Privacybeleid
Deze privacyverklaring informeert u over de aard, de omvang en het doel van de verwerking van persoonsgegevens (hierna kort “gegevens”) binnen ons onlineaanbod en de daarmee verbonden webpagina’s, functies en inhoud, evenals externe onlinepresenties, zoals bijvoorbeeld onze social-mediaprofielen (hierna gezamenlijk aangeduid als “onlineaanbod”). Met betrekking tot de gebruikte terminologie, zoals “verwerking” of “verantwoordelijke”, verwijzen wij naar de definities in art. 4 van de Algemene Verordening Gegevensbescherming (AVG).
Verantwoordelijke
BADESOFA® Interior Design GmbH, Friesenstraße 50, 50670 Keulen, hello@badesofa.de
Bestuur/directie: Natalie Steger, Annika Götz
Link naar colofon: https://badesofa.de/pages/impressum
Contact functionaris voor gegevensbescherming: hello@badesofa.de
Doorgifte van gegevens aan derde landen
Het bezoeken van onze website kan gepaard gaan met de doorgifte van bepaalde persoonsgegevens aan derde landen, d.w.z. landen waar de AVG geen geldend recht is. Een dergelijke doorgifte is toegestaan indien de Europese Commissie heeft vastgesteld dat in een dergelijk derde land een passend niveau van gegevensbescherming wordt geboden.
Wanneer een dergelijk adequaatheidsbesluit van de Europese Commissie niet bestaat, vindt doorgifte van persoonsgegevens aan een derde land uitsluitend plaats bij aanwezigheid van passende waarborgen conform art. 46 AVG of wanneer een van de voorwaarden van art. 49 AVG is vervuld.
Tenzij hieronder anders is aangegeven, gebruiken wij als passende waarborgen de EU-standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan verwerkers in derde landen:
https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087 .
Hosting door Shopify
Wij maken gebruik van het shopsysteem van dienstverlener Shopify International Limited, Victoria Buildings, 2e verdieping, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”), voor hosting en weergave van de online shop op basis van verwerking in onze opdracht. Alle op onze website verzamelde gegevens worden verwerkt op de servers van Shopify. In het kader van de genoemde diensten van Shopify kunnen gegevens in het kader van verdere verwerking in opdracht ook worden doorgegeven aan Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. of Shopify (USA) Inc. In het geval van doorgifte van gegevens aan Shopify Inc. in Canada is het passende niveau van gegevensbescherming gewaarborgd door een adequaatheidsbesluit van de Europese Commissie. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. en Shopify (USA) Inc. in de VS zijn gecertificeerd onder het Amerikaans-Europees “Privacy Shield”, dat naleving van het in de EU geldende gegevensbeschermingsniveau waarborgt.
Aanvullende informatie over gegevensbescherming bij Shopify vindt u hier: https://www.shopify.de/legal/datenschutz
Verdieping op andere servers dan de bovengenoemde van Shopify vindt alleen plaats binnen het hieronder meegedeelde kader.
Soorten verwerkte gegevens
- Stamgegevens (bijv. namen, adressen)
- Contactgegevens (bijv. e-mail, telefoonnummers)
- Inhoudsgegevens (bijv. tekstinvoer, foto’s, video’s)
- Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden)
- Meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen)
- Assortiments- en serviceoptimalisatie
Categorieën van betrokken personen
Bezoekers en gebruikers van het onlineaanbod (hierna gezamenlijk “gebruikers” genoemd).
Doel van de verwerking
- Terbeschikkingstelling van het onlineaanbod, de functies en inhoud
- Afhandeling van uw bestelling
- Beantwoording van contactverzoeken en communicatie met gebruikers
- Beveiligingsmaatregelen
- Bereiksmeting/marketing
Gebruikte begrippen
“Persoonsgegevens” zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”); identificeerbaar is een persoon die direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijv. cookie) of aan één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die persoon.
“Verwerking” is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. De term is breed en omvat praktisch elke omgang met gegevens.
“Pseudonimisering” is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder gebruik van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits die aanvullende informatie afzonderlijk wordt bewaard en aan technische en organisatorische maatregelen is onderworpen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegekend.
“Profilering” is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij die gegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon te evalueren, in het bijzonder om aspecten inzake werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van die persoon te analyseren of te voorspellen.
“Verantwoordelijke” is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
“Verwerker” is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verantwoordelijke persoonsgegevens verwerkt.
Relevante rechtsgrondslagen
Conform art. 13 AVG delen wij u de rechtsgrondslagen van onze gegevensverwerkingen mee. Voor zover de rechtsgrondslag in deze privacyverklaring niet uitdrukkelijk wordt genoemd, geldt het volgende: rechtsgrondslag voor het vragen van toestemming is art. 6 lid 1 sub a en art. 7 AVG; rechtsgrondslag voor verwerking ter nakoming van onze prestaties en uitvoering van contractuele maatregelen en beantwoording van verzoeken is art. 6 lid 1 sub b AVG; rechtsgrondslag voor verwerking ter nakoming van onze wettelijke verplichtingen is art. 6 lid 1 sub c AVG; rechtsgrondslag voor verwerking ter behartiging van onze gerechtvaardigde belangen is art. 6 lid 1 sub f AVG. Indien de verwerking van persoonsgegevens noodzakelijk is ter bescherming van vitale belangen van de betrokkene of een andere natuurlijke persoon, is art. 6 lid 1 sub d AVG de rechtsgrondslag.
Beveiligingsmaatregelen
Wij nemen, overeenkomstig art. 32 AVG, met inachtneming van de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de verwerking, alsook de verschillende waarschijnlijkheden en ernst van de risico’s voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een aan het risico aangepast beveiligingsniveau te waarborgen.
Tot de maatregelen behoren in het bijzonder de waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke toegang tot de gegevens, alsook van de betreffende toegang, invoer, doorgifte, beschikbaarheidszekerheid en scheiding. Voorts hebben wij procedures ingevoerd die uitoefening van betrokkenenrechten, verwijdering van gegevens en reactie op gegevensbedreigingen waarborgen. Daarnaast houden wij reeds bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, volgens het beginsel van gegevensbescherming door ontwerp en door privacyvriendelijke standaardinstellingen (art. 25 AVG).
Samenwerking met verwerkers en derden
Voor zover wij in het kader van onze verwerking gegevens openbaar maken aan andere personen en bedrijven (verwerkers of derden), aan hen doorgeven of hun anderszins toegang tot de gegevens verlenen, gebeurt dit uitsluitend op basis van een wettelijke toestemming (bijv. wanneer doorgifte aan derden, zoals betaaldienstverleners, conform art. 6 lid 1 sub b AVG noodzakelijk is voor de uitvoering van het contract), wanneer u toestemming hebt gegeven, wanneer een wettelijke verplichting dit voorziet, of op basis van onze gerechtvaardigde belangen (bijv. bij inzet van opdrachtnemers, webhosters etc.).
Voor zover wij derden met de verwerking van gegevens in het kader van een zgn. “verwerkersovereenkomst” belasten, gebeurt dit op grond van art. 28 AVG.
Rechten van betrokkenen
U hebt het recht om bevestiging te verlangen of gegevens die op u betrekking hebben worden verwerkt en recht op inzage in deze gegevens alsmede op nadere informatie en kopie van de gegevens conform art. 15 AVG.
U hebt conform art. 16 AVG het recht om aanvulling van u betreffende gegevens of rectificatie van onjuiste gegevens te verlangen.
U hebt overeenkomstig art. 17 AVG het recht om te verlangen dat u betreffende gegevens onverwijld worden gewist, dan wel alternatief conform art. 18 AVG beperking van de verwerking te verlangen.
U hebt het recht om de u betreffende gegevens die u ons hebt verstrekt, conform art. 20 AVG te ontvangen en overdracht aan andere verantwoordelijken te verlangen.
U hebt bovendien conform art. 77 AVG het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor ons is dat bijvoorbeeld: Landesbeauftragte für den Datenschutz Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, tel. +49 211/38424-0, fax +49 211/38424-10, e-mail: poststelle@ldi.nrw.de.
Recht van herroeping
U hebt het recht om verleende toestemmingen conform art. 7 lid 3 AVG met werking voor de toekomst in te trekken.
Recht van bezwaar
U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van u betreffende gegevens overeenkomstig art. 21 AVG. Het bezwaar kan met name worden gericht tegen verwerking ten behoeve van direct marketing.
Cookies en recht van bezwaar bij direct marketing
“Cookies” zijn kleine bestanden die op de apparaten van gebruikers worden opgeslagen. Binnen cookies kunnen verschillende gegevens worden opgeslagen. Een cookie dient primair om gegevens over een gebruiker (of het apparaat waarop de cookie is opgeslagen) tijdens of na zijn/haar bezoek binnen een onlineaanbod op te slaan. Tijdelijke cookies, ook “sessiecookies” of “transiënte cookies” genoemd, zijn cookies die worden gewist nadat een gebruiker het onlineaanbod verlaat en zijn/haar browser sluit. In zo’n cookie kan bijvoorbeeld de inhoud van een winkelmandje of een login-status worden opgeslagen. “Permanente” of “persistente” cookies blijven ook na het sluiten van de browser opgeslagen. Zo kan bijvoorbeeld de login-status worden bewaard als gebruikers de site na enkele dagen opnieuw bezoeken. In een dergelijke cookie kunnen ook interesses van gebruikers worden opgeslagen die voor bereiksmeting of marketingdoeleinden worden gebruikt. “Third-party cookies” zijn cookies die door andere aanbieders dan de verantwoordelijke die het onlineaanbod exploiteert, worden aangeboden (anders spreekt men van “first-party cookies”).
Wij kunnen zowel tijdelijke als permanente cookies inzetten en lichten dit toe in het kader van deze privacyverklaring.
Als gebruikers niet willen dat cookies op hun computer worden opgeslagen, worden zij verzocht de betreffende optie in de instellingen van hun browser te deactiveren. Opgeslagen cookies kunnen in de browserinstellingen worden verwijderd. Het uitsluiten van cookies kan tot functionele beperkingen van dit onlineaanbod leiden.
Een generiek bezwaar tegen het gebruik van cookies voor online-marketingdoeleinden kan bij veel diensten, met name bij tracking, worden verklaard via de Amerikaanse site http://www.aboutads.info/choices/ of de EU-site http://www.youronlinechoices.com/. Daarnaast kan de opslag van cookies worden voorkomen door deze in de browserinstellingen uit te schakelen. Houd er rekening mee dat dan mogelijk niet alle functies van dit onlineaanbod kunnen worden gebruikt.
Verwijdering van gegevens
De door ons verwerkte gegevens worden overeenkomstig art. 17 en 18 AVG gewist of in hun verwerking beperkt. Tenzij in deze privacyverklaring uitdrukkelijk anders is aangegeven, worden de bij ons opgeslagen gegevens gewist zodra zij voor hun doel niet meer noodzakelijk zijn en er geen wettelijke bewaarplichten aan verwijdering in de weg staan. Indien gegevens niet worden gewist omdat zij voor andere en wettelijk toegestane doeleinden nodig zijn, wordt de verwerking ervan beperkt. Dat wil zeggen: de gegevens worden geblokkeerd en niet voor andere doeleinden verwerkt. Dit geldt bijv. voor gegevens die om handels- of fiscaalrechtelijke redenen moeten worden bewaard.
Volgens wettelijke voorschriften in Duitsland bedraagt de bewaartermijn in het bijzonder 10 jaar conform §§ 147 lid 1 AO, 257 lid 1 nr. 1 en 4, lid 4 HGB (boeken, bescheiden, jaarverslagen, boekingsstukken, handelsboeken, voor de belastingheffing relevante documenten enz.) en 6 jaar conform § 257 lid 1 nr. 2 en 3, lid 4 HGB (handelsbrieven).
Volgens wettelijke voorschriften in Oostenrijk bedraagt de bewaartermijn in het bijzonder 7 jaar conform § 132 lid 1 BAO (boekhoudbescheiden, bewijsstukken/facturen, rekeningen, documenten, overzicht van inkomsten en uitgaven enz.), 22 jaar in verband met onroerend goed en 10 jaar voor documenten in verband met elektronisch verrichte diensten, telecommunicatie-, radio- en televisiediensten die aan niet-ondernemers in EU-lidstaten worden geleverd en waarvoor de Mini-One-Stop-Shop (MOSS) wordt gebruikt.
Bedrijfsgerelateerde verwerking
Daarnaast verwerken wij:
- Contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie)
- Betalingsgegevens (bijv. bankgegevens, betalingshistorie)
van onze klanten, geïnteresseerden en zakenpartners ten behoeve van het leveren van contractuele prestaties, service en klantenbeheer, marketing, reclame en marktonderzoek.
Bestelafhandeling in de onlineshop en klantenaccount
Wij verwerken de gegevens van onze klanten in het kader van bestelprocessen in onze onlineshop, om hen de selectie en bestelling van de gekozen producten en diensten, alsook de betaling en levering respectievelijk uitvoering mogelijk te maken.
Tot de verwerkte gegevens behoren stamgegevens, communicatiegegevens, contractgegevens en betalingsgegevens; betrokkenen zijn onze klanten, geïnteresseerden en overige zakenpartners. De verwerking vindt plaats met het oog op het leveren van contractuele prestaties in het kader van het exploiteren van een onlineshop, facturatie, levering en klantenservice. Wij gebruiken hierbij sessiecookies voor opslag van de winkelmandinhoud en permanente cookies voor opslag van de login-status.
De verwerking geschiedt op grond van art. 6 lid 1 sub b (uitvoering bestelprocessen) en sub c (wettelijk vereiste archivering) AVG. De als verplicht gemarkeerde gegevens zijn noodzakelijk voor het aangaan en uitvoeren van het contract. Wij maken gegevens slechts aan derden bekend in het kader van levering, betaling of op grond van wettelijke toestemmingen en verplichtingen tegenover juridisch adviseurs en autoriteiten. Gegevens worden in derde landen alleen verwerkt indien dit noodzakelijk is voor de uitvoering van het contract (bijv. op wens van de klant bij levering of betaling).
In het kader van registratie en hernieuwde aanmeldingen alsmede het gebruik van onze online-diensten slaan wij het IP-adres en het tijdstip van de betreffende gebruikershandeling op. De opslag vindt plaats op basis van onze gerechtvaardigde belangen, evenals die van de gebruikers, ter bescherming tegen misbruik en onbevoegd gebruik. Doorgifte van deze gegevens aan derden vindt in beginsel niet plaats, tenzij dit noodzakelijk is voor het effectueren van onze aanspraken of er een wettelijke verplichting bestaat conform art. 6 lid 1 sub c AVG.
Verwijdering vindt plaats na afloop van wettelijke garantiemarges en vergelijkbare plichten; de noodzaak van bewaring wordt elke drie jaar getoetst; in het geval van wettelijke archiveringsplichten vindt verwijdering plaats na afloop daarvan (einde handelsrechtelijke (6 jaar) en fiscaalrechtelijke (10 jaar) bewaarplicht).
Externe diensten
Shopify Payments
Wij gebruiken de betaaldienstverlener “Shopify Payments”, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Indien u kiest voor een via Shopify Payments aangeboden betaalmethode, wordt de betalingstechniek geleverd door Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, aan wie wij de door u in het bestelproces meegedeelde informatie plus bestelgegevens (naam, adres, rekeningnummer, bankcode, evt. creditcardnummer, factuurbedrag, valuta en transactienummer) conform art. 6 lid 1 sub b AVG doorgeven. Doorgifte vindt uitsluitend plaats ten behoeve van de betalingsafhandeling met Stripe Payments Europe Ltd. en slechts voor zover dit daarvoor noodzakelijk is. Nadere informatie over gegevensbescherming bij Shopify Payments: https://www.shopify.com/legal/privacy.
Daarnaast zetten wij PayPal in als externe betaaldienstverlener, via wiens platformen gebruikers en wij betalingstransacties kunnen uitvoeren (privacyverklaring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full).
Tot de door betaaldienstverleners verwerkte gegevens behoren stamgegevens (zoals naam en adres), bankgegevens (zoals rekening- of creditcardnummers), wachtwoorden, TAN’s en controlesommen, evenals contract-, totaal- en ontvangergerelateerde gegevens. De gegevens zijn vereist om transacties uit te voeren. De ingevoerde gegevens worden uitsluitend door de betaaldienstverleners verwerkt en bij hen opgeslagen. D.w.z. wij ontvangen geen rekening- of creditcardgegevens, maar uitsluitend informatie over de (negatieve of positieve) betalingsbevestiging. Gegevens kunnen door de betaaldienstverleners aan kredietinformatiebureaus worden doorgegeven met het oog op identiteits- en kredietwaardigheidscontrole. Verwijs hiervoor naar de AV en privacyverklaringen van de betaaldienstverleners.
Voor de betalingstransacties gelden de voorwaarden en privacyverklaringen van de respectieve betaaldienstverleners, die op hun websites c.q. in hun transactietoepassingen beschikbaar zijn. Wij verwijzen hiernaar eveneens voor nadere informatie en voor het uitoefenen van herroepings-, inzage- en overige betrokkenenrechten.
Google Analytics
Wij gebruiken op onze website de webanalysedienst Google Analytics van Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”). Voor zover u uw gewone verblijfplaats in de Europese Economische Ruimte of Zwitserland hebt, is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) de verantwoordelijke voor uw gegevens. Google Ireland Limited is het met Google verbonden bedrijf dat verantwoordelijk is voor de verwerking van uw gegevens en voor naleving van de toepasselijke privacywetgeving.
De gegevensverwerking dient voor analyse van deze website en haar bezoekers alsmede voor marketing- en advertentiedoeleinden. Google gebruikt de verkregen informatie in opdracht van de exploitant van deze website om uw gebruik van de website te evalueren, rapporten over website-activiteiten samen te stellen en verdere, met website- en internetgebruik samenhangende diensten aan de website-exploitant te leveren. Daarbij kunnen o.a. de volgende informatie worden verzameld: IP-adres, datum en tijdstip van paginatoegang, klikpad, informatie over de door u gebruikte browser en het device, bezochte pagina’s, referrer-URL (website vanwaar u onze website hebt bezocht), locatiegegevens, aankoopactiviteiten. Het door uw browser in het kader van Google Analytics doorgegeven IP-adres wordt niet samengevoegd met andere gegevens van Google.
Google Analytics gebruikt technologieën zoals cookies, webopslag in de browser en trackingpixels, die een analyse van uw gebruik van de website mogelijk maken. De daardoor gegenereerde informatie over uw gebruik van deze website wordt doorgaans naar een server van Google in de VS overgebracht en daar opgeslagen. Op deze website is IP-anonimisering geactiveerd; hierdoor wordt uw IP-adres binnen lidstaten van de EU of in andere staten die partij zijn bij de Overeenkomst betreffende de EER vooraf verkort. Alleen in uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS overgebracht en daar verkort.
Google heeft zich gecertificeerd onder het EU-VS-privacykader “Privacy Shield” en zich daarmee verplicht de Europese privacyrichtlijnen na te leven.
De gegevensverwerking, in het bijzonder het plaatsen van cookies, vindt plaats op grond van art. 6 lid 1 sub f AVG vanuit ons prevalerend gerechtvaardigd belang bij een vraaggerichte en doelgerichte vormgeving van de website. U hebt het recht om om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen deze op art. 6 lid 1 sub f AVG gebaseerde verwerking van uw persoonsgegevens.
U kunt de verzameling en verwerking van de door Google Analytics gegenereerde, op uw gebruik van de website betrekking hebbende gegevens (incl. uw IP-adres) door Google voorkomen door de via de volgende link beschikbare browser-add-on te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=de
Om gegevensverzameling en -opslag door Google Analytics apparaatoverschrijdend te voorkomen, kunt u een opt-out-cookie plaatsen. Opt-out-cookies voorkomen toekomstige verzameling van uw gegevens bij het bezoeken van deze website. U moet de opt-out op alle gebruikte systemen en apparaten uitvoeren om volledig effect te sorteren. Als u de opt-out-cookie verwijdert, worden opnieuw verzoeken aan Google verzonden. Wanneer u hier klikt, wordt de opt-out-cookie geplaatst: Google Analytics deactiveren.
Nadere informatie over gebruiksvoorwaarden en gegevensbescherming vindt u onder
https://www.google.com/analytics/terms/de.htmlresp. onder https://www.google.de/intl/de/policies/en onder https://policies.google.com/technologies/cookies?hl=de.
Gebruik van beoordelings- en keurmerkgrafieken
Reviews.io
Onze website maakt daarnaast gebruik van het systeem voor productbeoordelingen van REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, UK (hierna: “Reviews.io”), waarvan de privacyverklaring te vinden is op https://www.reviews.io/front/user-privacy-policy. Reviews.io helpt ons om uw mening over onze producten te vernemen. Reviews.io hecht belang aan gegevensbeveiliging. Reviews.io is opgenomen in het Data Protection Public Register, nummer ZA872629. https://www.reviews.io/front/data-protection
Gebruik van sociale media
Facebook, Twitter en Pinterest
Naast deze website onderhouden wij ook profielen en pagina’s op sociale-mediaplatforms, waaronder Facebook en Instagram, die u via de overeenkomstige knoppen op onze website kunt bereiken. Voor zover u een dergelijk social-mediaprofiel of het platform van het betreffende sociale netwerk bezoekt, kunnen persoonsgegevens aan de aanbieder van het sociale netwerk worden doorgegeven.
Daarnaast gebruiken wij diensten van Facebook, Twitter en Pinterest om het delen van inhoud van ons onlineaanbod mogelijk te maken.
Bij de diensten van Facebook, Instagram, Twitter en Pinterest vindt doorgifte van uw gegevens plaats naar derde landen buiten de Europese Unie. De exploitanten van deze diensten verwerken uw gegevens, met name uw IP-adres, het gebruikte browsertype en de betreffende versie, evenals eventueel andere gegevens van uw computersysteem.
Voor zover u tijdens het bezoek aan ons onlineaanbod bent aangemeld bij het betreffende sociale netwerk, verwerkt de betreffende exploitant uw gegevens overeenkomstig de betreffende gebruiksvoorwaarden en kan deze met uw gebruikersaccount in verband brengen.
Meer informatie, in het bijzonder met betrekking tot het doel en de omvang van de verwerking, vindt u in de privacyverklaringen van de respectieve dienstverleners, o.a.:
- Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, VS: https://www.facebook.com/about/privacy/
- Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS: https://twitter.com/de/privacy
- Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, VS: https://help.instagram.com/155833707900388
- Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, VS: https://policy.pinterest.com/de/privacy-policy
YouTube-video’s
Wij hebben YouTube-video’s in ons onlineaanbod geïntegreerd, die zijn opgeslagen op http://www.YouTube.comen rechtstreeks vanaf onze website kunnen worden afgespeeld. Deze zijn allemaal in de “uitgebreide privacy-modus” geïntegreerd, d.w.z. dat er geen gegevens over u als gebruiker aan YouTube worden doorgegeven als u de video’s niet afspeelt. Pas wanneer u de video’s afspeelt, worden de hieronder genoemde gegevens doorgegeven. Op deze gegevensoverdracht hebben wij geen invloed.
Door het afspelen van de video’s ontvangt YouTube de informatie dat u de betreffende subpagina van onze website hebt opgeroepen en kan het verdere tools voor marketingdoeleinden plaatsen. Als u bij Google bent ingelogd, worden uw gegevens rechtstreeks aan uw account gekoppeld.
Ontvanger:
Hoofddienstverlener: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland.
Bedrijfseconomische analyses en marktonderzoek
Om onze onderneming economisch te kunnen exploiteren en markttrends, wensen van contractspartijen en gebruikers te herkennen, analyseren wij de ons ter beschikking staande gegevens over zakelijke processen, contracten, aanvragen enz. Wij verwerken daarbij stamgegevens, communicatiegegevens, contractgegevens, betalingsgegevens, gebruiksgegevens en metadata op grond van art. 6 lid 1 sub f AVG; betrokken personen zijn contractspartners, geïnteresseerden, klanten, bezoekers en gebruikers van ons onlineaanbod.
De analyses dienen voor bedrijfseconomische evaluaties, marketing en marktonderzoek. Daarbij kunnen wij de profielen van geregistreerde gebruikers betrekken met gegevens over de door hen afgenomen prestaties. De analyses dienen ter verhoging van de gebruiksvriendelijkheid, optimalisatie van ons aanbod en bedrijfseconomische efficiëntie. De analyses zijn uitsluitend voor ons bestemd en worden niet extern openbaar gemaakt, tenzij het gaat om anonieme analyses met samengevoegde waarden.
Voor zover deze analyses of profielen persoonsgegevens bevatten, worden zij bij beëindiging van de gebruikersrelatie gewist of geanonimiseerd, anders na twee jaar vanaf het sluiten van het contract. Overigens worden totale bedrijfseconomische analyses en algemene trendbepalingen zo veel mogelijk anoniem opgesteld.
Online-sollicitaties / publicatie van vacatures
Wij bieden u de mogelijkheid om via onze website bij ons te solliciteren. Bij deze digitale sollicitaties worden uw sollicitatie- en kandidaatgegevens door ons elektronisch verzameld en verwerkt ten behoeve van de afhandeling van de sollicitatieprocedure.
Rechtsgrondslag voor deze verwerking is § 26 lid 1 zin 1 BDSG i.v.m. art. 88 lid 1 AVG.
Indien na de sollicitatieprocedure een arbeidsovereenkomst wordt gesloten, slaan wij uw in het kader van de sollicitatie verstrekte gegevens op in uw personeelsdossier ten behoeve van het gebruikelijke organisatorische en administratieve proces – uiteraard met inachtneming van verdere wettelijke verplichtingen.
Rechtsgrondslag voor deze verwerking is eveneens § 26 lid 1 zin 1 BDSG i.v.m. art. 88 lid 1 AVG.
Bij afwijzing van een sollicitatie verwijderen wij de door ons ontvangen gegevens automatisch twee maanden na de bekendmaking van de afwijzing. Verwijdering vindt echter niet plaats indien de gegevens op grond van wettelijke bepalingen, bijv. vanwege bewijsplichten volgens de AGG, een langere opslag tot vier maanden of tot het einde van een gerechtelijke procedure vereisen.
Rechtsgrondslag is in dit geval art. 6 lid 1 sub f AVG en § 24 lid 1 nr. 2 BDSG. Ons gerechtvaardigd belang ligt in rechtsverdediging respectievelijk -handhaving.
Voor zover u uitdrukkelijk instemt met een langere opslag van uw gegevens, bijv. voor opname in een kandidaten- of geïnteresseerdenbestand, worden de gegevens op basis van uw toestemming verder verwerkt. Rechtsgrondslag is dan art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst conform art. 7 lid 3 AVG.
Cookiebeleid
Met betrekking tot ons onlineaanbod gebruiken wij cookies. Cookies zijn kleine tekstbestanden die door een kenmerkende tekenreeks aan uw browser worden toegewezen en op uw harde schijf worden opgeslagen, en waardoor aan de partij die de cookie plaatst bepaalde informatie wordt doorgegeven. Cookies kunnen geen programma’s uitvoeren of virussen op uw computer overbrengen en veroorzaken dus geen schade. Zij dienen ertoe het internetaanbod in het algemeen gebruiksvriendelijker en effectiever te maken, dus prettiger voor u.
Cookies kunnen gegevens bevatten die herkenning van het gebruikte apparaat mogelijk maken. Soms bevatten cookies echter alleen informatie over bepaalde instellingen die niet tot personen herleidbaar zijn. Cookies kunnen een gebruiker niet direct identificeren.
Er wordt onderscheid gemaakt tussen sessiecookies, die worden verwijderd zodra u uw browser sluit, en permanente cookies, die over de afzonderlijke sessie heen worden opgeslagen. Qua functie wordt bij cookies onder meer onderscheid gemaakt tussen:
- Essentiële cookies: absoluut noodzakelijk om op de website te navigeren, basisfuncties te gebruiken en de veiligheid van de website te waarborgen; zij verzamelen geen informatie over u voor marketingdoeleinden en slaan niet op welke internetpagina’s u hebt bezocht;
- Statistiekcookies: verzamelen informatie over hoe u ons onlineaanbod gebruikt, welke pagina’s u bezoekt en bijvoorbeeld of er fouten optreden bij het gebruik van de website; zij verzamelen geen informatie waarmee u kunt worden geïdentificeerd – alle verzamelde informatie is anoniem en wordt uitsluitend gebruikt om onze website te verbeteren en te achterhalen wat onze gebruikers interesseert;
- Marketingcookies: dienen om de websitegebruiker op de website of via derde partijen vraaggerichte reclame aan te bieden en de effectiviteit van deze aanbiedingen te meten;
Cookies helpen ons om de gebruikerservaring van ons onlineaanbod voortdurend te verbeteren.
Cookies activeren, beheren en verwijderen
Naast de instellingen die u op onze website met betrekking tot cookies kunt maken, bieden de meeste internetbrowsers eveneens instelmogelijkheden. Hoe u bijvoorbeeld cookies kunt verwijderen, leest u voor de meest gangbare browsers op de volgende websites:
Cookie-instellingen in ons onlineaanbod
Hieronder kunt u uw cookie-instellingen op ons platform aanpassen. Wij onderscheiden de hierboven genoemde categorieën (noodzakelijke cookies, statistiekcookies, marketingcookies en voorkeurscookies). Voor het gebruik van de website zijn alleen de “noodzakelijke cookies” vereist.
Cookiebeleid (herhaling conform bovenstaande bepalingen)
Overzicht “Noodzakelijke cookies”
|
_ab |
Wordt gebruikt in verband met toegang tot admin. |
Essentieel |
|
_secure_session_id |
Wordt gebruikt in verband met navigatie door een webshop. |
Essentieel |
|
__cfduid |
De _cfduid-cookie helpt Cloudflare om kwaadwillige bezoekers van de websites van onze klanten te detecteren en voorkomt het blokkeren van legitieme gebruikers. |
Essentieel |
|
Cart |
Wordt gebruikt in verband met winkelwagen. |
Essentieel |
|
cart |
Wordt gebruikt in verband met winkelwagen. |
Essentieel |
|
cart_sig |
Wordt gebruikt in verband met checkout. |
Essentieel |
|
cart_ts |
Wordt gebruikt in verband met checkout. |
Essentieel |
|
checkout_token |
Wordt gebruikt in verband met checkout. |
Essentieel |
|
Secret |
Wordt gebruikt in verband met checkout. |
Essentieel |
|
secure_customer_sig |
Wordt gebruikt in verband met klantlogin. |
Essentieel |
|
storefront_digest |
Wordt gebruikt in verband met klantlogin. |
Essentieel |
|
_shopify_u |
Wordt gebruikt om het bijwerken van klantaccountinformatie te vergemakkelijken. |
Essentieel |
|
XSRF-TOKEN |
Wordt gebruikt in verband met GDPR legal Cookie. |
Essentieel |
|
gdpr_legal_cookie_session |
Wordt gebruikt in verband met GDPR legal Cookie. |
Essentieel |
|
_bc_c_set |
Wordt gebruikt in verband met GDPR legal Cookie. |
Essentieel |
Overzicht "Cookies Marketing en Statistiek"
|
_orig_referrer |
Gebruikt in verband met de winkelwagen. |
Marketing & Analyse |
|
_landing_page |
Volgt landingspagina’s. |
Marketing & Analyse |
|
_s |
Shopify-analyse. |
Marketing & Analyse |
|
_shopify_fs |
Shopify-analyse. |
Marketing & Analyse |
|
_shopify_s |
Shopify-analyse. |
Marketing & Analyse |
|
_shopify_y |
Shopify-analyse. |
Marketing & Analyse |
|
_y |
Shopify-analyse. |
Marketing & Analyse |
|
_shopify_sa_p |
Shopify-analyse met betrekking tot marketing en doorverwijzingen. |
Marketing & Analyse |
|
_shopify_sa_t |
Shopify-analyse met betrekking tot marketing en doorverwijzingen. |
Marketing & Analyse |
|
_shopify_uniq |
Shopify-analyse. |
Marketing & Analyse |
|
_shopify_visit |
Shopify-analyse. |
Marketing & Analyse |
|
tracked_start_checkout |
Shopify-analyse met betrekking tot de checkout. |
Marketing & Analyse |
|
_ga |
Bevat een willekeurig gegenereerde User-ID. Deze ID stelt Google Analytics in staat terugkerende gebruikers op deze website te herkennen en gegevens van eerdere bezoeken samen te voegen. |
Marketing & Analyse |
|
_gid |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Ads. |
Marketing & Analyse |
|
_gat |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Ads. |
Marketing & Analyse |
|
_dc_gtm_XXXXXXXXX |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Ads. |
Marketing & Analyse |
|
_gat_gtag_XXXXXXXXX |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Ads. |
Marketing & Analyse |
|
_gac_XXXXXXXXX |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Ads. |
Marketing & Analyse |
|
bc_tgm_gtm |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Tag Manager. |
Marketing & Analyse |
|
_fbp |
Gebruikt in verband met de Facebook-pixel. |
Marketing & Analyse |
|
bc_tgm_aw |
Gebruikt in verband met de GDPR Legal Cookie Tag Manager voor Google Ads. |
Marketing & Analyse |
Voor meer informatie volg deze link: meer over GDPR Legal Cookies
Nieuwsbrief
In de shop bestaat de mogelijkheid om je aan te melden voor de nieuwsbrief.
Wanneer je je aanmeldt voor onze nieuwsbrief, gebruiken wij de daarvoor noodzakelijke of afzonderlijk door jou verstrekte gegevens om je regelmatig onze e-mailnieuwsbrief toe te sturen op basis van jouw toestemming overeenkomstig art. 6 lid 1 zin 1 onder a DSGVO.
Het afmelden van de nieuwsbrief is te allen tijde mogelijk en kan ofwel door middel van een bericht aan de hierboven beschreven contactmogelijkheid, of via een daartoe bestemde link in de nieuwsbrief. Na afmelding verwijderen wij jouw e-mailadres, tenzij je uitdrukkelijk hebt ingestemd met verder gebruik van jouw gegevens of wij ons een verdergaand gebruik van gegevens voorbehouden dat wettelijk is toegestaan en waarover wij je in deze verklaring informeren.
Klaviyo
Voor het beheer van abonnees en de verzending van de nieuwsbrief en andere marketingmails maken wij gebruik van de dienst Klaviyo. Klaviyo is een aanbod van het bedrijf Klaviyo Inc. uit Boston (VS). De voor de verzending van de nieuwsbrief verstrekte gegevens en de gegevens uit de nieuwsbriefanalyse worden overgedragen naar de servers van Klaviyo Inc. in de VS en daar verwerkt. Hiervoor hebben wij met Klaviyo Inc. de EU-standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan verwerkers in derde landen afgesloten.
Mable.ai
Binnen ons online aanbod wordt een tool gebruikt die wordt aangeboden door Mable GmbH, Kaiserstraße 88, 76133 Karlsruhe (hierna “Mable”).
Mable stelt ons in het belang van de gebruikers en in ons eigen belang in staat onze datastromen beter te controleren en te bepalen en te sturen welke gegevens aan derden worden doorgegeven. Bovendien maakt Mable voor ons een onafhankelijke analyse van deze gegevens volgens onze eigen criteria mogelijk.
Wanneer wij met bepaalde partners samenwerken, bijvoorbeeld voor online marketing, vereist dit in veel gevallen de integratie van codecomponenten die een directe serververbinding en de verzameling van persoonsgegevens van onze websitegebruikers door de partner tot gevolg hebben. In dit geval hebben wij vaak geen invloed op de exacte verzamelde gegevens of de gegevensstromen. Mable stelt ons in staat programma’s van partners te gebruiken zonder hun code in onze website te integreren. In dit geval is een directe serververbinding met de websitegebruikers door de derde niet nodig. In plaats van de directe serververbinding ontvangt de partner van ons de geaggregeerde gegevens, indien aanwezig.
Voor het bovengenoemde doel van verwerking en doorgifte verwerken wij de volgende gegevens van websitegebruikers: een gepseudonimiseerde gebruikers-ID; het bezoekersgedrag op websites (het bezoekersgedrag omvat onder meer gegevens over waar bezoekers vandaan komen, welke delen van een website worden bezocht en hoe vaak en hoe lang bepaalde subpagina’s en categorieën worden bekeken). Deze gegevens kunnen worden toegevoegd aan de in jouw gebruikersaccount opgeslagen informatie of tijdens het bestelproces worden verzameld, ongeacht of de aankoop wordt afgerond.
De gegevensverwerking vindt plaats op basis van jouw toestemming overeenkomstig art. 6 lid 1 onder a DSGVO.
Klar Attribution
Wij maken op onze website gebruik van de diensten van Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Duitsland). Klar verzamelt, verwerkt en bewaart op deze website en de bijbehorende subpagina’s gegevens voor bereikmeting en statistische analyse in onze opdracht. Deze verzameling vindt plaats op de volgende rechtsgrondslag:
Indien geen toestemming van de gebruiker aanwezig is, worden de gegevens anoniem verzameld, d.w.z. zonder het verzamelen van persoonsgegevens of gegevens die naar personen herleidbaar zijn, en groepsgewijs, d.w.z. door willekeurige toewijzing van de verzamelde gegevens aan groepen gebruikers. Hierdoor is het niet mogelijk om conclusies te trekken over afzonderlijke gebruikers. Deze anonieme verzameling is volgens § 25 lid 2 nr. 2 TTDSG absoluut noodzakelijk om de bedrijfskosten te optimaliseren en daarmee de gewenste service te waarborgen.
Indien de gebruiker toestemming heeft gegeven overeenkomstig artikel 6 lid 1 zin 1 onder a DSGVO en § 25 lid 1 zin 1 TTDSG, worden de te verwerken gegevens gebruikersgerelateerd verzameld.
Voor de bovengenoemde verschillende vormen van verzameling worden verschillende cookies gebruikt om de betreffende verzameling mogelijk te maken.