Privacybeleid

1. Overzicht van gegevensbescherming

Algemene informatie

De volgende informatie geeft u een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Onder “persoonsgegevens” worden alle gegevens verstaan waarmee u persoonlijk kunt worden geïdentificeerd. Gedetailleerde informatie over gegevensbescherming vindt u in onze privacyverklaring, die onder deze tekst is opgenomen.

Gegevensregistratie op deze website

Wie is verantwoordelijk voor de gegevensregistratie op deze website (d.w.z. de “verwerkingsverantwoordelijke”)?

De gegevens op deze website worden verwerkt door de exploitant van de website. De contactgegevens daarvan vindt u in het gedeelte “Informatie over de verantwoordelijke partij (in de AVG aangeduid als de ‘verwerkingsverantwoordelijke’)” in dit privacybeleid.

Hoe registreren wij uw gegevens?

Wij verzamelen uw gegevens doordat u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u in ons contactformulier invoert.

Andere gegevens worden automatisch door onze IT-systemen geregistreerd of nadat u tijdens uw bezoek aan de website toestemming voor de registratie ervan hebt gegeven. Dit betreft voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van toegang tot de site). Deze gegevens worden automatisch geregistreerd zodra u deze website bezoekt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze werking van de website te waarborgen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Als via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verstrekte gegevens ook verwerkt voor offertes, bestellingen of andere aanvragen met betrekking tot opdrachten.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvangers en doeleinden van uw opgeslagen persoonsgegevens. U hebt ook het recht om rectificatie of verwijdering van deze gegevens te verlangen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Daarnaast hebt u onder bepaalde omstandigheden het recht om beperking van de verwerking van uw gegevens te verlangen. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen als u hierover of over andere kwesties inzake gegevensbescherming vragen hebt.

Analysetools en tools van derden

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dergelijke analyses worden voornamelijk uitgevoerd met zogenoemde analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vindt u in onze onderstaande privacyverklaring.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Shopify

De aanbieder is Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna: “Shopify”).

Shopify is een tool voor het maken en hosten van websites. Wanneer u onze website bezoekt, verzamelt Shopify uw IP-adres en informatie over het apparaat en de browser die u gebruikt. Shopify analyseert ook het aantal bezoekers, de herkomst van bezoekers en het klantgedrag en stelt gebruikersstatistieken op. Wanneer u op onze website een aankoop doet, verzamelt Shopify bovendien uw naam, e-mailadres, verzend- en factuuradres, betalingsgegevens en andere informatie die verband houdt met de aankoop (bijv. telefoonnummer, aantal verrichte verkopen enz.). Shopify slaat voor analysedoeleinden cookies in uw browser op.

Zie voor details het privacybeleid van Shopify: https://www.shopify.de/legal/datenschutz.

Het gebruik van Shopify is gebaseerd op art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke presentatie van onze website. Indien passende toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

Gegevensverwerking

Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de aanbieder persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

Cloudflare

Wij gebruiken de dienst “Cloudflare” van Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS (hierna: “Cloudflare”).

Cloudflare biedt een wereldwijd beschikbaar content delivery network met DNS aan. Hierdoor wordt de informatieoverdracht tussen uw browser en onze website technisch via het netwerk van Cloudflare geleid. Daardoor kan Cloudflare het gegevensverkeer tussen uw browser en onze website analyseren en als filter fungeren tussen onze servers en mogelijk schadelijk internetverkeer. In dit verband kan Cloudflare ook cookies of andere technologieën gebruiken om internetgebruikers te herkennen; deze worden echter uitsluitend voor het hier beschreven doel gebruikt.

Het gebruik van Cloudflare is gebaseerd op ons gerechtvaardigd belang om onze website zo foutloos en veilig mogelijk aan te bieden (art. 6 lid 1 onder f AVG).

De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details en verdere informatie over veiligheid en gegevensbescherming bij Cloudflare vindt u hier: https://www.cloudflare.com/privacypolicy/.

Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die beoogt de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen voor gegevensbescherming na te leven. Meer informatie vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5666.

Gegevensverwerking

Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de aanbieder persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

3. Algemene en verplichte informatie

Gegevensbescherming

De exploitanten van deze website en de bijbehorende pagina’s nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens daarom vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Ook wordt uitgelegd hoe en met welk doel de gegevens worden verzameld.

Wij wijzen erop dat gegevensoverdracht via internet (bijv. communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verantwoordelijke partij (in de AVG aangeduid als de “verwerkingsverantwoordelijke”)

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Decor Walther Einrichtungs GmbH
Berliner Straße 56-58
60311 Frankfurt am Main

Telefoon: +49 69 / 272 279-0
E-mail: info@decor-walther.de

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen enz.) vaststelt.

Bewaartermijn

Tenzij in dit privacybeleid een specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons totdat het doel waarvoor ze zijn verzameld niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in dat geval vindt verwijdering plaats nadat deze redenen niet meer van toepassing zijn.

Algemene informatie over de rechtsgrondslagen voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG, indien bijzondere categorieën persoonsgegevens overeenkomstig art. 9 lid 1 AVG worden verwerkt. Bij uitdrukkelijke toestemming voor doorgifte van persoonsgegevens aan derde landen is de gegevensverwerking bovendien gebaseerd op art. 49 lid 1 onder a AVG. Als u toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), is de gegevensverwerking aanvullend gebaseerd op § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 onder b AVG. Als uw gegevens nodig zijn om aan een wettelijke verplichting te voldoen, verwerken wij ze op basis van art. 6 lid 1 onder c AVG. Daarnaast kan gegevensverwerking plaatsvinden op basis van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG. Informatie over de toepasselijke rechtsgrondslag in elk individueel geval vindt u in de volgende paragrafen van dit privacybeleid.

Aanwijzing van een functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

Frommel Datenschutz GmbH
Akazienstr. 6a
61352 Bad Homburg

Telefoon: +49 6172 1710179
E-mail: datenschutz@frommel.com

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. In sommige gevallen vereist dit ook de overdracht van persoonsgegevens aan deze externe partijen. Wij verstrekken persoonsgegevens alleen aan externe partijen als dit noodzakelijk is voor de uitvoering van een overeenkomst, als wij daartoe wettelijk verplicht zijn (bijv. verstrekking aan belastingautoriteiten), als wij een gerechtvaardigd belang bij de verstrekking hebben overeenkomstig art. 6 lid 1 onder f AVG of als een andere rechtsgrondslag de verstrekking van deze gegevens toestaat. Wanneer wij verwerkers inzetten, verstrekken wij persoonsgegevens van onze klanten uitsluitend op basis van een geldige verwerkersovereenkomst. Bij gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een eenmaal gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking tot het moment van intrekking blijft hierdoor onverlet.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

INDIEN GEGEVENS WORDEN VERWERKT OP BASIS VAN ART. 6 LID 1 ONDER E OF F AVG, HEBT U TE ALLEN TIJDE HET RECHT OM OP GROND VAN REDENEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS. DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE TOEPASSELIJKE RECHTSGRONDSLAG VOOR DE VERWERKING VINDT U IN DEZE PRIVACYVERKLARING. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR HET INSTELLEN, UITOEFENEN OF ONDERBOUWEN VAN RECHTSVORDERINGEN (BEZWAAR OVEREENKOMSTIG ART. 21 LID 1 AVG).

INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U TE ALLEN TIJDE HET RECHT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE RECLAME. DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIE VERBAND HOUDT MET DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET LANGER VOOR DIRECT-MARKETINGDOELEINDEN GEBRUIKT (BEZWAAR OVEREENKOMSTIG ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij schendingen van de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij gewoonlijk verblijven, waar zij werken of waar de vermeende schending heeft plaatsgevonden. Het recht om een klacht in te dienen geldt onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan u of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, gebeurt dit alleen voor zover dit technisch haalbaar is.

Informatie, rectificatie en verwijdering van gegevens

Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde het recht om informatie te vragen over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking. U kunt ook recht hebben op rectificatie of verwijdering van deze gegevens. Als u hierover of over andere vragen met betrekking tot persoonsgegevens vragen hebt, kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verlangen. U kunt hiervoor te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking geldt in de volgende gevallen:

  • Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans enige tijd nodig om dit te controleren. Gedurende deze controle hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.
  • Als de verwerking van uw persoonsgegevens onrechtmatig plaatsvond of plaatsvindt, kunt u in plaats van verwijdering beperking van de gegevensverwerking verlangen.
  • Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen, hebt u het recht om in plaats van verwijdering beperking van de verwerking van uw persoonsgegevens te verlangen.
  • Als u bezwaar hebt gemaakt overeenkomstig art. 21 lid 1 AVG, moeten uw belangen en onze belangen tegen elkaar worden afgewogen. Zolang niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen met uw toestemming worden verwerkt of voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen, ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, of om redenen van zwaarwegend algemeen belang van de Europese Unie of een EU-lidstaat.

Versleutelde betalingstransacties op deze website

Als u na het sluiten van een overeenkomst tegen betaling verplicht bent uw betalingsgegevens aan ons te verstrekken (bijv. rekeningnummer bij een machtiging voor automatische incasso), zijn deze gegevens nodig voor de betalingsverwerking.

Betalingstransacties via gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) worden uitsluitend via versleutelde SSL- of TLS-verbindingen verwerkt. U herkent een versleutelde verbinding doordat de adresregel van de browser van “http://” naar “https://” verandert en aan het slotpictogram in de browserregel.

Wanneer de communicatie met ons versleuteld is, kunnen derden de betalingsgegevens die u aan ons doorgeeft niet meelezen.

Bezwaar tegen ongevraagde e-mails

Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die in het kader van de verplichte colofongegevens zijn gepubliceerd voor het toesturen van niet uitdrukkelijk aangevraagde reclame- en informatiematerialen. De exploitanten van deze website en haar pagina’s behouden zich uitdrukkelijk het recht voor juridische stappen te ondernemen bij ongevraagde toezending van reclame-informatie, bijvoorbeeld via spam-e-mails.

4. Gegevensregistratie op deze website

Cookies

Onze websites en pagina’s gebruiken zogenoemde “cookies”. Cookies zijn kleine gegevenspakketjes die geen schade aan uw apparaat veroorzaken. Ze worden tijdelijk voor de duur van een sessie opgeslagen (sessiecookies) of permanent op uw apparaat bewaard (permanente cookies). Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze zelf verwijdert of uw webbrowser ze automatisch verwijdert.

Cookies kunnen door ons worden geplaatst (first-party cookies) of door externe ondernemingen (zogenoemde third-party cookies). Cookies van derden maken het mogelijk bepaalde diensten van externe ondernemingen in websites te integreren (bijv. cookies voor de verwerking van betaaldiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video’s). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn voor de uitvoering van elektronische communicatie, voor het aanbieden van bepaalde door u gewenste functies (bijv. de winkelwagenfunctie) of voor de optimalisatie van de website (noodzakelijke cookies, bijv. cookies die meetbare inzichten in het websitepubliek bieden), worden opgeslagen op basis van art. 6 lid 1 onder f AVG, tenzij een andere rechtsgrondslag wordt genoemd. De exploitant van de website heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies om zijn diensten technisch foutloos en geoptimaliseerd te kunnen aanbieden. Indien om uw toestemming voor het opslaan van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van de verleende toestemming (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG); deze toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd wanneer cookies worden geplaatst en cookies alleen in afzonderlijke gevallen toestaan. U kunt de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluiten en het automatisch verwijderen van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

Als op deze website andere cookies en diensten worden gebruikt, vindt u hierover informatie in dit privacybeleid.

Toestemming met Cookiebot

Onze website gebruikt de toestemmingstechnologie van Cookiebot om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om deze toestemming op privacyconforme wijze te documenteren. De aanbieder van deze technologie is Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken (hierna “Cookiebot”).

Wanneer u onze website bezoekt, wordt verbinding gemaakt met de servers van Cookiebot om uw toestemming te verkrijgen en u verdere uitleg over het gebruik van cookies te geven. Cookiebot slaat vervolgens een cookie in uw browser op om de door u gegeven toestemming of de intrekking ervan te kunnen herkennen. De zo verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen, u de Cookiebot-cookie zelf verwijdert of het doel van de opslag vervalt. Verplichte wettelijke bewaarplichten blijven onverlet.

Cookiebot wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 onder c AVG.

Gegevensverwerking

Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de aanbieder persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

Contactformulier

Als u ons via het contactformulier een aanvraag stuurt, worden de gegevens uit het aanvraagformulier inclusief de door u verstrekte contactgegevens bij ons opgeslagen om uw aanvraag te verwerken en voor eventuele vervolgvragen. Wij geven deze gegevens niet zonder uw toestemming door.

De verwerking van deze gegevens is gebaseerd op art. 6 lid 1 onder b AVG als uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij een effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 onder f AVG) of op uw toestemming (art. 6 lid 1 onder a AVG), indien deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor de opslag vervalt (bijv. nadat uw aanvraag volledig is afgehandeld). Verplichte wettelijke bepalingen, met name bewaartermijnen, blijven onverlet.

Aanvraag per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, wordt uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, inhoud van de aanvraag) bij ons opgeslagen en verwerkt om uw verzoek te behandelen. Wij geven deze gegevens niet zonder uw toestemming door.

Deze gegevens worden verwerkt op basis van art. 6 lid 1 onder b AVG als uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen worden de gegevens verwerkt op basis van ons gerechtvaardigd belang bij een effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 onder f AVG) of op basis van uw toestemming (art. 6 lid 1 onder a AVG), indien deze is verkregen; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons via contactaanvragen toezendt, blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na afronding van uw aanvraag). Dwingende wettelijke bepalingen, met name wettelijke bewaartermijnen, blijven onverlet.

5. Analysetools en reclame

Pinterest-tag

Wij hebben de Pinterest-tag in deze website geïntegreerd. De aanbieder is Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.

Het doel van de Pinterest-tag is om bepaalde handelingen te registreren die u op onze website uitvoert. Deze gegevens kunnen vervolgens worden gebruikt om u op onze website of op een andere website met een Pinterest-tag reclame te tonen die aansluit bij uw interesses.

Hiervoor registreert de Pinterest-tag onder meer een tag-ID, uw locatie en de verwijzende URL. Daarnaast kunnen actiespecifieke gegevens worden geregistreerd, zoals de bestelwaarde, bestelde hoeveelheid, het bestelnummer, de categorie van het gekochte artikel en videoweergaven.

De Pinterest-tag gebruikt technologieën waarmee gebruikers op verschillende websites kunnen worden herkend, zodat gebruikersgedrag kan worden geanalyseerd (bijv. cookies of device fingerprinting).

Als uw toestemming is verkregen, wordt de bovengenoemde dienst gebruikt op basis van art. 6 lid 1 onder a AVG en § 25 TDDDG (Duitse telecommunicatiewetgeving). Deze toestemming kan te allen tijde worden ingetrokken. Als geen toestemming is verkregen, wordt de dienst gebruikt op basis van art. 6 lid 1 onder f AVG; de exploitant van de website heeft een gerechtvaardigd belang bij een zo groot mogelijke effectiviteit van zijn marketingactiviteiten.

Pinterest is wereldwijd actief, zodat gegevens ook naar de Verenigde Staten kunnen worden verzonden. Volgens Pinterest is deze gegevensoverdracht gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://policy.pinterest.com/de/privacy-policy.

Meer informatie over de Pinterest-tag vindt u hier: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die beoogt de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen voor gegevensbescherming na te leven. Meer informatie vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4203.

Gegevensverwerking

Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de aanbieder persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

6. Nieuwsbrief

Nieuwsbriefgegevens

Als u zich wilt aanmelden voor de nieuwsbrief die op deze website wordt aangeboden, hebben wij uw e-mailadres nodig, evenals informatie waarmee wij kunnen controleren dat u de eigenaar bent van het opgegeven e-mailadres en dat u instemt met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden.

De verwerking van de gegevens die in het aanmeldformulier voor de nieuwsbrief zijn ingevoerd, vindt uitsluitend plaats op basis van uw toestemming (art. 6 lid 1 onder a AVG). U kunt uw toestemming voor de opslag van gegevens, het e-mailadres en het gebruik daarvan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de link “Afmelden” in de nieuwsbrief. De rechtmatigheid van reeds uitgevoerde gegevensverwerkingen blijft hierdoor onverlet.

De gegevens die u bij ons hebt verstrekt voor het ontvangen van de nieuwsbrief worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief of de nieuwsbriefdienst en worden na uw afmelding of nadat het doel is vervallen uit de verzendlijst verwijderd. Wij behouden ons het recht voor e-mailadressen uit onze verzendlijst naar eigen inzicht te verwijderen of te blokkeren in het kader van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG.

Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onaangetast.

Nadat u zich hebt afgemeld voor de nieuwsbriefverzendlijst, kan uw e-mailadres door ons of de nieuwsbriefdienst in een zwarte lijst worden opgeslagen indien dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens uit de zwarte lijst worden uitsluitend hiervoor gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang om bij het verzenden van nieuwsbrieven aan de wettelijke vereisten te voldoen (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). De opslag in de zwarte lijst is niet in tijd beperkt. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Nieuwsbrief aan bestaande klanten

Als u goederen of diensten bij ons bestelt en daarbij uw e-mailadres invoert, kan dit e-mailadres vervolgens door ons worden gebruikt om u nieuwsbrieven te sturen, mits wij u hierover vooraf informeren. In dat geval wordt via de nieuwsbrief uitsluitend directe reclame voor onze eigen soortgelijke goederen of diensten verzonden. U kunt zich te allen tijde voor deze nieuwsbrief afmelden. In elke nieuwsbrief staat hiervoor een overeenkomstige link. De rechtsgrondslag voor het verzenden van de nieuwsbrief is in dit geval art. 6 lid 1 onder f AVG in combinatie met § 7 lid 3 UWG.

Nadat u zich hebt afgemeld voor de nieuwsbriefverzendlijst, kunnen wij uw e-mailadres in een zwarte lijst opslaan om toekomstige mailings aan u te voorkomen. De gegevens uit de zwarte lijst worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang om bij het verzenden van nieuwsbrieven aan de wettelijke vereisten te voldoen (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). De opslag in de zwarte lijst is niet in tijd beperkt. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

7. E-commerce en betalingsdienstaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contractgegevens voor het aangaan, vormgeven en wijzigen van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) worden alleen verzameld, verwerkt en gebruikt voor zover dit noodzakelijk is om de gebruiker in staat te stellen onze diensten te gebruiken of voor factureringsdoeleinden. De rechtsgrondslag voor deze verwerkingen is art. 6 lid 1 onder b AVG.

De verzamelde klantgegevens worden verwijderd na afronding van de bestelling of beëindiging van de zakelijke relatie en na afloop van eventuele wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onverlet.

Gegevensoverdracht bij het sluiten van overeenkomsten voor webshops, handelaren en verzending van goederen

Wanneer u goederen bij ons bestelt, verstrekken wij uw persoonsgegevens aan het transportbedrijf dat met de levering is belast en aan de betalingsdienst die met de afhandeling van de betaling is belast. Alleen de gegevens die deze dienstverleners nodig hebben om hun verplichtingen na te komen, worden verstrekt. De rechtsgrondslag voor deze verstrekking is art. 6 lid 1 onder b AVG, dat de verwerking van gegevens voor de uitvoering van contractuele of precontractuele verplichtingen toestaat. Als u ons daarvoor toestemming geeft overeenkomstig art. 6 lid 1 onder a AVG, verstrekken wij uw e-mailadres aan het transportbedrijf dat met de levering is belast, zodat dit bedrijf u per e-mail over de verzendstatus van uw bestelling kan informeren. U kunt uw toestemming te allen tijde intrekken.

Betalingsdiensten

Wij integreren betalingsdiensten van externe ondernemingen op onze website. Wanneer u bij ons een aankoop doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeninggegevens, creditcardnummer) door de betalingsdienstaanbieder verwerkt voor de afhandeling van de betaling. Voor deze transacties gelden de contractuele en privacybepalingen van de betreffende aanbieders. Het gebruik van betalingsdienstaanbieders is gebaseerd op art. 6 lid 1 onder b AVG (contractverwerking) en op ons belang bij een soepele, gemakkelijke en veilige betalingstransactie (art. 6 lid 1 onder f AVG). Voor zover voor bepaalde handelingen uw toestemming wordt gevraagd, is art. 6 lid 1 onder a AVG de rechtsgrondslag voor de gegevensverwerking; toestemming kan te allen tijde voor de toekomst worden ingetrokken.

Wij gebruiken op deze website de volgende betalingsdiensten / betalingsdienstaanbieders:

PayPal

De aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”).

De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details vindt u in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

De aanbieder van deze betalingsdienst is Apple Inc, Infinite Loop, Cupertino, CA 95014, VS. Het privacybeleid van Apple vindt u hier: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van Google vindt u hier: https://policies.google.com/privacy.

Klarna

De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna “Klarna”). Klarna biedt verschillende betalingsmogelijkheden aan (bijv. betaling in termijnen). Als u kiest voor betaling met Klarna (Klarna Checkout-oplossing), verzamelt Klarna verschillende persoonsgegevens van u. Klarna gebruikt cookies om het gebruik van de Klarna Checkout-oplossing te optimaliseren. Details over het gebruik van Klarna-cookies vindt u via de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Details vindt u in het privacybeleid van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.

giropay

De aanbieder van deze betalingsdienst is paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (hierna “giropay”).

Zie voor details het privacybeleid van giropay: https://www.paydirekt.de/agb/index.html.

Shopify Payment

De aanbieder van deze betalingsdienst in de EU is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna “Shopify Payment”).

Meer informatie vindt u in het privacybeleid van Shopify Payment: https://www.shopify.de/legal/datenschutz.

American Express

De aanbieder van deze betalingsdienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna “American Express”).

American Express kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op Binding Corporate Rules. Details vindt u hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Meer informatie vindt u in het privacybeleid van American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

De aanbieder van deze betalingsdienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna “Mastercard”).

Mastercard kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

De aanbieder van deze betalingsdienst is Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna “VISA”).

Groot-Brittannië wordt op het gebied van gegevensbescherming beschouwd als een veilig derde land. Dit betekent dat het niveau van gegevensbescherming in Groot-Brittannië gelijkwaardig is aan dat van de Europese Unie.

VISA kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Meer informatie vindt u in het privacybeleid van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

8. Online audio- en videoconferenties (conferentietools)

Gegevensverwerking

Wij gebruiken onder andere onlineconferentietools voor de communicatie met onze klanten. De door ons gebruikte tools worden hieronder afzonderlijk vermeld. Als u via internet per video- of audioconferentie met ons communiceert, worden uw persoonsgegevens verzameld en verwerkt door de aanbieder van de betreffende conferentietool en door ons. De conferentietools verzamelen alle informatie die u verstrekt of gebruikt om de tools te gebruiken (e-mailadres en/of telefoonnummer). Daarnaast verwerken de conferentietools de duur van de conferentie, begin en einde (tijdstip) van deelname, het aantal deelnemers en andere “contextinformatie” met betrekking tot het communicatieproces (metadata).

Daarnaast verwerkt de aanbieder van de tool alle technische gegevens die nodig zijn voor de verwerking van de onlinecommunicatie. Dit omvat met name IP-adressen, MAC-adressen, apparaat-ID’s, apparaattype, type en versie van het besturingssysteem, clientversie, type camera, microfoon of luidspreker en het type verbinding.

Als binnen de tool inhoud wordt uitgewisseld, geüpload of op andere wijze beschikbaar gesteld, wordt deze ook opgeslagen op de servers van de aanbieder van de tool. Dergelijke inhoud omvat onder meer cloudopnamen, chat-/instant messages, voicemail, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.

Houd er rekening mee dat wij geen volledige invloed hebben op de gegevensverwerkingsprocedures van de gebruikte tools. Onze mogelijkheden worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder. Meer informatie over de gegevensverwerking door de conferentietools vindt u in de privacyverklaringen van de gebruikte tools, die wij hieronder hebben vermeld.

Doel en rechtsgrondslagen

De conferentietools worden gebruikt om te communiceren met potentiële of bestaande contractpartners of om bepaalde diensten aan onze klanten aan te bieden (art. 6 lid 1 onder b AVG). Daarnaast dient het gebruik van de tools om de communicatie met ons of ons bedrijf in het algemeen te vereenvoudigen en te versnellen (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). Voor zover toestemming is gevraagd, worden de betreffende tools op basis van deze toestemming gebruikt; de toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Bewaartermijn

Gegevens die wij rechtstreeks via de video- en conferentietools verzamelen, worden uit onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel van de opslag vervalt. Opgeslagen cookies blijven op uw eindapparaat totdat u ze verwijdert. Dwingende wettelijke bewaartermijnen blijven onverlet.

Wij hebben geen invloed op de bewaartermijn van uw gegevens die door de exploitanten van de conferentietools voor hun eigen doeleinden worden opgeslagen. Neem voor details rechtstreeks contact op met de exploitanten van de conferentietools.

Gebruikte conferentietools

Wij gebruiken de volgende conferentietools:

Microsoft Teams

Wij gebruiken Microsoft Teams. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Details over gegevensverwerking vindt u in het privacybeleid van Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die beoogt de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen voor gegevensbescherming na te leven. Meer informatie vindt u bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.

Gegevensverwerking

Wij hebben voor het gebruik van de bovengenoemde dienst een verwerkersovereenkomst gesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat de aanbieder persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.