Privacyverklaring Bellona Frankfurt GmbH

Hieronder informeren wij u over welke gegevens wij verzamelen bij het gebruik van onze website en online winkel op www.pashmina.de (hierna ook "Pashmina.de" genoemd) en bij het gebruik van de daar aangeboden diensten, voor welk doel wij deze gegevens verzamelen en hoe wij deze gegevens gebruiken. De bescherming van uw persoonlijke gegevens en uw privacy is voor ons een bijzondere aangelegenheid. Wij houden ons aan de bepalingen van de Duitse gegevensbeschermingswetgeving.

1. Verantwoordelijke partij en contact

De verantwoordelijke partij in de zin van de GDPR is de exploitant van de website www.pashmina.de:

Bellona Frankfurt GmbH
Strahlenberger Weg 16
60599 Frankfurt.

Tel.: +49 (0)69 – 40 56 24 80
Fax: +49 (0)69 – 40 56 24 811
Info@pashmina.de

Bij vragen over gegevensbescherming of als u rechten (zie nr. 7) of vorderingen met betrekking tot uw persoonlijke gegevens wilt uitoefenen, kunt u contact met ons opnemen via de bovengenoemde contactgegevens.

2. Versleuteling

Onze website maakt gebruik van TLS-versleuteling voor veiligheid en ter bescherming van de gegevens die u als websitebeheerder naar ons stuurt. U herkent de versleutelde verbinding in de adresbalk van uw browser doordat de browserregel begint met "https://" en door het daar aanwezige slotpictogram.

Met TLS-versleuteling ingeschakeld kunnen de gegevens die u naar ons stuurt niet door derden worden gelezen.

3. Verzameling, verwerking en gebruik van persoonlijke gegevens

1. Persoonlijke gegevens
   
   "Persoonlijke gegevens" in de zin van de GDPR zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon; een natuurlijke persoon wordt als identificeerbaar beschouwd als deze direct of indirect, met name door toewijzing aan een identificatie zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer bijzondere kenmerken die uitdrukking zijn van de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon, kan worden geïdentificeerd.
   

2. Automatisch verzamelde gegevens
   
   Bij het bezoeken van de website www.pashmina.de registreert de webserver op basis van onze gerechtvaardigde belangen onder artikel 6, lid 1, onder f) GDPR automatisch zogenaamde logbestanden.
   
   Deze gegevens bevatten de

• browsertype en -versie,

• gebruikt besturingssysteem,

• Referrer URL (de eerder bezochte pagina),

• IP-adres van de verzoekende computer,

• toegangsdatum, -tijd en duur van het serververzoek,

• het bestandsverzoek van de client (bestandsnaam en URL) en

• de websites die u bij ons bezoekt.
  
  Deze gegevens worden alleen verzameld voor statistische evaluatie en om veiligheidsredenen (bijv. ter opheldering van misbruik- of fraudehandelingen) en worden 7 dagen lang opgeslagen. Daarna worden ze verwijderd. Indien langere opslag van de gegevens voor bewijsdoeleinden nodig is, zijn zij tot volledige opheldering van het desbetreffende incident uitgesloten van verwijdering.

3. Bestelling
   
   U kunt de websites van Pashmina.de in principe bezoeken zonder zelf persoonlijke gegevens op te geven.
   
   Als u echter een bestelling plaatst, verzamelen, verwerken en gebruiken wij de door u verstrekte persoonlijke gegevens overeenkomstig artikel 6, lid 1, onder b) GDPR om aan onze contractuele verplichtingen en diensten te voldoen. In formuliervelden zijn de gegevens die wij voor de door u gewenste diensten nodig hebben, gemarkeerd als verplichte velden. Andere gegevens zijn optioneel.
   
   Voor het sluiten en afhandelen van contracten en bestellingen hebben wij afhankelijk van het geval contactgegevens nodig, zoals naam, aflever- en factuuradres en e-mailadres, evenals informatie over het door u gekozen betalingsmiddel. Bovendien gebruiken wij uw gegevens voor het onderhoud van onze klantendatabase, zodat daar alleen juiste gegevens worden opgeslagen. Om typfouten te voorkomen en ervoor te zorgen dat uw bestelde artikelen bij u aankomen, controleren wij bij invoer de volledigheid en juistheid van uw adres.

4. Klantaccount
   
   U kunt zich op onze website registreren als klant en een klantaccount aanmaken. Hiervoor moet u het formulier onder "Mijn account" invullen. Verplichte velden zijn gemarkeerd met een asterisk. Uw volledige contactgegevens worden dan bij elke bestelling automatisch overgenomen en hoeven bij volgende bestellingen niet steeds opnieuw in te worden voerd. U kunt op elk moment uw bestellingsstatus op onze website inzien. De verzameling en het gebruik van de gegevens vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a) GDPR. Wij garanderen u dat uw gegevens door ons alleen voor dit doel worden verwerkt en gebruikt.
   
   U kunt uw toestemming voor gegevensopslag op elk moment met toekomende werking intrekken.

5. Gebruik van een contactformulier
   
   Bij het gebruik van ons contactformulier verzamelen wij uw e-mailadres en naam op basis van artikel 6, lid 1, onder b) ter vervulling van (voor)contractuele verplichtingen of uitvoering van maatregelen. Deze persoonlijke gegevens die u ons in het kader van dit contactverzoek verstrekt, worden alleen gebruikt voor het beantwoorden van uw verzoek of contactopname en voor de daarmee samenhangende technische administratie. Doorgave aan derden vindt niet plaats.
   
   Voor zover u ons toestemming hebt gegeven voor opslag van uw gegevens, hebt u het recht om een gegeven toestemming op elk moment en met toekomende werking in te trekken. In dit geval worden uw persoonlijke gegevens onmiddellijk verwijderd.
   
   Uw persoonlijke gegevens worden ook zonder uw intrekking verwijderd zodra wij uw verzoek hebben afgehandeld of u de hier gegeven toestemming voor opslag intrekt. Dit gebeurt ook als opslag om andere wettelijke redenen niet is toegestaan.
   
   
   

6. Nieuwsbrief
   
   Wij informeren u op uw verzoek regelmatig per e-mail over de huidige prijsontwikkeling en andere interessante aanbiedingen uit het product- en dienstenvergelijking van Pashmina.de. Aanmelding is vrijwillig en vindt plaats via de zogenaamde double-opt-in-procedure. Na aanmelding ontvangt u een e-mail waarin u wordt gevraagd uw aanmelding te bevestigen. Dit is nodig om te voorkomen dat een derde zich met een vreemd e-mailadres aanmeldt. Om de aanmelding in overeenstemming met wettelijke vereisten te kunnen documenteren, worden aanmeldingstijdstip, bevestigingstijdstip en IP-adres geregistreerd op basis van onze gerechtvaardigde belangen overeenkomstig artikel 6, lid 1, onder f) GDPR.
   
   Bij aanmelding stemt u in met de verwerking van de opgegeven gegevens voor verzending respectievelijk ontvangst van e-mails (artikel 6, lid 1, onder a) GDPR). Bovendien stemt u ermee in dat gegevens over uw gebruiksgedrag (namelijk het openen en aanklikken van links in de e-mail) door Pashmina.de worden verzameld en verwerkt, om de inhoud van mailings op uw behoeften af te stemmen, bijvoorbeeld als u meerdere keren links over onderwerp x aanklikt maar niet over onderwerp y, ontvangt u in toekomstige mailings alleen nog links over onderwerp x.

4. Doorgave van persoonlijke gegevens aan derden en verwerkingsverantwoordelijken

1. Doorgave van uw persoonlijke gegevens vindt plaats overeenkomstig artikel 6, lid 1, onder b) GDPR, voor zover dit nodig is voor de afhandeling en vervulling van contractuele verplichtingen, bijvoorbeeld pakketbezorgers zoals DHL, Hermes, dpd of betalingsdienstaanbieders zoals Paypal, Amazon Payment, VISA of Mastercard. In deze gevallen houden wij ons strikt aan de bepalingen van de gegevensbeschermingswetten. De omvang van de gegevensoverdracht is beperkt tot het minimum (bijv. naam, afleveradres voor bezorgers). Onze contractpartners mogen de aldus overgedragen gegevens uitsluitend voor contractuitvoering gebruiken.

2. Bovendien geven wij gegevens alleen door op basis van uw uitdrukkelijke toestemming (artikel 6, lid 1, onder a) GDPR), indien een wettelijke verplichting dit vereist (artikel 6, lid 1, onder c) GDPR) of op basis van onze gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR, bijvoorbeeld bij inzet van gemachtigden, webhosts, enz.) door.
   
   Hostingdiensten dienen ter beschikbaarstelling van infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, beveiligingsdiensten en technische onderhoudsdiensten. Wij, respectievelijk onze hostingprovider, verwerken stamgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit onlineaanbod op basis van onze gerechtvaardigde belangen in efficiënte en veilige beschikbaarstelling van dit onlineaanbod overeenkomstig artikel 6, lid 1, onder f) GDPR. Verwerking van gegevens door derden op basis van een verwerkingsovereenkomst vindt plaats op basis van artikel 28 GDPR.

3. Voor zover wij gegevens in een derde land (dat wil zeggen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) verwerken of dit gebeurt in het kader van het gebruik van diensten van derden of openbaarmaking respectievelijk overdracht van gegevens aan derden, gebeurt dit alleen als dit nodig is voor de vervulling van onze (voor)contractuele verplichtingen (artikel 6, lid 1, onder b) GDPR), op basis van uw toestemming (artikel 6, lid 1, onder a) GDPR), vanwege een wettelijke verplichting (artikel 6, lid 1, onder c) GDPR) of op basis van onze gerechtvaardigde belangen (artikel 6, lid 1, onder f) GDPR). Onder voorbehoud van wettelijke of contractuele toestemmingen verwerken of laten wij gegevens in een derde land alleen verwerken indien aan de bijzondere voorwaarden van artikel 44 e.v. GDPR is voldaan. De verwerking vindt bijvoorbeeld plaats op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat gelijk is aan dat van de EU (bijvoorbeeld voor de VS via het "Privacy Shield"-akkoord) of naleving van officieel erkende bijzondere contractuele verplichtingen (zogenaamde "standaardcontractbepalingen").

5. Cookies

Om het gebruik van de websites in het algemeen gebruiksvriendelijker en effectiever te maken, slaat Pashmina.de zelf of via door ons ingeschakelde derden zogenaamde cookies op de vaste schijf van de klant op.

Een cookie is een klein tekstbestand dat onder andere dient voor het verzamelen van informatie over het gebruik van een website. Het bevat een karakteristieke tekenreeks die een unieke identificatie van de browser mogelijk maakt bij herhaald bezoek aan de website. Deze cookies kunnen geen programma's uitvoeren en kunnen geen virussen op uw computer overbrengen. Zij worden, tenzij anders vermeld, uiterlijk na een jaar automatisch verwijderd. Een samenvoeging van deze gegevens met andere gegevensbronnen vindt niet plaats.

Het gebruik van onze websites is ook zonder cookies mogelijk. U kunt in uw respectievelijke browser het opslaan van cookies uitschakelen, beperken tot bepaalde websites of uw browser zo instellen dat hij u waarschuwt zodra een cookie wordt verzonden. U kunt cookies ook op elk moment van de vaste schijf van uw pc verwijderen. Sommige elementen van onze website vereisen dat de aanroepende browser ook na een paginawissel kan worden geïdentificeerd. Dit geldt met name voor het winkelwagentje en de wensenlijst. Deze functies kunnen zonder het gebruik van cookies niet worden aangeboden.

6. Gebruik van webanalyse-, remarketing- en retargetingtools

Op basis van onze gerechtvaardigde belangen in de zin van artikel 6, lid 1, onder f) GDPR gebruiken wij tools of plugins voor webanalyse, remarketing en retargeting om onze online aanwezigheid te optimaliseren en u meer gerichte aanbiedingen te kunnen samenstellen.

Hierbij worden cookies gebruikt, het IP-adres doorgestuurd en/of verschillende soorten gegevens verzameld en geëvalueerd. Dit omvat bijvoorbeeld het aantal websitebezoekers, bezoekduur, gemiddelde paginalaadtijd, herkomst van bezoekers.

In detail:

1. Google Analytics
   
   Wij gebruiken Google Analytics, een webanalyseservice van Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics gebruikt cookies die een analyse van het gebruik van de website door gebruikers mogelijk maken. De informatie die door de cookie wordt gegenereerd over uw gebruik van deze website (inclusief uw IP-adres) wordt meestal naar een Google-server in de VS verzonden en daar opgeslagen. [Naam van de exploitant invoegen] heeft IP-anonimisering ingeschakeld door de code "gat._anonymizeIp();" aan de websites toe te voegen, zodat uw IP-adres door Google binnen de lidstaten van de EU of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte eerst wordt ingekort (zogenaamde IP-maskering). Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS verzonden en daar ingekort. In opdracht van ons zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over websiteactiviteiten voor [Naam van de exploitant invoegen] samen te stellen en om andere diensten met betrekking tot websitegebruik en internetgebruik te verlenen. Google zal deze informatie ook doorsturen aan derden voor zover dit wettelijk is vereist of voor zover derden deze gegevens in opdracht van Google verwerken.
   
   Google biedt een browserextensie (add-on) aan waarmee gegevensverzameling door Google Analytics en verwerking van deze gegevens door Google kunnen worden voorkomen. De add-on kan op eigen risico worden gedownload en geïnstalleerd via https://tools.google.com/dlpage/gaoptout.
   
   Meer informatie hierover vindt u op http://www.google.com/intl/de/analytics/privacyoverview.html (algemene informatie over Google Analytics en gegevensbescherming).
   
   Google is gecertificeerd onder het Privacy Shield-akkoord en biedt daardoor een garantie voor naleving van Europese gegevensbeschermingswetgeving (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)

2. Google Adwords
   
   Wij gebruiken Google AdWords op onze site en in dit kader conversietracking (evaluatie van bezoekersacties). Dit is een analyseservice van Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
   
   Wanneer u op een door Google geplaatste advertentie klikt, wordt een cookie voor conversietracking op uw computer geplaatst. Deze cookies hebben een beperkte geldigheid en dienen dus niet voor persoonlijke identificatie. Als u bepaalde pagina's van onze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat u op de advertentie hebt geklikt en naar deze pagina bent doorgestuurd. Elke Google AdWords-klant ontvangt een ander cookie. Het is niet mogelijk cookies over de websites van AdWords-klanten te volgen.
   
   De informatie die met behulp van de conversiecookie wordt verzameld, dient voor het doel conversiestatistieken te maken. Hierbij leren wij het totale aantal gebruikers kennen dat op een van onze advertenties heeft geklikt en naar een pagina met een conversietrackingcode is doorgestuurd. Wij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.
   
   Als u niet wilt dat deze gegevens worden verwerkt, kunt u de opslag van cookies voorkomen door uw internetbrowser dienovereenkomstig in te stellen. U wordt dan niet opgenomen in de conversietrackingstatistieken. Wij wijzen u er echter op dat u in dit geval mogelijk niet alle functies van deze website volledig kunt gebruiken. Bovendien kunt u in de advertentie-instellingen van Google gepersonaliseerde advertenties voor u uitschakelen. Een handleiding hiervoor vindt u op https://support.google.com/ads/answer/2662922?hl=de
   
   U kunt het gebruik van cookies door Google ook uitschakelen door de volgende link te volgen en de daar beschikbare plug-in te downloaden en installeren: https://www.google.com/settings/ads/plugin
   
   Verdere informatie en de privacyverklaring van Google vindt u op: https://www.google.de/policies/privacy/

7. Uw rechten

Voor uw rechten en verdere vragen over persoonlijke gegevens kunt u op elk moment contact met ons opnemen via de hierboven onder nr. 1 genoemde contactgegevens.

U hebt de volgende rechten:

1. Recht op inzage

   U hebt op elk moment het recht op kosteloos inzage in uw bij ons opgeslagen persoonlijke gegevens, hun herkomst en ontvangers, het doel van de gegevensverwerking, de geplande duur van de gegevensopslag inclusief een kopie van de persoonlijke gegevens die onderwerp van de verwerking zijn (artikel 15 GDPR).

2. Recht op rectificatie
   
   Bovendien hebt u op elk moment het recht om onjuiste persoonlijke gegevens onmiddellijk te laten corrigeren respectievelijk onvolledige persoonlijke gegevens aan te vullen (artikel 16 GDPR).

3. Recht op intrekking van toestemming
   
   U hebt het recht uw toestemming voor gegevensverwerking op elk moment en met toekomende werking in te trekken, zonder dat een reden voor intrekking nodig is (artikel 7, lid 3 GDPR).

4. Recht op verwijdering
   
   U hebt het recht uw persoonlijke gegevens onmiddellijk te laten verwijderen, als zij niet meer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins zijn verwerkt, of u uw toestemming voor rechtmatige verwerking intrekt en geen andere rechtsgrondslag voor opslag bestaat. Als u bezwaar maakt tegen verwerking en geen voorrangige belangen voor verwerking bestaan, worden uw gegevens eveneens verwijderd. Ten slotte worden de gegevens verwijderd als verwerking om andere wettelijke redenen niet is toegestaan (artikel 17 GDPR).

5. Recht op beperking van verwerking
   
   U hebt het recht de verwerking van uw persoonlijke gegevens te laten beperken, voor zover u de juistheid van uw persoonlijke gegevens betwist en wel voor een periode die ons in staat stelt de juistheid te controleren.
   
   Beperking vindt ook plaats als verwerking weliswaar onwettig is, u echter verwijdering van uw persoonlijke gegevens afwijst en in plaats van verwijdering beperking van het gebruik verlangt, wij uw persoonlijke gegevens niet meer nodig hebben voor de doeleinden, u deze echter nodig hebt voor geldendmaking, uitoefening of verdediging van rechtsvorderingen, of u bezwaar tegen verwerking hebt aangetekend, maar nog niet vaststaat of gerechtvaardigd belang voor gegevensopslag bij Pashmina.de bestaat dat uw belang opweegt (artikel 18 GDPR).

6. Recht op gegevensoverdraagbaarheid
   
   U hebt het recht uw persoonlijke gegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of aan een ander verwerkingsverantwoordelijke over te dragen, voor zover verwerking op toestemming berust en verwerking via geautomatiseerde procedures plaatsvindt (artikel 20 GDPR).

7. Bezwaarrecht
   
   U hebt op elk moment bezwaarrecht tegen het opstellen van gebruikersprofielen en tegen verwerking van uw desbetreffende persoonlijke gegevens, voor zover verwerking berust op artikel 6, lid 1, onder e) of f) GDPR. Verwerking van uw persoonlijke gegevens vindt niet meer plaats, voor zover geen dwingende beschermenswaardige redenen uw belangen, rechten en vrijheden opwegen. Worden uw persoonlijke gegevens gebruikt voor doeleinden van direct marketing, hebt u uiteraard op elk moment bezwaarrecht tegen dergelijke verwerkingen (artikel 21 GDPR).

8. Klachtrecht
   
   U hebt verder het recht klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 GDPR).

8. Verwijdering van gegevens

Wij verwijderen uw persoonlijke gegevens onmiddellijk als zij niet meer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins zijn verwerkt, of u uw toestemming voor rechtmatige verwerking intrekt en geen andere rechtsgrondslag voor opslag bestaat.

Indien gegevens niet worden verwijderd omdat zij voor andere en wettelijk toelaatbare doeleinden nodig zijn, wordt hun verwerking beperkt. De gegevens worden geblokkeerd en niet voor andere doeleinden verwerkt. Dit omvat bijvoorbeeld gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard.