Privacybeleid
Bijgewerkt op: 04.09.2026
1. Informatie over gegevensbescherming
Wij verheugen ons erover dat u onze website bezoekt en danken u voor uw interesse in ons bedrijf en onze producten. Hierna informeren wij u erover welke persoonsgegevens wij wanneer en voor welke doeleinden verwerken, alsmede over uw rechten.
Wat zijn persoonsgegevens?
Persoonsgegevens zijn gegevens waarmee een persoon wordt geïdentificeerd of identificeerbaar is (bijv. naam, adres, e-mailadres, telefoonnummer).
2. Verwerkingsverantwoordelijke
MANePED GmbH
Grünstraße 5
42697 Solingen
Duitsland
Tel.: +49 157 35472608
E-mail: info@nagelzange.de
Verantwoordelijke persoon in de zin van de AVG: Muhammad Usman
(„wij“, „ons“)
Er is geen afzonderlijke functionaris voor gegevensbescherming aangesteld. Contactpunt voor gegevensbescherming is het hierboven genoemde contactadres.
3. Verzameling en gebruik van gegevens bij het bezoek aan de website
(1) Technisch noodzakelijke gegevens
Bij het oproepen van onze website worden technisch noodzakelijke gegevens verwerkt. Dit zijn in het bijzonder:
- IP-adres,
- datum en tijdstip van de aanvraag,
- tijdzoneverschil ten opzichte van GMT,
- inhoud van de aanvraag (concrete pagina/bestand),
- toegangsstatus/HTTP-statuscode,
- overgedragen hoeveelheid gegevens,
- website waarvan de aanvraag afkomstig is (referrer),
- browser,
- besturingssysteem en interface,
- taal en versie van de browsersoftware.
Doel:
Waarborgen van de stabiliteit, de veiligheid en de beschikbaarstelling van de website.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de veilige werking van de website).
Bewaartermijn:
Server-logbestanden worden 30 dagen bewaard.
(2) Niet-noodzakelijke cookies en tracking
Voor zover u toestemming geeft voor het plaatsen van niet strikt noodzakelijke cookies of voor trackingtechnologieën, verwerken wij gepseudonimiseerde gebruiksgegevens door middel van de ingezette analyse- en marketingtools.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.
4. Verwerking bij registratie, bestelling en klantaccount
Bij bestellingen of bij een registratie verwerken wij in het bijzonder de volgende gegevens:
- naam,
- factuur- en afleveradres,
- e-mailadres,
- telefoonnummer,
- betalings- en bestelgegevens.
Doeleinden van de verwerking:
- uitvoering van de overeenkomst,
- klantenservice,
- afhandeling van de verzending,
- facturering,
- terugafwikkeling,
- garantie,
- fraudepreventie en voorkoming van misbruik,
- met uw toestemming: directe reclame, beoordelingsverzoeken en verzending van de nieuwsbrief.
Rechtsgrondslagen:
- Art. 6 lid 1 sub b AVG (overeenkomst / precontractuele maatregelen),
- Art. 6 lid 1 sub c AVG (wettelijke verplichtingen, bijv. fiscale en handelsrechtelijke bewaarplicht),
- Art. 6 lid 1 sub f AVG (gerechtvaardigd belang, bijv. fraudepreventie),
- Art. 6 lid 1 sub a AVG (toestemming voor reclame, nieuwsbrief, beoordelingsverzoeken).
5. Duur van de gegevensopslag
Contract- en bedrijfsdocumenten bewaren wij overeenkomstig de wettelijke voorschriften tot 10 jaar (§§ 147 AO, 257 HGB). Voor het overige wissen wij persoonsgegevens zodra het doel van de verwerking vervalt of u een verleende toestemming intrekt, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.
Verzoeken tot verwijdering kunt u te allen tijde via het contactformulier of per e-mail aan ons richten.
6. Ontvangers / doorgifte aan derden
Wij zetten – voor zover noodzakelijk – externe dienstverleners in en geven gegevens door aan de volgende categorieën ontvangers:
- Betaaldienstverleners: PayPal, Klarna, Stripe, SOFORT, Shopify Payments, Apple Pay, Google Pay
- Verzending / logistiek: Excellent GmbH (fulfilment & verzending); eventueel ingeschakelde pakketdienstverleners in opdracht van Excellent GmbH (bijv. DHL, GLS, DPD)
- Facturering: easybill GmbH (opstellen en beheren van facturen)
- E-mail / marketing: Klaviyo
- Beoordelingen: Judge.me, Trustpilot, Google
- Shopplatform / hosting: Shopify
- Communicatie: WhatsApp via Charles GmbH
- Loyaliteitsprogramma: LoyaltyLion
- Hosting / e-mail / technische infrastructuur: goneo Internet GmbH
- Reclame- en socialemediaplatforms: Meta Platforms Ireland Limited (Facebook, Instagram, Meta Pixel, remarketing/retargeting)
- Reclame / conversiemeting: Microsoft Ireland Operations Limited (Microsoft Advertising, Universal Event Tracking)
- Analyse / marketingmeting: Profitmetrics ApS
Rechtsgrondslagen:
Art. 6 lid 1 sub b, f AVG; bij marketing, beoordelingsverzoeken of vergelijkbare optionele functies eventueel Art. 6 lid 1 sub a AVG.
6.1 Vorderingenbeheer / incasso (paywise)
Mochten opeisbare betalingen ondanks aanmaning niet worden voldaan, dan behouden wij ons het recht voor de invordering van onze vorderingen over te dragen aan een externe incassodienstverlener.
Ontvanger:
paywise GmbH
Bahnhofstr. 95
82166 Gräfelfing
Duitsland
Tel.: +49 (0) 89 9545384 0
E-mail: kontakt@paywise.de
Gegevenscategorieën:
Voor de invordering noodzakelijke persoonsgegevens, in het bijzonder:
- naam,
- adres,
- contactgegevens,
- contract-, bestel- en vorderingsgegevens,
- factuurnummer,
- bedrag,
- vervaldatum,
- aanmaningsgegevens,
- betalings- en communicatiegegevens.
Doel:
Handhaving van onze contractuele betalingsaanspraken alsmede behandeling en inning van openstaande vorderingen.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij efficiënt vorderingenbeheer en rechtshandhaving), eventueel aanvullend Art. 6 lid 1 sub b AVG.
Aanwijzing inzake de verantwoordelijkheid:
paywise verwerkt de doorgegeven gegevens als zelfstandig verwerkingsverantwoordelijke.
Bewaartermijn:
Uitsluitend zo lang als dit voor de invordering van de vordering en voor het nakomen van wettelijke bewaarplichten noodzakelijk is.
Kredietinformatiebureaus:
Voor zover aan de wettelijke voorwaarden is voldaan, kan gegevensuitwisseling met kredietinformatiebureaus plaatsvinden, bijv. voor een kredietwaardigheidstoets of voor melding van onbetwiste, opeisbare en niet voldane vorderingen.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG.
7. Hosting / platform (Shopify)
Onze website respectievelijk onze onlineshop wordt via Shopify geëxploiteerd. Aanbieder is Shopify International Limited, Ierland; daarmee verbonden zijn verdere ondernemingen, o.a. Shopify Inc., Canada.
Daarbij worden persoonsgegevens verwerkt, voor zover dit voor de beschikbaarstelling van de shopfuncties noodzakelijk is.
Doorgifte naar derde landen:
Doorgiften kunnen plaatsvinden naar landen buiten de EER, o.a. naar Canada of naar de VS. De doorgiften vinden plaats op basis van passende waarborgen, in het bijzonder modelcontractbepalingen. Voor Canada bestaat bovendien een adequaatheidsbesluit van de Europese Commissie.
Rechtsgrondslagen:
Art. 6 lid 1 sub b en f AVG; voor niet-noodzakelijke diensten Art. 6 lid 1 sub a AVG.
7a. Gegevensdoorgifte naar de VS en andere derde landen
Enkele van de door ons ingezette dienstverleners (o.a. Google, Meta, Microsoft, Shopify, Klaviyo, TikTok, Stripe, PayPal) zijn gevestigd in de VS of verwerken daar gegevens. Toegang door Amerikaanse instanties tot deze gegevens kan niet volledig worden uitgesloten.
Voor zover deze ontvangers onder het EU-US Data Privacy Framework (DPF) gecertificeerd zijn, vindt de doorgifte plaats op basis van het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (Art. 6 respectievelijk Art. 45 AVG). De VS waarborgen daarmee voor gecertificeerde ondernemingen een passend niveau van gegevensbescherming. Of een concrete ontvanger gecertificeerd is, kunt u nagaan op https://www.dataprivacyframework.gov.
Voor ontvangers die niet onder het DPF gecertificeerd zijn, baseren wij de doorgifte op de modelcontractbepalingen van de Europese Commissie (Art. 46 lid 2 sub c AVG) alsmede op aanvullende beschermingsmaatregelen. Op verzoek stellen wij u een kopie van de overeengekomen waarborgen ter beschikking.
Het EU-US Data Privacy Framework is onderwerp van lopende juridische toetsing. Mocht het adequaatheidsbesluit in de toekomst worden ingetrokken, dan baseren wij de betrokken doorgiften op de genoemde modelcontractbepalingen.
8. Betalingsafwikkeling
Betalingen worden – afhankelijk van de gekozen betaalmethode – via de telkens geselecteerde aanbieders afgewikkeld. Aanvullend gelden hun privacybepalingen.
Rechtsgrondslag:
Art. 6 lid 1 sub b AVG.
9. E-mailmarketing (Klaviyo & Shopify)
Nieuwsbrieven alsmede product- en service-informatie versturen wij na voorafgaande aanmelding via de double-opt-in-procedure. Daarbij worden aanmeldingen met IP-adres en tijdstempel geregistreerd.
Afmelden is te allen tijde mogelijk via de link in elke e-mail of door een bericht aan ons.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
10. Beoordelingsherinneringen
Na een aankoop kunnen wij u verzoeken een beoordeling af te geven, bijvoorbeeld via Judge.me, Trustpilot of Google.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG, voor zover een toestemming aanwezig is; aanvullend dienen de voorschriften van § 7 UWG in acht te worden genomen.
11. Analysetools & tracking
Wij gebruiken – telkens uitsluitend na uw toestemming via ons consent-management-tool – analyse- en marketingtechnologieën om het gebruik van onze website te evalueren, de prestaties van onze onlineshop te verbeteren en de effectiviteit van onze reclamemaatregelen te meten.
Hiervoor kunnen in het bijzonder de volgende diensten worden ingezet:
- Google Analytics
- Meta Pixel / Meta Business Tools
- TikTok Pixel
- YouTube Analytics
- Microsoft Advertising (Universal Event Tracking)
- ProfitMetrics
- verdere in het consent-tool afzonderlijk genoemde analyse- en marketingdiensten
Daarbij kunnen in het bijzonder gepseudonimiseerde gebruiksgegevens, technische apparaat- en browserinformatie, opgeroepen pagina's, tijdstippen, referrer, interactiegegevens en – afhankelijk van de ingezette dienst – cookie-ID's, event-gegevens of gehashte identificatoren worden verwerkt.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
Een verleende toestemming kunt u te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.
11a. Meta Pixel / Meta Business Tools
Voor zover u toestemming hebt gegeven, zetten wij op onze website de Meta Pixel alsmede eventueel verdere Meta Business Tools in.
Aanbieder:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ierland
De Meta Pixel is een code waarmee het gedrag van bezoekers kan worden gevolgd nadat zij via een advertentie op Facebook of Instagram naar onze website zijn doorgeleid. Daardoor kunnen wij de effectiviteit van onze reclame meten, doelgroepen vormen en onze reclamemaatregelen optimaliseren.
In het kader van het gebruik kunnen in het bijzonder de volgende gegevens worden verwerkt:
- opgeroepen pagina's en content,
- technische informatie over de browser, het apparaat en het besturingssysteem,
- referrer-URL,
- IP-adres,
- tijdstippen van het paginabezoek,
- interactie- en gebeurtenisgegevens (bijv. paginabezoek, productweergave, winkelwagen, aankoop),
- cookie-ID's of vergelijkbare kenmerken,
- eventueel gehashte klantgegevens in het kader van een uitgebreide afstemming, voor zover deze geactiveerd is en u daarmee hebt ingestemd.
De verwerking dient in het bijzonder:
- de analyse van het gebruikersgedrag,
- de meting van conversies,
- de optimalisatie van onze reclamecampagnes,
- de vorming van doelgroepen voor gepersonaliseerde reclame op Facebook en Instagram.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.
Voor zover in samenhang met Meta Business Tools sprake is van gezamenlijke verwerkingsverantwoordelijkheid, gelden aanvullend de door Meta hiervoor ter beschikking gestelde contractvoorwaarden.
Doorgifte naar derde landen:
Een doorgifte van persoonsgegevens naar derde landen, in het bijzonder naar de VS, kan niet worden uitgesloten. Voor zover geen adequaatheidsbesluit van toepassing is, vindt de doorgifte plaats op basis van passende waarborgen, in het bijzonder modelcontractbepalingen conform Art. 46 AVG.
Meer informatie:
Aanvullende informatie vindt u in de privacybepalingen van Meta.
11b. ProfitMetrics
Voor zover u toestemming hebt gegeven, zetten wij ProfitMetrics in voor de analyse en optimalisatie van de rentabiliteit van onze onlineshop en van onze marketingmaatregelen.
Profitmetrics ApS, Hejreskov alle 2c 1th, 3050 Humlebæk, Denmark is een aanbieder van analysediensten. Meer informatie over hoe uw gegevens door deze aanbieder worden verwerkt en de bijbehorende contactgegevens vindt u op:
https://knowledge.profitmetrics.io/profitmetrics-as-data-processor
Doeleinden van de verwerking:
Analyse en optimalisatie van de rentabiliteit van onze shop alsmede van de prestaties van marketingmaatregelen.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG, voor zover de dienst uitsluitend na uw toestemming via het consent-management-tool wordt ingezet.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.
Meer informatie:
Aanvullende informatie over de gegevensverwerking door ProfitMetrics vindt u via de hierboven genoemde link.
11c. Microsoft Advertising (Bing) – Universal Event Tracking (UET)
Voor zover u toestemming hebt gegeven, zetten wij op onze website het Universal Event Tracking (UET) van Microsoft Advertising in.
Aanbieder:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Ierland
De UET-tag is een code waarmee kan worden nagegaan hoe bezoekers zich op onze website gedragen nadat zij via een advertentie in het Microsoft-advertentienetwerk (bijv. Bing, MSN, Microsoft Edge of partnersites) bij ons zijn gekomen. Daardoor kunnen wij de effectiviteit van onze reclame meten, conversies evalueren en doelgroepen voor remarketing vormen.
In het kader van het gebruik kunnen in het bijzonder de volgende gegevens worden verwerkt:
- opgeroepen pagina's en content,
- technische informatie over browser, apparaat en besturingssysteem,
- referrer-URL,
- IP-adres,
- tijdstippen van het paginabezoek,
- interactie- en gebeurtenisgegevens, in het bijzonder afgeronde bestellingen inclusief bestelwaarde, valuta en bestelkenmerk,
- cookie-ID's en vergelijkbare kenmerken, in het bijzonder de cookies _uetsid en _uetvid,
- het Microsoft-klikkenmerk (MSCLKID), voor zover u via een advertentie op onze website terecht bent gekomen.
De verwerking dient in het bijzonder:
- de meting van conversies,
- de analyse van het gebruikersgedrag na een advertentieklik,
- de aansturing en optimalisatie van onze reclamecampagnes,
- de vorming van pseudonieme doelgroepen voor remarketing in het Microsoft-advertentienetwerk.
Een doorgifte van gehashte klantgegevens in het kader van uitgebreide conversies vindt niet plaats; deze functie is in ons advertentieaccount gedeactiveerd.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken. De UET-tag wordt uitsluitend na het verlenen van uw toestemming voor de categorie „Marketing“ geladen.
Doorgifte naar derde landen:
Een doorgifte van persoonsgegevens naar de VS kan niet worden uitgesloten. Microsoft Corporation is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend geldt het onderdeel „7a. Gegevensdoorgifte naar de VS en andere derde landen“.
Meer informatie:
Privacyverklaring van Microsoft op https://privacy.microsoft.com/de-de/privacystatement.
12. Google Fonts
Lettertypen worden lokaal ingebed of – na uw toestemming – van Google-servers geladen.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
12a. Google reCAPTCHA
Ter bescherming van onze formulieren (bijv. contact, registratie, login) tegen misbruikend geautomatiseerd gebruik en spam zetten wij de dienst reCAPTCHA in. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Met reCAPTCHA wordt geanalyseerd of een invoer door een mens dan wel geautomatiseerd plaatsvindt. Daarbij worden o.a. uw IP-adres, de verblijfsduur en interacties op de pagina aan Google doorgegeven en geëvalueerd; een doorgifte naar de VS is mogelijk (zie onderdeel „7a. Gegevensdoorgifte naar de VS en andere derde landen“; Google is gecertificeerd onder het EU-US Data Privacy Framework).
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de veiligheid van onze website en de bescherming tegen misbruik); voor zover een toestemming wordt gevraagd, Art. 6 lid 1 sub a AVG.
Meer informatie:
Privacyverklaring van Google op https://policies.google.com/privacy alsmede https://policies.google.com/terms.
13. Uw rechten
U hebt overeenkomstig de wettelijke voorschriften de volgende rechten:
- recht op inzage (Art. 15 AVG),
- recht op rectificatie (Art. 16 AVG),
- recht op wissing (Art. 17 AVG),
- recht op beperking van de verwerking (Art. 18 AVG),
- recht op gegevensoverdraagbaarheid (Art. 20 AVG),
- recht van bezwaar (Art. 21 AVG),
- recht om verleende toestemmingen in te trekken met werking voor de toekomst (Art. 7 lid 3 AVG).
U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder bij de voor ons bevoegde autoriteit of bij de autoriteit die bevoegd is op uw woonplaats.
Bij wijze van voorbeeld bevoegd is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
14. Social-media-links, delen via Facebook/Instagram en insluitingen
14.1 Links naar onze social-media-profielen
Op onze website verwijzen wij eventueel naar onze profielen op Facebook, Instagram, YouTube of andere sociale netwerken. Wanneer u op een dergelijke link klikt, verlaat u onze website. Dan gelden de privacybepalingen van de betreffende aanbieder.
Een gegevensdoorgifte aan de betreffende aanbieder vindt in beginsel pas plaats wanneer u de link actief aanklikt.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG.
Ons gerechtvaardigd belang bestaat in een gebruiksvriendelijke externe presentatie van ons bedrijf en in het ter beschikking stellen van verdere informatie- en communicatiekanalen.
14.2 Deelfuncties voor Facebook en Instagram
Voor zover wij op onze website functies voor het delen van content op Facebook of Instagram ter beschikking stellen, vindt het gebruik daarvan uitsluitend plaats in het kader van uw actieve handeling respectievelijk – voor zover technisch noodzakelijk – pas na overeenkomstige toestemming via ons consent-management-tool.
Bij gebruik van dergelijke functies kunnen in het bijzonder de volgende gegevens aan Meta worden doorgegeven:
- IP-adres,
- informatie over de opgeroepen pagina,
- browser- en apparaatinformatie,
- datum en tijdstip van het gebruik,
- eventueel verdere Meta-gerelateerde kenmerken.
De verwerking vindt plaats met het doel content van onze website in sociale netwerken te kunnen delen en het bereik van onze content te vergroten.
Rechtsgrondslag:
- bij louter externe deellinks zonder automatische gegevensoverdracht: Art. 6 lid 1 sub f AVG,
- bij ingesloten social plugins of vergelijkbare actieve Meta-functies: Art. 6 lid 1 sub a AVG.
14.3 Integratie van Instagram-content / social-media-insluitingen
Voor zover wij content van Instagram, Facebook of andere sociale netwerken op onze website insluiten, kan het bij het oproepen van de betreffende pagina tot verwerking van technische toegangsgegevens door de betreffende aanbieder komen.
Hiertoe kunnen in het bijzonder behoren:
- IP-adres,
- browsergegevens,
- apparaatinformatie,
- informatie over de concreet opgeroepen subpagina,
- gebruiks- en interactiegegevens.
De integratie vindt – voor zover de verwerking niet uitsluitend technisch dwingend is – uitsluitend na uw toestemming plaats.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
14.4 Gezamenlijke verwerkingsverantwoordelijkheid / doorgifte naar derde landen
Voor zover in samenhang met social plugins, business tools of andere functies van Meta een gezamenlijke verwerkingsverantwoordelijkheid moet worden aangenomen, gelden aanvullend de door Meta hiervoor ter beschikking gestelde overeenkomsten.
Een doorgifte naar derde landen, in het bijzonder naar de VS, kan niet worden uitgesloten. Voor zover geen adequaatheidsbesluit bestaat, vindt de doorgifte plaats op basis van passende waarborgen, in het bijzonder modelcontractbepalingen conform Art. 46 AVG.
Meer informatie:
Aanvullend gelden de privacyverklaringen van de betreffende aanbieder, in het bijzonder van Meta.
15. Remarketing & retargeting
Voor zover u toestemming hebt gegeven, gebruiken wij remarketing- en retargetingtechnologieën, in het bijzonder:
- Meta Custom Audiences,
- Lookalike Audiences,
- Google Ads Remarketing,
- Microsoft Advertising Remarketing,
- alsmede vergelijkbare functies van andere aanbieders.
Daardoor kunnen u op platforms van derden op interesses gebaseerde advertenties worden getoond.
Daarbij kan informatie over uw gebruiksgedrag op onze website aan de betreffende aanbieder worden doorgegeven of met reeds aanwezige gegevensbestanden van de aanbieder worden vergeleken. Dit kan ook de vorming van pseudonieme doelgroepen omvatten.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
Intrekking:
U kunt uw toestemming te allen tijde via de cookie-instellingen intrekken.
16. App-tracking (indien een app aanwezig is)
Voor zover een app wordt aangeboden en u deze gebruikt, kunnen – na uw toestemming – analyse- of trackingdiensten zoals bijv. Firebase Analytics of Apple Store Analytics worden ingezet.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
17. Nieuwsbrief-tracking
Onze nieuwsbrieven kunnen telpixels of webbakens bevatten om openingen, kliks en bereik te meten.
Hiertegen kunt u te allen tijde bezwaar maken; bovendien kunt u uw toestemming voor de nieuwsbrief in zijn geheel te allen tijde intrekken.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG.
18. WhatsApp-communicatie
Wanneer u contact met ons opneemt via WhatsApp of wij – op basis van uw toestemming – via WhatsApp met u communiceren, vindt de verwerking plaats via Charles GmbH als dienstverlener.
Rechtsgrondslag:
Art. 6 lid 1 sub a AVG (toestemming) respectievelijk Art. 6 lid 1 sub b AVG (overeenkomst / precontractuele fase), afhankelijk van de inhoud van uw verzoek.
19. Loyaliteitsprogramma
Wij zetten LoyaltyLion in voor het beheer van een loyaliteits- of bonusprogramma.
Daarbij kunnen in het bijzonder bestel- en klantgegevens worden verwerkt, voor zover dit voor de uitvoering van het programma noodzakelijk is.
Rechtsgrondslagen:
Art. 6 lid 1 sub b AVG alsmede Art. 6 lid 1 sub f AVG.
20. Google Tag Manager
Wij gebruiken de Google Tag Manager voor het beheer en de uitlevering van tags. De Google Tag Manager zelf plaatst geen cookies en slaat in beginsel geen persoonsgegevens op. Hij zorgt echter voor de technische integratie van andere diensten, die op hun beurt gegevens kunnen verwerken.
De verwerking van dergelijke gegevens door de telkens ingesloten diensten richt zich naar de daar genoemde bepalingen.
21. Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, vernietiging, manipulatie en onbevoegde toegang. Hiertoe behoren in het bijzonder:
- TLS-/SSL-versleuteling,
- toegangsbeperkingen,
- autorisatieconcepten,
- regelmatige technische en organisatorische controles.
22. Wijzigingen van deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring indien nodig aan te passen, zodat zij steeds voldoet aan de actuele juridische eisen of om wijzigingen van onze diensten in de privacyverklaring door te voeren.
De telkens actuele versie is te allen tijde op onze website beschikbaar.
23. Cookie-toestemmingsbeheer & Global Privacy Control (GPC)
Voor het verkrijgen en beheren van uw toestemming zetten wij de toestemmingsbanner van het Shopify-platform (Shopify Customer Privacy / Consent Management) in. Bij het eerste bezoek aan onze website kunt u via de banner toestemming geven voor niet-noodzakelijke cookies en vergelijkbare technologieën (bijv. analyse en marketing), deze weigeren of gedifferentieerd selecteren. De knoppen voor weigeren en accepteren zijn daarbij gelijkwaardig vormgegeven. Niet-noodzakelijke scripts worden pas na uw toestemming geladen.
Uw beslissing wordt overeenkomstig Art. 7 AVG geregistreerd en kan te allen tijde via de link „Cookie-instellingen“ in de voettekst worden gewijzigd.
Voor zover uw browser of eindapparaat een Global Privacy Control (GPC)-signaal verstuurt en u zich in een gebied bevindt waar dit juridisch als opt-out-verzoek geldt, behandelen wij dit signaal als bezwaar tegen de verkoop, de sharing of tegen gerichte reclame voor het betreffende apparaat respectievelijk de betreffende browser.
24. Informatie voor gebruikers uit bepaalde Amerikaanse deelstaten
Volgens afzonderlijke Amerikaanse privacywetten kan de doorgifte van persoonsgegevens voor gerichte reclame of de „verkoop“ respectievelijk „sharing“ daarvan aan bijzondere opt-out-rechten onderworpen zijn.
Afhankelijk van uw woonplaats hebt u eventueel het recht zich hiervoor af te melden. Gebruik hiervoor onze „Do-Not-Sell/Share“-link respectievelijk de instellingen voor gegevensvrijgave in onze shop of stuur ons een bericht.
Wanneer u onze website met een actief GPC-signaal bezoekt, behandelen wij dit – afhankelijk van de rechtssituatie van uw locatie – als opt-out voor het gebruikte apparaat respectievelijk de betreffende browser.
25. Contactformulier & e-mailcontact
Wanneer u via het contactformulier of per e-mail contact met ons opneemt, verwerken wij uw gegevens uitsluitend voor de behandeling van uw verzoek. Doorgifte voor reclamedoeleinden vindt niet plaats.
Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de behandeling van verzoeken).
Voor zover uw verzoek gericht is op het sluiten van een overeenkomst, aanvullend Art. 6 lid 1 sub b AVG.
Bewaartermijn:
Tot de definitieve afhandeling van uw verzoek of tot het wegvallen van het doel; wettelijke bewaarplichten blijven onverlet.
26. Cookies – aanvullende informatie
Naast het beheer via het consent-management-tool kunt u in uw browser cookies wissen, blokkeren of tot bepaalde categorieën beperken.
Het kan daarbij gaan om transiënte respectievelijk sessiegebonden cookies of om persistente cookies.
Houd er rekening mee dat zonder technisch noodzakelijke cookies afzonderlijke functies van onze shop mogelijk niet of slechts beperkt bruikbaar zijn.
27. Google Analytics – aanvullende informatie (indien geactiveerd)
Bij verleende toestemming kan Google Analytics worden ingezet. Wij gebruiken daarbij waar mogelijk privacyvriendelijke instellingen, in het bijzonder IP-anonimisering.
U kunt uw toestemming via ons consent-tool intrekken. Aanvullend bestaan – afhankelijk van de technische vormgeving – verdere opt-out-mogelijkheden, bijvoorbeeld via browserextensies of instellingen van de betreffende aanbieder.
Details volgen uit de informatie in het consent-tool en de privacyverklaringen van de ingezette dienst.