Privacyverklaring

Verwerkingsverantwoordelijke is:

Protavis GmbH
Sernatingenstraße 19
78351 Bodman-Ludwigshafen
Duitsland
E-mail: info@schallwerk.eu

Wij verheugen ons over je interesse in onze website. De bescherming van je privésfeer is voor ons zeer belangrijk. Hierna informeren wij je uitvoerig over de omgang met je gegevens.

1. Toegangsgegevens en hosting

Je kunt onze webpagina’s bezoeken zonder gegevens over je persoon te verstrekken. Bij elke oproep van een webpagina slaat de server automatisch slechts een zogenoemd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, je IP-adres, datum en tijd van de oproep, de hoeveelheid overgedragen gegevens en de opvragende provider bevat (toegangsgegevens) en de oproep documenteert. Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de site te waarborgen en ons aanbod te verbeteren. Dit dient ter behartiging van onze gerechtvaardigde belangen bij een correcte weergave van ons aanbod, die in het kader van een belangenafweging zwaarder wegen, conform art. 6 lid 1 sub f AVG. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van je bezoek aan de site gewist.

1.1 Hosting en shopplatform

Onze onlineshop draait technisch op het e-commerceplatform Shopify. Aanbieder is Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, voor gebruikers buiten de VS, alsmede Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Canada, als moedermaatschappij. Via Shopify worden alle toegangsgegevens verwerkt, evenals alle gegevens die via de daarvoor bestemde formulieren op deze website worden verzameld. De hostinglocatie van de bij Shopify opgeslagen shop- en klantgegevens is volgens onze instelling de Europese Unie. De verwerking van de gegevens vindt plaats op basis van een verwerkersovereenkomst met Shopify conform art. 28 AVG. Meer informatie: www.shopify.com/legal/privacy.

Voor bepaalde functionaliteiten maken wij daarnaast gebruik van dienstverleners die in het kader van een verwerking in onze opdracht handelen (details over de afzonderlijke toepassingen vind je in de volgende paragrafen). Voor zover servers buiten de EU/EER worden gebruikt, is onze samenwerking gebaseerd op de modelcontractbepalingen van de Europese Commissie of, indien beschikbaar, op een certificering conform het EU-U.S. Data Privacy Framework (DPF).

Onze dienstverleners zijn gevestigd of gebruiken servers mede in de volgende landen, waarvoor de Europese Commissie bij besluit een passend gegevensbeschermingsniveau heeft vastgesteld: Canada, Verenigd Koninkrijk.

1.2 Content Delivery Network en lettertypen

Om de laadtijden te verkorten gebruiken wij een Content Delivery Network (CDN), onder meer het eigen CDN van Shopify (cdn.shopify.com) evenals de CDN’s van onze dienstverleners (bijvoorbeeld Klaviyo, Stamped, Judge.me). Met deze dienst worden inhouden, bijvoorbeeld grote mediabestanden, scripts van de apps en afbeeldingen, via regionaal verspreide servers van externe CDN-aanbieders uitgeleverd. Op de servers van de aanbieders worden daarbij dus toegangsgegevens (in het bijzonder het IP-adres) verwerkt.

Voor een uniforme weergave van lettertypen gebruiken wij daarnaast Adobe Fonts (Typekit) en Google Fonts (zie de punten 7.1 en 7.5) evenals Google Hosted Libraries (ajax.googleapis.com) voor het laden van JavaScript-bibliotheken (bijvoorbeeld jQuery). Daarbij wordt je IP-adres noodzakelijkerwijs aan de betreffende aanbieder doorgegeven.

De rechtsgrondslag is art. 6 lid 1 sub f AVG (uniforme en efficiënte weergave van ons aanbod).

2. Gegevensverwerking voor de uitvoering van de overeenkomst en voor contact

2.1 Gegevensverwerking voor de uitvoering van de overeenkomst

Voor de uitvoering van de overeenkomst (inclusief vragen en de afhandeling van eventuele garantie- en gebrekenaanspraken alsmede eventuele wettelijke actualiseringsverplichtingen) conform art. 6 lid 1 sub b AVG verzamelen wij persoonsgegevens wanneer je ons deze in het kader van je bestelling vrijwillig verstrekt. Verplichte velden zijn als zodanig gemarkeerd, omdat wij de gegevens in die gevallen noodzakelijk nodig hebben voor de uitvoering van de overeenkomst en de bestelling zonder opgave daarvan niet kunnen verzenden. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren.

Meer informatie over de verwerking van je gegevens, in het bijzonder over de doorgifte aan onze dienstverleners ten behoeve van de order-, betaal- en verzendafhandeling, vind je in de volgende paragrafen van deze privacyverklaring. Na volledige uitvoering van de overeenkomst worden je gegevens voor verdere verwerking beperkt en na afloop van de fiscaal- en handelsrechtelijke bewaartermijnen conform art. 6 lid 1 sub c AVG gewist, tenzij je uitdrukkelijk hebt toegestemd in een verder gebruik van je gegevens conform art. 6 lid 1 sub a AVG of wij ons een verdergaand, wettelijk toegestaan gebruik van gegevens voorbehouden waarover wij je in deze verklaring informeren.

2.2 Klantaccount

Voor zover je daarvoor conform art. 6 lid 1 sub a AVG je toestemming hebt gegeven doordat je hebt besloten een klantaccount aan te maken, gebruiken wij je gegevens om de klantaccount aan te maken en je gegevens te bewaren voor toekomstige bestellingen op onze website. Het verwijderen van je klantaccount is op elk moment mogelijk en kan door een bericht aan de in deze privacyverklaring genoemde contactmogelijkheid of via een daarvoor bestemde functie in de klantaccount plaatsvinden. Na verwijdering van je klantaccount worden je gegevens gewist, tenzij je uitdrukkelijk hebt toegestemd in een verder gebruik van je gegevens conform art. 6 lid 1 sub a AVG of wij ons een verdergaand, wettelijk toegestaan gebruik van gegevens voorbehouden waarover wij je in deze verklaring informeren.

2.3 Contact en formulieren

In het kader van de klantcommunicatie verzamelen wij voor de afhandeling van je vragen conform art. 6 lid 1 sub b AVG persoonsgegevens wanneer je ons deze bij het opnemen van contact vrijwillig verstrekt (bijvoorbeeld via het contactformulier, per e-mail of via ons helpgedeelte). Voor contact- en aanmeldformulieren gebruiken wij onder meer de functie Shopify Forms (aanbieder: Shopify, zie punt 1.1) evenals de formulieren van onze nieuwsbriefaanbieder Klaviyo (zie punt 5.1). Verplichte velden zijn als zodanig gemarkeerd, omdat wij de gegevens in die gevallen noodzakelijk nodig hebben om je vraag te behandelen. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren. Na volledige afhandeling van je vraag worden je gegevens gewist, tenzij je uitdrukkelijk hebt toegestemd in een verder gebruik van je gegevens conform art. 6 lid 1 sub a AVG of wij ons een verdergaand, wettelijk toegestaan gebruik van gegevens voorbehouden waarover wij je in deze verklaring informeren.

3. Gegevensverwerking ten behoeve van de verzending

Voor de nakoming van de overeenkomst conform art. 6 lid 1 sub b AVG geven wij je gegevens (naam, afleveradres, indien van toepassing e-mailadres en telefoonnummer) door aan de met de levering belaste vervoerder, voor zover dit voor de levering van de bestelde goederen noodzakelijk is.

Voor het aanmaken van verzendlabels, het volgen van zendingen en de afhandeling van retouren gebruiken wij daarnaast de verzendsoftware Sendcloud. Aanbieder is Sendcloud GmbH, Fürstenrieder Str. 70, 80686 München, Duitsland (onderdeel van de Nederlandse ondernemingsgroep Sendcloud). Sendcloud verwerkt je verzend- en contactgegevens in onze opdracht conform art. 28 AVG. De verwerking van de gegevens vindt plaats in de EU.

Meer informatie: www.sendcloud.com/de/datenschutz/.

4. Gegevensverwerking ten behoeve van de betaling

Bij de afhandeling van de betalingen in onze onlineshop werken wij samen met de volgende partners:

Shopify Payments, geleverd via Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, als technische dienstverlener voor de betaalafhandeling (creditcard, Apple Pay, Google Pay en andere).

PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Klarna, zie punt 4.3.

4.1 Gegevensverwerking voor de uitvoering van de transactie

Afhankelijk van de gekozen betaalwijze geven wij de voor de uitvoering van de betaaltransactie noodzakelijke gegevens door aan de hierboven genoemde technische dienstverleners, aan kredietinstellingen of aan de geselecteerde betaaldienstaanbieder, voor zover dit voor de uitvoering van de betaling noodzakelijk is. Dit dient de nakoming van de overeenkomst conform art. 6 lid 1 sub b AVG. Deels verzamelen de betaaldienstaanbieders de voor de betaalafhandeling noodzakelijke gegevens rechtstreeks, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dat geval geldt de privacyverklaring van de betreffende betaaldienstaanbieder (Shopify: www.shopify.com/legal/privacy; PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full).

Voor vragen over onze partners voor de betaalafhandeling en over de grondslag van onze samenwerking met hen kun je je richten tot de in deze privacyverklaring genoemde contactmogelijkheid.

4.2 Gegevensverwerking ten behoeve van fraudepreventie en optimalisatie van onze betaal- en bestelprocessen

Indien nodig verstrekken wij onze dienstverleners aanvullende gegevens die zij samen met de voor de betaalafhandeling noodzakelijke gegevens als verwerkers in onze opdracht gebruiken ten behoeve van fraudepreventie en de optimalisatie van onze betaalprocessen (bijvoorbeeld facturatie, afhandeling van betwiste betalingen, ondersteuning van de boekhouding). Dit dient conform art. 6 lid 1 sub f AVG ter behartiging van onze gerechtvaardigde belangen bij bescherming tegen fraude en bij een efficiënte betaalafhandeling, die in het kader van een belangenafweging zwaarder wegen. Hiertoe behoort ook de door Shopify ter beschikking gestelde functie Shopify Network Intelligence, die patronen op netwerkniveau analyseert voor fraude- en risicoherkenning, zonder dat andere handelaren je gegevens kunnen inzien.

In het kader van het bestelproces kunnen daarnaast automatisch technische veiligheidscontroles (bot- en fraudeherkenning) worden uitgevoerd door scripts die door de aanbieders van onze apps zijn geïntegreerd. Wij controleren en actualiseren de informatie over de betrokken aanbieders doorlopend in deze privacyverklaring.

Voor facturatie en boekhouding gebruiken wij de software easybill. Aanbieder is easybill GmbH, Düsselstr. 21, 41564 Kaarst, Duitsland. easybill verwerkt daarbij je factuurgegevens (naam, adres, bestel- en betaalgegevens) in onze opdracht conform art. 28 AVG, op grondslag van art. 6 lid 1 sub c AVG (handels- en fiscaalrechtelijke verplichtingen). Meer informatie: www.easybill.de/datenschutz/.

Voor de geautomatiseerde berekening, aangifte en afdracht van btw in verschillende EU-landen (in het bijzonder in het kader van onze grensoverschrijdende afstandsverkopen) gebruiken wij de software hellotax. Aanbieder is hellotax Global S.L., C/ Versalles 3C, 03560 El Campello, Alicante, Spanje. Daarbij worden factuur- en transactiegegevens (bestelbedragen, leverlanden) verwerkt op grondslag van art. 6 lid 1 sub c AVG. Meer informatie: hellotax.com/privacy-policy.

4.3 Identiteits- en kredietwaardigheidscontrole bij keuze voor de betaaldiensten van Klarna

Klarna automatische incasso, aankoop op rekening via Klarna, gespreid betalen via Klarna

Kies je voor de betaaldiensten van Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (hierna Klarna), dan vragen wij je conform art. 6 lid 1 sub a AVG om je toestemming om de voor de betaalafhandeling noodzakelijke gegevens en gegevens voor een identiteits- en kredietwaardigheidscontrole aan Klarna te mogen doorgeven. In Duitsland kunnen voor de identiteits- en kredietwaardigheidscontrole de in de privacyverklaring van Klarna genoemde kredietinformatiebureaus worden ingeschakeld. Klarna gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van wanbetaling om een afgewogen beslissing te nemen over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming te allen tijde intrekken door een bericht aan de in deze privacyverklaring genoemde contactmogelijkheid. Dit kan tot gevolg hebben dat wij je bepaalde betaalopties niet meer kunnen aanbieden.

Je toestemming voor dit gebruik van persoonsgegevens kun je ook te allen tijde tegenover Klarna intrekken.

5. Reclame per e-mail, sms en webpushmeldingen alsmede pop-upformulieren

5.1 Nieuwsbrief per e-mail, sms en webpushmeldingen met aanmelding en tracking

Voor de verzending van onze nieuwsbrief evenals voor sms- en webpushmeldingen gebruiken wij de dienst Klaviyo. Aanbieder is Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, VS. Meld je je aan voor onze nieuwsbrief, dan gebruiken wij de daarvoor benodigde of door jou afzonderlijk verstrekte gegevens (onder meer e-mailadres, indien van toepassing telefoonnummer, naam) om je op grondslag van je toestemming conform art. 6 lid 1 sub a AVG regelmatig onze nieuwsbrief per e-mail toe te sturen. Afmelden voor de nieuwsbrief is te allen tijde mogelijk en kan door een bericht aan de hierna beschreven contactmogelijkheid of via de daarvoor bestemde link in de nieuwsbrief. Na afmelding verwijderen wij je e-mailadres uit de ontvangerslijst, tenzij je uitdrukkelijk hebt toegestemd in een verder gebruik van je gegevens.

Wij wijzen je erop dat wij bij de verzending van de nieuwsbrief je gebruiksgedrag analyseren. Daarvoor analyseren wij ook je verhouding tot onze nieuwsbrief door het meten, opslaan en evalueren van open- en klikpercentages, met als doel toekomstige nieuwsbriefcampagnes vorm te geven (nieuwsbrieftracking). Voor deze analyse bevatten de verzonden e-mails pixeltechnologieën (bijvoorbeeld zogenoemde web beacons, trackingpixels). Wil je geen nieuwsbrieftracking, dan kun je je zoals hierboven beschreven te allen tijde afmelden voor de nieuwsbrief.

Klaviyo gebruikt daarnaast cookies en vergelijkbare technologieën op onze website (bijvoorbeeld voor de weergave van aanmeldformulieren en pop-ups en voor het herkennen van terugkerende bezoekers), om je gebruiksgedrag aan je nieuwsbriefprofiel te koppelen. Klaviyo is gecertificeerd conform het EU-U.S. Data Privacy Framework, het Swiss-U.S. DPF en de UK Extension (stand: 03-09-2026). Voor de doorgifte naar de VS beroepen wij ons aanvullend op de modelcontractbepalingen van de Europese Commissie. Meer informatie: www.klaviyo.com/legal/privacy/privacy-notice.

5.2 Pop-up- en aanmeldformulieren

Voor de weergave van pop-upformulieren (bijvoorbeeld promotieacties, nieuwsbriefaanmelding, verlaten winkelmandje) gebruiken wij daarnaast de volgende diensten, voor zover je daarvoor conform art. 6 lid 1 sub a AVG je toestemming hebt gegeven:

Seguno (Seguno Popups), aanbieder: Seguno Software, Inc., 104 City Hall Plaza, Suite 200, Durham, NC 27701, VS. De verwerking van de gegevens vindt volledig plaats op servers in de VS. Seguno is momenteel niet DPF-gecertificeerd; de doorgifte berust op de modelcontractbepalingen. Meer informatie: www.seguno.com/privacy.

Wisepops (Popup Builder & CRO), aanbieder: Wisepops SAS, 87 Boulevard Suchet, 75016 Parijs, Frankrijk. De technische infrastructuur wordt deels via Amerikaanse cloudaanbieders (AWS, Google Cloud) geëxploiteerd. Meer informatie: wisepops.com/privacy-policy.

Hoppy Popups, aanvullende pop-uptool. Voor zover deze app actief wordt gebruikt, gelden de hierboven genoemde beginselen dienovereenkomstig.

Via de gebruikte pop-uptools worden in de regel de door jou ingevoerde contactgegevens (bijvoorbeeld het e-mailadres), je IP-adres

evenals informatie over apparaat en browser verwerkt.

6. Cookies en andere technologieën

Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij op verschillende pagina’s technologieën waaronder zogenoemde cookies. Cookies zijn kleine tekstbestanden die automatisch op je apparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden na afloop van de browsersessie, dus na het sluiten van je browser, weer gewist (sessiecookies). Andere cookies blijven op je apparaat staan en stellen ons in staat je browser bij een volgend bezoek te herkennen (permanente cookies).

Bescherming van de privésfeer op apparaten

Bij het gebruik van ons onlineaanbod zetten wij technologieën in die strikt noodzakelijk zijn om de uitdrukkelijk gevraagde dienst van de informatiemaatschappij te kunnen leveren. Het opslaan van informatie op je apparaat of de toegang tot reeds op je apparaat opgeslagen informatie vereist in zoverre geen toestemming.

Voor functies die niet strikt noodzakelijk zijn, vereisen het opslaan van informatie op je apparaat en de toegang tot reeds op je apparaat opgeslagen informatie jouw toestemming. Wij wijzen je erop dat delen van de website bij het niet verlenen van toestemming mogelijk niet volledig bruikbaar zijn. Eventueel verleende toestemmingen blijven geldig zolang je de betreffende instellingen op je apparaat niet wijzigt of terugzet.

Mogelijke verdere verwerking van gegevens door cookies en andere technologieën

Wij gebruiken strikt noodzakelijke technologieën voor het gebruik van bepaalde functies van onze website (bijvoorbeeld de winkelmandjesfunctie). Via deze technologieën worden het IP-adres, het tijdstip van het bezoek, informatie over apparaat en browser evenals informatie over je gebruik van onze website verzameld en verwerkt. Dit dient ter behartiging van onze gerechtvaardigde belangen bij een geoptimaliseerde weergave van ons aanbod, die in het kader van een belangenafweging zwaarder wegen, conform art. 6 lid 1 sub f AVG.

Daarnaast gebruiken wij technologieën ter nakoming van de op ons rustende wettelijke verplichtingen (bijvoorbeeld om toestemmingen voor de verwerking van je persoonsgegevens te kunnen aantonen) evenals voor webanalyse en onlinemarketing. Meer informatie hierover, inclusief de betreffende rechtsgrondslag van de gegevensverwerking, vind je in de volgende paragrafen van deze privacyverklaring.

De cookie-instellingen van je browser vind je via de volgende links: Microsoft Edge / Safari / Chrome / Firefox / Opera.

Voor zover je conform art. 6 lid 1 sub a AVG hebt toegestemd in het gebruik van de technologieën, kun je je toestemming te allen tijde intrekken door een bericht aan de in de privacyverklaring beschreven contactmogelijkheid of via onze cookiebanner.

Beheer van cookietoestemmingen

Voor het verkrijgen, beheren en aantonen van je toestemmingen gebruiken wij de cookiebannertool Consentmo (GDPR Compliance). Aanbieder is iSense Ltd (handelend als Consentmo), 4 Prof. Georgi Bradistilov St., ingang A, 4e verdieping, 1700 Sofia, Bulgarije, evenals iSense LLC, VS. Consentmo registreert het tijdstip van het paginabezoek, browser- en apparaatgegevens evenals je opt-in- en opt-outbeslissingen als bewijs van verleende of geweigerde toestemmingen (art. 6 lid 1 sub c AVG in samenhang met de wettelijke bewijsplicht van art. 7 lid 1 AVG). De hoofdinfrastructuur wordt in de EU (Amsterdam) geëxploiteerd; bepaalde subverwerkers (analyse, support, hosting) kunnen gegevens ook buiten de EU verwerken, met waarborgen op basis van de modelcontractbepalingen.

Meer informatie: www.consentmo.com/privacy-policy-terms-of-service/en.

7. Gebruik van cookies en andere technologieën

Voor zover je conform art. 6 lid 1 sub a AVG je toestemming hebt gegeven, gebruiken wij op onze website de volgende cookies en andere technologieën van derde aanbieders. Vervalt het doel en eindigt het gebruik van de betreffende technologie door ons, dan worden de in dat kader verzamelde gegevens gewist. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken.

7.1 Gebruik van de diensten van Google

Wij gebruiken de hierna beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (Google). De door de Google-technologieën automatisch verzamelde informatie over je gebruik van onze website wordt in de regel naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, verzonden en daar opgeslagen. Google LLC is gecertificeerd conform het EU-U.S. Data Privacy Framework (stand: 03-09-2026). Voor de doorgifte naar de VS beroepen wij ons aanvullend op de modelcontractbepalingen van de Europese Commissie. Voor zover je IP-adres via de Google-technologieën wordt verzameld, wordt dit door activering van de IP-anonimisering vóór opslag op de servers van Google ingekort.

Google Analytics

Voor doeleinden van websiteanalyse verzamelt en bewaart Google Analytics automatisch gegevens (IP-adres, tijdstip van het bezoek, informatie over apparaat en browser evenals informatie over je gebruik van onze website), waaruit met gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. Daarvoor kunnen cookies worden ingezet. Met het oog op een geoptimaliseerde marketing van onze website gebruiken wij daarnaast de zogenoemde User-ID-functie evenals Google Signals voor apparaatoverschrijdende tracking, indien je de betreffende instelling in je Google-account hebt geactiveerd. Voor webanalyse- en reclamedoeleinden maakt de uitbreidingsfunctie van Google Analytics bovendien via de zogenoemde DoubleClick-cookie de herkenning van je browser bij het bezoek aan andere websites mogelijk.

Google AdSense

Onze website verkoopt via Google AdSense advertentieruimte van derde aanbieders. Via de zogenoemde DoubleClick-cookie wordt de weergave van op interesses afgestemde reclame mogelijk gemaakt door het verzamelen en verwerken van gegevens en de automatische toewijzing van een gepseudonimiseerde UserID.

Google Ads

Voor reclamedoeleinden in de zoekresultaten van Google en op websites van derden wordt bij het bezoek aan onze website de zogenoemde Google-remarketingcookie geplaatst, die door het verzamelen en verwerken van gegevens en door middel van een gepseudonimiseerde CookieID automatisch op interesses afgestemde reclame mogelijk maakt. Voor doeleinden van websiteanalyse en event-tracking meten wij via Google Ads Conversion Tracking je verdere gebruiksgedrag, voor zover je via een Google Ads-advertentie op onze site bent gekomen.

Google Maps

Voor de visuele weergave van geografische informatie verzamelt Google Maps gegevens over je gebruik van de Maps-functies, in het bijzonder het IP-adres evenals locatiegegevens, geeft deze door aan Google en deze worden vervolgens door Google verwerkt.

Google reCAPTCHA

Om onze webformulieren te beschermen tegen misbruik en tegen spam door geautomatiseerde software (zogenoemde bots) verzamelt Google reCAPTCHA gegevens (IP-adres, tijdstip van het bezoek, informatie over de browser evenals informatie over je gebruik van onze website) en voert via een JavaScript en cookies een analyse uit van je gebruik van onze website.

Google Fonts en Google Hosted Libraries

Voor een uniforme weergave van de inhoud op onze website worden via de scriptcode Google Fonts evenals via het laden van JavaScript-bibliotheken (bijvoorbeeld jQuery) via Google Hosted Libraries gegevens

(IP-adres, tijdstip van het bezoek, informatie over apparaat en browser) verzameld, aan Google doorgegeven en vervolgens door Google verwerkt.

YouTube-videoplug-in

Voor de integratie van externe inhoud verzamelt de YouTube-videoplug-in in de door ons gebruikte uitgebreide privacymodus pas gegevens (IP-adres, tijdstip van het bezoek, informatie over apparaat en browser), geeft deze door aan Google en worden deze vervolgens door Google verwerkt wanneer je een video afspeelt.

7.2 Gebruik van de diensten van Facebook/Meta

Gebruik van de Facebook Pixel

Wij gebruiken de Facebook Pixel in het kader van de hierna beschreven technologieën van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland (Facebook (by Meta) of Meta Platforms Ireland). Met de Facebook Pixel worden automatisch gegevens verzameld en opgeslagen (IP-adres, tijdstip van het bezoek, informatie over apparaat en browser evenals informatie over je gebruik van onze website op basis van door ons vooraf gedefinieerde gebeurtenissen, zoals het bezoek aan een webpagina of de aanmelding voor de nieuwsbrief), waaruit met gebruikmaking van pseudoniemen gebruiksprofielen worden opgesteld. In het kader van de zogenoemde geavanceerde gegevensvergelijking worden daarnaast ten behoeve van de vergelijking informatie die concrete personen identificeerbaar maakt (bijvoorbeeld namen, e-mailadressen en telefoonnummers) in gehashte vorm verzameld en opgeslagen. De door de technologieën van Facebook (by Meta) automatisch verzamelde informatie wordt in de regel naar een server van Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, VS, verzonden en daar opgeslagen. Meta Platforms, Inc. is gecertificeerd conform het EU-U.S. Data Privacy Framework (stand: 03-09-2026). Voor de doorgifte naar de VS beroepen wij ons aanvullend op de modelcontractbepalingen.

Facebook-analyse

In het kader van de Facebook Business Tools worden uit de met de Facebook Pixel verzamelde gegevens over je gebruik van onze website statistieken over de activiteiten van bezoekers op onze website opgesteld. De verwerking van de gegevens vindt plaats op basis van een verwerkersovereenkomst met Facebook (by Meta).

Facebook Ads (advertentiebeheer)

Via Facebook Ads adverteren wij voor deze website op Facebook (by Meta) evenals op andere platforms. Op basis van de via de Facebook Pixel opgestelde statistieken sturen wij via Facebook Custom Audience groepsgerichte reclame en via Facebook Pixel Remarketing gepersonaliseerde reclame aan. Met Facebook Pixel Conversions meten wij voor webanalyse- en event-trackingdoeleinden je verdere gebruiksgedrag, voor zover je via een Facebook Ads-advertentie op onze site bent gekomen.

7.3 Gebruik van de diensten van TikTok

Op onze website gebruiken wij TikTok Pixel, een tool voor conversietracking voor adverteerders. Aanbieder van de dienst is de Chinese onderneming TikTok. Voor het Europese gebied is TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ierland) verantwoordelijk. TikTok verwerkt je gegevens onder meer ook in de VS. Als grondslag voor de gegevensverwerking bij ontvangers in derde landen gebruikt TikTok de modelcontractbepalingen conform art. 46 leden 2 en 3 AVG. Meer informatie over de modelcontractbepalingen en over de via TikTok Pixel verwerkte gegevens vind je op www.tiktok.com/legal/privacy-policy-eea en ads.tiktok.com/i18n/official/policy/controller-to-controller.

7.4 Gebruik van de diensten van Microsoft (Microsoft Advertising / UET-tag)

Via ons verkoopkanaal Microsoft Channel integreren wij de conversietag van Microsoft Advertising (Universal Event Tracking, UET). Verantwoordelijk voor gebruikers in de EER is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; de moedermaatschappij is Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS. Via de UET-tag worden je IP-adres, cookie- en klik-identificatoren (onder meer MUID, _uetsid, _uetvid), bezochte pagina’s evenals conversiegebeurtenissen (bijvoorbeeld aankopen) verzameld en verwerkt voor het meten van campagnes en voor op interesses afgestemde reclame in de netwerken van Bing/Microsoft. De rechtsgrondslag is je toestemming conform art. 6 lid 1 sub a AVG. Microsoft Corporation is gecertificeerd conform het EU-U.S. Data Privacy Framework (stand: 03-09-2026). Meer informatie: www.microsoft.com/de-de/privacy/privacystatement.

7.5 Adobe Fonts (Typekit)

Voor een uniforme weergave van de lettertypen op onze website laden wij lettertypebestanden van de servers van Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Ierland (moedermaatschappij: Adobe Inc., San José, CA, VS). Daarbij wordt je IP-adres noodzakelijkerwijs samen met browserinformatie aan Adobe doorgegeven. Adobe Inc. is gecertificeerd conform het EU-U.S. Data Privacy Framework (stand: 03-09-2026).

De rechtsgrondslag is art. 6 lid 1 sub f AVG (uniforme weergave van ons aanbod). Meer informatie: www.adobe.com/privacy/policies/typekit.html.

8. Sociale netwerken

8.1 Social plug-ins van Facebook (by Meta), Instagram (by Meta), Pinterest

Op onze website worden socialemediaknoppen gebruikt. Deze zijn uitsluitend als HTML-links in de pagina geïntegreerd, zodat bij het oproepen van onze website nog geen verbinding met de servers van de betreffende aanbieder tot stand komt. Klik je op een van de knoppen, dan opent de website van het betreffende sociale netwerk in een nieuw venster van je browser. Daar kun je bijvoorbeeld de knoppen Vind ik leuk of Delen gebruiken.

8.2 Onze onlineaanwezigheid op Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

Voor zover je tegenover de exploitant van het betreffende sociale netwerk conform art. 6 lid 1 sub a AVG je toestemming hebt gegeven, worden bij het bezoek aan onze hierboven genoemde onlineaanwezigheden op sociale netwerken je gegevens automatisch verzameld en opgeslagen voor marktonderzoek- en reclamedoeleinden, en worden daaruit met gebruikmaking van pseudoniemen gebruiksprofielen opgesteld. Deze kunnen bijvoorbeeld worden gebruikt om binnen en buiten de platforms advertenties te tonen die vermoedelijk met je interesses overeenkomen. Daarvoor worden in de regel cookies ingezet. Voor uitvoerige informatie over de verwerking en het gebruik van de gegevens door de exploitant van het betreffende sociale netwerk evenals over de contactmogelijkheden en je rechten en instelmogelijkheden ter bescherming van je privésfeer verwijzen wij naar de privacyverklaringen van de aanbieders. Heb je daarbij toch hulp nodig, dan kun je je tot ons wenden.

Facebook (by Meta) is een aanbod van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland. De door Meta Platforms Ireland automatisch verzamelde informatie over je gebruik van onze onlineaanwezigheid op Facebook wordt in de regel naar een server van Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, VS, verzonden en daar opgeslagen. Meta is gecertificeerd conform het EU-U.S. DPF; doorgiften van gegevens berusten daarnaast op de modelcontractbepalingen. De verwerking van de gegevens in het kader van het bezoek aan een Facebook-pagina vindt plaats op basis van een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid conform art. 26 AVG.

Instagram (by Meta) is een aanbod van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland. De automatisch verzamelde informatie over je gebruik van onze onlineaanwezigheid op Instagram wordt in de regel naar een server van Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, VS, verzonden en daar opgeslagen. Er geldt een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid conform art. 26 AVG.

YouTube is een aanbod van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. De door Google automatisch verzamelde informatie over je gebruik van onze onlineaanwezigheid op YouTube wordt in de regel naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, verzonden en daar opgeslagen.

Pinterest is een aanbod van Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland. De door Pinterest automatisch verzamelde informatie over je gebruik van onze onlineaanwezigheid op Pinterest wordt in de regel naar een server van Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, VS, verzonden en daar opgeslagen.

LinkedIn is een aanbod van LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. De door LinkedIn automatisch verzamelde informatie over je gebruik van onze onlineaanwezigheid op LinkedIn wordt in de regel naar een server van LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, VS, verzonden en daar opgeslagen.

TikTok: aanbieder van de dienst is de Chinese onderneming Beijing Bytedance Technology Ltd. Voor het Europese gebied is de Ierse onderneming TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland bevoegd. TikTok verwerkt je gegevens deels ook in de VS; doorgiften berusten op de modelcontractbepalingen.

Voor alle hierboven genoemde aanbieders geldt: voor de VS bestaat geen adequaatheidsbesluit van de Europese Commissie; onze samenwerking berust op de modelcontractbepalingen, voor zover geen DPF-certificering van toepassing is.

9. Productbeoordelingen

Judge.me: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londen EC2A 2AB, Verenigd Koninkrijk (vertegenwoordiger in de EU: Buckworths (Ireland) Limited, Dublin). Verwerkt worden naam, e-mailadres, beoordelingstekst, foto’s en video’s evenals de koppeling met de bestelling. De gegevens kunnen op servers in de VS worden opgeslagen. Rechtsgrondslag: je toestemming of ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de EU. www.judge.me/privacy

Stamped (Stamped Reviews): WeCommerce Holdings Limited Partnership, handelend als Stamped, 1800-510 W Georgia St, Vancouver, B.C. V6B 0M3, Canada. Verwerkt worden naam, e-mailadres, bestel- en productgegevens evenals de beoordelingstekst. Voor Canada bestaat een gedeeltelijk adequaatheidsbesluit van de EU voor commerciële organisaties. website.stamped.io/privacy-policy/

10. Analyse-, aanbevelings- en optimalisatietools

Triple Whale: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, VS. DPF-gecertificeerd (stand: 03-09-2026). Verwerkt worden bestel-, factuur- en campagnegegevens evenals contactgegevens voor het meten van het succes van marketingactiviteiten (art. 6 lid 1 sub f AVG). www.triplewhale.com/pages/privacy-notice

Sellerboard (Profit Analytics en FBA/MCF Connector): nextechnology GmbH (Sellerboard), Ziegelbrennerstr. 5, 70374 Stuttgart, Duitsland. Verwerkt worden bestel-, kosten- en afhandelingsgegevens (inclusief details van klantbestellingen) als verwerker conform art. 28 AVG, voor de berekening van bedrijfskengetallen (art. 6 lid 1 sub f AVG). sellerboard.io/privacypolicy

RevenueHunt (Product Quiz Maker): Durian Capital Inc., handelend als RevenueHunt, Intershore Chambers, Road Town, Tortola, Britse Maagdeneilanden. Verwerkt worden de antwoorden op de vragenlijst, e-mailadressen evenals gegevens over apparaat en gebruik voor gepersonaliseerde productaanbevelingen (art. 6 lid 1 sub a of b AVG). Voor de Britse Maagdeneilanden bestaat geen adequaatheidsbesluit; de modelcontractbepalingen zijn van toepassing. revenuehunt.com/tos/

GoWise (GoWise: AI Product Description): Oddex Software Corporation, 1425-1771 Robson Street, Vancouver, BC, V6G 3B7, Canada. Wordt uitsluitend gebruikt voor het AI-ondersteund opstellen en optimaliseren van productbeschrijvingen; in de regel worden geen persoonsgegevens van klanten verwerkt. oddex.ca/privacy-policy

11. Affiliate- en influencermarketing

Affilo (Affilo: Affiliate Marketing): affiliate-trackingtool voor het beheer van het partnerprogramma. Volgens opgave van de aanbieder worden de servers in de VS geëxploiteerd; op de publicatiedatum waren geen volledige en geverifieerde bedrijfsgegevens beschikbaar (worden aangevuld zodra beschikbaar). Verwerkt worden de contactgegevens van de affiliatepartners evenals klik- en bestelgegevens voor het beheer en de uitbetaling van de commissies (art. 6 lid 1 sub b AVG). affilo.io/privacy-policy

Shopify Collabs: door Shopify ter beschikking gestelde functie voor het beheer van samenwerkingen met influencers en creators (Shopify-gegevens volgens punt 1.1). De algemene privacyverklaring van Shopify is van toepassing. Verwerkt worden de contact- en betaalgegevens van de partners evenals de bijbehorende bestel- en commissiegegevens (art. 6 lid 1 sub b AVG).

12. Overige in het bestelproces ingezette dienstverleners

Gift Box (Digismoothie): uitbreiding van het afrekenproces voor optionele cadeauverpakking en cadeauberichten. Digismoothie, Rohanské nábřeží 678/29, 186 00 Praag, Tsjechië. Verwerkt worden de bestelgegevens en de eventueel in het afrekenproces ingevoerde berichten (art. 6 lid 1 sub b AVG). De verwerking vindt plaats in de EU.

Essential Upsell (Essential Post-Purchase Upsell): Essential Apps, Baltupio g. 45-27, LT-08324 Vilnius, Litouwen. Toont na het afrekenproces optionele aanvullende aanbiedingen en verwerkt de bestel- en betaalstatusgegevens (art. 6 lid 1 sub b AVG). essential-apps.com/essential-post-purchase-upsell-privacy-policy/

AppsMav Social Boost: toont in realtime aankoopmeldingen van andere klanten (bijvoorbeeld: Naam uit Plaats heeft zojuist gekocht). Maverick Mav Pty Ltd, Australië. Verwerkt worden naam, plaats en gekocht product met betrekking tot lopende bestellingen, op grondslag van het gerechtvaardigd belang bij verkoopbevordering (art. 6 lid 1 sub f AVG); je kunt te allen tijde bezwaar maken tegen dit gebruik van gegevens. appsmav.com/privacy.php

13. Integraties met marktplaatsen en verkoopkanalen

Onze producten worden ook via andere verkoopkanalen en marktplaatsintegraties aangeboden die aan de Shopify-shop gekoppeld zijn. Voor aankopen via die kanalen gelden aanvullend de privacyverklaringen van de betreffende exploitanten:

idealo Connect: koppeling met het prijsvergelijkingsportaal idealo. idealo internet GmbH, Zimmerstraße 50, 10888 Berlijn, Duitsland. Doorgegeven worden product-, prijs- en klik-/conversiegegevens. partner.idealo.com/de/datenschutzerklaerung

Mirakl Connect: technische integratie voor de koppeling met marktplaatsen. Mirakl SAS, 12 rue de Lübeck, 75116 Parijs, Frankrijk.

Ankorstore (Sell Wholesale): B2B-groothandelsmarktplaats voor detailhandelaren. Ankorstore SAS, 101 rue de Sèvres, 75006 Parijs, Frankrijk. Verwerkt worden uitsluitend gegevens van zakelijke klanten (B2B), geen consumentengegevens.

TikTok, Facebook & Instagram, Microsoft Channel, Google & YouTube: treden op als verkoopkanalen; aanvullend gelden de bepalingen van de punten 7 en 8.

14. Overige technische diensten

ipify: bepaalde apps kunnen api.ipify.org aanroepen om je openbare IP-adres te bepalen. Verifieerbare informatie over de aanbieder (impressum, adres, privacyverklaring) is niet beschikbaar. Wij onderzoeken momenteel het doel van de inzet binnen de betreffende app en zullen deze informatie op korte termijn aanvullen of de dienst deactiveren wanneer er geen gerechtvaardigd belang bestaat.

Vertaalapps (Translate & Adapt, langify): maken de meertalige weergave van de shopinhoud mogelijk. In de regel worden geen persoonsgegevens van klanten verwerkt, met uitzondering van de technische toegangsgegevens (IP-adres) in het kader van de algemene taalherkenning (punt 1).

Bulk Discount Code Bot, Panda Bundle, Knowledge Base: beheren intern kortingscodes, productbundels en helpsecties. In de regel verwerken zij geen persoonsgegevens die verder gaan dan de in het afrekenproces verzamelde gegevens.

Overige technische veiligheidsscripts die op de achtergrond worden geladen voor bot- en fraudeherkenning: zie punt 4.2.

15. Contactmogelijkheden en je rechten

15.1 Je rechten

Als betrokkene heb je de volgende rechten:

• conform art. 15 AVG het recht om in de daar genoemde omvang informatie te verkrijgen over je door ons verwerkte persoonsgegevens;
• conform art. 16 AVG het recht op onverwijlde rectificatie van onjuiste of aanvulling van je bij ons opgeslagen persoonsgegevens;
• conform art. 17 AVG het recht op wissing van je bij ons opgeslagen persoonsgegevens, tenzij de verdere verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
• conform art. 18 AVG het recht op beperking van de verwerking van je persoonsgegevens, wanneer je de juistheid van de gegevens betwist, wanneer de verwerking onrechtmatig is maar je je tegen wissing verzet, wanneer wij de gegevens niet langer nodig hebben maar jij ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of wanneer je conform art. 21 AVG bezwaar hebt gemaakt tegen de verwerking;
• conform art. 20 AVG het recht om je aan ons verstrekte persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of de overdracht ervan aan een andere verwerkingsverantwoordelijke te verlangen;
• conform art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kun je je daarvoor wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats of werkplek of van de statutaire zetel van onze onderneming.

Recht van bezwaar

Voor zover wij persoonsgegevens verwerken zoals hierboven uiteengezet ter behartiging van onze gerechtvaardigde belangen die in het kader van een belangenafweging zwaarder wegen, kun je tegen die verwerking bezwaar maken met werking voor de toekomst. Vindt de verwerking plaats ten behoeve van direct marketing, dan kun je dit recht te allen tijde uitoefenen zoals hierboven beschreven. Vindt de verwerking voor andere doeleinden plaats, dan heb je alleen een recht van bezwaar wanneer er redenen bestaan die met je specifieke situatie verband houden.

Na uitoefening van je recht van bezwaar zullen wij je persoonsgegevens niet meer voor die doeleinden verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Dit geldt niet wanneer de verwerking plaatsvindt ten behoeve van direct marketing. In dat geval zullen wij je persoonsgegevens niet meer voor dat doel verwerken.

15.2 Contactmogelijkheden

Voor vragen over het verzamelen, verwerken of gebruiken van je persoonsgegevens, voor inzage, rectificatie, beperking of wissing van gegevens evenals voor het intrekken van gegeven toestemmingen of het maken van bezwaar tegen een bepaald gebruik van gegevens kun je je rechtstreeks tot ons wenden via de in ons impressum vermelde contactgegevens of via het adres info@schallwerk.eu.