Privacybeleid
1) Inleiding en contactgegevens van de verwerkingsverantwoordelijke
1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hierna informeren wij u over de omgang met uw persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn hierbij alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
1.2 Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is wb daily care GmbH, Joachim Ringelnatz Weg, 10, 14532 Stahnsdorf, Duitsland, Tel.: +49 (0) 3329 4334991, e-mail: info@dentafari.com. De voor de verwerking van persoonsgegevens verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden van en de middelen voor de verwerking van persoonsgegevens.
2) Gegevensverzameling bij het bezoek aan onze website
2.1 Bij het louter informatieve gebruik van onze website, dus wanneer u zich niet registreert of ons anderszins informatie verstrekt, verzamelen wij alleen die gegevens die uw browser aan de server van de pagina doorgeeft (zogenoemde "serverlogbestanden"). Wanneer u onze website oproept, verzamelen wij de volgende gegevens die voor ons technisch noodzakelijk zijn om u de website te kunnen tonen:
- Onze bezochte website
- Datum en tijdstip van het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/verwijzing van waaruit u op de pagina bent gekomen
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (eventueel: in geanonimiseerde vorm)
De verwerking vindt plaats overeenkomstig artikel 6, lid 1, onder f AVG op basis van ons gerechtvaardigd belang bij de verbetering van de stabiliteit en de functionaliteit van onze website. Doorgifte of ander gebruik van de gegevens vindt niet plaats. Wij behouden ons echter het recht voor de serverlogbestanden achteraf te controleren, mochten concrete aanwijzingen op een onrechtmatig gebruik duiden.
2.2 Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of aanvragen aan de verwerkingsverantwoordelijke) gebruik van een SSL- respectievelijk TLS-versleuteling. U kunt een versleutelde verbinding herkennen aan de tekenreeks "https://" en het slotsymbool in uw browserbalk.
3) Hosting & content delivery network
3.1 Shopify
Voor het hosten van onze website en de weergave van de pagina-inhoud maken wij gebruik van het systeem van de volgende provider: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify")
Gegevens worden bovendien doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle op onze website verzamelde gegevens worden op de servers van de provider verwerkt. Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Bij een gegevensoverdracht naar Canada is een passend gegevensbeschermingsniveau gewaarborgd door een passendheidsverklaring van de Europese Commissie.
3.2 Cloudflare
Wij maken gebruik van een content delivery network van de volgende provider: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Deze dienst stelt ons in staat grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller via een netwerk van regionaal verspreide servers uit te leveren. De verwerking vindt plaats ter behartiging van ons gerechtvaardigd belang bij de verbetering van de stabiliteit en de functionaliteit van onze website overeenkomstig artikel 6, lid 1, onder f AVG. Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
3.3 Shopify
Wij maken gebruik van een content delivery network van de volgende provider: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify")
Gegevens kunnen bovendien worden doorgegeven aan:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Deze dienst stelt ons in staat grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller via een netwerk van regionaal verspreide servers uit te leveren. De verwerking vindt plaats ter behartiging van ons gerechtvaardigd belang bij de verbetering van de stabiliteit en de functionaliteit van onze website overeenkomstig artikel 6, lid 1, onder f AVG. Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Bij een gegevensoverdracht naar Canada is een passend gegevensbeschermingsniveau gewaarborgd door een passendheidsverklaring van de Europese Commissie.
Voor gegevensoverdrachten naar de VS heeft de gegevensontvanger zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
4) Cookies
Om het bezoek aan onze website aantrekkelijk vorm te geven en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij cookies, dus kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Een deel van deze cookies wordt na het sluiten van de browser automatisch weer verwijderd (zogenoemde "sessiecookies"), een ander deel blijft langer op uw eindapparaat staan en maakt het opslaan van pagina-instellingen mogelijk (zogenoemde "persistente cookies"). In het laatste geval kunt u de opslagduur aflezen uit het overzicht van de cookie-instellingen van uw webbrowser.
Voor zover door afzonderlijke door ons ingezette cookies ook persoonsgegevens worden verwerkt, vindt de verwerking plaats overeenkomstig artikel 6, lid 1, onder b AVG voor de uitvoering van de overeenkomst, overeenkomstig artikel 6, lid 1, onder a AVG in het geval van een verleende toestemming, of overeenkomstig artikel 6, lid 1, onder f AVG ter behartiging van onze gerechtvaardigde belangen bij de best mogelijke functionaliteit van de website alsmede bij een klantvriendelijke en effectieve vormgeving van het paginabezoek.
U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en per geval over de aanvaarding ervan kunt beslissen, of dat u de aanvaarding van cookies voor bepaalde gevallen of in het algemeen uitsluit.
Houd er rekening mee dat bij niet-aanvaarding van cookies de functionaliteit van onze website beperkt kan zijn.
5) Contactopneming
5.1 Shopify Inbox
Deze website maakt gebruik van het livechatsysteem van de volgende provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland
De verwerking van via de chat doorgegeven persoonsgegevens vindt plaats hetzij overeenkomstig artikel 6, lid 1, onder b AVG, omdat dit noodzakelijk is voor het aangaan of de uitvoering van de overeenkomst, hetzij overeenkomstig artikel 6, lid 1, onder f AVG op grond van ons gerechtvaardigd belang bij de effectieve begeleiding van onze websitebezoekers.
Uw aldus doorgegeven gegevens worden, onder voorbehoud van andersluidende wettelijke bewaartermijnen, gewist wanneer de betreffende zaak definitief is opgehelderd.
Daarnaast kan ten behoeve van het opstellen van gepseudonimiseerde gebruiksprofielen met behulp van cookies verdere informatie worden verzameld en geanalyseerd, die echter niet dient voor uw persoonlijke identificatie en niet met andere datasets wordt samengevoegd. Voor zover deze informatie herleidbaar is tot een persoon, vindt de verwerking plaats overeenkomstig artikel 6, lid 1, onder f AVG op basis van ons gerechtvaardigd belang bij de statistische analyse van het gebruikersgedrag voor optimaliseringsdoeleinden.
Het plaatsen van cookies kan door desbetreffende browserinstellingen worden voorkomen. In dat geval kan de functionaliteit van onze website echter worden beperkt.
U kunt te allen tijde met werking voor de toekomst tegenover ons bezwaar maken tegen de gegevensverzameling en -opslag ten behoeve van het opstellen van een gepseudonimiseerd gebruiksprofiel.
Gegevens worden bovendien doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Bij een gegevensoverdracht naar Canada is een passend gegevensbeschermingsniveau gewaarborgd door een passendheidsverklaring van de Europese Commissie.
5.2 Klaviyo
Voor beoordelingsherinneringen maken wij gebruik van de diensten van de volgende provider: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Uitsluitend op basis van uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a AVG geven wij uw e-mailadres en eventueel verdere klantgegevens door aan de provider, opdat deze u per e-mail met een beoordelingsherinnering kan benaderen.
U kunt uw toestemming te allen tijde met werking voor de toekomst tegenover ons of tegenover de provider intrekken.
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
5.3 WhatsApp-Business
U hebt de mogelijkheid met ons in contact te treden via de berichtendienst WhatsApp van WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Hiervoor gebruiken wij de zogenoemde "Business-versie" van WhatsApp.
Voor zover u ons naar aanleiding van een concrete transactie (bijvoorbeeld een geplaatste bestelling) per WhatsApp benadert, slaan wij het door u bij WhatsApp gebruikte mobiele telefoonnummer alsmede – indien verstrekt – uw voor- en achternaam op en gebruiken wij deze overeenkomstig artikel 6, lid 1, onder b AVG voor de behandeling en beantwoording van uw verzoek. Op dezelfde rechtsgrondslag zullen wij u per WhatsApp eventueel verzoeken om verdere gegevens (bestelnummer, klantnummer, adres of e-mailadres) te verstrekken, om uw verzoek aan een bepaalde transactie te kunnen toewijzen.
Gebruikt u ons WhatsApp-contact voor algemene vragen (bijvoorbeeld over het dienstenaanbod, over beschikbaarheden of over onze website), dan slaan wij het door u bij WhatsApp gebruikte mobiele telefoonnummer alsmede – indien verstrekt – uw voor- en achternaam op en gebruiken wij deze overeenkomstig artikel 6, lid 1, onder f AVG op basis van ons gerechtvaardigd belang bij de efficiënte en tijdige verstrekking van de gewenste informatie.
Uw gegevens worden steeds uitsluitend gebruikt voor de beantwoording van uw verzoek per WhatsApp. Een doorgifte aan derden vindt niet plaats.
Houd er rekening mee dat WhatsApp Business toegang krijgt tot het adresboek van het door ons hiervoor gebruikte mobiele eindapparaat en in het adresboek opgeslagen telefoonnummers automatisch doorgeeft aan een server van het moederconcern Meta Platforms Inc. in de VS. Voor het beheer van ons WhatsApp-Business-account gebruiken wij een mobiel eindapparaat in het adresboek waarvan uitsluitend de WhatsApp-contactgegevens worden opgeslagen van die gebruikers die ook met ons via WhatsApp in contact zijn getreden.
Hierdoor wordt gewaarborgd dat iedere persoon van wie de WhatsApp-contactgegevens in ons adresboek zijn opgeslagen, reeds bij het eerste gebruik van de app op zijn apparaat door aanvaarding van de WhatsApp-gebruiksvoorwaarden toestemming heeft gegeven voor de doorgifte van zijn WhatsApp-telefoonnummer uit de adresboeken van zijn chatcontacten overeenkomstig artikel 6, lid 1, onder a AVG. Een doorgifte van gegevens van gebruikers die WhatsApp niet gebruiken en/of ons niet via WhatsApp hebben benaderd, is daarmee uitgesloten.
Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door WhatsApp alsmede uw rechten in dat verband en instelmogelijkheden ter bescherming van uw privacy vindt u in de privacyverklaring van WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de gegevens van onze websitebezoekers beschermt en een doorgifte aan derden verbiedt.
In het kader van de hierboven genoemde verwerkingen kunnen gegevensoverdrachten naar servers van Meta Platforms Inc. in de VS plaatsvinden.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
5.4 In het kader van de contactopneming met ons (bijv. via contactformulier of e-mail) worden – uitsluitend met het doel uw verzoek te behandelen en te beantwoorden en alleen voor zover daarvoor noodzakelijk – persoonsgegevens verwerkt.
Rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij de beantwoording van uw verzoek overeenkomstig artikel 6, lid 1, onder f AVG. Is uw contactopneming gericht op een overeenkomst, dan is artikel 6, lid 1, onder b AVG een aanvullende rechtsgrondslag voor de verwerking. Uw gegevens worden gewist wanneer uit de omstandigheden kan worden afgeleid dat de betreffende zaak definitief is opgehelderd en voor zover geen wettelijke bewaarplichten daaraan in de weg staan.
5.5 - Klaviyo
Voor de verzending van transactionele e-mails, dus van gebeurtenisgebonden berichten die door een specifieke gebruikersinteractie (bijvoorbeeld: het sluiten van een overeenkomst, registratie of wachtwoordherstel) worden geactiveerd, maken wij gebruik van deze provider: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Op basis van ons gerechtvaardigd belang bij een effectieve en gebruiksvriendelijke e-mailcommunicatie geven wij de door u bij het uitvoeren van een dergelijke gebruikersactie verstrekte gegevens overeenkomstig artikel 6, lid 1, onder f AVG door aan deze provider, opdat deze de verzending van de e-mails in onze opdracht verzorgt.
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de gegevens van onze websitebezoekers beschermt en een doorgifte aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
6) Gegevensverwerking bij het openen van een klantaccount
Overeenkomstig artikel 6, lid 1, onder b AVG worden persoonsgegevens in de telkens vereiste omvang verder verzameld en verwerkt wanneer u deze aan ons meedeelt bij het openen van een klantaccount. Welke gegevens voor het openen van het account vereist zijn, kunt u aflezen uit het invoerscherm van het betreffende formulier op onze website.
Een verwijdering van uw klantaccount is te allen tijde mogelijk en kan plaatsvinden door een bericht aan het hierboven genoemde adres van de verwerkingsverantwoordelijke. Na verwijdering van uw klantaccount worden uw gegevens gewist, voor zover alle daarover gesloten overeenkomsten volledig zijn afgewikkeld, geen wettelijke bewaartermijnen daaraan in de weg staan en onzerzijds geen gerechtvaardigd belang bij verdere opslag blijft bestaan.
7) Gebruik van klantgegevens voor direct marketing
7.1 Aanmelding voor onze e-mailnieuwsbrief
Wanneer u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. Verplichte opgave voor de toezending van de nieuwsbrief is uitsluitend uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk te kunnen aanspreken. Voor de verzending van de nieuwsbrief gebruiken wij de zogenoemde double-opt-in-procedure, waarmee wordt gewaarborgd dat u de nieuwsbrief pas ontvangt wanneer u ons door het activeren van een naar het opgegeven e-mailadres verzonden verificatielink uitdrukkelijk uw toestemming voor de ontvangst van de nieuwsbrief hebt bevestigd.
Met het activeren van de bevestigingslink verleent u ons uw toestemming voor het gebruik van uw persoonsgegevens overeenkomstig artikel 6, lid 1, onder a AVG. Hierbij slaan wij het door uw internetserviceprovider (ISP) toegekende IP-adres alsmede de datum en het tijdstip van de aanmelding op, om een mogelijk misbruik van uw e-mailadres op een later tijdstip te kunnen achterhalen. De door ons bij de aanmelding voor de nieuwsbrief verzamelde gegevens worden strikt doelgebonden gebruikt.
U kunt de nieuwsbrief te allen tijde opzeggen via de daarvoor bestemde link in de nieuwsbrief of door een desbetreffend bericht aan de aan het begin genoemde verwerkingsverantwoordelijke. Na afmelding wordt uw e-mailadres onverwijld uit onze nieuwsbriefverzendlijst gewist, voor zover u niet uitdrukkelijk hebt ingestemd met een verder gebruik van uw gegevens of wij ons een verdergaand gebruik van uw e-mailadres voor reclamedoeleinden voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
Na een afmelding voor de nieuwsbrief kan uw e-mailadres in een zogenoemde blokkeerlijst worden opgeslagen en van daaruit worden vergeleken met ontvangerslijsten van toekomstige nieuwsbrieven, om een hernieuwde toezending van nieuwsbrieven waarvoor toestemming vereist is technisch te verhinderen. Deze verwerking vindt plaats op grond van ons gerechtvaardigd belang bij het voorkomen van ongewenste reclamezendingen overeenkomstig artikel 6, lid 1, onder f AVG.
7.2 Verzending van de e-mailnieuwsbrief aan bestaande klanten
Wanneer u ons bij de aankoop van goederen of diensten uw e-mailadres hebt verstrekt, behouden wij ons het recht voor u regelmatig per e-mail aanbiedingen te sturen voor soortgelijke goederen of diensten uit ons assortiment als de reeds gekochte. Hiervoor hoeven wij overeenkomstig § 7, lid 3 van de Duitse wet tegen oneerlijke concurrentie (UWG) geen afzonderlijke toestemming van u te verkrijgen. De gegevensverwerking vindt in zoverre uitsluitend plaats op grond van ons gerechtvaardigd belang bij gepersonaliseerde direct marketing overeenkomstig artikel 6, lid 1, onder f AVG. Indien u aanvankelijk bezwaar hebt gemaakt tegen het gebruik van uw e-mailadres voor dit doel, vindt er van onze kant geen verzending van e-mails plaats.
U hebt het recht om te allen tijde met werking voor de toekomst bezwaar te maken tegen het gebruik van uw e-mailadres voor het voornoemde reclamedoel door middel van een bericht aan de aan het begin genoemde verwerkingsverantwoordelijke. Hiervoor zijn voor u uitsluitend transmissiekosten volgens de basistarieven verschuldigd. Na ontvangst van uw bezwaar wordt het gebruik van uw e-mailadres voor reclamedoeleinden onverwijld gestaakt.
7.3 Klaviyo
De verzending van onze e-mailnieuwsbrieven en overige reclamematige e-mailcommunicatie verloopt via deze provider: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Op basis van ons gerechtvaardigd belang bij een effectieve en gebruiksvriendelijke e-mailmarketing geven wij de door u bij de aanmelding verstrekte gegevens overeenkomstig artikel 6, lid 1, onder f AVG door aan deze provider, opdat deze de verzending van de e-mails in onze opdracht verzorgt.
Onder voorbehoud van uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a AVG voert de provider bovendien een statistische succesevaluatie van e-mailcampagnes uit door middel van web beacons respectievelijk telpixels in de verzonden e-mails, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. Daarbij worden ook gegevens over het eindapparaat (bijv. tijdstip van de oproep, IP-adres, browsertype en besturingssysteem) verzameld en geanalyseerd, maar niet met andere gegevensbestanden samengevoegd.
Uw toestemming voor de e-mailtracking kunt u te allen tijde met werking voor de toekomst intrekken.
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de gegevens van onze websitebezoekers beschermt en een doorgifte aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
7.4 Melding van productbeschikbaarheid per e-mail
Voor tijdelijk niet beschikbare artikelen kunt u zich aanmelden voor het ontvangen van e-mailmeldingen over de beschikbaarheid van producten. Hierbij sturen wij u eenmalig per e-mail een bericht over de beschikbaarheid van het door u geselecteerde artikel. Verplichte opgave voor de toezending van deze melding is uitsluitend uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt eventueel gebruikt om u persoonlijk te kunnen aanspreken. Voor de verzending van de e-mail gebruiken wij de zogenoemde double-opt-in-procedure, waarmee wordt gewaarborgd dat u een melding pas ontvangt wanneer u ons door het activeren van een naar het opgegeven e-mailadres verzonden verificatielink uitdrukkelijk uw toestemming hiervoor hebt bevestigd.
Met het activeren van de bevestigingslink verleent u ons uw toestemming voor het gebruik van uw persoonsgegevens overeenkomstig artikel 6, lid 1, onder a AVG. Hierbij slaan wij het door uw internetserviceprovider (ISP) toegekende IP-adres alsmede de datum en het tijdstip van de aanmelding op, om een mogelijk misbruik van uw e-mailadres op een later tijdstip te kunnen achterhalen. De door ons bij de aanmelding voor onze e-mailmeldingsdienst voor productbeschikbaarheid verzamelde gegevens worden strikt doelgebonden gebruikt.
U kunt de beschikbaarheidsmeldingen te allen tijde opzeggen door een desbetreffend bericht aan de aan het begin genoemde verwerkingsverantwoordelijke. Na afmelding wordt uw e-mailadres onverwijld uit onze hiervoor ingerichte verzendlijst gewist, voor zover u niet uitdrukkelijk hebt ingestemd met een verder gebruik van uw gegevens of wij ons een verdergaand gebruik van de gegevens voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
7.5 Winkelwagenherinneringen per e-mail
In het geval dat u uw aankoop bij ons afbreekt voordat de bestelling is afgerond, hebt u de mogelijkheid eenmalig per e-mail aan de inhoud van uw virtuele winkelwagen te worden herinnerd.
Verplichte opgave voor de toezending van deze herinnering is uitsluitend uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt eventueel gebruikt om u persoonlijk te kunnen aanspreken. Voor de verzending van de e-mail gebruiken wij de zogenoemde double-opt-in-procedure, waarmee wordt gewaarborgd dat u een melding pas ontvangt wanneer u ons door het activeren van een naar het opgegeven e-mailadres verzonden verificatielink uitdrukkelijk uw toestemming hiervoor hebt bevestigd.
Met het activeren van de bevestigingslink verleent u ons uw toestemming voor het gebruik van uw persoonsgegevens overeenkomstig artikel 6, lid 1, onder a AVG voor de verzending van een winkelwagenherinnering. Hierbij slaan wij het door uw internetserviceprovider (ISP) toegekende IP-adres alsmede de datum en het tijdstip van de aanmelding op, om een mogelijk misbruik van uw e-mailadres op een later tijdstip te kunnen achterhalen. De door ons bij de aanmelding voor onze e-mailmeldingsdienst verzamelde gegevens worden strikt doelgebonden gebruikt.
U kunt de winkelwagenherinneringen te allen tijde opzeggen door een desbetreffend bericht aan de aan het begin genoemde verwerkingsverantwoordelijke. Na afmelding wordt uw e-mailadres onverwijld uit onze hiervoor ingerichte verzendlijst gewist, voor zover u niet uitdrukkelijk hebt ingestemd met een verder gebruik van uw gegevens of wij ons een verdergaand gebruik van de gegevens voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
8) Gegevensverwerking voor de afwikkeling van bestellingen
8.1 Voor zover dit voor de afwikkeling van de overeenkomst ten behoeve van levering en betaling noodzakelijk is, worden de door ons verzamelde persoonsgegevens overeenkomstig artikel 6, lid 1, onder b AVG doorgegeven aan de ingeschakelde transportonderneming en de ingeschakelde kredietinstelling.
Voor zover wij u op grond van een desbetreffende overeenkomst updates verschuldigd zijn voor zaken met digitale elementen of voor digitale producten, verwerken wij de door u bij de bestelling verstrekte contactgegevens om u in het kader van onze wettelijke informatieplichten overeenkomstig artikel 6, lid 1, onder c AVG persoonlijk te informeren. Uw contactgegevens worden hierbij strikt doelgebonden gebruikt voor mededelingen over door ons verschuldigde updates en door ons voor dit doel alleen verwerkt voor zover dit voor de betreffende informatieverstrekking noodzakelijk is.
8.2 Doorgifte van persoonsgegevens aan verzenddienstverleners
- DHL
Als transportdienstverlener maken wij gebruik van de volgende provider: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer overeenkomstig artikel 6, lid 1, onder a AVG vóór de bezorging van de zaak door aan de provider met het oog op het afstemmen van een leveringsdatum respectievelijk de leveringsaankondiging, voor zover u hiervoor in het bestelproces uw uitdrukkelijke toestemming hebt verleend. Anders geven wij ten behoeve van de bezorging overeenkomstig artikel 6, lid 1, onder b AVG alleen de naam van de ontvanger en het afleveradres door aan de provider. De doorgifte vindt alleen plaats voor zover dit voor de levering van de zaak noodzakelijk is. In dat geval is een voorafgaande afstemming van de leveringsdatum met de provider respectievelijk de leveringsaankondiging niet mogelijk.
De toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken tegenover de hierboven genoemde verwerkingsverantwoordelijke of tegenover de provider.
8.3 - Anthropic Claude
Voor het verrichten van onze diensten maken wij gebruik van software met kunstmatige intelligentie van de volgende provider: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ierland
Door u in het kader van een contractuele relatie verstrekte informatie kan in de software van de provider worden ingevoerd om deze ten behoeve van het verrichten van onze dienst te ordenen, te analyseren, te aggregeren, te wijzigen, te evalueren of te bewerken.
Informatie kan bovendien worden doorgegeven aan: Anthropic PBC, USA
Het verzamelen en het verdere verwerken van deze informatie geschiedt strikt doelgebonden ten behoeve van de uitvoering van de overeenkomst. Een verwerking voor doeleinden van training en doorontwikkeling van de AI-taalmodellen van de provider wordt uitdrukkelijk uitgesloten.
Voor zover ook persoonsgegevens voorwerp van de verwerking zijn, vindt deze plaats op basis van ons gerechtvaardigd belang bij de efficiënte vormgeving van onze diensten en het optimale gebruik van beschikbare middelen en technologieën overeenkomstig artikel 6, lid 1, onder f AVG.
Wij hebben onzerzijds met de provider een verwerkingsovereenkomst gesloten die de bescherming van de via de provider verwerkte persoonsgegevens waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Voor de doorgifte van gegevens naar de VS beroept de provider zich op modelcontractbepalingen van de Europese Commissie, die de naleving van het Europese gegevensbeschermingsniveau moeten waarborgen.
- OpenAI
Voor het verrichten van onze diensten maken wij gebruik van software met kunstmatige intelligentie van de volgende provider: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland
Door u in het kader van een contractuele relatie verstrekte informatie kan in de software van de provider worden ingevoerd om deze ten behoeve van het verrichten van onze dienst te ordenen, te analyseren, te aggregeren, te wijzigen, te evalueren of te bewerken.
Informatie kan bovendien worden doorgegeven aan: OpenAI OpCo, LLC, USA
Het verzamelen en het verdere verwerken van deze informatie geschiedt strikt doelgebonden ten behoeve van de uitvoering van de overeenkomst. Een verwerking voor doeleinden van training en doorontwikkeling van de AI-taalmodellen van de provider wordt uitdrukkelijk uitgesloten.
Voor zover ook persoonsgegevens voorwerp van de verwerking zijn, vindt deze plaats op basis van ons gerechtvaardigd belang bij de efficiënte vormgeving van onze diensten en het optimale gebruik van beschikbare middelen en technologieën overeenkomstig artikel 6, lid 1, onder f AVG.
Wij hebben onzerzijds met de provider een verwerkingsovereenkomst gesloten die de bescherming van de via de provider verwerkte persoonsgegevens waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Voor de doorgifte van gegevens naar de VS beroept de provider zich op modelcontractbepalingen van de Europese Commissie, die de naleving van het Europese gegevensbeschermingsniveau moeten waarborgen.
8.4 Gebruik van betaaldienstverleners (betalingsdiensten)
- Apple Pay
Wanneer u kiest voor de betaalmethode "Apple Pay" van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, vindt de betalingsafwikkeling plaats via de functie "Apple Pay" van uw met iOS, watchOS of macOS werkende eindapparaat door de belasting van een in "Apple Pay" opgeslagen betaalkaart. Apple Pay gebruikt hierbij beveiligingsfuncties die in de hardware en software van uw apparaat zijn geïntegreerd om uw transacties te beschermen. Voor de vrijgave van een betaling is dus de invoer van een vooraf door u vastgestelde code alsmede de verificatie door middel van de functie "Face ID" of "Touch ID" van uw eindapparaat vereist.
Ten behoeve van de betalingsafwikkeling wordt de door u in het kader van het bestelproces verstrekte informatie samen met de informatie over uw bestelling in versleutelde vorm doorgegeven aan Apple. Apple versleutelt deze gegevens vervolgens opnieuw met een ontwikkelaarspecifieke sleutel, voordat de gegevens ter uitvoering van de betaling worden doorgegeven aan de betaaldienstverlener van de in Apple Pay opgeslagen betaalkaart. De versleuteling zorgt ervoor dat alleen de website waarop de aankoop is gedaan toegang tot de betalingsgegevens heeft. Nadat de betaling is verricht, stuurt Apple ter bevestiging van het slagen van de betaling uw apparaataccountnummer alsmede een transactiespecifieke, dynamische beveiligingscode naar de oorspronkelijke website.
Voor zover bij de beschreven doorgiften persoonsgegevens worden verwerkt, vindt de verwerking uitsluitend plaats ten behoeve van de betalingsafwikkeling overeenkomstig artikel 6, lid 1, onder b AVG.
Apple bewaart geanonimiseerde transactiegegevens, waaronder het geschatte aankoopbedrag, de geschatte datum en het geschatte tijdstip alsmede de vermelding of de transactie met succes is afgerond. Door de anonimisering wordt herleidbaarheid tot een persoon volledig uitgesloten. Apple gebruikt de geanonimiseerde gegevens ter verbetering van "Apple Pay" en van andere producten en diensten van Apple.
Wanneer u Apple Pay op de iPhone of de Apple Watch gebruikt om een aankoop af te ronden die u via Safari op de Mac hebt gedaan, communiceren de Mac en het autorisatieapparaat via een versleuteld kanaal op de servers van Apple. Apple verwerkt of bewaart deze informatie niet in een vorm waarmee u persoonlijk kunt worden geïdentificeerd. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken uitschakelen in de instellingen van uw iPhone. Ga naar "Wallet en Apple Pay" en schakel "Betalingen op Mac toestaan" uit.
Verdere informatie over gegevensbescherming bij Apple Pay vindt u op het volgende internetadres: https://support.apple.com/de-de/HT203027
- Google Pay
Wanneer u kiest voor de betaalmethode "Google Pay" van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), vindt de betalingsafwikkeling plaats via de in uw Google-account opgeslagen betaalmethode.
Voor het vrijgeven van een betaling via Google Pay op de desktop is het voorafgaand inloggen op uw Google-account vereist; op een mobiel apparaat moet de betreffende verificatieprocedure worden doorlopen (bijvoorbeeld door gezichtsherkenning, wachtwoord, vingerafdruk of patroon).
Ten behoeve van de betalingsafwikkeling wordt de door u in het kader van het bestelproces verstrekte informatie samen met de informatie over uw bestelling doorgegeven aan Google. Google geeft vervolgens uw in Google Pay opgeslagen betalingsgegevens in de vorm van een eenmalig toegekend transactienummer door aan de oorspronkelijke website, waarmee een verrichte betaling wordt geverifieerd. Dit transactienummer bevat geen enkele informatie over de werkelijke betaalgegevens van uw bij Google Pay opgeslagen betaalmiddelen, maar wordt als eenmalig geldig numeriek token aangemaakt en doorgegeven. Bij alle transacties via Google Pay treedt Google uitsluitend op als tussenpersoon voor de afwikkeling van het betalingsproces. De uitvoering van de transactie vindt uitsluitend plaats in de verhouding tussen de gebruiker en de oorspronkelijke website door belasting van het bij Google Pay opgeslagen betaalmiddel.
Voor zover bij de beschreven doorgiften persoonsgegevens worden verwerkt, vindt de verwerking uitsluitend plaats ten behoeve van de betalingsafwikkeling overeenkomstig artikel 6, lid 1, onder b AVG.
Google behoudt zich het recht voor bij iedere via Google Pay verrichte transactie bepaalde transactiespecifieke informatie te verzamelen, op te slaan en te analyseren. Hiertoe behoren datum, tijdstip en bedrag van de transactie, locatie en omschrijving van de handelaar, een door de handelaar verstrekte omschrijving van de gekochte zaken of diensten, foto's die u aan de transactie hebt toegevoegd, de naam en het e-mailadres van de verkoper en de koper respectievelijk van de afzender en de ontvanger, de gebruikte betaalmethode, uw omschrijving van de reden voor de transactie alsmede, in voorkomend geval, de met de transactie verbonden aanbieding.
Volgens Google vindt deze verwerking uitsluitend plaats overeenkomstig artikel 6, lid 1, onder f AVG op basis van het gerechtvaardigd belang bij een correcte facturering, de verificatie van transactiegegevens en de optimalisering en het functionerend houden van de dienst Google Pay.
Google behoudt zich bovendien het recht voor de verwerkte transactiegegevens samen te voegen met verdere informatie die bij het gebruik van andere Google-diensten door Google wordt verzameld en opgeslagen.
De gebruiksvoorwaarden van Google Pay vindt u hier:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Verdere informatie over gegevensbescherming bij Google Pay vindt u op het volgende internetadres:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Op deze website zijn een of meer onlinebetaalmethoden van de volgende provider beschikbaar: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden
Bij keuze voor een betaalmethode van de provider waarbij u vooruit betaalt (bijvoorbeeld creditcardbetaling), worden de door u in het kader van het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) alsmede informatie over de inhoud van uw bestelling overeenkomstig artikel 6, lid 1, onder b AVG aan hem doorgegeven. De doorgifte van uw gegevens vindt in dat geval uitsluitend plaats ten behoeve van de betalingsafwikkeling met de provider en alleen voor zover dit daarvoor noodzakelijk is.
Bij keuze voor een betaalmethode waarbij de provider vooruit betaalt (bijvoorbeeld aankoop op rekening of in termijnen respectievelijk automatische incasso), wordt u in het bestelproces ook verzocht bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens over een alternatief betaalmiddel) op te geven.
Om ons gerechtvaardigd belang bij het vaststellen van de betalingscapaciteit van onze klanten te behartigen, worden deze gegevens door ons overeenkomstig artikel 6, lid 1, onder f AVG ten behoeve van een kredietwaardigheidscontrole doorgegeven aan de provider. De provider toetst op basis van de door u opgegeven persoonlijke gegevens alsmede verdere gegevens (zoals winkelwagen, factuurbedrag, bestelgeschiedenis, betalingservaringen) of de door u gekozen betaalmogelijkheid met het oog op betalings- en/of debiteurenrisico's kan worden verleend.
Voor de beslissing in het kader van de aanvraagtoetsing kunnen naast interne criteria van de provider overeenkomstig artikel 6, lid 1, onder f AVG ook identiteits- en kredietwaardigheidsgegevens van de volgende kredietinformatiebureaus worden betrokken:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
De kredietwaardigheidsinformatie kan waarschijnlijkheidswaarden bevatten (zogenoemde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietwaardigheidsinformatie worden meegenomen, hebben zij hun grondslag in een wetenschappelijk erkende wiskundig-statistische procedure. In de berekening van de scorewaarden worden onder meer, maar niet uitsluitend, adresgegevens meegenomen.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht aan ons of tegenover de provider. De provider blijft echter eventueel gerechtigd uw persoonsgegevens te verwerken, voor zover dit voor de contractuele betalingsafwikkeling noodzakelijk is.
- Paypal
Op deze website zijn een of meer onlinebetaalmethoden van de volgende provider beschikbaar: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Bij keuze voor een betaalmethode van de provider waarbij u vooruit betaalt, worden de door u in het kader van het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) alsmede informatie over de inhoud van uw bestelling overeenkomstig artikel 6, lid 1, onder b AVG aan hem doorgegeven. De doorgifte van uw gegevens vindt in dat geval uitsluitend plaats ten behoeve van de betalingsafwikkeling met de provider en alleen voor zover dit daarvoor noodzakelijk is.
Bij keuze voor een betaalmethode waarbij wij vooruit betalen, wordt u in het bestelproces ook verzocht bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens over een alternatief betaalmiddel) op te geven.
Om in dergelijke gevallen ons gerechtvaardigd belang bij het vaststellen van uw betalingscapaciteit te behartigen, worden deze gegevens door ons overeenkomstig artikel 6, lid 1, onder f AVG ten behoeve van een kredietwaardigheidscontrole doorgegeven aan de provider. De provider toetst op basis van de door u opgegeven persoonlijke gegevens alsmede verdere gegevens (zoals winkelwagen, factuurbedrag, bestelgeschiedenis, betalingservaringen) of de door u gekozen betaalmogelijkheid met het oog op betalings- en/of debiteurenrisico's kan worden verleend.
De kredietwaardigheidsinformatie kan waarschijnlijkheidswaarden bevatten (zogenoemde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietwaardigheidsinformatie worden meegenomen, hebben zij hun grondslag in een wetenschappelijk erkende wiskundig-statistische procedure. In de berekening van de scorewaarden worden onder meer, maar niet uitsluitend, adresgegevens meegenomen.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht aan ons of tegenover de provider. De provider blijft echter eventueel gerechtigd uw persoonsgegevens te verwerken, voor zover dit voor de contractuele betalingsafwikkeling noodzakelijk is.
- Paypal Checkout
Deze website maakt gebruik van PayPal Checkout, een onlinebetaalsysteem van PayPal dat bestaat uit eigen betaalmethoden van PayPal en lokale betaalmethoden van derde aanbieders.
Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden – "Later betalen" via PayPal geven wij uw betalingsgegevens in het kader van de betalingsafwikkeling door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal"). De doorgifte vindt plaats overeenkomstig artikel 6, lid 1, onder b AVG en alleen voor zover dit voor de betalingsafwikkeling noodzakelijk is.
PayPal behoudt zich voor de betaalmethoden creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden – "Later betalen" via PayPal het recht voor een kredietwaardigheidsonderzoek uit te voeren. Hiervoor worden uw betalingsgegevens in voorkomend geval overeenkomstig artikel 6, lid 1, onder f AVG op basis van het gerechtvaardigd belang van PayPal bij het vaststellen van uw betalingscapaciteit doorgegeven aan kredietinformatiebureaus. Het resultaat van de kredietwaardigheidscontrole met betrekking tot de statistische waarschijnlijkheid van wanbetaling gebruikt PayPal om te beslissen over het beschikbaar stellen van de betreffende betaalmethode. De kredietwaardigheidsinformatie kan waarschijnlijkheidswaarden bevatten (zogenoemde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietwaardigheidsinformatie worden meegenomen, hebben zij hun grondslag in een wetenschappelijk erkende wiskundig-statistische procedure. In de berekening van de scorewaarden worden onder meer, maar niet uitsluitend, adresgegevens meegenomen. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht aan PayPal. PayPal blijft echter eventueel gerechtigd uw persoonsgegevens te verwerken, voor zover dit voor de contractuele betalingsafwikkeling noodzakelijk is.
Bij beschikbaarheid en keuze van de PayPal-betaalmethode "aankoop op rekening" worden uw betalingsgegevens ter voorbereiding van de betaling eerst doorgegeven aan PayPal, waarna PayPal deze ter uitvoering van de betaling doorstuurt naar Ratepay GmbH, Franklinstraße 28-29, 10587 Berlijn ("Ratepay"). Rechtsgrondslag is telkens artikel 6, lid 1, onder b AVG. In dat geval voert RatePay in eigen naam een identiteits- en kredietwaardigheidscontrole uit ter vaststelling van de betalingscapaciteit overeenkomstig het hierboven reeds genoemde principe en geeft uw betalingsgegevens op grond van het gerechtvaardigd belang bij het vaststellen van de betalingscapaciteit overeenkomstig artikel 6, lid 1, onder f AVG door aan kredietinformatiebureaus. Een lijst van de kredietinformatiebureaus waarop Ratepay een beroep kan doen, vindt u hier: https://www.ratepay.com/legal-payment-creditagencies/
Bij gebruik van de betaalmethode van een lokale derde aanbieder worden uw betalingsgegevens ter voorbereiding van de betaling eerst overeenkomstig artikel 6, lid 1, onder b AVG doorgegeven aan PayPal. Afhankelijk van uw keuze van een beschikbare lokale betaalmethode geeft PayPal uw betalingsgegevens ter uitvoering van de betaling vervolgens overeenkomstig artikel 6, lid 1, onder b AVG door aan de betreffende aanbieder:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussel, België)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wenen, Oostenrijk)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parijs, Frankrijk)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Verdere gegevensbeschermingsrechtelijke informatie vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments
Op deze website zijn een of meer onlinebetaalmethoden van de volgende provider beschikbaar: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland
Bij keuze voor een betaalmethode van de provider waarbij u vooruit betaalt (bijvoorbeeld creditcardbetaling), worden de door u in het kader van het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) alsmede informatie over de inhoud van uw bestelling overeenkomstig artikel 6, lid 1, onder b AVG aan hem doorgegeven. De doorgifte van uw gegevens vindt in dat geval uitsluitend plaats ten behoeve van de betalingsafwikkeling met de provider en alleen voor zover dit daarvoor noodzakelijk is.
- Stripe
Op deze website zijn een of meer onlinebetaalmethoden van de volgende provider beschikbaar: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland
Bij keuze voor een betaalmethode van de provider worden de door u in het kader van het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) alsmede informatie over de inhoud van uw bestelling overeenkomstig artikel 6, lid 1, onder b AVG aan hem doorgegeven. De doorgifte van uw gegevens vindt in dat geval uitsluitend plaats ten behoeve van de betalingsafwikkeling met de provider en alleen voor zover dit daarvoor noodzakelijk is.
8.5 Toetsing aan sanctielijsten
In het kader van het aangaan van zakelijke relaties en de verwerking van bestellingen behouden wij ons het recht voor de door u aan ons ter beschikking gestelde persoonsgegevens te vergelijken met gegevens uit sanctielijsten van de Europese Unie en/of haar afzonderlijke lidstaten en op basis van de resultaten van deze vergelijking te beslissen over het aangaan van de zakelijke relatie respectievelijk over de uitvoering van de bestelling.
Deze gegevensverwerking vindt plaats overeenkomstig artikel 6, lid 1, onder c AVG op grond van onze wettelijke verplichting te toetsen en te waarborgen dat wij geen zakelijke relaties aangaan met gesanctioneerde natuurlijke of rechtspersonen en zo het ter beschikking stellen van middelen aan dergelijke personen te verhinderen.
8.6 Elektronische herroepingsfunctie voor overeenkomsten op afstand
Consumenten die op deze website overeenkomsten sluiten waarbij een wettelijk herroepingsrecht bestaat, hebben de mogelijkheid de herroeping te verklaren via een elektronische herroepingsfunctie in overeenstemming met de geldende herroepingsbepalingen.
Voor het beschikbaar stellen van de elektronische herroepingsfunctie gebruiken wij een oplossing van de volgende provider: Martini & Radl OG, Rubensgasse 9/7, 1040 Wenen Oostenrijk.
Bij gebruik van de herroepingsfunctie dienen naast gegevens ter identificatie van de te herroepen overeenkomst ook verdere persoonlijke informatie zoals de voor- en achternaam alsmede het e-mailadres van de consument te worden verstrekt of bevestigd.
Deze informatie wordt eerst op basis van ons gerechtvaardigd belang bij een gebruiksvriendelijke, stabiele en procesgeoptimaliseerde oplossing overeenkomstig artikel 6, lid 1, onder f AVG door de provider verzameld, vervolgens gebruikt om de ontvangst van de herroepingsverklaring namens ons per e-mail te bevestigen, en ten slotte aan ons doorgegeven. Wij verwerken de doorgegeven informatie aansluitend voor de correcte afhandeling van de herroeping overeenkomstig artikel 6, lid 1, onder b AVG en artikel 6, lid 1, onder c AVG op grond van onze wettelijke verplichting tot het beschikbaar houden van een elektronische herroepingsfunctie voor overeenkomsten op afstand met consumenten tegen betaling.
De door de provider verzamelde informatie wordt na definitieve afhandeling van een herroeping routinematig gewist, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de in het kader van de herroepingsfunctie verwerkte gegevens beschermt en een ongeoorloofde doorgifte aan derden verbiedt.
9) Webanalysediensten
9.1 Google Analytics 4
Deze website gebruikt Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), die een analyse van uw gebruik van onze website mogelijk maakt.
Standaard worden bij het bezoek aan de website door Google Analytics 4 cookies geplaatst, die als kleine tekstbestanden op uw eindapparaat worden opgeslagen en bepaalde informatie verzamelen. Tot de omvang van deze informatie behoort ook uw IP-adres, dat echter door Google met de laatste cijfers wordt ingekort om een directe herleidbaarheid tot een persoon uit te sluiten.
De informatie wordt naar servers van Google doorgegeven en daar verder verwerkt. Daarbij zijn ook doorgiften aan Google LLC met zetel in de VS mogelijk.
Google gebruikt de verzamelde informatie in onze opdracht om uw gebruik van de website te analyseren, rapporten over de websiteactiviteiten voor ons samen te stellen en om verdere met het websitegebruik en het internetgebruik verbonden diensten te verrichten. Het in het kader van Google Analytics door uw browser doorgegeven en ingekorte IP-adres wordt niet samengevoegd met andere gegevens van Google. De in het kader van het gebruik van Google Analytics 4 verzamelde gegevens worden gedurende twee maanden bewaard en aansluitend gewist.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies op het gebruikte eindapparaat, vinden alleen plaats wanneer u ons hiervoor uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a AVG hebt verleend.
Zonder uw toestemming blijft het gebruik van Google Analytics 4 tijdens uw paginabezoek achterwege. U kunt uw verleende toestemming te allen tijde met werking voor de toekomst intrekken. Om uw recht op intrekking uit te oefenen, deactiveert u deze dienst via het op de website beschikbaar gestelde "cookie-consent-tool".
Wij hebben met Google een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Verdere juridische informatie over Google Analytics 4 vindt u op https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de en op https://policies.google.com/technologies/partner-sites
Demografische kenmerken
Google Analytics 4 gebruikt de speciale functie "demografische kenmerken" en kan daarmee statistieken opstellen die uitspraken doen over de leeftijd, het geslacht en de interesses van websitebezoekers. Dit gebeurt door de analyse van reclame en informatie van derde aanbieders. Daardoor kunnen doelgroepen voor marketingactiviteiten worden geïdentificeerd. De verzamelde gegevens kunnen echter niet aan een bepaalde persoon worden toegewezen en worden na een opslag gedurende twee maanden gewist.
Google Signals
Als uitbreiding op Google Analytics 4 kan op deze website Google Signals worden gebruikt om apparaatoverkoepelende rapporten te laten opstellen. Wanneer u gepersonaliseerde advertenties hebt geactiveerd en uw apparaten met uw Google-account hebt verbonden, kan Google onder voorbehoud van uw toestemming voor het gebruik van Google Analytics overeenkomstig artikel 6, lid 1, onder a AVG uw gebruiksgedrag apparaatoverkoepelend analyseren en databankmodellen, onder meer over apparaatoverkoepelende conversies, opstellen. Wij ontvangen geen persoonsgegevens van Google, maar alleen statistieken. Wanneer u de apparaatoverkoepelende analyse wilt stoppen, kunt u de functie "Gepersonaliseerde advertenties" in de instellingen van uw Google-account deactiveren. Volg daartoe de aanwijzingen op deze pagina: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Verdere informatie over Google Signals vindt u via de volgende link: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Als uitbreiding op Google Analytics 4 kan op deze website de functie "UserIDs" worden gebruikt. Wanneer u in het gebruik van Google Analytics 4 overeenkomstig artikel 6, lid 1, onder a AVG hebt toegestemd, een account op deze website hebt aangemaakt en u zich op verschillende apparaten met dit account aanmeldt, kunnen uw activiteiten, waaronder ook conversies, apparaatoverkoepelend worden geanalyseerd.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
9.2 Klaviyo Onsite Tracking
Deze website maakt gebruik van de webanalysedienst van de volgende provider: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Met behulp van cookies en/of vergelijkbare technologieën (trackingpixels, web beacons, algoritmen voor het uitlezen van apparaat- en browserinformatie) verzamelt en bewaart de dienst gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte eindapparaat zoals het IP-adres en browserinformatie, om deze te analyseren voor statistische analyses van het gebruiksgedrag op onze website en gepseudonimiseerde gebruiksprofielen op te stellen. De pseudonimisering sluit een directe herleidbaarheid tot een persoon in beginsel uit.
Alle hierboven beschreven verwerkingen, in het bijzonder het uitlezen of opslaan van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd wanneer u ons overeenkomstig artikel 6, lid 1, onder a AVG daarvoor uw uitdrukkelijke toestemming hebt verleend. U kunt uw verleende toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren in het op de website beschikbaar gestelde "cookie-consent-tool".
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
9.3 Shopify Analytics
Deze website maakt gebruik van de webanalysedienst van de volgende provider: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland
Gegevens worden bovendien doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Met behulp van cookies en/of vergelijkbare technologieën (trackingpixels, web beacons, algoritmen voor het uitlezen van apparaat- en browserinformatie) verzamelt en bewaart de dienst gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte eindapparaat zoals het IP-adres en browserinformatie, om deze te analyseren voor statistische analyses van het gebruiksgedrag op onze website en gepseudonimiseerde gebruiksprofielen op te stellen.De pseudonimisering sluit een directe herleidbaarheid tot een persoon in beginsel uit. Een samenvoeging met op andere wijze verzamelde herleidbare gegevens over uw persoon vindt niet plaats.
Alle hierboven beschreven verwerkingen, in het bijzonder het uitlezen of opslaan van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd wanneer u ons overeenkomstig artikel 6, lid 1, onder a AVG daarvoor uw uitdrukkelijke toestemming hebt verleend. U kunt uw verleende toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren in het op de website beschikbaar gestelde "cookie-consent-tool".
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de gegevens van onze websitebezoekers beschermt en een doorgifte aan derden verbiedt.
Bij een gegevensoverdracht naar Canada is een passend gegevensbeschermingsniveau gewaarborgd door een passendheidsverklaring van de Europese Commissie.
10) Retargeting/ remarketing en conversietracking
10.1 Meta Pixel met uitgebreide gegevensvergelijking
Binnen ons onlineaanbod gebruiken wij in de modus van de uitgebreide gegevensvergelijking de dienst "Meta Pixel" van de volgende provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland ("Meta")
Klikt een gebruiker op een door ons op Facebook of Instagram geplaatste advertentie, dan wordt met behulp van "Meta Pixel" de URL van onze gelinkte pagina met een parameter uitgebreid. Deze URL-parameter wordt vervolgens na de doorverwijzing door een cookie dat onze gelinkte pagina zelf plaatst, in de browser van de gebruiker opgenomen.
Daardoor is het enerzijds voor Meta mogelijk om de bezoekers van ons onlineaanbod als doelgroep voor de weergave van advertenties (zogenoemde "ads") te bepalen. Dienovereenkomstig gebruiken wij de dienst om de door ons geplaatste Facebook- en/of Instagram-ads alleen te tonen aan die gebruikers die ook interesse in ons onlineaanbod hebben getoond of die bepaalde kenmerken vertonen (bijv. interesses in bepaalde thema's of producten, die aan de hand van de bezochte webpagina's worden vastgesteld) die wij aan Meta doorgeven (zogenoemde "custom audiences").
Anderzijds kan met de "Meta Pixel" worden nagegaan of gebruikers na het klikken op een advertentie naar onze website zijn doorverwezen en welke handelingen zij daar verrichten (zogenoemde "conversietracking").
Aanvullend op de "Meta Pixel", die gegevens via uw browser aan Meta doorgeeft, kan eventueel de "Meta Conversions API" worden ingezet. Wanneer deze wordt gebruikt, wordt informatie over bepaalde handelingen op onze website (zogenoemde "events", bijv. paginaweergaven, het toevoegen van producten aan het winkelwagentje, het starten van het bestelproces of het afronden van een bestelling) via een interface niet via uw browser, maar rechtstreeks van onze server naar de servers van Meta doorgegeven. Dit dient ertoe de meting van het succes van onze advertenties betrouwbaarder te maken, bijvoorbeeld wanneer de doorgifte via de browser door technische beperkingen niet of slechts onvolledig plaatsvindt. In het kader van de "Meta Conversions API" kunnen in het bijzonder de volgende gegevens aan Meta worden doorgegeven: soort en tijdstip van het event, opgevraagde URL, informatie over bestelde producten en de waarde daarvan, uw IP-adres, informatie over uw browser en eindapparaat (user agent) alsmede de in de Meta-cookies opgeslagen identificatoren.
Om gebruikers van wie wij de gegevens in het kader van zakelijke of zakelijkachtige relaties hebben ontvangen, in het kader van de statistische analyse beter te identificeren, gebruiken wij in het kader van de conversietracking de functie voor uitgebreide gegevensvergelijking. Daartoe geven wij ook klantgegevens (vooral e-mailadressen en telefoonnummers, maar ook namen en adressen) via de "Meta Pixel" en, voor zover gebruikt, de "Meta Conversions API" langs elektronische weg aan Meta door. Meta krijgt hierbij geen toegang tot gegevens in leesbare vorm, aangezien de informatie vóór of tijdens de doorgifte door middel van een hashprocedure wordt omgezet in een onleesbare tekenreeks. De aldus omgezette informatie kan door Meta vervolgens uitsluitend worden gebruikt om deze te koppelen aan bestaande Meta-accounts die de betrokkenen hebben aangemaakt. Dit maakt het mogelijk gebruikersinteracties te volgen over alle met het betreffende Meta-account verbonden diensten en eindapparaten.
Om een dubbele registratie van dezelfde informatie door de "Meta Pixel" en de "Meta Conversions API" te voorkomen, wordt aan elk event een kenmerk toegewezen aan de hand waarvan Meta de doorgiften samenvoegt.
Alle doorgegeven gegevens worden door Meta opgeslagen en verwerkt, zodat een toewijzing aan het betreffende gebruikersprofiel mogelijk is en Meta de gegevens voor eigen reclamedoeleinden overeenkomstig de richtlijnen voor gegevensgebruik van Meta (https://www.facebook.com/about/privacy/) kan gebruiken. De gegevens kunnen Meta alsmede zijn partners in staat stellen advertenties op en buiten Facebook te plaatsen.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat en de serverzijdige doorgifte van gegevens via de "Meta Conversions API", worden alleen uitgevoerd wanneer u ons overeenkomstig artikel 6, lid 1, onder a AVG daarvoor uw uitdrukkelijke toestemming hebt verleend. U kunt uw verleende toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren in het op de website beschikbaar gestelde "cookie-consent-tool". Na een intrekking worden ook via de "Meta Conversions API" geen gegevens meer aan Meta doorgegeven.
Voor de verzameling van de gegevens via de "Meta Pixel" en de "Meta Conversions API" en de doorgifte daarvan aan Meta zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijk (artikel 26 AVG). Daartoe hebben wij met Meta een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid gesloten, waarvan u de wezenlijke inhoud kunt raadplegen op https://www.facebook.com/legal/controller_addendum.
Voor de analyse van de gegevens, de vergelijking van aan Meta doorgegeven contactgegevens, de koppeling daarvan aan vooraf gedefinieerde events en voor het opstellen van meet- en analyserapporten treedt Meta daarentegen op als onze verwerker overeenkomstig artikel 28 AVG en is Meta overeenkomstig de verwerkersovereenkomst op https://facebook.com/legal/terms/dataprocessing verplicht de gegevens van onze websitebezoekers en klanten te beschermen.
De door Meta gegenereerde informatie wordt in de regel naar een server van Meta doorgegeven en daar opgeslagen; in dit verband kan het ook tot een doorgifte naar servers van Meta Platforms Inc. in de VS komen.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
10.2 Google Ads Remarketing
Deze website maakt gebruik van retargetingtechnologie van de volgende provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland
Voor dit doel plaatst Google een cookie in de browser van uw eindapparaat, dat automatisch door middel van een pseudonieme cookie-ID en op basis van de door u bezochte pagina's op interesses gebaseerde reclame mogelijk maakt. Tot de hierbij verzamelde informatie behoort in beginsel ook uw IP-adres.
Een verdergaande gegevensverwerking vindt alleen plaats voor zover u tegenover Google hebt ingestemd met het koppelen van uw internet- en app-browsergeschiedenis door Google aan uw Google-account en met het gebruik van informatie uit uw Google-account voor het personaliseren van advertenties die u op het web bekijkt. Bent u in dat geval tijdens het bezoek aan onze website bij Google ingelogd, dan gebruikt Google uw gegevens samen met gegevens van Google Analytics om doelgroeplijsten voor apparaatoverkoepelende remarketing op te stellen en te definiëren. Daartoe worden uw persoonsgegevens door Google tijdelijk gekoppeld aan gegevens van Google Analytics om doelgroepen te vormen. In het kader van het gebruik van Google Ads Remarketing kan het ook tot een doorgifte van persoonsgegevens naar de servers van Google LLC. in de VS komen.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd wanneer u ons overeenkomstig artikel 6, lid 1, onder a AVG daarvoor uw uitdrukkelijke toestemming hebt verleend. Zonder het verlenen van deze toestemming blijft het gebruik van retargetingtechnologie tijdens uw paginabezoek achterwege.
U kunt uw verleende toestemming te allen tijde met werking voor de toekomst intrekken. Om uw intrekking uit te oefenen, deactiveert u deze dienst in het op de website beschikbaar gestelde "cookie-consent-tool".
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
Details over de door Google geïnitieerde verwerkingen en over de omgang van Google met gegevens van websites vindt u hier: https://policies.google.com/technologies/partner-sites
Verdere informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google/intl/de/privacy/ en https://www.google.de/policies/privacy/
10.3 Google Ads conversietracking
Deze website maakt gebruik van het onlinereclameprogramma "Google Ads" en in het kader van Google Ads van de conversietracking van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google").
Wij gebruiken het aanbod van Google Ads om met behulp van reclamemiddelen (zogenoemde Google Adwords) op externe webpagina's de aandacht op onze aanbiedingen te vestigen. Wij kunnen met betrekking tot de gegevens van de reclamecampagnes vaststellen hoe succesvol de afzonderlijke reclamemaatregelen zijn. Wij streven daarmee het doel na u reclame te tonen die voor u van belang is, onze website voor u interessanter vorm te geven en een eerlijke berekening van de reclamekosten te bereiken.
Het cookie voor conversietracking wordt geplaatst wanneer een gebruiker op een door Google geplaatste Ads-advertentie klikt. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Deze cookies verliezen in de regel na 30 dagen hun geldigheid en dienen niet voor persoonlijke identificatie. Bezoekt de gebruiker bepaalde pagina's van deze website en is het cookie nog niet verlopen, dan kunnen Google en wij vaststellen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorverwezen. Iedere Google Ads-klant ontvangt een ander cookie. Cookies kunnen dus niet via de websites van Google Ads-klanten worden gevolgd. De met behulp van het conversiecookie verzamelde informatie, waartoe ook uw IP-adres behoort, dient om conversiestatistieken op te stellen voor Google Ads-klanten die voor conversietracking hebben gekozen. De klanten vernemen het totale aantal gebruikers dat op hun advertentie heeft geklikt en naar een met een conversietrackingtag voorziene pagina is doorverwezen. Zij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.
In het kader van het gebruik van Google Ads kan het ook tot een doorgifte van persoonsgegevens naar de servers van Google LLC. in de VS komen.
Details over de door Google Ads conversietracking geïnitieerde verwerkingen en over de omgang van Google met gegevens van websites vindt u hier: https://policies.google.com/technologies/partner-sites
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd wanneer u ons overeenkomstig artikel 6, lid 1, onder a AVG daarvoor uw uitdrukkelijke toestemming hebt verleend. U kunt uw verleende toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren in het op de website beschikbaar gestelde "cookie-consent-tool".
U kunt bovendien permanent bezwaar maken tegen het plaatsen van cookies door Google Ads conversietracking door de via de volgende link beschikbare browserplug-in van Google te downloaden en te installeren:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de
Om gebruikers van wie wij de gegevens in het kader van zakelijke of zakelijkachtige relaties hebben verkregen, nog meer op hun interesses afgestemd reclamematig te kunnen benaderen, gebruiken wij in het kader van Google Ads een functie voor klantenvergelijking. Hiertoe geven wij een of meer bestanden met geaggregeerde klantgegevens (vooral e-mailadressen en telefoonnummers) langs elektronische weg door aan Google. Google krijgt hierbij geen toegang tot herleidbare gegevens, maar versleutelt de informatie in de klantenbestanden tijdens het doorgifteproces automatisch met behulp van een speciaal algoritme. De versleutelde informatie kan door Google vervolgens uitsluitend worden gebruikt om deze toe te wijzen aan bestaande Google-accounts die de betrokkenen hebben aangemaakt. Dit maakt het tonen van gepersonaliseerde reclame mogelijk via alle met het betreffende Google-account verbonden Google-diensten.
De doorgifte van klantgegevens aan Google vindt uitsluitend plaats wanneer u ons hiervoor een uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a AVG hebt verleend. Deze toestemming kunt u tegenover ons te allen tijde met werking voor de toekomst intrekken. Verdere informatie over de gegevensbeschermingsmaatregelen van Google met betrekking tot de functie voor klantenvergelijking vindt u hier: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
De gegevensbeschermingsbepalingen van Google zijn hier in te zien: https://business.safety.google/intl/de/privacy/ en https://www.google.de/policies/privacy/
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
11) Paginafunctionaliteiten
11.1 Judge.me
Op onze website zijn voor de weergave van externe klantbeoordelingen en/of van een extern toegekend keurmerk grafische elementen van de volgende provider geïntegreerd: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Verenigd Koninkrijk
Wanneer u een pagina van onze website oproept die dergelijke grafische elementen bevat, maakt uw browser een directe verbinding met de servers van de provider om de elementen correct te laden. Hierbij wordt bepaalde browserinformatie, met inbegrip van uw IP-adres, aan de provider doorgegeven.
Voor zover daarbij ook persoonsgegevens worden verwerkt, gebeurt dit overeenkomstig artikel 6, lid 1, onder f AVG op basis van ons gerechtvaardigd belang bij de optimale vermarkting van ons aanbod en de aantrekkelijke vormgeving van onze website.
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Bij een gegevensoverdracht naar de vestigingsplaats van de provider is een passend gegevensbeschermingsniveau gewaarborgd door een passendheidsverklaring van de Europese Commissie.
11.2 Microsoft Teams
Voor het houden van onlinevergaderingen, videoconferenties en/of webinars maken wij gebruik van deze provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
De provider verwerkt verschillende gegevens, waarbij de omvang van de verwerkte gegevens afhangt van welke gegevens u vóór of tijdens de deelname aan een onlinevergadering, een videoconferentie of een webinar meedeelt. Uw gegevens worden als deelnemer aan de communicatie verwerkt en op servers van de provider opgeslagen. Dit kunnen in het bijzonder uw aanmeldgegevens (naam, e-mailadres, telefoonnummer (optioneel) en wachtwoord) en sessiegegevens (onderwerp, IP-adres van de deelnemer, apparaatinformatie, beschrijving (optioneel)) zijn.
Daarnaast kunnen beeld- en geluidsbijdragen van de deelnemers alsmede spraakinvoer in chats worden verwerkt.
Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst met u (dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen), dient artikel 6, lid 1, onder b AVG als rechtsgrondslag. Voor zover u ons een toestemming voor de verwerking van uw gegevens hebt verleend, vindt de verwerking plaats op grond van artikel 6, lid 1, onder a AVG. Een verleende toestemming kunt u te allen tijde met werking voor de toekomst intrekken.
Voor het overige is de rechtsgrondslag voor de gegevensverwerking bij het houden van onlinevergaderingen, videoconferenties of webinars ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f AVG bij het effectieve verloop van de onlinevergadering, het webinar of de videoconferentie.
Wij hebben met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een onbevoegde doorgifte aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een passendheidsverklaring van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.
12) Tools en overige
12.1 AccountOne
Voor het verzorgen van de boekhouding maken wij gebruik van de dienst van de cloudgebaseerde boekhoudsoftware van de volgende provider: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Duitsland
De provider verwerkt inkomende en uitgaande facturen alsmede eventueel ook de bankmutaties van onze onderneming, om facturen automatisch vast te leggen, aan de transacties te koppelen en hieruit in een deels geautomatiseerd proces de financiële boekhouding op te stellen.
Voor zover hierbij ook persoonsgegevens worden verwerkt, vindt de verwerking plaats op basis van ons gerechtvaardigd belang bij een efficiënte organisatie en documentatie van onze bedrijfsprocessen overeenkomstig artikel 6, lid 1, onder f AVG.
12.2 Billbee
Voor het verzorgen van de boekhouding maken wij gebruik van de dienst van de cloudgebaseerde boekhoudsoftware van de volgende provider: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Duitsland
De provider verwerkt inkomende en uitgaande facturen alsmede eventueel ook de bankmutaties van onze onderneming, om facturen automatisch vast te leggen, aan de transacties te koppelen en hieruit in een deels geautomatiseerd proces de financiële boekhouding op te stellen.
Voor zover hierbij ook persoonsgegevens worden verwerkt, vindt de verwerking plaats op basis van ons gerechtvaardigd belang bij een efficiënte organisatie en documentatie van onze bedrijfsprocessen overeenkomstig artikel 6, lid 1, onder f AVG.
12.3 Cookie-consent-tool
Deze website maakt voor het verkrijgen van rechtsgeldige toestemmingen van gebruikers voor toestemmingsplichtige cookies en cookie-gebaseerde toepassingen gebruik van een zogenoemd "cookie-consent-tool". Het "cookie-consent-tool" wordt gebruikers bij het oproepen van de pagina getoond in de vorm van een interactieve gebruikersinterface, waarop per aanvinkvakje toestemmingen voor bepaalde cookies en/of cookie-gebaseerde toepassingen kunnen worden verleend. Hierbij worden door de inzet van het tool alle toestemmingsplichtige cookies/diensten alleen geladen wanneer de betreffende gebruiker de desbetreffende toestemmingen per aanvinkvakje verleent. Zo wordt gewaarborgd dat dergelijke cookies alleen in het geval van een verleende toestemming op het betreffende eindapparaat van de gebruiker worden geplaatst.
Het tool plaatst technisch noodzakelijke cookies om uw cookievoorkeuren op te slaan. Persoonsgegevens van gebruikers worden hierbij in beginsel niet verwerkt.
Komt het in een individueel geval ten behoeve van de opslag, toewijzing of registratie van cookie-instellingen toch tot een verwerking van persoonsgegevens (zoals het IP-adres), dan vindt deze plaats overeenkomstig artikel 6, lid 1, onder f AVG op basis van ons gerechtvaardigd belang bij een rechtsconform, gebruikersspecifiek en gebruiksvriendelijk toestemmingsbeheer voor cookies en daarmee bij een rechtsconforme vormgeving van onze website.
Een verdere rechtsgrondslag voor de verwerking is voorts artikel 6, lid 1, onder c AVG. Wij zijn als verwerkingsverantwoordelijke onderworpen aan de wettelijke verplichting de inzet van technisch niet noodzakelijke cookies afhankelijk te maken van de betreffende toestemming van de gebruiker.
Voor zover noodzakelijk, hebben wij met de provider een verwerkingsovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.
Verdere informatie over de exploitant en de instelmogelijkheden van het cookie-consent-tool vindt u direct in de betreffende gebruikersinterface op onze website.
12.4 Judge.me
Voor de verificatie en publicatie van klantbeoordelingen maken wij gebruik van de diensten van de volgende provider: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Verenigd Koninkrijk
Geeft u op onze website een beoordeling af, dan worden uw voor- en achternaam, uw e-mailadres, besteldatum en -nummer alsmede naam en internationale referenties (GTIN/ISDNF) verzameld, aan de provider doorgegeven en daar geanalyseerd om te beslissen over de legitimiteit van een klantbeoordeling voor een concrete bestelling. Deze verwerkingen vinden plaats overeenkomstig artikel 6, lid 1, onder f AVG op basis van ons gerechtvaardigd belang bij het waarborgen van de authenticiteit van klantrecensies door het zeker stellen van de transactiegebondenheid en het voorkomen van misbruik van beoordelingen. Na afgeronde controle en vrijgave van de beoordeling worden de gegevens door de provider gewist.
Bij een gegevensoverdracht naar de vestigingsplaats van de provider is een passend gegevensbeschermingsniveau gewaarborgd door een passendheidsverklaring van de Europese Commissie.
13) Rechten van de betrokkene
13.1 Het geldende gegevensbeschermingsrecht verleent u tegenover de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens de hierna genoemde rechten van betrokkenen (inzage- en interventierechten), waarbij voor de betreffende voorwaarden voor uitoefening wordt verwezen naar de aangegeven rechtsgrondslag:
- Recht op inzage overeenkomstig artikel 15 AVG;
- Recht op rectificatie overeenkomstig artikel 16 AVG;
- Recht op wissing overeenkomstig artikel 17 AVG;
- Recht op beperking van de verwerking overeenkomstig artikel 18 AVG;
- Recht op kennisgeving overeenkomstig artikel 19 AVG;
- Recht op gegevensoverdraagbaarheid overeenkomstig artikel 20 AVG;
- Recht op intrekking van verleende toestemmingen overeenkomstig artikel 7, lid 3 AVG;
- Recht op het indienen van een klacht overeenkomstig artikel 77 AVG.
13.2 RECHT VAN BEZWAAR
WANNEER WIJ IN HET KADER VAN EEN BELANGENAFWEGING UW PERSOONSGEGEVENS VERWERKEN OP GROND VAN ONS ZWAARDERWEGEND GERECHTVAARDIGD BELANG, HEBT U TE ALLEN TIJDE HET RECHT OM, OM REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE, TEGEN DEZE VERWERKING BEZWAAR TE MAKEN MET WERKING VOOR DE TOEKOMST.
MAAKT U GEBRUIK VAN UW RECHT VAN BEZWAAR, DAN BEËINDIGEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS. EEN VERDERE VERWERKING BLIJFT ECHTER VOORBEHOUDEN WANNEER WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, GRONDRECHTEN EN FUNDAMENTELE VRIJHEDEN, OF WANNEER DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING.
WORDEN UW PERSOONSGEGEVENS DOOR ONS VERWERKT OM AAN DIRECT MARKETING TE DOEN, DAN HEBT U HET RECHT TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN U BETREFFENDE PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME. U KUNT HET BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
MAAKT U GEBRUIK VAN UW RECHT VAN BEZWAAR, DAN BEËINDIGEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DIRECTMARKETINGDOELEINDEN.
14) Duur van de opslag van persoonsgegevens
De duur van de opslag van persoonsgegevens wordt bepaald aan de hand van de betreffende rechtsgrondslag, het verwerkingsdoel en – voor zover van toepassing – aanvullend aan de hand van de betreffende wettelijke bewaartermijn (bijv. handels- en fiscaalrechtelijke bewaartermijnen).
Bij de verwerking van persoonsgegevens op grond van een uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a AVG worden de betreffende gegevens zo lang bewaard totdat u uw toestemming intrekt.
Bestaan er wettelijke bewaartermijnen voor gegevens die in het kader van rechtshandelingen respectievelijk rechtshandelingachtige verplichtingen op grond van artikel 6, lid 1, onder b AVG worden verwerkt, dan worden deze gegevens na afloop van de bewaartermijnen routinematig gewist, voor zover zij niet meer noodzakelijk zijn voor de uitvoering van de overeenkomst of het aangaan van de overeenkomst en/of onzerzijds geen gerechtvaardigd belang bij verdere opslag blijft bestaan.
Bij de verwerking van persoonsgegevens op grond van artikel 6, lid 1, onder f AVG worden deze gegevens zo lang bewaard totdat u uw recht van bezwaar overeenkomstig artikel 21, lid 1 AVG uitoefent, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Bij de verwerking van persoonsgegevens ten behoeve van direct marketing op grond van artikel 6, lid 1, onder f AVG worden deze gegevens zo lang bewaard totdat u uw recht van bezwaar overeenkomstig artikel 21, lid 2 AVG uitoefent.
Voor zover uit de overige informatie in deze verklaring over specifieke verwerkingssituaties niets anders volgt, worden opgeslagen persoonsgegevens voor het overige gewist wanneer zij niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins zijn verwerkt.
