Privacybeleid

Algemene informatie

Het naleven van de gegevensbeschermingswetgeving is voor Regit GmbH niet alleen een wettelijke verplichting, maar ook een belangrijke vertrouwensfactor. Met de volgende gegevensbeschermingsbepalingen willen wij u daarom transparant informeren over de soort, de omvang en het doel van de door u binnen deze website verzamelde en verwerkte persoonsgegevens en over uw rechten.</p

Verantwoordelijkheid voor gegevensverwerking

Als exploitant van de website www.mautpilot.nl, is Regit GmbH, Heinkelstr. 1, 93049 Regensburg, Duitsland (hierna: "wij") de verantwoordelijke voor de verwerking op grond van art. 4 nr. 7 van de Algemene Verordening Gegevensbescherming (GDPR) van de EU. Als u vragen hebt, kunt u contact opnemen met legal@mautpilot.nl.

Gegevensbeschermingsfunctionaris

De verantwoordelijke functionaris voor gegevensbescherming is:

Süddeutsche Datenschutzgesellschaft mbH

Contact persoon Maximilian Mayer

Von-Brettreich-Straße 4

93049 Regensburg

Tel: +49 (0) 941 - 38177070

Mail: verwaltung@sddsg.de

Rechten van betrokkenen

Uw rechten als betrokkene

Als betrokkene hebt u de volgende rechten met betrekking tot uw persoonsgegevens. U hebt:

- Een recht op informatie over onder andere de categorieën van verwerkte gegevens, de doeleinden van de verwerking, de opslagperiode en eventuele ontvangers, in overeenstemming met Art. 15 GDPR en Art. 34 BDSG.

- Een recht op rectificatie of uitwissing van onjuiste of onvolledige gegevens, in overeenstemming met Art. 16 en 17 GDPR en Sectie 35 BDSG.

- Onder de voorwaarden van Art. 18 GDPR of Sectie 35 (1) zin 2 BDSG, een recht op beperking van de verwerking.

- Een recht op bezwaar tegen de verwerking op grond van Art. 21 lid 1 GDPR, voor zover de gegevensverwerking is uitgevoerd op basis van een gerechtvaardigd belang.

- Een recht op intrekking van toestemming gegeven met ingang voor de toekomst in overeenstemming met Art. 7 para. 3 GDPR.

- Een recht op gegevensoverdraagbaarheid in een gangbaar formaat overeenkomstig Art. 20 GDPR.

- In overeenstemming met Art. 22 GDPR heb je het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, dat rechtsgevolgen voor jou heeft of dat jou op vergelijkbare wijze in aanzienlijke mate treft. Dit omvat ook profilering in de zin van Art. 4 Nr. 4 GDPR.</p

- U heeft ook het recht om een klacht in te dienen op grond van Art. 77 GDPR een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens door ons, in het bijzonder in de lidstaat van uw gewone verblijfplaats, plaats van tewerkstelling of plaats van de vermeende inbreuk.

Procedure

Als u uw rechten onder de GDPR en de BDSG tegen ons doet gelden, verwerken wij de gegevens die u aan ons verstrekt om aan uw claim te voldoen.

Wij bewaren dan de gegevens die u aan ons verstrekt en de gegevens die wij u in ruil daarvoor verstrekken voor documentatiedoeleinden tot het verstrijken van de verjaringstermijn volgens de wet op strafbare feiten (3 jaar).

De rechtsgrondslag voor de verwerking en opslag van de gegevens is art. 6 lid 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking). Het gerechtvaardigd belang vloeit voort uit onze verplichting om aan uw verzoek te voldoen en de noodzaak om onszelf te kunnen vrijpleiten in mogelijke boeteprocedures door te bewijzen dat we naar behoren aan uw verzoek hebben voldaan.</p

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang onder de voorwaarden van Art. 21 GDPR. Gebruik hiervoor de contactgegevens in de juridische kennisgeving. We willen er echter op wijzen dat de verwerking van uw gegevens om de naleving van de rechten van de betrokkene aan te tonen verplicht is in de zin van Art. 21 para. 1 GDPR, aangezien andere bewijsmiddelen niet bestaan of niet even geschikt zijn.

Gegevensbeschermingsmaatregelen

Wij gebruiken technische en organisatorische maatregelen om onze website en andere systemen - en dus ook uw gegevens - te beschermen tegen verlies, vernietiging, toegang, wijziging of verspreiding door onbevoegden. Uw persoonlijke gegevens worden met name versleuteld via internet verzonden. We gebruiken hiervoor het coderingssysteem TLS (Transport Layer Security).</p

De overdracht van informatie via internet is echter nooit volledig veilig, daarom kunnen we de veiligheid van de gegevens die via onze website worden verzonden niet 100% garanderen.

Modaliteiten van gegevensverwerking

Bronnen en categorieën van persoonsgegevens

Wij verwerken uw persoonsgegevens voor zover dit noodzakelijk is voor de totstandkoming, inhoud of wijziging van een contractuele relatie tussen ons en u (inventarisatiegegevens). De inventarisgegevens kunnen met name zijn Naam, titel, contactgegevens (postadres, telefoon, e-mailadres), geboortedatum, enz.

Wij verwerken ook uw gebruiksgegevens. Gebruiksgegevens zijn gegevens die worden gegenereerd door uw gedrag bij het gebruik van onze website en onze diensten, in het bijzonder uw IP-adres, het begin en einde van uw bezoek aan onze website en informatie over welke inhoud u op onze website hebt geopend.

Wij verwerken ook uw gebruiksgegevens.

Wij verzamelen de bovengenoemde gegevens rechtstreeks van u (bijv. door de website te bezoeken) of, voor zover dit is toegestaan onder de wetgeving inzake gegevensbescherming, van derden of uit openbaar toegankelijke bronnen (bijv. handels- en verenigingsregisters, pers, media, internet).

Gegevensoverdracht naar derde landen buiten de EU

Alle informatie die wij van u of over u ontvangen, wordt over het algemeen verwerkt op servers binnen de Europese Unie. Uw gegevens worden alleen doorgegeven aan of verwerkt in derde landen zonder uw uitdrukkelijke toestemming als dit is voorzien of toegestaan door de wet, als een adequaat niveau van gegevensbescherming is gewaarborgd in het derde land of als er contractuele verplichtingen bestaan via de zogenaamde standaardclausules voor gegevensbescherming van de EU.

Met betrekking tot gegevensoverdrachten naar de VS heeft de Europese Commissie een adequaatheidsbesluit uitgevaardigd, het zogenaamde EU-VS Data Privacy Framework, dat een adequaat beschermingsniveau garandeert voor de overdracht van persoonsgegevens door bedrijven die deelnemen aan het EU-VS Data Privacy Framework. Als we gebruik maken van diensten die persoonsgegevens naar de VS overdragen, geeft de betreffende dienst aan of het bedrijf is gecertificeerd door het EU-VS Privacy Shield Framework.

Doorgeven van gegevens, orderverwerking

Wij geven uw persoonlijke gegevens nooit zonder toestemming door aan derden. Wij kunnen uw gegevens echter wel aan derden doorgeven, met name als u toestemming hebt gegeven voor het doorgeven van gegevens, als het doorgeven noodzakelijk is om aan onze wettelijke verplichtingen te voldoen of als wij op grond van wettelijke bepalingen of officiële of gerechtelijke bevelen gerechtigd of verplicht zijn om gegevens door te geven. Het kan in het bijzonder gaan om het verstrekken van informatie ten behoeve van strafrechtelijke vervolging, om gevaar af te wenden of om intellectuele eigendomsrechten af te dwingen.

Wij kunnen de van u verkregen persoonsgerelateerde gegevens aan derden doorgeven, in het bijzonder in het kader van de contractafwikkeling, bijvoorbeeld aan de met de levering belaste transportonderneming of de voor de betaling gebruikte dienst, voor zover dit voor de afwikkeling van het contract noodzakelijk is. De afzonderlijke dienstverleners en verdere informatie vindt u hieronder in het gedeelte "Diensten van derden".</p

Wij kunnen uw gegevens ook doorgeven aan externe dienstverleners die namens ons en volgens onze instructies gegevens verwerken (verwerkers) om onze eigen gegevensverwerking te vereenvoudigen of te verlichten. Elke verwerker is gebonden aan een contract conform Art. 28 GDPR. Dit betekent in het bijzonder dat de verwerker voldoende garanties moet bieden dat passende technische en organisatorische maatregelen door de verwerker worden geïmplementeerd op zodanige wijze dat de verwerking wordt uitgevoerd in overeenstemming met de vereisten van de GDPR en de bescherming van uw rechten als betrokkene is gewaarborgd. Ondanks het inschakelen van verwerkers, blijven wij de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de wetgeving inzake gegevensbescherming.</p

Doel van de gegevensverwerking

Wij gebruiken de gegevens alleen voor het doel waarvoor ze bij u zijn verzameld. We mogen de gegevens verder verwerken voor een ander doel, tenzij dit andere doel onverenigbaar is met het oorspronkelijke doel (Art. 5 para. 1 lit. c) GDPR).

Bewaartermijn

tenzij anders in detail gespecificeerd, slaan we de van jou verzamelde gegevens alleen op zolang dat nodig is voor het betreffende doel, tenzij er wettelijke bewaarplichten zijn die verwijdering verhinderen, bijvoorbeeld op grond van handelsrecht of belastingwetgeving.

Individuele verwerkingsactiviteiten

In het volgende willen wij u zo transparant mogelijk laten zien welke gegevens wij van u verwerken, bij welke gelegenheid, op welke grondslag en met welk doel.

Serverlogbestanden

Elke keer dat een website wordt opgevraagd en elke keer dat er gegevens van een server worden opgehaald, wordt er automatisch algemene informatie doorgestuurd naar de server die deze informatie verstrekt. Deze gegevensoverdracht gebeurt automatisch en is een fundamenteel onderdeel van de communicatie tussen apparaten op het internet.</p

De gegevens die standaard worden verzonden, bevatten de volgende informatie: Uw IP-adres, product- en versie-informatie over de gebruikte browser en het besturingssysteem (de zogenaamde user agent), de website vanwaar uw toegang plaatsvond (de zogenaamde referer), datum en tijd van het verzoek (de zogenaamde timestamp). De http-status en de hoeveelheid overgedragen gegevens worden ook geregistreerd als onderdeel van dit verzoek.</p

Deze informatie wordt geregistreerd door de server, opgeslagen in een tabel en daar korte tijd bewaard (zogenaamde serverlogbestanden). Door deze logbestanden te analyseren, kunnen we fouten op de website opsporen en vervolgens verhelpen, de bezettingsgraad van de website op bepaalde momenten bepalen en op basis daarvan aanpassingen of verbeteringen doorvoeren, en de veiligheid van de server waarborgen door het IP-adres te kunnen traceren van waaruit aanvallen op onze server zijn uitgevoerd.</p

Uw IP-adres wordt alleen opgeslagen gedurende de tijd dat je de website gebruikt en wordt daarna onmiddellijk verwijderd of gedeeltelijk onherkenbaar gemaakt door het in te korten. De overige gegevens worden voor een beperkte periode opgeslagen (meestal 7 dagen)</p

De rechtsgrondslag voor het gebruik van de serverlogbestanden is Art. 6 para. 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking). Het legitieme belang vloeit voort uit de noodzaak voor de werking en het onderhoud van onze website, zoals we hierboven hebben uitgelegd. U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang onder de voorwaarden van Art. 21 GDPR. Gebruik hiervoor de contactgegevens in de juridische kennisgeving. We willen u er echter vooraf op wijzen dat de verwerking van uw gegevens in serverlogbestanden verplicht is in de zin van art. 21 lid 1 GDPR, omdat de website anders helemaal niet kan worden geëxploiteerd.

Cookies en webopslag

Wij gebruiken zogenaamde "cookies" op onze website om de gebruiksvriendelijkheid te verbeteren.

Cookies

Wat cookies zijn

In heel eenvoudige bewoordingen is een cookie een klein tekstbestand dat gegevens over bezochte websites opslaat. Cookies kunnen op veel verschillende manieren worden gebruikt. Ze kunnen bijvoorbeeld een soort "gebruikersprofiel" opslaan, d.w.z. dingen zoals uw voorkeurstaal en andere pagina-instellingen die onze website nodig heeft om u bepaalde diensten aan te bieden. Het cookiebestand wordt opgeslagen op uw eindapparaat en kan ook helpen om u te herkennen wanneer u terugkeert naar onze website.</p

Cookies kunnen ons ook informatie geven over uw favoriete activiteiten op onze website, waardoor wij onze website kunnen aanpassen aan uw individuele interesses of zelfs de snelheid van de navigatie op onze website kunnen verhogen.

Hoe u cookies kunt vermijden

U kunt cookies op elk moment handmatig verwijderen in de beveiligingsinstellingen van uw browser

U kunt het opslaan van cookies ook vanaf het begin voorkomen door de juiste instellingen in uw browser te selecteren. Houd er echter rekening mee dat u dan mogelijk niet alle functies van onze website volledig kunt gebruiken of dat er fouten kunnen optreden bij de weergave en het gebruik van de website.

Welke cookies worden gebruikt

De exacte cookies die we gebruiken, staan in de onderstaande lijst

Naam	Uitleg	Origin (Domain)	Validiteit/ Memory duration	Toegang derden
mautpilot_session	Deze cookie wordt gebruikt om de sessie-instellingen van de gebruiker te bewaren wanneer de website opnieuw wordt opgeroepen. Hiervoor maakt de server een cookie aan met een unieke ID en stuurt deze naar het eindapparaat van de gebruiker. Het eindapparaat stuurt vervolgens de cookie en de ID terug naar de server bij herhaalde verzoeken, zodat de gebruiker bijvoorbeeld zijn aankoop kan terugvinden in de staat waarin hij deze heeft achtergelaten. De cookie kan ook worden gebruikt om de website te beschermen tegen zogenaamde bots	checkout.mautpilot.de	2 hours	No
XSRF-TOKEN	Deze cookie wordt gebruikt voor de beveiliging van de website en om de gebruiker te beschermen tegen CSRF-aanvallen (Cross-Site-Request-Forgery). Het is absoluut noodzakelijk voor de veiligheid van de website. De cookie voorziet elk verzoek van de client naar de server van een uniek "token", dat garandeert dat het verzoek afkomstig is van de client.	checkout.mautpilot.de	2 hours	No
PHPSESSID	Deze cookie wordt gegenereerd door applicaties die gebaseerd zijn op de programmeertaal PHP en dient voor de noodzakelijke functionaliteit van de website door de variabelen van de sessie van een gebruiker bij te houden door middel van een willekeurig gegenereerd nummer.	www.mautpilot.de	Einde van de zitting	No
csrf_https-contao_csrf_token	Deze cookie wordt gebruikt voor de beveiliging van de website en om de gebruiker te beschermen tegen CSRF-aanvallen (Cross-Site-Request-Forgery) door elk verzoek van de client naar de server te voorzien van een uniek "token", dat garandeert dat het verzoek afkomstig is van de client.	www.mautpilot.de	Einde van de zitting	No

Wettelijke basis

De rechtsgrondslag voor het gebruik van cookies die absoluut noodzakelijk zijn voor het functioneren van de website (bijv. winkelwagencookie, sessiecookie) is art. 6 lid 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking) en §25 lid 2 nr. 2 TDDG (absolute noodzaak voor de levering van een digitale dienst waarom de gebruiker uitdrukkelijk heeft verzocht). Het rechtmatige belang vloeit voort uit onze noodzaak om u een goed functionerende website te kunnen bieden. Cookies zijn hiervoor noodzakelijk omdat ze een integraal onderdeel zijn van de huidige internettechnologie en veel functies van huidige websites niet beschikbaar zouden zijn zonder cookies. Daarom hebben wij cookies nodig om u de website op uw verzoek te kunnen aanbieden.</p

Wij willen u er echter op wijzen dat de verwerking van uw gegevens in bepaalde cookies verplicht is in de zin van art. 21 lid 1 GDPR, omdat de website anders helemaal niet kan worden gebruikt en wij technisch gezien niet de mogelijkheid hebben om het plaatsen van cookies op bepaalde individuele eindapparaten te voorkomen. U kunt dit echter wel zelf doen in uw browser. Kijk voor meer informatie in de instructies voor uw browser.</p

Webopslag

Onze website heeft geen toegang tot de webopslag van uw browser.

Hoe contacteer je ons

Onze website biedt mogelijkheden om direct contact met ons op te nemen.

Wij verwerken de gegevens die u aan ons verstrekt alleen totdat het doel waarvoor u contact met ons opneemt is bereikt, tenzij wettelijke bewaartermijnen dit verhinderen. Als het doel van uw contact de uitoefening van de rechten van de betrokkene is, is de informatie in het gedeelte "Uw rechten als betrokkene" van toepassing.

De volgende gegevens worden verwerkt als onderdeel van het contactformulier:

Naam, e-mailadres en de inhoud van het bericht

De rechtsgrondslag voor het gebruik van de gegevens die u aan ons doorgeeft door contact met ons op te nemen in het kader van contractuele of precontractuele relaties of voor het beantwoorden van (pre)contractuele vragen is Art. 6 para. 1 zin 1 letter b) GDPR (gegevensverwerking voor de uitvoering van een contract).

De rechtsgrondslag voor de verwerking van de gegevens die u aan ons doorgeeft door contact met ons op te nemen in andere gevallen dan voor contractuele of precontractuele doeleinden of vragen is Art. 6 para. 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking). Ons legitieme belang bij de verwerking vloeit voort uit ons belang bij het beantwoorden van aanvragen en het onderhouden van gebruikersrelaties.</p

Gebruik van onze webshop

Als u een bestelling wilt plaatsen in onze online shop, is het essentieel dat u bepaalde gegevens verstrekt om het contract te sluiten en uw bestelling te verwerken. Deze gegevens, die essentieel zijn voor de verwerking, zijn apart gemarkeerd; alle andere gegevens kunnen vrijwillig worden verstrekt. Wij verwerken de gegevens die u tijdens het bestelproces verstrekt alleen om uw bestelling uit te voeren. Als u de vereiste gegevens niet verstrekt, kan uw bestelling niet worden verwerkt.</p

Het kan ook nodig zijn om uw gegevens door te geven aan derden, bijv. banken/betalingsserviceproviders etc., om uw bestelling te verwerken. Meer informatie vindt u in onze Algemene Voorwaarden, hierboven onder "Doorgeven van gegevens" en hieronder in het gedeelte "Diensten van derden".</p

De rechtsgrondslag voor het gebruik van uw gegevens om de bestelling te verwerken is art. 6 lid 1 zin 1 letter b) GDPR (gegevensverwerking voor de uitvoering van een contract). De rechtsgrondslag voor de gegevens die u vrijwillig verstrekt tijdens het bestelproces is Art. 6 para. 1 zin 1 letter a) GDPR (toestemming van de betrokkene). U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Gebruik hiervoor de contactgegevens in de juridische kennisgeving.</p

Wij zijn op grond van de handels- en belastingwetgeving verplicht om uw adres-, betalings- en bestelgegevens tien jaar lang te bewaren. We beperken de verwerking echter na twee jaar, d.w.z. uw gegevens worden alleen gebruikt om te voldoen aan wettelijke verplichtingen.</p

Om ongeautoriseerde toegang tot uw persoonlijke gegevens door derden te voorkomen, in het bijzonder financiële gegevens, wordt het bestelproces versleuteld met behulp van TLS-technologie.

Wij kunnen de door u verstrekte gegevens ook verwerken om u te informeren over andere interessante producten uit ons assortiment of om u e-mails met technische informatie te sturen.

De rechtsgrondslag voor het gebruik van uw contactgegevens voor dit doel is Art. 6 para. 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking). Het rechtmatige belang vloeit voort uit onze behoefte om u interessante informatie over ons aanbod en ons bedrijf te sturen (directe reclame).</p

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang bij directe reclame onder de voorwaarden van Art. 21 GDPR. Gebruik hiervoor de contactgegevens in de juridische kennisgeving.

Volgactie op e-mails

Voor de e-mails die worden verzonden in verband met onze webshop, bijvoorbeeld voor orderbevestiging, facturen, levering van vignetten, enz., maken we gebruik van de "Brevo"-service van Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlijn.

Wij hebben een orderverwerkingsovereenkomst gesloten met Sendinblue GmbH in overeenstemming met Art. 28 GDPR.

Onze e-mailservice maakt gebruik van zogenaamde webbakens of trackingpixels om uw leesgedrag te analyseren. Trackingpixels zijn uiterst kleine afbeeldingsbestanden die in de e-mails worden geïntegreerd en zo logbestandregistratie en logbestandanalyse mogelijk maken.

Wanneer u de e-mails opent, wordt de trackingpixel van de serviceserver geladen en wordt tegelijkertijd bepaalde informatie over u verzonden, zoals of de e-mail is geopend, het tijdstip waarop de e-mail is geopend en het bijbehorende IP-adres.

Zowel de respectieve web beacon/counter pixel als de links in de e-mail kunnen duidelijk worden toegewezen aan het e-mailadres dat is gebruikt voor het verzenden en maken het dus mogelijk conclusies te trekken over de respectieve ontvanger van de e-mail.

Wij bewaren de verzamelde gegevens voor een periode van 4 jaar. Na het verstrijken van deze periode worden de gegevens onmiddellijk verwijderd.

Wij bewaren de verzamelde gegevens gedurende een periode van 4 jaar.

De rechtsgrondslag voor de verwerking van uw gegevens in verband met het volgen van e-mails is art. 6 lid 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking). Het rechtmatige belang vloeit voort uit onze behoefte om te kunnen bewijzen dat onze klanten de door ons verzonden e-mails (inclusief de bestelde goederen) daadwerkelijk hebben ontvangen en gebruikt. We gebruiken de verzamelde gegevens uitsluitend voor dit doel.</p

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op basis van ons legitieme belang bij directe reclame onder de voorwaarden van Art. 21 GDPR. Gebruik hiervoor de contactgegevens in de juridische kennisgeving.</p

In het privacybeleid van Sendinblue https://de.sendinblue.com/datenschutz-uebersicht/ vind je meer informatie over de omgang met gebruikersgegevens.

Hosting diensten

Onze website wordt gehost op servers van externe providers om de website efficiënt en veilig te kunnen aanbieden.

Bij elk bezoek aan de website wordt automatisch algemene informatie van uw browser naar de server verzonden (zogenaamde serverlogbestanden). Zie "Serverlogbestanden" hierboven voor meer informatie hierover.

Wanneer u de website bezoekt, worden automatisch algemene gegevens van uw browser naar de server verzonden.

De rechtsgrondslag voor het gebruik van hostingdiensten en de bijbehorende verwerking van uw gegevens is art. 6 lid 1 zin 1 letter f) GDPR (gerechtvaardigd belang bij gegevensverwerking). Het rechtmatige belang vloeit voort uit onze behoefte aan een technisch foutloze presentatie van onze website zonder dat diepgaande kennis van websiteprogrammering en IT-systeemonderhoud vereist is. U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang onder de voorwaarden van Art. 21 GDPR. Gebruik hiervoor de contactgegevens in de juridische kennisgeving. We willen u er echter op wijzen dat de verwerking van uw gegevens in deze context verplicht kan zijn in de zin van Art. 21 para. 1 GDPR, omdat de website anders helemaal niet kan worden geëxploiteerd zonder onevenredige inspanning.</p

Diensten van derden

Wij maken gebruik van diensten/bronnen van derden, zoals plugins, externe inhoud, software of andere externe dienstverleners (diensten), om onze gegevensverwerking te vereenvoudigen en de functionaliteit van onze website uit te breiden. Persoonsgegevens kunnen ook worden doorgegeven aan de serviceprovider. Om uw gegevens te beschermen, hebben we de dienstverleners contractueel verplicht om, indien nodig in overeenstemming met art. 28 GDPR, uw gegevens alleen in overeenstemming met onze instructies te verwerken.

Wij wijzen er uitdrukkelijk op dat wij regelmatig alleen verantwoordelijk zijn voor het verzamelen en doorgeven van gegevens door de dienst in de zin van de GDPR, maar niet voor de verdere verwerking door de betreffende dienstverlener.

In detail gebruiken we de volgende diensten:

Dienstverleners voor het verwerken van je bestelling

Wij kunnen de van u verzamelde persoonsgegevens doorgeven aan derden in het kader van de contractverwerking, bijvoorbeeld aan het transportbedrijf dat met de levering is belast of de dienst die voor de betaling wordt gebruikt, voor zover dit noodzakelijk is voor de uitvoering van het contract.

De rechtsgrondslag voor de overdracht van de gegevens die nodig zijn om de bestelling te verwerken, is Art. 6 para. 1 zin 1 letter b) GDPR (gegevensverwerking voor de uitvoering van een contract). Het verstrekken en doorgeven van uw gegevens is noodzakelijk omdat uw bestelling anders niet kan worden verwerkt.</p

De rechtsgrondslag voor de vrijwillig door u gekozen gegevensoverdracht tijdens het bestelproces (bijv. voor de verzendstatus per e-mail) is art. 6 lid 1 zin 1 letter a) GDPR (toestemming van de betrokkene). U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Gebruik hiervoor de contactgegevens in de juridische kennisgeving.</p

In detail maken we gebruik van de volgende dienstverleners:

Mollie

Wij gebruiken de dienst "Mollie" van Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nederland, voor het verwerken van betalingen.

Met deze service kunnen wij u verschillende betaalmethoden aanbieden in onze webshop. Bij het afronden van een bestelling worden gegevens verzonden van onze website naar Mollie, in het bijzonder uw betalingsgegevens (bijvoorbeeld uw bankrekeningnummer of creditcardnummer), uw IP-adres, product- en versie-informatie over de gebruikte browser en het besturingssysteem (de zogenaamde user agent), de website vanwaar u de website hebt geopend (de zogenaamde referrer), de datum en tijd van de aanvraag en, indien van toepassing, uw internetprovider. Daarnaast worden de status en de hoeveelheid gegevens die in het kader van deze aanvraag zijn overgedragen, geregistreerd. In sommige gevallen worden ook uw voor- en achternaam, uw adresgegevens en andere persoonlijke gegevens die u actief verstrekt, doorgegeven aan Mollie.

Als u gebruik maakt van de diensten van Mollie, worden uw persoonlijke gegevens door Mollie onder andere ook gebruikt voor analysedoeleinden. Meer details over de verzamelde gegevens en informatie over hoe Mollie de verzamelde gegevens verwerkt, kunt u vinden in het privacybeleid van Mollie: https://www.mollie.com/de/privacy

Wij hebben een gerechtvaardigd belang bij het gebruik van Mollie in de zin van art. 6 lid 1 zin 1 letter f) GDPR, dat bestaat uit het zo eenvoudig mogelijk aanbieden van een verscheidenheid aan betaalmethoden via een serviceprovider en het niet voor elke betaalmethode een aparte serviceprovider in opdracht hoeven geven. Dit vermindert ook de ontvangers van uw gegevens.

Klarna

Wij gebruiken de betalingsverwerkingsservice Klarna van Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Zweden. Om de betaling te kunnen verwerken, worden uw gegevens (voor- en achternaam, straat, huisnummer, postcode, stad, geslacht, e-mailadres, telefoonnummer en IP-adres) en gegevens die in verband met uw bestelling zijn verzameld (factuurbedrag, soort levering, artikel) doorgegeven aan Klarna ten behoeve van identiteits- en kredietcontroles.

U kunt hier zien aan welke kredietbureaus uw gegevens kunnen worden doorgegeven:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Voor meer informatie over gegevensbescherming verwijzen wij u naar het privacybeleid van Klarna:

https://www.klarna.com/de/datenschutz/

PayPal

Wij gebruiken de "PayPal Plus"-service van PayPal (Europe) S.à.r.l. et Cie, S.C.A. ("PayPal"), 22-24 Boulevard Royal, L-2449 Luxemburg, voor het verwerken van betalingen. Deze service stelt ons in staat om u verschillende betaalmethoden aan te bieden in onze webshop. Door gebruik te maken van deze service worden gegevens verzonden van onze website naar PayPal, in het bijzonder uw IP-adres, product- en versie-informatie over de gebruikte browser en het besturingssysteem (de zogenaamde user agent), de website vanwaar uw toegang plaatsvond (de zogenaamde referrer), de datum en tijd van de aanvraag en, indien van toepassing, uw internetprovider. Ook de status en de hoeveelheid overgedragen gegevens als onderdeel van dit verzoek worden geregistreerd.</p

Details over de verzamelde gegevens en informatie over hoe PayPal de verzamelde gegevens verwerkt, kunt u vinden in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

Wij hebben een gerechtvaardigd belang bij het gebruik van PayPal in de zin van art. 6 lid 1 zin 1 letter f) GDPR, dat bestaat uit het zo eenvoudig mogelijk aanbieden van een verscheidenheid aan betaalmethoden via een serviceprovider en het niet voor elke betaalmethode een aparte serviceprovider in opdracht hoeven te geven. Dit vermindert ook de ontvangers van uw gegevens.</p

Bij betalingen via "PayPal via PayPal Plus", "Automatische afschrijving via PayPal Plus", "Creditcard via PayPal Plus" of "PayPal Plus-factuur" geven wij in het kader van de betalingsverwerking ook uw betalings- en bestelgegevens door aan PayPal. PayPal behoudt zich het recht voor om een kredietcontrole uit te voeren voor de betaalmethoden creditcard en automatische incasso. PayPal gebruikt het resultaat van de kredietcontrole met betrekking tot de statistische waarschijnlijkheid van niet-betaling voor het doel van de beslissing over de levering van de respectieve betaalmethode. Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende mathematisch-statistische procedure. Bij de berekening van de scorewaarden worden onder andere adresgegevens meegenomen.</p

Voor meer informatie over gegevensbescherming, waaronder informatie over de gebruikte kredietbureaus, verwijzen wij u ook naar het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

Instant bankoverschrijving

Wij gebruiken de "Sofort-Überweisung" service van Sofort GmbH, Theresienhöhe 12 in 80339 München voor de verwerking van betalingen. Met deze service kunnen wij u verschillende betaalmethoden aanbieden in onze webshop.
In dit geval worden de gegevens verzameld door Sofort GmbH. We slaan de gegevens niet zelf op.

Voor dit doel heeft Sofort GmbH het IBAN en de PIN en TAN van uw online-bankrekening nodig. In het kader van het bestelproces wordt u automatisch doorgestuurd naar het beveiligde betalingsformulier van Sofort GmbH. Onmiddellijk daarna ontvangt u een bevestiging van de transactie. Wij ontvangen dan onmiddellijk het overschrijvingsbedrag.</p

Details over de verzamelde gegevens en informatie over hoe Sofort GmbH de verzamelde gegevens verwerkt, kunt u vinden in de informatie van Sofort GmbH en in het privacybeleid van Klarne:
https://www.klarna.com/sofort/

https://www.klarna.com/sofort/datenschutz/

Giropay

Wij gebruiken de service "Giropay" van Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Duitsland, om betalingen te verwerken. Met deze service kunnen wij u verschillende betaalmethoden aanbieden in onze webshop.
In dit geval worden de gegevens verzameld door Paydirekt GmbH. We slaan de gegevens niet zelf op.

Om u voor de betaling te kunnen authenticeren, heeft Paydirekt GmbH het IBAN en de PIN en TAN van uw online-bankrekening nodig. Optioneel kunt u zich authenticeren via een Giropay login of een digitale Girocard. Als onderdeel van het bestelproces wordt u automatisch doorgestuurd naar het beveiligde betaalformulier van Paydirekt GmbH. Onmiddellijk daarna ontvangt u een bevestiging van de transactie. Wij ontvangen dan onmiddellijk het overschrijvingskrediet.</p

Details over de verzamelde gegevens en informatie over hoe Paydirekt GmbH de verzamelde gegevens verwerkt, kunt u vinden in de informatie van Paydirekt GmbH: https://www.giropay.de/agb/datenschutzinformationen.pdf

Status van het privacybeleid: 10/04/2024

Bron: Süddeutsche Datenschutzgesellschaft mbH