Data­privacy­verklaring

1. Verantwoordelijke voor de gegevensverwerking

De verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
SewIY GmbH
vertegenwoordigd door Simon Hönnebeck
Adolph Kolping Str. 7
85356 Freising
Duitsland
Telefoon: +49 8161 9104394
Fax: +49 8161 4925136 (indien beschikbaar)
E‑mail: klantenservice@stoffen.net
Website: https://www.stoffen.net

In deze privacyverklaring leggen we je uit welke persoonsgegevens we verzamelen wanneer je onze online shop stoffen.net bezoekt en gebruikt, voor welke doeleinden we deze gegevens gebruiken en welke rechten jij daarbij hebt.

2. Functionaris voor gegevensbescherming

Een functionaris voor gegevensbescherming is momenteel niet benoemd, omdat de wettelijke voorwaarden daarvoor volgens de AVG en de toepasselijke nationale bepalingen niet zijn vervuld. Je kunt je echter op elk moment met alle vragen over gegevensbescherming tot ons wenden via de hierboven vermelde contactgegevens of per e‑mail aan: klantenservice@stoffen.net.

3. Bezoek aan onze website

3.1 Serverlogbestanden

Wanneer je onze website https://www.stoffen.net bezoekt, worden door je browser automatisch gegevens naar onze server verzonden en tijdelijk in zogenoemde serverlogbestanden opgeslagen. De volgende gegevens kunnen daarbij worden verwerkt:

• IP-adres van het eindapparaat
• Datum en tijdstip van het verzoek
• Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
• Inhoud van het verzoek (concrete pagina)
• Toegangsstatus / HTTP-statuscode
• Hoeveelheid overgedragen gegevens
• Website van waaruit het verzoek komt (referrer-URL)
• Browsertype en browserversie
• Besturingssysteem en diens interface
• Taal en versie van de browsersoftware

De verwerking van deze gegevens vindt plaats om de website technisch mogelijk te maken, de stabiliteit en veiligheid te waarborgen en voor administratieve doeleinden.

Rechtsgrondslag is ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG om onze website technisch foutloos en veilig aan te bieden.

3.2 Hosting

Onze website wordt gehost op servers binnen de Europese Unie. De hostingprovider verwerkt de hierboven genoemde serverlogbestanden en verdere technische gegevens uitsluitend in onze opdracht (verwerkersovereenkomst volgens art. 28 AVG) en binnen de EU.

Rechtsgrondslag is ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG bij een veilige en efficiënte beschikbaarstelling van onze online-aanbieding.

4. Gegevensverwerking bij bestellingen in de online shop

4.1 Soorten gegevens

Wanneer je in onze online shop stoffen.net fysieke of digitale producten bestelt, verwerken wij – afhankelijk van de concrete bestelling – de volgende persoonsgegevens:

• Voor- en achternaam
• Factuuradres
• Afleveradres (indien afwijkend)
• E‑mailadres
• Telefoonnummer (optioneel, indien door jou verstrekt)
• Bestelgegevens (bestelde producten, prijzen, kortingen, leveringswijze, betalingswijze)
• Betalingsgegevens (bijv. PayPal-ID, gemaskeerd creditcardnummer, bankrekening-IBAN, SEPA-mandaatgegevens; geen volledige opslag van je betalingsgegevens door ons, zie onder 6)
• Communicatie met jou in het kader van de bestelling (bijv. vragen over producten, leveringsstatus, retouren)

4.2 Doeleinden van de verwerking

Wij verwerken deze gegevens voor de volgende doeleinden:

• Afwikkeling en uitvoering van de koopovereenkomst (verwerking van je bestelling, levering, facturatie)
• Klantenservice en communicatie met jou
• Nakoming van wettelijke verplichtingen (bijv. fiscale bewaarplichten)
• Rechtsverdediging en handhaving van vorderingen

4.3 Rechtsgrondslag

• Art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst) voor alle verwerkingen die direct verband houden met je bestelling en de levering van de producten.
• Art. 6 lid 1 sub c AVG (wettelijke verplichting) voor de opslag van fiscale en handelsrechtelijke gegevens.
• Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) voor de verwerking van gegevens ter voorkoming van misbruik, voor juridische claims of voor interne administratie.

4.4 Klantaccount (indien beschikbaar)

Als onze shop de mogelijkheid biedt om een klantaccount aan te maken en je hiervan gebruikmaakt, verwerken wij de door jou verstrekte gegevens (bijv. naam, adres, login-gegevens, bestelgeschiedenis) om je toekomstige bestellingen te vergemakkelijken en om je een overzicht van je bestellingen te geven.

Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst over het klantaccount). Je kunt je klantaccount op elk moment laten verwijderen; neem daarvoor contact met ons op via klantenservice@stoffen.net.

5. Gegevensverwerking bij contactopname

5.1 Contact via e‑mail, telefoon of contactformulier

Wanneer je contact met ons opneemt (bijv. via e‑mail, telefoon of een contactformulier op de website), verwerken wij de door jou verstrekte gegevens om je verzoek te behandelen. Dit kunnen onder andere zijn:

• Naam
• E‑mailadres
• Telefoonnummer (indien verstrekt)
• Bestelnummer (indien van toepassing)
• Inhoud van je bericht

Rechtsgrondslag is art. 6 lid 1 sub b AVG, voor zover je verzoek verband houdt met een bestaande of aanstaande overeenkomst, en daarnaast art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij het beantwoorden van je verzoek).

6. Nieuwsbrief

6.1 Aanmelding voor de nieuwsbrief

Als we een nieuwsbrief aanbieden en je je daarop aanmeldt, gebruiken we je e‑mailadres om je regelmatig informatie te sturen over aanbiedingen, acties en nieuws rond stoffen.net. Verdere gegevens kunnen vrijwillig worden verstrekt om je persoonlijk aan te spreken.

Voor de aanmelding gebruiken we – indien wettelijk vereist – het zogeheten double-opt-in-proces: na je aanmelding ontvang je een e‑mail waarin je wordt gevraagd je inschrijving te bevestigen. Pas na deze bevestiging wordt je inschrijving geactiveerd.

Rechtsgrondslag is je toestemming volgens art. 6 lid 1 sub a AVG in combinatie met art. 7 AVG en, indien van toepassing, de nationale regelgeving inzake elektronische communicatie.

6.2 Intrekking van je toestemming

Je kunt je toestemming voor het ontvangen van de nieuwsbrief op elk moment intrekken, bijvoorbeeld via de afmeldlink in elke nieuwsbrief of door een bericht te sturen naar klantenservice@stoffen.net. De rechtmatigheid van de verwerking tot aan de intrekking blijft hierdoor onverlet.

6.3 Opslag van aanmeldgegevens

Wij kunnen je aanmelding en bevestiging van de nieuwsbrief (tijdstip, IP-adres, inhoud van de toestemming) opslaan om de aanmelding te kunnen aantonen en misbruik van je e‑mailadres te voorkomen.

Rechtsgrondslag is ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG bij de documentatie van toestemming.

7. Betalingsverwerking

Voor de afwikkeling van betalingen in onze online shop maken we gebruik van verschillende betalingsdienstaanbieders. Afhankelijk van de door jou gekozen betaalmethode worden bepaalde gegevens rechtstreeks door de betreffende aanbieder verwerkt. Wij ontvangen in dat geval slechts beperkte informatie (bijv. bevestiging van betaling, gedeeltelijk gemaskeerd rekening- of kaartnummer).

7.1 PayPal

Bij betaling via PayPal word je doorgestuurd naar de website van PayPal. PayPal is zelfstandig verantwoordelijke voor de gegevensverwerking. PayPal ontvangt met name de informatie dat je bij ons een bestelling hebt geplaatst, het bedrag en je betalingsgegevens.

Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de betalingshandeling) en ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG bij een veilige en efficiënte betalingsverwerking.

7.2 Creditcard, Apple Pay, Google Pay, SEPA-incasso, vooruitbetaling, aankoop op rekening

Bij betaling per creditcard, Apple Pay, Google Pay, SEPA-incasso, vooruitbetaling of aankoop op rekening worden je betalingsgegevens – afhankelijk van de gekozen betaalmethode – doorgegeven aan de betreffende betalingsdienstaanbieder of aan de door ons ingeschakelde betalingsverwerker (bijv. een PSP / Payment Service Provider).

De volgende gegevens kunnen daarbij worden verwerkt:

• Naam
• Adres
• E‑mailadres
• Bankrekening- of creditcardgegevens (versleuteld en niet volledig zichtbaar voor ons)
• Bedrag en tijdstip van de betaling
• Transactie-ID

Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG bij een veilige betalingsverwerking en voorkoming van fraude.

8. Doorgifte van gegevens aan verzenddienstverleners

Voor de levering van je bestellingen werken we samen met verzenddienstverleners (bijv. DHL, Deutsche Post). Aan deze dienstverleners geven wij de voor de levering noodzakelijke gegevens door:

• Naam
• Afleveradres
• E‑mailadres (voor verzend- en trackinginformatie, indien beschikbaar)
• Telefoonnummer (optioneel, indien noodzakelijk voor de levering en door jou verstrekt)

Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de koopovereenkomst).

9. Cookies

9.1 Algemeen

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op je eindapparaat worden opgeslagen en informatie bevatten. Sommige cookies zijn technisch noodzakelijk om de website te laten functioneren (zogenoemde “noodzakelijke cookies”), andere dienen voor analyse- of marketingdoeleinden.

9.2 Technisch noodzakelijke cookies

Deze cookies zijn nodig om de basisfuncties van de website en de online shop te kunnen aanbieden, bijvoorbeeld:

• Winkelwagenfunctie
• Inloggen en klantaccount
• Taal- en weergave-instellingen

Zonder deze cookies kan de website niet correct functioneren. Rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG bij een functionele en veilige website.

9.3 Niet-noodzakelijke cookies (analyse en marketing)

Voor zover we cookies gebruiken voor analyse- en marketingdoeleinden (bijv. in het kader van Google Analytics en Google Ads), doen we dit alleen met jouw toestemming. Rechtsgrondslag is art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment voor de toekomst intrekken via de cookie-instellingen op onze website of door de betreffende cookies in je browser te verwijderen.

10. Gebruik van Google Analytics

10.1 Beschrijving en doel

Wij gebruiken op onze website de webanalysedienst Google Analytics, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). Google Analytics maakt het mogelijk om het gebruik van onze website te analyseren, om zo onze website en ons aanbod te verbeteren.

Google gebruikt hiervoor cookies die informatie verzamelen over je gebruik van onze website, bijvoorbeeld:

• IP-adres (in de regel ingekort/anoniem gemaakt)
• Bezochte pagina's
• Datum en tijdstip van het bezoek
• Gebruikte browser en besturingssysteem
• Referrer-URL (de eerder bezochte pagina)

Wij hebben Google Analytics zodanig geconfigureerd dat je IP-adres binnen de EU of de EER wordt ingekort (IP-anonimisering). Alleen in uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.

10.2 Rechtsgrondslag

Rechtsgrondslag voor het gebruik van Google Analytics is je toestemming volgens art. 6 lid 1 sub a AVG. Zonder je toestemming wordt Google Analytics niet geactiveerd.

10.3 Ontvanger en doorgifte naar derde landen

De ontvanger van de gegevens is Google Ireland Limited als verwerker in de EU. In het kader van Google Analytics kan het echter voorkomen dat gegevens naar servers van Google LLC in de VS worden doorgestuurd. Google kan deze informatie aan derden overdragen indien Google daartoe wettelijk wordt verplicht, of voor zover deze derden de informatie namens Google verwerken.

Bij doorgifte naar derde landen (zoals de VS) worden – voor zover mogelijk – passende waarborgen toegepast volgens art. 46 AVG (bijv. standaardcontractbepalingen van de EU-Commissie). Toch kan niet worden uitgesloten dat overheidsinstanties in derde landen toegang krijgen tot de door Google opgeslagen gegevens.

10.4 Bewaartermijn

De door Google Analytics opgeslagen gegevens worden door ons standaard na 14 maanden geanonimiseerd of verwijderd, tenzij we ze om wettelijke redenen langer moeten bewaren. De exacte bewaartermijn kan variëren afhankelijk van de door ons gekozen instellingen.

10.5 Opt-out-mogelijkheden

• Je kunt je toestemming via onze cookie-instellingen op de website intrekken.
• Je kunt de opslag van cookies voorkomen door je browsersoftware dienovereenkomstig in te stellen.
• Je kunt daarnaast de registratie van de door het cookie gegenereerde en op je gebruik van de website betrekking hebbende gegevens (incl. je IP-adres) aan Google en de verwerking van deze gegevens door Google verhinderen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout.

11. Gebruik van Google Ads (conversietracking en remarketing)

11.1 Beschrijving en doel

Wij gebruiken Google Ads, een online-advertentieprogramma van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). In dit kader maken we gebruik van zogenaamde conversietracking en – indien geactiveerd – remarketingfuncties.

Met conversietracking kunnen wij zien welke advertenties tot een bepaalde actie (bijv. aankoop) hebben geleid. Met remarketing kunnen wij bezoekers van onze website op andere websites binnen het Google-advertentienetwerk met gerichte advertenties benaderen.

Hiervoor plaatst Google cookies op je eindapparaat, die onder andere de volgende gegevens kunnen verwerken:

• Bezochte pagina's op onze website
• Advertentie-interacties
• IP-adres (indien mogelijk geanonimiseerd)
• Browser- en apparaatinformatie
• Referrer-URL

11.2 Rechtsgrondslag

Rechtsgrondslag voor het gebruik van Google Ads (conversietracking en remarketing) is je toestemming volgens art. 6 lid 1 sub a AVG. Zonder je toestemming worden deze cookies niet geplaatst.

11.3 Ontvanger en doorgifte naar derde landen

De ontvanger van de gegevens is Google Ireland Limited. In het kader van Google Ads kan het voorkomen dat gegevens naar servers van Google LLC in de VS worden doorgestuurd. Hierbij kunnen dezelfde risico's gelden als vermeld bij Google Analytics.

11.4 Bewaartermijn

De bewaartermijn van de door Google Ads gebruikte cookies varieert (meestal 30 dagen tot enkele maanden). Nadere informatie vind je in het privacybeleid van Google: https://policies.google.com/privacy.

11.5 Opt-out-mogelijkheden

• Je kunt je toestemming via onze cookie-instellingen op de website intrekken.
• Je kunt de opslag van cookies voorkomen door je browsersoftware dienovereenkomstig in te stellen.
• Je kunt gepersonaliseerde advertenties door Google uitschakelen via: https://adssettings.google.com.

12. Rechtsgrondslagen van de verwerking (overzicht)

Wij verwerken je persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Art. 6 lid 1 sub a AVG – Toestemming: voor analyse- en marketingcookies (Google Analytics, Google Ads) en voor de nieuwsbrief, indien je hiermee uitdrukkelijk hebt ingestemd.
• Art. 6 lid 1 sub b AVG – Uitvoering van een overeenkomst of precontractuele maatregelen: voor alle verwerkingen die verband houden met je bestelling, levering, betalingsverwerking en klantaccount.
• Art. 6 lid 1 sub c AVG – Wettelijke verplichting: voor de naleving van fiscale en handelsrechtelijke bewaarplichten en andere wettelijke verplichtingen.
• Art. 6 lid 1 sub f AVG – Gerechtvaardigd belang: voor de technische werking en beveiliging van de website, fraudepreventie, klantenservice buiten een concrete bestelling, documentatie van toestemming en interne administratieve doeleinden.

13. Bewaartermijnen

Wij bewaren je persoonsgegevens slechts zolang als nodig is voor de hierboven genoemde doeleinden of zolang wij daartoe wettelijk verplicht zijn.

• Bestel- en factuurgegevens: bewaartermijn volgens handels- en belastingrecht (meestal 7 tot 10 jaar).
• Communicatiegegevens (bijv. e‑mails, contactaanvragen): zolang dit nodig is voor de afhandeling van je verzoek en eventuele daaropvolgende vragen; in voorkomende gevallen langer als deze deel uitmaken van een contractuele relatie of voor bewijsdoeleinden.
• Klantaccountgegevens: zolang je klantaccount actief is. Na verwijdering worden de gegevens gewist of geanonimiseerd, tenzij er wettelijke bewaarplichten gelden.
• Nieuwsbriefgegevens: totdat je je afmeldt voor de nieuwsbrief of je toestemming intrekt; documentatie van je toestemming kan langer worden bewaard voor bewijsdoeleinden.
• Cookies en trackinggegevens: volgens de hierboven aangegeven termijnen (bijv. Google Analytics standaard 14 maanden) of totdat je de cookies verwijdert of je toestemming intrekt.

14. Ontvangers van persoonsgegevens

Wij geven je persoonsgegevens alleen door aan derden als dit noodzakelijk is voor de uitvoering van de overeenkomst, als wij of de derde een gerechtvaardigd belang hebben, als er een wettelijke verplichting bestaat of als je toestemming hebt gegeven.

Mogelijke ontvangers zijn met name:

• Verzenddienstverleners (bijv. DHL, Deutsche Post) voor de levering van je bestelling
• Betalingsdienstaanbieders (bijv. PayPal, aanbieders van creditcardbetalingen, aanbieders van SEPA-incasso, Apple Pay, Google Pay, dienstverleners voor aankoop op rekening en vooruitbetaling)
• IT-dienstverleners (hosting, onderhoud, support, e‑mailsystemen)
• Analyse- en marketingdienstverleners (bijv. Google Analytics, Google Ads) – alleen met jouw toestemming
• Belastingadviseurs, accountants, advocaten, indien nodig voor de naleving van wettelijke verplichtingen of voor rechtsverdediging
• Overheidsinstanties en instellingen, voor zover wij daartoe wettelijk verplicht zijn

Met dienstverleners die in onze opdracht persoonsgegevens verwerken (verwerkers) sluiten wij verwerkersovereenkomsten volgens art. 28 AVG.

15. Gegevensverwerking buiten de EU / EER

In principe verwerken wij je gegevens binnen de Europese Unie. Indien dienstverleners in derde landen (buiten de EU / EER) worden ingezet (bijv. Google in de VS), vindt een doorgifte alleen plaats als aan de bijzondere voorwaarden van art. 44 e.v. AVG is voldaan. Dit betekent dat de verwerking bijvoorbeeld plaatsvindt op basis van door de EU-Commissie vastgestelde standaardcontractbepalingen, of dat er andere passende waarborgen voorhanden zijn.

16. Jouw rechten als betrokkene

Je hebt volgens de AVG de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15 AVG): je hebt het recht om informatie te krijgen over welke persoonsgegevens wij van jou verwerken.
• Recht op rectificatie (art. 16 AVG): je hebt het recht om onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op wissing (art. 17 AVG): je hebt het recht om je persoonsgegevens te laten wissen, voor zover er geen wettelijke bewaarplichten of andere gerechtvaardigde redenen voor verdere opslag bestaan.
• Recht op beperking van de verwerking (art. 18 AVG): je kunt in bepaalde gevallen de beperking van de verwerking van je gegevens verlangen.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG): je hebt het recht om de door jou verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of – voor zover technisch mogelijk – de overdracht aan een andere verantwoordelijke te verlangen.
• Recht van bezwaar (art. 21 AVG): je hebt het recht om op elk moment bezwaar te maken tegen de verwerking van je persoonsgegevens die plaatsvindt op basis van art. 6 lid 1 sub e of f AVG, om redenen die verband houden met jouw specifieke situatie. Dit geldt met name voor profilering op basis van deze bepalingen.
• Recht om toestemming in te trekken (art. 7 lid 3 AVG): voor zover de verwerking op jouw toestemming berust, kun je deze toestemming op elk moment met werking voor de toekomst intrekken.

Om je rechten uit te oefenen, kun je op elk moment contact met ons opnemen via de in punt 1 genoemde contactgegevens of per e‑mail aan klantenservice@stoffen.net.

17. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat waar je gewoonlijk verblijft, waar je je werkplek hebt of waar de vermeende inbreuk heeft plaatsgevonden (art. 77 AVG).

18. Beveiliging van je gegevens

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging of vernietiging. Dit omvat onder andere het gebruik van versleutelingstechnologieën (bijv. TLS/SSL) voor de overdracht van gegevens.

19. Verplichting tot het verstrekken van gegevens

Voor het aangaan en uitvoeren van een koopovereenkomst in onze online shop is het noodzakelijk dat je bepaalde persoonsgegevens verstrekt (bijv. naam, adres, e‑mailadres, betalingsgegevens). Zonder deze gegevens kunnen wij de overeenkomst niet sluiten en uitvoeren. Het verstrekken van gegevens voor analyse- en marketingdoeleinden (bijv. Google Analytics, Google Ads) is daarentegen vrijwillig.

20. Geautomatiseerde besluitvorming / profilering

Wij maken geen gebruik van uitsluitend geautomatiseerde besluitvorming, inclusief profilering, die rechtsgevolgen voor jou heeft of jou op vergelijkbare wijze in aanmerkelijke mate treft in de zin van art. 22 AVG.

21. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring in de toekomst aan te passen, met name in geval van wijzigingen in de wet, jurisprudentie of onze interne processen. De actuele versie is altijd beschikbaar op onze website onder https://www.stoffen.net. Wij raden je aan deze privacyverklaring regelmatig te raadplegen.