Privacybeleid

Om aan onze verplichtingen volgens art. 13 AVG te voldoen, wordt u met deze privacyverklaring geïnformeerd over de aard, omvang en het doel van de verwerking van persoonlijke gegevens (hierna "gegevens") die ontstaan bij het leveren van onze diensten en binnen ons online aanbod. Dit online aanbod omvat met name de daarvoor benodigde websites, de bijbehorende functies en inhoud, evenals externe online aanwezigheden, zoals bijvoorbeeld profielen op sociale netwerken en media.

Wat betreft de gebruikte terminologie verwijzen wij naar de definities in art. 4 van de Algemene Verordening Gegevensbescherming (AVG).

§ 1 Verantwoordelijke

Verantwoordelijk voor de gegevensverwerking in de zin van art. 13 lid 1 AVG is:

Internet Up GmbH
Hermann-Weinhauser-Straat 73
81673 München
Duitsland

Directeuren: Damian Prus, Alan Szymanek

E-mail: support@snapbuy.de
Telefoon: +49 (0) 89 120 852 84

Link naar het impressum: https://snapbuy.de/policies/legal-notice

§ 2 Betrokken personen

Door onze gegevensverwerking zijn bezoekers en gebruikers van ons online aanbod getroffen.

§ 3 Soorten verwerkte gegevens

In het geval dat u ons online aanbod alleen oproept, dus zonder registratie of verstrekking van andere informatie, worden alleen de gegevens die door de browser van de respectievelijke gebruiker naar onze server worden verzonden (zgn. "server-logbestanden") verzameld. De volgende gegevens zijn hierbij betrokken:

Datum en tijd van toegang
Hoeveelheid verzonden data in bytes
Bron/verwijzing waardoor u op de pagina bent gekomen
Gebruikte IP-adres
Gebruiksgegevens (bijv. zogenaamde cookies, bezochte webpagina's, interesse in inhoud, toegangstijden)
Meta-/communicatiegegevens (bijv. software-informatie, IP-/MAC-adressen, gebruikte besturingssysteem en browser).

Als de betreffende gebruiker zich ook registreert of andere informatie verstrekt, worden daarnaast ook de volgende gegevens verwerkt:

Stamgegevens (bijv. persoonsgegevens, namen, adressen),
Contactgegevens (bijv. e-mailadressen, telefoonnummers),
Inhoudsgegevens (bijv. tekstinput, foto- en videomaterialen).

§ 4 Doel van de verwerking

De verwerking van de gegevens vindt plaats:

voor het beschikbaar stellen van het online aanbod, inclusief de functies en inhoud ervan,
om contractuele verplichtingen van een bestelling te vervullen en af te handelen
om contactverzoeken te beantwoorden en te communiceren met gebruikers,
om beveiligingsmaatregelen te garanderen,
voor reikwijdtemeting,
voor marketingdoeleinden
om de blijvende functionaliteit van onze IT-systemen en de technologie van onze website te waarborgen en
om de informatie die nodig is voor strafrechtelijke vervolging te verstrekken aan de wetshandhavingsautoriteiten in geval van een cyberaanval.

§ 5 Gebruikte terminologie

“Persoonsgegevens” zijn volgens Art. 4 Nr. 1 AVG “alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); een natuurlijk persoon wordt als identificeerbaar beschouwd die direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon uitdrukken”.

“Verwerking” is volgens Art. 4 Nr. 2 AVG “elke bewerking of reeks van bewerkingen die wordt uitgevoerd met betrekking tot persoonsgegevens, al dan niet via geautomatiseerde methoden, zoals verzamelen, vastleggen, organiseren, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, bekendmaken door verzending, verspreiding of anderszins beschikbaar maken, afstemmen of combineren, beperken, wissen of vernietigen”.

Onder “Profilering” wordt volgens Art. 4 Nr. 4 AVG “elke vorm van geautomatiseerde verwerking van persoonsgegevens verstaan waarbij die persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijk persoon te evalueren, in het bijzonder om aspecten met betrekking tot zijn werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen”.

Met “Pseudonimisering” wordt volgens Art. 4 Nr. 5 AVG “de verwerking van persoonsgegevens op zodanige wijze bedoeld dat de persoonsgegevens zonder toevoeging van aanvullende informatie niet langer aan een specifieke betrokkene kunnen worden toegewezen, mits deze aanvullende informatie apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegewezen”.

Een “Databestand” is volgens Art. 4 Nr. 6 AVG “elke gestructureerde verzameling van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of deze verzameling centraal, decentraal of op functionele of geografische basis wordt beheerd”.

“Verantwoordelijke” is volgens Art. 4 Nr. 7 AVG “de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen en middelen van deze verwerking worden vastgesteld door het recht van de Unie of het recht van de lidstaten, kan worden bepaald wie de verantwoordelijke is of volgens welke criteria deze wordt aangewezen volgens het recht van de Unie of het recht van de lidstaten”.

„Verwerker“ is volgens Art. 4 Nr. 8 een „natuurlijke of rechtspersoon, autoriteit, instelling of andere entiteit die persoonsgegevens verwerkt namens de verantwoordelijke“.

„Ontvanger“ is volgens Art. 4 Nr. 9 DSGVO een „natuurlijke of rechtspersoon, autoriteit, instelling of andere entiteit aan wie persoonsgegevens worden bekendgemaakt, ongeacht of deze een derde is of niet. Autoriteiten die mogelijk persoonsgegevens ontvangen in het kader van een specifieke onderzoeksopdracht volgens het Unierecht of het recht van de lidstaten worden echter niet als ontvangers beschouwd; de verwerking van deze gegevens door genoemde autoriteiten vindt plaats in overeenstemming met de geldende gegevensbeschermingsvoorschriften, volgens de doeleinden van de verwerking“.

Met „IP-adres“ wordt een nummercombinatie bedoeld die aan een apparaat wordt toegewezen door een internet service provider om het apparaat toegang te geven tot het internet.

§ 6 Juridische Grondslagen

Volgens Art. 13 Abs. 1 lit. c DSGVO zijn we verplicht u te informeren over de juridische basis van onze gegevensverwerking.

Voor gebruikers binnen het toepassingsgebied van de Algemene Verordening Gegevensbescherming (DSGVO), dat zich uitstrekt over de Europese Unie (EU) en de Europese Economische Gemeenschap (EEG), geldt het volgende, tenzij een andere juridische basis wordt vermeld in de privacyverklaring:

6 Abs. 1 lit. a en Art. 7 DSGVO zijn de juridische basis voor de verwerking van gegevens die worden gedekt door een toestemming.
6 Abs. 1 lit. b DSGVO is de juridische basis voor de verwerking van gegevens om te voldoen aan onze contractuele verplichtingen, voor precontractuele maatregelen en om vragen te beantwoorden.
6 Abs. 1 lit. c DSGVO is de juridische basis voor de verwerking om te voldoen aan onze wettelijke verplichtingen.
6 Abs. 1 lit. d DSGVO is de juridische basis voor de verwerking van persoonsgegevens die noodzakelijk zijn vanwege vitale belangen van de betrokken persoon of een andere natuurlijke persoon.
6 Abs. 1 lit. e DSGVO is de juridische basis voor de verwerking ter vervulling van een taak van algemeen belang of uitvoering van officieel gezag dat aan de verantwoordelijke is overgedragen.
6 Abs. 1 lit. f DSGVO is de juridische basis voor de verwerking ter bescherming van onze legitieme belangen.
6 Abs. 4 DSGVO betreft de verwerking van gegevens voor andere doeleinden dan waarvoor ze zijn verzameld. Een dergelijke verwerking is alleen mogelijk onder de hier genoemde voorwaarden.
9 Abs. 2 DSGVO stelt speciale eisen aan de verwerking van bijzondere categorieën van gegevens (overeenkomstig Art. 9 Abs. 1 DSGVO).

§ 7 Beveiligingsmaatregelen

Om te zorgen voor een passend beveiligingsniveau, nemen wij in overeenstemming met

de wettelijke eisen rekening houdend met de stand van de techniek,
de implementatiekosten, de aard, omvang, context en doeleinden van de verwerking, en
de verschillende waarschijnlijkheid en ernst van het risico voor de rechten en vrijheden van natuurlijke personen

geschikte technische en organisatorische maatregelen.

Deze maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door

controle op fysieke toegang tot de gegevens,
controle op toegang tot de gegevens,
controle op gegevensinvoer, openbaarmaking, waarborging van beschikbaarheid en hun scheiding.

Bovendien hebben we procedures ingesteld die de uitoefening van de rechten van de betrokkenen, het verwijderen van gegevens en het reageren op gegevenscompromissen garanderen.

§ 8 Samenwerking met verwerkers, gezamenlijke verantwoordelijken en derden

Voor bepaalde diensten is het in het kader van onze gegevensverwerking noodzakelijk om deze aan andere personen (meestal bedrijven) bekend te maken, d.w.z. deze gegevens aan hen door te geven of hen anderszins toegang te geven tot de gegevens. Deze bedrijven zijn verwerkers of gezamenlijke verantwoordelijken, maar ook derden zoals betalingsdienstaanbieders. Een dergelijke openbaarmaking gebeurt alleen op basis van wettelijke toestemming/verplichting, toestemming van de gebruiker of op basis van onze legitieme belangen. Met name de verwerking van gegevens voor administratieve doeleinden is een legitiem belang.

In het geval dat wij gegevens toegankelijk maken voor andere bedrijven binnen onze bedrijfsgroep, gebeurt dit voornamelijk voor administratieve doeleinden. Dit vormt een legitiem belang in de zin van Art. 6 Abs. 1 lit. f DSGVO. Bovendien kan toegankelijk maken plaatsvinden op basis van toestemming of een wettelijke verplichting.

Als we verwerkers inschakelen, houden we ons aan de wettelijke eisen en maken we in het bijzonder afspraken die de bescherming van persoonsgegevens garanderen.

§ 9 Doorgifte van gegevens aan derde landen

Het openbaren, overdragen of op een andere manier toegankelijk maken van gegevens aan een persoon (dit omvat ook een bedrijf) in een derde land (dus buiten de EU, EER of de Zwitserse Confederatie) vindt plaats indien wettelijke voorwaarden vervuld zijn. Dit is met name het geval bij verwerking ter uitvoering van onze contractuele of precontractuele verplichtingen. Anders moet de verwerking gebaseerd zijn op uw toestemming, een wettelijke verplichting of onze gerechtvaardigde belangen. Bovendien zijn we verplicht om in deze situatie de vereiste minimumnormen te garanderen. Wij verwerken of laten gegevens alleen in derde landen verwerken met een erkend beschermingsniveau voor gegevens en de contractuele verplichting door zgn. standaard beschermingsclausules van de EU-Commissie, bij aanwezigheid van certificeringen of bindende interne regels voor gegevensbescherming (Art. 44 tot 49 AVG, informatiepagina van de EU-Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_nl).

§ 10 Rechten van de betrokkenen

U hebt het recht om bij een passend verzoek informatie te verkrijgen over de vraag of er gegevens over u worden verwerkt. Daarnaast heeft u volgens wettelijke bepalingen recht op verdere informatie en verstrekking van een kopie van de gegevens.

U hebt het recht op aanvulling van de gegevens die op u betrekking hebben en op correctie van onjuiste gegevens over u.

Volgens de wettelijke bepalingen hebt u recht op onmiddellijke verwijdering van de gegevens die op u betrekking hebben. Als alternatief heeft u het recht om, binnen de wettelijke bepalingen, de verwerking van de gegevens te beperken. (zie ook recht op bezwaar)

Volgens de wettelijke bepalingen hebt u het recht op verstrekking van de gegevens die op u betrekking hebben en die u aan ons heeft verstrekt, en u kunt ook vragen dat deze gegevens worden overgedragen aan andere verantwoordelijken.

U hebt het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

§ 11 Recht op intrekking

U kunt uw gegeven toestemmingen te allen tijde voor de toekomst intrekken.

§ 12 Recht op bezwaar

_____________________________________________

U hebt het recht om bezwaar te maken tegen de toekomstige verwerking van gegevens over u volgens de wettelijke bepalingen. Het bezwaar kan met name ook gericht zijn tegen verwerking voor direct marketing doeleinden.

_____________________________________________

§ 13 Cookies

Onze website maakt gebruik van cookies. Cookies zijn informatie die van onze webserver of webservers van derden naar uw browser wordt verzonden en daar wordt opgeslagen voor later gebruik. Cookies kunnen kleine bestanden of andere vormen van informatopslag zijn. In cookies wordt informatie opgeslagen die telkens in verband staat met het specifieke gebruikte apparaat. Cookies bevatten een kenmerkende tekenreeks die een unieke identificatie van de browser mogelijk maakt bij het opnieuw bezoeken van de website. Een cookie bevat ook informatie over de herkomst en de opslagperiode. Dit betekent echter niet dat we direct kennis krijgen van uw identiteit.

We gebruiken cookies om onze website gebruiksvriendelijker en veiliger te maken.

Er zijn verschillende soorten cookies. Let op: het is mogelijk dat niet alle hier vermelde cookies worden gebruikt wanneer u onze website bezoekt. Als cookies van derde partijen of voor analyse doeleinden worden gebruikt, zullen we u hierover afzonderlijk informeren binnen dit privacybeleid en indien nodig om toestemming vragen.

1 Noodzakelijke Cookies

Dit zijn cookies die nodig zijn om op onze websites te navigeren en de basisfuncties van de website te gebruiken, zoals het toekennen van anonieme sessie-ID's om meerdere gerelateerde verzoeken aan een server te bundelen.

2 Prestatie Cookies

Prestatie cookies worden gebruikt om de gebruiksvriendelijkheid van een website en daarmee de gebruikerservaring te verbeteren. Prestatie cookies verzamelen informatie over hoe onze websites worden gebruikt, bijv. gebruikte internetbrowser en besturingssysteem; domeinnaam van de website van waaruit u komt, aantal bezoeken, gemiddelde verblijfstijd en bezochte pagina's. Deze cookies slaan geen informatie op die persoonlijke identificatie van de gebruiker mogelijk maakt. De met behulp van cookies verzamelde informatie is geaggregeerd en dus anoniem.

3 Analyse Cookies

We gebruiken analyse-cookies om de gebruiksvriendelijkheid van onze website te verbeteren. Met analyse-cookies kunnen we bepalen hoe onze website wordt gebruikt en bijv. via welke voorkeuren en zoektermen de site wordt bezocht.

4 Reclame Cookies

We gebruiken reclame-cookies om u gerichter relevante inhoud aan te bieden. Ze worden ook gebruikt om de effectiviteit van advertentiecampagnes te meten en te sturen. Marketing cookies registreren of een website wordt bezocht en welke inhoud wordt gebruikt. Deze informatie kan eventueel met derden, zoals adverteerders, worden gedeeld en is vaak gekoppeld aan functionaliteiten van derden (cookies van derden).

5 Social Media Cookies

Social media cookies worden door sociale netwerken ingesteld. Bijvoorbeeld, u kunt zich via de inloggegevens van een sociaal netwerk op onze site registreren.

6 Hoe kan ik cookies verwijderen of tracking stopzetten?

U kunt via uw browserinstellingen individuele cookies verwijderen of het volledige cookiebestand verwijderen. Onder "Help" of "Instellingen" moet u in uw browser informatie vinden over het beheren van uw cookies.

Bovendien krijgt u informatie en instructies over hoe deze cookies kunnen worden verwijderd of hoe hun opslag vooraf kan worden geblokkeerd, afhankelijk van de leverancier van uw browser, via de volgende links:

Mozilla Firefox: https://support.mozilla.org/nl/kb/cookies-verwijderen-gegevens-wissen-websites-opgeslagen
Internet Explorer: https://support.microsoft.com/nl-nl/help/17442/windows-internet-explorer-delete-manage-cookies
Google Chrome: https://support.google.com/accounts/answer/61416?hl=nl
Opera: http://www.opera.com/nl/help
Safari: https://support.apple.com/kb/PH17191?locale=nl_NL&viewlocale=nl_NL

U kunt ook de cookies van veel bedrijven en functies individueel beheren die worden gebruikt voor reclame. Gebruik hiervoor de relevante gebruikerstools die zijn gemaakt als onderdeel van zelfreguleringsprogramma's in veel landen, zoals de Amerikaanse site http://optout.aboutads.info/ of de EU-site Your Online Choices http://www.youronlinechoices.com.

De meeste browsers bieden ook een zogenaamde "Do-Not-Track-functie" aan waarmee u kunt aangeven dat u niet door websites wilt worden "gevolgd". Wanneer deze functie is ingeschakeld, informeert de betreffende browser advertentienetwerken, websites en applicaties dat u niet wilt worden gevolgd voor gedragsgebaseerde advertenties en dergelijke. Informatie en instructies over hoe u deze functie kunt bewerken, krijgt u afhankelijk van de leverancier van uw browser, via de volgende links:

Mozilla Firefox: https://www.mozilla.org/nl/firefox/dnt
Internet Explorer: https://support.microsoft.com/nl-nl/help/17288/windows-internet-explorer-11-use-do-not-track
Google Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=nl
Opera: http://help.opera.com/Windows/12.10/nl/notrack.html
Safari: https://support.apple.com/kb/PH21416?locale=nl_NL

§ 14 Verwijdering van gegevens

Conform wettelijke vereisten verwijderen of beperken we de verwerking van de door ons verzamelde gegevens.

We verwijderen de door ons opgeslagen gegevens zodra het doel van de opslag niet langer van toepassing is en er geen wettelijke bewaarplichten meer zijn, tenzij anders aangegeven in dit privacybeleid.

Als de gegevens niet mogen worden verwijderd vanwege wettelijke, contractuele of handels- of fiscale redenen, kan hun verwerking wel beperkt worden. De gegevens worden dan vergrendeld en niet voor andere doeleinden verwerkt.

§ 15 Wijzigingen in het privacybeleid

Wettelijke wijzigingen of wijzigingen in onze gegevensverwerking kunnen een aanpassing van dit privacybeleid noodzakelijk maken. We vragen u daarom regelmatig het privacybeleid te bekijken. Als een wijziging actie van uw kant vereist (bijv. toestemming) of andere specifieke kennisgeving, zullen we u daarvan op de juiste wijze op de hoogte stellen.

§ 16 Verwerking voor zakelijke doeleinden

We verwerken ook contractgegevens (bijv. contractonderwerp, looptijd, sluitingsdatum) en betalingsgegevens (bijv. bankrekeningnummer) van onze klanten, prospects en zakelijke partners om contractuele diensten, klantenservice, marketing, reclame en marktonderzoek te kunnen bieden.

§ 17 Webshop en klantenaccount

Tijdens het bestellen op ons platform verwerken we gebruikersgegevens om hen de selectie, opslag, bestelling en betaling van gekozen producten en diensten, en hun levering of uitvoering mogelijk te maken.

Hierbij gaat het voornamelijk om basisgegevens, communicatiegegevens, contractgegevens, en betalingsgegevens. De betrokken personen zijn onze klanten, prospects en andere zakelijke partners.

Het doel van de verwerking is het leveren van contractdiensten binnen het kader van een online winkel, facturering, levering en klantenservice. We gebruiken sessiecookies om de inhoud van het winkelwagentje en de bekeken producten op te slaan. Bovendien gebruiken we permanente cookies om de inlogstatus op te slaan.

De gegevensverwerking gebeurt enerzijds om onze diensten te leveren en contractuele maatregelen uit te voeren (bijv. het faciliteren van bestelprocessen tussen gebruikers), en anderzijds om te voldoen aan wettelijke verplichtingen (bijv. wettelijk vereiste archivering van zakelijke transacties voor handels- en fiscale doeleinden).

De als noodzakelijk gemarkeerde gegevens zijn vereist voor het aangaan en vervullen van het contract.

Gegevens worden alleen aan derden verstrekt in het kader van levering en betaling, op basis van wettelijke toestemmingen en verplichtingen, en op basis van onze legitieme belangen, waarover we in dit privacybeleid uitdrukkelijk informeren.

We bieden onze gebruikers de mogelijkheid om een gebruikersaccount aan te maken. Hiermee kunnen ze vooral hun bestellingen bekijken en toegang krijgen tot aanvullende diensten, zoals het annuleren van een bestelling of het voorbereiden van een retourzending. Gebruikers worden geïnformeerd over de vereiste verplichte gegevens voor registratie.

De door ons aangemaakte accounts zijn van privé-aard en kunnen ook niet door zoekmachines worden geïndexeerd. In het geval van beëindiging van zo'n account door de gebruiker, worden de betreffende gegevens met betrekking tot het gebruikersaccount verwijderd, tenzij hun bewaring nodig is voor commerciële of fiscale redenen.

Alle informatie die in het kader van het klantaccount is verzameld, blijft bestaan tot het moment van verwijdering, met latere archivering in het geval van een wettelijke verplichting of onze gerechtvaardigde belangen. Een dergelijk geval kan bijvoorbeeld zijn bij juridische geschillen.

Het is de verantwoordelijkheid van de gebruiker om de gegevens te beveiligen na beëindiging voor het einde van het contract.

We slaan het IP-adres dat u gebruikt bij registratie, bij daaropvolgende aanmeldingen en bij gebruik van onze online diensten, evenals het tijdstip van de respectieve gebruikersactie op. Deze opslag vindt plaats vanwege onze gerechtvaardigde belangen, namelijk ter bescherming van gebruikers tegen misbruik en andere onbevoegde toegang. Deze gegevens worden in principe niet aan derden verstrekt. Dit geldt niet als dit nodig is voor de handhaving van onze wettelijke claims als een gerechtvaardigd belang of als er een wettelijke verplichting bestaat.

Na afloop van de wettelijke garantieperiode of andere contractuele rechten of verplichtingen, zoals bijvoorbeeld betalingsclaims of verplichtingen uit contracten, worden de door ons verzamelde en opgeslagen gegevens verwijderd. De noodzaak om gegevens te bewaren wordt elke drie jaar gecontroleerd. Als de gegevens worden bewaard vanwege wettelijke archiveringsplichten, worden ze vernietigd na het vervallen van deze verplichting.

We gebruiken de volgende online winkelproviders:

Shopify International Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland, Website: https://shopify.com; Privacybeleid: https://www.shopify.com/legal/privacy

§ 18 Administratie, Financiële administratie, Kantoororganisatie, Contactbeheer

Bij het uitvoeren van administratieve taken en de organisatie van ons bedrijf, financiële administratie en het voldoen aan wettelijke verplichtingen, zoals archivering, verwerken we gegevens.

Deze gegevens zijn dezelfde als die we verwerken voor onze contractuele diensten. Deze verwerking vindt plaats volgens Art. 6 par. 1 lit. c. DSGVO, Art. 6 par. 1 lit. f. DSGVO.

De verwerking heeft betrekking op klanten, potentiële klanten, zakelijke partners en websitebezoekers. Het doel en onze interesse in de verwerking liggen in administratie, financiële administratie, kantoororganisatie, datavervanging, d.w.z. taken die gericht zijn op het handhaven van onze bedrijfsactiviteiten, het uitvoeren van onze taken en het leveren van onze diensten. De verwijdering van de gegevens met betrekking tot contractuele diensten en contractuele communicatie voldoet aan de informatie verstrekt tijdens deze verwerkingsactiviteiten.

We geven of verzenden gegevens aan de belastingdienst, adviseurs, zoals bijvoorbeeld belastingadviseurs of accountants, en andere vergoedingskantoren en betalingsdienstaanbieders.

Verder slaan we op basis van onze zakelijke belangen informatie op over leveranciers, evenementorganisatoren en andere zakelijke partners, bijv. voor later contact. Deze voornamelijk bedrijfsgerelateerde gegevens worden door ons in principe permanent opgeslagen.

§ 19 Zakelijke analyses en marktonderzoek

We analyseren de gegevens die we hebben, met name over zakelijke transacties, contracten en verzoeken, om ons bedrijf economisch te kunnen runnen. Hierbij proberen we ook markttrends en de wensen van onze contractpartners en gebruikers te herkennen (marketing, marktonderzoek). Voor deze doeleinden verwerken we met name basisgegevens, communicatiegegevens, contractgegevens, betalingsgegevens, gebruikergegevens en metadata op basis van Art. 6 par. 1 lit. f. DSGVO. In het kader van de verwerking kunnen we bijvoorbeeld de gegevens van geregistreerde gebruikers binnen hun profielen vergelijken met de door hen gebruikte diensten.

De uitgevoerde analyses zijn gericht op het verbeteren van gebruikersvriendelijkheid en bedrijfseconomie en het optimaliseren van ons aanbod. De analyses worden uitsluitend voor onze eigen doeleinden uitgevoerd en worden niet extern bekendgemaakt, tenzij het gaat om anonieme analyses met samengevoegde waarden.

De personen die door deze maatregelen worden getroffen, zijn onze contractpartners, geïnteresseerden, klanten, bezoekers en gebruikers van ons online aanbod.

Voor zover deze analyses of profielen persoonlijk zijn, worden ze verwijderd of geanonimiseerd bij beëindiging van de gebruiker. Anders gebeurt dit twee jaar na het sluiten van het contract. Bovendien worden de algemene bedrijfseconomische analyses en algemene trendbepalingen indien mogelijk anoniem gemaakt.

§ 20 Deelname aan affiliate-partnerprogramma's

Als onderdeel van ons online aanbod gebruiken we standaard marketingtools op basis van online marketing om onze producten te volgen. Dit is noodzakelijk om onze producten te kunnen verkopen. In dit verband verwerken wij persoonsgegevens volgens Art. 6 par. 1 lit. f. DSGVO. In deze context worden de marketinginstrumenten vooral gebruikt door online adverteerders en zijn ze ontworpen om de advertenties alleen aan gebruikers te laten zien die geïnteresseerd zijn in onze online winkel of die bepaalde kenmerken vertonen (bijv. interesse in bepaalde producten, die ze op bepaalde websites hebben bekeken).

Voor deze doeleinden wordt een cookie opgeslagen op de computers van de gebruikers, waardoor de gebruikers voor marketingdoeleinden worden herkend. In deze cookies wordt het gebruikersgedrag en de interesses van de gebruiker opgeslagen. Dit dient in het bijzonder om de gebruiker advertenties te tonen die daadwerkelijk overeenkomen met zijn interesses en om hem niet te storen met irrelevante advertenties.

de oorspronkelijke website (referrer),
tijdstip,
een online-identificatie van de exploitant van de website waarop de affiliate-link stond,
een online-identificatie van het betreffende aanbod,
een online-identificatie van de gebruiker en
tracking-specifieke waarden (bijv. reclamemiddel-ID, partner-ID en categorisaties).

De hier gebruikte online-identificatie van de gebruiker bevat uitsluitend pseudonieme waarden. Dit betekent dat de online-identificaties zelf geen persoonlijke gegevens zoals namen of e-mailadressen bevatten.

De identificatie wordt alleen gebruikt om te bepalen of dezelfde gebruiker die op een affiliate-link heeft geklikt of interesse heeft getoond in een aanbod op onze online aanwezigheid, het aanbod ook daadwerkelijk heeft geaccepteerd, dus in de regel een contract met de aanbieder heeft afgesloten. Echter, meestal hebben zowel wij als het partnerbedrijf de online-identificatie samen met andere gebruikersgegevens, waardoor de identificatie toch als persoonlijk kan worden beschouwd. Dit is nodig omdat alleen op deze manier het partnerbedrijf ons kan informeren of de gebruiker het aanbod heeft geaccepteerd en wij de afgesproken commissie moeten betalen.

§ 21 Registratiefunctie

Gebruikers hebben de mogelijkheid om een gebruikersaccount aan te maken. Bij de vereiste registratie worden de verplichte gegevens aan de gebruikers meegedeeld. Verwerking van deze gegevens gebeurt op basis van Art. 6 Abs. 1 lit. b DSGVO voor het verstrekken van het gebruikersaccount. In het bijzonder worden login-informatie (naam, wachtwoord en e-mailadres) vastgelegd en verwerkt. Alle gegevens die tijdens de registratie zijn ingevoerd, worden gebruikt voor het gebruik van het gebruikersaccount en de daarmee verband houdende doeleinden.

Onze gebruikers kunnen via e-mail informatie ontvangen die relevant is voor het gebruikersaccount. Dit kan bijvoorbeeld technische wijzigingen betreffen.

In geval van opzegging van een gebruikersaccount door de gebruiker worden diens gegevens met betrekking tot het gebruikersaccount, behoudens een wettelijke bewaarplicht, verwijderd. Het is aan de gebruikers om hun gegevens te beveiligen na opzegging voor het einde van het contract. Wij hebben het recht om alle gegevens van de gebruiker die tijdens de contractperiode zijn opgeslagen, definitief te verwijderen.

Bovendien slaan wij in het kader van de registratie- en inlogfunctie het IP-adres en het tijdstip van de betreffende gebruikersactie op. Dit gebeurt op basis van het waarnemen van zowel onze legitieme belangen als die van de gebruiker, omdat dit moet beschermen tegen misbruik en ander onbevoegd gebruik. Deze gegevens worden in principe niet aan derden doorgegeven, tenzij dit nodig is om onze vorderingen na te streven of er een wettelijke verplichting bestaat volgens Art. 6 Abs. 1 lit. c. DSGVO. De IP-adressen worden uiterlijk na 7 dagen geanonimiseerd of verwijderd.

Wij gebruiken hiervoor de volgende provider:

Shopify International Limited, 2e verdieping 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland, Website: https://shopify.com; Privacybeleid: https://www.shopify.com/legal/privacy

§ 22 Contact opnemen

Bij contact met ons, mogelijk via contactformulier, e-mail, telefoon, fax of sociale media, worden de gegevens van de gebruiker verwerkt voor de afhandeling en verwerking van het contactverzoek. De wettelijke basis voor contractuele / precontractuele relaties is Art. 6 Abs. 1 lit. b. DSGVO. Voor andere verzoeken is Art. 6 Abs. 1 lit. f. DSGVO van toepassing. De gegevens van de gebruiker worden in principe opgeslagen in een Customer Relationship Management systeem ("CRM-systeem") of vergelijkbare verzoekorganisatie.

Wij verwijderen de gegevens die zijn verkregen met betrekking tot het verzoek als deze niet langer nodig zijn. De noodzaak wordt elke twee jaar gecontroleerd. Anders zijn de wettelijke bewaarplichten van toepassing.

§ 23 Nieuwsbrief

Hier volgen opmerkingen over de inhoud van onze nieuwsbrief, de registratie, verzending en de statistische evaluatiemethoden en uw recht van bezwaar.

Door u te abonneren op onze nieuwsbrief, stemt u tegelijkertijd in met het ontvangen ervan en de beschreven procedures.

Inhoud van de nieuwsbrief:

Wij sturen nieuwsbrieven in de vorm van e-mails en andere elektronische meldingen met promotionele informatie alleen met de voorafgaande toestemming van de ontvanger of wettelijke toestemming.

Wanneer de inhoud van een nieuwsbrief specifiek wordt beschreven tijdens registratie, zijn deze van toepassing op de toestemming van de gebruikers. Overigens bevatten onze nieuwsbrieven informatie over onze diensten en ons.

Double Opt-In en loggen:

De registratie voor onze nieuwsbrief vindt plaats in een zogenaamd double opt-in proces.

Dit betekent dat na registratie een bericht wordt gestuurd naar het opgegeven e-mailadres, met het verzoek om de registratie te bevestigen.

De registratie wordt gelogd om het registratieproces volgens de wettelijke eisen te kunnen aantonen.

Dit omvat het opslaan van het tijdstip van registratie en bevestiging, evenals het IP-adres. Veranderingen aan uw gegevens opgeslagen bij de verzendserviceprovider worden eveneens gelogd.

§ 24 Verzenden via verzendserviceproviders

De nieuwsbrieven worden verzonden met behulp van een verzendserviceprovider, een aanbieder die gespecialiseerd is in het verzenden van nieuwsbrieven. Daarbij worden uw gegevens doorgegeven aan deze dienstverlener. Dit gebeurt op basis van onze legitieme belangen en een verwerkingsovereenkomst conform Art. 28 Abs. 3 S. 1 DSGVO.

§ 25 Statistische verzameling en analyse

De nieuwsbrieven bevatten een zogenaamde "web-beacon", een pixelbestand dat wordt opgehaald door onze server of, indien we een verzendserviceprovider gebruiken, door diens server wanneer de nieuwsbrief wordt geopend.

Wettelijke basis:

De wettelijke toelaatbaarheid van het verzenden van nieuwsbrieven komt voort uit de hierboven vermelde toestemming van de respectieve ontvanger volgens Art. 6 Par. 1 lit. a, Art. 7 DSGVO in samenhang met § 7 Par. 2 Nr. 3 UWG of, indien toestemming niet vereist is, op basis van onze legitieme belangen in direct marketing volgens Art. 6 Par. 1 lt. f. DSGVO in combinatie met § 7 Par. 3 UWG.

De registratie van het aanmeldproces is gebaseerd op onze legitieme belangen volgens Art. 6 Par. 1 lit. f DSGVO.

Deze belangen zijn het opzetten en behouden van een gebruiksvriendelijk en veilig nieuwsbriefsysteem voor zakelijke doeleinden, dat ons ook toestaat om toestemmingen aan te tonen.

Opzegging/Herroeping:

U heeft het recht om op elk moment onze nieuwsbriefdienst op te zeggen. Hiermee trekt u tegelijkertijd uw toestemmingen in. Een link om u af te melden voor onze nieuwsbrief vindt u aan het einde van elke nieuwsbrief. Om een eerder gegeven, maar later ingetrokken toestemming aan te tonen, mogen wij de uitgeschreven e-mailadressen tot drie jaar na de herroeping opslaan op basis van onze legitieme belangen. Deze gegevens worden uitsluitend verwerkt met het oog op mogelijke verdediging tegen claims. Als u ons de vroegere aanwezigheid van een toestemming bevestigt, heeft u altijd de mogelijkheid om een individueel verzoek tot verwijdering in te dienen.

We gebruiken de volgende aanbieder:

Mailchimp: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, VS; Website: https://mailchimp.com/; Privacyverklaring: https://mailchimp.com/legal/privacy/

§ 24 Hosting en e-mail verzending

Voor de werking van ons online aanbod maken wij gebruik van externe hostingdiensten. Dit omvat:

Infrastructuur- en platformdiensten
Rekenkracht, opslagruimte en databasediensten,
E-mail verzenddiensten en
Beveiligingsdiensten en technisch onderhoud.

In het kader van onze legitieme belangen in het efficiënt en veilig ter beschikking stellen van dit online aanbod volgens Art. 6 Par. 1 lit. f DSGVO in samenhang met Art. 28 DSGVO (conclusie van een verwerkingsovereenkomst), worden door ons of onze hostingaanbieder met name de volgende gegevens verwerkt:

Vaste en contactgegevens,
Inhouds- en contractgegevens en
Gebruiks-, meta- en communicatiegegevens.

Deze gegevensverwerking betreft zowel onze klanten als geïnteresseerden en bezoekers van ons online aanbod.

We gebruiken de volgende webhosting aanbieders:

Shopify International Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland; Website: https://shopify.com; Privacyverklaring: https://www.shopify.com/legal/privacy

§ 25 Gebruik van externe betalingsdienstaanbieders

In het kader van onze dienstverlening en producten bieden wij effectieve en veilige betalingsmogelijkheden aan via derde partijen.

Als u tijdens het bestelproces kiest voor een bepaalde betalingsdienstaanbieder, worden uw gegevens automatisch doorgestuurd naar de betreffende betalingsdienstaanbieder. U kunt ervoor kiezen om uw gegevens permanent bij de betalingsdienstaanbieder op te slaan voor toekomstige aankopen.

De gegevens worden verwerkt op basis van Art. 6 Par. 1 lit. a DSGVO met uw toestemming of op basis van onze legitieme belangen in een effectieve en veilige betalingsprocedure volgens Art. 6 Par. 1 lit. f DSGVO.

De volgende gegevens kunnen aan de betalingsdienstaanbieders worden doorgegeven:

Uw naam en achternaam,
Uw adres,
Uw e-mailadres,
Uw telefoonnummer (indien van toepassing),
Uw IP-adres en
Andere gegevens die nodig zijn voor de verwerking van de betaling.

Deze gegevens zijn nodig om uw bestelling te verwerken en te voltooien. Ze worden alleen gebruikt voor dit doel en worden niet aan derden verstrekt, behalve aan de gekozen betalingsdienstaanbieder.

We maken gebruik van de volgende betalingsdienstaanbieders:

PayPal (Europa) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Website: https://paypal.com/; Privacyverklaring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Naam van de opgevraagde website en eventueel specifieke bestanden,

Datum en tijd van toegang,

Overgedragen hoeveelheid gegevens,

Melding van succesvolle toegang,

Type browser inclusief versie en besturingssysteem van de gebruiker,

Verwijzende URL (de eerder bezochte pagina),

IP-adres en

De verzoekende provider.

Logbestandinformatie wordt om veiligheidsredenen maximaal zeven dagen bewaard en daarna verwijderd. Dit dient vooral om misbruik of frauduleuze activiteiten op te helderen. Als gegevens geschikt zijn als bewijs voor het verduidelijken van een situatie, worden ze uitgesloten van verwijdering tot de definitieve opheldering van het betreffende incident.

§ 27 Google Tag Manager

De Google Tag Manager wordt gebruikt voor het beheren van zogenaamde website-tags via één interface, waarbij bijvoorbeeld Google Analytics en andere Google-marketingdiensten in ons online aanbod kunnen worden geïntegreerd. De Tag Manager implementeert alleen de respectievelijke tags, d.w.z. het verwerkt geen persoonlijke gegevens van de gebruikers. Wat betreft de verwerking van dergelijke gegevens, verwijzen wij naar het volgende gebruik van de Google-services: https://www.google.com/intl/de/tagmanager/use-policy.html.

§ 28 Google Analytics

Op basis van onze legitieme belangen in analyse, optimalisatie en economische werking van ons online aanbod volgens Art. 6 par. 1 lit. f. DSGVO, gebruiken we de webanalyse service Google Analytics, aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google gebruikt cookies die informatie bevatten over het gebruik van het online aanbod door gebruikers en wordt meestal overgedragen naar een Google-server in de VS en daar opgeslagen. Er is geen adequaatheidsbesluit van de Europese Commissie voor de VS. Onze samenwerking is gebaseerd op de standaard gegevensbeschermingsclausules van de Europese Commissie.

De verwerking van de informatie is gebaseerd op ons belang bij het evalueren van het gebruik van ons online aanbod en het vastleggen van activiteiten binnen dit aanbod. Bovendien worden andere diensten aangeboden die verband houden met het gebruik van dit online aanbod en internetgebruik. Hierdoor kan Google pseudonieme gebruikersprofielen creëren op basis van de verwerkte gegevens.

We gebruiken Google Analytics alleen met geactiveerde IP-anonimisering. Dit betekent dat het IP-adres van de gebruikers wordt ingekort door Google binnen de lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS overgebracht en daar ingekort.

Het IP-adres dat door de browser van de gebruiker wordt verzonden, wordt niet gecombineerd met andere gegevens van Google.

In het geval dat gebruikers het niet eens zijn met dergelijke gegevensverwerking, kunnen ze de instelling van cookies in hun browser deactiveren.

Bovendien kunnen gebruikers het verzamelen van gegevens gegenereerd door de cookie en gerelateerd aan hun gebruik van het online aanbod aan Google, evenals de verwerking van deze gegevens door Google, voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is op de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over het gebruik van gegevens door Google, instellingen en bezwaarmogelijkheden zijn te vinden in het privacybeleid van Google (https://policies.google.com/privacy) en in de instellingen voor het weergeven van advertenties door Google (https://adssettings.google.com/authenticated).

De persoonsgegevens van de gebruikers worden na 14 maanden verwijderd of geanonimiseerd.

§ 29 Google Adsense met gepersonaliseerde advertenties

Op basis van onze legitieme belangen in analyse, optimalisatie en economische werking van ons online aanbod volgens Art. 6 par. 1 lit. f. AVG, maken we gebruik van de AdSense-service van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, waarbij persoonlijke gegevens worden verwerkt. Deze worden meestal overgedragen naar een server van Google in de VS en daar opgeslagen. Voor de VS is er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op de standaard gegevensbeschermingsclausules van de Europese Commissie.

De AdSense-service stelt ons in staat om advertenties of andere aanbiedingen in onze online aanwezigheid op te nemen, waarvoor we een vergoeding krijgen. Gebruiksgegevens, zoals een klik op een advertentie en het IP-adres van de gebruiker, worden verwerkt, waarbij het IP-adres wordt ingekort met de laatste twee cijfers. Daarom wordt de gegevensverwerking van de gebruiker geanonimiseerd.

We gebruiken Adsense met gepersonaliseerde advertenties. Google trekt conclusies over de interesses van gebruikers op basis van de websites die ze bezoeken of apps die ze gebruiken en de gebruikersprofielen die op deze manier worden gecreëerd. Adverteerders gebruiken deze informatie om hun campagnes af te stemmen op deze interesses, wat voordelig is voor zowel gebruikers als adverteerders. Voor Google zijn advertenties gepersonaliseerd wanneer verzamelde of bekende gegevens de advertentiekeuze bepalen of beïnvloeden. Dit omvat onder meer eerdere zoekopdrachten, activiteiten, websitebezoeken, gebruik van apps, demografische gegevens en locatie-informatie. Specifiek omvat dit: demografisch targeten, targeten op interesse categorieën, remarketing, evenals targeting op klantenmatchlijsten en doellijsten die zijn geüpload naar DoubleClick Bid Manager of Campaign Manager.

Meer informatie over het gebruik van gegevens door Google, instellingsmogelijkheden en bezwaarmogelijkheden zijn te vinden in het privacybeleid van Google (https://policies.google.com/technologies/ads) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated).

§ 30 Google Adsense met niet-gepersonaliseerde advertenties

We gebruiken Adsense met niet-gepersonaliseerde advertenties. Hierbij worden de advertenties niet weergegeven op basis van gebruikersprofielen. Niet-gepersonaliseerde advertenties zijn niet gebaseerd op eerder gedrag van gebruikers. Bij targeting wordt gebruik gemaakt van contextinformatie, waaronder een grof (bijv. op lokaal niveau) geografisch targeting gebaseerd op de huidige locatie, de inhoud van de huidige website of app, en actuele zoektermen. Google voorkomt elke vorm van gepersonaliseerde targeting, inclusief demografisch targeten en targeten op basis van gebruikerslijsten.

§ 31 Google AdWords en Conversiemeting

Op basis van onze gerechtvaardigde belangen in de analyse, optimalisatie en economische werking van ons online aanbod volgens Art. 6 paragraaf 1 lit. f. AVG, gebruiken we de online marketingmethode Google "AdWords" van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, waarbij persoonsgegevens worden verwerkt. Deze worden meestal overgebracht naar een server van Google in de VS en daar opgeslagen. Voor de VS bestaat er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

Met Google "AdWords" kunnen we advertenties plaatsen in het Google advertentienetwerk (bijv. in zoekresultaten, in video's, op websites, enz.) zodat ze worden getoond aan gebruikers die waarschijnlijk interesse hebben in de advertenties. Hierdoor kunnen we advertenties gerichter weergeven binnen ons online aanbod, zodat gebruikers alleen advertenties te zien krijgen die potentieel overeenkomen met hun interesses. Bijvoorbeeld, als een gebruiker advertenties voor producten te zien krijgt waarin hij geïnteresseerd was op andere online platforms, noemen we dit "remarketing". Hiervoor voert Google direct een code uit op onze en andere websites waar het Google advertentienetwerk actief is en worden zogenaamde (re)marketing-tags (onzichtbare afbeeldingen of code, ook wel "web beacons" genoemd) op de website geïntegreerd. Hiermee wordt een individuele cookie opgeslagen op het apparaat van de gebruiker (vergelijkbare technologieën kunnen ook worden gebruikt). In dit bestand wordt bijgehouden welke websites de gebruiker heeft bezocht, in welke inhoud hij geïnteresseerd is en welke aanbiedingen hij heeft aangeklikt, evenals technische informatie over de browser en het besturingssysteem, verwijzende websites, bezoekduur en andere gegevens met betrekking tot het gebruik van het online aanbod.

We ontvangen ook een individuele "conversie-cookie". De informatie die met behulp van de cookie wordt verzameld, stelt Google in staat conversiestatistieken voor ons te genereren. We leren echter alleen het anonieme totale aantal gebruikers kennen die op onze advertentie hebben geklikt en zijn doorgestuurd naar een pagina die is getagd met een conversietracking-tag. We ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.

Gebruikersgegevens worden binnen het Google advertentienetwerk pseudoniem verwerkt. Dat wil zeggen, Google slaat en verwerkt bijv. niet de naam of e-mailadres van gebruikers, maar verwerkt de relevante gegevens op basis van cookies binnen pseudonieme gebruikersprofielen. Vanuit het perspectief van Google worden de advertenties niet beheerd en weergegeven voor een specifiek geïdentificeerde persoon, maar voor de cookie-eigenaar, ongeacht wie die cookie-eigenaar is. Dit is niet het geval als een gebruiker Google uitdrukkelijk toestemming heeft gegeven om de gegevens zonder deze pseudonimisering te verwerken. De informatie over gebruikers wordt naar Google verzonden en opgeslagen op Google's servers in de VS.

Meer informatie over het gebruik van gegevens door Google, instellings- en bezwaarmogelijkheden is te vinden in Google's privacybeleid (https://policies.google.com/technologies/ads) en in de instellingen voor het weergeven van advertenties door Google (https://adssettings.google.com/authenticated).

§ 32 Google Doubleclick

Op basis van onze gerechtvaardigde belangen in de analyse, optimalisatie en economische werking van ons online aanbod volgens Art. 6 paragraaf 1 lit. f. AVG, gebruiken we de online marketingmethode Google "Doubleclick" van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, waarbij persoonsgegevens worden verwerkt. Deze worden meestal overgebracht naar een server van Google in de VS en daar opgeslagen. Voor de VS bestaat er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

Met Google "Doubleclick" kunnen we advertenties plaatsen in het Google advertentienetwerk (bijv. in zoekresultaten, in video's, op websites, enz.). Double Click onderscheidt zich doordat advertenties in realtime worden weergegeven op basis van de vermoedelijke interesses van de gebruikers. Dit stelt ons in staat om advertenties gerichter weer te geven binnen ons online aanbod, zodat gebruikers alleen advertenties te zien krijgen die potentieel overeenkomen met hun interesses. Als bijvoorbeeld een gebruiker advertenties voor producten te zien krijgt waarin hij geïnteresseerd was op andere online platforms, spreken we van "remarketing". Voor dit doel voert Google direct een code uit op onze en andere websites waar het Google advertentienetwerk actief is, en worden zogenaamde (re)marketing-tags (onzichtbare afbeeldingen of code, ook wel "web beacons" genoemd) op de website geïntegreerd. Hiermee wordt een individuele cookie opgeslagen op het apparaat van de gebruiker (vergelijkbare technologieën kunnen ook worden gebruikt). In dit bestand wordt bijgehouden welke websites de gebruiker heeft bezocht, voor welke inhoud hij geïnteresseerd is en welke aanbiedingen hij heeft aangeklikt, evenals technische informatie over de browser en het besturingssysteem, verwijzende websites, bezoekduur en andere informatie over het gebruik van het online aanbod.

Het IP-adres van de gebruikers wordt ook geregistreerd, maar dit wordt onmiddellijk geanonimiseerd door Google binnen de lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. De IP-anonimisering is actief op deze website. Google kan deze informatie ook koppelen aan informatie uit andere bronnen. Als de gebruiker vervolgens andere websites bezoekt, kunnen de op hem afgestemde advertenties worden getoond.

Gebruikersgegevens worden binnen het Google advertentienetwerk pseudoniem verwerkt. Dit betekent dat Google bijvoorbeeld de naam of het e-mailadres van de gebruiker niet opslaat en verwerkt, maar de relevante gegevens verwerkt op basis van cookies binnen pseudonieme gebruikersprofielen. Vanuit het perspectief van Google worden de advertenties niet beheerd en weergegeven voor een specifiek geïdentificeerde persoon, maar voor de eigenaar van de cookie, ongeacht wie deze eigenaar is. Dit is niet van toepassing als een gebruiker Google uitdrukkelijk toestemming heeft gegeven om de gegevens zonder deze pseudonimisering te verwerken. De door Google Marketing Services verzamelde informatie over gebruikers wordt naar Google gestuurd en opgeslagen op Google's servers in de VS.

Meer informatie over het gebruik van gegevens door Google, instellingen en bezwaarmogelijkheden is te vinden in het privacybeleid van Google (https://policies.google.com/technologies/ads) en in de instellingen voor het weergeven van advertenties door Google (https://adssettings.google.com/authenticated).

§ 33 Facebook-Pixel, Custom Audiences en Facebook-Conversie

Vanwege onze legitieme belangen in de analyse, optimalisatie en economische werking van ons online aanbod, gebruiken we het zogenaamde "Facebook-Pixel", dat wordt beheerd door Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Bij het gebruik hiervan worden persoonlijke gegevens verwerkt. Deze gegevens worden meestal overgedragen naar een Google-server in de VS en daar opgeslagen. Er is geen adequaat besluit van de Europese Commissie voor de VS. Onze samenwerking is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie. Voor gebruikers buiten de EU is Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA verantwoordelijk.

Met het gebruik van een Facebook-Pixel kan Facebook bezoekers van ons online aanbod identificeren als een doelgroep voor het tonen van advertenties (zgn. "Facebook-advertenties").

We gebruiken deze Facebook-Pixel om onze Facebook-advertenties alleen te laten zien aan Facebook-gebruikers die ook interesse hebben getoond in ons online aanbod. Daarnaast willen we ook bepaalde doelgroepen benaderen die kenmerken hebben zoals interesse in bepaalde onderwerpen of producten, die worden bepaald door de bezochte websites. Dergelijke kenmerken worden door ons naar Facebook verzonden (zgn. "Custom Audiences").

Met de Facebook-Pixel kunnen we ook bepalen hoe goed onze Facebook-advertenties door potentiële geïnteresseerden zijn ontvangen. We willen er zeker van zijn dat onze advertenties niet storend zijn. Met behulp van de Facebook-Pixel kunnen we de effectiviteit van de Facebook-advertenties evalueren voor statistische en marktonderzoekdoeleinden. We controleren of de gebruiker na het klikken op een Facebook-advertentie ook naar onze website is doorgestuurd (zgn. "Conversie").

De verwerking van gegevens door Facebook vindt plaats volgens Facebook's gegevensgebruikbeleid: https://www.facebook.com/policy.

Specifieke informatie en details over de Facebook-Pixel en hoe het werkt zijn te vinden in het hulpcentrum van Facebook: https://www.facebook.com/business/help/651294705016616.

Elke gebruiker kan bezwaar maken tegen de gegevensverzameling door de Facebook-Pixel en het gebruik van gegevens voor het weergeven van Facebook-advertenties.

Bovendien kan men precies instellen welke soorten advertenties binnen Facebook moeten worden getoond. Dit kan worden gedaan via de pagina die door Facebook is ingesteld, volgens de instructies voor het instellen van gebruiksbased advertising: https://www.facebook.com/settings?tab=ads.

Instellingen worden platformonafhankelijk gedaan. Ze worden daarom toegepast op alle gebruikte apparaten. Men kan ook bezwaar maken tegen het gebruik van cookies die worden gebruikt voor meet- en advertentiedoeleinden.

Dit kan worden gedaan via de uitschakelpagina van het Network Advertising Initiative (http://optout.networkadvertising.org/), de Amerikaanse website (http://www.aboutads.info/choices) of de Europese website (http://www.youronlinechoices.com/uk/your-ad-choices/).

§ 34 Online aanwezigheid op sociale media

We hebben een online aanwezigheid binnen sociale netwerken en platforms om te communiceren met de gebruikers daarvan en hen te informeren over ons aanbod.

Daarbij kunnen de gegevens van de gebruikers buiten het gebied van de Europese Unie worden verwerkt.

Dit kan risico's voor de betrokken gebruikers met zich meebrengen. Hierdoor kan het bijvoorbeeld moeilijker zijn voor gebruikers om hun rechten uit te oefenen. Voor de VS bestaat er geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.

Daarnaast worden de gegevens van de gebruikers in principe ook verwerkt voor marktonderzoek en reclamedoeleinden. Bijvoorbeeld worden uit het gebruiksgedrag en de daaruit voortvloeiende interesses van de gebruikers gebruikprofielen gecreëerd. Deze kunnen dan bijvoorbeeld worden gebruikt voor gepersonaliseerde advertenties die vermoedelijk overeenkomen met de interesses van de gebruikers, zowel binnen als buiten de platforms.

De technische implementatie gebeurt meestal met behulp van cookies, die op de computers van de gebruikers worden opgeslagen. Deze bevatten informatie over het surfgedrag van de gebruikers, waaruit hun interesses kunnen worden afgeleid. Let op: in de gebruikprofielen kunnen ook gegevens worden opgeslagen van andere apparaten die door de gebruiker worden gebruikt. Dit is met name het geval wanneer de gebruikers als leden van de betreffende platforms zijn ingelogd bij deze platforms.

De verwerking van persoonsgegevens van gebruikers vindt plaats in het kader van onze legitieme belangen bij effectieve informatie en communicatie met gebruikers overeenkomstig Art. 6 lid 1 lit. f. AVG. In het geval dat de aanbieders van de platforms aan de gebruikers vragen om toestemming voor de beschreven gegevensverwerking, is Art. 6 lid 1 lit. a., Art. 7 AVG de wettelijke basis voor de verwerking.

Voor een gedetailleerde weergave van de respectievelijke verwerkingen en de opt-out mogelijkheden verwijzen wij naar de hieronder gelinkte informatie van de aanbieders.

Vragen over toegang en het uitoefenen van gebruikersrechten kunnen het meest effectief direct bij de aanbieders worden ingediend, omdat alleen zij toegang hebben tot de gegevens van de gebruikers en direct passende maatregelen kunnen nemen en informatie kunnen verstrekken. Als u toch hulp nodig heeft, kunt u op ons rekenen voor ondersteuning.

- Facebook, -pagina's, -groepen, (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) op basis van een overeenkomst over gezamenlijke verwerking van persoonsgegevens - Privacyverklaring: https://www.facebook.com/about/privacy/, speciaal voor pagina's: https://www.facebook.com/legal/terms/information_about_page_insights_data, Opt-Out: https://www.facebook.com/settings?tab=ads en http://www.youronlinechoices.com.

- Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) – Privacyverklaring: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, VS) – Privacyverklaring/ Opt-Out: http://instagram.com/about/legal/privacy/.

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS) - Privacyverklaring: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.

- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, VS) – Privacyverklaring/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ierland) - Privacyverklaring https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Duitsland) - Privacybeleid/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.