Privacyverklaring
Privacyverklaring
Preambule
Met de volgende privacyverklaring willen we je informeren over welke soorten persoonsgegevens (hierna ook kortweg "gegevens" genoemd) we voor welke doeleinden en in welke omvang verwerken. De privacyverklaring geldt voor alle door ons uitgevoerde verwerkingen van persoonsgegevens, zowel in het kader van het verlenen van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze socialemediaprofielen (hierna gezamenlijk aangeduid als "online aanbod").
De gebruikte termen zijn genderneutraal.
Stand: 3 september 2026
Inhoudsoverzicht
- Preambule
- Verwerkingsverantwoordelijke
- Overzicht van de verwerkingen
- Toepasselijke rechtsgronden
- Beveiligingsmaatregelen
- Doorgifte van persoonsgegevens
- Internationale gegevensoverdrachten
- Algemene informatie over opslag en verwijdering van gegevens
- Rechten van betrokkenen
- Zakelijke diensten
- Bedrijfsprocessen en -procedures
- Gebruik van online platforms voor aanbods- en verkoopdoeleinden
- In het kader van de bedrijfsactiviteiten ingezette aanbieders en diensten
- Betaalmethoden
- Beschikbaarstelling van het online aanbod en webhosting
- Gebruik van cookies
- Registratie, aanmelding en gebruikersaccount
- Blogs en publicatiemedia
- Beheer van contactverzoeken en aanvragen
- Chatbots en chatfuncties
- Nieuwsbrief en elektronische berichten
- Reclamecommunicatie via e-mail, post, fax of telefoon
- Webanalyse, monitoring en optimalisatie
- Onlinemarketing
- Klantbeoordelingen en beoordelingsprocedures
- Aanwezigheid op sociale netwerken (social media)
- Plug-ins en ingesloten functies en inhoud
- Wijziging en actualisering
- Begripsdefinities
Verwerkingsverantwoordelijke
Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Duitsland
Vertegenwoordigingsbevoegde personen: directeur (Geschäftsführerin): Sabine Berndsen
E-mailadres: service@drberndsen.de
Telefoon: +49 2303 89991
Overzicht van de verwerkingen
Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking samen en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Stamgegevens.
- Betalingsgegevens.
- Locatiegegevens.
- Contactgegevens.
- Inhoudsgegevens.
- Contractgegevens.
- Gebruiksgegevens.
- Meta-, communicatie- en procesgegevens.
- Eventgegevens (Facebook).
- Loggegevens.
Categorieën betrokkenen
- Dienstontvangers en opdrachtgevers.
- Geïnteresseerden.
- Communicatiepartners.
- Gebruikers.
- Zakelijke en contractpartners.
- Derden.
- Klanten.
Doeleinden van de verwerking
- Levering van contractuele diensten en nakoming van contractuele verplichtingen.
- Communicatie.
- Beveiligingsmaatregelen.
- Direct marketing.
- Bereikmeting.
- Tracking.
- Kantoor- en organisatieprocedures.
- Remarketing.
- Conversiemeting.
- Doelgroepvorming.
- Organisatorische en administratieve procedures.
- Feedback.
- Marketing.
- Profielen met gebruikersgerelateerde informatie.
- Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid.
- IT-infrastructuur.
- Financieel beheer en betalingsbeheer.
- Public relations.
- Verkoopbevordering.
- Bedrijfsprocessen en bedrijfseconomische procedures.
Toepasselijke rechtsgronden
Toepasselijke rechtsgronden volgens de AVG (Algemene verordening gegevensbescherming, in het Duits: DSGVO): Hieronder vind je een overzicht van de rechtsgronden van de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale privacyvoorschriften in jouw of ons land van verblijf of vestiging van toepassing kunnen zijn. Mochten in een specifiek geval bovendien meer specifieke rechtsgronden van toepassing zijn, dan delen wij je deze in de privacyverklaring mee.
- Toestemming (art. 6 lid 1, eerste zin, onder a) AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer welbepaalde doeleinden.
- Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1, eerste zin, onder b) AVG) - De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.
- Wettelijke verplichting (art. 6 lid 1, eerste zin, onder c) AVG) - De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
- Gerechtvaardigde belangen (art. 6 lid 1, eerste zin, onder f) AVG) - de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, niet zwaarder wegen.
Opmerking over de toepasselijkheid van de AVG en de Zwitserse DSG: Deze privacyverklaring dient zowel ter informatieverstrekking op grond van de Zwitserse DSG (Datenschutzgesetz, Zwitserse wet inzake gegevensbescherming) als op grond van de Algemene verordening gegevensbescherming (AVG). Daarom vragen wij je er rekening mee te houden dat vanwege de ruimere territoriale toepassing en begrijpelijkheid de begrippen van de AVG worden gebruikt. In het bijzonder worden in plaats van de in de Zwitserse DSG gebruikte begrippen „bewerking" van „persoonsgegevens" (Personendaten), "overwegend belang" en "bijzonder beschermenswaardige persoonsgegevens" de in de AVG gebruikte begrippen „verwerking" van „persoonsgegevens" en "gerechtvaardigd belang" en "bijzondere categorieën van gegevens" gebruikt. De wettelijke betekenis van de begrippen wordt binnen het toepassingsgebied van de Zwitserse DSG echter nog steeds bepaald volgens de Zwitserse DSG.
Toepasselijkheid van privacyvoorschriften in het land van vestiging: In het land waar de verwerkingsverantwoordelijke gevestigd is, gelden naast de Algemene verordening gegevensbescherming (AVG) ook nationale privacyvoorschriften.
Beveiligingsmaatregelen
Wij nemen overeenkomstig de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de uiteenlopende waarschijnlijkheid en ernst van de risico's voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.
Tot deze maatregelen behoren in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens, alsook van de toegang tot, de invoer, de doorgifte, het waarborgen van de beschikbaarheid en de scheiding van de gegevens. Verder hebben wij procedures ingericht die de uitoefening van de rechten van betrokkenen, de verwijdering van gegevens en reacties op bedreigingen van de gegevens waarborgen. Bovendien houden wij al bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door ontwerp en door privacyvriendelijke standaardinstellingen.
Beveiliging van onlineverbindingen door TLS-/SSL-versleutelingstechnologie (HTTPS): Om de gegevens van gebruikers die via onze onlinediensten worden verzonden te beschermen tegen ongeoorloofde toegang, maken wij gebruik van TLS-/SSL-versleutelingstechnologie. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) vormen de hoekstenen van veilige gegevensoverdracht op internet. Deze technologieën versleutelen de informatie die tussen de website of app en de browser van de gebruiker (of tussen twee servers) wordt overgedragen, waardoor de gegevens beschermd zijn tegen onbevoegde toegang. TLS, als de verder ontwikkelde en veiligere versie van SSL, waarborgt dat alle gegevensoverdrachten voldoen aan de hoogste beveiligingsnormen. Wanneer een website is beveiligd met een SSL-/TLS-certificaat, wordt dit aangegeven door de weergave van HTTPS in de URL. Dit dient voor gebruikers als indicatie dat hun gegevens veilig en versleuteld worden overgedragen.
Doorgifte van persoonsgegevens
In het kader van onze verwerking van persoonsgegevens komt het voor dat deze worden doorgegeven aan of openbaar gemaakt aan andere instanties, ondernemingen, juridisch zelfstandige organisatie-eenheden of personen. Tot de ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners behoren die met IT-taken zijn belast, of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen houden wij ons aan de wettelijke voorschriften en sluiten wij in het bijzonder passende overeenkomsten of afspraken ter bescherming van je gegevens met de ontvangers van je gegevens.
Internationale gegevensoverdrachten
Gegevensverwerking in derde landen: Voor zover wij gegevens doorgeven aan een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)), of dit gebeurt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere personen, instanties of ondernemingen (wat herkenbaar is aan het postadres van de betreffende aanbieder of wanneer in de privacyverklaring uitdrukkelijk op de gegevensoverdracht naar derde landen wordt gewezen), gebeurt dit altijd in overeenstemming met de wettelijke voorschriften.
Voor gegevensoverdrachten naar de VS baseren wij ons in de eerste plaats op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van de Europese Commissie van 10-07-2023 als veilig rechtskader is erkend. Daarnaast hebben wij met de betreffende aanbieders standaardcontractbepalingen gesloten die voldoen aan de voorschriften van de Europese Commissie en contractuele verplichtingen ter bescherming van je gegevens vastleggen.
Deze dubbele waarborg zorgt voor een uitgebreide bescherming van je gegevens: het DPF vormt het primaire beschermingsniveau, terwijl de standaardcontractbepalingen als aanvullende zekerheid dienen. Mochten er wijzigingen optreden in het kader van het DPF, dan treden de standaardcontractbepalingen in werking als betrouwbare terugvaloptie. Zo zorgen wij ervoor dat je gegevens ook bij eventuele politieke of juridische veranderingen altijd passend beschermd blijven.
Bij de afzonderlijke dienstverleners informeren wij je of zij volgens het DPF gecertificeerd zijn en of er standaardcontractbepalingen van toepassing zijn. Meer informatie over het DPF en een lijst van gecertificeerde ondernemingen vind je op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).
Voor gegevensoverdrachten naar andere derde landen gelden overeenkomstige beveiligingsmaatregelen, in het bijzonder standaardcontractbepalingen, uitdrukkelijke toestemmingen of wettelijk vereiste doorgiften. Informatie over doorgiften naar derde landen en geldende adequaatheidsbesluiten vind je in het informatieaanbod van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Algemene informatie over gegevensopslag en verwijdering
Wij verwijderen persoonsgegevens die wij verwerken overeenkomstig de wettelijke bepalingen, zodra de onderliggende toestemmingen worden ingetrokken of er geen verdere rechtsgronden voor de verwerking meer bestaan. Dit betreft gevallen waarin het oorspronkelijke verwerkingsdoel vervalt of de gegevens niet meer nodig zijn. Uitzonderingen op deze regel gelden wanneer wettelijke verplichtingen of bijzondere belangen een langere bewaring of archivering van de gegevens vereisen.
In het bijzonder moeten gegevens die om handels- of fiscaalrechtelijke redenen moeten worden bewaard, of waarvan de opslag noodzakelijk is voor rechtsvervolging of ter bescherming van de rechten van andere natuurlijke personen of rechtspersonen, dienovereenkomstig worden gearchiveerd.
Onze privacyverklaring bevat aanvullende informatie over de bewaring en verwijdering van gegevens die specifiek voor bepaalde verwerkingsprocessen geldt.
Bij meerdere vermeldingen van de bewaartermijn of verwijderingstermijnen van een gegeven is altijd de langste termijn bepalend. Gegevens die niet meer voor het oorspronkelijk beoogde doel, maar op grond van wettelijke voorschriften of andere redenen worden bewaard, verwerken wij uitsluitend voor de redenen die de bewaring ervan rechtvaardigen.
Aanvang van de termijn aan het einde van het jaar: Begint een termijn niet uitdrukkelijk op een bepaalde datum en bedraagt deze ten minste één jaar, dan gaat deze automatisch in aan het einde van het kalenderjaar waarin de gebeurtenis heeft plaatsgevonden die de termijn doet ingaan. In het geval van lopende contractuele relaties in het kader waarvan gegevens worden opgeslagen, is de gebeurtenis die de termijn doet ingaan het tijdstip waarop de opzegging of andere beëindiging van de rechtsverhouding van kracht wordt.
Rechten van de betrokkenen
Rechten van de betrokkenen op grond van de AVG (Algemene verordening gegevensbescherming, in Duitsland: DSGVO): Als betrokkene heb je op grond van de AVG verschillende rechten, die met name voortvloeien uit art. 15 tot en met 21 AVG:
- Recht van bezwaar: Je hebt het recht om op grond van redenen die verband houden met je specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van de op jou betrekking hebbende persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 onder e of f AVG; dit geldt ook voor profilering op basis van deze bepalingen. Worden de op jou betrekking hebbende persoonsgegevens verwerkt voor direct marketing, dan heb je het recht om te allen tijde bezwaar te maken tegen de verwerking van de op jou betrekking hebbende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
- Recht om toestemming in te trekken: Je hebt het recht om gegeven toestemmingen te allen tijde in te trekken.
- Recht van inzage: Je hebt het recht om een bevestiging te verlangen over de vraag of betreffende gegevens worden verwerkt, en op inzage in deze gegevens alsmede op verdere informatie en een kopie van de gegevens overeenkomstig de wettelijke voorschriften.
- Recht op rectificatie: Je hebt overeenkomstig de wettelijke voorschriften het recht om aanvulling van de op jou betrekking hebbende gegevens of rectificatie van de op jou betrekking hebbende onjuiste gegevens te verlangen.
- Recht op wissing en beperking van de verwerking: Je hebt overeenkomstig de wettelijke voorschriften het recht om te verlangen dat op jou betrekking hebbende gegevens onverwijld worden gewist, of als alternatief overeenkomstig de wettelijke voorschriften een beperking van de verwerking van de gegevens te verlangen.
- Recht op overdraagbaarheid van gegevens: Je hebt het recht om op jou betrekking hebbende gegevens die je aan ons hebt verstrekt, overeenkomstig de wettelijke voorschriften in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of de overdracht ervan aan een andere verwerkingsverantwoordelijke te verlangen.
- Klacht bij een toezichthoudende autoriteit: Overeenkomstig de wettelijke voorschriften en onverminderd enig ander administratief of gerechtelijk rechtsmiddel heb je bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder een toezichthoudende autoriteit in de lidstaat waar je gewoonlijk verblijft, de toezichthoudende autoriteit van je werkplek of van de plaats van de vermeende inbreuk, indien je van mening bent dat de verwerking van de op jou betrekking hebbende persoonsgegevens in strijd is met de AVG.
Zakelijke diensten
Wij verwerken persoonsgegevens van onze contract- en zakenpartners, zoals klanten, opdrachtgevers, geïnteresseerden, leveranciers en andere samenwerkingspartners (gezamenlijk „contractpartners"), voor het aangaan, uitvoeren en afwikkelen van contractuele verhoudingen en vergelijkbare rechtsverhoudingen. Dit omvat ook precontractuele maatregelen die op verzoek worden genomen, evenals de communicatie in verband met de betreffende contractuele verhouding.
De verwerking dient in het bijzonder ter nakoming van onze contractuele hoofd- en nevenverplichtingen. Hiertoe behoren het leveren van de overeengekomen prestaties, eventuele actualiserings- en informatieverplichtingen, de afhandeling van garantiekwesties en andere tekortkomingen in de nakoming, de afwikkeling van herroepingen, opzeggingen van duurovereenkomsten, ongedaanmakingen, terugbetalingen en de behandeling van overige contractgerelateerde verklaringen en verzoeken. Dit betreft zowel eenmalige overeenkomsten als doorlopende contractuele relaties.
Verwerkt worden in het bijzonder stamgegevens zoals naam, adres en eventueel bedrijfsnaam, contactgegevens zoals e-mailadres en telefoonnummer, contract- en prestatiegegevens zoals het voorwerp van de overeenkomst, de looptijd van de overeenkomst, het bestel- of dossiernummer, gebruiks- en prestatiegegevens, betalings- en factuurgegevens, alsmede communicatie-inhoud en -historie. Voor zover nodig verwerken wij ook gegevens die ons in het kader van de uitvoering van een opdracht worden bekendgemaakt of verstrekt.
Daarnaast verwerken wij de gegevens ter bescherming van onze rechten en ter nakoming van wettelijke verplichtingen. Dit omvat in het bijzonder handels- en fiscaalrechtelijke bewaarplichten, documentatieplichten en eventueel bewijs- en verantwoordingsplichten. Bovendien vindt verwerking plaats op basis van onze gerechtvaardigde belangen bij een behoorlijke bedrijfsvoering, interne administratie, risicobeheersing en IT-beveiliging, alsook bij de bescherming van onze bedrijfsvoering en onze contractpartners tegen misbruik en tegen bedreiging van gegevens, geheimen en andere rechtsgoederen. Hiertoe kan ook de inschakeling van externe dienstverleners behoren, zoals IT- en telecommunicatieaanbieders, transport- en logistieke bedrijven, betaaldienstverleners, banken, belasting- en juridisch adviseurs of andere hulppersonen, voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst of ter nakoming van wettelijke verplichtingen.
Persoonsgegevens worden uitsluitend aan derden doorgegeven voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, de uitvoering van precontractuele maatregelen, de behartiging van gerechtvaardigde belangen of de nakoming van wettelijke verplichtingen. Over verdergaande verwerkingen, in het bijzonder voor marketingdoeleinden, informeren wij afzonderlijk in het kader van deze privacyverklaring.
Welke gegevens in het individuele geval vereist zijn, delen wij de contractpartners mee bij het verzamelen van de gegevens, bijvoorbeeld in onlineformulieren door een overeenkomstige markering of in persoonlijk contact.
De gegevens worden verwijderd zodra ze voor de bovengenoemde doeleinden niet meer nodig zijn en er geen wettelijke bewaarplichten aan in de weg staan. Wettelijke bewaartermijnen, in het bijzonder op grond van het handels- en belastingrecht, kunnen een langere opslag vereisen. Gegevens die in het kader van een concrete opdracht zijn verstrekt, verwijderen wij na afronding van de opdracht en na afloop van eventuele bewaartermijnen, tenzij er verdere wettelijke of contractuele verplichtingen tot opslag bestaan.
De rechtsgrondslag van de verwerking is art. 6 lid 1 sub b AVG (Algemene Verordening Gegevensbescherming; Duits: DSGVO) voor de uitvoering van precontractuele maatregelen en de nakoming van de betreffende contractuele verhouding, alsook art. 6 lid 1 sub c AVG ter nakoming van wettelijke verplichtingen. Voor zover de verwerking berust op gerechtvaardigde belangen, vindt zij plaats op grond van art. 6 lid 1 sub f AVG. Voor zover de verwerking wordt gebaseerd op art. 6 lid 1 sub f AVG, vindt zij plaats ter behartiging van onze gerechtvaardigde belangen bij een behoorlijke en efficiënte bedrijfsorganisatie, de interne administratie en documentatie van zakelijke transacties, de uitoefening en verdediging van rechtsvorderingen, het waarborgen van IT- en gegevensbeveiliging, het voorkomen van misbruik en fraude, alsook de economische sturing en verdere ontwikkeling van onze bedrijfsvoering. Deze belangen bestaan in het bijzonder in het waarborgen van een veilige en rechtszekere bedrijfsvoering en in het behoud van ons ondernemerschappelijk handelingsvermogen.
- Verwerkte soorten gegevens: Basisgegevens (bijv. volledige naam, woonadres, contactinformatie, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
- Betrokkenen: Afnemers van diensten en opdrachtgevers; geïnteresseerden. Zaken- en contractpartners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Levering van contractuele prestaties en nakoming van contractuele verplichtingen; beveiligingsmaatregelen; communicatie; kantoor- en organisatieprocedures; organisatorische en administratieve procedures. Bedrijfsprocessen en bedrijfseconomische procedures.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1, eerste zin, sub b) AVG); wettelijke verplichting (art. 6 lid 1, eerste zin, sub c) AVG). Gerechtvaardigde belangen (art. 6 lid 1, eerste zin, sub f) AVG).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Onlineshop, bestelformulieren, e-commerce en levering: Wij verwerken de gegevens van onze klanten om hun de selectie, aankoop of bestelling van de gekozen producten, goederen en daarmee verbonden diensten mogelijk te maken, evenals de betaling en terbeschikkingstelling, levering of uitvoering daarvan. Voor zover nodig voor de uitvoering van een bestelling, schakelen wij dienstverleners in, in het bijzonder post-, expeditie- en verzendbedrijven, om de levering of uitvoering aan onze klanten te verzorgen. Voor de afwikkeling van betalingen maken wij gebruik van de diensten van banken en betaaldienstverleners. De vereiste gegevens zijn als zodanig gemarkeerd in het kader van het bestel- of vergelijkbare aankoopproces en omvatten de gegevens die nodig zijn voor de levering of terbeschikkingstelling en facturering, alsmede contactinformatie om eventueel ruggespraak te kunnen houden.
Bedrijfsprocessen en -procedures
Persoonsgegevens van dienstontvangers en opdrachtgevers – waaronder klanten, cliënten of in bijzondere gevallen mandanten, patiënten of zakenpartners en andere derden – worden verwerkt in het kader van contractuele en vergelijkbare rechtsverhoudingen en precontractuele maatregelen, zoals het aangaan van zakelijke relaties. Deze gegevensverwerking ondersteunt en vergemakkelijkt bedrijfseconomische processen op gebieden zoals klantbeheer, verkoop, betalingsverkeer, boekhouding en projectmanagement.
De verzamelde gegevens dienen om contractuele verplichtingen na te komen en bedrijfsprocessen efficiënt in te richten. Hiertoe behoren de afhandeling van zakelijke transacties, het beheer van klantrelaties, de optimalisatie van verkoopstrategieën en het waarborgen van interne facturerings- en financiële processen. Daarnaast ondersteunen de gegevens de bescherming van de rechten van de verwerkingsverantwoordelijke en bevorderen zij administratieve taken en de organisatie van de onderneming.
Persoonsgegevens kunnen aan derden worden doorgegeven, voor zover dit noodzakelijk is voor het vervullen van de genoemde doeleinden of van wettelijke verplichtingen. Na afloop van de wettelijke bewaartermijnen of wanneer het doel van de verwerking vervalt, worden de gegevens verwijderd. Dit geldt ook voor gegevens die op grond van fiscale en wettelijke bewijsplichten langer moeten worden bewaard.
- Verwerkte soorten gegevens: Basisgegevens (bijv. volledige naam, woonadres, contactinformatie, klantnummer, enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Protocolgegevens (bijv. logbestanden met betrekking tot logins of het opvragen van gegevens of toegangstijden.).
- Betrokkenen: Dienstontvangers en opdrachtgevers; Klanten; Geïnteresseerden; Communicatiepartners; Zakelijke en contractpartners; Derden. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakoming van contractuele verplichtingen; Kantoor- en organisatieprocedures; Bedrijfsprocessen en bedrijfseconomische procedures; Beveiligingsmaatregelen; Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid; Communicatie; Marketing; Verkoopbevordering; Public relations; Financieel en betalingsbeheer. Informatietechnische infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers enz.)).
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 sub b) AVG (Algemene Verordening Gegevensbescherming; Duits: DSGVO)); Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f) AVG). Wettelijke verplichting (art. 6 lid 1 zin 1 sub c) AVG).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Contactbeheer en onderhoud van contacten: Procedures die nodig zijn in het kader van de organisatie, het onderhoud en de beveiliging van contactinformatie (bijv. het opzetten en onderhouden van een centrale contactdatabase, regelmatige actualisering van de contactinformatie, bewaking van de gegevensintegriteit, implementatie van gegevensbeschermingsmaatregelen, waarborging van toegangscontroles, uitvoering van back-ups en herstel van de contactgegevens, training van medewerkers in het effectieve gebruik van contactmanagementsoftware, regelmatige controle van de communicatiegeschiedenis en aanpassing van de contactstrategieën).
- Klantaccount: Klanten kunnen binnen ons online aanbod een account aanmaken (bijv. klant- of gebruikersaccount, kortweg "klantaccount"). Indien de registratie van een klantaccount vereist is, worden klanten hierop gewezen, evenals op de voor de registratie vereiste gegevens. De klantaccounts zijn niet openbaar en kunnen niet door zoekmachines worden geïndexeerd. In het kader van de registratie en daaropvolgende aanmeldingen en het gebruik van het klantaccount slaan wij de IP-adressen van de klanten op, samen met de tijdstippen van toegang, om de registratie te kunnen aantonen en eventueel misbruik van het klantaccount te kunnen voorkomen. Is het klantaccount opgezegd, dan worden de gegevens van het klantaccount na het tijdstip van opzegging verwijderd, voor zover zij niet voor andere doeleinden dan de beschikbaarstelling in het klantaccount worden bewaard of om juridische redenen moeten worden bewaard (bijv. interne opslag van klantgegevens, bestellingen of facturen). Het is de verantwoordelijkheid van de klanten om hun gegevens bij opzegging van het klantaccount veilig te stellen.
- Algemeen betalingsverkeer: Procedures die nodig zijn bij de uitvoering van betalingstransacties, de bewaking van bankrekeningen en de controle van betalingsstromen (bijv. opstellen en controleren van overschrijvingen, afhandeling van incasso's, controle van rekeningafschriften, bewaking van inkomende en uitgaande betalingen, beheer van gestorneerde incasso's, rekeningafstemming, cashmanagement).
- Boekhouding, crediteurenadministratie, debiteurenadministratie: Procedures die nodig zijn bij de registratie, verwerking en controle van zakelijke transacties op het gebied van de crediteuren- en debiteurenadministratie (bijv. opstellen en controleren van inkomende en uitgaande facturen, bewaking en beheer van openstaande posten, uitvoering van het betalingsverkeer, afhandeling van aanmaningen, rekeningafstemming in het kader van vorderingen en schulden, crediteurenadministratie en debiteurenadministratie).
- Financiële administratie en belastingen: Procedures die nodig zijn bij de registratie, het beheer en de controle van financieel relevante zakelijke transacties en bij de berekening, aangifte en betaling van belastingen (bijv. codering en boeking van zakelijke transacties, opstellen van kwartaal- en jaarafsluitingen, uitvoering van het betalingsverkeer, afhandeling van aanmaningen, rekeningafstemming, fiscaal advies, opstellen en indienen van belastingaangiften, afhandeling van belastingzaken).
- Marketing, reclame en verkoopbevordering: Procedures die nodig zijn in het kader van marketing, reclame en verkoopbevordering (bijv. marktanalyse en doelgroepbepaling, ontwikkeling van marketingstrategieën, planning en uitvoering van reclamecampagnes, ontwerp en productie van reclamemateriaal, onlinemarketing inclusief SEO en socialemediacampagnes, eventmarketing en beursdeelnames, klantenbindingsprogramma's, verkoopbevorderende maatregelen, prestatiemeting en optimalisatie van de marketingactiviteiten, budgetbeheer en kostenbeheersing).
- Public relations: Procedures die nodig zijn in het kader van voorlichting en public relations (bijv. ontwikkeling en uitvoering van communicatiestrategieën, planning en uitvoering van pr-campagnes, opstellen en verspreiden van persberichten, onderhoud van mediacontacten, monitoring en analyse van de mediarespons, organisatie van persconferenties en openbare evenementen, crisiscommunicatie, creatie van content voor sociale media en bedrijfswebsites, beheer van de corporate branding).
Gebruik van onlineplatforms voor aanbod- en verkoopdoeleinden
Wij bieden onze diensten aan op onlineplatforms die door andere dienstverleners worden beheerd. In dit verband gelden naast onze privacyverklaring de privacyverklaringen van de betreffende platforms. Dit geldt in het bijzonder met betrekking tot de uitvoering van het betalingsproces en de op de platforms gebruikte procedures voor bereikmeting en interessegebaseerde marketing.
- Verwerkte soorten gegevens: Basisgegevens (bijv. volledige naam, woonadres, contactinformatie, klantnummer, enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
- Betrokkenen: Dienstontvangers en opdrachtgevers. Zakelijke en contractpartners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakoming van contractuele verplichtingen; Marketing. Bedrijfsprocessen en bedrijfseconomische procedures.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 sub b) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f) AVG).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- shopify: Platform via hetwelk e-commercediensten worden aangeboden en uitgevoerd. Tot de diensten en de in verband daarmee uitgevoerde processen behoren in het bijzonder onlinewinkels, websites, hun aanbod en inhoud, community-elementen, aankoop- en betalingsprocessen, klantcommunicatie en analyse en marketing; Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Website: https://www.shopify.com/de/. Privacyverklaring: https://www.shopify.com/de/legal/datenschutz.
In het kader van de bedrijfsactiviteiten ingezette aanbieders en diensten
In het kader van onze bedrijfsactiviteiten maken wij, met inachtneming van de wettelijke voorschriften, gebruik van aanvullende diensten, platforms, interfaces of plug-ins van derden (kortweg "diensten"). Het gebruik daarvan berust op ons belang bij een behoorlijke, rechtmatige en economische bedrijfsvoering en interne organisatie.
- Verwerkte soorten gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Contractgegevens (bijv. voorwerp van het contract, looptijd, klantcategorie).
- Betrokkenen: Afnemers van diensten en opdrachtgevers; geïnteresseerden. Zakelijke en contractuele partners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakoming van contractuele verplichtingen; kantoor- en organisatieprocedures. Bedrijfsprocessen en bedrijfseconomische procedures.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG (Algemene Verordening Gegevensbescherming, Duits: DSGVO)).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Evey Events & Tickets: Verkoop en beheer van tickets voor evenementen (bijv. seminars); verwerking van deelnemersgegevens voor de uitgifte van tickets; Dienstverlener: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, VS; Website: https://eveyevents.com/. Privacyverklaring: https://staytuned.digital/privacy-policy/.
- Cowlendar afspraken boeken: Online afspraken boeken voor adviesgesprekken en coachings; Dienstverlener: PENIDA SAS, 14 Rue Charles V, 75004 Parijs, Frankrijk; Website: https://cowlendar.com/. Privacyverklaring: https://cowlendar.com/privacy-policy.
Betaalmethoden
In het kader van contractuele en andere rechtsbetrekkingen, op grond van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen bieden wij de betrokkenen efficiënte en veilige betaalmogelijkheden aan en maken wij daarvoor naast banken en kredietinstellingen gebruik van andere dienstverleners (gezamenlijk "betaaldienstverleners"). Het betalingsverkeer verloopt daarbij overeenkomstig de stand van de techniek uitsluitend via versleutelde verbindingen, zodat de ingevoerde gegevens tijdens de overdracht beschermd zijn tegen onbevoegde toegang.
Tot de door de betaaldienstverleners verwerkte gegevens behoren stamgegevens, zoals naam en adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en controlegetallen, alsmede de contract-, bedrag- en ontvangergerelateerde gegevens. Deze gegevens zijn nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter uitsluitend door de betaaldienstverleners verwerkt en bij hen opgeslagen. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar uitsluitend informatie met een bevestiging of een negatieve melding van de betaling. Onder bepaalde omstandigheden worden de gegevens door de betaaldienstverleners doorgegeven aan kredietinformatiebureaus. Deze doorgifte heeft tot doel de identiteit en kredietwaardigheid te controleren. Hiervoor verwijzen wij naar de algemene voorwaarden en de privacyverklaringen van de betaaldienstverleners.
Voor de betalingstransacties gelden de voorwaarden en de privacyverklaringen van de betreffende betaaldienstverleners, die op de betreffende websites of in de transactieapplicaties kunnen worden geraadpleegd. Wij verwijzen eveneens naar deze documenten voor verdere informatie en voor de uitoefening van het recht op herroeping, het recht op inzage en andere rechten van betrokkenen.
- Verwerkte soorten gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. voorwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers).
- Betrokkenen: Afnemers van diensten en opdrachtgevers; zakelijke en contractuele partners. Geïnteresseerden.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakoming van contractuele verplichtingen. Bedrijfsprocessen en bedrijfseconomische procedures.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Apple Pay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Apple Inc., Infinite Loop, Cupertino, CA 95014, VS; Website: https://www.apple.com/de/apple-pay/. Privacyverklaring: https://www.apple.com/legal/privacy/de-ww/.
- Google Pay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://pay.google.com/intl/de_de/about/. Privacyverklaring: https://business.safety.google/privacy/.
- Klarna: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden; Website: https://www.klarna.com/de. Privacyverklaring: https://www.klarna.com/de/datenschutz.
- Mollie: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland; Website: https://www.mollie.com/de. Privacyverklaring: https://www.mollie.com/de/legal/privacy.
- PayPal: Betaaldiensten (technische koppeling van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Website: https://www.paypal.com/de. Privacyverklaring: https://www.paypal.com/de/legalhub/paypal/privacy-full.
- Shopify Payments: Betaaldiensten (technische koppeling van online betaalmethoden). Betalingen worden afgehandeld via Shopify Payments, het geïntegreerde betaalplatform van Shopify. Hiermee kunnen klanten, afhankelijk van de regio, gebruikmaken van verschillende ondersteunde betaalmethoden. De betalingsafhandeling vindt plaats op basis van de gebruiksvoorwaarden van Shopify Payments, die tijdens het betaalproces aan de klant worden getoond. Meer informatie is beschikbaar op https://www.shopify.com/de/payments; Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Website: https://www.shopify.de. Privacyverklaring: https://www.shopify.de/legal/datenschutz.
Beschikbaarstelling van het online aanbod en webhosting
Wij verwerken de gegevens van gebruikers om hun onze onlinediensten ter beschikking te kunnen stellen. Hiertoe verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten naar de browser of het eindapparaat van de gebruiker te verzenden.
- Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); protocolgegevens (bijv. logbestanden met betrekking tot logins, het opvragen van gegevens of toegangstijden). Inhoudsgegevens (bijv. tekstuele of beeldberichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Zakelijke en contractuele partners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid; informatietechnische infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers enz.)). Beveiligingsmaatregelen.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Beschikbaarstelling van het online aanbod op gehuurde opslagruimte: Voor de beschikbaarstelling van ons online aanbod maken wij gebruik van opslagruimte, rekencapaciteit en software die wij huren of op andere wijze betrekken van een daartoe geëigende serverprovider (ook "webhoster" genoemd).
- Verzameling van toegangsgegevens en logbestanden: De toegang tot ons online aanbod wordt vastgelegd in de vorm van zogenaamde "serverlogbestanden". Tot de serverlogbestanden kunnen het adres en de naam van de opgevraagde webpagina's en bestanden, datum en tijdstip van het opvragen, overgedragen hoeveelheden gegevens, melding van succesvol opvragen, browsertype en -versie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina) en in de regel IP-adressen en de verzoekende provider behoren. De serverlogbestanden kunnen enerzijds worden gebruikt voor beveiligingsdoeleinden, bijv. om overbelasting van de servers te voorkomen (met name in geval van misbruikmakende aanvallen, zogenaamde DDoS-aanvallen), en anderzijds om de belasting van de servers en hun stabiliteit te waarborgen. Verwijdering van gegevens: Informatie uit logbestanden wordt gedurende maximaal 30 dagen opgeslagen en daarna verwijderd of geanonimiseerd. Gegevens waarvan verdere bewaring voor bewijsdoeleinden noodzakelijk is, zijn van verwijdering uitgezonderd totdat het betreffende incident definitief is opgehelderd.
- Amazon Web Services (AWS): Diensten op het gebied van de beschikbaarstelling van informatietechnische infrastructuur en daarmee verbonden diensten (bijv. opslagruimte en/of rekencapaciteit); Dienstverlener: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Website: https://aws.amazon.com/de/; Privacyverklaring: https://aws.amazon.com/de/privacy/. Verwerkersovereenkomst: https://aws.amazon.com/de/compliance/gdpr-center/.
Gebruik van cookies
Onder de term "cookies" worden functies verstaan die informatie op eindapparaten van gebruikers opslaan en daaruit uitlezen. Cookies kunnen bovendien voor verschillende doeleinden worden ingezet, bijvoorbeeld voor de functionaliteit, de veiligheid en het gebruiksgemak van online aanbiedingen en voor het opstellen van analyses van bezoekersstromen. Wij gebruiken cookies in overeenstemming met de wettelijke voorschriften. Daartoe vragen wij, indien nodig, vooraf de toestemming van de gebruikers. Is toestemming niet vereist, dan baseren wij ons op onze gerechtvaardigde belangen. Dit geldt wanneer het opslaan en uitlezen van informatie onmisbaar is om uitdrukkelijk gevraagde inhoud en functies te kunnen leveren. Daartoe behoren bijvoorbeeld het opslaan van instellingen en het waarborgen van de functionaliteit en veiligheid van ons online aanbod. De toestemming kan te allen tijde worden ingetrokken. Wij informeren duidelijk over de reikwijdte ervan en welke cookies worden gebruikt.
Informatie over rechtsgronden op grond van het gegevensbeschermingsrecht: Of wij persoonsgegevens met behulp van cookies verwerken, hangt af van een toestemming. Is er toestemming gegeven, dan dient deze als rechtsgrond. Zonder toestemming baseren wij ons op onze gerechtvaardigde belangen, die hierboven in dit gedeelte en in de context van de betreffende diensten en procedures worden toegelicht.
Opslagduur: Wat de opslagduur betreft, wordt onderscheid gemaakt tussen de volgende soorten cookies:
- Tijdelijke cookies (ook: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
- Permanente cookies: Permanente cookies blijven ook na het sluiten van het eindapparaat opgeslagen. Zo kunnen bijvoorbeeld de inlogstatus worden opgeslagen en voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Eveneens kunnen de met behulp van cookies verzamelde gebruikersgegevens worden gebruikt voor bereikmeting. Voor zover wij gebruikers geen expliciete informatie verstrekken over de aard en opslagduur van cookies (bijv. in het kader van het verkrijgen van toestemming), dienen zij ervan uit te gaan dat deze permanent zijn en dat de opslagduur tot twee jaar kan bedragen.
Algemene informatie over intrekking en bezwaar (opt-out): Gebruikers kunnen de door hen gegeven toestemmingen te allen tijde intrekken en bovendien overeenkomstig de wettelijke bepalingen bezwaar maken tegen de verwerking, ook via de privacy-instellingen van hun browser.
- Verwerkte soorten gegevens: Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Toestemming (art. 6 lid 1 zin 1 onder a) AVG).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Verwerking van cookiegegevens op basis van toestemming: Wij maken gebruik van een oplossing voor toestemmingsbeheer waarmee de toestemming van gebruikers wordt verkregen voor het gebruik van cookies of voor de in het kader van de oplossing voor toestemmingsbeheer genoemde procedures en aanbieders. Deze procedure dient voor het verkrijgen, vastleggen, beheren en intrekken van toestemmingen, met name met betrekking tot het gebruik van cookies en vergelijkbare technologieën die worden ingezet voor het opslaan, uitlezen en verwerken van informatie op de eindapparaten van de gebruikers. In het kader van deze procedure worden de toestemmingen van de gebruikers verkregen voor het gebruik van cookies en de daarmee verbonden verwerkingen van informatie, met inbegrip van de in de procedure voor toestemmingsbeheer genoemde specifieke verwerkingen en aanbieders. De gebruikers hebben bovendien de mogelijkheid hun toestemmingen te beheren en in te trekken. De toestemmingsverklaringen worden opgeslagen om te voorkomen dat opnieuw om toestemming wordt gevraagd en om het bewijs van de toestemming overeenkomstig de wettelijke vereisten te kunnen leveren. De opslag vindt plaats aan de serverzijde en/of in een cookie (zogenaamde opt-in-cookie) of door middel van vergelijkbare technologieën, om de toestemming aan een specifieke gebruiker of diens apparaat te kunnen toewijzen. Voor zover er geen specifieke informatie beschikbaar is over de aanbieders van diensten voor toestemmingsbeheer, gelden de volgende algemene aanwijzingen: De opslagduur van de toestemming bedraagt maximaal twee jaar. Daarbij wordt een pseudonieme gebruikersidentificatie aangemaakt, die samen met het tijdstip van de toestemming, de gegevens over de reikwijdte van de toestemming (bijv. betreffende categorieën cookies en/of dienstverleners) en informatie over de browser, het systeem en het gebruikte eindapparaat wordt opgeslagen.
Registratie, aanmelding en gebruikersaccount
Gebruikers kunnen een gebruikersaccount aanmaken. Bij de registratie worden de gebruikers geïnformeerd over de vereiste verplichte gegevens; deze worden ten behoeve van het beschikbaar stellen van het gebruikersaccount verwerkt op basis van de nakoming van contractuele verplichtingen. Tot de verwerkte gegevens behoren met name de inloggegevens (gebruikersnaam, wachtwoord en een e-mailadres).
Bij het gebruik van onze registratie- en aanmeldfuncties en van het gebruikersaccount slaan wij het IP-adres en het tijdstip van de betreffende gebruikershandeling op. De opslag vindt plaats op basis van onze gerechtvaardigde belangen en die van de gebruikers bij bescherming tegen misbruik en ander onbevoegd gebruik. Deze gegevens worden in principe niet aan derden doorgegeven, tenzij dit noodzakelijk is voor het instellen van onze vorderingen of er een wettelijke verplichting daartoe bestaat.
De gebruikers kunnen per e-mail worden geïnformeerd over gebeurtenissen die relevant zijn voor hun gebruikersaccount, zoals technische wijzigingen.
- Verwerkte soorten gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactinformatie, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldberichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Protocolgegevens (bijv. logbestanden met betrekking tot logins of het opvragen van gegevens of toegangstijden).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Verlening van contractuele diensten en nakoming van contractuele verplichtingen; beveiligingsmaatregelen; organisatorische en administratieve procedures. Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering". Verwijdering na opzegging.
- Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) DSGVO (AVG)). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) DSGVO (AVG)).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Verwijdering van gegevens na opzegging: Wanneer gebruikers hun gebruikersaccount hebben opgezegd, worden hun gegevens met betrekking tot het gebruikersaccount verwijderd, behoudens een wettelijke toestemming, verplichting of toestemming van de gebruikers.
- Geen bewaarplicht voor gegevens: Het is de verantwoordelijkheid van de gebruikers om hun gegevens na opzegging vóór het einde van de overeenkomst veilig te stellen. Wij zijn gerechtigd alle tijdens de looptijd van de overeenkomst opgeslagen gegevens van de gebruiker onherroepelijk te verwijderen.
Blogs en publicatiemedia
Wij gebruiken blogs of vergelijkbare middelen voor onlinecommunicatie en -publicatie (hierna "publicatiemedium"). De gegevens van de lezers worden voor de doeleinden van het publicatiemedium alleen verwerkt voor zover dit noodzakelijk is voor de weergave ervan en de communicatie tussen auteurs en lezers of om veiligheidsredenen. Voor het overige verwijzen wij naar de informatie over de verwerking van de bezoekers van ons publicatiemedium in het kader van deze privacyverklaring.
- Verwerkte soorten gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactinformatie, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldberichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Feedback (bijv. verzamelen van feedback via een onlineformulier). Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) DSGVO (AVG)).
Beheer van contact en verzoeken
Wanneer u contact met ons opneemt (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakelijke relaties, worden de gegevens van de verzoekende personen verwerkt voor zover dit noodzakelijk is om de contactverzoeken en eventuele gevraagde maatregelen te beantwoorden.
- Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldberichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
- Betrokkenen: Communicatiepartners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; organisatorische en administratieve procedures; feedback (bijv. verzamelen van feedback via een onlineformulier). Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) DSGVO (AVG)). Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) DSGVO (AVG)).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Contactformulier: Wanneer contact met ons wordt opgenomen via ons contactformulier, per e-mail of via andere communicatiekanalen, verwerken wij de aan ons verstrekte persoonsgegevens voor de beantwoording en afhandeling van het betreffende verzoek. Dit omvat doorgaans gegevens zoals naam, contactinformatie en eventueel verdere informatie die aan ons wordt meegedeeld en noodzakelijk is voor een passende afhandeling. Wij gebruiken deze gegevens uitsluitend voor het aangegeven doel van contactopname en communicatie.
- weclapp: Software voor klantbeheer, proces- en verkoopondersteuning (multichannelcommunicatie, d.w.z. beheer van klantverzoeken uit verschillende kanalen, verkoop, procesmanagement, analyses en feedbackfuncties); Dienstverlener: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Duitsland; Website: https://www.weclapp.com/de/. Privacyverklaring: https://www.weclapp.com/de/datenschutz/.
Chatbots en chatfuncties
Wij bieden online chats en chatbotfuncties aan als communicatiemogelijkheid (samen aangeduid als "chatdiensten"). Een chat is een online gesprek dat met een zekere tijdsnabijheid wordt gevoerd. Een chatbot is software die vragen van gebruikers beantwoordt of hen via berichten informeert. Wanneer je onze chatfuncties gebruikt, kunnen wij je persoonsgegevens verwerken.
Als je onze chatdiensten binnen een online platform gebruikt, wordt daarnaast je identificatienummer binnen het betreffende platform opgeslagen. Wij kunnen bovendien informatie verzamelen over welke gebruikers wanneer met onze chatdiensten interageren. Verder slaan wij de inhoud van je gesprekken via de chatdiensten op en registreren wij registratie- en toestemmingsprocessen om deze overeenkomstig de wettelijke voorschriften te kunnen aantonen.
Wij wijzen gebruikers erop dat de betreffende platformaanbieder te weten kan komen dát en wanneer gebruikers met onze chatdiensten communiceren, en technische informatie over het door de gebruikers gebruikte apparaat en, afhankelijk van de instellingen van hun apparaat, ook locatie-informatie (zogenoemde metadata) kan verzamelen voor de optimalisatie van de betreffende diensten en voor beveiligingsdoeleinden. Eveneens kunnen de metadata van de communicatie via chatdiensten (d.w.z. bijv. de informatie wie met wie heeft gecommuniceerd) door de betreffende platformaanbieders in overeenstemming met hun bepalingen, waarnaar wij voor nadere informatie verwijzen, worden gebruikt voor marketingdoeleinden of voor het tonen van op gebruikers afgestemde reclame.
Indien gebruikers tegenover een chatbot aangeven informatie via regelmatige berichten te willen activeren, hebben zij te allen tijde de mogelijkheid om deze informatie voor de toekomst op te zeggen. De chatbot wijst gebruikers erop hoe en met welke termen zij de berichten kunnen opzeggen. Met het opzeggen van de chatbotberichten worden de gegevens van de gebruikers uit de lijst van berichtontvangers verwijderd.
Wij gebruiken de voornoemde gegevens om onze chatdiensten te exploiteren, bijv. om gebruikers persoonlijk aan te spreken, hun vragen te beantwoorden, eventueel gevraagde inhoud te verzenden en ook om onze chatdiensten te verbeteren (bijv. om chatbots antwoorden op veelgestelde vragen "aan te leren" of onbeantwoorde vragen te herkennen).
Informatie over rechtsgronden: Wij zetten de chatdiensten in op basis van toestemming, wanneer wij vooraf toestemming van de gebruikers hebben verkregen voor de verwerking van hun gegevens in het kader van onze chatdiensten (dit geldt voor de gevallen waarin gebruikers om toestemming wordt gevraagd, bijv. zodat een chatbot hun regelmatig berichten stuurt). Voor zover wij chatdiensten inzetten om vragen van gebruikers over onze diensten of ons bedrijf te beantwoorden, gebeurt dit ten behoeve van contractuele en precontractuele communicatie. Voor het overige zetten wij chatdiensten in op basis van ons gerechtvaardigd belang bij een optimalisatie van de chatdiensten, de bedrijfseconomische efficiëntie daarvan en een verbetering van de positieve gebruikerservaring.
Intrekking, bezwaar en verwijdering: Je kunt een gegeven toestemming te allen tijde intrekken of bezwaar maken tegen de verwerking van je gegevens in het kader van onze chatdiensten.
- Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokkenen: Communicatiepartners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Toestemming (art. 6 lid 1 zin 1 sub a) DSGVO (AVG)); uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 sub b) DSGVO (AVG)). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f) DSGVO (AVG)).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Shopify Inbox (chat): Chatfunctie voor klantvragen in onze webshop; Dienstverlener: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland; Website: https://www.shopify.com/de/inbox. Privacyverklaring: https://www.shopify.com/legal/privacy.
Nieuwsbrief en elektronische berichten
Wij versturen nieuwsbrieven, e-mails en andere elektronische berichten (hierna "nieuwsbrief") uitsluitend met toestemming van de ontvangers of op basis van een wettelijke grondslag. Voor zover bij een aanmelding voor de nieuwsbrief de inhoud daarvan wordt vermeld, is deze inhoud bepalend voor de toestemming van de gebruikers. Voor de aanmelding voor onze nieuwsbrief volstaat normaal gesproken het opgeven van je e-mailadres. Om je echter een gepersonaliseerde service te kunnen bieden, vragen wij eventueel om je naam voor een persoonlijke aanspreking in de nieuwsbrief of om verdere informatie, indien deze voor het doel van de nieuwsbrief noodzakelijk is.
Verwijdering en beperking van de verwerking: Wij kunnen afgemelde e-mailadressen tot drie jaar op basis van ons gerechtvaardigd belang opslaan voordat wij ze verwijderen, om een eerder gegeven toestemming te kunnen aantonen. De verwerking van deze gegevens wordt beperkt tot het doel van een mogelijke verdediging tegen vorderingen. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, mits tegelijkertijd het eerdere bestaan van een toestemming wordt bevestigd. In geval van verplichtingen tot het blijvend naleven van bezwaren behouden wij ons het recht voor het e-mailadres uitsluitend voor dit doel in een blokkeerlijst (zogenoemde "blocklist") op te slaan.
De registratie van het aanmeldingsproces vindt plaats op basis van ons gerechtvaardigd belang, met het doel het correcte verloop ervan aan te tonen. Voor zover wij een dienstverlener opdracht geven e-mails te versturen, gebeurt dit op basis van ons gerechtvaardigd belang bij een efficiënt en veilig verzendsysteem.
Inhoud:Informatie over ons, onze diensten, acties en aanbiedingen.
- Verwerkte soorten gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokkenen: Communicatiepartners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Direct marketing (bijv. per e-mail of per post).
- Rechtsgronden: Toestemming (art. 6 lid 1 zin 1 sub a) DSGVO (AVG)).
- Mogelijkheid tot bezwaar (opt-out): Je kunt de ontvangst van onze nieuwsbrief te allen tijde opzeggen, d.w.z. je toestemming intrekken of bezwaar maken tegen verdere ontvangst. Een link om de nieuwsbrief op te zeggen vind je onderaan elke nieuwsbrief; daarnaast kun je hiervoor een van de hierboven vermelde contactmogelijkheden gebruiken, bij voorkeur e-mail.
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Shopify Email (verzending van de nieuwsbrief): Verzending van onze nieuwsbrief via Shopify Email; Dienstverlener: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland; Website: https://www.shopify.com/de/email-marketing. Privacyverklaring: https://www.shopify.com/legal/privacy.
- Meting van open- en klikpercentages: De nieuwsbrieven bevatten een zogenoemde "web beacon", d.w.z. een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief wordt opgevraagd van onze server of, indien wij een verzenddienstverlener inzetten, van diens server. In het kader van dit opvragen worden allereerst zowel technische informatie, zoals gegevens over de browser en je systeem, als je IP-adres en het tijdstip van het opvragen verzameld. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief aan de hand van de technische gegevens of van de doelgroepen en hun leesgedrag op basis van hun locaties (die met behulp van het IP-adres kunnen worden bepaald) of de toegangstijden. Deze analyse omvat eveneens het vaststellen of en wanneer de nieuwsbrieven worden geopend en op welke links wordt geklikt. De verzamelde informatie wordt aan de afzonderlijke ontvangers van de nieuwsbrief gekoppeld en tot de verwijdering in hun profielen opgeslagen. Op basis hiervan worden gebruikersprofielen aangemaakt waarin gebruiksgedrag en gebruikerskenmerken worden opgeslagen. De meting van de open- en klikpercentages, de opslag van de meetresultaten in de profielen van de gebruikers en de verdere verwerking daarvan vinden plaats op basis van toestemming van de gebruikers. Een afzonderlijke intrekking van de succesmeting is helaas niet mogelijk; in dat geval moet het volledige nieuwsbriefabonnement worden opgezegd of moet daartegen bezwaar worden gemaakt. In dat geval worden de opgeslagen profielgegevens verwijderd.
- Herinneringsmails over het bestelproces: Als gebruikers een bestelproces niet afronden, kunnen wij hen per e-mail aan het bestelproces herinneren en hun daarbij een link sturen om het voort te zetten. Deze functie kan bijvoorbeeld nuttig zijn wanneer het aankoopproces door een vastgelopen browser, een vergissing of vergeetachtigheid niet kon worden voortgezet. De verzending vindt plaats op basis van toestemming, die gebruikers te allen tijde kunnen intrekken.
Commerciële communicatie via e-mail, post, fax of telefoon
Wij verwerken persoonsgegevens voor doeleinden van commerciële communicatie, die via diverse kanalen, zoals e-mail, telefoon, post of fax, overeenkomstig de wettelijke voorschriften kan plaatsvinden.
De ontvangers hebben het recht om gegeven toestemming te allen tijde in te trekken of op elk moment kosteloos bezwaar te maken tegen de commerciële communicatie via de hierboven genoemde contactmogelijkheid.
Na intrekking of bezwaar bewaren wij de gegevens die nodig zijn om de eerdere rechtmatigheid van het contact of de toezending aan te tonen, op grond van onze gerechtvaardigde belangen tot drie jaar na afloop van het jaar waarin de intrekking of het bezwaar plaatsvond. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen vorderingen. Op grond van het gerechtvaardigde belang om de intrekking of het bezwaar van de gebruikers blijvend te respecteren, bewaren wij bovendien de gegevens die nodig zijn om hernieuwd contact te voorkomen (bijv., afhankelijk van het communicatiekanaal, het e-mailadres, telefoonnummer, naam).
- Verwerkte soorten gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactinformatie, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers). Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen, evenals de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak).
- Betrokkenen: Communicatiepartners.
- Doeleinden van de verwerking en gerechtvaardigde belangen: Direct marketing (bijv. per e-mail of per post); marketing. Verkoopbevordering.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Toestemming (art. 6 lid 1 zin 1 onder a) AVG (DSGVO)). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG (DSGVO)).
Webanalyse, monitoring en optimalisatie
De webanalyse (ook wel „bereikmeting" genoemd) dient voor de evaluatie van de bezoekersstromen van ons online aanbod en kan gedrag, interesses of demografische informatie over de bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden omvatten. Met behulp van de bereikanalyse kunnen we bijvoorbeeld zien op welk tijdstip ons online aanbod of de functies of inhoud daarvan het vaakst worden gebruikt, of uitnodigen tot hergebruik. Ook kunnen we nagaan welke onderdelen optimalisatie nodig hebben.
Naast de webanalyse kunnen we ook testprocedures inzetten, bijvoorbeeld om verschillende versies van ons online aanbod of onderdelen daarvan te testen en te optimaliseren.
Tenzij hieronder anders aangegeven, kunnen voor deze doeleinden profielen, d.w.z. tot een gebruikssessie samengevoegde gegevens, worden aangemaakt en kan informatie in een browser of op een eindapparaat worden opgeslagen en vervolgens worden uitgelezen. Tot de verzamelde gegevens behoren met name bezochte websites en de daar gebruikte elementen, evenals technische informatie, zoals de gebruikte browser, het gebruikte computersysteem en gegevens over gebruikstijden. Voor zover gebruikers ons of de aanbieders van de door ons gebruikte diensten toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, is ook de verwerking van locatiegegevens mogelijk.
Daarnaast worden de IP-adressen van de gebruikers opgeslagen. We maken echter gebruik van een IP-maskeringsprocedure (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van de gebruikers. Over het algemeen worden in het kader van webanalyse, A/B-tests en optimalisatie geen herleidbare gegevens van de gebruikers (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat betekent dat zowel wij als de aanbieders van de gebruikte software niet de werkelijke identiteit van de gebruikers kennen, maar alleen de gegevens die voor het doel van de betreffende procedures in hun profielen zijn opgeslagen.
Informatie over rechtsgronden: Voor zover we de gebruikers om hun toestemming vragen voor de inzet van externe aanbieders, is de rechtsgrond voor de gegevensverwerking de toestemming. Anders worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen we je ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.
- Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen). Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering". Opslag van cookies tot maximaal 2 jaar (tenzij anders aangegeven, kunnen cookies en vergelijkbare opslagmethoden gedurende een periode van twee jaar op de apparaten van de gebruikers worden opgeslagen.).
- Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
- Rechtsgronden: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
Aanvullende informatie over verwerkingsprocessen, procedures en diensten:
- MIDA sessie-opname en heatmaps: Opname van sessies (muisbewegingen, klikken, scrollgedrag) en aanmaak van heatmaps voor de analyse en verbetering van onze onlineshop. De inzet vindt alleen plaats met toestemming; de opnames worden niet gekoppeld aan klantaccounts; Dienstverlener: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnam; Website: https://mida-app.io/. Privacyverklaring: https://mida-app.io/privacy-policy/.
- Intelligems A/B- en prijstests: A/B-tests en prijstests ter optimalisatie van ons aanbod. Inzet alleen met toestemming; Dienstverlener: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, VS; Website: https://www.intelligems.io/. Privacyverklaring: https://www.intelligems.io/privacy-policy.
- Bugsnag foutbewaking: Technische foutbewaking (error-monitoring) ter waarborging van de stabiliteit van onze onlineshop; Dienstverlener: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, VS (EU-vertegenwoordiger: SmartBear, Mayoralty House, Flood Street, Galway, Ierland); Website: https://www.bugsnag.com/. Privacyverklaring: https://smartbear.com/privacy/.
-
Google Analytics: We gebruiken Google Analytics voor het meten en analyseren van het gebruik van ons online aanbod op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen eenduidige gegevens, zoals namen of e-mailadressen. Het dient om analyse-informatie aan een eindapparaat toe te wijzen, om te herkennen welke inhoud de gebruikers binnen één of verschillende gebruikssessies hebben opgeroepen, welke zoektermen ze hebben gebruikt, deze opnieuw hebben opgeroepen of met ons online aanbod interactie hebben gehad. Ook worden het tijdstip van gebruik en de duur daarvan opgeslagen, evenals de bronnen van de gebruikers die naar ons online aanbod verwijzen en technische aspecten van hun eindapparaten en browsers.
Daarbij worden pseudonieme profielen van gebruikers aangemaakt met informatie uit het gebruik van verschillende apparaten, waarbij cookies kunnen worden gebruikt. Google Analytics registreert en slaat geen individuele IP-adressen op van EU-gebruikers. Analytics verstrekt echter globale geografische locatiegegevens door de volgende metagegevens af te leiden uit IP-adressen: stad (en de afgeleide breedte- en lengtegraad van de stad), continent, land, regio, subcontinent (en op ID gebaseerde tegenhangers). Bij EU-dataverkeer worden de IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens, waarna ze onmiddellijk worden verwijderd. Ze worden niet geregistreerd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-opzoekingen uitgevoerd op servers in de EU, voordat het verkeer ter verwerking wordt doorgestuurd naar Analytics-servers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres); Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Mogelijkheid tot bezwaar (opt-out): Opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff. Meer informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens). - Google als ontvanger van de toestemming: De toestemming die gebruikers in het kader van een toestemmingsdialoog geven (ook bekend als „cookie-opt-in/toestemming", „cookiebanner" enz.) dient meerdere doeleinden. Enerzijds dient deze ter nakoming van onze verplichting om toestemming te verkrijgen voor het opslaan en uitlezen van informatie op en van het eindapparaat van de gebruikers overeenkomstig de ePrivacy-voorschriften. Anderzijds dekt deze de verwerking van persoonsgegevens van de gebruikers overeenkomstig de vereisten van de gegevensbeschermingswetgeving. Daarnaast geldt deze toestemming ook ten aanzien van Google, aangezien de onderneming op grond van de bepalingen van de verordening inzake digitale markten (Digital Markets Act, DMA) verplicht is om voor gepersonaliseerde diensten een geldige toestemming te verkrijgen. Om deze reden delen we de status van de door gebruikers gegeven of geweigerde toestemmingen met Google. Onze software voor toestemmingsbeheer informeert Google of er al dan niet toestemming is gegeven. Het doel is ervoor te zorgen dat de keuzes van de gebruikers bij het gebruik van Google-meetdiensten – met name in het kader van bereikmeting, conversietracking en gepersonaliseerde advertenties (bijv. Google Analytics, Google Ads en vergelijkbare diensten) – en bij de integratie van andere functies en externe diensten worden gerespecteerd. De verwerking vindt daarbij dynamisch plaats en is afhankelijk van de betreffende keuze van de gebruiker, met inbegrip van een eventuele intrekking van de toestemming; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://support.google.com/analytics/answer/9976101?hl=de. Privacyverklaring: https://business.safety.google/privacy/.
Onlinemarketing
Wij verwerken persoonsgegevens ten behoeve van onlinemarketing, waaronder met name de verkoop van advertentieruimte of de weergave van reclame- en andere content (samen aangeduid als "content") op basis van de mogelijke interesses van gebruikers, alsmede het meten van de effectiviteit daarvan kunnen vallen.
Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (de zogenaamde "cookie"), of worden vergelijkbare methoden gebruikt waarmee de gegevens over de gebruiker die relevant zijn voor de weergave van de bovengenoemde content worden opgeslagen. Hiertoe kunnen bijvoorbeeld bekeken content, bezochte websites, gebruikte online netwerken, maar ook communicatiepartners en technische gegevens behoren, zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Voor zover gebruikers hebben ingestemd met het verzamelen van hun locatiegegevens, kunnen ook deze worden verwerkt.
Daarnaast worden de IP-adressen van de gebruikers opgeslagen. Wij maken echter gebruik van beschikbare IP-maskingmethoden (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van de gebruikers. In het algemeen worden in het kader van onlinemarketing geen herleidbare gegevens van gebruikers (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat zowel wij als de aanbieders van de onlinemarketingmethoden niet de werkelijke identiteit van de gebruiker kennen, maar alleen de gegevens die in hun profielen zijn opgeslagen.
De gegevens in de profielen worden doorgaans opgeslagen in de cookies of met behulp van vergelijkbare methoden. Deze cookies kunnen later in het algemeen ook op andere websites die dezelfde onlinemarketingmethode gebruiken, worden uitgelezen en geanalyseerd voor de weergave van content, en worden aangevuld met andere gegevens en opgeslagen op de server van de aanbieder van de onlinemarketingmethode.
Bij wijze van uitzondering is het mogelijk om herleidbare gegevens aan de profielen te koppelen, met name wanneer gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de onlinemarketingmethode gebruiken en het netwerk de gebruikersprofielen met de bovengenoemde gegevens koppelt. Wij verzoeken je er rekening mee te houden dat gebruikers aanvullende afspraken met de aanbieders kunnen maken, bijvoorbeeld door toestemming te geven bij de registratie.
Wij krijgen in principe alleen toegang tot samengevatte informatie over het succes van onze advertenties. In het kader van zogenaamde conversiemetingen kunnen wij echter nagaan welke van onze onlinemarketingmethoden tot een zogenaamde conversie hebben geleid, d.w.z. bijvoorbeeld tot het sluiten van een overeenkomst met ons. De conversiemeting wordt uitsluitend gebruikt voor de analyse van het succes van onze marketingmaatregelen.
Tenzij anders vermeld, verzoeken wij je ervan uit te gaan dat gebruikte cookies gedurende een periode van twee jaar worden opgeslagen.
Opmerkingen over rechtsgronden: Voor zover wij gebruikers om hun toestemming vragen voor het gebruik van externe aanbieders, vormt deze toestemming de rechtsgrond voor de gegevensverwerking. Anders worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij je ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.
Opmerkingen over intrekking en bezwaar:
Wij verwijzen naar de privacyverklaringen van de betreffende aanbieders en de bij de aanbieders vermelde mogelijkheden om bezwaar te maken (zogenaamde "opt-out"). Indien geen expliciete opt-outmogelijkheid is vermeld, heb je enerzijds de mogelijkheid om cookies uit te schakelen in de instellingen van je browser. Hierdoor kunnen echter functies van ons online aanbod worden beperkt. Wij raden daarom aanvullend de volgende opt-outmogelijkheden aan, die samengevat per regio worden aangeboden:
a) Europa: https://youronlinechoices.eu/.
b) Canada: https://youradchoices.ca/.
c) VS: https://optout.aboutads.info/.
d) Regio-overschrijdend: https://optout.aboutads.info.
- Verwerkte soorten gegevens: Inhoudsgegevens (bijv. tekstuele of beeldberichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met content en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Eventgegevens (Facebook) ("eventgegevens" zijn gegevens die bijvoorbeeld via de Meta-pixel (via apps of andere kanalen) naar de aanbieder Meta worden verzonden en betrekking hebben op personen of hun handelingen. Tot deze gegevens behoren bijvoorbeeld details over websitebezoeken, interacties met content en functies, app-installaties en productaankopen. De verwerking van de eventgegevens vindt plaats met het doel doelgroepen voor content en reclameboodschappen (Custom Audiences) samen te stellen. Het is belangrijk op te merken dat eventgegevens geen daadwerkelijke inhoud zoals geschreven reacties, geen inloggegevens en geen contactgegevens zoals namen, e-mailadressen of telefoonnummers omvatten. "Eventgegevens" worden door Meta na maximaal twee jaar verwijderd, en de daarop gebaseerde doelgroepen verdwijnen met de verwijdering van onze Meta-gebruikersaccounts.).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijv. interesse-/gedragsgerichte profilering, gebruik van cookies); conversiemeting (meting van de effectiviteit van marketingmaatregelen); samenstellen van doelgroepen; marketing; profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); aanbieden van ons online aanbod en gebruiksvriendelijkheid. Remarketing.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en -verwijdering". Opslag van cookies tot 2 jaar (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden gedurende een periode van twee jaar op de apparaten van de gebruikers worden opgeslagen.).
- Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Rechtsgronden: Toestemming (art. 6 lid 1 zin 1 sub a) DSGVO (AVG)). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f) DSGVO (AVG)).
Meer informatie over verwerkingsprocessen, methoden en diensten:
- Meta-pixel en samenstellen van doelgroepen (Custom Audiences): Met behulp van de Meta-pixel (of vergelijkbare functies voor de overdracht van eventgegevens of contactgegevens via interfaces in apps) kan het bedrijf Meta enerzijds de bezoekers van ons online aanbod als doelgroep bepalen voor de weergave van advertenties (zogenaamde "Meta-ads"). Dienovereenkomstig gebruiken wij de Meta-pixel om de door ons geplaatste Meta-ads op platforms van Meta en binnen de diensten van met Meta samenwerkende partners (het zogenaamde "Audience Network" https://www.facebook.com/audiencenetwork/ ) alleen weer te geven aan gebruikers die ook interesse in ons online aanbod hebben getoond of die bepaalde kenmerken vertonen (bijv. interesse in bepaalde onderwerpen of producten, die blijken uit de bezochte webpagina's) die wij aan Meta doorgeven (zogenaamde "Custom Audiences"). Met behulp van de Meta-pixel willen wij er ook voor zorgen dat onze Meta-ads aansluiten bij de mogelijke interesse van de gebruikers en niet als hinderlijk worden ervaren. Met behulp van de Meta-pixel kunnen wij verder de effectiviteit van de Meta-ads voor statistische en marktonderzoeksdoeleinden nagaan, doordat wij zien of gebruikers na het klikken op een Meta-ad naar onze website zijn doorgestuurd (zogenaamde "conversiemeting"); Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing; Meer informatie: Eventgegevens van de gebruikers, d.w.z. gegevens over gedrag en interesses, worden voor doeleinden van gerichte reclame en het samenstellen van doelgroepen verwerkt op basis van de overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid ("Addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen door en de doorgifte van gegevens aan Meta Platforms Ireland Limited, een onderneming gevestigd in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat met name de doorgifte van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS betreft (op basis van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten modelcontractbepalingen).
- Facebook-advertenties: Plaatsen van advertenties binnen het Facebook-platform en evaluatie van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Bezwaarmogelijkheid (opt-out): Wij verwijzen naar de privacy- en advertentie-instellingen in het profiel van de gebruikers op de Facebook-platforms en naar de toestemmingsprocedure van Facebook en de contactmogelijkheden voor de uitoefening van het recht op inzage en andere rechten van betrokkenen, zoals beschreven in de privacyverklaring van Facebook; Meer informatie: Eventgegevens van de gebruikers, d.w.z. gegevens over gedrag en interesses, worden voor doeleinden van gerichte reclame en het samenstellen van doelgroepen verwerkt op basis van de overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid ("Addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen door en de doorgifte van gegevens aan Meta Platforms Ireland Limited, een onderneming gevestigd in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat met name de doorgifte van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS betreft (op basis van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten modelcontractbepalingen).
- Google Ads en conversiemeting: Onlinemarketingmethode voor het plaatsen van content en advertenties binnen het advertentienetwerk van de dienstverlener (bijv. in zoekresultaten, in video's, op websites enz.), zodat deze worden weergegeven aan gebruikers die vermoedelijk interesse in de advertenties hebben. Daarnaast meten wij de conversie van de advertenties, d.w.z. of de gebruikers deze aanleiding hebben gegeven om met de advertenties te interageren en gebruik te maken van de geadverteerde aanbiedingen (zogenaamde conversies). Wij ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Meer informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
- Google Ads Remarketing: Google Remarketing, ook wel retargeting genoemd, is een technologie waarmee gebruikers die een onlinedienst gebruiken, worden opgenomen in een gepseudonimiseerde remarketinglijst, zodat aan de gebruikers op basis van hun bezoek aan de onlinedienst advertenties op andere online aanbiedingen kunnen worden getoond; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Meer informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
- Instagram-advertenties: Plaatsen van advertenties binnen het platform Instagram en evaluatie van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Website: https://www.instagram.com; Privacyverklaring: https://privacycenter.instagram.com/policy/; Bezwaarmogelijkheid (opt-out): Wij verwijzen naar de privacy- en advertentie-instellingen in het profiel van de gebruikers op het platform Instagram en naar de toestemmingsprocedure van Instagram en de contactmogelijkheden van Instagram voor de uitoefening van het recht op inzage en andere rechten van betrokkenen in de privacyverklaring van Instagram; Meer informatie: Eventgegevens van de gebruikers, d.w.z. gegevens over gedrag en interesses, worden voor doeleinden van gerichte reclame en het samenstellen van doelgroepen verwerkt op basis van de overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid ("Addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen door en de doorgifte van gegevens aan Meta Platforms Ireland Limited, een onderneming gevestigd in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat met name de doorgifte van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS betreft.
Klantbeoordelingen en beoordelingsprocedures
Wij nemen deel aan review- en beoordelingsprocedures om onze diensten te evalueren, te optimaliseren en te promoten. Wanneer gebruikers ons via de deelnemende beoordelingsplatforms of -procedures beoordelen of op een andere manier feedback geven, zijn daarnaast de algemene voorwaarden of gebruiksvoorwaarden en de privacyverklaringen van de aanbieders van toepassing. In de regel vereist het geven van een beoordeling bovendien een registratie bij de betreffende aanbieder.
Om te waarborgen dat de beoordelende personen daadwerkelijk gebruik hebben gemaakt van onze diensten, verstrekken wij met toestemming van de klant de daarvoor benodigde gegevens met betrekking tot de klant en de afgenomen dienst aan het betreffende beoordelingsplatform (waaronder naam, e-mailadres en bestelnummer resp. artikelnummer). Deze gegevens worden uitsluitend gebruikt om de authenticiteit van de gebruiker te verifiëren.
- Verwerkte soorten gegevens: Contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
- Betrokkenen: Ontvangers van diensten en opdrachtgevers. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Feedback (bijv. verzamelen van feedback via een onlineformulier). Marketing.
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f) DSGVO (Datenschutz-Grundverordnung; Algemene verordening gegevensbescherming, AVG)). Toestemming (art. 6 lid 1 zin 1 sub a) DSGVO (AVG)).
Aanvullende informatie over verwerkingsprocessen, procedures en diensten:
- Reviews.io klantbeoordelingen: Verzamelen en weergeven van klantbeoordelingen over onze shop en onze producten; Dienstverlener: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Verenigd Koninkrijk; Website: https://www.reviews.io/. Privacyverklaring: https://www.reviews.io/legal/user-privacy-policy.
-
Trusted Shops (Trustbadge): Beoordelingsplatform - In het kader van de tussen ons en Trusted Shops bestaande gezamenlijke verwerkingsverantwoordelijkheid verzoeken wij je om je bij vragen over gegevensbescherming en voor het uitoefenen van je rechten bij voorkeur tot Trusted Shops te wenden via de in de privacyinformatie vermelde contactmogelijkheden. Daarnaast kun je je echter altijd wenden tot de verwerkingsverantwoordelijke van je keuze. Je verzoek wordt dan, indien nodig, ter beantwoording doorgestuurd naar de andere verwerkingsverantwoordelijke.
De Trustbadge wordt beschikbaar gesteld door een Amerikaanse CDN-aanbieder (Content Delivery Network). Een passend niveau van gegevensbescherming wordt gewaarborgd door standaardcontractbepalingen en aanvullende contractuele maatregelen.
Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogenoemd serverlogbestand op, dat onder meer je IP-adres, de datum en het tijdstip van het oproepen, de overgedragen hoeveelheid gegevens en de aanvragende provider (toegangsgegevens) bevat en het oproepen documenteert. Het IP-adres wordt direct na de verzameling geanonimiseerd, zodat de opgeslagen gegevens niet aan jouw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutanalyse.
Indien je hiervoor toestemming hebt gegeven, heeft de Trustbadge na afronding van de bestelling toegang tot de op je eindapparaat opgeslagen bestelinformatie (bestelbedrag, bestelnummer, eventueel gekocht product) en je e-mailadres, en wordt je e-mailadres met behulp van een cryptografische eenrichtingsfunctie gehasht. De hashwaarde wordt vervolgens samen met de bestelinformatie op grond van art. 6 lid 1 zin 1 sub a DSGVO (AVG) aan Trusted Shops doorgegeven. Dit dient om na te gaan of je al voor diensten van Trusted Shops bent geregistreerd. Is dat het geval, dan vindt de verdere verwerking plaats overeenkomstig de tussen jou en Trusted Shops gesloten contractuele overeenkomst. Indien je nog niet voor de diensten bent geregistreerd of geen toestemming geeft voor de automatische herkenning via de Trustbadge, krijg je vervolgens de mogelijkheid om je handmatig te registreren voor het gebruik van de diensten resp. de bescherming af te sluiten in het kader van je eventueel al bestaande gebruiksovereenkomst.
De Trustbadge heeft hiervoor na afronding van je bestelling toegang tot de volgende informatie die op het door jou gebruikte eindapparaat is opgeslagen: bestelbedrag, bestelnummer en e-mailadres. Dit is noodzakelijk om je de kopersbescherming te kunnen aanbieden. De gegevens worden pas aan Trusted Shops doorgegeven wanneer je actief besluit de kopersbescherming af te sluiten door op de daarvoor bestemde button in de zogenoemde Trustcard te klikken. Indien je besluit de diensten te gebruiken, vindt de verdere verwerking plaats op basis van de contractuele overeenkomst met Trusted Shops op grond van art. 6 lid 1 sub b DSGVO (AVG), om je registratie voor de kopersbescherming te kunnen afronden en de bestelling te kunnen beschermen en je eventueel vervolgens per e-mail uitnodigingen voor beoordelingen te kunnen sturen.
Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrond hiervoor is art. 6 lid 1 sub f DSGVO (AVG), met als doel een storingsvrije werking te waarborgen. Daarbij kan verwerking plaatsvinden in derde landen (VS en Israël). Een passend niveau van gegevensbescherming wordt in het geval van de VS gewaarborgd door standaardcontractbepalingen en aanvullende contractuele maatregelen en in het geval van Israël door een adequaatheidsbesluit.
; Dienstverlener: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen, Duitsland; Website: https://www.trustedshops.de. Privacyverklaring: https://www.trustedshops.de/impressum-datenschutz/.
Aanwezigheid op sociale netwerken (social media)
Wij onderhouden onlineprofielen binnen sociale netwerken en verwerken in dat kader gebruikersgegevens om met de daar actieve gebruikers te communiceren of informatie over ons aan te bieden.
Wij wijzen erop dat gebruikersgegevens daarbij buiten de Europese Unie kunnen worden verwerkt. Hierdoor kunnen er voor de gebruikers risico's ontstaan, omdat bijvoorbeeld de handhaving van de rechten van gebruikers zou kunnen worden bemoeilijkt.
Verder worden de gegevens van gebruikers binnen sociale netwerken doorgaans verwerkt voor marktonderzoeks- en reclamedoeleinden. Zo kunnen bijvoorbeeld op basis van het gebruiksgedrag en de daaruit voortvloeiende interesses van de gebruikers gebruiksprofielen worden aangemaakt. Deze kunnen op hun beurt mogelijk worden gebruikt om bijvoorbeeld advertenties binnen en buiten de netwerken te tonen die vermoedelijk overeenkomen met de interesses van de gebruikers. Daarom worden doorgaans cookies op de computers van de gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruikers worden vastgelegd. Bovendien kunnen in de gebruiksprofielen ook gegevens worden opgeslagen onafhankelijk van de door de gebruikers gebruikte apparaten (in het bijzonder wanneer zij lid zijn van de betreffende platforms en daar zijn ingelogd).
Voor een gedetailleerde weergave van de betreffende vormen van verwerking en de mogelijkheden tot bezwaar (opt-out) verwijzen wij naar de privacyverklaringen en informatie van de exploitanten van de betreffende netwerken.
Ook bij verzoeken om inzage en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het meest effectief bij de aanbieders kunnen worden uitgeoefend. Alleen laatstgenoemden hebben telkens toegang tot de gebruikersgegevens en kunnen direct passende maatregelen nemen en informatie verstrekken. Heb je toch hulp nodig, dan kun je contact met ons opnemen.
- Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen, evenals de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; feedback (bijv. verzamelen van feedback via een onlineformulier). Public relations.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering".
- Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f) DSGVO (Datenschutz-Grundverordnung, Algemene verordening gegevensbescherming – AVG)).
Verdere informatie over verwerkingsprocessen, procedures en diensten:
- Instagram: Sociaal netwerk, maakt het delen van foto's en video's, het becommentariëren en als favoriet markeren van berichten, het versturen van berichten en het abonneren op profielen en pagina's mogelijk; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Website: https://www.instagram.com. Privacyverklaring: https://privacycenter.instagram.com/policy/.
- Facebook-pagina's: Profielen binnen het sociale netwerk Facebook - De verwerkingsverantwoordelijke is samen met Meta Platforms Ireland Limited verantwoordelijk voor het verzamelen en doorgeven van gegevens van bezoekers van onze Facebook-pagina („fanpage"). Hiertoe behoren in het bijzonder informatie over het gebruikersgedrag (bijv. bekeken inhoud of inhoud waarmee interactie heeft plaatsgevonden, uitgevoerde handelingen) en apparaatinformatie (bijv. IP-adres, besturingssysteem, browsertype, taalinstellingen, cookiegegevens). Meer informatie hierover is te vinden in het gegevensbeleid van Facebook: https://www.facebook.com/privacy/policy/. Facebook gebruikt deze gegevens ook om ons via de dienst „Pagina-inzichten" statistische analyses te verstrekken die inzicht geven in de manier waarop personen met onze pagina en de inhoud ervan omgaan. De grondslag hiervoor is een overeenkomst met Facebook („Informatie over Pagina-inzichten": https://www.facebook.com/legal/terms/page_controller_addendum), waarin onder meer beveiligingsmaatregelen en de uitoefening van de rechten van betrokkenen zijn geregeld. Verdere informatie is hier te vinden: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gebruikers kunnen verzoeken om inzage of verwijdering daarom rechtstreeks aan Facebook richten. De rechten van de gebruikers (in het bijzonder inzage, verwijdering, bezwaar, klacht bij een toezichthoudende autoriteit) blijven hierdoor onverlet. De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens door Meta Platforms Ireland Limited (EU). Voor de verdere verwerking, met inbegrip van een mogelijke doorgifte aan Meta Platforms Inc. in de VS, is uitsluitend Meta Platforms Ireland Limited verantwoordelijk; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Website: https://www.facebook.com. Privacyverklaring: https://www.facebook.com/privacy/policy/.
- YouTube: Sociaal netwerk en videoplatform; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Privacyverklaring: https://business.safety.google/privacy/. Mogelijkheid tot bezwaar (opt-out): https://myadcenter.google.com/.
Plug-ins en ingebedde functies en content
Wij integreren in ons online aanbod functie- en contentelementen die worden opgehaald van de servers van hun respectieve aanbieders (hierna „externe aanbieders" genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video's of plattegronden zijn (hierna gezamenlijk „content" genoemd).
De integratie vereist altijd dat de externe aanbieders van deze content het IP-adres van de gebruikers verwerken, omdat zij de content zonder IP-adres niet naar hun browser zouden kunnen sturen. Het IP-adres is daarom noodzakelijk voor de weergave van deze content of functies. Wij streven ernaar alleen content te gebruiken waarvan de respectieve aanbieders het IP-adres uitsluitend gebruiken om de content te leveren. Externe aanbieders kunnen daarnaast zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel „web beacons" genoemd) voor statistische of marketingdoeleinden gebruiken. Met behulp van de „pixeltags" kunnen gegevens, zoals het bezoekersverkeer op de pagina's van deze website, worden geanalyseerd. De gepseudonimiseerde gegevens kunnen bovendien in cookies op het apparaat van de gebruikers worden opgeslagen en onder meer technische informatie over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek en andere gegevens over het gebruik van ons online aanbod bevatten, maar ook worden gekoppeld aan dergelijke gegevens uit andere bronnen.
Informatie over rechtsgronden: Indien wij de gebruikers om hun toestemming vragen voor het gebruik van de externe aanbieders, vormt deze toestemming de rechtsgrond voor de gegevensverwerking. Anders worden de gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen we je ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.
- Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met content en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen). Locatiegegevens (gegevens over de geografische positie van een apparaat of een persoon).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid; bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijv. interesse-/gedragsgerichte profilering, gebruik van cookies); vorming van doelgroepen. Marketing.
- Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over gegevensopslag en verwijdering". Opslag van cookies gedurende maximaal 2 jaar (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden gedurende een periode van twee jaar op de apparaten van de gebruikers worden opgeslagen).
- Rechtsgronden: Toestemming (art. 6 lid 1, eerste zin, onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1, eerste zin, onder f) AVG).
Aanvullende informatie over verwerkingsprocessen, procedures en diensten:
- Logbase winkelwagenfuncties (Dealeasy, Selleasy, Rebolt): Kortings- en aanvullende aanbiedingen in de winkelwagen en tijdens het bestelproces; Dienstverlener: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, India; Website: https://www.logbase.io/. Privacyverklaring: https://www.logbase.io/privacy-policy.
- Terms and Conditions Popup (Torden Apps): Verkrijgen van toestemming voor onze algemene voorwaarden tijdens het bestelproces; Dienstverlener: Torden Apps, Curitiba, Brazilië (rechtsvorm en adres niet openbaar vermeld); Website: https://tordenapps.com/. Privacyverklaring: https://tordenapps.com/privacy.
- Integratie van software, scripts of frameworks van derden (bijv. jQuery): Wij integreren in ons online aanbod software die wij ophalen van servers van andere aanbieders (bijv. functiebibliotheken die wij gebruiken voor de weergave of gebruiksvriendelijkheid van ons online aanbod). Hierbij verzamelen de respectieve aanbieders het IP-adres van de gebruikers en kunnen zij dit verwerken ten behoeve van de overdracht van de software naar de browser van de gebruikers, voor beveiligingsdoeleinden en voor de analyse en optimalisatie van hun aanbod. - Wij integreren in ons online aanbod software die wij ophalen van servers van andere aanbieders (bijv. functiebibliotheken die wij gebruiken voor de weergave of gebruiksvriendelijkheid van ons online aanbod). Hierbij verzamelen de respectieve aanbieders het IP-adres van de gebruikers en kunnen zij dit verwerken ten behoeve van de overdracht van de software naar de browser van de gebruikers, voor beveiligingsdoeleinden en voor de analyse en optimalisatie van hun aanbod.
- Google Maps: Wij integreren de kaarten van de dienst "Google Maps" van de aanbieder Google. Tot de verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van de gebruikers behoren; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Website: https://mapsplatform.google.com/. Privacyverklaring: https://business.safety.google/privacy/.
- YouTube-video's: Videocontent; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://www.youtube.com; Privacyverklaring: https://business.safety.google/privacy/. Mogelijkheid tot bezwaar (opt-out): Opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff.
Wijziging en actualisering
We vragen je om je regelmatig op de hoogte te stellen van de inhoud van onze privacyverklaring. We passen de privacyverklaring aan zodra wijzigingen in de door ons uitgevoerde gegevensverwerkingen dit noodzakelijk maken. We informeren je zodra de wijzigingen een handeling van jouw kant (bijv. toestemming) of een andere individuele kennisgeving vereisen.
Indien wij in deze privacyverklaring adressen en contactgegevens van bedrijven en organisaties vermelden, willen we je erop wijzen dat de adressen in de loop van de tijd kunnen veranderen, en vragen we je de gegevens te controleren voordat je contact opneemt.
Begripsdefinities
In dit gedeelte vind je een overzicht van de begrippen die in deze privacyverklaring worden gebruikt. Voor zover de begrippen wettelijk zijn gedefinieerd, gelden de wettelijke definities. De onderstaande toelichtingen zijn daarentegen vooral bedoeld om het begrip te vergemakkelijken.
- Stamgegevens: Stamgegevens omvatten essentiële informatie die nodig is voor de identificatie en het beheer van contractpartners, gebruikersaccounts, profielen en soortgelijke toewijzingen. Deze gegevens kunnen onder meer persoonlijke en demografische gegevens bevatten, zoals namen, contactgegevens (adressen, telefoonnummers, e-mailadressen), geboortedata en specifieke identificatoren (gebruikers-ID's). Stamgegevens vormen de basis voor elke formele interactie tussen personen en diensten, instellingen of systemen, doordat zij een eenduidige toewijzing en communicatie mogelijk maken.
- Inhoudsgegevens: Inhoudsgegevens omvatten informatie die wordt gegenereerd bij het maken, bewerken en publiceren van allerlei soorten inhoud. Deze categorie gegevens kan teksten, afbeeldingen, video's, audiobestanden en andere multimediale inhoud omvatten die op verschillende platforms en media wordt gepubliceerd. Inhoudsgegevens zijn niet beperkt tot de eigenlijke inhoud, maar omvatten ook metagegevens die informatie over de inhoud zelf verschaffen, zoals tags, beschrijvingen, auteursinformatie en publicatiedata
- Contactgegevens: Contactgegevens zijn essentiële gegevens die communicatie met personen of organisaties mogelijk maken. Zij omvatten onder meer telefoonnummers, postadressen en e-mailadressen, evenals communicatiemiddelen zoals gebruikersnamen op sociale media en identificatoren voor instant messaging.
- Conversiemeting: Conversiemeting (ook wel "evaluatie van bezoekacties" genoemd) is een methode waarmee de effectiviteit van marketingmaatregelen kan worden vastgesteld. Daarvoor wordt doorgaans een cookie op de apparaten van de gebruikers opgeslagen binnen de websites waarop de marketingmaatregelen plaatsvinden, en vervolgens opnieuw opgevraagd op de doelwebsite. Zo kunnen we bijvoorbeeld nagaan of de advertenties die we op andere websites hebben geplaatst succesvol waren.
- Meta-, communicatie- en procesgegevens: Meta-, communicatie- en procesgegevens zijn categorieën die informatie bevatten over de manier waarop gegevens worden verwerkt, doorgegeven en beheerd. Metagegevens, ook bekend als gegevens over gegevens, omvatten informatie die de context, de herkomst en de structuur van andere gegevens beschrijft. Zij kunnen informatie bevatten over de bestandsgrootte, de aanmaakdatum, de auteur van een document en de wijzigingsgeschiedenis. Communicatiegegevens registreren de uitwisseling van informatie tussen gebruikers via verschillende kanalen, zoals e-mailverkeer, belregisters, berichten in sociale netwerken en chatgeschiedenissen, inclusief de betrokken personen, tijdstempels en transmissieroutes. Procesgegevens beschrijven de processen en werkwijzen binnen systemen of organisaties, inclusief workflowdocumentatie, logboeken van transacties en activiteiten, en audit-logs die worden gebruikt om handelingen te volgen en te controleren.
- Gebruiksgegevens: Gebruiksgegevens hebben betrekking op informatie die vastlegt hoe gebruikers omgaan met digitale producten, diensten of platforms. Deze gegevens omvatten een breed scala aan informatie die laat zien hoe gebruikers toepassingen gebruiken, welke functies zij verkiezen, hoe lang zij op bepaalde pagina's blijven en via welke paden zij door een toepassing navigeren. Gebruiksgegevens kunnen ook de gebruiksfrequentie, tijdstempels van activiteiten, IP-adressen, apparaatinformatie en locatiegegevens omvatten. Zij zijn bijzonder waardevol voor het analyseren van gebruikersgedrag, het optimaliseren van gebruikerservaringen, het personaliseren van inhoud en het verbeteren van producten of diensten. Daarnaast spelen gebruiksgegevens een doorslaggevende rol bij het herkennen van trends, voorkeuren en mogelijke probleemgebieden binnen digitale aanbiedingen
- Persoonsgegevens: "Persoonsgegevens" zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijv. cookie) of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
- Profielen met gebruikersgerelateerde informatie: De verwerking van "profielen met gebruikersgerelateerde informatie", of kortweg "profielen", omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon (afhankelijk van het soort profilering kan het daarbij gaan om verschillende informatie over demografie, gedrag en interesses, zoals de interactie met websites en de inhoud daarvan, enz.) te analyseren, te evalueren of te voorspellen (bijv. de interesse in bepaalde inhoud of producten, het klikgedrag op een website of de verblijfplaats). Voor profileringsdoeleinden worden vaak cookies en webbeacons gebruikt.
- Loggegevens: Loggegevens zijn informatie over gebeurtenissen of activiteiten die in een systeem of netwerk zijn gelogd. Deze gegevens bevatten doorgaans informatie zoals tijdstempels, IP-adressen, gebruikersacties, foutmeldingen en andere details over het gebruik of de werking van een systeem. Loggegevens worden vaak gebruikt voor het analyseren van systeemproblemen, voor beveiligingsmonitoring of voor het opstellen van prestatierapporten.
- Bereiksmeting: Bereiksmeting (ook wel webanalyse genoemd) dient voor de evaluatie van de bezoekersstromen van een online aanbod en kan het gedrag of de interesses van de bezoekers voor bepaalde informatie, zoals de inhoud van websites, omvatten. Met behulp van bereiksanalyse kunnen aanbieders van online diensten bijvoorbeeld zien op welk tijdstip gebruikers hun websites bezoeken en in welke inhoud zij geïnteresseerd zijn. Daardoor kunnen zij bijvoorbeeld de inhoud van de websites beter afstemmen op de behoeften van hun bezoekers. Voor bereiksanalyse worden vaak pseudonieme cookies en webbeacons gebruikt om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses van het gebruik van een online aanbod te verkrijgen.
- Remarketing: Er is sprake van "remarketing" of "retargeting" wanneer bijvoorbeeld voor reclamedoeleinden wordt vastgelegd in welke producten een gebruiker op een website geïnteresseerd was, om de gebruiker op andere websites aan deze producten te herinneren, bijv. in advertenties.
- Locatiegegevens: Locatiegegevens ontstaan wanneer een mobiel apparaat (of een ander apparaat met de technische voorzieningen voor locatiebepaling) verbinding maakt met een zendmast, een wifinetwerk of soortgelijke technische middelen en functies voor locatiebepaling. Locatiegegevens geven aan op welke geografisch bepaalbare positie op aarde het betreffende apparaat zich bevindt. Locatiegegevens kunnen bijvoorbeeld worden gebruikt om kaartfuncties of andere plaatsafhankelijke informatie weer te geven.
- Tracking: Er is sprake van "tracking" wanneer het gedrag van gebruikers over meerdere online aanbiedingen heen kan worden gevolgd. Doorgaans wordt met betrekking tot de gebruikte online aanbiedingen informatie over gedrag en interesses opgeslagen in cookies of op servers van de aanbieders van de trackingtechnologieën (zogenaamde profilering). Deze informatie kan vervolgens bijvoorbeeld worden gebruikt om de gebruikers advertenties te tonen die vermoedelijk aansluiten bij hun interesses.
- Verwerkingsverantwoordelijke: Als "verwerkingsverantwoordelijke" wordt aangeduid de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
- Verwerking: "Verwerking" is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip is ruim en omvat vrijwel elke omgang met gegevens, of het nu gaat om het verzamelen, het analyseren, het opslaan, het doorgeven of het wissen.
- Contractgegevens: Contractgegevens zijn specifieke gegevens die betrekking hebben op de formalisering van een overeenkomst tussen twee of meer partijen. Zij documenteren de voorwaarden waaronder diensten of producten worden geleverd, geruild of verkocht. Deze gegevenscategorie is essentieel voor het beheer en de nakoming van contractuele verplichtingen en omvat zowel de identificatie van de contractpartijen als de specifieke voorwaarden en condities van de overeenkomst. Contractgegevens kunnen de begin- en einddatum van het contract, de aard van de overeengekomen diensten of producten, prijsafspraken, betalingsvoorwaarden, opzeggingsrechten, verlengingsopties en bijzondere voorwaarden of clausules omvatten. Zij dienen als juridische basis voor de relatie tussen de partijen en zijn doorslaggevend voor het verduidelijken van rechten en plichten, het afdwingen van aanspraken en het oplossen van geschillen.
- Betalingsgegevens: Betalingsgegevens omvatten alle informatie die nodig is voor de afhandeling van betalingstransacties tussen kopers en verkopers. Deze gegevens zijn van doorslaggevend belang voor de elektronische handel, online bankieren en elke andere vorm van financiële transactie. Zij bevatten details zoals creditcardnummers, bankgegevens, betalingsbedragen, transactiegegevens, verificatienummers en factuurinformatie. Betalingsgegevens kunnen ook informatie bevatten over de betalingsstatus, terugboekingen, autorisaties en kosten.
- Doelgroepvorming: Er is sprake van doelgroepvorming (Engels "Custom Audiences") wanneer doelgroepen voor reclamedoeleinden worden bepaald, bijv. voor het tonen van advertenties. Zo kan bijvoorbeeld op basis van de interesse van een gebruiker in bepaalde producten of onderwerpen op internet worden afgeleid dat deze gebruiker geïnteresseerd is in advertenties voor soortgelijke producten of voor de webwinkel waarin hij de producten heeft bekeken. Van "Lookalike Audiences" (of vergelijkbare doelgroepen) is op zijn beurt sprake wanneer de als geschikt beoordeelde inhoud wordt getoond aan gebruikers van wie de profielen of interesses vermoedelijk overeenkomen met die van de gebruikers voor wie de profielen zijn opgesteld. Voor de vorming van Custom Audiences en Lookalike Audiences worden doorgaans cookies en webbeacons gebruikt.