Privacyverklaring Website
1. Inleiding
Hieronder informeren wij over de verwerking van persoonsgegevens bij het gebruik van:
Persoonsgegevens zijn alle gegevens die herleidbaar zijn tot een concrete natuurlijke persoon, zoals naam of IP-adres.
Deze privacyverklaring is van toepassing op alle aanbiedingen van Bergzeit GmbH, inclusief ons merk Bergzeit RE-USE.
1.1. Contactgegevens
Verantwoordelijke in de zin van art. 4 lid 7 AVG is Bergzeit GmbH, Georg-Kaindl-Straße 1, Otterfing, Duitsland, e-mail: office@bergzeit.de. Wettelijk vertegenwoordigd door Martin Stolzenberger, Teresa Schuster.
Onze functionaris voor gegevensbescherming is bereikbaar via heyData GmbH, Schützenstraße 5, 10117 Berlijn, www.heydata.eu, e-mail: datenschutz@heydata.eu.
1.2. Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgrondslagen
Hieronder geven we een gedetailleerd overzicht van de omvang van de gegevensverwerking, de doeleinden van de verwerking en de rechtsgrondslagen. Als rechtsgrondslag voor de gegevensverwerking komen in principe de volgende in aanmerking:
-
Artikel 6, lid 1, eerste zin, onder a), van de AVG dient voor ons als rechtsgrondslag voor verwerkingen waarvoor wij toestemming vragen.
-
Art. 6, lid 1, zin 1, onder b) AVG is de rechtsgrondslag voor zover de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst, bijvoorbeeld wanneer een bezoeker van onze website een product bij ons koopt of wij een dienst voor hem verrichten. Deze rechtsgrondslag geldt ook voor verwerkingen die noodzakelijk zijn voor precontractuele maatregelen, bijvoorbeeld bij aanvragen over onze producten of diensten.
-
Art. 6, lid 1, zin 1, onder c) AVG is van toepassing wanneer wij met de verwerking van persoonsgegevens voldoen aan een wettelijke verplichting, zoals bijvoorbeeld het geval kan zijn in het belastingrecht.
-
Art. 6, lid 1, zin 1, onder f) AVG dient als rechtsgrondslag wanneer wij ons voor de verwerking van persoonsgegevens kunnen beroepen op gerechtvaardigde belangen, bijvoorbeeld voor cookies die nodig zijn voor de technische werking van onze website.
1.3. Gegevensverwerking buiten de EER
Voor zover wij gegevens doorgeven aan dienstverleners of andere derden buiten de EER, waarborgen adequaatheidsbesluiten van de Europese Commissie op grond van artikel 45, lid 3, van de AVG de veiligheid van de gegevens bij de doorgifte, voor zover deze besluiten bestaan, zoals bijvoorbeeld het geval is voor het Verenigd Koninkrijk, Canada en Israël.
Bij de doorgifte van gegevens aan dienstverleners in de VS is de rechtsgrondslag voor de doorgifte een adequaatheidsbesluit van de Europese Commissie, indien de dienstverlener zich bovendien heeft gecertificeerd onder het EU-VS-kader voor gegevensbescherming.
In andere gevallen (bijvoorbeeld wanneer er geen adequaatheidsbesluit bestaat), vormen standaardcontractbepalingen in de regel de rechtsgrondslag voor de gegevensoverdracht, tenzij wij anders vermelden. Dit is een door de Europese Commissie goedgekeurd regelwerk en maakt deel uit van de overeenkomst met de betreffende derde partij. Overeenkomstig artikel 46, lid 2, onder b), AVG waarborgen deze de veiligheid van de gegevensoverdracht. Veel van de aanbieders hebben contractuele garanties gegeven die verder gaan dan de standaardcontractbepalingen en die de gegevens bovenop de standaardcontractbepalingen beschermen. Dit zijn bijvoorbeeld garanties met betrekking tot de versleuteling van de gegevens of met betrekking tot de verplichting van de derde partij om de betrokkenen op de hoogte te stellen wanneer wetshandhavingsinstanties toegang tot de gegevens willen krijgen.
1.4. Bewaartermijn
Tenzij uitdrukkelijk anders vermeld in deze privacyverklaring, worden de bij ons opgeslagen gegevens gewist zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke bewaarplichten zijn die het wissen in de weg staan. Indien de gegevens niet worden gewist omdat ze nodig zijn voor andere, wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt, d.w.z. de gegevens worden geblokkeerd en niet voor andere doeleinden verwerkt. Dit geldt bijvoorbeeld voor gegevens die wij om handels- of fiscale redenen moeten bewaren.
1.5. Rechten van betrokkenen
Betrokkenen hebben de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage,
- Recht op rectificatie of verwijdering,
- Recht op beperking van de verwerking,
- Recht op bezwaar tegen de verwerking,
- Recht op gegevensoverdraagbaarheid,
- Recht om een verleende toestemming te allen tijde in te trekken.
Betrokkenen hebben ook het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit. Contactgegevens van de toezichthoudende autoriteiten zijn beschikbaar via https://www.bfdi.bund.de.
1.6. Verplichting tot het verstrekken van gegevens
Klanten, geïnteresseerden of derden hoeven ons in het kader van een zakelijke of andere relatie alleen die persoonsgegevens te verstrekken die noodzakelijk zijn voor de totstandkoming, uitvoering en beëindiging van de relatie, of die wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens zullen wij in de regel de sluiting van een overeenkomst of het verlenen van een dienst moeten weigeren. Verplichte velden zijn als zodanig aangegeven.
1.7. Geen geautomatiseerde besluitvorming in individuele gevallen
Voor de totstandkoming en uitvoering van een zakelijke of andere relatie maken wij in beginsel geen gebruik van volledig geautomatiseerde besluitvorming overeenkomstig art. 22 AVG. Indien wij dit in individuele gevallen toch toepassen, informeren wij hierover afzonderlijk voor zover wettelijk vereist.
1.8. Contact opnemen
Wanneer u contact met ons opneemt, bijvoorbeeld via e-mail of telefoon, slaan wij de meegedeelde gegevens (zoals naam en e-mailadres) op om uw vragen te beantwoorden. De rechtsgrondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij het beantwoorden van aan ons gerichte verzoeken. Wij verwijderen de gegevens zodra opslag niet langer noodzakelijk is, of beperken de verwerking indien wettelijke bewaarplichten van toepassing zijn.
1.9. Prijsvragen
Incidenteel bieden we via onze website of op andere wijze prijsvragen aan. De daarbij opgevraagde gegevens verwerken we om de winnaars te selecteren en op de hoogte te stellen. Daarna verwijderen we de gegevens. Het kan ook voorkomen dat we prijsvragen uitsluitend voor bestaande klanten aanbieden. In dat geval verwerken we alleen de naam om de winnaars te selecteren en de contactgegevens om de winnaars op de hoogte te stellen. Het is ons gerechtvaardigd belang om prijsvragen aan te bieden om klanten te werven of om met onze bestaande klanten te communiceren. De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, zin 1, onder f) van de AVG.
1.10. Klantonderzoeken
Van tijd tot tijd voeren wij klantonderzoeken uit om onze klanten en hun wensen beter te leren kennen. De rechtsgrondslag is art. 6 lid 1 sub f AVG. Wij verwijderen de gegevens zodra de resultaten van de onderzoeken zijn geanalyseerd.
Voor het uitvoeren van de onderzoeken maken wij gebruik van de volgende dienstverleners:
- Qualtrics (Qualtrics, LLC, 333 W. River Park Drive, Provo, UT 84604, VS).
- Freshdesk (Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94404, VS).
1.11. Loyaliteitsprogramma "Bergzeit-Club"
Wij verwerken persoonsgegevens van deelnemers aan de "Bergzeit-Club" voor de uitvoering van de geldende deelnamevoorwaarden, waaronder het aanmaken van een ledenaccount, het beheren van het puntensaldo en vereiste meldingen. Daarbij worden contactgegevens (naam, voornaam, e-mailadres), gegevens over de programmastatus (punten, statusniveaus, samenvattende ID) en transactiegegevens over gekochte artikelen verwerkt. De rechtsgrondslag is contractuitvoering overeenkomstig art. 6 lid 1 sub b AVG. Voor de technische uitvoering van het programma zetten wij platformdienstverlener Antavo (Antavo Limited / Antavo Informatikai Kft) in als verwerker.
1.11.1. Koppeling met Garmin Connect voor het vastleggen van activiteitsgegevens
In het kader van het clublidmaatschap bestaat de vrijwillige mogelijkheid om het ledenaccount te koppelen aan een profiel bij de dienst Garmin Connect (aanbieder: Garmin Interactive Services GmbH / Garmin Cloud Services, Inc.). Deze dienst maakt het mogelijk om sportactiviteiten via geschikte apparaten te registreren en de gegevens automatisch naar ons door te sturen om bonuspunten te genereren, het gebruik van de functie te analyseren of gepersonaliseerde aanbiedingen te ontvangen.
Bij een actieve koppeling verwerken wij specifieke activiteitsdetails zoals het type activiteit, de duur, de afstand, de snelheid, het aantal stappen, het tijdstempel en de naam van het gebruikte apparaat. Daarnaast worden prestatie- en gezondheidsgegevens verzameld in de vorm van de gemiddelde en maximale hartslag en het calorieverbruik. De verwerking van de algemene activiteitsgegevens voor het toekennen van punten vindt plaats ter uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, zin 1, onder b) AVG. Aangezien de hartslaggegevens tot de bijzondere categorieën van persoonsgegevens behoren, vindt de verwerking ervan uitsluitend plaats op basis van uitdrukkelijke toestemming overeenkomstig art. 9, lid 2, onder a) AVG. De gegevens worden alleen gebruikt voor gepersonaliseerde reclame-inhoud indien er sprake is van een afzonderlijke toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG.
De koppeling van de accounts kan op elk moment in de profielinstellingen worden opgeheven. De gegevens worden gewist zodra ze niet langer nodig zijn voor het beoogde doel, maar uiterlijk na drie jaar inactiviteit van het account of bij beëindiging van het clublidmaatschap. Voor verdere analyse en communicatie maken we gebruik van de verwerkers Emarsys voor de verzending van de nieuwsbrief en Minubo voor de zakelijke evaluatie van de gegevens.
De technische infrastructuur wordt geleverd met behulp van subverwerkers zoals Google Cloud Platform, Amazon Web Services en MongoDB Atlas. Voor zover daarbij gegevens naar de VS worden overgedragen, wordt de veiligheid van de gegevens gewaarborgd door adequaatheidsbesluiten (EU-U.S. Data Privacy Framework) of standaardcontractbepalingen.
2. Nieuwsbrief
Wij behouden ons het recht voor om klanten die al gebruik hebben gemaakt van onze diensten of goederen bij ons hebben gekocht, van tijd tot tijd per e-mail of op een andere manier te informeren over onze aanbiedingen, tenzij zij zich hiertegen hebben verzet. De rechtsgrondslag voor deze gegevensverwerking is artikel 6, lid 1, eerste zin, onder f), van de AVG. Ons gerechtvaardigd belang ligt in direct marketing (overweging 47 AVG). Klanten kunnen te allen tijde zonder extra kosten bezwaar maken tegen het gebruik van hun e-mailadres voor reclamedoeleinden, bijvoorbeeld via de link onderaan elke e-mail of per e-mail naar ons hierboven vermelde e-mailadres.
Geïnteresseerden hebben de mogelijkheid om zich gratis te abonneren op een nieuwsbrief. Wij verwerken de bij de aanmelding opgegeven gegevens uitsluitend voor het verzenden van de nieuwsbrief. De aanmelding vindt plaats door het selecteren van het betreffende veld op onze website, door het aanvinken van het betreffende veld in een papieren document of door een andere eenduidige handeling, waarmee geïnteresseerden hun toestemming voor de verwerking van hun gegevens geven, zodat de rechtsgrondslag art. 6, lid 1, zin 1, onder a) AVG is. De toestemming kan te allen tijde worden ingetrokken, bijvoorbeeld door op de betreffende link in de nieuwsbrief te klikken of door een bericht te sturen naar ons hierboven vermelde e-mailadres. De verwerking van de gegevens tot het moment van intrekking blijft ook in geval van intrekking rechtmatig.
Op basis van de toestemming van ontvangers (art. 6 lid 1 sub a AVG) meten wij ook de open- en klikratio van onze nieuwsbrieven.
- Wij verzenden nieuwsbrieven via het tool Klaviyo van aanbieder Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, VS. De aanbieder verwerkt daarbij inhouds-, gebruiks-, meta- en communicatiegegevens en contactgegevens in de VS. Meer informatie: https://www.klaviyo.com/privacy/policy.
- Wij verzenden nieuwsbrieven via het tool Emarsys van aanbieder Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlijn. De aanbieder verwerkt daarbij inhouds-, gebruiks-, meta-/communicatiegegevens en contactgegevens binnen de EU. Meer informatie: https://emarsys.com/privacy-policy/.
3. Gegevensverwerking op onze website
3.1. Mededeling voor websitebezoekers uit Duitsland
Onze website slaat informatie op in de eindapparatuur van websitebezoekers (bijv. cookies) of heeft toegang tot informatie die al in de eindapparatuur is opgeslagen (bijv. IP-adressen). Welke informatie dit precies betreft, wordt in de volgende paragrafen toegelicht.
Deze opslag en deze toegang vinden plaats op basis van de volgende bepalingen:
- Voor zover deze opslag of deze toegang absoluut noodzakelijk is om de door websitebezoekers uitdrukkelijk gewenste dienst van onze website ter beschikking te stellen (bijv. voor het uitvoeren van een door de websitebezoeker gebruikte chatbot of voor het waarborgen van de IT-beveiliging van onze website), vindt deze plaats op basis van § 25 lid 2 nr. 2 van de wet inzake gegevensbescherming voor telecommunicatie en digitale diensten (TDDDG).
- Voor het overige vindt deze opslag of deze toegang plaats op basis van de toestemming van de websitebezoekers (§ 25 lid 1 TDDDG).
De daaropvolgende gegevensverwerking vindt plaats in overeenstemming met de volgende paragrafen en op basis van de bepalingen van de AVG.
3.2. Informatief gebruik van de website
Bij het louter informatief gebruik van de website, dat wil zeggen wanneer bezoekers ons geen specifieke informatie verstrekken, verzamelen wij de persoonsgegevens die de browser naar onze server verzendt om de stabiliteit en veiligheid van onze website te waarborgen. Hierin ligt ons gerechtvaardigd belang, zodat de rechtsgrondslag artikel 6, lid 1, eerste zin, onder f), van de AVG is.
Deze gegevens zijn:
- IP-adres
- Datum en tijdstip van het verzoek
- Tijdzoneverschil met Greenwich Mean Time (GMT)
- Inhoud van het verzoek (specifieke pagina)
- Toegangsstatus/HTTP-statuscode
- Telkens overgedragen hoeveelheid gegevens
- Website van waaruit het verzoek afkomstig is
- Browser
- Besturingssysteem en interface
- Taal en versie van de browsersoftware.
Deze gegevens worden ook opgeslagen in logbestanden en uiterlijk na 14 dagen verwijderd.
3.3. Webhosting en beschikbaarstelling van de website
Onze website wordt gehost door novomind. De aanbieder is novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Duitsland. De servers die voor de hosting worden gebruikt, bevinden zich doorgaans in Frankfurt am Main, Duitsland.
De aanbieder verwerkt daarbij de via de website verzonden persoonsgegevens, bijvoorbeeld inhouds-, gebruiks-, meta-/communicatiegegevens of contactgegevens, in de EU. Meer informatie is te vinden in de privacyverklaring van de aanbieder.
Het is ons gerechtvaardigd belang om een website ter beschikking te stellen, zodat de rechtsgrondslag voor de beschreven gegevensverwerking art. 6, lid 1, zin 1, punt f AVG is.
3.4. Contactformulier
Wanneer u via het contactformulier op onze website contact met ons opneemt, slaan wij de daar gevraagde gegevens en de inhoud van het bericht op. De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang om aan ons gerichte verzoeken te beantwoorden. De rechtsgrondslag voor de verwerking is daarom art. 6, lid 1, zin 1, onder f) AVG. Wij verwijderen de in dit verband verzamelde gegevens zodra de opslag niet langer nodig is, of beperken de verwerking indien er wettelijke bewaarplichten bestaan.
De volgende gegevenscategorieën worden verwerkt:
- Contactgegevens (bijv. naam, e-mailadres)
- Bestelnummer
- Meta-/communicatiegegevens (bijv. IP-adres, tijdstempel)
- Inhoudsgegevens (uw commentaartekst)
3.5. Vacatures
Wij publiceren vacatures op onze website, op aan onze website gekoppelde pagina’s of op websites van derden. De verwerking van de in het kader van de sollicitatie verstrekte gegevens vindt plaats met het oog op de afhandeling van de sollicitatieprocedure. Voor zover deze gegevens nodig zijn voor onze beslissing om een dienstverband aan te gaan, is de rechtsgrondslag art. 88, lid 1 AVG in combinatie met § 26, lid 1 BDSG. De gegevens die nodig zijn voor het uitvoeren van de sollicitatieprocedure hebben we dienovereenkomstig gemarkeerd of erop gewezen. Als sollicitanten deze gegevens niet verstrekken, kunnen wij de sollicitatie niet in behandeling nemen. Overige gegevens zijn vrijwillig en niet vereist voor een sollicitatie. Indien sollicitanten aanvullende informatie verstrekken, is de rechtsgrondslag hun toestemming (art. 6, lid 1, zin 1, onder a) AVG).
Wij verzoeken sollicitanten om in hun cv en sollicitatiebrief geen informatie te verstrekken over politieke opvattingen, religieuze overtuigingen en soortgelijke gevoelige gegevens. Deze zijn niet vereist voor een sollicitatie. Indien sollicitanten toch dergelijke informatie verstrekken, kunnen wij de verwerking daarvan in het kader van de verwerking van het cv of de sollicitatiebrief niet verhinderen. De verwerking is dan ook gebaseerd op de toestemming van de sollicitanten (art. 9, lid 2, onder a) AVG).
Ten slotte verwerken wij de gegevens van de sollicitanten voor verdere sollicitatieprocedures, indien zij ons daarvoor toestemming hebben gegeven. In dit geval is de rechtsgrondslag art. 6, lid 1, zin 1, onder a) AVG.
Wij geven de gegevens van sollicitanten door aan de bevoegde medewerkers van de personeelsafdeling, aan onze verwerkers op het gebied van werving en aan de overige medewerkers die bij de sollicitatieprocedure betrokken zijn.
Als wij na afloop van de sollicitatieprocedure een dienstverband met de sollicitant aangaan, verwijderen wij de gegevens pas na beëindiging van het dienstverband. Anders verwijderen wij de gegevens uiterlijk zes maanden na afwijzing van een sollicitant.
Indien sollicitanten ons toestemming hebben gegeven om hun gegevens ook voor verdere sollicitatieprocedures te gebruiken, verwijderen wij hun gegevens pas een jaar na ontvangst van de sollicitatie.
3.6. Afspraken maken
Bezoekers van onze website kunnen via onze website afspraken met ons maken. Hiervoor verwerken wij naast de ingevoerde gegevens ook meta- of communicatiegegevens. Wij hebben een gerechtvaardigd belang bij het aanbieden van een gebruiksvriendelijke mogelijkheid aan geïnteresseerden om afspraken te maken. Daarom is de rechtsgrondslag voor de gegevensverwerking art. 6, lid 1, zin 1, onder f) van de AVG. Voor zover wij voor het maken van afspraken gebruikmaken van een tool van een derde partij, is de informatie hierover te vinden onder “Derde partijen”.
3.7. Beoordelingen
Bezoekers van onze website kunnen beoordelingen achterlaten over onze producten, diensten of ons bedrijf in het algemeen. Hiervoor verwerken wij naast de ingevoerde gegevens ook meta- of communicatiegegevens. Wij hebben een gerechtvaardigd belang bij het ontvangen van feedback van bezoekers over ons aanbod. Daarom is de rechtsgrondslag voor de gegevensverwerking art. 6, lid 1, zin 1, punt f AVG. Voor zover wij voor de overeenkomst een tool van een derde partij gebruiken, is de informatie hierover te vinden onder “Derde partijen”.
3.8. Klantenaccount
Bezoekers van de website kunnen op onze website een klantaccount aanmaken. De gegevens die in dit kader worden gevraagd, verwerken wij ter uitvoering van de betreffende gebruiksovereenkomst met betrekking tot het account, zodat de rechtsgrondslag voor de verwerking artikel 6, lid 1, eerste zin, onder b), van de AVG is.
Naast de bij de registratie ingevoerde gegevens verwerken wij ook het IP-adres.
3.9. Aanbod van goederen en diensten
Via onze website bieden wij producten en diensten aan. In het kader van de bestelling verwerken wij daarbij de volgende gegevens:
- Naam
- Voornaam
- Adres
- Betalingsinformatie
- Eventueel afwijkend afleveradres
- E-mail
- Telefoonnummer
De verwerking is gebaseerd op de uitvoering van de gesloten overeenkomst (art. 6 lid 1 sub b AVG). Wij geven de genoemde gegevens door aan de volgende dienstverleners voor zover dit noodzakelijk is in het kader van de bestelling:
- MS Direct Group AG, Bionstraße 4, 9015 St. Gallen, Zwitserland
- 7Senders GmbH, Genthiner Straße 30-33, 10785 Berlijn, Duitsland
- parcelLab GmbH, Schwanthalerstraße 39, 80336 München, Duitsland
- Österreichische Post AG, Rochusplatz 1, 1030 Wenen, Oostenrijk
- Die Schweizerische Post AG, Viktoriastraße 21, 3030 Bern, Zwitserland
- La Poste / Colissimo, 9 Rue du Colonel Pierre Avia, 75015 Parijs, Frankrijk
- Royal Mail Group Ltd., 185 Farringdon Road, London EC1A 1AA, Verenigd Koninkrijk
- DPD Deutschland GmbH, Wailandtstraße 1, 89323 Aschaffenburg, Duitsland
- PostNL B.V., Prinses Beatrixlaan 23, 2595 AK Den Haag, Nederland
- SDA Express Courier S.p.A., Viale Europa 175, 00144 Roma, Italië
De rechtsgrondslag voor de verwerking is artikel 6, lid 1, eerste zin, onder b), van de AVG, aangezien dit noodzakelijk is voor de uitvoering van de overeenkomst.
Bovendien verstrekken wij in geval van garantieclaims het aankoopbewijs en de bij de bestelling opgegeven persoonsgegevens (naam en adres) aan de betreffende fabrikant van het product, voor zover dit nodig is voor de beoordeling en uitvoering van de garantie.
3.10. Betalingsdienstverleners
Voor de afwikkeling van betalingen maken wij gebruik van betalingsverwerkers die zelf verantwoordelijk zijn voor de gegevensbescherming. Voor zover zij de bij de bestelling ingevoerde gegevens en betalingsgegevens ontvangen, voeren wij daarmee de met onze klanten gesloten overeenkomst uit (art. 6 lid 1 sub b AVG). Deze betalingsdienstverleners zijn:
- Apple Inc., VS (voor Apple Pay)
- Google Ireland Limited, Ierland (voor Google Pay)
- Klarna Bank AB (publ), Zweden (voor "Klarna achteraf betalen")
- Mastercard Europe SA, België
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
- Shopify Inc., Canada (voor Shop Pay)
- Visa Europe Services Inc., Verenigd Koninkrijk
- Adyen N.V., Nederland
- Unzer (payolution) voor identiteits- en kredietcontrole bij aankoop op rekening en termijnbetaling.
3.11. Retourverwerking
Voor de afhandeling van retourzendingen en klachten maken wij gebruik van de dienstverlener MS-Direct AG. Deze verwerker verwerkt stamgegevens, adresgegevens, contactgegevens en retourgegevens.
De dienstverlener MS-Direct AG is gevestigd aan de Leo-Lutz-Straße 2, 87600 Kaufbeuren, Duitsland, en voor Zwitserland is dit Bergzeit GmbH, Postbus, 9029 St. Gallen, CH.
De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) AVG (uitvoering van de overeenkomst). Meer informatie vindt u in de privacyverklaring van de aanbieder op
https://www.ms-direct.com.
3.12. Technisch noodzakelijke cookies
Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die in de webbrowser op het apparaat van een bezoeker worden opgeslagen. Cookies helpen ons om onze website gebruiksvriendelijker, effectiever en veiliger te maken. Voor zover deze cookies noodzakelijk zijn voor de werking van onze website of de functies ervan (hierna “technisch noodzakelijke cookies” genoemd), is de rechtsgrondslag voor de daarmee samenhangende gegevensverwerking art. 6, lid 1, zin 1, punt f AVG. Wij hebben een gerechtvaardigd belang om klanten en andere bezoekers van de website een goed functionerende website ter beschikking te stellen. Wij plaatsen concreet technisch noodzakelijke cookies voor de volgende doeleinden:
- het opslaan van de winkelwagen
- het opslaan van inloggegevens
- het onthouden van zoektermen
- het overnemen van taalinstellingen
- betalingsdienstverleners voor betalingsafwikkeling die geen gebruikersgedrag analyseren
3.13. SSL- resp. TLS-encryptie
Deze site maakt gebruik van SSL- resp. TLS-encryptie om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of verzoeken. Een versleutelde verbinding herkent u aan het wisselen van "http://" naar "https://" in de adresbalk van de browser en aan het slotpictogram in de browserbalk. Wanneer SSL- resp. TLS-encryptie is geactiveerd, kunnen de gegevens die u aan ons verzendt, niet door derden worden meegelezen.
3.14. Uitvoering van usability-tests (RapidUser)
Wij maken gebruik van het externe platform RapidUser voor het organiseren en uitvoeren van bruikbaarheidstests (UX-tests) van onze digitale producten. Het doel van de verwerking is het efficiënt verzamelen van feedback om de gebruiksvriendelijkheid (user experience) van onze applicaties en websites voortdurend te verbeteren.
Wij hebben een gerechtvaardigd belang bij het voortdurend optimaliseren van onze digitale producten. Daarom is de rechtsgrondslag voor de gegevensverwerking art. 6, lid 1, zin 1, onder f) AVG. Voor zover in het kader van de tests gevoelige gegevens (zoals audio- of video-opnames) worden verzameld, vragen wij hiervoor uw uitdrukkelijke toestemming. In dit geval is de rechtsgrondslag art. 6, lid 1, zin 1, onder a) AVG.
In het kader van de tests verwerken wij naast de ingevoerde gegevens (zoals pseudoniem of bijnaam, leeftijd, geslacht) ook de antwoorden en de feedback uit de tests (opmerkingen, klikgedrag) en – mits daarvoor toestemming is gegeven – audio- en video-opnames (stem, eventueel scherm- of gezichtsvideo).
RapidUser is onze technische dienstverlener en treedt op als verwerker overeenkomstig art. 28 AVG. De persoonsgegevens van de testdeelnemers worden na afloop van de evaluatie, maar uiterlijk 90 dagen na de betreffende test, gewist. Gegevens die volledig en onomkeerbaar zijn geanonimiseerd (bijv. geaggregeerde logbestanden), kunnen permanent worden opgeslagen voor interne kwaliteits- en productanalyse, aangezien ze geen persoonlijke verwijzing meer bevatten.
3.15. Personalisatie en segmentatie (iShop)
Wij maken gebruik van functies van ons winkelsysteem iShop voor het segmenteren en personaliseren van inhoud op onze website. De aanbieder is novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Duitsland.
De aanbieder verwerkt inhouds-, gebruiks-, meta- en communicatiegegevens in de EU. Dit dient om inhoud (bijv. teasers, productlijsten of promoties) op basis van bepaalde kenmerken aan te passen aan gebruikers. Hiervoor wordt op basis van cookies een gepseudonimiseerd gebruikersprofiel aangemaakt. Daarbij worden de volgende gegevenscategorieën verwerkt:
- Apparaattype: onderscheid tussen mobiel en desktopgebruik.
- Gebruikersinteresses: analyse van bekeken producten, merken en categorieën.
- Gebruikerstype: registratie van de inlogstatus.
- Locatiegegevens (GEO-IP): filtering op land en deelstaat via IP-herkenning.
- Klantstatus: toewijzing van loyaliteitsstatus of nieuwsbriefabonnementen in ingelogde toestand.
- Klikgedrag: analyse van het browsen door categorieën en prijssegmenten van bekeken producten.
- Herkomst (touchpoint): toewijzing van het kanaal via URL-parameters of referrer.
- Bezoekgeschiedenis: tijd sinds de laatste bestelling of het laatste bezoek.
De rechtsgrondslag voor de verwerking is artikel 6, lid 1, eerste zin, onder a), van de AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. De bewaartermijn is technisch gekoppeld aan de looptijd van de gebruikte cookie.
Meer informatie is te vinden in de privacyverklaring van de aanbieder.
3.16. Externe aanbieders
3.16.1. Shopify
Wij gebruiken Shopify voor het beheer van een webwinkel. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, punt f AVG. Wij hebben een gerechtvaardigd belang bij het op een voor geïnteresseerden gemakkelijk toegankelijke manier verkopen van onze producten.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.shopify.de/legal/datenschutz.
3.16.2. Criteo
Wij maken gebruik van Criteo voor advertenties. De aanbieder is Criteo SA, 32 rue Blanche, 75009 Parijs, Frankrijk. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesses in inhoud, bezoektijden) binnen de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden maximaal 13 maanden vanaf de datum van verzameling opgeslagen. Wij zijn samen met de aanbieder verantwoordelijk voor de verwerking van persoonsgegevens om gepersonaliseerde advertenties te kunnen aanbieden. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.criteo.com/de/privacy/.
3.16.3. TrustedShops
Wij gebruiken TrustedShops als keurmerk. De aanbieder is Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Keulen. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) binnen de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.trustedshops.de/impressum/#datenschutz.
3.16.4. OpenStreetMap
Wij gebruiken OpenStreetMap voor kaarten op onze website. De aanbieder is OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Verenigd Koninkrijk. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en locatiegegevens binnen de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://wiki.osmfoundation.org/wiki/Privacy_Policy.
3.16.5. Microsoft Clarity
Wij gebruiken Microsoft Clarity voor analyse en het identificeren van zakelijke kansen. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
3.16.6. Awin
Wij maken gebruik van Awin voor affiliate-marketing. De aanbieder is AWIN AG, Landsberger Allee 104 BC, 10249 Berlijn. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadressen, telefoonnummers) en gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.awin.com/de/datenschutzerklarung.
3.16.7. Freshchat
Wij maken gebruik van diensten van Freshworks GmbH (Freshchat & Freshdesk). Naast de livechat gebruiken we het systeem voor het weergeven van een overlay voor vragen van klanten (bijv. herroepingen) en voor het automatisch versturen van bevestigingsmails. De aanbieder verwerkt daarbij meta-/communicatiegegevens, contactgegevens en inhoudsgegevens (bijv. invoer in het herroepingsformulier) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.freshworks.com/de/datenschutz/.
3.16.8. Mapbox
Wij maken gebruik van Mapbox voor locatiebepaling. De aanbieder is Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, VS. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.mapbox.com/legal/privacy.
3.16.9. neocom
Wij gebruiken neocom voor de communicatie met klanten. De aanbieder is Neo Commerce GmbH, Max-Bill-Strasse 8, 80807 München. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadressen, telefoonnummers) en inhoudsgegevens (bijv. invoer in onlineformulieren) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) van de AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://de.neocom.ai/privacy-policy.
3.16.10. Simplybook
Wij gebruiken Simplybook voor het plannen van afspraken. De aanbieder is SIMPLYBOOK.ME LTD, Gladstonos Street 30, P. Makedonas Court, Mezzanine Floor, 3041, Limassol, Cyprus. De aanbieder verwerkt stamgegevens (bijv. namen, adressen), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadressen, telefoonnummers) en inhoudsgegevens (bijv. invoer in onlineformulieren) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij het aanbieden van een eenvoudige mogelijkheid om een afspraak te maken.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie vindt u in de privacyverklaring van de aanbieder op
https://simplybook.me/de/policy.
3.16.11. Kameleoon
Wij maken gebruik van Kameleoon voor A/B-tests. De aanbieder is Kameleoon, 12 rue de la Chaussée d'Antin - 75009 Parijs, Frankrijk. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) binnen de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.kameleoon.com/de/datenschutz.
3.16.12. Google Analytics
Wij maken gebruik van Google Analytics voor analyse. De aanbieder is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://business.safety.google/privacy/.
3.16.13. Google Tag Manager
Wij gebruiken Google Tag Manager voor advertenties en analyse. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
3.16.14. Google reCAPTCHA
Wij maken gebruik van Google reCAPTCHA voor het beheer van authenticaties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht is die dit in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://business.safety.google/privacy/.
3.16.15. Vimeo-video's
Wij maken gebruik van Vimeo-video’s voor video’s op de website. De aanbieder is Vimeo, Inc., 555 West 18th Street, New York, NY 10011, VS. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie vindt u in de privacyverklaring van de aanbieder op
https://vimeo.com/privacy.
3.16.16. Google Maps
Wij maken gebruik van Google Maps voor kaarten op onze website. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ierland. De aanbieder verwerkt locatiegegevens, meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
3.16.17. Outbrain
Wij maken gebruik van Outbrain voor advertenties. De aanbieder is Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, VS. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, wordt gewaarborgd door standaardbepalingen inzake gegevensbescherming die zijn vastgesteld volgens de toetsingsprocedure van artikel 93, lid 2, AVG (artikel 46, lid 2, onder c), AVG) en die wij met de aanbieder zijn overeengekomen.
3.16.18. Dynamic Yield
Wij maken gebruik van Dynamic Yield voor personalisatie. De aanbieder is Dynamic Yield Ltd, 22 W 21st Street, New York, NY 10010, VS. De aanbieder verwerkt stamgegevens (bijv. namen, adressen), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadressen, telefoonnummers) en gebruiksgegevens (bijv. bezochte webpagina's, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, wordt gewaarborgd door standaardbepalingen inzake gegevensbescherming die zijn vastgesteld volgens de toetsingsprocedure van artikel 93, lid 2, AVG (artikel 46, lid 2, onder c), AVG) en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.dynamicyield.com/privacy-policy/.
3.16.19. Microsoft Advertising (Bing Ads)
Wij maken gebruik van Microsoft Advertising (Bing Ads) voor het bijhouden van conversies en voor analyse. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina's, interesse in inhoud, toegangstijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
3.16.20. Google Ads
Wij maken gebruik van Google Ads voor advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesses in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
In het kader van deze dienst maken we bovendien gebruik van de functie voor klantenvergelijking (bijv. Customer Match / Custom Audiences). Hierbij worden gehasht e-mailadressen van onze klanten voor vergelijkingsdoeleinden aan de aanbieder doorgegeven om gepersonaliseerde advertenties weer te geven of vergelijkbare doelgroepen te vinden. Dit gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, zin 1, punt a AVG).
3.16.21. Instagram Analytics
Wij maken gebruik van Instagram Analytics voor analyse. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.facebook.com/policy.php.
3.16.22. Google Search Console
Wij gebruiken Google Search Console voor SEO-optimalisatie en analyse. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, punt f AVG. Wij hebben een gerechtvaardigd belang bij het optimaliseren van onze prestaties in zoekmachines.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://business.safety.google/privacy/.
3.16.23. Facebook SDK
Wij maken gebruik van de Facebook SDK voor analyse. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie vindt u in de privacyverklaring van de aanbieder op
https://www.facebook.com/policy.php.
3.16.24. Amazon Seller Central
Wij maken gebruik van Amazon Seller Central voor het beheer van een onlinewinkel. De aanbieder is Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luxemburg. De aanbieder verwerkt stamgegevens (bijv. namen, adressen), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij het op een voor geïnteresseerden gemakkelijk toegankelijke manier verkopen van onze producten.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.
3.16.25. ParcelLab (Logistiek monitoring)
Wij gebruiken parcelLab voor logistieke monitoring en het volgen van zendingen. De aanbieder is parcelLab GmbH, Kapellenweg 6, 81371 München, Duitsland. De aanbieder verwerkt contactgegevens (bijv. naam, e-mailadressen, telefoonnummers), inhoudsgegevens (bijv. bestelnummer, productnummer) en meta-/communicatiegegevens (bijv. zendingsnummer) in de EU.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, punt f AVG. Wij hebben een gerechtvaardigd belang bij het waarborgen van een soepele communicatie met onze klanten na het sluiten van de overeenkomst en bij een efficiënte pakketbezorging.
3.16.26. New Relic (Prestatiebewaking)
Wij gebruiken New Relic voor het oplossen van fouten en het monitoren van de prestaties van de website. De aanbieder is New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, VS. De aanbieder verwerkt meta-/communicatiegegevens (bijv. IP-adres, browserinformatie, apparaatinformatie), locatiegegevens (bijv. geolocatiegegevens) en gebruiksgegevens (bijv. prestatie- en gebruiksgegevens, datum en tijdstip van het bezoek) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit (DPF-gecertificeerd) en standaardcontractbepalingen. De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen.
3.16.27. Softgarden (Vacatures en sollicitantenbeheer)
Wij maken gebruik van Softgarden voor het afhandelen van onze sollicitatieprocedures. De aanbieder is softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlijn. De aanbieder verwerkt stamgegevens (bijv. naam, adres), contactgegevens (e-mail, telefoon), inhoudsgegevens (sollicitatiegegevens) en meta-/communicatiegegevens (bijv. IP-adressen) in de EU.
De rechtsgrondslag is art. 88, lid 1 AVG in combinatie met § 26, lid 1 BDSG voor de beslissing over het aangaan van een arbeidsverhouding. Meer informatie vindt u in de privacyverklaring van de aanbieder op
https://bergzeit.softgarden.io/de/data-security.
3.16.28. Fit Analytics Innovation GmbH (Maatadvies)
Wij gebruiken Fit Analytics voor maatadvies. De aanbieder is Fit Analytics Innovation GmbH in Duitsland. De aanbieder verwerkt gebruiksgegevens en inhoudsgegevens (bijv. lichaamsmaten, voorkeuren).
De rechtsgrondslag is artikel 6, lid 1, eerste zin, onder a), van de AVG. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://fitanalytics.com/.
3.16.29. Podigee (Podcast hosting)
We integreren podcasts via de dienst Podigee. De aanbieder is Podigee GmbH in Duitsland. De aanbieder verwerkt meta- en communicatiegegevens voor het aanbieden van de podcastinhoud en het opstellen van gebruiksstatistieken.
De rechtsgrondslag is artikel 6, lid 1, eerste zin, onder f), van de AVG. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://www.podigee.com/de/.
3.16.30. Flockler (Social media wall)
We integreren content van sociale media via de dienst Flockler. De aanbieder is Flockler Oy in Finland.
De rechtsgrondslag is artikel 6, lid 1, eerste zin, onder f), van de AVG. Meer informatie is te vinden in het privacybeleid van de aanbieder op
https://x.com/getflockler.
3.16.31. Commerce Connector (Affiliate-marketing)
Wij gebruiken Commerce Connector voor het bijhouden van affiliate-transacties. De aanbieder is Commerce Connector GmbH in Duitsland. De aanbieder verwerkt gebruiks- en transactiegegevens voor de afrekening van advertentiediensten.
De rechtsgrondslag is artikel 6, lid 1, eerste zin, onder f), van de AVG. Meer informatie is te vinden in het privacybeleid van de aanbieder op
https://commerce-connector.com/.
3.16.32. Iconosquare
Wij maken gebruik van de analysetool Iconosquare van de aanbieder TRIPNITY SAS, 12 Avenue Foch, 69006 Lyon, Frankrijk, voor de analyse en het beheer van onze activiteiten op sociale media. Dit dient ter bescherming van onze gerechtvaardigde belangen, die na afweging van belangen prevaleren, met betrekking tot een geoptimaliseerde presentatie van ons aanbod overeenkomstig art. 6, lid 1, zin 1, onder f) van de AVG. De privacyverklaring is hier te vinden: https://www.iconosquare.com/de/datenschutzbestimmungen.
3.16.33. fraud0
Wij maken gebruik van de dienst fraud0 van fraud0 GmbH, Sendlinger Straße 7, 80331 München, voor het herkennen van ongeldig verkeer en het voorkomen van fraude. De verwerking dient ter bescherming van onze gerechtvaardigde belangen, die na afweging van belangen prevaleren, bij het afweren van criminele activiteiten en het verbeteren van onze online marketinginspanningen overeenkomstig art. 6, lid 1, zin 1, onder f) AVG. De privacyverklaring is hier te raadplegen: https://www.fraud0.com/de/privacy-policy/.
3.16.34. minubo Business Intelligence
Wij maken gebruik van de Business Intelligence-oplossing minubo van minubo GmbH, Schwanenwik 24, 22087 Hamburg, voor de analyse en evaluatie van klantgegevens en bestelprocessen. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de optimalisatie en de rentabiliteit van onze bedrijfsvoering (art. 6, lid 1, zin 1, punt f AVG). De privacyverklaring is hier te raadplegen: https://www.minubo.com/de/datenschutzerklaerung.
3.16.35. Global Site Tag
Wij maken gebruik van de Global Site Tag (gtag.js), een door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, aangeboden framework, om de implementatie van diverse Google-diensten te vereenvoudigen. De verwerking vindt plaats op basis van uw toestemming (art. 6, lid 1, zin 1, punt a AVG) of ons gerechtvaardigd belang (art. 6, lid 1, zin 1, punt f AVG). Het privacybeleid is hier te vinden: https://policies.google.com/privacy?hl=de.
3.16.36. VG-Wort / INFOnline GmbH
Om de kans op kopiëren van teksten te bepalen, maken wij gebruik van de ‘Skalierbare Zentrale Messverfahren’ (SZM) van INFOnline GmbH, Brühler Str. 9, 53119 Bonn. Hierbij worden geanonimiseerde meetgegevens verzameld. De verwerking dient ter bescherming van onze gerechtvaardigde belangen bij de afwikkeling van wettelijke vergoedingsclaims van VG Wort (art. 6, lid 1, zin 1, onder f AVG). De privacyverklaring is hier te vinden: https://www.infonline.de/datenschutz/.
3.16.37. Outtra
Wij maken gebruik van de dienst Outtra van 81 MEDIA GmbH, Ziegelbrennerstr. 5, 73074 Stuttgart, om de lokale productbeschikbaarheid weer te geven. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij het aanbieden van uitgebreide klantenservice (art. 6, lid 1, zin 1, onder f AVG). De privacyverklaring is hier te raadplegen: https://www.outtra.com/de-de/datenschutz/.
3.16.38. PSM BILLIGER.DE
Wij verstrekken gegevens aan het prijsvergelijkingsportaal BILLIGER.DE van solute GmbH, Zeppelinstr. 15, 76185 Karlsruhe. De verwerking is bedoeld om onze aanbiedingen te promoten. Dit gebeurt op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6, lid 1, zin 1, onder f AVG). De privacyverklaring is hier te raadplegen: https://www.solute.de/ger/datenschutz.
3.16.39. PSM Connexity
Wij maken gebruik van de dienst Connexity van Connexity Inc., 2201 Park Place, Suite 800, El Segundo, CA 90245, VS, voor het genereren van advertenties en productinformatie op partnerwebsites. De verwerking vindt plaats op basis van uw toestemming (art. 6, lid 1, zin 1, onder a) AVG). Het privacybeleid is hier te raadplegen: https://www.connexity.com/de/datenschutzrichtlinie/.
3.16.40. PSM PREIS.DE
Wij verstrekken gegevens aan het prijsvergelijkingsportaal PREIS.DE van comparado GmbH, Neuer Wall 77, 20354 Hamburg, om onze aanbiedingen te promoten. Dit gebeurt op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6, lid 1, zin 1, onder f) AVG). De privacyverklaring is hier te raadplegen: https://www.preis.de/impressum/#datenschutz.
3.16.41. PSM LADENZEILE
Wij geven gegevens door aan het prijsvergelijkingsportaal LADENZEILE van Visual Meta GmbH, Zimmerstraße 50, 10888 Berlijn. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6, lid 1, zin 1, onder f AVG). De privacyverklaring is hier te raadplegen: https://www.ladenzeile.de/datenschutzerklaerung/.
3.16.42. Easy Marketing/Geizhals
Wij maken gebruik van de diensten van Easy Marketing GmbH, Mariahilfer Str. 123, 1060 Wenen, Oostenrijk, met name voor de koppeling met prijsvergelijkingsplatforms zoals Geizhals. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6, lid 1, zin 1, onder f AVG). Het privacybeleid is hier te raadplegen: https://easy-m.de/datenschutzerklaerung/.
3.16.43. ChannelReply
Wij maken gebruik van onderdelen van het Microsoft Power Platform, met name Power Automate van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS, voor het automatiseren van interne processen. De verwerking is bedoeld om onze gerechtvaardigde belangen op het gebied van efficiëntie en optimalisatie van onze bedrijfsprocessen te behartigen (art. 6, lid 1, eerste zin, onder f) AVG). De privacyverklaring is hier te raadplegen: https://www.channelreply.com/privacy.
3.16.44. Microsoft Power Platform/Power Automate
Wij zetten onderdelen van het Microsoft Power Platform, met name Power Automate van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS, in voor de automatisering van interne processen. Rechtsgrondslag: art. 6 lid 1 sub f AVG. Meer informatie: https://privacy.microsoft.com/de-de/privacystatement.
3.16.45. Google AdSense
Wij maken gebruik van Google AdSense voor het weergeven van advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesses in inhoud, bezoektijden) in de VS. De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt. Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie vindt u in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.16.46. Google Remarketing
Wij maken gebruik van Google Remarketing voor op de interesses van de gebruiker afgestemde reclame. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, bezoektijden) in de VS. De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt. Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie vindt u in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.16.47. Consent Management Platform (CMP)
Wij maken gebruik van een Consent Management Platform (CMP) voor het beheer van toestemmingen. De aanbieder is Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en loggegevens (bijv. toestemmingsstatus, tijdstip) binnen de EU. De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder c) AVG ter nakoming van een wettelijke verplichting (bewijs van toestemming). De verwerking dient ter documentatie en beheer van uw instellingen op het gebied van gegevensbescherming. De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen wettelijke bewaarplichten zijn die dit verhinderen. Meer informatie vindt u in de privacyverklaring van de aanbieder op https://usercentrics.com/de/datenschutzerklaerung/.
3.16.48. Meta Custom Audiences
Wij maken gebruik van Meta Custom Audiences om onze advertenties te optimaliseren. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) en eventueel klantgegevens (gehasht e-mailadressen) in de VS. De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig art. 45, lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt. Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie vindt u in de privacyverklaring van de aanbieder onder https://www.facebook.com/policy.php.
In het kader van deze dienst maken we bovendien gebruik van de functie voor klantenvergelijking (bijv. Customer Match / Custom Audiences). Hierbij worden gehasht e-mailadressen van onze klanten voor vergelijkingsdoeleinden aan de aanbieder doorgegeven om gepersonaliseerde advertenties weer te geven of vergelijkbare doelgroepen te vinden. Dit gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, zin 1, punt a AVG).
3.16.49. DoubleClick
Wij maken gebruik van DoubleClick voor het weergeven en optimaliseren van online advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina’s, interesses in inhoud, bezoektijden) in de VS. De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (d.w.z. een land buiten de EER) doorgegeven gegevens is gewaarborgd, omdat de Europese Commissie in het kader van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt. Wij verwijderen de gegevens wanneer het doel van de verzameling ervan is vervallen. Meer informatie vindt u in de privacyverklaring van de aanbieder op https://policies.google.com/privacy?hl=de.
3.16.50. TikTok Pixel
Wij maken gebruik van de TikTok-pixel en de TikTok Conversion API (CAPI) voor het analyseren en optimaliseren van onze advertenties en het meten van conversies. De aanbieder voor de regio Europa is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland.
In het kader van deze functies worden meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte webpagina's, interesse in inhoud, toegangstijden) verwerkt. De gegevensoverdracht vindt zowel via de browser (Pixel) als rechtstreeks via onze server (CAPI) plaats.
Daarnaast maken we gebruik van de functie “Advanced Matching”. Hierbij worden persoonsgegevens die u op onze website invoert (bijv. e-mailadres) in gecodeerde vorm (gehasht met SHA-256) naar de aanbieder verzonden, om website-events beter aan de betreffende TikTok-gebruikers te kunnen toewijzen.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt uitsluitend plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in deze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen (art. 46, lid 2, onder c), AVG) die wij met de aanbieder zijn overeengekomen.
3.16.51. Formidable Forms
Wij gebruiken Formidable Forms voor enquêtes en formulieren. De aanbieder is Strategy11, LLC., 12180 S 300 E #785 Draper, UT 84020, VS. De aanbieder verwerkt stamgegevens (bijv. namen, adressen), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) en contactgegevens (bijv. e-mailadressen, telefoonnummers) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij het eenvoudig kunnen aanmaken van formulieren.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, wordt gewaarborgd door standaardbepalingen inzake gegevensbescherming die zijn vastgesteld volgens de toetsingsprocedure van artikel 93, lid 2, AVG (artikel 46, lid 2, onder c), AVG) en die wij met de aanbieder zijn overeengekomen.
De gegevens worden gewist wanneer het doel van de verzameling ervan is vervallen en er geen bewaarplicht in de weg staat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://formidableforms.com/privacy-policy/.
3.16.52. Survicate
Wij gebruiken Survicate voor het uitvoeren van klantenenquêtes en het verzamelen van feedback. De aanbieder is Survicate S.A., ul. Twarda 18, 00-105 Warschau, Polen. De aanbieder verwerkt meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), gebruiksgegevens (bijv. bezochte webpagina's, interesse in inhoud, toegangstijden) en inhoudsgegevens (uw gegevens in het kader van de enquête) in de VS.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder a) AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen. De veiligheid van de gegevens die naar het derde land (d.w.z. een land buiten de EER) worden doorgegeven, wordt gewaarborgd door standaardbepalingen inzake gegevensbescherming die zijn vastgesteld volgens de toetsingsprocedure van artikel 93, lid 2, AVG (artikel 46, lid 2, onder c), AVG) en die wij met de aanbieder zijn overeengekomen. Wij wijzen erop dat er op grond van Amerikaanse surveillancewetten een resterend risico bestaat dat overheidsinstanties toegang krijgen tot de gegevens.
Wij verwijderen de gegevens zodra het doel waarvoor ze zijn verzameld, niet langer van toepassing is. Vanwege technische back-uparchitecturen en vereisten voor noodherstel kunnen de gegevens tot 12 maanden in een technisch beperkte back-upomgeving blijven staan voordat ze definitief worden verwijderd. Meer informatie vindt u in het privacybeleid van de aanbieder op
https://survicate.com/legal/privacy/.
3.16.53. heyData
We hebben een privacykeurmerk op onze website geplaatst. De aanbieder is heyData GmbH, Schützenstraße 5, 10117 Berlijn, Duitsland. De aanbieder verwerkt meta- en communicatiegegevens (bijv. IP-adressen) in de EU.
De rechtsgrondslag voor de verwerking is artikel 6, lid 1, zin 1, onder f) van de AVG. Wij hebben een gerechtvaardigd belang om websitebezoekers een bevestiging te verstrekken over onze naleving van de privacywetgeving. Tegelijkertijd heeft de aanbieder een gerechtvaardigd belang om ervoor te zorgen dat alleen klanten met bestaande contracten zijn keurmerken gebruiken, waardoor een loutere afbeelding van het certificaat geen haalbaar alternatief voor de bevestiging vormt.
De gegevens worden na verzameling gemaskeerd, zodat er geen persoonlijk verband meer bestaat. Meer informatie is te vinden in de privacyverklaring van de aanbieder op
https://heydata.eu/datenschutzerklaerung.
4. Bergzeit RE-USE (Gezamenlijke verantwoordelijkheid)
Wij exploiteren het platform Bergzeit RE-USE in gezamenlijke privacyrechtelijke verantwoordelijkheid met RS Recommerce Technologies GmbH (Trove), Richardstraße 85/86, 12043 Berlijn, overeenkomstig art. 26 AVG. Daarbij verwerken wij in het bijzonder uw contactgegevens en bestelling- en productgerelateerde gegevens voor de uitvoering van de wederverkoop- en inruilprocessen. De rechtsgrondslag is contractuitvoering overeenkomstig art. 6 lid 1 sub b AVG.
Terwijl Bergzeit verantwoordelijk is voor de klantinteractie en orderafhandeling, is Trove verantwoordelijk voor de technische systemen en operationele processen, zoals de inspectie en beoordeling van artikelen. U kunt uw rechten als betrokkene bij beide partijen uitoefenen.
5. Gegevensverwerking op sociale mediaplatforms
De rechtsgrondslag voor de verwerking is artikel 6, lid 1, eerste zin, onder a), van de AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
De gegevens worden gewist wanneer het doel van de verzameling is vervallen en er geen bewaarplicht is die dit in de weg staat. De bewaartermijn is technisch gekoppeld aan de looptijd van de gebruikte cookie.
Meer informatie is te vinden in de privacyverklaring van de aanbieder.
Wanneer gebruikers van de netwerken via onze profielen contact met ons opnemen, verwerken wij de meegedeelde gegevens om de verzoeken te beantwoorden. De rechtsgrondslag is art. 6 lid 1 sub f AVG.
5.1. Facebook
Wij hebben een profiel op Facebook. De beheerder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Het privacybeleid is hier te raadplegen:
https://www.facebook.com/policy.php. U kunt bezwaar maken tegen de gegevensverwerking via de instellingen voor advertenties:
https://www.facebook.com/settings?tab=ads. Op basis van een overeenkomst in de zin van art. 26 AVG zijn wij samen met Facebook verantwoordelijk voor de verwerking van de gegevens van de bezoekers van ons profiel. Welke gegevens precies worden verwerkt, legt Facebook uit op
https://www.facebook.com/legal/terms/information_about_page_insights_data. Betrokkenen kunnen hun rechten zowel tegenover ons als tegenover Facebook uitoefenen. Volgens onze overeenkomst met Facebook zijn wij echter verplicht om verzoeken door te sturen naar Facebook. Betrokkenen krijgen dus sneller antwoord als ze zich rechtstreeks tot Facebook wenden.
5.2. Instagram
Wij onderhouden een profiel op Instagram. Exploitant: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Privacyverklaring: https://help.instagram.com/519522125107875.
5.3. TikTok
Wij onderhouden een profiel op TikTok. Exploitant: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. Privacyverklaring: https://www.tiktok.com/de/privacy-policy.
5.4. Pinterest
Wij onderhouden een profiel op Pinterest. Exploitant: Pinterest Inc., 635 High Street, Palo Alto, CA 94301, VS. Privacyverklaring: https://about.pinterest.com/de/privacy-policy.
5.5. YouTube
Wij onderhouden een profiel op YouTube. Exploitant: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Privacyverklaring: https://policies.google.com/privacy?hl=de.
5.6. LinkedIn
Wij hebben een profiel op LinkedIn. De beheerder is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. Het privacybeleid is hier te vinden:
https://www.linkedin.com/legal/privacy-policy?_l=de_DE. U kunt bezwaar maken tegen de gegevensverwerking via de instellingen voor advertenties: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5.7. Xing
Wij onderhouden een profiel op Xing. Exploitant: New Work SE, Dammtorstraße 29-32, 20354 Hamburg. Privacyverklaring: https://privacy.xing.com/de/datenschutzerklaerung.
6. Wijzigingen van deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring met werking voor de toekomst te wijzigen. Een actuele versie is steeds hier beschikbaar.
7. Vragen en opmerkingen
Voor vragen of opmerkingen over deze privacyverklaring kunt u contact met ons opnemen via de hierboven vermelde contactgegevens.