Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

2. Gegevens Die Wij Verzamelen

Wij verzamelen en verwerken persoonsgegevens uitsluitend voor zover noodzakelijk en op een rechtmatige grondslag. De categorieën gegevens die wij verwerken zijn als volgt:

Wij verzamelen geen bijzondere persoonsgegevens (zoals gedefinieerd in Art. 9 AVG). Wij gebruiken geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft.

3. Hosting — All-Inkl

Deze website wordt gehost door ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland. All-Inkl exploiteert datacenters uitsluitend in Duitsland, wat betekent dat uw gegevens binnen de Europese Unie blijven en onderworpen zijn aan Duitse en Europese gegevensbeschermingswetgeving.

Wanneer u deze website bezoekt, verzendt uw browser automatisch bepaalde technische gegevens naar onze server — waaronder uw IP-adres, de opgevraagde URL, browsertype, besturingssysteem en datum en tijd van toegang. Deze gegevens worden tijdelijk opgeslagen in serverlogbestanden ten behoeve van systeembeveiliging, foutanalyse en misbruikpreventie. Logbestanden worden na een redelijke bewaartermijn automatisch verwijderd.

All-Inkl treedt namens ons op als verwerker onder een verwerkersovereenkomst conform Art. 28 AVG. Hun privacybeleid is beschikbaar op all-inkl.com/datenschutzinformationen.

4. Betalingsverwerking — Stripe

Alle betalingen op deze website worden verwerkt door Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland ("Stripe"). Stripe is een erkende betaalinstelling onder toezicht van de Central Bank of Ireland.

Bij een aankoop wordt u doorgeleid naar een door Stripe gehoste checkoutomgeving. Betaalkaartgegevens (kaartnummer, vervaldatum, CVC) worden rechtstreeks ingevoerd in de systemen van Stripe en nooit doorgestuurd naar of opgeslagen door Circonis. Wij ontvangen alleen een tokenized transactiereferentie en de uitkomst van de betaling.

Stripe verwerkt uw betalingsgegevens als een onafhankelijke verwerkingsverantwoordelijke ten behoeve van fraudedetectie, betalingsverwerking en wettelijke naleving. De verwerking door Stripe valt onder hun eigen privacybeleid, beschikbaar op stripe.com/privacy.

Stripe past 3D Secure (3DS) / Strong Customer Authentication (SCA) toe zoals vereist onder de EU-betaaldienstenrichtlijn PSD2. Stripe gebruikt cookies en fraudedetectiesignalen tijdens het afrekenen — deze zijn strikt noodzakelijk voor betalingsverwerking en vereisen geen aparte toestemming.

De rechtsgrondslag voor het doorgeven van uw gegevens aan Stripe is Art. 6(1)(b) AVG (uitvoering van de overeenkomst).

5. Google Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

Google Analytics gebruikt cookies om informatie te verzamelen over hoe bezoekers deze website gebruiken — waaronder bezochte pagina's, tijd besteed op de site, verkeersbron en apparaattype. Deze informatie wordt gebruikt om rapporten samen te stellen en ons te helpen de site te begrijpen en te verbeteren.

Wij hebben Google Analytics geconfigureerd met de volgende privacymaatregelen:

• IP-anonimisering is ingeschakeld — uw IP-adres wordt vóór opslag afgekapt.
• Gegevensdeling met Google-advertentieproducten is uitgeschakeld.
• Wij gebruiken geen Google Analytics Advertising Features.

Google Analytics-gegevens kunnen worden doorgegeven aan en opgeslagen op servers in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, dat een passend beschermingsniveau biedt conform Art. 45 AVG.

Google Analytics-cookies worden alleen geplaatst met uw uitdrukkelijke toestemming via onze cookiebanner. De rechtsgrondslag is Art. 6(1)(a) AVG. U kunt uw toestemming te allen tijde intrekken door uw cookievoorkeuren aan te passen. U kunt ook de Google Analytics Opt-out Browser Add-on installeren om gegevensverzameling op alle websites te voorkomen.

Het privacybeleid van Google is beschikbaar op policies.google.com/privacy.

6. Google Search Console & Google Tags

Wij gebruiken Google Search Console om de aanwezigheid van deze website in de Google-zoekresultaten te monitoren. Search Console ontvangt geaggregeerde, geanonimiseerde gegevens over zoekopdrachten die bezoekers naar onze site leiden. Het plaatst geen cookies in uw browser en verzamelt geen persoonlijk identificeerbare informatie van sitebezoekers.

Wij gebruiken Google Tag Manager om trackingtags (waaronder de Google Analytics-tag) op deze website te beheren en te implementeren. Google Tag Manager zelf verzamelt geen persoonsgegevens — het is een tagbeheersysteem dat andere scripts laadt op basis van uw cookietoestemming. Tags die persoonsgegevens verzamelen, worden pas geladen nadat u toestemming heeft gegeven via de cookiebanner.

De rechtsgrondslag voor gegevensverwerking geïnitieerd via Google Tag Manager is de rechtsgrondslag die van toepassing is op de afzonderlijke geïmplementeerde tag (zie Secties 5 en 7).

7. Cookies

Deze website maakt gebruik van cookies — kleine tekstbestanden die in uw browser worden opgeslagen. Wij gebruiken de volgende categorieën cookies:

U kunt uw cookietoestemming te allen tijde beheren of intrekken via uw browserinstellingen of door cookies te wissen. Let op: het uitschakelen van strikt noodzakelijke cookies kan de werking van het afrekenproces beïnvloeden.

8. Direct Contact

Neemt u per e-mail of telefoon contact met ons op, dan verwerken wij de door u verstrekte persoonsgegevens (zoals naam, e-mailadres, telefoonnummer en de inhoud van uw bericht) uitsluitend om uw vraag te behandelen en eventuele vervolgcommunicatie.

Wij geven deze gegevens niet door aan derden. Gegevens gedeeld bij direct contact worden alleen bewaard zolang noodzakelijk om uw vraag op te lossen, plus eventuele wettelijke bewaartermijnen (zie Sectie 10).

De rechtsgrondslag is Art. 6(1)(f) AVG (gerechtvaardigd belang bij het beantwoorden van zakelijke vragen). Leidt uw vraag tot een overeenkomst, dan gaat de rechtsgrondslag over naar Art. 6(1)(b) AVG.

9. Uw Rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15) — U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie (Art. 16) — U kunt correctie van onjuiste gegevens verzoeken.
• Recht op verwijdering (Art. 17) — U kunt verwijdering van uw gegevens verzoeken wanneer er geen zwaarderwegende rechtsgrondslag voor bewaring is.
• Recht op beperking van de verwerking (Art. 18) — U kunt verzoeken dat wij het gebruik van uw gegevens onder bepaalde omstandigheden beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20) — U kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar (Art. 21) — U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (Art. 7(3)) — Wanneer verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken zonder gevolgen voor eerdere verwerking.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via de gegevens in Sectie 1. Wij reageren binnen één maand zoals vereist door Art. 12 AVG.

10. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang als noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang wettelijk vereist:

• Bestel- en factuurgegevens — bewaard gedurende 10 jaar conform §§ 147 AO en 257 HGB (Duitse fiscale en handelsrechtelijke bewaarverplichtingen).
• Directe contactgegevens — bewaard voor de duur van de contactrelatie, daarna verwijderd tenzij een zakelijke relatie volgt.
• Serverlogbestanden — automatisch verwijderd na 30 dagen.
• Analyticsgegevens — bewaard door Google Analytics gedurende 14 maanden (onze geconfigureerde bewaartermijn), daarna automatisch verwijderd.

11. Internationale Gegevensdoorgifte

Sommige van onze dienstverleners — met name Google (Analytics, Tag Manager, Search Console) en Stripe — kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER), waaronder in de Verenigde Staten.

Wanneer gegevens buiten de EER worden doorgegeven, zorgen wij voor passende bescherming via een of meer van de volgende mechanismen:

• EU-adequaatheidsbesluit conform Art. 45 AVG
• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie conform Art. 46 AVG
• Certificering onder het EU-VS Data Privacy Framework (waar van toepassing)

Onze hostingprovider All-Inkl opereert uitsluitend binnen Duitsland — er vindt geen internationale doorgifte plaats met betrekking tot hosting.

12. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, diensten of wettelijke vereisten weer te geven. De datum "Laatst bijgewerkt" bovenaan deze pagina wordt dienovereenkomstig aangepast. Wij raden u aan dit beleid periodiek te herbekijken.

Bij wezenlijke wijzigingen zullen wij redelijke stappen ondernemen om u hierop te wijzen.

13. Contact & Recht om een Klacht in te Dienen

Heeft u vragen over dit privacybeleid of wilt u uw rechten als betrokkene uitoefenen, neem dan contact met ons op:

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde toezichthoudende autoriteit voor Berlijn is: