Privacy en gegevensbescherming

Privacyverklaring

Verantwoordelijke voor de gegevensverwerking is:

Fenix Sonnenschutz UG

HAUPTSTR. 117

10827

Berlijn

+4930346491870

info@sunlux24.de

Wij danken u voor uw interesse in onze online shop. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u uitgebreid over de omgang met uw gegevens.

1. Toegangsgegevens en hosting

U kunt onze websites bezoeken zonder persoonsgegevens te verstrekken. Bij elk bezoek aan een website slaat de webserver automatisch slechts een zogenoemd server-logbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, datum en tijdstip van de opvraging, de overgedragen gegevenshoeveelheid en de aanvragende provider (toegangsgegevens) bevat en de opvraging documenteert. Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de site te waarborgen en ons aanbod te verbeteren. Dit dient ter bescherming van onze in het kader van een belangenafweging zwaarder wegende gerechtvaardigde belangen bij een correcte weergave van ons aanbod conform art. 6 lid 1 zin 1 lit. f DSGVO. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw bezoek aan de site verwijderd.

Hosting

De diensten voor hosting en weergave van de website worden deels door onze dienstverleners in het kader van verwerking in onze opdracht uitgevoerd. Voor zover in deze privacyverklaring niets anders wordt toegelicht, worden alle toegangsgegevens evenals alle gegevens die via de daarvoor bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Bij vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

2. Gegevensverwerking voor contractafwikkeling en voor contactopname

2.1 Gegevensverwerking voor contractafwikkeling

Voor de uitvoering van de overeenkomst (incl. vragen over en afhandeling van eventueel bestaande garantie- en prestatiestoringsaanspraken, evenals eventuele wettelijke actualiseringsplichten) conform art. 6 lid 1 zin 1 lit. b DSGVO verzamelen wij persoonsgegevens wanneer u deze in het kader van uw bestelling vrijwillig aan ons verstrekt. Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens noodzakelijk nodig hebben voor de contractafwikkeling en wij zonder deze gegevens de bestelling niet kunnen verzenden. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren.

Nadere informatie over de verwerking van uw gegevens, met name over de doorgifte aan onze dienstverleners ten behoeve van order-, betalings- en verzendafwikkeling, vindt u in de volgende paragrafen van deze privacyverklaring. Na volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na afloop van de fiscale en handelsrechtelijke bewaartermijnen conform art. 6 lid 1 zin 1 lit. c DSGVO verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 lit. a DSGVO of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.2 Klantaccount

Voor zover u hiervoor uw toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO hebt gegeven door te kiezen voor het openen van een klantaccount, gebruiken wij uw gegevens voor het openen van het klantaccount en voor het opslaan van uw gegevens voor toekomstige bestellingen op onze website. Het verwijderen van uw klantaccount is op elk moment mogelijk en kan plaatsvinden via een bericht aan de in deze privacyverklaring beschreven contactmogelijkheid of via een daarvoor voorziene functie in het klantaccount. Na verwijdering van uw klantaccount worden uw gegevens verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 lit. a DSGVO of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.3 Contactopname

In het kader van klantcommunicatie verzamelen wij voor het verwerken van uw aanvragen conform art. 6 lid 1 zin 1 lit. b DSGVO persoonsgegevens wanneer u deze bij contact met ons (bijv. via contactformulier, live-chattool of e-mail) vrijwillig aan ons verstrekt. Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens noodzakelijk nodig hebben voor de verwerking van uw contactopname. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren. Na volledige afhandeling van uw aanvraag worden uw gegevens verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 lit. a DSGVO of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

 Live-chattool WhatsApp

Voor klantcommunicatie gebruiken wij de live-chattool van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland („WhatsApp“). Dit dient ter bescherming van onze in het kader van een belangenafweging zwaarder wegende gerechtvaardigde belangen bij een effectieve en verbeterde klantcommunicatie conform art. 6 lid 1 zin 1 lit. f DSGVO. WhatsApp handelt in onze opdracht voor ons. De telefoonnummers die op ons mobiele eindapparaat zijn opgeslagen, worden automatisch verwerkt op servers van Meta-bedrijven met hun hoofdkantoor op 1601 Willow Road, Menlo Park, California 94025, VS. Daarbij worden uitsluitend telefoonnummers opgeslagen van klanten die ons eerder via WhatsApp hebben gecontacteerd en die de gebruiks- en privacyvoorwaarden van WhatsApp dus al hebben geaccepteerd.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Israël, Verenigd Koninkrijk.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Singapore. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op deze waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

3. Gegevensverwerking ten behoeve van de verzendafwikkeling

Voor de uitvoering van de overeenkomst conform art. 6 lid 1 zin 1 lit. b DSGVO geven wij uw gegevens door aan de met de levering belaste verzenddienstverlener, voor zover dit noodzakelijk is voor de levering van bestelde goederen. Bij vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

Doorgifte van gegevens aan verzenddienstverleners ten behoeve van verzendmelding

Voor zover u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij op basis daarvan conform art. 6 lid 1 zin 1 lit. a DSGVO uw e-mailadres en telefoonnummer door aan de gekozen verzenddienstverlener, zodat deze vóór bezorging contact met u kan opnemen voor de aankondiging of afstemming van de levering.

De toestemming kan te allen tijde worden ingetrokken door een bericht aan de in deze privacyverklaring beschreven contactmogelijkheid of rechtstreeks aan de verzenddienstverlener via het hieronder vermelde contactadres. Na intrekking verwijderen wij de hiervoor opgegeven gegevens, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Bij vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

United Parcel Service Deutschland S.à r.l. & Co. OHG

Görlitzer Straße 1

41460 Neuss

Duitsland

DPD Deutschland GmbH

Wailandtstraße 1

63741 Aschaffenburg

Duitsland

GEL Express Logistik GmbH

Otto-Hahn-Straße 10

40670 Meerbusch

Duitsland

4. Gegevensverwerking voor betalingsafwikkeling

4.1 Gegevensverwerking voor transactieafwikkeling

Afhankelijk van de gekozen betaalmethode geven wij de voor de afwikkeling van de betalingstransactie noodzakelijke gegevens door aan onze technische dienstverleners, die als verwerkers in onze opdracht handelen, of aan de betrokken kredietinstellingen of aan de geselecteerde betalingsdienstverlener, voor zover dit nodig is voor de betaling. Dit dient de uitvoering van de overeenkomst conform art. 6 lid 1 zin 1 lit. b DSGVO. De betalingsdienstverleners verzamelen de voor de afwikkeling van de betaling noodzakelijke gegevens deels zelf, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dat geval is de privacyverklaring van de betreffende betalingsdienstverlener van toepassing.

Bij vragen over onze partners voor betalingsafwikkeling en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

4.2 Gegevensverwerking voor fraudepreventie en optimalisatie van onze betalingsprocessen

Indien nodig geven wij onze dienstverleners aanvullende gegevens door, die zij samen met de voor de afwikkeling van de betaling noodzakelijke gegevens als onze verwerkers gebruiken ten behoeve van fraudepreventie en optimalisatie van onze betalingsprocessen (bijv. facturatie, afhandeling van betwiste betalingen, ondersteuning van de boekhouding). Dit dient conform art. 6 lid 1 zin 1 lit. f DSGVO ter bescherming van onze in het kader van een belangenafweging zwaarder wegende gerechtvaardigde belangen bij onze bescherming tegen fraude en bij een efficiënt betalingsbeheer.

4.3 Identiteits- en kredietwaardigheidscontrole bij keuze voor Klarna-betaaldiensten

Aankoop op rekening via Klarna

Als u kiest voor de betaaldiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna), vragen wij u om uw toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO, zodat wij de voor de afwikkeling van de betaling en een identiteits- en kredietwaardigheidscontrole noodzakelijke gegevens aan Klarna mogen doorgeven. In Duitsland kunnen voor de identiteits- en kredietwaardigheidscontrole de in de privacyverklaring van Klarna genoemde kredietinformatiebureaus worden ingezet. De ontvangen informatie over de statistische waarschijnlijkheid van een betalingsachterstand gebruikt Klarna voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht aan de in deze privacyverklaring genoemde contactmogelijkheid. Dit kan tot gevolg hebben dat wij u bepaalde betalingsopties niet meer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van persoonsgegevens ook te allen tijde tegenover Klarna intrekken.

5. Reclame per e-mail

Voor zover u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO hebt gegeven, gebruiken wij uw e-mailadres om u te verzoeken een beoordeling van uw bestelling te geven via het door ons gebruikte beoordelingssysteem. Deze toestemming kan te allen tijde worden ingetrokken door een bericht aan de in deze privacyverklaring beschreven contactmogelijkheid of via een daarvoor bestemde link in het beoordelingsverzoek. Na intrekking van uw toestemming verwijderen wij uw e-mailadres uit de ontvangerslijst, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

De beoordelingsverzoeken worden eventueel ook door onze dienstverleners in het kader van verwerking in onze opdracht verzonden. Bij vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS

Het adequaatheidsbesluit voor de VS geldt als grondslag voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Een certificering is aanwezig.

6. Cookies en verdere technologieën

6.1 Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij op verschillende pagina’s technologieën, waaronder zogenoemde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden na het einde van de browsersessie, dus na het sluiten van uw browser, weer verwijderd (zogenoemde sessiecookies). Andere cookies blijven op uw eindapparaat staan en stellen ons in staat uw browser bij een volgend bezoek te herkennen (persistente cookies).

Bescherming van de privacy op eindapparaten

Bij het gebruik van ons online aanbod zetten wij strikt noodzakelijke technologieën in om de uitdrukkelijk gewenste telemediadienst te kunnen leveren. Het opslaan van informatie op uw eindapparaat of toegang tot informatie die al op uw eindapparaat is opgeslagen, vereist daarvoor geen toestemming.

Voor niet strikt noodzakelijke functies is voor het opslaan van informatie op uw eindapparaat of toegang tot informatie die al op uw eindapparaat is opgeslagen, uw toestemming vereist. Wij wijzen u erop dat bij het niet verlenen van toestemming delen van de website mogelijk niet onbeperkt bruikbaar zijn. Eventueel door u verleende toestemmingen blijven van kracht totdat u de betreffende instellingen op uw eindapparaat aanpast of reset.

Eventuele verdere gegevensverwerking door cookies en verdere technologieën

Wij gebruiken technologieën die strikt noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. winkelmandfunctie). Via deze technologieën worden IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie alsmede informatie over uw gebruik van onze website (bijv. informatie over de inhoud van het winkelmandje) verzameld en verwerkt. Dit dient, in het kader van een belangenafweging, ter bescherming van onze zwaarder wegende gerechtvaardigde belangen bij een geoptimaliseerde weergave van ons aanbod conform art. 6 lid 1 zin 1 lit. f DSGVO.

Daarnaast gebruiken wij technologieën om te voldoen aan wettelijke verplichtingen waaraan wij zijn onderworpen (bijv. om toestemmingen voor de verwerking van uw persoonsgegevens te kunnen aantonen) en voor webanalyse en online marketing. Verdere informatie hierover, inclusief de respectieve rechtsgrondslag voor de gegevensverwerking, vindt u in de volgende paragrafen van deze privacyverklaring.

Cookie-instellingen

De cookie-instellingen voor uw browser vindt u via de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Voor zover u hebt ingestemd met het gebruik van technologieën conform art. 6 lid 1 zin 1 lit. a DSGVO, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de in de privacyverklaring beschreven contactmogelijkheid. Als alternatief kunt u ook de volgende link openen: https://sunlux24.de/. Als cookies niet worden geaccepteerd, kan de functionaliteit van onze website beperkt zijn.

6.2 Cookiebot consentmanagementplatform

Op onze website gebruiken wij Cookiebot om u te informeren over de cookies en andere technologieën die wij op onze website gebruiken en om uw eventueel noodzakelijke toestemming voor de verwerking van uw persoonsgegevens via deze technologieën te verkrijgen, te beheren en te documenteren. Dit is conform art. 6 lid 1 zin 1 lit. c DSGVO noodzakelijk om te voldoen aan onze wettelijke verplichting conform art. 7 lid 1 DSGVO om uw toestemming voor de verwerking van uw persoonsgegevens te kunnen aantonen. Cookiebot is een aanbod van Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken, die in onze opdracht uw gegevens verwerkt.

Na het afgeven van uw cookieverklaring op onze website slaat de webserver van Cookiebot uw geanonimiseerde IP-adres, datum en tijdstip van uw verklaring, browserinformatie, de URL van waaruit de verklaring werd verzonden, informatie over uw toestemmingsgedrag en een anonieme willekeurige sleutel op. Daarnaast wordt een cookie geplaatst dat de informatie over uw toestemmingsgedrag en de sleutel bevat. Uw gegevens worden na twaalf maanden verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 lit. a DSGVO of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Tot aan de certificering door onze dienstverleners blijft de gegevensdoorgifte gebaseerd op deze grondslag: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

6.3 Informatie over doorgifte naar derde landen (gegevensoverdracht naar derde landen)

Wij gebruiken op onze website technologieën van dienstverleners waarvan de zetel en/of serverlocaties zich in derde landen, buiten de EU resp. de EER, kunnen bevinden. Als er voor dit land geen adequaatheidsbesluit van de Europese Commissie bestaat, moet een passend niveau van gegevensbescherming worden gewaarborgd door middel van andere geschikte waarborgen.

Geschikte waarborgen in de vorm van contractueel overeengekomen standaardcontractbepalingen van de Europese Commissie of bindende interne privacyregels (Binding Corporate Rules) zijn in principe mogelijk, maar vereisen voorafgaande toetsing door de contractpartijen of een passend beschermingsniveau gewaarborgd kan worden. Volgens de rechtspraak van het HvJ-EU kan het hiervoor nodig zijn aanvullende beschermingsmaatregelen te nemen.

Wij hebben met de door ons gebruikte technologieaanbieders die persoonsgegevens in een derde land verwerken, in beginsel de door de Europese Commissie vastgestelde standaardbepalingen inzake gegevensbescherming overeengekomen. Waar mogelijk komen wij ook aanvullende waarborgen overeen die moeten zorgen voor een toereikende gegevensbescherming in derde landen zonder adequaatheidsbesluit.

Ongeacht dit kan het voorkomen dat ondanks alle contractuele en technische maatregelen het niveau van gegevensbescherming in het derde land niet overeenkomt met dat van de EU. Voor deze gevallen vragen wij u, indien nodig, in het kader van de cookie-toestemming om uw toestemming conform art. 49 lid 1 lit. a DSGVO voor de doorgifte van uw persoonsgegevens aan een derde land.

Er bestaat hierbij met name het risico dat lokale autoriteiten in het derde land vanuit Europees privacyrecht mogelijk niet voldoende beperkt toegangsrechten tot uw persoonsgegevens krijgen, dat wij als gegevensexporteur of u als betrokkene dit niet merken en/of dat u mogelijk niet over voldoende rechtsmiddelen beschikt om dit te verhinderen en/of tegen dergelijke toegang op te treden.

Met name de volgende landen behoren momenteel tot de derde landen zonder adequaatheidsbesluit van de Europese Commissie (voorbeeldopsomming):

China

Rusland

Taiwan

Naar welke derde landen wij gegevens doorgeven, leest u in de privacy-informatie van de betreffende tool en/of dienst die wij gebruiken voor toestemmingsbeheer/ Consent Manager Platform (CMP).

7. Gebruik van cookies en andere technologieën

Wij gebruiken op onze website de onderstaande cookies en andere technologieën van derden. Voor zover bij de afzonderlijke technologieën niets anders is aangegeven, gebeurt dit op basis van uw toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO. Na het wegvallen van het doel en het beëindigen van het gebruik van de betreffende technologie door ons, worden de in dit verband verzamelde gegevens verwijderd. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Verdere informatie over uw intrekkingsmogelijkheden vindt u in het gedeelte “Cookies en verdere technologieën”. Verdere informatie, inclusief de grondslag van onze samenwerking met de afzonderlijke aanbieders, vindt u bij de betreffende technologieën. Bij vragen over de aanbieders en de grondslag van onze samenwerking met hen kunt u zich wenden tot de in deze privacyverklaring beschreven contactmogelijkheid.

7.1 Gebruik van Google-diensten

Wij gebruiken de hieronder beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De door de Google-technologieën automatisch verzamelde informatie over uw gebruik van onze website wordt in de regel naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS overgebracht en daar opgeslagen. Voor zover bij de afzonderlijke technologieën niets anders is aangegeven, vindt de gegevensverwerking plaats op basis van een voor de betreffende technologie gesloten overeenkomst tussen gezamenlijk verantwoordelijken conform art. 26 DSGVO. Verdere informatie over de gegevensverwerking door Google vindt u in de privacy-informatie van Google.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

 Google Analytics

Voor webanalyse worden met Google Analytics gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website) automatisch verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. Als u onze website vanuit de EU bezoekt, wordt uw IP-adres op een server binnen de EU opgeslagen om locatiegegevens af te leiden en daarna onmiddellijk verwijderd, voordat het verkeer voor verwerking naar andere servers van Google wordt doorgestuurd. De gegevensverwerking vindt plaats op basis van een overeenkomst voor verwerking in opdracht door Google.

Voor een geoptimaliseerde marketing van onze website hebben wij de instellingen voor gegevensdeling voor “Google-producten en -diensten” geactiveerd. Hierdoor kan Google toegang krijgen tot de door Google Analytics verzamelde en verwerkte gegevens en deze vervolgens gebruiken om Google-diensten te verbeteren. De gegevensdeling met Google in het kader van deze instellingen vindt plaats op basis van een aanvullende overeenkomst tussen verantwoordelijken. Wij hebben geen invloed op de daaropvolgende gegevensverwerking door Google.

Als u ons geen toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO geeft voor het gebruik van Google Analytics, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea’s beschreven gegevensverwerking vindt dan niet plaats. Om hiaten in webanalyse door gedrags- en conversiemodellering te dichten, worden pings met gegevens (user-agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden.

 Google Ads

Voor advertentiedoeleinden in de zoekresultaten van Google en op websites van derden wordt bij bezoek aan onze website het zogeheten Google Remarketing-cookie geplaatst, dat automatisch door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website) en middels een pseudonieme cookie-ID, op basis van de door u bezochte pagina’s, op interesses gebaseerde reclame mogelijk maakt. Verdere gegevensverwerking vindt alleen plaats als u de instelling “gepersonaliseerde advertenties” in uw Google-account hebt geactiveerd. Als u in dat geval tijdens uw bezoek aan onze website bij Google bent ingelogd, gebruikt Google uw gegevens samen met Google Analytics-gegevens om doelgroeplijsten voor apparaatoverschrijdende remarketing te maken en te definiëren.

Voor webanalyse en event-tracking meten wij via Google Ads Conversion Tracking uw verdere gebruiksgedrag wanneer u via een Google Ads-advertentie op onze website terechtkomt. Hiervoor kunnen cookies worden gebruikt en kunnen gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website op basis van door ons gedefinieerde events, zoals bijv. bezoek aan een website of nieuwsbriefaanmelding) worden vastgelegd, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld.

Als u ons geen toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO geeft voor het gebruik van Google Ads, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea’s beschreven gegevensverwerking vindt dan niet plaats. Om hiaten in webanalyse door gedrags- en conversiemodellering te dichten, worden pings met gegevens (user-agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentieklikken in URL-parameters) naar Google verzonden. Uw IP-adres wordt gebruikt om het IP-land af te leiden.

 YouTube Video Plugin

Voor het integreren van content van derden worden via de YouTube Video Plugin in de door ons gebruikte uitgebreide privacymodus gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt, alleen wanneer u een video afspeelt.

7.2 Gebruik van Facebook-diensten

Gebruik van Facebook Pixel

Wij gebruiken de Facebook Pixel in het kader van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Facebook (by Meta)“ resp. “Meta Platforms Ireland“). Met de Facebook Pixel worden gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website op basis van door ons gedefinieerde events, zoals bijv. bezoek aan een website of nieuwsbriefaanmelding) automatisch verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor wordt bij bezoek aan onze website door de Facebook Pixel automatisch een cookie geplaatst, die door middel van een pseudonieme cookie-ID automatisch uw browser herkent bij het bezoeken van andere websites. Facebook (by Meta) zal deze informatie samenvoegen met andere gegevens uit uw Facebook-account en gebruiken om rapporten over de websiteactiviteiten op te stellen en om verdere diensten te leveren die samenhangen met websitegebruik, met name gepersonaliseerde en groepsgebaseerde reclame.

De door de Facebook (by Meta)-technologieën automatisch verzamelde informatie over uw gebruik van onze website wordt in de regel naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS overgebracht en daar opgeslagen. Verdere informatie over de gegevensverwerking door Facebook vindt u in de privacy-informatie van Facebook (by Meta).

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op deze waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Facebook Ads (advertentiebeheer)

Via Facebook Ads adverteren wij voor deze website op Facebook (by Meta) en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Voor de exacte uitvoering, met name de beslissing over de plaatsing van advertenties bij individuele gebruikers, is Facebook (by Meta) verantwoordelijk. Voor zover bij de afzonderlijke technologieën niets anders is aangegeven, vindt de gegevensverwerking plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken conform art. 26 DSGVO. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens en hun doorgifte aan Meta Platforms Ireland. De daaropvolgende gegevensverwerking door Meta Platforms Ireland valt hier niet onder.

7.3 Overige aanbieders van webanalyse- en online-marketingdiensten

 Gebruik van Vimeo Video Plugin voor het integreren van content van derden

Voor het integreren van content van derden worden via de video-plugin van Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, VS („Vimeo“) gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Vimeo doorgegeven en vervolgens door Vimeo verwerkt. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken conform art. 26 DSGVO. In de Vimeo Video Plugin is Google Analytics automatisch geïntegreerd. Voor webanalyse worden met Google Analytics gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website) automatisch verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. Google Analytics is een aanbod van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De door Google automatisch verzamelde informatie over uw gebruik van onze website wordt in de regel naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS overgebracht en daar opgeslagen. Als u onze website vanuit de EU bezoekt, wordt uw IP-adres op een server binnen de EU opgeslagen om locatiegegevens af te leiden en daarna onmiddellijk verwijderd, voordat het verkeer voor verwerking naar andere servers van Google wordt doorgestuurd. Wij hebben geen invloed op en geen toegang tot de gegevensverwerking door Vimeo, inclusief de instellingen en de resultaten van Google Analytics.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in landen buiten de EU en de EER. Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

8. Integratie van de Trusted Shops Trustbadge/ andere widgets

Voor zover u hiervoor uw toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO hebt gegeven, zijn op deze website Trusted Shops-widgets geïntegreerd voor de weergave van Trusted Shops-diensten (bijv. keurmerk, verzamelde beoordelingen) evenals voor het aanbieden van Trusted Shops-producten voor kopers na een bestelling.

De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij gezamenlijk conform art. 26 DSGVO verantwoordelijk zijn voor gegevensbescherming. Wij informeren u in het kader van deze privacy-informatie hieronder over de wezenlijke contractinhoud conform art. 26 lid 2 DSGVO.

In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops SE kunt u zich bij privacyvragen en voor het uitoefenen van uw rechten bij voorkeur wenden tot Trusted Shops via de in de privacy-informatie vermelde contactmogelijkheden. Onafhankelijk daarvan kunt u zich altijd wenden tot de verantwoordelijke van uw keuze. Uw verzoek wordt dan, indien nodig, ter beantwoording doorgegeven aan de andere verantwoordelijke.

8.1 Gegevensverwerking bij integratie van de Trustbadge/ andere widgets

De Trustbadge wordt geleverd via een Amerikaanse CDN-aanbieder (Content Delivery Network). Een passend niveau van gegevensbescherming wordt telkens gewaarborgd door een adequaatheidsbesluit van de EU-Commissie, dat voor de VS hier beschikbaar is. Ingezette dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Meer informatie vindt u hier. Voor zover ingezette dienstverleners niet onder het DPF gecertificeerd zijn, zijn standaardcontractbepalingen als geschikte waarborg overeengekomen.

Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogenoemd server-logbestand op, dat ook uw IP-adres, datum en tijdstip van de opvraging, de overgedragen gegevenshoeveelheid en de aanvragende provider (toegangsgegevens) bevat en de opvraging documenteert. Het IP-adres wordt direct na de verzameling geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutanalyse.

8.2 Gegevensverwerking na afronding van de bestelling

Voor zover u uw toestemming hebt gegeven, krijgt de Trustbadge na afronding van de bestelling toegang tot bestelinformatie die op uw eindapparaat is opgeslagen (bestelbedrag, bestelnummer, eventueel gekocht product) en tot uw e-mailadres, en wordt uw e-mailadres met een cryptologische eenrichtingsfunctie gehasht. De hashwaarde wordt vervolgens samen met de bestelinformatie conform art. 6 lid 1 zin 1 lit. a DSGVO aan Trusted Shops doorgegeven.

Dit dient om te controleren of u al voor diensten van Trusted Shops bent geregistreerd. Als dat het geval is, vindt verdere verwerking plaats conform de tussen u en Trusted Shops gesloten contractuele overeenkomst. Als u nog niet voor de services geregistreerd bent of uw toestemming voor de automatische herkenning via de Trustbadge niet geeft, krijgt u aansluitend de mogelijkheid om zich handmatig voor het gebruik van de services te registreren resp. de dekking in het kader van uw eventueel al bestaande gebruiksovereenkomst af te sluiten.

Voor dit doel krijgt de Trustbadge na afronding van uw bestelling toegang tot de volgende informatie die op het door u gebruikte eindapparaat is opgeslagen: bestelbedrag, bestelnummer en e-mailadres. Dit is noodzakelijk zodat wij u de kopersbescherming kunnen aanbieden. Er vindt pas een doorgifte van gegevens aan Trusted Shops plaats wanneer u actief kiest voor het afsluiten van kopersbescherming door te klikken op de dienovereenkomstig aangeduide knop in de zogenoemde Trustcard. Als u kiest voor het gebruik van de services, is de verdere verwerking gebaseerd op de contractuele overeenkomst met Trusted Shops conform art. 6 lid 1 lit. b DSGVO, om uw registratie voor kopersbescherming af te ronden en de bestelling te verzekeren, evenals om u eventueel aansluitend beoordelingsuitnodigingen per e-mail te kunnen sturen.

Trusted Shops gebruikt dienstverleners op het gebied van hosting, monitoring en logging. Rechtsgrondslag is art. 6 lid 1 lit. f DSGVO ten behoeve van het waarborgen van een storingsvrije werking. Daarbij kan verwerking in derde landen (VS, Groot-Brittannië en Israël) plaatsvinden. Een passend niveau van gegevensbescherming wordt telkens gewaarborgd door een adequaatheidsbesluit van de EU-Commissie, dat voor de VS hier, voor Groot-Brittannië hier en voor Israël hier beschikbaar is. Ingezette dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Meer informatie vindt u hier. Voor zover ingezette dienstverleners niet onder het DPF gecertificeerd zijn, zijn standaardcontractbepalingen als geschikte waarborg overeengekomen.

9. Social media

9.1 Social buttons van Facebook (by Meta), WhatsApp

Op onze website worden social buttons van sociale netwerken gebruikt. Deze zijn uitsluitend als HTML-links in de pagina geïntegreerd, zodat bij het oproepen van onze website nog geen verbinding met de servers van de betreffende aanbieder tot stand komt. Als u op een van de buttons klikt, opent de website van het betreffende sociale netwerk in een nieuw venster van uw browser. Daar kunt u bijvoorbeeld de like- of share-button gebruiken.

9.2 Onze online aanwezigheid op Facebook (by Meta)

Voor zover u hiervoor uw toestemming conform art. 6 lid 1 zin 1 lit. a DSGVO aan de betreffende socialmediabeheerder hebt gegeven, worden bij bezoek aan onze online aanwezigheid op de hierboven genoemde sociale media uw gegevens automatisch verzameld en opgeslagen voor marktonderzoek en advertentiedoeleinden, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Deze kunnen bijvoorbeeld worden gebruikt om advertenties binnen en buiten de platforms te plaatsen die vermoedelijk aan uw interesses beantwoorden. Hiervoor worden in de regel cookies gebruikt. De gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de betreffende socialmediabeheerder, evenals een contactmogelijkheid en uw rechten en instellingsmogelijkheden ter bescherming van uw privacy, vindt u in de hieronder gelinkte privacy-informatie van de aanbieders. Als u hierbij toch hulp nodig hebt, kunt u contact met ons opnemen.

Facebook (by Meta) is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Meta Platforms Ireland“). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt in de regel naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS overgebracht en daar opgeslagen. De gegevensverwerking in het kader van het bezoek aan een Facebook (by Meta) fanpage vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken conform art. 26 DSGVO. Verdere informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als grondslag voor doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Een certificering is aanwezig.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.

Voor deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op deze waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

10. Contactmogelijkheden en uw rechten

Als betrokkene hebt u de volgende rechten:

conform art. 15 DSGVO het recht om, binnen de daarin omschreven omvang, inzage te verlangen in uw door ons verwerkte persoonsgegevens;

conform art. 16 DSGVO het recht om onverwijld rectificatie van onjuiste of aanvulling van uw bij ons opgeslagen persoonsgegevens te verlangen;

conform art. 17 DSGVO het recht om verwijdering van uw bij ons opgeslagen persoonsgegevens te verlangen, voor zover verdere verwerking niet

voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;

voor het nakomen van een wettelijke verplichting;

om redenen van algemeen belang of

voor het instellen, uitoefenen of verdedigen van rechtsvorderingen noodzakelijk is;

conform art. 18 DSGVO het recht om beperking van de verwerking van uw persoonsgegevens te verlangen, voor zover

u de juistheid van de gegevens betwist;

de verwerking onrechtmatig is, maar u verwijdering afwijst;

wij de gegevens niet meer nodig hebben, maar u deze nodig hebt voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, of

u conform art. 21 DSGVO bezwaar hebt gemaakt tegen de verwerking;

conform art. 20 DSGVO het recht om uw persoonsgegevens die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of om overdracht aan een andere verwerkingsverantwoordelijke te verlangen;

conform art. 77 DSGVO het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u zich hiervoor wenden tot de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats of werkplek of van onze bedrijfszetel.

********************************************************************

Voor zover wij, ter bescherming van onze in het kader van een belangenafweging zwaarder wegende gerechtvaardigde belangen, persoonsgegevens verwerken zoals hierboven toegelicht, kunt u tegen deze verwerking bezwaar maken met werking voor de toekomst. Als de verwerking plaatsvindt voor direct marketing, kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Als de verwerking plaatsvindt voor andere doeleinden, hebt u alleen een recht van bezwaar als er redenen zijn die voortvloeien uit uw bijzondere situatie.

Na uitoefening van uw recht van bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende, gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking dient voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Dit geldt niet wanneer de verwerking plaatsvindt voor direct marketing. In dat geval zullen wij uw persoonsgegevens niet langer voor dit doel verwerken.

********************************************************************