Privacyverklaring

De verwerkingsverantwoordelijke is:

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail: info@travelite.de

Wij stellen uw interesse in onze website zeer op prijs. De bescherming van uw privacy is voor ons van groot belang. Hieronder informeren wij u uitgebreid over de omgang met uw gegevens.

1. Toegangsgegevens en hosting

U kunt onze websites bezoeken zonder persoonlijke gegevens te verstrekken. Bij elk bezoek aan een webpagina slaat de webserver uitsluitend automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van het bezoek, de overgedragen hoeveelheid gegevens en de provider van de bezoeker (toegangsgegevens) bevat en het bezoek documenteert. Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en ons aanbod te verbeteren. Dit dient ter bescherming van onze gerechtvaardigde belangen, die in het kader van een belangenafweging zwaarder wegen, bij een correcte weergave van ons aanbod overeenkomstig art. 6, lid 1, zin 1, onder f) AVG. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw bezoek aan de website gewist. Alle toegangsgegevens worden slechts zo lang verwerkt als nodig is om de bovengenoemde verwerkingsdoeleinden te bereiken.

 Hosting

De diensten voor de hosting en weergave van de website worden gedeeltelijk geleverd door onze dienstverleners in het kader van een verwerking in onze opdracht. Tenzij in het kader van deze privacyverklaring anders wordt vermeld, worden alle toegangsgegevens en alle gegevens die via de daarvoor bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Als u vragen heeft over onze dienstverleners en de grondslag van onze samenwerking met hen, kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

Onze dienstverleners zijn gevestigd in en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: het Verenigd Koninkrijk, Canada, de VS.

Er is een besluit van de Europese Commissie inzake een passend niveau van gegevensbescherming voor de VS als basis voor een doorgifte naar een derde land, voor zover de betreffende dienstverlener gecertificeerd is. Totdat onze dienstverleners gecertificeerd zijn, blijft de gegevensoverdracht op deze grondslag berusten: de modelclausules voor gegevensbescherming van de Europese Commissie

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië.
Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met u is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.  

2. Gegevensverwerking voor de uitvoering van de overeenkomst en om contact op te nemen

2.1 Gegevensverwerking ter uitvoering van de overeenkomst

Met het oog op de uitvoering van de overeenkomst (inclusief vragen over en afhandeling van eventueel bestaande aanspraken op garantie en wegens gebreken, alsmede eventuele wettelijke bijwerkingsverplichtingen) Overeenkomstig art. 6, lid 1, zin 1, onder b) AVG verzamelen wij persoonsgegevens wanneer u deze ons vrijwillig verstrekt in het kader van uw bestelling. Verplichte velden zijn als zodanig gemarkeerd, aangezien wij in deze gevallen de gegevens absoluut nodig hebben voor de uitvoering van de overeenkomst en wij de bestelling zonder deze gegevens niet kunnen verzenden. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren.

Meer informatie over de verwerking van uw gegevens, met name over de doorgifte aan onze dienstverleners ten behoeve van de afhandeling van bestellingen, betalingen en verzendingen, vindt u in de volgende paragrafen van deze privacyverklaring. Na volledige afwikkeling van de overeenkomst wordt de verdere verwerking van uw gegevens beperkt en worden deze na het verstrijken van de bewaartermijnen op grond van het fiscaal- en handelsrecht overeenkomstig art. 6, lid 1, zin 1, onder c) AVG gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig artikel 6, lid 1, zin 1, onder a) van de AVG, of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

voorraadbeheersysteem

Voor de afhandeling van bestellingen en contracten maken wij gebruik van voorraadbeheersystemen van externe dienstverleners. Onze dienstverleners zijn voor ons actief in het kader van een opdrachtverwerking. Bij vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactmogelijkheden die in deze privacyverklaring worden beschreven.

2.2 Klantaccount

Voor zover u hiervoor uw toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, door te kiezen voor het openen van een klantenaccount, gebruiken wij uw gegevens voor het openen van het klantenaccount en voor het opslaan van uw gegevens voor toekomstige bestellingen op onze website. U kunt uw klantenaccount te allen tijde verwijderen door een bericht te sturen via de in deze privacyverklaring beschreven contactmogelijkheid of via een daarvoor bestemde functie in het klantenaccount. Na verwijdering van uw klantenaccount worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en wij u hierover in deze verklaring informeren.

2.3 Microsoft 365, inclusief Outlook en Microsoft 365 Copilot

Wij maken gebruik van „Microsoft 365”, inclusief Outlook en Microsoft 365 Copilot. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (hierna „Microsoft” genoemd).

Microsoft 365 is een platform voor communicatie, samenwerking, afsprakenbeheer, bestandsopslag, documentbewerking en de organisatie van bedrijfsprocessen. In het kader van het gebruik van Microsoft 365 kunnen met name stamgegevens, contactgegevens, communicatiegegevens, inhoudsgegevens, e-mailgegevens, bestands- en documentinhoud, afspraak- en agendagegevens, contractgegevens, gebruiksgegevens, technische gegevens en metagegevens worden verwerkt. Bij het gebruik van Outlook kunnen met name namen, e-mailadressen, de inhoud van e-mails, e-mailbijlagen, onderwerpregels, verzend- en ontvangsttijden en andere communicatiemetagegevens worden verwerkt.

We maken bovendien gebruik van Microsoft 365 Copilot om ons werk met Microsoft 365 te ondersteunen. Microsoft 365 Copilot kan, afhankelijk van het gebruik, de configuratie en het machtigingsbeleid, inhoud uit Microsoft 365 verwerken. Hieronder vallen met name e-mails, agenda-informatie, contacten, bestanden, documentinhoud, vergaderinhoud, chat- en communicatiegegevens en overige informatie uit Microsoft 365. De verwerking vindt met name plaats om informatie te zoeken, inhoud samen te vatten, teksten op te stellen en te bewerken, werkprocessen voor te bereiden en de interne organisatie te ondersteunen. Microsoft 365 Copilot verwerkt inhoud binnen het frame van het ingestelde machtigingsbeleid en kan in principe alleen rekening houden met inhoud waartoe de betreffende gebruiker toegang heeft.

De verwerking van persoonsgegevens kan ook plaatsvinden in derde landen, met name in de VS. Dit kan met name het geval zijn bij ondersteuningsdiensten, beveiligings- en foutanalyses, telemetrie, het inzetten van subverwerkers of, afhankelijk van de configuratie van afzonderlijke Microsoft-diensten. Bij Microsoft 365 Copilot kan het bovendien, afhankelijk van de instellingen en de beschikbaarheid van functies, voorkomen dat bepaalde verwerkingsactiviteiten, met name de verwerking door grote taalmodellen, buiten de EU-gegevensgrens plaatsvinden. Microsoft beschrijft in dit verband voor EU- en EFTA-klanten de mogelijkheid van zogenaamde ‘Flex Routing’, waarbij LLM-inferencing onder bepaalde voorwaarden buiten de EU-gegevensgrens kan plaatsvinden.

Voor zover persoonsgegevens aan Microsoft in de VS worden doorgegeven of daar worden verwerkt, baseert Microsoft de gegevensoverdracht naar de VS op het EU-U.S. Data Privacy Framework van de Europese Commissie. Voor zover Microsoft persoonsgegevens naar andere derde landen doorgeeft of door onderaannemers in andere derde landen laat verwerken, baseert Microsoft deze doorgiften volgens eigen opgave aanvullend op passende waarborgen, in het bijzonder standaardcontractbepalingen in de zin van art. 46 AVG.

De verwerking vindt plaats, voor zover dit nodig is voor het uitvoeren van precontractuele maatregelen of een overeenkomst met u, op basis van art. 6, lid 1, onder b, AVG. Voor zover de verwerking plaatsvindt ter behartiging van onze gerechtvaardigde belangen, vindt deze plaats op basis van art. 6, lid 1, onder f, AVG. Onze gerechtvaardigde belangen liggen in efficiënte communicatie, een veilige organisatie van onze bedrijfsprocessen, een gestructureerde samenwerking, de documentatie van zakelijke processen, de afhandeling van verzoeken en de ondersteuning van onze medewerkers bij de uitvoering van zakelijke taken. Voor zover wij wettelijk verplicht zijn tot het bewaren van bepaalde communicatie, documenten of zakelijke processen, vindt de verwerking plaats op grond van artikel 6, lid 1, onder c), van de AVG. Voor zover in individuele gevallen bijzondere categorieën persoonsgegevens worden verwerkt, gebeurt dit alleen indien hiervoor een rechtsgrondslag bestaat overeenkomstig artikel 9 AVG.

Microsoft verwerkt persoonsgegevens voor zover deze verwerking plaatsvindt in onze opdracht voor de levering en het beheer van Microsoft 365, inclusief Outlook en Microsoft 365 Copilot, als verwerker in de zin van artikel 4, punt 8, van de AVG. Wij hebben met Microsoft een verwerkersovereenkomst gesloten in de zin van artikel 28, lid 3, van de AVG. Hierin verbindt Microsoft zich er met name toe om persoonsgegevens uitsluitend te verwerken in overeenstemming met onze instructies en ter levering van de overeengekomen diensten, passende technische en organisatorische beschermingsmaatregelen te treffen en onderverwerkers uitsluitend in te schakelen in overeenstemming met de contractuele bepalingen.

Meer informatie over de gegevensverwerking door Microsoft vindt u op https://www.microsoft.com/de-de/privacy/privacystatement . Meer informatie over het Microsoft Products and Services Data Protection Addendum vindt u op https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

 Contact opnemen

In het kader van de communicatie met klanten verzamelen wij, ter verwerking van uw verzoeken overeenkomstig art. 6, lid 1, zin 1, onder b) AVG, persoonsgegevens wanneer u deze vrijwillig aan ons verstrekt bij het opnemen van contact met ons (bijv. via het contactformulier, livechat-tool of e-mail) vrijwillig aan ons verstrekt. Verplichte velden worden als zodanig gemarkeerd, aangezien wij in deze gevallen de gegevens absoluut nodig hebben om uw contactverzoek te kunnen verwerken. Welke gegevens worden verzameld, is te zien in de betreffende invoerformulieren. Nadat uw verzoek volledig is afgehandeld, worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a AVG of wij ons het recht voorbehouden om de gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

3. Gegevensverwerking ten behoeve van de afhandeling van de verzending

Ter uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, zin 1, onder b AVG geven wij uw gegevens door aan de met de levering belaste verzenddienst, voor zover dit nodig is voor de levering van bestelde goederen. Als u vragen heeft over onze dienstverleners en de grondslag van onze samenwerking met hen, kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

 Doorgifte van gegevens aan verzenddienstverleners met het oog op de verzendbevestiging

Indien u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij op grond hiervan, overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, uw e-mailadres door aan de geselecteerde verzenddienstverlener, zodat deze vóór de bezorging contact met u kan opnemen om de levering aan te kondigen of af te stemmen.
De toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar het contactadres dat in deze privacyverklaring wordt vermeld, of rechtstreeks bij de verzenddienstverlener via het hieronder vermelde contactadres. Na intrekking verwijderen wij de gegevens die u hiervoor hebt verstrekt, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om de gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en wij u hierover in deze verklaring informeren. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

4. Gegevensverwerking voor de afhandeling van betalingen

Bij de afhandeling van betalingen in onze onlinewinkel werken wij samen met de volgende partners: technische dienstverleners, kredietinstellingen en betalingsdienstaanbieders.

4.1 Gegevensverwerking voor de afhandeling van transacties

Afhankelijk van de gekozen betaalmethode geven wij de gegevens die nodig zijn voor de afhandeling van de betalingstransactie door aan onze technische dienstverleners, aan de ingeschakelde kredietinstellingen of aan de gekozen betalingsdienstaanbieder, voor zover dit nodig is voor de afhandeling van de betaling. Dit dient ter uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, zin 1, onder b) van de AVG. Deels verzamelen de betalingsdienstaanbieders de voor de afhandeling van de betaling benodigde gegevens zelf, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dit verband is de privacyverklaring van de betreffende betalingsdienstaanbieder van toepassing.

Afhankelijk van de gekozen betaalmethode kan er sprake zijn van gegevensoverdracht naar derde landen buiten de EU/EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld. Voor zover er gegevens worden doorgegeven naar derde landen buiten de EU/EER waarvoor de Europese Commissie geen besluit over een passend niveau van gegevensbescherming heeft vastgesteld, is de samenwerking gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Als u vragen heeft over onze partners voor de betalingsafhandeling of over de grondslag van onze samenwerking met hen, neem dan contact op via de contactgegevens die in deze privacyverklaring worden vermeld.

4.2 Gegevensverwerking ter voorkoming van fraude en ter optimalisatie van onze betalingsprocessen

Indien nodig verstrekken wij aan de eerder genoemde dienstverleners aanvullende gegevens, die zij samen met de voor de afhandeling van de betaling noodzakelijke gegevens gebruiken ter voorkoming van fraude en ter optimalisatie van onze betalingsprocessen (bijv. facturering, afhandeling van betwiste betalingen, ondersteuning van de boekhouding). Dit dient, overeenkomstig art. 6, lid 1, zin 1, onder f) van de AVG, ter bescherming van onze gerechtvaardigde belangen – die na een belangenafweging zwaarder wegen – om ons tegen fraude te beschermen en om een efficiënt betalingsbeheer te waarborgen.

4.3 Identiteits- en kredietwaardigheidscontrole bij keuze voor Klarna-betalingsdiensten

aankoop op rekening via Klarna
Als u kiest voor de betaaldiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna) genoemd, vragen wij u om uw toestemming op grond van art. 6, lid 1, zin 1, onder a) AVG, zodat wij de gegevens die nodig zijn voor de afhandeling van de betaling en een identiteits- en kredietwaardigheidscontrole aan Klarna mogen doorgeven. In Duitsland kunnen voor de identiteits- en kredietwaardigheidscontrole de in de privacyverklaring van Klarna genoemde kredietinformatiebureaus worden ingeschakeld. Klarna gebruikt de verkregen informatie over de statistische waarschijnlijkheid van wanbetaling om een afgewogen beslissing te nemen over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar het contactadres dat in deze privacyverklaring wordt vermeld. Dit kan tot gevolg hebben dat wij u bepaalde betalingsopties niet meer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van de persoonsgegevens ook te allen tijde bij Klarna intrekken.

5. Reclame via e-mail

5.1 E-mail-Newsletter met aanmelding, Newsletter-tracking met afzonderlijke toestemming

Als u zich aanmeldt voor onze Newsletter, gebruiken wij de hiervoor benodigde of door u afzonderlijk verstrekte gegevens om u regelmatig onze e-mail-Newsletter te sturen op basis van uw toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG. U kunt zich te allen tijde afmelden voor de Newsletter. Dit kan door een bericht te sturen naar het hieronder vermelde contactadres of via een daarvoor bestemde link in de Newsletter. Na afmelding verwijderen wij uw e-mailadres uit de lijst met ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig artikel 6, lid 1, zin 1, onder a) van de AVG of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en wij u hierover in deze verklaring informeren.

Indien u ons bovendien uw toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) AVG voor de analyse van onze Newsletter, analyseren wij ook uw gebruik van onze Newsletter door het meten, opslaan en evalueren van openings- en klikpercentages met het oog op het ontwerpen van toekomstige nieuwsbriefcampagnes („Newsletter-tracking“).

Voor deze analyse bevatten de verzonden e-mails één-pixel-technologieën (bijv. zogenaamde web-beacons, tracking-pixels), die op onze website zijn opgeslagen. Voor de analyses koppelen wij met name de volgende „nieuwsbriefgegevens“

• de pagina van waaruit de pagina is opgevraagd (de zogenaamde referrer-URL),
• de datum en het tijdstip van het bezoek,
• de beschrijving van het type gebruikte webbrowser,
• het IP-adres van de computer van waaruit de aanvraag is gedaan,
• het e-mailadres,
• de datum en het tijdstip van de aanmelding en bevestiging

en de één-pixel-technologieën met uw e-mailadres of uw IP-adres en eventueel een individuele ID. Ook links op Newsletter kunnen deze ID bevatten.

U kunt zich te allen tijde afmelden voor de tracking door Newsletter. Dit kan door een bericht te sturen naar het beschreven contactadres of via een daarvoor bestemde link op Newsletter.

De informatie wordt bewaard zolang u geabonneerd bent op Newsletter.

5.2 Verzending van de nieuwsbrief

De Newsletter en de hierboven weergegeven Newsletter-tracking worden in voorkomend geval ook door onze dienstverleners verzonden in het kader van een verwerking in onze opdracht. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactmogelijkheden die in deze privacyverklaring worden beschreven.

5.3 Verzending van verzoeken om beoordelingen per e-mail

Indien u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a AVG, gebruiken wij uw e-mailadres om u te verzoeken een beoordeling van uw bestelling af te geven via het door ons gebruikte beoordelingssysteem. Deze toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar het contactadres dat in deze privacyverklaring wordt vermeld of via een daarvoor bestemde link in het verzoek om een beoordeling. Na intrekking van uw toestemming verwijderen wij uw e-mailadres uit de lijst met ontvangers, voor zover u niet uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en wij u hierover in deze verklaring informeren.

De verzoeken om een beoordeling worden in voorkomend geval ook verzonden door onze dienstverlener Trusted Shops SE Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops").

In het kader van het versturen van verzoeken om beoordelingen ontvangen wij informatie over de betreffende status via Trusted Shops (bijv. of het verzoek om beoordeling is verzonden en of dit is aangekomen). Dit gebeurt overeenkomstig art. 6, lid 1, zin 1, punt f AVG ter vervulling van ons gerechtvaardigd belang om informatie over de uitnodigingen tot het geven van een beoordeling te ontvangen, om op basis daarvan eventueel optimalisaties door te voeren, en om het gerechtvaardigde belang van Trusted Shops te behartigen, zodat zij deze dienst kunnen aanbieden.

Voor het verzenden van verzoeken om beoordelingen en voor het verzamelen en weergeven van beoordelings- of statusinformatie zijn wij samen met Trusted Shops verantwoordelijk.

In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops verzoeken wij u bij vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur contact op te nemen met Trusted Shops; hun contactgegevens vindt u hier. Meer informatie over gegevensbescherming vindt u via de volgende link hier. Daarnaast kunt u ook altijd contact met ons opnemen via de contactgegevens die in deze privacyverklaring worden vermeld. Uw verzoek wordt dan, indien nodig, doorgestuurd naar de andere verwerkingsverantwoordelijke voor beantwoording.

6. Cookies en andere technologieën

6.1 Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken we op verschillende pagina’s technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw apparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden na afloop van de browsersessie, dus na het sluiten van uw browser, weer verwijderd (zogenaamde sessiecookies). Andere cookies blijven op uw apparaat staan en stellen ons in staat om uw browser bij uw volgende bezoek te herkennen (permanente cookies). De opslagduur kunt u vinden in het overzicht in de cookie-instellingen van uw webbrowser.

Bescherming van de privacy op eindapparaten

Bij het gebruik van ons online aanbod maken wij gebruik van technologieën die absoluut noodzakelijk zijn om de uitdrukkelijk gewenste telemedia-dienst te kunnen leveren. Voor het opslaan van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, is in dit verband geen toestemming vereist.

Voor functies die niet strikt noodzakelijk zijn, is uw toestemming vereist voor het opslaan van informatie op uw eindapparaat of voor toegang tot informatie die al op uw eindapparaat is opgeslagen. Wij wijzen u erop dat, indien u geen toestemming verleent, het mogelijk is dat delen van de website niet onbeperkt bruikbaar zijn. Eventueel verleende toestemmingen blijven van kracht totdat u de betreffende instellingen op uw eindapparaat aanpast of reset.

Eventuele verdere gegevensverwerking door middel van cookies en andere technologieën

Wij maken gebruik van technologieën die absoluut noodzakelijk zijn voor het gebruik van bepaalde functies van onze website. Via deze technologieën worden het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website verzameld en verwerkt. Dit dient, in het kader van een belangenafweging, ter behartiging van onze zwaarwegende gerechtvaardigde belangen bij een geoptimaliseerde weergave van ons aanbod overeenkomstig artikel 6, lid 1, zin 1, onder f) van de AVG.

Daarnaast maken wij gebruik van technologieën om te voldoen aan de wettelijke verplichtingen waaraan wij onderworpen zijn (bijvoorbeeld om toestemmingen voor de verwerking van uw persoonsgegevens te kunnen aantonen), evenals voor webanalyse en online marketing. Meer informatie hierover, inclusief de betreffende rechtsgrondslag voor de gegevensverwerking, vindt u in de volgende paragrafen van deze privacyverklaring.

cookie-instellingen

De cookie-instellingen voor uw browser vindt u via de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Voor zover u toestemming hebt gegeven voor het gebruik van de technologieën overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar het contactadres dat in de privacyverklaring is vermeld. U kunt ook op de privacyknop klikken. Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.

6.2 Consent Manager Platform (CMP)

Op onze website maken wij gebruik van een dienst voor toestemmingsbeheer („Consent Manager Platform (CMP)“) om u te informeren over de cookies en andere technologieën die wij op onze website gebruiken, en om uw eventueel vereiste toestemming voor de verwerking van uw persoonsgegevens door deze technologieën te verkrijgen, te beheren en te documenteren. Dit is overeenkomstig art. 6, lid 1, zin 1, onder c) AVG noodzakelijk om te voldoen aan onze wettelijke verplichting op grond van art. 7, lid 1 AVG, namelijk het kunnen aantonen van uw toestemming voor de verwerking van uw persoonsgegevens, waaraan wij onderworpen zijn. Het gebruikte Consent Manager Platform (CMP) is een dienst van ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Oostenrijk, die uw gegevens in onze opdracht verwerkt.

Nadat u uw cookieverklaring op onze website hebt ingediend, slaat de webserver de volgende gegevens op: IP-adres, apparaatinformatie, browserinformatie, ingestelde taal, bezochte webpagina of de bijbehorende URL, datum en tijdstip van uw toestemmingsverklaring, evenals informatie over uw toestemmingsgedrag.

Daarnaast worden de volgende technologieën gebruikt die informatie bevatten over uw toestemmingsgedrag: cookies

De gegevens worden uitsluitend op het eindapparaat opgeslagen; er vindt geen overdracht van persoonsgegevens plaats naar de aanbieder van het Consent Manager Platform (CMP). Uw gegevens worden na 30 dagen verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) van de AVG, of wij ons het recht voorbehouden om de gegevens op een andere manier te gebruiken die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

6.3 Informatie over doorgifte naar derde landen (doorgifte van gegevens naar derde landen)

Wij maken op onze website gebruik van technologieën van dienstverleners waarvan de vestigingsplaats en/of serverlocaties zich in derde landen, buiten de EU of de EER, kunnen bevinden. Indien er voor dit land geen adequaatheidsbesluit van de Europese Commissie bestaat, moet een passend niveau van gegevensbescherming worden gewaarborgd door middel van andere passende waarborgen.

Geschikte waarborgen in de vorm van contractueel overeengekomen standaardcontractbepalingen van de Europese Commissie of bindende interne gegevensbeschermingsvoorschriften (Binding Corporate Rules) zijn in principe mogelijk, maar vereisen een voorafgaande toetsing door de contractpartijen om na te gaan of een passend beschermingsniveau kan worden gewaarborgd. Volgens de jurisprudentie van het Hof van Justitie van de Europese Unie kan het in dit verband noodzakelijk zijn om aanvullende beschermingsmaatregelen te nemen.
 
Wij hebben met de door ons ingeschakelde technologieleveranciers, die persoonsgegevens in een derde land verwerken, in principe de door de Europese Commissie vastgestelde standaardbepalingen inzake gegevensbescherming overeengekomen. Voor zover mogelijk komen wij ook aanvullende waarborgen overeen die ervoor moeten zorgen dat een toereikende gegevensbescherming in de derde landen wordt gewaarborgd zonder een adequaatheidsbesluit. 

Desondanks kan het voorkomen dat, ondanks alle contractuele en technische maatregelen, het niveau van gegevensbescherming in het derde land niet overeenkomt met dat van de EU. In dergelijke gevallen vragen wij u, indien nodig, in het kader van de cookie-toestemming, om uw toestemming overeenkomstig artikel 49, lid 1, onder a), AVG voor de doorgifte van uw persoonsgegevens naar een derde land.
Hierbij bestaat met name het risico dat lokale autoriteiten van het derde land, vanuit het oogpunt van de Europese gegevensbescherming, mogelijk niet voldoende beperkte toegangsrechten tot uw persoonsgegevens krijgen, wij als gegevensexporteur of u als betrokkene dit niet opmerken en/of u mogelijk ook niet over voldoende rechtsmiddelen beschikt om dit te voorkomen en/of tegen dergelijke toegang op te treden. 

Met name de volgende landen behoren momenteel tot de derde landen zonder adequaatheidsbesluit van de Europese Commissie (voorbeeldlijst): 

• China 
• Rusland 
• Taiwan 

Naar welke derde landen wij gegevens doorgeven, kunt u lezen in de privacyverklaring van de betreffende tool en/of de door ons gebruikte dienst voor toestemmingsbeheer/Consent Manager Platform (CMP). 

7. Gebruik van cookies en andere technologieën

Op onze website maken wij gebruik van de volgende cookies en andere technologieën van derde partijen. Tenzij bij de afzonderlijke technologieën anders is aangegeven, gebeurt dit op basis van uw toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG. Zodra het doel is vervuld en wij het gebruik van de betreffende technologie beëindigen, worden de in dit verband verzamelde gegevens gewist. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Meer informatie over uw mogelijkheden tot intrekking vindt u in het gedeelte "Cookies en andere technologieën". Meer informatie, waaronder de rechtsgrondslag voor onze samenwerking met de afzonderlijke aanbieders, vindt u bij de afzonderlijke technologieën. Voor vragen over de aanbieders en de rechtsgrondslag voor onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

7.1 Gebruik van Google-diensten

Wij maken gebruik van de hieronder beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De informatie die door de Google-technologieën automatisch wordt verzameld over uw gebruik van onze website, wordt doorgaans doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA en daar opgeslagen. Tenzij bij de afzonderlijke technologieën anders is aangegeven, vindt de gegevensverwerking plaats op basis van een overeenkomst die voor de betreffende technologie is gesloten tussen gezamenlijk verantwoordelijken overeenkomstig art. 26 AVG. Meer informatie over de gegevensverwerking door Google vindt u in de privacyverklaring van Google.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

 Google Analytics

Met het oog op websiteanalyse worden met Google Analytics gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) automatisch verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. Als u onze website vanuit de EU bezoekt, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk gewist, voordat het verkeer voor verwerking wordt doorgestuurd naar andere servers van Google. De gegevensverwerking vindt plaats op basis van een overeenkomst inzake verwerking in opdracht door Google.

Als u ons geen toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG voor het gebruik van Google Analytics erteilen, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea’s beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse op te vullen door middel van gedrags- en conversiemodellering, worden pings met gegevens (user-agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden. 

 Google Ads

Voor reclamedoeleinden in de zoekresultaten van Google en op websites van derden wordt bij een bezoek aan onze website gebruikgemaakt van het zogenaamde Google Remarketing Cookie geplaatst, dat automatisch door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) en door middel van een pseudonieme cookieID en op basis van de door u bezochte pagina’s op interessegebaseerde reclame mogelijk maakt. Een verdergaande gegevensverwerking vindt alleen plaats als u de instelling „gepersonaliseerde advertenties“ in uw Google-account hebt geactiveerd. Als u in dat geval tijdens uw bezoek aan onze website bij Google bent ingelogd, gebruikt Google uw gegevens samen met Google Analytics-gegevens om doelgroeplijsten voor cross-device remarketing samen te stellen en te definiëren.

Voor websiteanalyse en het bijhouden van gebeurtenissen meten wij via Google Ads Conversion Tracking uw verdere gebruiksgedrag, wanneer u via een advertentie van Google Ads op onze website bent terechtgekomen. Hiervoor kunnen cookies worden gebruikt en kunnen gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website op basis van door ons gedefinieerde gebeurtenissen, zoals het bezoeken van een webpagina of het aanmelden voor een nieuwsbrief) worden verzameld, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld.

Als u ons geen toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG voor het gebruik van Google Ads erteilen, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea’s beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse op te vullen door middel van gedrags- en conversiemodellering, worden pings met gegevens (user-agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentieklikken in URL-parameters) naar Google verzonden. Uw IP-adres wordt gebruikt om het land van herkomst af te leiden.

 Google Maps

Voor de visuele weergave van geografische informatie worden door Google Maps gegevens over uw gebruik van de Maps-functies, in het bijzonder het IP-adres en locatiegegevens, verzameld, aan Google doorgegeven en vervolgens door Google verwerkt. Wij hebben geen invloed op deze verdere gegevensverwerking.

 Google reCAPTCHA

Ter bescherming tegen misbruik van onze webformulieren en tegen spam door geautomatiseerde software (zogenaamde bots) verzamelt Google reCAPTCHA gegevens (IP-adres, tijdstip van het bezoek, browserinformatie en informatie over uw gebruik van onze website) en voert met behulp van zogenaamd JavaScript en cookies een analyse uit van uw gebruik van onze website. Daarnaast worden andere cookies geëvalueerd die door Google-diensten in uw browser zijn opgeslagen. Er vindt geen uitlezing of opslag plaats van persoonsgegevens uit de invoervelden van het betreffende formulier.

 Google Fonts

Om de inhoud op onze website uniform weer te geven, worden via de scriptcode „Google Fonts“ gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt. Wij hebben geen invloed op deze verdere gegevensverwerking.

 Google Tag Manager

Met behulp van Google Tag Manager kunnen wij verschillende codes en diensten op onze website beheren. Bij de implementatie van de afzonderlijke tags verwerkt Google onder bepaalde omstandigheden ook persoonsgegevens (z.B. IP Adresse, Online-Kennungen (u.a. Cookies)). De gegevensverwerking vindt plaats op basis van een overeenkomst inzake verwerking in opdracht door Google.

Door het gebruik van Google Tag Manager kunnen verschillende diensten/technologieën worden geïntegreerd.
Indien u het gebruik van bepaalde trackingdiensten niet wenst en deze daarom hebt uitgeschakeld, blijft de uitschakeling van kracht voor alle betreffende trackingtags die via de Google Tag Manager worden geïntegreerd.

 YouTube-videoplugin

Voor het integreren van inhoud van derden worden via de YouTube-videoplugin in de door ons gebruikte uitgebreide privacy-modus gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt, maar alleen als u een video afspeelt.

7.2 Gebruik van Facebook-diensten

 Gebruik van Facebook Pixel

Wij maken gebruik van de Facebook-pixel in het kader van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Facebook (by Meta)“ of „Meta Platforms Ireland“). Met de Facebook-pixel worden gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals het bezoeken van een webpagina of het aanmelden voor een nieuwsbrief) automatisch verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. In het kader van de zogenaamde uitgebreide gegevensafstemming worden bovendien gegevens voor afstemmingsdoeleinden gehasht en opgeslagen, waarmee individuen kunnen worden geïdentificeerd (bijv. namen, e-mailadressen en telefoonnummers). Hiervoor wordt bij een bezoek aan onze website door de Facebook-pixel automatisch een cookie geplaatst, die het mogelijk maakt om uw browser bij een bezoek aan andere websites automatisch te herkennen aan de hand van een pseudonieme cookieID. Facebook (van Meta) zal deze informatie samenvoegen met andere gegevens uit uw Facebook-account en deze gebruiken om rapporten over de websiteactiviteiten op te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website, in het bijzonder gepersonaliseerde en op groepen gebaseerde reclame.
De informatie die automatisch door de technologieën van Facebook (by Meta) wordt verzameld over uw gebruik van onze website, wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA en daar opgeslagen. Meer informatie over de gegevensverwerking door Facebook vindt u in het privacybeleid van Facebook (by Meta).

Onze dienstverleners zijn gevestigd in en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, het Verenigd Koninkrijk en Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de volgende waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

 Facebook-analyses

In het kader van de Facebook- Business-tools worden op basis van de met de Facebook-pixel verzamelde gegevens over uw gebruik van onze website statistieken opgesteld over de bezoekersactiviteiten op onze website. De gegevensverwerking vindt plaats op basis van een overeenkomst inzake verwerking in opdracht door Facebook (by Meta). De analyse ervan dient ter optimalisatie van de presentatie en marketing van onze website.

 Facebook Ads (Advertentiebeheer)

Via Facebook Ads adverteren wij voor deze website op Facebook (by Meta) en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Facebook (by Meta) is verantwoordelijk voor de precieze uitvoering, met name de beslissing over de plaatsing van de advertenties bij individuele gebruikers. Tenzij bij de afzonderlijke technologieën anders is aangegeven, vindt de gegevensverwerking plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken overeenkomstig art. 26 AVG. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens en de doorgifte ervan aan Meta Platforms Ireland. De daaropvolgende gegevensverwerking door Meta Platforms Ireland valt hier niet onder.

Op basis van de via Facebook Pixel gegenereerde statistieken over bezoekersactiviteiten op onze website voeren wij via Facebook Custom Audience groepsgebaseerde advertenties op Facebook (door Meta) door de kenmerken van de betreffende doelgroep te bepalen. In het kader van de uitgebreide gegevensvergelijking die plaatsvindt om de betreffende doelgroep te bepalen (zie hierboven), treedt Facebook (door Meta) op als onze verwerker.

Op basis van de door de Facebook-pixel geplaatste pseudonieme cookie-ID en de verzamelde gegevens over uw gebruiksgedrag op onze website voeren wij via de Facebook-pixel remarketing gepersonaliseerde reclame.

Over Facebook Pixel Conversies meten wij voor webanalyse en het bijhouden van gebeurtenissen uw verdere gebruiksgedrag wanneer u via een advertentie van Facebook Ads op onze website bent terechtgekomen. De gegevensverwerking vindt plaats op basis van een overeenkomst inzake verwerking in opdracht door Facebook (by Meta).

7.3 Overige aanbieders van webanalyse- en online-marketingdiensten

 Gebruik van AdRoll-retargeting voor online marketing

Via onze advertentiepartner NextRoll Ltd., Miesian Plaza, Dublin 2, Ierland („AdRoll“) adverteren wij voor deze website in zoekresultaten en op websites van derden. Wanneer u onze website bezoekt, wordt automatisch een retargeting Cookie geplaatst door AdRoll of haar partners, dat door middel van een pseudonieme cookieID en op basis van de door u bezochte pagina’s op interesses gebaseerde advertenties mogelijk maakt. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken overeenkomstig art. 26 AVG. Wij bepalen de parameters van de betreffende advertentiecampagne. AdRoll is verantwoordelijk voor de precieze uitvoering (bijvoorbeeld de beslissing over de plaatsing van de afzonderlijke advertenties). De door AdRoll automatisch verzamelde gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website) worden door AdRoll eventueel samengevoegd met informatie uit andere bronnen en doorgegeven aan advertentiepartners van AdRoll. Bovendien worden deze gegevens doorgaans doorgegeven aan een server van NextRoll, Inc., 71 Stevenson St, Suite 403, San Francisco, CA 94105, USA en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Totdat onze dienstverleners gecertificeerd zijn, blijft de doorgifte van gegevens gebaseerd op deze grondslag: de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

 Gebruik van de Vimeo-videoplugin voor het integreren van inhoud van derden

Voor het integreren van inhoud van derden worden via de videoplugin van Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA („Vimeo“) gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Vimeo doorgegeven en vervolgens door Vimeo verwerkt. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken overeenkomstig art. 26 AVG. In de Vimeo-videoplugin is Google Analytics automatisch geïntegreerd. Met het oog op websiteanalyse worden met Google Analytics automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, op basis waarvan met behulp van pseudoniemen gebruiksprofielen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Google Analytics is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De door Google automatisch verzamelde informatie over uw gebruik van onze website wordt doorgaans doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA en daar opgeslagen. Als u onze website vanuit de EU bezoekt, wordt uw IP-adres op een server in de EU opgeslagen om locatiegegevens af te leiden en vervolgens onmiddellijk verwijderd, voordat het verkeer voor verwerking wordt doorgestuurd naar andere servers van Google. Wij hebben geen invloed op en geen toegang tot de gegevensverwerking door Vimeo, met inbegrip van de instellingen en de resultaten van Google Analytics.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

customa

Op deze website worden met technologieën van customa gegevens verzameld en opgeslagen voor marketing- en optimalisatiedoeleinden. Aanbieder van deze technologie is trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Hiervoor kunnen cookies worden gebruikt. Cookies zijn tekstbestanden die lokaal in het cachegeheugen van de internetbrowser van de bezoeker worden opgeslagen. De cookies maken het mogelijk om de internetbrowser te herkennen.

8. Integratie van de Trusted Shops Trustbadge/andere widgets

Indien u hiervoor uw toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, worden op deze website Trusted Shops-widgets geïntegreerd voor de weergave van de Trusted Shops-diensten (bijv. kwaliteitskeurmerken, verzamelde beoordelingen) en voor het aanbieden van Trusted Shops-producten aan kopers na het plaatsen van een bestelling.

De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij gezamenlijk de verwerkingsverantwoordelijken zijn op grond van art. 26 AVG. In het kader van deze privacyverklaring informeren wij u hieronder over de essentiële inhoud van de overeenkomst overeenkomstig artikel 26, lid 2, AVG.

In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops SE verzoeken wij u om bij vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur contact op te nemen met Trusted Shops via de contactmogelijkheden die in de privacyverklaring worden vermeld. Los daarvan kunt u zich echter altijd wenden tot de verwerkingsverantwoordelijke van uw keuze. Uw verzoek wordt dan, indien nodig, doorgegeven aan de andere verwerkingsverantwoordelijke voor beantwoording.

 Gegevensverwerking bij integratie van de Trustbadge/andere widgets

De Trustbadge wordt ter beschikking gesteld door een Amerikaanse CDN-aanbieder (Content Delivery Network). Een passend niveau van gegevensbescherming wordt telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier kan worden geraadpleegd. Ingeschakelde dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Voor zover ingeschakelde dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende garantie overeengekomen.

Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en het tijdstip van de oproep, de overgedragen hoeveelheid gegevens en de aanvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na de verzameling geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutanalyse.

 Gegevensverwerking na het afronden van de bestelling

Indien u uw toestemming hebt gegeven, maakt de Trustbadge na afronding van de bestelling gebruik van de bestelgegevens die op uw eindapparaat zijn opgeslagen (bestelbedrag, bestelnummer, eventueel gekocht product) en uw e-mailadres, en wordt uw e-mailadres gehasht via een cryptografische eenrichtingsfunctie. De hashwaarde wordt vervolgens samen met de bestelgegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG naar Trusted Shops verzonden.
Dit dient om te controleren of u al geregistreerd bent voor diensten van Trusted Shops. Indien dit het geval is, vindt de verdere verwerking plaats overeenkomstig de contractuele overeenkomst tussen u en Trusted Shops. Indien u nog niet voor de diensten bent geregistreerd of geen toestemming geeft voor automatische herkenning via de Trustbadge, krijgt u vervolgens de mogelijkheid om u handmatig te registreren voor het gebruik van de diensten of om de beveiliging af te sluiten in het kader van uw eventueel reeds bestaande gebruiksovereenkomst.

De Trustbadge heeft voor dit doel, na het afronden van uw bestelling, toegang tot de volgende informatie die is opgeslagen op het door u gebruikte eindapparaat: bestelbedrag, bestelnummer en e-mailadres. Dit is noodzakelijk om u de kopersbescherming te kunnen aanbieden. De gegevens worden pas aan Trusted Shops doorgegeven wanneer u er actief voor kiest om de kopersbescherming af te sluiten door op de daarvoor bestemde knop in de zogenaamde Trustcard te klikken. Indien u besluit gebruik te maken van de diensten, is de verdere verwerking gebaseerd op de contractuele overeenkomst met Trusted Shops overeenkomstig art. 6, lid 1, onder b) AVG, om uw registratie voor de kopersbescherming te voltooien, de bestelling te beveiligen en u eventueel daarna uitnodigingen voor een beoordeling per e-mail te kunnen sturen.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder f) van de AVG, met het oog op het waarborgen van een storingsvrije werking. Daarbij kan verwerking plaatsvinden in derde landen (de VS, het Verenigd Koninkrijk en Israël). Een passend niveau van gegevensbescherming wordt telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier, voor het Verenigd Koninkrijk hier en voor Israël hier kan worden geraadpleegd. Ingeschakelde dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Meer informatie vindt u hier. Voor zover ingeschakelde dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende garantie overeengekomen.

9. Sociale media

 Social media-knoppen van Facebook (door Meta), Instagram (door Meta)

Op onze website worden social media-knoppen van sociale netwerken gebruikt. Deze zijn uitsluitend als HTML-links in de pagina geïntegreerd, zodat er bij het bezoeken van onze website nog geen verbinding met de servers van de betreffende aanbieder tot stand komt. Als u op een van de knoppen klikt, wordt de website van het betreffende sociale netwerk in een nieuw venster van uw browser geopend Daar kunt u bijvoorbeeld op de ‘Vind ik leuk’- of ‘Delen’-knop klikken.

 Onze online aanwezigheid op Facebook (door Meta), Instagram (door Meta), YouTube, Pinterest, LinkedIn, Xing

Voor zover u hiervoor uw toestemming overeenkomstig art. 6, lid 1, zin 1, onder a AVG aan de betreffende socialemedia-exploitant hebt gegeven, worden uw gegevens bij een bezoek aan onze online aanwezigheid op de bovengenoemde sociale media automatisch verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Deze kunnen worden gebruikt om bijvoorbeeld advertenties binnen en buiten de platforms weer te geven die vermoedelijk aansluiten bij uw interesses. Hiervoor worden doorgaans cookies gebruikt. Gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de betreffende exploitant van sociale media, evenals contactgegevens en uw rechten en instellingsmogelijkheden ter bescherming van uw privacy, vindt u in de onderstaande privacyverklaringen van de aanbieders. Mocht u hierover toch hulp nodig hebben, dan kunt u contact met ons opnemen.

Facebook (by Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Meta Platforms Ireland“). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt doorgaans doorgegeven aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Facebook (by Meta) Fanpage vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken overeenkomstig art. 26 AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

onze dienstverleners gevestigd zijn en/of servers gebruiken in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, het Verenigd Koninkrijk en Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met deze landen is gebaseerd op de volgende waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Instagram (van Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Meta Platforms Ireland“). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Instagram (by Meta) Fanpage vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken overeenkomstig art. 26 AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

onze dienstverleners gevestigd zijn en/of servers gebruiken in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, het Verenigd Koninkrijk en Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met u is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

YouTube is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De door Google automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op YouTube wordt doorgaans doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

Pinterest is een dienst van Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ierland („Pinterest“). De informatie die Pinterest automatisch verzamelt over uw gebruik van onze online aanwezigheid op Pinterest wordt doorgaans doorgegeven aan een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

LinkedIn is een dienst van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland („LinkedIn“). De informatie die LinkedIn automatisch verzamelt over uw gebruik van onze online aanwezigheid op LinkedIn wordt doorgaans doorgestuurd naar een server van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Xing is een aanbod van New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

10. Contactmogelijkheden en uw rechten

10.1 Uw rechten

Als betrokkene hebt u de volgende rechten:

• u overeenkomstig art. 15 AVG het recht om, binnen de daar aangegeven omvang, inlichtingen te vragen over uw door ons verwerkte persoonsgegevens;
• overeenkomstig art. 16 AVG het recht om onmiddellijk de rectificatie van onjuiste of de aanvulling van uw bij ons opgeslagen persoonsgegevens te eisen;
• hebt u overeenkomstig art. 17 AVG het recht om de verwijdering van uw bij ons opgeslagen persoonsgegevens te eisen, tenzij de verdere verwerking
  • ter uitoefening van het recht op vrijheid van meningsuiting en informatie;
  • ter nakoming van een wettelijke verplichting;
  • om redenen van algemeen belang of
  • noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen;
• overeenkomstig art. 18 AVG het recht om beperking van de verwerking van uw persoonsgegevens te eisen, voor zover
  • u de juistheid van de gegevens betwist;
  • de verwerking onrechtmatig is, maar u de verwijdering ervan weigert;
  • de gegevens niet meer nodig hebben, maar u deze nodig hebt voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen, of
  • u overeenkomstig art. 21 AVG bezwaar hebt gemaakt tegen de verwerking;
• overeenkomstig artikel 20 AVG het recht om uw persoonsgegevens, die u aan ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of om de overdracht aan een andere verwerkingsverantwoordelijke te eisen;
• overeenkomstig art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u hiervoor contact opnemen met de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats of werkplek of van de vestigingsplaats van ons bedrijf.

10.2 Contactmogelijkheden

Voor vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, voor informatie, correctie, beperking of verwijdering van gegevens, evenals voor het intrekken van gegeven toestemmingen of het maken van bezwaar tegen een bepaald gebruik van gegevens, kunt u rechtstreeks contact met ons opnemen via de contactgegevens in onze colofon.

Functionaris voor gegevensbescherming:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Duitsland

info@shield-datenschutz.de