Privacybeleid
1. Een overzicht van gegevensbescherming
Algemene informatie
De volgende informatie geeft u een eenvoudig te navigeren overzicht van wat er gebeurt met uw persoonlijke gegevens wanneer u deze website bezoekt. De term “persoonlijke gegevens” omvat alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Voor gedetailleerde informatie over het onderwerp gegevensbescherming verwijzen wij u naar onze Gegevensbeschermingsverklaring, die wij onder deze tekst hebben opgenomen.
Gegevensregistratie op deze website
Wie is de verantwoordelijke partij voor de registratie van gegevens op deze website (d.w.z. de “controller”)?
De gegevens op deze website worden verwerkt door de beheerder van de website, wiens contactinformatie beschikbaar is in het gedeelte “Informatie over de verantwoordelijke partij (de “controller” in de GDPR)” in dit Privacybeleid.
Hoe registreren wij uw gegevens?
Wij verzamelen uw gegevens doordat u uw gegevens met ons deelt. Dit kan bijvoorbeeld informatie zijn die u invoert in ons contactformulier.
Andere gegevens worden automatisch door onze IT-systemen geregistreerd of nadat u toestemming heeft gegeven voor de registratie ervan tijdens uw websitebezoek. Deze gegevens omvatten voornamelijk technische informatie (bijv. webbrowser, besturingssysteem of tijdstip waarop de website werd bezocht). Deze informatie wordt automatisch geregistreerd wanneer u toegang krijgt tot deze website.
Waarvoor gebruiken wij uw gegevens?
Een deel van de informatie wordt gegenereerd om de foutloze levering van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikerspatronen te analyseren. Als er via de website contracten kunnen worden gesloten of geïnitieerd, worden de verzonden gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.
Welke rechten heeft u met betrekking tot uw informatie?
U heeft het recht om te allen tijde informatie te ontvangen over de bron, ontvangers en doeleinden van uw gearchiveerde persoonlijke gegevens zonder hiervoor een vergoeding te hoeven betalen. U heeft ook het recht om te eisen dat uw gegevens worden gecorrigeerd of gewist. Als u toestemming heeft gegeven voor gegevensverwerking, heeft u de mogelijkheid om deze toestemming te allen tijde in te trekken, wat van invloed zal zijn op alle toekomstige gegevensverwerking. Bovendien heeft u het recht om te eisen dat de verwerking van uw gegevens onder bepaalde omstandigheden wordt beperkt. Verder heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie.
Aarzel niet om te allen tijde contact met ons op te nemen als u vragen heeft over dit of enig ander aan gegevensbescherming gerelateerd onderwerp.
Analysetools en tools van derden
Er bestaat een mogelijkheid dat uw surfgedrag statistisch wordt geanalyseerd wanneer u deze website bezoekt. Dergelijke analyses worden voornamelijk uitgevoerd met wat wij analyseprogramma's noemen.
Voor gedetailleerde informatie over deze analyseprogramma's verwijzen wij u naar onze Gegevensbeschermingsverklaring hieronder.
2. Hosting
Wij hosten de inhoud van onze website bij de volgende aanbieder:
Externe Hosting
Deze website wordt extern gehost. Persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host. Dit kan onder meer het volgende omvatten: IP-adressen, contactaanvragen, metadata en communicatie, contractinformatie, contactinformatie, namen, toegang tot webpagina's en andere gegevens die via een website worden gegenereerd.
De externe hosting dient het doel van het vervullen van het contract met onze potentiële en bestaande klanten (Art. 6(1)(b) GDPR) en in het belang van een veilige, snelle en efficiënte levering van onze online diensten door een professionele aanbieder (Art. 6(1)(f) GDPR). Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 (1)(a) GDPR en § 25 (1) TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.
Onze host(s) zullen uw gegevens alleen verwerken voor zover dit nodig is om aan hun prestatieverplichtingen te voldoen en om onze instructies met betrekking tot dergelijke gegevens op te volgen.
Wij gebruiken de volgende host(s):
maxcluster GmbH
Lise-Meitner-Str. 1b
D-33104 Paderborn
Gegevensverwerking
Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat verplicht is op grond van de wetgeving inzake gegevensbescherming en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
3. Algemene informatie en verplichte informatie
Gegevensbescherming
De beheerders van deze website en haar pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Daarom behandelen wij uw persoonlijke gegevens als vertrouwelijke informatie en in overeenstemming met de wettelijke gegevensbeschermingsvoorschriften en deze Gegevensbeschermingsverklaring.
Wanneer u deze website gebruikt, wordt er een verscheidenheid aan persoonlijke informatie verzameld. Persoonlijke gegevens omvatten gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Deze Gegevensbeschermingsverklaring legt uit welke gegevens wij verzamelen en waarvoor wij deze gegevens gebruiken. Het legt ook uit hoe en met welk doel de informatie wordt verzameld.
Wij wijzen u erop dat de overdracht van gegevens via internet (d.w.z. via e-mailcommunicatie) vatbaar kan zijn voor beveiligingskloven. Het is niet mogelijk om gegevens volledig te beschermen tegen toegang door derden.
Informatie over de verantwoordelijke partij (de “controller” in de GDPR)
De verwerkingsverantwoordelijke voor gegevens op deze website is:
Greenbox GmbH & Co. KG
Schwachhauser Heerstraße 266 b
28359 Bremen
Deutschland
Telefoon: +49 (0) 421 / 246 87 87 0
E-mail: info@ecobiopack.nl
De controller is de natuurlijke persoon of rechtspersoon die alleen of gezamenlijk met anderen beslissingen neemt over de doeleinden van en middelen voor de verwerking van persoonlijke gegevens (bijv. namen, e-mailadressen, enz.).
Bedrijfsrechtsbevoegdheid en consumentenrechten
Greenbox GmbH & Co. KG is een bedrijf dat is opgericht volgens Duits recht en onderworpen is aan de Duitse jurisdictie. Ons statutaire kantoor is gevestigd in Bremen, Duitsland. Wij erkennen en respecteren echter dat consumenten mogelijk aanvullende rechten hebben op grond van de wetten van hun woonland.
Als u een consument bent die buiten Duitsland woont, moet u er rekening mee houden dat uw wettelijke consumentenrechten op grond van de wetten van uw woonland volledig van toepassing blijven op alle transacties met ons, voor zover dergelijke rechten een grotere bescherming bieden dan het Duitse recht. Niets in dit privacybeleid of onze servicevoorwaarden is bedoeld om verplichte consumentenbeschermingsrechten die u mogelijk heeft op grond van de wetten van uw woonland te beperken of uit te sluiten.
In geval van conflicten tussen de toepasselijke consumentenbeschermingswetten van uw woonland en het Duitse recht, prevaleren de bepalingen die het hoogste niveau van consumentenbescherming bieden, in overeenstemming met het toepasselijke internationaal privaatrecht en EU-regelgeving.
Opslagduur
Tenzij in dit privacybeleid een specifiekere opslagperiode is gespecificeerd, blijven uw persoonlijke gegevens bij ons totdat het doel waarvoor ze zijn verzameld niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonlijke gegevens op te slaan (bijv. belasting- of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen niet langer gelden.
Algemene informatie over de rechtsgrondslag voor de gegevensverwerking op deze website
Als u toestemming heeft gegeven voor gegevensverwerking, verwerken wij uw persoonlijke gegevens op basis van Art. 6(1)(a) GDPR of Art. 9 (2)(a) GDPR, als speciale categorieën gegevens worden verwerkt volgens Art. 9 (1) DSGVO. In het geval van expliciete toestemming voor de overdracht van persoonlijke gegevens naar derde landen, is de gegevensverwerking ook gebaseerd op Art. 49 (1)(a) GDPR. Als u toestemming heeft gegeven voor de opslag van cookies of voor toegang tot informatie in uw eindapparaat (bijv. via device fingerprinting), is de gegevensverwerking bovendien gebaseerd op § 25 (1) TDDDG. De toestemming kan te allen tijde worden ingetrokken. Als uw gegevens vereist zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6(1)(b) GDPR. Bovendien, als uw gegevens vereist zijn voor de nakoming van een wettelijke verplichting, verwerken wij deze op basis van Art. 6(1)(c) GDPR. Verder kan de gegevensverwerking worden uitgevoerd op basis van ons gerechtvaardigd belang volgens Art. 6(1)(f) GDPR. Informatie over de relevante rechtsgrondslag in elk individueel geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.
Aanwijzing van een functionaris voor gegevensbescherming
Wij hebben een functionaris voor gegevensbescherming aangesteld.
secom IT GmbH
Nienburger Straße 9a
27232 Sulingen
Deutschland
Telefoon: +49 (0) 4271 / 9473 800
E-mail: datenschutz@secom-it.de
Ontvangers van persoonlijke gegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. In sommige gevallen vereist dit ook de overdracht van persoonlijke gegevens aan deze externe partijen. Wij verstrekken alleen persoonlijke gegevens aan externe partijen als dit vereist is als onderdeel van de nakoming van een contract, als wij wettelijk verplicht zijn om dit te doen (bijv. verstrekking van gegevens aan belastingautoriteiten), als wij een gerechtvaardigd belang hebben bij de verstrekking volgens Art. 6 (1)(f) GDPR, of als een andere rechtsgrondslag de verstrekking van deze gegevens toestaat. Bij het gebruik van verwerkers verstrekken wij alleen persoonlijke gegevens van onze klanten op basis van een geldig contract inzake gegevensverwerking. In het geval van gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.
Intrekking van uw toestemming voor de verwerking van gegevens
Een breed scala aan gegevensverwerkingstransacties is alleen mogelijk onder voorbehoud van uw uitdrukkelijke toestemming. U kunt te allen tijde ook elke toestemming intrekken die u ons al heeft gegeven. Dit laat de rechtmatigheid onverlet van elke gegevensverzameling die plaatsvond vóór uw intrekking.
Recht van bezwaar tegen de verzameling van gegevens in speciale gevallen; recht van bezwaar tegen direct marketing (Art. 21 GDPR)
IN HET GEVAL DAT GEGEVENS WORDEN VERWERKT OP BASIS VAN ART. 6(1)(E) OF (F) GDPR, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONLIJKE GEGEVENS OP GROND VAN GRONDEN DIE VOORTVLOEIEN UIT UW UNIEKE SITUATIE. DIT IS OOK VAN TOEPASSING OP ELKE PROFILERING OP BASIS VAN DEZE BEPALINGEN. OM DE RECHTSGRONDSLAG TE BEPALEN WAAROP ENIGE VERWERKING VAN GEGEVENS IS GEBASEERD, RAADPLEEGT U DEZE GEGEVENSBESCHERMINGSVERKLARING. ALS U EEN BEZWAAR INDIENT, ZULLEN WIJ UW BETREFFENDE PERSOONLIJKE GEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ IN STAAT ZIJN OM DWINGENDE BESCHERMINGSWAARDIGE GRONDEN VOOR DE VERWERKING VAN UW GEGEVENS TE PRESENTEREN, DIE UW BELANGEN, RECHTEN EN VRIJHEDEN OVERTREFFEN OF ALS HET DOEL VAN DE VERWERKING HET CLAIMEN, UITOEFENEN OF VERDEDIGEN VAN WETTELIJKE RECHTEN IS (BEZWAAR VOLGENS ART. 21(1) GDPR).
ALS UW PERSOONLIJKE GEGEVENS WORDEN VERWERKT OM DEEL TE NEMEN AAN DIRECT MARKETING, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW BETREFFENDE PERSOONLIJKE GEGEVENS VOOR DE DOELEINDEN VAN DERGELIJKE RECLAME. DIT IS OOK VAN TOEPASSING OP PROFILERING VOOR ZOVER HET VERBONDEN IS MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, ZULLEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET LANGER WORDEN GEBRUIKT VOOR DIRECT MARKETING DOELEINDEN (BEZWAAR VOLGENS ART. 21(2) GDPR).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie
In het geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende instantie, met name in de lidstaat waar zij gewoonlijk hun woonplaats, werkplek of op de plaats waar de vermeende schending heeft plaatsgevonden. Het recht om een klacht in te dienen is van kracht ongeacht enige andere administratieve of gerechtelijke procedures die beschikbaar zijn als juridische mogelijkheden.
Recht op gegevensoverdraagbaarheid
U heeft het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter nakoming van een contract aan u of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Als u de directe overdracht van de gegevens aan een andere controller zou eisen, wordt dit alleen gedaan als het technisch haalbaar is.
Informatie over, rectificatie en verwijdering van gegevens
Binnen de reikwijdte van de toepasselijke wettelijke bepalingen heeft u het recht om te allen tijde informatie te eisen over uw gearchiveerde persoonlijke gegevens, hun bron en ontvangers evenals het doel van de verwerking van uw gegevens. U kunt ook het recht hebben om uw gegevens te laten rectificeren of verwijderen. Als u vragen heeft over dit onderwerp of andere vragen over persoonlijke gegevens, aarzel dan niet om te allen tijde contact met ons op te nemen.
Recht om verwerkingsbeperkingen te eisen
U heeft het recht om het opleggen van beperkingen te eisen voor zover het gaat om de verwerking van uw persoonlijke gegevens. Om dit te doen, kunt u te allen tijde contact met ons opnemen. Het recht om beperking van verwerking te eisen is van toepassing in de volgende gevallen:
- In het geval dat u de juistheid van uw door ons gearchiveerde gegevens betwist, hebben wij gewoonlijk enige tijd nodig om deze claim te verifiëren. Tijdens de tijd dat dit onderzoek aan de gang is, heeft u het recht om te eisen dat wij de verwerking van uw persoonlijke gegevens beperken.
- Als de verwerking van uw persoonlijke gegevens op onwettige wijze werd/wordt uitgevoerd, heeft u de mogelijkheid om de beperking van de verwerking van uw gegevens te eisen in plaats van de verwijdering van deze gegevens te eisen.
- Als wij uw persoonlijke gegevens niet langer nodig hebben en u deze nodig heeft om wettelijke rechten uit te oefenen, te verdedigen of te claimen, heeft u het recht om de beperking van de verwerking van uw persoonlijke gegevens te eisen in plaats van de verwijdering ervan.
- Als u een bezwaar heeft ingediend volgens Art. 21(1) GDPR, moeten uw rechten en onze rechten tegen elkaar worden afgewogen. Zolang niet is vastgesteld wiens belangen prevaleren, heeft u het recht om een beperking van de verwerking van uw persoonlijke gegevens te eisen.
Als u de verwerking van uw persoonlijke gegevens heeft beperkt, mogen deze gegevens – met uitzondering van hun archivering – alleen worden verwerkt met uw toestemming of om wettelijke rechten te claimen, uit te oefenen of te verdedigen of om de rechten van andere natuurlijke personen of rechtspersonen te beschermen of om belangrijke redenen van openbaar belang die door de Europese Unie of een lidstaat van de EU worden aangevoerd.
SSL en/of TLS encryptie
Om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals aankooporders of aanvragen die u aan ons als websitebeheerder indient, gebruikt deze website een SSL of een TLS encryptieprogramma. U kunt een versleutelde verbinding herkennen door te controleren of de adresregel van de browser overschakelt van “http://” naar “https://” en ook door het verschijnen van het slotpictogram in de browserregel.
Als de SSL of TLS encryptie is geactiveerd, kunnen gegevens die u aan ons verzendt niet worden gelezen door derden.
Versleutelde betalingstransacties op deze website
Als u verplicht bent om uw betalingsinformatie (bijv. rekeningnummer als u ons de bevoegdheid geeft om uw bankrekening te debiteren) met ons te delen nadat u een vergoedingscontract met ons bent aangegaan, is deze informatie vereist om betalingen te verwerken.
Betalingstransacties met behulp van gangbare betaalmethoden (Visa/MasterCard, automatische incasso op uw bankrekening) worden uitsluitend verwerkt via versleutelde SSL of TLS verbindingen. U kunt een versleutelde verbinding herkennen door te controleren of de adresregel van de browser overschakelt van “http://” naar “https://” en ook door het verschijnen van het slotpictogram in de browserregel.
Als de communicatie met ons is versleuteld, kunnen derden de betalingsinformatie die u met ons deelt niet lezen.
Afwijzing van ongevraagde e-mails
Wij maken hierbij bezwaar tegen het gebruik van contactinformatie die is gepubliceerd in verband met de verplichte informatie die moet worden verstrekt in onze Site Notice om ons promotioneel en informatiemateriaal te sturen dat wij niet uitdrukkelijk hebben aangevraagd. De beheerders van deze website en haar pagina's behouden zich het uitdrukkelijke recht voor om juridische stappen te ondernemen in het geval van het ongevraagd verzenden van promotionele informatie, bijvoorbeeld via SPAM-berichten.
4. Registratie van gegevens op deze website
Cookies
Onze websites en pagina's gebruiken wat de industrie “cookies” noemt. Cookies zijn kleine gegevenspakketten die geen schade aan uw apparaat veroorzaken. Ze worden tijdelijk opgeslagen voor de duur van een sessie (sessiecookies) of ze worden permanent gearchiveerd op uw apparaat (permanente cookies). Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Permanente cookies blijven gearchiveerd op uw apparaat totdat u ze actief verwijdert, of ze worden automatisch verwijderd door uw webbrowser.
Cookies kunnen door ons worden uitgegeven (first-party cookies) of door externe bedrijven (zogenaamde third-party cookies). Third-party cookies maken de integratie mogelijk van bepaalde diensten van externe bedrijven in websites (bijv. cookies voor het verwerken van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch essentieel omdat bepaalde websitefuncties niet zouden werken zonder deze cookies (bijv. de winkelwagenfunctie of het weergeven van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor promotiedoeleinden.
Cookies die vereist zijn voor de uitvoering van elektronische communicatietransacties, voor het leveren van bepaalde functies die u wilt gebruiken (bijv. voor de winkelwagenfunctie) of die noodzakelijk zijn voor de optimalisatie (vereiste cookies) van de website (bijv. cookies die meetbare inzichten in het webpubliek bieden), worden opgeslagen op basis van Art. 6(1)(f) GDPR, tenzij een andere rechtsgrondslag wordt aangevoerd. De beheerder van de website heeft een gerechtvaardigd belang bij de opslag van vereiste cookies om de technisch foutloze en geoptimaliseerde levering van de diensten van de beheerder te garanderen. Als uw toestemming voor de opslag van de cookies en soortgelijke herkenningstechnologieën is aangevraagd, vindt de verwerking uitsluitend plaats op basis van de verkregen toestemming (Art. 6(1)(a) GDPR en § 25 (1) TDDDG); deze toestemming kan te allen tijde worden ingetrokken.
U heeft de mogelijkheid om uw browser zo in te stellen dat u wordt geïnformeerd telkens wanneer cookies worden geplaatst en om de acceptatie van cookies alleen in specifieke gevallen toe te staan. U kunt ook de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluiten of de verwijderfunctie activeren voor de automatische verwijdering van cookies wanneer de browser wordt gesloten. Als cookies worden gedeactiveerd, kunnen de functies van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, kunt u vinden in dit privacybeleid.
Server logbestanden
De aanbieder van deze website en haar pagina's verzamelt en slaat automatisch informatie op in zogenaamde server logbestanden, die uw browser automatisch aan ons communiceert. De informatie omvat:
- Het type en versie van de gebruikte browser
- Het gebruikte besturingssysteem
- Referrer URL
- De hostnaam van de toegangscomputer
- Het tijdstip van de serveraanvraag
- Het IP-adres
Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
Deze gegevens worden geregistreerd op basis van Art. 6(1)(f) GDPR. De beheerder van de website heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van de website van de beheerder. Om dit te bereiken, moeten server logbestanden worden geregistreerd.
Contactformulier
Als u via ons contactformulier aanvragen bij ons indient, worden de in het contactformulier verstrekte informatie en eventuele daarin verstrekte contactinformatie door ons opgeslagen om uw aanvraag te behandelen en in het geval dat wij verdere vragen hebben. Wij zullen deze informatie niet delen zonder uw toestemming.
De verwerking van deze gegevens is gebaseerd op Art. 6(1)(b) GDPR, als uw verzoek verband houdt met de uitvoering van een contract of als het noodzakelijk is om precontractuele maatregelen uit te voeren. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve verwerking van de aanvragen die aan ons worden gericht (Art. 6(1)(f) GDPR) of op uw akkoord (Art. 6(1)(a) GDPR) als dit is aangevraagd; de toestemming kan te allen tijde worden ingetrokken.
De informatie die u in het contactformulier heeft ingevoerd, blijft bij ons totdat u ons vraagt om de gegevens te verwijderen, uw toestemming voor de archivering van gegevens intrekt of als het doel waarvoor de informatie wordt gearchiveerd niet langer bestaat (bijv. nadat wij ons antwoord op uw aanvraag hebben afgerond). Dit laat verplichte wettelijke bepalingen, met name bewaartermijnen, onverlet.
Aanvraag per e-mail, telefoon of fax
Als u contact met ons opneemt per e-mail, telefoon of fax, worden uw aanvraag, inclusief alle resulterende persoonlijke gegevens (naam, aanvraag) door ons opgeslagen en verwerkt met het oog op de verwerking van uw aanvraag. Wij geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van Art. 6(1)(b) GDPR als uw aanvraag verband houdt met de nakoming van een contract of vereist is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen worden de gegevens verwerkt op basis van ons gerechtvaardigd belang bij de effectieve afhandeling van aanvragen die aan ons worden voorgelegd (Art. 6(1)(f) GDPR) of op basis van uw toestemming (Art. 6(1)(a) GDPR) als deze is verkregen; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die u via contactaanvragen naar ons verzendt, blijven bij ons totdat u ons verzoekt om te verwijderen, uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na voltooiing van uw aanvraag). Verplichte wettelijke bepalingen - met name wettelijke bewaartermijnen - blijven onaangetast.
Communicatie via WhatsApp
Voor communicatie met onze klanten en andere derden gebruiken wij onder andere de instant messaging-dienst WhatsApp. De aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
De communicatie is end-to-end versleuteld (peer-to-peer), waardoor WhatsApp of andere derden geen toegang kunnen krijgen tot de communicatie-inhoud. WhatsApp krijgt echter wel toegang tot metadata die tijdens het communicatieproces wordt gecreëerd (bijvoorbeeld afzender, ontvanger en tijd). Wij wijzen er ook op dat WhatsApp heeft verklaard dat het persoonlijke gegevens van zijn gebruikers deelt met zijn in de VS gevestigde moederbedrijf Meta. Meer details over gegevensverwerking zijn te vinden in het WhatsApp-privacybeleid op: https://www.whatsapp.com/legal/#privacy-policy.
Het gebruik van WhatsApp is gebaseerd op ons gerechtvaardigd belang om zo snel en effectief mogelijk te communiceren met klanten, belangstellenden en andere zakelijke en contractuele partners (Art. 6(1)(f) GDPR). Als er om bijbehorende toestemming is gevraagd, wordt de gegevensverwerking uitsluitend uitgevoerd op basis van de toestemming; deze toestemming kan te allen tijde met effect voor de toekomst worden ingetrokken.
De communicatie-inhoud die tussen u en ons wordt uitgewisseld op WhatsApp blijft bij ons totdat u ons verzoekt om het te verwijderen, uw toestemming voor opslag intrekt of het doel waarvoor de gegevens worden opgeslagen niet langer van toepassing is (bijv. nadat uw aanvraag is verwerkt). Verplichte wettelijke bepalingen, met name bewaartermijnen, blijven onaangetast.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/7735.
Wij gebruiken WhatsApp in de “WhatsApp Business” variant.
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten met de bovengenoemde aanbieder.
Registratie op deze website
U heeft de mogelijkheid om u op deze website te registreren om extra websitefuncties te kunnen gebruiken. Wij gebruiken de gegevens die u invoert alleen voor het doel van het gebruik van het respectievelijke aanbod of de dienst waarvoor u zich heeft geregistreerd. De vereiste informatie die wij vragen op het moment van registratie moet volledig worden ingevoerd. Anders zullen wij de registratie afwijzen.
Om u op de hoogte te stellen van eventuele belangrijke wijzigingen in de omvang van ons portfolio of in het geval van technische wijzigingen, zullen wij het e-mailadres gebruiken dat tijdens het registratieproces is verstrekt.
De gegevens die tijdens de registratie zijn ingevoerd, worden verwerkt met het oog op de implementatie van de gebruikersrelatie die door de registratie tot stand is gekomen en, indien nodig, voor het initiëren van verdere contracten (Art. 6 (1)(b) GDPR).
De gegevens die tijdens het registratieproces zijn geregistreerd, worden door ons opgeslagen zolang u op deze website bent geregistreerd. Vervolgens worden dergelijke gegevens verwijderd. Dit laat verplichte wettelijke bewaartermijnen onverlet.
5. Analysetools en advertenties
Google Tag Manager
Wij gebruiken de Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
De Google Tag Manager is een tool waarmee wij tracking- of statistische tools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het beheert en voert alleen de tools uit die ervia zijn geïntegreerd. De Google Tag Manager verzamelt echter wel uw IP-adres, dat ook kan worden overgedragen naar het moederbedrijf van Google in de Verenigde Staten.
De Google Tag Manager wordt gebruikt op basis van Art. 6(1)(f) GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij de snelle en ongecompliceerde integratie en administratie van verschillende tools op zijn website. Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics stelt de websitebeheerder in staat om het gedragspatroon van websitebezoekers te analyseren. Hiertoe ontvangt de websitebeheerder een verscheidenheid aan gebruikersgegevens, zoals bezochte pagina's, tijd doorgebracht op de pagina, het gebruikte besturingssysteem en de herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het respectievelijke eindapparaat van de websitebezoeker.
Bovendien stelt Google Analytics ons in staat om onder andere uw muis- en scrollbewegingen en klikken op te nemen. Google Analytics gebruikt verschillende modelbenaderingen om de verzamelde datasets te verbeteren en gebruikt machine learning-technologieën in gegevensanalyse.
Google Analytics gebruikt technologieën die het herkennen van de gebruiker mogelijk maken met het oog op het analyseren van de gebruikersgedragspatronen (bijv. cookies of device fingerprinting). De door Google geregistreerde informatie over websitegebruik wordt in de regel overgedragen naar een Google-server in de Verenigde Staten, waar deze wordt opgeslagen.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming volgens Art. 6(1)(a) GDPR en § 25(1) TDDDG. U kunt uw toestemming te allen tijde intrekken.
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
Google Analytics IP-anonimisering is actief. Als gevolg hiervan zal uw IP-adres door Google worden afgekort binnen de lidstaten van de Europese Unie of in andere staten die de Overeenkomst betreffende de Europese Economische Ruimte hebben geratificeerd voordat het naar de Verenigde Staten wordt verzonden. Het volledige IP-adres wordt alleen in uitzonderlijke gevallen overgedragen naar een van de servers van Google in de Verenigde Staten en daar afgekort. Namens de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van deze website te analyseren om rapporten te genereren over websiteactiviteiten en om andere diensten te verlenen aan de beheerder van deze website die verband houden met het gebruik van de website en internet. Het IP-adres dat in het kader van Google Analytics vanuit uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens in het bezit van Google.
Browser plug-in
U kunt de registratie en verwerking van uw gegevens door Google voorkomen door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=en.
Voor meer informatie over de verwerking van gebruikersgegevens door Google Analytics, raadpleegt u de Gegevensbeschermingsverklaring van Google op: https://support.google.com/analytics/answer/6004245?hl=en.
Google Signals
Wij gebruiken Google Signals. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, het verloop van uw zoekactie en YouTube-voortgang, evenals demografische gegevens (gegevens van sitebezoekers). Deze gegevens kunnen worden gebruikt voor aangepaste advertenties met de hulp van Google Signal. Als u een Google-account heeft, wordt uw informatie over sitebezoekers door Google Signal gekoppeld aan uw Google-account en gebruikt om u aangepaste promotionele berichten te sturen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen van de online patronen van onze gebruikers.
Contract gegevensverwerking
Wij hebben een overeenkomst voor contractgegevensverwerking met Google uitgevoerd en implementeren de strenge bepalingen van de Duitse gegevensbeschermingsinstanties volledig bij het gebruik van Google Analytics.
Google Analytics E-Commerce-Tracking
Deze website maakt gebruik van de “E-Commerce Tracking” functie van Google Analytics. Met behulp van E-Commerce Tracking is de websitebeheerder in staat om de aankooppatronen van websitebezoekers te analyseren met het doel om de online marketingcampagnes van de beheerder te verbeteren. In deze context wordt informatie zoals de geplaatste bestellingen, de gemiddelde bestelwaarden, verzendkosten en de tijd vanaf het bekijken van het product tot het nemen van de aankoopbeslissing gevolgd. Deze gegevens kunnen door Google worden geconsolideerd onder een transactie-ID, die wordt toegewezen aan de respectievelijke gebruiker of het apparaat van de gebruiker.
Microsoft Advertising
De websitebeheerder gebruikt Microsoft Advertising. Microsoft Advertising is een online advertentieprogramma van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Advertising stelt ons in staat om advertenties weer te geven in de Bing-zoekmachine of op websites van derden wanneer de gebruiker bepaalde zoektermen in Bing invoert (keyword targeting). Verder kunnen gerichte advertenties worden weergegeven op basis van de gebruikersgegevens die beschikbaar zijn bij Microsoft (bijv. locatiegegevens en interesses) (doelgroep targeting). Als websitebeheerder kunnen wij deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot de bijbehorende klikken.
Wij gebruiken universal event tracking (UET) van Microsoft Advertising op deze site. Gepseudonimiseerde gegevens worden verzameld om de acties bij te houden die u onderneemt op onze websites nadat u op een advertentie van Microsoft Advertising heeft geklikt. UET verzamelt uw IP-adres (geanonimiseerd), apparaat-identificatoren, informatie over apparaat- en browserinstellingen, Microsoft Click ID (opgeslagen in cookie), tijd doorgebracht op de website, welke gebieden van de website zijn bezocht, welke advertentie u naar de website heeft gebracht en op welk zoekwoord u heeft geklikt.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 (1)(a) GDPR en § 25 (1) TDDDG. Toestemming kan te allen tijde worden ingetrokken.
Gegevensoverdracht naar de VS is gebaseerd op de standaard contractuele clausules van de EU-Commissie. Details kunt u hier vinden: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Gegevensverwerking
Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat verplicht is op grond van de wetgeving inzake gegevensbescherming en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Matomo
Deze website maakt gebruik van de open-source webanalysedienst Matomo.
Via Matomo kunnen wij gegevens verzamelen en analyseren over het gebruik van onze website door websitebezoekers. Dit stelt ons in staat om bijvoorbeeld te achterhalen wanneer welke paginaweergaven hebben plaatsgevonden en uit welke regio ze kwamen. Daarnaast verzamelen wij verschillende logbestanden (bijv. IP-adres, referrer, browser en gebruikt besturingssysteem) en kunnen wij meten of onze websitebezoekers bepaalde acties uitvoeren (bijv. klikken, aankopen, enz.).
Het gebruik van deze analysetool is gebaseerd op Art. 6(1)(f) GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van gebruikerspatronen, om het webaanbod en de reclame van de beheerder te optimaliseren. Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.
IP-anonimisering
Voor analyse met Matomo gebruiken wij IP-anonimisering. Uw IP-adres wordt vóór de analyse ingekort, zodat het niet langer duidelijk aan u kan worden toegeschreven.
Analyse zonder cookies
Wij hebben Matomo zodanig geconfigureerd dat Matomo geen cookies opslaat in uw browser.
Hosting
Wij hosten Matomo uitsluitend op onze eigen servers, zodat alle analysegegevens bij ons blijven en niet worden doorgegeven.
Microsoft Clarity
Deze website maakt gebruik van Microsoft Clarity. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, https://learn.microsoft.com/en-us/clarity/faq (hierna “Microsoft Clarity” genoemd).
Microsoft Clarity is een tool om gebruikerspatronen op deze website te analyseren. Microsoft Clarity registreert met name cursorbewegingen en stelt grafieken samen die laten zien op welke delen van de website gebruikers met grote frequentie scrollen (heatmaps). Microsoft Clarity kan ook sessies opnemen zodat wij het gebruik van de site in de vorm van video's kunnen bekijken. Bovendien ontvangen wij informatie over het algemene gebruikersgedrag binnen onze website.
Microsoft Clarity gebruikt technologieën die het mogelijk maken om gebruikers te herkennen met het oog op het analyseren van gebruikerspatronen (bijv. cookies of gebruik van device fingerprinting). Uw persoonlijke gegevens worden gearchiveerd op Microsoft-servers (Microsoft Azure Cloud Service) in de Verenigde Staten.
Als uw goedkeuring (toestemming) is verkregen, vindt het gebruik van de bovengenoemde dienst plaats op basis van Art. 6(1)(a) GDPR en § 25 TDDDG (German Telecommunications Act). Deze toestemming kan te allen tijde worden ingetrokken. Als uw toestemming niet is verkregen, vindt het gebruik van de dienst plaats op basis van Art. 6(1)(f) GDPR; de websitebeheerder heeft een gerechtvaardigd belang bij de effectieve analyse van gebruikerspatronen.
Voor meer details over het gegevensbeschermingsbeleid van Microsoft Clarity, zie: https://docs.microsoft.com/en-us/clarity/faq.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Gegevensverwerking
Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat verplicht is op grond van de wetgeving inzake gegevensbescherming en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Google Ads
De websitebeheerder gebruikt Google Ads. Google Ads is een online promotieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Ads stelt ons in staat om advertenties weer te geven in de Google-zoekmachine of op websites van derden, als de gebruiker bepaalde zoektermen in Google invoert (keyword targeting). Het is ook mogelijk om gerichte advertenties te plaatsen op basis van de gebruikersgegevens die Google in zijn bezit heeft (bijv. locatiegegevens en interesses; doelgroep targeting). Als websitebeheerder kunnen wij deze gegevens kwantitatief analyseren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot respectievelijke klikken.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming volgens Art. 6(1)(a) GDPR en § 25(1) TDDDG. U kunt uw toestemming te allen tijde intrekken.
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder van deze oplossingen is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Met Google Ads Remarketing kunnen wij mensen die interactie hebben met ons online aanbod toewijzen aan specifieke doelgroepen om vervolgens op interesse gebaseerde advertenties aan hen weer te geven in het Google-advertentienetwerk (remarketing of retargeting).
Bovendien is het mogelijk om de advertentiedoelgroepen die zijn gegenereerd met Google Ads Remarketing te koppelen aan apparaatomvattende functies van Google. Dit maakt het mogelijk om op interesse gebaseerde aangepaste advertenties weer te geven, afhankelijk van uw eerdere gebruik en surfpatronen op een apparaat (bijv. mobiele telefoon) op een aan u aangepaste manier, evenals op al uw apparaten (bijv. tablet of pc).
Als u een Google-account heeft, heeft u de mogelijkheid om bezwaar te maken tegen gepersonaliseerde advertenties via de volgende link: https://adssettings.google.com/anonymous?hl=de.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming volgens Art. 6(1)(a) GDPR en § 25(1) TDDDG. U kunt uw toestemming te allen tijde intrekken.
Voor meer informatie en de relevante gegevensbeschermingsvoorschriften kunt u het Gegevensbeschermingsbeleid van Google raadplegen op: https://policies.google.com/technologies/ads?hl=en.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Vorming van doelgroepen met klantreconciliatie
Voor de vorming van doelgroepen gebruiken wij onder andere de Google Ads Remarketing klantreconciliatiefunctie. Om dit te bereiken, dragen wij bepaalde klantgegevens (bijv. e-mailadressen) van onze klantenlijsten over aan Google. Als de respectievelijke klanten Google-gebruikers zijn en zijn ingelogd op hun Google-accounts, worden overeenkomende advertenties binnen het Google-netwerk (bijv. YouTube, Gmail of in een zoekmachine) aan hen weergegeven.
Google Conversie-Tracking
Deze website gebruikt Google Conversion Tracking. De aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Met behulp van Google Conversion Tracking zijn wij in staat om te herkennen of de gebruiker bepaalde acties heeft voltooid. Zo kunnen wij bijvoorbeeld analyseren hoe vaak welke knoppen op onze website zijn aangeklikt en welke producten met een bepaalde frequentie worden bekeken of gekocht. Het doel van deze informatie is het samenstellen van conversiestatistieken. Wij leren hoeveel gebruikers op onze advertenties hebben geklikt en welke acties zij hebben voltooid. Wij ontvangen geen informatie die ons in staat zou stellen de gebruikers persoonlijk te identificeren. Google als zodanig gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming volgens Art. 6(1)(a) GDPR en § 25(1) TDDDG. U kunt uw toestemming te allen tijde intrekken.
Voor meer informatie over Google Conversion Tracking kunt u het gegevensbeschermingsbeleid van Google raadplegen op: https://policies.google.com/privacy?hl=en
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel (voorheen Facebook Pixel)
Om conversieratio's te meten, gebruikt deze website de bezoekeractiviteitpixel van Meta. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Volgens de verklaring van Meta worden de verzamelde gegevens ook overgedragen naar de VS en andere derde landen.
Deze tool maakt het mogelijk om paginabezoekers te volgen nadat ze via een klik op een Meta-advertentie naar de website van de aanbieder zijn verwezen. Dit maakt het mogelijk om de effectiviteit van Meta-advertenties te analyseren voor statistische en marktonderzoeksdoeleinden en toekomstige advertentiecampagnes te optimaliseren.
Voor ons als beheerders van deze website zijn de verzamelde gegevens anoniem. Wij zijn niet in staat om conclusies te trekken over de identiteit van gebruikers. Meta archiveert de informatie echter en verwerkt deze, zodat het mogelijk is om een verbinding te maken met het respectievelijke gebruikersprofiel op Facebook of Instagram en Meta in staat is om de gegevens te gebruiken voor zijn eigen promotionele doeleinden in overeenstemming met het Meta Data Usage Policy (https://www.facebook.com/about/privacy/). Dit stelt Meta in staat om advertenties weer te geven op Facebook of Instagram en andere advertentiekanalen. Wij als beheerder van deze website hebben geen controle over het gebruik van dergelijke gegevens.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming volgens Art. 6(1)(a) GDPR en § 25(1) TDDDG. U kunt uw toestemming te allen tijde intrekken.
Binnen de meta pixel gebruiken wij de uitgebreide uitlijningsfunctie.
De uitgebreide uitlijning stelt ons in staat om verschillende soorten gegevens (bijv. woonplaats, deelstaat, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummer) van onze klanten en prospects die wij via onze website verzamelen over te dragen aan Meta. Hiermee kunnen wij de aanbiedingen die worden gepresenteerd in onze advertentiecampagnes op Facebook en Instagram nog preciezer afstemmen op personen die geïnteresseerd zijn in wat wij aanbieden. Bovendien optimaliseert deze uitgebreide uitlijning de toewijzing van websiteconversies en breidt deze aangepaste doelgroepen uit.
Voor zover persoonlijke gegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland gezamenlijk verantwoordelijk voor deze gegevensverwerking (Art. 26 DSGVO). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en het doorsturen ervan naar Meta. De verwerking door Meta die plaatsvindt na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die op ons rusten, zijn gezamenlijk vastgelegd in een overeenkomst voor gezamenlijke verwerking. De bewoordingen van de overeenkomst zijn te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacyinformatie bij het gebruik van de Meta-tool en voor de privacy-veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van Meta-producten. U kunt rechten van betrokkenen (bijv. verzoeken om informatie) met betrekking tot gegevens die door Facebook of Instagram worden verwerkt, rechtstreeks bij Meta doen gelden. Als u de rechten van betrokkenen bij ons doet gelden, zijn wij verplicht om deze door te sturen naar Meta.
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In het Gegevensbeschermingsbeleid van Meta vindt u aanvullende informatie over de bescherming van uw privacy op: https://www.facebook.com/about/privacy/.
U heeft ook de mogelijkheid om de remarketingfunctie “Custom Audiences” te deactiveren in het gedeelte advertentie-instellingen onder https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u eerst inloggen op Facebook.
Als u geen Facebook- of Instagram-account heeft, kunt u op gebruikers gebaseerde advertenties van Meta deactiveren op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Wij hebben de Meta Conversion API geïntegreerd in deze website. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Op basis van de door Meta verstrekte informatie worden de geregistreerde gegevens echter ook overgedragen naar de Verenigde Staten en andere niet-EU en niet-EER landen.
Meta Conversion API stelt ons in staat om de interacties van onze websitebezoekers met onze website te registreren en deze informatie te delen met Meta om de promotionele prestaties met Facebook en Instagram te verbeteren.
Hiervoor worden met name het tijdstip waarop u de site heeft bezocht, de website die u heeft bezocht, uw IP-adres en uw user agent, evenals, indien van toepassing, andere specifieke gegevens (bijv. gekochte producten, waarde van het winkelwagentje en valuta) gevolgd. Voor een volledig overzicht van de bijgehouden gegevens, bezoek: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming volgens Art. 6 Sect. 1 lit. a GDPR en § 25 Sect. 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.
Als persoonlijke gegevens op onze website worden verzameld met behulp van de hierin beschreven tool en als deze worden gedeeld met Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland gezamenlijk verantwoordelijk voor de verwerking van uw gegevens, d.w.z. wij zijn de verwerkingsverantwoordelijken (Art. 26 GDPR). Deze gedeelde verantwoordelijkheid is uitsluitend beperkt tot de registratie van uw gegevens en het delen ervan met Meta. De verwerking die plaatsvindt nadat de gegevens zijn gedeeld met Meta, maakt geen deel uit van deze gedeelde verantwoordelijkheid. De verplichtingen waarvoor wij de verantwoordelijkheid delen, zijn gedocumenteerd in een overeenkomst inzake gezamenlijke verwerking. De concrete bewoordingen van deze overeenkomst zijn te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Meta-tool en voor de met de gegevensbeschermingswetgeving conforme veilige implementatie van de tool op onze website. Meta is aansprakelijk voor de gegevensbeveiliging van Meta-producten. U kunt informatie aanvragen over uw rechten als betrokkene (bijv. verzoek om informatie) met betrekking tot de gegevens die door Facebook of Instagram worden verwerkt, rechtstreeks bij Meta. Als u rechten van betrokkenen bij ons claimt, zijn wij verplicht om uw verzoek door te sturen naar Meta.
De overdracht van gegevens naar de Verenigde Staten is gebaseerd op de standaardcontractbepalingen van de EU-commissie. Voor details kunt u terecht op: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In het gegevensbeschermingsbeleid van Meta vindt u aanvullende informatie met betrekking tot de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.
U kunt ook de remarketingfunctie ‘Custom Audiences’ deactiveren in de instellingen voor advertenties op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u zijn ingelogd op Facebook.
Als u geen Facebook-account heeft bij Facebook of Instagram, kunt u op gebruik gebaseerde advertenties van Meta deactiveren op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Gegevensverwerking
Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat verplicht is op grond van de wetgeving inzake gegevensbescherming en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Meta Custom Audiences
Wij gebruiken Meta Custom Audiences. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
Wanneer u onze website en apps bezoekt of gebruikt, van ons portfolio gebruik maakt (bijv. deelname aan sweepstakes), gegevens aan ons overdraagt of interactie heeft met de Facebook- of Instagram-inhoud van ons bedrijf, registreren wij gerelateerde persoonlijke gegevens. In het geval dat u ons uw toestemming heeft gegeven voor het gebruik van Meta Custom Audiences, zullen wij deze gegevens delen met Meta om Meta in staat te stellen u compatibele advertenties te sturen. Deze gegevens kunnen ook worden gebruikt om gedefinieerde doelgroepen te vormen (Lookalike Audiences).
Meta verwerkt deze gegevens als onze contractverwerker. Voor details kunt u de gebruikersovereenkomst van Meta raadplegen: https://www.facebook.com/legal/terms/customaudience.
Het gebruik van deze diensten vindt plaats op basis van uw toestemming volgens Art. 6(1)(a) GDPR en § 25(1) TDDDG. U kunt uw toestemming te allen tijde intrekken.
De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Voor details zie: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
6. Nieuwsbrief
Nieuwsbrief gegevens
Als u de nieuwsbrief die op de website wordt aangeboden wilt ontvangen, hebben wij een e-mailadres van u nodig, evenals informatie die ons in staat stelt te verifiëren dat u de eigenaar bent van het opgegeven e-mailadres en dat u ermee instemt de nieuwsbrief te ontvangen. Verdere gegevens worden niet verzameld of alleen op vrijwillige basis. Voor de afhandeling van de nieuwsbrief gebruiken wij nieuwsbriefdienstverleners, die hieronder worden beschreven.
Brevo
Deze website gebruikt Brevo voor het verzenden van nieuwsbrieven. De aanbieder is Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany.
Brevo-diensten kunnen onder andere worden gebruikt om het verzenden van nieuwsbrieven te organiseren en te analyseren. De gegevens die u invoert met het oog op het abonneren op de nieuwsbrief worden gearchiveerd op servers van Sendinblue GmbH in Duitsland.
Gegevensanalyse door Brevo
Brevo stelt ons in staat om onze nieuwsbriefcampagnes te analyseren. Het stelt ons bijvoorbeeld in staat om te zien of een nieuwsbriefbericht is geopend en, zo ja, op welke links er mogelijk is geklikt. Dit stelt ons in staat om te bepalen welke links een buitengewoon aantal klikken hebben getrokken.
Bovendien kunnen wij ook zien of, zodra de e-mail is geopend of op een link is geklikt, eerder gedefinieerde acties zijn ondernomen (conversieratio). Dit stelt ons in staat om te bepalen of u een aankoop heeft gedaan na het klikken op de nieuwsbrief.
Brevo stelt ons ook in staat om de abonnees op onze nieuwsbrief in verschillende categorieën te verdelen (d.w.z. ontvangers te “clusteren”). Nieuwsbriefontvangers kunnen bijvoorbeeld worden gecategoriseerd op basis van leeftijd, geslacht of woonplaats. Dit stelt ons in staat om onze nieuwsbrief effectiever af te stemmen op de behoeften van de respectievelijke doelgroepen.
Als u geen analyse door Brevo wilt toestaan, moet u zich afmelden voor de nieuwsbrief. Wij bieden u een link om dit te doen in elk nieuwsbriefbericht. Bovendien kunt u zich ook rechtstreeks op de website afmelden voor de nieuwsbrief.
Voor gedetailleerde informatie over de functies van Brevo kunt u deze link volgen: https://www.brevo.com/de/newsletter-software/.
Rechtsgrondslag
De gegevens worden verwerkt op basis van uw toestemming (Art. 6(1)(a) GDPR). U kunt elke toestemming die u heeft gegeven te allen tijde intrekken door u af te melden voor de nieuwsbrief. Dit laat de rechtmatigheid onverlet van eventuele gegevensverwerkingstransacties die hebben plaatsgevonden voorafgaand aan uw intrekking.
Opslagperiode
De gegevens die bij ons zijn gedeponeerd met het oog op het abonneren op de nieuwsbrief worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief of de nieuwsbriefdienstverlener en worden verwijderd uit de nieuwsbrief distributielijst nadat u zich heeft afgemeld voor de nieuwsbrief. Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven onaangetast.
Nadat u zich heeft afgemeld van de nieuwsbrief distributielijst, kan uw e-mailadres door ons of de nieuwsbriefdienstverlener in een blacklist worden opgeslagen, als dergelijke actie noodzakelijk is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden alleen voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang bij het naleven van de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6(1)(f) GDPR). De opslag in de blacklist is voor onbepaalde tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
Voor meer details kunt u de Gegevensbeschermingsvoorschriften van Brevo raadplegen op: https://www.brevo.com/de/datenschutz-uebersicht/ en https://www.brevo.com/de/legal/privacypolicy/.
Gegevensverwerking
Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat verplicht is op grond van de wetgeving inzake gegevensbescherming en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.
Nieuwsbrief mailing naar bestaande klanten
Als u goederen of diensten bij ons bestelt en uw e-mailadres invoert, kan dit e-mailadres vervolgens door ons worden gebruikt om u nieuwsbrieven te sturen, op voorwaarde dat wij u hiervan vooraf op de hoogte stellen. In een dergelijk geval wordt alleen directe reclame voor onze eigen soortgelijke goederen of diensten via de nieuwsbrief verzonden. U kunt zich te allen tijde afmelden voor deze nieuwsbrief. Er is een bijbehorende link in elke nieuwsbrief voor dit doel. In dit geval is de rechtsgrondslag voor het verzenden van de nieuwsbrief Art. 6 (1)(f) GDPR in combinatie met Section 7 (3) UWG.
Nadat u zich heeft afgemeld van de nieuwsbrief distributielijst, kunnen wij uw e-mailadres opslaan in een blacklist om toekomstige mailings aan u te voorkomen. De gegevens uit de blacklist worden alleen voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang bij het naleven van de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6 (1)(f) GDPR). Opslag in de blacklist is niet beperkt in tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
7. Plug-ins en Tools
YouTube met uitgebreide gegevensbeschermingsintegratie
Deze website integreert video's van de YouTube-website. De beheerder van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Wanneer u een van deze websites bezoekt waarop YouTube is geïntegreerd, wordt er een verbinding tot stand gebracht met de YouTube-servers. Dit vertelt de YouTube-server welke van onze pagina's u heeft bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat om uw surfgedrag direct aan uw persoonlijke profiel toe te wijzen. U kunt dit voorkomen door uit te loggen van uw YouTube-account.
Wij gebruiken YouTube in uitgebreide gegevensbeschermingsmodus. Volgens YouTube worden video's die worden afgespeeld in uitgebreide gegevensbeschermingsmodus niet gebruikt om browsen op YouTube te personaliseren. Advertenties die worden afgespeeld in uitgebreide gegevensbeschermingsmodus zijn ook niet gepersonaliseerd. Er worden geen cookies ingesteld in uitgebreide gegevensbeschermingsmodus. In plaats daarvan worden zogenaamde lokale opslagele menten opgeslagen in de browser van de gebruiker, die persoonlijke gegevens bevatten die vergelijkbaar zijn met cookies en die kunnen worden gebruikt voor herkenning. Details over de uitgebreide gegevensbeschermingsmodus zijn hier te vinden: https://support.google.com/youtube/answer/171780.
Na het activeren van een YouTube-video kunnen verdere gegevensverwerkingsbewerkingen worden geactiveerd waarover wij geen invloed hebben.
Het gebruik van YouTube is gebaseerd op ons belang om onze online-inhoud op een aantrekkelijke manier te presenteren. Volgens Art. 6(1)(f) GDPR is dit een gerechtvaardigd belang. Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.
Voor meer informatie over hoe YouTube met gebruikersgegevens omgaat, raadpleegt u het YouTube-gegevensbeschermingsbeleid op: https://policies.google.com/privacy?hl=en.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Wij gebruiken “Google reCAPTCHA” (hierna “reCAPTCHA” genoemd) op deze website. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Het doel van reCAPTCHA is om te bepalen of gegevens die op deze website worden ingevoerd (bijv. informatie die in een contactformulier wordt ingevoerd) worden verstrekt door een menselijke gebruiker of door een geautomatiseerd programma. Om dit te bepalen, analyseert reCAPTCHA het gedrag van de websitebezoekers op basis van verschillende parameters. Deze analyse wordt automatisch geactiveerd zodra de websitebezoeker de site betreedt. Voor deze analyse evalueert reCAPTCHA verschillende gegevens (bijv. IP-adres, tijd die de websitebezoeker op de site heeft doorgebracht of cursorbewegingen die door de gebruiker zijn geïnitieerd). De gegevens die tijdens dergelijke analyses worden bijgehouden, worden doorgestuurd naar Google.
reCAPTCHA-analyses lopen volledig op de achtergrond. Websitebezoekers worden niet gewaarschuwd dat er een analyse gaande is.
Gegevens worden opgeslagen en geanalyseerd op basis van Art. 6(1)(f) GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij de bescherming van de websites van de beheerder tegen misbruik door geautomatiseerde spionage en tegen SPAM. Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.
Voor meer informatie over Google reCAPTCHA verwijzen wij naar de Gegevensbeschermingsverklaring van Google en de Gebruiksvoorwaarden onder de volgende links: https://policies.google.com/privacy?hl=en en https://policies.google.com/terms?hl=en.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om de naleving van Europese gegevensbeschermingsnormen te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om deze gegevensbeschermingsnormen na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
8. Online marketing en partnerprogramma's
Affiliateprogramma's op deze website
Wij nemen deel aan affiliate partnerprogramma's. In het kader van affiliate partnerprogramma's worden advertenties van bedrijven geplaatst op websites of andere media van andere ondernemingen binnen het affiliate partnernetwerk. Als u op een van deze affiliate-advertenties klikt, wordt u doorverwezen naar het gepromote aanbod. Als u vervolgens een bepaalde transactie uitvoert (conversie), ontvangt de affiliate en, indien van toepassing, de eigenaar van het medium waarop de advertentie is geplaatst een respectievelijke commissie in ruil voor de dienst. Om het commissiebedrag te kunnen berekenen, moet de beheerder van het affiliatenetwerk in staat zijn om de advertentie te volgen die ertoe heeft geleid dat u het aanbod heeft gezien en dat u de vooraf gedefinieerde transactie heeft voltooid. Om dit mogelijk te maken, worden cookies of vergelijkbare herkenningstechnologieën ingezet (bijv. device fingerprinting).
Gegevens worden opgeslagen en geanalyseerd op basis van Art. 6(1)(f) GDPR. Deelnemers aan het affiliateprogramma hebben een gerechtvaardigd belang bij de correcte berekening van de affiliate-vergoeding. Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.
Wij nemen deel aan de volgende affiliateprogramma's:
AWIN
De beheerder van het affiliatenetwerk is AWIN AG, Eichhornstraße 3, 10785 Berlin (hierna aangeduid als “AWIN”).
AWIN en de uitgever zijn gezamenlijk verantwoordelijk voor de verwerking van gegevens in verband met het partnerprogramma. Hun gezamenlijke verplichtingen zijn gedocumenteerd in een gezamenlijke verwerkingsovereenkomst. Volgens deze overeenkomst heeft u de optie om contact op te nemen met beide gegevensverwerkingsverantwoordelijken met al uw gegevensbeschermingsgerelateerde vragen. De betreffende gegevensverwerkingsverantwoordelijke die u het eerst contacteert, zal op uw vraag reageren. Elke gegevensverwerkingsverantwoordelijke heeft autonome gegevensbeschermingsinformatie beschikbaar voor u volgens Art. 13, 14 en 26 GDPR en zal de noodzakelijke voorzorgsmaatregelen nemen om persoonlijke gegevens te beschermen en te voldoen aan de andere bepalingen van de GDPR binnen de onderneming. De gezamenlijke verwerkingsovereenkomst is toegankelijk in de Algemene Voorwaarden van AWIN via de volgende link: https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf.
Webgains
Wij nemen deel aan het affiliateprogramma van Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, Deutschland (hierna aangeduid als "Webgains").
Webgains exploiteert een affiliatenetwerk dat online retailers met uitgevers verbindt. Via dit netwerk kunnen we advertenties voor partnerbedrijven op onze website plaatsen. Als u op een van deze affiliatelinks klikt en vervolgens een aankoop doet of een andere gedefinieerde actie uitvoert op de website van de partner, ontvangen wij een commissie van Webgains.
Om het volgen van deze affiliateactiviteiten mogelijk te maken, gebruikt Webgains cookies en vergelijkbare trackingtechnologieën. Deze technologieën helpen te identificeren welke advertentie tot een conversie heeft geleid en zorgen voor een correcte toewijzing van commissies. De verzamelde gegevens omvatten informatie over uw klikgedrag, de bezochte pagina's en conversieacties.
Persoonlijke gegevens die via Webgains worden verwerkt, worden waar mogelijk gepseudonimiseerd. Dit betekent dat directe identificatie van individuele gebruikers wordt vermeden, terwijl er nog steeds correct kan worden gevolgd en commissies kunnen worden berekend.
Gegevens die via het Webgains affiliateprogramma worden verzameld, worden opgeslagen voor de duur die nodig is om affiliatecommissies te verwerken en eventuele geschillen op te lossen. Na deze periode worden de gegevens verwijderd in overeenstemming met de toepasselijke gegevensbeschermingsvereisten.
U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens voor affiliatemarketingdoeleinden. U kunt uw browser ook zo configureren dat deze affiliate-trackingcookies weigert of browserextensies gebruiken die dergelijke tracking blokkeren.
De rechtsgrondslag voor het verwerken van gegevens door onze deelname aan het Webgains affiliateprogramma is Art. 6(1)(f) GDPR (gerechtvaardigd belang) en, waar toestemming is verkregen, Art. 6(1)(a) GDPR in combinatie met § 25(1) TDDDG.
Voor meer informatie over de gegevensverwerkingspraktijken van Webgains verwijzen wij naar hun privacybeleid op: www.webgains.com/
9. eCommerce en betalingsdienstverleners
Verwerking van klant- en contractgegevens
Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens voor het tot stand brengen, de inhoudelijke vormgeving en wijziging van onze contractuele relaties. Gegevens met persoonlijke referenties naar het gebruik van deze website (gebruiksgegevens) worden alleen verzameld, verwerkt en gebruikt als dit noodzakelijk is om de gebruiker in staat te stellen onze diensten te gebruiken of vereist is voor factureringsdoeleinden. De rechtsgrondslag voor deze processen is Art. 6(1)(b) GDPR.
De verzamelde klantgegevens worden verwijderd bij voltooiing van de bestelling of beëindiging van de zakelijke relatie en na afloop van eventuele bestaande wettelijke archiveringsperioden. Dit laat eventuele wettelijke archiveringsperioden onverlet.
Gegevensoverdracht bij het sluiten van contracten voor online winkels, retailers en de verzending van goederen
Wanneer u goederen bij ons bestelt, delen wij uw persoonlijke gegevens met het transportbedrijf dat belast is met de levering, evenals met de betalingsdienst die belast is met het afhandelen van de betalingstransacties. Alleen de gegevens die deze respectievelijke dienstverleners nodig hebben om aan hun verplichtingen te voldoen, worden gedeeld. De rechtsgrondslag voor deze deling is Art. 6 (1)(b) GDPR, die de verwerking van gegevens toestaat voor de uitvoering van contractuele of precontractuele verplichtingen. Als u ons uw respectievelijke toestemming geeft volgens Art. 6 (1)(a) GDPR, delen wij uw e-mailadres met het transportbedrijf dat belast is met de levering, zodat dit bedrijf u via e-mail op de hoogte kan stellen van de verzendstatus van uw bestelling. U heeft de mogelijkheid om uw toestemming te allen tijde in te trekken.
Kredietcontroles
Wij kunnen een kredietcontrole uitvoeren in het geval dat aankopen op rekening worden gedaan of op basis van andere betalingsvoorwaarden die ons vereisen krediet te verstrekken (scoring). Hiervoor versturen wij de gegevens die u heeft ingevoerd (bijv. naam, adres, leeftijd of bankinformatie) naar een kredietinformatiebureau. Op basis van deze gegevens wordt de waarschijnlijkheid van wanbetaling bepaald. Als de kans op wanbetaling buitensporig is, kunnen wij de betreffende betalingstermijn afwijzen.
De kredietcontrole wordt uitgevoerd op basis van contractuele uitvoering (Art. 6(1)(b) GDPR) en om wanbetaling af te wenden (gerechtvaardigd belang volgens Art. 6(1)(f) GDPR). Als toestemming is verkregen, wordt de kredietcontrole uitgevoerd op basis van deze toestemming (Art. 6(1)(a) GDPR); de toestemming kan te allen tijde worden ingetrokken.
Betalingsdiensten
Wij integreren betalingsdiensten van externe bedrijven op onze website. Wanneer u een aankoop bij ons doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeninggegevens, creditcardnummer) verwerkt door de betalingsdienstverlener met het oog op betalingsverwerking. Voor deze transacties zijn de respectievelijke contractuele en gegevensbeschermingsbepalingen van de respectievelijke aanbieders van toepassing. Het gebruik van de betalingsdienstverleners is gebaseerd op Art. 6(1)(b) GDPR (contractverwerking) en in het belang van een soepele, handige en veilige betalingstransactie (Art. 6(1)(f) GDPR). Voor zover uw toestemming wordt gevraagd voor bepaalde acties, is Art. 6(1)(a) GDPR de rechtsgrondslag voor gegevensverwerking; toestemming kan te allen tijde voor de toekomst worden ingetrokken.
Wij gebruiken de volgende betalingsdiensten / betalingsdienstverleners binnen het kader van deze website:
PayPal
De aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna “PayPal” genoemd).
Gegevensoverdracht naar de VS is gebaseerd op de Standaard Contractuele Clausules (SCC) van de Europese Commissie. Details zijn hier te vinden: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Details zijn te vinden in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
De betalingsdienstverlener is Apple Inc, Infinite Loop, Cupertino, CA 95014, USA. Het privacybeleid van Apple is te vinden op: https://www.apple.com/legal/privacy/de-ww/.
Klarna
De leverancier is Klarna AB, Sveavägen 46, 111 34 Stockholm, Sweden (hierna “Klarna“ genoemd). Klarna biedt verschillende betalingsopties (bijv. huurkoop). Als u ervoor kiest om met Klarna te betalen (Klarna checkout-oplossing), verzamelt Klarna verschillende persoonlijke gegevens van u. Klarna gebruikt cookies om het gebruik van de Klarna checkout-oplossing te optimaliseren. Voor details over het gebruik van Klarna-cookies, zie de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Details zijn te vinden in het privacybeleid van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.
instant transfer Sofort
De aanbieder van deze betalingsdienst is Sofort GmbH, Theresienhöhe 12, 80339 Munich, Germany (hierna “Sofort GmbH” genoemd). Met behulp van de “Sofortüberweisung”-procedure ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onmiddellijk beginnen met het nakomen van onze verplichtingen. Als u de betalingsmethode “Sofortüberweisung” heeft gekozen, stuurt u de PIN en een geldige TAN naar Sofort GmbH, waarmee het kan inloggen op uw online bankrekening. Sofort GmbH controleert automatisch uw rekeningsaldo na het inloggen en voert de overschrijving naar ons uit met behulp van de TAN die u heeft verzonden. Daarna stuurt het ons onmiddellijk een transactiebevestiging. Na het inloggen worden uw omzet, de kredietlimiet van de kredietfaciliteit en het bestaan van andere rekeningen en hun saldi ook automatisch gecontroleerd. Naast de PIN en de TAN worden de betalingsgegevens die u heeft ingevoerd, evenals persoonlijke gegevens naar Sofort GmbH verzonden. De gegevens over uw persoon zijn voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en mogelijk andere gegevens die vereist zijn voor betalingsverwerking. De overdracht van deze gegevens is noodzakelijk om uw identiteit zonder twijfel vast te stellen en fraudepogingen te voorkomen. Voor details over betaling met directe bankoverschrijving, verwijzen wij naar de volgende link: https://www.klarna.com/sofort/.
Mollie
De aanbieder van deze betalingsdienst is Mollie B.V, Keizersgracht 126, 1015CW Amsterdam, Netherlands (hierna "Mollie" genoemd). Met behulp van Mollie kunnen wij verschillende betalingsmethoden op onze website integreren. Details zijn te vinden in het privacybeleid van Mollie: https://www.mollie.com/de/privacy.
Mastercard
De aanbieder van deze betalingsdienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium (hierna “Mastercard” genoemd).
Mastercard kan gegevens overdragen aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details zijn hier te vinden: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
De aanbieder van deze betalingsdienst is Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, United Kingdom (hierna “VISA” genoemd).
Groot-Brittannië wordt beschouwd als een veilig niet-EU-land wat betreft wetgeving inzake gegevensbescherming. Dit betekent dat het gegevensbeschermingsniveau in Groot-Brittannië gelijkwaardig is aan het gegevensbeschermingsniveau van de Europese Unie.
VISA kan gegevens overdragen aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaard contractuele clausules van de EU-Commissie. Details zijn hier te vinden: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Voor meer informatie verwijzen wij naar het privacybeleid van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.