Privacybeleid

Privacyverklaring

Verwerkingsverantwoordelijke is:

Eike Hastedt

Bookenburgweg 1

44319 Dortmund

E-mail: datenschutz@hastedt-ecommerce.de

Wij waarderen uw interesse in onze website. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u uitvoerig over de omgang met uw gegevens.

1. Toegangsgegevens en hosting

U kunt onze website bezoeken zonder gegevens over uw persoon te verstrekken. Bij elke oproep van een webpagina slaat de webserver uitsluitend automatisch een zogeheten serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van de oproep, de hoeveelheid overgedragen gegevens en de verzoekende provider (toegangsgegevens) bevat en de oproep documenteert. Deze toegangsgegevens worden uitsluitend geëvalueerd om een storingsvrije werking van de website te waarborgen en ons aanbod te verbeteren. Dit dient ter behartiging van onze gerechtvaardigde belangen, die bij een belangenafweging zwaarder wegen, bij een juiste weergave van ons aanbod overeenkomstig art. 6 lid 1, zin 1, onder f AVG. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw websitebezoek gewist. Alle toegangsgegevens worden slechts zolang verwerkt als nodig is om de hierboven genoemde verwerkingsdoeleinden te bereiken.

1.1 Hosting

De diensten voor het hosten en het weergeven van de website worden deels door onze dienstverleners verricht in het kader van een verwerking in onze opdracht. Voor zover in deze privacyverklaring niets anders wordt toegelicht, worden alle toegangsgegevens en alle gegevens die via de daarvoor bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

1.2 Content Delivery Network (CDN)

Om de laadtijd te verkorten, maken wij bij sommige aanbiedingen gebruik van een zogeheten Content Delivery Network (“CDN”). Bij deze dienst worden content, bijvoorbeeld grote mediabestanden, geleverd via regionaal verspreide servers van externe CDN-dienstverleners. Daarom worden toegangsgegevens verwerkt op de servers van de dienstverleners. Onze dienstverleners handelen voor ons in het kader van een verwerking in opdracht. Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

2. Gegevensverwerking voor de uitvoering van de overeenkomst en voor het opnemen van contact

2.1 Gegevensverwerking voor de uitvoering van de overeenkomst

Ten behoeve van de uitvoering van de overeenkomst (inclusief vragen over en afhandeling van eventueel bestaande aanspraken uit hoofde van garantie, wanprestatie en herroepingsrecht, alsmede eventuele wettelijke updateverplichtingen) overeenkomstig art. 6 lid 1, zin 1, onder b AVG verzamelen wij persoonsgegevens wanneer u ons deze in het kader van uw bestelling vrijwillig meedeelt. Verplichte velden worden als zodanig aangeduid, omdat wij in deze gevallen de gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van de overeenkomst en wij zonder deze gegevens de bestelling niet kunnen verzenden. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren.

Nadere informatie over de verwerking van uw gegevens, met name over de doorgifte aan onze dienstverleners ten behoeve van de afhandeling van bestellingen, betalingen en verzending, vindt u in de volgende onderdelen van deze privacyverklaring. Na volledige afwikkeling van de overeenkomst wordt de verdere verwerking van uw gegevens beperkt en worden zij na afloop van de fiscaalrechtelijke en handelsrechtelijke bewaartermijnen gewist overeenkomstig art. 6 lid 1, zin 1, onder c AVG, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1, zin 1, onder a AVG of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.2 Klantaccount

Voor zover u hiervoor uw toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG hebt gegeven door ervoor te kiezen een klantaccount aan te maken, gebruiken wij uw gegevens om het klantaccount aan te maken en om uw gegevens op te slaan voor toekomstige bestellingen op onze website. Uw klantaccount kunt u op elk moment laten verwijderen, hetzij door een bericht aan de in deze privacyverklaring beschreven contactmogelijkheid, hetzij via een daarvoor bestemde functie in het klantaccount. Na verwijdering van uw klantaccount worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1, zin 1, onder a AVG of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

 Contact opnemen

In het kader van de klantcommunicatie verzamelen wij ter afhandeling van uw vragen overeenkomstig art. 6 lid 1, zin 1, onder b AVG persoonsgegevens, wanneer u ons deze vrijwillig meedeelt bij het opnemen van contact met ons (bijvoorbeeld via contactformulier, livechattool of e-mail). Verplichte velden worden als zodanig aangeduid, omdat wij in deze gevallen de gegevens noodzakelijkerwijs nodig hebben voor de afhandeling van uw contactopname. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren. Na volledige afhandeling van uw vraag worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1, zin 1, onder a AVG of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

 Livechattool WhatsApp

Ten behoeve van de klantcommunicatie gebruiken wij de livechattool van WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (“WhatsApp”). Dit dient ter behartiging van onze gerechtvaardigde belangen, die bij een belangenafweging zwaarder wegen, bij een effectieve en verbeterde klantcommunicatie overeenkomstig art. 6 lid 1, zin 1, onder f AVG. WhatsApp handelt in onze opdracht voor ons. De telefoonnummers die op ons mobiele eindapparaat zijn opgeslagen, worden automatisch verwerkt op servers van Meta-ondernemingen met hoofdkantoor op 1601 Willow Road, Menlo Park, California 94025, VS. Hierbij worden uitsluitend telefoonnummers opgeslagen van klanten die eerder via WhatsApp contact met ons hebben opgenomen en de gebruiks- en privacyvoorwaarden van WhatsApp dus al hebben aanvaard.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen, waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld: VS, Israël, Verenigd Koninkrijk.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Singapore.
Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie

3. Gegevensverwerking ten behoeve van de verzending

Ter uitvoering van de overeenkomst overeenkomstig art. 6 lid 1, zin 1, onder b AVG geven wij uw gegevens door aan de met de levering belaste verzenddienst, voor zover dit noodzakelijk is voor de levering van bestelde goederen. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

 Doorgifte van gegevens aan verzenddiensten ten behoeve van de verzendmelding

Indien u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij op grond daarvan overeenkomstig art. 6 lid 1, zin 1, onder a AVG uw e-mailadres door aan de gekozen verzenddienst, zodat deze vóór de bezorging contact met u kan opnemen om de levering aan te kondigen of af te stemmen.
De toestemming kan op elk moment worden ingetrokken door een bericht aan de in deze privacyverklaring beschreven contactmogelijkheid. Na intrekking wissen wij de hiervoor opgegeven gegevens, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

4. Gegevensverwerking voor de afhandeling van betalingen

Bij de afhandeling van betalingen in onze webshop werken wij samen met de volgende partners: technische dienstverleners, kredietinstellingen, betaaldienstverleners.

4.1 Gegevensverwerking voor de afhandeling van transacties

Afhankelijk van de gekozen betaalmethode geven wij de voor de afhandeling van de betalingstransactie noodzakelijke gegevens door aan onze technische dienstverleners, aan de ingeschakelde kredietinstellingen of aan de gekozen betaaldienstverlener, voor zover dit voor de afhandeling van de betaling noodzakelijk is. Dit dient de uitvoering van de overeenkomst overeenkomstig art. 6 lid 1, zin 1, onder b AVG. Deels verzamelen de betaaldienstverleners de voor de afhandeling van de betaling noodzakelijke gegevens zelf, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dat geval is de privacyverklaring van de betreffende betaaldienstverlener van toepassing.

Afhankelijk van de gekozen betaalmethode kunnen gegevens worden doorgegeven aan derde landen buiten de EU/EER waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld. Voor zover gegevens worden doorgegeven aan derde landen buiten de EU/EER waarvoor de Europese Commissie geen besluit over een passend beschermingsniveau heeft genomen, is de samenwerking gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Als u vragen hebt over onze partners voor de betalingsafhandeling of over de grondslag van onze samenwerking met hen, kunt u zich wenden tot de in deze privacyverklaring genoemde contactmogelijkheid.

4.2 Gegevensverwerking ten behoeve van fraudepreventie en de optimalisatie van onze betalingsprocessen

Eventueel geven wij aan de eerder genoemde dienstverleners aanvullende gegevens door, die zij samen met de voor de afhandeling van de betaling noodzakelijke gegevens gebruiken ten behoeve van fraudepreventie en de optimalisatie van onze betalingsprocessen (bijvoorbeeld facturering, afhandeling van betwiste betalingen, ondersteuning van de boekhouding). Dit dient overeenkomstig art. 6 lid 1, zin 1, onder f AVG ter behartiging van onze gerechtvaardigde belangen, die bij een belangenafweging zwaarder wegen, bij onze bescherming tegen fraude en bij een efficiënt betalingsbeheer.

4.3 Kredietwaardigheidscontrole

Voor zover wij in voorleg treden (bij aankoop op rekening), winnen wij een identiteits- en kredietwaardigheidsinformatie in bij daarin gespecialiseerde dienstverleners (kredietinformatiebureaus). Hiertoe geven wij uw voor een kredietwaardigheidscontrole benodigde persoonsgegevens door aan:

Creditpass
Mehlbeerenstraße 2
82024 Taufkirchen

Dit dient ter behartiging van onze gerechtvaardigde belangen, die bij een belangenafweging zwaarder wegen, overeenkomstig art. 6 lid 1, zin 1, onder f AVG, om de kredietwaardigheid en betalingsbereidheid van onze potentiële klanten vóór het sluiten van de overeenkomst in te schatten en zo wanbetaling van de koopprijs te voorkomen, en is noodzakelijk voor het sluiten van de overeenkomst overeenkomstig art. 22 lid 2, onder a AVG. Daarbij wordt rekening gehouden met passende maatregelen ter bescherming van uw rechten, vrijheden en gerechtvaardigde belangen. U hebt de mogelijkheid om door contact op te nemen via de in deze privacyverklaring beschreven contactmogelijkheid uw standpunt kenbaar te maken en de beslissing aan te vechten. Na volledige afwikkeling van de overeenkomst worden uw voor dit doel verwerkte gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

4.4 Betaling in termijnen

Bij de keuze voor betaling in termijnen en het verlenen van de hiervoor vereiste toestemming op het gebied van gegevensbescherming overeenkomstig art. 6 lid 1, zin 1, onder a AVG worden persoonsgegevens (voornaam, achternaam, adres, e-mail, telefoonnummer, geboortedatum, IP-adres, geslacht) samen met voor de transactieafhandeling noodzakelijke gegevens (product, factuurbedrag, vervaldata, totaalbedrag, factuurnummer, belastingen, valuta, besteldatum en bestelmoment) ten behoeve van de afhandeling van deze betaalmethode doorgegeven aan onze partner Klarna Bank AB (publ), Chausseestrasse 117, 10115 Berlijn, Zweden.
Om de identiteit resp. kredietwaardigheid van de klant te controleren, voert onze partner opvragingen uit en wint hij informatie in bij openbaar toegankelijke databanken en kredietinformatiebureaus. De aanbieders bij wie informatie en eventueel kredietwaardigheidsinformatie op basis van wiskundig-statistische methoden wordt ingewonnen, alsmede nadere details over de verwerking van uw gegevens na doorgifte aan onze partner Klarna Bank AB (publ), vindt u in diens privacyverklaring, die u hier kunt vinden: https://www.klarna.com/de/datenschutz-und-sicherheit/
De verkregen informatie over de statistische waarschijnlijkheid van een wanbetaling gebruikt onze partner Klarna Bank AB (publ) voor een afgewogen beslissing over het aangaan, de uitvoering of de beëindiging van de contractuele relatie. U hebt de mogelijkheid om door contact op te nemen met onze partner Klarna Bank AB (publ) uw standpunt kenbaar te maken en de beslissing aan te vechten. De in het bestelproces door toestemming gegeven instemming met de doorgifte van gegevens kan te allen tijde, ook zonder opgave van redenen, jegens ons met werking voor de toekomst worden ingetrokken.

5. Reclame per e-mail

5.1 E-mailnieuwsbrief met aanmelding, nieuwsbrieftracking met afzonderlijke toestemming

Wanneer u zich aanmeldt voor onze nieuwsbrief, gebruiken wij de hiervoor noodzakelijke of door u afzonderlijk meegedeelde gegevens om u op basis van uw toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG regelmatig onze e-mailnieuwsbrief toe te sturen. Afmelden voor de nieuwsbrief is op elk moment mogelijk en kan hetzij via een bericht aan de hieronder beschreven contactmogelijkheid, hetzij via een daarvoor bestemde link in de nieuwsbrief. Na afmelding verwijderen wij uw e-mailadres uit de verzendlijst, voor zover u niet uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1, zin 1, onder a AVG of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Indien u ons bovendien overeenkomstig art. 6 lid 1, zin 1, onder a AVG toestemming hebt gegeven voor de analyse van onze nieuwsbrieven, analyseren wij ook uw omgang met onze nieuwsbrief door het meten, opslaan en evalueren van openingspercentages en klikpercentages, met het oog op de vormgeving van toekomstige nieuwsbriefcampagnes (“nieuwsbrieftracking”).

Voor deze evaluatie bevatten de verzonden e-mails één-pixeltechnologieën (bijvoorbeeld zogeheten webbeacons, trackingpixels), die op onze website zijn opgeslagen. Voor de evaluaties koppelen wij met name de volgende “nieuwsbriefgegevens”:

• de pagina van waaruit de pagina werd opgevraagd (zogeheten referrer-URL),
• de datum en het tijdstip van de oproep,
• de beschrijving van het type gebruikte webbrowser,
• het IP-adres van de verzoekende computer,
• het e-mailadres,
• de datum en het tijdstip van de aanmelding en bevestiging

en de één-pixeltechnologieën met uw e-mailadres of uw IP-adres en eventueel een individueel ID. Ook links in de nieuwsbrief kunnen dit ID bevatten.

Afmelden voor de nieuwsbrieftracking is op elk moment mogelijk en kan hetzij via een bericht aan de beschreven contactmogelijkheid, hetzij via een daarvoor bestemde link in de nieuwsbrief.

De informatie wordt opgeslagen zolang u op de nieuwsbrief bent geabonneerd.

5.2 Verzending van de nieuwsbrief

De nieuwsbrief en de hierboven beschreven nieuwsbrieftracking worden eventueel ook door onze dienstverleners verzonden in het kader van een verwerking in onze opdracht. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen, waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld: VS, Canada.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd.  Totdat onze dienstverleners zijn gecertificeerd, is de gegevensdoorgifte nog steeds gebaseerd op de volgende grondslag: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: India. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

6. Cookies en andere technologieën

6.1 Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij op verschillende pagina's technologieën, waaronder zogeheten cookies. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden na afloop van de browsersessie, dus na het sluiten van uw browser, weer gewist (zogeheten sessiecookies). Andere cookies blijven op uw eindapparaat staan en stellen ons in staat uw browser bij uw volgende bezoek te herkennen (permanente cookies). De bewaartermijn kunt u terugvinden in het overzicht in de cookie-instellingen van uw webbrowser.

Bescherming van de privacy bij eindapparatuur

Bij het gebruik van ons online aanbod zetten wij strikt noodzakelijke technologieën in om de uitdrukkelijk gewenste digitale dienst te kunnen leveren. Voor het opslaan van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, is in dat geval geen toestemming vereist.

Bij niet strikt noodzakelijke functies is voor het opslaan van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, uw toestemming vereist. Wij wijzen u erop dat bij het niet verlenen van toestemming mogelijk delen van de website niet onbeperkt bruikbaar zijn. Uw eventueel verleende toestemmingen blijven gelden totdat u de betreffende instellingen op uw eindapparaat aanpast of terugzet.

Eventuele daaropvolgende gegevensverwerking via cookies en andere technologieën

Wij gebruiken technologieën die voor het gebruik van bepaalde functies van onze website dwingend noodzakelijk zijn. Via deze technologieën worden het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website verzameld en verwerkt. Dit dient ter behartiging van onze gerechtvaardigde belangen, die bij een belangenafweging zwaarder wegen, bij een geoptimaliseerde weergave van ons aanbod overeenkomstig art. 6 lid 1, zin 1, onder f AVG.

Bovendien gebruiken wij technologieën voor de nakoming van de wettelijke verplichtingen waaraan wij zijn onderworpen (bijvoorbeeld om toestemmingen voor de verwerking van uw persoonsgegevens te kunnen aantonen) alsmede voor webanalyse en online marketing. Nadere informatie hierover, inclusief de betreffende rechtsgrondslag voor de gegevensverwerking, vindt u in de volgende onderdelen van deze privacyverklaring. Eventueel gebruiken wij daarnaast technologieën die in deze privacyverklaring niet afzonderlijk zijn opgesomd. Nadere informatie over deze technologieën, inclusief de betreffende rechtsgrondslag voor de gegevensverwerking, vindt u op het Usercentrics-platform. U bereikt dit door op de vingerafdrukknop in de rechter- resp. linkeronderhoek van de pagina te klikken.

Cookie-instellingen

De cookie-instellingen voor uw browser vindt u via de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Voor zover u overeenkomstig art. 6 lid 1, zin 1, onder a AVG toestemming hebt gegeven voor het gebruik van de technologieën, kunt u uw toestemming op elk moment intrekken door een bericht aan de in de privacyverklaring beschreven contactmogelijkheid. Als alternatief kunt u op de vingerafdrukknop in de rechter- resp. linkeronderhoek van de pagina klikken. Als cookies niet worden geaccepteerd, kan de functionaliteit van onze website beperkt zijn.

6.2 Gebruik van het Usercentrics Consent Management Platform voor het beheer van toestemmingen

Op onze website zetten wij het Usercentrics Consent Management Platform (“Usercentrics”) in om u te informeren over de cookies en de andere technologieën die wij op onze website gebruiken, en om uw eventueel wettelijk vereiste toestemming voor de verwerking van uw persoonsgegevens door deze technologieën in te winnen, te beheren en te documenteren. Dit is overeenkomstig art. 6 lid 1, zin 1, onder c AVG noodzakelijk voor de nakoming van onze wettelijke verplichting overeenkomstig art. 7 lid 1 AVG, om uw toestemming voor de verwerking van uw persoonsgegevens te kunnen aantonen, waaraan wij zijn onderworpen. Usercentrics is een aanbod van Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland, die in onze opdracht uw gegevens verwerkt. Bij een bezoek aan onze website slaat de webserver van Usercentrics een zogeheten serverlogbestand op, dat ook uw geanonimiseerde IP-adres, de datum en het tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw toestemmingsgedrag bevat. Uw gegevens worden na drie jaar gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1, zin 1, onder a AVG of wij ons een verder gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen, waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld: VS.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd. Een certificering is aanwezig.

7. Gebruik van cookies en andere technologieën

Op onze website gebruiken wij de volgende cookies en andere technologieën van derde aanbieders. Voor zover bij de afzonderlijke technologieën niets anders is aangegeven, gebeurt dit op basis van uw toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG. Nadat het doel is vervallen en wij het gebruik van de betreffende technologie hebben beëindigd, worden de in dat verband verzamelde gegevens gewist. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Nadere informatie over de mogelijkheden om uw toestemming in te trekken vindt u in het onderdeel “Cookies en andere technologieën”. Nadere informatie, inclusief de grondslag van onze samenwerking met de afzonderlijke aanbieders, vindt u bij de afzonderlijke technologieën. Voor vragen over de aanbieders en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

7.1 Gebruik van diensten van Google

Wij gebruiken de hieronder beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). De door de technologieën van Google automatisch verzamelde informatie over uw gebruik van onze website wordt doorgaans overgedragen aan een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Voor zover bij de afzonderlijke technologieën niets anders is aangegeven, vindt de gegevensverwerking plaats op basis van een voor de betreffende technologie gesloten overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. Nadere informatie over de gegevensverwerking door Google vindt u in de privacyinformatie van Google.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

 Google Analytics

Ten behoeve van de webanalyse worden met Google Analytics automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. Wanneer u onze website vanuit de EU bezoekt, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en daarna onmiddellijk gewist, voordat het verkeer voor verwerking wordt doorgestuurd naar andere servers van Google. De gegevensverwerking vindt plaats op basis van een verwerkersovereenkomst met Google.

Ten behoeve van een geoptimaliseerde vermarkting van onze website gebruiken wij de zogeheten User-ID-functie. Met behulp van deze functie kunnen wij aan uw interactiegegevens van één of meerdere sessies op onze online aanwezigheid een unieke, permanente ID toewijzen en zo uw gebruikersgedrag apparaat- en sessieoverschrijdend analyseren.

Voor webanalyse- en reclamedoeleinden maakt de uitbreidingsfunctie van Google Analytics het via de zogeheten DoubleClick-cookie mogelijk dat uw browser bij het bezoek aan andere websites wordt herkend. Google zal deze informatie gebruiken om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die met het websitegebruik verband houden.

Als u ons geen toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG geeft voor het gebruik van Google Analytics, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea's beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse te dichten door middel van gedrags- en conversiemodellering worden pings met gegevens (user agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google gestuurd. 

 Google AdSense

Onze website vermarkt via Google AdSense ruimte voor advertenties van derden. Deze advertenties worden u op verschillende plaatsen op deze website getoond. Via de zogeheten DoubleClick-cookie wordt het tonen van op uw interesses afgestemde reclame mogelijk gemaakt door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) en de automatische toewijzing van een pseudonieme UserID, aan de hand waarvan de interesses worden vastgesteld op basis van bezoeken aan deze en andere websites.

 Google Ads

Voor reclamedoeleinden in de zoekresultaten van Google en op de websites van derden wordt bij een bezoek aan onze website de zogeheten Google Remarketing-cookie geplaatst, die automatisch door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) en door middel van een pseudoniem CookieID en op basis van de door u bezochte pagina's op interesses gebaseerde reclame mogelijk maakt. Verdere gegevensverwerking vindt alleen plaats indien u in uw Google-account de instelling “gepersonaliseerde advertenties” hebt geactiveerd. Bent u in dat geval tijdens het bezoek aan onze website bij Google ingelogd, dan gebruikt Google uw gegevens samen met Google Analytics-gegevens om doelgroeplijsten voor apparaatoverschrijdende remarketing op te stellen en te definiëren.

Als u ons geen toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG geeft voor het gebruik van Google Ads, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea's beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse te dichten door middel van gedrags- en conversiemodellering worden pings met gegevens (user agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentieklikken in URL-parameters) naar Google gestuurd. Uw IP-adres wordt gebruikt om het land van het IP-adres af te leiden.

 Google Tag Manager

Met Google Tag Manager kunnen wij verschillende codes en diensten op onze website beheren. Bij de implementatie van de afzonderlijke tags verwerkt Google mogelijk ook persoonsgegevens (bijvoorbeeld IP-adres, online-identificatoren (o.a. cookies)). De gegevensverwerking vindt plaats op basis van een verwerkersovereenkomst met Google.

Door het gebruik van Google Tag Manager kan de integratie van verschillende diensten/technologieën worden bereikt.
Indien u het gebruik van afzonderlijke trackingdiensten niet wenst en deze daarom hebt gedeactiveerd, blijft de deactivering gelden voor alle betrokken tracking-tags die via Google Tag Manager zijn geïntegreerd.

 YouTube-videoplug-in

Voor de integratie van content van derden worden via de YouTube-videoplug-in in de door ons gebruikte uitgebreide privacymodus gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt, uitsluitend wanneer u een video afspeelt.

7.2 Gebruik van diensten van Microsoft

Wij gebruiken de hieronder beschreven technologieën van Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (“Microsoft”). De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. De door de technologieën van Microsoft automatisch verzamelde informatie over uw gebruik van onze website wordt doorgaans overgedragen aan een server van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS en daar opgeslagen. Nadere informatie over de gegevensverwerking door Microsoft vindt u in de privacyinformatie van Microsoft.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Voor webanalyse en gebeurtenissenregistratie meten wij via de Microsoft Advertising Universal Event Tracking (UET) uw daaropvolgende gebruiksgedrag, wanneer u via een advertentie van Microsoft Advertising op onze website bent gekomen. Hiervoor kunnen cookies worden gebruikt en kunnen gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website aan de hand van door ons vastgelegde gebeurtenissen, zoals het bezoeken van een webpagina of de aanmelding voor een nieuwsbrief) worden vastgelegd, waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. Voor zover uw internetgeschikte apparaten aan uw Microsoft-account zijn gekoppeld en u de instelling “Op interesses gebaseerde advertenties” in uw Microsoft-account niet hebt gedeactiveerd, kan Microsoft rapporten over het gebruiksgedrag (met name de apparaatoverschrijdende gebruikersaantallen) opstellen, ook wanneer u van eindapparaat wisselt, zogeheten “cross-device tracking”. Een verwerking van persoonsgegevens door ons vindt in zoverre niet plaats; wij ontvangen uitsluitend statistieken die op basis van Microsoft UET zijn opgesteld.

7.3 Gebruik van diensten van Meta

 Gebruik van Meta Pixel

Wij gebruiken de Meta Pixel in het kader van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland (“Facebook (by Meta)” resp. “Meta Platforms Ireland”). Met de Meta Pixel worden automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website aan de hand van door ons vastgelegde gebeurtenissen, zoals het bezoeken van een webpagina of de aanmelding voor een nieuwsbrief) verzameld en opgeslagen, waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. In het kader van de zogeheten uitgebreide gegevensafstemming worden daarnaast voor afstemmingsdoeleinden gehashte gegevens verzameld en opgeslagen waarmee individuele personen kunnen worden geïdentificeerd (bijvoorbeeld namen, e-mailadressen en telefoonnummers). Hiertoe wordt bij een bezoek aan onze website door de Meta Pixel automatisch een cookie geplaatst, waarmee uw browser via een pseudoniem CookieID automatisch kan worden herkend bij het bezoek aan andere websites. Meta Platforms Ireland zal deze informatie samenvoegen met andere gegevens uit uw Facebook-account en gebruiken om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die met het websitegebruik verband houden, met name gepersonaliseerde en groepsgebaseerde reclame.
De door de technologieën van Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze website wordt doorgaans overgedragen aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Nadere informatie over de gegevensverwerking door Meta Platforms Ireland vindt u in de privacyinformatie van Meta Platforms Ireland.
Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen, waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Mexico. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie. Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen, waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld: Brazilië.
Voor deze landen bestaat geen adequaatheidsbesluit van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

 Meta Ads Manager

Via Meta Ads Manager maken wij reclame voor deze website op Facebook (by Meta) en op andere platforms. Wij bepalen de parameters van de betreffende reclamecampagne. Voor de exacte uitvoering, met name de beslissing over de plaatsing van de advertenties bij afzonderlijke gebruikers, is Meta Platforms Ireland verantwoordelijk. Voor zover bij de afzonderlijke technologieën niets anders is aangegeven, vindt de gegevensverwerking plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens en de doorgifte ervan aan Meta Platforms Ireland. De daaropvolgende gegevensverwerking door Meta Platforms Ireland valt hier niet onder.

Op basis van de via Meta Pixel opgestelde statistieken over bezoekersactiviteiten op onze website voeren wij via Custom Audiences groepsgebaseerde reclame op Facebook (by Meta), door de kenmerken van de betreffende doelgroep te bepalen. In het kader van de bij het bepalen van de betreffende doelgroep plaatsvindende uitgebreide gegevensafstemming (zie hierboven) handelt Meta Platforms Ireland als onze verwerker.

Op basis van de door de Meta Pixel geplaatste pseudonieme cookie-ID en de verzamelde gegevens over uw gebruiksgedrag op onze website voeren wij via Custom Audiences gepersonaliseerde reclame.

Via Conversions (via Meta Pixel of Conversions API) meten wij voor webanalyse en gebeurtenissenregistratie uw daaropvolgende gebruiksgedrag, wanneer u via een advertentie van Meta Ads Manager op onze website bent gekomen. De gegevensverwerking vindt plaats op basis van een verwerkersovereenkomst met Meta Platforms Ireland.

7.4 Overige aanbieders van webanalyse- en online-marketingdiensten

 Gebruik van Matomo als softwareoplossing voor webanalyse

Ten behoeve van de webanalyse worden met de software Matomo van InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nieuw-Zeeland automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. De gepseudonimiseerde gebruiksprofielen worden zonder een afzonderlijk te verlenen, uitdrukkelijke toestemming niet samengevoegd met persoonsgegevens over de drager van het pseudoniem. De gegevensverwerking door Matomo vindt plaats op onze eigen servers.

 Gebruik van Hotjar voor webanalyse

Ten behoeve van de webanalyse worden met technologieën van Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (“Hotjar”) automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. De gepseudonimiseerde gebruiksprofielen worden zonder een afzonderlijk te verlenen, uitdrukkelijke toestemming niet samengevoegd met persoonsgegevens over de drager van het pseudoniem. Hotjar handelt in onze opdracht voor ons.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

 Gebruik van Pinterest Tag voor webanalyse en reclamedoeleinden

Voor webanalyse en reclamedoeleinden op Pinterest en op de websites van derden wordt bij een bezoek aan onze website met technologieën van Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ierland (“Pinterest”) automatisch, door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website aan de hand van door ons vastgelegde gebeurtenissen, zoals het bezoeken van een webpagina of de aanmelding voor een nieuwsbrief) en door middel van een pseudoniem CookieID en op basis van de door u bezochte pagina's, op interesses gebaseerde reclame mogelijk gemaakt. Uit de verzamelde gegevens worden onder gebruikmaking van pseudoniemen gebruiksprofielen opgesteld. Pinterest zal deze informatie samenvoegen met andere gegevens uit uw Pinterest-account en gebruiken om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die met het websitegebruik verband houden. Wij hebben geen invloed op de gegevensverwerking door Pinterest en ontvangen uitsluitend statistieken die op basis van Pinterest Tag zijn opgesteld. Hiermee meten wij voor webanalyse en gebeurtenissenregistratie uw daaropvolgende gebruiksgedrag, wanneer u via een advertentie van Pinterest op onze website bent gekomen. De door Pinterest automatisch verzamelde informatie wordt doorgaans overgedragen aan een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, VS en daar opgeslagen. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

8. Integratie van de Trusted Shops Trustbadge / overige widgets

Voor zover u hiervoor uw toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG hebt gegeven, zijn op deze website Trusted Shops-widgets geïntegreerd voor het tonen van de prestaties van Trusted Shops (bijvoorbeeld keurmerk, verzamelde beoordelingen) en voor het aanbieden van de Trusted Shops-producten voor kopers na een bestelling.

De Trustbadge en de daarmee gepromote diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen (“Trusted Shops”), met wie wij overeenkomstig art. 26 AVG gezamenlijk verwerkingsverantwoordelijke zijn. In het kader van deze privacyinformatie informeren wij u hierna over de wezenlijke inhoud van de overeenkomst overeenkomstig art. 26 lid 2 AVG.

Bij interactie met de Trustbadge AI+ worden sessiecookies geplaatst om de inlogstatus op te slaan en de zogeheten welcome layer te tonen, die de gegevens van de betreffende webshop (bedrijfsinformatie, beoordelingen, informatie over het bestaan van kopersbescherming) en het #trstd secret toont. Om ingelogde gebruikers te herkennen, wordt een cookie geplaatst en voor maximaal 400 dagen na het inloggen opgeslagen. Bovendien worden sessiecookies geplaatst om bij gebruik van de app pushmeldingen te versturen, voor zover de gebruiker deze heeft toegestaan. Dit is noodzakelijk opdat Trusted Shops de door u gewenste digitale dienst kan leveren. Voor de gegevensverwerking bij interactie met de Trustbadge AI+ is Trusted Shops verantwoordelijk.

In het kader van de tussen ons en Trusted Shops SE bestaande gezamenlijke verantwoordelijkheid wendt u zich bij vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur tot Trusted Shops via de in de privacyinformatie vermelde contactmogelijkheden. Onafhankelijk daarvan kunt u zich echter altijd wenden tot de verwerkingsverantwoordelijke van uw keuze. Uw verzoek wordt dan, indien nodig, ter beantwoording doorgegeven aan de andere verwerkingsverantwoordelijke.

8.1 Gegevensverwerking bij de integratie van de Trustbadge / overige widgets

De Trustbadge wordt beschikbaar gesteld door een Amerikaanse CDN-aanbieder (Content Delivery Network). Een passend beschermingsniveau wordt telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier beschikbaar is. Ingezette dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Nadere informatie ontvangt u hier. Voor zover ingezette dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende waarborg gesloten.

Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogeheten serverlogbestand op, dat ook uw IP-adres, de datum en het tijdstip van de oproep, de hoeveelheid overgedragen gegevens en de verzoekende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na het verzamelen geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden toegewezen. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutanalyse.

8.2 Gegevensverwerking na afronding van de bestelling

Indien u uw toestemming hebt gegeven, raadpleegt de Trustbadge na afronding van de bestelling in uw eindapparatuur opgeslagen bestelinformatie (bestelbedrag, bestelnummer, eventueel gekocht product) en uw e-mailadres, en wordt uw e-mailadres via een cryptologische eenrichtingsfunctie gehasht. De hashwaarde wordt vervolgens samen met de bestelinformatie overeenkomstig art. 6 lid 1, zin 1, onder a AVG aan Trusted Shops doorgegeven.
Dit dient om te controleren of u al bent geregistreerd voor diensten van Trusted Shops. Is dit het geval, dan vindt de verdere verwerking plaats overeenkomstig de contractuele overeenkomst tussen u en Trusted Shops. Deze vindt u voor Duitsland hier; voor Oostenrijk hier en voor Zwitserland hier. Indien u nog niet voor de services bent geregistreerd of uw toestemming voor de automatische herkenning via de Trustbadge niet geeft, krijgt u daarna de mogelijkheid om zich handmatig te registreren voor het gebruik van de services resp. de bescherming af te sluiten in het kader van uw eventueel reeds bestaande gebruiksovereenkomst.

Hiertoe raadpleegt de Trustbadge na het afronden van uw bestelling de volgende informatie die is opgeslagen in de door u gebruikte eindapparatuur: bestelbedrag, bestelnummer en e-mailadres. Dit is noodzakelijk opdat wij u de kopersbescherming kunnen aanbieden. Een doorgifte van de gegevens aan Trusted Shops vindt pas plaats wanneer u er actief voor kiest de kopersbescherming af te sluiten door te klikken op de dienovereenkomstig aangeduide knop in de zogeheten Trustcard. Indien u ervoor kiest de services te gebruiken, is de verdere verwerking gebaseerd op de contractuele overeenkomst met Trusted Shops overeenkomstig art. 6 lid 1, onder b AVG, om uw registratie voor de kopersbescherming te kunnen afronden en de bestelling te kunnen verzekeren, en om u eventueel daarna beoordelingsuitnodigingen per e-mail te kunnen sturen.

Trusted Shops zet dienstverleners in op het gebied van hosting, monitoring en logging. Rechtsgrondslag is art. 6 lid 1, onder f AVG, ten behoeve van het waarborgen van een storingsvrije werking. Daarbij kan een verwerking plaatsvinden in derde landen (VS, Verenigd Koninkrijk en Israël). Een passend beschermingsniveau wordt telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier, voor het Verenigd Koninkrijk hier en voor Israël hier beschikbaar is. Ingezette dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Nadere informatie ontvangt u hier. Voor zover ingezette dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende waarborg gesloten.

9. Sociale media

9.1 Social buttons van Facebook (by Meta), Instagram (by Meta), Pinterest, WhatsApp

Op onze website worden social buttons van sociale netwerken gebruikt. Deze zijn uitsluitend als HTML-links in de pagina geïntegreerd, zodat bij het oproepen van onze website nog geen verbinding met de servers van de betreffende aanbieder tot stand wordt gebracht. Klikt u op een van de buttons, dan opent de website van het betreffende sociale netwerk in een nieuw venster van uw browser. Daar kunt u bijvoorbeeld op de like- of deelknop klikken.

9.2 Onze online aanwezigheid op Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

Voor zover u hiervoor uw toestemming overeenkomstig art. 6 lid 1, zin 1, onder a AVG hebt gegeven aan de betreffende exploitant van het sociale medium, worden bij een bezoek aan onze online aanwezigheid op de hierboven genoemde sociale media uw gegevens voor marktonderzoeks- en reclamedoeleinden automatisch verzameld en opgeslagen, waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. Deze kunnen worden gebruikt om bijvoorbeeld advertenties binnen en buiten de platforms te tonen die vermoedelijk aansluiten bij uw interesses. Hiertoe worden doorgaans cookies gebruikt. De gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de betreffende exploitant van het sociale medium, alsmede een contactmogelijkheid en uw dienaangaande geldende rechten en instelmogelijkheden ter bescherming van uw privacy, vindt u in de hieronder gelinkte privacyinformatie van de aanbieders. Mocht u desondanks hulp nodig hebben, dan kunt u zich tot ons wenden.

Facebook (by Meta) is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland (“Meta Platforms Ireland”). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt doorgaans overgedragen aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. De gegevensverwerking in het kader van het bezoek aan een Facebook (by Meta) fanpagina vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. Nadere informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen, waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Mexico. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen, waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld: Brazilië.
Voor deze landen bestaat geen adequaatheidsbesluit van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Instagram (by Meta) is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland (“Meta Platforms Ireland”). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt doorgaans overgedragen aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS, Menlo Park, California 94025, VS en daar opgeslagen. De gegevensverwerking in het kader van het bezoek aan een Instagram (by Meta) fanpagina vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. Nadere informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen, waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor de doorgifte naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Mexico. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen, waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld: Brazilië.
Voor deze landen bestaat geen adequaatheidsbesluit van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

YouTube is een aanbod van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). De door Google automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op YouTube wordt doorgaans overgedragen aan een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Pinterest is een aanbod van Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ierland (“Pinterest”). De door Pinterest automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Pinterest wordt doorgaans overgedragen aan een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, VS en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER waarvoor de Europese Commissie en de Zwitserse Bondsraad bij besluit een passend beschermingsniveau hebben vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten Zwitserland, de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie en van de Zwitserse Bondsraad. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

10. Contactmogelijkheden en uw rechten

10.1 Uw rechten

Als betrokkene hebt u de volgende rechten:

• overeenkomstig art. 15 AVG het recht om in de daar omschreven omvang inzage te verlangen in uw door ons verwerkte persoonsgegevens;
• overeenkomstig art. 16 AVG het recht om onverwijld de rectificatie van onjuiste of de aanvulling van uw bij ons opgeslagen persoonsgegevens te verlangen;
• overeenkomstig art. 17 AVG het recht om de wissing van uw bij ons opgeslagen persoonsgegevens te verlangen, voor zover de verdere verwerking niet noodzakelijk is
  • voor het uitoefenen van het recht op vrijheid van meningsuiting en van informatie;
  • voor het nakomen van een wettelijke verplichting;
  • om redenen van algemeen belang, of
  • voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
• overeenkomstig art. 18 AVG het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen, voor zover
  • de juistheid van de gegevens door u wordt betwist;
  • de verwerking onrechtmatig is, maar u zich tegen de wissing ervan verzet;
  • wij de gegevens niet langer nodig hebben, maar u deze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of
  • u overeenkomstig art. 21 AVG bezwaar tegen de verwerking hebt gemaakt;
• overeenkomstig art. 20 AVG het recht om uw persoonsgegevens die u ons hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of om de doorgifte aan een andere verwerkingsverantwoordelijke te verlangen;
• overeenkomstig art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Hiervoor kunt u zich doorgaans wenden tot de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats of werkplek of van de zetel van onze onderneming.

10.2 Contactmogelijkheden

Voor vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, voor informatieverzoeken, rectificatie, beperking of wissing van gegevens, alsmede voor het intrekken van verleende toestemmingen of bezwaar tegen een bepaald gegevensgebruik kunt u zich rechtstreeks tot ons wenden via de contactgegevens in ons impressum.

Functionaris voor gegevensbescherming:
Trusted Shops SE
Subbelrather Str. 15c
50823 Keulen
Duitsland

dsgvo@trustedshops.de