien het doel hiervoor niet langer van toepassing is, wordt u van de verzendlijst voor de nieuwsbrief verwijderd. Wij behouden ons het recht voor om naar eigen goeddunken e-mailadressen te verwijderen uit onze nieuwsbriefdistributielijst binnen het kader van
ons gerechtvaardigd belang overeenkomstig art. 6 (1) (f) AVG om te verwijderen of te blokkeren. Gegevens die wij voor andere doeleinden bewaren, blijven hierdoor onaangetast.
Nadat u zich heeft afgemeld voor de nieuwsbriefdistributielijst, kan uw e-mailadres door ons of de nieuwsbriefdienstverlener in een zwarte lijst worden opgeslagen, voor zover dit noodzakelijk is om toekomstige e-mails te voorkomen.
Verzenden is verplicht. De gegevens uit de zwarte lijst worden alleen voor dit doel gebruikt en worden niet gedeeld met
overige gegevens. Dit dient zowel uw belang als ons belang bij de
Voldoen aan wettelijke verplichtingen bij het versturen van nieuwsbrieven (gerechtvaardigd belang in de zin van
Kunst. 6 (1) (f) AVG). De opslag op de zwarte lijst is niet tijdsgebonden. U kunt bezwaar maken tegen de opslag indien uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
7. Gebruik van chatbots
Om de klantcommunicatie te verbeteren, gebruiken we geautomatiseerde chatbots op onze website. Deze kunnen persoonsgegevens verwerken, zoals uw naam, e-mailadres en chatgeschiedenis. Het gebruik van de chatbot is vrijwillig. De verwerking van deze gegevens is gebaseerd op art. 6 (1) (b) AVG indien de communicatie plaatsvindt in het kader van contractverwerking, of op art. 6 (1) (f) AVG als wij een gerechtvaardigd belang hebben bij het verbeteren van onze klantenservice.
8. Google Tag Manager
Wij gebruiken Google Tag Manager om verschillende tracking- en marketingtags centraal te beheren. Deze tool verwerkt zelf geen persoonsgegevens, maar maakt het mogelijk om andere services te laden die mogelijk gegevens verzamelen. Omdat Google Tag Manager zelf geen gegevens verzamelt, is het gebruik ervan gebaseerd op ons gerechtvaardigd belang conform art. 6 (1) (f) AVG.
9. Google Analytics
Onze website maakt gebruik van Google Analytics , een webanalysedienst die wordt aangeboden door Google Ireland Ltd. Google Analytics verzamelt gegevens over uw gebruiksgedrag en slaat deze anoniem op. Hieronder vallen met name:
-
Uw IP-adres (verkort en geanonimiseerd)
-
Duur van het bezoek
-
Paginaweergaven
-
Uw klikgedrag
-
De oorsprong van uw websitebezoek
Omdat Google Analytics gegevens naar de VS kan overdragen, bestaat het risico dat Amerikaanse autoriteiten toegang krijgen tot uw gegevens. De verwerking vindt uitsluitend plaats op basis van uw toestemming conform art. 6 (1) (a) AVG , die u op elk moment kunt intrekken.
10. Hotjar en Microsoft Clarity
Wij gebruiken Hotjar en Microsoft Clarity om gebruikersinteracties te analyseren. Deze diensten verzamelen geanonimiseerde gegevens over muisbewegingen, scrollgedrag en interacties met onze website. Omdat deze gegevens niet rechtstreeks aan een persoon kunnen worden gekoppeld, berust de verwerking op uw toestemming conform art. 6 (1) (a) AVG . U kunt het verzamelen van gegevens op elk gewenst moment uitschakelen via onze cookie-instellingen.
11. Verwerking van klant- en contractgegevens
Wanneer u in onze webshop een bestelling plaatst, verwerken wij uw persoonsgegevens voor de afwikkeling van de overeenkomst conform art. 6 (1) (b) AVG . Hieronder vallen met name:
-
Jouw naam
-
Uw adres
-
Uw e-mailadres
-
Uw betalingsgegevens
-
Bestelgegevens
Zonder deze gegevens kan er geen koopovereenkomst worden gesloten.
12. Doorgifte van gegevens aan derden
Gegevensoverdracht aan verzenddienstverleners en handelspartners
Om uw bestelling uit te kunnen voeren, geven wij uw adres en bestelgegevens door aan onze bezorgdiensten of handelspartners, indien dit noodzakelijk is voor de levering. Deze verwerking vindt plaats op basis van art. 6 (1) (b) AVG.
13. Bestellingen
Sommige bestellingen worden rechtstreeks door onze verzendpartners of fabrikanten verzonden. Om ervoor te zorgen dat uw bestelling vlot kan worden verwerkt, geven wij de benodigde gegevens door aan onze partners die de verzending verzorgen.
Welke gegevens worden naar de leverancier verzonden?
Om de bestellingen te verwerken, geven wij de volgende gegevens door aan de betreffende leverancier
-
Naam en adres van de klant (voor verzending van de goederen).
-
Bestelgegevens (artikel, hoeveelheid, prijs, bezorgopties).
Deze gegevens zijn noodzakelijk om de koopovereenkomst uit te voeren ( art. 6 (1) (b) AVG ).
14. Wettelijke basis voor gegevensoverdracht
Uw persoonsgegevens worden uitsluitend aan leveranciers doorgegeven ten behoeve van de contractafhandeling en geschieden op basis van art. 6 (1) (b) AVG. In bepaalde gevallen kunnen wij wettelijk verplicht zijn gegevens door te geven aan leveranciers of logistieke bedrijven, bijvoorbeeld om fraude te voorkomen of om te voldoen aan fiscale regelgeving (art. 6 (1) (c) AVG).
15. Bewaar- en verwijdertermijnen
Wij bewaren de gegevens die wij verzamelen en aan de leverancier doorgeven, zolang dit noodzakelijk is voor de uitvoering van de overeenkomst. Zodra de bestelling volledig is verwerkt en de wettelijke bewaartermijnen zijn verstreken, worden de gegevens verwijderd.
De volgende deadlines zijn van toepassing
-
Fiscale en commerciële bewaartermijn: 6 tot 10 jaar (§ 147 AO, § 257 HGB).
-
Verjaringstermijn voor contractuele vorderingen: 3 jaar conform § 195 van het Duitse Burgerlijk Wetboek (BGB).
Ook onze verzendpartners zijn verplicht de gegevens na afloop van de wettelijke termijnen te verwijderen.
Gegevensoverdracht aan leveranciers buiten de EU
Indien onze leverancier buiten de Europese Unie is gevestigd (bijvoorbeeld in China of de VS), dan kan het voorkomen dat gegevens worden doorgegeven aan een derde land. In dergelijke gevallen zorgen wij ervoor dat er passende maatregelen voor gegevensbescherming worden genomen, zoals:
- EU-standaardcontractbepalingen overeenkomstig art. 46 AVG.
- Bestaan van een adequaatheidsbesluit overeenkomstig art. 45 AVG.
- Aanvullende technische en organisatorische maatregelen ter bescherming van gegevens.
Indien een dergelijke doorgifte noodzakelijk is, zullen wij u hierover apart informeren.
16. Betalingsverwerking
In het kader van de betalingsverwerking in onze webwinkel verwerken wij persoonsgegevens in samenwerking met verschillende betalingsdienstaanbieders. De verwerking vindt plaats op basis van art. 6 (1) (b) AVG (contractverwerking) en in bepaalde gevallen op basis van art. 6 (1) (f) AVG (gerechtvaardigd belang bij veilige en efficiënte betalingsverwerking).
Betaaldienstverleners en verwerkte gegevens
Wanneer u in onze shop een betaling uitvoert, worden uw betaalgegevens doorgegeven aan de desbetreffende betalingsdienstaanbieder. Meestal gaat het hierbij om de volgende gegevens:
-
naam
-
Factuur- en afleveradres
-
E-mailadres
-
Betalingsgegevens (bijv. creditcardnummer, bankgegevens, transactie-ID)
-
IP-adres
17. Gebruikte betalingsaanbieders
Visa, Mastercard, Maestro, American Express
Deze betaalmethoden worden in onze winkel aangeboden. Wanneer u gebruikmaakt van een van deze betaalmethoden, worden de betaalgegevens doorgegeven aan de betreffende kaartaanbieder en de gebruikte betalingsdienstaanbieder. De verwerking wordt uitgevoerd om de betalingstransactie te voltooien. Voor meer informatie over de gegevensverwerking kunt u contact opnemen met uw betreffende kaartaanbieder.
Winkel Betalen
Leverancier: Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland Shop Pay slaat betalings- en adresgegevens op om toekomstige bestellingen te versnellen. De verwerking vindt plaats op basis van art. 6 (1) (b) AVG (contractverwerking) en art. 6 (1) (f) AVG (gerechtvaardigd belang bij een snel afrekenproces).
Meer informatie: https://www.shopify.com/legal/privacy
Google Pay
Leverancier: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Meer informatie: https://policies.google.com/privacy
Klarna (aankoop op rekening, betaling na 30 dagen)
Aanbieder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden
Als u deze betaalmethode selecteert, geeft Klarna uw persoonsgegevens (waaronder naam, adres, geboortedatum, telefoonnummer en bestelgegevens) door aan kredietbureaus om kredietcontroles uit te voeren.
Meer informatie: https://www.klarna.com/de/datenschutz/
PayPal
Aanbieder: PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg Verdere informatie: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
18. Bewaartermijn en rechten van betrokkenen
Uw betalingsgegevens worden alleen bewaard zolang dit nodig is voor de verwerking van de overeenkomst. Wettelijke bewaartermijnen blijven onverlet.
U heeft recht op informatie, correctie, verwijdering en beperking van de verwerking van uw persoonsgegevens, alsmede het recht om bezwaar te maken tegen de verwerking. Meer informatie vindt u in ons algemene privacybeleid.
19. TikTok-pixel
Op onze website gebruiken we de TikTok Pixel, een tool van TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ierland). Met de TikTok Pixel kunnen wij het gedrag van bezoekers aan onze website volgen nadat zij via een advertentie op TikTok naar onze website zijn doorgestuurd. Hiermee kunnen we de effectiviteit van onze TikTok-advertenties analyseren voor statistische en marktonderzoeksdoeleinden en om onze marketinginspanningen te optimaliseren.
Wettelijke basis
Uw gegevens worden verwerkt op basis van art. 6 (1) (a) AVG, op voorwaarde dat u uw toestemming hebt gegeven (bijvoorbeeld via de cookiebanner).
Overdrachten naar derde landen
Verwerking kan ook plaatsvinden in landen buiten de EU. TikTok kan gegevens overdragen naar servers in de Verenigde Staten of andere derde landen. Een gelijkwaardig niveau van gegevensbescherming als in de EU kan echter niet worden gegarandeerd.
Gegevenscategorieën
Onder andere kunnen de volgende gegevens worden verwerkt:
-
IP-adres
-
Apparaatinformatie
-
Bezoekersgedrag (bijv. bekeken pagina's, aankopen)
-
TikTok-gebruikers-ID (indien beschikbaar)
Bewaartermijn
De gegevens worden bewaard zolang dit noodzakelijk is voor het desbetreffende doel, maar maximaal 13 maanden.
Intrekking van toestemming
U kunt uw toestemming op elk moment met werking voor de toekomst intrekken, bijvoorbeeld: B. via de link voor cookie-instellingen onderaan de pagina.
Voor meer informatie over gegevensbescherming bij TikTok, zie het privacybeleid van TikTok: https://www.tiktok.com/legal/privacy-policy
Bron: https://www.e-recht24.de