Privacybeleid

Stand: 30 september 2026

De bescherming van uw persoonsgegevens is voor ons belangrijk. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken wanneer u onze website wstnd.com bezoekt, bij ons koopt of op een andere manier contact met ons opneemt, voor welke doeleinden en op welke rechtsgrond wij dat doen, aan wie wij gegevens doorgeven, hoe lang wij ze bewaren en welke rechten u hebt. Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon, zoals uw naam, uw adres, uw e-mailadres of uw IP-adres.

Overzicht

Verwerkingsverantwoordelijke en contact
Rechtsgronden
Bezoek aan onze website en hosting (Shopify)
Versleuteling
Cookies, lokale opslag en toestemmingen
Klantaccount
Bestelling en uitvoering van de overeenkomst
Betaling en fraudepreventie
Verzending en logistiek
Track & trace, retourzending en herroepingsfunctie
Melding bij nieuwe beschikbaarheid
Contactformulier, e-mail, telefoon en supporttool met AI-ondersteuning
Klantbeoordelingen
Nieuwsbrief
Webpushmeldingen
Statistiek en marketing (alleen met toestemming)
Bescherming tegen spam en misbruik
Sollicitaties
Partner-, pers- en samenwerkingsverzoeken
Onze profielen op sociale netwerken
Shopify als zelfstandige verwerkingsverantwoordelijke (Shop Pay, Shop-app)
Ontvangers in één overzicht
Doorgifte naar derde landen
Bewaartermijn
Verplichting tot verstrekking en geautomatiseerde besluiten
Uw rechten
Gegevensbeveiliging
Kinderen en jongeren
Wijzigingen van deze privacyverklaring

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de gegevensverwerking op deze website en in onze webshop in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Mehmet Kerem Ugurlu
Friederike-Fliedner-Weg 11
40489 Düsseldorf
Duitsland
E-mail: info@wstnd.com

Voor alle vragen over gegevensbescherming en de uitoefening van uw rechten bereikt u ons via deze contactgegevens, het eenvoudigst per e-mail. Een functionaris voor gegevensbescherming hebben wij niet aangewezen, omdat wij daartoe wettelijk niet verplicht zijn.

2. Rechtsgronden

Wij verwerken persoonsgegevens alleen als een rechtsgrond dat toestaat. In deze privacyverklaring noemen wij bij elke verwerking de toepasselijke rechtsgrond:

Toestemming (art. 6 lid 1 onder a AVG): u hebt ons toestemming gegeven voor een bepaald doel, bijv. voor de nieuwsbrief of voor statistiek- en marketingcookies. Een toestemming kunt u op elk moment met werking voor de toekomst intrekken.
Overeenkomst en precontractuele maatregelen (art. 6 lid 1 onder b AVG): de verwerking is noodzakelijk om een overeenkomst met u uit te voeren of op uw verzoek voor te bereiden, bijv. om uw bestelling te leveren.
Wettelijke verplichting (art. 6 lid 1 onder c AVG): wij zijn wettelijk tot de verwerking verplicht, bijv. tot het bewaren van facturen of het bevestigen van een herroeping.
Gerechtvaardigde belangen (art. 6 lid 1 onder f AVG): de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde, en uw belangen wegen niet zwaarder, bijv. bij de veilige exploitatie van onze website. Welk belang wij nastreven, vermelden wij telkens.
Toegang tot uw eindapparaat (§ 25 TDDDG, Duitse wet): het opslaan van informatie op uw eindapparaat (bijv. cookies) en het uitlezen van dergelijke informatie is zonder toestemming alleen toegestaan als het strikt noodzakelijk is om een door u uitdrukkelijk gewenste dienst te leveren (§ 25 lid 2 nr. 2 TDDDG). In alle andere gevallen vragen wij uw toestemming (§ 25 lid 1 TDDDG).

3. Bezoek aan onze website en hosting (Shopify)

Onze webshop draait op het platform Shopify. Aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland („Shopify“). Shopify levert de servers, de software en de beveiligingsinfrastructuur voor onze shop en verwerkt daarbij in onze opdracht alle gegevens die bij het bezoek aan de website, bij bestellingen en in het klantaccount ontstaan.

Bij elk bezoek aan onze website verwerkt Shopify automatisch technisch noodzakelijke verbindingsgegevens die uw browser doorgeeft:

IP-adres en de daaruit afgeleide globale locatie (land, regio)
datum en tijdstip van de toegang
opgevraagde pagina of bestand en overgedragen hoeveelheid gegevens
de website vanwaar u bij ons bent gekomen (referrer)
browsertype en -versie, besturingssysteem, apparaattype en taalinstelling

Deze gegevens zijn nodig om de website aan u te leveren, de stabiliteit en veiligheid van de shop te waarborgen en aanvallen en misbruik (bijv. bottoegang of fraudepogingen) te herkennen en af te weren. Shopify gebruikt daarvoor ook content delivery networks, die inhoud via servers bij u in de buurt leveren. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de veilige en foutloze exploitatie van onze webshop. De loggegevens worden slechts zo lang bewaard als voor deze doeleinden nodig is.

Met Shopify hebben wij een verwerkersovereenkomst gesloten (art. 28 AVG). Shopify kan gegevens doorgeven aan verbonden ondernemingen en subverwerkers buiten de EU, in het bijzonder aan Shopify Inc. in Canada en Shopify (USA) Inc. in de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie; doorgiften naar de VS berusten op het EU-US Data Privacy Framework en aanvullend op modelcontractbepalingen (zie afdeling 23).

4. Versleuteling

Onze website en alle door ons geëxploiteerde toepassingen zijn om veiligheidsredenen uitsluitend bereikbaar via een versleutelde verbinding (TLS). U herkent deze aan „https://“ en het slotsymbool in de adresbalk van uw browser. Gegevens die u aan ons doorgeeft – bijvoorbeeld bij een bestelling of via een formulier – kunnen daardoor niet door derden worden meegelezen.

5. Cookies, lokale opslag en toestemmingen

5.1 Wat wij opslaan

Wij en de door ons ingezette diensten slaan informatie op uw eindapparaat op of lezen deze daar uit, bijvoorbeeld in de vorm van cookies (kleine tekstbestanden) of in de lokale opslag van uw browser (local storage en session storage). Wij onderscheiden daarbij de volgende categorieën:

Strikt noodzakelijk (zonder toestemming, § 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 onder b en f AVG): voor de winkelwagen, de checkout, het inloggen op het klantaccount, uw keuze van land, taal en valuta, de veiligheid van de shop en het opslaan van uw cookiekeuze. Zonder deze opslag werkt de shop niet.
Voorkeuren (alleen met toestemming): functies die uw keuzes onthouden en het gebruik comfortabeler maken, zoals de weergave van onlangs bekeken artikelen.
Statistiek (alleen met toestemming): meting van het gebruik van onze shop om deze te verbeteren (afdeling 16).
Marketing (alleen met toestemming): meting van het succes van onze reclame en weergave van passende reclame op andere platforms (afdeling 16).

Een actuele lijst van de cookies die Shopify gebruikt, inclusief doel en bewaartermijn, vindt u op shopify.com/legal/cookies.

5.2 Functies die alleen in uw browser opslaan

Enkele functies van onze shop slaan informatie uitsluitend op in de lokale opslag van uw browser. Deze gegevens blijven op uw apparaat en worden niet aan ons doorgegeven:

Verlanglijst („wstnd_wishlist“): de artikelen die u met het hartsymbool bewaart.
Nieuwsbriefmelding („theme:popup-filled“): zodat het venster voor de nieuwsbriefaanmelding niet bij elk bezoek opnieuw verschijnt.
WSTND-spel („wstnd_game_plays“): het aantal spelpogingen op dit apparaat.
Herroepingsformulier („wstnd-widerruf“, alleen voor de duur van de sessie): zodat uw ontvangstbevestiging na het verzenden kan worden getoond.

Deze opslag dient functies die u zelf gebruikt en berust op § 25 lid 2 nr. 2 TDDDG. Alleen als u toestemming hebt gegeven voor de categorie „Voorkeuren“, onthouden wij bovendien in de lokale opslag („theme:recently-viewed-products“) welke artikelen u het laatst hebt bekeken, om ze opnieuw aan u te tonen (§ 25 lid 1 TDDDG, art. 6 lid 1 onder a AVG); trekt u de toestemming in, dan wissen wij deze lijst. Alle genoemde gegevens kunt u op elk moment zelf verwijderen door de websitegegevens in uw browser te wissen; uw verlanglijst gaat daarbij verloren.

5.3 Toestemming geven, wijzigen en intrekken

Bij het eerste bezoek vragen wij u via onze cookiebanner of u instemt met voorkeurs-, statistiek- en marketingcookies. U kunt alle categorieën accepteren, alle weigeren of afzonderlijk kiezen. Zonder toestemming gebruiken wij alleen strikt noodzakelijke opslag. Het toestemmingsbeheer wordt door Shopify geleverd; uw keuze wordt in een cookie („_tracking_consent“) tot twaalf maanden bewaard, zodat wij u niet bij elk bezoek opnieuw hoeven te vragen. Rechtsgrond daarvoor is art. 6 lid 1 onder c AVG in samenhang met art. 7 lid 1 AVG (bewijs van de toestemming).

Uw toestemming is vrijwillig. U kunt deze op elk moment wijzigen of intrekken via de link „Cookie-instellingen“ onderaan elke pagina. De intrekking werkt voor de toekomst; de rechtmatigheid van de tot dan toe verrichte verwerking blijft onverlet. Daarnaast kunt u in uw browser cookies blokkeren of wissen; dan werkt onze shop mogelijk slechts beperkt.

6. Klantaccount

U kunt bij ons als gast bestellen of een klantaccount aanmaken. Het inloggen gebeurt met uw e-mailadres en een eenmalige code die wij u bij elke aanmelding per e-mail sturen; een wachtwoord slaan wij niet op. In het klantaccount verwerken wij uw naam, uw e-mailadres, uw opgeslagen adressen, eventueel uw telefoonnummer en uw bestelgeschiedenis, zodat u bestellingen kunt inzien en toekomstige aankopen sneller kunt afronden. Het klantaccount wordt door Shopify in onze opdracht beheerd en is bereikbaar via account.wstnd.com.

Rechtsgrond is art. 6 lid 1 onder b AVG. U kunt op elk moment per e-mail de verwijdering van uw klantaccount verlangen. Gegevens die wij op grond van wettelijke bewaarplichten verder moeten bewaren, blokkeren wij tot het verstrijken van de betreffende termijn (afdeling 24). Logt u in met Shop („Inloggen met Shop“), dan geldt aanvullend afdeling 21.

7. Bestelling en uitvoering van de overeenkomst

Wanneer u bij ons bestelt, verwerken wij de gegevens die nodig zijn voor het sluiten en uitvoeren van de koopovereenkomst:

voor- en achternaam, factuur- en afleveradres
e-mailadres en, voor zover opgegeven of nodig voor de bezorging, telefoonnummer
bestelde artikelen, maten, prijzen, verzendwijze, ingewisselde kortingscodes en cadeaukaarten
betaalmethode en betaalstatus (details in afdeling 8)
bestelnummer, besteldatum, verzend- en bezorgstatus en de communicatie over de bestelling
technische gegevens van de bestelling, in het bijzonder IP-adres en browserinformatie, voor fraudepreventie

Wij gebruiken deze gegevens om uw bestelling te verwerken, de goederen te verzenden, u te informeren over de status van uw bestelling (order- en verzendbevestiging per e-mail), betalingen, retourzendingen, herroepingen, omruilingen en garantiegevallen af te handelen en facturen op te stellen. Rechtsgronden zijn art. 6 lid 1 onder b AVG en, voor zover wij handels- en fiscaalrechtelijke bewaarplichten nakomen, art. 6 lid 1 onder c AVG. De fraudepreventie en de handhaving van onze aanspraken berusten op art. 6 lid 1 onder f AVG.

Voor voorraadbeheer, facturering en verzendvoorbereiding gebruiken wij het ERP-systeem Xentral. Aanbieder is Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Duitsland. Xentral verwerkt de bestelgegevens in onze opdracht (art. 28 AVG). Voor onze boekhouding en de nakoming van fiscale verplichtingen ontvangen onze belastingadviseur en eventueel de belastingautoriteiten de benodigde gegevens.

Breekt u een bestelproces af, dan bewaart Shopify de tot dan toe ingevoerde gegevens. Herinneringsmails over een niet-afgeronde aankoop sturen wij u alleen als u hebt ingestemd met het ontvangen van reclame-e-mails (afdeling 14).

8. Betaling en fraudepreventie

Voor de betalingsafwikkeling geven wij de daarvoor benodigde gegevens door aan de betaaldienstverlener die u in de checkout kiest. Rechtsgrond is art. 6 lid 1 onder b AVG. De betaaldienstverleners verwerken uw gegevens deels onder eigen verantwoordelijkheid, bijvoorbeeld om wettelijke verplichtingen ter voorkoming van witwassen na te komen of fraude te voorkomen; daarvoor gelden hun eigen privacyverklaringen.

8.1 Shopify Payments (creditcards en debitcards, Apple Pay, Google Pay, Shop Pay)

Betalingen per kaart en via wallets wikkelen wij af via Shopify Payments. Betaaldienstverlener is daarbij Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Verwerkt worden in het bijzonder naam, factuuradres, e-mailadres, kaartgegevens (kaartnummer, vervaldatum, controlecode), bedrag, valuta, bestelnummer en apparaat- en verbindingsgegevens. Volledige kaartgegevens ontvangen wij zelf niet, maar alleen gegevens zoals kaarttype, de laatste vier cijfers en de betaalstatus. Uw bank kan de betaling aanvullend laten bevestigen via 3-D Secure. Stripe kan gegevens ook in de VS verwerken; de basis daarvoor zijn het EU-US Data Privacy Framework en modelcontractbepalingen.

Betaalt u met Apple Pay of Google Pay, dan verwerken daarnaast Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland) respectievelijk Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) uw gegevens volgens hun eigen privacybepalingen. Over Shop Pay zie afdeling 21.

8.2 Klarna

Kiest u een betaalmethode van Klarna, dan geven wij uw contactgegevens (naam, adres, e-mailadres, eventueel telefoonnummer), de bestelgegevens (artikelen, bedrag, bestelnummer) en apparaat- en verbindingsgegevens door aan Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Klarna kan voor de beoordeling van de gekozen betaalmethode, in het bijzonder bij achteraf betalen of betalen in termijnen, een identiteits- en kredietwaardigheidscontrole uitvoeren en daarvoor inlichtingen inwinnen bij kredietinformatiebureaus. Voor deze controle en de verdere afwikkeling is Klarna zelf verantwoordelijk. Details vindt u in de privacyverklaring van Klarna.

8.3 PayPal

Kiest u PayPal, dan wordt u doorgeleid naar PayPal. Aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wij geven naam, adres, e-mailadres, bedrag, valuta, bestelnummer en de bestelde artikelen door. PayPal is zelf verantwoordelijk voor de betalingsafwikkeling en kan, bijvoorbeeld bij „Later betalen“, een kredietwaardigheidscontrole uitvoeren. PayPal kan gegevens ook buiten de EU verwerken. Details vindt u in de privacyverklaring van PayPal.

8.4 Fraudepreventie

Om ons en onze klanten tegen betalingsfraude te beschermen, beoordelen Shopify en de betaaldienstverleners bestellingen automatisch op frauderisico’s. Daarbij worden bijv. IP-adres, apparaatinformatie, aflever- en factuuradres en betaalgegevens vergeleken. Opvallende bestellingen controleren wij daarna zelf voordat wij beslissen. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in het voorkomen van fraude en wanbetaling.

9. Verzending en logistiek

Voor de bezorging van uw bestelling geven wij uw naam, uw afleveradres, het bestelnummer en het pakketgewicht door aan de vervoerder. In de regel is dat DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland (DHL Group). Bij zendingen naar het buitenland draagt DHL de zending voor de bezorging eventueel over aan partnerbedrijven in het land van bestemming, die daarvoor de leveringsgegevens ontvangen. Rechtsgrond is art. 6 lid 1 onder b AVG.

Uw e-mailadres of telefoonnummer geven wij alleen aan de vervoerder door voor zover dit nodig is voor de bezorging – bijvoorbeeld bij zendingen naar Zwitserland of het Verenigd Koninkrijk voor de douaneafhandeling en de bezorgmelding – of voor zover u daarmee hebt ingestemd. Voor leveringen naar Zwitserland en het Verenigd Koninkrijk geven wij daarnaast de voor de douaneaangifte voorgeschreven gegevens door (inhoud, goederenwaarde, goederencode en land van oorsprong); deze ontvangen ook de bevoegde douaneautoriteiten (art. 6 lid 1 onder b en c AVG). Voor Zwitserland en het Verenigd Koninkrijk bestaan adequaatheidsbesluiten van de Europese Commissie.

Voor zover logistieke of leverpartners in onze opdracht goederen opslaan, verpakken, verzenden of retourzendingen verwerken, ontvangen zij de daarvoor benodigde gegevens (naam, afleveradres, bestelnummer, bestelde artikelen) als onze verwerkers.

10. Track & trace, retourzending en herroepingsfunctie

Voor de pagina’s Bestelling volgen, Retour aanmelden en Overeenkomst herroepen exploiteren wij een eigen toepassing. Deze draait op het platform Cloudflare Workers van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS, die als onze verwerker optreedt. Cloudflare verwerkt verzoeken in het telkens dichtstbijzijnde datacenter van zijn wereldwijde netwerk, dus eventueel ook buiten de EU; de basis daarvoor zijn het EU-US Data Privacy Framework en modelcontractbepalingen.

Bestelling volgen: u vult uw bestelnummer en uw e-mailadres in. De toepassing vergelijkt deze gegevens met de bestelling bij Shopify en vraagt de zendingstatus aan de hand van het zendingnummer op bij DHL. Rechtsgrond is art. 6 lid 1 onder b AVG.
Retour aanmelden: wij verwerken uw bestelnummer, uw e-mailadres, de gekozen artikelen en aantallen, de retourreden, uw optionele beschrijving, uw keuze tussen terugbetaling en omruiling inclusief gewenste maat, de gekozen verzendwijze en de verwerkingsstatus van de retourzending. Boekt u een DHL-retourlabel, dan geven wij uw naam en uw afzenderadres door aan DHL om het label aan te maken. Rechtsgrond is art. 6 lid 1 onder b AVG.
Overeenkomst herroepen: wij verwerken uw naam, uw bestelnummer, uw e-mailadres, eventueel de opgave welke artikelen u herroept, en de datum en het tijdstip van ontvangst. Wij sturen u de wettelijk voorgeschreven ontvangstbevestiging per e-mail, bewaren een kopie in ons postvak en noteren de herroeping bij uw bestelling in Shopify. Rechtsgrond is art. 6 lid 1 onder c AVG in samenhang met § 356a BGB (Duits Burgerlijk Wetboek) en art. 6 lid 1 onder b AVG.

E-mails van deze toepassing (bijv. retourlabel, retourbevestiging en ontvangstbevestiging van uw herroeping) verzenden wij via Brevo. Aanbieder is Sendinblue SAS, 17 rue de Salneuve, 75017 Parijs, Frankrijk, die als onze verwerker optreedt. Ter bescherming tegen misbruik beperken wij het aantal verzoeken; daarvoor wordt uw IP-adres kortstondig verwerkt (art. 6 lid 1 onder f AVG). Gegevens over retourzendingen en herroepingen bewaren wij zolang ze voor de afhandeling en als bewijs nodig zijn, en voor het overige volgens de wettelijke bewaartermijnen (afdeling 24).

11. Melding bij nieuwe beschikbaarheid

Is een maat uitverkocht, dan kunt u zich per e-mail laten informeren zodra deze weer beschikbaar is. Daarvoor slaan wij uw e-mailadres, het gewenste artikel en de maat, uw taal en het tijdstip van aanmelding op. Zodra het artikel weer beschikbaar is, sturen wij u precies één e-mail en wissen wij uw adres daarna, uiterlijk echter twaalf maanden na de aanmelding. U ontvangt daardoor geen nieuwsbrief. De wachtlijst slaan wij op in onze toepassing bij Cloudflare (afdeling 10); de e-mail verzenden wij via Brevo.

Rechtsgrond is uw toestemming, die u geeft door het formulier te verzenden (art. 6 lid 1 onder a AVG). U kunt deze op elk moment intrekken, bijvoorbeeld per e-mail aan ons; wij wissen uw adres dan direct.

12. Contactformulier, e-mail, telefoon en supporttool met AI-ondersteuning

12.1 Uw verzoek

Wanneer u via het contactformulier of per e-mail contact met ons opneemt, verwerken wij uw naam, uw e-mailadres, het onderwerp, eventueel uw bestelnummer en de inhoud van uw bericht om uw verzoek te beantwoorden. Het contactformulier wordt via Shopify verzonden. Rechtsgrond is art. 6 lid 1 onder b AVG als uw verzoek een bestelling of overeenkomst betreft, en voor het overige art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de beantwoording van uw verzoek.

Onze e-mailpostvakken worden in onze opdracht beheerd door STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlijn, Duitsland. Wij wissen verzoeken zodra ze zijn afgehandeld en er geen bewaarplichten aan in de weg staan. Berichten die een overeenkomst betreffen, bewaren wij als handelscorrespondentie tot zes jaar.

12.2 Onze supporttool

Verzoeken behandelen wij in een eigen supporttool, die draait op een server van STRATO GmbH in Duitsland. Deze koppelt uw bericht aan de juiste bestelling en toont ons de bijbehorende bestelgegevens uit Shopify, zodat wij u snel en volledig kunnen antwoorden.

Om antwoorden voor te bereiden, geeft de tool de inhoud van uw bericht en de bijbehorende bestelinformatie (bijv. bestelnummer, artikelen, verzendstatus) door aan Anthropic. Aanbieder is Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, VS. Hun AI-model Claude stelt op basis daarvan een antwoordvoorstel op. Elk antwoord wordt door een medewerker gecontroleerd, zo nodig aangepast en zelf verzonden; er vindt geen geautomatiseerde besluitvorming plaats. Anthropic handelt als onze verwerker, gebruikt de doorgegeven gegevens volgens zijn contractvoorwaarden niet voor het trainen van zijn AI-modellen en wist ze in de regel binnen 30 dagen, tenzij langere opslag wettelijk is voorgeschreven of nodig wordt voor het onderzoeken van schendingen van het gebruiksbeleid. De doorgifte naar de VS berust op modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG).

Rechtsgrond voor het gebruik van de supporttool is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de snelle, volledige en uniforme beantwoording van klantvragen. U kunt daartegen op elk moment bezwaar maken: schrijf in uw bericht eenvoudig dat uw verzoek zonder AI-ondersteuning moet worden behandeld – dan beantwoorden wij het zonder het AI-model. Stuur ons geen bijzonder gevoelige gegevens (bijv. gezondheidsgegevens) als ze voor uw verzoek niet nodig zijn.

13. Klantbeoordelingen

13.1 Uitnodiging om te beoordelen

Ongeveer zeven dagen na de bezorging van uw bestelling vragen wij u per e-mail de gekochte artikelen te beoordelen. Per bestelling sturen wij hooguit één uitnodiging en eventueel één herinnering. Bestellingen die u hebt herroepen of teruggestuurd, krijgen geen uitnodiging. Daarvoor verwerken wij uw naam, uw e-mailadres, uw bestelnummer, de bestelde artikelen, uw taal en de verzend- en bezorgdatum. De bezorgdatum vragen wij aan de hand van het zendingnummer op bij DHL. Bovendien slaan wij op wanneer u de persoonlijke beoordelingslink voor het eerst opent; of u de e-mail zelf opent, analyseren wij niet.

De uitnodiging is reclame voor onze eigen goederen. Wij sturen deze als u hebt ingestemd met het ontvangen van reclame-e-mails (art. 6 lid 1 onder a AVG, § 7 lid 2 nr. 2 UWG, Duitse wet tegen oneerlijke mededinging), of – zonder toestemming – als bestaande klant naar het e-mailadres dat u ons bij de aankoop hebt opgegeven, mits wij u bij de bestelling op uw recht van bezwaar hebben gewezen (§ 7 lid 3 UWG). Rechtsgrond is in dat geval art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt erin feedback over onze producten te krijgen en andere klanten bij hun keuze te helpen. U kunt op elk moment bezwaar maken tegen het gebruik van uw e-mailadres voor beoordelingsuitnodigingen, zonder dat daarvoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven – via de afmeldlink in elke uitnodiging of per e-mail aan info@wstnd.com. Uw e-mailadres nemen wij dan op in een bloklijst, zodat u geen verdere uitnodigingen ontvangt.

13.2 Plaatsen en publiceren van uw beoordeling

Schrijft u een beoordeling, dan slaan wij de sterrenbeoordeling, de titel, de tekst, uw opgave over de pasvorm, de door u gekozen weergavenaam, de datum, de koppeling met het artikel en met uw bestelling en de aanduiding „geverifieerde aankoop“ op. Op de productpagina worden de sterrenbeoordeling, de titel, de tekst, de pasvormopgave, de weergavenaam, de datum en de aanduiding „geverifieerde aankoop“ gepubliceerd. Uw e-mailadres en uw bestelgegevens worden nooit gepubliceerd. De beoordelingen kunnen samen met de weergavenaam ook verschijnen in de gestructureerde gegevens van de productpagina, die zoekmachines zoals Google uitlezen (bijv. voor sterren in de zoekresultaten). Rechtsgrond voor de publicatie is uw toestemming, die u geeft door de beoordeling te verzenden (art. 6 lid 1 onder a AVG). U kunt op elk moment verlangen dat wij uw beoordeling verwijderen.

13.3 Techniek en dienstverleners

De beoordelingstool exploiteren wij zelf op bewertungen.wstnd.com op een server van STRATO GmbH in Duitsland (verwerker). Bij het openen verwerkt de server technisch noodzakelijke verbindingsgegevens zoals IP-adres en tijdstip om de pagina te leveren en tegen misbruik te beschermen (art. 6 lid 1 onder f AVG). Gepubliceerde beoordelingen slaan wij daarnaast op in onze shop bij Shopify. De e-mails verzenden wij via Brevo (Sendinblue SAS, Frankrijk, afdeling 10).

13.4 Overgenomen beoordelingen

Beoordelingen die klanten eerder via de beoordelingsdienst Judge.me hebben geplaatst, hebben wij met weergavenaam, sterrenbeoordeling, titel, tekst, datum, eventueel klantfoto’s en de verificatiestatus in ons eigen systeem overgenomen, zodat ze verder kunnen worden getoond. Klantfoto’s slaan wij daarvoor op in onze shop bij Shopify. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt erin de gepubliceerde beoordelingen bij de overstap van dienst te behouden. Wilt u dat wij een overgenomen beoordeling of foto verwijderen, dan volstaat een e-mail aan ons.

13.5 Bewaartermijn

Gegevens over beoordelingsuitnodigingen anonimiseren wij na twaalf maanden. Gepubliceerde beoordelingen blijven bewaard totdat u de verwijdering ervan verlangt. Vermeldingen in de bloklijst bewaren wij permanent, zodat wij uw bezwaar ook in de toekomst kunnen respecteren (art. 6 lid 1 onder c en f AVG).

14. Nieuwsbrief

Met onze nieuwsbrief informeren wij u over nieuwe drops, restocks, acties en aanbiedingen. Voor de aanmelding hebben wij alleen uw e-mailadres nodig. Na de aanmelding sturen wij u een e-mail waarin u de aanmelding bevestigt (double opt-in); pas daarna ontvangt u de nieuwsbrief. Wij slaan uw e-mailadres, het tijdstip van aanmelding en bevestiging en de bron van de aanmelding (bijv. nieuwsbriefformulier of checkout) op om de toestemming te kunnen aantonen.

De nieuwsbrief verzenden wij via de e-mailfunctie van Shopify (Shopify Messaging), die in onze opdracht werkt. Daarbij wordt geanalyseerd of een nieuwsbrief is geopend en op welke links is geklikt. Deze analyse helpt ons de inhoud te verbeteren; zij is onderdeel van de nieuwsbrief waarmee u hebt ingestemd. Herinneringsmails over een niet-afgeronde aankoop ontvangt u eveneens alleen met deze toestemming.

Rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG, § 7 lid 2 nr. 2 UWG). U kunt de nieuwsbrief op elk moment opzeggen – via de afmeldlink in elke editie of per e-mail aan ons. Na de afmelding wissen wij uw adres uit de verzendlijst. Het bewijs van uw eerdere toestemming bewaren wij tot drie jaar om ons tegen eventuele aanspraken te kunnen verdedigen (art. 6 lid 1 onder f AVG).

15. Webpushmeldingen

Als u in uw browser toestemming geeft, sturen wij u pushmeldingen, bijv. over nieuwe drops, restocks, prijswijzigingen of een winkelwagen die u niet hebt afgerond. Daarvoor gebruiken wij de dienst PushOwl van Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Parijs, Frankrijk). Verwerkt worden een kenmerk van uw pushabonnement, browser- en apparaatinformatie, uw taal, uw globale locatie (land) en – voor zover nodig voor de meldingen – uw activiteit in de shop, zoals bekeken artikelen of artikelen in de winkelwagen. De meldingen worden bezorgd via de pushdienst van uw browserfabrikant (bijv. Google bij Chrome, Apple bij Safari, Mozilla bij Firefox, Microsoft bij Edge); daarbij kunnen gegevens ook in de VS worden verwerkt.

Rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). U kunt deze op elk moment intrekken door de meldingen voor wstnd.com in de instellingen van uw browser of apparaat uit te schakelen. De gegevens bewaren wij totdat u uw toestemming intrekt of uw pushabonnement ongeldig wordt.

16. Statistiek en marketing (alleen met toestemming)

De volgende diensten gebruiken wij alleen als u via onze cookiebanner hebt ingestemd met de betreffende categorie (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Zonder toestemming worden ze niet geladen. U kunt uw toestemming op elk moment intrekken via „Cookie-instellingen“ onderaan de pagina.

16.1 Shopify-statistieken (statistiek)

Shopify registreert voor ons hoe onze shop wordt gebruikt: bijvoorbeeld bezochte pagina’s, verblijfsduur, zoektermen, winkelwagen- en checkoutactiviteit, de herkomst van het bezoek (bijv. zoekmachine of campagne), apparaattype, browser en globale locatie. Daarvoor worden cookies met pseudonieme kenmerken geplaatst. Wij ontvangen samengevatte analyses en gebruiken deze om assortiment, weergave en bediening van onze shop te verbeteren.

16.2 Google Analytics 4 (statistiek)

Wij gebruiken Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Google Analytics registreert met behulp van cookies en een pseudoniem kenmerk hoe u onze shop gebruikt, bijv. bezochte pagina’s, bekeken artikelen, winkelwagen- en aankoopgebeurtenissen met bestelwaarde, herkomst van het bezoek, apparaat, browser en globale locatie. IP-adressen worden in Google Analytics 4 niet opgeslagen. De gebruiksgegevens worden na uiterlijk 14 maanden gewist. Wij gebruiken de toestemmingsmodus van Google (Consent Mode), die uw keuze in de cookiebanner aan Google doorgeeft, zodat de Google-diensten zich daarnaar richten.

16.3 Google Ads (marketing)

Met Google Ads meten wij het succes van onze advertenties (conversietracking) en kunnen wij u op Google-diensten en partnerwebsites advertenties tonen die passen bij uw bezoeken aan onze shop (remarketing). Daarvoor worden cookies of kenmerken geplaatst en wordt informatie over advertentieklikken, bezoeken, bekeken artikelen en aankopen met bestelwaarde aan Google doorgegeven. Voor een nauwkeurigere meting kan daarbij ook uw e-mailadres in versleutelde (gehashte) vorm worden doorgegeven (uitgebreide conversies).

Google is voor Google Analytics en Google Ads gecertificeerd volgens het EU-US Data Privacy Framework en gebruikt aanvullend modelcontractbepalingen. Meer informatie vindt u in het privacybeleid van Google.

16.4 Meta-pixel en Conversions API (marketing)

Wij gebruiken de Meta-pixel en de Conversions API van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta“). Daarmee geven wij informatie over uw activiteit in onze shop – zoals bezochte pagina’s, bekeken artikelen, artikelen in de winkelwagen, begonnen bestellingen en aankopen met bestelwaarde – samen met browser- en apparaatinformatie, uw IP-adres en cookiekenmerken door aan Meta. Via de Conversions API sturen wij deze gebeurtenissen daarnaast rechtstreeks vanuit onze shop naar Meta; daarbij kunnen ook uw e-mailadres, telefoonnummer, naam en adres in versleutelde (gehashte) vorm worden doorgegeven, zodat Meta de gebeurtenissen aan gebruikersaccounts op Facebook en Instagram kan koppelen. Wij gebruiken dit om het succes van onze advertenties te meten en u op Facebook en Instagram passende advertenties te tonen.

Voor het verzamelen en doorgeven van deze gegevens aan Meta zijn wij samen met Meta gezamenlijk verantwoordelijk (art. 26 AVG). De details regelt het addendum voor verwerkingsverantwoordelijken van Meta; daarin neemt Meta in het bijzonder de vervulling van de rechten van betrokkenen voor de gezamenlijke verwerking op zich. Voor de verdere verwerking is Meta alleen verantwoordelijk. Meta is gecertificeerd volgens het EU-US Data Privacy Framework. Meer informatie vindt u in het privacybeleid van Meta.

16.5 TikTok-pixel en Events API (marketing)

Wij gebruiken de TikTok-pixel en de Events API van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland („TikTok“). Daarmee geven wij informatie over uw activiteit in onze shop – zoals bekeken artikelen, artikelen in de winkelwagen en aankopen met bestelwaarde – samen met browser- en apparaatinformatie, uw IP-adres, cookiekenmerken en eventueel uw e-mailadres of telefoonnummer in versleutelde (gehashte) vorm door aan TikTok. Wij gebruiken dit om het succes van onze advertenties op TikTok te meten en u daar passende advertenties te tonen.

Voor het verzamelen en doorgeven van deze gegevens zijn wij samen met TikTok gezamenlijk verantwoordelijk (art. 26 AVG); de details regelen de voorwaarden voor gezamenlijke verwerkingsverantwoordelijken van TikTok. Voor de verdere verwerking is TikTok alleen verantwoordelijk. TikTok geeft aan dat gegevens ook in landen buiten de EU kunnen worden verwerkt of van daaruit kunnen worden geraadpleegd, bijvoorbeeld in de VS, Singapore, Maleisië of China. Voor enkele van deze landen bestaat geen adequaatheidsbesluit van de Europese Commissie; TikTok baseert doorgiften op modelcontractbepalingen. Meer informatie vindt u in het privacybeleid van TikTok.

17. Bescherming tegen spam en misbruik

Ter bescherming van onze formulieren (bijv. contactformulier, nieuwsbriefaanmelding en klantaccount) tegen spam en geautomatiseerde aanvallen kan Shopify de dienst hCaptcha van Intuition Machines, Inc., VS, inzetten. hCaptcha controleert aan de hand van technische kenmerken zoals IP-adres, browser- en apparaatinformatie en uw interactie met de pagina of een invoer van een mens afkomstig is, en kan daarvoor informatie op uw eindapparaat opslaan of uitlezen. Rechtsgronden zijn art. 6 lid 1 onder f AVG en § 25 lid 2 nr. 2 TDDDG; ons gerechtvaardigd belang ligt in de bescherming van onze shop tegen misbruik. hCaptcha wordt door Shopify als subverwerker ingezet; de doorgifte naar de VS is gewaarborgd door de contractuele afspraken tussen Shopify en de aanbieder.

18. Sollicitaties

Sollicitaties kunt u ons per e-mail sturen aan jobs@wstnd.com. Wij verwerken de gegevens die u ons toestuurt – zoals contactgegevens, cv, getuigschriften en motivatiebrief – uitsluitend voor de beslissing over uw sollicitatie. Rechtsgrond is art. 6 lid 1 onder b AVG (voorbereiding van een arbeidsverhouding). Deelt u ons vrijwillig bijzondere categorieën van persoonsgegevens mee (bijv. gegevens over een ernstige handicap), dan verwerken wij deze op grond van art. 9 lid 2 onder b AVG.

Komt een arbeidsverhouding tot stand, dan nemen wij de gegevens op in het personeelsdossier. Anders wissen wij uw sollicitatiedocumenten zes maanden na afronding van de procedure, zodat wij ons kunnen verdedigen tegen eventuele aanspraken, bijvoorbeeld op grond van de Duitse algemene wet gelijke behandeling (art. 6 lid 1 onder f AVG). Wilt u dat wij uw documenten voor toekomstige vacatures bewaren, dan vragen wij daarvoor uw toestemming. Houd er rekening mee dat e-mails weliswaar versleuteld worden verzonden, maar niet end-to-end versleuteld zijn.

19. Partner-, pers- en samenwerkingsverzoeken

Wanneer u contact met ons opneemt over een partnerschap of samenwerking (partner@wstnd.com) of als vertegenwoordiger van de pers (presse@wstnd.com), verwerken wij uw contactgegevens en de inhoud van uw bericht om uw verzoek te behandelen en de samenwerking voor te bereiden. Rechtsgronden zijn art. 6 lid 1 onder b AVG en voor het overige art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de communicatie met zakenpartners en media. Wij wissen de gegevens wanneer het verzoek is afgehandeld en er geen bewaarplichten bestaan.

20. Onze profielen op sociale netwerken

Op onze website linken wij naar onze profielen op Instagram en TikTok. Het gaat om eenvoudige links: pas wanneer u erop klikt, wordt u naar het betreffende platform doorgeleid, en pas dan ontvangt de aanbieder gegevens van u. Ook de deelfunctie op onze productpagina’s bestaat uit eenvoudige links zonder ingesloten inhoud van de platforms.

Wanneer u onze profielen bezoekt, verwerken de exploitanten van de platforms uw gegevens volgens hun eigen privacybepalingen. Van Meta (Instagram) en TikTok ontvangen wij samengevatte statistieken over het gebruik van onze profielen, zoals bereik en interacties, zonder dat wij daaruit afzonderlijke personen kunnen herkennen. Voor het opstellen van de statistieken over ons Instagram-profiel zijn wij samen met Meta gezamenlijk verantwoordelijk (art. 26 AVG); de details regelt het addendum bij pagina-insights. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de communicatie met onze klanten en de presentatie van ons merk. Uw rechten kunt u het doeltreffendst rechtstreeks bij de platforms uitoefenen, omdat alleen zij toegang hebben tot de gebruikersgegevens; wij helpen u daarbij graag.

21. Shopify als zelfstandige verwerkingsverantwoordelijke (Shop Pay, Shop-app)

Voor bepaalde functies verwerkt Shopify persoonsgegevens niet in onze opdracht, maar onder eigen verantwoordelijkheid. Dat betreft in het bijzonder Shop Pay en het inloggen met Shop, de Shop-app, de fraudepreventie over meerdere webwinkels heen en de verbetering van de Shopify-diensten. Gebruikt u Shop Pay, dan slaat Shopify uw contact-, leverings- en betaalgegevens op in uw Shop-account, zodat u in alle shops die Shop Pay aanbieden sneller kunt betalen. Hiervoor geldt het privacybeleid van Shopify voor consumenten. Uw rechten tegenover Shopify kunt u uitoefenen via het privacyportaal van Shopify.

22. Ontvangers in één overzicht

Uw gegevens worden – telkens alleen in de hierboven beschreven omvang – ontvangen door de volgende ontvangers:

Verwerkers: Shopify (shopsysteem, klantaccount, nieuwsbrief), Cloudflare (toepassing voor track & trace, retourzending, herroeping en wachtlijst), Brevo (e-mailverzending, webpush), STRATO (e-mailpostvakken, supporttool, beoordelingstool), Xentral (voorraadbeheer en facturen), Anthropic (antwoordvoorstellen in de support) en eventueel logistieke en leverpartners. Met alle verwerkers hebben wij overeenkomsten volgens art. 28 AVG gesloten.
Zelfstandige verwerkingsverantwoordelijken: vervoerders (DHL en hun partners in het land van bestemming), betaaldienstverleners (Stripe, Klarna, PayPal, Apple, Google), Shopify voor Shop Pay en de Shop-app, douaneautoriteiten bij leveringen naar Zwitserland en het Verenigd Koninkrijk, onze belastingadviseur en autoriteiten en rechtbanken, voor zover wij daartoe wettelijk verplicht zijn.
Gezamenlijke verwerkingsverantwoordelijken: Meta en TikTok voor het verzamelen en doorgeven van gegevens via pixels en interfaces (alleen met uw toestemming) en Meta voor de statistieken over ons Instagram-profiel.
Alleen met uw toestemming: Google (Analytics en Ads), Meta en TikTok.

Wij verkopen uw persoonsgegevens niet.

23. Doorgifte naar derde landen

Enkele van de genoemde ontvangers verwerken gegevens buiten de Europese Unie of de Europese Economische Ruimte, in het bijzonder in de VS. Wij geven gegevens alleen aan dergelijke derde landen door als aan de wettelijke voorwaarden van art. 44 e.v. AVG is voldaan:

Adequaatheidsbesluit: voor Canada, Zwitserland en het Verenigd Koninkrijk heeft de Europese Commissie een passend beschermingsniveau vastgesteld. Voor de VS geldt dit voor ondernemingen die volgens het EU-US Data Privacy Framework zijn gecertificeerd (adequaatheidsbesluit van 10 juli 2023), zoals Google, Meta, Cloudflare en Shopify.
Modelcontractbepalingen: voor het overige – bijvoorbeeld bij Anthropic en TikTok – berusten de doorgiften op de modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG), eventueel aangevuld met extra beschermingsmaatregelen. Een kopie kunt u bij ons opvragen.

Ondanks deze waarborgen kan niet worden uitgesloten dat autoriteiten in derde landen toegang krijgen tot gegevens en dat u daartegen niet dezelfde rechtsmiddelen hebt als in de EU.

24. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als voor het betreffende doel nodig is of wettelijke bewaarplichten dat vereisen. Daarna wissen wij ze of blokkeren wij ze totdat de bewaartermijn is verstreken. In detail:

Facturen en boekingsstukken (bijv. facturen, creditnota’s, stukken over retourzendingen): acht jaar (§ 147 AO, § 257 HGB, Duitse wetten).
Handels- en zakelijke correspondentie (bijv. e-mails over bestellingen, herroepingsverklaringen): zes jaar.
Handelsboeken en administratie: tien jaar.
De termijnen beginnen telkens aan het einde van het kalenderjaar waarin de documenten zijn ontstaan.
Klantaccount: totdat u de verwijdering verlangt.
Contactverzoeken: tot de afhandeling, voor zover er geen bewaarplicht bestaat.
Melding bij nieuwe beschikbaarheid: tot het verzenden van de melding, hooguit twaalf maanden.
Beoordelingsuitnodigingen: anonimisering na twaalf maanden; gepubliceerde beoordelingen tot de verwijdering; bloklijst permanent.
Nieuwsbrief: tot de afmelding; bewijs van de toestemming tot drie jaar daarna.
Webpush: tot de intrekking van de toestemming.
Cookietoestemming: tot twaalf maanden.
Google Analytics: hooguit 14 maanden.
Antwoordvoorstellen bij Anthropic: in de regel hooguit 30 dagen.
Sollicitaties: zes maanden na afronding van de procedure.

Een langere opslag kan in het individuele geval nodig zijn om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.

25. Verplichting tot verstrekking en geautomatiseerde besluiten

Voor een bestelling hebben wij de gegevens nodig die in de checkout als verplicht zijn gemarkeerd; zonder deze kunnen wij de overeenkomst niet sluiten of uitvoeren. Alle andere gegevens zijn vrijwillig. Een wettelijke verplichting om ons gegevens te verstrekken bestaat niet.

Uitsluitend geautomatiseerde besluitvorming, inclusief profilering, in de zin van art. 22 AVG vindt bij ons niet plaats. Betaaldienstverleners zoals Klarna of PayPal kunnen bij bepaalde betaalmethoden eigen geautomatiseerde controles uitvoeren, bijvoorbeeld van de kredietwaardigheid (afdeling 8); informatie daarover en over uw rechten krijgt u bij de betreffende aanbieder.

26. Uw rechten

U hebt tegenover ons de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage in de door ons verwerkte gegevens en een kopie van deze gegevens (art. 15 AVG)
Rectificatie van onjuiste of aanvulling van onvolledige gegevens (art. 16 AVG)
Wissing van uw gegevens, voor zover geen wettelijke bewaarplicht of andere reden daaraan in de weg staat (art. 17 AVG)
Beperking van de verwerking (art. 18 AVG)
Gegevensoverdraagbaarheid, dus ontvangst van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20 AVG)
Intrekking van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)
Bezwaar tegen de verwerking (art. 21 AVG, zie hieronder)

Om uw rechten uit te oefenen volstaat een vormvrij bericht aan info@wstnd.com. De uitoefening van uw rechten is kosteloos. Wij beantwoorden uw verzoek onverwijld, uiterlijk binnen één maand. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aan te tonen, bijvoorbeeld door een bericht vanaf het e-mailadres dat u bij de bestelling hebt gebruikt.

Recht van bezwaar volgens art. 21 AVG

Verwerken wij uw gegevens op grond van gerechtvaardigde belangen (art. 6 lid 1 onder f AVG), dan hebt u het recht om op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen deze verwerking. Wij verwerken uw gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Verwerken wij uw gegevens voor direct marketing – daartoe behoren ook uitnodigingen om te beoordelen –, dan kunt u op elk moment zonder opgave van redenen bezwaar maken. Wij gebruiken uw gegevens dan niet meer voor deze doeleinden.

Klachtrecht: u hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (art. 77 AVG). Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Wij stellen het echter op prijs als u zich met vragen of klachten eerst tot ons wendt.

27. Gegevensbeveiliging

Wij beschermen uw gegevens met technische en organisatorische maatregelen die passen bij de stand van de techniek en het risico van de verwerking – bijvoorbeeld door versleutelde overdracht, toegangsbeperkingen volgens het noodzakelijkheidsbeginsel, tweefactorauthenticatie waar beschikbaar en de zorgvuldige selectie en contractuele binding van onze dienstverleners. Volledige bescherming tegen alle risico’s kan bij de overdracht van gegevens via internet niemand garanderen; gebruik voor het doorgeven van bijzonder vertrouwelijke informatie daarom zo veilig mogelijke kanalen.

28. Kinderen en jongeren

Ons aanbod richt zich tot volwassenen. Personen jonger dan 16 jaar mogen ons zonder toestemming van hun ouders of wettelijke vertegenwoordigers geen persoonsgegevens doorgeven en geen toestemmingen verlenen. Vernemen wij dat wij dergelijke gegevens zonder de vereiste toestemming hebben ontvangen, dan wissen wij ze. Ouders en wettelijke vertegenwoordigers kunnen zich daarvoor op elk moment tot ons wenden.

29. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer onze gegevensverwerking, de ingezette diensten of de rechtssituatie veranderen. Van toepassing is de versie die telkens op deze pagina is gepubliceerd; de datum van de laatste wijziging vindt u bovenaan. Bij wezenlijke wijzigingen waarvoor toestemming nodig is, vragen wij deze opnieuw.