Privacyverklaring website

1. Inleiding

Hieronder informeren wij u over de verwerking van persoonsgegevens bij het gebruik van

• onze website www.bergzeit.nl of www.bergzeit.be 
• onze profielen op sociale media.

Persoonsgegevens zijn alle gegevens die betrekking hebben op een identificeerbare natuurlijke persoon, bijvoorbeeld diens naam of IP-adres.

Deze privacyverklaring geldt voor alle aanbiedingen van Bergzeit GmbH, inclusief ons merk Bergzeit RE-USE.

1.1. Contactgegevens

Verantwoordelijke overeenkomstig art. 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG) is Bergzeit GmbH, Georg-Kaindl-Straße 1, Otterfing, Duitsland, e-mailadres: office@bergzeit.de. Wettelijk vertegenwoordigd door Martin Stolzenberger en Teresa Schuster.

Onze functionaris voor gegevensbescherming is bereikbaar via: datenschutz@bergzeit.de. Bij vragen over de verwerking van uw persoonsgegevens of over de uitoefening van uw rechten als betrokkene kunt u te allen tijde contact met ons opnemen.

1.2. Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgrondslagen

De omvang van de gegevensverwerking, de verwerkingsdoeleinden en de rechtsgrondslagen lichten wij hieronder nader toe. Als rechtsgrondslag voor een gegevensverwerking komen in principe de volgende grondslagen in aanmerking:

• Art. 6 lid 1 zin 1 sub a AVG dient als rechtsgrondslag voor verwerkingen waarvoor wij toestemming vragen.
• Art. 6 lid 1 zin 1 sub b AVG is de rechtsgrondslag voor zover de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst, bijvoorbeeld wanneer een bezoeker van onze website een product bij ons koopt of wanneer wij een dienst voor hem uitvoeren. Deze rechtsgrondslag geldt ook voor verwerkingen die noodzakelijk zijn voor precontractuele maatregelen, bijvoorbeeld bij vragen over onze producten of diensten.
• Art. 6 lid 1 zin 1 sub c AVG is van toepassing wanneer wij persoonsgegevens verwerken om te voldoen aan een wettelijke verplichting, bijvoorbeeld op grond van fiscale regelgeving.
• Art. 6 lid 1 zin 1 sub f AVG dient als rechtsgrondslag wanneer wij ons kunnen beroepen op gerechtvaardigde belangen voor de verwerking van persoonsgegevens, bijvoorbeeld voor cookies die noodzakelijk zijn voor de technische werking van onze website.
  
  

1.3. Gegevensverwerking buiten de EER

Voor zover wij gegevens doorgeven aan dienstverleners of andere derden buiten de Europese Economische Ruimte (EER), wordt de veiligheid van de gegevensoverdracht gewaarborgd door adequaatheidsbesluiten van de Europese Commissie overeenkomstig art. 45 lid 3 AVG, voor zover dergelijke besluiten bestaan, zoals bijvoorbeeld voor het Verenigd Koninkrijk, Canada en Israël.

Bij doorgifte van gegevens aan dienstverleners in de Verenigde Staten is een adequaatheidsbesluit van de Europese Commissie de rechtsgrondslag voor de gegevensoverdracht, mits de betreffende dienstverlener aanvullend is gecertificeerd onder het EU-US Data Privacy Framework.

In andere gevallen (bijvoorbeeld wanneer er geen adequaatheidsbesluit bestaat) zijn standaard contractuele clausules in de regel de rechtsgrondslag voor de gegevensoverdracht, voor zover wij daar niet anders op wijzen. Deze vormen een door de Europese Commissie vastgesteld regelwerk en maken deel uit van de overeenkomst met de betreffende derde partij. Op grond van art. 46 lid 2 sub b AVG waarborgen zij de veiligheid van de gegevensoverdracht. Veel aanbieders hebben naast de standaard contractuele clausules aanvullende contractuele garanties afgegeven die de gegevens verder beschermen. Dit betreft bijvoorbeeld garanties met betrekking tot de versleuteling van gegevens of de verplichting van de derde partij om betrokkenen te informeren wanneer opsporingsinstanties toegang tot gegevens wensen te verkrijgen.

1.4. Bewaartermijn

Voor zover in deze privacyverklaring niet uitdrukkelijk anders vermeld, worden de door ons opgeslagen gegevens verwijderd zodra zij niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld en er geen wettelijke bewaarplichten aan verwijdering in de weg staan. Indien gegevens niet worden verwijderd omdat zij noodzakelijk zijn voor andere wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die wij op grond van handels- of fiscale wetgeving moeten bewaren.

1.5. Rechten van betrokkenen

Betrokkenen hebben ten aanzien van hun persoonsgegevens de volgende rechten:

• Recht op inzage,
• Recht op rectificatie of verwijdering,
• Recht op beperking van de verwerking,
• Recht van bezwaar tegen de verwerking,
• Recht op gegevensoverdraagbaarheid,
• Recht om een gegeven toestemming te allen tijde in te trekken.

Betrokkenen hebben daarnaast het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van hun persoonsgegevens. Contactgegevens van de toezichthoudende autoriteiten zijn beschikbaar via: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.6. Verplichting om gegevens te verstrekken

Klanten, geïnteresseerden of derden moeten ons in het kader van een zakelijke relatie of andere relatie uitsluitend die persoonsgegevens verstrekken die noodzakelijk zijn voor het aangaan, uitvoeren en beëindigen van de zakelijke relatie of andere relatie, of waarvoor wij wettelijk verplicht zijn deze te verzamelen. Zonder deze gegevens zullen wij in de regel moeten afzien van het sluiten van een overeenkomst of het leveren van een dienst, of zullen wij een bestaande overeenkomst of andere relatie niet langer kunnen uitvoeren.

Verplichte gegevens worden als zodanig aangeduid.

1.7. Geen geautomatiseerde besluitvorming in individuele gevallen

Voor het aangaan en uitvoeren van een zakelijke relatie of andere relatie maken wij in principe geen gebruik van volledig geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Mochten wij dergelijke procedures in individuele gevallen toepassen, dan zullen wij u daar afzonderlijk over informeren, voor zover dit wettelijk vereist is.

1.8. Contact opnemen

Wanneer u contact met ons opneemt, bijvoorbeeld per e-mail of telefoon, worden de aan ons verstrekte gegevens (bijvoorbeeld naam en e-mailadres) door ons opgeslagen om uw vragen te beantwoorden. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang (art. 6 lid 1 zin 1 sub f AVG) om op aan ons gerichte verzoeken te reageren. De in dit verband verzamelde gegevens verwijderen wij zodra opslag niet langer noodzakelijk is, of beperken wij in de verwerking indien wettelijke bewaarplichten van toepassing zijn.

1.9. Winacties

Van tijd tot tijd organiseren wij winacties via onze website, in het kader van klantonderzoeken of op andere wijze. Deelname is vrijwillig en niet afhankelijk van een aankoop. De daarbij opgevraagde gegevens (meestal voornaam en e-mailadres) verwerken wij om de winnaars te bepalen, te informeren en de prijs toe te sturen. Verplichte gegevens worden als zodanig aangeduid. Het is ook mogelijk dat wij winacties uitsluitend aanbieden aan bestaande klanten. In dat geval verwerken wij alleen de naam om de winnaars te bepalen en de contactgegevens om hen te informeren. Wij publiceren de namen van winnaars niet zonder hun afzonderlijke toestemming. De gegevens die in het kader van een winactie worden verstrekt, gebruiken wij niet voor marketingdoeleinden, tenzij u hiervoor afzonderlijk toestemming hebt gegeven. Wij hebben een gerechtvaardigd belang bij het aanbieden van winacties voor klantenwerving en klantinteractie. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 onder f AVG. U kunt te allen tijde bezwaar maken tegen deze verwerking. In dat geval is verdere deelname aan de winactie niet mogelijk. Wij verwijderen de gegevens van deelnemers zodra de winnaars zijn vastgesteld, geïnformeerd en de prijs is overhandigd, uiterlijk drie maanden na afloop van de winactie. Gegevens van winnaars bewaren wij alleen langer indien hiervoor een wettelijke bewaarplicht bestaat. Wanneer een winactie wordt georganiseerd in verband met een klantonderzoek, slaan wij de gegevens van de winactie gescheiden op van de antwoorden uit het onderzoek en combineren wij deze gegevens niet. Voor de technische uitvoering maken wij gebruik van de dienstverlener Survicate (zie 3.16.51).

1.10. Klantonderzoeken

Van tijd tot tijd voeren wij klantonderzoeken uit om onze klanten en hun wensen beter te leren kennen en ons aanbod te verbeteren. Deelname is vrijwillig. Daarbij verwerken wij de opgevraagde gegevens en technische gegevens die ontstaan bij het gebruik van het enquêteplatform (zoals IP-adres, apparaat- en browserinformatie en het tijdstip van deelname). Indien een enquête als anoniem wordt aangeduid, vragen wij geen gegevens op waarmee u direct kunt worden geïdentificeerd. De antwoorden worden uitsluitend geaggregeerd geanalyseerd. Wij hebben een gerechtvaardigd belang om onze klanten en hun wensen beter te begrijpen. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 onder f AVG. U kunt te allen tijde bezwaar maken tegen deze verwerking. Wij verwijderen de gegevens zodra de onderzoeksresultaten zijn verwerkt. Indien een enquête gekoppeld is aan een winactie, zijn voor de gegevens van de winactie de bepalingen onder 1.9 van toepassing. Voor het uitvoeren van klantonderzoeken maken wij gebruik van de volgende dienstverleners:

• Qualtrics (Qualtrics, LLC, 333 W. River Park Drive, Provo, UT 84604, VS).
• Freshdesk (Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94404, VS).
  
  

1.11. Klantenloyaliteitsprogramma "Bergzeit Club"

Wij verwerken de persoonsgegevens van deelnemers aan de "Bergzeit Club" voor de uitvoering van de toepasselijke deelnamevoorwaarden. Dit omvat in het bijzonder het aanmaken van het ledenaccount, het beheren van het puntensaldo en het versturen van noodzakelijke meldingen. In dit verband worden contactgegevens (achternaam, voornaam, e-mailadres), gegevens over de programmastatus (punten, statusniveaus, samenvattende ID) en transactiegegevens over aangekochte artikelen verwerkt. De rechtsgrondslag hiervoor is de uitvoering van een overeenkomst overeenkomstig art. 6 lid 1 zin 1 sub b AVG. Voor de technische uitvoering van het programma maken wij gebruik van platformdienstverlener Antavo (Antavo Limited / Antavo Informatikai Kft) als verwerker.

1.11.1. Koppeling met Garmin Connect voor het verzamelen van activiteitsgegevens

Binnen het kader van het Club-lidmaatschap bestaat de vrijwillige mogelijkheid om het ledenaccount te koppelen aan een profiel van de dienst Garmin Connect (aanbieder: Garmin Interactive Services GmbH / Garmin Cloud Services, Inc.). Deze dienst maakt het mogelijk om sportieve activiteiten via geschikte eindapparaten vast te leggen en de gegevens automatisch aan ons door te geven om bonuspunten te genereren, het gebruik van de functie te analyseren of gepersonaliseerde aanbiedingen te ontvangen.

Bij een actieve koppeling verwerken wij specifieke activiteitsgegevens zoals het activiteitstype, de duur, afstand, snelheid, het aantal stappen, tijdstempels en de naam van het gebruikte apparaat. Daarnaast worden prestatie- en gezondheidsgegevens verzameld in de vorm van de gemiddelde en maximale hartslag en het calorieverbruik. De verwerking van algemene activiteitsgegevens voor het toekennen van punten vindt plaats ter uitvoering van de overeenkomst overeenkomstig art. 6 lid 1 zin 1 sub b AVG. Omdat hartslaggegevens tot de bijzondere categorieën persoonsgegevens behoren, vindt de verwerking hiervan uitsluitend plaats op basis van uitdrukkelijke toestemming overeenkomstig art. 9 lid 2 sub a AVG. Gebruik van de gegevens voor gepersonaliseerde reclame-inhoud vindt alleen plaats indien daarvoor afzonderlijke toestemming is verleend overeenkomstig art. 6 lid 1 zin 1 sub a AVG.

De accountkoppeling kan te allen tijde worden beëindigd via de profielinstellingen. De gegevens worden verwijderd zodra zij niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld, maar uiterlijk na drie jaar inactiviteit van het account of bij beëindiging van het Club-lidmaatschap. Voor verdere analyse en communicatie maken wij gebruik van de verwerkers Emarsys voor het verzenden van nieuwsbrieven en Minubo voor de zakelijke analyse van gegevens.

De technische infrastructuur wordt geleverd met inzet van subverwerkers zoals Google Cloud Platform, Amazon Web Services en MongoDB Atlas. Voor zover hierbij gegevens naar de Verenigde Staten worden doorgegeven, wordt de veiligheid van de gegevens gewaarborgd door adequaatheidsbesluiten (EU-U.S. Data Privacy Framework) of standaard contractuele clausules.

1.12. Reclame per post

Wij behouden ons het recht voor om klanten die reeds gebruik hebben gemaakt van onze diensten of goederen bij ons hebben gekocht, van tijd tot tijd per post te informeren over onze aanbiedingen, voor zover zij hiertegen geen bezwaar hebben gemaakt. De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 zin 1 sub f AVG. Ons gerechtvaardigd belang ligt in direct marketing (overweging 47 AVG). Betrokkenen kunnen te allen tijde kosteloos bezwaar maken tegen het gebruik van hun adresgegevens voor reclamedoeleinden, bijvoorbeeld per e-mail naar het hierboven genoemde e-mailadres.

Voor het beheren en uitvoeren van onze direct-mailcampagnes maken wij gebruik van de volgende dienstverleners, aan wie wij de noodzakelijke adresgegevens doorgeven:

• optilyz (optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlijn, Duitsland) voor het beheer van onze direct-mailcampagnes en de coördinatie van de betrokken druk- en verzenddienstverleners. Met deze aanbieder hebben wij een verwerkersovereenkomst gesloten.
• Drukdienstverleners: de persoonsgegevens worden uitsluitend verwerkt voor de uitvoering van het druk- en verzendproces en worden na het drukken weer verwijderd.
• Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland) voor de bezorging van de zendingen (in het kader van DIALOGPOST).
  
  

2. Nieuwsbrief

Wij behouden ons het recht voor om klanten die reeds gebruik hebben gemaakt van onze diensten of producten bij ons hebben gekocht, van tijd tot tijd per e-mail of op een andere wijze te informeren over onze aanbiedingen, voor zover zij hiertegen geen bezwaar hebben gemaakt. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is direct marketing (overweging 47 AVG). Klanten kunnen te allen tijde kosteloos bezwaar maken tegen het gebruik van hun e-mailadres voor marketingdoeleinden, bijvoorbeeld via de afmeldlink in iedere e-mail of door contact op te nemen via het hierboven vermelde e-mailadres. Om bestaande klanten aanbiedingen te sturen die aansluiten bij eerdere aankopen, verstrekken wij hiervoor relevante bestelgegevens (zoals besteldatum, aangekochte productcategorieën, sporten en merken) aan onze e-maildienstverlener Emarsys. Op basis hiervan vormen wij klantsegmenten en personaliseren wij de inhoud van onze e-mails. Daarbij worden uitsluitend klanten meegenomen waarvan de laatste aankoop niet langer dan 365 dagen geleden heeft plaatsgevonden. Ook hiervoor geldt artikel 6 lid 1 onder f AVG als rechtsgrondslag. Ons gerechtvaardigd belang is het aanbieden van relevante direct marketing. Indien klanten bezwaar maken tegen het gebruik van hun e-mailadres voor marketingdoeleinden, worden hun bestelgegevens niet langer gebruikt voor segmentatie en personalisatie (artikel 21 lid 2 en 3 AVG). Geïnteresseerden kunnen zich aanmelden voor een gratis nieuwsbrief. Wij verwerken de bij aanmelding verstrekte gegevens uitsluitend voor het verzenden van de nieuwsbrief. Aanmelding vindt plaats via een daartoe bestemd veld op onze website, via een papieren formulier of door een andere duidelijke handeling waarmee toestemming wordt gegeven voor de verwerking van persoonsgegevens. De rechtsgrondslag hiervoor is artikel 6 lid 1 onder a AVG. Deze toestemming kan te allen tijde worden ingetrokken, bijvoorbeeld via de afmeldlink in de nieuwsbrief of door contact op te nemen via het hierboven vermelde e-mailadres. De rechtmatigheid van de verwerking vóór de intrekking blijft hierdoor onverlet. Wij meten de open- en klikratio's van onze e-mails om beter te begrijpen welke inhoud relevant is voor onze ontvangers. Hiervoor bevatten onze e-mails een trackingpixel en worden links via de server van onze e-maildienstverlener geleid. Bij nieuwsbriefabonnees gebeurt deze meting op basis van toestemming (artikel 6 lid 1 onder a AVG). Bij e-mails aan bestaande klanten gebeurt dit op basis van ons gerechtvaardigd belang bij het optimaliseren van direct marketing (artikel 6 lid 1 onder f AVG). Bestaande klanten kunnen hier te allen tijde bezwaar tegen maken. Indien bezwaar wordt gemaakt tegen het gebruik van het e-mailadres voor marketingdoeleinden, stopt ook deze meting.

• Wij verzenden nieuwsbrieven met de tool Klaviyo van de aanbieder Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, Verenigde Staten. De aanbieder verwerkt daarbij inhoudsgegevens, gebruiksgegevens, metadata-/communicatiegegevens en contactgegevens in de Verenigde Staten. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://www.klaviyo.com/privacy/policy.
• Wij verzenden nieuwsbrieven met de tool Emarsys van de aanbieder Emarsys Interactive Services GmbH, Willi-Schwabe-Straße 1, 12489 Berlijn. De aanbieder verwerkt daarbij inhoudsgegevens, gebruiksgegevens, metadata-/communicatiegegevens en contactgegevens binnen de EU. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://emarsys.com/privacy-policy/.
  
  

3. Gegevensverwerking op onze website

3.1. Informatie voor websitebezoekers uit Duitsland

Onze website slaat informatie op in de eindapparatuur van websitebezoekers (bijvoorbeeld cookies) of krijgt toegang tot informatie die reeds in de eindapparatuur is opgeslagen (bijvoorbeeld IP-adressen). Welke informatie dit precies betreft, wordt toegelicht in de onderstaande secties.

Deze opslag en deze toegang vinden plaats op basis van de volgende bepalingen:

• Voor zover deze opslag of toegang strikt noodzakelijk is om de door websitebezoekers uitdrukkelijk gewenste dienst van onze website beschikbaar te stellen (bijvoorbeeld voor het uitvoeren van een door de websitebezoeker gebruikte chatbot of voor het waarborgen van de IT-beveiliging van onze website), gebeurt dit op basis van § 25 lid 2 nr. 2 van de Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Voor het overige vindt deze opslag of toegang plaats op basis van de toestemming van de websitebezoeker (§ 25 lid 1 TDDDG).

De daaropvolgende gegevensverwerking vindt plaats overeenkomstig de onderstaande secties en op basis van de bepalingen van de AVG.

3.2. Informatief gebruik van de website

Bij het informatieve gebruik van de website, dus wanneer bezoekers ons niet op een andere wijze informatie verstrekken, verzamelen wij de persoonsgegevens die de browser aan onze server doorgeeft om de stabiliteit en veiligheid van onze website te waarborgen. Hierin ligt ons gerechtvaardigd belang, zodat art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag vormt.

Deze gegevens zijn:

• IP-adres
• Datum en tijdstip van het verzoek
• Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
• Inhoud van het verzoek (concrete pagina)
• Toegangsstatus/HTTP-statuscode
• De telkens overgedragen hoeveelheid gegevens
• Website vanwaar het verzoek afkomstig is
• Browser
• Besturingssysteem en diens gebruikersinterface
• Taal en versie van de browsersoftware.

Deze gegevens worden daarnaast opgeslagen in logbestanden. Zij worden verwijderd zodra opslag niet langer noodzakelijk is, uiterlijk na 14 dagen.

3.3. Webhosting en beschikbaarstelling van de website

Onze website wordt gehost door novomind. De aanbieder is novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Duitsland. De servers die voor de hosting worden gebruikt, bevinden zich doorgaans in Frankfurt am Main, Duitsland.

De aanbieder verwerkt daarbij de via de website verstrekte persoonsgegevens, bijvoorbeeld inhoudsgegevens, gebruiksgegevens, metadata-/communicatiegegevens of contactgegevens, binnen de EU. Meer informatie is te vinden in de privacyverklaring van de aanbieder.

Het is ons gerechtvaardigd belang om een website beschikbaar te stellen, zodat art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag vormt voor de beschreven gegevensverwerking.

3.4. Contactformulier

Wanneer contact wordt opgenomen via het contactformulier op onze website, slaan wij de daar opgevraagde gegevens en de inhoud van het bericht op. De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang om op aan ons gerichte verzoeken te reageren. De rechtsgrondslag voor de verwerking is daarom art. 6 lid 1 zin 1 sub f AVG. De gegevens die in dit verband worden verzameld, verwijderen wij zodra opslag niet langer noodzakelijk is, of wij beperken de verwerking indien wettelijke bewaarplichten van toepassing zijn.

Hierbij worden de volgende categorieën gegevens verwerkt:

• Contactgegevens (bijvoorbeeld naam, e-mailadres)
• Bestelnummer
• Metadata-/communicatiegegevens (bijvoorbeeld IP-adres, tijdstempel)
• Inhoudsgegevens (uw commentaartekst)
  
  

3.5. Vacatures

Wij publiceren vacatures op onze website, op met de website verbonden pagina’s of op websites van derden. De verwerking van de gegevens die in het kader van een sollicitatie worden verstrekt, vindt plaats voor de uitvoering van de sollicitatieprocedure. Voor zover deze gegevens noodzakelijk zijn voor onze beslissing om een arbeidsverhouding aan te gaan, is de rechtsgrondslag art. 88 lid 1 AVG in samenhang met § 26 lid 1 BDSG. De gegevens die noodzakelijk zijn voor de sollicitatieprocedure hebben wij als zodanig aangeduid of wij wijzen daarop. Indien sollicitanten deze gegevens niet verstrekken, kunnen wij de sollicitatie niet verwerken. Overige gegevens zijn vrijwillig en niet noodzakelijk voor een sollicitatie. Indien sollicitanten aanvullende informatie verstrekken, is de grondslag daarvoor hun toestemming (art. 6 lid 1 zin 1 sub a AVG).

Wij verzoeken sollicitanten om in hun cv en motivatiebrief geen informatie op te nemen over politieke opvattingen, religieuze overtuigingen en vergelijkbare gevoelige gegevens. Deze zijn niet noodzakelijk voor een sollicitatie. Indien sollicitanten dergelijke gegevens toch verstrekken, kunnen wij de verwerking ervan in het kader van de verwerking van het cv of de motivatiebrief niet voorkomen. De verwerking hiervan berust dan eveneens op de toestemming van de sollicitant (art. 9 lid 2 sub a AVG).

Daarnaast verwerken wij de gegevens van sollicitanten voor verdere sollicitatieprocedures indien zij ons daarvoor toestemming hebben gegeven. In dat geval is art. 6 lid 1 zin 1 sub a AVG de rechtsgrondslag.

Wij verstrekken de gegevens van sollicitanten aan de bevoegde medewerkers van de personeelsafdeling, aan onze verwerkers op het gebied van recruitment en aan de overige medewerkers die betrokken zijn bij de sollicitatieprocedure.

Indien wij na afloop van de sollicitatieprocedure een arbeidsverhouding aangaan met de sollicitant, verwijderen wij de gegevens pas na beëindiging van de arbeidsverhouding. In andere gevallen verwijderen wij de gegevens uiterlijk zes maanden nadat een sollicitant is afgewezen.

Indien sollicitanten ons toestemming hebben gegeven om hun gegevens ook voor andere sollicitatieprocedures te gebruiken, verwijderen wij hun gegevens pas één jaar na ontvangst van de sollicitatie.

3.6. Afspraken boeken

Bezoekers van de website kunnen via onze website afspraken met ons boeken. Hiervoor verwerken wij naast de ingevulde gegevens ook metadata- of communicatiegegevens. Wij hebben een gerechtvaardigd belang om geïnteresseerden een gebruiksvriendelijke mogelijkheid te bieden om afspraken te maken. Daarom is art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag voor de gegevensverwerking. Voor zover wij voor het maken van afspraken een tool van een externe aanbieder gebruiken, is informatie daarover te vinden onder "Derde aanbieders".

3.7. Beoordelingen

Bezoekers van de website kunnen op onze website beoordelingen achterlaten over onze goederen, diensten of algemeen over ons bedrijf. Hiervoor verwerken wij naast de ingevoerde gegevens ook metadata- of communicatiegegevens. Wij hebben een gerechtvaardigd belang om feedback van websitebezoekers over ons aanbod te ontvangen. Daarom is art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag voor de gegevensverwerking. Voor zover wij hiervoor een tool van een externe aanbieder gebruiken, is informatie daarover te vinden onder "Derde aanbieders".

3.8. Klantaccount

Bezoekers van de website kunnen op onze website een klantaccount aanmaken. De gegevens die in dit kader worden opgevraagd, verwerken wij voor de uitvoering van de betreffende gebruikersovereenkomst met betrekking tot het account. Daarom is art. 6 lid 1 zin 1 sub b AVG de rechtsgrondslag voor de verwerking.

Naast de bij registratie ingevoerde gegevens verwerken wij ook het IP-adres.

3.9. Aanbod van goederen en diensten

Wij bieden via onze website goederen en diensten aan. In het kader van een bestelling verwerken wij daarbij de volgende gegevens:

• Achternaam
• Voornaam
• Adres
• Betalingsgegevens
• Indien van toepassing een afwijkend afleveradres
• E-mailadres
• Telefoonnummer

De verwerking van de gegevens vindt plaats voor de uitvoering van de overeenkomst die met de betreffende websitebezoeker is gesloten (art. 6 lid 1 zin 1 sub b AVG).

Wij verstrekken de genoemde gegevens aan de volgende dienstverleners, voor zover dit noodzakelijk is in het kader van de bestelling:

• MS Direct Group AG, Bionstraße 4, 9015 St. Gallen, Zwitserland
• 7Senders GmbH, Genthiner Straße 30-33, 10785 Berlijn, Duitsland
• parcelLab GmbH, Schwanthalerstraße 39, 80336 München, Duitsland
• Österreichische Post AG, Rochusplatz 1, 1030 Wenen, Oostenrijk
• Die Schweizerische Post AG, Viktoriastraße 21, 3030 Bern, Zwitserland
• La Poste / Colissimo, 9 Rue du Colonel Pierre Avia, 75015 Parijs, Frankrijk
• Royal Mail Group Ltd., 185 Farringdon Road, London EC1A 1AA, Verenigd Koninkrijk
• DPD Deutschland GmbH, Wailandtstraße 1, 89323 Aschaffenburg, Duitsland
• PostNL B.V., Prinses Beatrixlaan 23, 2595 AK Den Haag, Nederland
• SDA Express Courier S.p.A., Viale Europa, 175, 00144 Roma RM, Italië

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub b AVG, aangezien deze noodzakelijk is voor de uitvoering van de overeenkomst.

Daarnaast verstrekken wij in geval van garantieclaims het aankoopbewijs en de in het kader van de bestelling opgegeven persoonsgegevens (naam en adres) aan de betreffende fabrikant van het product, voor zover dit noodzakelijk is voor de beoordeling en afhandeling van de garantie.

3.10. Betaaldienstverleners

Voor de afhandeling van betalingen maken wij gebruik van betaaldienstverleners die zelf verwerkingsverantwoordelijken zijn in de zin van art. 4 nr. 7 AVG. Voor zover zij gegevens ontvangen die door ons tijdens het bestelproces zijn ingevoerd en betalingsgegevens verwerken, vervullen wij daarmee de overeenkomst die met onze klanten is gesloten (art. 6 lid 1 zin 1 sub b AVG).

Deze betaaldienstverleners zijn:

• Apple Inc., Verenigde Staten (voor Apple Pay)
• Google Ireland Limited, Ierland (voor Google Pay)
• Klarna Bank AB (publ), Zweden (voor "Klarna achteraf betalen")
• Mastercard Europe SA, België
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Shopify Inc., Canada (voor Shop Pay)
• Visa Europe Services Inc., Groot-Brittannië
• Adyen N.V., Nederland
• Unzer (payolution) voor identiteits- en kredietwaardigheidscontroles bij aankoop op factuur en gespreide betaling.
  
  

3.11. Afhandeling van retouren

Voor de afhandeling van retouren en klachten maken wij gebruik van dienstverlener MS-Direct AG. De aanbieder verwerkt stamgegevens, adresgegevens, contactgegevens en retourgegevens.

Dienstverlener MS-Direct AG is gevestigd aan Leo-Lutz-Straße 2, 87600 Kaufbeuren, Duitsland. Voor Zwitserland betreft dit Bergzeit GmbH, Postfach, 9029 St. Gallen, CH.

De rechtsgrondslag is art. 6 lid 1 zin 1 sub b AVG (uitvoering van de overeenkomst). Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via httpsirect.com/.

3.12. Technisch noodzakelijke cookies

Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die in de webbrowser op het apparaat van een websitebezoeker worden opgeslagen. Cookies helpen om het aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Voor zover deze cookies noodzakelijk zijn voor de werking van onze website of haar functies (hierna "Technisch noodzakelijke cookies"), is art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag voor de daarmee samenhangende gegevensverwerking. Wij hebben een gerechtvaardigd belang om klanten en andere websitebezoekers een goed functionerende website ter beschikking te stellen. Wij gebruiken technisch noodzakelijke cookies specifiek voor de volgende doeleinden:

• Het opslaan van de winkelwagen
• Het opslaan van inloggegevens
• Het onthouden van zoektermen
• Het overnemen van taalinstellingen
• Het inzetten van betaaldienstverleners voor betalingsafhandeling zonder analyse van gebruikersgedrag
  
  

3.13. SSL- respectievelijk TLS-versleuteling

Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u aan ons als websitebeheerder verzendt, gebruik van SSL- respectievelijk TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresregel van de browser verandert van "http://" naar "https://" en aan het slotje in de adresbalk van uw browser. Wanneer SSL- respectievelijk TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons verstrekt niet door derden worden gelezen.

3.14. Uitvoering van usability-tests (RapidUser)

Wij maken gebruik van het externe platform RapidUser voor de organisatie en uitvoering van usability-tests (UX-tests) van onze digitale producten. Het doel van de verwerking is het efficiënt verzamelen van feedback voor de voortdurende verbetering van de gebruiksvriendelijkheid (User Experience) van onze applicaties en websites.

Wij hebben een gerechtvaardigd belang bij het continu optimaliseren van onze digitale producten. Daarom is art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag voor de gegevensverwerking. Voor zover in het kader van de tests gevoelige gegevens (zoals audio- of video-opnamen) worden verzameld, vragen wij hiervoor uw uitdrukkelijke toestemming. In dat geval is art. 6 lid 1 zin 1 sub a AVG de rechtsgrondslag.

In het kader van de tests verwerken wij naast de ingevoerde gegevens (zoals pseudoniem of gebruikersnaam, leeftijd, geslacht) ook de antwoorden en feedback uit de tests (opmerkingen, klikgedrag) en, indien daarvoor toestemming is gegeven, audio- en video-opnamen (stem, eventueel scherm- of gezichtsopnamen).

RapidUser is onze technische dienstverlener en treedt op als verwerker overeenkomstig art. 28 AVG. De persoonsgegevens van testdeelnemers worden na afronding van de evaluatie verwijderd, uiterlijk echter 90 dagen na de betreffende test. Gegevens die volledig en onomkeerbaar zijn geanonimiseerd (bijvoorbeeld geaggregeerde protocollen), kunnen permanent worden opgeslagen voor interne kwaliteits- en productanalyses, aangezien zij niet langer herleidbaar zijn tot een persoon.

3.15. Personalisatie en segmentatie (iShop)

Wij maken gebruik van functies van ons shopsysteem iShop voor de segmentatie en personalisatie van inhoud op onze website. De aanbieder is novomind AG, Ernst-Merck-Straße 12, 20099 Hamburg, Duitsland.

De aanbieder verwerkt inhoudsgegevens, gebruiksgegevens, metadata en communicatiegegevens binnen de EU. Dit dient het doel om content (bijvoorbeeld teasers, productlijsten of promoties) op basis van bepaalde kenmerken aan gebruikers aan te passen. Hiervoor wordt op basis van cookies een gepseudonimiseerd gebruikersprofiel opgesteld. Daarbij worden de volgende gegevenscategorieën verwerkt:

• Apparaattype: onderscheid tussen mobiel en desktopgebruik.
• Gebruikersinteresses: analyse van bekeken producten, merken en categorieën.
• Gebruikerstype: vastlegging van de inlogstatus.
• Locatiegegevens (GEO-IP): filtering op land en deelstaat via IP-herkenning.
• Klantstatus: toewijzing van loyaliteitsstatussen of nieuwsbriefabonnementen wanneer men is ingelogd.
• Klikgedrag: analyse van categoriebezoeken en prijssegmenten van bekeken producten.
• Herkomst (touchpoint): toewijzing van het kanaal via URL-parameters of referrer.
• Bezoekgeschiedenis: tijd sinds de laatste bestelling of het laatste bezoek.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door bijvoorbeeld contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en er geen wettelijke bewaarplicht bestaat die zich hiertegen verzet. De bewaartermijn is technisch gekoppeld aan de looptijd van de gebruikte cookie.

Meer informatie is te vinden in de privacyverklaring van de aanbieder.

3.16. Derde aanbieders

3.16.1. Shopify

Wij gebruiken Shopify voor het beheren van een online shop. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang om onze producten op een eenvoudig toegankelijke manier aan geïnteresseerden te verkopen.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://www.shopify.de/legal/datenschutz.

3.16.2. Criteo

Wij gebruiken Criteo voor advertenties. De aanbieder is Criteo SA, 32 rue Blanche, 75009 Parijs, Frankrijk. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in deze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden maximaal 13 maanden vanaf de datum van verzameling bewaard. Wij zijn gezamenlijk verantwoordelijk met de aanbieder voor de verwerking van persoonsgegevens om gepersonaliseerde advertenties te kunnen tonen. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://www.criteo.com/de/privacy/.

3.16.3. Trusted Shops

Wij gebruiken Trusted Shops als keurmerk. De aanbieder is Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Keulen. De aanbieder verwerkt gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://www.trustedshops.de/impressum/#datenschutz.

3.16.4. OpenStreetMap

Wij gebruiken OpenStreetMap voor kaarten op onze website. De aanbieder is OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Verenigd Koninkrijk. De aanbieder verwerkt gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden), metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en locatiegegevens binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://wiki.osmfoundation.org/wiki/Privacy_Policy.

3.16.5. Microsoft Clarity

Wij gebruiken Microsoft Clarity voor analyse en het identificeren van zakelijke kansen. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://privacy.microsoft.com/de-de/privacystatement.

3.16.6. Awin

Wij gebruiken Awin voor affiliate marketing. De aanbieder is AWIN AG, Landsberger Allee 104 BC, 10249 Berlijn. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen), contactgegevens (bijvoorbeeld e-mailadressen, telefoonnummers) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://www.awin.com/de/datenschutzerklarung.

3.16.7. Freshchat, Freshdesk & Freshdesk Freddy AI

Wij gebruiken Freshdesk en Freshchat inclusief Freshdesk Freddy AI voor klantenservice, live chat en AI-ondersteunde automatisering van supportprocessen. De aanbieder is Freshworks, Inc., 2350 Mission College Blvd, Suite 1100, Santa Clara, CA 95054, Verenigde Staten. De aanbieder verwerkt stamgegevens (bijvoorbeeld namen), contactgegevens (bijvoorbeeld e-mailadressen), inhoudsgegevens (bijvoorbeeld invoer in chats en contactformulieren, berichtgeschiedenis) en metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) in de Verenigde Staten. Voor de uitvoering van AI-functionaliteiten (zoals automatische vertalingen, samenvattingen van teksten en het genereren van antwoorden) worden daarnaast Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten) en Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, Verenigde Staten) als subverwerkers ingezet.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub b AVG voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of precontractuele maatregelen. Voor het overige is art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag. Wij hebben een gerechtvaardigd belang om klantvragen efficiënt en geautomatiseerd af te handelen.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het betreffende derde land een passend beschermingsniveau biedt. Daarnaast zijn standaard contractuele clausules overeengekomen.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://www.freshworks.com/privacy/.

3.16.8. Mapbox

Wij gebruiken Mapbox voor locatiebepaling. De aanbieder is Mapbox, Inc., 50 Beale St Floor 9, San Francisco, CA, Verenigde Staten. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://www.mapbox.com/legal/privacy.

3.16.9. neocom

Wij gebruiken neocom voor communicatie met klanten. De aanbieder is Neo Commerce GmbH, Max-Bill-Strasse 8, 80807 München. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen), contactgegevens (bijvoorbeeld e-mailadressen, telefoonnummers) en inhoudsgegevens (bijvoorbeeld invoer in online formulieren) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Wij verwijderen de gegevens zodra het doel van de verzameling is vervallen. Meer informatie is beschikbaar via https://de.neocom.ai/privacy-policy.

3.16.10. Simplybook

Wij gebruiken Simplybook voor het plannen van afspraken. De aanbieder is SIMPLYBOOK.ME LTD, 30, Gladstonos Street, P. Makedonas Court, Mezzanine Floor, 3041, Limassol, Cyprus. De aanbieder verwerkt stamgegevens (bijvoorbeeld namen, adressen), metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen), contactgegevens (bijvoorbeeld e-mailadressen, telefoonnummers) en inhoudsgegevens (bijvoorbeeld invoer in online formulieren) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang om een eenvoudige mogelijkheid voor het maken van afspraken aan te bieden.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://simplybook.me/de/policy.

3.16.11. Kameleoon

Wij gebruiken Kameleoon voor A/B-tests. De aanbieder is Kameleoon, 12 rue de la Chaussée d'Antin, 75009 Parijs, Frankrijk. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://www.kameleoon.com/de/datenschutz.

3.16.12. Google Analytics

Wij gebruiken Google Analytics voor analyses. De aanbieder is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het betreffende derde land een passend beschermingsniveau biedt.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://business.safety.google/privacy/.

3.16.13. Google Tag Manager

Wij gebruiken Google Tag Manager voor advertenties en analyses. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

3.16.21. Instagram Analytics

Wij gebruiken Instagram Analytics voor analyses. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in onze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://www.facebook.com/policy.php.

3.16.22. Google Search Console

Wij gebruiken Google Search Console voor SEO-optimalisatie en analyses. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang om onze prestaties in zoekmachines te optimaliseren.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://business.safety.google/privacy/.

3.16.23. Facebook SDK

Wij gebruiken Facebook SDK voor analyses. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in onze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

Wij verwijderen de gegevens wanneer het doel van de verzameling is vervallen. Meer informatie is beschikbaar via https://www.facebook.com/policy.php.

3.16.24. Amazon Seller Central

Wij gebruiken Amazon Seller Central voor het beheren van een online shop. De aanbieder is Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luxemburg. De aanbieder verwerkt stamgegevens (bijvoorbeeld namen, adressen), metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en betalingsgegevens (bijvoorbeeld bankgegevens, facturen en betalingshistorie) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang om onze producten op een eenvoudig toegankelijke wijze aan geïnteresseerden te verkopen.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplicht van toepassing is. Meer informatie is beschikbaar via https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy&ld=NSGoogle.

3.16.25. ParcelLab (Logistieke monitoring)

Wij gebruiken parcelLab voor logistieke monitoring en zendingstracering. De aanbieder is parcelLab GmbH, Kapellenweg 6, 81371 München, Duitsland. De aanbieder verwerkt contactgegevens (bijvoorbeeld naam, e-mailadres en telefoonnummer), inhoudsgegevens (bijvoorbeeld bestelnummer en productnummer) en metadata-/communicatiegegevens (bijvoorbeeld trackingnummer) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een soepele communicatie met onze klanten na het sluiten van de overeenkomst en bij een efficiënte bezorging van pakketten.

De gegevens worden automatisch na 90 dagen verwijderd. Meer informatie is beschikbaar via https://parcellab.com/datenschutz/.

3.16.26. New Relic (Prestatiemonitoring)

Wij gebruiken New Relic voor foutopsporing en prestatiemonitoring van de website. De aanbieder is New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, Verenigde Staten. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld IP-adres, browserinformatie en apparaatinformatie), locatiegegevens (bijvoorbeeld geografische locatiegegevens) en gebruiksgegevens (bijvoorbeeld prestatie- en gebruiksgegevens, datum en tijd van het bezoek) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit (DPF-gecertificeerd) en standaardcontractbepalingen. De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen.

3.16.27. Softgarden (Vacatures en sollicitantenbeheer)

Wij gebruiken Softgarden voor de uitvoering van onze sollicitatieprocedures. De aanbieder is softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlijn. De aanbieder verwerkt stamgegevens (bijvoorbeeld naam en adres), contactgegevens (e-mail, telefoon), inhoudsgegevens (sollicitatiedocumenten) en metadata-/communicatiegegevens (bijvoorbeeld IP-adressen) binnen de EU.

De rechtsgrondslag is art. 88 lid 1 AVG in combinatie met § 26 lid 1 BDSG voor de beslissing over het aangaan van een arbeidsverhouding. Meer informatie is beschikbaar via https://bergzeit.softgarden.io/de/data-security.

3.16.28. Fit Analytics Innovation GmbH (Maatadvies)

Wij maken gebruik van Fit Finder en Fit Cues voor maatadvies. De aanbieder is Fit Analytics Innovation GmbH, Schwedter Straße 263, 10119 Berlijn, Duitsland. De aanbieder verwerkt metadata en communicatiegegevens (zoals IP-adressen, browser- en apparaatinformatie, sessie- en klant-ID's), gebruiksgegevens (zoals bezochte pagina's, artikelen in het winkelmandje en geselecteerde maten), vrijwillig verstrekte gegevens (zoals lengte, gewicht, leeftijd, lichaamsvorm, voorkeuren voor pasvorm en referentiemerken) en door ons verstrekte transactiegegevens (zoals bestel- en retourinformatie). Deze verwerking vindt gepseudonimiseerd plaats binnen de EU en dient ter verbetering van de maatadviezen. Op basis van de ingevoerde gegevens kan Fit Finder automatisch een maat aanbevelen. Deze aanbeveling kan altijd handmatig worden gewijzigd. De verwerking gebeurt uitsluitend op basis van toestemming conform artikel 6 lid 1 onder a AVG. Zonder toestemming worden deze diensten niet geladen. De opgeslagen maatprofielen, gebruiksgegevens en metadata worden uiterlijk na twee jaar verwijderd. Meer informatie via https://fitanalytics.com/.

3.16.29. Podigee (Podcast-hosting)

Wij integreren podcasts via de dienst Podigee. De aanbieder is Podigee GmbH in Duitsland. De aanbieder verwerkt metadata-/communicatiegegevens voor de levering van podcastinhoud en voor het opstellen van gebruiksstatistieken.

De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG. Meer informatie is beschikbaar via https://www.podigee.com/de/.

3.16.30. Flockler (Social Media Wall)

Wij integreren socialmedia-inhoud via de dienst Flockler. De aanbieder is Flockler Oy in Finland.

De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG. Meer informatie is beschikbaar via https://x.com/getflockler?lang=en.

3.16.31. Commerce Connector (Affiliate-marketing)

Wij gebruiken Commerce Connector voor het registreren van affiliate-transacties. Aanbieder is Commerce Connector GmbH in Duitsland. De aanbieder verwerkt gebruiksgegevens en transactiegegevens voor de afrekening van advertentiediensten.

De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://commerce-connector.com/.

3.16.32. Iconosquare

Wij gebruiken de analysetool Iconosquare van aanbieder TRIPNITY SAS, 12 Avenue Foch, 69006 Lyon, Frankrijk, voor de analyse en het beheer van onze socialmedia-activiteiten. Dit dient ter behartiging van onze gerechtvaardigde belangen, die in het kader van een belangenafweging zwaarder wegen, bij een geoptimaliseerde presentatie van ons aanbod overeenkomstig art. 6 lid 1 zin 1 sub f AVG. De privacyverklaring is beschikbaar via: https://www.iconosquare.com/de/datenschutzbestimmungen.

3.16.33. fraud0

Wij gebruiken de dienst fraud0 van fraud0 GmbH, Sendlinger Straße 7, 80331 München, voor het detecteren van ongeldig verkeer en fraudepreventie. De verwerking dient ter behartiging van onze gerechtvaardigde belangen, die in het kader van een belangenafweging zwaarder wegen, bij het tegengaan van criminele activiteiten en het verbeteren van onze online marketinginspanningen overeenkomstig art. 6 lid 1 zin 1 sub f AVG. De privacyverklaring is beschikbaar via: https://www.fraud0.com/de/privacy-policy/.

3.16.34. minubo Business Intelligence

Wij gebruiken de Business Intelligence-oplossing minubo van minubo GmbH, Schwanenwik 24, 22087 Hamburg, voor de analyse en evaluatie van klantgegevens en bestelprocessen. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de optimalisatie en economische efficiëntie van onze bedrijfsvoering (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://www.minubo.com/de/datenschutzerklaerung.

3.16.35. Global Site Tag

Wij gebruiken Global Site Tag (gtag.js), een framework dat wordt aangeboden door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten, om de implementatie van verschillende Google-diensten te vereenvoudigen. De verwerking vindt plaats op basis van uw toestemming (art. 6 lid 1 zin 1 sub a AVG) of ons gerechtvaardigd belang (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://policies.google.com/privacy?hl=de.

3.16.36. VG-Wort / INFOnline GmbH

Voor het vaststellen van de waarschijnlijkheid dat teksten worden gekopieerd maken wij gebruik van het Skalierbare Zentrale Messverfahren (SZM) van INFOnline GmbH, Brühler Str. 9, 53119 Bonn. Hierbij worden geanonimiseerde meetwaarden verzameld. De verwerking dient ter behartiging van onze gerechtvaardigde belangen bij de afwikkeling van wettelijke vergoedingsaanspraken van VG Wort (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://www.infonline.de/datenschutz/.

3.16.37. Outtra

Wij gebruiken de dienst Outtra van 81 MEDIA GmbH, Ziegelbrennerstr. 5, 73074 Stuttgart, voor het weergeven van lokale productbeschikbaarheid. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij het aanbieden van uitgebreide klantenservices (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://www.outtra.com/de-de/datenschutz/.

3.16.38. PSM BILLIGER.DE

Wij verstrekken gegevens aan het prijsvergelijkingsplatform BILLIGER.DE van solute GmbH, Zeppelinstr. 15, 76185 Karlsruhe. De verwerking dient voor de promotie van onze aanbiedingen. Dit gebeurt op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://www.solute.de/ger/datenschutz/grundsaetze-der-datenverarbeitung.php.

3.16.39. PSM Connexity

Wij gebruiken de dienst Connexity van Connexity Inc., 2201 Park Place, Suite 800, El Segundo, CA 90245, Verenigde Staten, voor het genereren van advertenties en productinformatie op partnerwebsites. De verwerking vindt plaats op basis van uw toestemming (art. 6 lid 1 zin 1 sub a AVG). De privacyverklaring is beschikbaar via: https://www.connexity.com/de/datenschutzrichtlinie/.

3.16.40. PSM PREIS.DE

Wij verstrekken gegevens aan het prijsvergelijkingsplatform PREIS.DE van comparado GmbH, Neuer Wall 77, 20354 Hamburg, voor de promotie van onze aanbiedingen. Dit gebeurt op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://www.preis.de/impressum/#datenschutz.

3.16.41. Easy Marketing / Geizhals

Wij gebruiken diensten van Easy Marketing GmbH, Mariahilfer Str. 123, 1060 Wenen, Oostenrijk, in het bijzonder voor koppelingen met prijsvergelijkingsplatforms zoals Geizhals. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de marketing van onze producten (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://easy-m.de/datenschutzerklaerung/.

3.16.42. ChannelReply

Wij gebruiken ChannelReply van Threecolts LLC, 2200 Corporate Circle, Suite 110, Henderson, NV 89074, Verenigde Staten, voor het centraliseren van klantondersteuningsverzoeken uit verschillende kanalen. De verwerking vindt plaats voor de uitvoering van onze contractuele verplichtingen en voor de uitvoering van precontractuele maatregelen (art. 6 lid 1 zin 1 sub b AVG). De privacyverklaring is beschikbaar via: https://www.channelreply.com/privacy.

3.16.43. Microsoft Power Platform / Power Automate

Wij gebruiken onderdelen van het Microsoft Power Platform, in het bijzonder Power Automate van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Verenigde Staten, voor de automatisering van interne processen. De verwerking dient ter behartiging van onze gerechtvaardigde belangen bij de efficiëntie en optimalisatie van onze bedrijfsprocessen (art. 6 lid 1 zin 1 sub f AVG). De privacyverklaring is beschikbaar via: https://privacy.microsoft.com/de-de/privacystatement.

3.16.44. Google AdSense

Wij gebruiken Google AdSense voor het weergeven van advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in onze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

Wij verwijderen de gegevens wanneer het doel van de verzameling is vervallen. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://policies.google.com/privacy?hl=de.

3.16.45. Google Remarketing

Wij gebruiken Google Remarketing voor op interesses gebaseerde advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in onze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

Wij verwijderen de gegevens wanneer het doel van de verzameling is vervallen. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://policies.google.com/privacy?hl=de.

3.16.46. Consent Management Platform (CMP)

Wij gebruiken een Consent Management Platform (CMP) voor het beheer van toestemmingen. De aanbieder is Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en loggegevens (bijvoorbeeld toestemmingsstatus en tijdstip) binnen de EU.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub c AVG ter nakoming van een wettelijke verplichting (bewijs van toestemming). De verwerking dient voor de documentatie en het beheer van uw privacy-instellingen.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplichten van toepassing zijn. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://usercentrics.com/de/datenschutzerklaerung/.

3.16.47. Meta Custom Audiences

Wij maken gebruik van Meta Custom Audiences om onze advertenties te optimaliseren. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De aanbieder verwerkt metadata en communicatiegegevens (bijvoorbeeld apparaatinformatie en IP-adressen), gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud en toegangstijden) en, indien van toepassing, klantgegevens (gehashte e-mailadressen) in de Verenigde Staten. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 onder a AVG. De verwerking vindt plaats op basis van uw toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld door contact met ons op te nemen via de contactgegevens die in onze privacyverklaring zijn vermeld. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De beveiliging van de naar een derde land (een land buiten de EER) doorgestuurde gegevens is gewaarborgd, omdat de Europese Commissie op grond van artikel 45 lid 3 AVG heeft vastgesteld dat het betreffende derde land een passend beschermingsniveau biedt. Wij verwijderen de gegevens zodra het doel van de verwerking is vervallen. Meer informatie is beschikbaar in het privacybeleid van de aanbieder: https://www.facebook.com/policy.php Binnen deze dienst maken wij bovendien gebruik van de functie voor klantmatching (bijvoorbeeld Customer Match / Custom Audiences). Hierbij worden gehashte e-mailadressen van onze klanten met behulp van gespecialiseerde synchronisatiedienstverleners (zoals Hightouch) aan de aanbieder verstrekt voor vergelijkingsdoeleinden, zodat gepersonaliseerde advertenties kunnen worden weergegeven of vergelijkbare doelgroepen kunnen worden gevonden. Dit gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (artikel 6 lid 1 onder a AVG).

3.16.48. DoubleClick

Wij gebruiken DoubleClick voor het tonen en optimaliseren van online advertenties. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in onze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd doordat de Europese Commissie overeenkomstig art. 45 lid 3 AVG heeft vastgesteld dat het derde land een passend beschermingsniveau biedt.

Wij verwijderen de gegevens wanneer het doel van de verzameling is vervallen. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://policies.google.com/privacy?hl=de.

3.16.49. TikTok Pixel

Wij gebruiken de TikTok Pixel en de TikTok Conversion API (CAPI) voor analyse, optimalisatie van onze advertenties en het meten van conversies. De aanbieder voor de Europese regio is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland.

In het kader van deze functionaliteiten worden metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie en IP-adressen) en gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in content en toegangstijden) verwerkt. De gegevensoverdracht vindt zowel plaats via de browser (Pixel) als rechtstreeks via onze server (CAPI).

Daarnaast maken wij gebruik van de functie "Advanced Matching". Daarbij worden persoonsgegevens die u op onze website invoert (bijvoorbeeld e-mailadres) in versleutelde vorm (gehasht met SHA-256) aan de aanbieder doorgegeven om website-events beter aan de betreffende TikTok-gebruikers te kunnen koppelen.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub a AVG. De verwerking vindt uitsluitend plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken door bijvoorbeeld contact met ons op te nemen via de in deze privacyverklaring vermelde contactgegevens. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen (art. 46 lid 2 sub c AVG) die wij met de aanbieder zijn overeengekomen.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplichten van toepassing zijn. Meer informatie is beschikbaar via https://www.tiktok.com/legal/page/eea/privacy-policy/de.

3.16.50. Formidable Forms

Wij gebruiken Formidable Forms voor enquêtes en formulieren. De aanbieder is Strategy11, LLC., 12180 S 300 E #785 Draper, UT 84020, Verenigde Staten. De aanbieder verwerkt stamgegevens (bijvoorbeeld namen en adressen), metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie en IP-adressen) en contactgegevens (bijvoorbeeld e-mailadressen en telefoonnummers) in de Verenigde Staten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een eenvoudige manier om formulieren te creëren.

De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen. De veiligheid van de naar het derde land (dus een land buiten de EER) doorgegeven gegevens wordt gewaarborgd door standaardbepalingen inzake gegevensbescherming die overeenkomstig de toetsingsprocedure van art. 93 lid 2 AVG zijn vastgesteld (art. 46 lid 2 sub c AVG) en die wij met de aanbieder zijn overeengekomen.

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplichten van toepassing zijn. Meer informatie is beschikbaar via https://formidableforms.com/privacy-policy/.

3.16.51. Survicate

Wij gebruiken Survicate voor het uitvoeren van klantonderzoeken, het verzamelen van feedback en de afhandeling van daarmee verbonden winacties. De aanbieder is Survicate S.A., ul. Twarda 18, 00-105 Warschau, Polen. De aanbieder verwerkt metadata en communicatiegegevens (zoals apparaatinformatie en IP-adressen), gebruiksgegevens (zoals bezochte websites en toegangstijden), inhoudelijke gegevens (uw antwoorden binnen de enquête) en, indien u deelneemt aan een winactie, contactgegevens (zoals voornaam en e-mailadres) in de Verenigde Staten. Wij hebben met de aanbieder een verwerkersovereenkomst gesloten conform artikel 28 AVG. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij het efficiënt uitvoeren van enquêtes en winacties via een gespecialiseerde dienstverlener. Voor zover Survicate op onze website wordt ingezet en daarbij informatie op uw apparaat opslaat of uitleest, gebeurt dit op basis van uw toestemming (artikel 6 lid 1 onder a AVG). U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld via de cookie-instellingen of via de hierboven vermelde contactgegevens. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van standaardcontractbepalingen. De beveiliging van de gegevens die naar een derde land worden doorgestuurd, wordt gewaarborgd door de standaardcontractbepalingen die wij met de aanbieder zijn overeengekomen conform artikel 46 lid 2 onder c AVG. Wij wijzen erop dat er vanwege Amerikaanse toezichtswetgeving een resterend risico bestaat dat overheidsinstanties toegang kunnen krijgen tot de gegevens. Wij verwijderen de gegevens zodra het doel van de verwerking is vervallen. Voor gegevens die in het kader van een winactie zijn verzameld, geldt de bewaartermijn zoals beschreven onder punt 1.9. Vanwege technische back-upstructuren en vereisten voor noodherstel kunnen gegevens nog maximaal 12 maanden aanwezig blijven in een technisch beperkte back-upomgeving voordat zij definitief worden verwijderd. Meer informatie is beschikbaar in het privacybeleid van de aanbieder: https://survicate.com/privacy-policy/

3.16.52. Hightouch

Wij maken gebruik van Hightouch voor de synchronisatie van gegevens. De aanbieder is Carry Technologies, Inc. dba Hightouch, 228 Park Ave S, PMB 64320, New York 10003, Verenigde Staten. De aanbieder verwerkt metadata en communicatiegegevens (zoals apparaatinformatie en IP-adressen) en klantgegevens (gehashte e-mailadressen via SHA-256) in de Verenigde Staten. De verwerking heeft als doel klantlijsten tussen onze systemen en marketingplatformen (zoals Meta) te synchroniseren. Hierbij worden gegevens ofwel reeds gehasht doorgegeven, of direct vóór de overdracht door de aanbieder gehasht. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 onder a AVG. De verwerking vindt plaats op basis van toestemming. Betrokkenen kunnen hun toestemming op elk moment intrekken via de contactgegevens die in onze privacyverklaring zijn opgenomen. De doorgifte van persoonsgegevens naar een land buiten de EER vindt plaats op basis van een adequaatheidsbesluit (EU-U.S. Data Privacy Framework). De beveiliging van de doorgestuurde gegevens is gewaarborgd doordat de Europese Commissie heeft vastgesteld dat het betreffende derde land een passend beschermingsniveau biedt. Daarnaast zijn aanvullende standaardcontractbepalingen overeengekomen. De gegevens worden verwijderd zodra het doel van de verwerking is vervallen en er geen wettelijke bewaarplicht meer bestaat. Meer informatie is beschikbaar in het privacybeleid van de aanbieder: https://hightouch.com/privacy-policy

3.17. Novomind Chatbot (AI-advies)

4. Bergzeit RE-USE (Gezamenlijke verwerkingsverantwoordelijkheid)

Wij exploiteren het platform Bergzeit RE-USE in gezamenlijke verantwoordelijkheid voor gegevensbescherming met RS Recommerce Technologies GmbH (Trove), Richardstraße 85/86, 12043 Berlijn, overeenkomstig art. 26 AVG. In dit kader verwerken wij met name uw contactgegevens en bestel- en productgerelateerde gegevens voor de uitvoering van wederverkoop- en terugnameprocessen. De rechtsgrondslag hiervoor is de uitvoering van de overeenkomst overeenkomstig art. 6 lid 1 zin 1 sub b AVG. Terwijl Bergzeit verantwoordelijk is voor de klantinteractie en orderverwerking, is Trove verantwoordelijk voor de technische systemen en operationele processen, zoals de controle en beoordeling van artikelen. U kunt uw rechten als betrokkene tegenover beide partners uitoefenen, waarbij de partijen elkaar op basis van hun overeenkomst ondersteunen bij het beantwoorden en afhandelen van uw verzoeken.

Voor de exploitatie, technische beschikbaarstelling, logistieke afhandeling en financiële administratie van de RE-USE-webshop maken wij gebruik van de volgende specifieke dienstverleners:

4.1. Shopify (RE-USE-webshop & fulfilment via Trove)

Wij gebruiken Shopify voor het beheren van de RE-USE-webshop. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. In het kader van deze dienst werken wij nauw samen met onze partner Trove (RS Recommerce Technologies GmbH) voor de operationele orderverwerking, fulfilment en klantondersteuning (Customer Care), die directe toegang heeft tot het systeem.

De aanbieder verwerkt daarbij persoonsgegevens binnen de EU. De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub b AVG, aangezien de verwerking noodzakelijk is voor de uitvoering van de met u gesloten koopovereenkomst, evenals art. 6 lid 1 zin 1 sub c AVG voor de nakoming van wettelijke bewaarplichten (§ 257 HGB, § 147 AO). Daarnaast hebben wij een gerechtvaardigd belang om onze producten op een eenvoudig toegankelijke wijze aan geïnteresseerden te verkopen (art. 6 lid 1 zin 1 sub f AVG).

De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen en geen wettelijke bewaarplichten van toepassing zijn. Een doorgifte van persoonsgegevens naar een land buiten de EER kan niet worden uitgesloten. De veiligheid van de naar een derde land (bijvoorbeeld de Verenigde Staten) doorgegeven gegevens wordt gewaarborgd door een passend beschermingsniveau (EU-U.S. Data Privacy Framework) respectievelijk door het afsluiten van standaardcontractbepalingen. Meer informatie is beschikbaar in de privacyverklaring van de aanbieder via https://www.shopify.de/legal/datenschutz.

4.2. Loop Returns (Retourenportaal)

Wij gebruiken het retourenportaal Loop voor de efficiënte afhandeling van retouren en klachten. Deze dienstverlener wordt ingezet via de contractuele relatie van onze partner Trove. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld apparaatinformatie en IP-adressen), gebruiksgegevens (bijvoorbeeld bezochte websites, surfgedrag en Client-ID-cookies), locatiegegevens (geolocatie) evenals stamgegevens en contactgegevens (naam, e-mailadres, telefoonnummer en fysiek adres).

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub b AVG, aangezien het beschikbaar stellen van het retourenportaal noodzakelijk is voor de uitvoering of ontbinding van de overeenkomst. De doorgifte van persoonsgegevens naar een land buiten de EER (Verenigde Staten) vindt plaats op basis van standaardcontractbepalingen.

De gegevens worden verwijderd zodra zij niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld en er geen wettelijke bewaarplichten aan verwijdering in de weg staan.

4.3. Financiële administratie en facturatie

Voor de nakoming van wettelijke verplichtingen op het gebied van financiële administratie en een correcte boekhouding maken wij gebruik van geïntegreerde IT-oplossingen:

Wij gebruiken de Lexoffice Integration van Eshop Guide van aanbieder Eshop Guide GmbH om bestel- en klantgegevens (naam, rekeninggegevens) automatisch vanuit het Shopify-systeem naar ons centrale boekhoudsysteem over te dragen. Het boekhoudsysteem wordt geleverd via de software Lexware van aanbieder Haufe-Lexware GmbH & Co. KG (verwerking van inkomende documenten, uitgaande documenten en boekingsdocumenten). Daarnaast gebruiken wij de tool PayJoe van aanbieder Nettek GmbH voor de geautomatiseerde verwerking en consolidatie van Shopify-betalingsgegevens (betalingsgegevens, e-mailadres, klantnaam, betalingsbedrag).

De rechtsgrondslag voor deze verwerkingen is art. 6 lid 1 zin 1 sub c AVG, aangezien wij wettelijk verplicht zijn zakelijke documenten en fiscaal relevante documenten vast te leggen en te archiveren (§ 257 HGB, § 147 AO, § 4 lid 2a LStDV). De gegevens worden routinematig verwijderd na afloop van de wettelijke bewaartermijnen (in de regel tien jaar, te rekenen vanaf het einde van het kalenderjaar waarin het document is ontstaan).

4.4. Pandectes GDPR (Consent Management Tool)

Wij gebruiken de Consent Management Tool Pandectes GDPR voor het juridisch correcte beheer en de documentatie van toestemmingen voor cookies en trackingtechnologieën. De aanbieder verwerkt metadata-/communicatiegegevens (bijvoorbeeld IP-adres, browser- en besturingssysteemgegevens), gebruiksgegevens (surfgedrag, Client-ID-cookie) en contactgegevens (naam, e-mailadres, voor zover ingevoerd).

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub c AVG ter nakoming van onze wettelijke verplichting om de verlening van toestemming correct te kunnen aantonen (art. 7 lid 1 AVG). De gegevens worden verwijderd wanneer het doel van de verzameling is vervallen.

4.5. Swym Corporation (Wishlist-functie)

Wij gebruiken de Wishlist-functie van aanbieder Swym Corporation om websitebezoekers de mogelijkheid te bieden een virtuele verlanglijst in de RE-USE-webshop aan te maken, op te slaan en te beheren. De aanbieder verwerkt daarbij klantgegevens (e-mailadres) en gebruiksgegevens met betrekking tot opgeslagen producten.

De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 zin 1 sub f AVG om onze klanten een moderne en gebruiksvriendelijke opslagfunctie aan te bieden. Een doorgifte van persoonsgegevens naar een land buiten de EER (Verenigde Staten) kan niet worden uitgesloten; deze wordt privacyrechtelijk beveiligd door middel van standaardcontractbepalingen. De gegevens vallen onder de algemene verwijdertermijnen, voor zover zij niet door de gebruiker zelf worden verwijderd.

4.6. Overige geïntegreerde Shopify-functies

Voor de aansturing van interacties en de waarborging van consumentenrechten maken wij gebruik van geïntegreerde uitbreidingen van platformaanbieder Shopify International Limited:

• Shopify App Forms: Deze dienst dient voor de vrijwillige aanmelding voor een op interesses gebaseerde nieuwsbrief (Preference Center). Hierbij worden naam, e-mailadres, telefoonnummer en de door u opgegeven interessecategorieën verwerkt. De rechtsgrondslag is uw toestemming overeenkomstig art. 6 lid 1 zin 1 sub a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.
• Shopify App EU Herroepingsknop: Deze dienst maakt het mogelijk om op juridisch correcte wijze digitaal gebruik te maken van het wettelijke herroepingsrecht voor overeenkomsten en bestellingen. Voor de verwerking van de herroeping worden bestelgegevens, naam, e-mailadres, geolocatiegegevens en het IP-adres verwerkt. De rechtsgrondslag is de nakoming van een wettelijke verplichting overeenkomstig art. 6 lid 1 zin 1 sub c AVG met betrekking tot het beschikbaar stellen van consumentrechtelijke functies.
  
  

5. Gegevensverwerking op socialmediaplatformen

Wij zijn aanwezig op socialmediaplatformen om daar onze organisatie en onze diensten te presenteren. De beheerders van deze netwerken verwerken de gegevens van hun gebruikers regelmatig voor advertentiedoeleinden. Onder andere stellen zij op basis van hun online gedrag gebruikersprofielen op, die bijvoorbeeld worden gebruikt om op de pagina's van de netwerken en elders op internet advertenties weer te geven die aansluiten bij de interesses van de gebruikers. Hiervoor slaan de beheerders van de netwerken informatie over het gebruiksgedrag op in cookies op de computer van de gebruikers. Het kan bovendien niet worden uitgesloten dat de beheerders deze informatie combineren met andere gegevens. Meer informatie en aanwijzingen over hoe gebruikers bezwaar kunnen maken tegen de verwerking door de beheerders van de platforms, zijn te vinden in de hieronder vermelde privacyverklaringen van de betreffende beheerders. Het is ook mogelijk dat de beheerders of hun servers zich buiten de EU bevinden, waardoor gegevens daar worden verwerkt. Dit kan risico's voor gebruikers met zich meebrengen, bijvoorbeeld omdat de uitoefening van hun rechten moeilijker kan zijn of omdat overheidsinstanties toegang kunnen krijgen tot de gegevens.

Wanneer gebruikers van de netwerken via onze profielen contact met ons opnemen, verwerken wij de aan ons verstrekte gegevens om verzoeken te beantwoorden. Hierin ligt ons gerechtvaardigd belang, zodat art. 6 lid 1 zin 1 sub f AVG de rechtsgrondslag vormt.

5.1. Facebook

Wij onderhouden een profiel op Facebook. Exploitant is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De privacyverklaring is beschikbaar via: https://www.facebook.com/policy.php. Een mogelijkheid om bezwaar te maken tegen de gegevensverwerking bestaat via de advertentie-instellingen: https://www.facebook.com/settings?tab=ads.

Op basis van een overeenkomst zijn wijFacebook gezamenlijk verantwoordelijk in de zin van art. 26 AVG voor de verwerking van de gegevens van bezoekers van ons profiel. Welke gegevens precies worden verwerkt, legt Facebook uit via https://www.facebook.com/legal/terms/information_about_page_insights_data. Betrokkenen kunnen hun rechten zowel tegenover ons als tegenover Facebook uitoefenen. Volgens onze overeenkomst met Facebook zijn wij echter verplicht verzoeken door te sturen naar Facebook. Betrokkenen ontvangen daarom sneller een reactie wanneer zij zich rechtstreeks tot Facebook wenden.

5.2. Instagram

Wij onderhouden een profiel op Instagram. Exploitant is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De privacyverklaring is beschikbaar via: https://help.instagram.com/519522125107875.

5.3. TikTok

Wij onderhouden een profiel op TikTok. Exploitant is TikTok Technology Limited, gevestigd aan 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. De privacyverklaring is beschikbaar via: https://www.tiktok.com/de/privacy-policy.

5.4. Pinterest

Wij onderhouden een profiel op Pinterest. Exploitant is Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, Verenigde Staten. De privacyverklaring is beschikbaar via: https://about.pinterest.com/de/privacy-policy. Een mogelijkheid om bezwaar te maken tegen de gegevensverwerking bestaat via de advertentie-instellingen: https://about.pinterest.com/de/privacy-policy.

5.5. YouTube

Wij onderhouden een profiel op YouTube. Exploitant is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De privacyverklaring is beschikbaar via: https://policies.google.com/privacy?hl=de.

5.6. LinkedIn

Wij onderhouden een profiel op LinkedIn. Exploitant is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. De privacyverklaring is beschikbaar via: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Een mogelijkheid om bezwaar te maken tegen de gegevensverwerking bestaat via de advertentie-instellingen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.7. Xing

Wij onderhouden een profiel op Xing. Exploitant is New Work SE, Dammtorstraße 29-32, 20354 Hamburg. De privacyverklaring is beschikbaar via: https://privacy.xing.com/de/datenschutzerklaerung.

6. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring met werking voor de toekomst te wijzigen. De meest actuele versie is steeds hier beschikbaar.

7. Vragen en opmerkingen

Voor vragen of opmerkingen met betrekking tot deze privacyverklaring kunt u contact met ons opnemen via de hierboven vermelde contactgegevens.

Status: september 2026