1. Algemeen
1.1 Naam en adres van de verantwoordelijke persoon
In het volgende informeren wij, SodaTASTE GmbH, Im Grund 3, D-99897 Tambach-Dietharz, Tel.: +49 36252 460-860, E-Mail: info@sodataste.com (hierna “Wij” genoemd), de verantwoordelijke in de zin van de Europese Verordening Gegevensbescherming (“DSGVO”) en andere voorschriften inzake gegevensbescherming, u, de gebruiker, over de verwerking van persoonsgegevens bij het gebruik van de op https://sodataste.com en https://sodataste.de toegankelijke internetpagina’s, met inbegrip van de op de internetpagina’s toegankelijke onlineshop (“internetpagina’s”).
1.2 Naam en adres van de voor ons verantwoordelijke toezichthoudende autoriteit voor gegevensbescherming
De voor ons verantwoordelijke toezichthoudende autoriteit voor gegevensbescherming is: Thüringer Staatscommissaris voor gegevensbescherming en vrijheid van informatie, Postfach 90 04 55, D-99107 Erfurt; Häßlerstrasse 8 D-99096 Erfurt.
1.3 Algemene informatie over de gegevensverwerking
Hieronder vindt u algemene informatie over de verwerking van persoonsgegevens door ons. Persoonsgegevens zijn alle gegevens die aan de betrokkene kunnen worden gerelateerd, bijv. naam, adres, locatiegegevens, IP-adres, apparaat-ID, SIM-kaartnummer, adres en e-mailadres, maar ook uw gebruikersgedrag.
1.3.1 Omvang van de verwerking van persoonsgegevens
Wij verzamelen en gebruiken persoonsgegevens in principe alleen voor zover dit noodzakelijk is voor het ter beschikking stellen van functionerende internetpagina’s en een functionerende online-shop alsmede voor het leveren van onze diensten. Het verzamelen en gebruiken van persoonsgegevens gebeurt over het algemeen alleen met uw toestemming. Een uitzondering geldt in die gevallen waarin het om feitelijke redenen niet mogelijk is vooraf toestemming te verkrijgen en de verwerking van de gegevens door wettelijke voorschriften is toegestaan of vereist.
1.3.2 Rechtsgrondslag voor de verwerking van persoonsgegevens
Voor zover wij voor verwerkingen met persoonsgegevens de toestemming van de betrokkene verkrijgen, dient artikel 6, lid 1 zin 1 lit. a DSGVO als rechtsgrondslag voor de verwerking van persoonsgegevens. Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient art. 6, lid 1, zin 1, letter b DSGVO als rechtsgrondslag. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen. Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, dient art. 6, lid 1, zin 1, letter c DSGVO als rechtsgrondslag. Indien vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens noodzakelijk maken, dient art. 6 (1) zin 1 lit. d DSGVO als rechtsgrondslag. Indien de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te beschermen en de belangen, grondrechten en vrijheden van de betrokkene niet opwegen tegen het eerstgenoemde belang, dient art. 6 (1) zin 1 lit. f DSGVO als rechtsgrondslag voor de verwerking.
1.3.3 Periode van gegevensopslag
Wij verwijderen uw persoonlijke gegevens zodra deze niet meer nodig zijn voor de doeleinden waarvoor wij ze volgens de wetgeving inzake gegevensbescherming hebben verzameld of gebruikt. In de regel bewaren wij uw persoonlijke gegevens voor de duur van het gebruik of de contractuele relatie voor het gebruik van de internetpagina’s. Uw gegevens worden in principe alleen op onze servers in Duitsland opgeslagen, onder voorbehoud van een eventuele overdracht volgens de onderstaande voorschriften. In geval van een (dreigend) juridisch geschil met u of een andere gerechtelijke procedure kunnen gegevens echter langer worden opgeslagen. Door ons gebruikte contractanten slaan uw gegevens op hun systeem op zolang dat nodig is in verband met het verlenen van de dienst voor ons in overeenstemming met het respectieve contract. Wettelijke vereisten voor de opslag en verwijdering van persoonsgegevens blijven hierdoor onaangetast (bijv. § 257 van het Duitse Wetboek van Koophandel (“HGB”) of § 147 van het Duitse Belastingwetboek (“AO”). Als de door de wettelijke bepalingen voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens geblokkeerd of gewist, tenzij verdere opslag door ons noodzakelijk is en daarvoor een rechtsgrond bestaat.
1.4 Gegevensverwerking door derden
1.4.1 Gegevensverwerking in opdracht
Het kan voorkomen dat voor afzonderlijke functies van onze internetpagina’s gebruik wordt gemaakt van in opdracht gegeven dienstverleners. Zoals bij elke grote onderneming maken wij voor de afwikkeling van onze zakelijke transacties ook gebruik van externe dienstverleners uit binnen- en buitenland (bijv. op het gebied van IT, logistiek, telecommunicatie, verkoop en marketing). Deze dienstverleners handelen uitsluitend in onze opdracht en zijn gecontracteerd in overeenstemming met art. 28 DSGVO. Deze dienstverleners handelen uitsluitend in opdracht van ons en zijn contractueel verplicht tot naleving van de voorschriften inzake gegevensbescherming conform art. 28 DSGVO.
De volgende categorieën ontvangers, die meestal verwerkers zijn, kunnen toegang krijgen tot uw persoonsgegevens:
– Dienstverleners voor de exploitatie van onze websites en de verwerking van door de systemen opgeslagen of doorgegeven gegevens (bijv. voor diensten van het gegevensverwerkingscentrum, betalingsverwerking, IT-beveiliging). De rechtsgrondslag voor de doorgifte is dan art. 6 lid 1 zin 1 lit. b of lit. f DSGVO, voor zover het niet gaat om orderverwerkers;
– Overheidsinstanties/autoriteiten, voor zover dit noodzakelijk is voor het nakomen van een wettelijke verplichting. De rechtsgrondslag voor de doorgifte is dan art. 6 lid 1 p. 1 lit. c DSGVO;
– Personen die werkzaam zijn voor de uitvoering van onze bedrijfsvoering (bijv. accountants, banken, verzekeringsmaatschappijen, juridisch adviseurs, toezichthouders. De rechtsgrondslag voor de openbaarmaking is dan art. 6 lid 1 p. 1 lit. b of lit. f DSGVO.
Bovendien maken wij uw persoonsgegevens alleen aan derden bekend als u daarvoor uw uitdrukkelijke toestemming hebt gegeven conform Art. 6 lid 1 zin 1 lit. a DSGVO.
1.4.2 Voorwaarden voor de doorgifte van persoonsgegevens aan derde landen
1.4.2.1 Algemeen
In het kader van onze zakelijke relaties kunnen uw persoonsgegevens ook aan derden worden doorgegeven of bekendgemaakt. Deze kunnen zich ook buiten de Europese Economische Ruimte (“EER”) bevinden, d.w.z. in zogenaamde derde landen. Deze verwerking vindt alleen plaats om contractuele en zakelijke verplichtingen na te komen en uw zakelijke relatie met ons te onderhouden. Wij informeren u over de respectieve details van de overdracht op de relevante plaatsen hieronder. De Europese Commissie certificeert gegevensbescherming die vergelijkbaar is met de EER-norm in sommige derde landen door middel van zogenaamde adequaatheidsbesluiten (een lijst van deze landen en een kopie van de adequaatheidsbesluiten vindt u hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). In andere derde landen waaraan persoonsgegevens kunnen worden doorgegeven, is het echter mogelijk dat er bij gebrek aan wettelijke bepalingen geen consistent hoog niveau van gegevensbescherming bestaat. Indien dit het geval is, zorgen wij ervoor dat de gegevensbescherming voldoende gewaarborgd is. Dit is met name mogelijk via de modelcontractbepalingen van de Europese Commissie voor de bescherming van persoonsgegevens. Indien u hierover meer informatie wenst, kunt u contact opnemen met onze functionaris voor gegevensbescherming.
1.4.2.2 Gegevensoverdracht naar de VS
Onze internetpagina’s maken gebruik van analyse- en reclametools van bedrijven met een (hoofd)vestiging in de VS (bijv. Google). Als deze tools actief zijn, kunnen uw persoonlijke gegevens worden doorgegeven aan de servers van de VS. Wij wijzen erop dat de VS geen veilig derde land is in de zin van de EU-wetgeving inzake gegevensbescherming. Amerikaanse bedrijven zijn verplicht persoonsgegevens te overhandigen aan veiligheidsinstanties zonder dat u als betrokkene daartegen juridische stappen kunt ondernemen. Daarom kan niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. inlichtingendiensten) uw gegevens op Amerikaanse servers verwerken, evalueren en permanent opslaan voor controledoeleinden. Wij hebben geen invloed op deze verwerkingsactiviteiten.
1.4.3 Wettelijke verplichting tot doorgifte van bepaalde gegevens
Wij kunnen onderworpen zijn aan een specifieke wettelijke of statutaire verplichting om rechtmatig verwerkte persoonsgegevens aan derden te verstrekken, in het bijzonder aan overheidsinstanties (art. 6 lid 1 p. 1 lit. c DS-GVO).
1.5 Uw rechten
U hebt ten opzichte van ons de volgende rechten met betrekking tot de u betreffende persoonsgegevens:
Recht op informatie,
Recht op correctie of verwijdering,
recht op beperking van de verwerking,
recht op bezwaar tegen verwerking,
recht op gegevensoverdraagbaarheid.
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens door ons.
1.6 Bezwaar tegen of herroeping van de verwerking van uw gegevens
1.6.1 Herroepbaarheid van de toestemming
Als u toestemming hebt gegeven voor de verwerking van uw gegevens, kunt u deze toestemming te allen tijde intrekken. Een dergelijke herroeping heeft gevolgen voor de toelaatbaarheid van de verwerking van uw persoonsgegevens nadat u deze aan ons kenbaar heeft gemaakt.
1.6.2 Kennisgeving van de mogelijkheid om bezwaar te maken tegen gegevensverwerking in geval van belangenafweging
Wanneer wij de verwerking van uw persoonsgegevens baseren op een belangenafweging, kunt u bezwaar maken tegen de verwerking. Dit is het geval wanneer de verwerking niet noodzakelijk is, met name voor de uitvoering van een overeenkomst met u, hetgeen door ons in elk geval wordt aangetoond in de volgende beschrijving van de functies. Bij de uitoefening van een dergelijk bezwaar vragen wij u de redenen uiteen te zetten waarom wij uw persoonsgegevens niet zouden mogen verwerken zoals wij hebben gedaan. In het geval van uw gerechtvaardigd bezwaar zullen wij de zaak op zijn merites beoordelen en ofwel de gegevensverwerking staken of aanpassen, ofwel u onze dwingende legitieme gronden tonen op basis waarvan wij de verwerking zullen voortzetten.
1.6.3 Kennisgeving van de mogelijkheid om bezwaar te maken tegen direct marketing
Uiteraard kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens ten behoeve van reclame en gegevensanalyse. U kunt uw bezwaar tegen reclame kenbaar maken via de volgende contactgegevens: SodaTASTE GmbH, Im Grund 3, D-99897 Tambach-Dietharz, Tel.: +49 3622 460-860, e-mail: info@sodataste.com.
1.7 Gegevensbeveiliging
Wij gebruiken passende technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen onbevoegde toegang door derden, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en het doel van de verwerking, alsmede de bestaande risico’s van een datalek (inclusief de waarschijnlijkheid en de impact ervan) voor de betrokkene. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.
2 Verwerking van persoonsgegevens bij bezoek aan onze website
2.1 SSL- of TLS-codering
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals aanvragen die u aan ons als websitebeheerder stuurt, maken onze internetpagina’s gebruik van SSL- of TLS-codering. U kunt een gecodeerde verbinding herkennen aan het feit dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel. Als SSL- of TLS-codering is geactiveerd, kunnen de door u verzonden gegevens niet door derden worden gelezen.
2.2 Aanmaken van logbestanden
Tijdens het louter informatieve gebruik van onze internetpagina’s, dus wanneer u geen informatie aan ons doorgeeft, verzamelt het systeem automatisch gegevens en informatie van het computersysteem van het oproepende eindapparaat. De volgende gegevens worden verzameld:
Internet-protocoladres (IP-adres – geanonimiseerd)
Tijd en datum van de betreffende toegang
Tijdzoneverschil met Greenwich Mean Time (GMT)
De specifieke opgevraagde pagina
Status van de toegang / Hypertext Transfer Protocol (http)
Hoeveelheid gegevens die in elk geval werd overgedragen
Website van waaruit onze website werd bezocht (referrer URL)
Gebruikte internetbrowser (incl. taal en versie)
Gebruikt besturingssysteem
Deze gegevens worden ook opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.
2.2.1 Rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logbestanden is Art. 6 lid 1 p. 1 lit. f DSGVO.
2.2.2 Doel van de gegevensverwerking
De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de levering van de website aan de computer van de gebruiker mogelijk te maken. Daartoe moet het IP-adres van de gebruiker voor de duur van de sessie opgeslagen blijven. De opslag in logbestanden gebeurt om de functionaliteit van de website te garanderen. Daarnaast gebruiken wij de gegevens om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te waarborgen. Een evaluatie van de gegevens voor marketingdoeleinden vindt in deze context niet plaats. Deze doeleinden zijn ook ons gerechtvaardigd belang bij gegevensverwerking volgens art. 6 lid 1 p. 1 lit. f DSGVO.
2.2.3 Duur van de opslag
De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. In het geval van het verzamelen van gegevens voor het aanbieden van de online shop is dit het geval wanneer de betreffende sessie is beëindigd. In het geval van opslag van gegevens in logbestanden is dit uiterlijk na zeven (7) dagen het geval. Opslag na deze periode is mogelijk. In dat geval worden de IP-adressen van de gebruikers gewist of vervreemd, zodat een toewijzing van de bellende cliënt niet meer mogelijk is.
2.2.4 Mogelijkheid tot bezwaar en verwijdering
Het verzamelen van gegevens voor het ter beschikking stellen van de internetpagina’s en het opslaan van de gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de internetpagina’s. Bijgevolg heeft u geen mogelijkheid tot bezwaar.
2.3 Gebruik van cookies
Voor het functioneren van onze internetpagina’s maken wij gebruik van cookies. Cookies en soortgelijke technologieën zijn zeer kleine tekstdocumenten of stukjes code die vaak een unieke identificatiecode bevatten. Wanneer u een website bezoekt of een mobiele applicatie gebruikt, vraagt een computer uw computer of mobiele apparaat om toestemming om dit bestand op uw computer of mobiele apparaat op te slaan en toegang te krijgen tot informatie. Informatie die via cookies en soortgelijke technologieën wordt verzameld, kan bestaan uit de datum en tijd van uw bezoek en hoe u een bepaalde website of mobiele toepassing gebruikt.
2.3.1 Wat voor soort cookies gebruiken wij en waarom?
Cookies zorgen ervoor dat u ingelogd blijft op uw klantenaccount op de websites en/of dat alle artikelen in uw winkelmandje worden opgeslagen, dat u veilig kunt winkelen en dat onze websites goed blijven functioneren. Cookies zorgen er ook voor dat we kunnen zien hoe onze websites worden gebruikt en hoe we ze kunnen verbeteren. Daarnaast kunnen, afhankelijk van uw voorkeuren, onze eigen cookies worden gebruikt om u gerichte reclame te presenteren die aansluit bij uw persoonlijke interesses.
2.3.1.1 Technisch noodzakelijke cookies
Deze cookies zijn noodzakelijk om onze internetpagina’s goed te laten functioneren. Tegelijkertijd dienen ze om het gebruik van websites voor gebruikers te vereenvoudigen. Sommige van de volgende handelingen kunnen met deze cookies worden uitgevoerd en zijn daarvoor noodzakelijk:
– Artikelen opslaan in een winkelwagentje voor online aankopen.
– Uw cookie-instellingen voor deze website opslaan
– Aanmelden voor Uw klantenaccount. We moeten controleren of u bent ingelogd.
Gebruikersgegevens die via technisch noodzakelijke cookies worden verzameld, worden niet gebruikt om gebruikersprofielen aan te maken.
2.3.1.2 Analyse- en marketingcookies; functionele cookies
Analyse cookies worden gebruikt om statistische informatie te verzamelen over het gebruik van onze website. Wij gebruiken deze gegevens om de prestaties te verbeteren en de website te optimaliseren.
Marketing cookies worden ingesteld door externe advertentiepartners en worden gebruikt voor het profileren en volgen van gegevens op meerdere websites. Als u deze cookies accepteert, kunnen wij onze advertenties op andere websites tonen op basis van uw gebruikersprofiel en voorkeuren. Deze cookies slaan ook gegevens op over hoeveel bezoekers onze advertenties hebben gezien of erop hebben geklikt om reclamecampagnes te optimaliseren.
Functionele cookies maken meer functionaliteit voor onze websitebezoekers mogelijk. Deze cookies kunnen worden ingesteld door onze externe dienstverleners of onze eigen websites, bijvoorbeeld cookies voor mediabesturing.
Analyse-, marketing- en functionele cookies worden gebruikt om de kwaliteit van onze website en de inhoud ervan te verbeteren. Door analyse- en marketingcookies leren we hoe onze aanbiedingen worden gebruikt en kunnen we ze dus voortdurend optimaliseren. Deze doeleinden zijn ook ons legitieme belang bij de verwerking van persoonsgegevens volgens art. 6 lid 1 p. 1 lit. f DSGVO.
2.3.2 Rechtsgrondslag voor het gebruik van cookies
De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies is ons gerechtvaardigd belang Art. 6 para. 1 p. 1 lit. f DSGVO. Elk gebruik van cookies dat niet absoluut technisch noodzakelijk is, vormt een gegevensverwerking die alleen is toegestaan met uw uitdrukkelijke en actieve toestemming op grond van art. 6 lid 1 p. 1 lit. a DSGVO. Dit geldt met name voor het gebruik van analyse- en marketingcookies. Verder geven wij uw door cookies verwerkte persoonsgegevens alleen door aan derden als u daarvoor uw uitdrukkelijke toestemming hebt gegeven conform Art. 6 (1) p. 1 lit. a DSGVO.
2.3.3 Cookie Consent Manager
Onze websites maken gebruik van de cookie consent tool van GDPR Legal Cookie om effectieve toestemming van de gebruiker te verkrijgen voor cookies en op cookies gebaseerde toepassingen waarvoor toestemming nodig is. Door de integratie ervan krijgen gebruikers bij het openen van de pagina een banner te zien waarin toestemming voor bepaalde cookies en/of op cookies gebaseerde toepassingen en/of cookiecategorieën kan worden gegeven door het betreffende vakje aan te vinken. De tool blokkeert het plaatsen van alle cookies waarvoor toestemming nodig is totdat de betreffende gebruiker de betreffende toestemming geeft door het betreffende vakje aan te vinken. Dit zorgt ervoor dat dergelijke cookies alleen op uw respectieve eindapparaat worden geplaatst als u daarvoor toestemming hebt gegeven. Om ervoor te zorgen dat de cookie-toestemmingstool duidelijk pagina’s aan individuele gebruikers kan toewijzen en de door u gemaakte toestemmingsinstellingen voor de duur van een sessie individueel kan registreren, vastleggen en opslaan, worden bepaalde gebruikersgegevens (waaronder het IP-adres) verzameld wanneer onze internetpagina’s door de cookie-toestemmingstool worden opgeroepen, naar de server van de aanbieder van de cookie-toestemmingstool doorgestuurd en daar opgeslagen. Deze gegevensverwerking wordt uitgevoerd in overeenstemming met art. 6 lid 1 zin 1 lit. f DSGVO op basis van ons gerechtvaardigd belang in een wettelijk conform, gebruikersspecifiek en gebruiksvriendelijk toestemmingsbeheer voor cookies en daarmee in een wettelijk conform ontwerp van onze internetpagina’s. Verdere rechtsgrondslag voor de beschreven gegevensverwerking is art. 6 lid 1 p. 1 lit. c DSGVO. Als verantwoordelijke zijn wij onderworpen aan de wettelijke verplichting om het gebruik van technisch onnodige cookies afhankelijk te maken van de respectieve toestemming van de gebruiker. Verdere informatie over het gebruik van gegevens door de aanbieder van de cookietoestemming is te vinden in hun informatie over gegevensbescherming, beschikbaar op: https://gdpr-legal-cookie.com/pages/datenschutzerklarung.
2.3.4 Hoe kan ik cookies uitschakelen of verwijderen?
U kunt alle behalve de noodzakelijke cookies uitschakelen. In de browserinstellingen van uw eindapparaat kunt u de instellingen wijzigen om bepaalde cookies/technologieën te blokkeren. Als u de cookies/technologieën blokkeert, is het echter mogelijk dat u niet alle technische functies van onze internetpagina’s kunt gebruiken.
2.3.5 Duur van de opslag, bezwaar en verwijderingsmogelijkheden
Cookies worden op het eindapparaat van de gebruiker opgeslagen en door de gebruiker aan onze site doorgegeven. Daarom heeft u als gebruiker ook volledige controle over het gebruik van cookies. Door de instellingen van uw internetbrowser te wijzigen, kunt u de overdracht van cookies deactiveren of beperken. Reeds opgeslagen cookies kunnen te allen tijde worden verwijderd. Dit kan ook automatisch gebeuren. Als de cookies voor onze internetpagina’s worden gedeactiveerd, is het mogelijk dat niet meer alle functies van de internetpagina’s volledig kunnen worden gebruikt.
2.4 Contact opnemen
2.4.1 Functionaliteit en omvang van de gegevensverwerking
Wanneer u contact met ons opneemt, worden persoonsgegevens uitsluitend verwerkt voor de verwerking en beantwoording van uw verzoek en alleen voor zover dat voor dit doel noodzakelijk is. De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek overeenkomstig art. 6, lid 1, lit. f DSGVO. Als uw contact is gericht op een contract, is de aanvullende rechtsgrondslag voor de verwerking art. 6 (1) lit. b DSGVO. Uw gegevens worden verwijderd wanneer de omstandigheden erop wijzen dat de zaak in kwestie definitief is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplichten zijn die daar tegenin gaan.
2.4.2 Contactformulier; e-mail
Als wij u de mogelijkheid bieden om via een elektronisch contactformulier contact met ons op te nemen, worden de in het betreffende invoermasker ingevoerde gegevens aan ons doorgegeven en opgeslagen. Deze gegevens zijn:
Naam
E-mailadres
Uw naam en e-mailadres zijn verplicht en worden als zodanig gemarkeerd in het contactformulier.
Als u per e-mail contact met ons opneemt, slaan wij uw e-mailadres en uw verzoek op en, als u per contactformulier contact met ons opneemt, de bovengenoemde gegevens.
Bij het versturen van het bericht via contactformulier en e-mail worden ook de volgende gegevens opgeslagen:
– Uw IP-adres
– Datum en tijdstip van Uw verzoek
De gegevens worden in geen geval aan derden doorgegeven. De gegevens worden uitsluitend gebruikt voor de verwerking van het gesprek.
2.4.3 Telefonisch contact
Als u telefonisch contact met ons opneemt, slaan wij de volgende aan ons verstrekte gegevens op:
(Volledige) naam
e-mailadres
telefoonnummer
De gegevens worden in geen geval aan derden doorgegeven. De gegevens worden uitsluitend gebruikt voor de afhandeling van het gesprek.
2.5 Gebruik van onze online shop
Als u een bestelling in onze online shop wilt plaatsen, is het voor het sluiten van de overeenkomst noodzakelijk dat u uw persoonlijke gegevens verstrekt, die wij nodig hebben voor de verwerking van uw bestelling.
2.5.1 Klantaccount
2.5.1.1 Functionaliteit en omvang van de gegevensverwerking
U kunt vrijwillig een klantenaccount aanmaken, waarmee wij uw gegevens voor toekomstige aankopen kunnen opslaan. Daartoe voert u uw gegevens in het betreffende invoermasker in, waardoor de gegevens aan ons worden doorgegeven en door ons worden opgeslagen. De volgende gegevens worden verzameld als onderdeel van het registratieproces:
E-mailadres
Wachtwoord naar keuze
Adres/contact gegevens
Bij de registratie worden ook de volgende gegevens opgeslagen:
Het IP-adres van de gebruiker
Datum en tijdstip van registratie
De toestemming van de gebruiker voor de verwerking van deze gegevens wordt verkregen als onderdeel van het registratieproces.
De gegevens worden niet aan derden doorgegeven.
2.5.1.2 Rechtsgrondslag en doel van de gegevensverwerking
Als u toestemming heeft gegeven, is de rechtsgrondslag voor de verwerking van de gegevens art. 6 (1) lit. a DSGVO. Als uw registratie dient om een bestelling in onze online shop te plaatsen en daarmee het koopcontract met u uit te voeren of om precontractuele maatregelen uit te voeren, is de rechtsgrondslag voor de verwerking van de gegevens art. 6 lid 1 lit. b DSGVO.
2.5.1.3 Duur van de opslag
De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit is het geval voor de tijdens het registratieproces verzamelde gegevens wanneer de registratie in onze online shop wordt geannuleerd of gewijzigd. Dit is het geval voor de gegevens die tijdens het registratieproces voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen zijn verzameld, wanneer de gegevens niet langer noodzakelijk zijn voor de uitvoering van het contract. Ook na het sluiten van het contract kan het nodig zijn persoonsgegevens van de contractpartner op te slaan om contractuele of wettelijke verplichtingen na te komen.
2.5.1.4 Mogelijkheid tot bezwaar en verwijdering
Als gebruiker heeft u te allen tijde de mogelijkheid om uw klantenaccount op te zeggen. U kunt de over u opgeslagen gegevens te allen tijde laten wijzigen. Indien de gegevens nodig zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is voortijdige verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen of rechten zich daar niet tegen verzetten.
2.5.2 Verwerking van bestellingen
Voor zover nodig voor de verwerking van het contract voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonsgegevens doorgegeven aan de opdrachtgevende transportonderneming, kredietinstelling, betalingsdienstaanbieder overeenkomstig art. 6 lid 1 lit. b DSGVO.
2.5.2.1 DHL
Indien de goederen door de transportdienst DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (“DHL”) worden geleverd, geven wij uw e-mailadres overeenkomstig art. 6 lid 1 letter a DSGVO vóór de levering van de goederen aan DHL door met het oog op de coördinatie van een leveringsdatum of voor de melding van de levering, voor zover u hiervoor in het bestelproces uw uitdrukkelijke toestemming hebt gegeven. Anders geven wij alleen de naam van de ontvanger en het leveringsadres aan DHL door met het oog op de levering overeenkomstig art. 6 lid 1 letter b DSGVO. Deze informatie wordt alleen doorgegeven indien dit noodzakelijk is voor de levering van de goederen. In dit geval is voorafgaande afstemming van de leveringsdatum met DHL of kennisgeving van levering niet mogelijk. De toestemming kan te allen tijde met werking voor de toekomst ten opzichte van ons of DHL worden ingetrokken.
2.5.2.2 Betalingsdiensten
2.5.2.2.1 Betaling vooraf
Bij betaling vooraf (vooruitbetaling) zullen wij u na voltooiing van de bestelling in een apart venster onze bankgegevens verstrekken en de goederen pas leveren na ontvangst van de betaling.
2.5.2.2 Betaling via PayPal
Als u via PayPal betaalt, geven wij in het kader van de betalingsverwerking uw betalingsgegevens door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”). De overdracht vindt plaats overeenkomstig art. 6 lid 1 p. 1 lit. b DSGVO en alleen voor zover dit noodzakelijk is voor de betalingsverwerking. PayPal behoudt zich het recht voor een kredietcontrole uit te voeren voor de betaalmethoden creditcard via PayPal, automatische afschrijving via PayPal en “aankoop op rekening”. Hiervoor kunnen uw betalingsgegevens conform art. 6 (1) zin 1 lit. f DSGVO aan kredietbureaus worden doorgegeven op basis van het gerechtvaardigde belang van PayPal om uw solvabiliteit vast te stellen. PayPal gebruikt het resultaat van de kredietcontrole met betrekking tot de statistische waarschijnlijkheid van niet-betaling voor de beslissing over de levering van de respectieve betalingsmethode. De kredietwaardigheidsinformatie kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Voor zover scorewaarden zijn opgenomen in het resultaat van het kredietrapport, zijn zij gebaseerd op een wetenschappelijk erkende mathematisch-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. Meer informatie over de wetgeving inzake gegevensbescherming, inclusief informatie over de gebruikte kredietbureaus, vindt u in de gegevensbeschermingsverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar PayPal te sturen. PayPal kan echter nog steeds gerechtigd zijn uw persoonsgegevens te verwerken als dit noodzakelijk is voor de contractuele verwerking van betalingen.
2.5.2.2.3 Betalingen via Klarna
Indien u een Klarna betalingsdienst selecteert, wordt de betaling verwerkt via Klarna Bank AB (publ), https://www.klarna.com/de/, Sveavägen 46, 111 34 Stockholm, Zweden (hierna “Klarna”). Om de verwerking van de betaling mogelijk te maken, worden uw persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, woonplaats, geslacht, e-mailadres, telefoonnummer en IP-adres, indien van toepassing ook uw geboortedatum en bankgegevens) alsmede gegevens met betrekking tot de bestelling (bijv. factuurbedrag, artikel, soort levering) aan Klarna doorgegeven om uw identiteit en kredietwaardigheid te controleren, mits u hiervoor tijdens het bestelproces uitdrukkelijk toestemming hebt gegeven overeenkomstig art. 6 lid 1 letter a DSGVO. Aan welke kredietbureaus uw gegevens kunnen worden doorgegeven, leest u hier: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies De kredietcontrole kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende mathematisch-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. Klarna gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van een betalingsachterstand voor een afgewogen beslissing over de totstandkoming, uitvoering of beëindiging van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de verantwoordelijke voor de verwerking of naar Klarna. Klarna kan echter nog steeds het recht hebben om uw persoonsgegevens te verwerken voor zover dat nodig is om de betalingen in overeenstemming met het contract te verwerken. Uw persoonsgegevens worden behandeld in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming en zoals gespecificeerd in het gegevensbeschermingsbeleid van Klarna voor betrokkenen in Duitsland https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy en voor betrokkenen in Oostenrijk https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy.
2.5.2.2.4 Betaling per creditcard
In het geval van betaling per creditcard zorgen wij ervoor dat uw rekening wordt gedebiteerd na uw bestellingWij bieden betaling per creditcard aan via de betaaldienst “Shopify Payments” van Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna “Shopify”), die de betaaldienstverlener Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”) gebruikt voor de verwerking van de betalingen. Stripe kan andere betalingsdiensten gebruiken voor de verwerking van betalingen, waarvoor speciale betalingsvoorwaarden kunnen gelden, waarover u in voorkomend geval afzonderlijk wordt geïnformeerd. Meer informatie over “Shopify Payments” is beschikbaar op internet op https://www.shopify.com/legal/terms-payments-de. Bij betaling per creditcard worden de door u ingevoerde betalingsgegevens door Shopify/Stripe overeenkomstig art. 6 (1) p. 1 lit. b) DSGVO verzameld en opgeslagen en alleen doorgegeven aan de bij het betalingsproces betrokken bedrijven. Door te betalen met een creditcard accepteert u de voorwaarden van de betalingsprovider. In dit geval verzamelen en bewaren wij de betalingsgegevens niet. Bij betaling per creditcard worden de volgende gegevens verwerkt:
Type kaart
– naam van de kaarthouder
– kaartnummer
– Controlegetal
– Geldigheidsduur
2.5.2.2.5 Aankoop op rekening via Santander Consumer Bank AG
Als u de betalingsmethode “aankoop op rekening” selecteert, wordt de transactie uitgevoerd via Santander Consumer Bank AG, Santander Platz 1, 41061 Mönchengladbach (“Santander”). Tijdens het bestelproces wordt u gevraagd om uw persoonlijke gegevens (titel, naam, adres, geboortedatum, factuur- en leveringsadres van de klant, factuurbedrag, samenstelling van het winkelmandje). De bijzondere voorwaarden van Santander voor aankopen op rekening zijn van toepassing, beschikbaar op: https://www.santander.de/content/pdf/agb-sonderbedingungen/bedingungen-fuer-den-rechnungskauf.pdf. Om ons legitieme belang bij het vaststellen van uw betalingscapaciteit te waarborgen, worden deze gegevens door ons overeenkomstig art. 6, lid 1, letter f DSGVO aan Santander doorgegeven ten behoeve van een kredietcontrole en ter verificatie van de verstrekking van een betalingsgarantie aan de handelaar. Op basis van de door u verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert Santander of de door u gekozen betalingsoptie kan worden toegekend met betrekking tot statistische betalings- en/of debiteurenrisico’s. Naast de interne criteria van Santander overeenkomstig art. 6 (1) lit. f DSGVO kunnen in het kader van de beoordeling van de aanvraag identiteits- en kredietwaardigheidsgegevens van de volgende kredietagentschappen in de besluitvorming worden betrokken: CRIF GmbH, Leopoldstraße 244, 80807 München; SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden. Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Voor zover scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn zij gebaseerd op een wetenschappelijk erkend wiskundig-statistisch procedé; bij de berekening van de scorewaarden worden onder meer adresgegevens meegenomen. Meer informatie over het privacybeleid van Santander voor aankopen op afbetaling en facturen vindt u op de volgende website: https://www.santander.de/content/pdf/datenschutzhinweise/datenschutzhinweise-rechnungs-und-ratenkauf.pdf. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door ons of Santander daarvan in kennis te stellen. Santander kan echter nog steeds het recht hebben om uw persoonsgegevens te verwerken voor zover dit nodig is om de betalingen in overeenstemming met het contract te verwerken.
2.5.2.6 Rechtstreekse betaling via Santander
Bij betaling via directe betaling via Santander wordt de betalingsverwerking uitgevoerd door Santander. Om het factuurbedrag via directe betaling te kunnen betalen, moet u over een voor deelname geschikte online bankrekening beschikken, zich tijdens het betalingsproces dienovereenkomstig legitimeren en de betalingsopdracht aan Santander bevestigen. De betalingstransactie zal dan onmiddellijk door Santander worden uitgevoerd en uw bankrekening zal worden gedebiteerd. Voor meer informatie verwijzen wij u naar het privacybeleid van Santander voor directe bankoverschrijvingen, beschikbaar op: https://www.santander.de/content/pdf/datenschutzhinweise/datenschutzhinweise-direktueberweisung.pdf.
2.5.2.2.7 Openbaarmaking aan incassodienstverleners voor het innen van schulden
Wij behouden ons het recht voor om, in het geval u in gebreke blijft een schuld aan ons te voldoen, uw volgende persoonsgegevens over te dragen aan incassobureaus om de schuld te innen. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang hierbij overeenkomstig art. 6 (1) zin 1 lit f DSGVO, namelijk dat de openstaande schuld tegen u door u wordt voldaan. In dit verband is het voor het incassobureau noodzakelijk om de informatie te ontvangen die de vordering vaststelt en die incasso door het incassobureau mogelijk maakt. Dit geldt ook als het bestaan of het bedrag van de vordering tussen ons wordt betwist. Aangezien het doel van de gegevensoverdracht de afwikkeling van de vordering is, mag in het algemeen niet worden aangenomen dat de belangen of de fundamentele rechten en vrijheden van de betrokkene, die de bescherming van persoonsgegevens vereisen, prevaleren. Daarom kunt u het incassobureau niet verzoeken om verwijdering van uw persoonsgegevens voordat civielrechtelijk is vastgesteld of en zo ja voor welk bedrag er daadwerkelijk een vordering bestaat.
2.5.2.3 Online Shop Hosting bij Shopify
Wij hosten onze online shop bij Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”). Shopify is een tool voor het maken en hosten van websites. Wanneer u onze online winkel bezoekt, verzamelt Shopify uw IP-adres en informatie over het apparaat en de browser die u gebruikt. Shopify analyseert ook het aantal bezoekers, de bronnen van de bezoekers, het klantgedrag en stelt gebruikersstatistieken samen. Wanneer u een aankoop doet in onze online shop, verzamelt Shopify ook uw naam, e-mailadres, verzend- en factuuradres, betalingsinformatie en andere gegevens met betrekking tot de aankoop (bijv. telefoonnummer, verkoopbedrag, enz.). Voor analyses slaat Shopify cookies op in uw browser. Raadpleeg voor details het privacybeleid van Shopify: https://www.shopify.de/legal/datenschutz. Het gebruik van Shopify is gebaseerd op Art. 6 lid 1 p. 1 lit. f DSGVO. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke presentatie van onze online shop. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 para. 1 p. 1 lit. a DSGVO; de toestemming kan te allen tijde worden ingetrokken. Wij hebben met Shopify een orderverwerkingsovereenkomst gesloten conform Art. 28 DSGVO. Deze zorgt ervoor dat Shopify uw persoonsgegevens namens ons en alleen volgens onze instructies verwerkt.
2.6 Speciale technologieën
2.6.1 Analyse, tracking, marketing
2.6.1.1 Google (Universal) Analytics
Onze website maakt gebruik van Google (Universal) Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”). Onze websites gebruiken Google (Universal) Analytics uitsluitend zonder het gebruik van cookies, wat betekent dat de dienst op geen enkel moment cookies op uw eindapparaat plaatst. In plaats daarvan wordt het lokale geheugen van uw browser gebruikt om een door Google (Universal) Analytics toegewezen individuele ID op te slaan, die een analyse van uw gebruik van de website mogelijk maakt. Daartoe wordt via de ID bepaalde gebruikersinformatie verwerkt. De door de ID gegenereerde informatie over uw gebruik van onze website (inclusief het verkorte IP-adres) wordt gewoonlijk naar een server van Google verzonden en daar opgeslagen; dit kan ook een verzending naar de servers van Google LLC. in de VS inhouden. Onze website gebruikt Google (Universal) Analytics uitsluitend met de extensie “_anonymizeIp()”, die zorgt voor anonimisering van het IP-adres door het in te korten en directe persoonlijke verwijzing uitsluit. De extensie houdt in dat uw IP-adres vooraf door Google wordt ingekort binnen lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgegeven aan een server van Google LLC. in de VS en daar ingekort. Google zal deze informatie namens ons gebruiken om uw gebruik van onze website te evalueren, rapporten over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Het IP-adres dat uw browser in het kader van Google (Universal) Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google.
Google Analytics maakt het ook mogelijk statistieken op te stellen met verklaringen over de leeftijd, het geslacht en de interesses van de paginabezoekers op basis van een evaluatie van op interesses gebaseerde reclame en met de opname van informatie van derden via een speciale functie, de zogenaamde “demografische kenmerken”. Dit maakt de definitie en differentiatie van gebruikersgroepen van onze websites mogelijk met het oog op gerichte marketingmaatregelen. De via de “demografische kenmerken” verzamelde gegevensrecords kunnen echter niet aan een bepaalde persoon worden toegewezen. Details over de verwerking door Google Analytics en over de omgang van Google met websitegegevens vindt u hier: https://policies.google.com/technologies/partner-sites. Alle hierboven beschreven verwerkingen worden alleen uitgevoerd als u ons daarvoor uitdrukkelijk toestemming hebt gegeven overeenkomstig art. 6 lid 1 letter a DSGVO. Zonder deze toestemming wordt Google Analytics tijdens uw bezoek aan onze website niet gebruikt. U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen. Om uw herroeping uit te voeren, kunt u de browser-plugin downloaden en installeren die beschikbaar is op de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de Als alternatief voor de browser-plugin of binnen browsers op mobiele apparaten, kunt u uw toestemming herroepen door op de volgende link te klikken om een opt-out-cookie in te stellen die het verzamelen door Google Analytics binnen deze website in de toekomst zal voorkomen (deze opt-out-cookie werkt alleen in deze browser en alleen voor dit domein. Als u uw cookies in deze browser verwijdert, moet u opnieuw op deze link klikken):
Google Analytics deactiveren
Voor het gebruik van Google Analytics hebben wij een bewerkersovereenkomst met Google gesloten, die Google verplicht de gegevens van de bezoekers van onze site te beschermen en niet aan derden door te geven. Voor de overdracht van gegevens van de EU naar de VS verwijst Google naar zogenaamde standaardclausules voor gegevensbescherming van de Europese Commissie, die de naleving van het Europese niveau van gegevensbescherming in de VS moeten garanderen. Meer informatie over Google (Universal) Analytics vindt u hier: https://policies.google.com/privacy?hl=de&gl=de.
2.6.1.2 Google Analytics Remarketing
Onze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met Google Analytics Remarketing kunnen wij mensen die interactie hebben met ons online aanbod toewijzen aan specifieke doelgroepen om vervolgens op interesse gebaseerde reclame aan hen te tonen in het advertentienetwerk van Google (remarketing of retargeting).
Bovendien kunnen de met Google Analytics Remarketing gecreëerde reclamedoelgroepen worden gekoppeld aan de apparaatoverkoepelende functies van Google. Op die manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op een eindapparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander eindapparaat (bijv. tablet of pc). Het gebruik van deze dienst is gebaseerd op uw toestemming volgens art. 6 lid 1 p. 1 lit. a DSGVO en § 25 lid 1 TTDSG. U kunt uw toestemming te allen tijde intrekken.
Als u een Google-account hebt, kunt u ook bezwaar maken tegen gepersonaliseerde reclame via de volgende link: https://www.google.com/settings/ads/onweb/. Verdere informatie en de bepalingen inzake gegevensbescherming vindt u in de verklaring inzake gegevensbescherming van Google op: https://policies.google.com/technologies/ads?hl=de.
2.6.1.3 DoubleClick
Deze webpagina’s maken gebruik van de online marketingtool DoubleClick van Google. DoubleClick gebruikt cookies om advertenties weer te geven die relevant zijn voor gebruikers, om rapporten over campagneprestaties te verbeteren of om te voorkomen dat een gebruiker dezelfde advertenties meer dan eens te zien krijgt. Google gebruikt een cookie-ID om te registreren welke advertenties in welke browser worden getoond en kan zo voorkomen dat ze meer dan eens worden getoond. Daarnaast kan DoubleClick cookie-ID’s gebruiken om zogenaamde conversies te registreren die gerelateerd zijn aan advertentieverzoeken. Dit is bijvoorbeeld het geval wanneer een gebruiker een DoubleClick-advertentie ziet en later met dezelfde browser de website van de adverteerder oproept en daar iets koopt. Volgens Google bevatten DoubleClick-cookies geen persoonlijke informatie. Door de gebruikte marketingtools maakt uw browser automatisch een directe verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google door het gebruik van deze tool verzamelt en informeren u daarom volgens onze stand van kennis: Door de integratie van DoubleClick ontvangt Google de informatie dat u het betreffende deel van onze website heeft opgeroepen of op een advertentie van ons heeft geklikt. Als u bij een Google-dienst bent geregistreerd, kan Google het bezoek aan uw account toewijzen. Ook als u niet bij Google bent geregistreerd of niet bent ingelogd, is het mogelijk dat de aanbieder uw IP-adres verkrijgt en opslaat. U kunt deelname aan dit trackingproces op verschillende manieren voorkomen: a) door uw browsersoftware dienovereenkomstig aan te passen; met name de onderdrukking van cookies van derden leidt ertoe dat u geen advertenties van derden ontvangt; b) door cookies voor conversietracking te deactiveren door uw browser zo in te stellen dat cookies van het domein “www.googleadservices.com” worden geblokkeerd, https://www.google. de/settings/ads, waarbij deze instelling wordt verwijderd wanneer u uw cookies verwijdert; c) door de op interesses gebaseerde advertenties van de aanbieders die deel uitmaken van de zelfreguleringscampagne “About Ads” uit te schakelen via de link http://www.aboutads.info/choices, waarbij deze instelling wordt verwijderd wanneer u uw cookies verwijdert; d) door deze permanent uit te schakelen in uw browsers Firefox, Internet Explorer of Google Chrome via de link http://www.google.com/settings/ads/plugin. Wij wijzen erop dat u in dit geval mogelijk niet alle functies van dit aanbod volledig kunt gebruiken. Wij hebben een gerechtvaardigd belang bij het gebruik van de genoemde functionaliteiten voor reclamedoeleinden om de internetpagina’s gebruiksvriendelijker te maken. De rechtsgrondslag voor de verwerking van uw gegevens in dit verband is art. 6 lid 1 p. 1 lit. f) DSGVO. In het geval van uw toestemming is de verwerking gebaseerd op Art. 6 para. 1 p. 1 lit. a) DSGVO. U kunt uw toestemming te allen tijde intrekken. Meer informatie over DoubleClick van Google vindt u op https://www.google.de/doubleclick en http://support.google.com/adsense/answer/2839090, evenals over gegevensbescherming bij Google in het algemeen: https://www.google. de/intl/nl/policies/privacy.
2.6.1.4 Google Tag Manager
Op deze internetpagina’s maken wij ook gebruik van de Google Tag Manager van Google. De Google Tag Manager is een oplossing waarmee marketeers via een interface websitetags kunnen beheren. De Tag Manager-tool zelf (die de tags implementeert) is een cookie-loos domein en verzamelt geen persoonsgegevens. De tool triggert andere tags, die op hun beurt gegevens kunnen verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens. Als een deactivering is uitgevoerd op domein- of cookieniveau, blijft deze van kracht voor alle trackingtags die met Google Tag Manager zijn geïmplementeerd. De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1 p. 1 lit. f DSGVO. Meer informatie kunt u bij Google verkrijgen via de link: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.
2.6.1.5 Google-advertenties
Onze internetpagina’s maken gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads kunnen wij advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert op Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Dit kan ook leiden tot gegevensoverdracht naar de VS. Als exploitant van de website kunnen wij deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen tot de weergave van onze advertenties hebben geleid en hoeveel advertenties tot overeenkomstige kliks hebben geleid.
Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 letter a DSGVO en § 25 lid 1 TTDSG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie, die wij met Google hebben gesloten. Details vindt u hier: https://policies.google.com/privacy/frameworks en https://privacy.google.com/businesses/controllerterms/mccs/.
2.6.1.6 Facebook-pixel
Onze websites gebruiken de bezoekersactie-pixel van Facebook voor conversiemeting. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.
Hierdoor kan het gedrag van paginabezoekers worden gevolgd nadat zij door te klikken op een Facebook-advertentie zijn doorverwezen naar de website van de aanbieder. Hierdoor kan de effectiviteit van de Facebook-advertenties worden geëvalueerd voor statistische en marktonderzoeksdoeleinden en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.
De verzamelde gegevens zijn voor ons als exploitant van deze website anoniem, wij kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met het gegevensgebruiksbeleid van Facebook. Hierdoor kan Facebook zowel op Facebook-pagina’s als buiten Facebook advertenties aanbieden. Dit gebruik van de gegevens kan niet worden beïnvloed door ons als exploitant van de site.
Het gebruik van deze dienst is gebaseerd op uw toestemming volgens art. 6 lid 1 p. 1 lit. a DSGVO en § 25 lid 1 TTDSG. U kunt uw toestemming te allen tijde intrekken. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie, die wij met Facebook hebben gesloten. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
Voor zover persoonsgegevens op onze websites met behulp van de hier beschreven tool worden verzameld en aan Facebook worden doorgegeven, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook. De verwerking door Facebook die na het doorgeven plaatsvindt, maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De gezamenlijk op ons rustende verplichtingen zijn vastgelegd in een gezamenlijke verwerkingsovereenkomst. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook-tool en voor de gegevensbeschermingsveilige implementatie van de tool op onze websites. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Indien u de rechten van de betrokkene bij ons doet gelden, zijn wij verplicht deze aan Facebook door te geven.
Meer informatie over de bescherming van uw privacy vindt u in de privacyverklaringen van Facebook: https://de-de.facebook.com/about/privacy/.
U kunt ook de remarketingfunctie “Custom Audiences” uitschakelen in de sectie advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u ingelogd zijn bij Facebook. Als u geen Facebook-account hebt, kunt u op gebruik gebaseerde reclame van Facebook uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
2.6.2 Content Delivery Networks; Websiteoptimalisatie; Overige
2.6.2.1 Shopify
Wij hosten onze webwinkel bij Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”). Shopify is een tool voor het maken en hosten van websites. Wanneer u onze online winkel bezoekt, verzamelt Shopify uw IP-adres en informatie over het apparaat en de browser die u gebruikt. Shopify analyseert ook het aantal bezoekers, de bronnen van de bezoekers, het klantgedrag en stelt gebruikersstatistieken samen. Wanneer u een aankoop doet in onze online shop, verzamelt Shopify ook uw naam, e-mailadres, verzend- en factuuradres, betalingsinformatie en andere gegevens met betrekking tot de aankoop (bijv. telefoonnummer, verkoopbedrag, enz.). Voor analyses slaat Shopify cookies op in uw browser. Raadpleeg voor details het privacybeleid van Shopify: https://www.shopify.de/legal/datenschutz. Het gebruik van Shopify is gebaseerd op Art. 6 lid 1 p. 1 lit. f DSGVO. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke presentatie van onze online shop. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 para. 1 p. 1 lit. a DSGVO; de toestemming kan te allen tijde worden ingetrokken. Wij hebben met Shopify een orderverwerkingsovereenkomst gesloten conform Art. 28 DSGVO. Deze zorgt ervoor dat Shopify uw persoonsgegevens namens ons en alleen volgens onze instructies verwerkt. In het kader van de bovengenoemde diensten van Shopify kunnen gegevens ook worden doorgegeven aan Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc of Shopify (USA) Inc in het kader van verdere verwerking namens ons. In het geval dat gegevens worden overgedragen aan Shopify Inc. in Canada, wordt het passende niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie. Meer informatie over de gegevensbescherming van Shopify is te vinden op de volgende website: https://www.shopify.de/legal/datenschutz.
2.6.2.2 Google Fonts
Op onze internetpagina’s zijn Google Fonts geïmplementeerd. Dankzij Google Fonts kunnen wij u een uniforme weergave van onze internetpagina’s bieden, ongeacht welke lettertypen op uw lokale systeem zijn geïnstalleerd. De Google Fonts worden geladen vanaf een server van Google Inc. (“Google”) in de VS, tenzij uw browser toegang heeft tot een lokale kopie in zijn cache, d.w.z. dat Google theoretisch op de hoogte is van het gebruik van het aanbod. Wij hebben een legitiem belang bij het gebruik van deze functionaliteiten om onze internetpagina’s gebruiksvriendelijker te maken. De rechtsgrondslag voor de verwerking van uw gegevens in dit verband is art. 6 lid 1 p. 1 lit. f DSGVO. In het geval van uw toestemming is de verwerking gebaseerd op Art. 6 para. 1 p. 1 lit. a DSGVO. U kunt uw toestemming te allen tijde intrekken, die u via onze homepage kunt opvragen. Voor meer informatie kunt u contact opnemen met Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland, Fax: +353 (1) 436 1001. Gebruiksvoorwaarden: http://www.google.com/analytics/terms/de.html, Overzicht gegevensbescherming: http://www.google.com/intl/de/analytics/learn/privacy.html, en Privacybeleid: http://www.google.de/intl/de/policies/privacy.
2.6.2.3 jQuery
Wij gebruiken de Javascript-bibliotheek “jQuery”. Om de laadsnelheid van onze webpagina’s te verhogen en u zo een betere gebruikerservaring te bieden, gebruiken wij het CDN (content delivery network) van Google om deze bibliotheek te laden. De kans is groot dat u jQuery al hebt gebruikt op een andere pagina van het Google CDN. In dat geval heeft uw browser toegang tot de cachekopie en hoeft deze niet opnieuw te worden gedownload. Als uw browser geen cachekopie heeft of het bestand om een andere reden van het Google CDN downloadt, worden er opnieuw gegevens van uw browser naar Google verzonden. De rechtsgrondslag voor het gebruik van Google Analytics is art. 6 lid 1 p. 1 lit. f DSGVO. Informatie van de derde aanbieder: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, Fax: +353 (1) 436 1001. Gebruikersvoorwaarden: http://www.google.com/analytics/terms/de.html, Overzicht gegevensbescherming: http://www.google.com/intl/de/analytics/learn/privacy.html, evenals de verklaring gegevensbescherming: http://www.google.de/intl/de/policies/privacy.
2.6.2.4 Cloudflare
Wij gebruiken op onze internetpagina’s functies van het CloudFlare content delivery network van CloudFlare Germany GmbH, Rosental 7, 80331 München, Duitsland. Een Content Delivery Network (CDN) is een netwerk van regionaal verspreide servers verbonden via het internet, waarmee content – in het bijzonder grote mediabestanden zoals video’s – wordt afgeleverd. CloudFlare levert weboptimalisatie- en beveiligingsdiensten die wij gebruiken om de laadtijden van onze website te verbeteren en deze te beschermen tegen misbruik. Wanneer u onze website bezoekt, wordt een verbinding tot stand gebracht met de servers van CloudFlare, bijvoorbeeld om inhoud op te halen. Persoonlijke gegevens kunnen worden opgeslagen en geanalyseerd in serverlogbestanden, in het bijzonder de activiteit van de gebruiker (met name welke pagina’s zijn bezocht) en apparaat- en browserinformatie (met name het IP-adres en het besturingssysteem). Meer informatie over het verzamelen en opslaan van gegevens door CloudFlare vindt u hier: https://www.cloudflare.com/de-de/privacypolicy/. Het gebruik van de functies van CloudFlare dient om online applicaties en content te leveren en te versnellen. Het verzamelen van deze gegevens is gebaseerd op Art. 6 para. 1 p. 1 lit. f DSGVO. De website-exploitant heeft een gerechtvaardigd belang bij de technisch foutloze presentatie en optimalisatie van zijn websites – hiervoor moeten serverlogbestanden worden verzameld. Uw persoonlijke gegevens worden bewaard zolang als nodig is om de in dit privacybeleid beschreven doeleinden te vervullen of als dit wettelijk verplicht is. Informatie over bezwaar- en verwijderingsmogelijkheden jegens CloudFlare vindt u op: https://www.cloudflare.com/de-de/privacypolicy/.
2.6.3 Links op Instagram, Facebook
Op onze website maken wij reclame voor onze aanwezigheid op onderstaande sociale netwerken. De integratie vindt plaats via een gelinkte afbeelding van het betreffende netwerk. Het gebruik van deze gekoppelde afbeelding voorkomt dat er automatisch een verbinding met de betreffende server van het sociale netwerk tot stand komt wanneer een website met een social media-advertentie wordt opgeroepen om een afbeelding van het betreffende netwerk zelf weer te geven. Alleen door op de desbetreffende afbeelding te klikken wordt de gebruiker doorgestuurd naar de dienst van het desbetreffende sociale netwerk. Nadat de gebruiker is doorgestuurd, wordt door het betrokken netwerk informatie over de gebruiker verzameld. Het is niet uitgesloten dat de aldus verzamelde gegevens in de VS worden verwerkt. Het gaat in eerste instantie om gegevens zoals IP-adres, datum, tijd en bezochte pagina. Als de gebruiker gedurende deze tijd is ingelogd op zijn of haar gebruikersaccount van het respectieve netwerk, kan de netwerkexploitant de verzamelde informatie van het specifieke bezoek van de gebruiker toewijzen aan de persoonlijke account van de gebruiker. Indien de gebruiker interageert via een “Share”-knop van het betrokken netwerk, kan deze informatie worden opgeslagen in de persoonlijke gebruikersaccount van de gebruiker en eventueel worden gepubliceerd. Als de gebruiker wil voorkomen dat de verzamelde informatie direct aan zijn/haar gebruikersaccount wordt toegewezen, moet hij/zij uitloggen voordat hij/zij op de afbeelding klikt. Bovendien is het mogelijk de betreffende gebruikersaccount dienovereenkomstig te configureren. Wij hebben op onze internetpagina’s via links geïntegreerd: Facebook en Instagram van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, Privacybeleid Facebook: https://www.facebook.com/policy.php, Privacybeleid Instagram: https://instagram.com/about/legal/privacy/
3 Onze sociale media aanwezigheden
3.1 Platforms
Wij zijn aanwezig op de volgende social media platforms:
3.1.1 Facebook
beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland (“Facebook”). U kunt de informatie over gegevensbescherming bekijken op https://www.facebook.com/about/privacy/update?ref=old_policy;
3.1.2 Instagram
eveneens geëxploiteerd door Facebook. U kunt de informatie over gegevensbescherming bekijken op https://help.instagram.com/155833707900388;
3.2 Soort en omvang van de gegevensverwerking
Wij gebruiken het technische platform en de diensten van de aanbieders voor deze informatiediensten. Wij wijzen erop dat u onze verschijningen op de social media-platforms en hun functies op eigen verantwoordelijkheid gebruikt. Dit geldt met name voor het gebruik van interactieve functies (bijv. commentaar geven, delen, beoordelen). Wanneer u onze websites bezoekt, verzamelen de aanbieders van de sociale mediaplatforms onder andere uw IP-adres en andere informatie die in de vorm van cookies op uw eindapparaat wordt opgeslagen. Deze informatie wordt gebruikt om ons, als exploitant van de accounts, statistische informatie te verstrekken over de interactie met ons. De in dit verband over u verzamelde gegevens worden door de platforms verwerkt en kunnen worden doorgegeven aan landen buiten de Europese Unie, met name de VS. Alle bovengenoemde aanbieders beweren een adequaat niveau van gegevensbescherming te handhaven dat gelijkwaardig is aan het vroegere EU-VS-privacyschild en wij hebben met de bedrijven de standaardclausules inzake gegevensbescherming gesloten. De volgende overeenkomsten zijn gezaghebbend:
Facebook: Facebook’s Terms of Service, de andere voorwaarden en beleidsregels die daar aan het eind worden genoemd, en de Shared Responsibility Agreement,
Instagram: Instagram’s Terms of Use, het Instagram Data Policy en, aangezien Instagram een Facebook-aanbod is, ook de hierboven beschreven Facebook Policies and Agreements.
“Wij weten niet hoe de social media platforms de gegevens van uw bezoek aan ons account en interactie met onze berichten voor hun eigen doeleinden gebruiken, hoe lang deze gegevens worden opgeslagen en of gegevens worden doorgegeven aan derden. De gegevensverwerking kan verschillen naargelang u geregistreerd en ingelogd bent op het sociale netwerk of de site bezoekt als niet-geregistreerde en/of niet-ingelogde gebruiker. Wanneer u een bericht of het account opent, wordt het IP-adres dat aan uw eindapparaat is toegewezen, doorgegeven aan de aanbieder van het sociale mediaplatform. Als u momenteel als gebruiker bent ingelogd, kan een cookie op uw eindapparaat worden gebruikt om na te gaan hoe u zich op het netwerk heeft verplaatst. Door in websites geïntegreerde knoppen kunnen de platforms uw bezoeken aan deze websitepagina’s registreren en toewijzen aan uw respectieve profiel. Deze gegevens kunnen worden gebruikt om op u afgestemde inhoud of reclame aan te bieden. Als u dit wilt vermijden, moet u zich afmelden of de functie aangemeld blijven” deactiveren, de op uw apparaat aanwezige cookies verwijderen en uw browser opnieuw opstarten.
Als aanbieder van de informatiedienst verwerken wij ook alleen de gegevens van uw gebruik van onze dienst die u ons verstrekt en waarvoor interactie nodig is. Als u bijvoorbeeld een vraag stelt die wij alleen per e-mail kunnen beantwoorden, slaan wij uw gegevens op in overeenstemming met de algemene beginselen van onze gegevensverwerking, die wij in dit privacybeleid beschrijven. De rechtsgrondslag voor de verwerking van uw gegevens op het social media-platform is art. 6 lid 1 p. 1 lit. f DS-GVO.
Om uw rechten als betrokkene uit te oefenen, kunt u zowel met ons als met de aanbieder van het social media-platform contact opnemen. Voor zover de ene partij niet verantwoordelijk is voor het antwoord of de informatie van de andere partij moet ontvangen, sturen wij of de aanbieder uw verzoek dan door naar de betreffende partner. Voor vragen over de profilering, verwerking van uw gegevens bij het gebruik van de website kunt u rechtstreeks contact opnemen met de exploitant van het social media-platform. Voor vragen over de verwerking van uw interactie met ons op onze site kunt u schrijven naar de contactgegevens die wij hierboven hebben vermeld.””
De aanbieders beschrijven in hun verklaringen inzake gegevensbescherming (zie link in bovenstaande tabel) welke informatie het socialemediaplatform ontvangt en hoe deze wordt gebruikt. Daar vindt u ook informatie over contactmogelijkheden en over de instelmogelijkheden voor advertenties. Meer informatie over sociale netwerken en hoe u uw gegevens kunt beschermen, vindt u ook op www.youngdata.de.