Privacy­verklaring

1. Privacy in het kort

Algemene informatie

De volgende informatie geeft u een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp privacy vindt u in onze privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens van de beheerder vindt u in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u ze aan ons doorgeeft. Dit kunnen bijvoorbeeld gegevens zijn die u invoert in een contactformulier.

Andere gegevens worden automatisch of na uw toestemming door onze IT-systemen vastgelegd wanneer u de website bezoekt. Dit zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van de paginaweergave). Deze gegevens worden automatisch vastgelegd zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze weergave van de website te waarborgen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Voor zover via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verstrekte gegevens ook verwerkt voor offertes, bestellingen of andere opdrachtaanvragen.

Welke rechten heeft u met betrekking tot uw gegevens?

U heeft te allen tijde het recht om kosteloos inzage te krijgen in de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om de rectificatie of verwijdering van deze gegevens te verlangen. Als u toestemming voor de gegevensverwerking heeft gegeven, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. Bovendien heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verlangen. Verder heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over andere vragen over het onderwerp privacy kunt u zich te allen tijde tot ons wenden.

Analysetools en tools van derden

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt vooral met zogenoemde analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vindt u in de volgende privacyverklaring.

2. Hosting

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Externe hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingprovider(s). Dit kunnen met name IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitetoegangen en andere gegevens zijn die via een website worden gegenereerd.

De externe hosting vindt plaats ter uitvoering van de overeenkomst met onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Voor zover om een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Onze hostingprovider(s) verwerkt/verwerken uw gegevens uitsluitend voor zover dit nodig is om zijn/hun prestatieverplichtingen na te komen, en volgt/volgen onze instructies met betrekking tot deze gegevens op.

Wij maken gebruik van de volgende hostingprovider(s):

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litouwen
Telefoon: +37064503378
E-mail: domains@hostinger.com

Verwerking in opdracht

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van het privacyrecht verplichte overeenkomst, die waarborgt dat de verwerker de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

3. Algemene informatie en verplichte informatie

Privacy

De beheerders van deze pagina’s nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke privacyvoorschriften en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

Wij wijzen u erop dat de gegevensoverdracht via internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een lekkenvrije bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefoon: +49 152 23 00 22 46
E-mail: info@echthaardirekt.de

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen o.a.).

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons bewaard totdat het doel van de gegevensverwerking vervalt. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor de gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen zijn vervallen.

Algemene informatie over de rechtsgrondslagen van de gegevensverwerking op deze website

Voor zover u toestemming heeft gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 sub a AVG, resp. art. 9 lid 2 sub a AVG, voor zover bijzondere categorieën van gegevens in de zin van art. 9 lid 1 AVG worden verwerkt. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 sub a AVG. Voor zover u toestemming heeft gegeven voor het opslaan van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), vindt de gegevensverwerking aanvullend plaats op grond van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op grond van art. 6 lid 1 sub b AVG. Verder verwerken wij uw gegevens, voor zover dit noodzakelijk is voor de nakoming van een wettelijke verplichting, op grond van art. 6 lid 1 sub c AVG. De gegevensverwerking kan bovendien plaatsvinden op grond van ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. In de volgende alinea’s van deze privacyverklaring wordt u geïnformeerd over de rechtsgronden die in het afzonderlijke geval van toepassing zijn.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Hierbij is soms ook de doorgifte van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, wanneer wij hiertoe wettelijk verplicht zijn (bijv. doorgifte van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang conform art. 6 lid 1 sub f AVG bij de doorgifte hebben of wanneer een andere rechtsgrond de doorgifte van gegevens toestaat. Bij het inschakelen van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.

Intrekking van uw toestemming voor de gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds verleende toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden, blijft door de intrekking onaangetast.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

INDIEN DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ART. 6 LID 1 SUB E OF F AVG, HEBT U TE ALLEN TIJDE HET RECHT OM OM REDENEN DIE VERBAND HOUDEN MET UW BIJZONDERE SITUATIE BEZWAAR IN TE DIENEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING DIE OP DEZE BEPALINGEN IS GEBASEERD. DE BETREFFENDE RECHTSGROND WAAROP EEN VERWERKING BERUST, KUNT U TERUGVINDEN IN DEZE PRIVACYVERKLARING. ALS U BEZWAAR INDIENT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ AANTOONBAAR DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANVOEREN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).

INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT OM DIRECT MARKETING TE BEDRIJVEN, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR IN TE DIENEN TEGEN DE VERWERKING VAN UW BETREFFENDE PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR INDIENT, WORDEN UW PERSOONSGEGEVENS DAARNA NIET LANGER VOOR DIRECT MARKETING GEBRUIKT (BEZWAAR OP GROND VAN ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, van hun werkplek of van de plaats van de vermeende inbreuk. Het klachtrecht bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op grond van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, in een gangbaar, machineleesbaar formaat aan uzelf of aan een derde te laten verstrekken. Indien u verlangt dat de gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, gebeurt dit alleen voor zover het technisch haalbaar is.

Inzage, rectificatie en verwijdering

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking en, indien van toepassing, een recht op rectificatie of verwijdering van deze gegevens. Hiervoor, evenals voor verdere vragen over het onderwerp persoonsgegevens, kunt u zich te allen tijde tot ons wenden.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u zich te allen tijde tot ons wenden. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als de verwerking van uw persoonsgegevens onrechtmatig is gebeurd/gebeurt, kunt u in plaats van verwijdering de beperking van de gegevensverwerking verlangen.
• Als wij uw persoonsgegevens niet meer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of instelling van rechtsvorderingen, hebt u het recht om in plaats van verwijdering de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als u bezwaar hebt ingediend op grond van art. 21 lid 1 AVG, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de instelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- resp. TLS-versleuteling

Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die u aan ons als websitebeheerder stuurt, gebruik van een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresbalk van de browser verandert van „http://“ in „https://“ en aan het slotsymbool in uw browserbalk.

Als de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft niet door derden worden meegelezen.

Versleuteld betalingsverkeer op deze website

Indien er na het sluiten van een betaalde overeenkomst een verplichting bestaat om ons uw betalingsgegevens (bijv. rekeningnummer bij een incassomachtiging) door te geven, zijn deze gegevens nodig voor de afhandeling van de betaling.

Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) verloopt uitsluitend via een versleutelde SSL- resp. TLS-verbinding. Een versleutelde verbinding herkent u eraan dat de adresbalk van de browser verandert van „http://“ in „https://“ en aan het slotsymbool in uw browserbalk.

Bij versleutelde communicatie kunnen uw betalingsgegevens die u aan ons doorgeeft niet door derden worden meegelezen.

Bezwaar tegen reclame-e-mails

Tegen het gebruik van contactgegevens die in het kader van de impressumplicht zijn gepubliceerd voor het toezenden van niet uitdrukkelijk gevraagde reclame en informatiemateriaal wordt hierbij bezwaar gemaakt. De exploitanten van de website behouden zich uitdrukkelijk juridische stappen voor in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld via spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze websites maken gebruik van zogenaamde „cookies“. Cookies zijn kleine gegevenspakketjes en richten geen schade aan op uw apparaat. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze zelf verwijdert of totdat uw webbrowser ze automatisch verwijdert.

Cookies kunnen afkomstig zijn van ons (first-party-cookies) of van externe bedrijven (zogenaamde third-party-cookies). Third-party-cookies maken het mogelijk om bepaalde diensten van externe bedrijven in websites te integreren (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of het weergeven van video’s). Andere cookies kunnen worden gebruikt voor de analyse van gebruikersgedrag of voor advertentiedoeleinden.

Cookies die nodig zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor het optimaliseren van de website (bijv. cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op grond van art. 6 lid 1 onder f AVG, tenzij een andere rechtsgrondslag wordt vermeld. De websiteaanbieder heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies om zijn diensten technisch foutloos en geoptimaliseerd aan te bieden. Indien om toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op grond van deze toestemming (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u op de hoogte wordt gesteld van het plaatsen van cookies en cookies alleen per geval toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit, en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het uitschakelen van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring lezen.

Real Cookie Banner

Onze website maakt gebruik van de consenttechnologie van Real Cookie Banner om uw toestemming te vragen voor het opslaan van bepaalde cookies op uw apparaat of voor het gebruik van bepaalde technologieën en om deze toestemming in overeenstemming met de privacywetgeving te documenteren. Aanbieder van deze technologie is devowl.io GmbH, Tannet 12, 94539 Grafling (hierna „Real Cookie Banner“).

Real Cookie Banner is lokaal op onze servers geïnstalleerd, zodat er geen verbinding wordt gemaakt met de servers van de aanbieder van Real Cookie Banner. Real Cookie Banner slaat een cookie op in uw browser om de verleende toestemmingen of de intrekking daarvan aan u te kunnen koppelen. De zo verzamelde gegevens worden opgeslagen totdat u ons verzoekt ze te verwijderen, u de Real Cookie Banner-cookie zelf verwijdert of het doel voor de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onverlet.

Real Cookie Banner wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 onder c AVG.

Serverlogbestanden

De provider van de websites verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• Browsertype en browserversie
• gebruikt besturingssysteem
• Referrer-URL
• Hostnaam van de computer die toegang heeft
• Tijdstip van het serververzoek
• IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen vindt niet plaats.

Deze gegevens worden verzameld op grond van art. 6 lid 1 onder f AVG. De websiteaanbieder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden vastgelegd.

Gebruik van AI op de website

Wij maken op onze website gebruik van AI-gestuurde diensten en / of toepassingen.

Wij zetten kunstmatige intelligentie (AI) in bij de volgende functies op onze website:

• AI-kleursimulator op: https://echthaardirekt.de/ki-farb-vorschau
• Tidio-chatbot powered by LYRO AI AGENT

Wanneer u op onze website interactie hebt met elementen waarin kunstmatige intelligentie wordt gebruikt (bijv. een chatbot) of daarmee in aanraking komt, worden uw invoer, inclusief metagegevens, verwerkt om een passend antwoord of een passende reactie te genereren.

Het gebruik van deze AI-gestuurde functies vindt plaats op grond van art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij het gebruik van moderne technologieën op onze website om onze prestaties en diensten te verbeteren en om nieuwe mogelijkheden uit de interactie met onze klanten te herkennen. Indien toestemming vereist is, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Meer informatie over de gegevensverwerking van deze tool of dienst vindt u op de betreffende plaats in deze privacyverklaring.

Contactformulier

Wanneer u ons via het contactformulier een vraag stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de daar door u opgegeven contactgegevens, door ons opgeslagen om uw vraag te behandelen en voor het geval er vervolgvragen zijn. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 onder b AVG, indien uw vraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte vragen (art. 6 lid 1 onder f AVG) of op uw toestemming (art. 6 lid 1 onder a AVG), indien hierom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u in het contactformulier hebt ingevoerd, blijven bij ons totdat u ons verzoekt ze te verwijderen, uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na afronding van de behandeling van uw vraag). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.

Verzoek per e-mail, telefoon of fax

Wanneer u per e-mail, telefoon of fax contact met ons opneemt, wordt uw verzoek, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, verzoek), door ons opgeslagen en verwerkt om uw verzoek af te handelen. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 onder b AVG, indien uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6 lid 1 onder f AVG) of op uw toestemming (art. 6 lid 1 onder a AVG), indien hierom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons via contactverzoeken toestuurt, blijven bij ons totdat u ons verzoekt ze te verwijderen, uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na afronding van de afhandeling van uw verzoek). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverlet.

Communicatie via WhatsApp

Voor de communicatie met onze klanten en andere derden maken wij onder andere gebruik van de instantmessagingdienst WhatsApp. Aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie verloopt via end-to-end-versleuteling (peer-to-peer), waardoor WhatsApp of andere derden geen toegang kunnen krijgen tot de inhoud van de communicatie. WhatsApp krijgt echter wel toegang tot metagegevens die tijdens het communicatieproces ontstaan (bijvoorbeeld afzender, ontvanger en tijdstip). Wij wijzen er verder op dat WhatsApp volgens eigen zeggen persoonsgegevens van zijn gebruikers deelt met zijn in de VS gevestigde moederconcern Meta. Meer details over de gegevensverwerking vindt u in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp wordt gebruikt op basis van ons gerechtvaardigd belang bij een zo snel en effectief mogelijke communicatie met klanten, geïnteresseerden en andere zakelijke en contractuele partners (art. 6 lid 1 sub f AVG). Voor zover om een overeenkomstige toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op basis van die toestemming; deze kan te allen tijde met werking voor de toekomst worden ingetrokken.

De inhoud van de communicatie die tussen u en ons via WhatsApp wordt uitgewisseld, blijft bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld na afronding van de behandeling van uw verzoek). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet.

Het bedrijf beschikt over een certificering volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die moet waarborgen dat Europese gegevensbeschermingsnormen worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich ertoe deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/7735.

Communicatie via Telegram

Voor de communicatie met klanten en andere derden gebruiken wij onder andere de instantmessagingdienst Telegram. De aanbieder is Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londen, Verenigd Koninkrijk.

Wanneer u via Telegram communiceert, gebeurt dit via een versleuteling tussen het eindapparaat en de server. Hierdoor wordt voorkomen dat Telegram of andere derden toegang kunnen krijgen tot de inhoud van de communicatie.

Daarnaast is end-to-end-versleuteling mogelijk, maar die wordt alleen gebruikt bij geheime chats. Bij normale chats vindt dus in principe geen end-to-end-versleuteling plaats.

Wanneer u Telegram gebruikt, krijgt Telegram toegang tot metagegevens die ontstaan bij het gebruik en tijdens het communicatieproces (bijvoorbeeld afzender, ontvanger, tijdstip van de berichten, gebruikt eindapparaat, besturingssysteem, IP-adres, gebruikersnamen enz.).

Telegram wordt gebruikt op basis van ons gerechtvaardigd belang bij een zo snel en effectief mogelijke communicatie met klanten, geïnteresseerden en andere derden (art. 6 lid 1 sub f AVG).

Meer details over de gegevensverwerking vindt u in de privacyverklaring van Telegram op: https://telegram.org/privacy/de.

Registratie op deze website

U kunt zich op deze website registreren om gebruik te maken van extra functies op de site. De hiervoor ingevoerde gegevens gebruiken wij alleen voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor u zich hebt geregistreerd. De bij de registratie gevraagde verplichte gegevens moeten volledig worden opgegeven. Anders zullen wij de registratie weigeren.

Voor belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of bij technisch noodzakelijke wijzigingen, gebruiken wij het bij de registratie opgegeven e-mailadres om u hierover te informeren.

De verwerking van de bij de registratie ingevoerde gegevens vindt plaats om de door de registratie ontstane gebruiksrelatie uit te voeren en eventueel om verdere overeenkomsten voor te bereiden (art. 6 lid 1 sub b AVG).

De bij de registratie verzamelde gegevens worden door ons opgeslagen zolang u op deze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onverlet.

5. Analysetools en reclame

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat het gedrag van websitebezoekers te analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bijvoorbeeld paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevoegd in een User-ID en gekoppeld aan het betreffende eindapparaat van de websitebezoeker.

Verder kunnen wij met Google Analytics onder andere uw muis- en scrollbewegingen en klikken registreren. Bovendien gebruikt Google Analytics verschillende modelleringsmethoden om de verzamelde datasets aan te vullen en zet het machine-learningtechnologieën in bij de gegevensanalyse.

Google Analytics gebruikt technologieën die het herkennen van de gebruiker mogelijk maken met het doel het gebruikersgedrag te analyseren (bijvoorbeeld cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt in de regel overgedragen aan een server van Google in de VS en daar opgeslagen.

Deze dienst wordt gebruikt op basis van uw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.

Het bedrijf beschikt over een certificering volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die moet waarborgen dat Europese gegevensbeschermingsnormen worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich ertoe deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

IP-anonimisering

De IP-anonimisering van Google Analytics is geactiveerd. Hierdoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten met betrekking tot het websitegebruik en het internetgebruik aan de websitebeheerder te verlenen. Het IP-adres dat in het kader van Google Analytics door uw browser wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.

Browserplug-in

U kunt de verzameling en verwerking van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Verwerking in opdracht

Wij hebben met Google een overeenkomst voor verwerking in opdracht gesloten en passen de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics volledig toe.

Google Analytics e-commercemeting

Deze website maakt gebruik van de functie “e-commercemeting” van Google Analytics. Met behulp van e-commercemeting kan de websitebeheerder het koopgedrag van websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Hierbij wordt informatie vastgelegd, zoals de geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product. Deze gegevens kunnen door Google worden samengevoegd onder een transactie-ID, die aan de betreffende gebruiker of diens apparaat is gekoppeld.

TikTok Pixel

Wij hebben de TikTok Pixel op deze website geïntegreerd. Aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland (hierna TikTok).

Met behulp van de TikTok Pixel kunnen wij websitebezoekers die onze aanbiedingen hebben bekeken, op hun interesses afgestemde advertenties op TikTok tonen (TikTok Ads). Tegelijkertijd kunnen wij met behulp van de TikTok Pixel vaststellen hoe effectief onze advertenties op TikTok zijn. Zo kan de werking van de TikTok-advertenties voor statistische doeleinden en marktonderzoek worden geëvalueerd en voor toekomstige reclamemaatregelen worden geoptimaliseerd. Hierbij worden verschillende gebruiksgegevens verwerkt, zoals bijv. IP-adres, paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker, informatie over de advertentie waarop een persoon op TikTok heeft geklikt of een gebeurtenis die is geactiveerd (tijdstempel). Deze gegevens worden samengevoegd in een gebruikers-ID en gekoppeld aan het betreffende eindapparaat van de websitebezoeker.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan op elk moment worden ingetrokken.

De doorgifte van gegevens naar derde landen is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE en https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plug-ins en tools

YouTube

Deze website integreert video’s van de website YouTube. Beheerder van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer u een van onze webpagina’s bezoekt waarop YouTube is geïntegreerd, wordt er een verbinding met de servers van YouTube tot stand gebracht. Hierbij wordt aan de YouTube-server doorgegeven welke van onze pagina’s u hebt bezocht.

Verder kan YouTube diverse cookies op uw eindapparaat opslaan of vergelijkbare technologieën voor herkenning gebruiken (bijv. device fingerprinting). Op deze manier kan YouTube informatie over bezoekers van deze website verkrijgen. Deze informatie wordt o.a. gebruikt om videostatistieken vast te leggen, de gebruiksvriendelijkheid te verbeteren en fraudepogingen te voorkomen. Verder worden de verzamelde gegevens verwerkt in het Google-advertentienetwerk.

Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat om uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen bij uw YouTube-account.

YouTube wordt gebruikt in het belang van een aantrekkelijke weergave van ons online aanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan op elk moment worden ingetrokken.

Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van YouTube op: https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die moet waarborgen dat Europese gegevensbeschermingsnormen worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich ertoe deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokale hosting)

Deze pagina maakt voor een uniforme weergave van lettertypen gebruik van zogeheten Google Fonts, die door Google worden aangeboden. De Google Fonts zijn lokaal geïnstalleerd. Er vindt hierbij geen verbinding met servers van Google plaats.

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.

Tidio

Voor de afhandeling van vragen van gebruikers via onze supportkanalen of via livechatsystemen gebruiken wij Tidio (hierna “Tidio”). Aanbieder is Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Californië, VS.

Berichten die u ons stuurt, kunnen in het Tidio-ticketsysteem worden opgeslagen of in de livechat door onze medewerkers worden beantwoord. Wanneer u via Tidio met ons communiceert, worden alle gegevens die u vóór aanvang van de chat hebt ingevoerd (bijv. naam of chat-ID, adres en telefoonnummer) en uw IP-adres, uw land van herkomst, de gebruikte browser en het gebruikte eindapparaat, de bezochte webpagina en de uitgewisselde berichten samengevoegd in een profiel en opgeslagen op de servers van Tidio.

De aan ons gerichte berichten blijven bij ons totdat u ons verzoekt ze te verwijderen of het doel van de gegevensopslag vervalt (bijv. nadat uw vraag is afgehandeld). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onverlet.

Tidio wordt gebruikt op basis van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een zo snel, betrouwbaar en efficiënt mogelijke afhandeling van uw vragen. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan op elk moment worden ingetrokken.

Meer informatie vindt u in de privacyverklaring van Tidio: https://www.tidio.com/privacy-policy/.

Het bedrijf beschikt over een certificering volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die moet waarborgen dat Europese gegevensbeschermingsnormen worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich ertoe deze gegevensbeschermingsnormen na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6312.

AI-kleursimulator (OpenAI Image API)

AI-ondersteunde haarkleursimulatie met OpenAI

Op onze website bieden wij op https://echthaardirekt.de/ki-farb-vorschau een functie aan voor het maken van een digitale haarkleursimulatie. Gebruikers kunnen hiervoor een eigen foto uploaden, die vervolgens met behulp van een AI-model van OpenAI wordt verwerkt.

Soort verwerkte gegevens

Bij het gebruik worden de volgende gegevens verwerkt:

• de door de gebruiker geüploade foto (portretfoto),
• technische metagegevens (bijv. IP-adres, tijdstip van het verzoek),
• de in het formulier gekozen haarkleuren en configuratiegegevens.

Omdat een portretfoto een identificeerbare afbeelding van een persoon is, kunnen de gegevens worden aangemerkt als biometrische gegevens in de zin van art. 9 AVG.

Doel van de verwerking

De foto wordt uitsluitend gebruikt om een haarkleursimulatie te maken.
Gezicht, huid en achtergrond worden niet geanalyseerd of aangepast; de verwerking beperkt zich technisch tot de haargebieden.

Verloop van de verwerking

1. Na het uploaden wordt de foto kortstondig tijdelijk opgeslagen op onze server.
2. Daarna wordt de foto via een beveiligde verbinding doorgestuurd naar de OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, VS).
3. OpenAI maakt op basis van de foto en de gekozen instellingen een simulatie.
4. De resultaatafbeelding wordt gedurende ca. 10 minuten op onze server opgeslagen en daarna automatisch verwijderd.
5. De originele foto wordt na de verwerking eveneens verwijderd en niet permanent opgeslagen.

Verwerking door OpenAI

De verwerking vindt plaats via de OpenAI-API.
Volgens het officiële privacybeleid van OpenAI worden API-gegevens niet gebruikt om AI-modellen te trainen, tenzij dit uitdrukkelijk is geactiveerd. Wij hebben het gebruik voor training uitgeschakeld.

Meer informatie: https://openai.com/policies/privacy-policy

Rechtsgrond

Omdat biometrische gegevens worden verwerkt en doorgegeven aan een derde land, vindt de verwerking uitsluitend plaats op basis van een uitdrukkelijke toestemming overeenkomstig:

• Art. 6 lid 1 sub a AVG
• Art. 9 lid 2 sub a AVG

De toestemming wordt in het formulier als verplicht veld gevraagd en kan te allen tijde met werking voor de toekomst worden ingetrokken.

Doorgifte aan een derde land

De doorgifte aan OpenAI vindt plaats naar de VS.
OpenAI is gecertificeerd volgens het EU-US Data Privacy Framework, zodat een passend beschermingsniveau is gewaarborgd.
Indien nodig worden aanvullend de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC) toegepast.

Bewaartermijn

• De geüploade foto is alleen nodig voor de duur van de verwerking en wordt daarna verwijderd.
• De gegenereerde resultaatafbeelding wordt ca. 10 minuten opgeslagen om deze aan de gebruiker te tonen en wordt daarna automatisch verwijderd.
• Er vindt geen permanente opslag of archivering plaats.

Ontvangers

• OpenAI (VS) – verwerking van de afbeelding voor het maken van de simulatie
• Onze hostingprovider – technische beschikbaarstelling van de website

Verplichting tot het verstrekken van gegevens

Het verstrekken van een foto is vrijwillig. Zonder toestemming en foto kan de haarkleursimulatie echter niet worden gebruikt.

7. eCommerce en betaaldienstaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contracten voor het aangaan, de inhoudelijke invulling en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit nodig is om de gebruiker het gebruik van de dienst mogelijk te maken of om dit af te rekenen. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG.

De verzamelde klantgegevens worden verwijderd na afronding van de opdracht of beëindiging van de zakelijke relatie en na afloop van de eventueel bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onverlet.

Gegevensdoorgifte bij het sluiten van een overeenkomst voor webshops, handelaren en verzending van goederen

Als je goederen bij ons bestelt, geven wij je persoonsgegevens door aan het transportbedrijf dat met de levering is belast en aan de betaaldienstaanbieder die met de betalingsafwikkeling is belast. Er worden alleen gegevens verstrekt die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of voor precontractuele maatregelen. Als je daarvoor toestemming hebt gegeven op grond van art. 6 lid 1 sub a AVG, geven wij je e-mailadres door aan het transportbedrijf dat met de levering is belast, zodat dit je per e-mail kan informeren over de verzendstatus van je bestelling; je kunt de toestemming te allen tijde intrekken.

Kredietwaardigheidscontroles

Bij een aankoop op rekening of een andere betaalmethode waarbij wij in voorschot treden, kunnen wij een kredietwaardigheidscontrole uitvoeren (scoring). Hiervoor geven wij de door je ingevoerde gegevens (bijv. naam, adres, leeftijd of bankgegevens) door aan een kredietinformatiebureau. Op basis van deze gegevens wordt de kans op wanbetaling bepaald. Bij een te hoog risico op wanbetaling kunnen wij de betreffende betaalmethode weigeren.

De kredietwaardigheidscontrole vindt plaats op basis van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ter voorkoming van wanbetaling (gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG). Als er toestemming is gevraagd, vindt de kredietwaardigheidscontrole plaats op basis van die toestemming (art. 6 lid 1 sub AVG); de toestemming kan te allen tijde worden ingetrokken.

Betaaldiensten

Wij integreren betaaldiensten van derden op onze website. Wanneer je een aankoop bij ons doet, worden je betaalgegevens (bijv. naam, betaalbedrag, bankrekeninggegevens, creditcardnummer) door de betaaldienstaanbieder verwerkt voor de afwikkeling van de betaling. Voor deze transacties gelden de contractuele bepalingen en privacybepalingen van de betreffende aanbieders. De inzet van de betaaldienstaanbieders is gebaseerd op art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en op het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6 lid 1 sub f AVG). Voor zover voor bepaalde handelingen om je toestemming wordt gevraagd, is art. 6 lid 1 sub a AVG de rechtsgrond voor de gegevensverwerking; toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

De volgende betaaldiensten / betaaldienstaanbieders gebruiken wij binnen deze website:

PayPal

Aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna „PayPal”).

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details vind je in de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Aanbieder van de betaaldienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. De privacyverklaring van Apple vind je op: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De privacyverklaring van Google vind je hier: https://policies.google.com/privacy.

Klarna

Aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna „Klarna”). Klarna biedt verschillende betaalopties aan (bijv. betalen in termijnen). Als u kiest voor betalen met Klarna (Klarna Checkout-oplossing), verzamelt Klarna verschillende persoonsgegevens van u. Klarna gebruikt cookies om het gebruik van de Klarna Checkout-oplossing te optimaliseren. Details over het gebruik van Klarna-cookies vindt u via de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Meer details hierover kunt u lezen in de privacyverklaring van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Aanbieder van deze betaaldienst is Sofort GmbH, Theresienhöhe 12, 80339 München (hierna „Sofort GmbH”). Met behulp van de methode „Sofortüberweisung” ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onmiddellijk beginnen met de nakoming van onze verplichtingen. Als u voor de betaalmethode „Sofortüberweisung” hebt gekozen, geeft u de pincode en een geldige TAN door aan Sofort GmbH, waarmee deze kan inloggen op uw online bankrekening. Sofort GmbH controleert na het inloggen automatisch uw saldo en voert de overboeking naar ons uit met behulp van de door u doorgegeven TAN. Vervolgens stuurt zij ons onmiddellijk een transactiebevestiging. Na het inloggen worden bovendien uw transacties, de kredietlimiet van het roodstandkrediet en het bestaan van andere rekeningen en de saldi daarvan geautomatiseerd gecontroleerd. Naast de pincode en de TAN worden ook de door u ingevoerde betaalgegevens en gegevens over uw persoon aan Sofort GmbH doorgegeven. De gegevens over uw persoon zijn voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en eventueel andere voor de betalingsafwikkeling benodigde gegevens. De doorgifte van deze gegevens is noodzakelijk om uw identiteit zonder twijfel vast te stellen en fraudepogingen te voorkomen. Details over betalen met Sofortüberweisung vindt u via de volgende link: https://www.klarna.com/sofort/.

Mollie

Aanbieder van deze betaaldienst is Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nederland (hierna „Mollie”). Met behulp van Mollie kunnen wij verschillende betaalmethoden op onze website integreren. Details vindt u in de privacyverklaring van Mollie: https://www.mollie.com/de/privacy.

American Express

Aanbieder van deze betaaldienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna „American Express”).

American Express kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensdoorgifte naar de VS is gebaseerd op de Binding Corporate Rules. Details vindt u hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Meer informatie vindt u in de privacyverklaring van American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna „Mastercard”).

Mastercard kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensdoorgifte naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Aanbieder van deze betaaldienst is Visa Europe Services Inc., filiaal Londen, 1 Sheldon Square, Londen W2 6TT, Verenigd Koninkrijk (hierna „VISA”).

Het Verenigd Koninkrijk geldt vanuit het oogpunt van gegevensbescherming als veilig derde land. Dit betekent dat het Verenigd Koninkrijk een beschermingsniveau voor gegevens heeft dat overeenkomt met het beschermingsniveau in de Europese Unie.

VISA kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensdoorgifte naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Meer informatie vindt u in de privacyverklaring van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Wij verkopen goederen en/of diensten via TikTok Shops. Aanbieder van het shopsysteem is TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ierland, of een andere contracterende onderneming binnen de TikTok-groep – afhankelijk van de betreffende logistieke afwikkeling (hierna „TikTok Shops”). De verkoop vindt rechtstreeks op het platform van TikTok plaats.

TikTok Shops stelt ons als aanbieder in staat de verkoop van producten rechtstreeks via het platform TikTok af te handelen. Via TikTok Shops kunnen wij productinformatie beschikbaar stellen, bestellingen beheren, betalingen ontvangen en verzend- en communicatieprocessen met onze klanten uitvoeren. Hierbij ontvangen en verwerken wij en TikTok via het platform verschillende persoonsgegevens die nodig zijn voor de afwikkeling van het koopproces, waaronder profielgegevens (bijv. naam, gebruikersnaam, profielfoto), door u verstrekte informatie (bijv. bestelgegevens, supportvragen), berichten tussen koper en verkoper, zakelijke content zoals productbeschrijvingen en klantbeoordelingen, betaalgegevens (bijv. creditcardgegevens, PayPal-gegevens), evenals TikTok-accountgegevens zoals gebruikers-ID en technische apparaatgegevens. Deze gegevensverwerking dient voor de uitvoering van de overeenkomst, betalingsafwikkeling, coördinatie van de verzending en communicatie met de klanten.

Bij het gebruik van TikTok Shops worden persoonsgegevens aan TikTok doorgegeven, wat nodig is voor het aanbieden en afwikkelen van de dienst. Daarbij slaat TikTok de gebruikersgegevens op in datacenters binnen de EU en ook buiten de Europese Unie resp. de Europese Economische Ruimte – met name in derde landen. Het kan dus niet worden uitgesloten dat in bepaalde gevallen ook overheidsinstanties buiten de EU, met name in derde landen die vanuit het oogpunt van gegevensbescherming niet veilig zijn, toegang krijgen tot persoonsgegevens.

De verwerking van persoonsgegevens vindt plaats ten behoeve van de uitvoering van de overeenkomst conform art. 6 lid 1 lit. b AVG.

De gegevensdoorgifte naar derde landen is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea en via https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Meer informatie over de omgang met gebruikersgegevens bij TikTok Shops vindt u in de privacyverklaring van TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de en https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.