Welkom op onze website! We hechten veel belang aan de bescherming van uw gegevens en het behoud van uw privacy. Hieronder leggen we uit welke gegevens we verwerken, wanneer, voor welk doel en op welke rechtsgrondslag. Het doel is om u uit te leggen hoe onze diensten werken en hoe de bescherming van uw persoonlijke gegevens wordt gewaarborgd.
“Persoonsgegevens” betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon in overeenstemming met Art. 4 Nr. 1 GDPR. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd. Meer informatie hierover is te vinden in Art. 4 Nr. 1 GDPR.
“Verwerking” van persoonsgegevens: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
Daarnaast wordt verwezen naar de definities in Art. 4 GDPR.
Dit privacybeleid beschrijft:
De verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 GDPR voor de verwerking van persoonsgegevens is
Lavatie – De zachte manier
Sandra en Jochen Lutz
Rinnener Sträßle 95
74523 Schwäbisch Hall
Telefoonnummer: 0791 4072488
Fax: 0791 4072499
Logbestanden
Onze website wordt door de provider IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (hierna “IONOS”) namens ons gehost (orderverwerking) in een datacenter in Europa. Meer informatie is te vinden in het privacybeleid van IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Telkens wanneer u onze website bezoekt, verzamelen we automatisch gegevens en informatie van het systeem van uw apparaat en slaan deze op in zogenaamde serverlogbestanden. Deze gegevens zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hier: websitebezoeker). De gegevens worden automatisch verzonden door uw browser wanneer u onze website bezoekt. Dit omvat de volgende informatie:
Het doel van deze verwerking is om onze website toegankelijk te maken vanaf uw apparaat en om ervoor te zorgen dat onze website correct wordt weergegeven op uw apparaat of in uw browser. Verder gebruiken we de gegevens om de goede werking van de website te garanderen en de veiligheid van onze systemen te waarborgen.
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. De gegevens in logbestanden worden over het algemeen maximaal 30 dagen door ons bewaard en daarna verwijderd. De opslag dient om de veiligheid van onze systemen te garanderen.
De rechtsgrondslag voor de verwerking is art. 6 par. 1 lit. f) GDPR. We hebben een legitiem belang om u een website te presenteren die is geoptimaliseerd voor uw browser, om communicatie tussen onze server en uw eindapparaat mogelijk te maken en om illegale aanvallen te bestrijden en te vervolgen. In geen geval gebruiken we de verzamelde gegevens om conclusies te trekken over uw persoon.
Onze website maakt gedeeltelijk gebruik van zogenaamde cookies. Dit zijn tekstbestanden die op je apparaat worden opgeslagen om het gebruik van een website gemakkelijker te maken. Ingevoerde gegevens en instellingen op een website kunnen worden opgeslagen in cookies zodat u deze niet bij elk bezoek aan een website opnieuw hoeft in te voeren. Cookies bevatten een zogenaamde cookie-ID, die het mogelijk maakt om het apparaat toe te wijzen waarop de cookie is opgeslagen.
In het algemeen kunnen de volgende cookies worden gebruikt op de website:
Deze cookies zijn noodzakelijk voor het functioneren van de website. Over het algemeen worden deze cookies alleen gebruikt als reactie op een serviceverzoek, zoals het instellen van uw privacyvoorkeuren, inloggen of het invullen van formulieren. U kunt uw browser zo instellen dat deze cookies worden geblokkeerd of dat u wordt geïnformeerd over deze cookies. Het is echter mogelijk dat sommige delen van de website niet goed functioneren.
De wettelijke basis voor de verwerking van deze cookies is art. 6 para. 1 lit. f) GDPR en § 25 para. 2 TTDSG. Ons legitieme belang vloeit voort uit onze intentie om een veilige, snelle en efficiënte levering van onze website te garanderen, evenals de verdediging tegen en vervolging van illegale aanvallen.
Deze cookies kunnen via onze website worden ingesteld. Ze kunnen door onze marketingpartners worden gebruikt om een profiel van uw interesses op te bouwen en u relevante advertenties op andere websites te tonen. Als u deze cookies niet toestaat, krijgt u minder gerichte reclame te zien.
De rechtsgrondslag voor de verwerking van deze cookies is uw toestemming in overeenstemming met art. 6 lid. 1 lit. a) GDPR en § 25 para. 1 TTDSG, die u ons hebt gegeven via uw selectie in de cookiebanner.
U hebt het recht om uw toestemming te allen tijde in te trekken zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.
In detail gebruiken we de cookies die in dit privacybeleid worden opgesomd, afhankelijk van de cookie-instellingen die je hebt gemaakt in de cookiebanner. Standaard worden alleen de strikt noodzakelijke cookies geactiveerd. Als je dit ook niet wilt, heb je de mogelijkheid om cookies in het algemeen te weigeren in je browser. In dit geval kan de functionaliteit van de bezochte website worden aangetast.
U kunt dergelijke cookies uitschakelen of verwijderen via de instellingen van uw browser. Houd er rekening mee dat u mogelijk niet alle functies van onze website kunt gebruiken als u cookies deactiveert.
Op onze website staan een of meer contactformulieren waarmee u elektronisch contact met ons kunt opnemen. Als u contact met ons opneemt via deze contactformulieren, worden de gegevens die u in de invoervelden invoert door ons verwerkt. Dit zijn:
We bewaren deze gegevens zo lang als nodig is om uw vraag te beantwoorden en uit te voeren of totdat we een verzoek van u ontvangen om uw persoonlijke gegevens te verwijderen. Houd er rekening mee dat als u ons vraagt om uw persoonlijke gegevens te verwijderen, wij mogelijk niet in staat zijn om op uw verzoek te reageren en aan uw verzoek te voldoen. Houd er ook rekening mee dat we in sommige gevallen berichten met persoonlijke gegevens moeten sturen om onze rechten te beschermen.
Het doel van de verwerking van persoonsgegevens is om de contactaanvraag te verwerken en om contact op te kunnen nemen met de aanvrager om te reageren op de aanvraag. De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, worden gebruikt om misbruik van ons contactformulier te voorkomen.
De rechtsgrondslag voor de verwerking is art. 6 lid. 1 lit. b) GDPR, voor zover uw vraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere opzichten is de verwerking gebaseerd op uw toestemming die u hebt gegeven bij de aanvraag in overeenstemming met artikel 6 lid. 1 lit. a) GDPR. Door contact met ons op te nemen en ons persoonlijke gegevens te verstrekken, stemt u in met het gebruik van de door u verstrekte persoonlijke gegevens. Toestemming kan te allen tijde worden ingetrokken zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken. In het geval dat we de doorgegeven gegevens moeten opslaan om onze rechten te beschermen, is de rechtsgrondslag voor de verwerking nog steeds Artikel 6 para. 1 lit. f) GDPR.
We gebruiken de open source software Matomo om het websitegebruik te analyseren en statistisch te evalueren. Matomo wordt gehost op servers in Europa. Hierdoor kunnen we onder andere achterhalen wanneer welke pagina’s zijn opgevraagd en vanuit welke regio. We registreren ook verschillende logbestanden (bijv. IP-adres, verwijzer, gebruikte browser en besturingssysteem) en kunnen meten of onze websitebezoekers bepaalde acties uitvoeren (bijv. klikken).
We gebruiken IP-anonimisering voor de analyse met Matomo. Uw IP-adres wordt ingekort voordat het wordt geanalyseerd, zodat het niet langer duidelijk aan u kan worden toegewezen. We hebben Matomo ook zo ingesteld dat Matomo geen cookies in je browser opslaat.
Matomo wordt uitsluitend gebruikt op basis van uw voorafgaande toestemming in overeenstemming met art. 6 lid. 1 lit. a) GDPR en § 25 para. 1 TTDSG. U hebt het recht om uw toestemming te allen tijde in te trekken zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.
We gebruiken FAST van de operator Smarketer GmbH, Alte Jakobstraße 83/84, 10179 Berlijn om het succes van een advertentiemedium correct toe te wijzen. De gegevens worden na 90 dagen automatisch verwijderd. Er is geen profilering. FAST gebruikt een unieke sleutel die derden niet kunnen toewijzen en waardoor gebruikers niet kunnen worden getraceerd. Gepersonaliseerde reclame is niet mogelijk met FAST.
FAST legt een verband tussen een klik op een advertentiemedium, bijvoorbeeld een link naar een website. een advertentie en een campagne, bijv. een aankoop of een aanmelding of registratie. De informatie die aan ons wordt doorgegeven, dient uitsluitend om het succes van een advertentiemedium en de bijbehorende facturering correct toe te wijzen.
FAST slaat geen cookies of op cookies lijkende gegevens op uw eindapparaat op. FAST verzamelt informatie over het surfgedrag van internetgebruikers, maar verzamelt of gebruikt geen persoonlijke gegevens. Er worden ook geen IP-adressen van gebruikers opgeslagen.
Bij het genereren van de apparaatvingerafdruk worden alleen niet-persoonlijke parameters samengevoegd (browserinstellingen, tijdzone, CPU-klasse, kleurdiepte, browsertaal, enz.)
In het geval van een promotie worden het bestelnummer en de waarde van het winkelmandje meestal ook doorgegeven en 90 dagen door ons opgeslagen. Persoonlijke gegevens zoals naam, telefoonnummer of adres worden uitdrukkelijk niet geregistreerd of opgeslagen.
Daarnaast kunnen de volgende waarden worden verzonden, waarbij dit uitsluitend niet-persoonlijke, algemene gegevens zijn:
De vingerafdruk van het apparaat wordt verwerkt op de server van de respectieve klant. Als de integratie plaatsvindt via Google Tag Manager, dan vindt de verwerking van de apparaatvingerafdruk plaats via de server van Smarketer Host Europe in Straatsburg.
Dankzij hoge beveiligingsstandaarden, zoals een HTTPS-verbinding, worden de conversiegegevens naar onze HOST Europe server in Straatsburg gestuurd. De overdracht van het exportbestand en de verwerking van de gegevens (ClickID, conversienaam, tijdstempel, bestelwaarde, valuta) vindt plaats volgens Google Ads / Microsoft Ads op een Amerikaanse server.
De software is zo ingesteld dat er geen profilering plaatsvindt.
De informatie die aan ons wordt doorgegeven, dient uitsluitend om het succes van een advertentiemedium en de bijbehorende facturering correct toe te wijzen. Indien, in tegenstelling tot de instructies van de provider, persoonlijke gegevens zouden worden verwerkt in verband met FAST, zou dit in ons legitieme belang zijn volgens Art. 6 para. 1 lit. a GDPR. 1 lit. f) GDPR is gerechtvaardigd.
De gegevens van de hier beschreven verwerking worden automatisch verwijderd na een maximale opslagperiode van 90 dagen.
U kunt tracking voorkomen door FAST Tracking uit te schakelen via een afmeldlink op de desbetreffende pagina.
We gebruiken Google Ads op onze website. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerders kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a) GDPR en § 25 para. 1 TTDSG. U hebt het recht om uw toestemming te allen tijde in te trekken zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. De gegevensoverdracht naar de VS is gebaseerd op het Data Privacy Framework (adequaatheidsbesluit) dat is gesloten tussen de EU en de VS. Het bedrijf is gecertificeerd in overeenstemming met het Data Privacy Framework. Het Data Privacy Framework is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij de verwerking van gegevens in de VS. Elk bedrijf dat gecertificeerd is in overeenstemming met het Data Privacy Framework verbindt zich ertoe deze normen voor gegevensbescherming na te leven.
Vervolgens kan de doorgifte van gegevens naar de VS in verband met Google Maps ook worden gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details zijn hier te vinden:
https://privacy.google.com/businesses/gdprcontrollerterms/ en
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Deze website maakt gebruik van de kaartendienst Google Maps. De provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Om de functies van Google Maps te kunnen gebruiken, is het nodig om je IP-adres op te slaan. Deze informatie wordt meestal overgebracht naar een server van Google in de VS en daar opgeslagen. We hebben geen invloed op deze gegevensoverdracht.
Als Google Maps is geactiveerd, kan Google Google Web Fonts gebruiken om de weergave van lettertypen te standaardiseren. Wanneer je Google Maps oproept, laadt je browser de vereiste webfonts in de cache van je browser om teksten en fonts correct weer te geven.
Google Maps is ingebed in de zogenaamde “2-klik-oplossing”. Dit betekent dat er geen gegevens over u als gebruiker aan Google worden doorgegeven als u de Google Maps-functie niet activeert of hier vooraf geen toestemming voor geeft. Voordat Google Maps wordt geactiveerd, wordt alleen een voorbeeldafbeelding weergegeven die van onze eigen webserver is geladen.
Het gebruik van Google Maps is gebaseerd op uw voorafgaande toestemming in overeenstemming met Art. 6 para. 1 lit. a) GDPR en § 25 para. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. apparaatfingerprinting) in de zin van de TTDSG. Toestemming kan op elk moment worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op het Data Privacy Framework dat is afgesloten tussen de EU en de VS. Vervolgens kan de doorgifte van gegevens naar de VS in verband met Google Maps ook worden gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details zijn hier te vinden:
https://privacy.google.com/businesses/gdprcontrollerterms/ en
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Meer informatie over de behandeling van gebruikersgegevens vindt u in het privacybeleid van Google:
https://policies.google.com/privacy?hl=de.
Uw persoonlijke gegevens worden alleen doorgegeven aan derden in de mate zoals beschreven in dit privacybeleid.
Uw persoonlijke gegevens worden alleen in de volgende individuele gevallen doorgegeven aan derden voor andere dan de hierboven genoemde doeleinden:
Tenzij uitdrukkelijk anders vermeld in dit privacybeleid, worden persoonlijke gegevens niet doorgegeven aan derde landen buiten de Europese Unie.
Tenzij een meer specifieke bewaartermijn is voorzien in dit privacybeleid, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens op te slaan (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
Geautomatiseerde besluitvorming vindt niet plaats op onze website.
Er is geen contractuele of wettelijke verplichting om uw persoonlijke gegevens te verstrekken. Houd er rekening mee dat we mogelijk niet alle functies van deze website kunnen aanbieden als u niet de persoonlijke gegevens verstrekt die wij nodig hebben.
Je hebt de volgende rechten onder de GDPR:
Het uitoefenen van deze rechten is voor u gratis, maar u bent wel verplicht om uw identiteit aan te tonen.
Als u vragen wilt stellen of uw rechten wilt uitoefenen zoals uiteengezet in dit Privacybeleid en/of als u een klacht wilt indienen, neem dan per e-mail of brief contact met ons op en wij zullen proberen binnen 30 dagen te reageren. Contactgegevens vindt u aan het begin van dit privacybeleid.
U hebt het recht om een klacht bij ons in te dienen (zie contactgegevens hierboven) of bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, plaats van tewerkstelling of plaats van de vermeende inbreuk. U kunt ook contact opnemen met de hieronder vermelde toezichthoudende autoriteit die verantwoordelijk is voor ons.
Als we formele schriftelijke klachten ontvangen, nemen we contact op met de persoon die de klacht heeft ingediend om de klacht te onderzoeken. We zullen samenwerken met de relevante autoriteiten, waaronder onze lokale gegevensbeschermingsautoriteit, om klachten op te lossen die we niet rechtstreeks kunnen oplossen.
De lokale toezichthoudende autoriteit die verantwoordelijk is voor ons is
De Rijkscommissaris voor gegevensbescherming en vrijheid van informatie Baden-Württemberg
Königstrasse 10 a
70173 Stuttgart