Contactpersoon en de zogenaamde verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens bij het bezoek aan deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is

Lillydoo GmbH
Hanauer Landstraße 147-149
60314 Frankfurt am Main
Telefoon: +49 (0) 69 643 57 420
E-mail: service@lillydoo.de

Bij vragen over gegevensbescherming in verband met het gebruik van onze website kunt u zich ook op elk moment wenden tot onze functionaris voor gegevensbescherming. Zij is bereikbaar op het hierboven vermelde adres en op het e-mailadres privacy@lillydoo.com (onderwerp: "Ter attentie van de functionaris voor gegevensbescherming"). Wij wijzen er expliciet op dat de inhoud bij gebruik van dit e-mailadres niet uitsluitend door onze functionaris voor gegevensbescherming wordt ingezien. Als u vertrouwelijke informatie wilt uitwisselen, verzoeken wij u eerst rechtstreeks via dit e-mailadres contact met ons op te nemen.

2.1 Bezoek aan onze website/verbindingsgegevens

Bij elk gebruik van onze website verzamelen wij verbindingsgegevens die uw browser automatisch verzendt om u het bezoek aan de website mogelijk te maken. Tot deze verbindingsgegevens behoort de zogenaamde HTTP-headerinformatie, waaronder de user agent, en omvat in het bijzonder:

• IP-adres van het verzoekende apparaat,
  methode (bijv. GET, POST), datum en tijd van het verzoek,
• adres van de opgevraagde website en pad van het opgevraagde bestand,
• eventueel de eerder bezochte website/het eerder bezochte bestand (HTTP-referrer),
• informatie over de gebruikte browser en het gebruikte besturingssysteem,
• HTTP-protocolversie, HTTP-statuscode, grootte van het geleverde bestand,
• verzoekinformatie zoals taal, type inhoud, contentcodering, tekensets,
• eventueel de gebruikersnaam die is gebruikt bij authenticatie met wachtwoordbeveiliging van de directory.
  
  

De verwerking van deze verbindingsgegevens is absoluut noodzakelijk om u het bezoek aan de website mogelijk te maken, de duurzame functionaliteit en veiligheid van onze systemen te waarborgen en de website algemeen administratief te onderhouden. De verbindingsgegevens worden bovendien voor een beperkte tijd en alleen in de voor de genoemde doeleinden vereiste omvang opgeslagen in interne logbestanden, om de oorzaak bij problemen te achterhalen en daartegen te kunnen optreden.

De rechtsgrondslag hiervoor is art. 6, lid 1, onder b), AVG, voor zover het bezoek aan de pagina plaatsvindt in het kader van het aangaan of uitvoeren van een overeenkomst, en voor het overige art. 6, lid 1, onder f), AVG op basis van ons gerechtvaardigd belang om de toegang tot de website en de duurzame functionaliteit en veiligheid van onze systemen mogelijk te maken. De automatische verzending van de verbindingsgegevens en de daaruit voortvloeiende logbestanden vormt echter geen toegang tot informatie op het eindapparaat in de zin van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten; in Duitsland § 25 van de Duitse wet op de gegevensbescherming in telecommunicatie en digitale diensten (TDDDG). Dit zou echter in elk geval absoluut noodzakelijk zijn.

De logbestanden worden 10 dagen opgeslagen en vervolgens geanonimiseerd.

2.2 Contact en klantenservice

U heeft verschillende mogelijkheden om contact met ons op te nemen. Hiertoe behoren het contactformulier, de livechat, de aanmelding voor evenementen, de terugbelservice of het maken van een afspraak. In dit verband verwerken wij uw gegevens uitsluitend met het doel om met u te communiceren.

De rechtsgrondslag hiervoor is art. 6, lid 1, onder b), AVG, voor zover uw gegevens nodig zijn om uw verzoek te beantwoorden of om een overeenkomst aan te gaan of uit te voeren. Voor het overige is de verwerking gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f), AVG, dat omvat u in staat te stellen contact met ons op te nemen en uw verzoek efficiënt te kunnen beantwoorden.

De bij het contact verzamelde gegevens worden automatisch verwijderd zodra uw verzoek volledig is afgehandeld, tenzij wij uw verzoek nog nodig hebben om contractuele of wettelijke verplichtingen na te komen.

2.2.1 Dixa

Voor het klantbeheer gebruiken wij de dienst Dixa, aangeboden door Dixa ApS, Vimmelskaftet 41A, 1 Sal., 1161 Kopenhagen, Denemarken. Dixa ondersteunt ons met name bij het optimaal bedienen van bestaande klanten via functies zoals livechat en communitysoftware, en bij het optimaliseren van verkoopprocessen.

In dit verband verwerkt Dixa contactgegevens (bijv. naam, adres, telefoonnummer, e-mail), inhoudsgegevens (bijv. foto's) en de door u ingevoerde gegevens.

De verwerking van persoonsgegevens door Dixa is gebaseerd op art. 6, lid 1, onder b), AVG, voor zover dit noodzakelijk is voor de uitvoering van een overeenkomst of precontractuele maatregelen, en op art. 6, lid 1, onder f), AVG op basis van ons gerechtvaardigd belang om efficiënte klantenservice te bieden en klantrelaties te beheren.

Voor meer gedetailleerde informatie over de gegevensverwerking door Dixa verwijzen wij u naar het privacybeleid van Dixa.

2.2.2 Inzet van Claude in de klantenservice

In het kader van onze klantenservice maken wij gebruik van het taalmodel Claude. Aanbieder is voor klanten in de Europese Economische Ruimte in beginsel Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ierland.

Claude verwerkt klantvragen en bijbehorende ticketgegevens om vragen te analyseren, te vertalen en te categoriseren, antwoordvoorstellen op te stellen en tickets van trefwoorden te voorzien en toe te wijzen. Daarnaast vinden samenvattende analyses plaats ter verbetering van onze klantcommunicatie en supportprocessen. Antwoordvoorstellen worden vóór verzending door onze medewerkers gecontroleerd; een individuele beoordeling van klanten of medewerkers vindt niet plaats.

Hierbij worden met name contact-, communicatie-, contract- en ticketgegevens verwerkt. Rechtsgrondslag is art. 6 lid 1 sub b AVG, voor zover dit noodzakelijk is voor de behandeling van uw vraag of de uitvoering van de overeenkomst, en voor het overige art. 6 lid 1 sub f AVG op grond van ons gerechtvaardigd belang bij een efficiënte klantenservice. Anthropic verwerkt de gegevens in onze opdracht. Meer informatie vindt u op https://www.anthropic.com/legal/privacy

2.2.3 Aircall

Voor het voeren van telefonische afspraken in het kader van onze klantenservice gebruiken wij de cloudtelefoniedienst Aircall, aangeboden door Aircall SAS, 11 Rue Saint-Georges, 75009 Parijs, Frankrijk.

Aircall verwerkt uw telefoonnummer met het doel de telefoniesoftware te leveren.

De verwerking van persoonsgegevens door Aircall is gebaseerd op art. 6, lid 1, onder b), AVG, voor zover dit noodzakelijk is voor het bieden van klantenservice en het afhandelen van klantvragen.

Voor meer informatie over de privacypraktijken van Aircall, bezoek: https://aircall.io/privacy/

2.2.4 ChatGPT

Om een snelle en efficiënte afhandeling van klantvragen mogelijk te maken, gebruiken wij de op AI gebaseerde toepassing ChatGPT, die is geïntegreerd met de systemen Shopify, Recharge en 7Senders. ChatGPT is een dienst van OpenAI OpCo, L.L.C., 1960 Bryant Street, San Francisco, Californië 94110, VS.

Wanneer u een vraag indient, wordt deze handmatig door een van onze medewerkers in ChatGPT ingevoerd. ChatGPT analyseert de vraag vervolgens met behulp van natural language processing (NLP), haalt automatisch relevante informatie op uit de gekoppelde systemen en genereert op basis van deze gegevens een antwoordvoorstel. De toegang verloopt via systematische API-aanroepen, en er wordt alleen de informatie opgehaald die nodig is om uw specifieke vraag te beantwoorden. Concreet kunnen de volgende persoonsgegevens hierbij betrokken zijn:

• Shopify: informatie over bestellingen, producten of klantgegevens
• Recharge: informatie over abonnementen en betalingsgegevens
• 7Senders: verzendstatus en trackinginformatie
  
  

Het door ChatGPT gegenereerde antwoord wordt altijd door een medewerker gecontroleerd en, indien nodig, aangepast voordat het naar u wordt verzonden. Zo wordt gewaarborgd dat onze medewerkers op elk moment volledige controle houden over de klantcommunicatie.

De verwerking van persoonsgegevens door ChatGPT is gebaseerd op art. 6, lid 1, onder f), AVG en ons gerechtvaardigd belang bij een efficiënte afhandeling van en reactie op klantvragen.

Voor meer informatie over de gegevensverwerking door ChatGPT, bezoek https://openai.com/policies/privacy-policy/.

2.2.5 AI-agenten voor klantenservice (Zowie)

U kunt met vragen of opmerkingen contact met ons opnemen via de chatbot van onze website, per e-mail of via WhatsApp. In dit verband gebruiken wij de functionaliteiten van de geautomatiseerde AI-agent die wordt aangeboden door Zowie, Inc., 8 The Green, Dover, DE 19901, VS ("Zowie"). U kunt op elk moment een menselijke medewerker aanvragen via elk communicatiekanaal, ons rechtstreeks bellen of om een terugbelverzoek vragen.

Bij interactie met onze AI-agenten kunnen de volgende gegevens door onze dienstverlener Zowie worden verwerkt, afhankelijk van uw gebruik en verzoeken:

• Apparaatgegevens: bijv. informatie over uw (mobiele) apparaat, besturingssysteem, app en browser, apparaat-ID
• Communicatiegegevens: bijv. verzonden berichten en e-mails, klantvragen en verzoeken
• Contactgegevens: bijv. e-mailadres, telefoonnummer
• Gebruiksgegevens: bijv. chatbotinteracties, bezochte pagina's, tijdstip en duur van toegang
  Stamgegevens: bijv. voornaam, achternaam, adres
• Verbindingsgegevens: bijv. HTTP-headerinformatie, user agent
• Contractgegevens: bijv. klantnummer, bestellingen, leveringen
• Betalingsgegevens: bijv. betaalmethode
  
  

Toegang tot uw accountgerelateerde gegevens vindt alleen plaats als u voldoende bent geauthenticeerd.

Gegevensverwerking vindt plaats voor de ontvangst, beoordeling, afhandeling en beantwoording van klantvragen, met name voor de volgende doeleinden:

• Het beoordelen van het verzoek, het identificeren van de intentie ervan en, indien nodig, het doorsturen naar een menselijke agent
• Het genereren van antwoorden op basis van uw verzoek en, indien van toepassing, informatie uit uw klantaccount
• Het aanpassen, uitstellen of annuleren van bestellingen of abonnementen
• Het analyseren van de gespreksgeschiedenis om de kwaliteit van antwoorden te beoordelen, fouten te identificeren en te corrigeren en de AI-agent te optimaliseren
• Geaggregeerde analyse van veelvoorkomende onderwerpen om hulpinhoud en veelgestelde vragen te verbeteren
• Geaggregeerde evaluatie van metagegevens zoals bezorg-, lees- of verzendstatistieken van berichten
  Analyse van gebruikersgedrag en chatbotinteracties
  
  

De rechtsgrondslag is art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst en precontractuele maatregelen, eventueel in combinatie met art. 22, lid 2, onder a), AVG), art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het verbeteren van de AI-agent, het verbeteren van de informatiekwaliteit en het analyseren van geaggregeerde metagegevens), en art. 6, lid 1, onder a), AVG (toestemming voor de analyse van het websitegebruik en het opslaan van/toegang tot informatie op uw apparaat).

Ons gerechtvaardigd belang bestaat erin de kwaliteit van de antwoorden van de AI-agent te verbeteren, openbare informatie aan te passen aan de behoeften van klanten en het gebruiksniveau van de AI-agent te begrijpen. U kunt op elk moment contact met ons opnemen als u van mening bent dat de AI-agent uw verzoek niet correct heeft begrepen of afgehandeld.

Als u via WhatsApp contact opneemt met onze AI-agent worden uw gegevens ook verwerkt door WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, dat als aanbieder van telecommunicatiediensten de communicatie tussen u en ons faciliteert. WhatsApp gebruikt end-to-end-versleuteling tussen u en 360dialog GmbH, Torstraße 61, 10119 Berlijn, Duitsland, zodat noch WhatsApp noch derden toegang hebben tot de berichtinhoud in leesbare tekst. 360dialog ontsleutelt berichten zodat de AI-agent deze kan verwerken. WhatsApp Ireland Limited treedt ook op als verwerker voor overige gegevens, zoals uw naam, telefoonnummer en gebruiksmetagegevens (bijv. aantal verzonden, afgeleverde of gelezen berichten).

Wanneer gegevens worden overgedragen aan WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, VS, wordt dit gedekt door het adequaatheidsbesluit van het EU-VS Data Privacy Framework.

Ook Zowie is gecertificeerd onder het EU-VS Data Privacy Framework, wat de overdracht van gegevens naar de VS mogelijk maakt op basis van een adequaatheidsbesluit.

Meer informatie over de gegevensverwerking door Zowie vindt u op: https://getzowie.com/privacy-policy

2.3 Registratie

U heeft de mogelijkheid om zich te registreren voor onze inlogomgeving, zodat u het volledige functionaliteitenaanbod van onze website kunt gebruiken. Wij hebben de gegevens die u verplicht moet verstrekken gemarkeerd door de betreffende velden als verplicht aan te duiden. Zonder deze gegevens is registratie niet mogelijk. De rechtsgrondslag voor de verwerking van de voor registratie vereiste gegevens is art. 6, lid 1, onder b), AVG. Voor alle overige gegevens is de rechtsgrondslag ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f), AVG, om u in staat te stellen uw account te personaliseren, aan te passen en te wijzigen.

2.4 Bestellingen

Tijdens het bestelproces verzamelen wij de verplichte informatie die nodig is voor de overeenkomst:

• aanhef,
• voor- en achternaam,
• geboortedatum,
• e-mailadres,
• wachtwoord,
• factuur- en verzendadres.
  
  

U kunt optioneel uw telefoonnummer opgeven, zodat wij contact met u kunnen opnemen als wij vragen hebben. De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder b), AVG; voor optionele gegevens art. 6, lid 1, onder f), AVG, om u in staat te stellen aanvullende informatie te verstrekken om sneller contact mogelijk te maken.

2.5 Nieuwsbrief

U heeft de mogelijkheid om zich te abonneren op onze nieuwsbrief, waarmee wij u regelmatig informeren over nieuwe ontwikkelingen met betrekking tot onze producten en promoties.

Voor nieuwsbriefaanmeldingen gebruiken wij de zogenaamde double-opt-inprocedure, dat wil zeggen dat wij u de nieuwsbrief alleen per e-mail toesturen als u in onze bevestigingsmail door op een link te klikken bevestigt dat u de eigenaar bent van het opgegeven e-mailadres. Als u uw e-mailadres bevestigt, bewaren wij uw e-mailadres, het tijdstip van registratie en het gebruikte IP-adres totdat u zich afmeldt voor de nieuwsbrief. De opslag dient uitsluitend om u de nieuwsbrief toe te sturen en uw registratie te kunnen bewijzen. U kunt zich op elk moment afmelden voor de nieuwsbrief. In elke nieuwsbrief is een bijbehorende afmeldlink te vinden. Een bericht aan de hierboven of in de nieuwsbrief vermelde contactgegevens (bijv. per e-mail of brief) is natuurlijk ook voldoende. De rechtsgrondslag voor de verwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG.

Voor bepaalde nieuwsbrieven (bijv. de #momlife-nieuwsbrief) bewaren wij verdere gegevens over u (bijv. voor de #momlife-nieuwsbrief uw berekende vermoedelijke bevallingsdatum en uw zwangerschapsweek), die te zien zijn in de betreffende velden van het registratieformulier en die wij nodig hebben om u deze nieuwsbrief toe te sturen. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, onder a), AVG en art. 9, lid 2, onder a), AVG, aangezien deze gegevens worden beschouwd als gezondheidsgegevens in de zin van art. 9, lid 1, AVG.

Om u ons gedrukte magazine #momlife pregnancy guide te kunnen leveren, hebben wij naast de informatie van de #momlife-nieuwsbrief uw adres nodig. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, onder b), AVG.

Voor het verzenden van onze nieuwsbrieven werken wij samen met dienstverleners aan wie wij onder andere uw e-mailadres en uw nieuwsbriefregistratie doorgeven, om u de nieuwsbrieven te kunnen toesturen. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, onder a), AVG.

In onze nieuwsbrieven gebruiken wij standaardtechnologieën om interacties met de nieuwsbrieven te meten (bijv. het openen van de e-mail, het klikken op links). Wij gebruiken deze gegevens in anonieme vorm voor algemene statistische evaluaties en om onze content en klantcommunicatie te optimaliseren en verder te ontwikkelen. Dit gebeurt enerzijds met behulp van kleine, in de nieuwsbrief ingebedde afbeeldingen (zogenaamde pixels) die verbinding maken met de afbeeldingsserver wanneer de e-mail wordt geopend. Anderzijds gebruiken wij links die eerst de klik registreren en u vervolgens doorsturen naar de gewenste doelpagina. Daarnaast meten wij of onze nieuwsbrief überhaupt kon worden afgeleverd.

De rechtsgrondslag hiervoor is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot informatie op het eindapparaat is dan gebaseerd op de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. Wij willen onze nieuwsbrief gebruiken om content te delen die zo relevant mogelijk is voor onze klanten en om beter te begrijpen waarin zij daadwerkelijk geïnteresseerd zijn. Als u niet wilt dat uw gebruiksgedrag wordt geanalyseerd, kunt u zich afmelden voor de nieuwsbrief. U kunt voorkomen dat het openen van een e-mail wordt gemeten door standaard afbeeldingen of de weergave van HTML-inhoud in uw e-mailprogramma uit te schakelen.

2.6 Reclame aan bestaande klanten per e-mail

Als u zich bij ons registreert of een aankoop bij ons doet, gebruiken wij ook uw contactgegevens om u verdere informatie over onze producten toe te sturen die voor u relevant kan zijn ("reclame aan bestaande klanten"). Hierbij kan het met name gaan om nieuwe producten, promoties en aanbiedingen, alsmede om feedback en andere enquêtes.

De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, onder f), AVG in combinatie met § 7, lid 3, van de Duitse wet tegen oneerlijke concurrentie (UWG), volgens welke gegevensverwerking is toegestaan ter behartiging van gerechtvaardigde belangen, voor zover dit betrekking heeft op het opslaan en verder gebruiken van de gegevens voor reclamedoeleinden. U kunt op elk moment bezwaar maken tegen het reclamegebruik van uw gegevens door middel van een overeenkomstige link in de e-mails of door ons dit te melden via de hierboven vermelde contactgegevens (bijv. per e-mail of brief), zonder dat hierbij andere kosten ontstaan dan de verzendkosten volgens de basistarieven.

2.6.1 Productbeoordelingen via Judge.me

Wij gebruiken de beoordelingsapp Judge.me op onze website. Deze dienst wordt aangeboden door JUDGE.ME LTD, 1-3 Worship Street, Londen, Engeland, EC2A 2AB. Judge.me stelt onze klanten in staat om productbeoordelingen te plaatsen en stelt ons in staat deze in onze webshop weer te geven.

In het kader van het gebruik van Judge.me worden met name de volgende persoonsgegevens verwerkt:

• Naam en e-mailadres
• Inhoud van ingediende beoordelingen
• Bestel- en verzendinformatie
• Prestatie- en trackinggegevens van e-mails
• IP-adres voor geolocatiedoeleinden
  
  

De rechtsgrondslag voor de verwerking van uw persoonsgegevens in verband met het indienen en publiceren van productbeoordelingen is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG.

De doorgifte van gegevens aan Judge.me in het Verenigd Koninkrijk is gebaseerd op het adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG.

Voor meer informatie over hoe Judge.me persoonsgegevens verwerkt, verwijzen wij u naar het privacybeleid van Judge.me.

2.7 Enquêtes

U heeft de mogelijkheid om deel te nemen aan een van onze enquêtes via e-mail, web en directe links. Wij gebruiken de resultaten van deze enquêtes om onze diensten te verbeteren. Voor het uitvoeren en analyseren van klanttevredenheidsonderzoeken (bijv. Net Promoter Score) maken wij gebruik van de dienstverlener Grapevine, Union Works Limited, 86-90 Paul Street, Londen, EC2A 4NE, Verenigd Koninkrijk.

Grapevine verwerkt namens ons enquêtegerelateerde gegevens, waaronder uw naam, e-mailadres, enquêteantwoorden, NPS-score en opmerkingen. De enquêteresultaten kunnen worden overgedragen aan onze marketingtool Klaviyo en worden toegewezen aan de bijbehorende klantprofielen om de klanttevredenheid te meten en onze diensten te verbeteren.

De rechtsgrondslag voor de verwerking van uw gegevens in verband met uw deelname aan de enquête, inclusief de door u verstrekte antwoorden, is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Het verzenden van enquête-uitnodigingen per e-mail is gebaseerd op uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Voor het verzenden van enquêtes per e-mail gebruiken wij een double-opt-inprocedure: u ontvangt eerst een e-mail waarin u wordt gevraagd te bevestigen dat u enquête-uitnodigingen wilt ontvangen. Uw registratie wordt pas geactiveerd nadat u op de bevestigingslink heeft geklikt. Dit waarborgt dat u daadwerkelijk de eigenaar bent van het opgegeven e-mailadres. Na bevestiging bewaren wij de volgende gegevens:

• Uw e-mailadres
• De datum en tijd van registratie
• Het bij registratie gebruikte IP-adres
  
  

U kunt uw toestemming op elk moment intrekken. Elke enquête-e-mail bevat een afmeldlink. U kunt ook een informeel verzoek sturen naar de contactgegevens vermeld in het colofon of in de betreffende e-mail.

In gevallen waarin persoonsgegevens worden overgedragen naar de VS of andere derde landen, vindt deze overdracht plaats op basis van art. 44 en volgende AVG, met toepassing van passende waarborgen (bijv. standaardcontractbepalingen). Voor meer informatie over hoe Grapevine persoonsgegevens verwerkt, verwijzen wij u naar het privacybeleid van Grapevine.

2.8 Gegevensverwerking in verband met prijsvragen

U heeft de mogelijkheid om deel te nemen aan de door ons georganiseerde prijsvragen.

Door deel te nemen aan de door ons georganiseerde prijsvragen gaan deelnemers er expliciet mee akkoord dat wij de voor de prijsvraag benodigde persoonsgegevens mogen gebruiken en opslaan totdat de prijsvraag is afgelopen. Hiervoor worden uw contactgegevens, zoals uw naam, adres en e-mailadres, verwerkt door onze marketingafdeling.

De rechtsgrondslag hiervoor is art. 6, lid 1, onder a), AVG. Deelnemers kunnen hun toestemming op elk moment intrekken door contact met ons op te nemen. Na afloop van de prijsvraag worden uw gegevens na 7 dagen verwijderd.

2.9 Sollicitaties

U kunt per e-mail of via ons carrièreportaal solliciteren op onze vacatures. Het doel van het verzamelen van deze gegevens is het selecteren van kandidaten voor een mogelijke aanstelling. Om uw sollicitatie te verwerken, verzamelen wij de door u verstrekte gegevens (doorgaans: voor- en achternaam; e-mailadres; sollicitatiedocumenten zoals diploma's en cv; datum van vroegst mogelijke indiensttreding; telefoonnummer, indien van toepassing; salarisverwachtingen). Wij willen erop wijzen dat als sollicitaties onversleuteld per e-mail worden verzonden, de vertrouwelijkheid niet kan worden gegarandeerd. In de regel kunt u ook per post solliciteren op onze vacatures.

Wij gebruiken de software Recruitee van Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland, om ons carrièreportaal aan te bieden op https://we.are.lillydoo.com en om sollicitaties te beheren ("Recruitee"). Wij hebben een verwerkersovereenkomst met Recruitee gesloten. De rechtsgrondslag voor de verwerking van uw sollicitatiedocumenten is art. 6, lid 1, onder b), en art. 88, lid 1, AVG in combinatie met § 26, lid 1, zin 1, van de Duitse federale wet op de gegevensbescherming (BDSG).

Bij een bezoek aan het carrièreportaal worden ook logbestanden (serverlogs, foutlogs) aangemaakt (zie paragraaf 2.1). Voor meer informatie verwijzen wij u naar de toelichtingen van Recruitee aan het einde van het privacybeleid op het carrièreportaal. De rechtsgrondslag hiervoor is het gerechtvaardigd belang van Recruitee bij het aanbieden van het carrièreportaal, art. 6, lid 1, onder f), AVG. Voor zover er informatie wordt uitgelezen of opgeslagen op uw eindapparaat wanneer u ons carrièreportaal bezoekt (bijv. het opslaan van de taal in een cookie), is dit absoluut noodzakelijk om het carrièreportaal aan te bieden en gebeurt dit op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 2, TDDDG.

Wij bewaren uw persoonsgegevens na ontvangst van uw sollicitatie. Als wij uw sollicitatie accepteren en u wordt aangenomen, bewaren wij uw sollicitatiegegevens zolang dit nodig is voor de arbeidsrelatie en voor zover wettelijke bepalingen bewaring vereisen.

Als wij uw sollicitatie afwijzen, bewaren wij uw sollicitatiegegevens maximaal zes maanden na de afwijzing, tenzij u ons toestemming geeft om deze langer te bewaren. Als u ons afzonderlijke toestemming heeft gegeven, bewaren wij de door u in het kader van uw sollicitatie verstrekte gegevens in onze kandidatenpool voor nog eens twaalf maanden na afloop van de selectieprocedure, om eventuele andere voor u interessante vacatures te identificeren en indien nodig opnieuw contact met u op te nemen. Na afloop van deze periode worden de gegevens verwijderd. U kunt deze toestemming op elk moment met werking voor de toekomst intrekken door ons een e-mail te sturen naar career@lillydoo.com.

2.10 Betaalmethoden en betalingsdienstaanbieders

Voor bestellingen in onze webshop bieden wij u de meest gangbare online betaalmethoden aan: creditcard, PayPal, SEPA-incasso of factuur. Afhankelijk van de tijdens het bestelproces gekozen betaalmethode geven wij uw opgegeven gegevens (bijv. bankgegevens of creditcardgegevens) door aan de met de betaling belaste bank/het kredietinstituut of aan de belaste betalingsdienstaanbieder voor de betalingsverwerking. Zonder deze doorgifte van de betaalgegevens aan de betalingsdienstaanbieder of de bank/het kredietinstituut is de verwerking van betaling en overeenkomst niet mogelijk. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, onder b), AVG. Hiertoe behoren:

Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Meer informatie over Unzer vindt u in het privacybeleid van Unzer.
PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a.M. Meer informatie over PayOne vindt u in de gegevensbeschermingsrichtlijnen van PayOne.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Voor meer informatie over PayPal verwijzen wij u naar het privacybeleid van PayPal.

Als u kiest voor de betaalmethode kopen op factuur of SEPA zullen onze betalingsdienstaanbieders gebruikmaken van Unzer (Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg) om uw kredietwaardigheid te controleren. Meer informatie over Unzer vindt u in het privacybeleid van Unzer.

2.11 Loqate

Om te waarborgen dat er geen onjuiste adresgegevens in ons systeem worden opgeslagen, gebruiken wij de dienst "Global Address" van GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Verenigd Koninkrijk ("Loqate") voor een adequate gegevensvalidatie. Wij hebben een verwerkersovereenkomst met Loqate gesloten. Uw adres (er worden geen andere persoonsgegevens verwerkt) wordt tijdens het invoeren via een online interface op geldigheid gecontroleerd en wordt niet door Loqate opgeslagen. Als er een fout in het door u ingevoerde adres wordt gedetecteerd, wordt een alternatief adres of de juiste schrijfwijze van uw adres voorgesteld. Uw gegevens worden via de interface vergeleken met de database van Loqate, die zich in het Verenigd Koninkrijk bevindt. De Commissie heeft voor het Verenigd Koninkrijk een overeenkomstig adequaatheidsbesluit genomen conform art. 45, lid 1, AVG, dat de doorgifte en verwerking van uw gegevens in het Verenigd Koninkrijk legitimeert.

De verwerking van uw gegevens zelf is gebaseerd op art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat erin te waarborgen dat geldige gegevens worden opgeslagen, zodat wij een vlotte afhandeling van klantvragen en bestellingen kunnen garanderen.

Meer informatie over gegevensbescherming bij Loqate vindt u op: https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/

2.12 Aanbieders van beveiligingsdiensten

2.12.1 Link11

Voor IT-beveiligingsdoeleinden (bijv. om de beveiliging van onze website tegen fraudeaanvallen te verhogen, DDoS-bescherming te waarborgen en uw klantervaring te beschermen tegen de gevolgen van kwaadaardige bots) maken wij gebruik van de diensten van de in Duitsland gevestigde IT-dienstverlener Link11 GmbH, Lindleystraße 12, 60314 Frankfurt am Main. Wanneer u als gebruiker onze website bezoekt, worden er meerdere verzoeken naar ons verzonden voor het weergeven van de betreffende pagina en sturen wij de weer te geven inhoud terug. Het verzoek bevat alle informatie die wij nodig hebben om u de juiste inhoud te tonen: browserinformatie, welke pagina moet worden opgeroepen, eventuele verzonden formulieren (bijv. bij het afrekenen), wachtwoorden bij het inloggen, enz. De verzoeken zijn versleuteld. Link11 heeft alleen toegang tot deze verzoeken om ze op bots te analyseren. Daarnaast worden de volgende gegevens overgedragen: IP-adres, toegangstijd, toegangsdatum, opgevraagde URL, user agent, referrer.

De rechtsgrondslag is ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG). Wij hebben een verwerkersovereenkomst met Link11 gesloten.

De functionaliteit van de website kan niet worden gegarandeerd zonder de verwerking door de IT-beveiligingsdienstverlener. Uw persoonsgegevens worden door de aanbieder opgeslagen zolang als nodig is voor de beschreven doeleinden. IP-adressen worden doorgaans 96 uur opgeslagen.

Meer informatie over bezwaar- en verwijderingsmogelijkheden bij de aanbieder vindt u in diens privacybeleid.

2.12.2 Cloudflare

Op onze website gebruiken wij ook diensten voor content delivery networks, aangeboden door Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107 (VS).

Met behulp van een content delivery network worden de inhoud van onze website opgeslagen op de server van de dienstverlener. De server van de dienstverlener verspreidt deze inhoud naar u of uw browser wanneer u onze website bezoekt. Cloudflare verwerkt bijvoorbeeld uw IP-adres en DNS-loggegevens.

Wij gebruiken Cloudflare om aanvallen zoals DDoS- of bot-aanvallen op onze website af te weren. Bovendien is het doel van de gegevensverwerking om de laadtijden van onze website te verkorten, om u de inhoud van onze pagina's zo snel mogelijk te kunnen aanbieden.

Persoonsgegevens kunnen worden overgedragen naar derde landen. Om ook in dit geval de uitgebreide bescherming van uw gegevens te waarborgen, zijn er voldoende garanties of andere instrumenten aanwezig om naleving van de Europese beginselen van gegevensbescherming te waarborgen.

De rechtsgrondslag voor het gebruik van Cloudflare is art. 6, lid 1, onder f), AVG, gebaseerd op ons gerechtvaardigd belang bij het verhogen van de veiligheid en de snelheid van de levering van onze website. Wij hebben met Cloudflare een verwerkersovereenkomst gesloten.

Voor meer informatie verwijzen wij u naar het privacybeleid van Cloudflare.

2.13 Aanvullende informatie over het Trusted Shops keurmerk

Wij zijn lid van Trusted Shops en gebruiken het Trusted Shops keurmerk en beoordelingen. Trusted Shops verplicht ons de volgende informatie te verstrekken:

Om ons Trusted Shops keurmerk en verzamelde beoordelingen weer te geven, en om na een bestelling Trusted Shops producten aan kopers aan te bieden, is de Trusted Shops Trustbadge op deze website geïntegreerd. Dit dient ter waarborging van onze gerechtvaardigde belangen bij de optimale vermarkting van ons aanbod. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, onder f), AVG. De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen).

Wanneer de Trustbadge wordt opgevraagd, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld uw IP-adres, de datum en tijd van toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat, en de opvraging documenteert. Deze toegangsgegevens worden niet geanalyseerd en worden automatisch overschreven, uiterlijk zeven dagen na het einde van uw bezoek aan de site. Verdere persoonsgegevens worden alleen aan Trusted Shops doorgegeven als u besluit Trusted Shops producten te gebruiken na het afronden van een bestelling of als u zich al heeft geregistreerd om deze te gebruiken. In dat geval is de contractuele overeenkomst tussen u en Trusted Shops van toepassing.

2.14 WhatsApp-nieuwsbrief

Wij bieden u de mogelijkheid om u te abonneren op onze WhatsApp-nieuwsbrief, zodat u regelmatig updates over onze producten en promoties kunt ontvangen en, als nieuwe klant, kunt profiteren van een korting. Door het gebruik van chatinteracties te analyseren, kunnen wij rekening houden met uw interesses en onze content beter op u afstemmen.

Hiervoor gebruiken wij de WhatsApp-marketingtool van chatarmin.com GmbH, Kaiserstraße 89/3/2, 1070 Wenen, Oostenrijk.

Uw persoonsgegevens (stam- en contactgegevens zoals uw telefoonnummer en uw WhatsApp-profielnaam, communicatie binnen chats, en engagementgegevens zoals deelname aan enquêtes, aflever- en openingspercentages) worden door Chatarmin verwerkt in het kader van het gebruik van de berichtendienst.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG.

Om u te abonneren op onze nieuwsbrief gebruiken wij de zogenaamde double-opt-inprocedure. Dit betekent dat wij u alleen berichten via WhatsApp sturen zodra u, na te zijn doorgestuurd naar WhatsApp, expliciet heeft bevestigd dat u berichten wilt ontvangen. Door het initiële startbericht te verzenden en vervolgens op de knop "Bevestigen" te klikken, vraagt u om de nieuwsbrief te ontvangen.

Voor het gebruik van de berichtendienst is een actief WhatsApp-account vereist.

Het opgeven van uw voorkeuren in het kader van onze WhatsApp-nieuwsbrief kan bijzondere categorieën persoonsgegevens in de zin van art. 9, lid 1, AVG omvatten en wordt alleen verwerkt met uw expliciete toestemming overeenkomstig art. 9, lid 2, onder a), AVG. Deze informatie helpt ons om u gepersonaliseerde aanbiedingen toe te sturen die zijn afgestemd op uw interesses. Het opgeven van dergelijke voorkeuren is vrijwillig, en u heeft altijd de mogelijkheid om "Geen informatie" te selecteren.

Om het proces te annuleren of u af te melden voor de nieuwsbrief kunt u een bericht met het woord "Stop" versturen. Daarna ontvangt u geen WhatsApp-berichten meer van ons. Als u berichten wilt blijven ontvangen en u later opnieuw wilt abonneren op de nieuwsbrief kunt u eenvoudig een nieuw bericht in de chat verzenden.

Voor meer informatie over het verzamelen en gebruiken van persoonsgegevens verwijzen wij u naar het privacybeleid van Chatarmin op https://chatarmin.com/privacy-policy

2.15 Productterugroeping

In het geval van een productterugroeping nemen wij per e-mail contact met u op om u te informeren over de terugroeping van het betreffende product en, indien nodig, om de retourzending of vervanging te regelen. Hierbij verwerken wij uw klantnummer, naam en e-mailadres, alsmede de toewijzing aan het teruggeroepen product.

De verwerking van uw persoonsgegevens is gebaseerd op art. 6, lid 1, onder c), AVG in combinatie met § 6, lid 2, van de Duitse wet op productveiligheid, om onze wettelijke verplichtingen na te komen.

3.1 Gebruikte technologieën

Deze website gebruikt verschillende diensten en toepassingen (gezamenlijk "tools") die door ons of door derden worden aangeboden. Hiertoe behoren met name tools die technologieën gebruiken om informatie op het eindapparaat op te slaan of daartoe toegang te krijgen:

• Cookies: informatie die op het eindapparaat wordt opgeslagen, met name bestaande uit een cookienaam, een waarde, het opslagdomein en een vervaldatum. Zogenaamde sessiecookies (bijv. PHPSESSID) worden na de sessie verwijderd, terwijl zogenaamde persistente cookies na de aangegeven vervaldatum worden verwijderd. Cookies kunnen ook handmatig worden verwijderd.
• Webopslag (local storage/session storage): informatie die op het eindapparaat wordt opgeslagen, bestaande uit een naam en een waarde. Informatie in de session storage wordt na de sessie verwijderd, terwijl informatie in de local storage geen vervaldatum heeft en over het algemeen opgeslagen blijft, tenzij er een verwijderingsmechanisme is ingesteld (bijv. opslag van een local storage met een tijdsaanduiding). Informatie in local en session storage kan ook handmatig worden verwijderd.
• JavaScript: programmeercode die in de website is ingebed of daardoor wordt aangeroepen en die bijvoorbeeld cookies en webopslag instelt of actief informatie van het eindapparaat of over het gedrag van de gebruiker verzamelt. JavaScript kan worden gebruikt voor "actieve fingerprinting" en om gebruikersprofielen aan te maken. JavaScript kan worden geblokkeerd via een browserinstelling, hoewel de meeste diensten dan niet meer zullen werken.
• Pixel: een klein afbeeldingselement dat automatisch door een dienst wordt geladen, waardoor bezoekers kunnen worden herkend door de automatische overdracht van de gebruikelijke verbindingsgegevens (met name IP-adres, informatie over browser, besturingssysteem, taal, lettertypen, opgevraagd adres en toegangstijd) en, bijvoorbeeld, kan worden vastgesteld of een e-mail is geopend of een website is bezocht. Met behulp van pixels kunnen "passieve fingerprinting" en het aanmaken van gebruikersprofielen worden uitgevoerd. Het gebruik van pixels kan worden voorkomen, bijvoorbeeld door afbeeldingen te blokkeren, zoals in e-mails, hoewel dit de weergave sterk beperkt.
  
  

Met behulp van deze technologieën, en ook door simpelweg een verbinding met een pagina tot stand te brengen, kunnen zogenaamde "vingerafdrukken" (fingerprints) worden gecreëerd, dat wil zeggen gebruikersprofielen die geen gebruik van cookies of webopslag vereisen en toch bezoekers kunnen herkennen. Vingerafdrukken die het gevolg zijn van het tot stand brengen van een verbinding kunnen niet volledig handmatig worden voorkomen.

De meeste browsers zijn standaard ingesteld om cookies te accepteren, scripts uit te voeren en afbeeldingen weer te geven. U kunt uw browserinstellingen echter meestal aanpassen om alle of bepaalde cookies te weigeren of om scripts en afbeeldingen te blokkeren. Als u de opslag van cookies, de weergave van afbeeldingen en de uitvoering van scripts volledig blokkeert, is het waarschijnlijk dat onze diensten niet of niet goed zullen werken.

De door ons gebruikte tools worden hieronder per categorie weergegeven, waarbij wij u met name informatie geven over de aanbieders van de tools, de opslagperiode van de cookies of informatie in local en session storage, en de doorgifte van gegevens aan derden. Ook wordt uitgelegd in welke gevallen wij uw vrijwillige toestemming verkrijgen voor het gebruik van de tools en hoe u deze kunt intrekken.

3.2 Rechtsgrondslag en herroeping

3.2.1 Rechtsgrondslag

Wij gebruiken tools die noodzakelijk zijn voor het functioneren van de website op basis van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f), AVG, om de basisfuncties van onze website aan te bieden. In bepaalde gevallen kunnen deze tools ook noodzakelijk zijn voor de uitvoering van een overeenkomst of om op verzoek van de betrokkene maatregelen te nemen voordat een overeenkomst wordt gesloten; in dergelijke gevallen vindt de verwerking plaats overeenkomstig art. 6, lid 1, onder b), AVG. In deze gevallen zijn toegang tot en opslag van informatie op het eindapparaat absoluut noodzakelijk en vinden plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 2, TDDDG.

Alle overige niet-essentiële (optionele) tools die aanvullende functies bieden, gebruiken wij op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. Gegevensverwerking met behulp van deze tools vindt alleen plaats als wij vooraf uw toestemming hebben ontvangen.

Als persoonsgegevens worden overgedragen naar derde landen verwijzen wij u naar paragraaf 6 ("Gegevensoverdracht naar derde landen"), ook met betrekking tot de risico's die hiermee gepaard kunnen gaan. Wij zullen u informeren als er standaardcontractbepalingen of andere waarborgen zijn overeengekomen voor het gebruik van bepaalde tools. Als u toestemming heeft gegeven voor het gebruik van bepaalde tools zullen wij de bij het gebruik verwerkte gegevens (ook) op basis van deze toestemming overeenkomstig art. 49, lid 1, onder a), AVG overdragen naar derde landen.

3.2.2 Verkrijgen van uw toestemming

Wij gebruiken de tool consent-manager.de Cookiebot van Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken ("Cookiebot") om uw toestemming te verkrijgen en te beheren. Deze tool genereert een banner die u informeert over de gegevensverwerking op onze website en u de mogelijkheid biedt om toestemming te geven voor alle, sommige of geen van de gegevensverwerkingen via optionele tools. Deze banner verschijnt bij uw eerste bezoek aan onze website en wanneer u opnieuw toegang krijgt tot de selectie van uw instellingen om deze te wijzigen of uw toestemming in te trekken. De banner verschijnt ook bij volgende bezoeken aan onze website als u de opslag van cookies heeft uitgeschakeld of als de cookies of informatie in de local storage van Cookiebot zijn verwijderd of verlopen.

Tijdens uw bezoek aan onze website worden aan Cookiebot uw toestemmingen of herroepingen, uw IP-adres, informatie over uw browser, uw eindapparaat en het tijdstip van uw bezoek verstrekt. Cookiebot slaat ook noodzakelijke informatie op uw eindapparaat op om uw toestemmingen en herroepingen op te slaan:

• CookieConsent (opslagperiode: 1 jaar)

De gegevensverwerking door Cookiebot is noodzakelijk om u het wettelijk vereiste toestemmingsbeheer te bieden en om onze documentatieverplichtingen na te komen. De rechtsgrondslag voor het gebruik van Cookiebot is art. 6, lid 1, onder f), AVG, gerechtvaardigd door ons belang bij het naleven van de wettelijke vereisten voor toestemmingsbeheer. Toegang tot en opslag van informatie op het eindapparaat zijn in deze gevallen absoluut noodzakelijk en vinden plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 2, TDDDG.

3.2.3 Herroeping van uw toestemming of wijziging van uw selectie

U kunt uw toestemming voor bepaalde tools op elk moment intrekken. Klik hiervoor op de volgende link/knop: [Link/Knop]. Daar kunt u ook de selectie van tools waarvoor u toestemming wilt geven wijzigen, en aanvullende informatie over de gebruikte tools verkrijgen. U kunt uw herroeping van bepaalde tools ook rechtstreeks bij de aanbieder kenbaar maken.

3.3 Noodzakelijke tools

Wij gebruiken bepaalde tools om de basisfuncties van onze website mogelijk te maken ("noodzakelijke tools"). Zonder deze tools zouden wij onze dienst niet kunnen aanbieden. Daarom worden noodzakelijke tools zonder toestemming gebruikt. De rechtsgrondslag voor noodzakelijke tools is de noodzaak om onze gerechtvaardigde belangen overeenkomstig art. 6, lid 1, onder f), AVG na te komen, of om een overeenkomst uit te voeren of precontractuele maatregelen te nemen overeenkomstig art. 6, lid 1, onder b), AVG. In deze gevallen zijn toegang tot en opslag van informatie op het eindapparaat absoluut noodzakelijk en vinden plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 2, TDDDG.

Voor het geval dat persoonsgegevens worden overgedragen naar de VS of andere derde landen, verwijzen wij u, naast de hieronder verstrekte informatie, naar paragraaf 6 ("Gegevensoverdracht naar derde landen").

3.3.1 Eigen tools

Wij gebruiken onze eigen noodzakelijke tools, die toegang hebben tot informatie op het eindapparaat of daar informatie opslaan, met name

• voor inlogauthenticatie,
• voor belastingverdeling,
• om uw taalinstellingen op te slaan,
• om te registreren dat u bepaalde informatie op
• onze website heeft getoond gekregen, zodat deze niet opnieuw wordt weergegeven bij uw volgende bezoek.
  

3.3.2 hCaptcha

Onze website gebruikt de beveiligingsdienst hCaptcha, aangeboden door Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, VS (gezamenlijk "hCaptcha").

Deze dienst waarborgt de veiligheid van de website en voorkomt dat geautomatiseerde software (zogenaamde bots) misbruik pleegt op de website, dat wil zeggen dat wordt gecontroleerd of de gemaakte invoer daadwerkelijk van een mens afkomstig is door het gedrag van de gebruiker op de dienst te analyseren. Hiervoor gebruikt hCaptcha JavaScript en slaat het cookies op uw apparaat op. In het bijzonder worden de volgende gegevens verwerkt:

• Referrer-URL (adres van de pagina waar de bezoeker vandaan komt);
• IP-adres;
  gedrag van de gebruiker (bijv. bezochte pagina's, bezoekduur, toetsaanslaggebeurtenissen, aanraakgebeurtenissen, scrollpositie, muisbeweging, aantal muisklikken);
• technische informatie (bijv. browsertype, browserplug-ins, browsergrootte en -resolutie, datum, taalinstellingen, weergave-instructies (CSS) en scripts (JavaScript)).
  

Hiervoor kunnen de volgende hCaptcha-cookies worden gebruikt: "__cf_bm" (30 minuten).

De evaluatie van hCaptcha bepaalt in welke vorm de captcha op de pagina wordt weergegeven. De rechtsgrondslag is de noodzaak om een overeenkomst uit te voeren of precontractuele maatregelen te nemen overeenkomstig art. 6, lid 1, onder b), AVG, bijvoorbeeld bij de registratie van een gebruikersaccount, het gebruik van een contactformulier of het abonneren op een nieuwsbrief. Daarnaast is onze rechtsgrondslag de noodzaak om onze gerechtvaardigde belangen overeenkomstig art. 6, lid 1, onder f), AVG na te komen, aangezien hCaptcha wordt gebruikt om de IT-beveiliging te beschermen, de stabiliteit van onze website te waarborgen en misbruik te voorkomen.

De gegevens kunnen ook worden verwerkt op servers in de VS. Voor zover persoonsgegevens naar de VS worden overgedragen, gebeurt dit op basis van het adequaatheidsbesluit voor de VS overeenkomstig art. 45 AVG, aangezien hCaptcha gecertificeerd is onder het EU-VS Data Privacy Framework.

Meer informatie hierover vindt u in het privacybeleid van hCaptcha: https://www.hcaptcha.com/privacy

3.4 Functionele tools

Wij gebruiken ook optionele tools om de gebruikerservaring op onze website te verbeteren en u meer functies te bieden ("functionele tools"). Hoewel deze niet absoluut noodzakelijk zijn voor de basisfuncties van de website kunnen zij bezoekers aanzienlijke voordelen bieden, met name op het gebied van gebruiksvriendelijkheid en de beschikbaarheid van extra communicatie-, weergave- of betaalkanalen.

De rechtsgrondslag voor de functionele tools is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. Voor het herroepen van uw toestemming, zie punt 3.2.3: "Herroeping van uw toestemming of wijziging van uw selectie".

Voor het geval dat persoonsgegevens worden overgedragen naar de VS of andere derde landen geldt uw toestemming expliciet ook voor de gegevensoverdracht (art. 49, lid 1, onder a), AVG). Voor de bijbehorende risico's, zie paragraaf 6 ("Gegevensoverdracht naar derde landen").

3.4.1 Make.com

Om interne processen te verbeteren en te automatiseren, gebruiken wij de dienst Make, aangeboden door Celonis SE, Theresienstr. 6, 80333 München, Duitsland. Make stelt ons in staat om verschillende toepassingen en gegevensbronnen te koppelen en automatisch gegevens tussen hen over te dragen om efficiëntere workflows te creëren.

In het kader van de optimalisatie van ons aanbod integreren wij Make met de systemen Recharge, Adtribute en Innkeepr. Relevante gegevens met betrekking tot abonnementsannuleringen worden uit Recharge gehaald, via Make overgedragen naar een Google Sheet en vervolgens opgehaald door de attributietool voor analyse- en rapportagedoeleinden (Recharge), evenals door de webanalysedienst (Innkeepr). De verzamelde gegevens dienen voor de voortdurende optimalisatie van ons aanbod en een gerichtere communicatie met het publiek.

De volgende persoonsgegevens worden verwerkt:

• event_id (bijv. abonnement-ID)
• Tijdstip van de abonnementsannulering
• E-mailadres (alleen indien nodig voor de analyse)
  
  

De verwerking van deze gegevens is gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f), AVG, om bedrijfsprocessen te analyseren en te optimaliseren.

3.4.2 Littledata  

Wij maken gebruik van „Littledata“ van Littledata Technologies Ltd., 2a Northbrook Court, Park Street, Newbury, England, RG14 1EA, Verenigd Koninkrijk. Littledata registreert gebruiks- en bestelgebeurtenissen in onze Shopify-shop en verzendt deze server-side naar Google Analytics, Google Ads, Meta Ads, TikTok Ads en Klaviyo. Daarbij worden met name verbindings- en apparaatgegevens, online-identificatoren, gebruiksgegevens alsook winkelwagen-, bestel-, contact- en transactiegegevens verwerkt. 

 De verwerking dient voor gebruiksanalyse, conversie- en campagnemeting, gepersonaliseerde reclame en marketingautomatisering. Zij vindt uitsluitend plaats met jouw toestemming overeenkomstig art. 6 lid 1 sub a AVG. Voor zover informatie op jouw eindapparaat wordt opgeslagen of daaruit wordt uitgelezen, gebeurt dit op grond van § 25 lid 1 TDDDG. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken via onze consent-banner. 

 Voor het geval dat persoonsgegevens door Littledata worden doorgegeven aan de VS en het Verenigd Koninkrijk, hebben wij met Littledata standaardcontractbepalingen gesloten overeenkomstig art. 46 lid 2 sub c AVG. Meer informatie vind je in het privacybeleid van Littledata. 

3.5 Analysetools

Om onze website te verbeteren, gebruiken wij optionele tools voor statistische registratie en analyse van het algemene gebruiksgedrag op basis van toegangsgegevens ("analysetools"). Wij gebruiken ook analysediensten om het gebruik van onze verschillende marketingkanalen te evalueren.

De rechtsgrondslag voor de analysetools is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. Voor het herroepen van uw toestemming, zie punt 3.2.3: "Herroeping van uw toestemming of wijziging van uw selectie".

Voor het geval dat persoonsgegevens worden overgedragen naar de VS of andere derde landen, geldt uw toestemming expliciet ook voor de gegevensoverdracht (art. 49, lid 1, onder a), AVG). De bijbehorende risico's staan vermeld in paragraaf 6 ("Gegevensoverdracht naar derde landen").

3.5.1 Google Analytics

Onze website gebruikt de dienst Google Analytics, aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor personen uit Europa, het Midden-Oosten en Afrika (EMEA), en door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (gezamenlijk "Google"), voor alle andere personen.

Google Analytics gebruikt JavaScript en pixels om informatie op uw apparaat te lezen, en cookies om informatie op uw apparaat op te slaan. Dit wordt gebruikt om uw gebruiksgedrag te analyseren en onze website te verbeteren. Wij zullen de verkregen informatie verwerken om uw gebruik van de website te evalueren en rapporten over websiteactiviteit voor de websitebeheerders samen te stellen. De in dit verband verzamelde gegevens kunnen door Google worden verzonden naar een server in de VS voor evaluatie en daar worden opgeslagen.

Wij gebruiken ook de integratie van Google Analytics met Meta. Google Analytics verstrekt de verkregen informatie aan Meta om onze reclame op Meta te optimaliseren en te personaliseren. Meer informatie over de gegevensverwerking door Meta vindt u in paragraaf 3.6.4 van dit privacybeleid en in het privacybeleid van Meta Platforms: https://www.facebook.com/about/privacy/

Wij hebben de volgende gegevensbeschermingsinstellingen voor Google Analytics getroffen:

• IP-anonimisering (verkorting van het IP-adres voorafgaand aan de evaluatie)
• Automatische verwijdering van oude logs door de opslagperiode te beperken tot 26 maanden
• Cross-device en cross-page tracking uitgeschakeld
  

Google Analytics verwerkt de volgende gegevens:

• IP-adres
• Referrer-URL (eerder bezochte pagina)
• Bekeken pagina's (datum, tijd, URL, titel, bezoekduur)
• Gedownloade bestanden
• Aangeklikte links naar andere websites
• Eventueel het bereiken van bepaalde doelen (conversies)
• Technische informatie: besturingssysteem; type, versie en taal van de browser; type, merk, model en resolutie van het apparaat
• Geschatte locatie (land en eventueel stad, op basis van het geanonimiseerde IP-adres)
  
  

Google Analytics stelt de volgende cookies in voor het aangegeven doel, met de betreffende opslagperiode:

• "_ga" (opslagperiode: 2 jaar): herkenning en onderscheid van bezoekers via een gebruikers-ID
• "_gid" (opslagperiode: 24 uur): herkenning en onderscheid van bezoekers via een gebruikers-ID
• "gat" (opslagperiode: 2 minuten): vermindering van verzoeken aan de servers van Google
• "_dc_gtm_UA-[GA-ID]" (opslagperiode: 1 minuut): vermindering van verzoeken aan de servers van Google
• "IDE" (opslagperiode: 13 maanden): herkenning en onderscheid van bezoekers via een gebruikers-ID, registratie van interactie met reclame, weergave van gepersonaliseerde reclame
  
  

Wij hebben een verwerkersovereenkomst met Google Ireland Limited gesloten voor het gebruik van Google Analytics. Voor het geval dat persoonsgegevens door Google Ireland Limited naar de VS worden overgedragen, hebben Google Ireland Limited en Google LLC standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) overeengekomen overeenkomstig art. 46, lid 2, onder c), AVG.

Voor meer informatie verwijzen wij u naar het privacybeleid van Google.

3.5.1.1 Google Signals

Als uitbreiding op Google Analytics 4 kan onze website Google Signals gebruiken om rapporten over meerdere apparaten te maken. Als u gepersonaliseerde cookies heeft geactiveerd en uw apparaat is gekoppeld aan uw Google-account kan Google, mits u toestemming heeft gegeven voor het gebruik van Google Analytics, uw gebruiksgedrag over meerdere apparaten analyseren en databasemodellen aanmaken, ook voor cross-device conversies. Wij ontvangen geen persoonsgegevens van Google, alleen statistieken. De rechtsgrondslag voor de gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG.

Als u de cross-device analyse wilt stopzetten, kunt u de functie "Gepersonaliseerde advertenties" in uw Google-accountinstellingen uitschakelen. Volg hiervoor de instructies op de volgende pagina: https://support.google.com

Voor meer informatie over Google Signals, volg deze link: https://support.google.com/analytics/answer/7532985?hl=de

3.5.1.2 Google Enhanced Conversions

In combinatie met Google Analytics 4 gebruiken wij op onze website ook Google Enhanced Conversions van Google Ireland Limited. Hierbij worden uw gehashte contactgegevens (zoals uw e-mailadres) uit formulieren vergeleken met de database van Google. Dit wordt gebruikt om de conversiemeting en doelgroeptargeting te verbeteren en om marketingcampagnes in het kader van Google Ads te evalueren en te optimaliseren.

Wij verzamelen uw contactgegevens wanneer u deze in formuliervelden invoert. Bijvoorbeeld als u een transactie heeft voltooid of via een advertentie op onze site terecht bent gekomen. De contactgegevens worden vervolgens versleuteld voordat ze worden verzonden. De resulterende hashwaarde wordt vervolgens naar Google verzonden. Google kan deze hashwaarde alleen matchen als het over de originele contactgegevens in leesbare tekst in de eigen databases beschikt. Als u een Google-account heeft met dezelfde gehashte contactgegevens gebruikt Google de eerder verzamelde reclame-informatie (inclusief conversies) om de targeting van dat account te verbeteren en meer gepersonaliseerde reclame weer te geven.

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van Google Enhanced Conversions. De rechtsgrondslag voor de gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Als u geen gepersonaliseerde reclame wilt ontvangen, kunt u hier de privacy-instellingen van Google openen: https://adssettings.google.com/notarget

Voor zover uw persoonsgegevens ook worden overgedragen aan Google LLC is deze overdracht gebaseerd op de certificering van Google LLC onder het EU-VS Data Privacy Framework, op basis van een adequaatheidsbesluit overeenkomstig art. 45 AVG.

3.5.2 Kolsquare

Wij gebruiken Kolsquare (Kolsquare SAS, 124 Rue Réaumur, 75002 Parijs, Frankrijk) om de prestaties van onze influencer- en e-commercecampagnes te meten. Wanneer u onze Shopify-winkel via een trackinglink bezoekt, wordt een attributieparameter op uw apparaat opgeslagen of gelezen om bezoeken en aankopen aan een specifieke campagne toe te wijzen. In dit verband kunnen transactiegegevens, informatie over het aankoopproces, en tracking- en attributiegegevens worden verwerkt en aan Kolsquare worden overgedragen. De rechtsgrondslag voor deze verwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG en § 25, lid 1, TDDDG. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken.

3.5.3 TikTok

Wij gebruiken de dienst "TikTok Pixel" op onze website, aangeboden door TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland, en TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londen, WC2B 6NH, Verenigd Koninkrijk (beide hierna gezamenlijk "TikTok" genoemd).

Wij gebruiken de TikTok-pixel om de activiteiten van bezoekers van onze website te begrijpen en te volgen. De TikTok-pixel verzamelt en verwerkt informatie over de bezoekers van onze website of de door hen gebruikte apparaten (zogenaamde eventgegevens). Deze eventgegevens worden gebruikt om onze advertenties te targeten en de weergave ervan te verbeteren, alsmede voor gepersonaliseerde reclame. De in dit verband verzamelde gegevens kunnen door TikTok worden overgedragen naar servers in zogenaamde derde landen voor evaluatie en daar worden opgeslagen.

Een deel van deze eventgegevens is informatie die op het door u gebruikte apparaat wordt opgeslagen. Daarnaast worden via de TikTok-pixel ook cookies gebruikt die informatie op het door u gebruikte apparaat opslaan. Deze opslag van informatie door de TikTok-pixel, of de toegang tot informatie die al op uw apparaat is opgeslagen, vindt alleen plaats met uw toestemming.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. Voor zover persoonsgegevens worden overgedragen aan TikTok-bedrijven in derde landen hebben wij de overeenkomstige standaardcontractbepalingen van de Commissie (Uitvoeringsbesluit (EU) 2021/914) gesloten overeenkomstig art. 46, lid 2, onder c), AVG.

Wij en TikTok zijn gezamenlijk verantwoordelijk voor het verzamelen en overdragen van eventgegevens. Wij hebben met TikTok een overeenkomst gesloten met betrekking tot de verwerking als gezamenlijk verwerkingsverantwoordelijken, waarin de verdeling van de gegevensbeschermingsverplichtingen tussen ons en TikTok is vastgelegd. In deze overeenkomst hebben wij en TikTok met name overeengekomen dat

wij verantwoordelijk zijn voor het verstrekken van alle informatie overeenkomstig art. 13 en 14 AVG met betrekking tot de gezamenlijke verwerking van persoonsgegevens
TikTok verantwoordelijk is voor het mogelijk maken van de rechten van betrokkenen overeenkomstig art. 15 tot 20 AVG met betrekking tot de door TikTok opgeslagen persoonsgegevens na de gezamenlijke verwerking

U kunt de tussen ons en TikTok gesloten overeenkomst raadplegen op de website van TikTok.

TikTok is als enige verantwoordelijk voor de verwerking van de overgedragen eventgegevens na deze overdracht. Voor meer informatie over hoe TikTok persoonsgegevens verwerkt, inclusief de rechtsgrondslag waarop TikTok zich beroept en de mogelijkheden om uw rechten tegenover TikTok uit te oefenen, verwijzen wij u naar het gegevensbeleid van TikTok.

3.5.3.1 Matchen van gehashte e-mailadressen met advertentiepartners

Wij gebruiken een functie om uw gehashte e-mailadres en telefoonnummer uit formulieren te matchen met de databases van onze advertentiepartner TikTok. Dit dient om de conversiemeting en targeting te verbeteren, en om marketingcampagnes te evalueren en te optimaliseren. Meer informatie over de specifieke functies van de advertentiepartner vindt u hier:

TikTok Advanced Matching (https://ads.tiktok.com/help/article/advanced-matching-web): voor personen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, door TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland, samen met TikTok Information Technologies UK Limited, 4 Lindsey Street, Londen, EC1A 9HP, Verenigd Koninkrijk, en voor personen in de Verenigde Staten van Amerika, door TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, VS.

Wij verzamelen uw e-mailadres wanneer u dit in formuliervelden invoert. Bijvoorbeeld als u een transactie heeft voltooid of via een advertentie op onze site terecht bent gekomen. Het e-mailadres wordt vervolgens in één richting versleuteld verzonden. De resulterende hashwaarde wordt vervolgens naar de bovengenoemde advertentiepartners verzonden. Zij kunnen deze hashwaarde alleen matchen als zij over het originele e-mailadres in leesbare tekst in hun eigen databases beschikken. Als er bij de advertentiepartner een account bestaat met hetzelfde gehashte e-mailadres wordt de eerder verzamelde reclame-informatie (met name met betrekking tot conversies) gebruikt om de targeting van dat account te verbeteren en gepersonaliseerde reclame weer te geven.

Wij hebben een verwerkersovereenkomst met TikTok gesloten voor het gebruik van deze functie.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG.

Als u niet wilt dat er gepersonaliseerde reclame aan u wordt getoond, kunt u hier de gegevensbeschermingsinstellingen van de advertentiepartner openen.

3.5.4 Innkeepr

Zodra u toestemming heeft gegeven voor het gebruik van reclame-/trackingcookies gebruikt onze website Innkeepr. Innkeepr is een webanalysedienst aangeboden door Innkeepr UG, Senefelderstraße 35, 09126 Chemnitz, waarmee gegevens, sessies en interacties over meerdere apparaten aan een pseudonieme gebruikers-ID kunnen worden toegewezen en zodoende uw activiteiten over apparaten heen kunnen worden geanalyseerd. Dit stelt ons in staat statistieken samen te stellen die wij kunnen gebruiken om onze diensten voor u te verbeteren en interessanter te maken. De rechtsgrondslag voor ons gebruik van Innkeepr is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG.

Innkeepr gebruikt cookies die op uw computer worden opgeslagen en die een analyse van uw gebruik van onze website mogelijk maken. De op deze manier verzamelde informatie wordt uitsluitend opgeslagen op servers binnen Duitsland.

Innkeepr stelt de volgende cookies in voor het aangegeven doel, met de betreffende opslagperiode:

Wij gebruiken Innkeepr zonder IP-adressen te verzamelen, zodat de door ons verzamelde gegevens niet direct aan een bepaalde persoon kunnen worden gekoppeld.

• "tjs_userData" (opslagperiode: 1 jaar): stelt een browserspecifieke ID in om een nieuwe klik in dezelfde browser te identificeren
• "tjs_sessionData" (opslagperiode: 1 jaar): stelt een browserspecifieke ID in om een nieuwe sessie in dezelfde browser te identificeren
  
  

Voor meer informatie verwijzen wij u naar het privacybeleid van Innkeepr.

3.6 Marketingtools

Wij gebruiken ook optionele tools voor reclamedoeleinden ("marketingtools"). Een deel van de toegangsgegevens die worden verzameld wanneer u onze website gebruikt, wordt gebruikt om gebruikersprofielen aan te maken die met name uw gebruiksgedrag, de advertenties die u bekijkt of waarop u klikt, en, op basis daarvan, uw classificatie in reclamecategorieën, interesses en voorkeuren vastleggen. Door deze toegangsgegevens te analyseren en te evalueren, kunnen wij u gepersonaliseerde reclame tonen op onze website en op de websites van andere aanbieders, dat wil zeggen reclame die aansluit bij uw werkelijke interesses en behoeften. Hiervoor analyseren wij uw gebruiksgedrag om u op andere sites te herkennen en u op basis van uw gebruik van onze site op gepersonaliseerde wijze te benaderen (retargeting).

De rechtsgrondslag voor de marketingtools is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. Voor het herroepen van uw toestemming, zie punt 3.2.3: "Herroeping van uw toestemming of wijziging van uw selectie".

Voor het geval dat persoonsgegevens worden overgedragen naar de VS of andere derde landen geldt uw toestemming expliciet ook voor de gegevensoverdracht (art. 49, lid 1, onder a), AVG). Voor de bijbehorende risico's, zie paragraaf 6 ("Gegevensoverdracht naar derde landen").

Hieronder willen wij de gebruikte tools en de daarvoor gebruikte aanbieders nader toelichten. De verzamelde gegevens kunnen met name omvatten:

• Het IP-adres van het apparaat
• Informatie uit cookies en local of session storage
• Apparaat-ID van mobiele apparaten (bijv. apparaat-ID, advertentie-ID)
• Referrer-URL (eerder bezochte pagina)
• Bekeken pagina's (datum, tijd, URL, titel, bezoekduur)
• Gedownloade bestanden
• Aangeklikte links naar andere websites
• Eventueel het bereiken van bepaalde doelen (conversies)
• Technische informatie: besturingssysteem; type, versie en taal van de browser; type, merk, model en resolutie van het apparaat
• Geschatte locatie (land en eventueel stad)
  
  

De verzamelde gegevens worden echter uitsluitend onder een pseudoniem opgeslagen, zodat er geen directe conclusies over de personen kunnen worden getrokken.

3.6.1 Sovendus

Wij werken samen met Sovendus GmbH, Bahnhofplatz 12, 76137 Karlsruhe ("Sovendus") in het kader van het Sovendus-partnernetwerk, om u gratis of gekorte speciale aanbiedingen te bieden na een online aankoop.

Binnen het Sovendus-netwerk wordt ons product weergegeven als een zogenaamde speciale aanbieding nadat een aankoop is voltooid bij een deelnemende webshop. Deze aanbieding is ingebed in een iFrame dat door Sovendus wordt aangeboden op de orderbevestigingspagina van de advertentiepartner. Gebruikers kunnen daar een aanbieding selecteren en worden vervolgens doorgestuurd naar de landingspagina van LILLYDOO.

Het doel is om geïnteresseerde gebruikers gerichte aanbiedingen te bieden en ervoor te zorgen dat bestellingen betrouwbaar en in overeenstemming met de wettelijke vereisten worden verwerkt.

Bij het klikken op een speciale aanbieding geeft Sovendus een anonieme technische identificatiecode (SovReq Token) door aan LILLYDOO. Nadat de aanbieding succesvol is besteld op onze landingspagina geven wij het volgende door aan Sovendus:

• het SovReq Token (voor de technische toewijzing van de bestelling)
• het IP-adres van de gebruiker (voor fraudepreventie)
• de user agent (voor technische analyse van de bestelling)
  

Deze gegevens worden uitsluitend gebruikt om de bestelling te verifiëren, een correcte verwerking te waarborgen en misbruik te voorkomen (art. 6, lid 1, onder f), AVG).

Voor meer informatie over de gegevensverwerking door Sovendus, bezoek: https://www.sovendus.com/datenschutz

3.6.2 Adtribute

Wij gebruiken het marketingattributieplatform van Adtribute Software GmbH, Im Hart 32, 82110 Germering, Duitsland ("Adtribute") om de effectiviteit van onze marketingmaatregelen te analyseren en de toewijzing van bestellingen en website-interacties aan specifieke marketingkanalen mogelijk te maken.

In dit verband kunnen met name de volgende persoonsgegevens worden verwerkt:

• IP-adres
• Informatie over apparaat en browser
• Referrer-URL's
• Interactie- en gebruiksgegevens
• Conversie- en bestelgegevens
• Technische loggegevens
• Cookie-ID's of vergelijkbare online-identificatoren
  
  

De verwerking wordt uitsluitend uitgevoerd voor de analyse en optimalisatie van onze marketingmaatregelen en voor de statistische evaluatie van het gebruik van onze website.

Voor zover cookies of vergelijkbare technologieën worden gebruikt voor de inzet van Adtribut vindt toegang tot informatie die op uw eindapparaat is opgeslagen uitsluitend plaats op basis van uw toestemming overeenkomstig § 25, lid 1, TDDDG. De daaropvolgende verwerking van persoonsgegevens vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG.

Wij hebben een verwerkersovereenkomst met Adtribute gesloten overeenkomstig art. 28 AVG.

Toestemming kan op elk moment met werking voor de toekomst worden ingetrokken via onze toestemmingsinstellingen.

Meer informatie over de gegevensverwerking door Adtribute vindt u in het privacybeleid van Adtribute op: https://www.adtribute.io/privacy-policy

3.6.3 Wisepops

Wij gebruiken de diensten van Wisepops SAS, 49 rue Jean De La Fontaine, 75016 Parijs, Frankrijk ("Wisepops") op onze website. Wisepops helpt ons onze website en onze marketingactiviteiten te optimaliseren. Met Wisepops kunnen wij gerichte pop-ups, banners en andere gepersonaliseerde content weergeven om onze aanbiedingen en gebruikerservaring te verbeteren.

Technisch gezien gebruikt Wisepops cookies en soortgelijke technologieën om de volgende informatie te verzamelen: welke pagina's worden bezocht, hoe vaak en in welke volgorde, welke interacties plaatsvinden met de weergegeven campagnes (bijv. klikken) en, als u deze verstrekt, bepaalde contactgegevens zoals e-mailadressen. De verzamelde gegevens worden altijd geanonimiseerd en niet samengevoegd met andere persoonsgegevens (bijv. naam, adres).

Wij hebben een verwerkersovereenkomst met Wisepops gesloten.

Informatie over het privacybeleid van Wisepops vindt u hier.

3.6.4 Meta-Pixel

Onze websites gebruiken de dienst "Meta-Pixel" voor marketingdoeleinden, aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ierland, voor personen buiten de Verenigde Staten en Canada, en door Meta Platforms Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS (gezamenlijk "Meta Platforms"), voor alle andere personen.

Wij gebruiken meta-pixels om het algemene gebruik van onze websites te analyseren en de effectiviteit van reclame te volgen ("conversion tracking"). Wij gebruiken meta-pixels ook om u gepersonaliseerde reclameboodschappen te tonen in de sociale netwerken van Meta Platforms (zoals Facebook en Instagram) op basis van uw interesse in onze producten ("retargeting"). Dit omvat ook doelgroepremarketing via Custom Audience. De in dit verband verzamelde gegevens kunnen door Meta Platforms worden overgedragen naar een server in de Verenigde Staten voor analyse en daar worden opgeslagen.

Meta Platforms verwerkt gegevens die de dienst verzamelt via JavaScript, cookies en andere technologieën op onze websites. Dit omvat met name:

• HTTP-headerinformatie zoals informatie over de gebruikte browser (bijv. user agent, taal)
• Informatie over gebeurtenissen zoals paginaweergave, andere objecteigenschappen en knoppen waarop bezoekers van de website hebben geklikt
• Online-identificatoren zoals IP-adressen en, indien verstrekt, Facebook-bedrijfsgerelateerde identificatoren of apparaat-ID's (zoals advertentie-ID's voor mobiele besturingssystemen), alsmede informatie over de status van het uitschakelen/beperken van advertentietracking
  
  

De volgende cookies worden door Meta-Pixel ingesteld en gelezen voor het aangegeven doel, met de betreffende opslagperiode:

• "_fbc" (opslagperiode: 3 maanden): gebruiksanalyse en retargeting
• "_fbp" (opslagperiode: 3 maanden): gebruiksanalyse en retargeting
  
  

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. De overdracht van uw gegevens naar de VS en andere derde landen is gebaseerd op uw expliciete toestemming overeenkomstig art. 49, lid 1, onder a), AVG.

Meta Platforms treedt op als onze verwerker voor matching-, meet- en analysediensten, met name voor het analyseren van het gebruik van onze website, het matchen van gebruikers-ID's en het opstellen van rapporten over onze advertentiecampagnes. Daarom hebben wij een verwerkersovereenkomst gesloten. Voor het geval dat Meta Platforms Ireland Limited persoonsgegevens voor deze doeleinden overdraagt aan de VS hebben Meta Platforms Ireland Limited en Meta Platforms Inc. standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) overeengekomen overeenkomstig art. 46, lid 2, onder c), AVG.

Daarnaast zijn wij en Meta Platforms gezamenlijk verantwoordelijk voor de verwerking van eventgegevens voor het targeten van advertenties (door het aanmaken en selecteren van doelgroepen), het verzenden van commerciële en transactionele berichten, het verbeteren van advertentieweergave en de personalisatie van functies en content in het kader van het gebruik van de Meta Pixel. De onderlinge verplichtingen zijn vastgelegd in een overeenkomst voor gezamenlijke verwerkingsverantwoordelijken, die op de website van Meta kan worden geraadpleegd.

Daarnaast verwerkt Meta Platforms de eventgegevens om de veiligheid van Meta Platforms-producten te beschermen, voor onderzoeks- en ontwikkelingsdoeleinden, om de integriteit van de producten te handhaven en om deze te verbeteren.

Als u lid bent van Facebook of Instagram en Meta Platforms hiervoor toestemming heeft gegeven via de privacyinstellingen van uw account kunnen Facebook of Instagram de over uw bezoek aan onze site verzamelde informatie koppelen aan uw account en gebruiken om advertenties te targeten. U kunt de privacyinstellingen van uw Facebook-profiel op elk moment bekijken en wijzigen via de instellingen van uw account. U kunt voorkomen dat gegevens die buiten Instagram zijn verzameld, worden gekoppeld voor het weergeven van gepersonaliseerde reclame op Instagram via de instellingen van uw Instagram-account.

Als u geen toestemming heeft gegeven voor het gebruik van meta-pixels toont Meta Platforms alleen algemene reclame die niet is geselecteerd op basis van de over u op deze website verzamelde informatie.

Meer informatie, met name over de gezamenlijke verwerkingsverantwoordelijkheid en contactgegevens, vindt u in de gegevensbeschermingsinformatie van Meta Platforms, met name over de sociale netwerken Facebook en Instagram.

3.6.5 Google Ads conversion tracking en Ads remarketing

Onze websites gebruiken de dienst "Google Ads", aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor personen uit de Europese Economische Ruimte en Zwitserland, en door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (gezamenlijk "Google"), voor alle andere personen.

Met Google Ads worden door ons gedefinieerde klantacties (zoals het klikken op een advertentie, paginaweergaven, downloads) geregistreerd en geanalyseerd met behulp van "Google Ads conversion tracking". Wij gebruiken "Google Ads remarketing" om gepersonaliseerde reclameboodschappen voor onze producten weer te geven op partnerwebsites van Google. Beide diensten gebruiken hiervoor cookies, JavaScript, pixels en andere technologieën. Google verwerkt de gegevens ook om zijn eigen producten en diensten te verbeteren en verder te ontwikkelen, voor geaggregeerde statistische analyse van conversies en om de kwaliteit en nauwkeurigheid van conversies te verbeteren. De in dit verband verzamelde gegevens kunnen door Google worden overgedragen naar een server in de VS voor analyse en daar worden opgeslagen.

De volgende cookies worden door Google ingesteld:

• "_gcl_au" (opslagperiode: 90 dagen): conversion tracking, opslag van advertentieklikken
• "_gcl_aw" (opslagperiode: 90 dagen): conversion tracking, opslag van advertentieklikken
• "gac*" (opslagperiode: 90 dagen): toevoeging van de Google-click-identificatie in de URL voor conversion tracking (auto-tagging)
  
  

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op het eindapparaat vinden dan plaats op basis van de omzettingswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland conform § 25, lid 1, TDDDG. De overdracht van uw gegevens naar de VS en andere derde landen is gebaseerd op uw expliciete toestemming overeenkomstig art. 49, lid 1, onder a), AVG.

Als u een Google-account gebruikt, kan Google uw web- en app-browsegeschiedenis koppelen aan uw Google-account en informatie uit uw Google-account gebruiken om advertenties te personaliseren, afhankelijk van de instellingen die in uw Google-account zijn opgeslagen. Als u niet wilt dat deze informatie aan uw Google-account wordt gekoppeld, moet u zich afmelden bij Google voordat u onze website bezoekt.

Als u geen toestemming heeft gegeven voor het gebruik van Google Ads toont Google alleen algemene reclame die niet is geselecteerd op basis van de over u op deze website verzamelde informatie. Naast het intrekken van uw toestemming heeft u ook de mogelijkheid om gepersonaliseerde reclame uit te schakelen in de advertentie-instellingen van Google.

Meer informatie vindt u in de gegevensgebruiksnotities en in het privacybeleid van Google.

Wij gebruiken ook de dienst Google Ads Customer Match. Voor personen in de Europese Economische Ruimte en Zwitserland is de aanbieder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; voor alle andere personen is dit Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (samen "Google"). Bij dit proces uploaden wij naar Google, in gehashte vorm (SHA-256), e-mailadressen die wij eerder van u hebben ontvangen. Google vergelijkt deze hashwaarden met zijn eigen gebruikersgegevens en wijst deze, indien er een match is, toe aan specifieke doelgroepen ("Customer Match Audiences"). Wij kunnen deze doelgroepen vervolgens gebruiken om u gepersonaliseerde reclame te tonen binnen Google Ads en op partnersites van Google. De geüploade gegevens worden door Google na maximaal 48 uur verwijderd en worden uitsluitend gebruikt voor matchingdoeleinden. De rechtsgrondslag voor deze verwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG; toegang tot en opslag van informatie op uw apparaat zijn bovendien gebaseerd op de ePrivacy-regelgeving, in Duitsland conform § 25, lid 1, TDDDG. Uw persoonsgegevens kunnen in dit verband ook worden overgedragen aan Google LLC in de VS. Google heeft zich aangesloten bij het EU-VS Data Privacy Framework, waardoor de overdracht is gebaseerd op het adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken. Daarnaast kunt u gepersonaliseerde reclame ook rechtstreeks bij Google uitschakelen (https://adssettings.google.com/notarget).

3.7 Social media plug-ins

Onze website gebruikt social media plug-ins in de vorm van knoppen en links die u doorverwijzen naar onze aanwezigheid op externe sociale netwerken, zoals Facebook, Instagram, TikTok, Spotify en Pinterest.

Deze plug-ins zijn geïmplementeerd als eenvoudige uitgaande links. Wanneer u op een dergelijke knop klikt, wordt u doorgestuurd naar het betreffende socialmediaplatform. Alleen op het moment van doorverwijzing kunnen gegevens worden verzonden naar de betreffende aanbieder, waaronder uw IP-adres en de informatie dat u onze website via de betreffende link heeft bezocht.

Wij geven geen persoonsgegevens door aan de aanbieders van deze sociale netwerken, tenzij u actief interageert met de betreffende plug-in door erop te klikken. In dat geval vindt de gegevensverwerking plaats onder de verantwoordelijkheid van de betreffende social-media-aanbieder, in overeenstemming met diens privacybeleid.

Voor meer informatie over de gegevensverwerking door de betreffende sociale netwerken verwijzen wij u naar hun privacybeleid.

• Facebook: https://www.facebook.com/privacy/policy/
• Instagram: https://www.facebook.com/privacy/policy/
• TikTok: https://www.tiktok.com/legal/page/us/privacy-policy/en
• Pinterest: https://policy.pinterest.com/en/privacy-policy
• Spotify: https://www.spotify.com/de/legal/privacy-policy/
  
  

3.7.1 Google Maps

Onze website gebruikt de kaartendienst Google Maps, aangeboden aan personen in de Europese Economische Ruimte en Zwitserland door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en aan alle andere personen door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (gezamenlijk "Google").

Om het door ons gebruikte Google-kaartmateriaal in uw webbrowser te kunnen integreren en weergeven, moet uw webbrowser verbinding maken met een Google-server wanneer u onze website bezoekt, welke server zich ook in de VS kan bevinden. Daarnaast gebruikt Google Maps JavaScript om de functionaliteit van de kaartendienst te bieden, wat toegang tot op uw apparaat opgeslagen informatie met zich meebrengt.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. Toegang tot en opslag van informatie op uw apparaat vinden plaats op basis van de nationale wetten ter omzetting van de ePrivacy-richtlijn van de EU in de respectieve lidstaten; in Duitsland is dit geregeld in § 25, lid 1, TDDDG.

Uw persoonsgegevens kunnen ook door Google Ireland Limited worden overgedragen aan Google LLC in de Verenigde Staten. Google LLC heeft zich aangesloten bij het EU-VS Data Privacy Framework; dergelijke overdrachten zijn daarom gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor de Verenigde Staten overeenkomstig art. 45 AVG.

Door het integreren van het kaartmateriaal ontvangt Google de informatie dat een pagina van onze website is opgevraagd vanaf het IP-adres van uw apparaat. Als u de dienst Google Maps op onze website gebruikt terwijl u bent ingelogd op uw Google-profiel kan Google deze gebeurtenis ook koppelen aan uw Google-profiel. Als u niet met uw Google-profiel geassocieerd wilt worden, moet u zich afmelden bij Google voordat u onze contactpagina bezoekt. Google slaat uw gegevens op en gebruikt deze voor reclame- en marktonderzoeksdoeleinden en om de weergave van Google Maps te personaliseren.

Voor meer informatie verwijzen wij u naar het privacybeleid van Google en de aanvullende servicevoorwaarden voor Google Maps.

Wij onderhouden een online aanwezigheid op sociale netwerken om te communiceren met klanten en potentiële klanten en om informatie te verstrekken over onze producten. De gegevens van gebruikers worden verwerkt door de betreffende sociale netwerken, meestal voor marktonderzoeks- en reclamedoeleinden. Hierdoor kunnen gebruikersprofielen worden aangemaakt op basis van de interesses van de gebruikers. Hiervoor worden cookies en andere identificatoren opgeslagen op de apparaten van de betrokkenen. Op basis van deze gebruikersprofielen wordt vervolgens reclame geplaatst binnen de sociale netwerken, maar ook op websites van derden.

In het kader van het beheer van onze online aanwezigheden kunnen wij toegang hebben tot informatie zoals statistieken over het gebruik van onze online aanwezigheden, verstrekt door de sociale netwerken. Deze statistieken zijn geaggregeerd en kunnen demografische informatie omvatten (bijv. leeftijd, geslacht, regio), evenals gegevens over interactie met onze online aanwezigheden (bijv. "vind ik leuk") en de via deze aanwezigheden gedeelde berichten en content. Deze kunnen ook informatie verschaffen over de interesses van gebruikers en welke content en onderwerpen voor hen bijzonder relevant zijn. Wij kunnen deze informatie ook gebruiken om het ontwerp en onze activiteiten en content op de online aanwezigheid aan te passen en te optimaliseren voor ons publiek. Details en links naar de gegevens van de sociale netwerken waartoe wij als beheerder van de online aanwezigheid toegang hebben, staan in onderstaande lijst. Het verzamelen en gebruiken van deze statistieken is over het algemeen onderworpen aan een gedeelde gezamenlijke verantwoordelijkheid.

De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder f), AVG op basis van ons gerechtvaardigd belang bij effectieve informatie en communicatie met gebruikers, of art. 6, lid 1, onder b), AVG, om in contact te blijven met onze klanten en hen te informeren, alsook om precontractuele maatregelen uit te voeren met geïnteresseerden.

Als u een account heeft bij het sociale netwerk is het mogelijk dat wij uw openbaar beschikbare informatie en media kunnen zien wanneer wij uw profiel bekijken. Bovendien kan het sociale netwerk ons in staat stellen contact met u op te nemen. Dit kan via directe berichten of geplaatste berichten. Communicatie via het sociale netwerk valt onder de verantwoordelijkheid van het sociale netwerk als berichtendienst en platform.

Raadpleeg de gegevensbeschermingsverklaringen van het betreffende sociale netwerk voor de rechtsgrondslag van de gegevensverwerking die door de sociale netwerken onder hun eigen verantwoordelijkheid wordt uitgevoerd. U kunt ook meer informatie vinden over de betreffende gegevensverwerking en de mogelijkheden om hiertegen bezwaar te maken via de volgende links.

Wij wijzen u erop dat vragen over gegevensbescherming het meest efficiënt kunnen worden gericht aan de betreffende aanbieder van het sociale netwerk, aangezien alleen deze aanbieders toegang hebben tot de gegevens en direct passende maatregelen kunnen nemen. Als u met uw verzoek contact met ons opneemt, zullen wij uw verzoek doorsturen naar de aanbieder van het sociale netwerk. Hieronder vindt u een lijst van sociale netwerken waarop wij online aanwezigheden beheren:

• Facebook (VS en Canada: Facebook Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS; alle andere landen: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ierland)
• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ierland)
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland)
• X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ierland)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland)
• Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)
• Pinterest. Privacybeleid/opt-out: https://policy.pinterest.com/nl/privacy-policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland, en TikTok Information Technologies UK Limited, 4 Lindsey Street, Londen, EC1A 9HP, Verenigd Koninkrijk)

Wij geven de door ons verzamelde gegevens alleen door als

• u hiervoor uw uitdrukkelijke toestemming heeft gegeven overeenkomstig art. 6, lid 1, onder a), AVG
• de doorgifte noodzakelijk is overeenkomstig art. 6, lid 1, onder f), AVG voor de vaststelling, uitoefening of verdediging van juridische claims, en er geen reden is om aan te nemen dat u een zwaarder wegend gerechtvaardigd belang heeft bij het niet openbaar maken van uw gegevens
• wij wettelijk verplicht zijn uw gegevens door te geven overeenkomstig art. 6, lid 1, onder c), AVG, of
• dit wettelijk toelaatbaar en noodzakelijk is voor de uitvoering van een overeenkomst met u of voor de uitvoering van precontractuele maatregelen die op uw verzoek plaatsvinden, overeenkomstig art. 6, lid 1, onder b), AVG
  
  

Een deel van de gegevensverwerking kan worden uitgevoerd door onze dienstverleners. Naast de in deze gegevensbeschermingsverklaring genoemde dienstverleners kan dit met name datacenters omvatten die onze website en databases hosten, softwareleveranciers, IT-dienstverleners die onze systemen onderhouden, bureaus, marktonderzoeksbedrijven, groepsmaatschappijen en adviesbureaus. Als wij gegevens doorgeven aan onze dienstverleners mogen zij deze uitsluitend gebruiken om hun taken uit te voeren. Wij hebben onze dienstverleners zorgvuldig geselecteerd en aangesteld. Zij zijn contractueel gebonden aan onze instructies, beschikken over passende technische en organisatorische maatregelen ter bescherming van de rechten van betrokkenen en worden regelmatig door ons gecontroleerd.

Daarnaast kunnen gegevens worden verstrekt in verband met officiële verzoeken, gerechtelijke bevelen en gerechtelijke procedures, voor zover dit noodzakelijk is voor gerechtelijke vervolging of handhaving.

Zoals toegelicht in deze gegevensbeschermingsverklaring gebruiken wij diensten waarvan de aanbieders soms gevestigd zijn in zogenaamde derde landen (buiten de Europese Unie of de Europese Economische Ruimte) of daar persoonsgegevens verwerken, dat wil zeggen landen waarvan het niveau van gegevensbescherming niet overeenkomt met dat van de Europese Unie. Voor zover dit het geval is en de Europese Commissie geen adequaatheidsbesluit (art. 45 AVG) heeft genomen voor deze landen hebben wij passende voorzorgsmaatregelen getroffen om een passend niveau van gegevensbescherming te waarborgen voor alle gegevensoverdrachten. Hiertoe behoren onder meer de standaardcontractbepalingen van de Europese Unie of bindende interne regels inzake gegevensbescherming. Waar dit niet mogelijk is, baseren wij de gegevensoverdracht op de uitzonderingen van art. 49 AVG, met name uw uitdrukkelijke toestemming of de noodzaak van de overdracht voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen. Als een overdracht naar een derde land is gepland en er geen adequaatheidsbesluit of passende waarborgen aanwezig zijn, bestaat de mogelijkheid en het risico dat autoriteiten van dat land toegang krijgen tot uw gegevens zonder waarborgen die gelijkwaardig zijn aan die van de Europese Unie.

Where this is not possible, we base the transfer of data on exceptions to Art. 49 GDPR, in particular your explicit consent or the necessity of the transfer for the performance of the contract or to take steps at your request prior to entering into a contract.

If a transfer to a third country is intended and no adequacy decision or appropriate safe-guards are in place, it is possible and there is a risk that authorities in the respective third country (e.g. intelligence services) can gain access to the transferred data in order to collect and analyse it, and that the exercise of your data subject rights cannot be guaranteed. You will be notified in these cases when your consent is obtained in the consent banner.

In principe bewaren wij persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor wij de gegevens hebben verzameld. Daarna verwijderen wij de gegevens onmiddellijk, tenzij wij deze nog nodig hebben tot het verstrijken van de wettelijke verjaringstermijn voor bewijsdoeleinden voor civiele vorderingen of vanwege wettelijke bewaarplichten. Voor bewijsdoeleinden moeten wij contractgegevens gedurende drie jaar bewaren vanaf het einde van het jaar waarin de zakelijke relatie met u eindigt. Eventuele vorderingen verjaren volgens de wettelijke verjaringstermijn, maar niet eerder dan dit tijdstip. Ook daarna moeten wij nog een deel van uw gegevens bewaren om boekhoudkundige redenen. Wij zijn hiertoe verplicht vanwege wettelijke documentatievereisten die kunnen voortvloeien uit het Duitse Wetboek van Koophandel, de Duitse belastingwet, de Duitse bankwet, de Duitse antiwitwaswet en de Duitse effectenhandelwet. De in deze wetten vastgelegde bewaartermijnen voor documenten variëren van twee tot tien jaar.

U beschikt te allen tijde over de rechten van betrokkenen zoals geformuleerd in art. 15 tot 21 en art. 77 AVG:

• Recht om uw toestemming in te trekken
• Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens (art. 21 AVG)
• Recht op informatie over uw door ons verwerkte persoonsgegevens (art. 15 AVG)
• Recht op rectificatie van uw door ons onjuist opgeslagen persoonsgegevens (art. 16 AVG)
• Recht op verwijdering van uw persoonsgegevens (art. 17 AVG)
• Recht op beperking van de verwerking van uw persoonsgegevens (art. 18 AVG)
• Recht op overdraagbaarheid van uw persoonsgegevens (art. 20 AVG)
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)
  
  

Om de hier beschreven rechten uit te oefenen, kunt u te allen tijde contact met ons opnemen via de hierboven vermelde contactgegevens. Dit geldt ook als u kopieën wilt ontvangen van de garanties ter onderbouwing van een passend niveau van gegevensbescherming. Voor zover aan de betreffende wettelijke vereisten wordt voldaan, zullen wij aan uw verzoek inzake gegevensbescherming voldoen.

Uw verzoeken om rechten inzake gegevensbescherming te doen gelden en onze antwoorden daarop worden voor documentatiedoeleinden gedurende maximaal drie jaar bewaard en, in individuele gevallen, langer indien dit nodig is om juridische claims geldend te maken, uit te oefenen of te verdedigen. De rechtsgrondslag is art. 6, lid 1, onder f), AVG, op basis van ons belang bij het verdedigen tegen mogelijke civiele claims overeenkomstig art. 82 AVG, het vermijden van boetes overeenkomstig art. 83 AVG en het nakomen van onze verantwoordingsplicht overeenkomstig art. 5, lid 2, AVG.

U heeft het recht om de door u gegeven toestemming op elk moment in te trekken. Als gevolg daarvan zullen wij de op deze toestemming gebaseerde gegevensverwerking in de toekomst niet voortzetten. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden.

Als wij uw gegevens verwerken op basis van gerechtvaardigde belangen heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw gegevens om redenen die verband houden met uw specifieke situatie. Als u bezwaar maakt tegen gegevensverwerking voor direct-marketingdoeleinden heeft u een algemeen recht van bezwaar, dat wij zonder opgave van redenen zullen honoreren.

Als u uw recht op herroeping of bezwaar wilt uitoefenen, volstaat het een informeel bericht te sturen naar de hierboven vermelde contactgegevens.

Ten slotte heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. U kunt dit recht bijvoorbeeld doen gelden bij een toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende overtreding. In Frankfurt am Main, waar wij gevestigd zijn, is de bevoegde toezichthoudende autoriteit de Hessische Commissaris voor Gegevensbescherming en Informatievrijheid, Gustav Stresemann-Ring 1, 65189 Wiesbaden.

Wij werken deze gegevensbeschermingsverklaring van tijd tot tijd bij, bijvoorbeeld wanneer wij onze website aanpassen of wanneer wettelijke of officiële vereisten veranderen.