Privacyverklaring

1. Privacy in het kort

Algemene opmerkingen

De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp privacy vindt u in onze privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. Diens contactgegevens vindt u in het gedeelte „Opmerking over de verwerkingsverantwoordelijke” in deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u ze aan ons meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die u invoert in een contactformulier.

Andere gegevens worden automatisch of na uw toestemming door onze IT-systemen verzameld wanneer u de website bezoekt. Dit zijn vooral technische gegevens (bijvoorbeeld internetbrowser, besturingssysteem of tijdstip van het bezoek aan de pagina). Deze gegevens worden automatisch verzameld zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze weergave van de website te waarborgen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Voor zover via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de doorgegeven gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere opdrachtaanvragen.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om kosteloos informatie te krijgen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U hebt bovendien het recht om rectificatie of verwijdering van deze gegevens te verlangen. Als u toestemming voor gegevensverwerking hebt gegeven, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. Bovendien hebt u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verlangen. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over andere vragen over het onderwerp privacy kunt u te allen tijde contact met ons opnemen.

Analysetools en tools van derden

Bij een bezoek aan deze website kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt vooral met zogeheten analyseprogramma's.

Gedetailleerde informatie over deze analyseprogramma's vindt u in de volgende privacyverklaring.

2. Hosting

Cloudflare

Wij gebruiken op onze website diensten van Cloudflare. Aanbieder is Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München, Duitsland.

Cloudflare levert een wereldwijd verspreid Content Delivery Network (CDN), DNS-diensten en beveiligingsfuncties zoals DDoS-bescherming en een Web Application Firewall. Hierdoor kunnen de inhoud van onze website sneller worden geleverd en kunnen aanvallen, misbruik van toegang en technische storingen beter worden afgewend.

Bij het bezoeken van onze website kunnen door Cloudflare met name IP-adressen, toegangstijden, opgevraagde URL's, HTTP-headers, apparaat- en browserinformatie en andere technische verbindingsgegevens worden verwerkt. Deze verwerking is noodzakelijk om de beveiliging, stabiliteit en prestaties van onze website te waarborgen.

Cloudflare wordt gebruikt op grond van art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in het veilig, snel en betrouwbaar aanbieden van ons online aanbod en in de bescherming tegen aanvallen en misbruik.

Voor zover Cloudflare cookies of vergelijkbare technologieën gebruikt die technisch noodzakelijk zijn voor het aanbieden en de beveiliging van de website, gebeurt dit op grond van § 25 lid 2 TDDDG. Voor zover toestemming vereist is, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG; de toestemming kan te allen tijde worden ingetrokken.

Wij hebben met Cloudflare een verwerkersovereenkomst gesloten. Meer informatie over de gegevensverwerking door Cloudflare vindt u in de privacyverklaring van Cloudflare op: https://www.cloudflare.com/privacypolicy/.

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Extern hosten

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingprovider(s). Het kan hierbij met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitetoegangen en andere gegevens die via een website worden gegenereerd.

Het externe hosten vindt plaats ter nakoming van de overeenkomst met onze potentiële en bestaande klanten (art. 6 lid 1 onder b AVG) en in het belang van een veilige, snelle en efficiënte aanbieding van ons online aanbod door een professionele aanbieder (art. 6 lid 1 onder f AVG). Voor zover daarvoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie in de eindapparatuur van de gebruiker (bijvoorbeeld device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Onze hostingprovider(s) verwerkt/verwerken uw gegevens alleen voor zover dat nodig is voor de nakoming van zijn/hun prestatieverplichtingen en volgt/volgen onze instructies met betrekking tot deze gegevens op.

Wij gebruiken de volgende hostingprovider(s):

TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen, Duitsland

Verwerkersovereenkomst

Wij hebben een overeenkomst voor verwerking in opdracht (verwerkersovereenkomst) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van de privacywetgeving verplichte overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

3. Algemene opmerkingen en verplichte informatie

Privacy

De exploitanten van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke privacyvoorschriften en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ook legt zij uit hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslacunes kan vertonen. Een lacunevrije bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Friedl & Friedl GbR
Vertegenwoordigd door: Erik Friedl
Vetschauer Straße 19
01237 Dresden

Telefoon: +49 152 59511637
E-mail: [email protected]

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen over de doeleinden en middelen van de verwerking van persoonsgegevens (bijvoorbeeld namen, e-mailadressen of dergelijke) beslist.

Sluiten van verwerkersovereenkomsten

Wij bieden al onze klanten (ongeacht of de registratie als particuliere of zakelijke klant is gedaan) de mogelijkheid om met ons een overeenkomst voor verwerking in opdracht (verwerkersovereenkomst) te sluiten conform art. 28 lid 3 AVG. Dit is met name noodzakelijk wanneer u onze hostingdiensten gebruikt voor het verwerken van persoonsgegevens van derden.

Het sluiten gebeurt gemakkelijk langs digitale weg rechtstreeks in uw klantenportaal op: https://nexthosting.net/account/settings.

Daar kunt u de voor uw gebruik relevante gegevenscategorieën (bijvoorbeeld stamgegevens, communicatiegegevens, logboekgegevens) en de kring van betrokken personen (bijvoorbeeld uw eigen klanten of websitebezoekers) individueel selecteren en de overeenkomst genereren. Na de bevestiging wordt de overeenkomst blijvend in uw klantaccount opgeslagen, zodat u aan uw bewijsplicht jegens de toezichthoudende autoriteiten kunt voldoen.

Vorderingenbeheer en incasso (paywise)

Mochten vorderingen uit de overeenkomst ondanks aanmaning niet worden voldaan, dan behouden wij ons het recht voor om de voor de invordering van de vordering noodzakelijke gegevens (naam, adres, e-mailadres, contract- en factuurgegevens en hoogte van de vordering) door te geven aan een incassodienstverlener. Onze partner voor het vorderingenbeheer is: paywise GmbH, Bahnhofstr. 95, 82166 Gräfelfing. De doorgifte van de gegevens gebeurt op grond van art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in de effectieve afdwinging van onze rechtmatige betalingsvorderingen. In geval van overdracht van de vordering is de rechtsgrond art. 6 lid 1 onder b AVG.

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons totdat het doel van de gegevensverwerking vervalt. Als u een gerechtvaardigd verzoek tot verwijdering indient of toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane gronden hebben voor het opslaan van uw persoonsgegevens (bijvoorbeeld fiscale of handelsrechtelijke bewaartermijnen); in het laatstgenoemde geval vindt de verwijdering plaats nadat deze gronden zijn vervallen.

Algemene opmerkingen over de rechtsgronden van de gegevensverwerking op deze website

Voor zover u hebt ingestemd met de gegevensverwerking, verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 onder a AVG resp. art. 9 lid 2 onder a AVG, voor zover bijzondere categorieën van gegevens volgens art. 9 lid 1 AVG worden verwerkt. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 onder a AVG. Voor zover u hebt ingestemd met het opslaan van cookies of met de toegang tot informatie in uw eindapparaat (bijvoorbeeld via device fingerprinting), vindt de gegevensverwerking bovendien plaats op grond van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Zijn uw gegevens noodzakelijk voor de nakoming van een overeenkomst of voor de uitvoering van precontractuele maatregelen, dan verwerken wij uw gegevens op grond van art. 6 lid 1 onder b AVG. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn voor de nakoming van een wettelijke verplichting, op grond van art. 6 lid 1 onder c AVG. De gegevensverwerking kan voorts plaatsvinden op grond van ons gerechtvaardigd belang volgens art. 6 lid 1 onder f AVG. Over de in het concrete geval toepasselijke rechtsgronden wordt in de volgende alinea's van deze privacyverklaring geïnformeerd.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met diverse externe partijen. Daarbij is deels ook een doorgifte van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit in het kader van de nakoming van een overeenkomst noodzakelijk is, wanneer wij hiertoe wettelijk verplicht zijn (bijvoorbeeld doorgifte van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang volgens art. 6 lid 1 onder f AVG bij de doorgifte hebben of wanneer een andere rechtsgrond de gegevensdoorgifte toestaat. Bij het inschakelen van verwerkers geven wij persoonsgegevens van onze klanten alleen door op grond van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst over gezamenlijke verwerking gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de tot de intrekking verrichte gegevensverwerking blijft door de intrekking onverlet.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

ALS DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ART. 6 LID 1 ONDER E OF F AVG, HEBT U TE ALLEN TIJDE HET RECHT OM OM REDENEN DIE VERBAND HOUDEN MET UW BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING DIE OP DEZE BEPALINGEN IS GEBASEERD. DE BETREFFENDE RECHTSGROND WAAROP EEN VERWERKING BERUST, VINDT U IN DEZE PRIVACYVERKLARING. ALS U BEZWAAR MAAKT, VERWERKEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER, TENZIJ WIJ AANTOONBAAR DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANVOEREN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).

WORDEN UW PERSOONSGEGEVENS VERWERKT OM DIRECT MARKETING TE BEDRIJVEN, DAN HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN U BETREFFENDE PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS DAARNA NIET MEER VOOR DIRECT MARKETING GEBRUIKT (BEZWAAR OP GROND VAN ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het klachtrecht bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op grond van uw toestemming of ter nakoming van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Voor zover u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover het technisch haalbaar is.

Inzage, rectificatie en verwijdering

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en de ontvangers daarvan en het doel van de gegevensverwerking en, indien van toepassing, een recht op rectificatie of verwijdering van deze gegevens. Hierover en over andere vragen over het onderwerp persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
Als de verwerking van uw persoonsgegevens onrechtmatig is gebeurd/gebeurt, kunt u in plaats van verwijdering de beperking van de gegevensverwerking verlangen.
Als wij uw persoonsgegevens niet meer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of vaststelling van rechtsvorderingen, hebt u het recht om in plaats van verwijdering de beperking van de verwerking van uw persoonsgegevens te verlangen.
Als u bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet een afweging tussen uw belangen en de onze worden gemaakt. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

SSL- resp. TLS-versleuteling

Deze pagina gebruikt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of verzoeken die u als exploitant van de pagina naar ons verzendt, een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresbalk van de browser verandert van „http://“ in „https://“ en aan het slotje in uw browserbalk.

Als de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft niet door derden worden meegelezen.

Doorgifte van gegevens bij domeinregistraties

Bij de registratie van domeinen geven wij de noodzakelijke gegevens (bijvoorbeeld naam, adres, e-mail) door aan de betreffende registratie-instanties (bijvoorbeeld DENIC bij .de-domeinen). Dit is dwingend noodzakelijk voor de nakoming van de overeenkomst (art. 6 lid 1 onder b AVG).

4. Gegevensverzameling op deze website

Registratie op deze website (klantenportaal)

U kunt zich op onze website registreren om gebruik te maken van onze hostingdiensten. Daarbij maken wij onderscheid tussen een registratie als particuliere klant (B2C) en als zakelijke klant (B2B).

Omvang van de gegevensverwerking: De tijdens de registratie in het invoerscherm ingevoerde gegevens worden aan ons doorgegeven en opgeslagen. Afhankelijk van het gekozen klanttype verzamelen wij:

Bij particuliere klanten: naam, e-mailadres, eventueel telefoonnummer. Het adres verzamelen wij zodra dit nodig is – bijvoorbeeld voor een bestelling vanaf een bepaalde waarde, een domeinregistratie of een overeenkomst voor verwerking in opdracht.
Bij zakelijke klanten: naast de bovengenoemde gegevens: adres, bedrijfsnaam, rechtsvorm, vertegenwoordigingsbevoegden en het btw-identificatienummer (btw-id).

Doel van de verwerking: De registratie dient voor het openen van een klantaccount waarmee overeenkomsten kunnen worden gesloten, beheerd en afgerekend. Het verzamelen van de bedrijfsgegevens van B2B-klanten gebeurt bovendien om de hoedanigheid van ondernemer te controleren en voor de juiste fiscale behandeling (met name bij intracommunautaire prestaties).

Rechtsgrond: De verwerking van de gegevens vindt plaats op grond van art. 6 lid 1 onder b AVG voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen.

Bewaartermijn: De bij de registratie verzamelde gegevens worden door ons opgeslagen zolang u op onze website bent geregistreerd. Wettelijke bewaartermijnen (bijvoorbeeld 10 jaar voor factuurgegevens volgens AO/HGB) blijven onverlet.

Controle van het btw-identificatienummer (VIES)

Als u bij de registratie of later in de accountinstellingen een btw-identificatienummer (btw-id) opgeeft, controleren wij dit om de btw-behandeling van uw bestellingen juist vast te stellen. Daartoe geeft onze server het nummer samen met de landcode door aan het btw-informatie-uitwisselingssysteem (VIES) van de Europese Commissie en ontvangt de informatie of het nummer geldig is. Andere gegevens over u geven wij daarbij niet door. Nummers uit landen buiten de EU worden niet aan VIES doorgegeven.

Opgeslagen gegevens: In uw klantaccount slaan wij het resultaat van de controle op met het tijdstip – bij een geldig nummer bovendien de gegevens die VIES over de onderneming terugmeldt (naam en adres, voor zover beschikbaar) – als bewijs voor de btw-behandeling. Een als ongeldig gemeld nummer nemen wij niet over; bij het invoerveld ziet u een melding. Is VIES tijdelijk niet bereikbaar, dan nemen wij het nummer voorlopig aan en wordt de controle later automatisch alsnog uitgevoerd.

Rechtsgrond: art. 6 lid 1 onder c AVG in samenhang met § 18e van de Duitse omzetbelastingwet (UStG) (fiscale bewijsverplichtingen) en art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst, juiste facturering).

Bewaartermijn: Wij bewaren het resultaat zolang als uw overige klantgegevens; gelden voor factuur- en boekhoudstukken wettelijke bewaartermijnen, dan bewaren wij het gedurende die termijnen.

Land bij de registratie en bewijs van de plaats van levering

Bij de registratie (zowel als particuliere als als zakelijke klant) is het opgeven van uw land verplicht; uw volledige adres verzamelen wij nog steeds pas wanneer dit nodig is. U kunt het land wijzigen in de accountinstellingen. Hebt u al een klantaccount maar nog geen land opgegeven, dan vragen wij daar bij uw volgende bezoek naar; zonder opgave van het land kan geen bestelling worden geplaatst. Wij hebben het land nodig om de btw-behandeling vast te stellen (plaats van levering) en de factuur dienovereenkomstig op te stellen. Rechtsgrond is art. 6 lid 1 onder b en c AVG.

Land van het IP-adres als tweede bewijsmiddel: Voor het bepalen van de plaats van levering houden wij naast het door u opgegeven land een tweede bewijsmiddel beschikbaar, namelijk het uit uw IP-adres afgeleide land (artikelen 24b en 24f van Uitvoeringsverordening (EU) nr. 282/2011). Daartoe slaan wij bij elke bestelling uw IP-adres op, samen met de gegevens die een dienst voor IP-geolocatie daarvoor levert (land, regio, plaats, internetprovider en aanwijzingen of de verbinding via een proxy of een datacenter loopt), en bij elke aanmelding bij het klantaccount het IP-adres, het afgeleide land, de plaats, de internetprovider, de browser, het apparaat en de aanmeldmethode. Voor het bepalen van het land wordt het IP-adres aan de geolocatiedienst doorgegeven. Wijkt het opgegeven land af van het land van het IP-adres (bijvoorbeeld bij gebruik van een VPN of op reis), dan markeert onze klantweergave dit; wij kunnen u er dan naar vragen.

Rechtsgrond en bewaartermijn: art. 6 lid 1 onder c AVG in samenhang met artikel 24b van Uitvoeringsverordening (EU) nr. 282/2011 en art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang bij het opsporen van misbruik en fraude). De gegevens over de bestelling bewaren wij samen met de bestelgegevens zolang uw klantaccount bestaat en, voor zover wettelijke bewaartermijnen gelden (bijvoorbeeld 10 jaar voor factuurgegevens), gedurende die termijnen. Ons systeem verwijdert de sessiegegevens van aanmeldingen na korte tijd automatisch.

Registratie en inloggen met Discord, Google, Twitch of Steam

U kunt zich bij ons ook registreren met een bestaand account bij Discord, Google of Twitch en inloggen met een account bij Discord, Google, Twitch of Steam. Een Steam-account kunt u alleen koppelen aan een bestaand klantaccount. Het gebruik is vrijwillig; registreren en inloggen met e-mailadres en wachtwoord blijven te allen tijde mogelijk.

Omvang van de gegevensverwerking: Kiest u een van deze knoppen, dan leidt uw browser u door naar de betreffende aanbieder. Daar logt u in en stemt u in met de doorgifte. De aanbieder stuurt ons vervolgens de identificatiecode van uw account bij de aanbieder, uw weergavenaam en – behalve bij Steam – uw e-mailadres, evenals de vermelding of de aanbieder dit heeft bevestigd. Van Steam ontvangen wij alleen uw Steam-ID en eventueel uw openbare weergavenaam. Uw wachtwoord bij de aanbieder ontvangen wij niet. De toegangssleutel van de aanbieder gebruiken wij alleen voor deze ene opvraging en slaan wij niet op.

Doel en opgeslagen gegevens: Wij slaan de koppeling met uw klantaccount op – aanbieder, identificatiecode, weergavenaam en e-mailadres bij de aanbieder, evenals het tijdstip van de koppeling en van de laatste aanmelding – om u bij latere aanmeldingen aan uw klantaccount toe te wijzen. Registreert u zich via Discord, Google of Twitch, dan nemen wij naam en e-mailadres over als voorstel in het registratieformulier en bewaren wij deze tot de voltooiing van de registratie alleen in uw sessie. Heeft de aanbieder uw e-mailadres bevestigd en wijzigt u het niet, dan vervalt onze afzonderlijke bevestigingsmail.

Rechtsgrond: art. 6 lid 1 onder b AVG (registratie en gebruik van het klantaccount op uw verzoek).

Bewaartermijn: U kunt een koppeling te allen tijde in uw klantaccount op de pagina „Profiel” verbreken; de opgeslagen koppelingsgegevens worden dan verwijderd. Voor het overige slaan wij ze op zolang uw klantaccount bestaat.

Bonus voor het koppelen: Schrijven wij u voor het voor het eerst koppelen van een dienst een bonus als tegoed bij, dan slaan wij op voor welke dienst en welk account bij de dienst deze is toegekend, met bedrag en tijdstip; de creditering verschijnt in uw tegoedoverzicht. Deze gegevens bewaren wij ook na het verbreken van de koppeling, zodat dezelfde bonus niet meermaals wordt toegekend. Of aan de voorwaarde voor de bonus – een betaalde factuur – is voldaan, controleren wij aan de hand van uw factuurgegevens bij ons. Rechtsgrond is art. 6 lid 1 onder b AVG (creditering volgens onze algemene voorwaarden) en art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang om meervoudige crediteringen te voorkomen). Wij verwijderen de gegevens samen met uw klantaccount, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.

Aanbieders: Voor de verwerking bij de aanbieders zijn deze zelf verantwoordelijk; hun privacyinformatie is van toepassing. De aanbieders verwerken gegevens ook in de VS. Wijzelf geven bij het inloggen behalve het technisch noodzakelijke verzoek geen gegevens over u door aan de aanbieders.

Discord: Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Nederland. Discord geeft aan zich bij doorgiften naar de VS te houden aan het EU-US Data Privacy Framework. https://discord.com/privacy
Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google LLC is gecertificeerd volgens het EU-US Data Privacy Framework; aanvullend gebruikt Google modelcontractbepalingen. https://policies.google.com/privacy
Twitch: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, VS. Twitch geeft aan gegevens ook in de VS te verwerken en daarbij passende beschermingsmaatregelen te nemen. https://legal.twitch.com/legal/privacy-notice/
Steam: Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, VS. Valve geeft aan gecertificeerd te zijn volgens het EU-US Data Privacy Framework en modelcontractbepalingen te gebruiken. https://store.steampowered.com/privacy_agreement/

Bestellingen, fraudepreventie en risicobeoordeling (FraudLabs Pro)

Om wanbetaling, misbruik van bestellingen en fraude te voorkomen, gebruiken wij FraudLabs Pro. Aanbieder is Hexasoft Development Sdn. Bhd., 70-3-30A D'Piazza Mall, Jalan Mahsuri, 11950 Bayan Baru, Pulau Pinang, Maleisië.

In het kader van de controle kunnen met name bestel-, contact-, apparaat-, verbindings- en transactiegegevens worden verwerkt. Hiertoe behoren met name naam, e-mailadres, telefoonnummer, factuur- en afleveradres, IP-adres, apparaatinformatie resp. device fingerprint, bestelwaarde, betalingsinformatie, transactiekenmerken en risicogerelateerde controleresultaten.

De verwerking vindt plaats met het doel fraudepreventie, detectie van misbruik, risicobeoordeling van bestellingen en het voorkomen van wanbetaling. Rechtsgrond is art. 6 lid 1 onder f AVG. Voor zover de verwerking noodzakelijk is voor de beslissing over het sluiten of de uitvoering van een overeenkomst, vindt zij bovendien plaats op grond van art. 6 lid 1 onder b AVG.

Een controle vindt met name plaats bij bestellingen met een verhoogd risico en – voor zover in onze checkout technisch zo is ingesteld – vanaf een bestelwaarde van € 50,00.

Wij behouden ons het recht voor om bestellingen op basis van het controleresultaat aan een uitgebreide controle te onderwerpen, aan te houden of slechts onder aanvullende verificatiemaatregelen vrij te geven.

Meer informatie over de gegevensverwerking door FraudLabs Pro vindt u in de privacyverklaring van de aanbieder op https://www.fraudlabspro.com/privacy-policy.

Herinnering aan een openstaande winkelwagen of een niet afgeronde bestelling

Hebt u in uw klantaccount producten in de winkelwagen gelegd zonder te bestellen, of een bestelling geplaatst waarvoor bij ons geen betaling is binnengekomen, en is er in uw klantaccount 24 uur lang niets gebeurd, dan sturen wij u eenmalig een statusmail naar het e-mailadres van uw klantaccount. Als activiteit gelden een wijziging van de winkelwagen of de bestelling, uw laatste aanmelding in het klantaccount en uw laatste handeling in een inlogsessie; logt u in de tussentijd in, dan begint de termijn opnieuw. Gegevens uit de bereikmeting (cookietoestemming voor de analyse) gebruiken wij hiervoor niet.

Inhoud en frequentie: De mail vermeldt uw voornaam en de producten uit de winkelwagen resp. de bestelling, bij een bestelling bovendien bestelnummer, besteldatum en bestelwaarde. Zij bevat een knop die u na het inloggen in uw klantaccount terugbrengt naar uw winkelwagen (ondertekende link, 14 dagen geldig) of, bij een bestelling, naar uw bestellingen. Producten die niet meer leverbaar zijn, vermelden wij niet. Wij sturen hoogstens één mail per winkelwagen en per bestelling en hoogstens één mail per klant binnen zeven dagen; voor gebeurtenissen die ouder zijn dan zeven dagen sturen wij geen herinnering meer. De mail bevat geen reclame.

Doel en rechtsgrond: Doel is u te wijzen op een niet afgeronde bestelprocedure en u hulp aan te bieden bij problemen in het bestel- of betalingsproces. Rechtsgrond is de uitvoering van precontractuele maatregelen op uw verzoek resp. de nakoming van de overeenkomst (art. 6 lid 1 onder b AVG) en ons gerechtvaardigd belang om storingen in het bestelproces te herkennen en geïnteresseerden niet zonder navraag te verliezen (art. 6 lid 1 onder f AVG).

Bezwaar en afmelden: Elke van deze mails bevat onderaan de link „Dit soort berichten niet meer ontvangen”. Eén klik volstaat, inloggen is niet nodig; daarna sturen wij u geen statusmails over openstaande winkelwagens of niet afgeronde bestellingen meer. U kunt hiertegen ook te allen tijde vormvrij bezwaar maken via [email protected] (art. 21 AVG). Mails over uw overeenkomsten, facturen en tickets worden hierdoor niet getroffen.

Bewaartermijn en ontvangers: Als bewijs dat de mail eenmalig is verzonden, slaan wij klantnummer, referentie van de winkelwagen resp. de bestelling, tijdstip en onderwerp 12 maanden lang op. Een afmelding slaan wij op, zodat deze wordt nageleefd, totdat uw klantaccount wordt verwijderd. De verzending verloopt via de e-mailverzending van ons shopsysteem, net als bij de overige systeemmails (bijvoorbeeld bestelbevestiging); verdere ontvangers zijn er niet.

Cookies

Onze internetpagina's gebruiken zogeheten „cookies”. Cookies zijn kleine gegevenspakketjes en richten op uw eindapparaat geen schade aan. Zij worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op uw eindapparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen totdat u ze zelf verwijdert of uw webbrowser ze automatisch verwijdert.

Cookies kunnen afkomstig zijn van ons (first-partycookies) of van externe bedrijven (zogeheten third-partycookies). Third-partycookies maken het mogelijk om bepaalde diensten van externe bedrijven binnen websites te integreren (bijvoorbeeld cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden werken (bijvoorbeeld de winkelwagenfunctie of het weergeven van video's). Andere cookies kunnen worden gebruikt voor de analyse van het gebruikersgedrag of voor reclamedoeleinden.

Cookies die noodzakelijk zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde door u gewenste functies (bijvoorbeeld voor de winkelwagenfunctie) of voor het optimaliseren van de website (bijvoorbeeld cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op grond van art. 6 lid 1 onder f AVG, tenzij een andere rechtsgrond wordt vermeld. De exploitant van de website heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor het technisch foutloos en geoptimaliseerd aanbieden van zijn diensten. Voor zover toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op grond van deze toestemming (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit, en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het uitschakelen van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring lezen.

contactformulier

Als u ons via het contactformulier verzoeken toestuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u daar opgegeven contactgegevens, bij ons opgeslagen om het verzoek te behandelen en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 onder b AVG, voor zover uw verzoek verband houdt met de nakoming van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte verzoeken (art. 6 lid 1 onder f AVG) of op uw toestemming (art. 6 lid 1 onder a AVG), voor zover daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens blijven bij ons totdat u ons om verwijdering verzoekt, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld na afgeronde behandeling van uw verzoek). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.

Opzegging via de knop „Contracten hier opzeggen”

Via de knop „Contracten hier opzeggen” in de voettekst bereikt u een formulier waarmee u een overeenkomst zonder in te loggen kunt opzeggen (§ 312k BGB). Daarbij verwerken wij de gegevens die u daar invult: voor- en achternaam, e-mailadres, de aanduiding van de overeenkomst, de aard van de opzegging, het gewenste tijdstip van beëindiging, bij een buitengewone opzegging de opzeggingsgrond en, als u het opgeeft, uw klantnummer. Daarnaast slaan wij datum en tijdstip van ontvangst van uw verklaring op.

Wij gebruiken deze gegevens om uw opzegging aan de overeenkomst toe te wijzen, deze aan de hand van de bij ons aanwezige contract- en klantgegevens op plausibiliteit te controleren en te behandelen, u de ontvangst onmiddellijk per e-mail te bevestigen en de ontvangst van uw verklaring te kunnen aantonen. Rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering en beëindiging van de overeenkomst), art. 6 lid 1 onder c AVG in samenhang met § 312k BGB (wettelijke plicht tot het aanbieden van de opzeggingsmogelijkheid en tot bevestiging) en art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang bij het aantonen van de verklaring en bij de bescherming van het formulier tegen misbruik).

Na het verzenden tonen wij u een pagina met uw verklaring, die u kunt opslaan en afdrukken. Deze pagina is alleen bereikbaar via een niet te raden adres en 30 dagen opvraagbaar. Op het formulier en op deze pagina gebruiken wij geen analyse- of reclamediensten.

Uw IP-adres slaan wij niet samen met de opzegging op. Ter bescherming tegen misbruik tellen wij verzendingen per aansluiting; daarvoor wordt een korte waarde (hash) van het IP-adres hoogstens 24 uur bewaard.

De opzegging en het tijdstip van ontvangst bewaren wij als bewijs tot het einde van drie kalenderjaren na het jaar van ontvangst (reguliere verjaring, §§ 195, 199 BGB); daarna worden de gegevens verwijderd, voor zover geen wettelijke bewaarplichten daaraan in de weg staan. Verklaringen die niet aan een overeenkomst kunnen worden toegewezen, verwijderen wij 90 dagen na afronding van de behandeling.

De gegevens zijn noodzakelijk om de opzegging via het formulier in ontvangst te nemen. U kunt een overeenkomst ook op andere wijze in tekstvorm opzeggen, bijvoorbeeld per e-mail.

Verzoek per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, wordt uw verzoek, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, verzoek), voor de behandeling van uw zaak bij ons opgeslagen en verwerkt. Deze gegevens geven wij niet zonder uw toestemming door.

De door u via contactverzoeken aan ons toegezonden gegevens blijven bij ons totdat u ons om verwijdering verzoekt, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijvoorbeeld na afgeronde behandeling van uw zaak). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverlet.

Reactiefunctie op deze website

Voor de reactiefunctie op deze pagina worden naast uw reactie ook gegevens over het tijdstip van het plaatsen van de reactie, uw e-mailadres en, als u niet anoniem plaatst, de door u gekozen gebruikersnaam opgeslagen.

Opslag van het IP-adres

Onze reactiefunctie slaat de IP-adressen op van de gebruikers die reacties schrijven. Omdat wij reacties op deze website niet controleren vóór de vrijgave, hebben wij deze gegevens nodig om bij inbreuken op rechten, zoals beledigingen of propaganda, tegen de schrijver te kunnen optreden.

Reacties abonneren

Als gebruiker van de pagina kunt u zich na een aanmelding op reacties abonneren. U ontvangt een bevestigingsmail om te controleren of u de houder bent van het opgegeven e-mailadres. U kunt deze functie te allen tijde opzeggen via een link in de infomails. De in het kader van het abonneren op reacties ingevoerde gegevens worden in dat geval verwijderd; als u deze gegevens echter voor andere doeleinden en op andere plaats (bijvoorbeeld nieuwsbriefbestelling) aan ons hebt doorgegeven, blijven deze gegevens bij ons.

Bewaartermijn van de reacties

De reacties en de daarmee verbonden gegevens worden opgeslagen en blijven op deze website totdat de becommentarieerde inhoud volledig is verwijderd of de reacties om juridische redenen moeten worden verwijderd (bijvoorbeeld beledigende reacties).

Rechtsgrond

De opslag van de reacties vindt plaats op grond van uw toestemming (art. 6 lid 1 onder a AVG). U kunt een door u gegeven toestemming te allen tijde intrekken. Daarvoor volstaat een vormvrije mededeling per e-mail aan ons. De rechtmatigheid van de reeds verrichte gegevensverwerkingen blijft door de intrekking onverlet.

5. Sociale media

Instagram

Op deze website zijn functies van de dienst Instagram geïntegreerd. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Als het socialemedia-element actief is, wordt een directe verbinding tussen uw eindapparaat en de Instagram-server tot stand gebracht. Instagram ontvangt daardoor informatie over uw bezoek aan deze website.

Als u bent ingelogd op uw Instagram-account, kunt u door op de Instagram-knop te klikken de inhoud van deze website koppelen aan uw Instagram-profiel. Daardoor kan Instagram het bezoek aan deze website aan uw gebruikersaccount toewijzen. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis krijgen van de inhoud van de doorgegeven gegevens en van het gebruik ervan door Instagram.

Het gebruik van deze dienst vindt plaats op grond van uw toestemming volgens art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgestuurd naar Facebook resp. Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook resp. Instagram. De verwerking door Facebook resp. Instagram die na het doorsturen plaatsvindt, maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De ons gezamenlijk opgelegde verplichtingen zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Facebook- resp. Instagram-tool en voor de privacyrechtelijk veilige implementatie van de tool op onze website. Voor de gegevensbeveiliging van de Facebook- resp. Instagram-producten is Facebook verantwoordelijk. Rechten van betrokkenen (bijvoorbeeld inzageverzoeken) met betrekking tot de bij Facebook resp. Instagram verwerkte gegevens kunt u rechtstreeks bij Facebook uitoefenen. Als u de rechten van betrokkenen bij ons uitoefent, zijn wij verplicht deze door te sturen naar Facebook.

De gegevensoverdracht naar de VS wordt gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ en https://de- de.facebook.com/help/566994660333381.

Meer informatie hierover vindt u in de privacyverklaring van Instagram: https://privacycenter.instagram.com/policy/.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese privacynormen bij gegevensverwerkingen in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze privacynormen. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

Discord (supportserver, community en gamingomgeving)

Wij beheren officiële Discord-servers, met name de server „Nexthosting”, waarlangs klanten support kunnen krijgen, evenals andere door ons beheerde community- en gamingservers.

Als u via Discord contact met ons opneemt, lid wordt van een van onze Discord-servers of daar functies zoals tickets, directe berichten, spraakkanalen of communitygedeelten gebruikt, verwerken wij de gegevens die u in dit verband vrijwillig verstrekt. Hiertoe kunnen met name uw Discord-gebruikersnaam, uw Discord-ID, server- en rolinformatie, communicatie-inhoud, geuploade bestanden en andere door u verstrekte gegevens behoren.

De verwerking vindt plaats voor het behandelen van supportverzoeken, voor de communicatie met geïnteresseerden en klanten, voor het beheer van community en server, voor moderatie en voor het waarborgen van de IT- en bedrijfsveiligheid. Rechtsgrond is art. 6 lid 1 onder b AVG, voor zover de communicatie dient voor het voorbereiden of uitvoeren van een overeenkomst, en voor het overige art. 6 lid 1 onder f AVG.

Houd er rekening mee dat Discord uw persoonsgegevens bovendien onder eigen privacyrechtelijke verantwoordelijkheid verwerkt. Meer informatie hierover vindt u in de privacyverklaring van Discord op https://discord.com/privacy.

Voor zover op onze website alleen een externe link of een uitnodiging voor Discord is opgenomen, worden in beginsel pas gegevens aan Discord doorgegeven wanneer u deze link actief aanklikt of Discord daadwerkelijk gebruikt.

6. Analysetools en advertenties

Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. Aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics gebruikt zogeheten „cookies”. Dit zijn tekstbestanden die op uw computer worden opgeslagen en die een analyse van uw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt in de regel naar een server van Google in de VS overgedragen en daar opgeslagen.

IP-anonimisering: Wij hebben op deze website de functie IP-anonimisering geactiveerd. Hierdoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort vóór de overdracht naar de VS.

Rechtsgrond: Het opslaan van Google Analytics-cookies en het gebruik van deze analysetool vinden plaats op grond van art. 6 lid 1 onder a AVG. De toestemming kan te allen tijde worden ingetrokken.

Bezwaar tegen gegevensverzameling: U kunt het verzamelen van uw gegevens door Google Analytics voorkomen door op de volgende link te klikken. Er wordt een opt-outcookie geplaatst dat het verzamelen van uw gegevens bij toekomstige bezoeken aan deze website voorkomt: Google Analytics uitschakelen.

Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads en Google Ads-conversietracking

Wij gebruiken Google Ads. In dit verband kunnen wij Google Ads-conversietracking en, voor zover geactiveerd, andere meet- en remarketingfuncties van Google inzetten.

Als u via een Google-advertentie op onze website terechtkomt, kan Google een herkenningstechnologie op uw eindapparaat opslaan of uitlezen resp. kunnen meetsignalen worden verwerkt om het succes van onze reclamecampagnes te meten. Daarbij kan met name worden nagegaan of u bepaalde pagina's hebt bezocht of bepaalde acties hebt uitgevoerd (bijvoorbeeld registratie, bestelling of contactverzoek).

Het gebruik van deze dienst vindt uitsluitend plaats op grond van uw toestemming volgens art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Meer informatie over hoe Google gegevens van websites verwerkt die Google-diensten gebruiken, vindt u op https://policies.google.com/technologies/partner-sites?hl=de en in de privacyverklaring van Google op https://policies.google.com/privacy?hl=de.

OpenAI Ads (advertenties in ChatGPT) en conversiemeting

Wij plaatsen advertenties in ChatGPT via de advertentiediensten van OpenAI („OpenAI Ads”). Om het succes van deze advertenties te meten, gebruiken wij de Measurement Pixel en de Conversions API van OpenAI. Aanbieder is voor klanten in de Europese Economische Ruimte OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland („OpenAI”).

Measurement Pixel (in de browser): Pas wanneer u in het cookievenster „Alles accepteren” kiest, laadt uw browser een script van OpenAI (bzrcdn.openai.com) en maakt daarbij verbinding met servers van OpenAI; hierbij worden om technische redenen uw IP-adres en gegevens over uw browser overgedragen. De pixel meldt welke acties u op onze website uitvoert: het bekijken van een product, het toevoegen aan de winkelwagen, het begin van de bestelling, een registratie en een afgeronde bestelling (met bestelnummer, bestelwaarde en bestelde producten). Bent u ingelogd in uw klantaccount, dan geeft de pixel bovendien een in uw browser gegenereerde SHA-256-hashwaarde van uw e-mailadres door, niet het e-mailadres zelf, en een pseudonieme, niet terug te rekenen identificatiecode van uw klantaccount. De pixel slaat op uw eindapparaat de cookies __oppref (klikreferentie van een advertentie, 30 dagen), __obref (willekeurige browser-ID voor onze website, 365 dagen) en __oaiq_consent (uw toestemmingskeuze voor de pixel, 30 dagen) op.

Conversions API (vanaf onze server): Bent u via een advertentie in ChatGPT bij ons gekomen, dan voegt OpenAI aan het adres van de opgevraagde pagina een klikreferentie toe. Na uw toestemming slaan wij deze referentie 30 dagen op in uw browser (Local Storage, nh_ga4_oppref) en nemen wij haar samen met het browser-ID uit de cookie __obref bij het openen van de winkelwagen over in onze bestelkoppeling. Zodra een dergelijke bestelling is betaald, geeft onze server aan OpenAI door: bestelnummer, tijdstip van de betaling, het adres van de pagina zonder parameters, de nettobestelwaarde, de bestelde producten, de klik- en browserreferentie, uw land, een pseudonieme, niet terug te rekenen identificatiecode van uw klantaccount en een SHA-256-hashwaarde van uw e-mailadres. Uw naam, uw adres en uw IP-adres geven wij daarbij niet door. Bestellingen uit bezoeken zonder toestemming melden wij niet aan OpenAI.

Doel en rechtsgrond: De verwerking dient om vast te stellen of en welke van onze advertenties in ChatGPT tot een registratie of bestelling hebben geleid, en om het vertonen van onze advertenties daarop af te stemmen. Zij vindt uitsluitend plaats op grond van uw toestemming volgens art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken, bijvoorbeeld via de cookie-instellingen; bij intrekking worden de pixel uitgeschakeld en de genoemde cookies en het Local Storage-item op uw eindapparaat verwijderd.

Bewaartermijn: Klik- en browserreferentie en de doorgegeven hashwaarden verwijderen wij bij ons 30 dagen na het bezoek; dat komt overeen met de periode waarin OpenAI een bestelling aan een advertentie toewijst. De bestelgegevens zelf bewaren wij volgens de wettelijke bewaarplichten.

Verantwoordelijkheid en doorgifte aan derde landen: OpenAI verwerkt de doorgegeven gegevens volgens de conversievoorwaarden van OpenAI als zelfstandig verwerkingsverantwoordelijke. Daarbij kan ook verwerking in de VS plaatsvinden; OpenAI baseert dergelijke doorgiften naar eigen zeggen op de modelcontractbepalingen van de Europese Commissie resp. op adequaatheidsbesluiten. Meer informatie vindt u in de privacyverklaring van OpenAI op https://openai.com/policies/privacy-policy/ en in de conversievoorwaarden op https://openai.com/policies/conversion-terms/.

Trustpilot

Wij gebruiken op onze website het beoordelingsplatform Trustpilot. Aanbieder is Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Denemarken.

Trustpilot-widgets (Trustboxes)
Wij integreren op onze website zogeheten Trustboxes om onze verzamelde klantbeoordelingen weer te geven. Wanneer u een pagina van ons aanbod opent die een dergelijke Trustbox bevat, maakt uw browser rechtstreeks verbinding met de servers van Trustpilot. Daarbij worden onder meer uw IP-adres en apparaat- en browserspecifieke informatie aan Trustpilot doorgegeven. Het gebruik van deze widgets vindt plaats op grond van ons gerechtvaardigd belang bij de transparante weergave van onze klantmeningen en het scheppen van vertrouwen in onze diensten (art. 6 lid 1 onder f AVG). Voor zover daarvoor toestemming is gevraagd (bijvoorbeeld via een cookiebanner), vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG; de toestemming kan te allen tijde worden ingetrokken.

Beoordelingsuitnodigingen
Voor zover u ons tijdens of na uw bestelling daarvoor uw uitdrukkelijke toestemming hebt gegeven overeenkomstig art. 6 lid 1 onder a AVG, geven wij uw e-mailadres, uw naam en een referentienummer (bijvoorbeeld bestel- of klantnummer) door aan Trustpilot, zodat deze u een beoordelingsuitnodiging per e-mail kan toesturen. U kunt deze toestemming te allen tijde voor de toekomst intrekken door contact met ons op te nemen of de afmeldlink in de beoordelingsuitnodiging van Trustpilot te gebruiken.

Meer informatie over de omgang met uw gegevens vindt u in de privacyverklaring van Trustpilot op: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

ProvenExpert

Wij gebruiken op onze website een beoordelingskeurmerk resp. widget van ProvenExpert. Aanbieder is Expert Systems AG, Quedlinburger Straße 1, 10589 Berlijn, Duitsland.

De ProvenExpert-widget dient om klantbeoordelingen en vertrouwensaanduidingen over ons bedrijf op onze website weer te geven. Bij het openen van een pagina waarop de widget is geïntegreerd, kan uw browser verbinding maken met servers van ProvenExpert. Daarbij kunnen met name technische gegevens zoals uw IP-adres, datum en tijdstip van het bezoek, de opgevraagde pagina, referrer-URL, browsertype en -versie, besturingssysteem en andere technische verbindingsgegevens aan ProvenExpert worden doorgegeven.

De integratie van ProvenExpert vindt plaats op grond van ons gerechtvaardigd belang bij de transparante weergave van klantbeoordelingen, het opbouwen van vertrouwen bij geïnteresseerden en klanten en het optimaliseren van ons online aanbod (art. 6 lid 1 onder f AVG).

Voor zover ProvenExpert cookies of vergelijkbare technologieën gebruikt die niet technisch noodzakelijk zijn, vindt de verwerking uitsluitend plaats op grond van uw toestemming volgens art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde via de cookie-instellingen worden ingetrokken.

Als u actief een beoordeling via ProvenExpert plaatst of met het ProvenExpert-profiel interacteert, verwerkt ProvenExpert de daarbij door u verstrekte gegevens onder eigen privacyrechtelijke verantwoordelijkheid. Meer informatie over de gegevensverwerking door ProvenExpert vindt u in de privacybepalingen van ProvenExpert op: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

WP Statistics

Deze website gebruikt de analysetool WP Statistics om bezoekerstoegangen statistisch te analyseren. Aanbieder is Veronalabs, Tatari 64, 10134, Tallinn, Estland (https://veronalabs.com).

Met WP Statistics kunnen wij het gebruik van onze website analyseren. WP Statistics verzamelt daarbij onder meer logbestanden (IP-adres, referrer, gebruikte browsers, herkomst van de gebruiker, gebruikte zoekmachine) en acties die de websitebezoekers op de pagina hebben uitgevoerd (bijvoorbeeld klikken en weergaven).

De met WP Statistics verzamelde gegevens worden uitsluitend op onze eigen server opgeslagen.

Het gebruik van deze analysetool vindt plaats op grond van art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij de geanonimiseerde analyse van het gebruikersgedrag om zowel ons webaanbod als onze reclame te optimaliseren. Voor zover daarvoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie in de eindapparatuur van de gebruiker (bijvoorbeeld device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

IP-anonimisering

Wij gebruiken WP Statistics met geanonimiseerd IP-adres. Uw IP-adres wordt daarbij ingekort, zodat het niet meer rechtstreeks aan u kan worden toegewezen.

7. Plugins en tools

Google Fonts (lokaal gehost)

Deze pagina gebruikt voor de uniforme weergave van lettertypen zogeheten Google Fonts, die door Google worden aangeboden. De Google Fonts zijn lokaal geïnstalleerd. Er wordt daarbij geen verbinding met servers van Google gemaakt.

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.

Font Awesome (lokaal gehost)

Deze pagina gebruikt voor de uniforme weergave van lettertypen Font Awesome. Font Awesome is lokaal geïnstalleerd. Er wordt daarbij geen verbinding met servers van Fonticons, Inc. gemaakt.

Meer informatie over Font Awesome vindt u in de privacyverklaring voor Font Awesome op: https://fontawesome.com/privacy.

MyFonts

Deze pagina gebruikt MyFonts. Dit zijn lettertypen die bij het openen van onze website in uw browser worden geladen om een uniform lettertype bij de weergave van de website te waarborgen. Aanbieder is Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, VS.

Om de naleving van de licentievoorwaarden en het aantal maandelijkse paginaweergaven te controleren, draagt MyFonts uw IP-adres samen met de URL van onze website en onze contractgegevens over naar zijn servers in de VS. Uw IP-adres wordt volgens Monotype onmiddellijk na de overdracht geanonimiseerd, zodat er geen persoonsverband meer kan worden gelegd (anonimisering).

Details vindt u in de privacyverklaring van Monotype op https://www.monotype.com/de/rechtshinweise/datensc hutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

Google Maps

Deze pagina gebruikt de kaartdienst Google Maps. Aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen wij kaartmateriaal op onze website integreren.

Voor het gebruik van de functies van Google Maps is het noodzakelijk om uw IP-adres op te slaan. Deze informatie wordt in de regel naar een server van Google in de VS overgedragen en daar opgeslagen. De aanbieder van deze pagina heeft geen invloed op deze gegevensoverdracht. Als Google Maps is geactiveerd, kan Google voor de uniforme weergave van de lettertypen Google Fonts gebruiken. Bij het openen van Google Maps laadt uw browser de benodigde webfonts in uw browsercache om teksten en lettertypen correct weer te geven.

Het gebruik van Google Maps vindt plaats in het belang van een aantrekkelijke weergave van onze online aanbiedingen en van een goede vindbaarheid van de door ons op de website vermelde plaatsen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG. Voor zover daarvoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie in de eindapparatuur van de gebruiker (bijvoorbeeld device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS wordt gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Wij gebruiken „Google reCAPTCHA” (hierna „reCAPTCHA”) op deze website. Aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met reCAPTCHA wordt gecontroleerd of de gegevensinvoer op deze website (bijvoorbeeld in een contactformulier) door een mens of door een geautomatiseerd programma gebeurt. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van diverse kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website betreedt. Voor de analyse evalueert reCAPTCHA diverse informatie (bijvoorbeeld IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker gemaakte muisbewegingen). De bij de analyse verzamelde gegevens worden doorgestuurd naar Google.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden er niet op gewezen dat er een analyse plaatsvindt.

Het opslaan en analyseren van de gegevens vindt plaats op grond van art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang om zijn webaanbod te beschermen tegen misbruik door geautomatiseerd afspeuren en tegen SPAM. Voor zover daarvoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie in de eindapparatuur van de gebruiker (bijvoorbeeld device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over Google reCAPTCHA vindt u in de privacybepalingen van Google en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de.

hCaptcha

Wij gebruiken hCaptcha (hierna „hCaptcha”) op deze website. Aanbieder is Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, VS (hierna „IMI”).

Met hCaptcha wordt gecontroleerd of de gegevensinvoer op deze website (bijvoorbeeld in een contactformulier) door een mens of door een geautomatiseerd programma gebeurt. Hiervoor analyseert hCaptcha het gedrag van de websitebezoeker aan de hand van diverse kenmerken.

Deze analyse begint automatisch zodra de websitebezoeker een website met geactiveerde hCaptcha betreedt. Voor de analyse evalueert hCaptcha diverse informatie (bijvoorbeeld IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker gemaakte muisbewegingen). De bij de analyse verzamelde gegevens worden doorgestuurd naar IMI. Wordt hCaptcha in de „onzichtbare modus” gebruikt, dan verlopen de analyses volledig op de achtergrond. Websitebezoekers worden er niet op gewezen dat er een analyse plaatsvindt.

De gegevensverwerking wordt gebaseerd op modelcontractbepalingen die zijn opgenomen in het addendum voor gegevensverwerking bij de algemene voorwaarden van IMI resp. in de verwerkersovereenkomsten.

Meer informatie over hCaptcha vindt u in de privacybepalingen en gebruiksvoorwaarden via de volgende links: https://www.hcaptcha.com/privacy en https://hcaptcha.com/terms.

8. Betalingsdienstaanbieders

SOFORT / Sofort-overschrijving

Op onze website bieden wij, voor zover beschikbaar, betaling via SOFORT resp. Sofort-overschrijving aan. De betaalmethode wordt aangeboden via Klarna. Aanbieder is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden.

Als u de betaling via SOFORT kiest, worden de voor de betalingsafhandeling noodzakelijke betalings-, bestel- en contactgegevens aan Klarna doorgegeven. Hiertoe kunnen met name naam, adres, e-mailadres, IP-adres, bestelgegevens, betaalbedrag, bankinformatie en andere voor de betalingsafhandeling noodzakelijke gegevens behoren.

De gegevensdoorgifte vindt plaats voor het uitvoeren van het betalingsproces en dus op grond van art. 6 lid 1 onder b AVG. Voor zover Klarna gegevens verwerkt voor fraudepreventie, detectie van misbruik, beveiliging of ter nakoming van wettelijke verplichtingen, gebeurt dit op grond van de telkens toepasselijke wettelijke rechtsgrond.

Meer informatie over de gegevensverwerking door Klarna en SOFORT vindt u in de privacyverklaring van Klarna op: https://www.klarna.com/de/datenschutz/.

Google Pay

Op onze website bieden wij, voor zover beschikbaar, betaling via Google Pay aan. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Als u de betaling via Google Pay kiest, worden voor de betalingsafhandeling de daarvoor noodzakelijke betalings-, bestel- en transactiegegevens verwerkt. De daadwerkelijke betalingsafhandeling verloopt via Google Pay en de telkens geïntegreerde betalingsdienstverlener, bijvoorbeeld Stripe, Mollie of een andere betalingsaanbieder.

In het kader van het gebruik van Google Pay kunnen met name informatie over uw opgeslagen betaalmethode, de transactie, uw apparaat en technische verbindingsgegevens worden verwerkt.

De gegevensverwerking vindt plaats voor het uitvoeren van het betalingsproces en dus op grond van art. 6 lid 1 onder b AVG. Voor zover daarnaast een verwerking plaatsvindt voor fraudepreventie, beveiliging of het voorkomen van misbruik, berust deze op art. 6 lid 1 onder f AVG.

Meer informatie over de gegevensverwerking door Google Pay resp. Google Payments vindt u in de privacyinformatie van Google Payments op: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de en in de privacyverklaring van Google op: https://policies.google.com/privacy?hl=de.

Apple Pay

Op onze website bieden wij, voor zover beschikbaar, betaling via Apple Pay aan. Aanbieder is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.

Als u de betaling via Apple Pay kiest, worden voor de betalingsafhandeling de daarvoor noodzakelijke betalings-, bestel- en transactiegegevens verwerkt. De daadwerkelijke betalingsafhandeling verloopt via Apple Pay en de telkens geïntegreerde betalingsdienstverlener, bijvoorbeeld Stripe, Mollie of een andere betalingsaanbieder.

Apple Pay gebruikt beveiligings- en tokenisatieprocedures om betalingen zo veilig mogelijk af te handelen. Daarbij kunnen met name informatie over uw apparaat, uw opgeslagen betaalmethode, de transactie en technische gegevens worden verwerkt.

Meer informatie over de gegevensverwerking door Apple Pay vindt u op: https://www.apple.com/de/legal/privacy/data/de/apple-pay/ en in de privacyverklaring van Apple op: https://www.apple.com/legal/privacy/de-ww/.

Stripe

Op deze website bieden wij onder meer betaling via Stripe aan. Aanbieders voor de Europese Economische Ruimte zijn Stripe Payments Europe, Limited en – voor zover gereguleerde betalingsdiensten in het geding zijn – Stripe Technology Europe, Limited, telkens gevestigd in Dublin, Ierland.

Als u een betaling via Stripe kiest, worden de door u ingevoerde betalings-, bestel- en contactgegevens aan Stripe doorgegeven. De doorgifte van uw gegevens aan Stripe vindt plaats op grond van art. 6 lid 1 onder b AVG (nakoming van de overeenkomst).

Stripe kan persoonsgegevens bovendien verwerken voor zover dit noodzakelijk is voor fraudepreventie, risicobeperking, nakoming van wettelijke verplichtingen, betalingsafhandeling en het aanbieden en beveiligen van de diensten van Stripe.

Meer informatie vindt u in de privacyverklaring van Stripe op https://stripe.com/privacy en in het Privacy Center op https://stripe.com/legal/privacy-center.

Mollie

Op deze website bieden wij onder meer betaling via Mollie aan. Aanbieder is Mollie B.V., Nederland.

Als u een betaling via Mollie kiest, worden de door u ingevoerde betalings-, bestel- en contactgegevens aan Mollie doorgegeven. De doorgifte van uw gegevens aan Mollie vindt plaats op grond van art. 6 lid 1 onder b AVG (nakoming van de overeenkomst).

Mollie verwerkt persoonsgegevens met name voor de betalingsafhandeling, voor de nakoming van wettelijke verplichtingen, om de veiligheid en integriteit van de financiële sector te waarborgen en voor fraudepreventie en detectie van misbruik.

Meer informatie vindt u in de privacyverklaring van Mollie op https://www.mollie.com/legal/privacy.

PayPal

Op deze website bieden wij onder meer betaling via PayPal aan. Aanbieder van deze betalingsdienst is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna „PayPal”).

Als u de betaling via PayPal kiest, worden de door u ingevoerde betalingsgegevens aan PayPal doorgegeven. De doorgifte van uw gegevens aan PayPal vindt plaats op grond van art. 6 lid 1 onder b AVG (nakoming van de overeenkomst). PayPal behoudt zich voor om bij de betaalmethoden creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden – „Later betalen” een kredietwaardigheidsonderzoek uit te voeren. Het resultaat van de kredietwaardigheidsbeoordeling met betrekking tot de statistische waarschijnlijkheid van wanbetaling gebruikt PayPal om te beslissen over het aanbieden van de betreffende betaalmodaliteit.

Het kredietwaardigheidsonderzoek kan waarschijnlijkheidswaarden bevatten (zogeheten scorewaarden). Voor zover scorewaarden meewegen in het resultaat van het kredietwaardigheidsonderzoek, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische methode. In de berekening van de scorewaarden worden onder meer, maar niet uitsluitend, adresgegevens betrokken. Details over privacy bij PayPal vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Wij bieden op onze website betaling met de diensten van Klarna aan. Aanbieder is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna „Klarna”).

Klarna biedt verschillende betaalopties aan (bijvoorbeeld betaling in termijnen, koop op rekening of Sofort-overschrijving). Als u kiest voor betaling met Klarna, verzamelt Klarna diverse persoonsgegevens van u. Klarna gebruikt cookies om het gebruik van de betalingsdiensten van Klarna te optimaliseren. Details hierover vindt u in de cookieverklaring van Klarna: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

De gegevensdoorgifte aan Klarna vindt plaats op grond van art. 6 lid 1 onder b AVG (nakoming van de overeenkomst) en op grond van ons gerechtvaardigd belang bij het aanbieden van veilige en gevarieerde betaalmethoden (art. 6 lid 1 onder f AVG). Klarna voert bij de keuze voor een betalingsdienst van Klarna die gepaard gaat met een kredietrisico voor Klarna (bijvoorbeeld koop op rekening) zo nodig een identiteits- en kredietwaardigheidscontrole uit. Details hierover en over de omgang met uw gegevens vindt u in de privacyverklaring van Klarna: https://www.klarna.com/de/datenschutz/.

Bron: https://www.e-recht24.de

9. Functies in het klantenportaal en in het gameserverpaneel

Bewaking van de belasting, detectie van crashes en meldingen

Van elke gameserver verzamelen wij met korte tussenpozen technische meetwaarden (status, belasting van CPU, RAM en opslagruimte, aantal spelers, kaart, versie). Hieruit ontstaan de verloopgrafieken in het gameserverpaneel, meldingen over aanhoudend hoge belasting en de detectie van crashes. Meetwaarden in fijne resolutie slaan wij 48 uur op, uurwaarden 35 dagen en gebeurtenissen (bijvoorbeeld een gedetecteerde crash) 30 dagen. Op verzoek stellen wij u bij een crash per e-mail of via een door u opgegeven Discord-webhook op de hoogte. Rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst) en ons gerechtvaardigd belang bij een stabiele werking (art. 6 lid 1 onder f AVG).

Openbare weergave van uw server (statusbanner, serverpagina, communitylijst)

Als u een van deze functies inschakelt, publiceren wij de gegevens over uw server die u daarvoor vrijgeeft: naam van de server, spel, adres, status, aantal spelers en plaatsen, kaart en versie, evenals de door u ingevoerde teksten, trefwoorden, kleuren, verwijzingen en uw logo. Namen van individuele spelers publiceren wij niet. Vermeldingen voor de communitylijst en geuploade logo's controleren wij vóór publicatie; ingevoerde teksten doorlopen een automatisch woordenfilter. De verwerking vindt plaats voor het aanbieden van de door u gekozen functie (art. 6 lid 1 onder b AVG). U kunt elke functie te allen tijde in het gameserverpaneel uitschakelen; de publicatie eindigt dan. Met het einde van de overeenkomst verwijderen wij de vermeldingen en logo's.

Serverpagina's worden geleverd onder een adres van het domein nexthosting.app. Bij het openen verwerken wij de voor de levering noodzakelijke verbindingsgegevens (met name IP-adres, tijdstip, opgevraagd adres) zoals bij het openen van onze website. Lettertypen staan op onze servers. Heeft de exploitant van een serverpagina inhoud van externe aanbieders geïntegreerd (Google Docs, YouTube, Discord, Twitch), dan worden deze pas geladen wanneer u erop klikt; pas dan worden gegevens (met name uw IP-adres) aan de betreffende aanbieder doorgegeven. Rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Bij aanbieders die in de VS zijn gevestigd, kan een doorgifte naar de VS plaatsvinden.

Discord-status en meldingen via Discord

Geeft u in het gameserverpaneel het adres van een Discord-webhook op, dan sturen wij de door u gekozen gegevens (naam van de server, status, aantal spelers, kaart, versie, bij meldingen de aanleiding) naar deze webhook. Ontvanger is Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Nederland; de verwerking kan ook door Discord Inc. in de VS plaatsvinden). De doorgifte vindt plaats op uw initiatief voor het aanbieden van de functie (art. 6 lid 1 onder b AVG). Zij eindigt zodra u de webhook verwijdert of de functie uitschakelt.

„Probleem melden” met diagnose

Als u in het gameserverpaneel een probleem meldt, maken wij namens u een supportticket aan en voegen wij een automatisch gemaakte diagnose toe: gegevens over de server (tariefgrenzen, status, startcommando en startvariabelen), gebeurtenissen en verloop van de bewaking en – als u dit niet uitschakelt – de laatste regels van de serverconsole en, bij Minecraft, het einde van het logbestand en het nieuwste crashrapport. Toegangsgegevens in deze teksten worden automatisch onleesbaar gemaakt. Console- en logregels kunnen namen en IP-adressen van spelers bevatten. Wij gebruiken de diagnose uitsluitend voor het behandelen van uw verzoek (art. 6 lid 1 onder b AVG) en slaan haar samen met het ticket op.

Boost

Boekt u een Boost, dan verwerken wij de gegevens over de boeking (server, sterkte, periode, prijs, betaalwijze) voor de uitvoering en afrekening (art. 6 lid 1 onder b AVG) en sturen wij u de bijbehorende e-mails (bevestiging, factuur, bij terugkerende Boosts herinneringen vóór de volgende datum). Factuurgegevens bewaren wij binnen de wettelijke bewaartermijnen (art. 6 lid 1 onder c AVG).

Server pauzeren (bewaring van de servergegevens)

Pauzeert u een server, dan verpakken wij de op de server opgeslagen gegevens en bewaren wij ze tot het hervatten of tot het einde van de overeenkomst in een afzonderlijke opslag. Deze gegevens kunnen persoonsgegevens bevatten die u of uw spelers op de server hebben opgeslagen (bijvoorbeeld spelersnamen, spelstanden, logbestanden). Voor de bewaring schakelen wij een opslagdienstverlener met datacenters in de Europese Unie in als verwerker. Bij het hervatten dragen wij de gegevens terug over en verwijderen wij het pakket in de opslag; met het einde van de overeenkomst verwijderen wij het definitief. Bovendien slaan wij op wanneer u met de voorwaarden voor het pauzeren hebt ingestemd, de omvang van de gegevens en de tijdstippen van pauzeren en hervatten voor de afrekening. Rechtsgrond is art. 6 lid 1 onder b AVG.

Sjablonen en installaties met één klik

Start u een sjabloon, dan laadt uw server de benodigde software uit de bronnen van de betreffende aanbieders (bijvoorbeeld Modrinth, GeyserMC). De opvraging gaat uit van onze infrastructuur; uw eigen IP-adres wordt daarbij niet aan deze bronnen doorgegeven. Wij leggen vast wie welk sjabloon wanneer heeft gestart, om wijzigingen aan de server te kunnen nagaan (art. 6 lid 1 onder b en f AVG).

Eigen IP-adres en Nexthosting Schutz

Boekt u bij een gameserver een eigen IP-adres, dan filteren wij het verkeer naar dit adres op het hostsysteem van uw gameserver en stellen wij u de interface „Nexthosting Schutz” ter beschikking. Daarbij verwerken wij verbindingsgegevens van de afzenders die uw adres willen bereiken: IP-adres, aangesproken poort, tijdstip en aantal en omvang van de pakketten. De inhoud van de verbindingen analyseren wij niet.

In het bijzonder slaan wij op: meetwaarden per minuut zonder IP-adressen (30 dagen); van elke aanval begin, einde, hoeveelheden en de adressen van de sterkste afzenders (tot twee maanden); per uur en land van herkomst het aantal nieuwe verbindingen en afgewezen pakketten zonder IP-adressen (30 dagen) en, voor het tellen van verschillende afzenders per dag, een niet omkeerbare korte waarde (8 dagen); op het hostsysteem de adressen van afzenders die langere tijd met uw server verbonden waren, om hen tijdens een aanval voorrang bij het doorlaten te geven („vaste spelers”, 30 dagen na de laatste verbinding), en de adressen van automatisch geblokkeerde afzenders voor de duur van de blokkade; bovendien de vermeldingen van uw blokkeer- en toelatingslijst, totdat u ze verwijdert. Het land van herkomst bepalen wij met een bij ons opgeslagen database (IP Geolocation by DB-IP); IP-adressen worden daarvoor niet aan derden doorgegeven.

Meldt u ons een aanval, dan maken wij een supportverzoek aan met een analyse, die ook de adressen van de sterkste afzenders bevat. Richt u meldingen in naar een Discord-kanaal, dan geven wij servernaam, adres en kerncijfers van de aanval door aan het door u opgegeven adres bij Discord (Discord Inc., VS); het door u opgegeven adres slaan wij versleuteld op. Nodigt u medebeheerders uit, dan slaan wij hun klantnummer op en tonen wij u hun voornaam. Wijzigingen die onze medewerkers aanbrengen in de bescherming van een adres, leggen wij vast.

Rechtsgronden zijn art. 6 lid 1 onder b AVG (overeenkomst met u) en art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de veiligheid van onze systemen en netwerken en van de servers van onze klanten. Voor zover wij de gegevens van de bezoekers van uw server in uw opdracht verwerken, bent u voor deze verwerking verantwoordelijk; grondslag is dan de verwerkersovereenkomst die u in uw klantaccount kunt sluiten. Geeft u het eigen IP-adres op of eindigt uw overeenkomst, dan verwijderen wij de gegevens van de bescherming van dit adres uiterlijk na 60 dagen.

FastDL voor Garry's Mod-servers

Schakelt u voor een Garry's Mod-server „FastDL” in, dan stellen wij bepaalde bestanden van deze server (kaarten, materialen, modellen, geluiden, lettertypen, deeltjes) beschikbaar onder een internetadres, zodat spelers ze bij het deelnemen snel kunnen laden. Bij het opvragen verwerkt onze server het IP-adres van de opvragende speler voor de duur van de overdracht; een toegangslogboek houden wij daarvoor niet bij. Rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst met u) en ons gerechtvaardigd belang bij de technische levering van de bestanden (art. 6 lid 1 onder f AVG).

Logtool (logs.nexthosting.app) en „Log delen” in het gameserverpaneel

Op logs.nexthosting.app stellen wij een tool beschikbaar waarmee u logs („Logs”) van een gameserver kunt opslaan, via een link met anderen kunt delen en automatisch kunt laten analyseren. In het gameserverpaneel kunt u daarvoor de knop „Log delen” in de console gebruiken; het paneel geeft de laatste regels van de console dan rechtstreeks door aan deze tool. De tool wordt door ons zelf beheerd op een server in Duitsland; zij integreert geen externe diensten, lettertypen of scripts en plaatst geen cookies. Zodat u een opgeslagen log later zelf kunt verwijderen, legt de pagina een verwijdersleutel uitsluitend in het geheugen van uw browser vast; deze wordt alleen bij het verwijderen aan ons doorgegeven. Deze opslag is voor de door u gewenste functie absoluut noodzakelijk (§ 25 lid 2 nr. 2 TDDDG).

Welke gegevens worden verwerkt. Verwerkt wordt de tekst die u invoegt, uploadt of vanuit de console doorgeeft. Dergelijke logs kunnen persoonsgegevens van derden bevatten, zoals spelersnamen of chatberichten. Voordat een log wordt opgeslagen, maken wij daarin automatisch onleesbaar: IP-adressen (met uitzondering van lokale en private adresbereiken en – bij doorgifte vanuit het gameserverpaneel – de eigen adressen van de server), Steam-ID's, e-mailadressen en toegangsgegevens zoals serverwachtwoorden, tokens of webhookadressen. De oorspronkelijke, ongewijzigde tekst wordt niet opgeslagen. Opgeslagen worden bovendien het spel, het aantal regels, het aantal weergaven en de resultaten van de analyse.

Wie de gegevens kan zien. Een opgeslagen log is leesbaar voor iedereen die de link kent. De link wordt willekeurig gegenereerd en is niet te raden; wij publiceren hem niet en vragen zoekmachines om de pagina's niet op te nemen. Deel alstublieft alleen inhoud die u mag doorgeven.

Bescherming tegen misbruik. Om het aantal uploads te beperken, verwerken wij het IP-adres van het uploadende apparaat. Dit wordt niet in leesbare vorm opgeslagen, maar alleen als controlewaarde die wordt gevormd met een dagelijks wisselende sleutel en waaruit het adres niet kan worden teruggerekend. Zoals bij elke toegang tot onze servers worden bovendien toegangen (IP-adres, tijdstip, opgevraagd adres, browser-ID) vastgelegd in server-logbestanden; deze worden na 14 dagen verwijderd. Inhoud die in strijd is met wetten of onze gebruiksvoorwaarden, kan via „Overtreding melden” worden gemeld.

Bewaartermijn. Een log wordt 30 dagen na het opslaan verwijderd; is het minstens tien keer bekeken, na 90 dagen. Wie een log heeft opgeslagen, kan het eerder te allen tijde verwijderen – op de pagina van het log in dezelfde browser via „Verwijderen” resp. in het gameserverpaneel; de tekst wordt dan onmiddellijk verwijderd. Deelt u een log vanuit het gameserverpaneel, dan wordt dit – net als andere acties – vermeld in het activiteitenlogboek van uw server.

Rechtsgrond. De verwerking vindt plaats op grond van art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in het aanbieden van een tool voor foutopsporing aan beheerders van gameservers en het beschermen daarvan tegen misbruik; de belangen van betrokken spelers waarborgen wij door het automatisch onleesbaar maken en de korte bewaartermijn. Voor zover u de tool als onze klant vanuit het gameserverpaneel gebruikt, vindt de verwerking bovendien plaats voor de nakoming van de overeenkomst over uw gameserver (art. 6 lid 1 onder b AVG).

Logboek van geweigerde bestellingen

Wordt een bestelling geweigerd omdat de gekozen betaalmethode voor u niet beschikbaar is, dan leggen wij tijdstip, klantnummer, betaalmethode en bedrag vast, om misbruik en fouten te kunnen herkennen (art. 6 lid 1 onder f AVG). Betalingsgegevens zoals rekening- of kaartnummers worden daarbij niet opgeslagen.

Donkere modus (cookie „nh_theme”)

Als u op onze website of in het klantenportaal schakelt tussen lichte en donkere weergave, slaan wij uw keuze op in de cookie „nh_theme” (inhoud „dark” of „light”, zonder identificatiecode, bewaartermijn een jaar). De cookie dient uitsluitend om de door u gekozen weergave te behouden. Rechtsgrond is § 25 lid 2 nr. 2 TDDDG, omdat de cookie absoluut noodzakelijk is voor de door u uitdrukkelijk gewenste functie, en art. 6 lid 1 onder f AVG. U kunt de cookie te allen tijde in uw browser verwijderen.

Taalkeuze (cookie „nh_lang”, browsertaal)

Onze website is beschikbaar in meerdere talen. Als u een taal kiest of een pagina in een andere taalversie opent, slaan wij uw keuze op in de cookie „nh_lang” (inhoud: de taalcode, bijvoorbeeld „fr”, zonder identificatiecode, bewaartermijn een jaar), zodat bij uw volgende bezoek dezelfde taalversie wordt getoond. De cookie dient uitsluitend om de taal te behouden.

Browsertaal: Als u onze website voor het eerst bezoekt en nog geen taal hebt gekozen, evalueert onze server de taalinstelling die uw browser verzendt (HTTP-header „Accept-Language”) om u de bijpassende taalversie te tonen, voor zover wij die aanbieden. De waarde wordt alleen voor deze beslissing gebruikt en niet opgeslagen; alleen het resultaat wordt opgeslagen, namelijk de taalcode in de cookie „nh_lang”. Voor de taalkeuze vindt geen lokalisatie op basis van uw IP-adres plaats.

Rechtsgrond: § 25 lid 2 nr. 2 TDDDG, omdat de cookie absoluut noodzakelijk is voor de door u uitdrukkelijk gewenste functie – de weergave in uw taal – en art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang om u de website aan te bieden in een voor u begrijpelijke taal). U kunt de cookie te allen tijde in uw browser verwijderen en de taal te allen tijde wijzigen met de taalkiezer.

Weergavevaluta (cookie „nh_cur”)

Op onze website kunt u prijzen aanvullend laten weergeven in een andere valuta dan de euro. Dit is een vrijblijvende omrekening ter oriëntatie; er wordt altijd in euro afgerekend. Als u een weergavevaluta kiest, slaan wij uw keuze op in de cookie „nh_cur” (inhoud: de ISO-code van de valuta, bijvoorbeeld „PLN”, zonder identificatiecode, bewaartermijn een jaar). De cookie wordt alleen geplaatst nadat u actief een keuze hebt gemaakt; wijst u een getoond voorstel voor een andere weergavevaluta af, dan slaan wij „EUR” op om het u niet opnieuw te vragen.

Wisselkoersen: De omrekenkoersen halen wij aan de serverzijde op bij de Europese Centrale Bank (referentiekoersen van de ECB). Daarbij worden geen gegevens van bezoekers aan de ECB doorgegeven; ook uw browser maakt hiervoor geen verbinding met de ECB, want de koersen worden samen met de pagina geleverd.

Rechtsgrond: § 25 lid 2 nr. 2 TDDDG, omdat de cookie absoluut noodzakelijk is voor de door u uitdrukkelijk gewenste functie – de weergave van prijzen in de gekozen valuta – en art. 6 lid 1 onder f AVG. U kunt de cookie te allen tijde in uw browser verwijderen.

Tools in het gameserverpaneel (backdoorscanner en spelersbeheer)

Backdoorscanner: Op uw initiatief – of regelmatig, als u dit inschakelt – controleren wij de bestanden van uw gameserver op bekende patronen van schadelijke code. De bestanden worden daarbij alleen op de server gelezen. Opgeslagen worden de bevindingen (bestandspad, aard en vindplaats) en het tijdstip van de controle, zolang de server bestaat; met het verwijderen van de server worden ze gewist.

Spelersbeheer: Als u het spelersbeheer inschakelt, plaatsen wij een klein programmabestand in uw server. Dit schrijft met korte tussenpozen de lijst van verbonden spelers (spelersnaam en, afhankelijk van het spel, Steam-ID) naar een bestand op uw server, dat het paneel uitleest om ze aan u te tonen. Blokkades die u via het paneel uitspreekt, worden opgeslagen in een blokkadelijst op uw server resp. in uw admin-addon. Het bestand stuurt geen gegevens naar derden en kan te allen tijde weer worden verwijderd. Voor de verwerking van de gegevens van uw spelers bent u als beheerder van de server verantwoordelijk; wij verwerken deze gegevens in uw opdracht.

Ter kwaliteitsborging leggen wij het gebruik van deze tools vast zonder spelersnamen, Steam-ID's, bestandsnamen of bestandsinhoud (bijvoorbeeld tijdstip, aard van de actie, succes of fout) en verwijderen wij deze vermeldingen na 45 dagen. Rechtsgrond is art. 6 lid 1 onder b AVG, voor het gebruikslogboek art. 6 lid 1 onder f AVG.

Berichten in het klantenportaal (rondzendberichten)

Wij kunnen u in het klantenportaal berichten tonen als pop-up, bijvoorbeeld meldingen over onderhoud of vragen over onze diensten. Wij slaan op wanneer een bericht aan u is getoond en hoe u daarop hebt gereageerd (bijvoorbeeld het gekozen antwoord, een bevestiging, „gelezen” of een door u ingevoerde tekst), zodat het bericht niet opnieuw verschijnt en wij uw antwoord kunnen meenemen. Rechtsgrond is art. 6 lid 1 onder b AVG, voor vrijwillige reacties art. 6 lid 1 onder f AVG. De gegevens worden verwijderd wanneer wij het betreffende bericht verwijderen.

Cloud Storage

Gebruikt u Cloud Storage, dan slaan wij de bestanden op die u uploadt en stellen wij ze ter beschikking aan u en de door u gemachtigde personen via het opslagpaneel, de S3-interface, SFTP, WebDAV en deellinks. De inhoud van uw bestanden analyseren wij niet. Voor zover uw bestanden persoonsgegevens van derden bevatten, verwerken wij deze in uw opdracht; grondslag is dan de verwerkersovereenkomst die u in uw klantaccount kunt sluiten.

Voor overeenkomst en bedrijfsvoering verwerken wij bovendien onder eigen verantwoordelijkheid: uw contractgegevens (pakket of Flex, contingent, uitgavenlimiet), uw buckets, toegangen en deellinks met hun instellingen, waarbij wij wachtwoorden alleen als niet omkeerbare controlewaarden en toegangssleutels versleuteld opslaan, bij deellinks het aantal downloads en de overgedragen hoeveelheid gegevens zonder IP-adressen, bij lidmaatschappen het klantnummer of e-mailadres van de uitgenodigden (in de uitnodiging noemen wij uw voornaam; openstaande uitnodigingen verlopen na 14 dagen) en het adres van een Discord-kanaal voor meldingen, dat wij versleuteld opslaan totdat u het verwijdert, uiterlijk tot het einde van uw laatste Cloud Storage-overeenkomst.

Bij elke toegang tot Cloud Storage verwerken wij het IP-adres, het tijdstip, het opgevraagde adres en het resultaat. Toegangslogboeken met IP-adres slaan wij voor foutopsporing en voor het afweren van misbruik hoogstens 7 dagen op; handtekeningen, wachtwoorden en de identificatiecode van deellinks slaan wij daarin niet op. Om pogingen om wachtwoorden te raden af te weren, houden wij IP-adressen hoogstens 30 minuten in het werkgeheugen.

Voor afrekening, uitgavenlimiet en de diagrammen in het opslagpaneel slaan wij per uur de bezetting, de overgedragen hoeveelheden gegevens en het aantal verzoeken – zonder IP-adressen – 25 maanden op. Facturen en verbruiksbewijzen bewaren wij volgens de wettelijke bewaartermijnen. Wijzigingen die onze medewerkers in uw Cloud Storage aanbrengen, leggen wij vast (twee jaar); meldingen over deellinks en gevallen van misbruik bewaren wij twee jaar. Back-ups van onze beheergegevens (zonder uw bestanden) verwijderen wij na 30 dagen.

Uw bestanden staan in datacenters in Duitsland bij een opslagdienstverlener die wij als verwerker inschakelen. Alle verbindingen met Cloud Storage zijn versleuteld (TLS). Eindigt uw laatste Cloud Storage-overeenkomst, dan verwijderen wij uw bestanden, buckets, toegangen en deellinks binnen een uur definitief; herstel is niet mogelijk.

Rechtsgronden zijn art. 6 lid 1 onder b AVG (overeenkomst met u), art. 6 lid 1 onder c AVG voor het bewaren van factuurstukken en art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de veiligheid van onze systemen en de bescherming tegen misbruik.

Overige juridische teksten

Bedrijfsgegevens Algemene voorwaarden (consumenten)Algemene voorwaarden (zakelijke klanten)Herroepingsinformatie Beleid voor acceptabel gebruik (AUP)Voorwaarden voor add-ons Cookie-instellingen