Privacyverklaring

De verantwoordelijke voor de gegevensverwerking is

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail: info@travelite.de

Hartelijk dank voor uw interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over de omgang met uw gegevens.

1. toegangsgegevens en hosting

U kunt onze website bezoeken zonder persoonlijke gegevens te verstrekken. Telkens wanneer een website wordt bezocht, slaat de webserver alleen automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en tijd van de toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Deze toegangsgegevens worden uitsluitend geanalyseerd om een probleemloze werking van de site te garanderen en ons aanbod te verbeteren. Dit dient ter bescherming van onze doorslaggevende legitieme belangen in de correcte presentatie van ons aanbod in overeenstemming met art. 6 par. 1 zin 1 lit. f GDPR. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw bezoek aan de site gewist.

Hosting

De diensten voor hosting en weergave van de website worden gedeeltelijk geleverd door onze serviceproviders als onderdeel van de verwerking namens ons. Tenzij anders vermeld in dit privacybeleid, worden alle toegangsgegevens en alle gegevens die worden verzameld in de formulieren op deze website verwerkt op hun servers. Als u vragen hebt over onze serviceproviders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld Verenigd Koninkrijk, Canada, Verenigde Staten.

Er is een besluit van de Europese Commissie over een adequaat niveau van gegevensbescherming voor de VS als basis voor een doorgifte aan een derde land, op voorwaarde dat de betreffende serviceprovider is gecertificeerd. Tot de certificering door onze dienstverleners blijft de gegevensoverdracht gebaseerd op deze basis: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen Australië.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met u is gebaseerd op deze garanties: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

2 Gegevensverwerking voor de uitvoering van het contract en voor het leggen van contacten

2.1 Gegevensverwerking voor de uitvoering van een contract

Ten behoeve van de contractafwikkeling (inclusief navraag naar en afhandeling van bestaande garantie- en storingsclaims alsmede wettelijke actualiseringsverplichtingen) conform art. 6 lid 1 zin 1 lit. b GDPR verzamelen wij persoonsgegevens indien u deze vrijwillig aan ons verstrekt als onderdeel van uw bestelling. Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen nodig hebben om het contract te verwerken en we de bestelling zonder deze gegevens niet kunnen verzenden. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren.

Meer informatie over de verwerking van uw gegevens, in het bijzonder over de overdracht aan onze dienstverleners voor de afhandeling van bestellingen, betalingen en verzendingen, vindt u in de volgende hoofdstukken van dit privacybeleid. Na afronding van het contract worden uw gegevens beperkt voor verdere verwerking en na afloop van de fiscale en handelsrechtelijke bewaartermijnen conform art. 6 lid 1 zin 1 lit. c GDPR verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 lit. a GDPR of wij ons het recht voorbehouden om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Goederenbeheersysteem

Voor het verwerken van bestellingen en contracten maken we gebruik van merchandisemanagementsystemen van externe dienstverleners. Onze dienstverleners werken voor ons in het kader van de orderverwerking. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

2.2 Klantaccount

Als je hiervoor toestemming hebt gegeven in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR door te besluiten een klantaccount te openen, zullen we je gegevens gebruiken voor het openen van een klantaccount en het opslaan van je gegevens voor verdere toekomstige bestellingen op onze website. U kunt uw klantaccount op elk gewenst moment verwijderen door een bericht te sturen naar de contactoptie die wordt beschreven in dit privacybeleid of via een functie die hiervoor is voorzien in het klantaccount. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR of wij behouden ons het recht voor om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.3 Contact opnemen

In het kader van klantcommunicatie verzamelen we persoonlijke gegevens om uw vragen te verwerken in overeenstemming met art. 6 par. 1 zin 1 lit. b GDPR als u ons deze gegevens vrijwillig verstrekt wanneer u contact met ons opneemt (bijv. via een contactformulier, live chat tool of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen nodig hebben om uw contact te verwerken. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren. Nadat uw aanvraag volledig is verwerkt, worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR of wij behouden ons het recht voor om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

3. gegevensverwerking ten behoeve van de verzendverwerking

Om het contract uit te voeren in overeenstemming met Art. 6 para. 1 zin 1 lit. b GDPR, geven wij uw gegevens door aan de verzenddienstverlener die met de levering belast is, voor zover dit noodzakelijk is voor de levering van de bestelde goederen. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

Doorgeven van gegevens aan verzenddienstverleners ten behoeve van verzendinformatie

Als u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij uw e-mailadres door aan de geselecteerde aanbieder van de verzendservice in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR, zodat zij vóór de levering contact met u kunnen opnemen om u op de hoogte te stellen van de levering of deze te coördineren.
Toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of rechtstreeks naar de aanbieder van de verzendservice op het hieronder vermelde contactadres. Na herroeping zullen wij uw voor dit doel verstrekte gegevens wissen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in dit privacybeleid wordt beschreven.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Duitsland: DPD

DPD Duitsland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Duitsland

4. gegevensverwerking voor betalingsverwerking

Voor de verwerking van betalingen in onze online shop werken wij samen met de volgende partners: technische dienstverleners, kredietinstellingen, betalingsdienstaanbieders.

4.1 Gegevensverwerking voor transactieverwerking

Afhankelijk van de gekozen betalingsmethode geven wij de voor de afwikkeling van de betalingstransactie noodzakelijke gegevens door aan onze technische dienstverleners, die voor ons werken in het kader van de afwikkeling van de bestelling, of aan de in opdracht gegeven kredietinstellingen of aan de gekozen betalingsdienstaanbieder, voor zover dit noodzakelijk is voor de afwikkeling van de betaling. Dit dient de uitvoering van het contract in overeenstemming met art. 6 par. 1 zin 1 lit. b GDPR. In sommige gevallen verzamelen de betalingsdienstaanbieders zelf de gegevens die nodig zijn voor het verwerken van de betaling, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dit verband is het privacybeleid van de betreffende betalingsdienstaanbieder van toepassing.
Als je vragen hebt over onze partners voor betalingsverwerking en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

4.2 Gegevensverwerking ten behoeve van fraudepreventie en optimalisatie van onze betalingsprocessen

Indien nodig verstrekken we onze dienstverleners verdere gegevens die ze samen met de gegevens die nodig zijn voor het verwerken van de betaling als onze verwerkers gebruiken ten behoeve van fraudepreventie en het optimaliseren van onze betalingsprocessen (bijv. facturering, verwerking van betwiste betalingen, boekhoudkundige ondersteuning). In overeenstemming met art. 6 lid 1 zin 1 lit. f GDPR dient dit ter bescherming van onze legitieme belangen in onze bescherming tegen fraude en in efficiënt betalingsbeheer, die zwaarder wegen dan onze belangen.

4.3 Identiteits- en kredietcontrole bij het selecteren van Klarna-betalingsdiensten

Kopen op rekening via Klarna
Als je kiest voor de betaaldiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna genoemd), vragen we je toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR dat we de gegevens die nodig zijn voor het verwerken van de betaling en een identiteits- en kredietcheck mogen doorgeven aan Klarna. In Duitsland kunnen de in het privacybeleid van Klarna genoemde kredietbureaus worden gebruikt voor identiteits- en kredietcontroles. Klarna gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van een betalingsachterstand voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de in dit privacybeleid aangegeven contactoptie. Dit kan tot gevolg hebben dat wij u bepaalde betalingsopties niet langer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van uw persoonsgegevens ook te allen tijde intrekken door contact op te nemen met Klarna.

5. reclame per e-mail

5.1 E-mail nieuwsbrief met registratie, nieuwsbrief tracking met aparte toestemming

Als u zich registreert voor onze nieuwsbrief, gebruiken we de hiervoor vereiste of afzonderlijk door u verstrekte gegevens om u regelmatig onze e-mailnieuwsbrief te sturen op basis van uw toestemming in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR. U kunt zich op elk gewenst moment afmelden voor de nieuwsbrief en een bericht sturen naar de hieronder beschreven contactoptie of via een link die voor dit doel in de nieuwsbrief is opgenomen. Nadat u zich hebt afgemeld, verwijderen wij uw e-mailadres uit de lijst met ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR of wij ons het recht voorbehouden om gegevens daarbuiten te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Als u ons ook toestemming hebt gegeven om onze nieuwsbrief te analyseren in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR, zullen we ook uw interactie met onze nieuwsbrief analyseren door het meten, opslaan en evalueren van openingspercentages en klikpercentages met het oog op het ontwerpen van toekomstige nieuwsbriefcampagnes ("newsletter tracking").

Voor deze analyse bevatten de verzonden e-mails single-pixel technologieën (bijv. zogenaamde web beacons, tracking pixels) die worden opgeslagen op onze website. In het bijzonder koppelen we de volgende "nieuwsbriefgegevens" aan de analyses

• de pagina vanwaar de pagina is opgevraagd (zogenaamde referrer URL)
• de datum en tijd van het verzoek
• de beschrijving van het gebruikte type webbrowser
• het IP-adres van de aanvragende computer
• het e-mailadres,
• de datum en tijd van registratie en bevestiging

en de single-pixel technologieën met uw e-mailadres of IP-adres en, indien van toepassing, een individuele ID. Links in de nieuwsbrief kunnen ook deze ID bevatten.

Afmelden voor het volgen van de nieuwsbrief is op elk moment mogelijk en kan door een bericht te sturen naar de beschreven contactoptie of via een link die voor dit doel in de nieuwsbrief is opgenomen.

De informatie wordt bewaard zolang u op de nieuwsbrief bent geabonneerd.

5.1.1 E-mailreclame zonder abonnement op de nieuwsbrief en uw recht om bezwaar te maken

Als wij uw e-mailadres ontvangen in verband met de verkoop van een product of dienst en u hiertegen geen bezwaar hebt gemaakt, behouden wij ons het recht voor om u regelmatig aanbiedingen uit ons assortiment toe te sturen. U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres door een bericht te sturen naar de hieronder beschreven contactmogelijkheid of via een daartoe bestemde link in de reclamemail, zonder dat u daarvoor andere kosten hoeft te maken dan de verzendkosten volgens de basistarieven.

5.2 Verzending van de nieuwsbrief

De nieuwsbrief en de hierboven beschreven nieuwsbrieftracking kunnen ook door onze dienstverleners worden verzonden als onderdeel van de verwerking namens ons. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

5.3 Verzenden van evaluatieverzoeken per e-mail

Als je ons hiervoor tijdens of na je bestelling uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR, zullen we je e-mailadres gebruiken om een beoordeling van je bestelling aan te vragen via het beoordelingssysteem dat we gebruiken. Deze toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de contactoptie beschreven in dit privacybeleid of via een link die voor dit doel is opgenomen in het beoordelingsverzoek. Zodra u uw toestemming hebt ingetrokken, verwijderen we uw e-mailadres uit de lijst met ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR of we behouden ons het recht voor om gegevens daarbuiten te gebruiken, wat wettelijk is toegestaan en waarover we u in deze verklaring informeren.

De evaluatieverzoeken kunnen ook door onze dienstverlener Trusted Shops SE Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops") worden verzonden.

Wij ontvangen van Trusted Shops informatie over de betreffende status (bijv. of het evaluatieverzoek is verzonden en of het is ontvangen) wanneer evaluatieverzoeken worden verzonden. Dit gebeurt in overeenstemming met art. 6 lid 1 zin 1 lit. f GDPR om te voldoen aan ons gerechtvaardigde belang bij het ontvangen van informatie over de beoordelingsverzoeken om op basis hiervan eventueel noodzakelijke optimalisaties door te voeren en om te voldoen aan het gerechtvaardigde belang van Trusted Shops om deze dienst te kunnen aanbieden.

Wij zijn samen met Trusted Shops verantwoordelijk voor het verzenden van beoordelingsverzoeken en voor het verzamelen en weergeven van beoordelings- en statusinformatie.

In het kader van de gezamenlijke verantwoordelijkheid van ons en Trusted Shops kunt u bij vragen over gegevensbescherming en de uitoefening van uw rechten contact opnemen met Trusted Shops, waarvan u de contactgegevens hier vindt. Meer informatie over gegevensbescherming vindt u hier. Los daarvan kunt u ook altijd contact met ons opnemen via de in dit privacybeleid beschreven contactmogelijkheid. Indien nodig wordt uw vraag dan voor beantwoording doorgestuurd naar de andere verantwoordelijke partij.

6 Cookies en andere technologieën

6.1 Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken we op verschillende pagina's gebruik van technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden aan het einde van de browsersessie weer verwijderd, d.w.z. nadat u uw browser afsluit (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat en stellen ons in staat om uw browser bij uw volgende bezoek te herkennen (permanente cookies). De duur van de opslag kunt u vinden in het overzicht in de cookie-instellingen van uw webbrowser.

Privacybescherming voor eindapparaten

Bij het gebruik van onze online diensten maken wij gebruik van absoluut noodzakelijke technologieën om de uitdrukkelijk gevraagde telemediadienst te kunnen leveren. Voor de opslag van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, is uw toestemming hiervoor niet vereist.

Voor functies die niet absoluut noodzakelijk zijn, is voor de opslag van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, uw toestemming vereist. We willen u erop wijzen dat als u geen toestemming geeft, delen van de website mogelijk niet volledig bruikbaar zijn. Alle toestemming die u hebt gegeven, blijft van kracht totdat u de betreffende instellingen op uw apparaat aanpast of reset.

Eventuele downstream gegevensverwerking door cookies en andere technologieën

We gebruiken technologieën die absoluut noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. de winkelwagenfunctie). Deze technologieën verzamelen en verwerken het IP-adres, het tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website (bijv. informatie over de inhoud van het winkelmandje). In de context van een belangenafweging dient dit doorslaggevende legitieme belangen in een geoptimaliseerde presentatie van ons aanbod in overeenstemming met Art. 6 Para. 1 S. 1 lit. f GDPR.

We gebruiken ook technologieën om te voldoen aan de wettelijke verplichtingen waaraan we onderworpen zijn (bijv. om toestemming voor de verwerking van uw persoonsgegevens te kunnen bewijzen) en voor webanalyse en online marketing. Meer informatie hierover, met inbegrip van de respectieve rechtsgrondslag voor gegevensverwerking, is te vinden in de volgende secties van dit privacybeleid.

Cookie-instellingen

U vindt de cookie-instellingen voor uw browser onder de volgende koppelingen Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Als u toestemming hebt gegeven voor het gebruik van de technologieën in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie beschreven in de gegevensbeschermingsverklaring. Als alternatief kunt u ook de volgende link bezoeken: https://www.travelite.com/de. Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.

6.2 Platform voor toestemmingsbeheer (CMP)

Wij maken gebruik van een toestemmingsbeheerservice ("Consent Manager Platform (CMP)") op onze website om u te informeren over de cookies en andere technologieën die wij op onze website gebruiken en om uw eventuele toestemming voor de verwerking van uw persoonsgegevens door deze technologieën te verkrijgen, te beheren en te documenteren. Dit is noodzakelijk op grond van art. 6 lid 1 zin 1 lit. c GDPR om te voldoen aan onze wettelijke verplichting op grond van art. 7 lid 1 GDPR om uw toestemming voor de verwerking van uw persoonsgegevens, waaraan wij onderworpen zijn, te kunnen bewijzen. Het gebruikte Consent Manager Platform (CMP) is een aanbieding van ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Oostenrijk, die uw gegevens namens ons verwerkt.

Nadat u uw cookieverklaring op onze website hebt ingevuld, slaat de webserver de volgende gegevens op IP-adres, apparaatinformatie, browserinformatie, ingestelde taal, bezochte website of URL, datum en tijd van uw toestemmingsverklaring en informatie over uw toestemmingsgedrag.

Daarnaast worden de volgende technologieën gebruikt die informatie bevatten over uw toestemmingsgedrag: Cookies

De gegevens worden uitsluitend opgeslagen op het eindapparaat; persoonlijke gegevens worden niet doorgegeven aan de provider van het Consent Manager Platform (CMP). Uw gegevens worden na 30 dagen verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR of wij behouden ons het recht voor om gegevens daarbuiten te gebruiken, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

6.3 Informatie over doorgifte naar derde landen (gegevensoverdracht naar derde landen)

Wij gebruiken technologieën van serviceproviders op onze website waarvan de maatschappelijke zetel en/of serverlocaties zich in derde landen buiten de EU of de EER kunnen bevinden. Als de EU-Commissie voor dit land geen adequaat besluit heeft genomen, moet een adequaat niveau van gegevensbescherming worden gewaarborgd door middel van andere geschikte garanties.

Passende garanties in de vorm van contractueel overeengekomen modelcontractbepalingen van de EU-Commissie of bindende interne voorschriften inzake gegevensbescherming (Binding Corporate Rules) zijn over het algemeen mogelijk, maar vereisen dat de contractpartijen vooraf nagaan of een passend beschermingsniveau kan worden gewaarborgd. Volgens de jurisprudentie van het Europees Hof van Justitie kan het nodig zijn om aanvullende beschermende maatregelen te nemen.

Over het algemeen zijn we de standaardclausules voor gegevensbescherming van de EU-Commissie overeengekomen met de technologieleveranciers die we gebruiken en die persoonsgegevens verwerken in een derde land. Waar mogelijk komen we ook aanvullende garanties overeen om ervoor te zorgen dat er voldoende gegevensbescherming wordt gegarandeerd in derde landen zonder adequaatheidsbesluit.

Desondanks kan het voorkomen dat, ondanks alle contractuele en technische maatregelen, het niveau van gegevensbescherming in het derde land niet overeenkomt met dat van de EU. In dergelijke gevallen zullen wij u, indien nodig, om toestemming vragen om uw persoonsgegevens naar een derde land over te dragen als onderdeel van het toestemmingsproces voor cookies in overeenstemming met art. 49 lid 1 lit. a GDPR.
In het bijzonder bestaat het risico dat de lokale autoriteiten in het derde land niet over voldoende beperkte toegangsrechten tot uw persoonsgegevens beschikken vanuit een Europees perspectief van gegevensbescherming, dat wij als gegevensexporteur of u als betrokkene hier niet van op de hoogte zijn en/of dat u niet over voldoende rechtsmiddelen beschikt om dit te voorkomen en/of actie te ondernemen tegen dergelijke toegang.

Met name de volgende landen worden momenteel gecategoriseerd als derde landen zonder adequaatheidsbesluit van de EU-Commissie (voorbeeldlijst):

• China
• Rusland
• Taiwan

Je kunt zien aan welke derde landen we gegevens doorgeven in de informatie over gegevensbescherming voor de respectieve tool en/of service die we gebruiken voor toestemmingsbeheer/ Consent Manager Platform (CMP).

7 Gebruik van cookies en andere technologieën

We gebruiken de volgende cookies en andere technologieën van derden op onze website. Tenzij anders vermeld voor de afzonderlijke technologieën, gebeurt dit op basis van uw toestemming in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR. De in dit kader verzamelde gegevens worden verwijderd zodra het doel niet langer van toepassing is en we zijn gestopt met het gebruik van de betreffende technologie. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Meer informatie over uw herroepingsmogelijkheden vindt u in het gedeelte "Cookies en andere technologieën". Meer informatie, inclusief de basis van onze samenwerking met de afzonderlijke aanbieders, vindt u onder de afzonderlijke technologieën. Als u vragen hebt over de aanbieders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.

7.1 Gebruik van Google-diensten

We gebruiken de volgende technologieën van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Tenzij anders aangegeven voor de afzonderlijke technologieën, wordt de gegevensverwerking uitgevoerd op basis van een overeenkomst die is gesloten voor de respectieve technologie tussen de gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 GDPR. Meer informatie over gegevensverwerking door Google is te vinden in het privacybeleid van Google.

Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze serviceproviders bevinden zich en/of maken gebruik van servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

Google Analytics

Voor de analyse van de website verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website), waaruit gebruikersprofielen met pseudoniemen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Als u onze website bezoekt vanuit de EU, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk verwijderd voordat het verkeer wordt doorgestuurd naar andere servers van Google voor verwerking. De gegevensverwerking wordt uitgevoerd op basis van een overeenkomst over opdrachtverwerking door Google.

Als u geen geen toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR voor het gebruik van Google Analytics, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De gegevensverwerking beschreven in de vorige paragrafen vindt niet plaats. Om gaten in de webanalyse door gedrags- en conversiemodellering te dichten, worden pings met gegevens (user agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google gestuurd.

Google-advertenties

Voor advertentiedoeleinden in de zoekresultaten van Google en op websites van derden, wanneer u onze website bezoekt, worden de zogenaamde Google remarketing cookie, die automatisch op interesses gebaseerde advertenties mogelijk maakt door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) en door middel van een pseudonieme cookie-ID en op basis van de pagina's die u bezoekt. Verdere gegevensverwerking vindt alleen plaats als u de instelling "gepersonaliseerde reclame" in uw Google-account hebt geactiveerd. In dit geval, als u ingelogd bent bij Google terwijl u onze website bezoekt, zal Google uw gegevens samen met Google Analytics-gegevens gebruiken om doelgroeplijsten te maken en te definiëren voor cross-device remarketing.

Voor website-analyse en het bijhouden van gebeurtenissen meten we het volgende via Google Ads Conversie bijhouden uw verdere gebruiksgedrag als u onze website hebt bereikt via een advertentie van Google Ads. Hiervoor kunnen cookies worden gebruikt en gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals het bezoeken van een website of het abonneren op een nieuwsbrief) worden verzameld, op basis waarvan gebruikersprofielen met pseudoniemen worden aangemaakt.

Als u niet geen toestemming geeft in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR voor het gebruik van Google Ads, zullen er geen cookies op uw apparaat worden opgeslagen of uitgelezen. De gegevensverwerking beschreven in de vorige paragrafen vindt niet plaats. Om gaten in de webanalyse te dichten door middel van gedrags- en conversiemodellering, worden pings met gegevens (user agent, informatie over je toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentieklikken in URL-parameters) naar Google gestuurd. Uw IP-adres wordt gebruikt om het IP-land af te leiden.

Google-kaarten

Voor de visuele weergave van geografische informatie verzamelt Google Maps gegevens over uw gebruik van de Maps-functies, met name het IP-adres en locatiegegevens, stuurt deze door naar Google en verwerkt deze vervolgens. Wij hebben geen invloed op deze verdere gegevensverwerking.

Google reCAPTCHA

Ter bescherming tegen misbruik van onze webformulieren en spam door geautomatiseerde software (zogenaamde bots) verzamelt Google reCAPTCHA gegevens (IP-adres, tijdstip van bezoek, browserinformatie en informatie over uw gebruik van onze website) en analyseert uw gebruik van onze website door middel van een zogenaamd JavaScript en cookies. Daarnaast worden andere cookies geanalyseerd die door Google-diensten in uw browser zijn opgeslagen. Er worden geen persoonlijke gegevens uit de invoervelden van het betreffende formulier gelezen of opgeslagen.

Google lettertypen

Voor de gestandaardiseerde presentatie van inhoud op onze website worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld door de scriptcode "Google Fonts", doorgegeven aan Google en vervolgens verwerkt door Google. Wij hebben geen invloed op deze verdere gegevensverwerking.

Google Tag Manager

Met Google Tag Manager kunnen we verschillende codes en diensten op onze website beheren. Bij het implementeren van de afzonderlijke tags kan Google ook persoonlijke gegevens verwerken (bijv. IP-adres, online identificatiemiddelen (inclusief cookies)). De gegevensverwerking vindt plaats op basis van een overeenkomst over opdrachtverwerking door Google.

Verschillende diensten/technologieën kunnen worden geïntegreerd door het gebruik van de Google Tag Manager.
Als u geen gebruik wilt maken van afzonderlijke trackingdiensten en deze daarom hebt gedeactiveerd, blijft de deactivering van kracht voor alle betrokken trackingtags die door de Google Tag Manager zijn geïntegreerd.

YouTube-video-plugin

Om inhoud van derden te integreren, worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) via de videoplugin van YouTube in de door ons gebruikte uitgebreide gegevensbeschermingsmodus verzameld, aan Google doorgegeven en vervolgens alleen door Google verwerkt wanneer u een video afspeelt.

7.2 Gebruik van Facebook-diensten

Gebruik van Facebook-pixel

Wij gebruiken de Facebook Pixel als onderdeel van de technologieën van Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ierland ("Facebook (by Meta)" of "Meta Platforms Ireland") zoals hieronder beschreven. De Facebook-pixel verzamelt en bewaart automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals het bezoeken van een website of het abonneren op een nieuwsbrief), op basis waarvan gebruiksprofielen worden aangemaakt met behulp van pseudoniemen. Daarnaast wordt informatie die kan worden gebruikt om individuen te identificeren (bijv. namen, e-mailadressen en telefoonnummers) verzameld en opgeslagen in gehashte vorm voor vergelijkingsdoeleinden als onderdeel van de zogenaamde uitgebreide gegevenssynchronisatie. Hiervoor wordt automatisch een cookie ingesteld door de Facebook-pixel wanneer u onze website bezoekt, waardoor uw browser automatisch kan worden herkend door middel van een pseudonieme cookie-ID wanneer u andere websites bezoekt. Facebook (by Meta) voegt deze informatie samen met andere gegevens van uw Facebook-account en gebruikt deze om rapporten over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot de website-activiteit, in het bijzonder gepersonaliseerde en op groepen gebaseerde reclame.
De automatisch door Facebook (door Meta) verzamelde informatie over uw gebruik van onze website wordt gewoonlijk overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Meer informatie over gegevensverwerking door Facebook vindt u in het privacybeleid van Facebook (door Meta).

Onze serviceproviders bevinden zich en/of maken gebruik van servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld Verenigde Staten, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen Australië, Hong Kong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.

Facebook-analyses

Als onderdeel van de Facebook Business Tools worden statistieken over bezoekersactiviteiten op onze website gemaakt op basis van de gegevens die met de Facebook Pixel worden verzameld over uw gebruik van onze website. De gegevensverwerking vindt plaats op basis van een overeenkomst over opdrachtverwerking door Facebook (by Meta). Hun analyse dient om de presentatie en marketing van onze website te optimaliseren.

Facebook Ads (advertentiebeheerder)

We gebruiken Facebook Ads om reclame te maken voor deze website op Facebook (by Meta) en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Facebook (by Meta) is verantwoordelijk voor de exacte implementatie, in het bijzonder de beslissing over de plaatsing van de advertenties bij individuele gebruikers. Tenzij anders gespecificeerd voor de individuele technologieën, wordt de gegevensverwerking uitgevoerd op basis van een overeenkomst tussen gezamenlijke beheerders in overeenstemming met art. 26 GDPR. Het gezamenlijk beheer is beperkt tot het verzamelen van gegevens en het doorsturen ervan naar Meta Platforms Ireland. Latere gegevensverwerking door Meta Platforms Ireland valt hier niet onder.

Op basis van de statistieken die via Facebook Pixel worden gegenereerd over bezoekersactiviteiten op onze website, werken we via Facebook Aangepaste doelgroep groepsgebaseerde reclame op Facebook (door Meta) door de kenmerken van de respectieve doelgroep te bepalen. Facebook (door Meta) treedt op als onze verwerker in het kader van de uitgebreide gegevenssynchronisatie die plaatsvindt om de respectieve doelgroep te bepalen (zie hierboven).

Op basis van de door Facebook Pixel ingestelde pseudonieme cookie-ID en de verzamelde gegevens over uw gebruiksgedrag op onze website, voeren wij via Facebook Pixel het volgende uit remarketing gepersonaliseerde reclame.

Over Facebook Pixel Conversies wij meten uw daaropvolgende gebruiksgedrag voor webanalyse en event tracking als u onze website hebt bereikt via een advertentie van Facebook Ads. De gegevensverwerking wordt uitgevoerd op basis van een overeenkomst over opdrachtverwerking door Facebook (by Meta).

7.3 Andere aanbieders van webanalyse en online marketingdiensten

Gebruik van AdCell Retargeting voor online marketing

Gebruik van AdCell Retargeting voor online marketing Wij adverteren deze website in zoekresultaten en op websites van derden via onze reclamepartner Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlijn ("adcell"). Wanneer u onze website bezoekt, wordt automatisch een retargeting-cookie ingesteld door adcell of zijn partner, die op interesses gebaseerde reclame mogelijk maakt door middel van een pseudonieme cookie-ID en op basis van de pagina's die u bezoekt. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen de gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 GDPR. Wij bepalen de parameters van de betreffende reclamecampagne. adcell is verantwoordelijk voor de exacte uitvoering (bijv. de beslissing over de plaatsing van de afzonderlijke advertenties). De automatisch door adcell verzamelde gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie evenals informatie over uw gebruik van onze website) kunnen door adcell worden samengevoegd met informatie uit andere bronnen en worden doorgegeven aan adcell reclamepartners.

Customa
Deze website maakt gebruik van customa technologieën om gegevens te verzamelen en op te slaan voor marketing- en optimalisatiedoeleinden. De aanbieder van deze technologie is trust in dialogue Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Voor dit doel kunnen cookies worden gebruikt. Cookies zijn tekstbestanden die lokaal worden opgeslagen in de cache van de internetbrowser van de websitebezoeker. De cookies maken het mogelijk de internetbrowser te herkennen.

Eye-Able Toegankelijkheid
Eye-Able® is software ontwikkeld door Web Inclusion GmbH om barrièrevrije toegang tot informatie op het internet voor alle mensen te garanderen. De benodigde bestanden zoals JavaScript, stylesheets en afbeeldingen worden van een externe server geladen. Wanneer functies worden geactiveerd, gebruikt Eye-Able® de lokale opslag van de browser om de instellingen op te slaan. Alle instellingen worden alleen lokaal opgeslagen en worden niet verder verzonden. Eye-Able® gebruikt het Content Delivery Network (CDN) van BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenië) om aanvallen af te weren en onze service in bijna realtime te leveren. Dit wordt gebruikt om het contract met onze klanten na te komen (art. 6 lid 1 letter b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (art. 6 lid 1 letter f GDPR). Alle verzonden gegevens en servers blijven te allen tijde in de EU om een gegevensbeschermingsconforme verwerking in overeenstemming met de GDPR mogelijk te maken. Web Inclusion GmbH registreert of analyseert op geen enkel moment persoonlijk gebruikersgedrag of andere persoonlijke gegevens. Om een gegevensbescherming conforme verwerking te garanderen, heeft Web Inclusion GmbH orderverwerkingscontracten afgesloten met onze host BunnyWay. Meer informatie is te vinden in het privacybeleid: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy

Neo Commerce
I.We hebben de Neocom begeleide verkoopdienst van Neo Commerce GmbH (hierna "Neocom"), Max-Bill-Str. 8, 80807 München, Duitsland, geïntegreerd op onze website om je digitaal interactief productadvies te geven. Wanneer u deze productconsultatie start, kunt u uw gewenste product vinden in een quiz-achtig, geleid proces en ontvangt u aan het einde een productaanbeveling, die u desgewenst per e-mail kunt laten toesturen. II. In de loop van de raadpleging verzamelt Neocom de volgende browser http informatie: Browsertype en -versie, IP-adres, taal van de browsersoftware. Daarnaast wordt een sessie-ID gegenereerd en tijdelijk opgeslagen op uw apparaat tijdens de browsersessie om de raadpleging te kunnen aanbieden. Het doel is om de juiste en volledige weergave en uitvoering van digitaal productadvies mogelijk te maken, vergelijkbaar met een winkelwagenfunctie. De rechtsgrondslag is ons legitieme belang op grond van art. 6 lid 1 zin 1 lit. f GDPR (browser query) en art. 6 lid 1 zin 1 lt. a GDPR (toestemming met betrekking tot sessie-ID). III. Verder wordt er een permanente Neocom sessie-ID opgeslagen. Dit is een hulpmiddel voor het volgen van aankopen om te kunnen volgen of er een aankoop bij ons is gedaan na het raadplegen van het product - zelfs over meerdere browsersessies heen. Dit gebeurt echter alleen met uw voorafgaande toestemming. De rechtsgrondslag is daarom art. 6 lid 1 zin 1 letter a GDPR. De sessie-ID wordt uiterlijk na 365 dagen verwijderd. IV. Voor productaanbevelingen die op uw verzoek per e-mail worden verzonden, wordt uw e-mailadres gevraagd. Dit wordt door Neocom alleen gebruikt voor de mailing die u hebt aangevraagd. Dit gebeurt echter alleen met uw voorafgaande toestemming. De rechtsgrondslag is daarom art. 6 lid 1 zin 1 lit. a GDPR. Wij gebruiken de zogenaamde "double opt-in procedure" voor registratie. Nadat je je e-mailadres hebt ingevoerd, ontvang je van ons een e-mail met een bevestigingslink om je verzoek om de productaanbeveling te versturen te bevestigen. Als u op deze bevestigingslink klikt, wordt uw e-mail opgeslagen voor het verzenden van de e-mail. Als je niet binnen 24 uur op de bevestigingslink klikt, worden je registratiegegevens geblokkeerd. U hebt de mogelijkheid om uw toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR. Als u per e-mail contact met ons opneemt, kunt u te allen tijde bezwaar maken tegen de opslag van uw persoonsgegevens. V. Neocom maakt gebruik van andere diensten voor productadvies. Details hierover vindt u hier. VI Gebruik van Neocom productadvies binnen AI-ondersteunde assistentiesystemen Het is ook mogelijk om Neocom productadvies te gebruiken via AI-ondersteunde assistentiesystemen. Hier vindt de interactie gedeeltelijk plaats via vrije tekstinvoer door de gebruiker. Persoonlijke informatie kan ook worden doorgegeven. Houd er rekening mee dat het gebruik van vrije tekstinvoer vrijwillig is en dat er geen gevoelige informatie vereist is. Deze invoer wordt verwerkt - indien technisch noodzakelijk - en opgeslagen in overeenstemming met erkende standaarden voor beste praktijken, indien nodig in geanonimiseerde of gepseudonimiseerde vorm. De gegevens worden op toegangsniveau gecodeerd volgens de stand van de techniek (AES-256). De verwerking vindt uitsluitend plaats voor het verstrekken en optimaliseren van interactief productadvies. In individuele gevallen kunnen gegevens worden doorgegeven aan dienstverleners in derde landen buiten de EU. In deze gevallen zorgen we voor passende garanties in overeenstemming met Art. 44 et seq. GDPR. Het gebruik van de AI-variant is optioneel; als alternatief is volledig klikgebaseerd gebruik nog steeds mogelijk. De rechtsgrondslag is uw toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR.

Gebruik van Hotjar
Ten behoeve van website-analyse verzamelt en bewaart Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta ("Hotjar") automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) op basis waarvan gebruikersprofielen met pseudoniemen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. De gepseudonimiseerde gebruikersprofielen worden niet samengevoegd met persoonlijke gegevens over de drager van het pseudoniem zonder afzonderlijke, uitdrukkelijke toestemming. Hotjar werkt namens ons.

Gebruik van Vimeo video-plugin voor de integratie van inhoud van derden

Om inhoud van derden te integreren, worden gegevens (IP-adres, tijd van bezoek, apparaat- en browserinformatie) verzameld via de videoplugin van Vimeo Inc, 330 West 34th Street, 5th Floor, New York 10011, VS ("Vimeo"), doorgegeven aan Vimeo en vervolgens verwerkt door Vimeo. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met Art. 26 GDPR. Google Analytics wordt automatisch geïntegreerd in de video-plugin van Vimeo. Voor de analyse van de website verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website), waaruit gebruikersprofielen met pseudoniemen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Google Analytics is een dienst van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google verzamelde informatie over uw gebruik van onze website wordt doorgaans doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Als u onze website bezoekt vanuit de EU, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk gewist voordat het verkeer wordt doorgestuurd naar andere servers van Google voor verwerking. We hebben geen invloed op of toegang tot de gegevensverwerking door Vimeo, inclusief de instellingen en resultaten van Google Analytics.

Onze dienstverleners bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld.

Onze serviceproviders bevinden zich en/of maken gebruik van servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

8. integratie van de Trusted Shops Trustbadge/andere widgets

Als u toestemming hebt gegeven overeenkomstig art. 6 lid 1 zin 1 letter a GDPR, worden op deze website Trusted Shops widgets geïntegreerd om de Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en om Trusted Shops producten na een bestelling aan kopers aan te bieden.

De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij in het kader van de gegevensbeschermingswetgeving overeenkomstig art. 26 GDPR gezamenlijk verantwoordelijk zijn. In het kader van deze gegevensbeschermingsverklaring informeren wij u hieronder over de wezenlijke inhoud van de overeenkomst conform art. 26 lid 2 GDPR.

In het kader van de tussen ons en Trusted Shops SE bestaande gezamenlijke verantwoordelijkheid kunt u bij vragen over gegevensbescherming en de uitoefening van uw rechten contact opnemen met Trusted Shops via de in de gegevensbeschermingsinformatie vermelde contactmogelijkheden. Los daarvan kunt u altijd contact opnemen met de verantwoordelijke voor de verwerking van uw gegevens. Indien nodig wordt uw vraag voor beantwoording doorgestuurd naar de andere verantwoordelijke.

8.1 Gegevensverwerking bij het integreren van de trustbadge/andere widgets

De trustbadge wordt geleverd door een Amerikaanse CDN-provider (content delivery network). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geopend voor de VS. Serviceproviders die vanuit de VS worden gebruikt, zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Als de gebruikte serviceproviders niet gecertificeerd zijn onder het DPF, zijn er standaard contractuele clausules afgesloten als passende garantie.

Bij toegang tot de Trustbadge slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en tijd van toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Het IP-adres wordt onmiddellijk na het verzamelen geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutenanalyse.

8.2 Gegevensverwerking na afronding van bestelling

Als u uw toestemming heeft gegeven, heeft de Trustbadge toegang tot de bestelinformatie opgeslagen in uw eindapparaat (totaalbedrag van de bestelling, bestelnummer, gekocht product indien van toepassing) en e-mailadres nadat de bestelling is voltooid en uw e-mailadres is gehasht met behulp van een cryptologische eenrichtingsfunctie. De hashwaarde wordt vervolgens samen met de bestelgegevens conform art. 6 lid 1 zin 1 letter a GDPR aan Trusted Shops doorgegeven.
Hiermee wordt gecontroleerd of u al bent aangemeld voor de diensten van Trusted Shops. Als dit het geval is, vindt de verdere verwerking plaats conform de tussen u en Trusted Shops gesloten overeenkomst. Als u nog niet bent aangemeld voor de diensten of geen toestemming geeft voor automatische herkenning via de Trustbadge, wordt u vervolgens in de gelegenheid gesteld om u handmatig aan te melden voor het gebruik van de diensten of om de bescherming in het kader van uw bestaande gebruikersovereenkomst te voltooien.

Voor dit doel heeft de Trustbadge toegang tot de volgende informatie, die wordt opgeslagen in het eindapparaat dat u gebruikt, nadat u uw bestelling hebt voltooid: Bestellingstotaal, bestelnummer en e-mailadres. Dit is nodig zodat we je kopersbescherming kunnen bieden. De gegevens worden alleen aan Trusted Shops doorgegeven wanneer u er zelf voor kiest om gebruik te maken van de kopersbescherming door op de desbetreffende knop op de zogenaamde Trustcard te klikken. Als u besluit gebruik te maken van de diensten, vindt de verdere verwerking plaats op basis van de contractuele overeenkomst met Trusted Shops conform art. 6 lid 1 letter b GDPR om uw aanmelding voor de kopersbescherming te voltooien en de bestelling te beveiligen en om u eventueel achteraf per e-mail een uitnodiging tot evaluatie te kunnen sturen.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. f GDPR om een probleemloze werking te kunnen garanderen. De verwerking kan plaatsvinden in derde landen (VS, Groot-Brittannië en Israël). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS, hier voor Groot-Brittannië en hier voor Israël. Dienstverleners uit de VS zijn over het algemeen gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Als de gebruikte dienstverleners niet zijn gecertificeerd volgens het DPF, zijn er standaard contractuele clausules afgesloten als een geschikte garantie.

9. sociale media

9.1 Sociale knoppen van Facebook (door Meta), Instagram (door Meta)

Op onze website worden sociale knoppen van sociale netwerken gebruikt. Deze zijn alleen als HTML-links in de pagina geïntegreerd, zodat er geen verbinding met de servers van de betreffende aanbieder tot stand wordt gebracht wanneer onze website wordt opgevraagd. Als u op een van de knoppen klikt, wordt de website van het betreffende sociale netwerk geopend in een nieuw venster van uw browser, waar u bijvoorbeeld op de knop Vind ik leuk of Delen kunt klikken.

9.2 Onze online aanwezigheid op Facebook (door Meta), Instagram (door Meta), YouTube, Pinterest, LinkedIn, Xing

Als u toestemming hebt gegeven aan de respectieve exploitant van sociale media in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR, worden uw gegevens automatisch verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden wanneer u onze online aanwezigheid op de bovengenoemde sociale media bezoekt, waarvan gebruikersprofielen worden gemaakt met behulp van pseudoniemen. Deze kunnen bijvoorbeeld worden gebruikt om advertenties te plaatsen binnen en buiten de platforms die vermoedelijk overeenkomen met uw interesses. Voor dit doel worden over het algemeen cookies gebruikt. Voor gedetailleerde informatie over de verwerking en het gebruik van gegevens door de respectieve exploitant van sociale media, evenals een contactmogelijkheid en uw rechten en instellingsopties voor de bescherming van uw privacy, verwijzen wij u naar de hieronder gekoppelde mededelingen over gegevensbescherming van de aanbieders. Als u hierbij nog hulp nodig hebt, kunt u contact met ons opnemen.

Facebook (by Meta) is een dienst van Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch door Meta Platforms Ireland verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt gewoonlijk overgebracht naar een server van Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Gegevensverwerking in de context van een bezoek aan een Facebook (by Meta) fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 GDPR. Meer informatie (informatie over Insights data) is hier te vinden.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen Australië, Hong Kong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.

Instagram (by Meta) is een dienst die wordt geleverd door Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch door Meta Platforms Ireland verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt gewoonlijk overgebracht naar een server van Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, VS, Menlo Park, California 94025, VS en daar opgeslagen. Gegevensverwerking in het kader van een bezoek aan een Instagram (door Meta) fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met Art. 26 GDPR. Meer informatie (informatie over Insights data) is hier te vinden.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen Australië, Hong Kong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met jou is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.

YouTube is een service van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google verzamelde informatie over jouw gebruik van onze online-aanwezigheid op YouTube wordt gewoonlijk overgebracht naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen.

Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze serviceproviders bevinden zich en/of maken gebruik van servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Pinterest is een aanbod van Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland ("Pinterest"). De gegevens die Pinterest automatisch verzamelt over uw gebruik van onze online aanwezigheid op Pinterest worden gewoonlijk overgebracht naar een server van Pinterest, Inc, 505 Brannan St., San Francisco, CA 94107, VS en daar opgeslagen.

Onze dienstverleners bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze serviceproviders bevinden zich en/of maken gebruik van servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

LinkedIn is een dienst van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland ("LinkedIn"). De informatie die automatisch door LinkedIn wordt verzameld over uw gebruik van onze online aanwezigheid op LinkedIn, wordt over het algemeen doorgestuurd naar een server van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA en daar opgeslagen.

Onze dienstverleners bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een adequaat niveau van gegevensbescherming heeft vastgesteld VS.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Xing is een aanbod van New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland.

10 Contactmogelijkheden en uw rechten

10.1 Uw rechten

Als betrokkene hebt u de volgende rechten

• in overeenstemming met Art. 15 GDPR, het recht om informatie op te vragen over uw persoonlijke gegevens die door ons worden verwerkt in de mate die daarin is gespecificeerd;
• in overeenstemming met Art. 16 GDPR, het recht om de onmiddellijke rectificatie te eisen van onjuiste of onvolledige persoonlijke gegevens die door ons zijn opgeslagen
• in overeenstemming met Art. 17 GDPR, het recht om het wissen te eisen van uw persoonlijke gegevens die door ons zijn opgeslagen, tenzij verdere verwerking noodzakelijk is
  • om het recht op vrijheid van meningsuiting en informatie uit te oefenen
  • om te voldoen aan een wettelijke verplichting;
  • om redenen van algemeen belang of
  • noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
• in overeenstemming met Art. 18 GDPR, het recht om beperking van de verwerking van uw persoonsgegevens te vragen, voor zover
  • de juistheid van de gegevens door u wordt betwist
  • de verwerking onwettig is, maar u zich verzet tegen het wissen van de gegevens
  • wij de gegevens niet langer nodig hebben, maar u deze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; of
  • u bezwaar heeft gemaakt tegen de verwerking op grond van Art. 21 GDPR;
• overeenkomstig Art. 20 GDPR, het recht om uw persoonsgegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken om overdracht aan een andere verwerkingsverantwoordelijke
• in overeenstemming met Art. 77 GDPR, het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u contact opnemen met de toezichthoudende autoriteit van uw gebruikelijke woon- of werkplaats of het hoofdkantoor van ons bedrijf.

10.2 Contactmogelijkheden

Als u vragen hebt over de verzameling, verwerking of het gebruik van uw persoonlijke gegevens, informatie, correctie, beperking of verwijdering van gegevens evenals intrekking van verleende toestemming of bezwaar tegen een specifiek gebruik van gegevens, neem dan rechtstreeks contact met ons op via de contactgegevens in onze juridische mededeling.

Verantwoordelijke voor gegevensbescherming:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Duitsland

info@shield-datenschutz.de