Privacybeleid
1. Gegevensbescherming in één oogopslag
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp gegevensbescherming vindt u in ons privacybeleid onder deze tekst.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. Diens contactgegevens vindt u in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in dit privacybeleid.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden enerzijds verzameld doordat u ze aan ons verstrekt. Dit kan bijv. gaan om gegevens die u in een contactformulier invoert.
Andere gegevens worden automatisch of na uw toestemming bij het bezoek aan de website door onze IT-systemen verzameld. Dit zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om een foutloze werking van de website te waarborgen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Indien via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verstrekte gegevens ook verwerkt voor offertes, bestellingen of andere opdrachtaanvragen.
Welke rechten heeft u met betrekking tot uw gegevens?
U heeft te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om rectificatie of wissing van deze gegevens te verlangen. Indien u toestemming voor gegevensverwerking heeft gegeven, kunt u deze toestemming te allen tijde met ingang van dat moment intrekken. Daarnaast heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verlangen. Verder heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Hierover en over andere vragen over gegevensbescherming kunt u zich te allen tijde tot ons wenden.
Analysetools en tools van derden
Bij het bezoek aan deze website kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt vooral met zogenaamde analyseprogramma’s.
Gedetailleerde informatie over deze analyseprogramma’s vindt u in het volgende privacybeleid.
2. Hosting
Wij hosten de inhoud van onze website bij de volgende aanbieder:
Externe hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingprovider(s). Dit kan met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens die via een website worden gegenereerd.
De externe hosting vindt plaats ten behoeve van de uitvoering van de overeenkomst met onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Onze hostingprovider(s) zal/zullen uw gegevens slechts verwerken voor zover dit noodzakelijk is om aan zijn prestatieverplichtingen te voldoen en zal/zullen onze instructies met betrekking tot deze gegevens opvolgen.
Wij maken gebruik van de volgende hostingprovider(s):
maxcluster GmbH
Lise-Meitner-Str. 1b
D-33104 Paderborn
Verwerkersovereenkomst
Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een op grond van de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
3. Algemene informatie en verplichte informatie
Gegevensbescherming
De exploitanten van deze website nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.
Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Dit privacybeleid legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Het legt ook uit hoe en met welk doel dat gebeurt.
Wij wijzen erop dat gegevensoverdracht via internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.
Informatie over de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:
Greenbox GmbH & Co. KG
Schwachhauser Heerstraße 266 b
28359 Bremen
Duitsland
Telefoon: +49 (0) 421 / 246 87 87 0
E-mail: info@ecobiopack.nl
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) vaststelt.
Bedrijfsrechtsbevoegdheid en consumentenrechten
Greenbox GmbH & Co. KG is een bedrijf dat is opgericht volgens Duits recht en onderworpen is aan de Duitse jurisdictie. Ons statutaire kantoor is gevestigd in Bremen, Duitsland. Wij erkennen en respecteren echter dat consumenten mogelijk aanvullende rechten hebben op grond van de wetten van hun woonland.
Als u een consument bent die buiten Duitsland woont, moet u er rekening mee houden dat uw wettelijke consumentenrechten op grond van de wetten van uw woonland volledig van toepassing blijven op alle transacties met ons, voor zover dergelijke rechten een grotere bescherming bieden dan het Duitse recht. Niets in dit privacybeleid of onze servicevoorwaarden is bedoeld om verplichte consumentenbeschermingsrechten die u mogelijk heeft op grond van de wetten van uw woonland te beperken of uit te sluiten.
In geval van conflicten tussen de toepasselijke consumentenbeschermingswetten van uw woonland en het Duitse recht, prevaleren de bepalingen die het hoogste niveau van consumentenbescherming bieden, in overeenstemming met het toepasselijke internationaal privaatrecht en EU-regelgeving.
Opslagduur
Voor zover in dit privacybeleid geen specifiekere opslagduur is vermeld, blijven uw persoonsgegevens bij ons tot het doel van de gegevensverwerking is vervallen. Indien u een gerechtvaardigd verzoek tot wissing indient of uw toestemming voor de gegevensverwerking intrekt, worden uw gegevens gewist, tenzij wij andere wettelijk toegestane redenen hebben voor het bewaren van uw persoonsgegevens (bijv. fiscale of handelsrechtelijke bewaartermijnen); in laatstgenoemd geval vindt de wissing plaats zodra deze redenen zijn vervallen.
Algemene informatie over de rechtsgronden voor de gegevensverwerking op deze website
Indien u toestemming heeft gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG, indien bijzondere categorieën van gegevens in de zin van art. 9 lid 1 AVG worden verwerkt. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 sub a AVG. Indien u toestemming heeft gegeven voor het opslaan van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), vindt de gegevensverwerking bovendien plaats op basis van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn om te voldoen aan een wettelijke verplichting, op basis van art. 6 lid 1 sub c AVG. De gegevensverwerking kan bovendien plaatsvinden op basis van ons gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG. Over de in het individuele geval toepasselijke rechtsgronden wordt u in de volgende paragrafen van dit privacybeleid geïnformeerd.
Functionaris voor gegevensbescherming
Wij hebben een functionaris voor gegevensbescherming aangesteld.
secom IT GmbH
Nienburger Straße 9a
27232 Sulingen
Duitsland
Telefoon: +49 (0) 4271 / 9473 800
E-mail: datenschutz@secom-it.de
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is soms ook een doorgifte van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen indien dit noodzakelijk is in het kader van de uitvoering van een overeenkomst, indien wij hiertoe wettelijk verplicht zijn (bijv. doorgifte van gegevens aan belastingautoriteiten), indien wij een gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG bij de doorgifte hebben of indien een andere rechtsgrond de doorgifte van gegevens toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze klanten uitsluitend door op basis van een geldige verwerkersovereenkomst. In het geval van een gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot de intrekking heeft plaatsgevonden, blijft door de intrekking onaangetast.
Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)
INDIEN DE GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6 LID 1 SUB E OF F AVG, HEEFT U TE ALLEN TIJDE HET RECHT OM OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RECHTSGROND WAAROP EEN VERWERKING BERUST, VINDT U IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).
INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN U BETREFFENDE PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE BETREKKING HEEFT OP DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET LANGER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 LID 2 AVG).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
In geval van inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats waar de vermeende inbreuk heeft plaatsgevonden. Het recht om een klacht in te dienen bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.
Recht op gegevensoverdraagbaarheid
U heeft het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Indien u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover dit technisch haalbaar is.
Inzage, rectificatie en wissing
U heeft in het kader van de toepasselijke wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking, en in voorkomend geval het recht op rectificatie of wissing van deze gegevens. Hierover en over andere vragen over persoonsgegevens kunt u zich te allen tijde tot ons wenden.
Recht op beperking van de verwerking
U heeft het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u zich te allen tijde tot ons wenden. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Indien u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Gedurende de controle heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
- Indien de verwerking van uw persoonsgegevens onrechtmatig was of is, kunt u in plaats van wissing de beperking van de gegevensverwerking verlangen.
- Indien wij uw persoonsgegevens niet meer nodig hebben, maar u deze nodig heeft voor de uitoefening, verdediging of instelling van rechtsvorderingen, heeft u het recht om in plaats van wissing de beperking van de verwerking van uw persoonsgegevens te verlangen.
- Indien u bezwaar heeft gemaakt op grond van art. 21 lid 1 AVG, moet een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
Indien u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – met uitzondering van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon of om redenen van een gewichtig algemeen belang van de Europese Unie of van een lidstaat.
SSL- of TLS-versleuteling
Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of verzoeken die u aan ons als websiteexploitant stuurt, gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding doordat de adresregel van de browser verandert van “http://” in “https://” en aan het slotje in uw browserregel.
Wanneer de SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons verstrekt niet door derden worden meegelezen.
Versleuteld betalingsverkeer op deze website
Indien na het sluiten van een overeenkomst waaraan kosten zijn verbonden een verplichting bestaat om ons uw betaalgegevens (bijv. rekeningnummer bij een machtiging tot automatische incasso) te verstrekken, zijn deze gegevens nodig voor de afhandeling van de betaling.
Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) vindt uitsluitend plaats via een versleutelde SSL- of TLS-verbinding. U herkent een versleutelde verbinding doordat de adresregel van de browser verandert van “http://” in “https://” en aan het slotje in uw browserregel.
Bij versleutelde communicatie kunnen uw betaalgegevens die u aan ons verstrekt niet door derden worden meegelezen.
Bezwaar tegen reclame-e-mails
Hierbij wordt bezwaar gemaakt tegen het gebruik van de in het kader van de verplichting tot vermelding van een colofon (impressum) gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk gevraagde reclame en informatiemateriaal. De exploitanten van de website behouden zich uitdrukkelijk het recht voor juridische stappen te ondernemen in geval van ongevraagde toezending van reclame, bijvoorbeeld door middel van spam-e-mails.
4. Gegevensverzameling op deze website
Cookies
Onze websites maken gebruik van zogenaamde “cookies”. Cookies zijn kleine gegevenspakketten en richten geen schade aan op uw eindapparaat. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op uw eindapparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd.
Cookies kunnen afkomstig zijn van ons (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Third-party cookies maken het mogelijk om bepaalde diensten van derde partijen in websites te integreren (bijv. cookies voor de afhandeling van betalingsdiensten).
Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video’s). Andere cookies kunnen worden gebruikt om het gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die noodzakelijk zijn voor het uitvoeren van het elektronische communicatieproces, voor het leveren van bepaalde door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor de optimalisatie van de website (bijv. cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 sub f AVG, tenzij een andere rechtsgrond wordt vermeld. De websiteexploitant heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor een technisch foutloze en geoptimaliseerde levering van zijn diensten. Indien om toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het deactiveren van cookies kan de functionaliteit van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, kunt u in dit privacybeleid lezen.
Serverlogbestanden
De provider van de website verzamelt en slaat automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:
- browsertype en browserversie
- gebruikt besturingssysteem
- referrer-URL
- hostnaam van de computer die toegang heeft
- tijdstip van het serververzoek
- IP-adres
Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
Het verzamelen van deze gegevens gebeurt op basis van art. 6 lid 1 sub f AVG. De websiteexploitant heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden verzameld.
Contactformulier
Wanneer u ons via het contactformulier vragen stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u daar opgegeven contactgegevens, bij ons opgeslagen voor de behandeling van de aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door.
De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 sub b AVG, indien uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG), indien daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.
De door u in het contactformulier ingevoerde gegevens blijven bij ons totdat u ons verzoekt ze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. na afronding van de behandeling van uw aanvraag). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.
Aanvraag per e-mail, telefoon of fax
Wanneer u contact met ons opneemt per e-mail, telefoon of fax, wordt uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) bij ons opgeslagen en verwerkt ten behoeve van de behandeling van uw verzoek. Deze gegevens geven wij niet zonder uw toestemming door.
De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 sub b AVG, indien uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG), indien daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die u ons via contactaanvragen heeft toegestuurd, blijven bij ons totdat u ons verzoekt ze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. na afronding van de behandeling van uw verzoek). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onaangetast.
Communicatie via WhatsApp
Voor de communicatie met onze klanten en andere derden maken wij onder meer gebruik van de instant-messagingdienst WhatsApp. Aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
De communicatie vindt plaats via end-to-endversleuteling (peer-to-peer), die voorkomt dat WhatsApp of andere derden toegang kunnen krijgen tot de inhoud van de communicatie. WhatsApp krijgt echter wel toegang tot metadata die tijdens het communicatieproces ontstaan (bijv. afzender, ontvanger en tijdstip). Wij wijzen er verder op dat WhatsApp naar eigen zeggen persoonsgegevens van zijn gebruikers deelt met zijn in de VS gevestigde moederbedrijf Meta. Meer informatie over de gegevensverwerking vindt u in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/#privacy-policy.
Het gebruik van WhatsApp vindt plaats op basis van ons gerechtvaardigd belang bij een zo snel en effectief mogelijke communicatie met klanten, geïnteresseerden en andere zakelijke en contractuele partners (art. 6 lid 1 sub f AVG). Indien om een daartoe strekkende toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op basis van de toestemming; deze kan te allen tijde met ingang van dat moment worden ingetrokken.
De communicatie-inhoud die tussen u en ons via WhatsApp wordt uitgewisseld, blijft bij ons totdat u ons verzoekt deze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. na afronding van de behandeling van uw aanvraag). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/7735.
Wij gebruiken WhatsApp in de variant “WhatsApp Business”.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Wij hebben met de bovengenoemde aanbieder een verwerkersovereenkomst gesloten.
Gebruik van chatbots
Wij maken gebruik van chatbots om met u te communiceren. Chatbots zijn in staat om zonder menselijke hulp te reageren op uw vragen en andere invoer. Hiervoor analyseren de chatbots naast uw invoer ook andere gegevens om passende antwoorden te geven (bijv. namen, e-mailadressen en andere contactgegevens, klantnummers en andere identificatoren, bestellingen en chatgeschiedenis). Verder kunnen via de chatbot uw IP-adres, logbestanden, locatiegegevens en andere metadata worden verzameld. Deze gegevens worden opgeslagen op de servers van de chatbotaanbieder.
Op basis van de verzamelde gegevens kunnen gebruikersprofielen worden aangemaakt. Bovendien kunnen de gegevens worden gebruikt voor het tonen van op interesses afgestemde reclame, mits de overige wettelijke voorwaarden (in het bijzonder een toestemming) daarvoor zijn vervuld. Hiertoe kunnen de chatbots worden gekoppeld aan analyse- en reclametools.
De verzamelde gegevens kunnen bovendien worden gebruikt om onze chatbots en hun antwoordgedrag te verbeteren (machine learning).
De gegevens die u in het kader van de communicatie invoert, blijven bij ons of bij de exploitant van de chatbot totdat u ons verzoekt ze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. na afronding van de behandeling van uw aanvraag). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.
Rechtsgrond voor het gebruik van chatbots is art. 6 lid 1 sub b AVG, indien de chatbot wordt ingezet ter voorbereiding van een overeenkomst of in het kader van de uitvoering van een overeenkomst. Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken. In alle andere gevallen vindt het gebruik plaats op basis van ons gerechtvaardigd belang bij een zo effectief mogelijke klantcommunicatie (art. 6 lid 1 sub f AVG).
Registratie op deze website
U kunt zich op deze website registreren om gebruik te maken van extra functies op de website. De daarvoor ingevoerde gegevens gebruiken wij uitsluitend voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor u zich heeft geregistreerd. De bij de registratie gevraagde verplichte gegevens moeten volledig worden ingevuld. Anders zullen wij de registratie weigeren.
Bij belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod, of bij technisch noodzakelijke wijzigingen gebruiken wij het bij de registratie opgegeven e-mailadres om u op deze wijze te informeren.
De verwerking van de bij de registratie ingevoerde gegevens vindt plaats ten behoeve van de uitvoering van de door de registratie tot stand gekomen gebruiksrelatie en in voorkomend geval ter voorbereiding van verdere overeenkomsten (art. 6 lid 1 sub b AVG).
De bij de registratie verzamelde gegevens worden door ons opgeslagen zolang u op deze website geregistreerd bent en worden daarna gewist. Wettelijke bewaartermijnen blijven onaangetast.
5. Analysetools en reclame
Google Tag Manager
Wij maken gebruik van Google Tag Manager. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager is een tool waarmee wij tracking- of statistiektools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen zelfstandige analyses uit. Het dient uitsluitend voor het beheer en de uitvoering van de via Google Tag Manager geïntegreerde tools. Google Tag Manager registreert echter wel uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
Het gebruik van Google Tag Manager vindt plaats op basis van art. 6 lid 1 sub f AVG. De websiteexploitant heeft een gerechtvaardigd belang bij een snelle en ongecompliceerde integratie en een eenvoudig beheer van verschillende tools op zijn website. Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Analytics stelt de websiteexploitant in staat het gedrag van de websitebezoekers te analyseren. Daarbij ontvangt de websiteexploitant verschillende gebruiksgegevens, zoals bijv. paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevoegd in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.
Verder kunnen wij met Google Analytics onder meer uw muis- en scrollbewegingen en klikken registreren. Daarnaast gebruikt Google Analytics verschillende modelleringsmethoden om de verzamelde datasets aan te vullen en zet het machine-learningtechnologieën in bij de gegevensanalyse.
Google Analytics maakt gebruik van technologieën die het mogelijk maken de gebruiker te herkennen met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans doorgegeven aan een server van Google in de VS en daar opgeslagen.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
De IP-anonimisering van Google Analytics is geactiveerd. Hierdoor wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt doorgegeven. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgegeven aan een server van Google in de VS en daar ingekort. In opdracht van de exploitant van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten met betrekking tot het websitegebruik en het internetgebruik aan de websiteexploitant te leveren. Het IP-adres dat in het kader van Google Analytics door uw browser wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.
Browserplug-in
U kunt de registratie en verwerking van uw gegevens door Google voorkomen door de browserplug-in die via de volgende link beschikbaar is te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=de.
Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
Wij maken gebruik van Google Signals. Wanneer u onze website bezoekt, registreert Google Analytics onder meer uw locatie, zoekgeschiedenis en YouTube-geschiedenis, evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen met behulp van Google Signals worden gebruikt voor gepersonaliseerde reclame. Als u over een Google-account beschikt, worden de bezoekersgegevens van Google Signals gekoppeld aan uw Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden bovendien gebruikt voor het opstellen van geanonimiseerde statistieken over het gebruikersgedrag van onze gebruikers.
Verwerkersovereenkomst
Wij hebben met Google een verwerkersovereenkomst gesloten en passen de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics volledig toe.
Google Analytics e-commercemeting
Deze website maakt gebruik van de functie “e-commercemeting” van Google Analytics. Met behulp van e-commercemeting kan de websiteexploitant het koopgedrag van de websitebezoekers analyseren om zijn online-marketingcampagnes te verbeteren. Daarbij wordt informatie geregistreerd, zoals de geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product. Deze gegevens kunnen door Google worden samengevoegd onder een transactie-ID die is toegewezen aan de betreffende gebruiker of diens apparaat.
Microsoft Advertising
De websiteexploitant maakt gebruik van Microsoft Advertising. Microsoft Advertising is een online-advertentieprogramma van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS.
Microsoft Advertising stelt ons in staat advertenties te tonen in de zoekmachine Bing of op websites van derden wanneer de gebruiker bepaalde zoektermen in Bing invoert (keyword targeting). Daarnaast kunnen gerichte advertenties worden getoond op basis van de bij Microsoft beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroeptargeting). Als websiteexploitant kunnen wij deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot het tonen van onze advertenties en hoeveel advertenties tot overeenkomstige klikken hebben geleid.
Wij maken op deze website gebruik van Universal Event Tracking (UET) van Microsoft Advertising. Daarbij worden gepseudonimiseerde gegevens verzameld om bij te houden welke acties u op onze websites uitvoert nadat u op een advertentie van Microsoft Advertising heeft geklikt. Hierbij registreert UET uw IP-adres (geanonimiseerd), apparaat-ID’s, informatie over apparaat- en browserinstellingen, de Microsoft Click ID (wordt in een cookie opgeslagen), de verblijfsduur op de website, welke delen van de website zijn bezocht, via welke advertentie u op de website bent gekomen en het aangeklikte zoekwoord.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Verwerkersovereenkomst
Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een op grond van de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Matomo
Deze website maakt gebruik van de open-source webanalysedienst Matomo.
Met behulp van Matomo zijn wij in staat gegevens over het gebruik van onze website door de websitebezoekers te verzamelen en te analyseren. Hierdoor kunnen wij onder meer achterhalen wanneer welke pagina’s zijn bezocht en uit welke regio de bezoeken afkomstig zijn. Bovendien registreren wij verschillende logbestanden (bijv. IP-adres, referrer, gebruikte browsers en besturingssystemen) en kunnen wij meten of onze websitebezoekers bepaalde acties uitvoeren (bijv. klikken, aankopen e.d.).
Het gebruik van deze analysetool vindt plaats op basis van art. 6 lid 1 sub f AVG. De websiteexploitant heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
IP-anonimisering
Bij de analyse met Matomo maken wij gebruik van IP-anonimisering. Daarbij wordt uw IP-adres vóór de analyse ingekort, zodat het niet meer eenduidig aan u kan worden toegewezen.
Analyse zonder cookies
Wij hebben Matomo zo geconfigureerd dat Matomo geen cookies in uw browser opslaat.
Hosting
Wij hosten Matomo uitsluitend op onze eigen servers, zodat alle analysegegevens bij ons blijven en niet worden doorgegeven.
Clarity
Deze website maakt gebruik van Clarity. Aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, https://learn.microsoft.com/en-us/clarity/faq (hierna “Clarity”).
Clarity is een tool voor de analyse van het gebruikersgedrag op deze website. Daarbij registreert Clarity in het bijzonder muisbewegingen en maakt het een grafische weergave van de delen van de website waarnaar gebruikers bijzonder vaak scrollen (heatmaps). Clarity kan bovendien sessies opnemen, zodat wij het gebruik van de website in de vorm van video’s kunnen bekijken. Daarnaast ontvangen wij informatie over het algemene gebruikersgedrag binnen onze website.
Clarity maakt gebruik van technologieën die het mogelijk maken de gebruiker te herkennen met het oog op de analyse van het gebruikersgedrag (bijv. cookies of de inzet van device fingerprinting). Uw persoonsgegevens worden opgeslagen op de servers van Microsoft (Microsoft Azure Cloud Service) in de VS.
Voor zover toestemming (consent) is verkregen, vindt het gebruik van de bovengenoemde dienst uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Voor zover geen toestemming is verkregen, vindt het gebruik van deze dienst plaats op basis van art. 6 lid 1 sub f AVG; de websiteexploitant heeft een gerechtvaardigd belang bij een effectieve analyse van het gebruikersgedrag.
Meer informatie over gegevensbescherming bij Clarity vindt u hier: https://docs.microsoft.com/en-us/clarity/faq.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Verwerkersovereenkomst
Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een op grond van de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Google Ads
De websiteexploitant maakt gebruik van Google Ads. Google Ads is een online-advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Ads stelt ons in staat advertenties te tonen in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen bij Google invoert (keyword targeting). Daarnaast kunnen gerichte advertenties worden getoond op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroeptargeting). Als websiteexploitant kunnen wij deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot het tonen van onze advertenties en hoeveel advertenties tot overeenkomstige klikken hebben geleid.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads Remarketing kunnen wij personen die interactie hebben met ons online aanbod toewijzen aan bepaalde doelgroepen, om hun vervolgens op interesses gebaseerde reclame in het advertentienetwerk van Google te laten tonen (remarketing of retargeting).
Verder kunnen de met Google Ads Remarketing aangemaakte advertentiedoelgroepen worden gekoppeld aan de apparaatoverschrijdende functies van Google. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die op basis van uw eerdere gebruiks- en surfgedrag op één eindapparaat (bijv. mobiele telefoon) op u zijn afgestemd, ook op een ander eindapparaat van u (bijv. tablet of pc) worden getoond.
Als u over een Google-account beschikt, kunt u via de volgende link bezwaar maken tegen gepersonaliseerde reclame: https://adssettings.google.com/anonymous?hl=de.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie en de privacybepalingen vindt u in het privacybeleid van Google op: https://policies.google.com/technologies/ads?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Customer Match (klantmatching)
Voor het samenstellen van doelgroepen maken wij gebruik van klantmatching (“Customer Match”) van Google Ads. Daarbij geven wij bepaalde klantgegevens uit onze klantenlijsten – in het bijzonder e-mailadressen, telefoonnummers, voor- en achternamen en postadressen – door aan Google. Vóór de doorgifte worden deze gegevens in ons systeem met behulp van SHA-256 onomkeerbaar gehasht; gegevens in leesbare tekst worden niet aan Google verstrekt.
Google vergelijkt de gehashte waarden met eveneens gehashte gegevens van ingelogde Google-gebruikers. Bij een overeenkomst kunnen aan deze personen passende reclameboodschappen binnen het Google-netwerk (bijv. op YouTube, in Gmail of in Google Zoeken) worden getoond. Daarnaast kunnen hieruit vergelijkbare doelgroepen (“lookalike audiences”) worden gevormd om personen met vergelijkbare kenmerken te bereiken.
Niet-gematchte gegevensrecords worden volgens de aanbieder binnen korte tijd door Google gewist. Gebruik van de doorgegeven gegevens door Google voor andere dan de met ons overeengekomen doeleinden is contractueel uitgesloten.
Google Conversion Tracking
Deze website maakt gebruik van Google Conversion Tracking. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met behulp van Google Conversion Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen wij bijvoorbeeld evalueren op welke knoppen op onze website hoe vaak is geklikt en welke producten bijzonder vaak zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken op te stellen. Wij komen het totale aantal gebruikers te weten dat op onze advertenties heeft geklikt en welke acties zij hebben uitgevoerd. Wij ontvangen geen informatie waarmee wij de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt voor de identificatie cookies of vergelijkbare herkenningstechnologieën.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie over Google Conversion Tracking vindt u in de privacybepalingen van Google: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Enhanced Conversions (verbeterde conversies)
In het kader van Google Ads maken wij gebruik van de functie “Enhanced Conversions” (verbeterde conversies). Daarbij worden bepaalde gegevens die u ons in het kader van een conversie (bijv. een bestelling, een aanmelding voor de nieuwsbrief of een accountregistratie) verstrekt – in het bijzonder uw e-mailadres, uw naam, uw telefoonnummer en uw postadres – vóór de doorgifte aan Google in uw browser met behulp van een cryptografische methode (SHA-256) onomkeerbaar gehasht. Uitsluitend deze gehashte waarden worden aan Google doorgegeven, niet de gegevens in leesbare tekst.
Google vergelijkt de gehashte waarden met eveneens gehashte gegevens van ingelogde Google-gebruikers. Bij een overeenkomst kan de onderliggende klik op een Google Ads-advertentie aan de conversie worden toegewezen. Dit stelt ons in staat het advertentiesucces nauwkeuriger te meten, ook in gevallen waarin klassieke, op cookies gebaseerde mechanismen niet of niet volledig werken (bijv. bij apparaatoverschrijdende conversies of beperkte browsercookies).
Wij ontvangen van Google uitsluitend geaggregeerde conversiestatistieken; identificatie van individuele personen door ons is niet mogelijk.
Meta Pixel (voorheen Facebook Pixel)
Deze website maakt voor conversiemeting gebruik van de bezoekersactiepixel van Meta. Aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. De verzamelde gegevens worden volgens Meta echter ook doorgegeven aan de VS en andere derde landen.
Zo kan het gedrag van de websitebezoekers worden gevolgd nadat zij door te klikken op een Meta-advertentie naar de website van de aanbieder zijn doorgestuurd. Hierdoor kan de effectiviteit van de Meta-advertenties voor statistische doeleinden en marktonderzoek worden geëvalueerd en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.
De verzamelde gegevens zijn voor ons als exploitant van deze website anoniem; wij kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, zodat een koppeling met het betreffende gebruikersprofiel op Facebook of Instagram mogelijk is en Meta de gegevens voor eigen reclamedoeleinden kan gebruiken, in overeenstemming met het gegevensbeleid van Meta (https://de-de.facebook.com/about/privacy/). Hierdoor kan Meta het plaatsen van advertenties op pagina’s van Facebook of Instagram en andere advertentiekanalen mogelijk maken. Wij als websiteexploitant hebben geen invloed op dit gebruik van de gegevens.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Wij maken gebruik van de functie geavanceerde matching (advanced matching) binnen de Meta Pixel.
Geavanceerde matching stelt ons in staat verschillende soorten gegevens (bijv. woonplaats, deelstaat/provincie, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummer) van onze klanten en geïnteresseerden die wij via onze website verzamelen, aan Meta door te geven. Hierdoor kunnen wij onze reclamecampagnes op Facebook en Instagram nog nauwkeuriger afstemmen op personen die geïnteresseerd zijn in ons aanbod. Bovendien verbetert geavanceerde matching de toewijzing van websiteconversies en breidt het de custom audiences uit.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en aan Meta worden doorgestuurd, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Meta. De verwerking door Meta die na de doorgifte plaatsvindt, maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Meta-tool en voor de privacyveilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de door Facebook of Instagram verwerkte gegevens kunt u rechtstreeks bij Meta uitoefenen. Als u uw rechten als betrokkene bij ons uitoefent, zijn wij verplicht deze door te sturen naar Meta.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In de privacyinformatie van Meta vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.
U kunt bovendien de remarketingfunctie “Custom Audiences” uitschakelen in het gedeelte met advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u bij Facebook zijn ingelogd.
Als u geen account bij Facebook of Instagram heeft, kunt u op gebruik gebaseerde reclame van Meta uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Wij hebben de Meta Conversion API op deze website geïntegreerd. Aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. De verzamelde gegevens worden volgens Meta echter ook doorgegeven aan de VS en andere derde landen.
De Meta Conversion API stelt ons in staat de interacties van de websitebezoeker met onze website te registreren en aan Meta door te geven om de advertentieprestaties op Facebook en Instagram te verbeteren.
Hiertoe worden met name het tijdstip van het bezoek, de bezochte webpagina, uw IP-adres en uw user agent en eventueel andere specifieke gegevens (bijv. gekochte producten, waarde van de winkelwagen en valuta) geregistreerd. Een volledig overzicht van de gegevens die kunnen worden geregistreerd, vindt u hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en aan Meta worden doorgestuurd, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Meta. De verwerking door Meta die na de doorgifte plaatsvindt, maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Meta-tool en voor de privacyveilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de door Facebook of Instagram verwerkte gegevens kunt u rechtstreeks bij Meta uitoefenen. Als u uw rechten als betrokkene bij ons uitoefent, zijn wij verplicht deze door te sturen naar Meta.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In de privacyinformatie van Meta vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.
U kunt bovendien de remarketingfunctie “Custom Audiences” uitschakelen in het gedeelte met advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u bij Facebook zijn ingelogd.
Als u geen account bij Facebook of Instagram heeft, kunt u op gebruik gebaseerde reclame van Meta uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Verwerkersovereenkomst
Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een op grond van de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Meta Custom Audiences
Wij maken gebruik van Meta Custom Audiences. Aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Wanneer u onze websites en apps bezoekt of gebruikt, gebruikmaakt van ons gratis of betaalde aanbod, gegevens aan ons verstrekt of interactie heeft met de Facebook- of Instagram-content van ons bedrijf, verzamelen wij daarbij uw persoonsgegevens. Indien u ons toestemming geeft voor het gebruik van Meta Custom Audiences, zullen wij deze gegevens aan Meta doorgeven, waarmee Meta u passende reclame kan tonen. Verder kunnen met uw gegevens doelgroepen worden gedefinieerd (lookalike audiences).
Meta verwerkt deze gegevens als onze verwerker. Details vindt u in de gebruiksovereenkomst van Meta: https://www.facebook.com/legal/terms/customaudience.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
6. Nieuwsbrief
Nieuwsbriefgegevens
Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig, evenals informatie waarmee wij kunnen controleren dat u de eigenaar bent van het opgegeven e-mailadres en akkoord gaat met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Voor de afhandeling van de nieuwsbrieven maken wij gebruik van aanbieders van nieuwsbriefdiensten, die hieronder worden beschreven.
Brevo
Deze website maakt gebruik van Brevo voor het verzenden van nieuwsbrieven. Aanbieder is Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Duitsland.
Brevo is een dienst waarmee onder meer de verzending van nieuwsbrieven kan worden georganiseerd en geanalyseerd. De gegevens die u invoert om de nieuwsbrief te ontvangen, worden opgeslagen op de servers van Sendinblue GmbH in Duitsland.
Gegevensanalyse door Brevo
Met behulp van Brevo kunnen wij onze nieuwsbriefcampagnes analyseren. Zo kunnen wij bijv. zien of een nieuwsbriefbericht is geopend en op welke links eventueel is geklikt. Op deze manier kunnen wij onder meer vaststellen op welke links bijzonder vaak is geklikt.
Bovendien kunnen wij zien of na het openen/aanklikken bepaalde vooraf gedefinieerde acties zijn uitgevoerd (conversieratio). Zo kunnen wij bijv. zien of u na het aanklikken van de nieuwsbrief een aankoop heeft gedaan.
Brevo stelt ons ook in staat de ontvangers van de nieuwsbrief op basis van verschillende categorieën in te delen (“clusteren”). Daarbij kunnen de ontvangers van de nieuwsbrief bijv. worden ingedeeld naar leeftijd, geslacht of woonplaats. Op deze manier kunnen de nieuwsbrieven beter worden afgestemd op de betreffende doelgroepen.
Als u geen analyse door Brevo wenst, moet u zich afmelden voor de nieuwsbrief. Hiervoor stellen wij in elk nieuwsbriefbericht een daartoe bestemde link ter beschikking.
Uitgebreide informatie over de functies van Brevo vindt u via de volgende link: https://www.brevo.com/de/newsletter-software/.
Rechtsgrond
De gegevensverwerking vindt plaats op basis van uw toestemming (art. 6 lid 1 sub a AVG). U kunt deze toestemming te allen tijde intrekken. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.
Opslagduur
De gegevens die u bij ons heeft opgegeven om de nieuwsbrief te ontvangen, worden door ons tot uw afmelding voor de nieuwsbrief bij ons of bij de aanbieder van de nieuwsbriefdienst opgeslagen en na de afmelding voor de nieuwsbrief uit de verzendlijst van de nieuwsbrief gewist. Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onaangetast.
Na uw verwijdering uit de verzendlijst van de nieuwsbrief wordt uw e-mailadres bij ons of bij de aanbieder van de nieuwsbriefdienst eventueel op een blacklist opgeslagen, voor zover dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens van de blacklist worden uitsluitend voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag op de blacklist is niet in tijd beperkt. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
Meer informatie vindt u in de privacybepalingen van Brevo op: https://www.brevo.com/de/datenschutz-uebersicht/ en https://www.brevo.com/de/legal/privacypolicy/.
Verwerkersovereenkomst
Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een op grond van de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Verzending van de nieuwsbrief aan bestaande klanten
Als u goederen of diensten bij ons bestelt en daarbij uw e-mailadres opgeeft, kan dit e-mailadres vervolgens door ons worden gebruikt voor het verzenden van nieuwsbrieven, mits wij u hierover vooraf informeren. In een dergelijk geval wordt via de nieuwsbrief uitsluitend direct marketing voor eigen soortgelijke goederen of diensten verzonden. U kunt de toezending van deze nieuwsbrief te allen tijde opzeggen. Hiervoor bevindt zich in elke nieuwsbrief een daartoe bestemde link. Rechtsgrond voor het verzenden van de nieuwsbrief is in dit geval art. 6 lid 1 sub f AVG in samenhang met § 7 lid 3 UWG.
Na uw verwijdering uit de verzendlijst van de nieuwsbrief wordt uw e-mailadres eventueel bij ons op een blacklist opgeslagen om toekomstige mailings aan u te voorkomen. De gegevens van de blacklist worden uitsluitend voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag op de blacklist is niet in tijd beperkt. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
7. Plug-ins en tools
YouTube met uitgebreide gegevensbescherming
Deze website integreert video’s van de website YouTube. Exploitant van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Wanneer u een van de pagina’s van deze website bezoekt waarop YouTube is geïntegreerd, wordt een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server doorgegeven welke van onze pagina’s u heeft bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel toe te wijzen. Dit kunt u voorkomen door uit te loggen bij uw YouTube-account.
Wij gebruiken YouTube in de modus voor uitgebreide privacy. Video’s die in de modus voor uitgebreide privacy worden afgespeeld, worden volgens YouTube niet gebruikt voor de personalisatie van het surfen op YouTube. Advertenties die in de modus voor uitgebreide privacy worden getoond, zijn eveneens niet gepersonaliseerd. In de modus voor uitgebreide privacy worden geen cookies geplaatst. In plaats daarvan worden echter zogenaamde local-storage-elementen in de browser van de gebruiker opgeslagen, die net als cookies persoonsgegevens bevatten en voor herkenning kunnen worden gebruikt. Details over de modus voor uitgebreide privacy vindt u hier: https://support.google.com/youtube/answer/171780.
Na de activering van een YouTube-video kunnen eventueel verdere gegevensverwerkingen in gang worden gezet waarop wij geen invloed hebben.
Het gebruik van YouTube vindt plaats in het belang van een aantrekkelijke presentatie van ons online aanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie over gegevensbescherming bij YouTube vindt u in het privacybeleid van YouTube op: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Wij maken op deze website gebruik van “Google reCAPTCHA” (hierna “reCAPTCHA”). Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met reCAPTCHA wordt gecontroleerd of de invoer van gegevens op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma plaatsvindt. Hiertoe analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website bezoekt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker gemaakte muisbewegingen). De bij de analyse verzamelde gegevens worden doorgestuurd naar Google.
De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden er niet op gewezen dat er een analyse plaatsvindt.
De opslag en analyse van de gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG. De websiteexploitant heeft een gerechtvaardigd belang bij de bescherming van zijn webaanbod tegen misbruik door geautomatiseerde spionage en tegen spam. Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie over Google reCAPTCHA vindt u in de privacybepalingen en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
8. Online marketing en partnerprogramma’s
Affiliateprogramma’s op deze website
Wij nemen deel aan affiliate-partnerprogramma’s. Bij affiliate-partnerprogramma’s worden advertenties van een bedrijf geplaatst op websites of in andere media van andere bedrijven van het affiliate-partnernetwerk. Als u op een van deze affiliate-advertenties klikt, wordt u doorgestuurd naar het aangeprezen aanbod. Als u vervolgens een bepaalde transactie (conversie) uitvoert, ontvangen de affiliate en eventueel de eigenaar van het medium waarop de advertentie is geplaatst hiervoor een vergoeding. Voor de berekening van deze vergoeding is het noodzakelijk dat de exploitant van het affiliatenetwerk kan nagaan via welke advertentie u bij het betreffende aanbod bent gekomen en de vooraf gedefinieerde transactie heeft uitgevoerd. Hiervoor worden cookies of vergelijkbare herkenningstechnologieën (bijv. device fingerprinting) gebruikt.
De opslag en analyse van de gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG. De deelnemers aan het affiliateprogramma hebben een gerechtvaardigd belang bij de correcte berekening van de affiliatevergoeding. Indien om een daartoe strekkende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Wij nemen deel aan de volgende affiliateprogramma’s:
AWIN
Exploitant van het affiliatenetwerk is AWIN AG, Eichhornstraße 3, 10785 Berlin (hierna “AWIN”).
AWIN en de publisher zijn gezamenlijk verantwoordelijk voor de gegevensverwerking in verband met het partnerprogramma. De verplichtingen die gezamenlijk op hen rusten, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. Volgens deze overeenkomst kunt u zich met uw vragen over gegevensbescherming tot beide verwerkingsverantwoordelijken wenden. De verwerkingsverantwoordelijke die als eerste wordt benaderd, zal uw verzoek beantwoorden. Elke verwerkingsverantwoordelijke stelt zelfstandig privacy-informatie op grond van art. 13, 14 en 26 AVG beschikbaar en neemt de noodzakelijke maatregelen ter bescherming van persoonsgegevens en ter naleving van de overige AVG-voorschriften in zijn onderneming. De overeenkomst inzake gezamenlijke verwerking is beschikbaar in de algemene voorwaarden van AWIN via de volgende link: https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf.
Webgains
Exploitant van het affiliatenetwerk is Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, Duitsland.
Webgains is een affiliate-marketingnetwerk dat adverteerders (advertisers) en websiteexploitanten (publishers) bij elkaar brengt, zodat publishers reclame voor advertisers kunnen plaatsen en bij succesvolle transacties een provisie kunnen ontvangen.
Webgains maakt gebruik van trackingtools om gebruikersacties (bijv. aankopen) te registreren. Daarbij worden gegevens gepseudonimiseerd aan Webgains doorgegeven en opgeslagen. Webgains verzamelt bepaalde gebruikersgegevens (bijv. via cookies, journey tags, device fingerprinting) om te documenteren dat u via onze reclame bij de advertiser bent terechtgekomen.
Webgains maakt pseudonieme gebruikersprofielen aan (zonder naam/identiteit), waardoor de weg van advertentie tot transactie kan worden nagegaan. De cookies slaan bijv. op wanneer en waar u op welke advertentie heeft geklikt. Webgains stelt ons uitsluitend geaggregeerde gegevens ter beschikking, geen persoonsgebonden gebruiksprofielen.
De gegevens worden volgens Webgains bewaard zolang de doeleinden (marketinganalyses, boekhoud- en meldingsplichten) dat vereisen. De gegevens worden in Europa opgeslagen. Omdat de gegevens gepseudonimiseerd zijn, is een eenduidige identificatie niet mogelijk.
U kunt cookies in uw browser beheren, deactiveren of verwijderen om geen gegevensverzameling op basis van cookies toe te staan. Voor zover persoonsgegevens worden verzameld, kunt u te allen tijde inzage en eventueel wissing verlangen.
Het gebruik vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie vindt u in het privacybeleid van Webgains op: https://www.webgains.com/public/de/datenschutzerklaerung/.
trbo
Wij maken op onze website gebruik van de dienst van trbo GmbH, Leopoldstr. 41, 80802 München (“trbo”). trbo is een dienst voor productaanbevelingen en personalisatie in onze webshop. Wij gebruiken trbo in twee varianten, die afzonderlijk in onze cookie-consenttool worden vermeld en waarvoor afzonderlijk toestemming wordt gegeven:
1) trbo (technisch noodzakelijk)
In deze beperkte variant laadt het trbo-script uitsluitend de technische basisfunctie van het aanbevelingssysteem, zonder daarbij informatie op uw eindapparaat op te slaan of daar reeds opgeslagen informatie uit te lezen. Er vindt geen profilering plaats. Om technische redenen worden bij het aanroepen van het script uw IP-adres en gegevens over uw browser en de bezochte pagina aan trbo doorgegeven.
Rechtsgrond hiervoor is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de technisch foutloze levering en de op de behoeften afgestemde inrichting van onze webshop.
2) trbo personalisatie (marketing)
In deze variant analyseert trbo uw gebruiksgedrag in onze webshop om gepersonaliseerde productaanbevelingen en content te tonen en het succes daarvan te meten. Hiervoor worden met name zogenaamde “cookies” en “webbeacons” gebruikt om onder meer de volgende informatie op te slaan: welke pagina’s wanneer, hoe vaak en in welke volgorde worden bezocht, naar welke producten wordt gezocht, op welke links of aanbiedingen wordt geklikt en welke bestellingen worden geplaatst. Hiertoe kan informatie in uw browser worden opgeslagen en kunnen bestaande gegevens worden samengevoegd tot een gebruiksprofiel. Het gebruiksprofiel wordt onder een pseudoniem (bijv. een willekeurig identificatienummer) bijgehouden. Er vindt geen samenvoeging plaats met uw stam- of klantgegevens, zoals naam, adres of e-mailadres. De gebruikte cookies worden voor verschillende perioden opgeslagen: sessiegebonden cookies (bijv. trbo_session, trbo_sess_*) gedurende ca. 30 minuten, de overige cookies (bijv. trbo_usr, trbo_us_*, charger_user) gedurende een periode van maximaal ca. 13 maanden.
Het gebruik van deze variant vindt plaats op basis van uw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie over gegevensbescherming bij trbo vindt u op: https://www.trbo.com/datenschutz/
Verwerkersovereenkomst
Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een op grond van de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
9. E-commerce en betalingsdienstaanbieders
Verwerking van klant- en contractgegevens
Wij verzamelen, verwerken en gebruiken persoonsgebonden klant- en contractgegevens voor het aangaan, de inhoudelijke vormgeving en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij uitsluitend voor zover dit noodzakelijk is om de gebruiker het gebruik van de dienst mogelijk te maken of om dit gebruik in rekening te brengen. Rechtsgrond hiervoor is art. 6 lid 1 sub b AVG.
De verzamelde klantgegevens worden na afronding van de opdracht of beëindiging van de zakelijke relatie en na afloop van eventueel bestaande wettelijke bewaartermijnen gewist. Wettelijke bewaartermijnen blijven onaangetast.
Gegevensoverdracht bij het sluiten van een overeenkomst voor webshops, handelaren en verzending van goederen
Wanneer u goederen bij ons bestelt, geven wij uw persoonsgegevens door aan het met de levering belaste transportbedrijf en aan de met de betalingsafhandeling belaste betalingsdienstaanbieder. Er worden uitsluitend die gegevens verstrekt die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren. Rechtsgrond hiervoor is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of van precontractuele maatregelen. Indien u een daartoe strekkende toestemming op grond van art. 6 lid 1 sub a AVG heeft gegeven, zullen wij uw e-mailadres doorgeven aan het met de levering belaste transportbedrijf, zodat dit u per e-mail kan informeren over de verzendstatus van uw bestelling; u kunt de toestemming te allen tijde intrekken.
Kredietwaardigheidscontroles
Bij een aankoop op rekening of een andere betaalwijze waarbij wij vooruit presteren, kunnen wij een kredietwaardigheidscontrole uitvoeren (scoring). Hiertoe geven wij de door u ingevoerde gegevens (bijv. naam, adres, leeftijd of bankgegevens) door aan een kredietinformatiebureau. Op basis van deze gegevens wordt de waarschijnlijkheid van een betalingsachterstand bepaald. Bij een te hoog risico op wanbetaling kunnen wij de betreffende betaalwijze weigeren.
De kredietwaardigheidscontrole vindt plaats ten behoeve van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ter voorkoming van wanbetalingen (gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG). Indien toestemming is verkregen, vindt de kredietwaardigheidscontrole plaats op basis van deze toestemming (art. 6 lid 1 sub a AVG); de toestemming kan te allen tijde worden ingetrokken.
Betalingsdiensten
Wij integreren betalingsdiensten van derde partijen op onze website. Wanneer u bij ons een aankoop doet, worden uw betaalgegevens (bijv. naam, betalingsbedrag, bankrekeninggegevens, creditcardnummer) door de betalingsdienstaanbieder verwerkt ten behoeve van de afhandeling van de betaling. Voor deze transacties gelden de betreffende contractuele en privacybepalingen van de betreffende aanbieders. Het gebruik van de betalingsdienstaanbieders vindt plaats op basis van art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en in het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6 lid 1 sub f AVG). Voor zover voor bepaalde handelingen om uw toestemming wordt gevraagd, is art. 6 lid 1 sub a AVG de rechtsgrond voor de gegevensverwerking; toestemmingen kunnen te allen tijde met ingang van dat moment worden ingetrokken.
De volgende betalingsdiensten/betalingsdienstaanbieders gebruiken wij in het kader van deze website:
PayPal
Aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna “PayPal”).
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Details vindt u in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Aanbieder van de betalingsdienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. Het privacybeleid van Apple vindt u op: https://www.apple.com/legal/privacy/de-ww/.
Klarna
Aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna “Klarna”). Klarna biedt verschillende betaalopties aan (bijv. betaling in termijnen). Als u kiest voor betaling met Klarna (Klarna-checkoutoplossing), zal Klarna verschillende persoonsgegevens van u verzamelen. Klarna gebruikt cookies om het gebruik van de Klarna-checkoutoplossing te optimaliseren. Details over het gebruik van Klarna-cookies vindt u via de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Details hierover kunt u nalezen in het privacybeleid van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.
Sofortüberweisung
Aanbieder van deze betalingsdienst is Sofort GmbH, Theresienhöhe 12, 80339 München (hierna “Sofort GmbH”). Met behulp van de procedure “Sofortüberweisung” ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onmiddellijk beginnen met de nakoming van onze verplichtingen. Als u voor de betaalwijze “Sofortüberweisung” heeft gekozen, verstrekt u de pincode en een geldige TAN aan Sofort GmbH, waarmee deze kan inloggen op uw onlinebankieren-account. Sofort GmbH controleert na het inloggen automatisch uw rekeningsaldo en voert met behulp van de door u verstrekte TAN de overboeking aan ons uit. Vervolgens stuurt zij ons onmiddellijk een transactiebevestiging. Na het inloggen worden bovendien uw transacties, de limiet van uw roodstandkrediet en het bestaan van andere rekeningen en de saldi daarvan geautomatiseerd gecontroleerd. Naast de pincode en de TAN worden ook de door u ingevoerde betaalgegevens en gegevens over uw persoon aan Sofort GmbH doorgegeven. De gegevens over uw persoon omvatten voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en eventueel andere voor de afhandeling van de betaling noodzakelijke gegevens. De doorgifte van deze gegevens is noodzakelijk om uw identiteit zonder twijfel vast te stellen en fraudepogingen te voorkomen. Details over betaling met Sofortüberweisung vindt u via de volgende link: https://www.klarna.com/sofort/.
Mollie
Aanbieder van deze betalingsdienst is Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nederland (hierna “Mollie”). Met behulp van Mollie kunnen wij verschillende betaalmethoden op onze website integreren. Details vindt u in het privacybeleid van Mollie: https://www.mollie.com/de/privacy.
Mastercard
Aanbieder van deze betalingsdienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna “Mastercard”).
Mastercard kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Aanbieder van deze betalingsdienst is Visa Europe Services Inc., vestiging Londen, 1 Sheldon Square, London W2 6TT, Groot-Brittannië (hierna “VISA”).
Groot-Brittannië geldt als een op het gebied van gegevensbescherming veilig derde land. Dit betekent dat Groot-Brittannië een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie.
VISA kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Meer informatie vindt u in het privacybeleid van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.