Privacybeleid

 

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de verwerking van persoonsgegevens in verband met onze webshop is:

Fabio Fedele, handelend onder de naam Nestful
Paprikastraße 67
70619 Stuttgart
Duitsland

E-mail: info@nestful.de
Telefoon: +49 155 67892516

In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarvoor we deze nodig hebben en welke rechten je hebt.

2. Welke gegevens we verwerken

Persoonsgegevens zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare persoon.

In verband met onze webshop verwerken we met name:

• contactgegevens zoals naam, e-mailadres, telefoonnummer, factuuradres en afleveradres;

• bestel- en contractgegevens zoals bestelde producten, bestelnummers, prijzen, betalingen, leveringen en retourzendingen;

• berichten en documenten die je ons verstrekt bij vragen, herroepingen of klachten;

• technische gegevens zoals IP-adres, browser, besturingssysteem, apparaatgegevens en tijdstippen van toegang;

• informatie over toestemmingen en privacyinstellingen;

• gebruiks- en interactiegegevens voor de hieronder beschreven analyse- en advertentiedoeleinden;

• inhoud die je voor productbeoordelingen verstrekt.

Deze gegevens zijn afkomstig van jouw invoer, jouw gebruik van onze webshop en de afhandeling van jouw bestelling door betalingsaanbieders, verzendpartners en verkoopplatforms.

3. Rechtsgrondslagen

We verwerken persoonsgegevens op de volgende rechtsgrondslagen:

• Artikel 6, lid 1, onder b, AVG: voor de behandeling van je vragen voorafgaand aan een aankoop en voor de uitvoering van overeenkomsten;

• Artikel 6, lid 1, onder c, AVG: om te voldoen aan wettelijke verplichtingen, met name fiscale bewaarplichten en verantwoordingsplichten op het gebied van gegevensbescherming;

• Artikel 6, lid 1, onder f, AVG: voor de behartiging van gerechtvaardigde belangen, met name een veilige werking van de webshop, de behandeling van algemene vragen, het voorkomen van misbruik en het instellen, uitoefenen of onderbouwen van rechtsvorderingen;

• Artikel 6, lid 1, onder a, AVG: op basis van jouw toestemming, met name voor optionele analyse- en advertentiemaatregelen.

Voor het opslaan van informatie op je apparaat en de toegang tot reeds opgeslagen informatie geldt daarnaast § 25 van de Duitse TDDDG. Technisch strikt noodzakelijke handelingen vallen onder § 25, lid 2, TDDDG. Voor andere handelingen vragen we jouw toestemming overeenkomstig § 25, lid 1, TDDDG.

4. Webshop via Shopify

Onze webshop wordt beheerd met Shopify. De aanbieder voor de Europese regio is Shopify International Limited, Ierland.

Shopify levert de technische infrastructuur voor de weergave van de webshop, de winkelwagen, het afrekenen, klantaccounts en het beheer van bestellingen. Daarbij worden technische toegangsgegevens verwerkt, evenals de contact-, contract- en betalingsgegevens die nodig zijn voor jouw bestelling.

De verwerking voor de uitvoering van de overeenkomst vindt plaats op basis van artikel 6, lid 1, onder b, AVG. De technische werking en beveiliging van de website zijn gebaseerd op artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigde belang is het aanbieden van een goed functionerende en veilige webshop.

Bij het beschikbaar stellen van de webshopinfrastructuur verwerkt Shopify gegevens namens ons. Voor eigen diensten en bepaalde andere verwerkingen handelt Shopify als zelfstandig verwerkingsverantwoordelijke.

Shopify Network Intelligence

We gebruiken Shopify Network Intelligence. Daarbij verwerkt Shopify gegevens over jouw interacties met onze webshop samen met informatie uit interacties met Shopify en andere handelaren. Dit dient onder meer voor de verbetering van diensten, personalisatie en ondersteuning van advertenties.

De verwerking voor analyse, personalisatie en advertenties waarvoor toestemming vereist is, vindt plaats op basis van jouw toestemming. Je kunt deze intrekken via onze cookie-instellingen.

Informatie over de eigen gegevensverwerking van Shopify en de mogelijkheden om je rechten uit te oefenen, vind je in de privacyverklaring voor consumenten en het privacyportaal van Shopify.

Shopify verwerkt gegevens internationaal. De daarvoor vastgestelde waarborgen staan in het addendum inzake gegevensverwerking van Shopify. Daartoe behoren bindende bedrijfsvoorschriften voor bepaalde doorgiften binnen de groep en standaardcontractbepalingen.

5. Bestellingen en klantaccount

We verwerken je bestelgegevens om de koopovereenkomst te sluiten en uit te voeren. Dit omvat de betalingsafhandeling, levering, communicatie over de bestelling en de behandeling van herroepingen, retourzendingen en aanspraken op wettelijke garantie.

De rechtsgrondslag is artikel 6, lid 1, onder b, AVG. Verwerking en bewaring die fiscaal verplicht zijn, zijn gebaseerd op artikel 6, lid 1, onder c, AVG.

De gegevens die tijdens het bestelproces als verplicht zijn gemarkeerd, hebben we nodig voor het sluiten van de overeenkomst of voor de levering. Zonder deze gegevens kunnen we je bestelling niet verwerken. Vrijwillige gegevens zijn als zodanig aangegeven.

Voor een klantaccount verwerken we de gegevens die nodig zijn voor het aanmaken, inloggen en beheren van het account op basis van artikel 6, lid 1, onder b, AVG. Je kunt via info@nestful.de verzoeken om je klantaccount te verwijderen. Besteldocumenten waarvoor een wettelijke bewaarplicht geldt, blijven hiervan uitgezonderd.

6. Verzending door leveranciers en afhandeling van retourzendingen

Bestelde goederen worden door onze leveranciers rechtstreeks naar je verzonden. Hiervoor verstrekken we de leverancier die verantwoordelijk is voor jouw bestelling de noodzakelijke gegevens, met name je naam, afleveradres, bestelde artikelen en bestelreferentie.

Tot onze leveranciers behoort EUZIEL International GmbH, Duitsland, voor producten uit het SONGMICS-assortiment.

Contactgegevens worden uitsluitend aan leveranciers of vervoerders verstrekt voor zover dat noodzakelijk is voor de afhandeling van de betreffende levering of door jouw toestemming wordt gedekt.

Bij retourzendingen verstrekken we de verantwoordelijke leverancier de gegevens die nodig zijn om het retourlabel aan te maken en de retourzending aan de bestelling te koppelen. Bij klachten betreft dit ook jouw informatie over het gebrek en door jou verstrekte productfoto’s, voor zover deze noodzakelijk zijn voor de behandeling.

De rechtsgrondslag is artikel 6, lid 1, onder b, AVG. Voor het voldoen aan wettelijke verplichtingen geldt daarnaast artikel 6, lid 1, onder c, AVG.

7. Betalingsafhandeling

Voor de uitvoering van de door jou gekozen betaalmethode worden de daarvoor noodzakelijke gegevens aan de betrokken betalingsdienstaanbieders verstrekt. Het gaat met name om het bedrag, de valuta, de bestelreferentie en identificatie-, contact- en betalingsgegevens.

De rechtsgrondslag voor deze verstrekking door ons is artikel 6, lid 1, onder b, AVG.

Tot de betalingsdiensten behoren Shopify Payments, Shop Pay en PayPal. Bij het gebruik van Apple Pay of Google Pay worden daarnaast de betreffende walletaanbieders en de bij de betaling betrokken financiële instellingen ingeschakeld.

Betalingsdienstaanbieders verwerken gegevens ook onder hun eigen verantwoordelijkheid, met name om te voldoen aan wettelijke en toezichtsrechtelijke verplichtingen en om fraude te voorkomen. Meer informatie vind je hier:

• Shopify – Privacy voor consumenten

• PayPal – Privacyverklaring

• Apple – Privacy

• Google – Privacy

Synctrack PayPal Tracking

We gebruiken Synctrack van OmegaTheme, geëxploiteerd door Cyber Software Joint Stock Company, Vietnam, om trackinggegevens aan PayPal door te geven.

Daarbij worden bestel-, transactie- en verzendgegevens verwerkt die nodig zijn om de gegevens aan de juiste bestelling te koppelen en de levering aan te tonen. Het doel is het documenteren van de bezorging en het behandelen van betalingsgeschillen.

De verwerking die noodzakelijk is voor de uitvoering van de overeenkomst is gebaseerd op artikel 6, lid 1, onder b, AVG. Het bewaren van leveringsbewijzen ter verdediging van rechtsvorderingen is gebaseerd op artikel 6, lid 1, onder f, AVG.

De aanbieder voorziet in standaardcontractbepalingen voor doorgiften naar Vietnam. Meer informatie vind je in de privacyverklaring en het addendum inzake gegevensverwerking van OmegaTheme.

8. Contact en formulieren

Wanneer je per e-mail, telefonisch of via een formulier contact met ons opneemt, verwerken we je gegevens om je verzoek te behandelen. Dit omvat je contactgegevens, de inhoud van je bericht en de informatie die nodig is om je verzoek aan de juiste bestelling of situatie te koppelen.

Voor formulieren gebruiken we ook Shopify Forms. De daarmee verstrekte gegevens worden binnen de Shopify-infrastructuur verwerkt.

Bij vragen over een overeenkomst of een voorgenomen bestelling is artikel 6, lid 1, onder b, AVG de rechtsgrondslag. Algemene vragen behandelen we op basis van ons gerechtvaardigde belang om met je te communiceren overeenkomstig artikel 6, lid 1, onder f, AVG.

Het gebruik van een contact-, klachten- of herroepingsformulier geldt niet als aanmelding voor onze nieuwsbrief.

9. Cookies en toestemmingsbeheer met Pandectes

We gebruiken cookies en vergelijkbare technologieën om de webshop te laten functioneren, je instellingen op te slaan en, met jouw toestemming, het gebruik te analyseren en advertenties te personaliseren.

We gebruiken Pandectes om je keuze te beheren. Daarbij worden met name je toestemmingsstatus, het tijdstip van je keuze en de technische gegevens verwerkt die nodig zijn om je keuze aan jou te koppelen en vast te leggen.

Het vastleggen van je keuze dient om aan onze verantwoordingsplichten te voldoen. De rechtsgrondslag is artikel 6, lid 1, onder c, AVG in samenhang met artikel 5, lid 2, en artikel 7, lid 1, AVG. Het noodzakelijke opslaan van je keuze op je apparaat valt onder § 25, lid 2, TDDDG.

Je kunt optionele categorieën weigeren en je keuze op elk moment wijzigen via ‘Cookie-instellingen’ in de webshop. Het intrekken van toestemming geldt voor de toekomst.

Toestemming voor analyse of advertenties is vrijwillig en geen voorwaarde om een aankoop te doen.

Meer informatie: Pandectes – Privacy.

10. Nieuwsbrief en marketing met Omnisend

We gebruiken Omnisend voor het beheer en de verzending van onze nieuwsbrief. Tot de Omnisend-groep behoren ondernemingen in Litouwen, het Verenigd Koninkrijk en de Verenigde Staten.

We verwerken je e-mailadres, je aanmeldgegevens en de informatie die je vrijwillig verstrekt om je de berichten te sturen waarop je bent geabonneerd. De grondslag is jouw toestemming overeenkomstig artikel 6, lid 1, onder a, AVG.

Met jouw toestemming voor het betreffende gebruik verwerken we ook interacties met de webshop en bestelinformatie om onze aanbiedingen te personaliseren. Dit omvat bijvoorbeeld bekeken producten, de inhoud van je winkelwagen en aankopen. De daarvoor noodzakelijke verwerking en toegang tot je apparaat zijn gebaseerd op artikel 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG.

Toestemming voor cookies op de website vervangt geen toestemming voor het ontvangen van reclame per e-mail.

Je kunt je op elk moment afmelden voor de nieuwsbrief via de afmeldlink in elke marketingmail of door een bericht te sturen naar info@nestful.de.

We leggen aanmeldingen en afmeldingen vast om toestemming te kunnen aantonen en je bezwaar tegen verdere reclame te kunnen respecteren.

Omnisend voorziet in zijn verwerkersovereenkomst in standaardcontractbepalingen voor de betreffende internationale doorgiften. Meer informatie: Omnisend – Privacy.

11. Productbeoordelingen met Loox

Voor het ontvangen en weergeven van productbeoordelingen gebruiken we Loox van de aanbieder Loox Online Ltd., Israël.

Bij een beoordeling verwerken we de door jou verstrekte inhoud, je gekozen weergavenaam, informatie over het beoordeelde product en de bestel- en contactgegevens die nodig zijn om de beoordeling aan de juiste bestelling te koppelen. Gepubliceerde beoordelingen en afbeeldingen of video’s die je voor publicatie hebt ingediend, zijn zichtbaar voor andere bezoekers.

De publicatie van persoonsgegevens in jouw beoordeling vindt plaats op basis van jouw toestemming overeenkomstig artikel 6, lid 1, onder a, AVG. Om misbruik van beoordelingen te onderzoeken en te voorkomen, verwerken we de noodzakelijke gegevens op basis van ons gerechtvaardigde belang bij betrouwbare beoordelingen overeenkomstig artikel 6, lid 1, onder f, AVG.

Je kunt contact opnemen via info@nestful.de om persoonsgegevens in jouw beoordeling te laten verwijderen.

Voor Israël bestaat een adequaatheidsbesluit van de Europese Commissie. Informatie over Loox en verdere ontvangers vind je in de privacyverklaring voor eindgebruikers.

12. Analyse en onlineadvertenties

Met jouw toestemming gebruiken we analyse- en advertentiediensten om inzicht te krijgen in het gebruik van onze webshop, het succes van advertenties te meten en passende aanbiedingen te tonen.

Daarbij worden met name de volgende gegevens verwerkt:

• bezochte pagina’s en bekeken producten;

• klikken, winkelwagenactiviteiten en aankopen;

• bestelwaarden en technische gebeurtenis-ID’s;

• de herkomst van een bezoek of een advertentiecampagne;

• IP-adres, browser- en apparaatgegevens;

• cookie-, sessie- en advertentie-ID’s.

De aanbieders kunnen deze informatie combineren met andere gegevens en daarmee interesseprofielen opstellen. Pseudonieme identificatoren betekenen niet dat de gegevens anoniem zijn.

De rechtsgrondslag is jouw toestemming overeenkomstig artikel 6, lid 1, onder a, AVG. Voor het opslaan van informatie op of toegang tot je apparaat waarvoor toestemming vereist is, geldt daarnaast § 25, lid 1, TDDDG.

Je kunt je toestemming op elk moment intrekken via onze cookie-instellingen.

Google Analytics

We gebruiken Google Analytics van Google Ireland Limited, Ierland, om het gebruik van de webshop te analyseren. Zo kunnen we bijvoorbeeld zien welke producten worden bekeken en hoe bezoekers door de webshop navigeren.

Google verwerkt daarbij gebruiksgebeurtenissen en technische identificatoren namens ons. Persoonsgebonden gebruikers- en gebeurtenisgegevens waarvan wij de bewaartermijn beheren, worden maximaal 14 maanden bewaard. Eerdere verwijdering wanneer het doel vervalt of op basis van een gerechtvaardigd verwijderingsverzoek blijft mogelijk.

Meer informatie: Google – Privacy.

Google Ads

We gebruiken Google Ads van Google Ireland Limited, Ierland, om advertenties te plaatsen en het succes daarvan te meten. Daarbij worden klikken op advertenties gekoppeld aan daaropvolgende activiteiten in de webshop. Met jouw toestemming worden de gegevens ook gebruikt om geïnteresseerde bezoekers opnieuw te benaderen.

Google kan gegevens met name in de Verenigde Staten verwerken. De door Google gebruikte doorgiftemechanismen worden toegelicht in de informatie over internationale gegevensdoorgiften.

Meer informatie: Hoe Google gegevens van partnerwebsites gebruikt.

Google Consent Mode

We gebruiken Google Consent Mode om jouw toestemmingskeuze door te geven aan de geïntegreerde Google-diensten. Deze toestemmingsmodus dient om deze diensten aan te sturen en vervangt niet de vereiste toestemming.

Meta: Facebook en Instagram

Voor advertenties op Facebook en Instagram gebruiken we diensten van Meta Platforms Ireland Limited, Ierland. De verwerking van webshopgebeurtenissen dient om het succes van advertenties te meten en doelgroepen samen te stellen.

Meta kan gebeurtenissen via technische identificatoren aan een gebruikersaccount koppelen en verwerken voor de doeleinden die in zijn privacyverklaring worden beschreven. Daarbij zijn doorgiften aan Meta-ondernemingen in de Verenigde Staten mogelijk.

Voor de gezamenlijke verzameling en doorgifte van gebeurtenisgegevens wordt de verdeling van verantwoordelijkheden geregeld in het addendum voor verwerkingsverantwoordelijken van Meta. Wij zijn met name verantwoordelijk voor de integratie in onze webshop en voor de vereiste informatieverstrekking en toestemming. Je kunt je rechten tegenover ons en Meta uitoefenen.

Meer informatie: Meta – Privacy.

Pinterest

We gebruiken advertentie- en meetdiensten van Pinterest Europe Limited, Ierland, waarbij ook Pinterest, Inc., Verenigde Staten, betrokken is.

Daarbij worden interacties met de webshop geanalyseerd om het succes van advertenties te meten en doelgroepen op basis van interesses samen te stellen. Pinterest kan deze gegevens combineren met informatie uit het gebruik van zijn platform.

Informatie over ontvangers, bewaartermijnen en de gebruikte doorgiftemechanismen vind je in de privacyverklaring van Pinterest.

TikTok

We gebruiken advertentie- en meetdiensten van TikTok om advertentiecampagnes te analyseren en geïnteresseerde gebruikers te benaderen. Voor gebruikers in de Europese Economische Ruimte zijn de ondernemingen in Ierland en het Verenigd Koninkrijk verantwoordelijk die in de Europese privacyverklaring van TikTok worden genoemd.

Daarbij worden webshopgebeurtenissen en technische identificatoren verwerkt en gekoppeld aan interacties met advertenties. Bij de verwerking kunnen ook andere ondernemingen en dienstverleners buiten de Europese Economische Ruimte betrokken zijn.

Informatie over ontvangers, internationale doorgiften, bewaartermijnen en je rechten vind je in de Europese privacyverklaring van TikTok.

Elevar

We gebruiken Elevar voor het verzamelen, verwerken en doorgeven van webshopgebeurtenissen aan onze analyse- en advertentiediensten. Elevar wordt aangeboden binnen de Audiense-groep.

Daarbij worden technische identificatoren, toestemmingsinformatie, paginaweergaven en product-, winkelwagen- en aankoopgebeurtenissen verwerkt. Deze gegevens dienen om marketingactiviteiten aan resultaten te koppelen en hun effect te meten.

Voor persoonsgebonden analyse- en advertentiegebeurtenissen geldt jouw desbetreffende toestemming ook wanneer de doorgifte via servers plaatsvindt.

Meer informatie vind je in de privacy- en contractdocumenten van Audiense.

13. Gebruiksanalyse met Lucky Orange

We gebruiken Lucky Orange van de aanbieder Lucky Orange LLC, Verenigde Staten, om de gebruiksvriendelijkheid van onze webshop te onderzoeken.

Hiervoor worden bezochte pagina’s, klikken, scrollbewegingen en andere interacties geanalyseerd samen met browser- en apparaatgegevens. Met sessieopnamen kunnen we gebruiksstappen volgen en problemen in de webshop herkennen.

De verwerking vindt plaats op basis van jouw toestemming overeenkomstig artikel 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG.

Persoonsgebonden sessieopnamen worden maximaal 30 dagen bewaard. Je kunt verdere registratie op elk moment uitschakelen via onze cookie-instellingen.

Lucky Orange verwerkt gegevens in de Verenigde Staten. De aanbieder stelt een verwerkersovereenkomst met standaardcontractbepalingen beschikbaar.

14. Beveiliging en fraudepreventie

We verwerken technische toegangs- en bestelgegevens om aanvallen, ongeoorloofde toegang en frauduleuze bestellingen te herkennen. Hiervoor gebruiken we ook MIDA Fraud Filter of IP Blocker.

De verwerkte gegevens omvatten met name IP-adressen, apparaat- en browsergegevens, toegangspatronen en bestelinformatie die voor de controle noodzakelijk is.

De rechtsgrondslag is artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigde belang is de bescherming van onze webshop, onze klanten en onze economische rechten.

Strikt noodzakelijke toegang tot informatie op je apparaat valt onder § 25, lid 2, TDDDG. Het aanmerken van een functie als beveiligingsfunctie staat geen aanvullend gebruik voor advertenties zonder toestemming toe.

Wanneer toegang of een bestelling ten onrechte wordt geblokkeerd, kun je via info@nestful.de om een persoonlijke beoordeling vragen.

MIDA behoort tot de BSS-groep en vermeldt internationale infrastructuur en vestigingen. Voor doorgiften naar derde landen voorziet de aanbieder met name in standaardcontractbepalingen. Meer informatie: MIDA – Privacy en verwerkersovereenkomst.

15. Boekhouding met Lexware Office

We gebruiken Lexware Office van Haufe-Lexware GmbH & Co. KG, Duitsland, voor facturering en boekhouding. Voor de verbinding met Shopify gebruiken we de integratie van Eshop Guide.

Daarbij worden met name klantstamgegevens, het factuuradres, bestelregels, factuurbedragen, belastinggegevens en betalingsinformatie verwerkt.

De rechtsgrondslagen zijn artikel 6, lid 1, onder b, AVG voor de uitvoering van de overeenkomst en artikel 6, lid 1, onder c, AVG voor wettelijke boekhoud- en bewaarplichten.

Meer informatie: Lexware – Privacy en gegevensbeveiliging.

16. Bestellingen via Etsy en CedCommerce

Dit onderdeel betreft bestellingen die je via ons Etsy-verkoopkanaal plaatst.

We ontvangen van Etsy de bestel-, contact-, leverings- en betalingsstatusgegevens die nodig zijn voor de afhandeling. Voor het doorgeven en beheren van deze bestellingen gebruiken we de Etsy-integratie van CedCommerce.

De gegevensverwerking voor de afhandeling van jouw bestelling is gebaseerd op artikel 6, lid 1, onder b, AVG. Fiscale bewaarplichten zijn gebaseerd op artikel 6, lid 1, onder c, AVG.

Etsy verwerkt gegevens ook als zelfstandig verantwoordelijke platformexploitant. CedCommerce ondersteunt de technische verbinding tussen het platform en de webshop. Daarbij kan verwerking buiten de Europese Economische Ruimte plaatsvinden.

Meer informatie: Etsy – Privacy en CedCommerce – Privacyverklaring voor de Etsy-integratie.

17. Onze aanwezigheid op sociale media

We hebben bedrijfsprofielen op Facebook, Instagram, Pinterest en TikTok.

Wanneer je daar met ons communiceert, verwerken we je berichten en zichtbare profielgegevens om je verzoek te behandelen. De rechtsgrondslag is artikel 6, lid 1, onder b, AVG voor verzoeken die betrekking hebben op een overeenkomst en artikel 6, lid 1, onder f, AVG voor algemene communicatie.

De platformexploitanten verwerken gebruiksgegevens onder hun eigen verantwoordelijkheid, met name voor het aanbieden van hun diensten, bereikmeting en advertenties. Daarbij kunnen gebruikersprofielen worden opgesteld en gegevens internationaal worden verwerkt.

Voor statistieken van Facebook-pagina’s bestaat een gezamenlijke verantwoordelijkheid overeenkomstig de overeenkomst betreffende pagina-insights. Het platform stelt de technische analyses beschikbaar; wij gebruiken deze om onze aanwezigheid op het platform te beoordelen.

Je kunt je rechten tegenover ons en de betreffende platformexploitant uitoefenen.

18. Ontvangers en internationale verwerking

Voor de beschreven doeleinden ontvangen met name de volgende ontvangers gegevens:

• aanbieders van onze webshop- en IT-infrastructuur;

• betalingsdienstaanbieders en betrokken financiële instellingen;

• verantwoordelijke leveranciers en vervoerders;

• aanbieders voor communicatie, beoordelingen, analyse en advertenties;

• boekhoudkundige dienstverleners en belastingadviseurs;

• overheidsinstanties, rechtbanken en juridisch adviseurs in het kader van wettelijke verplichtingen of rechtsvorderingen.

Dienstverleners die gegevens namens ons verwerken, zijn gebonden aan de vereisten voor verwerking door een verwerker overeenkomstig artikel 28 AVG. Andere ontvangers, met name betalingsdienstaanbieders en platformexploitanten, verwerken gegevens ook onder hun eigen verantwoordelijkheid.

Doorgiften buiten de Europese Economische Ruimte

Bij internationale aanbieders omvat de verwerking ook doorgiften naar en toegang vanuit derde landen.

Voor Israël en het Verenigd Koninkrijk bestaan adequaatheidsbesluiten van de Europese Commissie. Het adequaatheidsbesluit voor Canada geldt voor bepaalde commerciële organisaties. Het besluit inzake het EU-US Data Privacy Framework geldt voor de Amerikaanse organisaties die onder dit kader vallen en daarvoor zijn gecertificeerd.

Andere doorgiften vereisen passende waarborgen, met name standaardcontractbepalingen overeenkomstig artikel 46 AVG en de noodzakelijke aanvullende beschermingsmaatregelen. Toestemming voor cookies vervangt deze vereisten niet.

De mechanismen waarin Shopify, Omnisend, OmegaTheme, Lucky Orange en MIDA voorzien, worden beschreven in de hierboven gelinkte overeenkomsten van de aanbieders. De overige platformaanbieders lichten hun internationale doorgiften toe in hun gelinkte privacy- en contractdocumenten.

Je kunt bij ons informatie opvragen over een doorgifte die betrekking heeft op jou en een kopie van de daarvoor geldende waarborgen. Daarbij worden bedrijfsgeheimen en de rechten van andere personen beschermd.

19. Hoe lang we gegevens bewaren

We verwijderen persoonsgegevens zodra deze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichting of toegestane verdere bewaring aan verwijdering in de weg staat.

Daarbij gelden de volgende termijnen en criteria:

Bestellingen en boekhouding

Bestelgegevens zijn in eerste instantie nodig voor de uitvoering van de overeenkomst, inclusief levering, retourzendingen en klachtenafhandeling.

Voor documenten waarvoor een bewaarplicht geldt, gelden in beginsel de volgende termijnen:

• acht jaar voor facturen en boekingsstukken;

• zes jaar voor handels- en zakelijke correspondentie en andere fiscaal relevante documenten waarvoor een bewaarplicht geldt;

• tien jaar voor boeken, bepaalde administratieve registraties, inventarissen en jaarrekeningen.

De termijnen beginnen in beginsel aan het einde van het betreffende kalenderjaar. Langere bewaring vindt plaats op grond van wettelijke verlengingen, bijvoorbeeld bij fiscale procedures die nog niet zijn afgerond.

Deze termijnen gelden voor de documenten waarvoor daadwerkelijk een bewaarplicht bestaat, niet zonder onderscheid voor alle gegevens van een klant.

Klantaccount

Accountgegevens worden bewaard om het klantaccount beschikbaar te stellen. Nadat het account is verwijderd, worden gegevens alleen nog bewaard voor zelfstandige doeleinden, zoals wettelijke bewaarplichten of de afhandeling van openstaande bestellingen.

Vragen en klachten

Gegevens uit algemene vragen worden na definitieve afhandeling verwijderd zodra verdere behandeling niet meer nodig is.

Voor correspondentie die betrekking heeft op een overeenkomst gelden daarnaast de toepasselijke bewaartermijnen. Noodzakelijk bewijsmateriaal wordt bewaard voor de duur van een concreet juridisch geschil of totdat de toepasselijke verjaringstermijn is verstreken.

Nieuwsbrief en bewijs van toestemming

Gegevens in de actieve verzendlijst voor de nieuwsbrief worden verwerkt totdat je je afmeldt of totdat het doel van de verzending vervalt.

Bewijs van toestemming en van het intrekken daarvan wordt bewaard zolang we dit nodig hebben om aan onze verantwoordingsplichten te voldoen of om ons tegen concrete aanspraken te verdedigen. Beperkte informatie over een verzendblokkade blijft bewaard zolang dit noodzakelijk is om te voorkomen dat je opnieuw ongewenste berichten ontvangt.

Beoordelingen

Gepubliceerde beoordelingen worden bewaard om ervaringen met producten weer te geven. De publicatie van persoonsgegevens eindigt wanneer de beoordeling wordt verwijderd of de daarvoor verleende toestemming wordt ingetrokken. Noodzakelijk bewijsmateriaal over een concreet geschil kan afzonderlijk langer worden bewaard.

Beveiligingsgegevens

Technische logbestanden worden opgeslagen om storingen of misbruik te herkennen en te verhelpen. De noodzaak hangt met name af van de vraag of een concreet beveiligingsincident wordt onderzocht. Na afronding van het onderzoek worden de persoonsgegevens die daarvoor niet meer nodig zijn verwijderd.

Cookies en browseropslag

Sessiegebonden gegevens vervallen aan het einde van de betreffende sessie. Blijvend opgeslagen gegevens worden bewaard totdat hun geldigheidsduur verstrijkt of totdat ze eerder worden verwijderd. De levensduur van een cookie moet worden onderscheiden van de bewaartermijn van gegevens die al aan de systemen van de betreffende aanbieder zijn doorgegeven.

20. Jouw rechten

Onder de wettelijke voorwaarden heb je met name de volgende rechten:

• inzage in jouw persoonsgegevens overeenkomstig artikel 15 AVG;

• rectificatie van onjuiste of onvolledige gegevens overeenkomstig artikel 16 AVG;

• gegevenswissing overeenkomstig artikel 17 AVG;

• beperking van de verwerking overeenkomstig artikel 18 AVG;

• overdraagbaarheid van gegevens overeenkomstig artikel 20 AVG;

• bezwaar overeenkomstig artikel 21 AVG;

• intrekking van toestemming overeenkomstig artikel 7, lid 3, AVG;

• het indienen van een klacht bij een toezichthoudende autoriteit voor gegevensbescherming overeenkomstig artikel 77 AVG.

Je kunt toestemming op elk moment intrekken met werking voor de toekomst. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Om je rechten uit te oefenen, kun je een bericht sturen naar info@nestful.de. Om ongeoorloofde verstrekking van gegevens te voorkomen, kunnen we de informatie opvragen die nodig is om je identiteit te bevestigen.

Bezwaar bij gerechtvaardigde belangen

Je kunt vanwege redenen die verband houden met jouw specifieke situatie bezwaar maken tegen verwerking op basis van artikel 6, lid 1, onder f, AVG. Dit geldt ook voor profilering die op deze grondslag berust.

We verwerken de gegevens dan niet langer, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of we de gegevens nodig hebben voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

Bezwaar tegen direct marketing

Je kunt op elk moment bezwaar maken tegen de verwerking van jouw gegevens voor direct marketing. Dit geldt ook voor profilering die daarmee verband houdt. Na jouw bezwaar gebruiken we de betreffende gegevens niet meer voor deze doeleinden.

Geautomatiseerde besluitvorming

Artikel 22 AVG beschermt je, onder de daarin genoemde voorwaarden, tegen uitsluitend geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je op een vergelijkbare manier aanzienlijk treffen. Dit omvat, voor zover de wet daarin voorziet, het recht op menselijke tussenkomst, het recht om je standpunt kenbaar te maken en het recht om een besluit aan te vechten.

Recht om een klacht in te dienen

Je kunt met name een klacht indienen bij een toezichthoudende autoriteit in de plaats waar je gewoonlijk verblijft, waar je werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Voor onze vestigingsplaats is de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg de bevoegde toezichthoudende autoriteit.

Meer informatie: Een klacht indienen bij de toezichthouder voor gegevensbescherming van Baden-Württemberg.

21. Wijzigingen van deze privacyverklaring

We passen deze privacyverklaring aan wanneer onze gegevensverwerking of de wettelijke vereisten veranderen.

Een wijziging van deze verklaring vervangt geen vereiste toestemming.