Privacy (Datenschutz)

Deze verklaring informeert u over de aard, omvang en het doel van de verwerking van persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / DSGVO).

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:

De verwerkingsverantwoordelijke is gevestigd in de VS. Voor zover persoonsgegevens daardoor naar de VS worden doorgegeven, is dit noodzakelijk voor de uitvoering van de overeenkomst met u (art. 49, lid 1, sub b AVG); de doorgiftegrondslagen van de betaal- en hostingdienstverleners staan in de betreffende secties.

2. Algemeen / Uw rechten

Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is om een functionele website en onze inhoud en diensten aan te bieden. De verwerking vindt in de regel uitsluitend plaats op basis van toestemming (art. 6, lid 1, sub a AVG), de uitvoering van een overeenkomst (sub b), het voldoen aan wettelijke verplichtingen (sub c) of ons gerechtvaardigd belang (sub f).

3. Hosting en serverlogbestanden

Deze website wordt gehost bij Cloudflare, Inc. (content delivery network en edge computing). Bij het oproepen van de pagina's worden automatisch gegevens die uw browser verzendt in serverlogbestanden verwerkt: IP-adres, datum en tijd, opgeroepen pagina, referrer-URL, browsertype en besturingssysteem. De rechtsgrondslag is art. 6, lid 1, sub f AVG (veilige, stabiele werking van de website). Met Cloudflare is een verwerkersovereenkomst (art. 28 AVG) gesloten.

Daarnaast registreren wij als dagelijkse totalen welke pagina's geautomatiseerde programma's (zoekmachine- en AI-bots) opvragen en vanuit welke AI-dienst (bijv. ChatGPT) bezoeken worden doorverwezen: datum, pagina, naam van de bot of dienst en het aantal. Voor deze tellingen worden geen IP-adres, volledige browseridentificatie (user-agent) of andere gegevens over individuele bezoekers opgeslagen.

4. Cookies

Wij gebruiken strikt noodzakelijke cookies en vergelijkbare opslag alleen voor werking, beveiliging, taalkeuze, het winkelmandje en aanmeld-/sessiefuncties. Uw keuze wordt 180 dagen in de lokale opslag van uw browser bewaard, zodat we die kunnen respecteren zonder opnieuw te vragen. Niet-noodzakelijke opslag, zoals Google Analytics-cookies, wordt alleen na uw uitdrukkelijke toestemming geactiveerd. De aparte categorie ‘Marketing’ omvat het onthouden van partnerverwijzingen (zie ‘Partnerverwijzingen’) en meting van advertentieconversies in de Google-toestemmingsmodus (ad_storage, ad_user_data) en wordt alleen geactiveerd als u voor deze categorie toestemming geeft; advertentiepersonalisatie blijft altijd uit. De cookieloze basismeetsignalen die zonder toestemming worden verzonden, worden hieronder toegelicht. U kunt uw keuze altijd wijzigen via ‘Cookie-instellingen’ in de voettekst.

5. Contactformulier & e-mailcontact

Wanneer u via het contactformulier of per e-mail contact met ons opneemt, verwerken wij de door u verstrekte gegevens (naam, e-mailadres, eventueel telefoonnummer, onderwerp en bericht) om uw verzoek te behandelen. De rechtsgrondslag is art. 6, lid 1, sub b AVG (precontractuele maatregelen) resp. sub f (afhandeling van verzoeken). De gegevens worden gewist zodra het verzoek definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan.

6. Bestelling & betalingsverwerking

Voor de afhandeling van uw bestelling verwerken wij klantgegevens (naam, contactgegevens, eventueel bezorgadres) en contractgegevens. De rechtsgrondslag is art. 6, lid 1, sub b AVG. De betaling wordt afgehandeld via onze betaaldienstverlener Stripe, LLC (VS). U voert uw betaalgegevens (bijv. kaartgegevens) rechtstreeks bij Stripe in; wij zelf slaan geen volledige kaartgegevens op. Stripe verwerkt uw naam, e-mailadres, bedrag, IP-adres en apparaatgegevens onder eigen verantwoordelijkheid in de VS om de betaling uit te voeren en fraude te voorkomen; de doorgifte berust op de certificering van Stripe onder het EU-VS Data Privacy Framework en aanvullend op de standaardcontractbepalingen van de EU. Aanvullend geldt de privacyverklaring van Stripe. Eerdere bestellingen zijn betaald via Adyen N.V. (Nederland); terugbetalingen van die bestellingen lopen via dezelfde dienstverlener. Fiscale en handelsrechtelijke bewaartermijnen (in de regel tot 10 jaar) blijven onverlet (art. 6, lid 1, sub c AVG). Voor een begonnen maar niet afgeronde bestelling sturen wij u hoogstens één herinnerings- of hulpmail; via de link in die e-mail kunt u dit uitzetten (art. 6, lid 1, sub b en f AVG). Het antwoord dat u daar kiest, wordt samen met uw bestelling bewaard.

7. Klantaccount & aanmelding

Voor toegang tot uw ledengedeelte verwerken wij uw e-mailadres en aanmeldgegevens. Sessies worden beheerd via technisch noodzakelijke cookies. De rechtsgrondslag is art. 6, lid 1, sub b AVG.

8. E-mailverzending

Voor het verzenden van bestel-, service- en meldingse-mails maken wij gebruik van de dienstverlener Mailgun (Sinch/Mailgun Technologies). Hierbij worden uw e-mailadres en de berichtinhoud verwerkt; ter controle van de bezorging kunnen verzend- en openingsgebeurtenissen worden vastgelegd. De rechtsgrondslag is art. 6, lid 1, sub b resp. sub f AVG.

9. Pushmeldingen

Als u pushmeldingen inschakelt, slaan wij de door uw browser verstrekte abonnementsgegevens (endpoint-URL en sleutels) op om u meldingen te kunnen bezorgen. De rechtsgrondslag is art. 6, lid 1, sub a AVG (toestemming); u kunt deze op elk moment in uw browserinstellingen intrekken.

10. YouTube-video's & ingesloten inhoud van derden

Op de highlight-/samenvattingspagina's sluiten wij video's van YouTube (Google Ireland Ltd. / Google LLC) in. Wij gebruiken daarbij de uitgebreide privacymodus (youtube-nocookie.com): er worden pas gegevens aan YouTube doorgegeven wanneer u een video actief start. Bij het starten van de video kunnen uw IP-adres en informatie over uw apparaat aan YouTube/Google worden doorgegeven en kunnen cookies worden geplaatst; hierbij kan ook een doorgifte naar de VS plaatsvinden. De verwerking door YouTube gebeurt onder eigen verantwoordelijkheid conform het privacybeleid van Google (https://policies.google.com/privacy). De rechtsgrondslag voor de integratie is art. 6, lid 1, sub f AVG (aantrekkelijke presentatie van ons aanbod).

Nieuwsberichten worden samengesteld uit openbaar toegankelijke bronnen van derden; de betreffende bronnen zijn onder aan elk bericht gelinkt. Bij het oproepen van gelinkte externe pagina's geldt het privacybeleid van de betreffende aanbieder.

11. Uw rechten als betrokkene

U heeft de volgende rechten: inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Een gegeven toestemming kunt u op elk moment met werking voor de toekomst intrekken (art. 7, lid 3). Om deze rechten uit te oefenen volstaat een vormvrij bericht aan het bovengenoemde contactadres.

12. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Op grond van art. 77 AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Een lijst van de toezichthoudende autoriteiten in Duitsland vindt u op https://www.bfdi.bund.de.

13. Bewaartermijn & gegevensbeveiliging

Wij bewaren persoonsgegevens alleen zolang dit voor de betreffende doeleinden noodzakelijk is of wettelijke bewaartermijnen dit voorschrijven. De overdracht vindt versleuteld plaats via TLS/HTTPS (herkenbaar aan het slotsymbool in uw browser).

14. Actualiteit van deze verklaring

Deze privacyverklaring wordt aangepast wanneer onze aanbiedingen of de juridische situatie wijzigen.