Privacy policy

1. Verantwoordelijk
2. Gegevensbeschermingbeauftragter
3. Technische werking van onze website
4. Opsporing en verdediging van aanvallen op onze website
5. Aanmaken van een klantenaccount
6. Bestellingen
7. Betalingsdienstverlener
8. Klantenservice
9. E-mail nieuwsbrief
10. Waarschuwing voor gegevensoverdracht naar derde landen
11. Tools voor het analyseren van het gebruik van onze website
12. Advertentiediensten
13. Recensies.io en beoordelingen
14. WhatsApp chat
15. Links naar onze sociale mediasites
16. Gegevensbescherminghinweise voor onze Facebook-pagina
17. Verzending
18. Jouw rechten
19. Uitleg van verschillende termen

1. Verantwoordelijke persoon

2. Gegevensbeschermingbeauftragter

3. Technische werking van onze website

4. Detectie van en verdediging tegen aanvallen op onze website

5. Een klantaccount aanmaken

Bonusprogramma "PompClub loyaliteitsprogramma"

Wanneer je je registreert voor de PompClub Community en je lidmaatschap gebruikt, verwerken we de gegevens die je verstrekt en de interacties die je hebt gemaakt met onze website of app om je Community-account in te stellen en te beheren, om bonusprogrammapunten bij te schrijven of in te wisselen en om je in staat te stellen gebruik te maken van de diensten die we aanbieden in verband met de PompClub Community.

In je PompClub Community account worden, naast de gegevens die je actief aan ons hebt verstrekt op de website of de app (bijv. naam, adressen, interesses, geboortedatum), nog meer gegevens verwerkt in verband met het gebruik van het account, zoals voor welke interacties bonusprogrammapunten zijn toegekend, wanneer punten zijn verzilverd en wanneer punten verlopen. De rechtsgrondslag voor de overeenkomstige verwerking van uw gegevens is Art. 6 para. 1 lit. b) GDPR of voor de PompClub-nieuwsbrief Art. 6 para. 1 lit. a) GDPR. De gegevens die zijn gekoppeld aan het PompClub Community account worden opgeslagen totdat het account wordt verwijderd. Als we wettelijk verplicht zijn om de gegevens voor een langere periode op te slaan (bijv. om te voldoen aan boekhoudkundige verplichtingen of wettelijk vereist bewijs) of als we wettelijk gerechtigd zijn om de gegevens voor een langere periode op te slaan (bijv. vanwege een lopend juridisch geschil tegen de houder van een bonusprogramma-account), worden de gegevens verwijderd nadat de opslagverplichting of het recht is verstreken

Je kunt je te allen tijde afmelden voor de PompClub-nieuwsbrief en het bonusprogramma zonder dat je je klantenaccount hoeft te verwijderen. Gebruik hiervoor de betreffende functie in de betreffende nieuwsbrief of in je PompClub-account.

6. Bestellingen

Voucheraanbiedingen van Sovendus GmbH

Na het voltooien van een bestelling in onze winkel worden de hashwaarde van je e-mailadres en je IP-adres gepseudonimiseerd en versleuteld verzonden naar Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe (Sovendus) voor de selectie van een voucheraanbieding die op dat moment voor jou interessant is (Art. 6 (1) f GDPR). De gepseudonimiseerde hashwaarde van je e-mailadres wordt gebruikt om rekening te houden met een eventueel bezwaar tegen reclame door Sovendus (Art. 21 lid 3, Art. 6 lid 1 c GDPR). Het IP-adres wordt door Sovendus uitsluitend gebruikt voor gegevensbeveiliging en wordt over het algemeen na zeven dagen geanonimiseerd (Art. 6 (1) f GDPR). We geven ook het gepseudonimiseerde bestelnummer, de bestelwaarde met valuta, sessie-ID, couponcode en tijdstempel door aan Sovendus voor factureringsdoeleinden (Art. 6 Para. 1 f GDPR). Als je geïnteresseerd bent in een voucheraanbieding van Sovendus, er geen reclametechnisch bezwaar is tegen je e-mailadres en je op de getoonde voucherbanner klikt, sturen we alleen in dit geval je titel, naam, postcode, land en je e-mailadres in gecodeerde vorm naar Sovendus om de voucher klaar te maken (Art. 6 Paragraaf 1 b, f GDPR)

Meer informatie over de verwerking van je gegevens door Sovendus vind je in de online informatie over gegevensbescherming op https://www.sovendus.com/datenschutz

7. Aanbieder van betalingsdiensten

Gebruikte cookies

8. Klantenservice via Dixa

8.1 Contactformulier

Je gegevens worden gewist nadat je vraag is afgehandeld, tenzij we wettelijk verplicht zijn om ze langer te bewaren. In dat geval vindt de verwijdering plaats na afloop van de betreffende verplichting.

8.2 FAQ via Elevio

We gebruiken Elev.io, een dienst geleverd door Elevio Pty Ltd, Level 1, 2 Mill Place, Melbourne, Victoria 3000, Australië, om gecontextualiseerde antwoorden op veelgestelde vragen / FAQ's over onze dienst weer te geven. Elev.io slaat alleen gebruikersgerelateerde gegevens namens ons op als u deze actief naar ons verzendt via het contactformulier op de helppagina's van Elev.io. Elev.io heeft zich verplicht om deze gegevens alleen te gebruiken voor directe servicevervulling in onze context. De informatie verzameld door Elev.io wordt over het algemeen opgeslagen op een Elev.io server in Australië, Elev.io hechtprimer aan de bepalingen van de GDPR bij het verwerken van persoonlijke gegevens. Als Australisch bedrijf is Elev.io onderworpen aan de vereisten van de Australische Privacy Act 1988 (Cth). De wettelijke basis voor de verwerking van de gegevens is jouw toestemming op grond van Art. 6 para. 1 lit. a GDPR en ons gerechtvaardigd belang op grond van Art. 6 para. 1 lit. f) GDPR om je gemakkelijk toegang te geven tot hulponderwerpen. Je kunt meer informatie vinden in het privacybeleid van Elev.io .

9. E-mailnieuwsbrief, pushberichten en reclame per post

Om je inschrijving voor de nieuwsbrief te bevestigen, moet je klikken op de bevestigingslink in de verificatiemail die we je na je inschrijving sturen. Door op de link in het verificatiebericht te klikken, verwerken we de datum en tijd van de klik, de inhoud van het bericht dat naar je is verzonden en het gebruikte e-mailadres. Dit wordt gedaan om te kunnen bewijzen dat je je hebt ingeschreven voor de nieuwsbrief en je toestemming hebt bevestigd. De wettelijke basis voor deze verwerking is Art. 6 para. 1 lit. c) GDPR, aangezien we wettelijk verplicht zijn om je toestemming te kunnen bewijzen.

We verwijderen je persoonsgegevens in verband met het abonnement op de nieuwsbrief of pushberichten wanneer je je uitschrijft. We verwijderen gegevens die we nodig hebben als bewijs dat je je hebt aangemeld voor de nieuwsbrief nadat de verjaringstermijn voor overeenkomstige bewijsverplichtingen is verstreken.

Als je een product of dienst koopt via onze website of onze app, sturen we je onze e-mailnieuwsbrief op basis van artikel 7 (3) UWG, art. 6 (1) (f) GDPR. We gebruiken hiervoor het e-mailadres dat je bij de aankoop hebt opgegeven. Je kunt je op elk gewenst moment afmelden voor de nieuwsbrief met werking voor de toekomst, bijvoorbeeld via de afmeldlink in de nieuwsbrieven. Hieraan zijn geen andere kosten verbonden dan de verzendkosten volgens de basistarieven.

We personaliseren de verzending en inhoud van onze nieuwsbrief en pushberichten zoals hieronder beschreven onder "Klaviyo"

We sturen onze klanten postreclame op basis van een belangenafweging in overeenstemming met Art. 6 para. 1 lit. f) GDPR. U kunt te allen tijde bezwaar maken tegen het overeenkomstige gebruik van uw gegevens. Ons legitieme belang hierbij is om onze klanten te informeren over onze aanbiedingen door middel van directe reclame.

Gebruik van Klaviyo

Wij gebruiken de Klaviyo service van Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA; "Klaviyo") voor het verzenden van nieuwsbrieven en als hulpmiddel voor klantgegevens als onderdeel van de orderverwerking. Wij verwerken de gegevens die je ons verstrekt (e-mailadres, voor- en achternaam indien van toepassing, telefoonnummer indien van toepassing, bekeken producten, producten in het winkelmandje, bestelgegevens zoals bestelnummer, gekochte producten, enz.) Bestelgegevens zoals ordernummer, gekochte producten, gebruikte vouchercodes) evenals gegevens die kunnen worden afgeleid uit het gebruik van onze website of app (gebruik van de app, bekeken producten (categorieën), producten in het winkelmandje, begonnen/geannuleerde checkout, uploads van afbeeldingen in de community, reacties op afbeeldingen in de community, type van je afbeeldingen (bijv. keuken, tegels of meubels), inkten van de afbeelding, type van je apparaat, app-versie, datum en tijd van de actie). De verwerking wordt gebruikt om onze website en de app te ontwerpen op basis van jouw veronderstelde interesses (bijv. productaanbevelingen), om nieuwsbrieven te versturen en om te analyseren hoe onze website, onze app en onze nieuwsbrief worden geconsumeerd en hoe erop wordt gereageerd.

Om nieuwsbriefcampagnes te analyseren, bevatten de verzonden nieuwsbrieven een 1x1 pixel grafiek (tracking pixel) of een tracking link. Hiermee kunnen we bepalen of je de nieuwsbrief hebt geopend en of je op geïntegreerde links hebt geklikt. In deze context verzamelen we je persoonlijke gegevens zoals IP-adres, browsertype en apparaat en de tijd. Deze gegevens kunnen worden gebruikt om gebruikersprofielen aan te maken onder een pseudoniem. De verzamelde gegevens worden niet gebruikt om je persoonlijk te identificeren. De verzamelde gegevens worden alleen gebruikt voor statistische analyse om nieuwsbriefcampagnes te verbeteren. Je kunt tracking ook voorkomen door de weergave van afbeeldingen in je e-mailprogramma standaard uit te schakelen. In dat geval wordt de nieuwsbrief niet volledig weergegeven en kun je mogelijk niet alle functies gebruiken. Als u de afbeeldingen handmatig weergeeft, vindt de bovengenoemde tracering wel plaats.

Uw gegevens worden meestal doorgestuurd naar Klaviyo servers in de VS en daar opgeslagen. De EU-Commissie heeft een adequaatheidsbesluit uitgevaardigd voor de VS, het Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo heeft zichzelf gecertificeerd in overeenstemming met het TADPF en is daarom toegewijd aan het naleven van de Europese gegevensbeschermingsprincipes

Je persoonsgegevens worden verwerkt op basis van Art. 6 para. 1 lit. f GDPR vanwege ons doorslaggevende legitieme belang in een gericht, effectief advertentie- en gebruiksvriendelijk nieuwsbriefsysteem. Je hebt te allen tijde het recht om bezwaar te maken tegen deze verwerking van je persoonsgegevens om redenen die voortvloeien uit je bijzondere situatie.
Je gegevens worden verwijderd als je hierom verzoekt, de PompClub Community verlaat of je klantenaccount verwijdert, tenzij we wettelijk verplicht zijn door te gaan met de verwerking of de gegevens nodig hebben voor het geldend maken of verdedigen van claims

Meer informatie over gegevensbescherming bij Klaviyo vind je hier en hier.

10. Waarschuwing voor gegevensoverdracht naar derde landen

Voor verschillende diensten die met jouw toestemming op onze website worden gebruikt of die gegevens via onze website verwerken (bijvoorbeeld voor advertentiedoeleinden), vind je in dit privacybeleid een waarschuwing dat gegevens kunnen worden doorgegeven aan derde landen.

Wat betekent deze waarschuwing?

Als gegevens worden doorgegeven aan een derde land, vallen je persoonsgegevens buiten het lokale toepassingsgebied van de GDPR. In individuele gevallen kan in het derde land een niveau van gegevensbescherming gelden dat niet voldoet aan de vereisten van de GDPR. Voor sommige landen, bijvoorbeeld Zwitserland, heb je een zogenaamd adequaatheidsbesluit. Naar de mening van de EU-Commissie komt het niveau van de gegevensbeschermingswetgeving in deze landen overeen met de vereisten van de GDPR. Je wordt daarom als veilig beschouwd voor de doeleinden van de gegevensbescherming. Voor andere landen, in het bijzonder de VS, heb je een dergelijk besluit niet, omdat deze landen geen beschermingsniveau voor je persoonlijke gegevens hebben dat overeenkomt met dat van de GDPR. Wanneer gegevens worden doorgegeven aan een derde land, kunnen je persoonsgegevens dus worden doorgegeven aan een land, bijvoorbeeld de VS, waarvoor geen niveau van gegevensbescherming bestaat dat verenigbaar is met de GDPR.

Wat betekent dit voor jouw persoonlijke gegevens?

De GDPR staat het afsluiten van zogenaamde standaard contractuele clausules toe om overeen te komen dat de contractuele partner, bijvoorbeeld het moederbedrijf in de VS, de bepalingen van de GDPR moet naleven voor de overeenkomstige gegevensverwerking, zelfs als deze anders niet van toepassing zouden zijn op de contractuele partner. Dit is bedoeld om contractueel een niveau van gegevensbescherming te creëren dat overeenkomt met dat van de GDPR, zodat de betrokkenen niet in een slechtere positie komen te verkeren dan wanneer hun persoonsgegevens in de EU zouden worden verwerkt.

Contracten binden echter alleen de partijen die bij je betrokken zijn en niet derden, zoals overheidsinstanties. Het is dus mogelijk dat in het ene land, bijvoorbeeld de VS, overheidsinstanties het recht hebben om toegang te krijgen tot persoonsgegevens van EU-burgers, zelfs als dit in strijd is met hun rechten. Deze toegang kan zeer uitgebreid zijn en betrekking hebben op al je gegevens die daar worden verwerkt. Je kunt er toegang toe krijgen zonder dat een rechter of iets dergelijks hiertoe opdracht hoeft te geven. Je toegang kan geheim zijn, zodat je er niet achter komt. En het kan zijn dat je je niet kunt verdedigen tegen de toegang tot en het gebruik van je gegevens, vooral niet in de rechtszaal. Bovendien is het mogelijk dat de rechten van betrokkenen waar je volgens de GDPR recht op hebt (bijv. informatie, wissen) ook niet bestaan of niet worden afgedwongen. De gegevens die op deze manier worden verwerkt, kunnen ook worden gecombineerd met andere gegevens over jou uit andere bronnen, bijvoorbeeld om een profiel over jou te maken.

Dit mogelijke gebruik van je gegevens kan, maar hoeft niet noodzakelijkerwijs, gepaard te gaan met nadelen voor jou. Aangezien met name overheidsinstanties in derde landen niet onder de EU- of Duitse wetgeving vallen, is het niet mogelijk om precies aan te geven wat deze nadelen kunnen zijn. Nadelen kunnen daarom van elke aard zijn, bijvoorbeeld economisch of politiek. Je zou bijvoorbeeld de toegang tot een land ontzegd kunnen worden, maar het is ook mogelijk dat deze gegevens tegen je gebruikt kunnen worden in buitenlandse strafzaken. De nadelen kunnen in individuele gevallen dus zeer ernstig zijn

Hoe groot zijn mijn risico's?

We kunnen geen algemeen antwoord geven op de vraag hoe hoog de beschreven risico's in individuele gevallen zijn. We kunnen er alleen op wijzen dat de belangrijkste vraag is welke dienst, en dus welk bedrijf, toegang heeft tot jouw gegevens in verband met jouw gebruik van onze website. Het is ook bepalend welke persoonlijke gegevens hierdoor worden beïnvloed. Volgens ons gaat het op onze website alleen om de mogelijke verwerking van persoonsgegevens in derde landen in verband met advertentiediensten zoals Google, Microsoft of Facebook. Het gaat dan om gegevens over welke website je hebt bezocht en wanneer, hoe lang je erop bent gebleven, waarvandaan je toegang hebt verkregen, welk eindapparaat of welke software (browser, app) hiervoor is gebruikt, welke interacties je op de website hebt gemaakt, als dit wordt doorgegeven aan de exploitant van de dienst (bijv. de aankoop van een product na het klikken op een advertentie. Lees de informatie over de betreffende diensten) en alle andere gegevens die door de betreffende exploitant worden verwerkt. Hiervoor verwijzen we je naar de respectieve privacyverklaringen van de diensten. Je vindt de links daarnaar in deze privacyverklaringen in de uitleg van de betreffende dienst.

Je moet voor jezelf afwegen of het geven van je toestemming en de eventuele overdracht naar een derde land een situatie voor je kan creëren waarmee je niet wilt leven. Geef in dat geval geen toestemming voor het gebruik van deze diensten.

Je zult geen nadelen ondervinden als je geen toestemming geeft

Als je geen toestemming wilt geven voor het gebruik van bepaalde of alle diensten of het opslaan van cookies, dan heeft dit geen nadelige gevolgen voor jou op onze website. Al onze aanbiedingen zijn onder dezelfde voorwaarden beschikbaar voor onze klanten, ongeacht of je wel of geen toestemming geeft. Natuurlijk kun je je toestemming ook op elk moment herroepen met werking voor de toekomst. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

11. Tools voor het analyseren van het gebruik van onze website

Je kunt je toestemming op elk moment herroepen met effect voor de toekomst hier. Het recht om toestemming in te trekken heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

Daarnaast bieden de diensten je de mogelijkheid om bezwaar te maken tegen het gebruik ervan in het algemeen, en niet alleen voor onze website. Raadpleeg hiervoor de informatie over de betreffende diensten.

a. Google Analytics

Google Analytics wordt gebruikt om de volgende gegevens over het gebruik van onze website te verwerken

• geschatte locatie op het niveau van een regio
• geanonimiseerd IP-adres
• technische informatie over de gebruikte browser en het eindapparaat (bijv. taalinstelling, schermresolutie)
• Internetprovider van de gebruiker
• via welke website/reclamedragers een gebruiker op deze website terecht is gekomen
• de pagina's die de gebruiker heeft bezocht
• of gebruikers bepaalde acties uitvoeren op onze website, zogenaamde conversies, zoals de aankoop van een product nieuwsbriefregistraties, downloads, aankopen)
• gebruikersgedrag (bijv. op welke links wordt geklikt, hoe lang een gebruiker op een website blijft, vanaf welke website ze onze website verlaten)

We hebben de functies in Google Analytics gedeactiveerd waarmee Google of een andere derde partij gegevens zou kunnen gebruiken als verwerkingsverantwoordelijke.

Er worden geen persoonlijke profielen aangemaakt, maar de bijbehorende statistieken bevatten alleen samengevatte gegevens waaruit geen conclusies over een specifieke persoon kunnen worden getrokken.

De analyses die Google Analytics maakt, geven ons inzicht in hoe onze website wordt gebruikt en welke reclamemaatregelen succesvol zijn. Dit stelt ons in staat om onze website (met name de structuur, inhoud, functies) en reclamemaatregelen te optimaliseren en zo ons zakelijk succes te vergroten. De rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. a) GDPR op basis van jouw toestemming. In Google Analytics hebben we een bewaartermijn van 14 maanden ingesteld voor de betreffende persoonsgegevens. Gegevens waarvan de bewaartermijn is bereikt, worden eenmaal per maand automatisch verwijderd.

Als onderdeel van de orderverwerking is Google gemachtigd om onderaannemers in te schakelen. Een lijst van deze onderaannemers is te vinden op https://privacy.google.com/businesses/subprocessors/.

Als onderdeel van de activiteiten van Google Ireland Limited kunnen gegevens worden geëxporteerd naar een derde land in de zin van Art. 44 GDPR. Google Ireland Limited verklaart dat het dit alleen zal doen als aan de toepasselijke vereisten wordt voldaan.

Google biedt alleen een browserplugin als website-brede functie voor het afmelden voor het gebruik van Google Analytics. Informatie hierover vind je hier.

De informatie die wordt gegenereerd over je gebruik van deze website wordt meestal overgebracht naar een server van Google in de VS en daar opgeslagen. De EU-Commissie heeft een adequaatheidbeschikking afgegeven voor de VS, het Trans-Atlantic Data Privacy Framework (TADPF). Google heeft zichzelf gecertificeerd in overeenstemming met het TADPF en is daarom verplicht om te voldoen aan de principes van de Europese gegevensbescherming. Zowel Google als Amerikaanse overheidsinstanties hebben toegang tot je gegevens. Uw gegevens kunnen door Google worden gekoppeld aan andere gegevens, zoals uw zoekgeschiedenis, uw persoonlijke accounts, uw gebruiksgegevens van andere apparaten en alle andere gegevens die Google over u heeft.

In deze context gebruiken we ook de dienst Google Signals. Google Signals maakt cross-device tracking mogelijk. Je gegevens kunnen dus worden geanalyseerd op verschillende apparaten als je "gepersonaliseerde advertenties" hebt geactiveerd in je accountinstellingen en je eindapparaten zijn gekoppeld aan je Google-account. Dit maakt het mogelijk om te herkennen op welk apparaat je naar producten zoekt en later terugkeert om aankopen af te ronden op een ander apparaat, zoals een tablet. De cross-device rapporten die in deze context worden gemaakt, bevatten alleen geaggregeerde gegevens. We ontvangen daarom alleen statistieken die zijn gegenereerd op basis van Google Signals. Om te voorkomen dat Google Signals gegevens over verschillende apparaten verzamelt en opslaat, kun je de functie "gepersonaliseerde advertenties" uitschakelen in de instellingen van je Google-account. Meer informatie hierover vind je op https://support.google.com/ads/answer/2662922?hl=de. Meer informatie over gegevensverwerking en gegevensbescherming voor Google Signals vind je op https://support.google.com/analytics/answer/7532985?hl=de.

Je toestemming kan hier op elk moment worden herroepen met werking voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken.

b. Klar Naamsvermelding

Wij maken op onze website gebruik van de diensten van Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Duitsland). Klar verzamelt, verwerkt en bewaart gegevens op deze website en de subpagina's voor bereiksmeting en statistische analyse namens ons. Deze verzameling vindt plaats op de volgende rechtsgrondslag: Als de gebruiker toestemming heeft gegeven in overeenstemming met artikel 6 (1) zin 1 a GDPR en artikel 25 (1) zin 1 TTDSG, worden de te verwerken gegevens verzameld op gebruikersgerelateerde basis. Er worden verschillende cookies gebruikt om de gegevens te verzamelen

Gebruik deze link om bezwaar te maken tegen het gebruik van cookies. Hierdoor wordt een cookie geplaatst met de naam "do_not_track" van het domein "MissPompadour.de". Verwijder dit cookie niet, anders kan niet worden gegarandeerd dat je niet door Klar wordt gevolgd. Informatie over de gegevensbescherming en gegevensgebruik door Klar vind je hier

c. Microsoft Clarity

d. ABlyft

We voeren tests en analyses uit op onze website en gebruiken hiervoor de ABlyft-service van Conversion Expert GmbH (Zeppelinring 52c, 24146 Kiel, Duitsland). Hierdoor kunnen we analyseren hoe individuele gebruikerssegmenten de website bezoeken en zogenaamde A/B-tests uitvoeren om onze website voortdurend te verbeteren

ABlyft slaat geen persoonlijke gegevens op zoals IP-adressen, maar geanonimiseerde en geaggregeerde gegevens. De service respecteert ook de DoNotTrack-instellingen van de browser. Je kunt te allen tijde bezwaar maken tegen het gebruik van ABlyft door op de volgende link te klikken: https: //www.misspompadour.de?ablyft_opt_out=true. Hosting vindt plaats op servers in Duitsland. Meer informatie over hoe ABlyft gegevens verwerkt, vind je hier.

De opslag van en toegang tot informatie in de eindapparatuur van de eindgebruiker vindt plaats in overeenstemming met § 25 lid 1 TTDSG. De rechtsgrondslag voor de evaluatie en geoptimaliseerde presentatie van onze online aanbiedingen en het opslaan van cookies is de toestemming die is gegeven in overeenstemming met art. 6 lid 1 lit. a GDPR. De verzamelde geanonimiseerde gegevens worden geëvalueerd voor een periode van maximaal 365 dagen. Je toestemming kan hier te allen tijde worden herroepen met effect voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken

12. Reclamediensten

We gebruiken de volgende diensten om reclame te maken voor de diensten die we aanbieden en zo klanten te werven op basis van jouw toestemming, die je op elk moment weer kunt intrekken. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. a) GDPR. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken. Je kunt je toestemming hier herroepen. Het recht om toestemming in te trekken heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

Bovendien bieden de diensten je de mogelijkheid om bezwaar te maken tegen het gebruik ervan in het algemeen, en niet alleen voor onze website. We wijzen je hierop in de betreffende diensten.

Houd er rekening mee dat de toestemming die je hebt gegeven betrekking heeft op twee zaken:

b. Google-advertenties

c. Criteo

d. Facebook Pixel & Conversie API

e. Pinterest Tag

f. TikTok Pixel

Met jouw toestemming maken we gebruik van de advertentiediensten van TikTok, een dienst die wordt geleverd door TikTok Technology Limited, een bedrijf dat is geregistreerd in de Republiek Ierland en is gevestigd op 10 Earlsfort Terrace, Dublin, D02 T380, Ierland

We gebruiken deze functie om onze reclame op TikTok te tonen aan mensen die onze website hebben bezocht of van wie we aannemen dat ze geïnteresseerd zijn in onze aanbiedingen en dus in onze reclame. TikTok stelt ons ook in staat om de effectiviteit van onze advertenties te meten door te bepalen of een persoon naar onze website is doorverwezen nadat hij op een overeenkomstige advertentie heeft geklikt

in termen van gegevensbeschermingswetgeving handelt TikTok deels als verwerker voor ons en zijn we deels samen met haar verantwoordelijk in overeenstemming met Art. 26 GDPR. Anders is TikTok alleen verantwoordelijk voor de overeenkomstige verwerking van persoonsgegevens. Een beschrijving van de respectievelijke wettelijke verantwoordelijkheid vind je hier onder Deel B, paragraaf 1.4. Van de daar genoemde diensten (per december 2022) maken we gebruik van de diensten a), b), c), d) en i). Je vindt de overeenkomsten die we in dit verband met TikTok hebben gesloten ook onder de bovenstaande link.

Als je een account hebt bij TikTok, kun je instellingen maken voor de verwerking van je persoonsgegevens, met name voor advertentiedoeleinden. Je vindt de toestemmingsverklaringen voor TikTok hier en verdere informatie hier

Je kunt je toestemming voor het gebruik van TikTok op onze site op elk moment herroepen met werking voor de toekomst door hier te klikken Link naar Toestemmingslaag. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

Let op onze waarschuwingen over derde landen, aangezien persoonsgegevens door TikTok kunnen worden verwerkt in landen waar geen niveau van gegevensbescherming bestaat dat voldoet aan de normen van de GDPR. Je gegevens kunnen worden doorgegeven aan derde landen, zoals de VS. Er is een adequaatheidsbesluit van de EU-Commissie voor de VS, het Trans-Atlantic Data Privacy Framework (TADPF). TikTok is niet gecertificeerd onder het TADPF. De doorgifte van gegevens naar de VS en naar derde landen zonder adequaatheidsbesluit is onder andere gebaseerd op standaard contractuele clausules als passende garanties voor de bescherming van persoonsgegevens, die hier kunnen worden bekeken.

13. Reviews.io en beoordelingen

Widgets en badges met beoordelingen

14. WhatsApp chat

15. Koppelingen naar onze sociale media

16. Gebruiksvoorwaarden voor onze Facebookpagina

17. Verzending

Bestelgerelateerde gegevens (contact- en aflevergegevens) kunnen worden doorgegeven aan onze verzendpartner voor verzending.

Rechtbank van registratie: Rechtbank Freiburg
Registratienummer: HRB 721808
BTW-nummer: DE331284697

Zwitserland - Verzending binnen Zwitserland:
exporto Schweiz GmbH
Hafenstraße 50C
CH-8280 Kreuzlingen

UID: CHE-130.123.814
MWST: CHE-130.123.814 MWST

Contact:
Telefoon: +49 7531 3027860
E-mail: info@exporto.de

Verstrekking van verzendvolginformatie

Wij maken gebruik van de service van GoKarla GmbH, Gormannstrasse 19a, 10119 Berlijn, Duitsland, voor het verstrekken van verzendinformatie/volggegevens. Voor het communiceren van verzendupdates en het bieden van een overzicht van de bestelling van de ontvanger, geven we de naam van de ontvanger, het afleveradres en de inhoud van het winkelmandje door aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. De gegevens worden alleen doorgegeven als dit noodzakelijk is voor de communicatie van verzendupdates aan de ontvanger.

Als je bezwaar wilt maken tegen het gebruik van je gegevens voor dit doel, kun je dit te allen tijde doen. Je kunt je bezwaar te allen tijde kenbaar maken bij de hierboven genoemde verwerkingsverantwoordelijke.
Met de provider hebben we een orderverwerkingscontract afgesloten, dat de bescherming van de gegevens van onze sitebezoekers waarborgt en ongeoorloofde verstrekking aan derden verbiedt

Klachten, beschadigde en zoekgeraakte pakketten

Voor het afhandelen van klachten maken we gebruik van de service van GoKarla GmbH, Gormannstrasse 19a, 10119 Berlijn, Duitsland. Voor het verwerken van terugbetalingen, schademeldingen en het verduidelijken van informatie over de status van bestellingen, geven we persoonlijke gegevens zoals naam, adres, je e-mailadres, telefoonnummer, bestelnummer en productgegevens (bijv. artikelomschrijving, hoeveelheid, prijs) door aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. De verwerking vindt uitsluitend plaats voor zover dit noodzakelijk is om aan de contractuele verplichtingen te voldoen. Daarnaast worden trackinggegevens (bijv. zendingsnummer, leveringsstatus, geschatte levertijd en verzendgegevens) gebruikt om de aansprakelijkheid te controleren en klachten te verwerken.

Om de bovengenoemde doelen te bereiken, geven we persoonlijke gegevens door aan logistieke en verzekeringsdienstverleners om de aansprakelijkheid te controleren en claims af te handelen. De gegevens worden alleen doorgegeven voor zover noodzakelijk en omvatten persoonlijke gegevens zoals naam, adres, e-mailadres, telefoonnummer, bestelnummer en productgegevens

We hebben met de aanbieder een orderverwerkingscontract gesloten in overeenstemming met Art. 28 GDPR, dat de bescherming van persoonsgegevens waarborgt en ongeoorloofde bekendmaking aan derden verbiedt. Als je bezwaar wilt maken tegen het gebruik van je gegevens voor niet-essentiële doeleinden, kun je dit op elk moment doen. Je bezwaar kun je schriftelijk kenbaar maken aan de hierboven genoemde verwerkingsverantwoordelijke

18. MissPompadour App

Naast onze online shop bieden wij ook een mobiele applicatie (app) die je kunt downloaden op je mobiele apparaat via de "Apple AppStore" of voor Android via de "Google PlayStore". In aanvulling op ons algemene privacybeleid informeren we je hieronder over de verwerking van persoonsgegevens bij het gebruik van onze app. In het bijzonder zullen we je informeren over de aanbiedingen en diensten van onze contractuele partners die in onze app worden gebruikt. Op deze manier willen we ervoor zorgen dat je weet hoe de diensten die in ons aanbod zijn geïmplementeerd werken en wat er met je gegevens gebeurt

Downloaden en installeren van de app

Wanneer je onze app downloadt, wordt de vereiste informatie doorgestuurd naar de desbetreffende app store, in het bijzonder je gebruikersnaam, je e-mailadres, je klantnummer bij de app store en je individuele apparaat-ID. Wij hebben geen invloed op deze gegevensverwerking. De exploitant van de betreffende app store is hiervoor verantwoordelijk. Je kunt onze app downloaden via de Apple App Store en de Google Playstore. De gegevens worden overgedragen aan Google of Apple. De aanbieders zijn

• Apple App Store: Apple Inc, One Apple Park Way, Cupertino, CA 95014, VS
• Google Playstore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland

Gebruiksgegevens

Bij het gebruik van de app verwerken we de volgende gegevens om de bruikbaarheid van de geboden functies mogelijk te maken en de veiligheid en stabiliteit van de app te waarborgen

• Het apparaatmodel dat je gebruikt
• De app-versie die je gebruikt
• De versie van de besturingssoftware die je gebruikt (bijv. OS-versie)
• IP-adres
• Datum en tijd van het verzoek
• Toegangsstatus/HTTP-statuscode

De wettelijke basis hiervoor is Art. 6 para. 1 lit. f) GDPR

De app vraagt de volgende toegangsrechten bij de start van het gebruik van de app of, indien van toepassing, wanneer verschillende functies voor het eerst worden opgeroepen en uitsluitend voor het volgende doel

• Fotocamera: Voor live preview van kleuren (augmented reality), of om projectfoto's te maken en te uploaden naar de betreffende projecten.
• Foto's/media/bestanden: Voor het opslaan van afbeeldingen van het live kleurenvoorbeeld of om reeds gemaakte foto's van je smartphone toe te voegen aan een project

De wettelijke basis hiervoor is Art. 6 para. 1 lit. a) GDPR.

Als je dit weigert, zullen we deze gegevens niet gebruiken. Je kunt dan echter geen gebruik maken van de bijbehorende functies van de app. Je kunt de toestemming later in de instellingen verlenen of herroepen. Als je toegang tot deze gegevens toestaat, zal de app deze gegevens alleen openen en overdragen aan onze server voor zover dat nodig is om de functionaliteit te bieden. We behandelen deze gegevens vertrouwelijk en verwijderen ze als je het recht om ze te gebruiken herroept of als ze niet langer nodig zijn om de dienst te leveren en er geen wettelijke verplichtingen zijn om ze te bewaren

Firebase Crashlytics

Om de stabiliteit en betrouwbaarheid van onze apps te verbeteren, vertrouwen we op geanonimiseerde crashrapporten. Wij gebruiken "Firebase Crashlytics", een dienst die wordt geleverd door Google Ireland Ltd, Google Building Gordon House, Barrow Street, Dublin 4, Ierland

In het geval van een crash wordt anonieme informatie doorgestuurd naar de servers van Google in de VS (status van de app op het moment van de crash, UUID van de installatie, crashtrace, fabrikant en besturingssysteem van de mobiele telefoon, laatste logberichten). Deze informatie bevat geen persoonlijke gegevens

Crashmeldingen worden alleen verzonden met je uitdrukkelijke toestemming. Als je iOS-apps gebruikt, kun je toestemming geven in de app-instellingen of na een crash. Voor Android-apps kun je over het algemeen toestemming geven voor het verzenden van crashmeldingen naar Google en app-ontwikkelaars bij het instellen van het mobiele apparaat. De wettelijke basis voor gegevensoverdracht is Art. 6 para. 1 lit. a) GDPR

Je kunt je toestemming op elk moment herroepen door "Foutmeldingen & crashes" uit te schakelen in de instellingen onder "Gegevens & analyse" van de MissPompadour app

Meer informatie over het privacybeleid vind je in het privacybeleid van Firebase Crashlytics op https://firebase.google.com/support/privacy

Push meldingen

Je kunt je aanmelden om pushmeldingen te ontvangen. We sturen je dan op gezette tijden berichten over marketing en nieuws uit onze community. De rechtsgrondslag voor deze verwerking is jouw toestemming en dus Art. 6 para. 1 lit. a) GDPR

Je kunt je toestemming voor het opslaan en gebruiken van je persoonsgegevens om onze pushberichten te ontvangen op elk moment herroepen met werking voor de toekomst. Je kunt je toestemming intrekken in de instellingen van de MissPompadour app of het systeem van je eindapparaat

Deactiveer pushberichten onder iOS

• Open de app "Instellingen".
• Scroll naar beneden in de lijst met apps tot je de naam van de MissPompadour app ziet waarvoor je pushberichten wilt deactiveren.
• Tik op de naam van de app en vervolgens op "Meldingen".
• Hier kun je afzonderlijke meldingsvarianten of pushmeldingen helemaal deactiveren.

Deactiveer pushmeldingen op Android:

• Open Maar het meldingencentrum bovenaan het scherm.
• Tik met je vinger op een melding van de app MissPompadour waarvoor je pushberichten wilt deactiveren en hechtprimer deze aan totdat er een menu opent Maar.
• Tik op "App info".
• Verwijder nu het vinkje naast "Meldingen ontvangen".

Je gegevens worden verwijderd zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Je gegevens worden dus bewaard zolang het abonnement op pushberichten actief is.

Diensten die worden gebruikt voor pushberichten

Firebase cloud messaging: We gebruiken de dienst "Firebase Cloud Messaging", die wordt beheerd door Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ierland ("Google"), om je pushberichten op Android-apparaten te geven. Je vindt het privacybeleid van Goole voor Firebase hier

Apple Push Notifications Service (APNS): We gebruiken de dienst "Apple Push Notifications" van Apple Inc (One Apple Park Way, Cupertino, Californië, VS, 95014) voor pushmeldingen op Apple-apparaten. Je kunt het privacybeleid van Apple hier vinden

19. Uw rechten

20. Uitleg van verschillende termen