Gegevensbescherming
Yarn Studios GmbH
Hofstrasse 64
40723 Hilden
Duitsland
datenschutz@yarnstudios.com
Bedankt voor uw interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over hoe wij met uw gegevens omgaan.
1. toegangsgegevens en hosting
U kunt onze website bezoeken zonder persoonlijke gegevens te verstrekken. Telkens wanneer u een website bezoekt, slaat de webserver alleen automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van de toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Deze toegangsgegevens worden uitsluitend geëvalueerd om een probleemloze werking van de site te garanderen en onze diensten te verbeteren. Dit dient ter bescherming van onze legitieme belangen bij de correcte presentatie van ons aanbod, die in het kader van een belangenafweging volgens art. 6 lid 1 S. 1 lit. f DSGVO zwaarder wegen. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw bezoek aan de site gewist.Hosting
De diensten voor hosting en weergave van de website worden gedeeltelijk geleverd door onze dienstverleners in het kader van de verwerking namens ons. Tenzij anders vermeld in dit privacybeleid, worden alle toegangsgegevens en alle gegevens die in daartoe bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Als u vragen hebt over onze dienstverleners en de basis van onze relatie met hen, kunt u contact met hen opnemen zoals beschreven in dit privacybeleid.
Onze dienstverleners bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking heeft bepaald dat zij een adequaat niveau van gegevensbescherming bieden: Canada
Onze dienstverleners bevinden zich en/of gebruiken servers in de VS en in andere landen buiten de EU en de EER. Voor deze landen heeft de Europese Commissie geen adequaatheidsbesluit genomen. Onze samenwerking met hen is gebaseerd op standaardclausules inzake gegevensbescherming van de Europese Commissie.
2 Gegevensverwerking voor contractuitvoering en om contact met ons op te nemen
2.1 Gegevensverwerking voor contractuitvoering
Voor de contractverwerking conform art. 6 lid 1 S. 1 lit. b DSGVO verzamelen wij persoonsgegevens als u ons deze gegevens vrijwillig verstrekt in het kader van uw bestelling. Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens absoluut nodig hebben om het contract te verwerken en wij de bestelling zonder hun opgave niet kunnen verzenden. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren.
Meer informatie over de verwerking van uw gegevens, in het bijzonder over de overdracht aan onze dienstverleners voor de afhandeling van de bestelling, betaling en verzending, vindt u in de volgende hoofdstukken van deze verklaring inzake gegevensbescherming. Na volledige afwikkeling van het contract worden uw gegevens beperkt voor verdere verwerking en na afloop van de fiscale en commerciële bewaartermijnen conform art. 6 lid 1 zin 1 letter c DSGVO gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 letter a DSGVO of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
Gegevensoverdracht voor leeftijdscontrole
Indien uw bestelling goederen omvat waarvan de verkoop onderworpen is aan leeftijdsbeperkingen, zorgen wij ervoor dat de klant de vereiste minimumleeftijd heeft bereikt door middel van een betrouwbare procedure met een persoonlijke identiteits- en leeftijdscontrole. Hiervoor wordt op onze website de SCHUFA IdentitätsCheck gebruikt. Deze dienst wordt beheerd door SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Duitsland (hierna: SCHUFA).
Om de vereiste minimumleeftijd te waarborgen, worden in dit verband individuele persoonsgegevens (bijv. naam, adres en geboortedatum) aan SCHUFA Holding AG doorgegeven. Vervolgens wordt een zogenaamde identiteitscontrole uitgevoerd met Q-Bit, die door de Commissie voor de bescherming van minderjarigen in de media (KJM) positief is beoordeeld voor de leeftijdscontrole. Het doorgeven van gegevens aan SCHUFA dient overeenkomstig art. 6 lid 1 p. 1 lit. f DSGVO ter bescherming van onze gerechtvaardigde belangen, die in het kader van een belangenafweging prevaleren, om een aanbod te garanderen dat voldoet aan de wet op de bescherming van minderjarigen en de wettelijke bepalingen inzake de bescherming van minderjarigen. Een kredietcontrole wordt in dit verband niet uitgevoerd.
2.2 Klantenrekening
Voor zover u uw toestemming hiervoor hebt gegeven in overeenstemming met art. 6 lid 1 p. 1 lit. a DSGVO door te besluiten een klantaccount te openen, zullen wij uw gegevens gebruiken voor het openen van een klantaccount en voor het opslaan van uw gegevens voor verdere toekomstige bestellingen op onze website. Verwijdering van uw klantenaccount is te allen tijde mogelijk en kan geschieden door een bericht te sturen naar de in dit privacybeleid beschreven contactmogelijkheid of via een daartoe bestemde functie in het klantenaccount. Na het verwijderen van uw klantenaccount worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig art. 6 lid 1 p. 1 lit. a DSGVO of wij ons het recht voorbehouden om gegevens daarbuiten te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
2.3 Contact met ons opnemen
In het kader van klantcommunicatie verzamelen wij persoonlijke gegevens om uw aanvragen overeenkomstig art. 6 (1) zin 1 lit. b DSGVO te verwerken, wanneer u ons deze gegevens vrijwillig verstrekt wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail). Verplichte velden zijn als zodanig gemarkeerd omdat wij in deze gevallen de gegevens absoluut nodig hebben om uw contact te verwerken. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren. Nadat uw aanvraag volledig is verwerkt, worden uw gegevens gewist, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 letter a DSGVO of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
Live chat-tool WhatsApp
Voor de communicatie met klanten gebruiken wij de live chat-tool van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("WhatsApp"). Dit dient ter bescherming van onze gerechtvaardigde belangen in een effectieve en verbeterde communicatie met klanten, die zwaarder wegen dan onze belangen overeenkomstig art. 6 (1) zin 1 lit. f DSGVO. WhatsApp handelt namens ons. De door ons op ons mobiele apparaat opgeslagen telefoonnummers worden automatisch verwerkt op servers van Whatsapp Inc, 1601 Willow Road, Menlo Park, California 94025, VS. Alleen telefoonnummers van klanten die eerder via WhatsApp contact met ons hebben opgenomen en daarom de gebruiksvoorwaarden en gegevensbescherming van WhatsApp al hebben geaccepteerd, worden opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking is gebaseerd op standaardclausules inzake gegevensbescherming van de Europese Commissie.
3. gegevensverwerking ten behoeve van de verwerking van zendingen
Om de overeenkomst conform art. 6 lid 1 p. 1 lit. b DSGVO na te komen, geven wij uw gegevens door aan de met de levering belaste verzenddienstverlener, voor zover dit voor de levering van de bestelde goederen noodzakelijk is.
Gegevensoverdracht aan verzenddienstverleners ten behoeve van de verzendmelding
Als u ons tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij op basis van deze toestemming uw e-mailadres door aan de geselecteerde verzenddienstverlener overeenkomstig art. 6 lid 1 zin 1 letter a DSGVO, zodat de verzenddienstverlener vóór de levering contact met u kan opnemen ten behoeve van de kennisgeving van de levering of de coördinatie.
U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de in deze gegevensbeschermingsverklaring beschreven contactmogelijkheid of rechtstreeks naar de aanbieder van de verzendservice op het hieronder vermelde contactadres. Na herroeping zullen wij uw voor dit doel verstrekte gegevens wissen, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
DHL Parcel GmbH
Sträßchensweg 10
53113 Bonn
Duitsland
4. gegevensverwerking voor betalingsverwerking
Bij de verwerking van betalingen in onze online shop werken wij samen met deze partners: technische dienstverleners, kredietinstellingen, betalingsdienstaanbieders.
4.1 Gegevensverwerking voor transactieverwerking
Afhankelijk van de gekozen betalingswijze geven wij de voor de afwikkeling van de betalingstransactie noodzakelijke gegevens door aan onze technische dienstverleners, die voor ons werken in het kader van de afwikkeling van bestellingen, of aan de in opdracht gegeven kredietinstellingen of aan de gekozen betalingsdienstaanbieder, voor zover dit voor de afwikkeling van de betaling noodzakelijk is. Dit dient de uitvoering van het contract volgens art. 6 lid 1 p. 1 lit. b DSGVO. In sommige gevallen verzamelen de betalingsdienstaanbieders zelf de gegevens die nodig zijn voor de verwerking van de betaling, bijv. op hun eigen website of via een technische integratie in het bestelproces. Hiervoor geldt het privacybeleid van de betreffende betalingsdienstaanbieder.
Als u vragen heeft over onze betalingsverwerkingspartners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
4.2 Gegevensverwerking ten behoeve van fraudepreventie en optimalisering van onze betalingsprocessen
Indien nodig geven wij onze dienstverleners verdere gegevens, die zij samen met de voor de verwerking van de betaling noodzakelijke gegevens als onze orderverwerkers gebruiken met het oog op fraudepreventie en de optimalisering van onze betalingsprocessen (bijv. facturering, verwerking van betwiste betalingen, boekhoudkundige ondersteuning). Op grond van art. 6 (1) zin 1 lit. f DSGVO dient dit ter bescherming van onze gerechtvaardigde belangen bij onze bescherming tegen fraude of bij een efficiënt betalingsbeheer, die in het kader van een belangenafweging zwaarder wegen.
4.3 Kredietbeoordeling
Bij vooruitbetalingen (bij aankopen op rekening) winnen wij bij gespecialiseerde dienstverleners (kredietbureaus) informatie in over de identiteit en de kredietwaardigheid. Hiervoor geven wij uw persoonlijke gegevens die nodig zijn voor een kredietbeoordeling door aan:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Duitsland
Dit dient ter bescherming van onze legitieme belangen, die in het kader van een belangenafweging overeenkomstig art. 6, lid 1 zin 1 lit. f DSGVO prevaleren, bij de beoordeling van de kredietwaardigheid en betalingsbereidheid van onze potentiële klanten in de aanloop naar het sluiten van het contract en daarmee ter voorkoming van wanbetaling bij de aankoop, en is noodzakelijk voor het sluiten van het contract overeenkomstig art. 22, lid 2 lit. a DSGVO. Er wordt rekening gehouden met passende maatregelen ter bescherming van uw rechten, vrijheden en legitieme belangen. U hebt de mogelijkheid om uw standpunt kenbaar te maken en de beslissing te betwisten door contact op te nemen met de in deze gegevensbeschermingsverklaring beschreven contactmogelijkheid. Nadat de overeenkomst volledig is verwerkt, worden uw voor dit doel verwerkte gegevens gewist, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons het recht voorbehouden gegevens te gebruiken op een manier die verder gaat dan dit, die wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
4.4 Identiteits- en kredietcontrole bij het kiezen van Klarna-betalingsdiensten
Aankoop op rekening via Klarna, Klarna aankoop op afbetaling
Als u ervoor kiest om gebruik te maken van de betalingsdiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna genoemd), vragen wij uw toestemming op grond van art. 6 (1) p. 1 lit. a DSGVO dat wij aan Klarna de gegevens mogen doorgeven die nodig zijn voor de verwerking van de betaling en een identiteits- en kredietcontrole. In Duitsland kunnen de in de gegevensbeschermingsverklaring van Klarna genoemde kredietbureaus worden gebruikt voor de identiteits- en kredietcontrole. Klarna gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van een betalingsachterstand voor een afgewogen beslissing over de totstandkoming, uitvoering of beëindiging van de contractuele relatie. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de in dit privacybeleid genoemde contactmogelijkheid. Dit kan tot gevolg hebben dat wij u bepaalde betalingsmogelijkheden niet meer kunnen aanbieden. U kunt uw toestemming voor dit gebruik van persoonsgegevens ook te allen tijde tegenover Klarna intrekken.
5. reclame per e-mail
5.1 E-mail nieuwsbrief met registratie
Als u zich aanmeldt voor onze nieuwsbrief, gebruiken wij de daarvoor vereiste of afzonderlijk door u verstrekte gegevens om u regelmatig onze e-mailnieuwsbrief toe te sturen op basis van uw toestemming overeenkomstig art. 6, lid 1 p. 1 lit. a DSGVO. Afmelden voor de nieuwsbrief is te allen tijde mogelijk en kan door een bericht te sturen naar de hieronder beschreven contactmogelijkheid of via een link die voor dit doel in de nieuwsbrief is opgenomen. Na afmelding verwijderen wij uw e-mailadres uit de lijst van ontvangers, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens overeenkomstig art. 6, lid 1, p. 1 lit. a DSGVO of wij ons het recht voorbehouden gegevens te gebruiken op een manier die verder gaat en wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
5.2 Verzending van de nieuwsbrief
In het kader van de verwerking in onze opdracht kan de nieuwsbrief ook door onze dienstverleners worden verzonden. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in dit privacybeleid wordt beschreven.
Onze dienstverleners bevinden zich en/of gebruiken servers in de VS en in andere landen buiten de EU en de EER. Voor deze landen is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.
6 Cookies en andere technologieën
Algemene informatie
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken wij op verschillende pagina's gebruik van technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden aan het einde van de browsersessie gewist, d.w.z. nadat u uw browser afsluit (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat en stellen ons in staat uw browser bij uw volgende bezoek te herkennen (persistente cookies).
Wij gebruiken dergelijke technologieën die absoluut noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. winkelwagenfunctie). Deze technologieën verzamelen en verwerken IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website (bijv. informatie over de inhoud van het winkelmandje). In het kader van een belangenafweging dient dit doorslaggevende legitieme belangen bij een geoptimaliseerde presentatie van ons aanbod overeenkomstig art. 6 lid 1 p. 1 lit. f DSGVO.
Daarnaast gebruiken wij technologieën om te voldoen aan de wettelijke verplichtingen waaraan wij zijn onderworpen (bijv. om de toestemming voor de verwerking van uw persoonsgegevens te kunnen bewijzen), alsmede voor webanalyse en online marketing. Meer informatie hierover, met inbegrip van de respectieve rechtsgrondslag voor de gegevensverwerking, vindt u in de volgende delen van dit privacybeleid.
De cookie-instellingen voor uw browser vindt u op de volgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.
Voor zover u heeft ingestemd met het gebruik van de technologieën in overeenstemming met Art. 6 para. 1 p. 1 lit. a DSGVO, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie beschreven in het privacybeleid.
7 Gebruik van cookies en andere technologieën voor webanalyse en reclamedoeleinden
Voor zover u conform art. 6 lid 1 zin 1 lit. a DSGVO uw toestemming heeft gegeven, gebruiken wij op onze website de volgende cookies en andere technologieën van derde aanbieders. Na het einde van het doel en het einde van het gebruik van de betreffende technologie door ons worden de in dit kader verzamelde gegevens gewist. U kunt uw toestemming te allen tijde herroepen met werking voor de toekomst. Meer informatie over uw herroepingsmogelijkheden vindt u in de rubriek "Cookies en andere technologieën". Verdere informatie inclusief de basis van onze samenwerking met de afzonderlijke aanbieders vindt u bij de afzonderlijke technologieën. Als u vragen hebt over de aanbieders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
7.1 Gebruik van Google-diensten voor webanalyse en advertentiedoeleinden
Wij gebruiken de technologieën van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"), zoals hieronder beschreven. De automatisch door Google-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie. Als uw IP-adres via Google-technologieën wordt verzameld, wordt het ingekort door IP-anonimisering te activeren voordat het op de servers van Google wordt opgeslagen. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google verzonden en daar ingekort. Tenzij anders vermeld voor de afzonderlijke technologieën, is de gegevensverwerking gebaseerd op een overeenkomst gesloten voor de respectieve technologie tussen gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 DSGVO. Meer informatie over de gegevensverwerking door Google vindt u in het privacybeleid van Google.
Google Analytics
Ten behoeve van website-analyse verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie alsmede informatie over uw gebruik van onze website), waaruit met behulp van pseudoniemen gebruiksprofielen worden samengesteld. Hiervoor kunnen cookies worden gebruikt. Uw IP-adres wordt niet samengevoegd met andere gegevens van Google. De gegevensverwerking vindt plaats op basis van een opdrachtverwerkingsovereenkomst door Google.
Ten behoeve van een geoptimaliseerde marketing van onze website hebben wij de instellingen voor het vrijgeven van gegevens voor "Google-producten en -diensten" geactiveerd. Hierdoor heeft Google toegang tot de door Google Analytics verzamelde en verwerkte gegevens en kan deze vervolgens gebruiken om de diensten van Google te verbeteren. Het delen van gegevens met Google onder deze instellingen voor gegevensuitwisseling is gebaseerd op een aanvullende overeenkomst tussen de voor de verwerking verantwoordelijken. Wij hebben geen invloed op de daaropvolgende gegevensverwerking door Google.
Voor een geoptimaliseerde marketing van onze website gebruiken wij de zogenaamde User ID-functie. Met behulp van deze functie kunnen wij een unieke, permanente ID toewijzen aan uw interactiegegevens van een of meer sessies op onze onlinesites en zo uw gebruikersgedrag over apparaten en sessies heen analyseren.
Wij gebruiken ook de uitbreidingsfunctie Google Optimize van Google Analytics om tests te maken en uit te voeren.
Voor webanalyse maakt de uitbreidingsfunctie Google Analytics Google Signals zogenaamde "cross-device tracking" mogelijk. Voor zover uw apparaten met internetverbinding aan uw Google-account zijn gekoppeld en u de instelling "gepersonaliseerde reclame" in uw Google-account hebt geactiveerd, kan Google rapporten over uw gebruiksgedrag opstellen (met name de apparaatoverschrijdende gebruikerscijfers), ook als u van eindapparaat verandert. Wij verwerken in dit verband geen persoonsgegevens; wij ontvangen alleen statistieken die op basis van Google Signals zijn opgesteld.
Google lettertypen
Voor de uniforme presentatie van de inhoud op onze website worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) door de scriptcode "Google Fonts" verzameld, aan Google doorgegeven en vervolgens door Google verwerkt. Wij hebben geen invloed op deze verdere gegevensverwerking.
YouTube Video Plugin
Voor de integratie van inhoud van derden worden gegevens (IP-adres, bezoektijd, apparaat- en browserinformatie) via de videoplugin van YouTube in de door ons gebruikte uitgebreide gegevensbeschermingsmodus verzameld, aan Google doorgegeven en vervolgens alleen door Google verwerkt als u een video afspeelt.
7.2 Gebruik van Facebook-diensten voor webanalyse en reclamedoeleinden
Gebruik van de Facebook-pixel
Wij gebruiken de Facebook Pixel als onderdeel van de hieronder beschreven technologieën van Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook"). De Facebook-pixel verzamelt en slaat automatisch gegevens op (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals het bezoeken van een website of het abonneren op een nieuwsbrief), waaruit met behulp van pseudoniemen gebruiksprofielen worden aangemaakt. In het kader van de zogenaamde uitgebreide gegevensvergelijking wordt ook informatie die kan worden gebruikt om personen te identificeren (bijv. namen, e-mailadressen en telefoonnummers) verzameld en opgeslagen in gehashte vorm voor vergelijkingsdoeleinden. Daartoe wordt bij uw bezoek aan onze website automatisch een cookie geplaatst door de Facebook Pixel, die een pseudonieme CookieID gebruikt om uw browser te herkennen wanneer u andere websites bezoekt. Facebook combineert deze informatie met andere gegevens van uw Facebook-account en gebruikt deze om rapporten over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot het gebruik van de website, met name gepersonaliseerde en op groepen gebaseerde reclame.
De automatisch door Facebook-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen doorgegeven aan een server van Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Indien de overdracht van gegevens naar de VS onder onze verantwoordelijkheid valt, is onze samenwerking gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie. Meer informatie over de gegevensverwerking door Facebook vindt u in het privacybeleid van Facebook.
Facebook-advertenties
Wij gebruiken Facebook Ads om reclame te maken voor deze website op Facebook en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Facebook is verantwoordelijk voor de exacte uitvoering, met name de beslissing over de plaatsing van de advertenties bij individuele gebruikers. Tenzij voor de afzonderlijke technologieën anders is bepaald, vindt de gegevensverwerking plaats op basis van een overeenkomst tussen gezamenlijke verantwoordelijken overeenkomstig art. 26 DSGVO. De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook Ierland. De daaropvolgende gegevensverwerking door Facebook Ierland valt hier niet onder.
Op basis van de statistieken over de bezoekersactiviteit op onze website die via Facebook Pixel worden samengesteld, voeren wij groepsgewijze reclame op Facebook uit via Facebook Custom Audience door de kenmerken van de respectieve doelgroep te bepalen. In het kader van de uitgebreide gegevensvergelijking die plaatsvindt om de respectieve doelgroep te bepalen (zie hierboven), treedt Facebook op als onze verwerker.
Op basis van de door de Facebook Pixel ingestelde pseudonieme cookie-ID en de verzamelde gegevens over uw gebruiksgedrag op onze website voeren wij gepersonaliseerde reclame uit via Facebook Pixel remarketing.
Via Facebook Pixel Conversions meten wij uw latere gebruiksgedrag voor webanalyse en event tracking wanneer u via een advertentie van Facebook Ads op onze website terecht bent gekomen. De gegevensverwerking vindt plaats op basis van een opdrachtverwerkingsovereenkomst door Facebook.
8 Integratie van de Trusted Shops Trustbadge/andere widgets
Trusted Shops widgets (bijv. Trusted Shops Trustbadge) zijn op deze website geïntegreerd om Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en om Trusted Shops producten aan kopers aan te bieden nadat ze een bestelling hebben geplaatst.
Dit dient ter bescherming van onze gerechtvaardigde belangen bij optimale marketing door veilig winkelen mogelijk te maken overeenkomstig art. 6, lid 1, p. 1 lit. f DSGVO, die zwaarder wegen dan onze belangen. De vertrouwensbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen (Trusted Shops), waarmee wij overeenkomstig art. 26 DSGVO gezamenlijk verantwoordelijk zijn voor de gegevensbescherming. In het kader van deze gegevensbeschermingsverklaring informeren wij u hieronder over de wezenlijke contractuele inhoud conform art. 26 lid 2 DSGVO.
De vertrouwensbadge wordt in het kader van de gezamenlijke verantwoordelijkheid door een Amerikaans CDN-provider (content delivery network) ter beschikking gesteld. Een passend niveau van gegevensbescherming wordt gewaarborgd door standaardclausules inzake gegevensbescherming en verdere contractuele maatregelen. Meer informatie over de gegevensbescherming van Trusted Shops GmbH vindt u hier.
Wanneer de Trustbadge wordt opgeroepen, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en het tijdstip van de oproep, de hoeveelheid overgedragen gegevens en de aanvragende aanbieder (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na het verzamelen anoniem gemaakt, zodat de opgeslagen gegevens niet aan u persoonlijk kunnen worden gekoppeld. Het serverlogbestand wordt opgeslagen in een veiligheidsdatabank voor de analyse van veiligheidsafwijkingen en uiterlijk 90 dagen na aanmaak automatisch gewist of geanonimiseerd. Dit dient het gerechtvaardigde belang van ons en Trusted Shops conform art. 6 lid 1 p. 1 lit. f DSGVO voor het voorkomen van misbruik en fraude, voor het optimaliseren van aanbiedingen en websites en voor het waarborgen van een probleemloze werking van de website of de Trustbadge of andere widgets van Trusted Shops.
Verdere persoonsgegevens worden aan Trusted Shops GmbH doorgegeven wanneer u na het afronden van een bestelling besluit gebruik te maken van de producten van Trusted Shops of wanneer u zich reeds voor het gebruik ervan hebt aangemeld. Hiervoor worden automatisch persoonsgegevens uit de bestelgegevens verzameld. Of u als koper al geregistreerd bent voor het gebruik van producten wordt automatisch gecontroleerd aan de hand van een neutrale parameter, het e-mailadres dat met een cryptologische eenrichtingsfunctie is gehasht. Het e-mailadres wordt omgezet in deze hashwaarde, die door Trusted Shops niet kan worden ontcijferd, voordat het wordt doorgegeven. Na controle op overeenstemming wordt de parameter automatisch gewist.
Dit dient om te controleren of u al bent aangemeld voor diensten van Trusted Shops GmbH en is derhalve noodzakelijk voor de behartiging van onze en Trusted Shops' dwingende gerechtvaardigde belangen bij de aan de specifieke bestelling gekoppelde kopersbescherming en de diensten voor de evaluatie van transacties overeenkomstig art. 6 lid 1 zin 1 lit. f DSGVO. Als dit het geval is, wordt de verdere verwerking uitgevoerd in overeenstemming met de contractuele overeenkomst tussen u en Trusted Shops. Als u zich nog niet voor de diensten heeft aangemeld, wordt u vervolgens in de gelegenheid gesteld dit voor de eerste keer te doen. De verdere verwerking na registratie is eveneens afhankelijk van de contractuele overeenkomst met Trusted Shops. Als u zich niet registreert, worden alle doorgegeven gegevens automatisch door Trusted Shops gewist en is een persoonlijke verwijzing niet meer mogelijk.
In het kader van de gezamenlijke verantwoordelijkheid van ons en Trusted Shops GmbH kunt u contact opnemen met Trusted Shops GmbH, waarvan u de contactgegevens hier vindt, als u vragen hebt over gegevensbescherming of uw rechten wilt doen gelden. Meer informatie over gegevensbescherming vindt u hier. Los daarvan kunt u ook altijd contact met ons opnemen via de in deze gegevensbeschermingsverklaring beschreven contactmogelijkheid. Uw vraag zal dan, indien nodig, worden doorgegeven aan de andere persoon die verantwoordelijk is voor de beantwoording ervan.
9 Sociale media
Onze online aanwezigheid op Facebook, Instagram, Youtube, Pinterest.
Voor zover u overeenkomstig art. 6 lid 1 zin 1 lit. a DSGVO uw toestemming heeft gegeven aan de desbetreffende exploitant van de sociale media, worden uw gegevens automatisch verzameld en opgeslagen voor marktonderzoeks- en reclamedoeleinden wanneer u onze online aanwezigheid op de bovengenoemde sociale media bezoekt, waarvan gebruiksprofielen worden aangemaakt met behulp van pseudoniemen. Deze kunnen bijvoorbeeld worden gebruikt om binnen en buiten de platforms advertenties te plaatsen die vermoedelijk overeenkomen met uw interesses. Hiervoor worden doorgaans cookies gebruikt. Gedetailleerde informatie over de verwerking en het gebruik van gegevens door de betreffende social media-exploitant, alsmede een contactmogelijkheid en uw rechten en instelmogelijkheden in dit verband ter bescherming van uw privacy vindt u in de hieronder gelinkte mededelingen over gegevensbescherming van de aanbieders. Mocht u in dit verband nog hulp nodig hebben, dan kunt u contact met ons opnemen.
Facebook is een dienst van Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook Ierland") De door Facebook Ierland automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Facebook wordt over het algemeen doorgestuurd naar een server van Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie. De gegevensverwerking in het kader van een bezoek aan een Facebook-fanpagina vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijke partijen conform art. 26 DSGVO. Verdere informatie (informatie over Insights data) vindt u hier.
Instagram is een aanbod van Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook Ierland") De automatisch door Facebook Ierland verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt gewoonlijk doorgegeven aan een server van Facebook, Inc, 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie. De gegevensverwerking in het kader van het bezoeken van een Instagram-fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen conform art. 26 DSGVO. Verdere informatie (informatie over Insights data) is hier te vinden.
YouTube is een dienst van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De door Google automatisch verzamelde informatie over uw gebruik van onze online-aanwezigheid op YouTube wordt in de regel doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.
Pinterest is een aanbod van Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland ("Pinterest"). De door Pinterest automatisch verzamelde informatie over uw gebruik van onze online aanwezigheid op Pinterest wordt doorgaans doorgegeven aan een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking met hen is gebaseerd op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.
10. contactmogelijkheden en uw rechten
10.1 Uw rechten
Als betrokkene heeft u de volgende rechten:
Ingevolge Art. 15 van de GDPR, het recht om informatie over uw door ons verwerkte persoonsgegevens op te vragen in de daarin gespecificeerde mate;
overeenkomstig Art. 16 DSGVO, het recht om zonder onnodige vertraging de correctie van onjuiste of onvolledige door ons opgeslagen persoonsgegevens te eisen;
overeenkomstig Art. 17 DSGVO, het recht om het wissen van uw door ons opgeslagen persoonsgegevens te eisen, tenzij verdere verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting.
voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
om te voldoen aan een wettelijke verplichting;
om redenen van algemeen belang; of
de vaststelling, uitoefening of verdediging van rechtsvorderingen;
overeenkomstig art. 18 DSGVO, het recht om beperking van de verwerking van uw persoonsgegevens te vragen, voor zover
de juistheid van de gegevens door u wordt betwist;
de verwerking onwettig is, maar u bezwaar maakt tegen het wissen ervan;
wij de gegevens niet langer nodig hebben, maar u ze nodig heeft om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen, of
u bezwaar hebt gemaakt tegen de verwerking overeenkomstig art. 21 DSGVO;
overeenkomstig art. 20 DSGVO, het recht om uw persoonsgegevens die u ons hebt verstrekt in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen of om te verzoeken dat deze aan een andere verwerkingsverantwoordelijke worden overgedragen;
overeenkomstig art. 77 DSGVO, het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u zich hiervoor wenden tot de toezichthoudende autoriteit van uw gebruikelijke woon- of werkplaats of onze bedrijfscentrale.
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken zoals hierboven uiteengezet ter bescherming van onze gerechtvaardigde belangen, die in het kader van een belangenafweging prevaleren, kunt u met ingang van de toekomst bezwaar maken tegen deze verwerking. Indien de verwerking wordt uitgevoerd voor direct marketing doeleinden, kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Als de verwerking voor andere doeleinden plaatsvindt, hebt u alleen het recht om bezwaar te maken op gronden die verband houden met uw specifieke situatie.
Nadat u uw recht op bezwaar hebt uitgeoefend, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
Dit geldt niet als de verwerking bedoeld is voor direct marketing. Dan zullen wij uw persoonsgegevens niet verder verwerken voor dit doel.
10.2 Contactmogelijkheden
Als u vragen hebt over de verzameling, verwerking of het gebruik van uw persoonlijke gegevens, voor informatie, correctie, beperking of verwijdering van gegevens evenals intrekking van verleende toestemming of bezwaar tegen een specifiek gebruik van gegevens, neem dan rechtstreeks contact met ons op via de contactgegevens in ons impressum.