Privacyverklaring

De verantwoordelijke voor de gegevensverwerking is:

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail: info@travelite.de

Wij stellen uw interesse in onze onlinewinkel zeer op prijs. De bescherming van uw privacy is voor ons van groot belang. Hieronder informeren wij u uitvoerig over de omgang met uw gegevens.

1. Toegangsgegevens en hosting

U kunt onze webpagina’s bezoeken zonder persoonlijke gegevens te verstrekken. Telkens wanneer u een webpagina opent, slaat de webserver uitsluitend automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van het bezoek, de overgedragen hoeveelheid gegevens en de provider van de bezoeker (toegangsgegevens) bevat en het bezoek documenteert. Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en ons aanbod te verbeteren. Dit dient ter bescherming van onze gerechtvaardigde belangen, die in het kader van een belangenafweging zwaarder wegen, bij een correcte weergave van ons aanbod overeenkomstig art. 6, lid 1, zin 1, onder f) van de AVG. Alle toegangsgegevens worden uiterlijk zeven dagen na afloop van uw bezoek aan de website verwijderd.

 Hosting

De diensten voor het hosten en weergeven van de website worden gedeeltelijk geleverd door onze dienstverleners in het kader van een verwerking in onze opdracht. Tenzij anders vermeld in deze privacyverklaring, worden alle toegangsgegevens en alle gegevens die via de daarvoor bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: het Verenigd Koninkrijk, Canada, de VS.

Er is een besluit van de Europese Commissie inzake een passend niveau van gegevensbescherming voor de VS als basis voor een doorgifte naar een derde land, voor zover de betreffende dienstverlener gecertificeerd is. Totdat onze dienstverleners gecertificeerd zijn, blijft de gegevensoverdracht op deze grondslag berusten: standaardbepalingen inzake gegevensbescherming van de Europese Commissie

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië.
Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met u is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

2. Gegevensverwerking voor de uitvoering van de overeenkomst en het leggen van contact

2.1 Gegevensverwerking voor de uitvoering van de overeenkomst

Met het oog op de uitvoering van de overeenkomst (inclusief vragen over en afhandeling van eventueel bestaande aanspraken op garantie en wegens gebreken in de dienstverlening, alsmede eventuele wettelijke verplichtingen tot actualisering) verzamelen wij overeenkomstig art. 6, lid 1, zin 1, onder b AVG persoonsgegevens wanneer u deze vrijwillig aan ons verstrekt in het kader van uw bestelling. Verplichte velden worden als zodanig gemarkeerd, aangezien wij in deze gevallen de gegevens absoluut nodig hebben voor de uitvoering van de overeenkomst en wij de bestelling niet kunnen verzenden zonder dat deze worden ingevuld. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren.

Meer informatie over de verwerking van uw gegevens, in het bijzonder over de doorgifte aan onze dienstverleners ten behoeve van de afhandeling van bestellingen, betalingen en verzendingen, vindt u in de volgende paragrafen van deze privacyverklaring. Na volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na het verstrijken van de bewaartermijnen op grond van het belasting- en handelsrecht overeenkomstig art. 6, lid 1, zin 1, onder c AVG gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) van de AVG, of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Voorraadbeheersysteem

Voor de afhandeling van bestellingen en contracten maken wij gebruik van voorraadbeheersystemen van externe dienstverleners. Onze dienstverleners zijn in het kader van een opdrachtverwerking voor ons actief. Voor vragen over onze dienstverleners en de basis van onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring zijn beschreven.

2.2 Klantaccount

Voor zover u hiervoor uw toestemming hebt gegeven op grond van art. 6, lid 1, zin 1, onder a) van de AVG door te kiezen voor het openen van een klantenaccount, gebruiken wij uw gegevens voor het openen van het klantenaccount en voor het opslaan van uw gegevens voor toekomstige bestellingen op onze website. U kunt uw klantenaccount te allen tijde verwijderen. Dit kan door een bericht te sturen via de contactmogelijkheid die in deze privacyverklaring wordt beschreven, of via een daarvoor bestemde functie in het klantenaccount. Na verwijdering van uw klantenaccount worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.3 Microsoft 365, inclusief Outlook en Microsoft 365 Copilot

Wij maken gebruik van „Microsoft 365“, inclusief Outlook en Microsoft 365 Copilot. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (hierna „Microsoft“ genoemd).

Microsoft 365 is een platform voor communicatie, samenwerking, agendabeheer, bestandsopslag, documentbewerking en de organisatie van bedrijfsprocessen. In het kader van het gebruik van Microsoft 365 kunnen met name stamgegevens, contactgegevens, communicatiegegevens, inhoudsgegevens, e-mailgegevens, bestands- en documentinhoud, afspraak- en agendagegevens, contractgegevens, gebruiksgegevens, technische gegevens en metagegevens worden verwerkt. Bij het gebruik van Outlook kunnen met name namen, e-mailadressen, de inhoud van e-mails, e-mailbijlagen, onderwerpregels, verzend- en ontvangsttijden en andere communicatiemetagegevens worden verwerkt.

Daarnaast maken we gebruik van Microsoft 365 Copilot om ons werk met Microsoft 365 te ondersteunen. Microsoft 365 Copilot kan, afhankelijk van het gebruik, de configuratie en het machtigingsbeleid, inhoud uit Microsoft 365 verwerken. Hieronder vallen met name e-mails, agenda-informatie, contacten, bestanden, documentinhoud, vergaderinhoud, chat- en communicatiegegevens en overige informatie uit Microsoft 365. De verwerking vindt met name plaats om informatie te zoeken, inhoud samen te vatten, teksten op te stellen en te bewerken, werkprocessen voor te bereiden en de interne organisatie te ondersteunen. Microsoft 365 Copilot verwerkt inhoud binnen het kader van het ingestelde machtigingsbeleid en kan in principe alleen rekening houden met inhoud waartoe de betreffende gebruiker toegang heeft.

De verwerking van persoonsgegevens kan ook plaatsvinden in derde landen, met name in de VS. Dit kan met name het geval zijn bij ondersteuningsdiensten, beveiligings- en foutanalyses, telemetrie, het inzetten van subverwerkers of, afhankelijk van de configuratie van afzonderlijke Microsoft-diensten. Bij Microsoft 365 Copilot kan het bovendien, afhankelijk van de instellingen en de beschikbaarheid van functies, voorkomen dat afzonderlijke verwerkingsactiviteiten, met name de verwerking door grote taalmodellen, buiten de EU-gegevensgrens plaatsvinden. Microsoft beschrijft in dit verband voor EU- en EFTA-klanten de mogelijkheid van zogenaamde ‘Flex Routing’, waarbij LLM-inferencing onder bepaalde voorwaarden buiten de EU-gegevensgrens kan plaatsvinden.

Voor zover persoonsgegevens aan Microsoft in de VS worden doorgegeven of daar worden verwerkt, baseert Microsoft de gegevensoverdracht naar de VS op het EU-VS-kader voor gegevensbescherming van de Europese Commissie. Voor zover Microsoft persoonsgegevens naar andere derde landen doorgeeft of deze door onderaannemers in andere derde landen laat verwerken, baseert Microsoft deze doorgiften naar eigen zeggen aanvullend op passende waarborgen, in het bijzonder standaardcontractbepalingen in de zin van artikel 46 AVG.

De verwerking vindt, voor zover dit noodzakelijk is voor de uitvoering van precontractuele maatregelen of een overeenkomst met u, plaats op grond van art. 6, lid 1, onder b) van de AVG. Voor zover de verwerking plaatsvindt ter behartiging van onze gerechtvaardigde belangen, vindt deze plaats op grond van art. 6, lid 1, onder f) van de AVG. Onze gerechtvaardigde belangen liggen in een efficiënte communicatie, een veilige organisatie van onze bedrijfsprocessen, een gestructureerde samenwerking, de documentatie van zakelijke transacties, de afhandeling van verzoeken en de ondersteuning van onze medewerkers bij de uitvoering van zakelijke taken. Voor zover wij wettelijk verplicht zijn tot het bewaren van bepaalde communicatie, documenten of bedrijfsprocessen, vindt de verwerking plaats op grond van artikel 6, lid 1, onder c), van de AVG. Voor zover in individuele gevallen bijzondere categorieën persoonsgegevens worden verwerkt, gebeurt dit alleen indien hiervoor een rechtsgrondslag overeenkomstig artikel 9 AVG bestaat.

Microsoft verwerkt persoonsgegevens, voor zover deze verwerking plaatsvindt in opdracht van ons voor het leveren en exploiteren van Microsoft 365, inclusief Outlook en Microsoft 365 Copilot, als verwerker in de zin van artikel 4, punt 8, van de AVG. Wij hebben met Microsoft een verwerkersovereenkomst gesloten in de zin van artikel 28, lid 3, van de AVG. Hierin verbindt Microsoft zich er met name toe om persoonsgegevens uitsluitend te verwerken in overeenstemming met onze instructies en ter levering van de overeengekomen diensten, passende technische en organisatorische beschermingsmaatregelen te treffen en onderverwerkers uitsluitend in te schakelen in overeenstemming met de contractuele bepalingen.

Meer informatie over de gegevensverwerking door Microsoft vindt u op https://www.microsoft.com/de-de/privacy/privacystatement . Meer informatie over het Microsoft Products and Services Data Protection Addendum vindt u op https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

2.4 Contact opnemen

In het kader van de communicatie met klanten verzamelen wij, overeenkomstig art. 6, lid 1, zin 1, onder b) van de AVG, persoonsgegevens voor de afhandeling van uw verzoeken, indien u deze vrijwillig aan ons verstrekt wanneer u contact met ons opneemt (bijv. via het contactformulier, de live-chat-tool of e-mail) vrijwillig aan ons verstrekt. Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens absoluut nodig hebben om uw contactverzoek te verwerken. Welke gegevens worden verzameld, is te zien in de betreffende invoerformulieren. Nadat uw verzoek volledig is afgehandeld, worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a AVG, of wij ons het recht voorbehouden om de gegevens op een verdergaande wijze te gebruiken die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

3. Gegevensverwerking ten behoeve van de afhandeling van verzendingen

Ter uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, zin 1, onder b) AVG geven wij uw gegevens door aan de met de levering belaste verzenddienst, voor zover dit noodzakelijk is voor de levering van de bestelde goederen. Als u vragen heeft over onze dienstverleners en de grondslag van onze samenwerking met hen, kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

gegevensoverdracht aan verzenddienstverleners met het oog op verzendbevestiging

Indien u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij op grond daarvan, overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, uw e-mailadres door aan de geselecteerde verzenddienstverlener, zodat deze vóór de levering contact met u kan opnemen om de levering aan te kondigen of af te stemmen.
De toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar het in deze privacyverklaring beschreven contactadres of rechtstreeks aan de verzenddienstverlener via het hieronder vermelde contactadres. Na intrekking verwijderen wij de gegevens die u hiervoor hebt verstrekt, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om uw gegevens verder te gebruiken op een wijze die wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Duitsland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Duitsland

4. Gegevensverwerking voor betalingsafhandeling

Bij de afhandeling van betalingen in onze onlinewinkel werken wij samen met de volgende partners: technische dienstverleners, kredietinstellingen, betalingsdienstaanbieders.

4.1 Gegevensverwerking voor transactieafhandeling

Afhankelijk van de gekozen betaalmethode geven wij de gegevens die nodig zijn voor de afhandeling van de betalingstransactie door aan onze technische dienstverleners, die in het kader van een verwerking in opdracht voor ons werken, of aan de ingeschakelde kredietinstellingen of aan de geselecteerde betalingsdienstaanbieder, voor zover dit nodig is voor de afhandeling van de betaling. Dit dient ter uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, zin 1, onder b) van de AVG. Deels verzamelen de betalingsdienstverleners de voor de afhandeling van de betaling benodigde gegevens zelf, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dit verband is de privacyverklaring van de betreffende betalingsdienstaanbieder van toepassing.
Voor vragen over onze partners voor de betalingsafhandeling en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

4.2 Gegevensverwerking met het oog op fraudepreventie en de optimalisatie van onze betalingsprocessen

Indien nodig verstrekken wij onze dienstverleners aanvullende gegevens, die zij samen met de voor de afhandeling van de betaling noodzakelijke gegevens als onze verwerkers gebruiken ter voorkoming van fraude en ter optimalisatie van onze betalingsprocessen (bijv. facturering, afhandeling van betwiste betalingen, ondersteuning van de boekhouding). Dit dient, overeenkomstig art. 6, lid 1, zin 1, onder f) van de AVG, ter bescherming van onze gerechtvaardigde belangen – die na een belangenafweging zwaarder wegen – om ons tegen fraude te beschermen en om een efficiënt betalingsbeheer te waarborgen.

4.3 Identiteits- en kredietwaardigheidscontrole bij keuze voor Klarna-betalingsdiensten

Aankoop op rekening via Klarna
Als u besluit gebruik te maken van de betalingsdiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna „Klarna“ genoemd), vragen wij u om uw toestemming op grond van artikel 6, lid 1, zin 1, onder a) van de AVG, zodat wij de gegevens die nodig zijn voor de afhandeling van de betaling en een identiteits- en kredietwaardigheidscontrole aan Klarna mogen doorgeven. In Duitsland kunnen voor de identiteits- en kredietwaardigheidscontrole de in de privacyverklaring van Klarna genoemde kredietinformatiebureaus worden ingeschakeld. Klarna gebruikt de verkregen informatie over de statistische waarschijnlijkheid van wanbetaling om een afgewogen beslissing te nemen over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar het contactadres dat in deze privacyverklaring wordt vermeld. Dit kan tot gevolg hebben dat wij u bepaalde betalingsopties niet meer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van de persoonsgegevens ook te allen tijde intrekken bij Klarna.

5. Reclame via e-mail

5.1 E-mailNewsletter -account met aanmelding, Newsletter-tracking met afzonderlijke toestemming

Als u zich aanmeldt voor onze „ Newsletter ”, gebruiken wij de hiervoor benodigde of door u afzonderlijk verstrekte gegevens om u op basis van uw toestemming overeenkomstig art. 6, lid 1, zin 1, punt a AVG regelmatig onze e-mail-Newsletter ” toe te sturen. U kunt zich te allen tijde afmelden voor de Newsletter. Dit kan door een bericht te sturen via de hieronder beschreven contactmogelijkheid of via een daarvoor bestemde link in de Newsletter. Na afmelding verwijderen wij uw e-mailadres uit de lijst met ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig artikel 6, lid 1, zin 1, onder a) van de AVG of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en wij u hierover in deze verklaring informeren.

Indien u ons bovendien uw toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) van de AVG voor de analyse van onze Newsletter, analyseren wij ook uw gebruik van onze Newsletter door het meten, opslaan en evalueren van openings- en klikpercentages met het oog op het opzetten van toekomstige nieuwsbriefcampagnes („Newsletter-tracking“).

Voor deze analyse bevatten de verzonden e-mails één-pixel-technologieën (bijv. zogenaamde webbeacons, trackingpixels), die op onze website zijn opgeslagen. Voor de analyses koppelen we met name de volgende „nieuwsbriefgegevens“

• de pagina van waaruit de pagina is opgevraagd (de zogenaamde referrer-URL),
• de datum en het tijdstip van het bezoek,
• de beschrijving van het type van de gebruikte webbrowser,
• het IP-adres van de computer van waaruit de aanvraag is gedaan,
• het e-mailadres,
• de datum en het tijdstip van de aanmelding en bevestiging

en de één-pixel-technologieën met uw e-mailadres of uw IP-adres en eventueel een individuele ID. Ook links in de Newsletter kunnen deze ID bevatten.

U kunt zich te allen tijde afmelden voor de tracking door Newsletter. Dit kan door een bericht te sturen via de aangegeven contactmogelijkheid of via een daarvoor bestemde link op Newsletter.

De gegevens worden bewaard zolang u geabonneerd bent op de Newsletter.

5.1.1 E-mailreclame zonder aanmelding via Newsletter en uw recht van bezwaar

Als wij uw e-mailadres ontvangen in verband met de verkoop van een product of dienst en u hiertegen geen bezwaar heeft gemaakt, behouden wij ons het recht voor om u regelmatig aanbiedingen uit ons assortiment toe te sturen. U kunt dit gebruik van uw e-mailadres te allen tijde bezwaren door een bericht te sturen naar het hieronder vermelde contactadres of via een daarvoor bestemde link in de reclame-e-mail, zonder dat hiervoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven.

5.2 Verzending van nieuwsbrieven

De Newsletter en de hierboven weergegeven Newsletter-tracking worden in voorkomend geval ook verzonden door onze dienstverleners in het kader van een verwerking in onze opdracht. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

5.3 Verzending van beoordelingsverzoeken per e-mail

Indien u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, gebruiken wij uw e-mailadres om u te verzoeken een beoordeling van uw bestelling af te geven via het door ons gebruikte beoordelingssysteem. Deze toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar het contactadres dat in deze privacyverklaring wordt vermeld of via een daarvoor bestemde link in het verzoek om een beoordeling. Na intrekking van uw toestemming verwijderen wij uw e-mailadres uit de lijst met ontvangers, voor zover u niet uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG of wij ons het recht voorbehouden om uw gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en wij u hierover in deze verklaring informeren.

De verzoeken om een beoordeling worden in voorkomend geval ook verzonden door onze dienstverlener Trusted Shops SE Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops").

In het kader van het versturen van verzoeken om beoordelingen ontvangen wij informatie over de betreffende status via Trusted Shops (bijvoorbeeld of het verzoek om een beoordeling is verzonden en of dit is aangekomen). Dit gebeurt overeenkomstig art. 6, lid 1, zin 1, onder f) AVG ter vervulling van ons gerechtvaardigd belang om informatie over de uitnodigingen tot het geven van een beoordeling te ontvangen, om op basis daarvan eventueel optimalisaties kunnen doorvoeren en om het gerechtvaardigde belang van Trusted Shops te behartigen, zodat zij deze dienst kunnen aanbieden.

Wij zijn samen met Trusted Shops verantwoordelijk voor het verzenden van verzoeken om beoordelingen en voor het verzamelen en weergeven van beoordelings- en statusinformatie.

In het kader van de gezamenlijke verantwoordelijkheid die tussen ons en Trusted Shops bestaat, kunt u voor vragen over gegevensbescherming en het uitoefenen van uw rechten bij voorkeur contact opnemen met Trusted Shops. De contactgegevens van Trusted Shops vindt u hier. Meer informatie over gegevensbescherming vindt u via de volgende link hier. Daarnaast kunt u ook altijd contact met ons opnemen via de contactgegevens die in dit privacybeleid staan vermeld. Uw verzoek wordt dan, indien nodig, doorgestuurd naar de andere verwerkingsverantwoordelijke voor beantwoording.

6. Cookies en andere technologieën

6.1 Algemene informatie

Om uw bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken we op verschillende pagina’s gebruik van technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw apparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden na afloop van de browsersessie, dus na het sluiten van uw browser, weer verwijderd (zogenaamde sessiecookies). Andere cookies blijven op uw apparaat staan en stellen ons in staat uw browser bij uw volgende bezoek te herkennen (permanente cookies). De bewaartermijn kunt u vinden in het overzicht in de cookie-instellingen van uw webbrowser.

Bescherming van de privacy op eindapparaten

Bij het gebruik van ons online aanbod maken wij gebruik van strikt noodzakelijke technologieën om de uitdrukkelijk gewenste telemedia-dienst te kunnen leveren. Voor het opslaan van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, is in dit verband geen toestemming vereist.

Voor functies die niet strikt noodzakelijk zijn, is uw toestemming vereist voor het opslaan van informatie op uw apparaat of voor toegang tot informatie die al op uw apparaat is opgeslagen. Wij wijzen u erop dat, indien u geen toestemming verleent, het mogelijk is dat delen van de website niet onbeperkt bruikbaar zijn. Eventueel verleende toestemmingen blijven van kracht totdat u de betreffende instellingen op uw apparaat aanpast of reset.

Eventuele verdere gegevensverwerking door middel van cookies en andere technologieën

Wij maken gebruik van technologieën die strikt noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. de winkelwagenfunctie). Via deze technologieën worden het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website (bijv. informatie over de inhoud van het winkelmandje) verzameld en verwerkt. Dit dient, in het kader van een belangenafweging, de zwaarder wegende gerechtvaardigde belangen bij een geoptimaliseerde weergave van ons aanbod overeenkomstig art. 6, lid 1, zin 1, punt f AVG.

Daarnaast maken wij gebruik van technologieën om te voldoen aan de wettelijke verplichtingen waaraan wij onderworpen zijn (bijvoorbeeld om toestemming voor de verwerking van uw persoonsgegevens te kunnen aantonen), evenals voor webanalyse en online marketing. Meer informatie hierover, inclusief de betreffende rechtsgrondslag voor de gegevensverwerking, vindt u in de volgende paragrafen van deze privacyverklaring.

Cookie-instellingen

De cookie-instellingen voor uw browser vindt u via de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Voor zover u toestemming hebt gegeven voor het gebruik van de technologieën overeenkomstig art. 6, lid 1, zin 1, punt a van de AVG, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactgegevens die in de privacyverklaring zijn beschreven. U kunt ook de volgende link bezoeken: https://www.travelite.com/de. Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.

6.2 Consent Manager Platform (CMP)

Op onze website maken we gebruik van een dienst voor toestemmingsbeheer („Consent Manager Platform (CMP)“) om u te informeren over de cookies en andere technologieën die wij op onze website gebruiken, en om uw eventueel vereiste toestemming voor de verwerking van uw persoonsgegevens door deze technologieën te verkrijgen, te beheren en te documenteren. Dit is overeenkomstig art. 6, lid 1, zin 1, onder c) AVG noodzakelijk om te voldoen aan onze wettelijke verplichting uit hoofde van art. 7, lid 1 AVG, om uw toestemming voor de verwerking van uw persoonsgegevens te kunnen aantonen, waaraan wij onderworpen zijn. Het gebruikte Consent Manager Platform (CMP) is een dienst van ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Oostenrijk, die uw gegevens in onze opdracht verwerkt.

Nadat u uw cookieverklaring op onze website hebt afgegeven, slaat de webserver de volgende gegevens op: IP-adres, apparaatinformatie, browserinformatie, ingestelde taal, bezochte website of de bijbehorende URL, datum en tijdstip van uw toestemmingsverklaring en informatie over uw toestemmingsgedrag.

Daarnaast worden de volgende technologieën gebruikt die informatie bevatten over uw toestemmingsgedrag: cookies

De gegevens worden uitsluitend op het eindapparaat opgeslagen; er vindt daarbij geen overdracht van persoonsgegevens plaats naar de aanbieder van het Consent Manager Platform (CMP). Uw gegevens worden na 30 dagen gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG of wij ons het recht voorbehouden om de gegevens op een andere manier te gebruiken die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

6.3 Informatie over de doorgifte naar derde landen (doorgifte van gegevens naar derde landen)

Op onze website maken wij gebruik van technologieën van dienstverleners waarvan de vestigingsplaats en/of serverlocaties zich in derde landen, buiten de EU of de EER, kunnen bevinden. Indien er voor dit land geen adequaatheidsbesluit van de Europese Commissie bestaat, moet een passend niveau van gegevensbescherming worden gewaarborgd door middel van andere passende waarborgen.

Passende waarborgen in de vorm van contractueel overeengekomen standaardcontractbepalingen van de Europese Commissie of bindende interne gegevensbeschermingsregels (Binding Corporate Rules) zijn in principe mogelijk, maar vereisen een voorafgaande toetsing door de contractpartijen om na te gaan of een passend beschermingsniveau kan worden gewaarborgd. Volgens de jurisprudentie van het Hof van Justitie van de Europese Unie kan het hiervoor nodig zijn om aanvullende beschermingsmaatregelen te nemen.
 
Wij hebben met de door ons ingeschakelde technologieleveranciers die persoonsgegevens in een derde land verwerken, in principe de door de Europese Commissie vastgestelde standaardbepalingen inzake gegevensbescherming overeengekomen. Voor zover mogelijk komen we ook aanvullende garanties overeen die ervoor moeten zorgen dat een toereikende gegevensbescherming in de derde landen wordt gewaarborgd zonder adequaatheidsbesluit. 

Desondanks kan het voorkomen dat, ondanks alle contractuele en technische maatregelen, het niveau van gegevensbescherming in het derde land niet overeenkomt met dat van de EU. In dergelijke gevallen vragen wij u, indien nodig, in het kader van de cookie-toestemming, om uw toestemming op grond van art. 49, lid 1, onder a) AVG voor de doorgifte van uw persoonsgegevens naar een derde land.
Hierbij bestaat met name het risico dat lokale autoriteiten van het derde land vanuit Europees gegevensbeschermingsperspectief mogelijk  niet voldoende beperkte toegangsrechten tot uw persoonsgegevens krijgen, wij als gegevensexporteur of u als betrokkene dit niet opmerken en/of u mogelijk ook niet over voldoende rechtsmiddelen beschikt om dit te voorkomen en/of tegen dergelijke toegang op te treden. 

Met name de volgende landen behoren momenteel tot de derde landen zonder adequaatheidsbesluit van de Europese Commissie (voorbeeldlijst): 

• China 
• Rusland 
• Taiwan 

Naar welke derde landen wij gegevens doorgeven, kunt u lezen in de privacyverklaring van de betreffende tool en/of de door ons gebruikte dienst voor toestemmingsbeheer/Consent Manager Platform (CMP). 

7. Gebruik van cookies en andere technologieën

Op onze website maken wij gebruik van de volgende cookies en andere technologieën van derden. Tenzij bij de afzonderlijke technologieën anders is aangegeven, gebeurt dit op basis van uw toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) van de AVG. Zodra het doel is vervallen en wij het gebruik van de betreffende technologie hebben beëindigd, worden de in dit verband verzamelde gegevens gewist. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Meer informatie over uw mogelijkheden tot intrekking vindt u in het gedeelte "Cookies en andere technologieën". Meer informatie, waaronder de rechtsgrondslag voor onze samenwerking met de afzonderlijke aanbieders, vindt u bij de afzonderlijke technologieën. Bij vragen over de aanbieders en de rechtsgrondslag voor onze samenwerking met hen kunt u contact opnemen via de contactgegevens die in deze privacyverklaring worden vermeld.

7.1 Gebruik van Google-diensten

Wij maken gebruik van de hieronder beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De informatie die door de Google-technologieën automatisch wordt verzameld over uw gebruik van onze website, wordt in de regel doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, en daar opgeslagen. Tenzij bij de afzonderlijke technologieën anders is aangegeven, vindt de gegevensverwerking plaats op basis van een overeenkomst die voor de betreffende technologie is gesloten tussen gezamenlijk verantwoordelijken overeenkomstig artikel 26 van de AVG. Meer informatie over de gegevensverwerking door Google vindt u in de privacyverklaring van Google.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

 Google Analytics

Met het oog op websiteanalyse worden met Google Analytics automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, op basis waarvan met behulp van pseudoniemen gebruiksprofielen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Als u onze website vanuit de EU bezoekt, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk gewist, voordat het verkeer voor verwerking wordt doorgestuurd naar andere servers van Google. De gegevensverwerking vindt plaats op basis van een overeenkomst inzake verwerking in opdracht door Google.

Als u ons geen toestemming overeenkomstig art. 6, lid 1, zin 1, punt a AVG voor het gebruik van Google Analytics, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea's beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse op te vullen door middel van gedrags- en conversiemodellering, worden pings met gegevens (user-agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres) naar Google verzonden. 

 Google Ads

Voor reclamedoeleinden in de zoekresultaten van Google en op websites van derden wordt bij een bezoek aan onze website de zogenaamde Google Remarketing cookie geplaatst, die door het verzamelen en verwerken van gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) en door middel van een pseudonieme cookieID en op basis van de door u bezochte pagina’s op interessegebaseerde advertenties mogelijk maakt. Een verdergaande gegevensverwerking vindt alleen plaats als u de instelling „gepersonaliseerde advertenties“ in uw Google-account hebt geactiveerd. Als u in dat geval tijdens uw bezoek aan onze website bent ingelogd bij Google, gebruikt Google uw gegevens samen met Google Analytics-gegevens om doelgroeplijsten voor apparaatoverschrijdende remarketing samen te stellen en te definiëren.

Voor website-analyse en het bijhouden van gebeurtenissen meten we via Google Ads Conversion Tracking uw verdere gebruiksgedrag wanneer u via een advertentie van Google Ads op onze website bent terechtgekomen. Hiervoor kunnen cookies worden gebruikt en kunnen gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website op basis van door ons gedefinieerde gebeurtenissen, zoals het bezoeken van een webpagina of het aanmelden voor een nieuwsbrief) worden verzameld, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld.

Als u ons geen toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG voor het gebruik van Google Ads, worden er geen cookies op uw apparaat opgeslagen of uitgelezen. De in de voorgaande alinea's beschreven gegevensverwerking vindt niet plaats. Om hiaten in de webanalyse op te vullen door middel van gedrags- en conversiemodellering, worden pings met gegevens (user-agent, informatie over uw toestemmingsgedrag, schermresolutie, IP-adres, pagina-URL, informatie over advertentieklikken in URL-parameters) naar Google verzonden. Uw IP-adres wordt gebruikt om het land van herkomst af te leiden.

 Google Maps

Voor de visuele weergave van geografische informatie worden door Google Maps gegevens over uw gebruik van de Maps-functies, met name het IP-adres en locatiegegevens, verzameld, aan Google doorgegeven en vervolgens door Google verwerkt. Wij hebben geen invloed op deze verdere gegevensverwerking.

 Google reCAPTCHA

Ter bescherming tegen misbruik van onze webformulieren en tegen spam door geautomatiseerde software (zogenaamde bots) verzamelt Google reCAPTCHA gegevens (IP-adres, tijdstip van het bezoek, browserinformatie en informatie over uw gebruik van onze website) en voert met behulp van zogenaamd JavaScript en cookies een analyse uit van uw gebruik van onze website. Daarnaast worden andere cookies geëvalueerd die door Google-diensten in uw browser zijn opgeslagen. Er vindt geen uitlezing of opslag van persoonsgegevens uit de invoervelden van het betreffende formulier plaats.

 Google Fonts

Om de inhoud op onze website uniform weer te geven, worden via de scriptcode „Google Fonts“ gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt. Wij hebben geen invloed op deze verdere gegevensverwerking.

 Google Tag Manager

Met behulp van Google Tag Manager kunnen wij verschillende codes en diensten op onze website beheren. Bij de implementatie van de afzonderlijke tags verwerkt Google in sommige gevallen ook persoonsgegevens (bijv. IP-adres, online-identificatiegegevens (o.a. cookies)). De gegevensverwerking vindt plaats op basis van een overeenkomst inzake gegevensverwerking in opdracht van Google.

Door het gebruik van Google Tag Manager kunnen verschillende diensten/technologieën worden geïntegreerd.
Indien u het gebruik van bepaalde trackingdiensten niet wenst en deze daarom hebt uitgeschakeld, blijft de uitschakeling van kracht voor alle betreffende trackingtags die via de Google Tag Manager worden geïntegreerd.

 YouTube-videoplugin

Voor het integreren van inhoud van derden worden via de YouTube-videoplugin in de door ons gebruikte uitgebreide privacymodus gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt, maar alleen als u een video afspeelt.

7.2 Gebruik van Facebook-diensten

 Gebruik van Facebook Pixel

Wij maken gebruik van de Facebook-pixel in het kader van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Facebook (by Meta)“ of „Meta Platforms Ireland“). Met de Facebook-pixel worden gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie, evenals informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals het bezoeken van een webpagina of het aanmelden voor een nieuwsbrief) automatisch verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. In het kader van de zogenaamde „uitgebreide gegevensvergelijking“ worden bovendien gegevens voor vergelijkingsdoeleinden gehasht en opgeslagen waarmee individuen kunnen worden geïdentificeerd (bijv. namen, e-mailadressen en telefoonnummers). Hiervoor wordt bij een bezoek aan onze website door de Facebook-pixel automatisch een cookie geplaatst, die het mogelijk maakt uw browser automatisch te herkennen bij een bezoek aan andere websites door middel van een pseudonieme cookieID. Facebook (by Meta) zal deze informatie samenvoegen met andere gegevens uit uw Facebook-account en deze gebruiken om rapporten over de websiteactiviteiten op te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website, met name gepersonaliseerde en op groepen gebaseerde advertenties.
De informatie die automatisch door de technologieën van Facebook (by Meta) wordt verzameld over uw gebruik van onze website, wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS, en daar opgeslagen. Meer informatie over de gegevensverwerking door Facebook vindt u in de privacyverklaring van Facebook (by Meta).

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, het Verenigd Koninkrijk en Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de volgende waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

 Facebook-analyses

In het kader van de Facebook Business-tools worden op basis van de gegevens die met de Facebook-pixel over uw gebruik van onze website worden verzameld, statistieken opgesteld over de activiteiten van bezoekers op onze website. De gegevensverwerking vindt plaats op basis van een overeenkomst inzake gegevensverwerking in opdracht van Facebook (by Meta). De analyse ervan dient ter optimalisatie van de presentatie en marketing van onze website.

 Facebook Ads (Advertentiebeheer)

Via Facebook Ads adverteren wij voor deze website op Facebook (by Meta) en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Facebook (by Meta) is verantwoordelijk voor de daadwerkelijke uitvoering, in het bijzonder voor de beslissing over de plaatsing van de advertenties bij individuele gebruikers. Tenzij bij de afzonderlijke technologieën anders is aangegeven, vindt de gegevensverwerking plaats op basis van een overeenkomst tussen medeverantwoordelijken overeenkomstig artikel 26 van de AVG. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen van de gegevens en de overdracht ervan aan Meta Platforms Ireland. De daaropvolgende gegevensverwerking door Meta Platforms Ireland valt hier niet onder.

Op basis van de via Facebook Pixel opgestelde statistieken over bezoekersactiviteiten op onze website, maken wij via Facebook Custom Audience groepsgerichte reclame op Facebook (by Meta), waarbij we de kenmerken van de betreffende doelgroep bepalen. In het kader van de uitgebreide gegevensafstemming (zie hierboven) die plaatsvindt om de betreffende doelgroep te bepalen, treedt Facebook (by Meta) op als onze verwerker.

Op basis van de door de Facebook-pixel geplaatste pseudonieme cookie-ID en de verzamelde gegevens over uw gebruiksgedrag op onze website voeren wij via de Facebook-pixel remarketing gepersonaliseerde advertenties.

Over Facebook Pixel Conversies meten wij voor webanalyse en het bijhouden van gebeurtenissen uw verdere gebruiksgedrag wanneer u via een advertentie van Facebook Ads op onze website bent terechtgekomen. De gegevensverwerking vindt plaats op basis van een overeenkomst inzake verwerking in opdracht door Facebook (by Meta).

7.3 Overige aanbieders van webanalyse- en online-marketingdiensten

Gebruik van AdCell Retargeting voor online marketing

Gebruik van AdCell-retargeting voor online marketing Via onze advertentiepartner Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlijn („adcell“) adverteren wij voor deze website in zoekresultaten en op websites van derden. Bij een bezoek aan onze website wordt automatisch een retargeting-cookie geplaatst door adcell of haar partners, dat door middel van een pseudonieme cookie-ID en op basis van de door u bezochte pagina’s op interesses gebaseerde reclame mogelijk maakt. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. Wij bepalen de parameters van de betreffende advertentiecampagne. Adcell is verantwoordelijk voor de precieze uitvoering (bijvoorbeeld de beslissing over de plaatsing van de afzonderlijke advertenties). De door adcell automatisch verzamelde gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) worden door adcell eventueel samengevoegd met informatie uit andere bronnen en doorgegeven aan advertentiepartners van adcell.

Customa
Op deze website worden met technologieën van customa gegevens verzameld en opgeslagen voor marketing- en optimalisatiedoeleinden. Aanbieder van deze technologie is trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Hiervoor kunnen cookies worden gebruikt. Cookies zijn tekstbestanden die lokaal in het cachegeheugen van de internetbrowser van de bezoeker worden opgeslagen. De cookies maken het mogelijk om de internetbrowser te herkennen.

Eye-Able Toegankelijkheid
Eye-Able® is software van Web Inclusion GmbH, bedoeld om iedereen een zo toegankelijk mogelijke toegang tot informatie op internet te garanderen. De daarvoor benodigde bestanden, zoals JavaScript, stylesheets en afbeeldingen, worden hiervoor vanaf een externe server geladen. Eye-Able® maakt bij het activeren van functies gebruik van de lokale opslag van de browser om de instellingen op te slaan. Alle instellingen worden uitsluitend lokaal opgeslagen en niet verder doorgegeven. Om aanvallen af te weren en onze dienst in vrijwel realtime beschikbaar te stellen, maakt Eye-Able® gebruik van het Content Delivery Network (CDN) van BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenië). Dit gebeurt met het oog op de uitvoering van de overeenkomst met onze klanten (art. 6, lid 1, onder b AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder (art. 6, lid 1, onder f AVG). Alle verzonden gegevens en servers blijven te allen tijde binnen de EU, om een verwerking in overeenstemming met de AVG mogelijk te maken. Web Inclusion GmbH registreert of analyseert daarbij op geen enkel moment persoonlijk gebruikersgedrag of andere persoonsgegevens. Om een verwerking in overeenstemming met de wetgeving inzake gegevensbescherming te waarborgen, heeft Web Inclusion GmbH overeenkomsten inzake verwerking in opdracht gesloten met onze hoster BunnyWay. Meer informatie vindt u in de privacyverklaringen: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy

Neo Commerce
I .We hebben de Guided-Selling-dienst Neocom van Neo Commerce GmbH (hierna „Neocom“), Max-Bill-Str. 8, 80807 München, op onze website geïntegreerd om u een digitaal, interactief productadvies aan te bieden. Wanneer u dit productadvies start, kunt u in een quizachtige, gestructureerde procedure uw gewenste product vinden en ontvangt u aan het einde een productaanbeveling, die u vervolgens desgewenst per e-mail kunt laten toezenden. II. Tijdens het adviesproces verzamelt Neocom de volgende http-gegevens van uw browser: browsertype en -versie, IP-adres, taal van de browsersoftware. Daarnaast wordt er een sessie-ID gegenereerd en tijdelijk op uw apparaat opgeslagen tijdens de browsersessie, om de adviesprocedure te kunnen aanbieden. Het doel hiervan is het mogelijk maken van de correcte en volledige weergave en uitvoering van de digitale productadviesprocedure, vergelijkbaar met een winkelmandjefunctie. De rechtsgrondslag is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, zin 1, onder f) AVG (browseropvraging) en art. 6, lid 1, zin 1, onder a) AVG (toestemming met betrekking tot de sessie-ID). III. Verder wordt een permanente Neocom-sessie-ID opgeslagen. Dit is een tool voor het bijhouden van aankopen, waarmee kan worden nagegaan of er na het productadvies – ook over meerdere browsersessies heen – een aankoop bij ons heeft plaatsgevonden. Dit gebeurt echter alleen na uw voorafgaande toestemming. De rechtsgrondslag is dienovereenkomstig artikel 6, lid 1, zin 1, onder a) van de AVG. De sessie-ID wordt uiterlijk na 365 dagen verwijderd. IV. Voor het eventueel op uw verzoek versturen van de productaanbeveling per e-mail wordt uw e-mailadres gevraagd. Dit wordt door Neocom uitsluitend gebruikt voor de door u gewenste verzending. Dit gebeurt echter alleen na uw voorafgaande toestemming. De rechtsgrondslag hiervoor is derhalve artikel 6, lid 1, zin 1, onder a) van de AVG. Wij maken hierbij gebruik van de zogenaamde „double-opt-in-procedure“ voor de aanmelding. Nadat u uw e-mailadres hebt opgegeven, ontvangt u van ons ter bevestiging van uw verzoek om toezending van de productaanbeveling een e-mail met een bevestigingslink. Wanneer u op deze bevestigingslink klikt, wordt uw e-mailadres opgeslagen met het oog op de toezending van de e-mail. Mocht u niet binnen 24 uur op de bevestigingslink klikken, dan worden uw aanmeldingsgegevens geblokkeerd. U hebt te allen tijde de mogelijkheid om de toestemming op grond van artikel 6, lid 1, zin 1, onder a) AVG voor de verwerking van de persoonsgegevens in te trekken. Als u per e-mail contact met ons opneemt, kunt u te allen tijde bezwaar maken tegen de opslag van persoonsgegevens. V. Neocom maakt voor het productadvies gebruik van aanvullende diensten. Details hierover vindt u hier. VI. Gebruik van het Neocom-productadvies binnen op AI gebaseerde assistentiesystemen. Daarnaast bestaat de mogelijkheid om het Neocom-productadvies te gebruiken via AI-ondersteunde assistentiesystemen. Daarbij verloopt de interactie deels via vrije tekstinvoer door de gebruikers. Hierbij kan ook persoonsinformatie worden doorgegeven. Houd er rekening mee dat het gebruik van vrije tekstinvoer vrijwillig is en dat er geen gevoelige informatie vereist is. Deze invoer wordt – voor zover technisch noodzakelijk – verwerkt en opgeslagen volgens erkende best-practice-normen, indien nodig in geanonimiseerde of gepseudonimiseerde vorm. De gegevens worden op toegangsniveau versleuteld volgens de nieuwste stand van de techniek (AES-256). De verwerking vindt uitsluitend plaats met het oog op het aanbieden en optimaliseren van het interactieve productadvies. Daarbij kan het in individuele gevallen voorkomen dat gegevens worden doorgegeven aan dienstverleners in derde landen buiten de EU. In deze gevallen zorgen wij voor passende waarborgen overeenkomstig art. 44 e.v. AVG. Het gebruik van de op AI gebaseerde variant is optioneel; als alternatief blijft een volledig op klikken gebaseerd gebruik mogelijk. De rechtsgrondslag is uw toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG.

Gebruik van Hotjar
Met het oog op websiteanalyse worden met technologieën van Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta („Hotjar“) automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. De gepseudonimiseerde gebruiksprofielen worden niet gekoppeld aan persoonsgegevens over de drager van het pseudoniem zonder dat hiervoor afzonderlijk uitdrukkelijke toestemming wordt verleend. Hotjar handelt in onze opdracht voor ons.

Gebruik van de Vimeo-videoplugin voor het integreren van inhoud van derden

Voor het integreren van inhoud van derden worden via de video plugin van Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, VS („Vimeo“) gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie) verzameld, aan Vimeo doorgegeven en vervolgens door Vimeo verwerkt. De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. In de Vimeo-videoplugin is Google Analytics automatisch geïntegreerd. Met het oog op de analyse van de website worden met Google Analytics automatisch gegevens (IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website) verzameld en opgeslagen, op basis waarvan met behulp van pseudoniemen gebruiksprofielen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Google Analytics is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De door Google automatisch verzamelde informatie over uw gebruik van onze website wordt doorgaans doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, en daar opgeslagen. Wanneer u onze website vanuit de EU bezoekt, wordt uw IP-adres op een server in de EU opgeslagen om locatiegegevens af te leiden en vervolgens onmiddellijk gewist, voordat het verkeer voor verwerking wordt doorgestuurd naar andere servers van Google. Wij hebben geen invloed op en geen toegang tot de gegevensverwerking door Vimeo, met inbegrip van de instellingen en de resultaten van Google Analytics.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

8. Integratie van de Trusted Shops Trustbadge/andere widgets

Voor zover u hiervoor uw toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) van de AVG, worden op deze website Trusted Shops-widgets weergegeven om de diensten van Trusted Shops (bijv. kwaliteitskeurmerken, verzamelde beoordelingen) en voor het aanbieden van Trusted Shops-producten aan kopers na het plaatsen van een bestelling geïntegreerd.

De Trustbadge en de daarmee gepromote diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij gezamenlijk verantwoordelijk zijn voor de gegevensbescherming overeenkomstig art. 26 AVG. In het kader van deze privacyverklaring informeren wij u hieronder over de essentiële inhoud van de overeenkomst overeenkomstig artikel 26, lid 2, van de AVG.

In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops SE verzoeken wij u bij vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur contact op te nemen met Trusted Shops via de contactgegevens die in de privacyverklaring zijn vermeld. Ongeacht dit kunt u zich echter altijd wenden tot de verwerkingsverantwoordelijke van uw keuze. Uw verzoek wordt dan, indien nodig, doorgestuurd naar de andere verwerkingsverantwoordelijke voor beantwoording.

8.1 Gegevensverwerking bij integratie van de Trustbadge/andere widgets

De Trustbadge wordt ter beschikking gesteld door een Amerikaanse CDN-aanbieder (Content-Delivery-Network). Een passend niveau van gegevensbescherming wordt in elk geval gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier kan worden geraadpleegd. Ingeschakelde dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Voor zover ingeschakelde dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen als passende garantie overeengekomen.

Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en het tijdstip van de oproep, de overgedragen hoeveelheid gegevens en de aanvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na het verzamelen geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutanalyse.

8.2 Gegevensverwerking na afronding van de bestelling

Indien u uw toestemming hebt gegeven, maakt de Trustbadge na voltooiing van de bestelling gebruik van de bestelgegevens die op uw eindapparaat zijn opgeslagen (bestelbedrag, bestelnummer, eventueel gekocht product) evenals het e-mailadres en wordt uw e-mailadres gehasht via een cryptografische eenrichtingsfunctie. De hashwaarde wordt vervolgens samen met de bestelgegevens overeenkomstig art. 6, lid 1, zin 1, onder a) AVG naar Trusted Shops verzonden.
Dit dient om te controleren of u al geregistreerd bent voor diensten van Trusted Shops. Indien dit het geval is, vindt de verdere verwerking plaats overeenkomstig de contractuele overeenkomst tussen u en Trusted Shops. Indien u nog niet voor de diensten bent geregistreerd of geen toestemming geeft voor automatische herkenning via de Trustbadge, krijgt u vervolgens de mogelijkheid om u handmatig te registreren voor het gebruik van de diensten of om de beveiliging af te sluiten in het kader van uw eventueel reeds bestaande gebruiksovereenkomst.

De Trustbadge heeft hiervoor, na afronding van uw bestelling, toegang tot de volgende informatie die is opgeslagen op het door u gebruikte eindapparaat: het totaalbedrag van de bestelling, het bestelnummer en het e-mailadres. Dit is noodzakelijk om u kopersbescherming te kunnen bieden. De gegevens worden pas aan Trusted Shops doorgegeven wanneer u er actief voor kiest om de kopersbescherming af te sluiten door op de daarvoor bestemde knop in de zogenaamde Trustcard te klikken. Indien u besluit gebruik te maken van de diensten, is de verdere verwerking gebaseerd op de contractuele overeenkomst met Trusted Shops overeenkomstig art. 6, lid 1, onder b) AVG, om uw registratie voor de kopersbescherming te voltooien en de bestelling te beveiligen, en om u eventueel daarna uitnodigingen voor een beoordeling per e-mail te kunnen sturen.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder f, van de AVG, met het oog op het waarborgen van een storingsvrije werking. Daarbij kan verwerking plaatsvinden in derde landen (de VS, het Verenigd Koninkrijk en Israël). Een passend niveau van gegevensbescherming wordt telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie, dat voor de VS hier, voor het Verenigd Koninkrijk hier en voor Israël hier kan worden geraadpleegd. Ingeschakelde dienstverleners uit de VS zijn doorgaans gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Voor zover ingeschakelde dienstverleners niet onder het DPF zijn gecertificeerd, zijn standaardcontractbepalingen overeengekomen als passende waarborg.

9. Sociale media

9.1 Social buttons van Facebook (door Meta), Instagram (door Meta)

Op onze website worden social media-knoppen van sociale netwerken gebruikt. Deze zijn uitsluitend als HTML-links in de pagina geïntegreerd, zodat er bij het bezoeken van onze website nog geen verbinding met de servers van de betreffende aanbieder tot stand komt. Als u op een van de knoppen klikt, wordt de website van het betreffende sociale netwerk in een nieuw venster van uw browser geopend. Daar kunt u bijvoorbeeld op de 'Vind ik leuk'- of 'Delen'-knop klikken.

9.2 Onze online aanwezigheid op Facebook (door Meta), Instagram (door Meta), YouTube, Pinterest, LinkedIn, Xing

Voor zover u hiervoor uw toestemming overeenkomstig art. 6, lid 1, zin 1, onder a) AVG aan de betreffende sociale-media-exploitant hebt gegeven, worden uw gegevens bij een bezoek aan onze online aanwezigheid op de bovengenoemde sociale media automatisch verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden, waaruit met behulp van pseudoniemen gebruiksprofielen worden opgesteld. Deze kunnen worden gebruikt om bijvoorbeeld advertenties binnen en buiten de platforms te tonen die vermoedelijk aansluiten bij uw interesses. Hiervoor worden doorgaans cookies gebruikt. Gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de betreffende exploitant van sociale media, evenals contactgegevens en uw rechten en instellingsmogelijkheden ter bescherming van uw privacy, vindt u in de onderstaande privacyverklaringen van de aanbieders. Mocht u hierover toch hulp nodig hebben, dan kunt u contact met ons opnemen.

Facebook (door Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Meta Platforms Ireland“). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS, en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Facebook (by Meta)-fanpagina vindt plaats op basis van een overeenkomst tussen gezamenlijk verwerkingsverantwoordelijken overeenkomstig art. 26 AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met deze landen is gebaseerd op de volgende waarborgen:  standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

Instagram (door Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland („Meta Platforms Ireland“). De door Meta Platforms Ireland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS, Menlo Park, Californië 94025, VS, verzonden en daar opgeslagen. De gegevensverwerking in het kader van het bezoeken van een Instagram (by Meta)-fanpagina vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken overeenkomstig artikel 26 van de AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met u is gebaseerd op deze waarborgen: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

YouTube is een dienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De door Google automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op YouTube wordt doorgaans doorgegeven naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

Pinterest is een dienst van Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland („Pinterest“). De informatie die door Pinterest automatisch wordt verzameld over uw gebruik van onze online aanwezigheid op Pinterest, wordt doorgaans doorgegeven aan een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, VS, en daar opgeslagen.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie. 

LinkedIn is een dienst van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland („LinkedIn“). De informatie die LinkedIn automatisch verzamelt over uw gebruik van onze online aanwezigheid op LinkedIn wordt doorgaans doorgestuurd naar en opgeslagen op een server van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, VS.

Onze dienstverleners zijn gevestigd en/of maken gebruik van servers in de volgende landen, waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: de VS.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte naar derde landen, voor zover de betreffende dienstverlener gecertificeerd is. Er is sprake van certificering.

Xing is een dienst van New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland.

10. Contactmogelijkheden en uw rechten

10.1 Uw rechten

Als betrokkene hebt u de volgende rechten:

• overeenkomstig art. 15 AVG het recht om, binnen de daar aangegeven omvang, inzage te vragen in uw door ons verwerkte persoonsgegevens;
• overeenkomstig art. 16 AVG het recht om onmiddellijk de correctie van onjuiste of de aanvulling van uw bij ons opgeslagen persoonsgegevens te eisen;
• overeenkomstig art. 17 AVG het recht om de verwijdering van uw bij ons opgeslagen persoonsgegevens te eisen, tenzij de verdere verwerking
  • om het recht op vrije meningsuiting en informatie uit te oefenen;
  • ter nakoming van een wettelijke verplichting;
  • om redenen van algemeen belang of
  • noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen;
• overeenkomstig art. 18 AVG het recht om de beperking van de verwerking van uw persoonsgegevens te eisen, voor zover
  • u de juistheid van de gegevens betwist;
  • de verwerking onrechtmatig is, maar u weigert deze te laten verwijderen;
  • wij de gegevens niet meer nodig hebben, maar u deze nodig heeft voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen of
  • u overeenkomstig art. 21 AVG bezwaar hebt gemaakt tegen de verwerking;
• overeenkomstig art. 20 AVG het recht om uw persoonsgegevens, die u aan ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of om de overdracht aan een andere verwerkingsverantwoordelijke te verlangen;
• overeenkomstig art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u hiervoor contact opnemen met de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats, uw werkplek of de vestigingsplaats van ons bedrijf.

10.2 Contactmogelijkheden

Voor vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, voor informatie, correctie, beperking of verwijdering van gegevens, alsmede voor het intrekken van verleende toestemmingen of het maken van bezwaar tegen een bepaald gebruik van gegevens, kunt u rechtstreeks contact met ons opnemen via de contactgegevens in onze colofon.

Functionaris voor gegevensbescherming:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Duitsland

info@shield-datenschutz.de