Privacyverklaring
Deze vertaling dient uitsluitend ter informatie. Juridisch bindend is alleen de Duitse versie.
Versie: 04.09.2026
1. Informatie over gegevensbescherming
Wij zijn verheugd dat u onze website bezoekt en danken u voor uw interesse in ons bedrijf en onze producten. Hieronder informeren wij u over welke persoonsgegevens wij wanneer en voor welke doeleinden verwerken, alsmede over uw rechten.
Wat zijn persoonsgegevens?
Persoonsgegevens zijn gegevens waarmee een persoon geïdentificeerd is of identificeerbaar is (bijv. naam, adres, e-mailadres, telefoonnummer).
2. Verwerkingsverantwoordelijke
MANePED GmbH
Grünstraße 5
42697 Solingen
Duitsland
Tel.: +49 157 35472608
E-mail: info@nagelzange.de
Verantwoordelijke persoon in de zin van de AVG: Muhammad Usman
(„wij“, „ons“)
Er is geen afzonderlijke functionaris voor gegevensbescherming aangewezen. Het aanspreekpunt voor gegevensbescherming is het hierboven genoemde contactadres.
3. Gegevensverzameling en -gebruik bij het bezoeken van de website
(1) Technisch noodzakelijke gegevens
Bij het oproepen van onze website worden technisch noodzakelijke gegevens verwerkt. Dit zijn in het bijzonder:
- IP-adres,
- datum en tijdstip van de aanvraag,
- tijdzoneverschil ten opzichte van GMT,
- inhoud van de aanvraag (concrete pagina/bestand),
- toegangsstatus/HTTP-statuscode,
- overgedragen hoeveelheid gegevens,
- website waarvan de aanvraag afkomstig is (referrer),
- browser,
- besturingssysteem en interface,
- taal en versie van de browsersoftware.
Doel:
Waarborgen van de stabiliteit, veiligheid en beschikbaarheid van de website.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige werking van de website).
Bewaartermijn:
Serverlogbestanden worden 30 dagen bewaard.
(2) Niet-noodzakelijke cookies en tracking
Voor zover u toestemming geeft voor het plaatsen van niet strikt noodzakelijke cookies of voor trackingtechnologieën, verwerken wij gepseudonimiseerde gebruiksgegevens met behulp van de ingezette analyse- en marketingtools.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.
4. Verwerking bij registratie, bestelling en klantaccount
Bij bestellingen of een registratie verwerken wij in het bijzonder de volgende gegevens:
- naam,
- factuur- en afleveradres,
- e-mailadres,
- telefoonnummer,
- betalings- en bestelinformatie.
Doeleinden van de verwerking:
- uitvoering van de overeenkomst,
- klantenservice,
- verzendafhandeling,
- facturering,
- afwikkeling van retouren,
- garantie,
- fraudepreventie en voorkoming van misbruik,
- met uw toestemming: directe reclame, beoordelingsverzoeken en het verzenden van nieuwsbrieven.
Rechtsgrondslagen:
- Art. 6 lid 1 sub b AVG (overeenkomst / precontractuele maatregelen),
- Art. 6 lid 1 sub c AVG (wettelijke verplichtingen, bijv. fiscale en handelsrechtelijke bewaarplichten),
- Art. 6 lid 1 sub f AVG (gerechtvaardigd belang, bijv. fraudepreventie),
- Art. 6 lid 1 sub a AVG (toestemming voor reclame, nieuwsbrieven, beoordelingsverzoeken).
5. Duur van de gegevensopslag
Contract- en bedrijfsdocumenten bewaren wij volgens de wettelijke voorschriften tot 10 jaar (§§ 147 AO, 257 HGB). Voor het overige verwijderen wij persoonsgegevens zodra het doel van de verwerking wegvalt of u een gegeven toestemming intrekt, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.
Verzoeken tot verwijdering kunt u te allen tijde via het contactformulier of per e-mail aan ons richten.
6. Ontvangers / doorgifte aan derden
Wij zetten – voor zover nodig – externe dienstverleners in en geven gegevens door aan de volgende categorieën van ontvangers:
- Betaaldienstverleners: PayPal, Klarna, Stripe, SOFORT, Shopify Payments, Apple Pay, Google Pay
- Verzending / logistiek: Excellent GmbH (fulfilment & verzending); eventueel ingezette pakketdiensten in opdracht van Excellent GmbH (bijv. DHL, GLS, DPD)
- Facturering: easybill GmbH (opstellen en beheren van facturen)
- E-mail / marketing: Klaviyo
- Beoordelingen: Judge.me, Trustpilot, Google
- Shopplatform / hosting: Shopify
- Communicatie: WhatsApp via Charles GmbH
- Loyaliteitsprogramma: LoyaltyLion
- Hosting / e-mail / technische infrastructuur: goneo Internet GmbH
- Advertentie- en socialemediaplatforms: Meta Platforms Ireland Limited (Facebook, Instagram, Meta Pixel, remarketing/retargeting)
- Reclame / conversiemeting: Microsoft Ireland Operations Limited (Microsoft Advertising, Universal Event Tracking)
- Analyse / marketingmeting: Profitmetrics ApS
Rechtsgrondslagen:
Art. 6 lid 1 sub b, f AVG; bij marketing, beoordelingsverzoeken of soortgelijke optionele functies eventueel art. 6 lid 1 sub a AVG.
6.1 Vorderingenbeheer / incasso (paywise)
Indien opeisbare betalingen ondanks een aanmaning niet worden voldaan, behouden wij ons het recht voor de inning van onze vorderingen over te dragen aan een externe incassodienstverlener.
Ontvanger:
paywise GmbH
Bahnhofstr. 95
82166 Gräfelfing
Duitsland
Tel.: +49 (0) 89 9545384 0
E-mail: kontakt@paywise.de
Gegevenscategorieën:
Voor de inning van de vordering noodzakelijke persoonsgegevens, in het bijzonder:
- naam,
- adres,
- contactgegevens,
- contract-, bestel- en vorderingsgegevens,
- factuurnummer,
- bedrag,
- vervaldatum,
- aanmaningsgegevens,
- betalings- en communicatiegegevens.
Doel:
Handhaving van onze contractuele betalingsaanspraken alsmede verwerking en inning van openstaande vorderingen.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij efficiënt vorderingenbeheer en rechtshandhaving), eventueel aanvullend art. 6 lid 1 sub b AVG.
Opmerking over de verantwoordelijkheid:
paywise verwerkt de doorgegeven gegevens als zelfstandige verwerkingsverantwoordelijke.
Bewaartermijn:
Slechts zo lang als dit voor de inning van de vordering en voor het nakomen van wettelijke bewaarplichten noodzakelijk is.
Kredietinformatiebureaus:
Voor zover aan de wettelijke voorwaarden is voldaan, kan er een gegevensuitwisseling met kredietinformatiebureaus plaatsvinden, bijv. voor een kredietwaardigheidscontrole of het melden van onbetwiste, opeisbare en niet-betaalde vorderingen.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG.
7. Hosting / platform (Shopify)
Onze website resp. onze onlineshop wordt via Shopify geëxploiteerd. Aanbieder is Shopify International Limited, Ierland; hieraan zijn verdere ondernemingen verbonden, o.a. Shopify Inc., Canada.
Daarbij worden persoonsgegevens verwerkt voor zover dit voor het aanbieden van de shopfuncties noodzakelijk is.
Doorgifte naar derde landen:
Doorgiften kunnen plaatsvinden naar landen buiten de EER, o.a. naar Canada of de VS. De doorgiften vinden plaats op basis van passende waarborgen, in het bijzonder standaardcontractbepalingen. Voor Canada bestaat bovendien een adequaatheidsbesluit van de Europese Commissie.
Rechtsgrondslagen:
Art. 6 lid 1 sub b en f AVG; voor niet-noodzakelijke diensten art. 6 lid 1 sub a AVG.
7a. Doorgifte van gegevens naar de VS en andere derde landen
Enkele van de door ons ingezette dienstverleners (o.a. Google, Meta, Microsoft, Shopify, Klaviyo, TikTok, Stripe, PayPal) zijn gevestigd in de VS of verwerken daar gegevens. Toegang van Amerikaanse instanties tot deze gegevens kan niet volledig worden uitgesloten.
Voor zover deze ontvangers onder het EU-US Data Privacy Framework (DPF) gecertificeerd zijn, vindt de doorgifte plaats op basis van het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 6 resp. art. 45 AVG). De VS waarborgen daarmee voor gecertificeerde ondernemingen een passend niveau van gegevensbescherming. Of een concrete ontvanger gecertificeerd is, kunt u nagaan op https://www.dataprivacyframework.gov.
Voor ontvangers die niet onder het DPF gecertificeerd zijn, baseren wij de doorgifte op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG) alsmede aanvullende beschermingsmaatregelen. Op verzoek stellen wij u een kopie van de overeengekomen waarborgen ter beschikking.
Het EU-US Data Privacy Framework is onderwerp van lopende juridische toetsing. Indien het adequaatheidsbesluit in de toekomst wordt ingetrokken, baseren wij de betreffende doorgiften op de genoemde standaardcontractbepalingen.
8. Betalingsafhandeling
Betalingen worden – afhankelijk van de gekozen betaalmethode – via de respectievelijk geselecteerde aanbieders afgehandeld. Aanvullend gelden hun privacybepalingen.
Rechtsgrondslag:
Art. 6 lid 1 sub b AVG.
9. E-mailmarketing (Klaviyo & Shopify)
Nieuwsbrieven alsmede product- en service-informatie verzenden wij na voorafgaande aanmelding via de double-opt-in-procedure. Daarbij worden aanmeldingen met IP-adres en tijdstempel geregistreerd.
Afmelden is te allen tijde mogelijk via de link in elke e-mail of door een bericht aan ons.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
10. Beoordelingsherinneringen
Na een aankoop kunnen wij u vragen een beoordeling achter te laten, bijvoorbeeld via Judge.me, Trustpilot of Google.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG, voor zover toestemming is gegeven; aanvullend moeten de voorschriften van § 7 UWG in acht worden genomen.
11. Analysetools & tracking
Wij gebruiken – telkens alleen na uw toestemming via onze consent-managementtool – analyse- en marketingtechnologieën om het gebruik van onze website te evalueren, de prestaties van onze onlineshop te verbeteren en de effectiviteit van onze reclamemaatregelen te meten.
Hiervoor kunnen in het bijzonder de volgende diensten worden ingezet:
- Google Analytics
- Meta Pixel / Meta Business Tools
- TikTok Pixel
- YouTube Analytics
- Microsoft Advertising (Universal Event Tracking)
- ProfitMetrics
- overige in de consent-tool afzonderlijk genoemde analyse- en marketingdiensten
Daarbij kunnen in het bijzonder gepseudonimiseerde gebruiksgegevens, technische apparaat- en browserinformatie, bezochte pagina's, tijdstippen, referrer, interactiegegevens en – afhankelijk van de ingezette dienst – cookie-ID's, eventgegevens of gehashte identificatoren worden verwerkt.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
Een gegeven toestemming kunt u te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.
11a. Meta Pixel / Meta Business Tools
Voor zover u toestemming heeft gegeven, zetten wij op onze website de Meta Pixel alsmede eventueel verdere Meta Business Tools in.
Aanbieder:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ierland
De Meta Pixel is een code waarmee het gedrag van bezoekers kan worden gevolgd nadat zij via een advertentie op Facebook of Instagram naar onze website zijn doorgestuurd. Daardoor kunnen wij de effectiviteit van onze reclame meten, doelgroepen vormen en onze reclamemaatregelen optimaliseren.
In het kader van het gebruik kunnen in het bijzonder de volgende gegevens worden verwerkt:
- bezochte pagina's en inhoud,
- technische informatie over browser, apparaat en besturingssysteem,
- referrer-URL,
- IP-adres,
- tijdstippen van het paginabezoek,
- interactie- en eventgegevens (bijv. paginaweergave, productweergave, winkelwagen, aankoop),
- cookie-ID's of soortgelijke identificatoren,
- eventueel gehashte klantgegevens in het kader van een uitgebreide matching, voor zover deze is geactiveerd en u hiervoor toestemming heeft gegeven.
De verwerking dient in het bijzonder:
- de analyse van het gebruikersgedrag,
- het meten van conversies,
- de optimalisatie van onze reclamecampagnes,
- de vorming van doelgroepen voor gepersonaliseerde reclame op Facebook en Instagram.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.
Voor zover er in verband met Meta Business Tools een gezamenlijke verwerkingsverantwoordelijkheid bestaat, gelden aanvullend de door Meta hiervoor beschikbaar gestelde contractvoorwaarden.
Doorgifte naar derde landen:
Een doorgifte van persoonsgegevens naar derde landen, in het bijzonder naar de VS, kan niet worden uitgesloten. Voor zover geen adequaatheidsbesluit van toepassing is, vindt de doorgifte plaats op basis van passende waarborgen, in het bijzonder standaardcontractbepalingen conform art. 46 AVG.
Meer informatie:
Aanvullende informatie vindt u in de privacybepalingen van Meta.
11b. ProfitMetrics
Voor zover u toestemming heeft gegeven, zetten wij ProfitMetrics in voor de analyse en optimalisatie van de rentabiliteit van onze onlineshop en onze marketingmaatregelen.
Profitmetrics ApS, Hejreskov alle 2c 1th, 3050 Humlebæk, Denmark is een aanbieder van analysediensten. Meer informatie over hoe uw gegevens door deze aanbieder worden verwerkt en de bijbehorende contactgegevens vindt u op:
https://knowledge.profitmetrics.io/profitmetrics-as-data-processor
Doeleinden van de verwerking:
Analyse en optimalisatie van de rentabiliteit van onze shop alsmede van de prestaties van marketingmaatregelen.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG, voor zover de dienst alleen na uw toestemming via de consent-managementtool wordt ingezet.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.
Meer informatie:
Aanvullende informatie over de gegevensverwerking door ProfitMetrics vindt u via de hierboven genoemde link.
11c. Microsoft Advertising (Bing) – Universal Event Tracking (UET)
Voor zover u toestemming heeft gegeven, zetten wij op onze website de Universal Event Tracking (UET) van Microsoft Advertising in.
Aanbieder:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Ierland
De UET-tag is een code waarmee kan worden gevolgd hoe bezoekers zich op onze website gedragen nadat zij via een advertentie in het Microsoft-advertentienetwerk (bijv. Bing, MSN, Microsoft Edge of partnersites) bij ons terecht zijn gekomen. Daardoor kunnen wij de effectiviteit van onze reclame meten, conversies evalueren en doelgroepen voor remarketing vormen.
In het kader van het gebruik kunnen in het bijzonder de volgende gegevens worden verwerkt:
- bezochte pagina's en inhoud,
- technische informatie over browser, apparaat en besturingssysteem,
- referrer-URL,
- IP-adres,
- tijdstippen van het paginabezoek,
- interactie- en eventgegevens, in het bijzonder afgeronde bestellingen inclusief bestelwaarde, valuta en bestelkenmerk,
- cookie-ID's en soortgelijke identificatoren, in het bijzonder de cookies _uetsid en _uetvid,
- de Microsoft-klik-ID (MSCLKID), voor zover u via een advertentie op onze website terecht bent gekomen.
De verwerking dient in het bijzonder:
- het meten van conversies,
- de analyse van het gebruikersgedrag na een klik op een advertentie,
- de aansturing en optimalisatie van onze reclamecampagnes,
- de vorming van pseudonieme doelgroepen voor remarketing in het Microsoft-advertentienetwerk.
Er vindt geen doorgifte van gehashte klantgegevens in het kader van uitgebreide conversies plaats; deze functie is in ons advertentieaccount gedeactiveerd.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken. De UET-tag wordt uitsluitend geladen nadat u toestemming heeft gegeven voor de categorie „Marketing“.
Doorgifte naar derde landen:
Een doorgifte van persoonsgegevens naar de VS kan niet worden uitgesloten. Microsoft Corporation is onder het EU-US Data Privacy Framework gecertificeerd; aanvullend geldt paragraaf „7a. Doorgifte van gegevens naar de VS en andere derde landen“.
Meer informatie:
Privacyverklaring van Microsoft op https://privacy.microsoft.com/de-de/privacystatement.
12. Google Fonts
Lettertypen worden lokaal ingeladen of – na uw toestemming – van Google-servers geladen.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
12a. Google reCAPTCHA
Ter bescherming van onze formulieren (bijv. contact, registratie, login) tegen misbruik door geautomatiseerd gebruik en spam zetten wij de dienst reCAPTCHA in. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Met reCAPTCHA wordt geanalyseerd of een invoer door een mens of geautomatiseerd plaatsvindt. Daarbij worden o.a. uw IP-adres, de verblijfsduur en interacties op de pagina aan Google doorgegeven en geëvalueerd; een doorgifte naar de VS is mogelijk (zie paragraaf „7a. Doorgifte van gegevens naar de VS en andere derde landen“; Google is onder het EU-US Data Privacy Framework gecertificeerd).
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de veiligheid van onze website en de bescherming tegen misbruik); voor zover om toestemming wordt gevraagd, art. 6 lid 1 sub a AVG.
Meer informatie:
Privacyverklaring van Google op https://policies.google.com/privacy alsmede https://policies.google.com/terms.
13. Uw rechten
U heeft overeenkomstig de wettelijke voorschriften de volgende rechten:
- recht op inzage (art. 15 AVG),
- recht op rectificatie (art. 16 AVG),
- recht op gegevenswissing (art. 17 AVG),
- recht op beperking van de verwerking (art. 18 AVG),
- recht op overdraagbaarheid van gegevens (art. 20 AVG),
- recht van bezwaar (art. 21 AVG),
- recht om gegeven toestemmingen met werking voor de toekomst in te trekken (art. 7 lid 3 AVG).
U heeft bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder bij de voor ons bevoegde autoriteit of de autoriteit die bevoegd is voor uw woonplaats.
Bij wijze van voorbeeld is bevoegd:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
14. Socialemedialinks, Facebook-/Instagram-deelfuncties en embeds
14.1 Links naar onze socialemediaprofielen
Op onze website linken wij eventueel naar onze profielen op Facebook, Instagram, YouTube of andere sociale netwerken. Wanneer u op een dergelijke link klikt, verlaat u onze website. Dan gelden de privacybepalingen van de betreffende aanbieder.
Een doorgifte van gegevens aan de betreffende aanbieder vindt in beginsel pas plaats wanneer u actief op de link klikt.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG.
Ons gerechtvaardigd belang ligt in een gebruiksvriendelijke presentatie van ons bedrijf naar buiten en het aanbieden van verdere informatie- en communicatiekanalen.
14.2 Facebook- en Instagram-deelfuncties
Voor zover wij op onze website functies aanbieden voor het delen van inhoud op Facebook of Instagram, vindt het gebruik daarvan alleen plaats in het kader van uw actieve handeling resp. – voor zover technisch noodzakelijk – pas na de betreffende toestemming via onze consent-managementtool.
Bij het gebruik van dergelijke functies kunnen in het bijzonder de volgende gegevens aan Meta worden doorgegeven:
- IP-adres,
- informatie over de bezochte pagina,
- browser- en apparaatinformatie,
- datum en tijdstip van het gebruik,
- eventueel verdere Meta-gerelateerde identificatoren.
De verwerking vindt plaats met het doel inhoud van onze website in sociale netwerken te kunnen delen en het bereik van onze inhoud te vergroten.
Rechtsgrondslag:
- bij louter externe deellinks zonder automatische gegevensoverdracht: art. 6 lid 1 sub f AVG,
- bij geïntegreerde social plugins of vergelijkbare actieve Meta-functies: art. 6 lid 1 sub a AVG.
14.3 Integratie van Instagram-inhoud / socialemedia-embeds
Voor zover wij inhoud van Instagram, Facebook of andere sociale netwerken op onze website embedden, kan het bij het oproepen van de betreffende pagina tot verwerking van technische toegangsgegevens door de betreffende aanbieder komen.
Hiertoe kunnen in het bijzonder behoren:
- IP-adres,
- browsergegevens,
- apparaatinformatie,
- informatie over de concreet bezochte subpagina,
- gebruiks- en interactiegegevens.
De integratie vindt – voor zover de verwerking niet louter technisch noodzakelijk is – alleen na uw toestemming plaats.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
14.4 Gezamenlijke verwerkingsverantwoordelijkheid / doorgifte naar derde landen
Voor zover in verband met social plugins, Business Tools of andere functies van Meta een gezamenlijke verwerkingsverantwoordelijkheid moet worden aangenomen, gelden aanvullend de door Meta hiervoor beschikbaar gestelde overeenkomsten.
Een doorgifte naar derde landen, in het bijzonder naar de VS, kan niet worden uitgesloten. Voor zover geen adequaatheidsbesluit bestaat, vindt de doorgifte plaats op basis van passende waarborgen, in het bijzonder standaardcontractbepalingen conform art. 46 AVG.
Meer informatie:
Aanvullend gelden de privacyverklaringen van de betreffende aanbieder, in het bijzonder van Meta.
15. Remarketing & retargeting
Voor zover u toestemming heeft gegeven, gebruiken wij remarketing- en retargetingtechnologieën, in het bijzonder:
- Meta Custom Audiences,
- Lookalike Audiences,
- Google Ads Remarketing,
- Microsoft Advertising Remarketing,
- alsmede vergelijkbare functies van andere aanbieders.
Daardoor kunnen u op platforms van derden op interesses gebaseerde advertenties worden getoond.
Daarbij kan informatie over uw gebruiksgedrag op onze website aan de betreffende aanbieder worden doorgegeven of met reeds bestaande gegevensbestanden van de aanbieder worden vergeleken. Dit kan ook de vorming van pseudonieme doelgroepen omvatten.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde via de cookie-instellingen intrekken.
16. App-tracking (indien een app beschikbaar is)
Voor zover een app wordt aangeboden en u deze gebruikt, kunnen – na uw toestemming – analyse- of trackingdiensten zoals bijv. Firebase Analytics of Apple Store Analytics worden ingezet.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
17. Nieuwsbrieftracking
Onze nieuwsbrieven kunnen telpixels of webbeacons bevatten om openingen, klikken en bereik te meten.
Hiertegen kunt u te allen tijde bezwaar maken; bovendien kunt u uw toestemming voor de nieuwsbrief als geheel te allen tijde intrekken.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
18. WhatsApp-communicatie
Wanneer u via WhatsApp contact met ons opneemt of wij – op basis van uw toestemming – via WhatsApp met u communiceren, vindt de verwerking plaats via Charles GmbH als dienstverlener.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG (toestemming) resp. art. 6 lid 1 sub b AVG (overeenkomst / aangaan van een overeenkomst), afhankelijk van de inhoud van uw aanvraag.
19. Loyaliteitsprogramma
Wij zetten LoyaltyLion in voor het beheer van een loyaliteits- of bonusprogramma.
Daarbij kunnen in het bijzonder bestel- en klantgegevens worden verwerkt, voor zover dit voor de uitvoering van het programma noodzakelijk is.
Rechtsgrondslagen:
Art. 6 lid 1 sub b AVG alsmede art. 6 lid 1 sub f AVG.
20. Google Tag Manager
Wij gebruiken Google Tag Manager voor het beheer en de uitlevering van tags. Google Tag Manager zelf plaatst geen cookies en slaat in beginsel geen persoonsgegevens op. Hij zorgt echter voor de technische integratie van andere diensten, die op hun beurt gegevens kunnen verwerken.
De verwerking van dergelijke gegevens door de respectievelijk geïntegreerde diensten is onderworpen aan de daar genoemde bepalingen.
21. Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, vernietiging, manipulatie en onbevoegde toegang. Hiertoe behoren in het bijzonder:
- TLS-/SSL-versleuteling,
- toegangsbeperkingen,
- autorisatieconcepten,
- regelmatige technische en organisatorische controles.
22. Wijzigingen van deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring indien nodig aan te passen, zodat zij steeds aan de actuele wettelijke eisen voldoet, of om wijzigingen van onze diensten in de privacyverklaring door te voeren.
De actuele versie is te allen tijde op onze website beschikbaar.
23. Cookie-toestemmingsbeheer & Global Privacy Control (GPC)
Voor het verkrijgen en beheren van uw toestemming zetten wij de toestemmingsbanner van het Shopify-platform (Shopify Customer Privacy / Consent Management) in. Bij het eerste bezoek aan onze website kunt u via de banner toestemming geven voor niet-noodzakelijke cookies en vergelijkbare technologieën (bijv. analyse en marketing), deze weigeren of gedifferentieerd selecteren. De knoppen voor weigeren en accepteren zijn daarbij gelijkwaardig vormgegeven. Niet-noodzakelijke scripts worden pas na uw toestemming geladen.
Uw beslissing wordt conform art. 7 AVG geregistreerd en kan te allen tijde via de link „Cookie-instellingen“ in de voettekst worden gewijzigd.
Voor zover uw browser of apparaat een Global Privacy Control (GPC)-signaal verzendt en u zich in een gebied bevindt waar dit juridisch als opt-outverzoek geldt, behandelen wij dit signaal als bezwaar tegen de verkoop, het delen of gerichte reclame voor het betreffende apparaat resp. de betreffende browser.
24. Informatie voor gebruikers uit bepaalde Amerikaanse staten
Volgens afzonderlijke Amerikaanse privacywetten kan de doorgifte van persoonsgegevens voor gerichte reclame of de „verkoop“ resp. het „delen“ daarvan onderworpen zijn aan bijzondere opt-outrechten.
Afhankelijk van uw woonplaats heeft u eventueel het recht u hiervoor af te melden. Gebruik hiervoor onze „Do-Not-Sell/Share“-link resp. de instellingen voor gegevensdeling in onze shop of stuur ons een bericht.
Wanneer u onze website met een actief GPC-signaal bezoekt, behandelen wij dit – afhankelijk van de rechtssituatie op uw locatie – als opt-out voor het gebruikte apparaat resp. de betreffende browser.
25. Contactformulier & e-mailcontact
Wanneer u via het contactformulier of per e-mail contact met ons opneemt, verwerken wij uw gegevens uitsluitend voor de behandeling van uw verzoek. Doorgifte voor reclamedoeleinden vindt niet plaats.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de behandeling van aanvragen).
Voor zover uw aanvraag gericht is op het sluiten van een overeenkomst, aanvullend art. 6 lid 1 sub b AVG.
Bewaartermijn:
Tot de definitieve afhandeling van uw aanvraag of tot het wegvallen van het doel; wettelijke bewaarplichten blijven onverlet.
26. Cookies – aanvullende informatie
Naast het beheer via de consent-managementtool kunt u in uw browser cookies verwijderen, blokkeren of tot bepaalde categorieën beperken.
Het kan daarbij gaan om tijdelijke resp. sessiegebonden cookies of om permanente cookies.
Houd er rekening mee dat zonder technisch noodzakelijke cookies bepaalde functies van onze shop mogelijk niet of slechts beperkt bruikbaar zijn.
27. Google Analytics – aanvullende informatie (indien geactiveerd)
Bij gegeven toestemming kan Google Analytics worden ingezet. Wij gebruiken daarbij waar mogelijk privacyvriendelijke instellingen, in het bijzonder IP-anonimisering.
U kunt uw toestemming via onze consent-tool intrekken. Aanvullend bestaan er – afhankelijk van de technische vormgeving – verdere opt-outmogelijkheden, bijvoorbeeld via browserextensies of instellingen van de betreffende aanbieder.
Details vindt u in de informatie in de consent-tool en de privacyverklaringen van de ingezette dienst.