Privacybeleid
De persoon die verantwoordelijk is voor de gegevensverwerking is
Andreas Kulakowski
Ahnsbeckerstraat 3
29355 Beedenbostel
E-mail: service@algova.com
Bedankt voor je interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over de omgang met uw gegevens.
1. toegang tot gegevens en hosting
U kunt onze website bezoeken zonder persoonlijke informatie te verstrekken. Telkens wanneer een website wordt bezocht, slaat de webserver alleen automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en tijd van de toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Deze toegangsgegevens worden uitsluitend geanalyseerd om een probleemloze werking van de site te garanderen en ons aanbod te verbeteren. Dit dient ter bescherming van onze legitieme belangen, die overheersen in de context van een belangenafweging, in de correcte presentatie van ons aanbod in overeenstemming met art. 6 Para. 1 S. 1 lit. f GDPR. Alle toegangsgegevens worden uiterlijk twee weken na afloop van uw bezoek aan onze website verwijderd.
Hosting
De diensten voor het hosten en weergeven van de website worden gedeeltelijk geleverd door onze serviceproviders als onderdeel van de verwerking namens ons. Tenzij anders vermeld in dit privacybeleid, worden alle toegangsgegevens en alle gegevens die worden verzameld in de formulieren op deze website verwerkt op hun servers. Als u vragen hebt over onze serviceproviders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: Verenigd Koninkrijk, Canada, Verenigde Staten.
Er is een besluit van de Europese Commissie over een adequaat niveau van gegevensbescherming voor de VS als basis voor een overdracht naar een derde land, op voorwaarde dat de betreffende dienstverlener is gecertificeerd. Tot de certificering door onze dienstverleners blijft de gegevensoverdracht gebaseerd op deze basis: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.
2. gegevensverwerking voor contractverwerking en voor het leggen van contacten
2.1 Gegevensverwerking voor contractuitvoering
Ten behoeve van de contractverwerking (inclusief vragen over en verwerking van bestaande garantie- en serviceclaims en wettelijke actualiseringsverplichtingen) in overeenstemming met art. 6 lid 1 zin 1 lit. b GDPR, verzamelen wij persoonsgegevens als u deze vrijwillig aan ons verstrekt als onderdeel van uw bestelling. Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen nodig hebben om het contract te verwerken en we de bestelling zonder deze gegevens niet kunnen verzenden. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren.
Meer informatie over de verwerking van uw gegevens, in het bijzonder over de overdracht aan onze dienstverleners voor de afhandeling van bestellingen, betalingen en verzendingen, vindt u in de volgende hoofdstukken van dit privacybeleid. Na voltooiing van het contract worden uw gegevens beperkt voor verdere verwerking en verwijderd na het verstrijken van de fiscale en handelsrechtelijke bewaartermijnen conform art. 6 lid 1 zin 1 lit. c GDPR, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens conform art. 6 lid 1 zin 1 lit. a GDPR of wij ons het recht voorbehouden om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
Systeem voor goederenbeheer
We gebruiken goederenbeheersystemen van externe dienstverleners om bestellingen en contracten te verwerken. Onze dienstverleners werken voor ons in het kader van de orderverwerking. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
2.2 Klantaccount
Als je hiervoor toestemming hebt gegeven in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR door te besluiten een klantaccount te openen, zullen we je gegevens gebruiken voor het openen van een klantaccount en je gegevens opslaan voor verdere toekomstige bestellingen op onze website. U kunt uw klantaccount op elk gewenst moment verwijderen door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of via een functie die hiervoor is voorzien in het klantaccount. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR of wij behouden ons het recht voor om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
2.3 Contact maken
In het kader van klantcommunicatie verzamelen we persoonlijke gegevens om uw vragen te verwerken in overeenstemming met art. 6 lid 1 zin 1 lit. b GDPR als u ons deze gegevens vrijwillig verstrekt wanneer u contact met ons opneemt (bijv. via een contactformulier, live chat tool of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen nodig hebben om uw contact te verwerken. Welke gegevens worden verzameld, kunt u zien op de betreffende invulformulieren. Nadat uw aanvraag volledig is verwerkt, worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR of wij behouden ons het recht voor om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
3. gegevensverwerking voor verzendingsdoeleinden
Om het contract conform art. 6 lid 1 zin 1 letter b GDPR na te komen, geven wij uw gegevens door aan de met de levering belaste expediteur, voor zover dit noodzakelijk is voor de levering van de bestelde goederen. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
Doorgeven van gegevens aan verzenddienstverleners ten behoeve van verzendberichten
Als u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming hebt gegeven, geven wij uw e-mailadres en telefoonnummer door aan de geselecteerde aanbieder van de verzendservice in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR, zodat zij vóór de levering contact met u kunnen opnemen om u op de hoogte te stellen van de levering of deze te coördineren.
Toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt beschreven of rechtstreeks naar de aanbieder van de verzendservice op het hieronder vermelde contactadres. Na herroeping zullen wij uw voor dit doel verstrekte gegevens wissen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Als u vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in dit privacybeleid wordt beschreven.
United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Duitsland
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Duitsland
4. gegevensverwerking voor betalingsverwerking
We werken samen met de volgende partners om betalingen in onze online shop te verwerken: technische dienstverleners, kredietinstellingen, betalingsdienstaanbieders.
4.1 Gegevensverwerking voor transactieverwerking
Afhankelijk van de gekozen betalingsmethode geven we de gegevens die nodig zijn voor het afhandelen van de betalingstransactie door aan onze technische dienstverleners, die voor ons werken in het kader van de orderverwerking, of aan de in opdracht gegeven kredietinstellingen of aan de gekozen betalingsdienstaanbieder, voor zover dit nodig is voor het afhandelen van de betaling. Dit dient de uitvoering van het contract in overeenstemming met art. 6 par. 1 zin 1 lit. b GDPR. In sommige gevallen verzamelen de betalingsdienstaanbieders zelf de gegevens die nodig zijn voor het verwerken van de betaling, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dit verband is het privacybeleid van de betreffende betalingsdienstaanbieder van toepassing.
Als je vragen hebt over onze betalingsverwerkingspartners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
4.2 Gegevensverwerking ten behoeve van fraudepreventie en optimalisatie van onze betalingsprocessen
Indien nodig verstrekken we onze dienstverleners verdere gegevens, die ze samen met de gegevens die nodig zijn voor de verwerking van de betaling als onze verwerkers gebruiken met het oog op fraudepreventie en optimalisatie van onze betalingsprocessen (bijv. facturering, verwerking van betwiste betalingen, boekhoudkundige ondersteuning). In overeenstemming met art. 6 lid 1 zin 1 lit. f GDPR dient dit ter bescherming van onze legitieme belangen in onze bescherming tegen fraude en efficiënt betalingsbeheer, die overheersen in de context van een belangenafweging.
4.3 Identiteits- en kredietcontrole bij aankoop op rekening via PayPal en Ratepay
Als je kiest voor de betaalmethode kopen op rekening (aangeboden via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlijn (hierna Ratepay) en PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (hierna PayPal)), vragen we je toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR dat we de gegevens die nodig zijn voor de verwerking van de betaling en een identiteits- en kredietcontrole mogen doorgeven aan Ratepay. In Duitsland kunnen de in het privacybeleid van Ratepay genoemde kredietbureaus worden gebruikt voor de identiteits- en kredietcontrole. Ratepay gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van een wanbetaling voor een afgewogen beslissing over de vaststelling, uitvoering of beëindiging van de contractuele relatie. U kunt uw toestemming op elk gewenst moment intrekken door een bericht te sturen naar de contactoptie die in dit privacybeleid wordt vermeld. Dit kan tot gevolg hebben dat we u bepaalde betalingsopties niet langer kunnen aanbieden. Aanvullende informatie over gegevensbescherming bij PayPal vindt u hier.
4.4 Betalingsoptie in termijnen
Bij het selecteren van de optie betaling op afbetaling en het verlenen van de noodzakelijke toestemming voor gegevensbescherming in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR, worden persoonlijke gegevens (voornaam, achternaam, adres, e-mail, telefoonnummer, geboortedatum, IP-adres, geslacht) samen met gegevens die vereist zijn voor het verwerken van transacties (product, factuurbedrag, vervaldata, totaalbedrag, factuurnummer, belastingen, valuta, besteldatum en besteltijd) doorgegeven aan onze partner PayPal (Europe) S.à r.l. et Cie, S.C.A. voor het verwerken van deze betaalmethode, 22-24 Boulevard Royal, L-2449 Luxemburg, Luxemburg.
Om de identiteit of kredietwaardigheid van de klant te controleren, voert onze partner zoekopdrachten uit en verkrijgt hij informatie uit openbaar toegankelijke databanken en kredietinformatiebureaus. De aanbieders van wie informatie en, indien van toepassing, kredietwaardigheidsinformatie wordt verkregen op basis van mathematisch-statistische procedures, evenals verdere details over de verwerking van uw gegevens na overdracht aan onze partner PayPal (Europe) S.à r.l. et Cie, S.C.A., kunt u vinden in hun privacybeleid, dat u hier kunt vinden: https://www.paypal.com/myaccount/privacy/privacyhub
Onze partner PayPal (Europe) S.à r.l. et Cie, S.C.A. gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van een wanbetaling om een afgewogen beslissing te nemen over het aangaan, uitvoeren of beëindigen van de contractuele relatie. U hebt de mogelijkheid om contact op te nemen met onze partner PayPal (Europe) S.à r.l. et Cie, S.C.A. om uw standpunt toe te lichten en de beslissing te betwisten. De toestemming voor gegevensoverdracht die u tijdens het bestelproces hebt gegeven, kunt u te allen tijde herroepen, ook zonder opgaaf van redenen, met werking voor de toekomst.
4.5 Betrokkenheid van incassodienstverleners
Wij geven uw gegevens door aan een in opdracht gegeven incassodienstverlener Ratepay, Ritterstr. 12-14, 10969 Berlijn, Duitsland, als onze betalingsvordering ondanks een eerdere aanmaning niet is voldaan. In dit geval wordt de schuld direct geïnd door de incassodienstverlener. Dit dient de uitvoering van het contract op grond van art. 6 lid 1 zin 1 lit. b GDPR en de bescherming van onze legitieme belangen in de effectieve handhaving of afdwinging van onze betalingsvordering op grond van art. 6 lid 1 zin 1 lit. f GDPR, die overheersen in de context van een belangenafweging.
5. reclame via e-mail
5.1 E-mail nieuwsbrief met registratie en nieuwsbrief tracking
Als u zich abonneert op onze nieuwsbrief, gebruiken we de hiervoor vereiste of afzonderlijk door u verstrekte gegevens om u regelmatig onze e-mailnieuwsbrief te sturen op basis van uw toestemming in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR. U kunt zich te allen tijde afmelden voor de nieuwsbrief door een bericht te sturen naar de hieronder beschreven contactoptie of via een link die voor dit doel in de nieuwsbrief is opgenomen. Nadat u zich hebt afgemeld, verwijderen wij uw e-mailadres uit de lijst met ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR of wij behouden ons het recht voor om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
We willen u erop wijzen dat we uw gebruikersgedrag evalueren bij het versturen van de nieuwsbrief. Voor dit doel analyseren we ook uw interactie met onze nieuwsbrief door het meten, opslaan en evalueren van openingspercentages en klikpercentages voor het ontwerpen van toekomstige nieuwsbriefcampagnes ("nieuwsbrief tracking").
Voor deze analyse bevatten de verzonden e-mails single-pixel technologieën (bijv. zogenaamde web beacons, tracking pixels) die op onze website worden opgeslagen. In het bijzonder koppelen we de volgende "nieuwsbriefgegevens" voor de analyses
- de pagina vanwaar de pagina is opgevraagd (de zogenaamde referrer URL),
- de datum en tijd van de oproep,
- de beschrijving van het type webbrowser dat wordt gebruikt,
- het IP-adres van de aanvragende computer,
- het e-mailadres,
- de datum en tijd van registratie en bevestiging
en single-pixel technologieën met uw e-mailadres of IP-adres en, indien van toepassing, een individuele ID. Links in de nieuwsbrief kunnen ook deze ID bevatten.
Als u niet wilt deelnemen aan het bijhouden van de nieuwsbrief, kunt u zich te allen tijde afmelden voor de nieuwsbrief zoals hierboven beschreven.
De informatie wordt bewaard zolang u bent ingeschreven voor de nieuwsbrief.
5.2 E-mail nieuwsbrief zonder registratie en uw recht op bezwaar
Als wij uw e-mailadres ontvangen in verband met de verkoop van een product of dienst en u hiertegen geen bezwaar hebt gemaakt, behouden wij ons het recht voor om u op basis van artikel 7 (3) AVG regelmatig per e-mail aanbiedingen te sturen voor soortgelijke producten als de producten die u al in ons assortiment hebt gekocht. Dit dient ter bescherming van onze legitieme belangen, die overheersen in de context van een belangenafweging, in een promotionele benadering van onze klanten in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR.
U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres door een bericht te sturen naar de contactoptie die wordt beschreven in dit privacybeleid of via een link die voor dit doel in de reclamemail is opgenomen, zonder dat dit andere kosten met zich meebrengt dan de transmissiekosten volgens de basistarieven.
Na afmelding verwijderen we uw e-mailadres uit de ontvangerslijst, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR of we behouden ons het recht voor om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover we u in deze verklaring informeren.
5.3 Nieuwsbriefversiesen
De nieuwsbrief en de hierboven beschreven tracking van de nieuwsbrief kunnen ook worden verzonden door onze dienstverleners als onderdeel van de verwerking namens ons. Als je vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: Canada.
Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada.
Er is een besluit van de Europese Commissie over een adequaat niveau van gegevensbescherming voor de VS als basis voor een overdracht naar een derde land, op voorwaarde dat de betreffende serviceprovider is gecertificeerd. Totdat onze dienstverleners zijn gecertificeerd, blijft de gegevensoverdracht gebaseerd op deze basis: standaardbepalingen inzake gegevensbescherming van de Europese Commissie.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: India. Er is geen adequaatheidsbesluit van de Europese Commissie voor dit land/deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: Standaardbepalingen inzake gegevensbescherming van de Europese Commissie.
5.4 Evaluatieverzoeken per e-mail versturen
Als je ons hiervoor tijdens of na je bestelling uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR, zullen we je e-mailadres gebruiken om je te vragen je bestelling te beoordelen via het beoordelingssysteem dat we gebruiken. Deze toestemming kan te allen tijde worden ingetrokken door een bericht te sturen naar de contactoptie beschreven in dit privacybeleid of via een link die voor dit doel is opgenomen in het beoordelingsverzoek. Zodra u uw toestemming hebt ingetrokken, verwijderen we uw e-mailadres uit de lijst met ontvangers, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 zin 1 lit. a GDPR of we behouden ons het recht voor om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover we u in deze verklaring informeren.
De evaluatieverzoeken kunnen ook door onze dienstverlener Trusted Shops SE Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops") worden verzonden.
In het kader van de verzending van beoordelingsverzoeken ontvangen wij van Trusted Shops informatie over de betreffende status (bijv. of de beoordelingsaanvraag is verzonden en of deze is ontvangen). Dit gebeurt in overeenstemming met art. 6 lid 1 zin 1 lit. f GDPR om te voldoen aan ons gerechtvaardigde belang bij het ontvangen van informatie over de beoordelingsverzoeken om op basis hiervan eventueel noodzakelijke optimalisaties door te voeren en om te voldoen aan het gerechtvaardigde belang van Trusted Shops bij het kunnen aanbieden van deze service.
Wij zijn samen met Trusted Shops verantwoordelijk voor het verzenden van beoordelingsverzoeken en voor het verzamelen en weergeven van beoordelings- en statusinformatie.
In het kader van de gezamenlijke verantwoordelijkheid tussen ons en Trusted Shops kunt u bij vragen over gegevensbescherming en de uitoefening van uw rechten contact opnemen met Trusted Shops, waarvan u de contactgegevens hier vindt. Meer informatie over gegevensbescherming vindt u hier. Los daarvan kunt u ook altijd contact met ons opnemen via de in dit privacybeleid beschreven contactmogelijkheid. Indien nodig wordt uw vraag dan doorgestuurd naar de andere verantwoordelijke partij voor een antwoord.
6. cookies en andere technologieën
Algemene informatie
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken we op verschillende pagina's gebruik van technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden aan het einde van de browsersessie weer verwijderd, d.w.z. nadat u uw browser afsluit (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat staan en stellen ons in staat om uw browser bij uw volgende bezoek te herkennen (permanente cookies).
Privacybescherming voor eindapparaten
Bij het gebruik van ons online-aanbod maken wij gebruik van absoluut noodzakelijke technologieën om de uitdrukkelijk gevraagde telemediadienst te kunnen leveren. Voor de opslag van informatie op uw eindapparaat of de toegang tot informatie die al op uw eindapparaat is opgeslagen, is geen toestemming nodig.
Voor functies die niet absoluut noodzakelijk zijn, is uw toestemming nodig voor het opslaan van informatie op uw eindapparaat of voor toegang tot informatie die al op uw eindapparaat is opgeslagen. We willen u erop wijzen dat als u geen toestemming geeft, delen van de website mogelijk niet volledig bruikbaar zijn. Alle toestemming die u hebt gegeven, blijft van kracht totdat u de betreffende instellingen op uw apparaat aanpast of reset.
Alle downstream gegevensverwerking door cookies en andere technologieën
We gebruiken dergelijke technologieën die absoluut noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. functie winkelmandje). Deze technologieën worden gebruikt voor het verzamelen en verwerken van het IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website (bijv. informatie over de inhoud van het winkelmandje). In de context van een belangenafweging dient dit doorslaggevende legitieme belangen in een geoptimaliseerde presentatie van ons aanbod in overeenstemming met Art. 6 Para. 1 S. 1 lit. f GDPR.
We gebruiken ook technologieën om te voldoen aan de wettelijke verplichtingen waaraan we zijn onderworpen (bijv. om toestemming voor de verwerking van uw persoonlijke gegevens te kunnen bewijzen) en voor webanalyse en online marketing. Meer informatie hierover, met inbegrip van de respectieve rechtsgrondslag voor gegevensverwerking, is te vinden in de volgende secties van dit privacybeleid.
Cookie-instellingen
U vindt de cookie-instellingen voor uw browser onder de volgende koppelingen Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Als u toestemming hebt gegeven voor het gebruik van de technologieën in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactoptie beschreven in de gegevensbeschermingsverklaring.
7. gebruik van cookies en andere technologieën
We gebruiken de volgende cookies en andere technologieën van derden op onze website. Tenzij anders vermeld voor de afzonderlijke technologieën, gebeurt dit op basis van uw toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR. De in dit kader verzamelde gegevens worden verwijderd zodra het doel is opgehouden te bestaan en we zijn gestopt met het gebruik van de betreffende technologie. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Meer informatie over uw herroepingsmogelijkheden vindt u in het gedeelte "Cookies en andere technologieën". Meer informatie, inclusief de basis van onze samenwerking met de afzonderlijke aanbieders, vindt u onder de afzonderlijke technologieën. Als u vragen hebt over de aanbieders en de basis van onze samenwerking met hen, gebruik dan de contactmogelijkheid die in dit privacybeleid wordt beschreven.
7.1 Gebruik van Google-services
Wij gebruiken de volgende technologieën van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google-technologieën verzamelde informatie over uw gebruik van onze website wordt over het algemeen doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen. Tenzij anders aangegeven voor de afzonderlijke technologieën, wordt de gegevensverwerking uitgevoerd op basis van een overeenkomst die is gesloten voor de respectieve technologie tussen de gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 GDPR. Meer informatie over gegevensverwerking door Google is te vinden in het privacybeleid van Google.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.
Google Analytics
Voor de analyse van de website verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website), waaruit gebruikersprofielen met pseudoniemen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. Als u onze website bezoekt vanuit de EU, wordt uw IP-adres opgeslagen op een server in de EU om locatiegegevens af te leiden en vervolgens onmiddellijk verwijderd voordat het verkeer wordt doorgestuurd naar andere servers van Google voor verwerking. De gegevensverwerking wordt uitgevoerd op basis van een overeenkomst over opdrachtverwerking door Google.
YouTube Video Plugin
Om inhoud van derden te integreren, worden gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) verzameld via de videoplugin van YouTube in de door ons gebruikte uitgebreide gegevensbeschermingsmodus, doorgegeven aan Google en vervolgens alleen door Google verwerkt wanneer je een video afspeelt.
7.2 Gebruik van Facebook-diensten
Gebruik van Facebook-pixel
Wij gebruiken de Facebook Pixel als onderdeel van de hieronder beschreven technologieën van Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ierland ("Facebook (by Meta)" of "Meta Platforms Ireland"). Facebook Pixel verzamelt en bewaart automatisch gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website op basis van door ons gespecificeerde gebeurtenissen, zoals het bezoeken van een website of het abonneren op een nieuwsbrief), op basis waarvan gebruiksprofielen worden gemaakt met behulp van pseudoniemen. Voor dit doel wordt automatisch een cookie ingesteld door de Facebook-pixel wanneer u onze website bezoekt, waardoor uw browser automatisch kan worden herkend door middel van een pseudonieme cookie-ID wanneer u andere websites bezoekt. Facebook (by Meta) zal deze informatie samenvoegen met andere gegevens van uw Facebook-account en gebruiken om rapporten over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot de website-activiteit, in het bijzonder gepersonaliseerde en op groepen gebaseerde reclame.
De automatisch door Facebook (by Meta) verzamelde informatie over uw gebruik van onze website wordt gewoonlijk overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Meer informatie over gegevensverwerking door Facebook vindt u in het privacybeleid van Facebook (by Meta).
Onze serviceproviders bevinden zich en/of maken gebruik van servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de VS geldt als basis voor doorgiften naar derde landen, op voorwaarde dat de respectieve dienstverlener gecertificeerd is. Certificering is beschikbaar.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië en Mexico. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.
Facebook Analyses
Als onderdeel van de Facebook Business Tools worden statistieken over bezoekersactiviteiten op onze website gemaakt op basis van de gegevens die met de Facebook Pixel worden verzameld over uw gebruik van onze website. De gegevensverwerking wordt uitgevoerd op basis van een overeenkomst over opdrachtverwerking door Facebook (by Meta). De analyse hiervan dient om de presentatie en marketing van onze website te optimaliseren.
Facebook-advertenties (Ads Manager)
We gebruiken Facebook Ads om reclame te maken voor deze website op Facebook (via Meta) en op andere platforms. Wij bepalen de parameters van de betreffende advertentiecampagne. Facebook (by Meta) is verantwoordelijk voor de exacte implementatie, in het bijzonder de beslissing over de plaatsing van de advertenties bij individuele gebruikers. Tenzij anders gespecificeerd voor de individuele technologieën, wordt de gegevensverwerking uitgevoerd op basis van een overeenkomst tussen gezamenlijke beheerders in overeenstemming met art. 26 GDPR. Het gezamenlijk beheer is beperkt tot het verzamelen van gegevens en het doorsturen ervan naar Meta Platforms Ireland. Latere gegevensverwerking door Meta Platforms Ierland valt hier niet onder.
8. integratie van de Trusted Shops Trustbadge/andere widgets
Trusted Shops widgets zijn op deze website geïntegreerd om Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en om Trusted Shops producten na een bestelling aan kopers aan te bieden.
Dit dient ter bescherming van onze legitieme belangen, die in het kader van een belangenafweging prevaleren, bij optimale marketing door veilig winkelen mogelijk te maken in overeenstemming met art. 6 lid 1 zin 1 lit. f GDPR. De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij in het kader van de gegevensbeschermingswetgeving overeenkomstig art. 26 GDPR gezamenlijk verantwoordelijk zijn. In het kader van deze gegevensbeschermingsinformatie informeren wij u hieronder over de wezenlijke inhoud van de overeenkomst conform art. 26 lid 2 GDPR.
In het kader van de gezamenlijke verantwoordelijkheid die tussen ons en Trusted Shops SE bestaat, kunt u in geval van problemen met de gegevensbescherming contact opnemen met Trusted Shops en uw rechten doen gelden via de contactmogelijkheden die in de informatie over gegevensbescherming worden vermeld. Afgezien daarvan kunt u altijd contact opnemen met de verantwoordelijke voor de verwerking van uw gegevens. Indien nodig wordt uw vraag dan voor een reactie doorgestuurd naar de andere verantwoordelijke.
8.1 Gegevensverwerking bij het integreren van de vertrouwensbadge/andere widgets
De vertrouwensbadge wordt geleverd door een Amerikaanse CDN-provider (content delivery network). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geopend voor de VS. Serviceproviders die vanuit de VS worden gebruikt, zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Als de gebruikte serviceproviders niet gecertificeerd zijn volgens het DPF, zijn er standaard contractuele clausules afgesloten als passende garantie.
Wanneer de Trustbadge wordt geopend, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en tijd van de toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de toegang documenteert. Het IP-adres wordt onmiddellijk na het verzamelen geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden gekoppeld. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutenanalyse.
8.2 Gegevensverwerking na voltooiing van bestelling
Na het afronden van uw bestelling heeft de Trustbadge toegang tot de bestelinformatie die is opgeslagen op uw eindapparaat (totaalbedrag van de bestelling, bestelnummer, gekocht product indien van toepassing) en e-mailadres. Dit is nodig om u de Trusted Shops diensten te kunnen aanbieden en uw bestelling indien nodig automatisch te beveiligen. Hiervoor wordt uw e-mailadres, dat met behulp van een cryptologische eenrichtingsfunctie wordt gehasht, aan Trusted Shops doorgegeven. De rechtsgrondslag hiervoor is art. 6 lid 1 zin 1 lit. f GDPR.
Dit is bedoeld om te controleren of u al bent aangemeld voor diensten van Trusted Shops en is daarom noodzakelijk voor de behartiging van onze doorslaggevende gerechtvaardigde belangen en die van Trusted Shops bij het leveren van de kopersbescherming in verband met de specifieke bestelling en de diensten op het gebied van transactiebeoordeling conform art. 6 lid 1 zin 1 lit. f GDPR. Indien dit het geval is, vindt de verdere verwerking plaats in overeenstemming met de tussen u en Trusted Shops gesloten overeenkomst. Als u zich nog niet heeft aangemeld voor de diensten, wordt u vervolgens in de gelegenheid gesteld om dit voor de eerste keer te doen. De verdere verwerking na registratie vindt eveneens plaats op basis van de contractuele overeenkomst met Trusted Shops. Als u zich niet registreert, worden alle doorgegeven gegevens automatisch door Trusted Shops gewist en is een persoonlijke referentie niet meer mogelijk.
Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag is art. 6 lid 1 lit. f GDPR om een probleemloze werking te garanderen. De verwerking kan plaatsvinden in derde landen (VS en Israël). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS en hier voor Israël. Serviceproviders uit de VS zijn over het algemeen gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Meer informatie vindt u hier. Als de gebruikte serviceproviders niet gecertificeerd zijn volgens het DPF, zijn er standaard contractuele clausules afgesloten als passende garantie.
9. Sociale media
Onze online aanwezigheid op Facebook (door Meta), Instagram (door Meta), YouTube, LinkedIn, Xing
Als u uw toestemming hebt gegeven aan de betreffende exploitant van sociale media in overeenstemming met art. 6 lid 1 zin 1 letter a GDPR, worden uw gegevens automatisch verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden wanneer u onze online aanwezigheid op de bovengenoemde sociale media bezoekt, waarvan gebruikersprofielen worden gemaakt met behulp van pseudoniemen. Deze kunnen bijvoorbeeld worden gebruikt om advertenties te plaatsen binnen en buiten de platforms die vermoedelijk overeenkomen met uw interesses. Voor dit doel worden over het algemeen cookies gebruikt. Voor gedetailleerde informatie over de verwerking en het gebruik van gegevens door de respectieve exploitant van sociale media, evenals een contactmogelijkheid en uw rechten en instellingsopties voor de bescherming van uw privacy, verwijzen wij u naar de hieronder gekoppelde mededelingen over gegevensbescherming van de aanbieders. Als u hierbij nog hulp nodig hebt, kunt u contact met ons opnemen.
Facebook (by Meta) is een dienst die wordt aangeboden door Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De informatie die automatisch wordt verzameld door Meta Platforms Ierland over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt meestal overgebracht naar een server van Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, VS en daar opgeslagen. Gegevensverwerking in de context van een bezoek aan een Facebook (by Meta) fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met art. 26 GDPR. Meer informatie (informatie over Insights data) is hier te vinden.
Onze serviceproviders bevinden zich en/of maken gebruik van servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de VS geldt als basis voor doorgiften naar derde landen, op voorwaarde dat de respectieve dienstverlener gecertificeerd is. Certificering is beschikbaar.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië en Mexico.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.
Instagram (by Meta) is een dienst die wordt aangeboden door Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland"). De automatisch door Meta Platforms Ireland verzamelde informatie over uw gebruik van onze online aanwezigheid op Instagram wordt gewoonlijk overgebracht naar een server van Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, VS, Menlo Park, California 94025, VS en daar opgeslagen. Gegevensverwerking in het kader van een bezoek aan een Instagram (door Meta) fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met Art. 26 GDPR. Meer informatie (informatie over Insights data) is hier te vinden.
Onze serviceproviders bevinden zich en/of maken gebruik van servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië.
Het adequaatheidsbesluit voor de VS geldt als basis voor doorgiften naar derde landen, op voorwaarde dat de respectieve dienstverlener gecertificeerd is. Certificering is beschikbaar.
Onze serviceproviders bevinden zich en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië en Mexico.
Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules voor gegevensbescherming van de Europese Commissie.
YouTube is een service van Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). De automatisch door Google verzamelde informatie over jouw gebruik van onze online-aanwezigheid op YouTube wordt over het algemeen doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS en daar opgeslagen.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld.
Onze serviceproviders bevinden zich en/of gebruiken servers in landen buiten de EU en de EER. Er is geen adequaatheidsbesluit van de Europese Commissie voor deze landen. Onze samenwerking met hen is gebaseerd op standaard gegevensbeschermingsclausules van de Europese Commissie.
LinkedIn is een dienst van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland ("LinkedIn"). De informatie die automatisch door LinkedIn verzameld wordt over uw gebruik van onze online aanwezigheid op LinkedIn, wordt gewoonlijk overgebracht naar een server van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA en daar opgeslagen.
Onze serviceproviders bevinden zich en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend niveau van gegevensbescherming heeft vastgesteld: VS.
Het adequaatheidsbesluit voor de VS geldt als basis voor doorgiften naar derde landen, op voorwaarde dat de respectieve dienstverlener gecertificeerd is. Certificering is beschikbaar.
Xing is een service van New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland.
10. contactmogelijkheden en uw rechten
10.1 Uw rechten
Als betrokkene hebt u de volgende rechten:
- in overeenstemming met art. 15 GDPR, het recht om informatie op te vragen over uw persoonlijke gegevens die door ons worden verwerkt in de mate die daarin is gespecificeerd;
- in overeenstemming met art. 16 GDPR, het recht om de onmiddellijke correctie te eisen van onjuiste of onvolledige persoonlijke gegevens die door ons zijn opgeslagen;
- in overeenstemming met art. 17 GDPR, het recht om te eisen dat uw persoonlijke gegevens die door ons zijn opgeslagen, worden verwijderd, tenzij verdere verwerking noodzakelijk is.
- het recht op vrijheid van meningsuiting en informatie uit te oefenen;
- om een wettelijke verplichting na te komen;
- om redenen van openbaar belang of
- noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
- in overeenstemming met Art. 18 GDPR, het recht om beperking van de verwerking van uw persoonsgegevens te eisen, voor zover
- de juistheid van de gegevens door u wordt betwist;
- de verwerking onwettig is, maar u bezwaar maakt tegen het wissen ervan;
- wij de gegevens niet langer nodig hebben, maar u ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of
- u bezwaar hebt gemaakt tegen de verwerking in overeenstemming met Art. 21 GDPR;
- in overeenstemming met art. 20 GDPR, het recht om uw persoonsgegevens die u ons hebt verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken dat deze worden doorgegeven aan een andere verwerkingsverantwoordelijke;
- in overeenstemming met Art. 77 GDPR, het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u contact opnemen met de toezichthoudende autoriteit van uw gebruikelijke woon- of werkplaats of het hoofdkantoor van ons bedrijf.
Recht van bezwaar Voor zover wij persoonsgegevens verwerken zoals hierboven uitgelegd om onze legitieme belangen te beschermen, die zwaarder wegen dan uw belangen, kunt u bezwaar maken tegen deze verwerking met werking voor de toekomst. Als de verwerking wordt uitgevoerd voor direct marketingdoeleinden, kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Als de verwerking wordt uitgevoerd voor andere doeleinden, hebt u alleen het recht om bezwaar te maken op gronden die verband houden met uw specifieke situatie. Na uitoefening van uw recht op bezwaar zullen wij uw persoonsgegevens niet langer verwerken voor deze doeleinden, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Dit is niet van toepassing als de verwerking voor direct marketingdoeleinden is. In dat geval verwerken wij uw persoonsgegevens niet langer voor dit doel. |
10.2 Contactopties
Als u vragen hebt over het verzamelen, verwerken of gebruiken van uw persoonlijke gegevens, voor informatie, correctie, beperking of verwijdering van gegevens evenals intrekking van verleende toestemmingen of bezwaar tegen een specifiek gebruik van gegevens, neem dan rechtstreeks contact met ons op via de contactgegevens in ons impressum.
Functionaris voor gegevensbescherming:
Hilke Kulakowski
Ahnsbeckerstraat 3
29355 Beedenbostel
Duitsland
service@algova.com