Privacybeleid

1. gegevensbescherming in een oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt de contactgegevens van de beheerder in het gedeelte "Informatie over de verantwoordelijke voor de verwerking" van dit privacybeleid.

Hoe verzamelen we uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.

Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.

Waar gebruiken we uw gegevens voor?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Indien via de website contracten kunnen worden afgesloten of geïnitieerd, worden de doorgegeven gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.

Welke rechten heb je met betrekking tot je gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.

Analysetools en tools van externe leveranciers

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma's.

Gedetailleerde informatie over deze analyseprogramma's is te vinden in het volgende privacybeleid.

2. hosting

We hosten de inhoud van onze website bij de volgende provider:

Externe hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Het kan hierbij gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.

Externe hosting wordt uitgevoerd met het oog op de nakoming van contracten met onze potentiële en bestaande klanten (art. 6 lid 1 letter b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (art. 6 lid 1 letter f GDPR). Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Onze host(s) zal/zullen uw gegevens alleen verwerken voor zover dit nodig is om zijn/hun prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.

We gebruiken de volgende hoster(s):

cyberwebhosting.nl
Eigenaar Marcel Stiller
Grevenweg 72
D-20537 Hamburg

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

3 Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We willen erop wijzen dat gegevensoverdracht via het internet (bijv. bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is

Thomas David
Oppenhoffallee 143
52066 Aken

Telefoon: [Telefoonnummer van de verantwoordelijke instantie].
E-mail: info@enne-likör.com

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.

Opslagduur

Tenzij een meer specifieke bewaartermijn is gespecificeerd in dit privacybeleid, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als je toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op je eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van artikel 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Functionaris voor gegevensbescherming

We hebben een functionaris voor gegevensbescherming aangesteld.

Thomas David
Oppenhoffallee 143
52066 Aken

Telefoon: [Telefoonnummer van de functionaris voor gegevensbescherming].
E-mail: info@enne-likör.com

Ontvangers van persoonlijke gegevens

In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe organisaties. In sommige gevallen is het ook noodzakelijk om persoonlijke gegevens door te geven aan deze externe organisaties. We geven persoonsgegevens alleen door aan externe instanties als dit noodzakelijk is voor de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bijv. doorgeven van gegevens aan de belastingdienst), als we een gerechtvaardigd belang hebben bij de doorgifte in overeenstemming met art. 6 par. 1 lit. f GDPR of als een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven we de persoonsgegevens van onze klanten alleen door op basis van een geldig contract voor orderverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (Art. 21 GDPR)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).

INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET LANGER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 LID 2 GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij inbreuken op de GDPR hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een overeenkomst, aan u of aan een derde te laten overhandigen in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen worden gedaan voor zover dit technisch haalbaar is.

Informatie, correctie en verwijdering

Binnen het kader van de geldende wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen als u verdere vragen hebt over het onderwerp persoonlijke gegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

  • Als u de juistheid van uw persoonlijke gegevens die door ons zijn opgeslagen betwist, hebben we over het algemeen tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken.
  • Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
  • Als we uw persoonlijke gegevens niet langer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of handhaving van juridische claims, hebt u het recht om de beperking van de verwerking van uw persoonlijke gegevens te vragen in plaats van het wissen ervan.
  • Als je een bezwaar hebt ingediend in overeenstemming met Art. 21 (1) GDPR, moet er een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- of TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Gecodeerde betalingstransacties op deze website

Als er een verplichting bestaat om ons uw betalingsgegevens te verstrekken (bijv. rekeningnummer voor automatische incassomachtiging) na het afsluiten van een belastbaar contract, zijn deze gegevens nodig voor de betalingsverwerking.

Betalingstransacties via de gebruikelijke betaalmiddelen (Visa/MasterCard, automatische incasso) vinden uitsluitend plaats via een versleutelde SSL- of TLS-verbinding. U herkent een gecodeerde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Met gecodeerde communicatie kunnen de betalingsgegevens die u naar ons verzendt niet door derden worden gelezen.

4. gegevensverzameling op deze website

Cookies

Onze internetpagina's maken gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of totdat ze automatisch worden verwijderd door je webbrowser.

Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als er toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, wordt de verwerking uitsluitend uitgevoerd op basis van deze toestemming (Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

In dit privacybeleid kunt u lezen welke cookies en diensten op deze website worden gebruikt.

Echte Cookie Banner

Onze website maakt gebruik van de toestemmingstechnologie van Real Cookie Banner om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om dit te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De aanbieder van deze technologie is devowl.io GmbH, Tannet 12, 94539 Grafling (hierna te noemen "Real Cookie Banner").

Real Cookie Banner wordt lokaal op onze servers geïnstalleerd, zodat er geen verbinding tot stand wordt gebracht met de servers van de aanbieder van Real Cookie Banner. Real Cookie Banner slaat een cookie op in uw browser om de gegeven toestemmingen of de intrekking daarvan aan u te kunnen toewijzen. De op deze wijze verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen, het cookie van Real Cookie Banner zelf verwijdert of het doel voor het opslaan van de gegevens niet langer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast.

Real Cookie Banner wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is Art. 6 para. 1 lit. c GDPR.

5. sociale media

Facebook

Op deze website zijn elementen van het sociale netwerk Facebook geïntegreerd. De provider van deze service is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.

Een overzicht van de sociale media-elementen van Facebook vind je hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Wanneer het social media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw eindapparaat en de Facebook-server. Facebook ontvangt de informatie dat u deze website met uw IP-adres hebt bezocht. Als u op de Facebook-knop "Vind ik leuk" klikt terwijl u bent aangemeld bij uw Facebook-account, kunt u de inhoud van deze website koppelen aan uw Facebook-profiel. Hierdoor kan Facebook uw bezoek aan deze website koppelen aan uw gebruikersaccount. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis hebben van de inhoud van de verzonden gegevens of het gebruik ervan door Facebook. Meer informatie hierover vindt u in het privacybeleid van Facebook op https://de-de.facebook.com/privacy/explanation.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgegeven aan Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst vindt u op https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten tegenover ons laat gelden, zijn wij verplicht om deze aan Facebook door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

Instagram

Op deze website zijn functies van de Instagram-service geïntegreerd. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Wanneer het social media-element actief is, wordt er een rechtstreekse verbinding tot stand gebracht tussen uw apparaat en de Instagram-server. Instagram ontvangt daardoor informatie over uw bezoek aan deze website.

Als je bent ingelogd op je Instagram-account, kun je de inhoud van deze website koppelen aan je Instagram-profiel door op de Instagram-knop te klikken. Hierdoor kan Instagram uw bezoek aan deze website koppelen aan uw gebruikersaccount. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis hebben van de inhoud van de doorgestuurde gegevens of het gebruik ervan door Instagram.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook of Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en de overdracht ervan aan Facebook of Instagram. De verwerking door Facebook of Instagram na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De gezamenlijke verplichtingen die op ons rusten, zijn vastgelegd in een gezamenlijke verwerkingsovereenkomst. De tekst van de overeenkomst vindt u op https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook- of Instagram-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook- en Instagram-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook of Instagram verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten als betrokkene bij ons doet gelden, zijn wij verplicht deze aan Facebook door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ en https://de-de.facebook.com/help/566994660333381.

Meer informatie hierover is te vinden in het privacybeleid van Instagram: https://privacycenter.instagram.com/policy/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

6. analysetools en reclame

Google Tag Manager

We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën kunnen integreren op onze website. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden toegewezen aan het eindapparaat van de gebruiker. Ze worden niet toegewezen aan een gebruikers-ID.

We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de geregistreerde gegevensbestanden aan te vullen en maakt gebruik van technologieën voor machinaal leren voor gegevensanalyse.

Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

IP-anonimisering

Google Analytics IP-anonimisering is geactiveerd. Als gevolg hiervan wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google.

Browser-plugin

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-signalen

We gebruiken signalen van Google. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, zoekgeschiedenis, YouTube-geschiedenis en demografische gegevens (bezoekersgegevens). Deze gegevens kunnen worden gebruikt voor gepersonaliseerde advertenties met behulp van Google Signal. Als je een Google-account hebt, worden de bezoekersgegevens van Google Signal gekoppeld aan je Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen over het gebruikersgedrag van onze gebruikers.

Orderverwerking

We hebben een orderverwerkingscontract met Google afgesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Google Analytics e-commerce meting

Deze website maakt gebruik van de functie "e-commerce measurement" van Google Analytics. Met behulp van e-commerce measurement kan de websitebeheerder het koopgedrag van websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Informatie zoals geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product wordt geregistreerd. Deze gegevens kunnen door Google worden samengevat onder een transactie-ID die is toegewezen aan de betreffende gebruiker of zijn apparaat.

Google-advertenties

De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google AdSense (niet gepersonaliseerd)

Deze website maakt gebruik van Google AdSense, een service voor het integreren van advertenties. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

We gebruiken Google AdSense in de "niet-gepersonaliseerde" modus. In tegenstelling tot de gepersonaliseerde modus zijn de advertenties dus niet gebaseerd op je eerdere gebruikersgedrag en wordt er geen gebruikersprofiel voor je aangemaakt. In plaats daarvan wordt zogenaamde "contextuele informatie" gebruikt om de advertenties te selecteren. De geselecteerde advertenties zijn dan bijvoorbeeld gebaseerd op je locatie, de inhoud van de website waarop je je bevindt of je huidige zoektermen. Je kunt hier meer te weten komen over de verschillen tussen gepersonaliseerde en niet-gepersonaliseerde targeting met Google AdSense: https://support.google.com/adsense/answer/9007336.

Houd er rekening mee dat cookies of vergelijkbare herkenningstechnologieën (bijv. apparaatvingerafdruk) ook kunnen worden gebruikt wanneer u Google Adsense in de niet-gepersonaliseerde modus gebruikt. Volgens Google worden deze gebruikt om fraude en misbruik tegen te gaan.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

U kunt uw advertentie-instellingen zelf aanpassen in uw gebruikersaccount. Klik hiervoor op de volgende link en log in: https://adssettings.google.com/authenticated.

Meer informatie over de reclametechnologieën van Google vindt u hier: https://policies.google.com/technologies/ads en https://www.google.de/intl/de/policies/privacy/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Ads Remarketing kunnen we mensen die interactie hebben met ons online aanbod toewijzen aan specifieke doelgroepen om hen vervolgens op interesse gebaseerde reclame te tonen in het advertentienetwerk van Google (remarketing of retargeting).

Bovendien kunnen de advertentiedoelgroepen die zijn gemaakt met Google Ads Remarketing worden gekoppeld aan de apparaatoverkoepelende functies van Google. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op een eindapparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander eindapparaat (bijv. tablet of pc).

Als je een Google-account hebt, kun je bezwaar maken tegen gepersonaliseerde advertenties door op de volgende link te klikken: https://adssettings.google.com/anonymous?hl=de.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Meer informatie en de bepalingen met betrekking tot gegevensbescherming zijn te vinden in het privacybeleid van Google op: https://policies.google.com/technologies/ads?hl=de.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Doelgroepvorming met klantmatching

We gebruiken onder andere Google Ads Remarketing voor het matchen van klanten om doelgroepen te maken. Hierbij geven we bepaalde klantgegevens (bijv. e-mailadressen) uit onze klantenlijsten door aan Google. Als de klanten in kwestie Google-gebruikers zijn en ingelogd zijn op hun Google-account, krijgen ze passende reclameboodschappen te zien binnen het Google-netwerk (bijv. op YouTube, Gmail of in de zoekmachine).

Google conversietracering

Deze website maakt gebruik van Google Conversion Tracking. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google conversion tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website hoe vaak is geklikt en welke producten het vaakst zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken te maken. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke acties ze hebben ondernomen. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google gebruikt zelf cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Je kunt meer informatie over Google Conversion Tracking vinden in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Meta Pixel (voorheen Facebook Pixel)

Deze website gebruikt de bezoekersactiepixel van Meta om conversies te meten. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.

Hierdoor kan het gedrag van websitebezoekers worden gevolgd nadat ze zijn doorverwezen naar de website van de aanbieder door op een meta-advertentie te klikken. Hierdoor kan de effectiviteit van de meta-advertenties worden geëvalueerd voor statistische en marktonderzoeksdoeleinden en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.

De verzamelde gegevens zijn anoniem voor ons als beheerder van deze website; we kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel op Facebook of Instagram mogelijk is en Meta de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met de Meta Data Usage Policy (https://de-de.facebook.com/about/privacy/) kan worden gebruikt. Hierdoor kan Meta advertenties plaatsen op Facebook- of Instagram-pagina's en andere advertentiekanalen. Dit gebruik van de gegevens kan niet worden beïnvloed door ons als websitebeheerder.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Voor zover persoonsgegevens worden verzameld op onze website met behulp van de hier beschreven tool en worden doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en de overdracht ervan aan Meta. De verwerking door Meta na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een gezamenlijke verwerkingsovereenkomst. De tekst van de overeenkomst is te vinden op https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Meta-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de gegevensbeschermingswetgeving. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook of Instagram verwerkte gegevens rechtstreeks bij Meta doen gelden. Als u uw rechten als betrokkene bij ons doet gelden, zijn wij verplicht deze door te geven aan Meta.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Meer informatie over de bescherming van je privacy vind je in de informatie over gegevensbescherming van Meta: https://de-de.facebook.com/about/privacy/.

Je kunt ook de remarketingfunctie "Custom Audiences" gebruiken in de instellingen voor advertenties onder https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deactiveren. Je moet zijn aangemeld bij Facebook om dit te kunnen doen.

Als u geen Facebook- of Instagram-account hebt, kunt u de op gebruik gebaseerde reclame van Meta uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

7. plugins en tools

Google Fonts (lokale hosting)

Deze site maakt gebruik van zogenaamde Google Fonts, die worden geleverd door Google, voor de gestandaardiseerde weergave van lettertypen. De Google-lettertypen worden lokaal geïnstalleerd. Er is geen verbinding met de servers van Google.

Meer informatie over Google Fonts vind je op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Google-kaarten

Deze site maakt gebruik van de kaartendienst Google Maps. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.

Om de functies van Google Maps te kunnen gebruiken, is het nodig om je IP-adres op te slaan. Deze informatie wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen. De provider van deze site heeft geen invloed op deze gegevensoverdracht. Als Google Maps is geactiveerd, kan Google Google Fonts gebruiken om de weergave van lettertypen te standaardiseren. Wanneer u Google Maps oproept, laadt uw browser de vereiste lettertypen in de cache van uw browser om teksten en lettertypen correct weer te geven.

Het gebruik van Google Maps is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en om de door ons op de website aangegeven plaatsen gemakkelijk te kunnen vinden. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over de behandeling van gebruikersgegevens vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Akismet

We hebben Akismet geïntegreerd op deze website. De provider is Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ierland (hierna te noemen Aut O'Mattic), waarvan het moederbedrijf is gevestigd in de Verenigde Staten.

Akismet stelt ons in staat geposte reacties te analyseren om te bepalen of ze SPAM zijn. Hiervoor verwerken we de opgegeven bezoekersnaam, e-mailadres, IP-adres, commentaartekst, browsertype en toegangstijd.

Het gebruik van Akismet is gebaseerd op art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij ongestoorde, spamvrije communicatie met websitebezoekers. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. voor device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Meer informatie is hier te vinden: https://akismet.com/gdpr/.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://wordpress.com/support/data-processing-agreements/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/4709.

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

8. eCommerce en betalingsproviders

Verwerking van klant- en contractgegevens

We verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens om onze contractuele relaties op te zetten, de inhoud ervan te organiseren en te wijzigen. We verzamelen, verwerken en gebruiken persoonlijke gegevens over het gebruik van deze website (gebruiksgegevens) alleen voor zover dit nodig is om de gebruiker in staat te stellen gebruik te maken van de service of om de gebruiker te factureren. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. b GDPR.

De verzamelde klantgegevens worden gewist na afronding van de bestelling of beëindiging van de zakelijke relatie en het verstrijken van eventuele bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij het afsluiten van een contract voor online winkels, detailhandelaars en verzending van goederen

Als u goederen bij ons bestelt, geven we uw persoonlijke gegevens door aan het transportbedrijf dat belast is met de levering en aan de betalingsdienstaanbieder die de opdracht heeft gekregen om de betaling te verwerken. Alleen de gegevens die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren, worden doorgegeven. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. b GDPR, die de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat. Als je toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR, geven we je e-mailadres door aan het transportbedrijf dat verantwoordelijk is voor de levering, zodat zij je per e-mail kunnen informeren over de verzendstatus van je bestelling; je kunt je toestemming op elk gewenst moment intrekken.

Betalingsdiensten

We integreren betaaldiensten van externe bedrijven op onze website. Wanneer u een aankoop bij ons doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, rekeninggegevens, creditcardnummer) verwerkt door de betalingsdienstaanbieder ten behoeve van de betalingsverwerking. Op deze transacties zijn de respectieve contractuele en gegevensbeschermingsbepalingen van de respectieve aanbieders van toepassing. De betalingsdienstaanbieders worden gebruikt op basis van art. 6 par. 1 lit. b GDPR (contractverwerking) en in het belang van een soepel, gemakkelijk en veilig betalingsproces (art. 6 par. 1 lit. f GDPR). Voor zover uw toestemming wordt gevraagd voor bepaalde handelingen, is Art. 6 para. 1 lit. a GDPR de wettelijke basis voor gegevensverwerking; toestemming kan op elk moment voor de toekomst worden ingetrokken.

We gebruiken de volgende betalingsdiensten / betalingsdienstaanbieders op deze website:

PayPal

De aanbieder van deze betaalservice is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna te noemen "PayPal").

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Meer informatie vindt u in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple betalen

De aanbieder van de betalingsdienst is Apple Inc, Infinite Loop, Cupertino, CA 95014, Verenigde Staten. Je kunt het privacybeleid van Apple vinden op https://www.apple.com/legal/privacy/de-ww/.

Google Betalen

De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van Google vindt u hier: https://policies.google.com/privacy.

Streep

De provider voor klanten binnen de EU is Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna te noemen "Stripe").

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.

Meer informatie is te vinden in het privacybeleid van Stripe op de volgende link: https://stripe.com/de/privacy.

Klarna

De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna "Klarna" genoemd). Klarna biedt verschillende betalingsmogelijkheden (bijvoorbeeld aankoop op afbetaling). Als u ervoor kiest om met Klarna te betalen (Klarna checkout solution), verzamelt Klarna verschillende persoonlijke gegevens van u. Klarna gebruikt cookies om het gebruik van de Klarna kassa-oplossing te optimaliseren. Meer informatie over het gebruik van Klarna-cookies vindt u op de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Meer informatie is te vinden in het privacybeleid van Klarna op de volgende link: https://www.klarna.com/de/datenschutz/.

Paydirekt

De aanbieder van deze betaaldienst is Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Duitsland (hierna "Paydirekt" genoemd). Wanneer u een betaling uitvoert via Paydirekt, verzamelt Paydirekt verschillende transactiegegevens en stuurt deze door naar de bank waarbij u bij Paydirekt bent geregistreerd. Naast de gegevens die nodig zijn voor de betaling, kan Paydirekt verdere gegevens verzamelen, zoals het afleveradres of individuele items in het winkelmandje als onderdeel van de transactieverwerking. Paydirekt authenticeert vervolgens de transactie met behulp van de authenticatieprocedure die voor dit doel bij de bank is opgeslagen. Het betalingsbedrag wordt vervolgens overgemaakt van uw rekening naar onze rekening. Noch wij, noch derden hebben toegang tot uw rekeninggegevens. Voor meer informatie over betalen met Paydirekt verwijzen wij u naar de algemene voorwaarden en het privacybeleid van Paydirekt op: https://www.paydirekt.de/agb/index.html.

Directe overschrijving

De aanbieder van deze betalingsservice is Sofort GmbH, Theresienhöhe 12, 80339 München (hierna "Sofort GmbH" genoemd). Met behulp van de "Sofortüberweisung" procedure, ontvangen we een betalingsbevestiging van Sofort GmbH in real time en kunnen we onmiddellijk beginnen met het nakomen van onze verplichtingen. Als u heeft gekozen voor de "Sofortüberweisung" betaalmethode, geeft u de PIN en een geldige TAN door aan Sofort GmbH, waarmee deze kan inloggen op uw online bankrekening. Na het inloggen controleert Sofort GmbH automatisch uw rekeningsaldo en voert de overschrijving naar ons uit met behulp van de door u doorgegeven TAN. Vervolgens stuurt Sofort GmbH ons onmiddellijk een bevestiging van de transactie. Na het inloggen worden ook uw omzet, de kredietlimiet van de debetstand en het bestaan van andere rekeningen en hun saldi automatisch gecontroleerd. Naast de PIN en TAN worden ook de door u ingevoerde betalingsgegevens en uw persoonlijke gegevens aan Sofort GmbH doorgegeven. Uw persoonlijke gegevens omvatten uw voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en alle andere gegevens die nodig zijn voor de betalingsverwerking. De overdracht van deze gegevens is noodzakelijk om uw identiteit onomstotelijk vast te stellen en pogingen tot fraude te voorkomen. Meer informatie over betalen met Sofortüberweisung vindt u op de volgende link: https://www.klarna.com/sofort/.

giropay

De aanbieder van deze betalingsdienst is paydirekt GmbH, Stephanstraße 14 - 16, 60313 Frankfurt am Main (hierna te noemen "giropay").

Details zijn te vinden in het privacybeleid van giropay: https://www.paydirekt.de/agb/index.html.

American Express

De aanbieder van deze betalingsdienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna te noemen "American Express").

American Express kan gegevens overdragen aan haar moedermaatschappij in de Verenigde Staten. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules. Details vindt u hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Meer informatie vindt u in het privacybeleid van American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

De aanbieder van deze betalingsdienst is Mastercard Europe SA, Tervurensesteenweg 198A, B-1410 Waterloo, België (hierna "Mastercard" genoemd).

Mastercard kan gegevens overdragen aan het moederbedrijf in de Verenigde Staten. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Meer informatie vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

De verstrekker van deze betalingsdienst is Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna "VISA" genoemd).

Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land onder de gegevensbeschermingswetgeving. Dit betekent dat het Verenigd Koninkrijk een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie.

VISA kan gegevens overdragen aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Meer informatie vindt u in het privacybeleid van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.