Gegevensbescherming

Dit is natuurlijk de Engelse vertaling van Ihrer Datenschutzerklärung:

Privacybeleid

De verantwoordelijke voor de gegevensverwerking is:

Tobias Huber
Zwischen den Wegen 34
78239 Rielasingen-Worblingen

E-mail: t.huber@elke-plastic.com
Telefoon: 07731924430

Wij waarderen uw interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over hoe wij met uw gegevens omgaan.

1. Toegangsgegevens en hosting
U kunt onze websites bezoeken zonder persoonlijke informatie te verstrekken. Telkens wanneer een webpagina wordt opgevraagd, slaat de webserver automatisch alleen een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en tijd van de toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Deze toegangsgegevens worden uitsluitend geëvalueerd om een probleemloze werking van de site te garanderen en ons aanbod te verbeteren. Dit dient ter bescherming van onze legitieme belangen in een correcte presentatie van ons aanbod, die zwaarder wegen in het kader van een belangenafweging, in overeenstemming met art. 6 (1) (f) GDPR. Alle toegangsgegevens worden uiterlijk zeven dagen na afloop van uw bezoek aan de site verwijderd.

Hosting
De diensten voor hosting en weergave van de website worden gedeeltelijk geleverd door onze serviceproviders als onderdeel van de verwerking namens ons. Tenzij anders wordt uitgelegd in dit privacybeleid, worden alle toegangsgegevens en alle gegevens die worden verzameld in formulieren op deze website verwerkt op hun servers. Als u vragen hebt over onze serviceproviders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: Canada, Nieuw-Zeeland, Japan, Verenigd Koninkrijk, Verenigde Staten.

Het adequaatheidsbesluit voor de VS dient als basis voor de doorgifte aan derde landen, op voorwaarde dat de betreffende serviceprovider is gecertificeerd. Totdat onze serviceproviders zijn gecertificeerd, blijft de gegevensoverdracht gebaseerd op deze grondslag: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, India, Singapore.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

2. Gegevensverwerking voor contractafhandeling en contact

2.1 Gegevensverwerking voor contractafhandeling
Voor het doel van contractafhandeling (inclusief navraag naar en verwerking van bestaande garantie- en serviceonderbrekingsclaims, evenals eventuele wettelijke updateverplichtingen) in overeenstemming met Art. 6 (1) (b) GDPR, verzamelen we persoonlijke gegevens als u deze vrijwillig aan ons verstrekt als onderdeel van uw bestelling. Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen absoluut nodig hebben voor de uitvoering van het contract en de bestelling zonder deze gegevens niet kunnen verzenden. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren.

Meer informatie over de verwerking van uw gegevens, in het bijzonder over de overdracht aan onze dienstverleners voor de afhandeling van bestellingen, betalingen en verzendingen, vindt u in de volgende hoofdstukken van dit privacybeleid. Nadat het contract volledig is verwerkt, worden uw gegevens beperkt voor verdere verwerking en verwijderd na het verstrijken van de fiscale en handelsrechtelijke bewaartermijnen in overeenstemming met Art. 6 (1) (c) GDPR, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 (1) (a) GDPR of we behouden ons het recht voor om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover we u in deze verklaring informeren.

ERP-systeem
Voor het verwerken van bestellingen en contracten maken we gebruik van enterprise resource planning-systemen van externe dienstverleners. Onze dienstverleners handelen namens ons in het kader van de orderverwerking. Als u vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

2.2 Klantaccount
Als je toestemming hebt gegeven in overeenstemming met Art. 6 (1) (a) GDPR door te besluiten een klantaccount te openen, gebruiken wij uw gegevens voor het openen van het klantaccount en voor het opslaan van uw gegevens voor verdere toekomstige bestellingen op onze website. Het verwijderen van uw klantaccount is op elk moment mogelijk en kan worden gedaan door een bericht naar de contactoptie beschreven in dit privacybeleid of via een aangewezen functie in het klantaccount. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 (1) (a) GDPR of we behouden ons het recht voor om gegevens daarbuiten te gebruiken, wat wettelijk is toegestaan en waarover we je in deze verklaring informeren.

2.3 Contact
In het kader van klantcommunicatie verzamelen we persoonsgegevens om uw vragen te verwerken in overeenstemming met Art. 6 (1) (b) GDPR als u deze vrijwillig aan ons verstrekt wanneer u contact met ons opneemt (bijv. via een contactformulier, live chat of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen absoluut nodig hebben om uw contactverzoek te verwerken. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren. Nadat uw verzoek volledig is verwerkt, worden uw gegevens verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 (1) (a) GDPR of behouden wij ons het recht voor om gegevens daarbuiten te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

3. Gegevensverwerking voor verzenddoeleinden

Om het contract na te komen in overeenstemming met Art. 6 (1) (b) GDPR, geven wij uw gegevens door aan de expediteur die met de levering is belast, voor zover dit noodzakelijk is voor de levering van de bestelde goederen. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

Doorgifte van gegevens aan verzendaanbieders ten behoeve van kennisgeving van levering
Als u ons tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven we uw e-mailadres en telefoonnummer door aan de geselecteerde verzendaanbieder op basis van deze toestemming in overeenstemming met Art. 6 (1) (a) GDPR, zodat zij contact met u kunnen opnemen voor de levering ten behoeve van kennisgeving van levering of coördinatie.
De toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de contactoptie die wordt beschreven in dit privacybeleid of rechtstreeks naar de aanbieder van de verzendservice op het hieronder vermelde contactadres. Na herroeping zullen wij uw voor dit doel verstrekte gegevens wissen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Als u vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in dit privacybeleid wordt beschreven.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Duitsland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Duitsland

4. Gegevensverwerking voor betalingsverwerking

Bij het verwerken van betalingen in onze online shop werken we samen met deze partners: technische dienstverleners, kredietinstellingen, betalingsdienstaanbieders.

4.1 Gegevensverwerking voor de afwikkeling van transacties
Afhankelijk van de gekozen betalingsmethode geven wij de voor de afwikkeling van de betalingstransactie noodzakelijke gegevens door aan onze technische dienstverleners, die namens ons handelen in het kader van de afwikkeling van bestellingen, of aan de aan ons geautoriseerde kredietinstellingen of aan de gekozen betalingsdienstaanbieder, voor zover dit noodzakelijk is voor de afwikkeling van de betaling. Dit dient de uitvoering van het contract in overeenstemming met Art. 6 (1) (b) GDPR. In sommige gevallen verzamelen de betalingsdienstaanbieders zelf de gegevens die nodig zijn voor de betalingsverwerking, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. Het privacybeleid van de betreffende betalingsdienstaanbieder is in dit verband van toepassing.
Als je vragen hebt over onze partners voor betalingsverwerking en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

4.2 Gegevensverwerking voor fraudepreventie en optimalisatie van onze betalingsprocessen
Indien nodig verstrekken wij onze dienstverleners verdere gegevens, die zij samen met de gegevens die nodig zijn voor de verwerking van de betaling als onze verwerkers gebruiken voor fraudepreventie en de optimalisatie van onze betalingsprocessen (bijv. facturering, verwerking van betwiste betalingen, boekhoudkundige ondersteuning). Dit dient ter bescherming van onze legitieme belangen om onszelf te beveiligen tegen fraude en in efficiënt betalingsbeheer, die zwaarder wegen in het kader van een belangenafweging, in overeenstemming met Art. 6 (1) (f) GDPR.

4.3 Identiteits- en kredietcontrole bij het selecteren van Klarna-betalingsdiensten
Klarna Automatische Incasso, Kopen op Rekening via Klarna, Klarna Aankoop op Afbetaling
Als u besluit om gebruik te maken van de betalingsdiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna), vragen wij om uw toestemming in overeenstemming met Art. 6 (1) (a) GDPR, dat we de gegevens die nodig zijn voor de verwerking van de betaling en een identiteits- en kredietcontrole mogen doorgeven aan Klarna. In Duitsland kunnen de in het privacybeleid van Klarna genoemde kredietbureaus worden gebruikt voor de identiteits- en kredietcontrole. Klarna gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van een wanbetaling voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt vermeld. Dit kan tot gevolg hebben dat we u bepaalde betalingsopties niet langer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van persoonsgegevens ook te allen tijde intrekken bij Klarna.

4.4 Inschakeling van incassodienstverleners
Wij geven uw gegevens door aan een in opdracht gegeven incassodienstverlener Akzepta Inkasso GmbH, Elsenheimerstraße 43, 80687 München, Duitsland, als onze betalingsvordering ondanks een eerdere aanmaning niet is voldaan. In dit geval wordt de vordering rechtstreeks door de incassodienstverlener geïnd. Dit dient de uitvoering van het contract in overeenstemming met art. 6 (1) (b) GDPR, evenals de bescherming van onze legitieme belangen in een effectieve handhaving of afdwinging van onze betalingsvordering, die zwaarder wegen in de context van een belangenafweging, in overeenstemming met Art. 6 (1) (f) GDPR.

5. Adverteren via e-mail, post, telefoon

5.1 E-mailnieuwsbrief met registratie, volgen van nieuwsbrief met afzonderlijke toestemming
Als u zich inschrijft voor onze nieuwsbrief, gebruiken we de hiervoor vereiste of afzonderlijk door u verstrekte gegevens om u regelmatig onze e-mailnieuwsbrief te sturen op basis van uw toestemming in overeenstemming met Art. 6 (1) (a) GDPR. U kunt zich te allen tijde afmelden voor de nieuwsbrief door een bericht te sturen naar de hieronder beschreven contactoptie of via een link die voor dit doel in de nieuwsbrief is opgenomen. Na afmelding verwijderen wij uw e-mailadres uit de ontvangerslijst, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 (1) (a) GDPR of behouden wij ons het recht voor om gegevens daarbuiten te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Als u ons ook toestemming hebt gegeven in overeenstemming met art. 6 (1) (a) GDPR om onze nieuwsbrieven te analyseren, analyseren we ook uw interactie met onze nieuwsbrief door open- en klikpercentages te meten, op te slaan en te evalueren met als doel toekomstige nieuwsbriefcampagnes te ontwerpen ("nieuwsbrief tracking").

Voor deze evaluatie bevatten de verzonden e-mails single-pixel technologieën (bijv. zogenaamde web beacons, tracking pixels) die op onze website worden opgeslagen. Voor de evaluaties koppelen we in het bijzonder de volgende "nieuwsbriefgegevens"

  • de pagina vanwaar de pagina is opgevraagd (de zogenaamde referrer URL),
  • de datum en tijd van de oproep,
  • de beschrijving van het type webbrowser dat wordt gebruikt,
  • het IP-adres van de aanvragende computer,
  • het e-mailadres,
  • de datum en tijd van registratie en bevestiging
    en de single-pixel technologieën met uw e-mailadres of uw IP-adres en, indien van toepassing, een individuele ID. Links in de nieuwsbrief kunnen ook deze ID bevatten.

U kunt zich op elk gewenst moment afmelden voor het volgen van de nieuwsbrief door een bericht te sturen naar de beschreven contactoptie of via een link die voor dit doel in de nieuwsbrief is opgenomen.
De informatie wordt opgeslagen zolang u op de nieuwsbrief bent geabonneerd.

5.2 E-mailnieuwsbrief zonder registratie en uw recht op bezwaar
Als wij uw e-mailadres ontvangen in verband met de verkoop van een product of dienst en u hiertegen geen bezwaar hebt gemaakt, behouden wij ons het recht voor om u op basis van § 7 (3) UWG (Duitse wet tegen oneerlijke concurrentie) regelmatig per e-mail aanbiedingen te sturen voor soortgelijke producten uit ons assortiment, zoals reeds gekochte producten. Dit dient ter bescherming van onze legitieme belangen in reclame voor onze klanten, die zwaarder wegen in het kader van een belangenafweging, in overeenstemming met Art. 6 (1) (f) GDPR.
U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of via een link die voor dit doel in de reclamemail is opgenomen, zonder dat dit andere kosten met zich meebrengt dan de transmissiekosten volgens de basistarieven.
Na afmelding verwijderen we uw e-mailadres uit de ontvangerslijst, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 (1) (a) GDPR of behouden wij ons het recht voor om gegevens daarbuiten te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

5.3 Verzending nieuwsbrief
De nieuwsbrief en de hierboven beschreven tracking van de nieuwsbrief kunnen ook worden verzonden door onze dienstverleners als onderdeel van de verwerking namens ons. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

5.4 Verzenden van beoordelingsverzoeken per e-mail
Als je ons tijdens of na je bestelling expliciet toestemming hebt gegeven in overeenstemming met Art. 6 (1) (a) GDPR, zullen wij uw e-mailadres gebruiken om u te verzoeken een beoordeling van uw bestelling in te dienen via het beoordelingssysteem dat wij gebruiken. Deze toestemming kan op elk moment worden ingetrokken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of via een link die voor dit doel in het beoordelingsverzoek is opgenomen. Nadat je toestemming is ingetrokken, verwijderen we je e-mailadres uit de ontvangerslijst, tenzij je uitdrukkelijk toestemming hebt gegeven voor verder gebruik van je gegevens in overeenstemming met Art. 6 (1) (a) GDPR of we behouden ons het recht voor om gegevens daarbuiten te gebruiken, wat wettelijk is toegestaan en waarover we je in deze verklaring informeren.

De beoordelingsverzoeken kunnen ook worden verzonden door onze dienstverlener Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops").
In het kader van de verzending van beoordelingsverzoeken ontvangen wij van Trusted Shops informatie over de betreffende status (bijv. of het beoordelingsverzoek is verzonden en of het is aangekomen). Dit gebeurt in overeenstemming met art. 6 (1) (f) GDPR om te voldoen aan ons legitieme belang om informatie over de beoordelingsverzoeken te ontvangen om op basis daarvan optimalisaties door te voeren, evenals om te voldoen aan het legitieme belang van Trusted Shops om deze dienst te kunnen aanbieden.

Wij zijn samen met Trusted Shops verantwoordelijk voor het verzenden van beoordelingsverzoeken en voor het verzamelen en weergeven van beoordelings- en statusinformatie.
In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops kunt u voor vragen over gegevensbescherming en het uitoefenen van uw rechten bij voorkeur contact opnemen met Trusted Shops, waarvan u de contactmogelijkheden hier vindt. Meer informatie over gegevensbescherming vindt u hier. Desondanks kunt u ook altijd contact met ons opnemen via de contactmogelijkheden die in dit privacybeleid worden beschreven. Uw verzoek zal dan, indien nodig, worden doorgegeven aan de andere verwerkingsverantwoordelijke voor een reactie.

5.5 Reclame per post en uw recht om bezwaar te maken
Daarnaast behouden wij ons het recht voor om uw voor- en achternaam en uw postadres te gebruiken voor onze eigen reclamedoeleinden, bijvoorbeeld om interessante aanbiedingen en informatie over onze producten per post toe te sturen. Dit dient ter bescherming van onze legitieme belangen in reclame voor onze klanten, die zwaarder wegen in het kader van een belangenafweging, in overeenstemming met Art. 6 (1) (f) GDPR. U kunt te allen tijde bezwaar maken tegen de opslag en het gebruik van uw gegevens voor deze doeleinden door een bericht te sturen naar de contactoptie beschreven in dit privacybeleid.
Nadat uw toestemming is ingetrokken, verwijderen we uw adres uit de ontvangerslijst, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 (1) (a) GDPR of we behouden ons het recht voor om gegevens daarbuiten te gebruiken, wat wettelijk is toegestaan en waarover we je in deze verklaring informeren.

5.6 Telefonische reclame
Als je toestemming hebt gegeven in overeenstemming met Art. 6 (1) (a) GDPR, zullen wij de hiervoor benodigde of afzonderlijk door u verstrekte gegevens gebruiken voor onze eigen reclamedoeleinden, bijvoorbeeld om u te informeren over interessante aanbiedingen en onze producten. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of door een mondelinge kennisgeving tijdens een gesprek. Na herroeping verwijderen wij uw telefoonnummer, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

6. Cookies en andere technologieën

6.1 Algemene informatie
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken wij op verschillende pagina's gebruik van technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de cookies die we gebruiken, worden verwijderd na het einde van de browsersessie, d.w.z. nadat u uw browser hebt afgesloten (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat staan en stellen ons in staat om uw browser bij uw volgende bezoek te herkennen (permanente cookies).

Bescherming van de privacy op eindapparaten
Wanneer u gebruik maakt van ons online-aanbod, maken wij gebruik van strikt noodzakelijke technologieën om de door u uitdrukkelijk gevraagde telemediadienst te kunnen leveren. Voor de opslag van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, is geen toestemming vereist.
Voor niet-essentiële functies is uw toestemming vereist voor de opslag van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen. We willen u erop wijzen dat als u geen toestemming geeft, delen van de website mogelijk niet volledig bruikbaar zijn. Elke toestemming die u hebt gegeven, blijft geldig totdat u de betreffende instellingen op uw eindapparaat aanpast of reset.

Verdere gegevensverwerking door cookies en andere technologieën
Wij gebruiken technologieën die strikt noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. winkelwagenfunctie). Door middel van deze technologieën worden IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website (bijv. informatie over de inhoud van het winkelwagentje) verzameld en verwerkt. Dit dient, in de context van een belangenafweging, doorslaggevende legitieme belangen in een geoptimaliseerde presentatie van ons aanbod in overeenstemming met Art. 6 (1) (f) GDPR.

Daarnaast gebruiken we technologieën om te voldoen aan de wettelijke verplichtingen waaraan we zijn onderworpen (bijv. om toestemming voor de verwerking van uw persoonlijke gegevens te kunnen bewijzen) en voor webanalyse en online marketing. Meer informatie hierover, met inbegrip van de respectieve rechtsgrondslag voor gegevensverwerking, is te vinden in de volgende secties van dit privacybeleid. Indien nodig gebruiken we ook technologieën die niet afzonderlijk in dit privacybeleid worden vermeld. Meer gedetailleerde informatie over deze technologieën, inclusief de respectievelijke rechtsgrondslag voor gegevensverwerking, kunt u vinden op het Usercentrics platform. U kunt hiertoe toegang krijgen door te klikken op de vingerafdrukknop in de rechter- of linkerbenedenhoek van de pagina.

Cookie-instellingen
U vindt de cookie-instellingen voor uw browser op de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Als je toestemming hebt gegeven voor het gebruik van technologieën in overeenstemming met Art. 6 (1) (a) GDPR, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie beschreven in het privacybeleid. U kunt ook klikken op de vingerafdrukknop rechtsonder of linksonder op de pagina. Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.

6.2 Gebruik van Usercentrics Consent Management Platform om toestemmingen te beheren
Op onze website gebruiken we het Usercentrics Consent Management Platform ("Usercentrics") om u te informeren over de cookies en andere technologieën die we op onze website gebruiken, en om uw wettelijk vereiste toestemming voor de verwerking van uw persoonsgegevens door deze technologieën te verkrijgen, te beheren en te documenteren. Dit is noodzakelijk in overeenstemming met art. 6 (1) (c) GDPR om te voldoen aan onze wettelijke verplichting onder Art. 7 (1) GDPR om uw toestemming voor de verwerking van uw persoonsgegevens, waaraan wij onderworpen zijn, te kunnen bewijzen. Usercentrics is een dienst van Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland, die uw gegevens namens ons verwerkt. Wanneer u onze website bezoekt, slaat de webserver van Usercentrics een zogenaamd serverlogbestand op, dat ook uw geanonimiseerde IP-adres, de datum en tijd van uw bezoek, apparaat- en browserinformatie en informatie over uw toestemmingsgedrag bevat. Uw gegevens worden na drie jaar verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 (1) (a) GDPR of we behouden ons het recht voor om gegevens verder te gebruiken, wat wettelijk is toegestaan en waarover we u in deze verklaring informeren.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS.
Het adequaatheidsbesluit voor de VS dient als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Er is een certificering.

6.3 Informatie over doorgifte naar derde landen (gegevensoverdracht naar derde landen)
Wij maken op onze website gebruik van technologieën van serviceproviders waarvan de maatschappelijke zetel en/of serverlocaties zich in derde landen buiten de EU of de EER kunnen bevinden. Als er voor dit land geen adequaat besluit van de EU-Commissie is, moet een adequaat niveau van gegevensbescherming worden gewaarborgd door andere passende garanties.
Passende garanties in de vorm van contractueel overeengekomen modelcontractbepalingen van de EU-Commissie of bindende bedrijfsvoorschriften zijn over het algemeen mogelijk, maar vereisen een voorafgaande beoordeling door de contractpartijen of een adequaat beschermingsniveau kan worden gewaarborgd. Volgens de jurisprudentie van het EHJ kan het nodig zijn om aanvullende beschermende maatregelen te nemen.

Met de technologieleveranciers die we gebruiken en die persoonsgegevens verwerken in een derde land, zijn we in het algemeen de standaardclausules voor gegevensbescherming overeengekomen die zijn uitgegeven door de Europese Commissie. Waar mogelijk komen we ook aanvullende garanties overeen die ervoor moeten zorgen dat een adequaat niveau van gegevensbescherming wordt gegarandeerd in derde landen zonder adequaatheidsbesluit.

Desondanks kan het voorkomen dat, ondanks alle contractuele en technische maatregelen, het niveau van gegevensbescherming in het derde land niet overeenkomt met dat in de EU. In deze gevallen vragen wij u, indien nodig, in het kader van de cookietoestemming, om uw toestemming in overeenstemming met Art. 49 (1) (a) GDPR voor de doorgifte van uw persoonsgegevens naar een derde land.
Er bestaat in het bijzonder het risico dat lokale autoriteiten in het derde land toegangsrechten hebben tot uw persoonsgegevens die niet voldoende beperkt zijn vanuit een Europees perspectief voor gegevensbescherming, dat wij als gegevensexporteurs of u als de betrokkene hier niet van op de hoogte zijn en/of dat u niet over voldoende rechtsmiddelen beschikt om dit te voorkomen en/of actie te ondernemen tegen een dergelijke toegang.

Met name de volgende landen behoren momenteel tot de derde landen zonder adequaatheidsbesluit van de EU-Commissie (voorbeeldlijst):

  • China
  • Rusland
  • Taiwan
    In de mededelingen over gegevensbescherming van de telkens gebruikte tool en/of de dienst die wij gebruiken voor toestemmingsbeheer/Consent Manager Platform (CMP) kunt u vinden in welke derde landen een gegevensoverdracht door ons plaatsvindt.

7. Gebruik van cookies en andere technologieën
Wij gebruiken de volgende cookies en andere technologieën van derden op onze website. Tenzij anders aangegeven voor de individuele technologieën, gebeurt dit op basis van uw toestemming in overeenstemming met Art. 6 (1) (a) GDPR. Nadat het doel niet langer van toepassing is en het gebruik van de respectieve technologie door ons is beëindigd, worden de in deze context verzamelde gegevens verwijderd. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Meer informatie over uw herroepingsmogelijkheden vindt u in het gedeelte "Cookies en andere technologieën". Meer informatie, inclusief de basis van onze samenwerking met de afzonderlijke aanbieders, vindt u bij de afzonderlijke technologieën. Als u vragen hebt over de aanbieders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

7.1 Gebruik van Adobe-services
We gebruiken de technologieën van Adobe Systems Software Ireland Limited, Ierland, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ierland ("Adobe") zoals hieronder beschreven. De automatisch door Adobe-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen overgebracht naar een server van Adobe, Inc., 345 Park Avenue San Jose, CA 95110-2704, VS en daar opgeslagen. Als uw IP-adres wordt verzameld via Adobe-technologieën, wordt het ingekort voordat het wordt opgeslagen op de servers van Adobe door de bijbehorende instellingen te activeren of volledig vervangen door een generiek IP-adres.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS.
De adequaatheidsbeschikking voor de VS dient als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Er is een certificering van kracht.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

Adobe Fonts
Voor de uniforme presentatie van de inhoud op onze website worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld door de scriptcode "Adobe Fonts", doorgegeven aan Adobe en vervolgens verwerkt door Adobe. Wij hebben geen invloed op deze verdere gegevensverwerking. De gegevensverwerking is gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken in overeenstemming met art. 26 GDPR.

7.2 Gebruik van Google-services
We gebruiken de technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ("Google") zoals hieronder beschreven. De automatisch door Google-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen overgebracht naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Tenzij anders aangegeven voor de afzonderlijke technologieën, is de gegevensverwerking gebaseerd op een overeenkomst die is gesloten voor de respectieve technologie tussen gezamenlijke verantwoordelijken in overeenstemming met Art. 26 GDPR. Meer informatie over gegevensverwerking door Google is te vinden in het privacybeleid van Google.

Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

Google Analytics
Voor de analyse van de website verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website), op basis waarvan gebruikersprofielen met pseudoniemen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Als u onze website bezoekt vanuit de EU, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk gewist voordat het verkeer wordt doorgestuurd naar andere servers van Google voor verwerking. De gegevensverwerking is gebaseerd op een overeenkomst over orderverwerking met Google.

Voor een geoptimaliseerde marketing van onze website hebben we de instellingen voor het delen van gegevens voor "Google-producten en -diensten" geactiveerd. Hierdoor heeft Google toegang tot de gegevens die door Google Analytics zijn verzameld en verwerkt, om deze vervolgens te gebruiken om de diensten van Google te verbeteren. Het delen van gegevens met Google in het kader van deze instellingen voor het delen van gegevens is gebaseerd op een aanvullende overeenkomst tussen de voor de verwerking verantwoordelijken. Wij hebben geen invloed op de verdere gegevensverwerking door Google.

Voor een geoptimaliseerde marketing van onze website gebruiken we de zogenaamde User ID-functie. Met deze functie kunnen we een unieke, permanente ID toewijzen aan uw interactiegegevens van een of meer sessies op onze online aanwezigheden en zo uw gebruikersgedrag tussen apparaten en sessies analyseren.

Voor webanalyse maakt de uitbreidingsfunctie Google Signals van Google Analytics zogenaamde "cross-device tracking" mogelijk. Als uw apparaten met internetverbinding zijn gekoppeld aan uw Google-account en u de instelling "gepersonaliseerde advertenties" in uw Google-account hebt geactiveerd, kan Google rapporten maken over uw gebruikersgedrag (met name cross-device gebruikersaantallen), zelfs als u van eindapparaat verandert. We verwerken in dit verband geen persoonlijke gegevens; we ontvangen alleen statistieken die zijn gemaakt op basis van Google Signals.

Voor webanalyse en advertentiedoeleinden maakt de extensie-functie van Google Analytics, de zogenaamde DoubleClick-cookie, het mogelijk om uw browser te herkennen wanneer u andere websites bezoekt. Google gebruikt deze informatie om rapporten over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot het gebruik van de website.

Als u ons geen toestemming geeft in overeenstemming met Art. 6 (1) (a) GDPR geen toestemming geeft voor het gebruik van Google Analytics, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De gegevensverwerking beschreven in de vorige paragrafen zal niet plaatsvinden. Om gaten in de webanalyse te dichten door middel van gedrags- en conversiemodellering, worden pings met gegevens (gebruikersagent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden.

Google AdSense
Onze website maakt gebruik van Google AdSense om ruimte te bieden aan advertenties van derden. Deze advertenties worden op verschillende plaatsen op deze website weergegeven. De zogenaamde DoubleClick-cookie maakt de weergave van op interesses gebaseerde advertenties mogelijk door gegevens te verzamelen en te verwerken (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website) en door automatisch een pseudonieme UserID toe te wijzen, met behulp waarvan de interesses worden bepaald op basis van bezoeken aan deze en andere websites.

Google Ads
Voor advertentiedoeleinden in de zoekresultaten van Google en op websites van derden wordt bij uw bezoek aan onze website het zogenaamde Google Remarketing Cookie geplaatst, dat automatisch op interesses gebaseerde advertenties mogelijk maakt door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website) en door middel van een pseudonieme CookieID en op basis van de pagina's die u hebt bezocht. Verdere gegevensverwerking vindt alleen plaats als u de instelling "gepersonaliseerde advertenties" in uw Google-account hebt geactiveerd. In dat geval zal Google, als u tijdens uw bezoek aan onze website bij Google bent ingelogd, uw gegevens samen met de gegevens van Google Analytics gebruiken om doelgroeplijsten voor cross-device remarketing te maken en te definiëren.

Voor website-analyse en het bijhouden van gebeurtenissen gebruiken we Google Ads Conversion Tracking om uw daaropvolgende gebruikersgedrag te meten als u onze website hebt bereikt via een advertentie van Google Ads. Voor dit doel kunnen cookies worden gebruikt en gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals een bezoek aan een website of een nieuwsbriefregistratie) worden verzameld, waaruit gebruikersprofielen met pseudoniemen worden aangemaakt.

Als u ons geen toestemming geeft in overeenstemming met Art. 6 (1) (a) GDPR voor het gebruik van Google Ads, zullen er geen cookies op je apparaat worden opgeslagen of uitgelezen. De gegevensverwerking beschreven in de vorige paragrafen zal niet plaatsvinden. Om gaten in de webanalyse te dichten door middel van gedrags- en conversiemodellering, worden pings met gegevens (user agent, informatie over je toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentieklikken in URL-parameters) naar Google verzonden. Uw IP-adres wordt gebruikt om het IP-land af te leiden.

Google Maps
Voor de visuele weergave van geografische informatie verzamelt, verzendt en verwerkt Google Maps gegevens over uw gebruik van de Maps-functies, met name het IP-adres en locatiegegevens. Wij hebben geen invloed op deze verdere gegevensverwerking.

Google reCAPTCHA
Ter bescherming tegen misbruik van onze webformulieren en tegen spam door geautomatiseerde software (zogenaamde bots), verzamelt Google reCAPTCHA gegevens (IP-adres, tijdstip van bezoek, browserinformatie, evenals informatie over uw gebruik van onze website) en voert een analyse uit van uw gebruik van onze website door middel van een zogenaamd JavaScript en cookies. Daarnaast worden andere cookies geëvalueerd die door Google-diensten in uw browser zijn opgeslagen. Persoonlijke gegevens uit de invoervelden van het betreffende formulier worden niet uitgelezen of opgeslagen.

Google Fonts
Voor de uniforme presentatie van inhoud op onze website worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld door de scriptcode "Google Fonts", doorgegeven aan Google en vervolgens verwerkt door Google. Wij hebben geen invloed op deze verdere gegevensverwerking.

Google Tag Manager
Met de Google Tag Manager kunnen we verschillende codes en diensten op onze website beheren. Bij het implementeren van de afzonderlijke tags kan Google ook persoonlijke gegevens verwerken (bijv. IP-adres, online identificatiemiddelen (inclusief cookies)). De gegevensverwerking is gebaseerd op een overeenkomst over opdrachtverwerking door Google.
Het gebruik van de Google Tag Manager maakt de integratie van verschillende diensten/technologieën mogelijk.
Als u geen gebruik wilt maken van afzonderlijke trackingdiensten en deze daarom hebt gedeactiveerd, blijft de deactivering gelden voor alle betrokken trackingtags die via de Google Tag Manager zijn geïntegreerd.

YouTube Video Plugin
Voor de integratie van inhoud van derden worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld via de YouTube Video Plugin in de uitgebreide gegevensbeschermingsmodus die we gebruiken, doorgegeven aan Google en vervolgens verwerkt door Google, alleen als je een video afspeelt.

7.3 Gebruik van Facebook-diensten

Gebruik van Facebook Pixel
Wij gebruiken de Facebook Pixel in het kader van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Facebook (by Meta)" of "Meta Platforms Ireland"). Met de Facebook-pixel worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals een bezoek aan een website of een nieuwsbriefregistratie) automatisch verzameld en opgeslagen, waaruit gebruikersprofielen met pseudoniemen worden aangemaakt. In het kader van de zogenaamde uitgebreide gegevensvergelijking wordt ook informatie voor vergelijkingsdoeleinden in gehashte vorm verzameld en opgeslagen, waarmee personen kunnen worden geïdentificeerd (bijv. namen, e-mailadressen en telefoonnummers). Voor dit doel wordt automatisch een cookie ingesteld door de Facebook Pixel wanneer u onze website bezoekt, waardoor uw browser automatisch kan worden herkend wanneer u andere websites bezoekt door middel van een pseudonieme CookieID. Facebook (by Meta) voegt deze informatie samen met andere gegevens van uw Facebook-account en gebruikt deze om rapporten samen te stellen over de activiteit op de website en om andere diensten aan te bieden met betrekking tot het gebruik van de website, in het bijzonder gepersonaliseerde en op groepen gebaseerde reclame.
De automatisch door Facebook (by Meta) verzamelde informatie over uw gebruik van onze website wordt over het algemeen overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Meer informatie over de gegevensverwerking door Facebook vindt u in het privacybeleid van Facebook (by Meta).

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: Verenigde Staten, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de Verenigde Staten dient als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Er is een certificering van kracht.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië en Mexico. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: Standaardclausules voor gegevensbescherming van de Europese Commissie.

Facebook Analytics
In het kader van de Facebook Business Tools worden uit de met de Facebook Pixel verzamelde gegevens over uw gebruik van onze website statistieken over de bezoekersactiviteiten op onze website gemaakt. De gegevensverwerking is gebaseerd op een overeenkomst over opdrachtverwerking door Facebook (by Meta). De analyse ervan dient voor de optimale presentatie en marketing van onze website.

Facebook Ads (Ads Manager)
Via Facebook Ads maken we reclame voor deze website op Facebook (via Meta) en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Facebook (by Meta) is verantwoordelijk voor de exacte implementatie, met name de beslissing over de plaatsing van de advertenties bij individuele gebruikers. Tenzij anders gespecificeerd voor de individuele technologieën, is de gegevensverwerking gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken in overeenstemming met Art. 26 GDPR. De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen van de gegevens en het doorsturen ervan naar Meta Platforms Ireland. De daaropvolgende gegevensverwerking door Meta Platforms Ireland valt hier niet onder.
Op basis van de statistieken die via Facebook Pixel worden aangemaakt over bezoekersactiviteiten op onze website, voeren we groepsgebaseerde advertenties uit op Facebook (door Meta) via Facebook Custom Audience door de kenmerken van de respectieve doelgroep te bepalen. In het kader van de uitgebreide gegevensmatching die plaatsvindt om de respectieve doelgroep te bepalen (zie hierboven), treedt Facebook (by Meta) op als onze verwerker.
Op basis van de pseudonieme cookie-ID die door de Facebook Pixel wordt ingesteld en de verzamelde gegevens over uw gebruikersgedrag op onze website, voeren we gepersonaliseerde reclame uit via Facebook Pixel Remarketing.
Via Facebook Pixel Conversions meten we uw latere gebruikersgedrag voor webanalyse en event tracking als u onze website hebt bereikt via een advertentie van Facebook Ads. De gegevensverwerking is gebaseerd op een overeenkomst over opdrachtverwerking door Facebook (by Meta).

7.4 Andere aanbieders van webanalyse en online marketingdiensten

Gebruik van Vimeo Video Plugin voor integratie van inhoud van derden
Voor de integratie van inhoud van derden worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld via de video-plugin van Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, VS ("Vimeo"), doorgegeven aan Vimeo en vervolgens verwerkt door Vimeo. De gegevensverwerking is gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken in overeenstemming met Art. 26 GDPR. Google Analytics is automatisch geïntegreerd in de Vimeo Video Plugin. Voor het analyseren van de website verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website), waaruit gebruikersprofielen worden gemaakt met behulp van pseudoniemen. Hiervoor kunnen cookies worden gebruikt. Google Analytics is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google verzamelde informatie over uw gebruik van onze website wordt over het algemeen overgebracht naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Als u onze website bezoekt vanuit de EU, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk gewist voordat het verkeer wordt doorgestuurd naar andere servers van Google voor verwerking. Wij hebben geen invloed op en geen toegang tot de gegevensverwerking door Vimeo, inclusief de instellingen en resultaten van Google Analytics.

Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

8. Integratie van de Trusted Shops Trustbadge/ Andere Widgets
Indien u overeenkomstig art. 6 (1) (a) GDPR, worden Trusted Shops widgets op deze website geïntegreerd om de Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en om Trusted Shops producten na een bestelling aan kopers aan te bieden.

De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij gezamenlijk verantwoordelijk zijn voor de gegevensbescherming conform Art. 26 GDPR. Wij informeren u in het kader van deze privacyverklaring over de wezenlijke inhoud van de overeenkomst conform art. 26 (2) GDPR.
In het kader van de gezamenlijke verantwoordelijkheid die tussen ons en Trusted Shops SE bestaat, kunt u voor vragen over gegevensbescherming en om uw rechten te doen gelden bij voorkeur contact opnemen met Trusted Shops via de contactmogelijkheden die in de informatie over gegevensbescherming worden vermeld. Los daarvan kunt u altijd contact opnemen met de verantwoordelijke voor de verwerking van uw gegevens. Uw verzoek wordt dan, indien nodig, voor een reactie aan de andere verantwoordelijke voor de verwerking doorgegeven.

8.1 Gegevensverwerking bij integratie van de Trustbadge/ Andere Widgets
De Trustbadge wordt geleverd door een Amerikaanse CDN-provider (Content Delivery Network). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-commissie, dat hier beschikbaar is voor de VS. Serviceproviders uit de VS die worden gebruikt, zijn over het algemeen gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Als de gebruikte dienstverleners niet gecertificeerd zijn volgens het DPF, zijn er standaard contractuele clausules afgesloten als een geschikte garantie.

Wanneer de Trustbadge wordt opgeroepen, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en tijd van de oproep, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat, en het gesprek documenteert. Het IP-adres wordt onmiddellijk na het verzamelen anoniem gemaakt, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutenanalyse.

8.2 Gegevensverwerking na voltooiing van bestelling
Als u toestemming heeft gegeven, heeft de Trustbadge na voltooiing van de bestelling toegang tot de bestelinformatie die op uw eindapparaat is opgeslagen (totaalbedrag van de bestelling, bestelnummer, gekocht product indien van toepassing), evenals uw e-mailadres, en uw e-mailadres wordt gehasht met behulp van een cryptografische eenrichtingsfunctie. De hashwaarde wordt vervolgens samen met de bestelinformatie verzonden naar Trusted Shops in overeenstemming met art. 6 (1) (a) GDPR.
Hiermee wordt gecontroleerd of u al geregistreerd bent voor de diensten van Trusted Shops. Als dit het geval is, wordt de verdere verwerking conform de tussen u en Trusted Shops gesloten overeenkomst uitgevoerd. Als u nog niet bent aangemeld voor de diensten of geen toestemming geeft voor automatische herkenning via de Trustbadge, wordt u vervolgens in de gelegenheid gesteld om u handmatig aan te melden voor het gebruik van de diensten of om de bescherming af te sluiten in het kader van uw eventueel reeds bestaande gebruikersovereenkomst.

Voor dit doel heeft de Trustbadge toegang tot de volgende informatie die is opgeslagen op het eindapparaat dat u gebruikt nadat u uw bestelling hebt voltooid: totaalbedrag van de bestelling, bestelnummer en e-mailadres. Dit is nodig om u kopersbescherming te kunnen bieden. De gegevens worden alleen aan Trusted Shops doorgegeven als u actief besluit de kopersbescherming af te sluiten door op de daarvoor bestemde knop in de zogenaamde Trustcard te klikken. Als u besluit gebruik te maken van de diensten, vindt de verdere verwerking plaats op basis van de contractuele overeenkomst met Trusted Shops conform art. 6 (1) (b) GDPR om uw aanmelding voor de kopersbescherming te kunnen voltooien en de bestelling te kunnen beveiligen, en om u eventueel achteraf per e-mail een uitnodiging voor een beoordeling te kunnen sturen.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag is Art. 6 (1) (f) GDPR om een probleemloze werking te garanderen. De verwerking kan plaatsvinden in derde landen (VS, Verenigd Koninkrijk en Israël). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier beschikbaar is voor de VS, hier voor het Verenigd Koninkrijk en hier voor Israël. Serviceproviders uit de VS die worden gebruikt, zijn over het algemeen gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Als de gebruikte dienstverleners niet gecertificeerd zijn volgens het DPF, zijn er standaard contractuele clausules afgesloten als een passende garantie.

9. Sociale media

9.1 Social Buttons van Facebook (by Meta), Instagram (by Meta)
Op onze website worden social buttons van social networks gebruikt. Deze zijn alleen als HTML-links in de pagina geïntegreerd, zodat er bij het oproepen van onze website geen verbinding wordt gemaakt met de servers van de betreffende aanbieder. Als u op een van de knoppen klikt, wordt de website van het betreffende sociale netwerk geopend in een nieuw venster van uw browser. Daar kunt u bijvoorbeeld op de knop Vind ik leuk of Delen drukken.

9.2 Onze online aanwezigheid op Facebook (door Meta), Instagram (door Meta), Youtube
Als u uw toestemming in overeenstemming met Art. 6 (1) (a) GDPR aan de respectieve exploitant van de sociale media, worden uw gegevens automatisch verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden wanneer u onze online aanwezigheid op de bovengenoemde sociale media bezoekt, waarvan gebruikersprofielen worden gemaakt met behulp van pseudoniemen. Deze kunnen bijvoorbeeld worden gebruikt om binnen en buiten de platforms advertenties te plaatsen die waarschijnlijk overeenkomen met uw interesses. Voor dit doel worden over het algemeen cookies gebruikt. Voor gedetailleerde informatie over de verwerking en het gebruik van gegevens door de respectieve exploitant van sociale media, evenals een contactmogelijkheid en uw rechten en instellingsopties voor de bescherming van uw privacy, verwijzen wij u naar het hieronder gelinkte privacybeleid van de aanbieders. Mocht u hierbij nog hulp nodig hebben, dan kunt u contact met ons opnemen.

Facebook (by Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch door Meta Platforms Ierland verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt over het algemeen overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Facebook (by Meta) fanpagina is gebaseerd op een overeenkomst tussen gezamenlijke verantwoordelijken in overeenstemming met Art. 26 GDPR. Meer informatie (informatie over Insights data) vindt u hier.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: Verenigde Staten, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de Verenigde Staten dient als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Er is een certificering van kracht.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, Hong Kong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Instagram (by Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch door Meta Platforms Ireland verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt over het algemeen overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS, Menlo Park, California 94025, VS en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Instagram (door Meta) fanpagina is gebaseerd op een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken in overeenstemming met Art. 26 GDPR. Meer informatie (informatie over Insights data) is hier te vinden.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: Verenigde Staten, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de Verenigde Staten dient als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Er is een certificering van kracht.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, Hong Kong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

YouTube is een service van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google verzamelde informatie over jouw gebruik van onze online-aanwezigheid op YouTube wordt over het algemeen overgebracht naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen.

Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

10. Contactopties en uw rechten

10.1 Uw rechten
Als betrokkene hebt u de volgende rechten:

  • in overeenstemming met Art. 15 GDPR, het recht om informatie op te vragen over uw persoonlijke gegevens die door ons worden verwerkt, voor zover daarin gespecificeerd;
  • in overeenstemming met Art. 16 GDPR, het recht om de onmiddellijke correctie te eisen van onjuiste of aangevulde persoonlijke gegevens die door ons zijn opgeslagen;
  • in overeenstemming met Art. 17 GDPR, het recht om te verzoeken om verwijdering van uw persoonlijke gegevens die door ons zijn opgeslagen, tenzij verdere verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;voor de naleving van een wettelijke verplichting;om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van juridische claims;
  • in overeenstemming met Art. 18 GDPR, het recht om beperking van de verwerking van uw persoonsgegevens te vragen, voor zover de juistheid van de gegevens door u wordt betwist;de verwerking is onwettig, maar u verzet zich tegen het wissen ervan;wij hebben de gegevens niet langer nodig, maar u hebt ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of u hebt bezwaar gemaakt tegen de verwerking in overeenstemming met Art. 21 GDPR;
  • in overeenstemming met Art. 20 GDPR, het recht om uw persoonsgegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken dat deze worden doorgegeven aan een andere verwerkingsverantwoordelijke;
  • in overeenstemming met Art. 77 GDPR, het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u hiervoor contact opnemen met de toezichthoudende autoriteit van uw gebruikelijke woon- of werklocatie of het hoofdkantoor van ons bedrijf.

Recht op bezwaar
Voor zover wij persoonsgegevens verwerken zoals hierboven uitgelegd om onze legitieme belangen te beschermen, die zwaarder wegen in het kader van een belangenafweging, kunt u bezwaar maken tegen deze verwerking met werking voor de toekomst. Als de verwerking bedoeld is voor direct marketing, kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Als de verwerking voor andere doeleinden plaatsvindt, hebt u alleen het recht om bezwaar te maken als er redenen zijn die voortvloeien uit uw specifieke situatie.
Nadat u uw recht op bezwaar hebt uitgeoefend, zullen we uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Dit is niet van toepassing als de verwerking voor direct-marketingdoeleinden plaatsvindt. Dan verwerken wij uw persoonsgegevens niet langer voor dit doel.

10.2 Contactopties
Voor vragen over het verzamelen, verwerken of gebruiken van uw persoonlijke gegevens, voor informatie, correctie, beperking of verwijdering van gegevens, evenals het intrekken van gegeven toestemming of bezwaar tegen een specifiek gebruik van gegevens, kunt u rechtstreeks contact met ons opnemen via de contactgegevens in onze juridische kennisgeving.