Privacybeleid

Privacyverklaring

* { font-family: DejaVu Sans, sans-serif; }

Privacyverklaring

De verwerkingsverantwoordelijke is:
ARUS Vertirebs GmbH
Waldstrasse 11c
85649 Brunnthal
Duitsland

support@arus-vertrieb.de

Wij waarderen uw interesse in onze webshop. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u uitvoerig over de wijze waarop wij met uw gegevens omgaan. De verwerking van uw gegevens vindt plaats op basis van de Algemene Verordening Gegevensbescherming (AVG). Voor het opslaan van informatie op uw eindapparaat en de toegang daartoe (bijv. cookies) gelden aanvullend § 25 van de Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), voor gebruikers uit Oostenrijk § 165, lid 3, van de Telekommunikationsgesetz 2021 (TKG 2021) en de overeenkomstige voorschriften van uw lidstaat.

1. Toegangsgegevens en hosting

U kunt onze websites bezoeken zonder persoonlijke gegevens te hoeven invoeren. Bij elk bezoek van een website slaat de server alleen automatisch een zogenaamde server-logfile op, dat bijv. de naam van de bezochte pagina, uw IP-adres, datum en tijd van het bezoek, de hoeveelheid verzonden gegevens en de provider van waaruit u de site bezoekt (toegangsgegevens) en het bezoek vastlegt. De toegangsgegevens worden uitsluitend in verband met het garanderen van een storingsvrije werking van de site en de optimalisering van ons aanbod verwerkt. Het doel hiervan is overeenkomstig artikel 6 lid 1 sub f AVG het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, rechtmatig belang van een correcte weergave van ons aanbod. Alle toegangsgegevens worden uiterlijk zeven dagen na afloop van het bezoek aan de site verwijderd.

Hosting

De diensten voor het hosten en weergeven van de website worden deels door onze dienstverleners geleverd in het kader van de verwerking voor ons. Tenzij anders vermeld in deze verklaring inzake gegevensbescherming, worden alle toegangsgegevens en alle gegevens die in de daarvoor bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in deze gegevensbeschermingsverklaring wordt beschreven.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: Canada, Nieuw-Zeeland, Japan, Verenigd Koninkrijk, Verenigde Staten.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Tot certificering door onze dienstverleners blijft de gegevensoverdracht op deze basis: standaardgegevensbeschermingsclausules van de Europese Commissie.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, India, Singapore.
De Europese Commissie heeft voor deze landen geen adequaatheid vastgesteld. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules inzake gegevensbescherming van de Europese Commissie.

Shopplatform Shopify

Onze webshop wordt gedreven op het e-commerceplatform Shopify. Aanbieder voor gebruikers in de EU en de EER is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland („Shopify”). Shopify levert het shopsysteem, de hosting van de website, het winkelwagentje, het bestelproces (checkout) en de cookiebanner en verwerkt daarbij als verwerker in onze opdracht de toegangsgegevens (o.a. IP-adres, apparaat- en browserinformatie, bezochte pagina’s) en de gegevens die u in de shop invoert (bijv. contact-, lever-, bestel- en betaalgegevens). Rechtsgrondslag is art. 6, lid 1, eerste volzin, onder b AVG (aanloop naar en uitvoering van de overeenkomst) en art. 6, lid 1, eerste volzin, onder f AVG (gerechtvaardigd belang bij een veilige, stabiele en efficiënte werking van onze webshop). Shopify verwerkt gegevens ook bij Shopify Inc. in Canada en bij subverwerkers in de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie; doorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework, voor zover de ontvanger gecertificeerd is, en voor het overige op basis van modelcontractbepalingen van de Europese Commissie. Welke cookies in de shop worden gebruikt en hoe u uw toestemming beheert, lichten wij toe in de paragrafen 6 en 7. Meer informatie vindt u in de privacyverklaring van Shopify.

Voorraadcontrole (Cloudflare Workers)

Om u in de winkelwagen alleen kleuren en varianten aan te bieden die leverbaar zijn, vraagt uw browser de actuele voorraad op bij een door ons beheerde dienst op het platform van Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS). Daarbij worden om technische redenen uw IP-adres, de aanvragende website (origin) en gangbare browsergegevens (bijv. browsertype) verwerkt. Wij slaan uw IP-adres niet blijvend op en leggen het niet vast in logbestanden; ter voorkoming van misbruik (beperking van het aantal aanvragen per minuut) wordt het slechts kortstondig in het werkgeheugen van de dienst bewaard. Er worden geen cookies of tracking gebruikt. Om de werking te bewaken, registreren wij uitsluitend anonieme tellingen (resultaat van de aanvraag, land, responstijd) zonder IP-adres of andere identificatie. Cloudflare kan de toegangsgegevens in technische logbestanden (serverlogs) verwerken om de veiligheid en werking te waarborgen. Voor de werking wordt het resultaat kortstondig (ca. 5 minuten) in de sessieopslag van uw browser opgeslagen (§ 25 lid 2 nr. 2 TDDDG). Rechtsgrond: art. 6 lid 1 sub f AVG (belang bij een soepel bestelproces zonder niet-leverbare artikelen en bij de beveiliging van de dienst tegen misbruik). Met Cloudflare is een verwerkersovereenkomst gesloten; de doorgifte naar de VS is gebaseerd op het adequaatheidsbesluit (EU-VS-kader voor gegevensbescherming) of op standaardcontractbepalingen.

2. Gegevensverwerking voor contractafwikkeling en contactmomenten

2.1 Gegevensverwerking voor contractbeheer

Ten behoeve van de contractafwikkeling (incl. navraag naar en afhandeling van eventuele bestaande garantie- en prestatieaanspraken alsmede eventuele wettelijke actualiseringsverplichtingen) conform artikel 6 lid 1 sub b AVG verzamelen wij persoonsgegevens indien u deze vrijwillig aan ons verstrekt in het kader van uw bestelling. Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens absoluut nodig hebben om het contract te verwerken en wij de bestelling niet kunnen verzenden zonder de specificatie ervan. Welke gegevens worden verzameld, kunt u zien aan de respectieve invulformulieren.

Meer informatie over de verwerking van uw gegevens, in het bijzonder over de overdracht aan onze dienstverleners voor de verwerking van bestellingen, betalingen en verzendingen, vindt u in de volgende delen van deze verklaring over gegevensbescherming. Na de volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na het verstrijken van de fiscale en commerciële bewaartermijnen overeenkomstig art. 6 lid 1 sub c AVG gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1 sub a AVG of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.2 Klant account

Voor zover u door het openen van een klantenrekening overeenkomstig art. 6 lid 1 sub a AVG uw toestemming hiervoor hebt gegeven, zullen wij uw gegevens gebruiken voor het openen van de klantenrekening en voor het opslaan van uw gegevens voor verdere toekomstige bestellingen op onze website. Het verwijderen van uw klantenaccount is te allen tijde mogelijk en kan worden gedaan door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of via een functie die voor dit doel in de klantenaccount is voorzien. Na verwijdering van uw klantenaccount worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens conform art. 6 lid 1 sub a AVG of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.3 Contact

In het kader van de klantencommunicatie verzamelen wij persoonsgegevens om uw aanvragen te verwerken in overeenstemming met art. 6 lid 1 sub b AVG, indien u ons deze gegevens vrijwillig verstrekt wanneer u contact met ons opneemt (bijv. via contactformulier, live chat tool of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens absoluut nodig hebben om uw contact te verwerken. Welke gegevens worden verzameld, kunt u zien aan de respectieve invulformulieren. Na de volledige verwerking van uw aanvraag worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 sub a AVG of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Live-Chat-Tool WhatsApp

Voor de communicatie met klanten maken wij gebruik van de live chat-tool van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("WhatsApp"). Dit dient ter bescherming van onze legitieme belangen in een effectieve en verbeterde klantencommunicatie, die zwaarder wegen dan onze belangen in overeenstemming met art. 6 lid 1 sub f AVG. WhatsApp handelt namens ons. De telefoonnummers die door ons op ons mobiele apparaat worden opgeslagen, worden automatisch verwerkt op servers van van Meta-bedrijven, gevestigd in 1601 Willow Road, Menlo Park, California 94025, VS. Alleen telefoonnummers van klanten die eerder via WhatsApp contact met ons hebben opgenomen en dus al akkoord zijn gegaan met de gebruiksvoorwaarden en gegevensbescherming van WhatsApp, worden opgeslagen. Er is geen besluit van de Europese Commissie inzake de gepastheid van de VS. Onze samenwerking is gebaseerd op de

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Singapur. De Europese Commissie heeft voor deze landen geen adequaatheid vastgesteld. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules inzake gegevensbescherming van de Europese Commissie.

3. Gegevensverwerking ten behoeve van de verzending

Om de overeenkomst conform art. 6 lid 1 sub b AVG uit te voeren, geven wij uw gegevens door aan de met de levering belaste vervoerder, voor zover dit noodzakelijk is voor de levering van de bestelde goederen. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in deze privacyverklaring wordt beschreven.

Gegevensoverdracht naar verzendingsdienstverleners met het oog op de kennisgeving van de verzending

Indien u ons tijdens of na uw bestelling uw uitdrukkelijke toestemming heeft gegeven om dit te doen, geven wij uw e-mail door aan de geselecteerde verzendingsdienstverlener in overeenstemming met Art. 6 lid 1 sub a AVG e-mailadres en Telefoonnummer zodat deze vóór de levering contact met u kan opnemen met het oog op de kennisgeving van de levering of de coördinatie. Toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de in deze privacyverklaring beschreven contactoptie of rechtstreeks naar de aanbieder van de verzendservice op het hieronder vermelde contactadres. Na herroeping zullen wij de gegevens die u voor dit doel hebt verstrekt, verwijderen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens te gebruiken die verder gaan dan hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in deze privacyverklaring wordt beschreven.

United Parcel Service Nederland B.V.

Achtseweg Noord 14-16
5651 GG Eindhoven
Nederland

DPD B.V.
Westfields 1410
5688 HA Oirschot
Nederland

DHL Parcel B.V.
Reactorweg 25
3542 AD UTRECHT
Nederland

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Duitsland

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Duitsland

4. Gegevensverwerking bij de uitvoering van de betaling

Wij werken samen met deze partners om de betalingen in onze online shop te verwerken: technische dienstverlener, kredietinstelling, betalingsdienstaanbieder.

4.1 Gegevensverwerking voor de verwerking van transacties

Afhankelijk van de gekozen betaalmethode leveren we de gegevens die nodig zijn voor de verwerking van de betalingstransactie aan onze technische dienstverleners die voor ons werken in het kader van de orderverwerking, of aan de toegewezen kredietinstellingen of aan de geselecteerde betalingsdienstaanbieder verder, voor zover dit nodig is voor de afwikkeling van de betaling. Dit dient voor de uitvoering van de overeenkomst volgens Art. 6 lid 1 sub b AVG. In sommige gevallen verzamelen betalingsdienstaanbieders de gegevens die nodig zijn voor de verwerking van de betaling zelf, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dit verband is de verklaring inzake gegevensbescherming van de respectieve betalingsdienstaanbieder van toepassing. Als u vragen heeft over onze partners voor de verwerking van betalingen en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactoptie die in deze privacyverklaring wordt beschreven.

4.2 Gegevensverwerking ten behoeve van fraudepreventie en optimalisatie van onze betalingsprocessen

Wij kunnen onze dienstverleners aanvullende informatie verstrekken die zij, samen met de informatie die nodig is om de betaling te verwerken, kunnen gebruiken als onze verwerkers met het oog op fraudepreventie en om onze betalingsprocessen te optimaliseren (bijv. facturering, verwerking van betwiste betalingen, boekhoudkundige ondersteuning). In overeenstemming met artikel 6 lid 1 sub f AVG dient dit ter bescherming van onze legitieme belangen bij de bescherming tegen fraude of bij een efficiënt betalingsbeheer, die zwaarder wegen dan onze eigen belangen.

4.3 Identiteits- en kredietcontroles bij de keuze van Klarna-betalingsdiensten

Klarna Lastschrift, Kauf auf Rechnung über Klarna, Ratenkauf über Klarna
Als u ervoor kiest om gebruik te maken van de betalingsdiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna), vragen wij uw toestemming onder art. 6 lid 1 sub a AVG dat wij de gegevens die nodig zijn voor de verwerking van de betaling en voor een identiteits- en kredietcontrole aan Klarna mogen overdragen. In Nederland kunnen de in de bijlagen van de privacyverklaring van Klarna genoemde kredietinformatiebureaus worden gebruikt voor identiteits- en kredietcontroles. Klarna zal de verkregen informatie over de statistische kans op wanbetaling gebruiken om een evenwichtig besluit te nemen over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactpersoon die in deze privacyverklaring wordt genoemd. Als gevolg daarvan kunnen wij u mogelijk niet langer bepaalde betalingsmogelijkheden aanbieden. U kunt uw toestemming voor dit gebruik van uw persoonlijke gegevens te allen tijde intrekken, ook aan Klarna.

4.4 Identiteits- en kredietcontrole bij keuze van Billpay (uitgevoerd door Klarna Bank AB)

Indien u besluit gebruik te maken van de betalingsdiensten van Klarna Bank AB AB (publ.), Sveavägen 46, 111 34 Stockholm, Zweden (hierna te noemen BillPay), vragen wij uw toestemming in overeenstemming met Art. 6 lid 1 sub a AVG dat wij de gegevens die nodig zijn voor de verwerking van de betaling en een identiteits- en kredietcontrole aan Billpay mogen overdragen. In Duitsland kunnen de in de Billpay gegevensbeschermingsverklaring genoemde kredietinformatiebureaus worden gebruikt voor de identiteits- en kredietwaardigheidscontrole. Billpay gebruikt de ontvangen informatie over de statistische kans op wanbetaling voor een evenwichtige beslissing over de vaststelling, uitvoering of beëindiging van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie die in deze gegevensbeschermingsverklaring staat vermeld. Dit kan betekenen dat wij u bepaalde betaalmogelijkheden niet meer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van persoonsgegevens te allen tijde intrekken, ook aan BillPay.

4.5 Identiteits- en kredietcontrole bij aankoop op rekening via PayOne

Indien u kiest voor de betaalmethode Purchase on Account of PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Duitsland (hierna te noemen PayOne), vragen wij uw toestemming op grond van art. 6 lid 1 sub a AVG dat wij de gegevens die nodig zijn voor de verwerking van de betaling en voor een identiteits- en kredietcontrole aan PayOne mogen overdragen. In Duitsland kunnen de in de gegevensbeschermingsverklaring van PayOne genoemde kredietinformatiebureaus worden gebruikt voor identiteits- en kredietcontroles. PayOne gebruikt de verkregen informatie over de statistische kans op wanbetaling om een evenwichtige beslissing te nemen over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie die in dit Privacybeleid wordt genoemd. Als gevolg daarvan kunnen wij u mogelijk niet langer bepaalde betalingsmogelijkheden aanbieden.

4.6 Identiteits- en kredietcontrole bij aankoop op rekening via PayPal en Ratepay

Als u kiest voor de betaalmethode kopen op rekening (aangeboden via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlijn (hierna Ratepay genoemd) en PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (hierna PayPal genoemd)), vragen wij uw toestemming op grond van art. 6 lid 1 sub a AVG dat wij aan Ratepay de gegevens mogen doorgeven die nodig zijn voor de verwerking van de betaling en een identiteits- en kredietcontrole. In Duitsland kunnen de kredietbureaus die in de gegevensbeschermingsverklaring van Ratepay worden genoemd, worden gebruikt voor de identiteits- en kredietcontrole. Ratepay gebruikt de ontvangen informatie over de statistische kans op wanbetaling voor een afgewogen beslissing over de totstandkoming, uitvoering of beëindiging van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de in dit privacybeleid genoemde contactmogelijkheid. Dit kan tot gevolg hebben dat wij u bepaalde betalingsmogelijkheden niet meer kunnen aanbieden. Aanvullende informatie over gegevensbescherming bij PayPal vindt u hier.

4.7 Betrokkenheid van de aanbieders van incassodiensten

Wij geven uw gegevens door aan een opdrachtgevende incassodienstverlener (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Duitsland) als onze vordering tot betaling ondanks eerdere aanmaningen niet is voldaan. In dit geval wordt de vordering rechtstreeks door de incassodienstverlener geïnd. Dit dient de uitvoering van de overeenkomst in overeenstemming met Art. 6 lid 1 sub b AVG en de vrijwaring van onze overheersende legitieme belangen bij een effectieve handhaving van onze betalingsvordering in overeenstemming met Art. 6 lid 1 sub f AVG.

5. Reclame per E-mail, Telefoon

5.1 E-mail nieuwsbrief met registratie en nieuwsbrief tracking

Indien u zich aanmeldt voor onze nieuwsbrief, zullen wij de daarvoor benodigde gegevens of door u afzonderlijk verstrekte gegevens gebruiken om u op basis van uw toestemming regelmatig onze e-mailnieuwsbrief te sturen conform art. 6 lid 1 sub a AVG.
U kunt zich te allen tijde afmelden voor de nieuwsbrief en dat kan door een bericht te sturen naar de contactoptie die in deze privacyverklaring is beschreven of via een link die hiervoor in de nieuwsbrief is opgenomen. Na de uitschrijving verwijderen wij uw e-mailadres uit de lijst van ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om uw gegevens te gebruiken op manieren die wettelijk zijn toegestaan en waarvan wij u in deze privacyverklaring op de hoogte stellen.

U kunt zich te allen tijde afmelden voor de nieuwsbrief door een bericht te sturen naar de hieronder beschreven contactoptie of via een link die voor dit doel in de nieuwsbrief is opgenomen. Na afmelding zullen wij uw e-mailadres uit de lijst van ontvangers verwijderen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1 a AVG of wij ons het recht voorbehouden uw gegevens te gebruiken op een wijze die verder gaat dan dit en wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Wij willen erop wijzen dat wij uw gebruikersgedrag evalueren bij het verzenden van de nieuwsbrief. Daartoe analyseren wij ook uw interactie met onze nieuwsbrief door het meten, opslaan en evalueren van openingspercentages en doorklikpercentages met het oog op het ontwerpen van toekomstige nieuwsbriefcampagnes ("nieuwsbrief tracking").

Voor deze evaluatie bevatten de verzonden e-mails single-pixel technologieën (bijv. zogenaamde web beacons, tracking pixels) die op onze website worden opgeslagen. Voor de evaluaties koppelen wij met name de volgende "nieuwsbriefgegevens"

de pagina van waaruit de pagina werd opgevraagd (de zogenaamde referrer URL),
de datum en het tijdstip van het verzoek,
de beschrijving van het gebruikte type webbrowser,
het IP-adres van de aanvragende computer,
het e-mail adres,
de datum en het tijdstip van inschrijving en bevestiging

en de single-pixel technologieën met uw e-mailadres of uw IP-adres en, indien van toepassing, een individuele ID. Links in de nieuwsbrief kunnen ook deze ID bevatten.

Indien u geen nieuwsbrief meer wenst te ontvangen, kunt u zich te allen tijde uitschrijven voor de nieuwsbrief - zoals hierboven beschreven.

De informatie wordt bewaard zolang u zich op de nieuwsbrief hebt ingeschreven.

De nieuwsbrief kan ook door onze dienstverleners worden verstuurd in het kader van een verwerking namens ons. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in deze privacyverklaring wordt beschreven.

5.2 E-mails aan klanten (tips en aanbiedingen voor vergelijkbare RIWI®-producten)

Wanneer u bij ons bestelt, gebruiken wij, ARUS Vertriebs GmbH, het e-mailadres dat u bij de bestelling hebt opgegeven – ook zonder aanmelding voor de nieuwsbrief – voor e-mails met tips over het door u gekochte product en over vergelijkbare RIWI®-producten (bijv. onderhouds- en wasinstructies, speel- en bouwideeën, kleurplaten en verzoeken om een beoordeling van uw aankoop) en voor aanbiedingen van eigen RIWI®-producten die vergelijkbaar zijn met de door u gekochte producten (bijv. bouwsteensets, hoezen, accessoires, uitbreidingen). In de checkout wijzen wij u hierop direct onder het e-mailveld (bij expresbetaalmethoden zoals Apple Pay, Google Pay, Shop Pay of PayPal wordt deze melding mogelijk niet weergegeven); wordt de melding weergegeven, dan slaan wij dit op als kenmerk bij uw bestelling. De rechtsgrondslag is ons gerechtvaardigd belang bij direct marketing (artikel 6 lid 1 sub f AVG) in samenhang met § 7 Abs. 3 UWG (Duitsland), § 174 Abs. 4 TKG 2021 (Oostenrijk) respectievelijk de betreffende nationale omzetting van artikel 13 lid 2 van Richtlijn 2002/58/EG. Voor de verzending maken wij gebruik van Klaviyo, een dienst van Klaviyo, Inc., Boston, VS; de doorgifte naar de VS is gebaseerd op het adequaatheidsbesluit inzake het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waaronder Klaviyo gecertificeerd is. Daarbij verwerken wij in het bijzonder uw e-mailadres, uw naam, de gekochte producten en de besteldatum, evenals gegevens over het openen van e-mails en het klikken op links.

Recht van bezwaar: U kunt te allen tijde bezwaar maken tegen het gebruik van uw e-mailadres voor deze doeleinden (artikel 21 lid 2 AVG) – via de afmeldlink in elke e-mail of per e-mail aan support@riwi-buildit.com. Hiervoor ontstaan voor u geen andere kosten dan de transmissiekosten volgens de basistarieven. Na uw bezwaar gebruiken wij uw e-mailadres niet meer voor deze doeleinden (artikel 21 lid 3 AVG); e-mails voor de afhandeling van uw bestelling (bijv. bestel- en verzendbevestiging, factuur) blijft u ontvangen. Een afmeldlink beëindigt ook een eventueel abonnement op de nieuwsbrief. Voor deze doeleinden bewaren wij uw gegevens tot uw bezwaar, maar uiterlijk tot 3 jaar na uw laatste bestelling.

5.3 Verzenden van beoordelingsverzoeken per e-mail

Indien u ons tijdens of na het plaatsen van uw bestelling uitdrukkelijk toestemming heeft gegeven om dit te doen conform art. 6 lid 1 sub a AVG, zullen wij uw e-mailadres gebruiken om een evaluatie van uw bestelling op te vragen via het evaluatiesysteem dat wij gebruiken. Deze toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de in deze privacyverklaring beschreven contactoptie of via een link die voor dit doel in het beoordelingsverzoek is opgenomen. Nadat u uw toestemming hebt ingetrokken, verwijderen wij uw e-mailadres uit de ontvangerslijst, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 sub a AVG of we behouden ons het recht voor om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover we u in deze verklaring informeren. Als u bij ons hebt besteld, sturen wij u ook zonder toestemming verzoeken om een beoordeling van uw aankoop in het kader van de in punt 5.2 „E-mails aan klanten (tips en aanbiedingen voor vergelijkbare RIWI®-producten)” beschreven klant-e-mails; uw recht van bezwaar geldt daarvoor overeenkomstig.

5.4 Telefonische reclame

Als je hiervoor toestemming hebt gegeven in overeenstemming met art. 6 lid 1 sub a AVG, zullen we de hiervoor benodigde of afzonderlijk door jou verstrekte gegevens gebruiken voor onze eigen reclamedoeleinden, bijvoorbeeld om je te informeren over interessante aanbiedingen en onze producten. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of door ons elke keer dat u belt mondeling op de hoogte te stellen. Na herroeping zullen wij uw telefoonnummer wissen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

6. Cookies, toestemming en cookie-instellingen

Algemene informatie

Op onze website gebruiken wij cookies en vergelijkbare technologieën (bijv. lokale opslag of sessieopslag van uw browser, pixels, scripts van derden; tezamen „cookies”). Cookies zijn kleine tekstbestanden of vermeldingen die op uw eindapparaat worden opgeslagen of daar worden uitgelezen. Sessiecookies worden na het sluiten van de browser verwijderd, permanente cookies blijven gedurende de telkens aangegeven periode op uw eindapparaat staan.

Cookies die strikt noodzakelijk zijn om de door u uitdrukkelijk gevraagde dienst te kunnen leveren (bijv. winkelwagentje, checkout, opslag van uw cookiekeuze), gebruiken wij zonder toestemming (§ 25, lid 2, nr. 2 TDDDG resp. § 165, lid 3, TKG 2021). De daarmee samenhangende verwerking van persoonsgegevens vindt plaats op basis van art. 6, lid 1, eerste volzin, onder b AVG resp. ons gerechtvaardigd belang bij een goed functionerende webshop overeenkomstig art. 6, lid 1, eerste volzin, onder f AVG.

Alle overige cookies (statistiek, marketing, voorkeuren) gebruiken wij alleen als u vooraf toestemming hebt gegeven (§ 25, lid 1, TDDDG resp. § 165, lid 3, TKG 2021 in samenhang met art. 6, lid 1, eerste volzin, onder a AVG). Zonder uw toestemming worden deze diensten niet geladen resp. slaan zij geen informatie op uw eindapparaat op en lezen zij die ook niet uit. Als u geen toestemming geeft, ondervindt u daarvan geen nadeel; afzonderlijke ingesloten inhoud kan dan echter niet worden weergegeven.

Toestemmingsbeheer met de cookiebanner van Shopify

Voor het inwinnen en beheren van uw toestemming gebruiken wij de cookiebanner van ons shopplatform Shopify (paragraaf 1). Bij het eerste bezoek kunt u alle categorieën accepteren, alle weigeren – beide even eenvoudig met één klik – of uw keuze per categorie maken (Analyse/statistiek, Marketing, Voorkeuren). De door ons gebruikte pixels en apps worden via de interface van Shopify (Customer Privacy API) pas geactiveerd wanneer u voor de betreffende categorie toestemming hebt gegeven.

Uw keuze wordt opgeslagen in de cookie „_tracking_consent” in uw browser (bewaartermijn tot 12 maanden), zodat de banner niet bij elke paginaweergave opnieuw verschijnt en wij uw beslissing kunnen respecteren en aantonen. Dit is noodzakelijk om te voldoen aan onze bewijslast op grond van art. 7, lid 1, AVG (art. 6, lid 1, eerste volzin, onder c AVG); het opslaan van de cookie is strikt noodzakelijk (§ 25, lid 2, nr. 2 TDDDG).

Anonieme telling van uw cookiekeuze

Om te begrijpen of bezoekers alle categorieën accepteren, alle weigeren of een individuele selectie maken, stuurt uw browser na uw keuze in de cookiebanner een anonieme tellingsmelding naar een dienst die wij beheren op het platform van Cloudflare (Cloudflare, Inc., VS; verwerker). De melding bevat alleen de shop, het type van uw keuze („alles geaccepteerd”, „alles geweigerd” of „individuele selectie”), het paginatype (bijv. de startpagina), de taal en de getoonde tekstvariant van de banner. Om technische redenen ontvangt de dienst uw IP-adres; wij leiden daar alleen het land uit af en slaan het IP-adres niet op. Er wordt uitsluitend een dagteller per combinatie van deze gegevens opgeslagen. De dagtellers worden na 13 maanden automatisch verwijderd. Er worden geen cookies of identificatiemiddelen geplaatst, u wordt niet herkend, er ontstaat geen gebruikersprofiel en de gegevens worden niet aan derden verstrekt. De rechtsgrond is ons gerechtvaardigd belang om de toestemmingsvraag rechtmatig en gebruiksvriendelijk vorm te geven (art. 6, lid 1, onder f) AVG). Omdat wij u op basis van deze gegevens niet kunnen identificeren, zijn de rechten van betrokkenen in zoverre beperkt op grond van art. 11 AVG. Doorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework of van standaardcontractbepalingen (zie sectie 7).

Toestemming wijzigen of intrekken

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken of uw keuze wijzigen – het eenvoudigst via de link „Cookie-instellingen” in de voettekst van elke pagina van onze shop. Het intrekken is even eenvoudig als het geven van toestemming. De rechtmatigheid van de verwerking die tot de intrekking heeft plaatsgevonden, blijft onverlet. U kunt de intrekking ook richten aan de in deze privacyverklaring vermelde contactgegevens.

Daarnaast kunt u cookies te allen tijde verwijderen of blokkeren in de instellingen van uw browser. Als ook strikt noodzakelijke cookies worden geblokkeerd, kan de werking van onze shop (bijv. het winkelwagentje) beperkt zijn.

7. Gebruikte diensten en technologieën

Hieronder informeren wij u over de diensten die op onze website worden gebruikt. Tenzij anders vermeld, vindt het gebruik uitsluitend plaats op basis van uw toestemming (§ 25, lid 1, TDDDG resp. § 165, lid 3, TKG 2021 in samenhang met art. 6, lid 1, eerste volzin, onder a AVG) in de telkens genoemde categorie van de cookiebanner. U kunt uw toestemming te allen tijde intrekken via de link „Cookie-instellingen” in de voettekst. De verzamelde gegevens worden verwijderd zodra zij voor het betreffende doel niet meer nodig zijn, u uw toestemming hebt ingetrokken of wij de dienst niet meer gebruiken, voor zover wettelijke bewaarplichten zich daartegen niet verzetten. Voor zover gegevens worden doorgegeven aan landen buiten de EU resp. de EER, is dit bij de betreffende dienst vermeld. Voor de VS heeft de Europese Commissie een adequaatheidsbesluit genomen (EU-US Data Privacy Framework); het geldt voor ontvangers die daarvoor gecertificeerd zijn. Voor zover een ontvanger niet gecertificeerd is of is gevestigd in een ander derde land zonder adequaatheidsbesluit, baseren wij de doorgifte op modelcontractbepalingen van de Europese Commissie. Voor persoonsgegevens met betrekking tot Zwitserland gelden de overeenkomstige regels van het Zwitserse gegevensbeschermingsrecht (Swiss-US Data Privacy Framework resp. modelcontractbepalingen).

7.1 Zonder toestemming gebruikte functies (strikt noodzakelijk resp. op uw verzoek)

Functionele cookies van Shopify

Shopify plaatst cookies en vermeldingen in de browseropslag die strikt noodzakelijk zijn voor de werking van de shop, bijv. voor winkelwagentje, checkout, inloggen op het klantaccount, taal- en valuta-instellingen, sessiebeheer en beveiliging en fraudepreventie. Rechtsgrondslag: § 25, lid 2, nr. 2 TDDDG resp. § 165, lid 3, TKG 2021; art. 6, lid 1, eerste volzin, onder b en onder f AVG. Aanbieder: Shopify (paragraaf 1).

Melding over de passende landenshop resp. de passende taal

Bezoekt u onze shop vanuit een land waarvoor wij een eigen shop of een andere taalversie aanbieden, dan tonen wij een melding. Het land wordt daarvoor door Shopify aan de hand van uw IP-adres bepaald; een doorgifte van uw IP-adres aan andere derden vindt daarbij niet plaats. Het vastgestelde land wordt voor de duur van de sessie opgeslagen in de sessieopslag van uw browser („riwi_geo_cc”). Sluit u de melding of kiest u een taal, dan slaan wij deze beslissing op in uw browser („riwi_geo_dismissed”, „riwi_enbar_closed”, „riwi_lang_choice”), zodat de melding niet opnieuw verschijnt. Rechtsgrondslag: § 25, lid 2, nr. 2 TDDDG resp. § 165, lid 3, TKG 2021; art. 6, lid 1, eerste volzin, onder f AVG (gerechtvaardigd belang om u de voor uw land passende shop en een begrijpelijke taal aan te bieden).

Voorraadcontrole

Voor het opvragen van de leverbaarheid in het winkelwagentje gebruiken wij een eigen dienst op het platform van Cloudflare; voor details zie paragraaf 1 („Voorraadcontrole (Cloudflare Workers)”).

Weergave van klantbeoordelingen (Judge.me)

Voor de weergave van klantbeoordelingen op product- en aanbiedingspagina’s gebruiken wij de dienst van Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, Londen EC2A 2AB, Verenigd Koninkrijk („Judge.me”), die als verwerker voor ons optreedt. Bij het laden van de beoordelingen worden om technische redenen uw IP-adres en apparaat- en browserinformatie naar servers van Judge.me verzonden. Rechtsgrondslag is ons gerechtvaardigd belang bij het tonen van echte klantbeoordelingen (art. 6, lid 1, eerste volzin, onder f AVG). Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie. De statistische analyse door Judge.me vindt alleen plaats met uw toestemming (paragraaf 7.2). Over verzoeken om beoordelingen per e-mail zie paragraaf 5.

Melding over betaling in termijnen (Klarna On-Site Messaging)

In het winkelwagentje tonen wij een melding over de betaalmogelijkheden van Klarna. Aanbieder is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden („Klarna”). Voor de weergave worden om technische redenen uw IP-adres, apparaat- en browserinformatie, de bezochte pagina en het bedrag van het winkelwagentje aan Klarna doorgegeven. Volgens Klarna plaatst deze melding geen cookies. Rechtsgrondslag is ons gerechtvaardigd belang om u vóór de bestelling te informeren over beschikbare betaalmethoden (art. 6, lid 1, eerste volzin, onder f AVG). Over de gegevensverwerking bij de keuze van een Klarna-betaalmethode zie paragraaf 4.

Chat (Freshchat)

Voor onze supportchat gebruiken wij Freshchat van Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, VS („Freshworks”). Het chatvenster wordt pas geladen wanneer u op het chatpictogram klikt; daarvoor vindt er geen verbinding met Freshworks plaats. Na de klik worden uw IP-adres, apparaat- en browserinformatie, de inhoud van uw berichten en eventueel door u opgegeven contactgegevens verwerkt; om het gesprek voort te kunnen zetten, worden identificatiegegevens in de opslag van uw browser bewaard. Rechtsgrondslag is art. 6, lid 1, eerste volzin, onder b AVG, voor zover uw verzoek een overeenkomst betreft, en voor het overige ons gerechtvaardigd belang bij efficiënte klantcommunicatie (art. 6, lid 1, eerste volzin, onder f AVG); het opslaan in de browser vindt plaats op uw uitdrukkelijk verzoek (§ 25, lid 2, nr. 2 TDDDG). Freshworks treedt als verwerker voor ons op en verwerkt gegevens in de EU/EER, in het Verenigd Koninkrijk en in de VS; doorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework en modelcontractbepalingen.

YouTube-video’s (twee-klikoplossing)

Ingesloten video’s worden eerst alleen als voorbeeld getoond. Pas wanneer u op „Video laden” klikt, wordt een verbinding gemaakt met YouTube, een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google”), in de uitgebreide privacymodus (youtube-nocookie.com). Daarbij worden uw IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en de bezochte pagina aan Google doorgegeven; bij het afspelen kan Google informatie op uw eindapparaat opslaan. Rechtsgrondslag is uw toestemming door de klik (§ 25, lid 1, TDDDG resp. § 165, lid 3, TKG 2021 in samenhang met art. 6, lid 1, eerste volzin, onder a AVG). Google kan gegevens doorgeven aan Google LLC in de VS; deze is gecertificeerd onder het EU-US Data Privacy Framework.

Online herroepingsformulier („Overeenkomst herroepen”)

Via de knop „Overeenkomst herroepen” kunt u uw herroeping online verklaren. Het formulier wordt aangeboden door de dienst „EU Widerrufsbutton” van 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Duitsland. Pas wanneer u op de knop klikt, laadt uw browser het formulier van de server van de aanbieder; daarbij worden technisch noodzakelijke gegevens (bijv. IP-adres, browserinformatie, taal) doorgegeven. De door u ingevoerde gegevens (bijv. naam, e-mailadres, bestelnummer, inhoud van de herroepingsverklaring) worden aan ons doorgegeven om uw herroeping te verwerken. De rechtsgrond is de nakoming van onze wettelijke verplichting om u een herroepingsfunctie ter beschikking te stellen en uw herroeping te verwerken (art. 6 lid 1 sub c AVG), alsmede de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Spambeveiliging voor formulieren (hCaptcha)

Ter bescherming van ons contactformulier en de aanmelding voor de nieuwsbrief tegen misbruik en spam door geautomatiseerde programma's gebruikt ons shopplatform Shopify de dienst hCaptcha van Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, VS. Het hCaptcha-script wordt pas geladen wanneer u een veld van een van deze formulieren selecteert (bijv. door erop te klikken) en werkt doorgaans onzichtbaar op de achtergrond. Daarbij worden uw IP-adres, browser- en apparaatinformatie en informatie over uw interactie met de pagina (bijv. muis-, toetsenbord- en aanraakgebeurtenissen) aan hCaptcha doorgegeven en geanalyseerd om vast te stellen of de invoer van een mens of van een geautomatiseerd programma afkomstig is. De rechtsgrond is ons gerechtvaardigd belang bij de bescherming van onze formulieren tegen spam en misbruik (art. 6 lid 1 sub f AVG); voor zover daarbij informatie op uw eindapparaat wordt opgeslagen of daaruit wordt uitgelezen, is dit strikt noodzakelijk voor het door u gewenste verzenden van het formulier (§ 25, lid 2, nr. 2, TDDDG resp. § 165, lid 3, TKG 2021). Volgens eigen opgave is Intuition Machines, Inc. gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie vindt u in de privacyverklaring van hCaptcha.

7.2 Shopify-analyse en Shopify-marketing

Shopify plaatst – alleen met uw toestemming voor de categorie „Analyse/statistiek” – cookies waarmee wij bezoeken, paginaweergaven, herkomst van bezoekers en afgeronde bestellingen in gepseudonimiseerde vorm statistisch analyseren, en – alleen met uw toestemming voor de categorie „Marketing” – cookies waarmee bezoeken en bestellingen aan onze advertentiekanalen en campagnes worden toegewezen. Aanbieder: Shopify (paragraaf 1). Met dezelfde toestemming analyseert Judge.me (paragraaf 7.1) via een pixel hoe bezoekers met de beoordelingen omgaan.

7.3 Google-diensten

Wij gebruiken technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google”), die wij via de Google-&-YouTube-app van Shopify integreren (Google-tag). De verzamelde informatie wordt doorgaans naar een server van Google LLC in de VS gestuurd en daar opgeslagen; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Tenzij anders vermeld, vindt de gegevensverwerking plaats op basis van een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. Meer informatie vindt u in de privacyinformatie van Google.

Google Consent Mode

Wij gebruiken Google Consent Mode (versie 2). Zolang u in de cookiebanner geen keuze hebt gemaakt of uw toestemming hebt geweigerd, worden de in deze paragraaf 7.3 genoemde Google-diensten (Google-tag, Google Analytics, Google Ads) niet op onze website geladen en worden via deze diensten geen gegevens aan Google doorgegeven. Pas nadat u toestemming hebt gegeven voor de categorie „Analyse/statistiek” resp. „Marketing”, worden de Google-diensten geladen en wordt uw toestemmingsstatus via Consent Mode aan Google doorgegeven, zodat Google rekening houdt met uw keuze. De rechtsgrond is uw toestemming (§ 25, lid 1, TDDDG resp. § 165, lid 3, TKG 2021 in samenhang met art. 6, lid 1, eerste volzin, onder a AVG), die u te allen tijde kunt intrekken via de link „Cookie-instellingen” in de voettekst.

Google Analytics 4 (categorie „Analyse/statistiek”)

Ten behoeve van de webanalyse worden met Google Analytics gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) automatisch verzameld en opgeslagen, waaruit met gebruikmaking van pseudoniemen gebruikersprofielen worden opgesteld. Hiervoor worden cookies gebruikt (bijv. „_ga”, „_ga_*”). Als u onze website vanuit de EU bezoekt, wordt uw IP-adres op een server in de EU gebruikt om locatiegegevens af te leiden en vervolgens verwijderd, voordat de gegevens naar andere servers van Google worden doorgestuurd. De gegevensverwerking vindt plaats op basis van een verwerkersovereenkomst met Google. Voor de geoptimaliseerde marketing van onze website hebben wij de instellingen voor gegevensdeling voor „Google-producten en -diensten” geactiveerd; de gegevensdeling met Google vindt in zoverre plaats op basis van een aanvullende overeenkomst tussen verwerkingsverantwoordelijken; op de daaropvolgende verwerking door Google hebben wij geen invloed. Via de functie Google Signals maakt Google – voor zover u in uw Google-account gepersonaliseerde advertenties hebt geactiveerd – apparaatoverschrijdende statistieken; wij ontvangen in zoverre uitsluitend samengevatte analyses.

Google Ads en Google Merchant Center (categorie „Marketing”)

Voor advertentiedoeleinden in de zoekresultaten van Google en op websites van derden wordt bij een bezoek aan onze website de remarketingcookie van Google geplaatst, die met behulp van een pseudoniem cookie-ID en op basis van de door u bezochte pagina’s interessegebaseerde advertenties mogelijk maakt (gegevens: IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, informatie over uw gebruik van onze website). Via de conversietracking van Google Ads en de conversiemeting van Google Merchant Center meten wij of u na een klik op een van onze advertenties of productvermeldingen bepaalde handelingen uitvoert (bijv. productweergave, winkelwagentje, aankoop). In het kader van uitgebreide conversies worden na een bestelling uw e-mailadres en eventueel telefoonnummer en adres in gehashte (versleutelde) vorm aan Google doorgegeven om conversies te kunnen toewijzen. Bent u bij Google aangemeld en hebt u gepersonaliseerde advertenties geactiveerd, dan kan Google de gegevens ook gebruiken voor apparaatoverschrijdende remarketing. Cookies bijv. „_gcl_au”.

Google Tag Manager

Via Google Tag Manager resp. de Google-tag beheren wij de genoemde Google-diensten. Tag Manager zelf plaatst geen cookies; bij de levering verwerkt Google om technische redenen uw IP-adres. De gegevensverwerking vindt plaats op basis van een verwerkersovereenkomst met Google. De geïntegreerde diensten worden alleen uitgevoerd overeenkomstig uw toestemming resp. zoals beschreven bij Google Consent Mode.

7.4 Meta Pixel en Conversions API (categorie „Marketing”)

Wij gebruiken de Meta Pixel van Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta”), die wij via de Facebook-&-Instagram-app van Shopify integreren. Met de pixel worden gegevens verzameld (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website aan de hand van vooraf gedefinieerde gebeurtenissen zoals productweergave, winkelwagentje of aankoop), waaruit met gebruikmaking van pseudoniemen gebruikersprofielen worden opgesteld; hiervoor worden cookies geplaatst (bijv. „_fbp”). In het kader van de uitgebreide gegevensmatching worden aanvullend contactgegevens (bijv. e-mailadres, telefoonnummer, naam) in gehashte vorm doorgegeven. Daarnaast sturen wij deze gebeurtenissen server-side van Shopify naar Meta (Conversions API), zodat ze ook bij technische beperkingen in de browser betrouwbaar worden gemeten – eveneens alleen als u toestemming hebt gegeven voor de categorie „Marketing”. Meta gebruikt de gegevens om het succes van onze advertenties op Facebook en Instagram te meten, doelgroepen te vormen (Custom Audiences, remarketing) en u gepersonaliseerde advertenties te tonen, en kan ze samenvoegen met gegevens uit uw Facebook- resp. Instagram-account.

Voor de verzameling en doorgifte van de gegevens aan Meta zijn wij samen met Meta gezamenlijk verantwoordelijk (art. 26 AVG); de daaropvolgende verwerking vindt plaats onder de uitsluitende verantwoordelijkheid van Meta. Voor het opstellen van statistieken en het matchen van contactgegevens treedt Meta op als onze verwerker. Meta geeft gegevens door aan Meta Platforms, Inc. in de VS, dat gecertificeerd is onder het EU-US Data Privacy Framework, en eventueel aan andere derde landen op basis van modelcontractbepalingen. Meer informatie: privacybeleid van Meta.

7.5 TikTok Pixel (categorie „Marketing”)

Wij gebruiken de TikTok Pixel van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland („TikTok”), die wij via de TikTok-app van Shopify integreren. Daarmee worden gegevens verzameld (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, informatie over uw gebruik van onze website aan de hand van vooraf gedefinieerde gebeurtenissen zoals productweergave, winkelwagentje of aankoop en eventueel gehashte contactgegevens) om het succes van onze advertenties op TikTok te meten, doelgroepen te vormen en u gepersonaliseerde advertenties te tonen; hiervoor worden cookies geplaatst (bijv. „_ttp”). Voor de verzameling en doorgifte van de gegevens aan TikTok zijn wij samen met TikTok gezamenlijk verantwoordelijk (art. 26 AVG). TikTok kan gegevens ook buiten de EER verwerken, o.a. in de VS, Singapore, Maleisië en – via toegang op afstand – in China; de doorgifte vindt, voor zover er geen adequaatheidsbesluit bestaat, plaats op basis van modelcontractbepalingen. Meer informatie: privacybeleid van TikTok.

7.6 Pinterest Tag (categorie „Marketing”)

Voor webanalyse en voor advertentiedoeleinden op Pinterest en op websites van derden gebruiken wij de Pinterest Tag van Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland („Pinterest”). Daarbij worden gegevens verzameld (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website aan de hand van vooraf gedefinieerde gebeurtenissen) en wordt met behulp van een pseudoniem cookie-ID interessegebaseerde reclame mogelijk gemaakt en gemeten of u na een klik op een advertentie op Pinterest bepaalde handelingen uitvoert. Pinterest kan deze informatie samenvoegen met gegevens uit uw Pinterest-account. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. De informatie wordt doorgaans overgedragen aan servers van Pinterest, Inc. in de VS, dat gecertificeerd is onder het EU-US Data Privacy Framework.

7.7 Klaviyo (categorie „Marketing”)

Voor het verzenden van onze nieuwsbrief en geautomatiseerde e-mails gebruiken wij Klaviyo van Klaviyo, Inc., VS („Klaviyo”), die als verwerker voor ons optreedt. Met uw toestemming voor de categorie „Marketing” registreert Klaviyo via een pixel welke producten u bekijkt en in het winkelwagentje legt. Bent u aangemeld voor onze nieuwsbrief of als klant bekend, dan koppelt Klaviyo deze informatie aan uw e-mailadres, zodat wij u – voor zover u hebt toegestemd in het ontvangen van reclame-e-mails (paragraaf 5) – op uw interesse afgestemde e-mails kunnen sturen (bijv. herinnering aan uw winkelwagentje). De gegevensdoorgifte naar de VS vindt plaats op basis van het EU-US Data Privacy Framework, voor zover Klaviyo gecertificeerd is, en voor het overige op basis van modelcontractbepalingen.

7.8 Trusted Shops (categorie „Voorkeuren”)

De Trustbadge en de overige widgets van Trusted Shops AG (bijv. keurmerk en beoordelingen; details in paragraaf 8) worden pas op de pagina's van onze onlineshop geladen nadat u in de cookiebanner toestemming hebt gegeven voor de categorie „Voorkeuren”. De rechtsgrond is uw toestemming (§ 25, lid 1, TDDDG resp. § 165, lid 3, TKG 2021 in samenhang met art. 6, lid 1, eerste volzin, onder a AVG), die u te allen tijde kunt intrekken via de link „Cookie-instellingen” in de voettekst. Informatie over de gegevensverwerking, de gezamenlijke verwerkingsverantwoordelijkheid met Trusted Shops AG (art. 26 AVG) en de doorgifte aan derde landen vindt u in paragraaf 8.

8. Integratie van de Trusted Shops Trustbadge/andere widgets

Op voorwaarde dat u uw toestemming hebt gegeven overeenkomstig art. 6 lid 1 sub a AVG, worden op deze website Trusted Shops widgets geïntegreerd om Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en Trusted Shops producten aan kopers aan te bieden nadat zij een bestelling hebben geplaatst.

De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops AG, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij overeenkomstig art. 26 AVG gezamenlijk verantwoordelijk zijn voor de gegevensbescherming. Hieronder informeren wij u over de wezenlijke inhoud van het contract conform art. 26 lid 2 AVG .

In het kader van de gezamenlijke verantwoordelijkheid die tussen ons en Trusted Shops AG bestaat, kunt u bij vragen over gegevensbescherming en de uitoefening van uw rechten bij voorkeur contact opnemen met Trusted Shops via de in de informatie over gegevensbescherming vermelde contactmogelijkheden. Desondanks kunt u altijd contact opnemen met de verantwoordelijke persoon van uw keuze. Uw vraag zal dan, indien nodig, worden doorgegeven aan de andere verantwoordelijke persoon voor een antwoord.

8.1 Gegevensverwerking bij de integratie van de Trustbadge/andere widgets

De trustbadge wordt geleverd door een Amerikaanse CDN-provider (content delivery network). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

Wanneer de Trustbadge wordt opgeroepen, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en tijd van de oproep, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na het verzamelen anoniem gemaakt, zodat de opgeslagen gegevens niet aan u persoonlijk kunnen worden toegewezen. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutenanalyse.

8.2 Verwerking van gegevens na voltooiing van de bestelling

Als u uw toestemming hebt gegeven, heeft de trustbadge toegang tot bestelinformatie die is opgeslagen in uw eindapparaat (totaalbedrag van de bestelling, bestelnummer, gekocht product, indien van toepassing) en e-mailadres nadat de bestelling is voltooid en uw e-mailadres is gehasht met behulp van een cryptologische eenrichtingsfunctie. De hashwaarde wordt vervolgens samen met de bestelinformatie overeenkomstig art. 6 lid 1 sub a AVG aan Trusted Shops doorgegeven.
Dit dient om te controleren of u al geregistreerd bent voor Trusted Shops diensten. Als dit het geval is, vindt verdere verwerking plaats in overeenstemming met de contractuele overeenkomst tussen u en Trusted Shops. Indien u nog niet bent geregistreerd voor de diensten of geen toestemming geeft voor automatische herkenning via de trustbadge, wordt u vervolgens in de gelegenheid gesteld u handmatig te registreren voor het gebruik van de diensten of de bescherming af te sluiten in het kader van uw eventueel reeds bestaande gebruikersovereenkomst.

Voor dit doel heeft de Trustbadge toegang tot de volgende informatie die is opgeslagen in het eindapparaat dat u gebruikt nadat u uw bestelling heeft afgerond: Bestellingstotaal, bestelnummer en e-mailadres. Dit is nodig zodat wij u kopersbescherming kunnen bieden. De gegevens worden alleen aan Trusted Shops doorgegeven als u actief besluit de kopersbescherming uit te schakelen door op de daarvoor bestemde knop in de zogenaamde vertrouwenskaart te klikken. Als u besluit gebruik te maken van de diensten, vindt de verdere verwerking plaats op basis van de contractuele overeenkomst met Trusted Shops conform art. 6 lid 1 sub b AVG, om uw aanmelding voor de kopersbescherming te kunnen voltooien en de bestelling veilig te stellen, alsmede om u vervolgens eventueel per e-mail een uitnodiging tot beoordeling te kunnen sturen.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag is art. 6 lid 1 sub f AVG om een probleemloze werking te garanderen. De verwerking kan plaatsvinden in derde landen (VS en Israël). Een passend niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS en hier voor Israël. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

9. Social Media

9.1 Social buttons van Facebook (by Meta), Instagram (by Meta), Whatsapp

Op onze website worden sociale buttons van sociale netwerken gebruikt. Deze zijn alleen als HTML-links in de pagina geïntegreerd, zodat er bij het oproepen van onze website geen verbinding met de servers van de betreffende aanbieder tot stand komt. Als u op een van de knoppen klikt, opent de website van het betreffende sociale netwerk in een nieuw venster van uw browser. Daar kunt u bijvoorbeeld op de Like of Share knop klikken.

9.2 Onze online aanwezigheid op Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest

Voor zover u uw toestemming heeft gegeven aan de betreffende sociale-media-exploitant conform art. 6 lid 1 sub a AVG, worden uw gegevens bij uw bezoek aan onze online aanwezigheden op de bovengenoemde sociale-media automatisch verzameld en opgeslagen voor marktonderzoeks- en reclamedoeleinden, waaruit met behulp van pseudoniemen gebruikersprofielen worden aangemaakt. Deze kunnen bijvoorbeeld worden gebruikt om advertenties te plaatsen binnen en buiten de platformen die vermoedelijk overeenkomen met uw interesses. Meestal worden hiervoor cookies gebruikt. Voor gedetailleerde informatie over de verwerking en het gebruik van gegevens door de betreffende social media-operator, evenals een contactoptie en uw rechten en instellingsmogelijkheden voor de bescherming van uw privacy, verwijzen wij u naar de hieronder gelinkte informatie over gegevensbescherming van de aanbieder. Mocht u toch hulp nodig hebben, neem dan contact met ons op.

Facebook by Meta is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland") De informatie die automatisch door Meta Platforms Ireland wordt verzameld over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt meestal overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Facebook (by Meta)-fanpagina is gebaseerd op een overeenkomst tussen medeverantwoordelijke partijen conform art. 26 AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
De Europese Commissie heeft voor deze landen geen adequaatheid vastgesteld. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules inzake gegevensbescherming van de Europese Commissie.

Instagram (by Meta) is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland") De informatie die automatisch door Meta Platforms Ireland wordt verzameld over uw gebruik van onze online aanwezigheid op Instagram wordt over het algemeen verzonden naar en opgeslagen op een server bij Meta Platforms , Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS. De gegevensverwerking in het kader van een bezoek aan een Instagram (by Meta)-fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met artikel 26 DSGVO. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

YouTube is een aanbod van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De door Google automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op YouTube wordt over het algemeen overgebracht naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en de EER. De Europese Commissie heeft voor deze landen geen adequaatheid vastgesteld. Onze samenwerking is gebaseerd op de standaardclausules inzake gegevensbescherming van de Europese Commissie.

Pinterest is een aanbod van Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland ("Pinterest"). De informatie die automatisch door Pinterest wordt verzameld over uw gebruik van onze online aanwezigheid op Pinterest wordt over het algemeen overgebracht naar en opgeslagen op een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA.

10. Contactmogelijkheden en uw rechten

10.1 Uw rechten

Als betrokkene heeft u de volgende rechten:

overeenkomstig artikel 15 AVG het recht om informatie te vragen over uw persoonsgegevens die door ons worden verwerkt binnen de daarin bepaalde omvang
overeenkomstig artikel 16 AVG het recht onverwijld rectificatie of vervollediging van uw betreffende onjuiste persoonsgegevens die bij ons zijn opgeslagen te vragen
overeenkomstig artikel 17 AGV het recht om de wissing van uw persoonsgegevens die bij ons zijn opgeslagen te verzoeken tenzij de verdere verwerking niet vereist is om
- de vrijheid van meningsuiting en de vrijheid van informatie uit te oefenen;
- een wettelijke verplichting na te komen
- redenen van algemeen belang
- rechtsvorderingen in te stellen, uit te oefenen of te verdedigen
overeenkomstig artikel 18 AGV het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken indien
- de juistheid van de persoonsgegevens door u wordt betwist
- de verwerking onrechtmatig is en u zich tegen het wissen ervan verzet
- wij de persoonsgegevens niet meer nodig hebben, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering
- u overeenkomstig artikel 21 AGV beywaar heeft gemaakt tegen de verwerking
overeenkomstig artikel 20 AGV het recht uw persoonsgegevens, die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of te verzoeken om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen
overeenkomstig artikel 77 het recht om klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u contact opnemen met de toezichthoudende autoriteit binnen uw gewoonlijke woon- of werkplaats of op het hoofdkantoor van ons bedrijf.

Recht van bezwaar
Voor zover wij ten behoeve van het waarborgen van een, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang persoonsgegevens zoals hierboven toegelicht verwerken, kunt u tegen deze verwerking voor de toekomst bezwaar aantekenen. Als de verwerking plaatsvindt ten behoeve van direct marketing, kunt u dit recht op elk moment zoals hierboven beschreven uitoefenen. Als de verwerking ten behoeve van andere doeleinden plaatsvindt, kunt u een recht van bezwaar alleen uitoefenen als er sprake is van redenen die voortkomen uit uw specifieke situatie.

Na het uitoefenen van uw recht op bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende gerechtvaardigde redenen kunnen aanvoeren die het belang van uw belangen, rechten en vrijheden zwaarder wegen of als de verwerking plaatsvindt ten behoeve van het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Dit geldt niet als de verwerking plaatsvindt met direct marketing als doel. Dan worden uw persoonsgegevens niet verder met dit doel verwerkt.

10.2 Contact

Bij vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, ingeval van inzage, rectificatie, beperking of wissing van gegevens en ook bij het intrekken van gegeven toestemmingen of bij bezwaar tegen een bepaald gebruik van gegevens kunt u rechtstreeks met ons contact opnemen via de contactgegevens in onze colofon.

Intrekking van toestemming

U hebt overeenkomstig art. 7, lid 3, AVG het recht om een verleende toestemming te allen tijde met werking voor de toekomst in te trekken. Toestemming voor cookies en vergelijkbare technologieën trekt u of wijzigt u het eenvoudigst via de link „Cookie-instellingen” in de voettekst van elke pagina; voor het overige volstaat een bericht aan de hierboven genoemde contactgegevens.

Laatst bijgewerkt: oktober 2026