Privacybeleid

1. Gegevensbescherming in één oogopslag

Algemene informatie

De volgende info geeft je een simpel overzicht van wat er met je persoonlijke gegevens gebeurt als je deze website bezoekt. Persoonlijke gegevens zijn alle data waarmee je persoonlijk geïdentificeerd kunt worden. Voor gedetailleerde info over gegevensbescherming, check onze privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

Gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Je vindt hun contactgegevens in het gedeelte ‘Informatie over de verantwoordelijke’ in deze privacyverklaring.

Hoe verzamelen we je gegevens?

Je gegevens worden aan de ene kant verzameld doordat je ze aan ons geeft. Dit kunnen bijvoorbeeld gegevens zijn die je in een contactformulier invult.

Andere gegevens worden automatisch of met jouw toestemming verzameld door onze IT-systemen wanneer je de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van paginabezoek). Deze gegevens worden automatisch verzameld zodra je deze website betreedt.

Waarvoor gebruiken we je gegevens?

Sommige gegevens worden verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om je gebruikersgedrag te analyseren.

Welke rechten heb je met betrekking tot je gegevens?

Je hebt het recht om op elk moment gratis informatie te ontvangen over de herkomst, ontvanger en het doel van je opgeslagen persoonlijke gegevens. Je hebt ook het recht om correctie of verwijdering van deze gegevens te vragen. Als je toestemming hebt gegeven voor gegevensverwerking, kun je deze toestemming op elk moment voor de toekomst intrekken. Bovendien heb je onder bepaalde omstandigheden het recht om beperking van de verwerking van je persoonlijke gegevens te vragen. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Je kunt ons hierover of over andere vragen over gegevensbescherming op elk moment contacteren.

Analysetools en tools van derden

Bij het bezoeken van deze website kan je surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vind je in de volgende privacyverklaring.

2. Hosting

We hosten de inhoud van onze website bij de volgende provider:

Externe hosting

Deze website wordt extern gehost. De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host(s). Dit kan met name IP-adressen, contactaanvragen, metadata en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens omvatten die via een website worden gegenereerd.

Externe hosting wordt uitgevoerd met het oog op het nakomen van contracten met onze potentiële en bestaande klanten (Art. 6(1)(b) AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6(1)(f) AVG). Als er om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6(1)(a) AVG en § 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan op elk moment worden ingetrokken.

Onze host(s) zullen je gegevens alleen verwerken voor zover dat nodig is om hun verplichtingen na te komen en zullen onze instructies met betrekking tot deze gegevens volgen.

We gebruiken de volgende host:

Dandomain a/s.
Højvangen 4
8660 Skanderborg
KvK 29412006

Gegevensverwerkingsovereenkomst

We hebben een verwerkersovereenkomst (VVO) afgesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat vereist is volgens de privacywetgeving, dat ervoor zorgt dat de persoonlijke gegevens van onze websitebezoekers alleen worden verwerkt volgens onze instructies en in overeenstemming met de AVG.

3. Algemene informatie en verplichte informatie

Gegevensbescherming

De beheerders van deze website nemen de bescherming van je persoonlijke gegevens zeer serieus. We behandelen je persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften voor gegevensbescherming en deze privacyverklaring.

Wanneer je deze website gebruikt, worden er verschillende persoonlijke gegevens verzameld. Persoonlijke gegevens zijn gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Het legt ook uit hoe en met welk doel dit gebeurt.

We wijzen erop dat gegevensoverdracht via internet (bijv. communicatie via e-mail) beveiligingslekken kan hebben. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verantwoordelijke

De verantwoordelijke voor gegevensverwerking op deze website is:

Aurora Wellness ApS
Rebslagervej 6C
4300 Holbæk

Telefoon: +45 81 44 24 00
E-mail: info@nordic-therm.com

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijvoorbeeld namen, e-mailadressen, enz.).

Opslagduur

Tenzij er in dit privacybeleid een specifiekere bewaartermijn wordt genoemd, blijven je persoonsgegevens bij ons totdat het doel voor de gegevensverwerking niet meer van toepassing is. Als je een legitiem verzoek tot verwijdering indient of je toestemming voor gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om je persoonsgegevens te bewaren (bijvoorbeeld fiscale of commerciële bewaartermijnen); in het laatste geval vindt verwijdering plaats nadat deze redenen niet meer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als je hebt ingestemd met gegevensverwerking, verwerken we je persoonsgegevens op basis van art. 6(1)(a) AVG of art. 9(2)(a) AVG als bijzondere categorieën gegevens worden verwerkt volgens art. 9(1) AVG. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, is de gegevensverwerking ook gebaseerd op art. 49(1)(a) AVG. Als je hebt ingestemd met de opslag van cookies of toegang tot informatie op je apparaat (bijvoorbeeld via device fingerprinting), is de gegevensverwerking bovendien gebaseerd op § 25(1) TDDDG. Toestemming kan te allen tijde worden ingetrokken. Als je gegevens nodig zijn voor de uitvoering van een contract of voor precontractuele maatregelen, verwerken we je gegevens op basis van art. 6(1)(b) AVG. Verder verwerken we je gegevens als dat nodig is om aan een wettelijke verplichting te voldoen op basis van art. 6(1)(c) AVG. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang volgens art. 6(1)(f) AVG. Informatie over de relevante rechtsgrondslag in elk individueel geval wordt in de volgende secties van dit privacybeleid verstrekt.

Ontvangers van persoonsgegevens

In de loop van onze bedrijfsactiviteiten werken we samen met verschillende externe partijen. In sommige gevallen is hiervoor ook de overdracht van persoonsgegevens aan deze externe partijen nodig. We geven alleen persoonsgegevens door aan externe partijen als dit noodzakelijk is voor de uitvoering van een contract, als we wettelijk verplicht zijn om dit te doen (bijvoorbeeld overdracht van gegevens aan de belastingdienst), als we een gerechtvaardigd belang hebben volgens art. 6(1)(f) AVG bij de overdracht, of als een andere rechtsgrondslag de overdracht van gegevens toestaat. Bij het gebruik van verwerkers geven we de persoonsgegevens van onze klanten alleen door op basis van een geldige gegevensverwerkingsovereenkomst. In het geval van gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.

Intrekking van je toestemming voor gegevensverwerking

Veel gegevensverwerkingsoperaties zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot de intrekking is uitgevoerd, blijft onaangetast door de intrekking.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6(1)(E) OF (F) AVG, HEB JE HET RECHT OM TE ALLEN TIME BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS OM REDENEN DIE VOORTVLOEIEN UIT JOUW BIJZONDERE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, KAN WORDEN GEVONDEN IN DIT PRIVACYBELEID. ALS JE BEZWAAR MAAKT, ZULLEN WIJ JE BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WE DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR VOLGENS ART. 21(1) AVG).

ALS JE PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING DOELEINDEN, HEB JE HET RECHT OM TE ALLEN TIME BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN PERSOONSGEGEVENS DIE OP JOU BETREKKING HEBBEN VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS JE BEZWAAR MAAKT, ZULLEN JE PERSOONSGEGEVENS VERVOLGENS NIET LANGER WORDEN GEBRUIKT VOOR HET DOEL VAN DIRECT MARKETING (BEZWAAR VOLGENS ART. 21(2) AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

Je hebt het recht om gegevens die wij automatisch verwerken op basis van jouw toestemming of ter uitvoering van een overeenkomst, aan jou of aan een derde partij in een gangbaar, machineleesbaar formaat te laten overhandigen. Als je de directe overdracht van de gegevens naar een andere verwerkingsverantwoordelijke verzoekt, zal dit alleen worden gedaan voor zover het technisch haalbaar is.

Informatie, correctie en verwijdering

Binnen het kader van de geldende wettelijke bepalingen heb je het recht op gratis informatie over je opgeslagen persoonlijke gegevens, de herkomst en ontvangers ervan, en het doel van de gegevensverwerking. En, indien van toepassing, het recht op correctie of verwijdering van deze gegevens. Je kunt ons hierover of over andere vragen over persoonlijke gegevens op elk moment contacteren.

Recht op beperking van verwerking

Je hebt het recht om beperking van de verwerking van je persoonlijke gegevens te vragen. Je kunt ons hiervoor op elk moment contacteren. Het recht op beperking van verwerking bestaat in de volgende gevallen:

Als je de juistheid van je persoonlijke gegevens die wij bewaren betwist, hebben we meestal tijd nodig om dit te verifiëren. Voor de duur van de verificatie heb je het recht om beperking van de verwerking van je persoonlijke gegevens te vragen.
Als de verwerking van je persoonlijke gegevens onrechtmatig was/is, kun je in plaats van verwijdering om beperking van de gegevensverwerking vragen.
Als we je persoonlijke gegevens niet meer nodig hebben, maar jij ze nodig hebt om rechtsvorderingen uit te oefenen, te verdedigen of geldend te maken, heb je het recht om in plaats van verwijdering te vragen om beperking van de verwerking van je persoonlijke gegevens.
Als je bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet er een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heb je het recht om beperking van de verwerking van je persoonlijke gegevens te vragen.

Als je de verwerking van je persoonlijke gegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met jouw toestemming of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon of om gewichtige redenen van algemeen belang van de Europese Unie of van een lidstaat.

SSL of TLS-versleuteling

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die je naar ons als sitebeheerder stuurt, gebruikt deze site SSL of TLS-versleuteling. Je kunt een versleutelde verbinding herkennen aan het feit dat de adresbalk van de browser verandert van “http://” naar “https://” en aan het slotsymbool in je browserregel.

Wanneer SSL of TLS-versleuteling is geactiveerd, kunnen de gegevens die je naar ons verzendt niet door derden worden gelezen.

Versleutelde betalingstransacties op deze website

Als er na het afsluiten van een betaald contract een verplichting is om ons je betalingsgegevens te verstrekken (bijvoorbeeld rekeningnummer voor automatische incasso), zijn deze gegevens nodig voor de afhandeling van de betaling.

Betalingstransacties via de gangbare betaalmethoden (Visa/MasterCard, automatische incasso) worden uitsluitend uitgevoerd via een versleutelde SSL of TLS-verbinding. Je kunt een versleutelde verbinding herkennen aan het feit dat de adresbalk van de browser verandert van “http://” naar “https://” en aan het slotsymbool in je browserregel.

Bij versleutelde communicatie kunnen je betalingsgegevens die je aan ons doorgeeft niet door derden worden gelezen.

Bezwaar tegen reclame-e-mails

Het gebruik van contactgegevens die in het kader van de impressumplicht zijn gepubliceerd voor het verzenden van ongevraagde reclame en informatiematerialen wordt hierbij afgewezen. De exploitanten van de pagina’s behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van reclame-informatie, zoals spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze website maakt gebruik van zogenaamde “cookies”. Cookies zijn kleine datapakketjes die geen schade aan je apparaat toebrengen. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op je apparaat opgeslagen. Sessiecookies worden automatisch verwijderd na afloop van je bezoek. Permanente cookies blijven op je apparaat opgeslagen totdat je ze zelf verwijdert of ze automatisch door je webbrowser worden verwijderd.

Cookies kunnen van ons afkomstig zijn (first-party cookies) of van externe bedrijven (zogenaamde third-party cookies). Third-party cookies maken de integratie van bepaalde diensten van externe bedrijven binnen websites mogelijk (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder hen niet zouden werken (bijvoorbeeld de winkelwagenfunctie of de weergave van video’s). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn voor het elektronische communicatieproces, voor bepaalde functies die je hebt aangevraagd (bijv. voor de winkelwagenfunctie), of voor het optimaliseren van de website (bijv. cookies voor het meten van webverkeer) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6(1)(f) AVG, tenzij er een andere wettelijke basis is aangegeven. De website-eigenaar heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als er toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, wordt de verwerking uitsluitend uitgevoerd op basis van deze toestemming (Art. 6(1)(a) AVG en § 25(1) TDDDG); toestemming kan te allen tijde worden ingetrokken.

Je kunt je browser zo instellen dat je geïnformeerd wordt over het plaatsen van cookies en cookies alleen per geval toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit, en de automatische verwijdering van cookies activeert bij het sluiten van de browser. Het uitschakelen van cookies kan de functionaliteit van deze website beperken.

Je kunt in dit privacybeleid zien welke cookies en diensten er op deze website worden gebruikt.

Toestemming met borlabs cookie

Onze website gebruikt Borlabs Cookie-toestemmingstechnologie om jouw toestemming te krijgen voor het opslaan van bepaalde cookies in je browser of voor het gebruik van bepaalde technologieën en om dit op een privacyvriendelijke manier te documenteren. De aanbieder van deze technologie is Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (hierna Borlabs genoemd).

Wanneer je onze website bezoekt, wordt er een Borlabs-cookie in je browser opgeslagen, waarin de toestemmingen die je hebt gegeven of de intrekking van deze toestemmingen worden opgeslagen. Deze gegevens worden niet doorgegeven aan de aanbieder van Borlabs Cookie.

De verzamelde gegevens worden opgeslagen totdat je ons vraagt ze te verwijderen, de Borlabs-cookie zelf verwijdert, of het doel voor gegevensopslag niet langer van toepassing is. Verplichte wettelijke bewaartermijnen blijven onaangetast. Details over de gegevensverwerking van Borlabs Cookie kun je vinden op https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Het gebruik van Borlabs Cookie-toestemmingstechnologie is om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is Art. 6(1)(c) AVG.

Contactformulier

Als je ons vragen stuurt via het contactformulier, worden je gegevens uit het aanvraagformulier, inclusief de door jou daar opgegeven contactgegevens, door ons opgeslagen voor de verwerking van de aanvraag en in geval van vervolgvragen. We geven deze gegevens niet door zonder jouw toestemming.

De verwerking van deze gegevens is gebaseerd op Art. 6(1)(b) AVG als je vraag gerelateerd is aan de uitvoering van een contract of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang bij de effectieve verwerking van aan ons gerichte vragen (Art. 6(1)(f) AVG) of op jouw toestemming (Art. 6(1)(a) AVG) als hierom is gevraagd; toestemming kan te allen tijde worden ingetrokken.

De gegevens die je in het contactformulier invoert, blijven bij ons totdat je ons vraagt ze te verwijderen, je toestemming voor opslag intrekt, of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat je aanvraag is verwerkt). Verplichte wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Vraag per e-mail, telefoon of fax

Als je contact met ons opneemt via e-mail, telefoon of fax, wordt je vraag, inclusief alle resulterende persoonlijke gegevens (naam, vraag), door ons opgeslagen en verwerkt met het doel je verzoek te verwerken. We geven deze gegevens niet door zonder jouw toestemming.

De gegevens die je ons via contactverzoeken stuurt, blijven bij ons totdat je ons vraagt ze te verwijderen, je toestemming voor opslag intrekt, of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat je verzoek is verwerkt). Verplichte wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onaangetast.

Communicatie via WhatsApp

Voor communicatie met onze klanten en andere derden gebruiken we onder andere de instant messaging-dienst WhatsApp. De aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie verloopt via end-to-end encryptie (peer-to-peer), waardoor WhatsApp of andere partijen niet bij de inhoud van de gesprekken kunnen. Maar WhatsApp krijgt wel toegang tot metadata die tijdens het communiceren ontstaat (bv. afzender, ontvanger en tijdstip). We wijzen er ook op dat WhatsApp volgens eigen zeggen persoonlijke gegevens van gebruikers deelt met moederbedrijf Meta in de VS. Meer details over gegevensverwerking vind je in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/#privacy-policy.

We gebruiken WhatsApp vanwege ons gerechtvaardigd belang om zo snel en effectief mogelijk te communiceren met klanten, prospects en andere zakelijke en contractuele partners (Art. 6(1)(f) AVG). Als er om toestemming is gevraagd, vindt gegevensverwerking uitsluitend plaats op basis van die toestemming; die kun je op elk moment intrekken voor de toekomst.

De inhoud van onze gesprekken op WhatsApp blijft bij ons totdat je ons vraagt om ’t te verwijderen, je toestemming intrekt, of het doel voor opslag niet meer bestaat (bv. als je verzoek is afgehandeld). Verplichte wettelijke bepalingen – vooral bewaartermijnen – blijven onveranderd.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). De DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om te zorgen dat Europese privacynormen worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat onder de DPF gecertificeerd is, belooft zich aan deze privacynormen te houden. Meer informatie kun je krijgen van de provider via de volgende link: https://www.dataprivacyframework.gov/participant/7735.

We gebruiken de “WhatsApp Business”-variant.

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

We hebben onze WhatsApp-accounts zo ingesteld dat er geen automatische gegevenssynchronisatie is met het adresboek op de gebruikte smartphones.

We hebben een verwerkersovereenkomst (DPA) afgesloten met de bovengenoemde aanbieder.

Calendly

Op onze website kun je afspraken met ons inplannen. Daarvoor gebruiken we “Calendly”. De aanbieder is Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (hierna “Calendly”).

Om een afspraak te boeken, vul je de gevraagde gegevens en gewenste tijd in op het formulier. Deze info wordt gebruikt voor het plannen, uitvoeren en eventueel opvolgen van de afspraak. De afspraakgegevens worden voor ons opgeslagen op Calendly’s servers. Hun privacybeleid kun je hier bekijken: https://calendly.com/privacy.

Je ingevulde gegevens blijven bij ons tot je ons vraagt ze te verwijderen, je toestemming intrekt, of het doel voor opslag niet meer bestaat. Verplichte wettelijke bepalingen – vooral bewaartermijnen – blijven onveranderd.

De wettelijke basis voor gegevensverwerking is Art. 6(1)(f) AVG. De websitebeheerder heeft een gerechtvaardigd belang om het maken van afspraken met prospects en klanten zo eenvoudig mogelijk te maken. Als er om toestemming is gevraagd, vindt verwerking uitsluitend plaats op basis van Art. 6(1)(a) AVG en § 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://calendly.com/pages/dpa.

Gegevensverwerkingsovereenkomst

Registratie op deze website

Je kunt je registreren op deze website om extra functies te gebruiken. De gegevens die je hiervoor invult, worden alleen gebruikt voor het doel waarvoor je je hebt geregistreerd. De verplichte informatie die tijdens registratie wordt gevraagd, moet volledig worden ingevuld. Anders wijzen we de registratie af.

Voor belangrijke wijzigingen, zoals veranderingen in de reikwijdte van het aanbod of technisch noodzakelijke aanpassingen, gebruiken we het e-mailadres dat je bij de registratie hebt opgegeven om je zo te informeren.

De verwerking van de gegevens die je bij de registratie invult, gebeurt om de gebruikersrelatie tot stand te brengen en, indien nodig, om verdere contracten aan te gaan (Art. 6(1)(b) AVG).

De gegevens die we bij de registratie verzamelen, bewaren we zolang je op deze website geregistreerd bent en daarna worden ze verwijderd. Wettelijke bewaartermijnen blijven van kracht.

5. Social Media

Instagram

Op deze website zijn functies van de Instagram-service geïntegreerd. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Wanneer het social media-element actief is, wordt er een directe verbinding tot stand gebracht tussen jouw apparaat en de Instagram-server. Instagram krijgt hierdoor informatie over je bezoek aan deze website.

Als je ingelogd bent op je Instagram-account, kun je de inhoud van deze website aan je Instagram-profiel koppelen door op de Instagram-knop te klikken. Hierdoor kan Instagram je bezoek aan deze website koppelen aan je gebruikersaccount. We wijzen erop dat wij, als aanbieder van de pagina’s, geen kennis hebben van de inhoud van de verzonden gegevens of het gebruik ervan door Instagram.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

Voor zover er met behulp van de hier beschreven tool persoonlijke gegevens op onze website worden verzameld en doorgestuurd naar Facebook of Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (Art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook of Instagram. De verwerking door Facebook of Instagram die na de doorgifte plaatsvindt, valt niet onder de gezamenlijke verantwoordelijkheid. De verplichtingen die op ons gezamenlijk rusten, zijn vastgelegd in een overeenkomst voor gezamenlijke verwerking. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de informatie over gegevensbescherming bij het gebruik van de Facebook- of Instagram-tool en voor de implementatie van de tool op onze website in overeenstemming met de gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook- of Instagram-producten. Rechten van betrokkenen (bijv. verzoeken om informatie) met betrekking tot de door Facebook of Instagram verwerkte gegevens kunnen rechtstreeks bij Facebook worden ingediend. Als je rechten van betrokkenen bij ons indient, zijn wij verplicht deze aan Facebook door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details zijn te vinden op: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/, en https://de-de.facebook.com/help/566994660333381.

Meer informatie kun je vinden in het privacybeleid van Instagram: https://privacycenter.instagram.com/policy/.

6. Analyse-tools en reclame

Google Analytics

[ga_optout]

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. Hierbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals paginaweergaven, bezoekduur, gebruikte besturingssystemen en de herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende apparaat van de websitebezoeker.

Bovendien stelt Google Analytics ons in staat om onder andere je muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelleringsbenaderingen om de verzamelde datasets aan te vullen en maakt gebruik van machine learning-technologieën bij de gegevensanalyse.

Google Analytics maakt gebruik van technologieën die gebruikersherkenning mogelijk maken om het gebruikersgedrag te analyseren (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt meestal overgedragen naar een Google-server in de VS en daar opgeslagen.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-anonimisering

Google Analytics IP-anonimisering is geactiveerd. Dit betekent dat je IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte wordt ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS verzonden en daar ingekort. Namens de exploitant van deze website zal Google deze informatie gebruiken om je gebruik van de website te evalueren, rapporten over website-activiteit samen te stellen en andere diensten met betrekking tot website- en internetgebruik aan de website-exploitant te leveren. Het IP-adres dat door je browser als onderdeel van Google Analytics wordt verzonden, zal niet worden gecombineerd met andere Google-gegevens.

Browserplugin

Je kunt de verzameling en verwerking van je gegevens door Google voorkomen door de browserplugin te downloaden en te installeren via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vind je in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

We gebruiken Google Signals. Wanneer je onze website bezoekt, verzamelt Google Analytics onder andere je locatie, zoekgeschiedenis en YouTube-geschiedenis, evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen worden gebruikt voor gepersonaliseerde advertenties met behulp van Google Signals. Als je een Google-account hebt, worden de bezoekersgegevens van Google Signals gekoppeld aan je Google-account en gebruikt voor gepersonaliseerde advertentieboodschappen. De gegevens worden ook gebruikt om geanonimiseerde statistieken te maken over het gebruikersgedrag van onze gebruikers.

Gegevensverwerkingsovereenkomst

We hebben een gegevensverwerkingsovereenkomst met Google afgesloten en implementeren volledig de strikte eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Google Analytics e-Commerce meting

Deze website gebruikt de “E-Commerce Measurement” functie van Google Analytics. Met behulp van e-commerce meting kan de website-exploitant het koopgedrag van websitebezoekers analyseren om hun online marketingcampagnes te verbeteren. Informatie zoals geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd van bekijken tot aankoop van een product wordt geregistreerd. Deze gegevens kunnen door Google worden samengevat onder een transactie-ID, die wordt toegewezen aan de respectieve gebruiker of hun apparaat.

Google Ads

De website-exploitant gebruikt Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat om advertenties weer te geven in de Google-zoekmachine of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert op Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de gebruikersgegevens die beschikbaar zijn bij Google (bijv. locatiegegevens en interesses) (audience targeting). Als website-exploitant kunnen we deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige klikken.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

Gegevensoverdracht naar de VS is gebaseerd op de standaard contractuele clausules van de EU-Commissie. Details vind je hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.

Google AdSense (niet-gepersonaliseerd)

Deze website gebruikt Google AdSense, een dienst voor het integreren van advertenties. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

We gebruiken Google AdSense in ‘niet-gepersonaliseerde’ modus. Anders dan in de gepersonaliseerde modus zijn de advertenties dus niet gebaseerd op je eerdere surfgedrag, en er wordt geen gebruikersprofiel voor je gemaakt. In plaats daarvan wordt zogenaamde ‘contextuele informatie’ gebruikt om de advertenties te selecteren. De geselecteerde advertenties zijn dan bijvoorbeeld gebaseerd op je locatie, de inhoud van de website waarop je je bevindt, of je huidige zoektermen. Meer informatie over de verschillen tussen gepersonaliseerde en niet-gepersonaliseerde targeting met Google AdSense vind je op: https://support.google.com/adsense/answer/9007336.

Let op dat cookies of vergelijkbare herkenningstechnologieën (bijv. device fingerprinting) ook kunnen worden gebruikt bij het gebruik van Google AdSense in niet-gepersonaliseerde modus. Volgens Google worden deze gebruikt om fraude en misbruik tegen te gaan.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Je kunt je advertentie-instellingen zelfstandig aanpassen in je gebruikersaccount. Klik daarvoor op de volgende link en log in: https://adssettings.google.com/authenticated.

Meer informatie over Google’s advertentietechnologieën vind je hier: https://policies.google.com/technologies/ads en https://www.google.de/intl/de/policies/privacy/.

Google conversie tracking

Deze website gebruikt Google Conversion Tracking. De aanbieder is Google Ireland Limited (‘Google’), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Conversion Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld evalueren welke knoppen op onze website hoe vaak werden aangeklikt en welke producten bijzonder vaak werden bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken op te stellen. We leren het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke acties ze hebben ondernomen. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatie.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

Meer informatie over Google Conversion Tracking vind je in Google’s privacybeleid: https://policies.google.com/privacy?hl=de.

Meta pixel (voorheen Facebook pixel)

Deze website gebruikt de bezoekersactiepixel van Facebook/Meta voor conversiemeting. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook overgedragen naar de VS en andere derde landen.

Hiermee kan het gedrag van paginabezoekers worden gevolgd nadat ze door op een Facebook-advertentie te klikken zijn doorgestuurd naar de website van de aanbieder. Dit maakt het mogelijk om de effectiviteit van Facebook-advertenties te evalueren voor statistische en marktonderzoeksdoeleinden en toekomstige reclameacties te optimaliseren.

De verzamelde gegevens zijn anoniem voor ons als beheerder van deze website; we kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter opgeslagen en verwerkt door Facebook, zodat een koppeling met het betreffende gebruikersprofiel mogelijk is, en Facebook kan de gegevens gebruiken voor zijn eigen reclamedoeleinden in overeenstemming met het Facebook-gegevensgebruiksbeleid (https://de-de.facebook.com/about/privacy/). Dit maakt het mogelijk voor Facebook om het plaatsen van advertenties op Facebook-pagina’s en buiten Facebook mogelijk te maken. Dit gebruik van de gegevens kan niet door ons als sitebeheerder worden beïnvloed.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

We gebruiken de geavanceerde matchingfunctie binnen de Meta Pixel.

Geavanceerde matching laat ons allerlei soorten gegevens (zoals woonplaats, provincie, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummer) van onze klanten en potentiële klanten die we via onze website verzamelen, doorsturen naar Meta (Facebook). Hierdoor kunnen we onze reclamecampagnes op Facebook nog preciezer afstemmen op mensen die interesse hebben in ons aanbod. Bovendien verbetert geavanceerde matching de toewijzing van websiteconversies en breidt het aangepaste doelgroepen uit.

Voor zover er persoonlijke gegevens op onze website worden verzameld met behulp van de hier beschreven tool en doorgestuurd naar Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (Art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook die plaatsvindt na het doorsturen, valt niet onder de gezamenlijke verantwoordelijkheid. De verplichtingen die op ons gezamenlijk rusten, zijn vastgelegd in een overeenkomst voor gezamenlijke verwerking. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacyinformatie bij het gebruik van de Facebook-tool en voor de privacyvriendelijke implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. Rechten van betrokkenen (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens kunnen rechtstreeks bij Facebook worden ingediend. Als je rechten van betrokkenen bij ons indient, zijn wij verplicht deze door te sturen naar Facebook.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Meer informatie over de bescherming van je privacy vind je in Facebook’s privacyverklaring: https://de-de.facebook.com/about/privacy/.

Je kunt ook de “Custom Audiences” remarketing-functie uitschakelen in de advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Je moet ingelogd zijn op Facebook om dit te doen.

Als je geen Facebook-account hebt, kun je op gebruiksgegevens gebaseerde advertenties van Facebook uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Facebook conversie API

We hebben de Facebook Conversie API geïntegreerd op deze website. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook overgedragen naar de VS en andere derde landen.

Met de Facebook Conversie API kunnen we de interacties van websitebezoekers met onze website vastleggen en doorsturen naar Facebook om de advertentieprestaties op Facebook te verbeteren.

In het bijzonder worden het tijdstip van toegang, de bezochte website, je IP-adres en je user agent verzameld, evenals, indien van toepassing, andere specifieke gegevens (bijv. gekochte producten, waarde van het winkelmandje en valuta). Een volledig overzicht van de verzamelbare gegevens is hier te vinden: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

Meer informatie over de bescherming van je privacy vind je in Facebook’s privacyverklaring: https://de-de.facebook.com/about/privacy/.

Gegevensverwerkingsovereenkomst

Facebook custom audiences

We gebruiken Facebook Custom Audiences. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.

Als je onze websites en apps bezoekt of gebruikt, gratis of betaalde aanbiedingen gebruikt, gegevens naar ons stuurt of met onze Facebook-content interacteert, verzamelen we je persoonsgegevens. Als je ons toestemming geeft voor Facebook Custom Audiences, sturen we deze gegevens naar Facebook, zodat Facebook geschikte advertenties aan jou kan laten zien. Bovendien kunnen je gegevens worden gebruikt om doelgroepen te definiëren (lookalike audiences).

Facebook verwerkt deze gegevens als onze verwerker. Details vind je in Facebook’s gebruiksovereenkomst: https://www.facebook.com/legal/terms/customaudience.

Het gebruik van deze dienst is gebaseerd op jouw toestemming volgens Art. 6(1)(a) AVG en § 25(1) TDDDG. Je kunt je toestemming altijd intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.

7. Nieuwsbrief

Nieuwsbriefgegevens

Als je onze nieuwsbrief wilt ontvangen, hebben we je e-mailadres nodig en info waarmee we kunnen verifiëren dat jij de eigenaar bent van dat e-mailadres en akkoord gaat met ontvangst van de nieuwsbrief. We verzamelen geen andere gegevens, tenzij vrijwillig verstrekt. Voor het versturen van nieuwsbrieven gebruiken we nieuwsbriefdiensten, die hieronder worden beschreven.

Klick-tipp

Deze website gebruikt Klick-Tipp voor het versturen van nieuwsbrieven. De aanbieder is KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Verenigd Koninkrijk.

Klick-Tipp is een dienst waarmee onder andere het versturen van nieuwsbrieven kan worden georganiseerd en geanalyseerd. De gegevens die je invoert voor het ontvangen van de nieuwsbrief worden opgeslagen op de servers van Klick-Tipp.

Gegevensanalyse door klick-tipp

Bij het versturen van nieuwsbrieven met Klick-Tipp kunnen we zien of een nieuwsbericht is geopend en op welke links eventueel is geklikt.

Met Klick-Tipp kunnen we nieuwsbrieflezers ook onderverdelen in verschillende categorieën (tagging). Hierdoor kunnen nieuwsbrieflezers worden gecategoriseerd op bijvoorbeeld geslacht, persoonlijke voorkeuren (vegetarisch of niet) of klantrelatie (klant of potentiële klant). Zo kunnen nieuwsbrieven beter worden afgestemd op doelgroepen. Meer info vind je op: https://www.klicktipp.com en https://support.klicktipp.com/.

Als je geen analyse door Klick-Tipp wilt, moet je je afmelden voor de nieuwsbrief. Daarvoor hebben we in elke nieuwsbrief een link opgenomen.

Rechtsgrond

Gegevensverwerking is gebaseerd op jouw toestemming (Art. 6(1)(a) AVG). Je kunt deze toestemming altijd intrekken. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft onaangetast door de intrekking.

Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land volgens de privacywetgeving. Dit betekent dat het VK een niveau van gegevensbescherming heeft dat overeenkomt met het niveau in de Europese Unie.

Opslagduur

De gegevens die je verstrekt voor het ontvangen van de nieuwsbrief worden door ons of de nieuwsbriefdienst opgeslagen totdat je je afmeldt voor de nieuwsbrief en worden van de nieuwsbriefverzendlijst verwijderd nadat je je hebt afgemeld. Gegevens die door ons voor andere doeleinden worden opgeslagen, blijven onaangetast.

Nadat je je hebt afgemeld voor de nieuwsbriefverzendlijst, kan je e-mailadres door ons of de nieuwsbriefdienst in een zwarte lijst worden opgeslagen als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel jouw belang als ons belang om te voldoen aan wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6(1)(f) AVG). Opslag in de zwarte lijst is niet tijdgebonden. Je kunt bezwaar maken tegen de opslag als jouw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Voor meer details, raadpleeg de privacyverklaring van Klick-Tipp op: https://www.klicktipp.com/datenschutzerklarung/.

Gegevensverwerkingsovereenkomst

Nieuwsbrief versturen naar bestaande klanten

Als je goederen of diensten bij ons bestelt en daarbij je e-mailadres opgeeft, kan dit e-mailadres vervolgens door ons worden gebruikt om nieuwsbrieven te versturen, mits we je hier vooraf over informeren. In dat geval wordt de nieuwsbrief alleen gebruikt om directe reclame te versturen voor onze eigen soortgelijke goederen of diensten. Je kunt het ontvangen van deze nieuwsbrief op elk moment annuleren. Hiervoor is een bijbehorende link opgenomen in elke nieuwsbrief. De wettelijke basis voor het versturen van de nieuwsbrief in dit geval is Art. 6(1)(f) AVG in combinatie met § 7(3) UWG.

Nadat je je hebt afgemeld voor de nieuwsbriefverzendlijst, kan je e-mailadres door ons in een zwarte lijst worden opgeslagen om toekomstige mailings naar jou te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel jouw belang als ons belang om te voldoen aan wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6(1)(f) AVG). Opslag in de zwarte lijst is niet tijdgebonden. Je kunt bezwaar maken tegen de opslag als jouw belangen zwaarder wegen dan ons gerechtvaardigd belang.

8. Plugins en tools

YouTube met verbeterde gegevensbescherming

Deze website embedt video’s van de YouTube-website. De exploitant van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer je een van deze websites bezoekt waarop YouTube is ingebed, wordt er een verbinding met de servers van YouTube tot stand gebracht. Dit vertelt de YouTube-server welke van onze pagina’s je hebt bezocht. Als je bent ingelogd op je YouTube-account, stel je YouTube in staat om je browsegedrag direct te koppelen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.

We gebruiken YouTube in verbeterde gegevensbeschermingsmodus. Volgens YouTube worden video’s die in verbeterde gegevensbeschermingsmodus worden afgespeeld niet gebruikt om het browsen op YouTube te personaliseren. Advertenties die in verbeterde gegevensbeschermingsmodus worden afgespeeld, zijn ook niet gepersonaliseerd. Er worden geen cookies geplaatst in de verbeterde gegevensbeschermingsmodus. Echter, zogenaamde lokale opslag elementen worden opgeslagen in de browser van de gebruiker, die, net als cookies, persoonlijke gegevens bevatten en kunnen worden gebruikt voor herkenning. Details over de verbeterde gegevensbeschermingsmodus zijn hier te vinden: https://support.google.com/youtube/answer/171780.

Verdere gegevensverwerkingsoperaties kunnen worden geactiveerd na het activeren van een YouTube-video, waarover wij geen controle hebben.

Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van Art. 6(1)(f) AVG. Indien toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) AVG en § 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. apparaat fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube is te vinden in hun privacybeleid op: https://policies.google.com/privacy?hl=de.

Vimeo zonder tracking (do-not-track)

Deze website gebruikt plugins van het Vimeo videoportaal. De aanbieder is Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Als je een van onze pagina’s met Vimeo-video’s bezoekt, wordt er een verbinding met de servers van Vimeo tot stand gebracht. Dit vertelt de Vimeo-server welke van onze pagina’s je hebt bezocht. Vimeo krijgt ook je IP-adres. We hebben Vimeo echter zo ingesteld dat Vimeo je gebruikersactiviteiten niet volgt en geen cookies plaatst.

Het gebruik van Vimeo is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van Art. 6(1)(f) GDPR. Indien toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR; toestemming kan te allen tijde worden ingetrokken.

Gegevensoverdracht naar de VS is gebaseerd op de standaard contractuele clausules van de EU-commissie en volgens Vimeo op ‘legitieme zakelijke belangen’. Details zijn hier te vinden: https://vimeo.com/privacy.

Meer informatie over hoe Vimeo omgaat met gebruikersgegevens is te vinden in Vimeo’s privacybeleid op: https://vimeo.com/privacy.

Google fonts (lokale hosting)

Deze site gebruikt zogenaamde Google Fonts, geleverd door Google, voor de uniforme weergave van lettertypen. De Google Fonts zijn lokaal geïnstalleerd. Er vindt geen verbinding met de servers van Google plaats.

Meer informatie over Google Fonts is te vinden op https://developers.google.com/fonts/faq en in Google’s privacybeleid: https://policies.google.com/privacy?hl=de.

Google maps

Deze site gebruikt de kaartendienst Google Maps. De aanbieder is Google Ireland Limited (‘Google’), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.

Om de functies van Google Maps te gebruiken, is het nodig je IP-adres op te slaan. Deze informatie wordt meestal naar een Google-server in de VS verzonden en daar opgeslagen. De aanbieder van deze site heeft geen invloed op deze gegevensoverdracht. Als Google Maps is geactiveerd, kan Google Google Fonts gebruiken voor de uniforme weergave van lettertypen. Bij het openen van Google Maps laadt je browser de benodigde webfonts in je browsercache om teksten en lettertypen correct weer te geven.

Het gebruik van Google Maps is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en eenvoudige vindbaarheid van de locaties die we op de website aangeven. Dit vormt een gerechtvaardigd belang in de zin van Art. 6(1)(f) GDPR. Indien toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. apparaatvingerafdruk) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Gegevensoverdracht naar de VS is gebaseerd op de standaard contractuele clausules van de EU-commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over hoe Google omgaat met gebruikersgegevens is te vinden in Google’s privacybeleid: https://policies.google.com/privacy?hl=de.

Zendesk

We gebruiken het CRM systeem Zendesk om gebruikersvragen te verwerken. De aanbieder is Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.

We gebruiken Zendesk om je vragen snel en efficiënt te verwerken. Dit vormt een gerechtvaardigd belang in de zin van Art. 6(1)(f) GDPR.

Je kunt alleen vragen sturen met het verstrekken van je e-mailadres en zonder je naam te geven.

De berichten die naar ons worden gestuurd, blijven bij ons totdat je ons vraagt ze te verwijderen of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat je vraag is verwerkt). Verplichte wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.

Zendesk heeft Binding Corporate Rules (BCR) die zijn goedgekeurd door de Ierse Data Protection Authority. Dit zijn bindende bedrijfsregels die de interne gegevensoverdracht naar landen buiten de EU en EER legitimeren. Details kun je hier vinden: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/.

Als je het niet eens bent met de verwerking van je vraag door ons via Zendesk, kun je ook gewoon met ons communiceren via e-mail, telefoon of fax.

Meer info vind je in Zendesk’s privacybeleid: https://www.zendesk.de/company/customers-partners/privacy-policy/.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een deal tussen de EU en de VS om ervoor te zorgen dat Europese privacynormen worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat DPF-gecertificeerd is, belooft zich aan deze normen te houden. Meer info kun je hier vinden: https://www.dataprivacyframework.gov/participant/5304.

Chatfuncties van Zendesk

Op onze website kun je ons berichten sturen via een chatvenster. De chatfuncties worden geleverd door Zendesk. Als je dit chatvenster gebruikt, slaan we naast je chatberichten ook je IP-adres op. Je hoeft geen naam op te geven voor de chat.

Gegevensverwerkingsovereenkomst

Zapier

We hebben Zapier geïntegreerd op deze website. De provider is Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, USA (hierna Zapier genoemd).

Met Zapier kunnen we verschillende functies, databases en tools aan onze website koppelen en ze met elkaar synchroniseren. We kunnen bijvoorbeeld automatisch content die we op onze website plaatsen op onze sociale mediakanalen publiceren of content uit marketing- en analysetools exporteren. Afhankelijk van de functionaliteit kan Zapier ook verschillende persoonlijke gegevens verzamelen.

Het gebruik van Zapier is gebaseerd op Art. 6(1)(f) AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de meest effectieve integratie van de gebruikte tools. Als er om toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) AVG en § 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://zapier.com/tos.

Gegevensverwerkingsovereenkomst

Webinaris

De websitebeheerder gebruikt de Webinaris-software om online webinars te houden en te beheren. De provider is Webinaris GmbH, Bussardstr. 5, 82166 Gräfelfing (hierna “Webinaris” genoemd).

Als je deelneemt aan een van onze webinars, worden je persoonlijke gegevens opgeslagen op de servers van Webinaris om het evenement uit te voeren. Dit omvat de volgende gegevens:

E-mailadres
Browser- en systeemgegevens
IP-adres
Taal en tijdzone
Chatgegevens
Andere gegevens die je invoert (bijv. naam, telefoonnummer of klantnummer, ondersteuningsverzoeken, chatberichten)
Gebruiksgegevens van webinars (bijv. toegangsnummers, applicatiegeschiedenis, registratie voor en deelname aan een webinar, toegang tot bepaalde pagina’s, enz.)

Deze gegevens worden door Webinaris opgeslagen voor een specifiek doel en verwijderd nadat het doel niet meer van toepassing is. De wettelijke basis voor het gebruik van Webinaris is Art. 6(1)(b) AVG (contractuitvoering) en ons legitieme belang bij de professionele afhandeling van onze webinars (Art. 6(1)(f) AVG). Als er om toestemming is gevraagd, vindt verwerking uitsluitend plaats op basis van Art. 6(1)(a) AVG en § 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Gegevensverwerkingsovereenkomst

9. E-commerce en betaalproviders

Verwerking van klant- en contractgegevens

We verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens voor het opzetten, vormgeven en wijzigen van onze contractuele relaties. Persoonlijke gegevens over het gebruik van deze website (gebruiksgegevens) worden door ons alleen verzameld, verwerkt en gebruikt voor zover nodig om de gebruiker in staat te stellen de dienst te gebruiken of ervoor te factureren. De wettelijke basis hiervoor is Art. 6(1)(b) AVG.

De verzamelde klantgegevens worden verwijderd na afronding van de bestelling of beëindiging van de zakelijke relatie en het verstrijken van eventuele bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij het sluiten van een contract voor webshops, retailers en goederenverzending

Wanneer je goederen bij ons bestelt, geven we je persoonlijke gegevens door aan het transportbedrijf dat is belast met de levering en aan de betalingsdienstverlener die is belast met de betalingsverwerking. Alleen de gegevens die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren, worden doorgegeven. De wettelijke basis hiervoor is Art. 6(1)(b) AVG, die de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat. Als je overeenkomstige toestemming hebt gegeven op grond van Art. 6(1)(a) AVG, zullen we je e-mailadres doorgeven aan het transportbedrijf dat is belast met de levering, zodat het je per e-mail kan informeren over de verzendstatus van je bestelling; je kunt deze toestemming te allen tijde intrekken.

Betalingsdiensten

We integreren betalingsdiensten van externe bedrijven op onze website. Wanneer je een aankoop bij ons doet, worden je betalingsgegevens (bijv. naam, betalingsbedrag, rekeninggegevens, creditcardnummer) door de betalingsdienstverlener verwerkt voor de afhandeling van de betaling. De respectieve contractuele en privacybepalingen van de betreffende aanbieders zijn van toepassing op deze transacties. Het gebruik van betalingsdienstverleners is gebaseerd op Art. 6(1)(b) AVG (contractverwerking) en in het belang van een soepel, gemakkelijk en veilig betalingsproces (Art. 6(1)(f) AVG). Voor zover voor bepaalde acties om je toestemming wordt gevraagd, is Art. 6(1)(a) AVG de wettelijke basis voor gegevensverwerking; toestemmingen kunnen te allen tijde voor de toekomst worden ingetrokken.

We gebruiken de volgende betalingsdiensten/betalingsdienstverleners binnen het kader van deze website:

PayPal

De aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal” genoemd).

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details zijn hier te vinden: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details zijn te vinden in PayPal’s privacybeleid: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple pay

De aanbieder van de betalingsdienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. Apple’s privacybeleid is te vinden op: https://www.apple.com/legal/privacy/de-ww/.

Google pay

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google’s privacybeleid is hier te vinden: https://policies.google.com/privacy.

Stripe

De aanbieder voor klanten binnen de EU is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe” genoemd).

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details zijn hier te vinden: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.

Details zijn te vinden in Stripe’s privacybeleid via de volgende link: https://stripe.com/de/privacy.

Klarna

De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna ‘Klarna’ genoemd). Klarna biedt verschillende betaalopties aan (bijv. koop op afbetaling). Als je ervoor kiest om met Klarna te betalen (Klarna checkout-oplossing), verzamelt Klarna verschillende persoonlijke gegevens van je. Klarna gebruikt cookies om het gebruik van de Klarna checkout-oplossing te optimaliseren. Details over het gebruik van Klarna-cookies vind je via de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Details kun je vinden in Klarna’s privacybeleid via de volgende link: https://www.klarna.com/de/datenschutz/.

Directe overschrijving

De aanbieder van deze betaaldienst is Sofort GmbH, Theresienhöhe 12, 80339 München (hierna te noemen “Sofort GmbH”). Met het “Directe Overboekingsproces” krijgen we een realtime betalingsbevestiging van Sofort GmbH en kunnen we meteen beginnen met het nakomen van onze verplichtingen.
Als je kiest voor de “Directe Overboeking” betaalmethode, geef je je PIN en een geldige TAN aan Sofort GmbH, waarmee ze kunnen inloggen op je online bankrekening. Na het inloggen controleert Sofort GmbH automatisch je saldo en maakt de overboeking naar ons met de TAN die je hebt opgegeven. Ze sturen ons dan meteen een transactiebevestiging.
Na het inloggen worden ook je transacties, kredietlimiet en de aanwezigheid en saldi van andere rekeningen automatisch gecontroleerd. Naast de PIN en TAN worden de betalingsgegevens die je hebt ingevoerd en persoonlijke gegevens doorgegeven aan Sofort GmbH. Deze persoonlijke gegevens omvatten je voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en mogelijk andere gegevens die nodig zijn voor de verwerking van de betaling.
Het doorgeven van deze gegevens is noodzakelijk om je identiteit ondubbelzinnig te verifiëren en fraude te voorkomen.
Details over betaling met Directe Overboeking kun je vinden via de volgende link:
https://www.klarna.com/sofort/.

giropay

De aanbieder van deze betaaldienst is paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (hierna te noemen “giropay”).
Je kunt details vinden in het privacybeleid van giropay:
https://www.paydirekt.de/agb/index.html.

Mastercard

De aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna ‘Mastercard’ genoemd).
Mastercard kan gegevens doorsturen naar haar moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de bindende bedrijfsvoorschriften van Mastercard.
Details kun je hier vinden:
https://www.mastercard.de/de-de/datenschutz.html en
https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

De aanbieder van deze betaaldienst is Visa Europe Services Inc., London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna ‘VISA’ genoemd).
Het Verenigd Koninkrijk wordt beschouwd als een derde land met een adequaat niveau van gegevensbescherming. Dit betekent dat het VK een niveau van gegevensbescherming heeft dat vergelijkbaar is met dat van de Europese Unie.
VISA kan gegevens overdragen aan haar moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie.
Details kun je hier vinden:
https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.