Privacybeleid
Dit privacybeleid verduidelijkt de aard, de omvang en het doel van de verwerking van persoonsgegevens (hierna te noemen "gegevens") binnen ons online aanbod en de bijbehorende websites, functies en inhoud, evenals externe online aanwezigheden, zoals ons profiel op sociale media (hierna gezamenlijk te noemen "online aanbod"). Met betrekking tot de gebruikte termen, zoals "verwerking" of "verwerkingsverantwoordelijke", verwijzen we naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (GDPR).
VERANTWOORDELIJKER
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Duitsland
contact@07eins.com
SOORTEN VERWERKTE GEGEVENS:
- Inventarisgegevens (bijv. namen, adressen).
- Contactgegevens (bijv. e-mail, telefoonnummers).
- Inhoudelijke gegevens (bijv. tekstinvoer, foto's, video's).
- Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
- Meta/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
CATEGORIEËN VAN BETROKKENEN
Bezoekers en gebruikers van het online-aanbod (hierna noemen we de betrokkenen ook wel "gebruikers").
DOEL VAN DE VERWERKING
- Aanbieden van het online aanbod, de functies en inhoud ervan.
- Contactaanvragen beantwoorden en communiceren met gebruikers.
- Veiligheidsmaatregelen.
- Bereikmeting/marketing
GEBRUIKTE TERMINOLOGIE
Onder "persoonsgegevens" wordt verstaan iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bv. een cookie) of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
"Verwerking" betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet geautomatiseerd. De term is breed en omvat vrijwel elke verwerking van gegevens.
"Pseudonimisering": de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, op voorwaarde dat deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.
"Profilering": elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens voor de beoordeling van bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon, in het bijzonder voor de analyse of voorspelling van aspecten die verband houden met de prestaties van die natuurlijke persoon op het werk, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen.
De "voor de verwerking verantwoordelijke" is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
"Verwerker": een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.
RELEVANTE RECHTSGRONDSLAG
In overeenstemming met art. 13 GDPR informeren wij u over de rechtsgrondslag van onze gegevensverwerking. Als de rechtsgrondslag niet wordt vermeld in het privacybeleid, geldt het volgende: De rechtsgrondslag voor het verkrijgen van toestemming is Art. 6 para. 1 lit. a en Art. 7 GDPR, de rechtsgrondslag voor verwerking om onze diensten uit te voeren en contractuele maatregelen te implementeren en te reageren op vragen is Art. 6 para. 1 lit. b GDPR, de rechtsgrondslag voor verwerking om onze wettelijke verplichtingen na te komen is Art. 6 para. 1 lit. c GDPR, en de rechtsgrondslag voor verwerking om onze legitieme belangen te beschermen is Art. 6 para. 1 lit. f GDPR. In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, dient Art. 6 para. 1 lit. d GDPR als rechtsgrondslag.
VEILIGHEIDSMAATREGEL
We nemen passende technische en organisatorische maatregelen in overeenstemming met Art. 32 GDPR, rekening houdend met de stand van de techniek, de kosten van implementatie en de aard, omvang, context en doeleinden van de verwerking, evenals het risico van variërende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, om een beveiligingsniveau te waarborgen dat in overeenstemming is met het risico.
De maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke toegang tot de gegevens te controleren, evenals de toegang, de invoer, de overdracht, het waarborgen van de beschikbaarheid en de scheiding ervan. Verder hebben we procedures ingesteld om ervoor te zorgen dat de rechten van betrokkenen worden uitgeoefend, gegevens worden verwijderd en we reageren op bedreigingen van gegevens. Bovendien houden we al bij de ontwikkeling en selectie van hardware, software en processen rekening met de bescherming van persoonsgegevens, in overeenstemming met het principe van gegevensbescherming door middel van technologieontwerp en gegevensbeschermingsvriendelijke standaardinstellingen (art. 25 GDPR).
SAMENWERKING MET VERWERKERS EN DERDEN
Als wij in het kader van onze verwerking gegevens aan andere personen en bedrijven (verwerkers of derden) doorgeven, aan hen overdragen of hen anderszins toegang tot de gegevens verlenen, gebeurt dit alleen op basis van wettelijke toestemming (bijv. als de doorgifte van gegevens aan derden, zoals betalingsdienstaanbieders, noodzakelijk is voor de uitvoering van het contract in overeenstemming met art. 6 lid 1 lit. b GDPR), u toestemming hebt gegeven, een wettelijke verplichting hierin voorziet of op basis van onze legitieme belangen (bijv. bij het gebruik van agenten, webhosts, enz.).
Als we derden opdracht geven om gegevens te verwerken op basis van een zogenaamd "orderverwerkingscontract", gebeurt dit op basis van art. 28 GDPR.
DOORGIFTE AAN DERDE LANDEN
Sommige van de door ons ingeschakelde dienstverleners verwerken gegevens ook buiten de Europese Unie of de Europese Economische Ruimte. Een dergelijke doorgifte vindt uitsluitend plaats met inachtneming van artikel 44 e.v. AVG. Afhankelijk van de ontvanger baseren wij de doorgifte in het bijzonder op een adequaatheidsbesluit van de Europese Commissie, een geldige certificering van de ontvanger krachtens het EU-U.S. Data Privacy Framework, de standaardcontractbepalingen van de Europese Commissie, goedgekeurde bindende bedrijfsvoorschriften of een andere wettelijk voorziene waarborg. Waar nodig onderzoeken wij bovendien of aanvullende beschermingsmaatregelen vereist zijn. Nadere bijzonderheden zijn ook te vinden in de onderstaande beschrijvingen van de betreffende diensten.
RECHTEN VAN DE BETROKKENEN
U hebt het recht om bevestiging te vragen of de gegevens in kwestie worden verwerkt en om informatie over deze gegevens op te vragen, evenals verdere informatie en een kopie van de gegevens in overeenstemming met Art. 15 GDPR.
U hebt dienovereenkomstig. Art. 16 GDPR hebt u het recht om aanvulling van uw gegevens of rectificatie van onjuiste gegevens over u te verzoeken.
In overeenstemming met Art. 17 GDPR heeft u het recht om te eisen dat de gegevens in kwestie onmiddellijk worden verwijderd of, als alternatief, om te eisen dat de verwerking van de gegevens wordt beperkt in overeenstemming met Art. 18 GDPR.
U hebt het recht om te verzoeken om de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in overeenstemming met art. 20 GDPR en om te verzoeken dat deze worden overgedragen aan andere verwerkingsverantwoordelijken.
In overeenstemming met Art. 77 GDPR heeft u ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
HERROEPINGSRECHT
U heeft het recht om uw toestemming in te trekken in overeenstemming met art. 7 (3) GDPR met werking voor de toekomst.
RECHT VAN BEZWAAR
U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw gegevens in overeenstemming met art. 21 GDPR. In het bijzonder kunt u bezwaar maken tegen verwerking voor direct marketing doeleinden.
COOKIES, VERGELIJKBARE TECHNOLOGIEËN EN TOESTEMMINGSBEHEER
Onze webwinkel gebruikt technisch noodzakelijke cookies en vergelijkbare opslag- of toegangstechnologieën om essentiële functies zoals winkelmandje, checkout, beveiliging, inloggen en taal beschikbaar te stellen. Voor zover het gebruik niet reeds strikt noodzakelijk is, wordt informatie op je eindapparaat alleen opgeslagen of geraadpleegd met jouw toestemming overeenkomstig § 25 lid 1 TDDDG. De daaropvolgende verwerking van persoonsgegevens voor analyse-, attributie- en reclamedoeleinden is gebaseerd op jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.
Voor het verkrijgen, beheren en documenteren van jouw keuzes gebruiken wij Pandectes GDPR Compliance van aanbieder Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Daarbij kunnen met name een pseudonieme toestemmings-ID, het tijdstip en de status van jouw keuze, de bezochte URL, landcode, een verkort IP-adres en de user-agent worden verwerkt. De verwerking dient om jouw toestemming aan te tonen en te beheren en is gebaseerd op artikel 6 lid 1 onder c AVG en op ons gerechtvaardigde belang bij aantoonbaar toestemmingsbeheer overeenkomstig artikel 6 lid 1 onder f AVG. Meer informatie vind je op https://pandectes.io/privacy-policy/.
Je kunt jouw keuzes op elk moment met werking voor de toekomst wijzigen of intrekken via de cookie-instellingen die in de webwinkel bereikbaar zijn. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die tot dat moment heeft plaatsgevonden. Als je niet-noodzakelijke technologieën weigert, blijven het winkelmandje en de checkout bruikbaar; afzonderlijke analyse-, personalisatie- of comfortfuncties kunnen beperkt zijn.
VERWIJDERING VAN GEGEVENS
De door ons verwerkte gegevens zullen worden verwijderd of de verwerking ervan zal worden beperkt in overeenstemming met art. 17 en 18 GDPR. Tenzij uitdrukkelijk vermeld in dit privacybeleid, worden de door ons opgeslagen gegevens verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en de verwijdering niet in strijd is met wettelijke bewaarplichten. Als de gegevens niet worden verwijderd omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden afgeschermd en niet worden verwerkt voor andere doeleinden. Dit geldt bijvoorbeeld voor gegevens die om commerciële of belastingtechnische redenen moeten worden bewaard.
Volgens de wettelijke vereisten in Duitsland is de bewaartermijn 10 jaar in overeenstemming met §§ 147 para. 1 AO, 257 para. 1 no. 1 en 4, para. 4 HGB (boeken, verslagen, managementrapporten, boekhoudkundige bewijsstukken, handelsboeken, documenten die relevant zijn voor belastingen, etc.) en 6 jaar in overeenstemming met § 257 para. 1 no. 2 en 3, para. 4 HGB (handelsbrieven).
Volgens de wettelijke vereisten in Oostenrijk is de bewaartermijn 7 jaar in overeenstemming met § 132 lid 1 BAO (boekhoudkundige documenten, ontvangstbewijzen/facturen, rekeningen, kwitanties, zakelijke papieren, overzichten van inkomsten en uitgaven, etc.), 22 jaar in verband met onroerend goed en 10 jaar voor documenten in verband met elektronisch geleverde diensten, telecommunicatie-, radio- en televisiediensten die worden geleverd aan niet-ondernemers in EU-lidstaten en waarvoor de Mini-One-Stop-Shop (MOSS) wordt gebruikt.
BEDRIJFSGERELATEERDE VERWERKING
We verwerken ook
- Contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
- Betalingsgegevens (bijv. bankgegevens, betalingsgeschiedenis)
van onze klanten, geïnteresseerde partijen en zakelijke partners voor het leveren van contractuele diensten, service en klantenservice, marketing, reclame en marktonderzoek.
ORDERVERWERKING IN DE ONLINE SHOP EN KLANTENACCOUNT
Wij verwerken de gegevens van onze klanten als onderdeel van het bestelproces in onze online shop om hen in staat te stellen de geselecteerde producten en diensten te selecteren en te bestellen, evenals hun betaling en levering of uitvoering.
De verwerkte gegevens omvatten inventarisgegevens, communicatiegegevens, contractgegevens, betalingsgegevens en de personen die bij de verwerking betrokken zijn, zijn onder andere onze klanten, geïnteresseerden en andere zakelijke partners. De verwerking wordt uitgevoerd voor het leveren van contractuele diensten in het kader van het exploiteren van een online winkel, facturering, levering en klantenservice. We gebruiken sessiecookies om de inhoud van het winkelmandje op te slaan en permanente cookies om de aanmeldstatus op te slaan.
De verwerking wordt uitgevoerd op basis van art. 6 lid 1 lit. b (uitvoering van bestelprocessen) en c (wettelijk verplichte archivering) GDPR. De als noodzakelijk gemarkeerde informatie is nodig om het contract te rechtvaardigen en uit te voeren. Wij geven de gegevens alleen door aan derden in het kader van levering, betaling of in het kader van wettelijke autorisaties en verplichtingen jegens juridische adviseurs en autoriteiten. De gegevens worden alleen in derde landen verwerkt als dit noodzakelijk is voor de uitvoering van het contract (bijv. op verzoek van de klant voor levering of betaling).
Gebruikers kunnen optioneel een gebruikersaccount aanmaken waarin ze met name hun bestellingen kunnen bekijken. Als onderdeel van het registratieproces worden gebruikers voorzien van de vereiste verplichte informatie. De gebruikersaccounts zijn niet openbaar en kunnen niet worden geïndexeerd door zoekmachines. Als gebruikers hun gebruikersaccount hebben opgezegd, worden hun gegevens met betrekking tot het gebruikersaccount verwijderd, op voorwaarde dat hun bewaring noodzakelijk is om commerciële of fiscaalrechtelijke redenen in overeenstemming met Art. 6 para. 1 lit. c GDPR. Informatie in het klantenaccount blijft bewaard totdat deze wordt verwijderd met daaropvolgende archivering in het geval van een wettelijke verplichting. Het is de verantwoordelijkheid van gebruikers om een back-up te maken van hun gegevens voor het einde van het contract in geval van annulering.
We slaan het IP-adres en het tijdstip van de betreffende gebruikersactie op als onderdeel van de registratie en hernieuwde aanmeldingen en het gebruik van onze online diensten. Deze gegevens worden opgeslagen op basis van onze legitieme belangen en die van de gebruiker ter bescherming tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden niet doorgegeven aan derden, tenzij dit noodzakelijk is om onze claims af te dwingen of er een wettelijke verplichting bestaat om dit te doen in overeenstemming met art. 6 par. 1 lit. c GDPR.
De verwijdering vindt plaats na het verstrijken van wettelijke garantieverplichtingen en vergelijkbare verplichtingen, de noodzaak van het opslaan van de gegevens wordt elke drie jaar opnieuw bekeken; in het geval van wettelijke archiveringsverplichtingen vindt de verwijdering plaats na het verstrijken ervan (einde van de bewaarplicht van handelsrecht (6 jaar) en belastingrecht (10 jaar)).
EXTERNE BETALINGSDIENSTAANBIEDERS
We maken gebruik van externe betalingsdienstaanbieders via wiens platforms de gebruikers en wij betalingstransacties kunnen uitvoeren (bijvoorbeeld, elk met een link naar het privacybeleid, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
Als onderdeel van de uitvoering van contracten maken we gebruik van betalingsdienstaanbieders op basis van Art. 6 para. 1 lit. b. GDPR. Daarnaast maken we gebruik van externe betalingsdienstaanbieders op basis van onze legitieme belangen conform Art. 6 para. 1 lit. f. GDPR. GDPR om onze gebruikers effectieve en veilige betalingsmogelijkheden te bieden.
De gegevens die worden verwerkt door de betalingsdienstaanbieders omvatten inventarisgegevens, zoals de naam en het adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en checksums, evenals het contract, totalen en informatie over de ontvanger. Deze informatie is nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betalingsdienstaanbieders verwerkt en opgeslagen. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar alleen informatie met bevestigende of negatieve informatie over de betaling. Onder bepaalde omstandigheden kunnen de gegevens door de betalingsdienstaanbieders worden doorgegeven aan kredietbureaus. Het doel van deze overdracht is om de identiteit en kredietwaardigheid te controleren. Raadpleeg de algemene voorwaarden en de informatie over gegevensbescherming van de betalingsdienstaanbieders.
Betalingstransacties zijn onderworpen aan de algemene voorwaarden en kennisgevingen inzake gegevensbescherming van de respectieve betalingsdienstaanbieders, die toegankelijk zijn op de respectieve websites of transactieapplicaties. We verwijzen hier ook naar voor meer informatie en de uitoefening van annulerings-, informatie- en andere rechten van betrokkenen.
ADMINISTRATIE, FINANCIËLE BOEKHOUDING, KANTOORORGANISATIE, CONTACTBEHEER
We verwerken gegevens in het kader van administratieve taken en de organisatie van ons bedrijf, de financiële administratie en het voldoen aan wettelijke verplichtingen, zoals archivering. Daarbij verwerken we dezelfde gegevens die we verwerken in het kader van onze contractuele dienstverlening. De verwerkingsgrondslagen zijn Art. 6 para. 1 lit. c. GDPR, Art. 6 para. 1 lit. f. GDPR. De verwerking heeft gevolgen voor klanten, geïnteresseerden, zakelijke partners en websitebezoekers. Het doel van en ons belang bij de verwerking ligt in de administratie, financiële boekhouding, kantoororganisatie, archivering van gegevens, d.w.z. taken die dienen om onze bedrijfsactiviteiten te onderhouden, onze taken uit te voeren en onze diensten te verlenen. De verwijdering van gegevens met betrekking tot contractuele diensten en contractuele communicatie komt overeen met de informatie die in deze verwerkingsactiviteiten is gespecificeerd.
We maken gegevens bekend aan of geven deze door aan de belastingdienst, adviseurs, zoals belastingadviseurs of accountants, evenals andere centra voor vergoedingen en betalingsdienstaanbieders.
We slaan ook informatie op over leveranciers, organisatoren van evenementen en andere zakelijke partners op basis van onze zakelijke belangen, bijvoorbeeld om op een later tijdstip contact met hen op te kunnen nemen. Over het algemeen slaan we deze voornamelijk bedrijfsgerelateerde gegevens permanent op.
BEDRIJFSANALYSES EN MARKTONDERZOEK
Om ons bedrijf economisch te exploiteren, markttrends en de wensen van contractuele partners en gebruikers te identificeren, analyseren we de beschikbare gegevens over zakelijke transacties, contracten, aanvragen, enz. Daarbij verwerken we inventarisgegevens, communicatiegegevens, contractgegevens, betalingsgegevens, gebruiksgegevens, metagegevens op basis van art. 6 lid 1 lit. f. GDPR. GDPR, waarbij de betrokkenen contractuele partners, geïnteresseerden, klanten, bezoekers en gebruikers van ons online aanbod zijn.
De analyses worden uitgevoerd ten behoeve van bedrijfsevaluaties, marketing en marktonderzoek. Daarbij kunnen we rekening houden met de profielen van geregistreerde gebruikers met informatie over bijvoorbeeld de diensten die ze hebben gebruikt. We gebruiken de analyses om de gebruiksvriendelijkheid te verhogen, ons aanbod te optimaliseren en de bedrijfsefficiëntie te verbeteren. De analyses dienen uitsluitend ons en worden niet openbaar gemaakt, tenzij het anonieme analyses zijn met samengevatte waarden.
Als deze analyses of profielen persoonlijk zijn, worden ze verwijderd of geanonimiseerd na beëindiging door de gebruiker, anders na twee jaar na het afsluiten van het contract. Anders worden de algemene bedrijfsanalyses en algemene trendbepalingen waar mogelijk anoniem gemaakt.
DEELNAME AAN PARTNERPROGRAMMA'S
Binnen ons online-aanbod gebruiken we op basis van onze legitieme belangen (d.w.z. belang bij de analyse, optimalisatie en economische werking van ons online-aanbod) in overeenstemming met art. 6 par. 1 lit. f GDPR trackingmaatregelen, voor zover deze noodzakelijk zijn voor de werking van het affiliate-systeem. We leggen de technische achtergrond voor gebruikers hieronder uit.
De diensten die door onze contractuele partners worden aangeboden, kunnen ook op andere websites worden geadverteerd en doorgelinkt (zogenaamde affiliate links of after-buy systemen, bijv. als links of diensten van derden worden aangeboden nadat een contract is afgesloten). De exploitanten van de betreffende websites ontvangen een commissie als gebruikers de affiliate-links volgen en vervolgens gebruikmaken van de aanbiedingen.
Samengevat is het voor ons online aanbod noodzakelijk dat we kunnen bijhouden of gebruikers die geïnteresseerd zijn in de affiliatelinks en/of de aanbiedingen van ons, vervolgens op initiatief van de affiliatelinks of ons onlineplatform op de aanbiedingen ingaan. Hiervoor worden bepaalde waarden toegevoegd aan de partnerlinks en onze aanbiedingen, die deel kunnen uitmaken van de link of op een andere manier worden ingesteld, bijvoorbeeld in een cookie. De waarden omvatten met name de bronwebsite (referrer), tijd, een online-identificatiecode van de exploitant van de website waarop de affiliatelink zich bevond, een online-identificatiecode van de respectieve aanbieding, een online-identificatiecode van de gebruiker, evenals tracking-specifieke waarden zoals advertentiemateriaal-ID, partner-ID en categoriseringen.
De online identifiers die we gebruiken voor gebruikers zijn pseudoniemen. Dit betekent dat de online identifiers zelf geen persoonlijke gegevens zoals namen of e-mailadressen bevatten. Ze helpen ons alleen om te bepalen of dezelfde gebruiker die op een affiliatelink heeft geklikt of geïnteresseerd was in een aanbod via ons online-aanbod, ook gebruik heeft gemaakt van het aanbod, d.w.z. bijvoorbeeld een contract heeft afgesloten met de aanbieder. De online-identificatie is echter persoonlijk voor zover het partnerbedrijf en wij samen met andere gebruikersgegevens over de online-identificatie beschikken. Alleen zo kan het partnerbedrijf ons informeren of de gebruiker op de aanbieding is ingegaan en kunnen wij bijvoorbeeld de bonus uitbetalen.
CONTACT ONS
Wanneer u contact met ons opneemt (bijv. via een contactformulier, e-mail, telefoon of sociale media), worden de gegevens van de gebruiker verwerkt om de contactaanvraag te verwerken en af te handelen in overeenstemming met art. 6 lid 1 letter b) GDPR. De gegevens van de gebruiker kunnen worden opgeslagen in een systeem voor het beheren van klantrelaties ("CRM-systeem") of een vergelijkbare aanvraagorganisatie.
We verwijderen de vragen als ze niet langer nodig zijn. We beoordelen de noodzaak elke twee jaar; bovendien zijn de wettelijke archiveringsverplichtingen van toepassing.
HOSTING EN LEVERING VAN E-MAIL
De hostingdiensten die we gebruiken, dienen om de volgende diensten te leveren: Infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, e-mailverzending, beveiligingsdiensten en technische onderhoudsdiensten die we gebruiken voor de exploitatie van dit online aanbod.
Wij, of onze hostingprovider, verwerken inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit online aanbod op basis van onze legitieme belangen in het efficiënt en veilig aanbieden van dit online aanbod in overeenstemming met art. 6 lid 1 lit. f GDPR in combinatie met art. 28 GDPR (sluiten van een orderverwerkingscontract). Art. 28 GDPR (afsluiten van een contract voor orderverwerking).
VERZAMELEN VAN TOEGANGSGEGEVENS EN LOGBESTANDEN
Wij, of onze hostingprovider, verzamelen gegevens op basis van onze legitieme belangen in de zin van Art. 6 para. 1 lit. f. GDPR. GDPR verzamelen we gegevens over elke toegang tot de server waarop deze service zich bevindt (zogenaamde serverlogbestanden). De toegangsgegevens omvatten de naam van de bezochte website, het bestand, de datum en tijd van toegang, de hoeveelheid overgedragen gegevens, de melding van succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider.
Informatie uit logbestanden wordt om veiligheidsredenen (bijv. om misbruik of fraude te onderzoeken) maximaal 7 dagen opgeslagen en vervolgens verwijderd. Gegevens waarvan verdere opslag nodig is voor bewijsdoeleinden worden niet verwijderd totdat het betreffende incident definitief is opgehelderd.
SHOPIFY EN HET BEHEER VAN DE WEBWINKEL
Wij beheren deze webwinkel met diensten van Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”). Voor het beheer van de webwinkel verwerkt Shopify met name stam-, contact-, contract-, bestel-, betalingsstatus-, gebruiks-, apparaat- en loggegevens. De verwerking is noodzakelijk om de webwinkel beschikbaar te stellen, precontractuele maatregelen uit te voeren, overeenkomsten af te handelen en een veilige werking te waarborgen, en is gebaseerd op artikel 6 lid 1 onder b, c en f AVG. Voor zover Shopify namens ons handelt, gebeurt dit op basis van een verwerkersovereenkomst. Voor bepaalde eigen diensten van Shopify, met name Shop en Shop Pay en eventueel geactiveerde Enhanced Services, verwerkt Shopify gegevens onder eigen verantwoordelijkheid volgens zijn eigen privacyvoorwaarden. Shopify kan met behulp van gelieerde ondernemingen en subverwerkers ook buiten de EER gegevens verwerken en maakt daarvoor in het bijzonder gebruik van goedgekeurde bindende bedrijfsvoorschriften, standaardcontractbepalingen en, waar van toepassing, adequaatheidsbesluiten. Meer informatie: Shopify Consumer Privacy Policy en Shopify Data Processing Addendum.
CHAT MET SHOPIFY INBOX EN AI-ASSISTENT
Wij gebruiken Shopify Inbox om vragen in de webwinkel per chat te beantwoorden. Als de Inbox-agent is geactiveerd, worden antwoorden aanvankelijk automatisch door een AI-systeem gegenereerd. Hiervoor kan de agent toegang krijgen tot onze gepubliceerde winkelinhoud, productcatalogus, beleidsregels en de door ons onderhouden Knowledge Base. Een AI-antwoord vervangt geen bindende individuele technische diagnose. De AI-assistent neemt geen beslissing die ten aanzien van jou rechtsgevolgen heeft of jou anderszins in aanmerkelijke mate treft.
Bij de chat verwerken wij met name jouw berichten, tijdstempels, taal en technische verbindings- en apparaatgegevens. Wanneer je contactgegevens opgeeft, via Shop of jouw klantaccount inlogt of een daarvoor bestemde bestelfunctie gebruikt, kunnen daarnaast jouw naam, e-mailadres, klantaccountgegevens en de voor jouw verzoek noodzakelijke bestelcontext worden verwerkt. Het enkel opgeven van een naam of e-mailadres in het contactformulier betekent niet automatisch dat de AI-agent toegang krijgt tot jouw bestelgeschiedenis. Toegang tot klant- of bestelgegevens vereist de daarvoor bestemde aanmelding of functie en de betreffende machtigingen.
De verwerking vindt plaats om jouw verzoek te beantwoorden en precontractuele of contractuele maatregelen uit te voeren overeenkomstig artikel 6 lid 1 onder b AVG, en voor efficiënte, veilige klantenservice overeenkomstig artikel 6 lid 1 onder f AVG. Als je met een persoon wilt spreken of de agent niet verder kan, kan het gesprek, inclusief de eerdere gesprekscontext, aan ons team worden overgedragen. Je kunt ons ook bereiken via ons contactformulier of per e-mail via kontakt@07eins.com.
De verwerking wordt technisch uitgevoerd via Shopify International Limited. Wanneer je je met Shop aanmeldt, kan Shopify voor eigen Shop-functies aanvullende gegevens verwerken overeenkomstig de Shopify Consumer Privacy Policy. Chatgeschiedenissen worden verwijderd of geanonimiseerd wanneer zij niet langer nodig zijn voor klantenservice, bewijs- en beveiligingsdoeleinden en er geen wettelijke bewaarplichten aan verwijdering in de weg staan.
TECHNISCHE METING MET SHOPLYTICS
Voor de technische aansturing en server-side overdracht van analyse- en conversiegebeurtenissen gebruiken wij Shoplytics van Conversion.Consulting GbR, Gerd Breil en Florian Schoel, Steinmetzstraße 6, 85435 Erding, Duitsland (“Shoplytics”). Shoplytics is geen aanvullend advertentieplatform, maar verbindt onze Shopify-webwinkel met de hieronder genoemde meet- en advertentiediensten. Afhankelijk van de betreffende dienst worden met name gebeurtenistype en -tijdstip, pagina- en herkomst-URL, pseudonieme klik- of gebeurtenis-ID's, apparaat- en browsergegevens en bij aankopen bestelreferentie, product-ID's, waarde en valuta verwerkt. Persoonsgebonden attributiekenmerken worden alleen doorgegeven wanneer dit hieronder voor de betreffende dienst uitdrukkelijk is beschreven en technisch is geactiveerd.
Het gebruik voor niet-noodzakelijke analyse- en reclamedoeleinden is gebaseerd op jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG in samenhang met § 25 lid 1 TDDDG. Shoplytics verwerkt gegevens voor ons als technisch dienstverlener; de ontvangers van de gebeurtenissen zijn de respectieve hieronder genoemde platformaanbieders. Meer informatie: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS EN GOOGLE ADS
Na jouw toestemming gebruiken wij Google Analytics en Google Ads van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics helpt ons te begrijpen hoe onze webwinkel wordt gebruikt. Google Ads maakt het mogelijk te meten of een advertentievertoning of advertentieklik tot een bezoek of aankoop heeft geleid en, voor zover je dit toestaat, doelgroepen te vormen en onze advertenties te optimaliseren.
Er kunnen met name bezochte pagina's en gebeurtenissen, tijdstip, globale regio, verwijzende URL en bestemmings-URL, browser-, apparaat- en besturingssysteemgegevens, IP-adres, cookie- of apparaat-ID's, Google-klik-ID's, toestemmingssignalen en bij commercegebeurtenissen product-ID's, bestelreferentie, waarde en valuta worden verwerkt. Aankoopgebeurtenissen kunnen bovendien server-side via Shoplytics aan Google worden doorgegeven. Samenvoeging met andere Google-gegevens en gebruik voor gepersonaliseerde reclame vindt uitsluitend plaats binnen het kader van jouw keuzes en de instellingen van jouw Google-account.
De rechtsgrond is jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Je kunt die op elk moment via onze cookie-instellingen intrekken. Google kan gegevens ook buiten de EER verwerken; daarvoor gelden de in het gedeelte “Doorgifte aan derde landen” beschreven waarborgen. De bewaartermijn is afhankelijk van de door ons gekozen product- en accountinstellingen en de verwijderingsregels van Google. Meer informatie: Privacybeleid van Google, Advertentietechnologieën van Google en Advertentie-instellingen van Google.
META PIXEL EN CONVERSIONS API
Na jouw toestemming gebruiken wij advertentie- en meetdiensten van Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Ierland (“Meta”). Hieronder vallen de Meta Pixel in de browser en server-side conversiegebeurtenissen via de Meta Conversions API. Hiermee meten wij de werking van onze reclame op Facebook en Instagram, schrijven wij bezoeken en aankopen toe aan advertentie-interacties en optimaliseren wij campagnes.
Er kunnen paginaweergaven, gebeurtenissen zoals productweergave, winkelmandje en aankoop, URL en verwijzer, tijdstip, IP-adres, user-agent, apparaat-/browsergegevens, Meta-cookies en klik-ID's, alsmede product-ID's, bestelreferentie, waarde en valuta worden verwerkt. Voor zover de actieve Shopify-/Shoplytics-modus voor gegevensdeling hierin voorziet, kunnen bovendien genormaliseerde en vóór overdracht gehashte contact- of klant-ID's, zoals e-mailadres, telefoonnummer of externe klant-ID, voor matching worden doorgegeven. Meta kan gebeurtenissen uit browser en server op basis van een gebeurtenis-ID samenvoegen en dedupliceren.
De rechtsgrond is jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Je kunt die via onze cookie-instellingen intrekken. Meta kan gegevens eventueel ook buiten de EER verwerken met gebruikmaking van de in het gedeelte “Doorgifte aan derde landen” genoemde waarborgen. Meer informatie: Privacybeleid van Meta en Advertentievoorkeuren.
TIKTOK PIXEL EN EVENTS API
Na jouw toestemming gebruiken wij de TikTok Pixel en de TikTok Events API van TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ierland (“TikTok”). Deze diensten dienen om bezoeken en aankopen aan TikTok-reclame toe te schrijven, campagnes te meten en te optimaliseren en, voor zover je dit toestaat, doelgroepen te vormen.
Er kunnen advertentie- en gebeurtenisinformatie, tijdstempels, bezochte pagina, URL en verwijzer, TikTok-klik-ID (ttclid), cookies, IP-adres, user-agent, apparaat-/browsergegevens, pagina- en interactiemetadata, alsmede product-ID's, bestelreferentie, waarde en valuta worden verwerkt. Voor veilige attributiematching kunnen bovendien e-mailadres, telefoonnummer en externe klant-ID vóór overdracht met SHA-256 worden gehasht. Gebeurtenissen uit Pixel en Events API kunnen aan de hand van een gezamenlijke gebeurtenis-ID worden samengevoegd en gededupliceerd.
De rechtsgrond is jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Je kunt die via onze cookie-instellingen intrekken. TikTok kan gegevens ook buiten de EER verwerken; daarvoor gelden de in het gedeelte “Doorgifte aan derde landen” beschreven waarborgen. Meer informatie: Privacybeleid van TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL EN CONVERSIONS API
Na jouw toestemming gebruiken wij voor het meten van onze reclame in ChatGPT de Ad Tools van OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland (“OpenAI”). Er worden een Measurement Pixel aan de browserzijde en de server-side Conversions API via Shoplytics ingezet. Daarmee meten wij of een advertentieklik in ChatGPT tot een bezoek of aankoop in onze webwinkel heeft geleid en evalueren wij de campagneprestaties.
De OpenAI-advertentieklikreferentie, gebeurtenistype en -tijdstip, gebeurtenis-ID, bron- en bestemmingspagina, technische browser-/apparaatsignalen en bij een aankoop bestelreferentie, product-ID's, waarde en valuta kunnen worden doorgegeven. In de huidige 07eins-configuratie zijn Automatic Advanced Matching en de overdracht van het optionele OpenAI-user-object uitgeschakeld. Namen, e-mailadressen, telefoonnummers en postadressen worden via deze OpenAI Ads-route niet aan OpenAI doorgegeven.
De rechtsgrond is jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Je kunt die via onze cookie-instellingen intrekken. OpenAI verwerkt EER-gegevens overeenkomstig het OpenAI Ad Tools Data Processing Addendum via OpenAI Ireland Limited en kan ook subverwerkers buiten de EER inzetten; hiervoor worden toegestane doorgiftemechanismen zoals standaardcontractbepalingen gebruikt. Meer informatie: OpenAI Ad Tools DPA en OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING EN UNIVERSAL EVENT TRACKING
Na jouw toestemming gebruiken wij Microsoft Advertising en Universal Event Tracking (“UET”) van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. UET meet welke acties na een advertentievertoning of advertentieklik in onze webwinkel plaatsvinden en kan, voor zover je dit toestaat, worden gebruikt voor remarketing en campagneoptimalisatie.
Er kunnen paginaweergaven en aankoopgebeurtenissen, tijdstip, URL en verwijzer, IP-adres, user-agent, browser-/apparaatgegevens, Microsoft-cookies en klik-ID (msclkid), toestemmingssignaal, alsmede product-ID's, bestel-/gebeurtenisreferentie, waarde en valuta worden verwerkt. Het UET Consent Mode-signaal bepaalt of advertentiecookies op jouw apparaat mogen worden opgeslagen.
De rechtsgrond is jouw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Je kunt die via onze cookie-instellingen intrekken. Microsoft kan gegevens ook buiten de EER verwerken; daarvoor gelden de in het gedeelte “Doorgifte aan derde landen” beschreven waarborgen. Meer informatie: Privacyverklaring van Microsoft en Advertentie-instellingen van Microsoft.
BEWARING VAN ANALYSE-, ADVERTENTIE- EN CHATGEGEVENS
Wij bewaren analyse-, advertentie- en chatgegevens uitsluitend zolang dit voor de beschreven doeleinden noodzakelijk is of wettelijke verplichtingen en het verweer tegen dan wel de handhaving van aanspraken dit vereisen. De concrete duur hangt af van de dienst, het gebeurtenistype, de door ons gekozen accountinstellingen, een eventuele intrekking en de verwijderingsregels van de betreffende ontvanger. Ruwe en gebeurtenisgegevens worden na afloop van de respectieve ingestelde termijn verwijderd, geaggregeerd of geanonimiseerd. Wettelijk te bewaren bestel- en boekhoudstukken blijven onaangetast door het verwijderen van gegevens over advertentietoeschrijving.
ONLINE AANWEZIGHEID IN SOCIALE MEDIA
We zijn online aanwezig op sociale netwerken en platforms om te communiceren met klanten, geïnteresseerden en gebruikers die daar actief zijn en om hen te informeren over onze diensten. Bij toegang tot de respectieve netwerken en platforms zijn de voorwaarden en richtlijnen voor gegevensverwerking van de respectieve exploitanten van toepassing.
Tenzij anders vermeld in ons privacybeleid, verwerken we gegevens van gebruikers als zij met ons communiceren binnen sociale netwerken en platforms, bijvoorbeeld door berichten te schrijven op onze online aanwezigheid of ons berichten te sturen.
INTEGRATIE VAN DIENSTEN EN INHOUD VAN DERDEN
Op basis van onze legitieme belangen (d.w.z. belang bij de analyse, optimalisatie en economische werking van ons online aanbod in de zin van art. 6 lid 1 lit. f. GDPR) gebruiken we content of serviceaanbiedingen van derde aanbieders binnen ons online aanbod. GDPR), gebruiken we inhoud of serviceaanbiedingen van externe aanbieders om hun inhoud en diensten, zoals video's of lettertypen (hierna uniform aangeduid als "inhoud"), te integreren.
Dit veronderstelt altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruiker herkennen, omdat ze zonder het IP-adres de inhoud niet naar de browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze inhoud weer te geven. We streven ernaar om alleen inhoud te gebruiken waarvan de respectieve providers alleen het IP-adres gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook bekend als "webbakens") gebruiken voor statistische of marketingdoeleinden. Pixel tags kunnen worden gebruikt om informatie te analyseren zoals bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, bezoektijd en andere informatie over het gebruik van ons online aanbod, maar ook worden gekoppeld aan dergelijke informatie uit andere bronnen.
YOUTUBE
Wij integreren de video's van het platform "YouTube" van de provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticated.
Gemaakt met Datenschutz-Generator.de door RA Dr. Thomas Schwenke