Ga naar de hoofdinhoud Ga naar de zoekopdracht Ga naar de hoofdnavigatie
Gratis levering vanaf €79*

Privacybeleid

1. Gegevensbescherming in één oogopslag

Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt of ons een bestelling stuurt, bijvoorbeeld via een bestelkaart. Persoonlijke gegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.

Gegevensverzameling door ons bedrijf

Wie is verantwoordelijk voor het verzamelen van gegevens?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt de contactgegevens van de beheerder in het gedeelte „Informatie over de verantwoordelijke voor de verwerking" van dit privacybeleid.

Hoe verzamelen we uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invoert in een contactformulier. Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina wordt bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt. Gegevens met betrekking tot bestellingen met een bestelkaart worden geregistreerd met behulp van AI-ondersteunde tekstherkenning.

Waar gebruiken we je gegevens voor?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Als wij in het kader van onze verwerking gegevens aan andere personen en bedrijven doorgeven, aan hen overdragen of hen op een andere manier toegang tot de gegevens verlenen, gebeurt dit alleen op basis van wettelijke toestemming, bijvoorbeeld als de gegevens worden doorgegeven aan derden, zoals betalingsdienstaanbieders, in overeenstemming met Art. 6 Para. 1 lit. b GDPR nodig is om het contract uit te voeren, u toestemming hebt gegeven, een wettelijke verplichting hierin voorziet of op basis van onze legitieme belangen in overeenstemming met Art. 6 Para. 1 lit. f GDPR. Andere gegevens worden gebruikt om uw bestellingen te verwerken.

Welke rechten heb je met betrekking tot je gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonsgegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. U hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. U kunt te allen tijde contact met ons opnemen over deze en andere vragen met betrekking tot gegevensbescherming.

Analysetools en tools van derden
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met behulp van zogenaamde analyseprogramma's. Gedetailleerde informatie over deze analyseprogramma's vindt u in het volgende privacybeleid.

2. Hosting

Externe hosting

Deze website wordt gehost door een externe dienstverlener (hoster). De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Dit kunnen IP-adressen zijn, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.
De hoster wordt gebruikt voor het uitvoeren van het contract met onze potentiële en bestaande klanten (Art. 6 para. 1 lit. b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6 para. 1 lit. f GDPR). Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lit. a GDPR en § 25 par. 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker toestaat (bijv. apparaatfingerprinting) in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Onze hoster zal uw gegevens alleen verwerken voor zover dat nodig is om aan zijn prestatieverplichtingen te voldoen en onze instructies met betrekking tot deze gegevens op te volgen.
We gebruiken de volgende hoster:

Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) gesloten met de bovengenoemde aanbieder. Dit is een contract dat vereist is volgens de wet op gegevensbescherming en dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

3. Algemene opmerkingen en verplichte informatie

Gegevensbescherming
De beheerders van deze website nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid. 
Wanneer u deze website gebruikt of ons een bestelling stuurt met een bestelkaart, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We willen erop wijzen dat gegevensoverdracht via internet (bijv. bij communicatie per e-mail) onderhevig kan zijn aan zwakke plekken in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie
De verantwoordelijke voor de gegevensverwerking op deze website en voor bestellingen via de bestelkaart is:
KF Design GmbH
Nauenweg 42 e
47805 Krefeld

Telefoon: +49 (0) 21 51 - 6 23 39-0
Email: service@remember.de

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.

Opslagduur

Tenzij een meer specifieke bewaartermijn is gespecificeerd in dit privacybeleid, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen volgens de belasting- of handelswetgeving); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking
Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, op voorwaarde dat speciale categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van § 25 Abs. 1 TDDDG. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van het contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld voor ons bedrijf.

Proliance GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@datenschutzexperte.de



Opmerking over gegevensoverdracht naar de VS en andere derde landen
We gebruiken onder andere tools van bedrijven die gevestigd zijn in de VS of andere derde landen die niet veilig zijn volgens de wetgeving voor gegevensbescherming. Als deze tools actief zijn, kunnen uw persoonlijke gegevens worden doorgegeven aan deze derde landen en daar worden verwerkt. We willen erop wijzen dat in deze landen geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat in de EU. Amerikaanse bedrijven zijn bijvoorbeeld verplicht om persoonlijke gegevens aan veiligheidsinstanties te verstrekken zonder dat u als betrokkene hiertegen juridische stappen kunt ondernemen. Het kan daarom niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. geheime diensten) uw gegevens verwerken, analyseren en permanent opslaan op Amerikaanse servers voor bewakingsdoeleinden. Wij hebben geen invloed op deze verwerkingsactiviteiten.

Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot de herroeping is uitgevoerd, blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (Art. 21 GDPR)
ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 ABS. 1 DSGVO).

ALS UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING, WAARONDER PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET LANGER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 ABS. 2 DSGVO).

Informatie voor sollicitanten
De informatie voor sollicitanten is te vinden 
hier.

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
Bij inbreuken op de GDPR hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen doet geen afbreuk aan enig ander administratief of gerechtelijk rechtsmiddel.

Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overhandigen aan u of aan een derde partij in een veelgebruikt, machineleesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen worden gedaan voor zover dit technisch haalbaar is.

Informatie, verwijdering en correctie
U hebt het recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en, indien nodig, het recht op correctie of verwijdering van deze gegevens op elk gewenst moment binnen het kader van de toepasselijke wettelijke bepalingen. U kunt te allen tijde contact met ons opnemen met betrekking tot deze en andere vragen over persoonsgegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
  • Als u de juistheid van uw persoonlijke gegevens die door ons zijn opgeslagen betwist, hebben we meestal tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te verzoeken om de verwerking van uw persoonsgegevens te beperken.
  • Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om beperking van de gegevensverwerking in plaats van wissen.
  • Als we uw persoonsgegevens niet langer nodig hebben, maar u deze wel nodig hebt voor de uitoefening, verdediging of handhaving van juridische claims, hebt u het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens in plaats van het wissen ervan.
  • Als u bezwaar hebt gemaakt in overeenstemming met Art. 21 Abs. 1 DSGVO, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens aan te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- of TLS-codering
Deze site maakt gebruik van SSL- of TLS-encryptie om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van „http://" in „https://" en aan het slotsymbool in uw browserregel. Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Gecodeerde betalingstransacties op deze website
Als er een verplichting bestaat om ons uw betalingsgegevens te verstrekken (bijv. rekeningnummer voor automatische incassomachtiging) na het afsluiten van een belastbaar contract, zijn deze gegevens nodig voor de betalingsverwerking. Betalingstransacties via de gebruikelijke betaalmiddelen (Visa/MasterCard, automatische incasso) worden uitsluitend uitgevoerd via een versleutelde SSL- of TLS-verbinding. U herkent een gecodeerde verbinding aan het feit dat de adresregel van de browser verandert van „http://" in „https://" en aan het slotsymbool in uw browserregel.
Met gecodeerde communicatie kunnen de betalingsgegevens die u naar ons verzendt niet door derden worden gelezen.

Bezwaar tegen reclamemails
Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in het kader van de impressumplicht om ongevraagd reclame en informatiemateriaal te versturen. De beheerders van deze website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van reclame-informatie, zoals spam e-mails.

4. Gegevensverwerking door middel van bestelkaarten

Wanneer u ons een bestelling per bestelkaart stuurt, wordt de informatie daarop door ons gescand en vervolgens automatisch uitgelezen met behulp van AI-ondersteunde tekstherkenning (OCR). De op deze manier vastgelegde gegevens worden in ons systeem geïmporteerd voor verdere verwerking van de bestelling. Er wordt geen nieuwe inhoud gegenereerd. De AI wordt uitsluitend gebruikt om de informatie die u op de bestelkaart hebt opgegeven te digitaliseren.

De rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. b GDPR (nakoming van het contract).

Ontvanger van de gegevens

Google Document AI
We gebruiken Google Document AI voor AI-ondersteunde tekstherkenning (OCR) van de gescande bestelkaarten. De provider is Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Alle verwerking vindt plaats op servers in de EU (regio West-Europa). De gegevens die worden verwerkt als onderdeel van de tekstherkenning worden niet door Google gebruikt om AI-modellen te trainen.

Meer informatie is te vinden in het privacybeleid van Google op: https://policies.google.com/privacy

Orderverwerking
We hebben een orderverwerkingscontract afgesloten met Google in de vorm van de Google Cloud Data Processing and Security Terms. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat Google de persoonlijke gegevens van betrokkenen alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Supabase
We gebruiken Supabase om de ordergegevens op te slaan en de verwerkingsworkflow te beheren. De provider is de Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. De opslag vindt plaats in de EU-regio (Frankfurt).

Meer informatie is te vinden in het privacybeleid van Supabase op: https://supabase.com/privacy

Orderverwerking
Wij hebben een gegevensverwerkingsovereenkomst gesloten met Supabase. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van de betrokkenen alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Vercel
We gebruiken Vercel voor het hosten van de applicatie die de verwerkingsworkflow regelt. De provider is de Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. De toepassing wordt gehost op servers in de EU. Vercel is gecertificeerd in overeenstemming met het EU-US Data Privacy Framework, zodat een passend niveau van gegevensbescherming wordt gegarandeerd, zelfs als gegevens worden overgedragen naar de VS.

Meer informatie is te vinden in het privacybeleid van Vercel op: https://vercel.com/legal/privacy-policy

Orderverwerking
Wij hebben een gegevensverwerkingsovereenkomst gesloten met Vercel. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van de betrokkenen alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

5. Gegevensverzameling op deze website

Cookies

Onze website maakt gebruik van zogenaamde „cookies". Cookies zijn kleine tekstbestanden en richten geen schade aan op uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op uw eindapparaat totdat u ze zelf verwijdert of totdat ze automatisch worden verwijderd door uw webbrowser.

In sommige gevallen kunnen er ook cookies van derden op uw apparaat worden opgeslagen wanneer u onze website bezoekt (cookies van derden). Deze stellen ons of u in staat om bepaalde diensten van het externe bedrijf te gebruiken (bijv. cookies voor het verwerken van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies worden gebruikt om gebruikersgedrag te evalueren of reclame weer te geven.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); de toestemming kan op elk moment worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

Als cookies worden gebruikt door externe bedrijven of voor analysedoeleinden, zullen we u hierover apart informeren in dit privacybeleid en, indien nodig, uw toestemming vragen.

Serverlogbestanden
De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt.

Dit zijn:
  • Browser type en browser versie
  • Gebruikt besturingssysteem
  • Referrer URL
  • Hostnaam van de toegang krijgende computer
  • Tijd van het serververzoek
  • IP-adres

 Deze gegevens zijn niet samengevoegd met andere gegevensbronnen. Deze gegevens worden verzameld op basis van Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website – de serverlogbestanden moeten voor dit doel worden geregistreerd.

Contactformulier
Als u ons een aanvraag stuurt via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar verstrekt, door ons opgeslagen om de aanvraag te verwerken en in het geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.
 Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken. 
Wij bewaren de gegevens die u op het contactformulier invult totdat u om verwijdering verzoekt, uw toestemming voor opslag intrekt of het doel voor opslag niet langer van toepassing is (bijv. nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.

Aanvraag per e-mail, telefoon of fax
Als u per e-mail, telefoon of fax contact met ons opneemt, zullen wij uw aanvraag, inclusief alle daaruit voortvloeiende persoonlijke gegevens (naam, aanvraag), opslaan en verwerken om uw verzoek te kunnen verwerken. We geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.
De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onaangetast.

Registratie op deze website
U kunt zich op deze website registreren om extra functies op de site te gebruiken. Wij gebruiken de hiervoor ingevoerde gegevens alleen voor het gebruik van de betreffende aanbieding of dienst waarvoor u zich hebt geregistreerd. De verplichte informatie die tijdens de registratie wordt gevraagd, moet volledig worden ingevuld. Anders weigeren wij uw registratie.
Voor belangrijke wijzigingen bijvoorbeeld in de omvang van het aanbod of bij technisch noodzakelijke wijzigingen gebruiken we het e-mailadres dat u tijdens de registratie hebt opgegeven om u op deze manier te informeren. 
De gegevens die tijdens de registratie worden ingevoerd, worden verwerkt voor het uitvoeren van de gebruikersrelatie die door de registratie tot stand is gekomen en, indien nodig, voor het initiëren van verdere contracten (Art. 6 para. 1 lit. b GDPR).
De gegevens die tijdens de registratie worden verzameld, worden door ons opgeslagen zolang u op deze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

6. Directe reclame
We hebben een legitiem belang bij het gebruik van uw gegevens voor marketingdoeleinden. Wij verzamelen de volgende gegevens voor onze eigen marketingdoeleinden en voor marketingdoeleinden van derden: naam, voornaam, adres, geboortejaar. Deze gegevens kunnen ook worden doorgegeven aan derden die de reclame namens ons versturen. De rechtsgrondslag voor het gebruik van uw gegevens voor marketingdoeleinden is Art. 6 Abs. 1 lit. f) DSGVO.

7. Sociale media

Facebook
Op deze website zijn elementen van het sociale netwerk Facebook geïntegreerd. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.
Een overzicht van de Facebook social media elementen is hier te vinden: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wanneer het social media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de Facebook-server. Facebook ontvangt de informatie dat u deze website met uw IP-adres hebt bezocht. Als u op de Facebook „Like-Button“ klikt terwijl u bent aangemeld bij uw Facebook-account, kunt u de inhoud van deze website koppelen aan uw Facebook-profiel. Hierdoor kan Facebook uw bezoek aan deze website koppelen aan uw gebruikersaccount. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis hebben van de inhoud van de verzonden gegevens of het gebruik ervan door Facebook. Meer informatie hierover vindt u in het privacybeleid van Facebook op: https://de-de.facebook.com/privacy/explanation.
Voor zover toestemming is verkregen, is het gebruik van de bovengenoemde dienst gebaseerd op Art. 6 para. 1 lit. a GDPR en § 25 TDDDG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt de service gebruikt op basis van ons legitieme belang bij een zo groot mogelijke zichtbaarheid in sociale media.
Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook, zijn wij en de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (Art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten tegenover ons laat gelden, zijn wij verplicht om deze aan Facebook door te geven.
De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.

Instagram

Op deze website zijn functies van de Instagram-service geïntegreerd. Deze functies worden aangeboden door de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. 
Wanneer het social media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de Instagram-server. Instagram ontvangt dan informatie over uw bezoek aan deze website.
Als u bent ingelogd op uw Instagram-account, kunt u de inhoud van deze website koppelen aan uw Instagram-profiel door op de Instagram-knop te klikken. Hierdoor kan Instagram uw bezoek aan deze website koppelen aan uw gebruikersaccount. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis hebben van de inhoud van de doorgestuurde gegevens of het gebruik ervan door Instagram.
Voor zover toestemming is verkregen, is het gebruik van de bovengenoemde dienst gebaseerd op Art. 6 para. 1 lit. a GDPR en § 25 TDDDG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt de service gebruikt op basis van ons legitieme belang bij een zo groot mogelijke zichtbaarheid in sociale media.
Voor zover persoonsgegevens worden verzameld op onze website met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook resp. Instagram, zijn wij en de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (Art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en de overdracht ervan aan Facebook resp. Instagram. De verwerking door Facebook resp. Instagram na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De gezamenlijke verplichtingen die op ons rusten, zijn vastgelegd in een gezamenlijke verwerkingsovereenkomst. De tekst van de overeenkomst kunt u vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook- resp. Instagram-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook resp. Instagram-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook resp. Instagram verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten als betrokkene bij ons doet gelden, zijn wij verplicht deze aan Facebook door te geven.
De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 en https://de-de.facebook.com/help/566994660333381.

Meer informatie hierover is te vinden in het privacybeleid van Instagram: https://instagram.com/about/legal/privacy/.

Pinterest

Op deze website gebruiken we elementen van het sociale netwerk Pinterest, dat wordt beheerd door de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.
Wanneer u een pagina bezoekt die een dergelijk element bevat, maakt uw browser een directe verbinding met de servers van Pinterest. Dit social media element stuurt loggegevens naar de Pinterest server in de Verenigde Staten. Deze loggegevens kunnen uw IP-adres bevatten, het adres van de bezochte websites die ook Pinterest functies bevatten, het type en de instellingen van de browser, de datum en tijd van het verzoek, uw gebruik van Pinterest en cookies.
Voor zover toestemming is verkregen, is het gebruik van de bovengenoemde dienst gebaseerd op Art. 6 para. 1 lit. a GDPR en § 25 TDDDG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt de service gebruikt op basis van ons legitieme belang bij een zo groot mogelijke zichtbaarheid in sociale media.
Meer informatie over het doel, de reikwijdte en de verdere verwerking en het gebruik van de gegevens door Pinterest, evenals uw rechten in dit verband en mogelijkheden om uw privacy te beschermen, vindt u in het privacybeleid van Pinterest: https://policy.pinterest.com/de/privacy-policy.

8. Analyse-instrumenten en reclame 

Econda

Wij gebruiken Econda Web Analytics. De provider is de econda GmbH, Zimmerstraße 6, 76137 Karlsruhe.
Econda Web Analytics is een tool die wordt gebruikt om het gebruik van onze website te analyseren en om onze website voortdurend te ontwikkelen op het gebied van gebruiksvriendelijkheid. We maken ook gebruik van de diensten van de econda GmbH om gebruikers alleen relevante advertenties te tonen, d.w.z. advertenties waarvan wordt aangenomen dat ze voor hen interessant zijn.
Gebruiksgegevens worden niet samengevoegd met gegevens van natuurlijke personen. Er wordt bijvoorbeeld technische informatie over de browserapparatuur geregistreerd, maar geen persoonlijke informatie zoals namen, straatnamen of dergelijke waaruit conclusies over een specifieke persoon kunnen worden getrokken. Door de onmiddellijke anonimisering van het IP-adres worden geen persoonlijke gegevens verzameld, zodat het technisch niet mogelijk is deze te herleiden tot individuele personen.
Het gebruik van Econda Web Analytics is gebaseerd op Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker toestaat (bijv. apparaatfingerprinting) in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Google Tag Manager
We gebruiken de Google Tag Manager. De provider is de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. 
Google Tag Manager is een tool waarmee we tracking- of statistiektools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
De Google Tag Manager wordt gebruikt op basis van Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 Abs. 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker toestaat (bijv. apparaatfingerprinting) in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is de Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een User-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.
We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de geregistreerde gegevensrecords aan te vullen en maakt gebruik van machine-learning-technologieën voor gegevensanalyse.
Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met als doel het gebruikersgedrag te analyseren (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 Abs. 1 TDDDG. Toestemming kan op elk moment worden ingetrokken. 
De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/controllerterms/mccs/.

Browser plug-in
U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de. 
Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signalen
Wij gebruiken Google-signalen. Wanneer u onze website bezoekt, verzamelt Google Analytics gegevens zoals uw locatie, zoekgeschiedenis en YouTube-geschiedenis en demografische gegevens (bezoekersgegevens). Deze gegevens kunnen worden gebruikt voor gepersonaliseerde reclame met behulp van Google-Signal. Als u een Google-account hebt, worden de bezoekersgegevens van Google-Signal gekoppeld aan uw Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen over het gebruikersgedrag van onze gebruikers.

Orderverwerking
We hebben een contract gesloten met Google voor het verwerken van bestellingen en implementeren volledig de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Google Analytics E-Commerce-meting
Deze website gebruikt de functie „E-Commerce-meting“ van Google Analytics. Met behulp van E-Commerce-meting kan de websitebeheerder het koopgedrag van websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Informatie zoals geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product wordt geregistreerd. Deze gegevens kunnen door Google worden samengevat onder een transactie-ID die is toegewezen aan de betreffende gebruiker of zijn apparaat.

Hotjar

Deze website maakt gebruik van Hotjar. De provider is de Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (website: https://www.hotjar.com). 
Hotjar is een hulpmiddel voor het analyseren van uw gebruikersgedrag op deze website. Met Hotjar kunnen we onder andere uw muis- en scrollbewegingen en klikken registreren. Hotjar kan ook bepalen hoe lang u met de muisaanwijzer op een bepaalde positie blijft staan. Hotjar gebruikt deze informatie om zogenaamde heatmaps te maken, die kunnen worden gebruikt om te bepalen welke delen van de website favoriet zijn bij websitebezoekers. 
We kunnen ook bepalen hoe lang u op een pagina bent gebleven en wanneer u deze hebt verlaten. We kunnen ook bepalen op welk moment u uw invoer in een contactformulier hebt geannuleerd (zogenaamde conversietrechters). 
Hotjar kan ook worden gebruikt om directe feedback van websitebezoekers te krijgen. Deze functie wordt gebruikt om het webaanbod van de websitebeheerder te verbeteren.
Hotjar maakt gebruik van technologieën die het mogelijk maken de gebruiker te herkennen voor het analyseren van gebruikersgedrag (bijvoorbeeld cookies of het gebruik van device fingerprinting). Voor zover toestemming is verkregen, wordt de bovengenoemde dienst uitsluitend gebruikt op basis van Art. 6 para. 1 lit. a GDPR en § 25 TDDDG. Toestemming kan op elk moment worden ingetrokken. 
Als geen toestemming is verkregen, wordt deze service gebruikt op basis van Art. 6 Abs. 1 lit. f DSGVO; de websitebeheerder heeft een legitiem belang bij het analyseren van gebruikersgedrag om zowel de website als de advertenties te optimaliseren.

Hotjar deactiveren
Als u het verzamelen van gegevens door Hotjar wilt uitschakelen, klik dan op de volgende link en volg de instructies daar: https://www.hotjar.com/policies/do-not-track/ Houd er rekening mee dat Hotjar voor elke browser resp. elk eindapparaat afzonderlijk moet worden uitgeschakeld. Meer informatie over Hotjar en de verzamelde gegevens, zie het privacybeleid van Hotjar op de volgende link: https://www.hotjar.com/privacy

Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) gesloten met de bovengenoemde provider. Dit is een contract dat vereist is volgens de wet op gegevensbescherming en dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

Google Ads
De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van de Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. 
Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroep-targeting). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 Abs. 1 TDDDG. Toestemming kan op elk moment worden ingetrokken. 
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://privacy.google.com/businesses/controllerterms/mccs/.

Google Ads Remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. De provider is de Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Met Google Ads Remarketing kunnen we mensen die interactie hebben met ons online aanbod toewijzen aan specifieke doelgroepen om vervolgens op interesse gebaseerde reclame weer te geven in het advertentienetwerk van Google (remarketing of retargeting).
Bovendien kunnen de advertentiedoelgroepen die zijn gemaakt met Google Ads Remarketing worden gekoppeld aan de apparaatoverkoepelende functies van Google. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op een eindapparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander eindapparaat (bijv. tablet of pc). Als u een Google-account hebt, kunt u bezwaar maken tegen gepersonaliseerde reclame door op de volgende link te klikken: https://www.google.com/settings/ads/onweb/. 
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 Abs. 1 TDDDG. Toestemming kan op elk moment worden ingetrokken. 
Meer informatie en het privacybeleid zijn te vinden in het privacybeleid van Google op: https://policies.google.com/technologies/ads?hl=de.

Doelgroepvorming met klantmatching
We gebruiken onder andere Google Ads Remarketing customer matching om doelgroepen te maken. Hierbij dragen we bepaalde klantgegevens (bijv. e-mailadressen) van onze klantenlijsten over aan Google. Als de klanten in kwestie Google-gebruikers zijn en ingelogd zijn op hun Google-account, krijgen ze passende reclameboodschappen te zien binnen het Google-netwerk (bijv. op YouTube, Gmail of in de zoekmachine).

Google Conversion Tracking
Deze website maakt gebruik van Google Conversion Tracking. De provider is de Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. 
Met behulp van Google-Conversion-Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website hoe vaak is geklikt en welke producten het vaakst zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken te maken. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke acties ze hebben ondernomen. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google gebruikt zelf cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden. 
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 Abs. 1 TDDDG. Toestemming kan op elk moment worden ingetrokken.
 Meer informatie over Google-Conversion-Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Google DoubleClick
Deze website gebruikt functies van Google DoubleClick. De provider is de Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland, (hierna „DoubleClick").
DoubleClick wordt gebruikt om u op interesses gebaseerde advertenties te tonen in het hele advertentienetwerk van Google. Met behulp van DoubleClick kunnen de advertenties worden afgestemd op de interesses van de betreffende kijker. Onze advertenties kunnen bijvoorbeeld worden weergegeven in de zoekresultaten van Google of in reclamebanners die zijn gekoppeld aan DoubleClick. 
Om op interesses gebaseerde advertenties aan gebruikers te kunnen tonen, moet DoubleClick de betreffende kijker kunnen herkennen en de bezochte websites, kliks en andere informatie over gebruikersgedrag aan hen kunnen toewijzen. Voor dit doel gebruikt DoubleClick cookies of vergelijkbare herkenningstechnologieën (bijv. device fingerprinting). De verzamelde informatie wordt samengevat in een pseudoniem gebruikersprofiel om op interesses gebaseerde reclame aan de betreffende gebruiker te tonen. 
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 Abs. 1 TDDDG. Toestemming kan op elk moment worden ingetrokken. 
Meer informatie over hoe u bezwaar kunt maken tegen de advertenties die door Google worden weergegeven, vindt u op de volgende links: https://policies.google.com/technologies/ads en https://adssettings.google.com/authenticated.

Pinterest Tag
We hebben Pinterest-Tag geïntegreerd op deze website. De aanbieder is de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.
Pinterest-Tag wordt gebruikt om bepaalde acties die u uitvoert op onze website te registreren. De gegevens kunnen vervolgens worden gebruikt om u op interesses gebaseerde advertenties te tonen op onze website of op een andere pagina van het Pinterest-Tag-advertentienetwerk.
 Hiervoor registreert de Pinterest-Tag onder andere een Tag ID, uw locatie en de Referrer URL. Bovendien kunnen campagnespecifieke gegevens zoals bestelwaarde, bestelhoeveelheid, bestelnummer, categorie van gekochte items en videoweergaven worden vastgelegd.
Pinterest-Tag gebruikt technologieën die pagina-overschrijdende herkenning van de gebruiker mogelijk maken om gebruikersgedrag te analyseren (bijvoorbeeld cookies of device fingerprinting).
Voor zover toestemming is verkregen, wordt de bovengenoemde dienst uitsluitend gebruikt op basis van Art. 6 para. 1 lit. a GDPR en § 25 TDDDG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt deze service gebruikt op basis van Art. 6 Abs. 1 lit. f DSGVO; de websitebeheerder heeft een legitiem belang bij zo effectief mogelijke marketingmaatregelen.
Pinterest is een wereldwijd bedrijf, wat betekent dat er ook gegevens kunnen worden overgedragen naar de VS. Volgens Pinterest is deze gegevensoverdracht gebaseerd op de standaard contractbepalingen van de Europese Commissie. U vindt de details hier: https://policy.pinterest.com/de/privacy-policy. 
Meer informatie over Pinterest-Tag vindt u hier: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) gesloten met de bovengenoemde provider. Dit is een contract dat vereist is volgens de wet op gegevensbescherming en dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

9. Nieuwsbrief

Nieuwsbriefgegevens
Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van u nodig, evenals informatie waarmee we kunnen verifiëren dat u de eigenaar bent van het opgegeven e-mailadres en dat u akkoord gaat met het ontvangen van de nieuwsbrief. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden. De gegevens die u invult op het inschrijfformulier voor de nieuwsbrief worden uitsluitend verwerkt op basis van uw toestemming (Art. 6 para. 1 lit. a GDPR). U kunt uw toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de „Afmelden“-link in de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.
De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief worden door ons of door de serviceprovider van de nieuwsbrief opgeslagen totdat u zich afmeldt voor de nieuwsbrief en verwijderd uit de distributielijst van de nieuwsbrief nadat u zich heeft afgemeld voor de nieuwsbrief of nadat het doel niet langer van toepassing is. Wij behouden ons het recht voor om naar eigen goeddunken e-mailadressen uit onze distributielijst voor nieuwsbrieven te verwijderen of te blokkeren in het kader van ons legitieme belang in overeenstemming met Art. 6 para. 1 lit. f GDPR.
Gegevens die door ons zijn opgeslagen voor andere doeleinden blijven hierdoor onaangetast.
Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst eventueel in een blacklist worden opgeslagen, als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de blacklist worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6 Abs. 1 lit. f DSGVO). De opslag in de blacklist is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.

Verzending van de e-mailnieuwsbrief aan bestaande klanten 
 Als u ons bij de aankoop van goederen resp. diensten uw e-mailadres hebt gegeven, behouden wij ons het recht voor om u regelmatig per e-mail aanbiedingen te sturen voor soortgelijke goederen resp. diensten als de reeds gekochte uit ons assortiment. In overeenstemming met § 7 Abs. 3 UWG hoeven wij hiervoor geen aparte toestemming van u te krijgen. De gegevensverwerking vindt in dit verband uitsluitend plaats op basis van ons legitieme belang bij gepersonaliseerde directe reclame in overeenstemming met Art. 6 Abs. 1 lit. f DSGVO. Als u aanvankelijk bezwaar hebt gemaakt tegen het gebruik van uw e-mailadres voor dit doel, sturen we u geen e-mails. U hebt het recht om op elk gewenst moment bezwaar te maken tegen het gebruik van uw e-mailadres voor de bovengenoemde reclamedoeleinden met werking voor de toekomst door een bericht te sturen naar de in het begin genoemde verantwoordelijke. Hiervoor worden alleen transmissiekosten in overeenstemming met de basistarieven in rekening gebracht. Na ontvangst van uw bezwaar wordt het gebruik van uw e-mailadres voor reclamedoeleinden onmiddellijk gestaakt.

10. Plugins en tools

YouTube met verbeterde gegevensbescherming
Op deze website staan video's van YouTube. De beheerder van de pagina's is de Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.
We gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube betekent deze modus dat YouTube geen informatie over bezoekers van deze website opslaat voordat ze de video bekijken. De overdracht van gegevens naar YouTube-partners wordt echter niet noodzakelijkerwijs uitgesloten door de uitgebreide gegevensbeschermingsmodus. YouTube maakt bijvoorbeeld een verbinding met het Google DoubleClick-netwerk, ongeacht of u een video bekijkt. Zodra u een YouTube-video op deze website start, wordt een verbinding met de YouTube-servers tot stand gebracht. De YouTube-server wordt geïnformeerd welke van onze pagina's u hebt bezocht. Als u bent aangemeld bij uw YouTube-account, geeft u YouTube de mogelijkheid om uw surfgedrag direct toe te wijzen aan uw persoonlijke profiel. U kunt dit voorkomen door uit te loggen uit uw YouTube-account.
Verder kan YouTube verschillende cookies opslaan op uw eindapparaat nadat u een video hebt gestart of vergelijkbare herkenningstechnologieën gebruiken (bijv. device fingerprinting). Op deze manier kan YouTube informatie verkrijgen over bezoekers van deze website. Deze informatie wordt onder andere gebruikt om videostatistieken vast te leggen, de gebruiksvriendelijkheid te verbeteren en fraudepogingen te voorkomen.
Na het starten van een YouTube-video kunnen verdere gegevensverwerkingen worden uitgevoerd waarop wij geen invloed hebben.
Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker toestaat (bijv. apparaatfingerprinting) in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken. 
Meer informatie over gegevensbescherming bij YouTube vindt u in hun privacybeleid op: https://policies.google.com/privacy?hl=de.

Google Web Fonts (lokale hosting)
Deze site gebruikt zogenaamde webfonts van Google voor de gestandaardiseerde weergave van lettertypen. De Google Fonts zijn lokaal geïnstalleerd. Er is geen verbinding met Google-servers.
Meer informatie over Google Web Fonts is te vinden op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

11. Bestellingen en betalingsproviders

Verwerking van klant- en contractgegevens
Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens om onze contractuele relaties tot stand te brengen, de inhoud ervan te organiseren en deze te wijzigen. Wij verzamelen, verwerken en gebruiken persoonlijke gegevens over het gebruik van deze website (gebruiksgegevens) alleen voor zover dit nodig is om de gebruiker in staat te stellen de service te gebruiken of om de gebruiker te factureren. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. b GDPR. 
De verzamelde klantgegevens worden verwijderd na voltooiing van de bestelling of beëindiging van de zakelijke relatie en het verstrijken van eventuele bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij het afsluiten van een contract voor online winkels, wederverkopers en verzending van goederen
Wanneer u goederen bij ons bestelt, geven wij uw persoonlijke gegevens door aan het transportbedrijf dat verantwoordelijk is voor de levering en aan de betalingsdienstaanbieder die verantwoordelijk is voor de verwerking van betalingen. Alleen de gegevens die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren, worden doorgegeven. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. b GDPR, dat de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat. Als u toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR, geven we uw e-mailadres door aan het transportbedrijf dat verantwoordelijk is voor de levering, zodat zij u per e-mail kunnen informeren over de verzendstatus van uw bestelling; u kunt uw toestemming op elk gewenst moment intrekken.

Kredietcontroles
In het geval van een aankoop op rekening of een andere betaalmethode waarbij we vooruitbetalingen doen, kunnen we een kredietcontrole (scoring) uitvoeren. Hiervoor geven we de door u ingevoerde gegevens (bijv. naam, adres, leeftijd of bankgegevens) door aan een kredietbureau. Op basis van deze gegevens wordt de kans op wanbetaling bepaald. Als het risico op wanbetaling te hoog is, kunnen we het betreffende type betaling weigeren.
De kredietcontrole wordt uitgevoerd op basis van de nakoming van het contract (Art. 6 para. 1 lit. b GDPR) en om wanbetaling te voorkomen (gerechtvaardigd belang op grond van Art. 6 para. 1 lit. f GDPR). Als er toestemming is verkregen, wordt de kredietcontrole uitgevoerd op basis van deze toestemming (Art. 6 para. 1 lit. DSGVO); toestemming kan op elk moment worden ingetrokken.

Betalingsdiensten
Paypal Checkout

Deze website maakt gebruik van PayPal Checkout, een online betaalsysteem van PayPal, dat bestaat uit PayPal-eigen betaalmethoden en lokale betaalmethoden van derden samengesteld.

Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden – „Later betalen“ via PayPal geven wij uw betalingsgegevens in het kader van de betalingsafwikkeling door aan de PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal"), door. De doorgifte geschiedt in overeenstemming met Art. 6 para. 1 lit. b GDPR en alleen voor zover dit voor de betalingsafwikkeling noodzakelijk is.

PayPal behoudt zich het recht voor voor de betaalmethoden creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden - „Later betalen“ via PayPal – de uitvoering van een kredietcontrole. Hiervoor kunnen uw betalingsgegevens eventueel in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van het gerechtvaardigde belang van PayPal bij het vaststellen van uw kredietwaardigheid aan kredietbureaus worden doorgegeven. Het resultaat van de kredietcontrole met betrekking tot de statistische waarschijnlijkheid van wanbetaling gebruikt PayPal ten behoeve van de beslissing over de beschikbaarstelling van de betreffende betaalmethode. Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Voor zover scorewaarden in het resultaat van het kredietrapport zijn opgenomen, hebben zij hun grondslag in een wetenschappelijk erkende mathematisch-statistische procedure. In de berekening van de scorewaarden stromen onder andere, maar niet uitsluitend, adresgegevens in. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht aan PayPal te sturen. PayPal blijft echter eventueel verder gerechtigd uw persoonsgegevens te verwerken, voor zover dit voor contractuele betalingsafwikkeling noodzakelijk is.

Bij beschikbaarheid en keuze van de PayPal-betaalmethode „Aankoop op rekening“ worden uw betalingsgegevens ter voorbereiding van de betaling eerst aan PayPal doorgegeven, waarna PayPal deze voor de uitvoering van de betaling doorstuurt aan de Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay"). Rechtsgrondslag is telkens Art. 6 para. 1 lit. b GDPR. In dit geval voert RatePay op eigen naam een identiteits- en kredietcontrole uit ter vaststelling van de kredietwaardigheid volgens het hierboven reeds genoemde principe en geeft uw betalingsgegevens vanwege het gerechtvaardigde belang bij de vaststelling van de kredietwaardigheid in overeenstemming met Art. 6 para. 1 lit. f GDPR aan kredietbureaus door. Een lijst van de kredietbureaus waarop Ratepay kan teruggrijpen is hier te vinden: https://www.ratepay.com/legal-payment-creditagencies/

Bij gebruik van de betaalmethode van een lokale derde aanbieder worden uw betalingsgegevens ter voorbereiding van de betaling eerst in overeenstemming met Art. 6 para. 1 lit. b GDPR aan PayPal doorgegeven. Afhankelijk van uw keuze van een beschikbare lokale betaalmethode geeft PayPal uw betalingsgegevens voor de uitvoering van de betaling vervolgens in overeenstemming met Art. 6 para. 1 lit. b GDPR door aan de betreffende aanbieder:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland)

- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland)

- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederland)

- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussel, België)

- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen)

- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2

1200 Wenen, Oostenrijk)

- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parijs, Frankrijk)

- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Verdere informatie over gegevensbescherming vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

- Ratepay

Op deze website staan een of meer online-betaalmethoden van de volgende aanbieder ter beschikking: Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Duitsland

Bij keuze van een betaalmethode van de aanbieder waarbij u vooruit betaalt (bijvoorbeeld creditcardbetaling), worden de in het kader van het bestelproces meegedeelde betalingsgegevens (waaronder naam, adres, bank- en betaalkaartinformatie, valuta en transactienummer) evenals informatie over de inhoud van uw bestelling in overeenstemming met Art. 6 para. 1 lit. b GDPR aan deze doorgegeven. De doorgifte van uw gegevens geschiedt in dit geval uitsluitend ten behoeve van de betalingsafwikkeling met de aanbieder en alleen voor zover, als zij hiervoor noodzakelijk is.

Bij keuze van een betaalmethode waarbij de aanbieder vooruit betaalt (bijvoorbeeld aankoop op factuur of in termijnen resp. automatische incasso), wordt u in het bestelproces ook gevraagd bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens over een alternatief betaalmiddel) op te geven.

Om ons gerechtvaardigde belang bij de vaststelling van de kredietwaardigheid van onze klanten te waarborgen, worden deze gegevens door ons in overeenstemming met Art. 6 para. 1 lit. f GDPR ten behoeve van een kredietcontrole aan de aanbieder doorgegeven. De aanbieder controleert op basis van de door u opgegeven persoonlijke gegevens evenals verdere gegevens (zoals winkelwagen, factuurbedrag, bestelgeschiedenis, betalingservaringen), of de door u gekozen betaalmogelijkheid met het oog op betalings- en/of vorderingsuitvalrisico's kan worden toegestaan.

Ter beslissing in het kader van de aanvraagcontrole kunnen naast aanbiederinterne criteria in overeenstemming met Art. 6 para. 1 lit. f GDPR ook identiteits- en kredietwaardigheidsinformatie van de volgende kredietbureaus worden betrokken:

vgl. hier https://www.ratepay.com/legal-payment-creditagencies/

De kredietinformatie kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietinformatie meewegen, hebben zij hun grondslag in een wetenschappelijk erkende mathematisch-statistische procedure. In de berekening van de scorewaarden stromen onder andere, maar niet uitsluitend, adresgegevens in.

U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht aan ons of tegenover de aanbieder te sturen. De aanbieder blijft echter eventueel verder gerechtigd uw persoonsgegevens te verwerken, voor zover dit voor contractuele betalingsafwikkeling noodzakelijk is.

12. Shopware Analytics

Doel van de verwerking:
Samen met onze shopsoftwareserviceprovider analyseren we onder gezamenlijke verantwoordelijkheid bepaalde informatie uit ons klantenbestand (bijv. klantengroep, bezochte pagina's, klikpaden, datum en tijd van het bezoek, informatie over het gebruikte eindapparaat (resolutie, resolutiedichtheid, besturingssysteem), Referrer URL, informatie over de gebruikte browser, locale, zoekopdrachten en tijdzone). Deze informatie wordt verwerkt door een externe serviceprovider en in ongeveer realtime naar ons doorgestuurd, zodat we het gebruik van onze website kunnen controleren en onze diensten kunnen verbeteren.

Rechtsgrondslag:
Art. 6 lid 1 letter f GDPR

Gegevenscategorieën:
Afgeleid van stam- en contactgegevens (de klantgroep, geen individuele klantgegevens), gebruiksgegevens, verbindingsgegevens

Ontvanger van de gegevens:
shopware AG, Ebbinghoff 10, 48624 Schöppingen, Duitsland (als gezamenlijke verantwoordelijke), IT-dienstverlener

De essentie van de gezamenlijke verantwoordelijkheid:
De gezamenlijke verantwoordelijkheid bestaat tussen ons en de shopware AG; de gegevens worden verzameld in onze shop en vervolgens doorgegeven aan servers van Shopware resp. haar dienstverleners; met uitzondering van het verkrijgen van uw toestemming voor het gebruik van cookies of vergelijkbare technologieën en het nakomen van deze informatieverplichtingen rusten alle verplichtingen, in het bijzonder de uitvoering van de rechten van betrokkenen, op de shopware AG, die u kunt bereiken via legal@shopware.com. U kunt uw rechten als betrokkene ook bij ons doen gelden; wij zullen uw aanvraag dan dienovereenkomstig doorsturen naar de shopware AG. De shopware AG kan uit de verzamelde gegevens gedragspatronen in onze store afleiden, maar kan deze gegevens niet aan u als persoon toewijzen.

Beoogde overdracht naar een derde land:
Geen

Slaan wij op uw eindapparaat op basis van uw toestemming persoonsgegevens op of lezen wij dergelijke gegevens uit?
Ja, details zie Consent Management.

13. Loyaliteitsprogramma World of REMEMBER

Voor de uitvoering van ons loyaliteitsprogramma World of REMEMBER maken wij gebruik van de dienstverlener Yotpo Ltd. (www.yotpo.com).

Voor de uitvoering van het programma – in het bijzonder voor het bijschrijven en beheren van punten, voor de berekening van uw lidmaatschapsniveau en voor het beschikbaar stellen van uw persoonlijke aanbevelingslink – geven wij de volgende persoonsgegevens door aan Yotpo:

  • Voor- en achternaam
  • E-mailadres
  • Bestelgegevens (bestelwaarde zonder verzendkosten, besteldatum, bestelnummer)
  • Verjaardag (voor zover door u vrijwillig in het klantaccount opgeslagen)
  • IP-adres (bij gebruik van het loyaliteitsprogrammagedeelte)

Yotpo verwerkt deze gegevens om de volgende programmagerelateerde informatie bij te houden: puntenstand, puntenverloop, lidmaatschapsniveau, deelnamestatus en uw persoonlijke aanbevelingslink.

Rechtsgrondslag van de verwerking is de uitvoering van de contractuele relatie (deelname aan het loyaliteitsprogramma) in overeenstemming met Art. 6 para. 1 lit. b GDPR evenals ons gerechtvaardigde belang bij de exploitatie van een technisch betrouwbaar klantenbindingsprogramma in overeenstemming met Art. 6 para. 1 lit. f GDPR.

Yotpo is contractueel gebonden als verwerker in overeenstemming met Art. 28 GDPR en mag uw gegevens uitsluitend verwerken voor het leveren van de overeengekomen diensten. Aangezien Yotpo gegevens buiten de Europese Economische Ruimte verwerkt, vindt de doorgifte plaats op basis van de standaardcontractbepalingen van de EU-Commissie in overeenstemming met Art. 46 Abs. 2 lit. c GDPR (EU SCC's, Commission Implementing Decision 2021/914).

De privacyverklaring van Yotpo vindt u op: https://www.yotpo.com/privacy-policy/
Het Data Processing Addendum (DPA) vindt u op: https://www.yotpo.com/data-processing-addendum/

Meer informatie over gegevensverwerking in het kader van het loyaliteitsprogramma vindt u in de deelnamevoorwaarden van het programma.