Gegevensbescherming

Wij zijn zeer verheugd over uw interesse in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor de directie van EUROMAX GmbH. Het gebruik van de websites van EUROMAX GmbH is in principe mogelijk zonder enige verstrekking van persoonsgegevens. Als een betrokkene echter bijzondere diensten van ons bedrijf via onze website wil afnemen, kan verwerking van persoonsgegevens noodzakelijk zijn. Als de verwerking van persoonsgegevens noodzakelijk is en er voor een dergelijke verwerking geen wettelijke grondslag bestaat, vragen wij in het algemeen toestemming aan de betrokkene.

De verwerking van persoonsgegevens, bijvoorbeeld van de naam, het adres, e-mailadres of telefoonnummer van een betrokkene, gebeurt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de voor EUROMAX GmbH geldende landspecifieke bepalingen inzake gegevensbescherming. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Verder worden betrokkenen met deze privacyverklaring geïnformeerd over de rechten die hun toekomen.

EUROMAX GmbH heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Toch kunnen internetgebaseerde gegevensoverdrachten in principe beveiligingslekken vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonsgegevens ook via alternatieve wegen, bijvoorbeeld telefonisch, aan ons door te geven.

1. Begripsbepalingen

De privacyverklaring van EUROMAX GmbH is gebaseerd op de terminologie die door de Europese wetgever bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG) is gebruikt. Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen, willen wij vooraf de gebruikte begrippen toelichten.

Wij gebruiken in deze privacyverklaring onder meer de volgende begrippen:

a) persoonsgegevens

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene“). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
b) betrokkene

Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
c) verwerking

Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen of met elkaar in verband brengen, afschermen, wissen of vernietigen.
d) beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
e) profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name om aspecten betreffende arbeidsprestatie, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.
f) pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits die aanvullende informatie afzonderlijk wordt bewaard en technische en organisatorische maatregelen zijn genomen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
g) verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking

Verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van deze verwerking in het Unierecht of het recht van de lidstaten worden vastgesteld, kan in het Unierecht of het recht van de lidstaten worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
h) verwerker

Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
i) ontvanger

Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die in het kader van een bepaald onderzoek op grond van het Unierecht of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
j) derde

Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
k) toestemming

Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een andere ondubbelzinnige actieve handeling aangeeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens.

2. Naam en adres van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende privacywetten en andere bepalingen van privacyrechtelijke aard is:

EUROMAX GmbH

Alter Hellweg 36

44379 Dortmund

Duitsland

Tel.: +49 (0) 23 1 / 88 23 82 82

E-mail: info@spiegelmax.de

Website: spiegelmax.de

3. Naam en adres van de functionaris voor gegevensbescherming

De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is:

Ismail Akar

EUROMAX GmbH

Alter Hellweg 36

44379 Dortmund

Duitsland

Tel.: +49 0231 / 88 23 82 82

E-mail: info@spiegelmax.de

Website: spiegelmax.de

Iedere betrokkene kan zich te allen tijde met alle vragen en suggesties over gegevensbescherming rechtstreeks tot onze functionaris voor gegevensbescherming wenden.

4. Cookies

De websites van EUROMAX GmbH maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.

Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een tekenreeks waarmee websites en servers aan de concrete internetbrowser kunnen worden toegewezen waarin de cookie werd opgeslagen. Dit stelt de bezochte websites en servers in staat om de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een bepaalde internetbrowser kan via de unieke cookie-ID worden herkend en geïdentificeerd.

Door het gebruik van cookies kan EUROMAX GmbH de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.

Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website in het belang van de gebruiker worden geoptimaliseerd. Cookies stellen ons, zoals reeds vermeld, in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is het voor de gebruikers gemakkelijker maken om onze website te gebruiken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat dit door de website en de op het computersysteem van de gebruiker opgeslagen cookie wordt overgenomen. Een ander voorbeeld is de cookie van een winkelwagen in de online shop. De online shop onthoudt via een cookie welke artikelen een klant in de virtuele winkelwagen heeft geplaatst.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. Verder kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

5. Verzameling van algemene gegevens en informatie

De website van EUROMAX GmbH verzamelt bij iedere oproep van de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Er kunnen worden verzameld: (1) de gebruikte browsertypes en versies, (2) het door het toegangsysteem gebruikte besturingssysteem, (3) de website van waaruit een toegangsysteem op onze website terechtkomt (zogenaamde referrer), (4) de subpagina's die via een toegangsysteem op onze website worden aangestuurd, (5) de datum en tijd van een toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het toegangsysteem en (8) overige soortgelijke gegevens en informatie die dienen voor gevaarpreventie in geval van aanvallen op onze informatietechnologische systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt EUROMAX GmbH geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de blijvende functionaliteit van onze informatietechnologische systemen en de techniek van onze website te waarborgen en (4) opsporingsinstanties in het geval van een cyberaanval de voor strafvervolging noodzakelijke informatie ter beschikking te stellen. Deze anoniem verzamelde gegevens en informatie worden door EUROMAX GmbH daarom enerzijds statistisch geëvalueerd en daarnaast met het doel de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verhogen, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle door een betrokkene verstrekte persoonsgegevens.

6. Registratie op onze website

De betrokkene heeft de mogelijkheid zich op de website van de verwerkingsverantwoordelijke te registreren onder vermelding van persoonsgegevens. Welke persoonsgegevens daarbij aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het desbetreffende invoerformulier dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend voor intern gebruik bij de verwerkingsverantwoordelijke en voor eigen doeleinden verzameld en opgeslagen. De verwerkingsverantwoordelijke kan de doorgifte aan een of meer verwerkers, bijvoorbeeld een pakketdienstverlener, veranlassen, die de persoonsgegevens eveneens uitsluitend gebruikt voor intern gebruik dat aan de verwerkingsverantwoordelijke kan worden toegerekend.

Door een registratie op de website van de verwerkingsverantwoordelijke worden tevens het door de internetserviceprovider (ISP) van de betrokkene toegekende IP-adres, de datum en het tijdstip van registratie opgeslagen. De opslag van deze gegevens vindt plaats tegen de achtergrond dat alleen zo misbruik van onze diensten kan worden voorkomen en deze gegevens het indien nodig mogelijk maken gepleegde strafbare feiten op te helderen. In zoverre is de opslag van deze gegevens noodzakelijk ter beveiliging van de verwerkingsverantwoordelijke. Een doorgifte van deze gegevens aan derden vindt in principe niet plaats, tenzij er een wettelijke verplichting tot doorgifte bestaat of de doorgifte dient voor strafvervolging.

De registratie van de betrokkene onder vrijwillige opgave van persoonsgegevens dient ertoe de betrokkene inhoud of diensten aan te bieden die vanwege hun aard alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen kunnen de bij de registratie opgegeven persoonsgegevens te allen tijde wijzigen of volledig uit het gegevensbestand van de verwerkingsverantwoordelijke laten verwijderen.

De verwerkingsverantwoordelijke verstrekt iedere betrokkene op verzoek te allen tijde informatie over welke persoonsgegevens over de betrokkene zijn opgeslagen. Verder corrigeert of verwijdert de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover er geen wettelijke bewaarplichten aan in de weg staan. Alle medewerkers van de verwerkingsverantwoordelijke staan de betrokkene in dit verband als contactpersoon ter beschikking.

7. Abonnement op onze nieuwsbrief

Op de website van EUROMAX GmbH krijgen gebruikers de mogelijkheid om zich te abonneren op de nieuwsbrief van ons bedrijf. Welke persoonsgegevens bij de bestelling van de nieuwsbrief aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het daarvoor gebruikte invoerformulier.

EUROMAX GmbH informeert haar klanten en zakenpartners regelmatig via een nieuwsbrief over aanbiedingen van het bedrijf. De nieuwsbrief van ons bedrijf kan in principe alleen door de betrokkene worden ontvangen als (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich voor de verzending van de nieuwsbrief heeft geregistreerd. Naar het e-mailadres dat door een betrokkene voor het eerst voor de verzending van de nieuwsbrief is ingevoerd, wordt om juridische redenen een bevestigingsmail verzonden volgens de double-opt-in-procedure. Deze bevestigingsmail dient om te controleren of de eigenaar van het e-mailadres als betrokkene de ontvangst van de nieuwsbrief heeft geautoriseerd.

Bij de aanmelding voor de nieuwsbrief slaan wij bovendien het door de internetserviceprovider (ISP) toegekende IP-adres op van het computersysteem dat de betrokkene bij de aanmelding gebruikt, evenals de datum en het tijdstip van de aanmelding. Het verzamelen van deze gegevens is noodzakelijk om het (mogelijke) misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen nagaan en dient daarom ter juridische bescherming van de verwerkingsverantwoordelijke.

De in het kader van een aanmelding voor de nieuwsbrief verzamelde persoonsgegevens worden uitsluitend gebruikt voor de verzending van onze nieuwsbrief. Verder kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit noodzakelijk is voor de werking van de nieuwsbriefdienst of een daarmee verband houdende registratie, zoals dit het geval kan zijn bij wijzigingen in het nieuwsbriefaanbod of bij veranderingen in de technische omstandigheden. Er vindt geen doorgifte plaats van de in het kader van de nieuwsbriefdienst verzamelde persoonsgegevens aan derden. Het abonnement op onze nieuwsbrief kan door de betrokkene te allen tijde worden opgezegd. De toestemming voor de opslag van persoonsgegevens die de betrokkene ons voor de verzending van de nieuwsbrief heeft gegeven, kan te allen tijde worden ingetrokken. Voor de intrekking van de toestemming bevindt zich in iedere nieuwsbrief een overeenkomstige link. Verder bestaat de mogelijkheid om zich te allen tijde ook rechtstreeks op de website van de verwerkingsverantwoordelijke af te melden voor de nieuwsbrief of dit op andere wijze aan de verwerkingsverantwoordelijke mee te delen.

8. Nieuwsbrief-tracking

De nieuwsbrieven van EUROMAX GmbH bevatten zogenoemde trackingpixels. Een trackingpixel is een miniatuurgrafiek die wordt ingesloten in e-mails die in HTML-formaat worden verzonden om logbestandsregistratie en logbestandsanalyse mogelijk te maken. Daardoor kan een statistische evaluatie van het succes of falen van online-marketingcampagnes worden uitgevoerd. Aan de hand van de ingesloten trackingpixel kan EUROMAX GmbH zien of en wanneer een e-mail door een betrokkene werd geopend en welke links in de e-mail door de betrokkene werden aangeklikt.

Dergelijke via de in de nieuwsbrieven opgenomen trackingpixels verzamelde persoonsgegevens worden door de verwerkingsverantwoordelijke opgeslagen en geëvalueerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokkenen zijn te allen tijde gerechtigd de betreffende afzonderlijke toestemming, afgegeven via de double-opt-in-procedure, in te trekken. Na een intrekking worden deze persoonsgegevens door de verwerkingsverantwoordelijke verwijderd. Een afmelding voor het ontvangen van de nieuwsbrief beschouwt EUROMAX GmbH automatisch als een intrekking.

9. Contactmogelijkheid via de website

De website van EUROMAX GmbH bevat op grond van wettelijke voorschriften gegevens die een snelle elektronische contactopname met ons bedrijf en een directe communicatie met ons mogelijk maken, waaronder ook een algemeen adres van de zogenoemde elektronische post (e-mailadres) valt. Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke doorgegeven persoonsgegevens worden opgeslagen voor doeleinden van verwerking of contactopname met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.

10. Routinematige verwijdering en afscherming van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene alleen gedurende de periode die nodig is om het doel van de opslag te bereiken of voor zover dit is voorzien door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het doel van de opslag vervalt of een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften afgeschermd of verwijderd.

11. Rechten van de betrokkene

a) Recht op bevestiging

Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke bevestiging te verlangen of hem of haar betreffende persoonsgegevens worden verwerkt. Als een betrokkene van dit recht op bevestiging gebruik wil maken, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.
b) Recht op inzage

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om te allen tijde van de verwerkingsverantwoordelijke kosteloos inzage te krijgen in de over hem of haar opgeslagen persoonsgegevens en een kopie van deze informatie te ontvangen. Verder heeft de Europese wetgever de betrokkene inzage verleend in de volgende informatie:
- de verwerkingsdoeleinden
- de categorieën van persoonsgegevens die worden verwerkt
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties
- indien mogelijk de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria om die termijn te bepalen
- het bestaan van het recht op rectificatie of wissing van hem of haar betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke of van een recht van bezwaar tegen die verwerking
- het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
- wanneer de persoonsgegevens niet bij de betrokkene worden verzameld: alle beschikbare informatie over de bron van de gegevens
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22 lid 1 en 4 AVG en — ten minste in die gevallen — zinvolle informatie over de onderliggende logica alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene
Verder heeft de betrokkene recht op informatie over de vraag of persoonsgegevens aan een derde land of aan een internationale organisatie zijn doorgegeven. Indien dit het geval is, heeft de betrokkene bovendien het recht om informatie te krijgen over de passende waarborgen in verband met de doorgifte.

Als een betrokkene gebruik wil maken van dit recht op inzage, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om onverwijlde rectificatie van hem of haar betreffende onjuiste persoonsgegevens te verlangen. Verder heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, aanvulling van onvolledige persoonsgegevens te verlangen — onder meer door middel van een aanvullende verklaring.

Als een betrokkene gebruik wil maken van dit recht op rectificatie, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.
d) Recht op wissing (recht om vergeten te worden)

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat de hem of haar betreffende persoonsgegevens onverwijld worden gewist, mits een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer nodig zijn.
- De betrokkene trekt de toestemming in waarop de verwerking overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG berustte, en er is geen andere rechtsgrond voor de verwerking.
- De betrokkene maakt overeenkomstig art. 21 lid 1 AVG bezwaar tegen de verwerking en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig art. 21 lid 2 AVG bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- De wissing van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting uit hoofde van het Unierecht of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld met betrekking tot aangeboden diensten van de informatiemaatschappij overeenkomstig art. 8 lid 1 AVG.
Indien een van de hierboven genoemde redenen van toepassing is en een betrokkene de wissing van persoonsgegevens die bij EUROMAX GmbH zijn opgeslagen wil verzoeken, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van EUROMAX GmbH zal ervoor zorgen dat onverwijld aan het verzoek tot wissing wordt voldaan.

Indien de persoonsgegevens door EUROMAX GmbH openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke overeenkomstig art. 17 lid 1 AVG verplicht is de persoonsgegevens te wissen, treft EUROMAX GmbH, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene deze andere verwerkingsverantwoordelijken heeft verzocht om wissing van alle links naar deze persoonsgegevens of van kopieën of reproducties van deze persoonsgegevens, voor zover de verwerking niet noodzakelijk is. De medewerker van EUROMAX GmbH zal in het individuele geval het nodige veranlassen.
e) Recht op beperking van de verwerking

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verlangen wanneer een van de volgende voorwaarden is vervuld:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik van de persoonsgegevens.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
- De betrokkene heeft overeenkomstig art. 21 lid 1 AVG bezwaar gemaakt tegen de verwerking en het is nog niet duidelijk of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien een van de hierboven genoemde voorwaarden is vervuld en een betrokkene de beperking wil verzoeken van persoonsgegevens die bij EUROMAX GmbH zijn opgeslagen, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van EUROMAX GmbH zal de beperking van de verwerking veranlassen.
f) Recht op gegevensoverdraagbaarheid

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens, die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Hij of zij heeft bovendien het recht deze gegevens zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke over te dragen, mits de verwerking berust op toestemming overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG of op een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG en de verwerking via geautomatiseerde procedés wordt verricht, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

Verder heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig art. 20 lid 1 AVG het recht te verkrijgen dat de persoonsgegevens, voor zover technisch mogelijk, rechtstreeks van de ene verwerkingsverantwoordelijke aan de andere worden doorgezonden, mits de rechten en vrijheden van anderen hierdoor niet worden aangetast.

Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene zich te allen tijde wenden tot een medewerker van EUROMAX GmbH.
g) Recht van bezwaar

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om vanwege met zijn of haar bijzondere situatie verband houdende redenen te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 onder e of f AVG. Dit geldt ook voor op deze bepalingen gebaseerde profilering.

EUROMAX GmbH verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Indien EUROMAX GmbH persoonsgegevens verwerkt om direct marketing te bedrijven, heeft de betrokkene het recht te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens ten behoeve van dergelijke reclame. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Als de betrokkene tegenover EUROMAX GmbH bezwaar maakt tegen de verwerking voor doeleinden van direct marketing, zal EUROMAX GmbH de persoonsgegevens niet meer voor deze doeleinden verwerken.

Bovendien heeft de betrokkene het recht om, vanwege met zijn of haar bijzondere situatie verband houdende redenen, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die bij EUROMAX GmbH plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig art. 89 lid 1 AVG, tenzij die verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Voor de uitoefening van het recht van bezwaar kan de betrokkene zich rechtstreeks wenden tot iedere medewerker van EUROMAX GmbH of een andere medewerker. De betrokkene staat het bovendien vrij om in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij technische specificaties worden gebruikt.
h) Geautomatiseerde besluiten in individuele gevallen, met inbegrip van profilering

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — met inbegrip van profilering — gebaseerd besluit waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem of haar anderszins in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van Unierecht of lidstatelijk recht waaraan de verwerkingsverantwoordelijke is onderworpen en waarin passende maatregelen zijn opgenomen ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) met uitdrukkelijke toestemming van de betrokkene plaatsvindt.

Als het besluit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) met uitdrukkelijke toestemming van de betrokkene plaatsvindt, treft EUROMAX GmbH passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te waarborgen, waaronder ten minste het recht op menselijke tussenkomst van de zijde van de verwerkingsverantwoordelijke, op het kenbaar maken van het eigen standpunt en op betwisting van het besluit.

Als de betrokkene rechten met betrekking tot geautomatiseerde besluiten wil uitoefenen, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.
i) Recht op intrekking van een privacyrechtelijke toestemming

Iedere persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om een toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Als de betrokkene zijn of haar recht op intrekking van een toestemming wil uitoefenen, kan hij of zij zich hiervoor te allen tijde wenden tot een medewerker van de verwerkingsverantwoordelijke.

12. Privacybepalingen over het gebruik van Google Analytics (met anonimiseringsfunctie)

De verwerkingsverantwoordelijke heeft op deze website de component Google Analytics (met anonimiseringsfunctie) geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, vergaren en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst registreert onder meer gegevens over vanaf welke website een betrokkene op een website is gekomen (zogenoemde referrers), welke subpagina's van de website zijn bezocht of hoe vaak en hoe lang een subpagina werd bekeken. Webanalyse wordt hoofdzakelijk gebruikt voor de optimalisatie van een website en voor de kosten-batenanalyse van internetreclame.

Exploitant van de Google-Analytics-component is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

De verwerkingsverantwoordelijke gebruikt voor de webanalyse via Google Analytics de toevoeging "_gat._anonymizeIp". Met behulp van deze toevoeging wordt het IP-adres van de internetverbinding van de betrokkene door Google ingekort en geanonimiseerd wanneer de toegang tot onze websites plaatsvindt vanuit een lidstaat van de Europese Unie of vanuit een andere verdragsstaat van de Overeenkomst betreffende de Europese Economische Ruimte.

Het doel van de Google-Analytics-component is de analyse van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder meer om het gebruik van onze website te evalueren, om voor ons online rapporten samen te stellen die de activiteiten op onze websites tonen, en om andere met het gebruik van onze website samenhangende diensten te verlenen.

Google Analytics plaatst een cookie op het informatietechnologische systeem van de betrokkene. Wat cookies zijn, is hierboven al toegelicht. Door het plaatsen van de cookie wordt Google in staat gesteld het gebruik van onze website te analyseren. Bij iedere oproep van een van de afzonderlijke pagina's van deze website die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Google-Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologische systeem van de betrokkene automatisch door de betreffende Google-Analytics-component veranlasst gegevens ten behoeve van online-analyse aan Google door te geven. In het kader van deze technische procedure verkrijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder meer dienen om de herkomst van bezoekers en kliks te achterhalen en vervolgens provisieafrekeningen mogelijk te maken.

Met behulp van de cookie worden persoonsgegevens opgeslagen, bijvoorbeeld het tijdstip van toegang, de plaats van waaruit een toegang plaatsvond en de frequentie van bezoeken aan onze website door de betrokkene. Bij ieder bezoek aan onze websites worden deze persoonsgegevens, inclusief het IP-adres van de door de betrokkene gebruikte internetverbinding, aan Google in de Verenigde Staten van Amerika doorgegeven. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google kan deze via de technische procedure verzamelde persoonsgegevens onder omstandigheden aan derden doorgeven.

De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven reeds uiteengezet, te allen tijde voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een cookie plaatst op het informatietechnologische systeem van de betrokkene. Bovendien kan een door Google Analytics reeds geplaatste cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden verwijderd.

Verder heeft de betrokkene de mogelijkheid bezwaar te maken tegen de registratie van de door Google Analytics gegenereerde en op het gebruik van deze website betrekking hebbende gegevens alsmede tegen de verwerking van deze gegevens door Google en een dergelijke registratie te voorkomen. Hiervoor moet de betrokkene een browser-add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser-add-on deelt Google Analytics via JavaScript mee dat er geen gegevens en informatie over bezoeken aan websites aan Google Analytics mogen worden doorgegeven. De installatie van de browser-add-on wordt door Google als bezwaar beschouwd. Als het informatietechnologische systeem van de betrokkene op een later tijdstip wordt gewist, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Als de browser-add-on door de betrokkene of een andere persoon die tot zijn of haar machtssfeer behoort wordt gedeïnstalleerd of gedeactiveerd, bestaat de mogelijkheid de browser-add-on opnieuw te installeren of opnieuw te activeren.

Meer informatie en de geldende privacybepalingen van Google kunnen worden geraadpleegd op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/de.html. Google Analytics wordt nader toegelicht via deze link https://www.google.com/intl/de_de/analytics/.

13. Privacybepalingen over het gebruik van Google Remarketing

De verwerkingsverantwoordelijke heeft op deze website diensten van Google Remarketing geïntegreerd. Google Remarketing is een functie van Google AdWords die een onderneming in staat stelt reclame te tonen aan internetgebruikers die eerder de website van de onderneming hebben bezocht. De integratie van Google Remarketing maakt het een onderneming dus mogelijk gebruikersgerichte reclame te maken en de internetgebruiker daardoor op interesse afgestemde advertenties te tonen.

Exploitant van de diensten van Google Remarketing is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Het doel van Google Remarketing is het tonen van op interesses afgestemde reclame. Google Remarketing stelt ons in staat advertenties te tonen via het advertentienetwerk van Google of te laten tonen op andere websites die zijn afgestemd op de individuele behoeften en interesses van internetgebruikers.

Google Remarketing plaatst een cookie op het informatietechnologische systeem van de betrokkene. Wat cookies zijn, is hierboven al toegelicht. Met het plaatsen van de cookie wordt Google in staat gesteld de bezoeker van onze website te herkennen wanneer deze vervolgens websites bezoekt die eveneens lid zijn van het advertentienetwerk van Google. Bij iedere oproep van een website waarop de dienst van Google Remarketing is geïntegreerd, identificeert de internetbrowser van de betrokkene zich automatisch bij Google. In het kader van deze technische procedure verkrijgt Google kennis van persoonsgegevens, zoals het IP-adres of het surfgedrag van de gebruiker, die Google onder meer gebruikt voor het tonen van op interesses afgestemde reclame.

Met behulp van de cookie worden persoonsgegevens opgeslagen, bijvoorbeeld de door de betrokkene bezochte websites. Bij ieder bezoek aan onze websites worden dus persoonsgegevens, inclusief het IP-adres van de door de betrokkene gebruikte internetverbinding, aan Google in de Verenigde Staten van Amerika doorgegeven. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google kan deze via de technische procedure verzamelde persoonsgegevens onder omstandigheden aan derden doorgeven.

Verder heeft de betrokkene de mogelijkheid bezwaar te maken tegen op interesses gebaseerde reclame door Google. Hiervoor moet de betrokkene vanuit elke door hem of haar gebruikte internetbrowser de link www.google.de/settings/ads openen en daar de gewenste instellingen aanbrengen.

Meer informatie en de geldende privacybepalingen van Google kunnen worden geraadpleegd op https://www.google.de/intl/de/policies/privacy/.

14. Privacybepalingen over het gebruik van Google AdWords

De verwerkingsverantwoordelijke heeft op deze website Google AdWords geïntegreerd. Google AdWords is een dienst voor internetreclame waarmee adverteerders zowel advertenties in de zoekresultaten van Google als in het advertentienetwerk van Google kunnen plaatsen. Google AdWords maakt het voor een adverteerder mogelijk vooraf bepaalde zoekwoorden vast te leggen, met behulp waarvan een advertentie in de zoekresultaten van Google uitsluitend wordt getoond wanneer de gebruiker via de zoekmachine een zoekwoordrelevant resultaat oproept. In het advertentienetwerk van Google worden de advertenties via een automatisch algoritme en met inachtneming van de vooraf vastgelegde zoekwoorden verdeeld over thematisch relevante websites.

Exploitant van de diensten van Google AdWords is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Het doel van Google AdWords is het promoten van onze website door het tonen van op interesses afgestemde reclame op de websites van derde ondernemingen en in de zoekresultaten van zoekmachine Google en door het tonen van reclame van derden op onze website.

Als een betrokkene via een Google-advertentie op onze website terechtkomt, wordt door Google een zogenaamde conversiecookie op het informatietechnologische systeem van de betrokkene geplaatst. Wat cookies zijn, is hierboven al toegelicht. Een conversiecookie verliest na dertig dagen zijn geldigheid en dient niet ter identificatie van de betrokkene. Via de conversiecookie wordt, voor zover de cookie nog niet is verlopen, nagegaan of bepaalde subpagina's, bijvoorbeeld het winkelwagentje van een online-shopsysteem, op onze website zijn opgeroepen. Door de conversiecookie kunnen zowel wij als Google nagaan of een betrokkene die via een AdWords-advertentie op onze website terecht is gekomen, omzet heeft gegenereerd, dus een aankoop van goederen heeft voltooid of afgebroken.

De door het gebruik van de conversiecookie verzamelde gegevens en informatie worden door Google gebruikt om bezoekstatistieken voor onze website op te stellen. Deze bezoekstatistieken worden op hun beurt door ons gebruikt om het totale aantal gebruikers te bepalen dat via AdWords-advertenties aan ons is doorverwezen, dus om het succes of falen van de betreffende AdWords-advertentie te bepalen en om onze AdWords-advertenties voor de toekomst te optimaliseren. Noch ons bedrijf noch andere adverteerders van Google AdWords ontvangen van Google informatie waarmee de betrokkene zou kunnen worden geïdentificeerd.

Met behulp van de conversiecookie worden persoonsgegevens opgeslagen, bijvoorbeeld de door de betrokkene bezochte websites. Bij ieder bezoek aan onze websites worden dus persoonsgegevens, inclusief het IP-adres van de door de betrokkene gebruikte internetverbinding, aan Google in de Verenigde Staten van Amerika doorgegeven. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google kan deze via de technische procedure verzamelde persoonsgegevens onder omstandigheden aan derden doorgeven.

De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven reeds uiteengezet, te allen tijde voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een conversiecookie plaatst op het informatietechnologische systeem van de betrokkene. Bovendien kan een door Google AdWords reeds geplaatste cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden verwijderd.

Meer informatie en de geldende privacybepalingen van Google kunnen worden geraadpleegd op https://www.google.de/intl/de/policies/privacy/.

15. Betaalmethode: privacybepalingen over Klarna als betaalmethode

De verwerkingsverantwoordelijke heeft op deze website componenten van Klarna geïntegreerd. Klarna is een online-betaaldienstverlener die aankoop op rekening of flexibele betaling in termijnen mogelijk maakt. Verder biedt Klarna aanvullende diensten aan, zoals kopersbescherming of een identiteits- en kredietwaardigheidscontrole.

Exploitant van Klarna is Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden.

Als de betrokkene tijdens het bestelproces in onze online shop als betaalmogelijkheid kiest voor „Aankoop op rekening“ of „Betalen in termijnen“, worden automatisch gegevens van de betrokkene aan Klarna doorgegeven. Met de keuze voor een van deze betaalopties stemt de betrokkene in met deze voor de afwikkeling van de aankoop op rekening of in termijnen of voor de identiteits- en kredietwaardigheidscontrole noodzakelijke doorgifte van persoonsgegevens.

Bij de aan Klarna doorgegeven persoonsgegevens gaat het doorgaans om voornaam, achternaam, adres, geboortedatum, geslacht, e-mailadres, IP-adres, telefoonnummer, mobiele telefoonnummer en andere gegevens die noodzakelijk zijn voor de afwikkeling van een aankoop op rekening of in termijnen. Voor de afwikkeling van de koopovereenkomst zijn ook persoonsgegevens noodzakelijk die verband houden met de betreffende bestelling. In het bijzonder kan het gaan om een wederzijdse uitwisseling van betalingsinformatie, zoals bankgegevens, kaartnummer, geldigheidsdatum en CVC-code, aantal artikelen, artikelnummer, gegevens over goederen en diensten, prijzen en fiscale heffingen, gegevens over eerder aankoopgedrag of andere gegevens over de financiële situatie van de betrokkene.

De doorgifte van de gegevens dient in het bijzonder voor identiteitscontrole, betalingsadministratie en fraudepreventie. De verwerkingsverantwoordelijke zal persoonsgegevens in het bijzonder aan Klarna doorgeven wanneer er een gerechtvaardigd belang voor de doorgifte bestaat. De tussen Klarna en de verwerkingsverantwoordelijke uitgewisselde persoonsgegevens worden door Klarna aan kredietinformatiebureaus doorgegeven. Deze doorgifte dient voor de identiteits- en kredietwaardigheidscontrole.

Klarna geeft de persoonsgegevens ook door aan gelieerde ondernemingen (Klarna Group) en dienstverleners of onderaannemers, voor zover dit noodzakelijk is voor de nakoming van de contractuele verplichtingen of de gegevens in opdracht moeten worden verwerkt.

Voor de beslissing over het aangaan, uitvoeren of beëindigen van een contractuele relatie verzamelt en gebruikt Klarna gegevens en informatie over het eerdere betalingsgedrag van de betrokkene en waarschijnlijkheidswaarden voor diens toekomstig gedrag (zogenoemde scoring). De berekening van de scoring vindt plaats op basis van wetenschappelijk erkende mathematisch-statistische procedures.

De betrokkene heeft de mogelijkheid de toestemming voor de omgang met persoonsgegevens te allen tijde tegenover Klarna in te trekken. Een intrekking heeft geen invloed op persoonsgegevens die dwingend moeten worden verwerkt, gebruikt of doorgegeven voor de (contractuele) betalingsafwikkeling.

De geldende privacybepalingen van Klarna kunnen worden geraadpleegd op https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

16. Betaalmethode: privacybepalingen over PayPal als betaalmethode

De verwerkingsverantwoordelijke heeft op deze website componenten van PayPal geïntegreerd. PayPal is een online-betaaldienstverlener. Betalingen worden afgehandeld via zogenoemde PayPal-rekeningen, die virtuele privé- of zakelijke rekeningen vormen. Daarnaast biedt PayPal de mogelijkheid virtuele betalingen via creditcards af te handelen wanneer een gebruiker geen PayPal-rekening heeft. Een PayPal-rekening wordt beheerd via een e-mailadres, daarom is er geen klassiek rekeningnummer. PayPal maakt het mogelijk online betalingen aan derden te initiëren of ook betalingen te ontvangen. PayPal vervult tevens trustee-functies en biedt kopersbeschermingsdiensten aan.

De Europese exploitatiemaatschappij van PayPal is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.

Als de betrokkene tijdens het bestelproces in onze online shop kiest voor „PayPal“ als betaalmogelijkheid, worden automatisch gegevens van de betrokkene aan PayPal doorgegeven. Met de keuze voor deze betaaloptie stemt de betrokkene in met de voor de betalingsafwikkeling noodzakelijke doorgifte van persoonsgegevens.

Bij de aan PayPal doorgegeven persoonsgegevens gaat het doorgaans om voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiele telefoonnummer of andere gegevens die noodzakelijk zijn voor de betalingsafwikkeling. Voor de afwikkeling van de koopovereenkomst zijn ook persoonsgegevens noodzakelijk die verband houden met de betreffende bestelling.

De doorgifte van de gegevens dient voor de betalingsafwikkeling en fraudepreventie. De verwerkingsverantwoordelijke zal persoonsgegevens in het bijzonder aan PayPal doorgeven wanneer er een gerechtvaardigd belang voor de doorgifte bestaat. De tussen PayPal en de verwerkingsverantwoordelijke uitgewisselde persoonsgegevens worden door PayPal onder omstandigheden aan kredietinformatiebureaus doorgegeven. Deze doorgifte dient voor de identiteits- en kredietwaardigheidscontrole.

PayPal geeft de persoonsgegevens eventueel door aan gelieerde ondernemingen en dienstverleners of onderaannemers, voor zover dit noodzakelijk is voor de nakoming van de contractuele verplichtingen of de gegevens in opdracht moeten worden verwerkt.

De betrokkene heeft de mogelijkheid de toestemming voor de omgang met persoonsgegevens te allen tijde tegenover PayPal in te trekken. Een intrekking heeft geen invloed op persoonsgegevens die dwingend moeten worden verwerkt, gebruikt of doorgegeven voor de (contractuele) betalingsafwikkeling.

De geldende privacybepalingen van PayPal kunnen worden geraadpleegd op https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

17. Betaalmethode: privacybepalingen over Sofortüberweisung als betaalmethode

De verwerkingsverantwoordelijke heeft op deze website componenten van Sofortüberweisung geïntegreerd. Sofortüberweisung is een betaaldienst die een contantloze betaling van producten en diensten op internet mogelijk maakt. Sofortüberweisung vormt een technische procedure waarmee de onlinehandelaar onmiddellijk een betalingsbevestiging ontvangt. Zo kan een handelaar goederen, diensten of downloads direct na de bestelling aan de klant leveren.

Exploitant van Sofortüberweisung is Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden.

Als de betrokkene tijdens het bestelproces in onze online shop kiest voor „Sofortüberweisung“ als betaalmogelijkheid, worden automatisch gegevens van de betrokkene aan Sofortüberweisung doorgegeven. Met de keuze voor deze betaaloptie stemt de betrokkene in met een voor de betalingsafwikkeling noodzakelijke doorgifte van persoonsgegevens.

Bij de aankoopafwikkeling via Sofortüberweisung geeft de koper de pincode en de TAN door aan Sofort GmbH. Sofortüberweisung voert vervolgens na technische controle van het rekeningsaldo en opvraging van verdere gegevens ter controle van de dekking een overschrijving aan de onlinehandelaar uit. De uitvoering van de financiële transactie wordt vervolgens automatisch aan de onlinehandelaar meegedeeld.

Bij de met Sofortüberweisung uitgewisselde persoonsgegevens gaat het om voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiele telefoonnummer of andere gegevens die noodzakelijk zijn voor de betalingsafwikkeling. De doorgifte van de gegevens dient voor de betalingsafwikkeling en fraudepreventie. De verwerkingsverantwoordelijke zal ook andere persoonsgegevens aan Sofortüberweisung doorgeven wanneer er een gerechtvaardigd belang voor de doorgifte bestaat. De tussen Sofortüberweisung en de verwerkingsverantwoordelijke uitgewisselde persoonsgegevens worden door Sofortüberweisung onder omstandigheden aan kredietinformatiebureaus doorgegeven. Deze doorgifte dient voor de identiteits- en kredietwaardigheidscontrole.

Sofortüberweisung geeft de persoonsgegevens eventueel door aan gelieerde ondernemingen en dienstverleners of onderaannemers, voor zover dit noodzakelijk is voor de nakoming van de contractuele verplichtingen of de gegevens in opdracht moeten worden verwerkt.

De betrokkene heeft de mogelijkheid de toestemming voor de omgang met persoonsgegevens te allen tijde tegenover Sofortüberweisung in te trekken. Een intrekking heeft geen invloed op persoonsgegevens die dwingend moeten worden verwerkt, gebruikt of doorgegeven voor de (contractuele) betalingsafwikkeling.

De geldende privacybepalingen van Sofortüberweisung kunnen worden geraadpleegd op https://www.klarna.com/sofort/datenschutz/.

18. Rechtsgrondslag van de verwerking

Art. 6 I lit. a AVG dient voor ons bedrijf als rechtsgrondslag voor verwerkingen waarbij wij toestemming vragen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, dan is de verwerking gebaseerd op art. 6 I lit. b AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in gevallen van aanvragen over onze producten of diensten. Als ons bedrijf onderworpen is aan een wettelijke verplichting waardoor verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor de nakoming van fiscale verplichtingen, dan is de verwerking gebaseerd op art. 6 I lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en vervolgens zijn naam, leeftijd, gegevens van zijn ziektekostenverzekering of andere vitale informatie aan een arts, ziekenhuis of andere derden zou moeten worden doorgegeven. Dan zou de verwerking gebaseerd zijn op art. 6 I lit. d AVG. Uiteindelijk kunnen verwerkingen gebaseerd zijn op art. 6 I lit. f AVG. Op deze rechtsgrondslag zijn verwerkingen gebaseerd die niet door een van de hiervoor genoemde rechtsgrondslagen worden gedekt, wanneer de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat zij door de Europese wetgever uitdrukkelijk zijn genoemd. Deze was van mening dat een gerechtvaardigd belang zou kunnen worden aangenomen wanneer de betrokkene klant van de verwerkingsverantwoordelijke is (overweging 47 zin 2 AVG).

19. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd

Als de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f AVG, is ons gerechtvaardigd belang de uitoefening van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.

20. Duur waarvoor de persoonsgegevens worden opgeslagen

Het criterium voor de duur van de opslag van persoonsgegevens is de desbetreffende wettelijke bewaartermijn. Na afloop van de termijn worden de betreffende gegevens routinematig verwijderd, voor zover zij niet meer noodzakelijk zijn voor de uitvoering of voorbereiding van een overeenkomst.

21. Wettelijke of contractuele voorschriften voor het verstrekken van persoonsgegevens; noodzakelijkheid voor het sluiten van de overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken

Wij informeren u erover dat het verstrekken van persoonsgegevens deels wettelijk is voorgeschreven (bijv. fiscale voorschriften) of ook kan voortvloeien uit contractuele regelingen (bijv. gegevens van de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens ter beschikking stelt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf met hem of haar een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet zou kunnen worden gesloten. Voordat persoonsgegevens door de betrokkene worden verstrekt, moet de betrokkene zich wenden tot een van onze medewerkers. Onze medewerker licht de betrokkene per individueel geval in of het verstrekken van de persoonsgegevens wettelijk of contractueel is voorgeschreven of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken, en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.

22. Bestaan van geautomatiseerde besluitvorming

Als verantwoordingsbewust bedrijf zien wij af van automatische besluitvorming of profilering.

28. Versleutelde overdracht

Alle gegevens die u op onze pagina's invoert, worden versleuteld aan ons doorgegeven, zodat deze beschermd zijn tegen inzage door derden. Er worden versleutelingstechnologieën gebruikt die voldoen aan de huidige stand van de techniek.

Wij verzoeken u desondanks volledig ervan af te zien om ons via onze website medische gegevens van personen (ook niet van uzelf) of anderszins gevoelige informatie toe te sturen.

Wij bieden u de grootst mogelijke privacy die momenteel op internet met „normale middelen“ bereikbaar is: onze website dwingt voortdurend een versleutelde overdracht van alle inhoud af; u kunt dit herkennen aan het groene slotje in of naast de adresbalk. Hierdoor kunnen derden weliswaar nog zien welke pagina's u bezoekt, maar de inhoud kan niet worden meegelezen.

29. SSL-versleuteling

Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld de aanvragen die u aan ons als websitebeheerder stuurt, gebruik van SSL-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel.

Wanneer de SSL-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden meegelezen.