Bescherming persoonsgegevens

§ 1 Gegevensbescherming

Algemene informatie

Onderstaande informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u onze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie vindt u in onze onderstaande privacyverklaring.

Gegevensverzameling op onze website

De gegevensverwerking op deze website gebeurt door de websitebeheerder. De contactgegevens vindt u in het impressum (colofon).

Hoe verzamelen wij uw gegevens?

Enerzijds doordat u ze zelf aan ons doorgeeft (bijv. via een contactformulier). Anderzijds worden gegevens automatisch verzameld door onze IT-systemen tijdens uw bezoek. Dit zijn vooral technische gegevens (bijv. browser, besturingssysteem, tijdstip van paginabezoek). Deze verzameling start automatisch zodra u onze site betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel wordt verzameld om de foutloze werking van de site te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruiksgedrag te analyseren.

Welke rechten heeft u?

U heeft te allen tijde het recht kosteloos informatie te ontvangen over herkomst, ontvangers en doel van uw opgeslagen persoonsgegevens. U heeft tevens het recht deze te laten corrigeren, blokkeren of verwijderen. Hiervoor kunt u ons altijd bereiken via het adres in het colofon. Daarnaast heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Analysetools en tools van derden

Bij een bezoek aan onze site kan uw surfgedrag statistisch worden geanalyseerd, voornamelijk met cookies en analyseprogramma’s. Deze analyse is doorgaans anoniem; het surfgedrag is niet tot u te herleiden. U kunt bezwaar maken of dit voorkomen door bepaalde tools niet te gebruiken. Details vindt u in deze privacyverklaring.

U kunt tegen deze analyse bezwaar maken. Over de mogelijkheden informeren wij u hieronder.

§ 2 Algemene aanwijzingen en wettelijke informatie

Bescherming van gegevens

Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw gegevens vertrouwelijk en conform de wettelijke voorschriften en deze verklaring. Bij gebruik van deze website worden diverse persoonsgegevens verzameld. Hier leggen wij uit welke gegevens wij verzamelen en waarvoor. Ook hoe en met welk doel dit gebeurt.

Let op: gegevensoverdracht via internet (bijv. e-mail) kan beveiligingslekken bevatten. Volledige bescherming tegen toegang door derden is niet mogelijk.

Verantwoordelijke De verantwoordelijke voor de gegevensverwerking op deze website is:

  • 43einhalb GmbH
  • Edelzeller Straße 51
  • 36043 Fulda
  • Tel.: +49 661 3605693
  • E-mail: info@43einhalb.com

Verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel en de middelen van de verwerking van persoonsgegevens bepaalt (bijv. namen, e-mails).

Intrekken van uw toestemming

Veel verwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een gegeven toestemming te allen tijde intrekken. Een informeel e-mailbericht is voldoende. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.

Recht op gegevensoverdraagbaarheid

U hebt het recht gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, in een gangbaar, machineleesbaar formaat te ontvangen of rechtstreeks aan een andere verantwoordelijke te laten overdragen, voor zover technisch mogelijk.

SSL-/TLS-versleuteling

Deze site gebruikt om veiligheidsredenen en ter bescherming van vertrouwelijke inhoud (bijv. bestellingen of aanvragen) SSL-/TLS-versleuteling. U herkent dit aan “https://” en het slot-symbool in uw browser.

Bij geactiveerde versleuteling kunnen de gegevens die u aan ons doorgeeft niet door derden worden meegelezen.

Versleuteld betalingsverkeer

Indien na het afsluiten van een betaalde overeenkomst de verplichting bestaat uw betaalgegevens te verstrekken, worden deze gebruikt voor de afwikkeling van de betaling. Betalingen via gangbare middelen (Visa/MasterCard, automatische incasso) verlopen uitsluitend via een versleutelde SSL-/TLS-verbinding.

Inzagerecht, blokkering, verwijdering

U heeft binnen het wettelijk kader recht op gratis inzage in uw opgeslagen persoonsgegevens, hun herkomst en ontvangers, en het doel van de verwerking, en zo nodig recht op rectificatie, blokkering of verwijdering. Neem hiervoor contact op via het adres in het colofon.

Bezwaar tegen reclame-e-mails

Het gebruik van in het colofon gepubliceerde contactgegevens voor het verzenden van ongevraagde reclame en informatie wordt hierbij tegengegaan. Wij behouden ons het recht voor juridische stappen te ondernemen bij spam.

§ 3 Functionaris voor gegevensbescherming

Wettelijk voorgeschreven functionaris

Aangewezen FG van 43einhalb GmbH:

  • SITsolutions
  • Jörg Schmidt
  • E-mail: datenschutz@sitsolutions.de

§ 4 Gegevensverzameling op onze website

Cookies

Onze websites gebruiken deels cookies. Cookies beschadigen uw computer niet en bevatten geen virussen. Ze maken ons aanbod gebruiksvriendelijker, effectiever en veiliger. Het zijn kleine tekstbestanden die door uw browser worden opgeslagen.

De meeste cookies zijn “sessiecookies” en worden na uw bezoek automatisch verwijderd. Andere blijven opgeslagen totdat u ze verwijdert en stellen ons in staat uw browser te herkennen.

U kunt uw browser zo instellen dat u over cookies wordt geïnformeerd, cookies per geval toestaan, de acceptatie voor bepaalde gevallen of in het algemeen uitsluiten, en automatische verwijdering bij het sluiten van de browser activeren. Bij deactivering kan de functionaliteit beperkt zijn.

Cookies die noodzakelijk zijn voor de elektronische communicatie of voor door u gewenste functies (bijv. winkelwagen) worden opgeslagen op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze en geoptimaliseerde dienstverlening. Overige cookies (bijv. analyse) worden hieronder afzonderlijk behandeld.

Serverlogbestanden

De provider verzamelt en bewaart automatisch informatie in serverlogbestanden die uw browser automatisch aan ons doorgeeft, waaronder:

  • Browsersoort en versie
  • Gebruikt besturingssysteem
  • Referrer-URL
  • Hostnaam van de toegangscomputer
  • Tijdstip van de serveraanvraag
  • IP-adres

Een koppeling met andere gegevensbronnen vindt niet plaats.

Grondslag: art. 6 lid 1 sub f AVG (uitvoering van overeenkomst/voorbereidende maatregelen).

Contactformulier

Wanneer u via het contactformulier vragen indient, worden uw gegevens inclusief contactgegevens opgeslagen voor de afhandeling en eventuele vervolgvragen. Zonder uw toestemming geven wij deze niet door.

De verwerking is gebaseerd op uw toestemming (art. 6 lid 1 sub a AVG), die u te allen tijde kunt intrekken. De rechtmatigheid tot aan de intrekking blijft onaangetast.

De gegevens blijven bewaard totdat u om verwijdering verzoekt, uw toestemming intrekt of het doel vervalt. Wettelijke bewaartermijnen blijven gelden.

Registreren met Facebook Connect

In plaats van directe registratie kunt u zich registreren met Facebook Connect (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland). Door op “Login/Connect with Facebook” te klikken, wordt u doorgestuurd naar Facebook en na inloggen wordt uw profiel gekoppeld aan onze website/diensten. Wij krijgen toegang tot uw bij Facebook opgeslagen gegevens, waaronder:

  • Facebook-naam
  • Profiel- en omslagfoto
  • E-mailadres
  • Facebook-ID
  • Vriendenlijsten
  • Likes
  • Geboortedatum
  • Geslacht
  • Land
  • Taal

Deze gegevens worden gebruikt voor het aanmaken, aanbieden en personaliseren van uw account.

Meer info: voorwaarden en privacy van Facebook: https://de-de.facebook.com/about/privacy/ en https://www.facebook.com/legal/terms/.

Verwerken van gegevens (klant- en contractgegevens)

Wij verwerken persoonsgegevens slechts voor zover nodig voor het tot stand brengen, de inhoud of wijziging van de rechtsverhouding (art. 6 lid 1 sub b AVG). Gebruiksgegevens worden alleen verwerkt voor zover nodig om het gebruik van de dienst mogelijk te maken of af te rekenen.

Klantgegevens worden na afronding van de opdracht of beëindiging van de relatie verwijderd. Wettelijke bewaartermijnen blijven van kracht.

Gegevensoverdracht bij contractsluiting (webshops, handelaren, verzending): alleen indien noodzakelijk, bijv. aan transportbedrijven of het kredietinstituut dat met de betaling is belast. Geen verdere overdracht zonder uw uitdrukkelijke toestemming.

§ 5 Sociale media

Facebook-plugins (Like & Share)

Plugins van Facebook (Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA) zijn geïntegreerd. Herkenbaar aan het Facebook-logo of de “Vind ik leuk”-knop. Overzicht: https://developers.facebook.com/docs/plugins/.

Bij bezoek wordt via de plugin een directe verbinding met Facebook gemaakt. Facebook ontvangt de info dat uw IP ons bezocht. Klikt u op “Vind ik leuk” terwijl u bent ingelogd, dan kunt u inhoud koppelen aan uw profiel; Facebook kan het bezoek toewijzen. Meer info: https://de-de.facebook.com/policy.php.

Wilt u geen toewijzing, log dan uit bij Facebook.

Twitter-plugin

Functies van Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) zijn geïntegreerd. Door Twitter en “Re-Tweet” te gebruiken, worden bezochte sites gekoppeld aan uw account en aan anderen bekendgemaakt. Privacy: https://twitter.com/privacy – instellingen: https://twitter.com/account/settings.

Instagram-plugin

Functies van Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) zijn geïntegreerd.

Bent u ingelogd, dan kunt u via de Instagram-knop onze inhoud aan uw profiel koppelen. Instagram kan het bezoek toewijzen. Wij hebben geen kennis van de inhoud van de verzonden gegevens en het gebruik daarvan.

Meer info: https://instagram.com/about/legal/privacy/.

Pinterest-plugin

Wij gebruiken social plugins van Pinterest (Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103-490, USA).

Bij pagina’s met deze plugin maakt uw browser direct verbinding met Pinterest-servers. Loggegevens (IP, bezochte adressen met Pinterest-functies, browsertype/instellingen, datum/tijd, gebruik van Pinterest, cookies) worden naar de USA verzonden.

Grondslag: art. 6 lid 1 sub f AVG (zichtbaarheid op sociale media).

Meer info en rechten: https://policy.pinterest.com/de/privacy-policy.

Berichtendiensten

Door een startbericht te sturen aan 43einhalb GmbH, Edelzeller Straße 51, 36043 Fulda (“verzender”) ga ik volgens art. 6 lid 1 sub a AVG akkoord dat de verzender mijn persoonsgegevens (naam, telefoonnummer, messenger-ID, profielfoto, berichten) gebruikt voor directe communicatie via de geselecteerde messenger. Een bestaand account is vereist.

Verantwoordelijke aanbieders:

Ik ben me ervan bewust dat de aanbieder persoonsgegevens (met name metadata) kan verwerken op servers buiten de EU (bijv. USA). WhatsApp Inc. en Facebook Inc. zijn gecertificeerd onder Privacy Shield. Meer info: zie bovengenoemde beleidslijnen. De verzender heeft geen invloed op deze verwerkingen.

U kunt uw toestemming te allen tijde intrekken door “STOP” te sturen in de betreffende messenger.

Voor volledige verwijdering van uw gegevens bij onze dienstverlener, stuur “ALLE DATEN LOESCHEN” via uw messenger.

Technische dienstverlener: MessengerPeople GmbH, Herzog-Heinrich-Str. 9, 80336 München (verwerker).

§ 6 Analysetools en reclame

Google Analytics

Deze website gebruikt Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Cookies; gegevens worden doorgaans naar de VS verzonden. Grondslag: art. 6 lid 1 sub f AVG.

Google Enhanced Conversions & Customer Match

Wij gebruiken Customer Match-lijsten op basis van uw toestemming (art. 6 lid 1 sub a). Versleutelde gebruikersgegevens worden aan Google doorgegeven om doelgroepen te maken en vervolgens verwijderd. Google Ireland Limited is verwerker; Google LLC/VS-autoriteiten kunnen mogelijk toegang hebben.

U kunt bezwaar maken door cookies te blokkeren of gepersonaliseerde advertenties in uw Google-account uit te schakelen.

Browser-plugin

Voorkom opslag/overdracht aan Google via de plugin: https://tools.google.com/dlpage/gaoptout?hl=de.

Bezwaar tegen gegevensverzameling

Plaats een opt-outcookie (“Google Analytics deactiveren”). Meer info: https://support.google.com/analytics/answer/6004245?hl=de.

Matomo (voorheen Piwik)

Deze site gebruikt Matomo (open source). Cookies; IP geanonimiseerd. Grondslag: art. 6 lid 1 sub f AVG. Geen doorgifte aan derden. Opt-out mogelijk (opt-outcookie).

Google Analytics Remarketing

Remarketing met Google Ads/DoubleClick. Koppelt doelgroepen en toont gepersonaliseerde cross-device advertenties. Uitschakelen: https://www.google.com/settings/ads/onweb/. Grondslag: art. 6 lid 1 sub a/f AVG.

Facebook Pixel

Wij gebruiken de Facebook-pixel voor conversiemeting. Gegevens zijn voor ons anoniem; Facebook verwerkt ze conform zijn beleid. Instellingen: advertentievoorkeuren of youronlinechoices.com.

Pinterest Tag

Wij gebruiken een Pinterest-tag (art. 6 lid 1 sub f AVG) voor optimalisatie en conversiemeting. Verwerkte gegevens: apparaatinformatie, OS, IP, tijdstip, type/inhoud campagne, reactie. Voor ons anoniem; opslag volgens wettelijke termijnen. Meer info: https://policy.pinterest.com/de/privacy-policy. Bezwaar via Pinterest-instellingen of Do-Not-Track.

Hotjar

Wij gebruiken Hotjar (Hotjar Ltd., Malta) om gedrag te analyseren (muis-/scrollbewegingen, kliks, heatmaps, verblijftijd, funnels, feedback). Cookies; pseudonieme profielen; geen verkoop van data. Grondslag: art. 6 lid 1 sub f AVG. Opt-out: https://www.hotjar.com/opt-out. Privacy: https://www.hotjar.com/privacy
Verwerkersovereenkomst
Wij hebben een verwerkersovereenkomst met Hotjar.

§ 7 Nieuwsbrief

Nieuwsbriefgegevens

Verwerking op basis van uw toestemming (art. 6 lid 1 sub a); herroepbaar via afmeldlink. Bewaring tot afmelding; daarna verwijderd (ook bij Emarsys).

Verzending via Emarsys; geen doorgifte aan andere derden. Afmelden via link, afmeldpagina of e-mail aan datenschutz@43einhalb.com.

E-mailreclame volgens § 7 lid 3 UWG

Wij mogen uw e-mail gebruiken voor directe reclame voor eigen, soortgelijke producten/diensten (§ 7 lid 3 UWG). Bezwaar te allen tijde kosteloos (behalve transmissiekosten) via afmeldlink of e-mail.

Emarsys

Emarsys (Stralauer Platz 34, 10243 Berlijn) verzorgt ook de technische verzending en levert groepsanalyses; double opt-in. Privacy: https://www.emarsys.com/en/privacy-policy/.

§ 8 Plugins en tools

Google Web Fonts

Voor een uniforme weergave van lettertypen gebruikt deze site Google Web Fonts. Uw browser maakt verbinding met Google-servers (IP-kennisname). Gerechtvaardigd belang (art. 6 lid 1 sub f). Bij ontbreken gebruikt u een standaardlettertype. Info: https://developers.google.com/fonts/faq – Privacy: https://www.google.com/policies/privacy/.

§ 9 Betaalproviders

PayPal

Betalen via PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A.). Doorgifte op basis van art. 6 lid 1 sub a/b AVG. Herroepbaar (zonder terugwerkende kracht).

Sofortüberweisung

Betalen via “Sofortüberweisung” (Sofort GmbH). Realtime bevestiging; overdracht van PIN/TAN; automatische controles. Persoonsgegevens worden doorgegeven. Grondslag: art. 6 lid 1 sub a/b AVG. Details: https://www.sofort.de/datenschutz.html, https://www.klarna.com/sofort/.

Creditcard via Concardis: verwerking door Concardis GmbH; beperkte bewaartermijn (meestal ≤ 13 maanden); art. 6 lid 1 sub f. DPO: Datenschutzbeauftragter@concardis.com.

KLARNA

Voor Klarna-opties worden persoonsgegevens aan Klarna doorgegeven. Meer info: Klarna en privacyverklaring.

Kredietcontrole door Billpay

Bij een Billpay-betaaloptie: toestemming voor doorgifte aan Billpay GmbH; identiteit/creditchecks via bureaus. Details: www.billpay.de/allgemein/datenschutz.

§ 10 Onze social-mediaprofielen

Gegevensverwerking door sociale netwerken

Wij beheren openbare profielen. Bezoeken leiden tot diverse verwerkingen (cookies, IP, profielen). Interesse-gebaseerde reclame kan worden getoond. Rechtsgrond van netwerken: volgens hun beleid (bijv. toestemming).

Rechtsgrond: art. 6 lid 1 sub f AVG (online aanwezigheid).

Gezamenlijke verantwoordelijkheid/rechten: samen met de platformexploitant (bijv. Facebook). U kunt uw rechten uitoefenen bij ons en/of bij het platform.

Bewaartermijn: door ons verzamelde gegevens worden verwijderd zodra het doel vervalt; cookies blijven tot u ze verwijdert. Geen invloed op bewaartermijnen bij de netwerken.

Netwerken afzonderlijk

Facebook

Wij hebben een Facebook-profiel (Facebook Inc.). Privacy Shield-gecertificeerd. Overeenkomst gezamenlijke verwerkingsverantwoordelijkheid: link. Advertentie-instellingen: https://www.facebook.com/settings?tab=ads. Privacy: https://www.facebook.com/about/privacy/.

Twitter

Wij gebruiken de berichtendienst Twitter.

§ 11 Advertentiepartners

Waardebonaanbiedingen van Sovendus GmbH

Voor de selectie van een relevante waardebonaanbieding sturen wij in gepseudonimiseerde en versleutelde vorm de hash van uw e-mailadres en uw IP naar Sovendus GmbH (art. 6 lid 1 sub f). De hash dient om een eventueel reclame-bezwaar te respecteren (art. 21 lid 3/art. 6 lid 1 sub c). De IP wordt bij Sovendus voor dataveiligheid gebruikt en doorgaans na zeven dagen geanonimiseerd. Daarnaast sturen wij gepseudonimiseerd bestelnummer, bestelbedrag met valuta, sessie-ID, couponcode en tijdstempel voor afrekeningsdoeleinden (art. 6 lid 1 sub f). Indien u interesse toont en op de getoonde banner klikt, sturen wij versleuteld aanhef, naam, postcode, land en e-mail om de waardebon voor te bereiden (art. 6 lid 1 sub b/f). Meer informatie: www.sovendus.de/datenschutz.