Gegevensbescherming
Privacybeleid
--------------------
1) Informatie over het verzamelen van persoonsgegevens en contactgegevens van de verantwoordelijke voor de verwerking
1.1 Het verheugt ons dat u onze website bezoekt en wij danken u voor uw belangstelling. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de Algemene Verordening Gegevensbescherming (GDPR), is MDS Handels- und Dienstleistungs-GmbH, Hammersteinstraße 1, 47807 Krefeld, Duitsland, e-mail: info@livinda.de. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
1.3 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een gecodeerde verbinding herkennen aan de tekenreeks “https://” en het slotsymbool in de regel van uw browser.
2) Gegevensverzameling bij bezoek aan onze website
Wanneer u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. wanneer u zich niet registreert of ons op andere wijze informatie verstrekt, verzamelen wij alleen de gegevens die uw browser naar onze server verzendt (zogenaamde “server log files”). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om de website aan u weer te geven:
- Onze bezochte website
- Datum en tijd op het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/referentie van waaruit u de pagina hebt bereikt
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking wordt uitgevoerd in overeenstemming met art. 6 lid 1 lit. f GDPR op basis van ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om achteraf de logbestanden van de server te controleren als er concrete aanwijzingen zijn voor onrechtmatig gebruik.
3) Hosting
Hosting door Shopify
Wij gebruiken het shopsysteem van de serviceprovider Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”), voor het hosten en weergeven van de online shop op basis van verwerking namens ons. Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van Shopify. Als onderdeel van Shopify's bovengenoemde diensten kunnen gegevens ook worden overgedragen aan Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc of Shopify (USA) Inc als onderdeel van verdere verwerking namens ons. In het geval dat gegevens worden overgedragen aan Shopify Inc. in Canada, wordt het juiste niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. en Shopify (USA) Inc. in de VS zijn gecertificeerd voor de Amerikaans-Europese gegevensbeschermingsovereenkomst “Privacy Shield”, die naleving van het in de EU geldende niveau van gegevensbescherming garandeert.
Meer informatie over de gegevensbescherming van Shopify is te vinden op de volgende website: https://www.shopify.de/legal/datenschutz
Verdere verwerking op andere servers van Shopify dan hierboven vermeld, vindt alleen plaats binnen het hieronder gespecificeerde kader.
4) Cookies
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken we op verschillende pagina's gebruik van zogenaamde cookies. Dit zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden aan het einde van de browsersessie, d.w.z. nadat u uw browser afsluit, weer verwijderd (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat staan en zorgen ervoor dat uw browser bij uw volgende bezoek wordt herkend (permanente cookies). Als cookies worden ingesteld, verzamelen en verwerken ze bepaalde gebruikersinformatie zoals browser- en locatiegegevens en IP-adreswaarden in individuele mate. Persistente cookies worden automatisch verwijderd na een bepaalde periode, die kan variëren afhankelijk van de cookie. De duur van de betreffende cookieopslag kunt u vinden in het overzicht van de cookie-instellingen van uw webbrowser.
In sommige gevallen worden cookies gebruikt om het bestelproces te vereenvoudigen door instellingen op te slaan (bijv. het onthouden van de inhoud van een virtueel winkelmandje voor een later bezoek aan de website). Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.
Houd er rekening mee dat u uw browser zo kunt instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen of u deze accepteert of dat u de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert. Dit wordt beschreven in het helpmenu van elke browser, waarin wordt uitgelegd hoe u uw cookie-instellingen kunt wijzigen. Deze kunt u voor de betreffende browsers vinden onder de volgende links:
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.
5) Contact opnemen
Er worden persoonsgegevens verzameld wanneer u contact met ons opneemt (bijvoorbeeld via een contactformulier of e-mail). Welke gegevens worden verzameld in het geval van een contactformulier, kunt u zien op het desbetreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt om uw vraag te beantwoorden of om contact met u op te nemen en de bijbehorende technische administratie. De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als uw contact is gericht op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Uw gegevens worden verwijderd na de definitieve verwerking van uw aanvraag. Dit is het geval als uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplichten zijn die het tegendeel bewijzen.
6) Gegevensverwerking bij het openen van een klantrekening en voor contractverwerking
In overeenstemming met art. 6 lid 1 lit. b GDPR worden persoonsgegevens verder verzameld en verwerkt als u deze aan ons verstrekt voor de uitvoering van een contract of bij het openen van een klantaccount. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren. U kunt uw klantenaccount te allen tijde verwijderen door een bericht te sturen naar het bovenstaande adres van de controller. Wij bewaren en gebruiken de door u verstrekte gegevens om het contract uit te voeren. Na beëindiging van het contract of verwijdering van uw klantenaccount worden uw gegevens geblokkeerd met betrekking tot fiscale en commerciële bewaartermijnen en na afloop van deze termijnen verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of een wettelijk toegestaan verder gebruik van gegevens door ons is voorbehouden.
7) Gegevensverwerking voor orderverwerking
7.1 Voor de afwikkeling van uw bestelling werken wij samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de afwikkeling van afgesloten overeenkomsten. Bepaalde persoonlijke gegevens worden doorgegeven aan deze dienstverleners in overeenstemming met de volgende informatie.
De door ons verzamelde persoonsgegevens worden in het kader van de contractafwikkeling doorgegeven aan het transportbedrijf dat met de levering belast is, voor zover dit voor de levering van de goederen noodzakelijk is. Wij geven uw betalingsgegevens door aan de in opdracht gegeven kredietinstelling in het kader van de betalingsverwerking, voor zover dit noodzakelijk is voor de betalingsverwerking. Indien gebruik wordt gemaakt van betalingsdienstaanbieders, zullen wij u hierover hieronder uitdrukkelijk informeren. De rechtsgrondslag voor de overdracht van gegevens is Art. 6 para. 1 lit. b GDPR.
7.2 Wij werken samen met externe verzendpartners om onze contractuele verplichtingen tegenover onze klanten na te komen. Wij geven uw naam en afleveradres en, indien nodig voor de levering, uw telefoonnummer door aan een door ons geselecteerde verzendpartner, uitsluitend voor het leveren van goederen in overeenstemming met Art. 6 para. 1 lit. b GDPR.
7.3 Gebruik van speciale dienstverleners voor orderverwerking en uitvoering
- Oberlo
Bestellingen worden verwerkt via de dropshipping tool “Oberlo”, een service van Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Naam, adres en andere persoonlijke gegevens worden doorgegeven aan de desbetreffende verzendpartner/leverancier in overeenstemming met art. 6 par. 1 lit. b GDPR uitsluitend met het doel om goederen via Oberlo namens ons te leveren. Je gegevens worden alleen doorgegeven als dit noodzakelijk is voor het verwerken van de bestelling.
We hebben een orderverwerkingscontract met Oberlo afgesloten waarin we Oberlo verplichten om de gegevens van onze klanten te beschermen en niet aan derden door te geven. Als je geïnteresseerd bent, kun je dit contract bekijken op het volgende internetadres: https://www.oberlo.de/oberlo-data-processing-addendum
7.4 Gebruik van betalingsdienstaanbieders (betalingsdiensten)
- PayPal
Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of - indien aangeboden - “aankoop op rekening” of “betaling in termijnen” via PayPal, geven we uw betalingsgegevens door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”), in het kader van de betalingsverwerking. De overdracht vindt plaats in overeenstemming met Art. 6 para. 1 lit. b GDPR en alleen voor zover dit noodzakelijk is voor de betalingsverwerking.
PayPal behoudt zich het recht voor om een kredietcontrole uit te voeren voor de betaalmethoden creditcard via PayPal, automatische afschrijving via PayPal of - indien aangeboden - “aankoop op rekening” of “betaling in termijnen” via PayPal. Voor dit doel kunnen uw betalingsgegevens worden doorgegeven aan kredietbureaus in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van het legitieme belang van PayPal om uw solvabiliteit vast te stellen. PayPal gebruikt het resultaat van de kredietcontrole met betrekking tot de statistische waarschijnlijkheid van niet-betaling om te beslissen over de levering van de respectieve betaalmethode. Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Als het resultaat van het kredietrapport scoringswaarden bevat, zijn deze gebaseerd op een wetenschappelijk erkende mathematisch-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. Meer informatie over gegevensbescherming, waaronder informatie over de gebruikte kredietbureaus, is te vinden in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar PayPal. PayPal kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.
- SOFORT
Als u de betalingsmethode “SOFORT” selecteert, wordt de betaling verwerkt via de betalingsdienstaanbieder SOFORT GmbH, Theresienhöhe 12, 80339 München, Duitsland (hierna “SOFORT”), aan wie wij de informatie doorgeven die u tijdens het bestelproces hebt verstrekt, samen met de informatie over uw bestelling in overeenstemming met Art. 6 para. 1 lit. b GDPR. Sofort GmbH maakt deel uit van de Klarna Groep (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Zweden). Uw gegevens worden alleen doorgegeven ten behoeve van de betalingsverwerking met de betalingsdienstaanbieder SOFORT en alleen voor zover dit voor dit doel noodzakelijk is. Meer informatie over de gegevensbeschermingsbepalingen van SOFORT kunt u vinden op het volgende internetadres: https://www.klarna.com/sofort/datenschutz.
8) Rechten van de betrokkene
8.1 Het toepasselijke recht inzake gegevensbescherming verleent u uitgebreide rechten van de betrokkene (recht op toegang en interventie) ten opzichte van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens, waarover wij u hieronder informeren:
- Recht op informatie conform Art. 15 GDPR: U heeft in het bijzonder recht op informatie over uw persoonsgegevens die door ons worden verwerkt, de doeleinden van de verwerking, de categorieën van verwerkte persoonsgegevens, de ontvangers of categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande opslagperiode of de criteria voor het bepalen van de opslagperiode, het bestaan van een recht op rectificatie, wissing, beperking van de verwerking, bezwaar tegen de verwerking, klacht bij een toezichthoudende autoriteit, de herkomst van uw gegevens indien deze niet door ons bij u zijn verzameld, het bestaan van geautomatiseerde besluitvorming waaronder profilering en, indien van toepassing, zinvolle informatie over de betrokken logica en de reikwijdte en beoogde effecten van een dergelijke verwerking op u, evenals uw recht om te worden geïnformeerd over de garanties op grond van Art. 46 GDPR indien uw gegevens worden overgedragen aan derde landen;
- Recht op rectificatie conform Art. 16 GDPR: U heeft het recht om zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste gegevens die op u betrekking hebben en/of de aanvulling van onvolledige gegevens die door ons zijn opgeslagen;
- Recht op wissen conform Art. 17 GDPR: U heeft het recht om het wissen van uw persoonsgegevens aan te vragen indien aan de vereisten van Art. 17 para. 1 GDPR is voldaan. Dit recht is echter niet van toepassing in het bijzonder als de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de naleving van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van juridische claims;
- Recht op beperking van de verwerking in overeenstemming met Art. 18 GDPR: U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te vragen zolang de juistheid van uw gegevens, die u betwist, wordt geverifieerd, als u weigert om uw gegevens te wissen vanwege ontoelaatbare gegevensverwerking en in plaats daarvan de beperking van de verwerking van uw gegevens vraagt, als u uw gegevens nodig hebt voor de vaststelling, uitoefening of verdediging van juridische claims nadat we deze gegevens niet langer nodig hebben nadat het doel is bereikt of als u bezwaar hebt gemaakt vanwege uw bijzondere situatie, zolang het nog niet duidelijk is of onze legitieme redenen prevaleren;
- Recht op informatie in overeenstemming met Art. 19 GDPR: Als u het recht op rectificatie, wissing of beperking van de verwerking tegen de verwerkingsverantwoordelijke hebt ingeroepen, is de verwerkingsverantwoordelijke verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. U hebt het recht geïnformeerd te worden over deze ontvangers.
- Recht op gegevensoverdraagbaarheid in overeenstemming met Art. 20 GDPR: U hebt het recht om uw persoonsgegevens die u ons hebt verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is;
- Recht om verleende toestemming in te trekken in overeenstemming met Art. 7 para. 3 GDPR: U heeft het recht om uw toestemming voor de verwerking van gegevens op elk gewenst moment in te trekken met werking voor de toekomst. In het geval van intrekking zullen wij de betreffende gegevens onmiddellijk wissen, tenzij verdere verwerking kan worden gebaseerd op een wettelijke basis voor verwerking zonder toestemming. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken;
- Recht om een klacht in te dienen conform Art. 77 GDPR: Indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben inbreuk maakt op de GDPR, heeft u het recht om - onverminderd enig ander administratief of gerechtelijk rechtsmiddel - een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk.
8.2 RECHT OP BEZWAAR
ALS WIJ UW PERSOONSGEGEVENS VERWERKEN ALS ONDERDEEL VAN EEN BELANGENAFWEGING OP BASIS VAN ONS DOORSLAGGEVENDE LEGITIEME BELANG, HEBT U HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE.
ALS U GEBRUIK MAAKT VAN UW RECHT OP BEZWAAR, STOPPEN WIJ MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WIJ BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN INDIEN WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF INDIEN DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN.
INDIEN UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING. U KUNT UW BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
ALS U UW RECHT OP BEZWAAR UITOEFENT, ZULLEN WIJ STOPPEN MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETINGDOELEINDEN.
9) Duur van de opslag van persoonsgegevens
De duur van de opslag van persoonsgegevens wordt bepaald door de betreffende rechtsgrondslag, het doel van de verwerking en - indien van toepassing - aanvullend door de betreffende wettelijke bewaartermijn (bijv. bewaartermijnen onder handels- en belastingwetgeving).
Wanneer persoonsgegevens worden verwerkt op basis van uitdrukkelijke toestemming in overeenstemming met art. 6 lid 1 letter a GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of we geen legitiem belang meer hebben bij verdere opslag.
Wanneer we persoonsgegevens verwerken op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 1 GDPR, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Wanneer persoonsgegevens worden verwerkt ten behoeve van direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR.
Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
--------------------
1) Informatie over het verzamelen van persoonsgegevens en contactgegevens van de verantwoordelijke voor de verwerking
1.1 Het verheugt ons dat u onze website bezoekt en wij danken u voor uw belangstelling. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de Algemene Verordening Gegevensbescherming (GDPR), is MDS Handels- und Dienstleistungs-GmbH, Hammersteinstraße 1, 47807 Krefeld, Duitsland, e-mail: info@livinda.de. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
1.3 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een gecodeerde verbinding herkennen aan de tekenreeks “https://” en het slotsymbool in de regel van uw browser.
2) Gegevensverzameling bij bezoek aan onze website
Wanneer u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. wanneer u zich niet registreert of ons op andere wijze informatie verstrekt, verzamelen wij alleen de gegevens die uw browser naar onze server verzendt (zogenaamde “server log files”). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om de website aan u weer te geven:
- Onze bezochte website
- Datum en tijd op het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/referentie van waaruit u de pagina hebt bereikt
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking wordt uitgevoerd in overeenstemming met art. 6 lid 1 lit. f GDPR op basis van ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om achteraf de logbestanden van de server te controleren als er concrete aanwijzingen zijn voor onrechtmatig gebruik.
3) Hosting
Hosting door Shopify
Wij gebruiken het shopsysteem van de serviceprovider Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”), voor het hosten en weergeven van de online shop op basis van verwerking namens ons. Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van Shopify. Als onderdeel van Shopify's bovengenoemde diensten kunnen gegevens ook worden overgedragen aan Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc of Shopify (USA) Inc als onderdeel van verdere verwerking namens ons. In het geval dat gegevens worden overgedragen aan Shopify Inc. in Canada, wordt het juiste niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. en Shopify (USA) Inc. in de VS zijn gecertificeerd voor de Amerikaans-Europese gegevensbeschermingsovereenkomst “Privacy Shield”, die naleving van het in de EU geldende niveau van gegevensbescherming garandeert.
Meer informatie over de gegevensbescherming van Shopify is te vinden op de volgende website: https://www.shopify.de/legal/datenschutz
Verdere verwerking op andere servers van Shopify dan hierboven vermeld, vindt alleen plaats binnen het hieronder gespecificeerde kader.
4) Cookies
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken we op verschillende pagina's gebruik van zogenaamde cookies. Dit zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden aan het einde van de browsersessie, d.w.z. nadat u uw browser afsluit, weer verwijderd (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat staan en zorgen ervoor dat uw browser bij uw volgende bezoek wordt herkend (permanente cookies). Als cookies worden ingesteld, verzamelen en verwerken ze bepaalde gebruikersinformatie zoals browser- en locatiegegevens en IP-adreswaarden in individuele mate. Persistente cookies worden automatisch verwijderd na een bepaalde periode, die kan variëren afhankelijk van de cookie. De duur van de betreffende cookieopslag kunt u vinden in het overzicht van de cookie-instellingen van uw webbrowser.
In sommige gevallen worden cookies gebruikt om het bestelproces te vereenvoudigen door instellingen op te slaan (bijv. het onthouden van de inhoud van een virtueel winkelmandje voor een later bezoek aan de website). Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.
Houd er rekening mee dat u uw browser zo kunt instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen of u deze accepteert of dat u de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert. Dit wordt beschreven in het helpmenu van elke browser, waarin wordt uitgelegd hoe u uw cookie-instellingen kunt wijzigen. Deze kunt u voor de betreffende browsers vinden onder de volgende links:
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.
5) Contact opnemen
Er worden persoonsgegevens verzameld wanneer u contact met ons opneemt (bijvoorbeeld via een contactformulier of e-mail). Welke gegevens worden verzameld in het geval van een contactformulier, kunt u zien op het desbetreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt om uw vraag te beantwoorden of om contact met u op te nemen en de bijbehorende technische administratie. De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als uw contact is gericht op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Uw gegevens worden verwijderd na de definitieve verwerking van uw aanvraag. Dit is het geval als uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplichten zijn die het tegendeel bewijzen.
6) Gegevensverwerking bij het openen van een klantrekening en voor contractverwerking
In overeenstemming met art. 6 lid 1 lit. b GDPR worden persoonsgegevens verder verzameld en verwerkt als u deze aan ons verstrekt voor de uitvoering van een contract of bij het openen van een klantaccount. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren. U kunt uw klantenaccount te allen tijde verwijderen door een bericht te sturen naar het bovenstaande adres van de controller. Wij bewaren en gebruiken de door u verstrekte gegevens om het contract uit te voeren. Na beëindiging van het contract of verwijdering van uw klantenaccount worden uw gegevens geblokkeerd met betrekking tot fiscale en commerciële bewaartermijnen en na afloop van deze termijnen verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of een wettelijk toegestaan verder gebruik van gegevens door ons is voorbehouden.
7) Gegevensverwerking voor orderverwerking
7.1 Voor de afwikkeling van uw bestelling werken wij samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de afwikkeling van afgesloten overeenkomsten. Bepaalde persoonlijke gegevens worden doorgegeven aan deze dienstverleners in overeenstemming met de volgende informatie.
De door ons verzamelde persoonsgegevens worden in het kader van de contractafwikkeling doorgegeven aan het transportbedrijf dat met de levering belast is, voor zover dit voor de levering van de goederen noodzakelijk is. Wij geven uw betalingsgegevens door aan de in opdracht gegeven kredietinstelling in het kader van de betalingsverwerking, voor zover dit noodzakelijk is voor de betalingsverwerking. Indien gebruik wordt gemaakt van betalingsdienstaanbieders, zullen wij u hierover hieronder uitdrukkelijk informeren. De rechtsgrondslag voor de overdracht van gegevens is Art. 6 para. 1 lit. b GDPR.
7.2 Wij werken samen met externe verzendpartners om onze contractuele verplichtingen tegenover onze klanten na te komen. Wij geven uw naam en afleveradres en, indien nodig voor de levering, uw telefoonnummer door aan een door ons geselecteerde verzendpartner, uitsluitend voor het leveren van goederen in overeenstemming met Art. 6 para. 1 lit. b GDPR.
7.3 Gebruik van speciale dienstverleners voor orderverwerking en uitvoering
- Oberlo
Bestellingen worden verwerkt via de dropshipping tool “Oberlo”, een service van Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Naam, adres en andere persoonlijke gegevens worden doorgegeven aan de desbetreffende verzendpartner/leverancier in overeenstemming met art. 6 par. 1 lit. b GDPR uitsluitend met het doel om goederen via Oberlo namens ons te leveren. Je gegevens worden alleen doorgegeven als dit noodzakelijk is voor het verwerken van de bestelling.
We hebben een orderverwerkingscontract met Oberlo afgesloten waarin we Oberlo verplichten om de gegevens van onze klanten te beschermen en niet aan derden door te geven. Als je geïnteresseerd bent, kun je dit contract bekijken op het volgende internetadres: https://www.oberlo.de/oberlo-data-processing-addendum
7.4 Gebruik van betalingsdienstaanbieders (betalingsdiensten)
- PayPal
Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of - indien aangeboden - “aankoop op rekening” of “betaling in termijnen” via PayPal, geven we uw betalingsgegevens door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”), in het kader van de betalingsverwerking. De overdracht vindt plaats in overeenstemming met Art. 6 para. 1 lit. b GDPR en alleen voor zover dit noodzakelijk is voor de betalingsverwerking.
PayPal behoudt zich het recht voor om een kredietcontrole uit te voeren voor de betaalmethoden creditcard via PayPal, automatische afschrijving via PayPal of - indien aangeboden - “aankoop op rekening” of “betaling in termijnen” via PayPal. Voor dit doel kunnen uw betalingsgegevens worden doorgegeven aan kredietbureaus in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van het legitieme belang van PayPal om uw solvabiliteit vast te stellen. PayPal gebruikt het resultaat van de kredietcontrole met betrekking tot de statistische waarschijnlijkheid van niet-betaling om te beslissen over de levering van de respectieve betaalmethode. Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Als het resultaat van het kredietrapport scoringswaarden bevat, zijn deze gebaseerd op een wetenschappelijk erkende mathematisch-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. Meer informatie over gegevensbescherming, waaronder informatie over de gebruikte kredietbureaus, is te vinden in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar PayPal. PayPal kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.
- SOFORT
Als u de betalingsmethode “SOFORT” selecteert, wordt de betaling verwerkt via de betalingsdienstaanbieder SOFORT GmbH, Theresienhöhe 12, 80339 München, Duitsland (hierna “SOFORT”), aan wie wij de informatie doorgeven die u tijdens het bestelproces hebt verstrekt, samen met de informatie over uw bestelling in overeenstemming met Art. 6 para. 1 lit. b GDPR. Sofort GmbH maakt deel uit van de Klarna Groep (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Zweden). Uw gegevens worden alleen doorgegeven ten behoeve van de betalingsverwerking met de betalingsdienstaanbieder SOFORT en alleen voor zover dit voor dit doel noodzakelijk is. Meer informatie over de gegevensbeschermingsbepalingen van SOFORT kunt u vinden op het volgende internetadres: https://www.klarna.com/sofort/datenschutz.
8) Rechten van de betrokkene
8.1 Het toepasselijke recht inzake gegevensbescherming verleent u uitgebreide rechten van de betrokkene (recht op toegang en interventie) ten opzichte van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens, waarover wij u hieronder informeren:
- Recht op informatie conform Art. 15 GDPR: U heeft in het bijzonder recht op informatie over uw persoonsgegevens die door ons worden verwerkt, de doeleinden van de verwerking, de categorieën van verwerkte persoonsgegevens, de ontvangers of categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande opslagperiode of de criteria voor het bepalen van de opslagperiode, het bestaan van een recht op rectificatie, wissing, beperking van de verwerking, bezwaar tegen de verwerking, klacht bij een toezichthoudende autoriteit, de herkomst van uw gegevens indien deze niet door ons bij u zijn verzameld, het bestaan van geautomatiseerde besluitvorming waaronder profilering en, indien van toepassing, zinvolle informatie over de betrokken logica en de reikwijdte en beoogde effecten van een dergelijke verwerking op u, evenals uw recht om te worden geïnformeerd over de garanties op grond van Art. 46 GDPR indien uw gegevens worden overgedragen aan derde landen;
- Recht op rectificatie conform Art. 16 GDPR: U heeft het recht om zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste gegevens die op u betrekking hebben en/of de aanvulling van onvolledige gegevens die door ons zijn opgeslagen;
- Recht op wissen conform Art. 17 GDPR: U heeft het recht om het wissen van uw persoonsgegevens aan te vragen indien aan de vereisten van Art. 17 para. 1 GDPR is voldaan. Dit recht is echter niet van toepassing in het bijzonder als de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de naleving van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van juridische claims;
- Recht op beperking van de verwerking in overeenstemming met Art. 18 GDPR: U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te vragen zolang de juistheid van uw gegevens, die u betwist, wordt geverifieerd, als u weigert om uw gegevens te wissen vanwege ontoelaatbare gegevensverwerking en in plaats daarvan de beperking van de verwerking van uw gegevens vraagt, als u uw gegevens nodig hebt voor de vaststelling, uitoefening of verdediging van juridische claims nadat we deze gegevens niet langer nodig hebben nadat het doel is bereikt of als u bezwaar hebt gemaakt vanwege uw bijzondere situatie, zolang het nog niet duidelijk is of onze legitieme redenen prevaleren;
- Recht op informatie in overeenstemming met Art. 19 GDPR: Als u het recht op rectificatie, wissing of beperking van de verwerking tegen de verwerkingsverantwoordelijke hebt ingeroepen, is de verwerkingsverantwoordelijke verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. U hebt het recht geïnformeerd te worden over deze ontvangers.
- Recht op gegevensoverdraagbaarheid in overeenstemming met Art. 20 GDPR: U hebt het recht om uw persoonsgegevens die u ons hebt verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is;
- Recht om verleende toestemming in te trekken in overeenstemming met Art. 7 para. 3 GDPR: U heeft het recht om uw toestemming voor de verwerking van gegevens op elk gewenst moment in te trekken met werking voor de toekomst. In het geval van intrekking zullen wij de betreffende gegevens onmiddellijk wissen, tenzij verdere verwerking kan worden gebaseerd op een wettelijke basis voor verwerking zonder toestemming. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken;
- Recht om een klacht in te dienen conform Art. 77 GDPR: Indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben inbreuk maakt op de GDPR, heeft u het recht om - onverminderd enig ander administratief of gerechtelijk rechtsmiddel - een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk.
8.2 RECHT OP BEZWAAR
ALS WIJ UW PERSOONSGEGEVENS VERWERKEN ALS ONDERDEEL VAN EEN BELANGENAFWEGING OP BASIS VAN ONS DOORSLAGGEVENDE LEGITIEME BELANG, HEBT U HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE.
ALS U GEBRUIK MAAKT VAN UW RECHT OP BEZWAAR, STOPPEN WIJ MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WIJ BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN INDIEN WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF INDIEN DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN.
INDIEN UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING. U KUNT UW BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
ALS U UW RECHT OP BEZWAAR UITOEFENT, ZULLEN WIJ STOPPEN MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETINGDOELEINDEN.
9) Duur van de opslag van persoonsgegevens
De duur van de opslag van persoonsgegevens wordt bepaald door de betreffende rechtsgrondslag, het doel van de verwerking en - indien van toepassing - aanvullend door de betreffende wettelijke bewaartermijn (bijv. bewaartermijnen onder handels- en belastingwetgeving).
Wanneer persoonsgegevens worden verwerkt op basis van uitdrukkelijke toestemming in overeenstemming met art. 6 lid 1 letter a GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of we geen legitiem belang meer hebben bij verdere opslag.
Wanneer we persoonsgegevens verwerken op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 1 GDPR, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Wanneer persoonsgegevens worden verwerkt ten behoeve van direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR.
Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.