Privacybeleid

1) Verwerkingsverantwoordelijke

Deze privacyverklaring informeert u over welke persoonsgegevens wij verwerken wanneer u onze webwinkel bezoekt en wanneer u een bestelling plaatst, voor welk doel, op welke rechtsgrond en welke rechten u heeft. Persoonsgegevens zijn alle gegevens die op u als persoon betrekking kunnen hebben, bijvoorbeeld naam, adres, e-mailadres of IP-adres.

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG; in het Duits: Datenschutz-Grundverordnung, DSGVO) is:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Duitsland
E-mail: support@puschies.de

Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen wettelijke verplichting bestaat.

Voor vragen over gegevensbescherming of om uw rechten uit te oefenen, kunt u ons schrijven via support@puschies.de.

2) Overzicht en rechtsgronden

2.1 Welke gegevens wij verwerken

Als u onze winkel alleen bekijkt, verwerken wij technische gegevens die uw browser automatisch doorgeeft (zie paragraaf 4) en, indien u toestemming heeft gegeven, gebruiksgegevens voor analyse en marketing (zie paragraaf 14). Als u een bestelling plaatst, een klantaccount aanmaakt, ons schrijft of zich abonneert op de nieuwsbrief, verwerken wij daarnaast de gegevens die u ons daarbij zelf verstrekt.

2.2 Rechtsgronden

Wij verwerken persoonsgegevens alleen als een van de volgende rechtsgronden van toepassing is. Bij elke verwerking vermelden wij de betreffende rechtsgrond.

• Art. 6 lid 1 onder a AVG: u heeft toestemming gegeven voor de verwerking. U kunt een toestemming te allen tijde met ingang voor de toekomst intrekken.
• Art. 6 lid 1 onder b AVG: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u of voor precontractuele maatregelen, bijvoorbeeld bij een bestelling.
• Art. 6 lid 1 onder c AVG: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting, bijvoorbeeld vanwege handels- en fiscaalrechtelijke bewaarplichten.
• Art. 6 lid 1 onder f AVG: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde en uw belangen wegen niet zwaarder. Tegen dergelijke verwerkingen kunt u bezwaar maken (zie paragraaf 16).
• § 25 lid 1 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten): het opslaan van informatie op uw eindapparaat of de toegang daartoe (bijvoorbeeld cookies) gebeurt alleen met uw toestemming, tenzij dit op grond van § 25 lid 2 TDDDG strikt noodzakelijk is voor de door u gewenste dienst.

2.3 Doorgifte naar derde landen

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Unie (EU) resp. de Europese Economische Ruimte (EER) of hebben van daaruit toegang tot gegevens, met name in de VS. Een dergelijke doorgifte vindt alleen plaats als er voor het land van de ontvanger een adequaatheidsbesluit van de Europese Commissie bestaat (Art. 45 AVG) of als er passende waarborgen zijn (Art. 46 AVG).

Voor de VS geldt het adequaatheidsbesluit inzake het EU-US Data Privacy Framework (DPF) van 10 juli 2023 voor ondernemingen die op grond van het DPF gecertificeerd zijn. Of een onderneming gecertificeerd is, kunt u nagaan op https://www.dataprivacyframework.gov/. Voor zover een ontvanger niet gecertificeerd is, baseren wij de doorgifte op de standaardcontractbepalingen van de Europese Commissie (Art. 46 lid 2 onder c AVG). Voor Canada bestaat een adequaatheidsbesluit. Voor andere landen, bijvoorbeeld China, bestaat geen adequaatheidsbesluit; daar gebruiken wij standaardcontractbepalingen of geven wij gegevens alleen door voor zover dit noodzakelijk is voor de uitvoering van uw overeenkomst (Art. 49 lid 1 onder b AVG).

2.4 Versleuteling

Onze winkel wordt uitsluitend via een versleutelde verbinding (TLS) aangeboden. U herkent deze aan "https://" in de adresbalk van uw browser.

2.5 Verplichting tot verstrekking

U bent wettelijk noch contractueel verplicht om ons persoonsgegevens te verstrekken. Zonder de gegevens die in het bestelformulier als verplicht zijn gemarkeerd, kunnen wij een bestelling echter niet aannemen en leveren. Geautomatiseerde besluitvorming, waaronder profilering in de zin van Art. 22 AVG, vindt bij ons niet plaats. Betaaldienstverleners kunnen bij bepaalde betaalmethoden eigen controles uitvoeren (zie paragraaf 10).

3) Hosting via Shopify

Onze webwinkel draait op het e-commerceplatform Shopify. Aanbieder voor handelaren in Europa is Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify"). Shopify stelt servers, winkelsoftware, checkout, klantaccounts en een content delivery network ter beschikking. Alle gegevens die u in onze winkel invoert of die bij het bezoek ontstaan, worden op systemen van Shopify verwerkt.

Shopify verwerkt de gegevens als verwerker in onze opdracht (Art. 28 AVG). Rechtsgrond is Art. 6 lid 1 onder b AVG, voor zover de verwerking dient voor de totstandkoming en uitvoering van de overeenkomst, en voor het overige Art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in een veilige, stabiele en economische exploitatie van de winkel.

In het kader van de diensten van Shopify kunnen gegevens worden doorgegeven aan Shopify Inc. in Canada en aan groepsmaatschappijen in de VS (onder meer Shopify Data Processing (USA) Inc. en Shopify (USA) Inc.). Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Voor doorgiften binnen de Shopify-groep naar landen buiten de EU baseert Shopify zich op bindende bedrijfsvoorschriften (Binding Corporate Rules, Art. 47 AVG), voor doorgiften aan andere subverwerkers op standaardcontractbepalingen (Art. 46 lid 2 onder c AVG).

Shopify bepaalt aan de hand van uw IP-adres het land van waaruit u de winkel bezoekt, om u de passende markt met taal, valuta, verzendkosten en belastingen te tonen (Shopify Markets). Rechtsgrond is Art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang bestaat erin u de juiste prijzen en leveringsvoorwaarden voor uw land te tonen.

Meer informatie vindt u in de privacyverklaring van Shopify: https://www.shopify.de/legal/datenschutz

4) Serverlogbestanden

Bij elk bezoek aan onze winkel geeft uw browser om technische redenen gegevens door aan de servers van Shopify, die daar in zogenaamde logbestanden worden opgeslagen. Daartoe behoren:

• opgevraagde pagina resp. bestand
• datum en tijdstip van de toegang
• overgedragen hoeveelheid gegevens en statuscode
• eerder bezochte pagina (referrer)
• browsertype en -versie, besturingssysteem
• IP-adres

Deze gegevens zijn noodzakelijk om u de pagina's te tonen, de stabiliteit en veiligheid van de winkel te waarborgen en aanvallen of misbruik te herkennen. Rechtsgrond is Art. 6 lid 1 onder f AVG. Een samenvoeging met andere gegevensbronnen ter identificatie van individuele bezoekers vindt niet plaats. De logbestanden worden verwijderd zodra zij voor deze doeleinden niet meer nodig zijn, tenzij een concreet beveiligingsincident een langere bewaring voor onderzoek vereist.

5) Cookies en toestemming

5.1 Wat cookies zijn

Cookies zijn kleine tekstbestanden die uw browser op uw eindapparaat opslaat. Vergelijkbare technieken zijn bijvoorbeeld de lokale opslag van de browser (Local Storage), pixels of scripts die informatie van uw eindapparaat uitlezen. Wij gebruiken de term "cookies" hierna voor al deze technieken.

5.2 Noodzakelijke cookies

Sommige cookies zijn strikt noodzakelijk voor de werking van de winkel, bijvoorbeeld om de inhoud van uw winkelwagen op te slaan, de checkout uit te voeren, u in uw klantaccount ingelogd te houden, uw taal- en landinstelling te onthouden en uw cookiekeuze op te slaan. Deze cookies plaatsen wij zonder toestemming (§ 25 lid 2 nr. 2 TDDDG). De daarmee verbonden verwerking van persoonsgegevens baseren wij op Art. 6 lid 1 onder b AVG, voor zover deze een bestelling dient, en voor het overige op Art. 6 lid 1 onder f AVG.

5.3 Cookies waarvoor toestemming vereist is

Cookies en diensten voor statistiek, analyse, personalisatie en marketing gebruiken wij alleen als u vooraf toestemming heeft gegeven (§ 25 lid 1 TDDDG, Art. 6 lid 1 onder a AVG). Om welke diensten het gaat, beschrijven wij in paragraaf 14.

5.4 Cookiebanner en intrekking

Voor het vragen van uw toestemming gebruiken wij de cookiebanner van Shopify (Shopify Customer Privacy). Bij het eerste bezoek kunt u daar alle categorieën accepteren, weigeren of afzonderlijk selecteren. Uw keuze wordt in een noodzakelijke cookie opgeslagen en doorgegeven aan de geïntegreerde diensten, zodat deze alleen in de toegestane omvang laden. Voor Google-diensten gebruiken wij daarnaast Google Consent Mode; zonder uw toestemming worden geen cookies van Google geplaatst. Afhankelijk van de instelling kunnen daarbij cookieloze, niet-persoonsgebonden signalen worden doorgegeven.

U kunt uw toestemming te allen tijde met ingang voor de toekomst intrekken of wijzigen, en wel via de cookie-instellingen, die u te allen tijde via de betreffende link op onze website kunt openen. Daarnaast kunt u in uw browser cookies verwijderen of blokkeren. Als u noodzakelijke cookies blokkeert, werken de winkelwagen en de checkout mogelijk niet.

Als u de winkel bezoekt vanuit een land buiten de EU, kan de banner afhankelijk van de daar geldende wetgeving er anders uitzien of ontbreken.

6) Contact per e-mail en contactformulier

U kunt ons bereiken per e-mail via support@puschies.de of via het contactformulier in onze winkel. Berichten uit het contactformulier worden via Shopify (zie paragraaf 3) doorgestuurd naar onze e-mailbox. Wij verwerken de gegevens uit uw bericht (doorgaans naam, e-mailadres, bestelnummer en inhoud van de vraag) om uw verzoek te behandelen en te beantwoorden. Rechtsgrond is Art. 6 lid 1 onder b AVG als uw vraag betrekking heeft op een bestelling of een overeenkomst, en voor het overige Art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in het beantwoorden van vragen van klanten.

Wij verwijderen uw vraag wanneer deze definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan. Berichten die voor een bestelling als handels- of zakelijke correspondentie gelden, bewaren wij tot zes jaar (zie paragraaf 17).

7) Klantaccount

U kunt in onze winkel vrijwillig een klantaccount aanmaken. Daarin ziet u uw bestellingen en kunt u uw adressen beheren. Het inloggen gebeurt met uw e-mailadres en, afhankelijk van het type account, met een eenmalige bevestigingscode die u per e-mail ontvangt, resp. met een wachtwoord.

Wij verwerken de gegevens die u in het account opgeeft (e-mailadres, naam, adressen, eventueel telefoonnummer) en uw bestelgeschiedenis. Rechtsgrond is Art. 6 lid 1 onder b AVG. U kunt uw klantaccount te allen tijde laten verwijderen; een bericht aan support@puschies.de volstaat. Gegevens die wij om wettelijke redenen moeten bewaren, blokkeren wij tot het verstrijken van de termijnen en verwijderen wij daarna.

8) Afhandeling van bestellingen

8.1 Bestelgegevens

Wanneer u bestelt, verwerken wij de gegevens die noodzakelijk zijn voor het sluiten van de overeenkomst, de betaling, de levering, de factuur en eventueel de retourzending: naam, bezorg- en factuuradres, e-mailadres, eventueel telefoonnummer, bestelde artikelen, prijzen, gekozen betaalmethode en verzendwijze. Rechtsgrond is Art. 6 lid 1 onder b AVG. Voor het bewaren van facturen en boekhoudkundige bescheiden geldt Art. 6 lid 1 onder c AVG in samenhang met de handels- en fiscaalrechtelijke voorschriften.

Na de bestelling sturen wij u e-mails ter bevestiging van de bestelling, over de verzending en eventueel over de retourzending. Deze berichten maken deel uit van de uitvoering van de overeenkomst (Art. 6 lid 1 onder b AVG) en worden via Shopify verzonden.

8.2 Gepersonaliseerde artikelen

Veel van onze producten kunt u in de productconfigurator personaliseren, bijvoorbeeld met een naam of korte tekst die wordt geborduurd, en met de keuze van kleuren en motieven. Deze gegevens worden als onderdeel van uw bestelling opgeslagen en alleen gebruikt om het artikel volgens uw wens te vervaardigen, de bestelling te controleren en vragen te verduidelijken. Rechtsgrond is Art. 6 lid 1 onder b AVG.

Vaak gaat het bij de naam om de voornaam van een kind. Vermeld alstublieft alleen wat op het artikel moet staan en geen verdere gegevens over het kind.

8.3 Doorgifte aan de productie

Voor de vervaardiging van gepersonaliseerde artikelen geven wij de daarvoor noodzakelijke bestelgegevens (bijvoorbeeld bestelnummer, artikel, maat, kleur en personalisatiegegevens) door aan door ons ingeschakelde productie- en fulfilmentdienstverleners. Naam en adres ontvangen zij alleen voor zover zij de goederen rechtstreeks naar u verzenden. Rechtsgrond is Art. 6 lid 1 onder b AVG. Is een dienstverlener gevestigd buiten de EU resp. de EER, dan vindt de doorgifte plaats op basis van standaardcontractbepalingen van de Europese Commissie (Art. 46 lid 2 onder c AVG).

8.4 Export van bestellingen naar Google Sheets

Voor de planning van de productie zetten wij de daarvoor benodigde bestelgegevens (bestelnummer, artikel, personalisatiegegevens en eventueel de naam van de besteller) geautomatiseerd met Shopify Flow over naar een tabel in Google Sheets. Aanbieder van Google Sheets is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; gegevens kunnen ook worden doorgegeven aan Google LLC in de VS, die op grond van het EU-US Data Privacy Framework gecertificeerd is. Rechtsgrond is Art. 6 lid 1 onder b AVG en Art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in een efficiënte, foutloze productieplanning. Wij verwijderen de vermeldingen zodra zij voor de productie en de wettelijke garantie niet meer nodig zijn.

8.5 Douane bij leveringen buiten de EU

Bij leveringen naar Zwitserland en naar andere landen buiten de EU moeten naam, adres, inhoud en waarde van de zending aan de douaneautoriteiten worden gemeld. Deze gegevens geven wij via de verzenddienstverlener door aan de bevoegde autoriteiten. Rechtsgrond is Art. 6 lid 1 onder b en onder c AVG.

9) Verzenddienstverleners

9.1 DHL

Voor de verzending vanuit Duitsland maken wij gebruik van DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Wij geven naam en bezorgadres door en, indien aanwezig, een Packstation- of postnummer. Rechtsgrond is Art. 6 lid 1 onder b AVG. Bij zendingen naar andere landen draagt DHL de zending voor de bezorging eventueel over aan een partneronderneming in het land van bestemming, die de gegevens daarvoor eveneens ontvangt.

Uw e-mailadres en eventueel telefoonnummer geven wij alleen aan DHL door voor zover u daarvoor tijdens het bestelproces toestemming heeft gegeven, zodat DHL u de bezorging kan aankondigen en een leverdatum met u kan afstemmen (Art. 6 lid 1 onder a AVG). U kunt deze toestemming te allen tijde tegenover ons of DHL intrekken. Zonder uw toestemming ontvangt DHL alleen de voor de bezorging noodzakelijke gegevens, zoals naam en bezorgadres (Art. 6 lid 1 onder b AVG).

10) Betaaldienstverleners

Welke betaalmethoden worden aangeboden, hangt af van het land van levering en wordt in de checkout weergegeven. Kiest u een betaalmethode, dan geven wij de voor de betaling noodzakelijke gegevens (doorgaans naam, adres, e-mailadres, bestelnummer, factuurbedrag en valuta) door aan de betreffende betaaldienstverlener. Rechtsgrond is Art. 6 lid 1 onder b AVG. Uw kaart- of rekeninggegevens voert u rechtstreeks in bij de betaaldienstverlener resp. in diens beveiligde invoervelden; wij ontvangen deze niet.

Ter voorkoming van fraude en, bij betaalmethoden met uitgestelde betaling, ter controle van identiteit en kredietwaardigheid verwerken de betaaldienstverleners uw gegevens deels ook onder eigen verantwoordelijkheid, eventueel met inschakeling van kredietinformatiebureaus. Details vindt u in de privacyverklaringen van de aanbieders.

10.1 PayPal

Aanbieder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Afhankelijk van het aanbod omvat PayPal ook betaling via automatische incasso, creditcard of "Later betalen"; PayPal kan daarvoor een kredietwaardigheidscontrole uitvoeren. Privacyverklaring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Aanbieder: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland. Via Mollie verwerken wij, afhankelijk van het land van levering, andere lokale betaalmethoden, bijvoorbeeld Klarna (zie 10.4), BLIK of Przelewy24 (zie 10.3). Bepalend zijn de in de checkout weergegeven betaalmethoden. Privacyverklaring: https://www.mollie.com/de/privacy

10.3 BLIK en Przelewy24 (via Mollie)

Voor zover wij via Mollie BLIK of Przelewy24 aanbieden (met name voor bestellingen naar Polen), worden de gegevens voor de betaling daarnaast doorgegeven aan de betreffende exploitant: voor BLIK aan Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen, voor Przelewy24 aan PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Aanbieder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. De betaalmethoden van Klarna bieden wij aan via Mollie (zie 10.2); Mollie geeft de voor de betaling noodzakelijke gegevens door aan Klarna. Bij Klarna-betaalmethoden zoals betaling achteraf op factuur of in termijnen controleert Klarna uw identiteit en kredietwaardigheid en kan Klarna daarvoor kredietinformatiebureaus inschakelen; het resultaat kan waarschijnlijkheidswaarden (scores) bevatten. Klarna beslist op basis daarvan of u de gekozen betaalmethode wordt aangeboden. Klarna is voor deze controle zelf verantwoordelijk. Privacyverklaring: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Betalingen met creditcard of debitkaart, Apple Pay en Google Pay verwerken wij via Shopify Payments. Voor handelaren in Europa wordt Shopify Payments aangeboden door Shopify International Limited (adres zie paragraaf 3); de technische afhandeling van de betaling wordt verzorgd door Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS; grondslag is het EU-US Data Privacy Framework resp. standaardcontractbepalingen. Privacyverklaring: https://stripe.com/de/privacy

10.6 Apple Pay

Aanbieder: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland. Bij betaling met Apple Pay bevestigt u de betaling op uw Apple-apparaat. Apple geeft de betaalgegevens versleuteld door aan de betaaldienstverlener; wij ontvangen geen kaartnummer. Apple Pay wordt afgehandeld via Shopify Payments (zie 10.5).

10.7 Google Pay

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Bij betaling met Google Pay geeft Google in plaats van uw kaartgegevens een eenmalig geldige transactiecode door aan de betaaldienstverlener. Google kan transactiegegevens volgens eigen voorwaarden verwerken. Google Pay wordt afgehandeld via Shopify Payments (zie 10.5).

11) Retourportaal en online herroeping

Voor retourzendingen vanuit Duitsland gebruiken wij een retourportaal dat via de Shopify-app "easyReturns" ter beschikking wordt gesteld. Aanbieder is 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Duitsland. In het portaal voert u uw bestelnummer en e-mailadres of postcode in, kiest u de artikelen en eventueel een reden en ontvangt u een retourlabel en een ontvangstbevestiging per e-mail. Voor het retourlabel worden naam en adres doorgegeven aan de betreffende verzenddienstverlener. Daarvoor verwerkt de aanbieder uw bestel- en adresgegevens en de gegevens over de retourzending als verwerker in onze opdracht. Voor zover daarbij gegevens buiten de EU worden verwerkt, gebeurt dit op basis van passende waarborgen (standaardcontractbepalingen).

Voor bestellingen naar alle andere landen verklaart u een herroeping via een formulier in onze winkel of per e-mail. Wij verwerken daarbij uw naam, uw e-mailadres, het bestelnummer en de betreffende artikelen en bevestigen u de ontvangst per e-mail.

Rechtsgrond is telkens Art. 6 lid 1 onder b en onder c AVG (afhandeling van de herroeping en wettelijke verplichting tot ontvangstbevestiging). Vrijwillige gegevens over de reden van retourzending verwerken wij op grond van Art. 6 lid 1 onder f AVG, om onze producten en maatinformatie te verbeteren.

12) Nieuwsbrief en e-mailmarketing

12.1 Nieuwsbrief met toestemming

Als u zich abonneert op onze nieuwsbrief, informeren wij u per e-mail over nieuwe producten, acties en nieuws. Verplicht is alleen uw e-mailadres; verdere gegevens, zoals uw voornaam, zijn vrijwillig en dienen voor een persoonlijke aanspreking. Rechtsgrond is uw toestemming (Art. 6 lid 1 onder a AVG).

Wij gebruiken de double-opt-in-procedure: na de aanmelding ontvangt u een e-mail met een bevestigingslink. Pas wanneer u daarop klikt, is het abonnement actief. Om de aanmelding te kunnen aantonen, slaan wij het tijdstip van aanmelding en bevestiging op, evenals het daarbij gebruikte IP-adres (Art. 6 lid 1 onder c en onder f AVG).

U kunt de nieuwsbrief te allen tijde opzeggen, via de afmeldlink in elke e-mail of met een bericht aan support@puschies.de. Na de afmelding verwijderen wij uw adres uit de verzendlijst. Het bewijs van uw eerdere toestemming bewaren wij tot drie jaar, om ons tegen eventuele vorderingen te kunnen verdedigen.

12.2 Reclame aan bestaande klanten

Als u bij ons heeft besteld, kunnen wij u op het daarbij opgegeven e-mailadres reclame sturen voor eigen, soortgelijke producten, ook zonder afzonderlijke toestemming (§ 7 lid 3 UWG, Duitse wet tegen oneerlijke concurrentie). Rechtsgrond is Art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in direct marketing gericht aan onze klanten.

U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres, zonder dat u daarvoor andere kosten maakt dan de transmissiekosten volgens de basistarieven. Gebruik daarvoor de afmeldlink in elke e-mail of schrijf naar support@puschies.de.

12.3 Verzending via Klaviyo

Voor nieuwsbrieven en geautomatiseerde e-mails (bijvoorbeeld herinneringen aan een niet-afgeronde winkelwagen, indien u daarvoor toestemming heeft gegeven) gebruiken wij Klaviyo. Aanbieder is Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, VS. Klaviyo slaat uw e-mailadres, de vrijwillige gegevens, uw abonnementsstatus en uw bestelgeschiedenis uit Shopify op en verwerkt deze als verwerker in onze opdracht.

Klaviyo registreert of en wanneer een e-mail is geopend en op welke links is geklikt, zodat wij de effectiviteit van onze e-mails kunnen evalueren en de inhoud kunnen afstemmen op uw interesses. Met uw toestemming via de cookiebanner registreert Klaviyo bovendien welke producten u in onze winkel bekijkt en koppelt dit aan uw profiel. Rechtsgrond voor deze analyses is uw toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG), bij reclame aan bestaande klanten Art. 6 lid 1 onder f AVG.

Gegevens kunnen in de VS worden verwerkt; Klaviyo is gecertificeerd onder het EU-US Data Privacy Framework. Privacyverklaring: https://www.klaviyo.com/privacy

13) Reviews via Judge.me

Voor productreviews gebruiken wij de Shopify-app Judge.me. Aanbieder is Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Verenigd Koninkrijk. Judge.me toont reviews op onze productpagina's en stelt een formulier ter beschikking waarmee u een review kunt plaatsen.

Na een bestelling sturen wij u via Judge.me een e-mail met het verzoek om een review. Dit gebeurt op grond van uw toestemming (Art. 6 lid 1 onder a AVG) of, als u bij ons heeft besteld, als reclame aan bestaande klanten op grond van § 7 lid 3 UWG (Art. 6 lid 1 onder f AVG, zie 12.2). U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres, zonder dat u daarvoor andere kosten maakt dan de transmissiekosten volgens de basistarieven, bijvoorbeeld per e-mail aan support@puschies.de. Daarvoor ontvangt Judge.me uw naam, uw e-mailadres en de bestelde artikelen.

Als u een review plaatst, publiceren wij deze met de door u opgegeven naam resp. initialen, datum, sterrenbeoordeling, tekst en eventueel foto's. Rechtsgrond is uw toestemming (Art. 6 lid 1 onder a AVG), die u geeft door de review te versturen. U kunt te allen tijde per e-mail aan support@puschies.de verzoeken om verwijdering van uw review. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie. Volgens Judge.me kunnen gegevens ook op servers in de VS worden opgeslagen; een certificering onder het EU-US Data Privacy Framework is niet bekend, de doorgifte vindt daarom plaats op basis van standaardcontractbepalingen.

14) Webanalyse en marketing

De volgende diensten gebruiken wij alleen als u in de cookiebanner toestemming heeft gegeven (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Zonder uw toestemming worden zij niet geladen resp. ontvangen zij geen gegevens. U kunt uw toestemming te allen tijde via de cookie-instellingen (paragraaf 5.4) met ingang voor de toekomst intrekken. Voor elke dienst vindt u doel, aanbieder, rechtsgrond, doorgifte naar derde landen en bewaartermijn.

14.1 Google Tag Manager via Stape (server-side)

Doel: Met Google Tag Manager beheren wij de integratie van de analyse- en marketingdiensten in onze winkel. Een deel van de gegevens wordt niet rechtstreeks door uw browser naar de diensten verzonden, maar eerst naar een eigen servercontainer die bij Stape wordt beheerd. Daar bepalen wij welke gegevens aan welke dienst worden doorgegeven en kunnen wij gegevens vóór de doorgifte inkorten of verwijderen. De Tag Manager zelf maakt geen gebruikersprofielen aan.

Aanbieder en vestigingsplaats: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Hosting van de servercontainer: Stape (Stape Europe OÜ, Tallinn, Estland; servers in de EU).

Rechtsgrond: De servercontainer verwerkt alleen gegevens voor diensten waarvoor u toestemming heeft gegeven (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Stape treedt op als verwerker in onze opdracht.

Derde land en waarborgen: Google kan gegevens doorgeven aan Google LLC in de VS; Google LLC is gecertificeerd op grond van het EU-US Data Privacy Framework. Stape Europe beheert de servercontainers in datacenters in de EU; de verwerkersovereenkomst maakt deel uit van de gebruiksvoorwaarden van Stape.

Bewaartermijn en intrekking: De servercontainer stuurt gegevens door en slaat ze niet permanent op; loggegevens bij Stape worden slechts kortstondig bewaard. Intrekking via de cookie-instellingen.

14.2 Google Analytics 4

Doel: Google Analytics 4 analyseert hoe bezoekers onze winkel gebruiken, bijvoorbeeld welke pagina's worden bekeken, waar bezoekers vandaan komen, hoe lang zij blijven en welke aankopen worden afgerond. Wij gebruiken de rapporten om de winkel en onze reclame te verbeteren. IP-adressen worden in GA4 niet opgeslagen.

Aanbieder en vestigingsplaats: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Google verwerkt de gegevens als verwerker in onze opdracht.

Derde land en waarborgen: Doorgifte aan Google LLC, VS, op basis van het EU-US Data Privacy Framework; aanvullend standaardcontractbepalingen.

Bewaartermijn en intrekking: De cookies (bijvoorbeeld "_ga") blijven tot twee jaar opgeslagen. Gebeurtenisgegevens op gebruikersniveau worden in GA4 na maximaal 14 maanden verwijderd. Intrekking via de cookie-instellingen. Meer informatie: https://policies.google.com/privacy

14.3 Google Ads conversietracking en remarketing

Doel: Met de conversietracking van Google Ads meten wij of een klik op een van onze advertenties bij Google tot een aankoop of een andere actie heeft geleid. Zo kunnen wij het succes van onze advertenties evalueren en de budgetten sturen. Met remarketing tonen wij bezoekers van onze winkel later op andere websites en in Google-diensten advertenties voor producten die zij hebben bekeken. Daartoe stelt Google doelgroepen samen op basis van uw bezoek. Conversietracking en remarketing gebruiken wij alleen met uw toestemming.

Aanbieder en vestigingsplaats: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Google gebruikt de gegevens deels ook voor eigen doeleinden; in zoverre zijn wij en Google gezamenlijk resp. elk zelfstandig verantwoordelijk.

Derde land en waarborgen: Doorgifte aan Google LLC, VS, op basis van het EU-US Data Privacy Framework.

Bewaartermijn en intrekking: De conversiecookies blijven doorgaans tot 90 dagen opgeslagen. Het lidmaatschap van remarketinglijsten slaat Google maximaal 540 dagen op. Intrekking via de cookie-instellingen. Gepersonaliseerde advertenties van Google kunt u daarnaast in uw Google-account uitschakelen.

14.4 Meta-pixel en Conversions API

Doel: Wij gebruiken de Meta-pixel en de Conversions API om het succes van onze advertenties op Facebook en Instagram te meten, doelgroepen voor advertenties samen te stellen (bijvoorbeeld bezoekers van onze winkel of personen die op hen lijken) en advertenties te tonen aan personen die in onze producten geïnteresseerd zijn. De pixel stuurt vanuit uw browser informatie over uw acties in de winkel (bijvoorbeeld paginaweergave, artikel in winkelwagen, aankoop) naar Meta. Via de Conversions API stuurt bovendien onze servercontainer (zie 14.1) deze gebeurtenissen rechtstreeks naar Meta. Bij de geavanceerde matching geven wij daarnaast gegevens zoals e-mailadres, telefoonnummer, naam en postcode in gehashte vorm door, zodat Meta de gebeurtenissen aan een gebruikersaccount kan koppelen.

Aanbieder en vestigingsplaats: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG), ook voor de doorgifte via de Conversions API en de geavanceerde matching. Voor de verzameling en doorgifte van de gegevens aan Meta zijn wij en Meta gezamenlijk verwerkingsverantwoordelijk (Art. 26 AVG); daartoe bestaat een overeenkomst met Meta (Meta Controller Addendum). Voor de verdere verwerking bij Meta is Meta als enige verantwoordelijk.

Derde land en waarborgen: Doorgifte aan Meta Platforms, Inc. in de VS op basis van het EU-US Data Privacy Framework; aanvullend standaardcontractbepalingen.

Bewaartermijn en intrekking: De cookie "_fbp" blijft tot 90 dagen opgeslagen. Meta slaat de doorgegeven gegevens op volgens zijn eigen richtlijnen. Intrekking via de cookie-instellingen. Meer informatie: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Doel: Microsoft Clarity registreert hoe bezoekers onze pagina's gebruiken, bijvoorbeeld muisbewegingen, klikken en scrolldiepte, en geeft dit weer als heatmaps en sessie-opnamen. Zo zien wij waar de winkel moeilijk te bedienen is. Invoer in formuliervelden wordt gemaskeerd en niet opgenomen.

Aanbieder en vestigingsplaats: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS (contractpartij volgens de gebruiksvoorwaarden van Clarity). Verwerkingsverantwoordelijke voor gebruikers in de Europese Economische Ruimte is volgens de privacyverklaring van Microsoft Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Microsoft verwerkt de Clarity-gegevens als zelfstandige verwerkingsverantwoordelijke en ook voor eigen doeleinden, onder meer voor reclame.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG).

Derde land en waarborgen: Doorgifte aan Microsoft Corporation, VS, op basis van het EU-US Data Privacy Framework; Microsoft Corporation is gecertificeerd.

Bewaartermijn en intrekking: De cookie "_clck" blijft tot een jaar, de cookie "_clsk" een dag opgeslagen. Sessie-opnamen verwijdert Microsoft na 30 dagen, samengevatte klikgegevens (heatmaps) en gemarkeerde opnamen na negen maanden. Intrekking via de cookie-instellingen. Meer informatie: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Doel: Met Universal Event Tracking (UET) van Microsoft Advertising meten wij of een klik op een van onze advertenties in de zoekmachine Bing of in het Microsoft-advertentienetwerk tot een aankoop heeft geleid, en stellen wij doelgroepen voor advertenties samen.

Aanbieder en vestigingsplaats: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). UET wordt alleen met uw toestemming gebruikt.

Derde land en waarborgen: Doorgifte aan Microsoft Corporation, VS, op basis van het EU-US Data Privacy Framework.

Bewaartermijn en intrekking: De cookies (bijvoorbeeld "_uetvid") blijven tot 13 maanden opgeslagen. Intrekking via de cookie-instellingen.

14.7 Hotjar

Doel: Hotjar maakt heatmaps en sessie-opnamen, zodat wij zien hoe bezoekers onze winkel bedienen, en maakt korte feedbackenquêtes mogelijk. Invoer in formuliervelden wordt gemaskeerd.

Aanbieder en vestigingsplaats: Hotjar maakt deel uit van de Contentsquare-groep. Aanbieder in de EU is Contentsquare SAS, 7 rue de Madrid, 75008 Parijs, Frankrijk.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Hotjar treedt op als verwerker in onze opdracht.

Derde land en waarborgen: Hotjar slaat de gegevens op in de EU. Voor zover gegevens worden doorgegeven aan Content Square, Inc. of andere subverwerkers in de VS, gebeurt dit op basis van het EU-US Data Privacy Framework (Content Square, Inc. is gecertificeerd) of van standaardcontractbepalingen.

Bewaartermijn en intrekking: De cookies blijven tot een jaar opgeslagen; opnamen worden na maximaal 365 dagen verwijderd. Intrekking via de cookie-instellingen. Meer informatie: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Doel: Adtriba koppelt aankopen aan de advertentiekanalen en contactmomenten via welke een bezoeker bij ons is gekomen (marketingattributie), en helpt ons ons advertentiebudget over de kanalen te verdelen. Daarvoor worden een gepseudonimiseerde identificatiecode, de bekeken pagina's, campagneparameters uit links en bestelgebeurtenissen verwerkt.

Aanbieder en vestigingsplaats: Adtriba GmbH (een onderneming van de Funnel-groep), Hoheluftchaussee 95, 20253 Hamburg, Duitsland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Adtriba treedt op als verwerker in onze opdracht.

Derde land en waarborgen: Volgens de verwerkersovereenkomst kan Adtriba gegevens ook in het Verenigd Koninkrijk, in Australië en in de VS verwerken (subverwerkers onder meer Amazon Web Services en Google). Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie; doorgiften naar andere derde landen vinden plaats op basis van standaardcontractbepalingen (Art. 46 lid 2 onder c AVG).

Bewaartermijn en intrekking: De gegevens worden opgeslagen tot de intrekking van uw toestemming en uiterlijk na 24 maanden verwijderd. Intrekking via de cookie-instellingen.

14.9 Pinterest Tag

Doel: Met de Pinterest Tag meten wij of advertenties op Pinterest tot aankopen leiden, en stellen wij doelgroepen samen voor advertenties op Pinterest.

Aanbieder en vestigingsplaats: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ierland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG).

Derde land en waarborgen: Doorgifte aan Pinterest, Inc., VS, op basis van het EU-US Data Privacy Framework; Pinterest, Inc. is gecertificeerd.

Bewaartermijn en intrekking: De cookies "_pin_unauth" en "_epik" blijven tot een jaar opgeslagen. Intrekking via de cookie-instellingen.

14.10 TikTok Pixel

Doel: Met de TikTok Pixel meten wij of advertenties op TikTok tot aankopen leiden, en stellen wij doelgroepen samen voor advertenties op TikTok.

Aanbieder en vestigingsplaats: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland.

Rechtsgrond: Toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG).

Derde land en waarborgen: TikTok kan gegevens doorgeven naar landen buiten de EU, onder meer naar de VS en naar China (toegang op afstand). Grondslag zijn standaardcontractbepalingen; een certificering onder het EU-US Data Privacy Framework is niet bekend.

Bewaartermijn en intrekking: De cookie "_ttp" blijft tot 13 maanden na het laatste gebruik opgeslagen. Intrekking via de cookie-instellingen.

15) Websitefuncties

15.1 Landenblokkering (BM Country Blocker)

Wij gebruiken de Shopify-app BM Country Blocker om de toegang tot onze winkel te beperken vanuit landen waarnaar wij niet leveren. Daartoe wordt uw IP-adres bij het bezoek verwerkt en vergeleken met een landendatabase. Aanbieder van de app is Boostymark (app-ontwikkelaar, VS). Rechtsgrond is Art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de bescherming van de winkel en in de beperking tot onze leveringsgebieden. Voor zover daarbij gegevens in de VS worden verwerkt, vindt de doorgifte plaats op basis van standaardcontractbepalingen (Art. 46 lid 2 onder c AVG). Wij zelf slaan uw IP-adres daarbij niet permanent op.

15.2 YouTube-video's

Op sommige pagina's integreren wij video's van YouTube. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Video's worden pas na uw toestemming resp. na een klik geladen (uitgebreide privacymodus youtube-nocookie.com). Bij het afspelen ontvangt Google onder meer uw IP-adres en informatie over de bezochte pagina; als u in uw Google-account bent ingelogd, kan Google het bezoek aan uw account koppelen. Rechtsgrond is uw toestemming (Art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Gegevens kunnen worden doorgegeven aan Google LLC in de VS, die op grond van het EU-US Data Privacy Framework gecertificeerd is. Meer informatie: https://policies.google.com/privacy

15.3 Sollicitaties per e-mail

U kunt per e-mail bij ons solliciteren. Wij verwerken de gegevens uit uw sollicitatie (met name contactgegevens, cv, getuigschriften en kwalificatiebewijzen) uitsluitend om te beslissen over de vervulling van de vacature. Rechtsgrond is Art. 6 lid 1 onder b AVG (totstandkoming van een arbeidsverhouding). Verstrekt u vrijwillig bijzondere categorieën van gegevens, bijvoorbeeld een ernstige handicap, dan verwerken wij deze op grond van Art. 9 lid 2 onder b AVG.

Komt er geen arbeidsovereenkomst tot stand, dan verwijderen wij uw documenten uiterlijk zes maanden na afronding van de sollicitatieprocedure. Deze termijn vloeit voort uit ons gerechtvaardigd belang (Art. 6 lid 1 onder f AVG) om ons te kunnen verdedigen tegen mogelijke vorderingen op grond van het Allgemeines Gleichbehandlungsgesetz (AGG, Duitse Algemene wet gelijke behandeling). Wilt u dat wij uw sollicitatie bewaren voor toekomstige vacatures, dan vragen wij daarvoor uw toestemming. Komt er een arbeidsovereenkomst tot stand, dan worden de gegevens opgenomen in het personeelsdossier.

16) Uw rechten

16.1 Rechten van betrokkenen

U heeft tegenover ons de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:

• Recht op inzage (Art. 15 AVG)
• Recht op rectificatie (Art. 16 AVG)
• Recht op gegevenswissing (Art. 17 AVG)
• Recht op beperking van de verwerking (Art. 18 AVG)
• Recht op kennisgeving aan ontvangers van rectificatie, wissing of beperking (Art. 19 AVG)
• Recht op overdraagbaarheid van gegevens (Art. 20 AVG)
• Recht van bezwaar (Art. 21 AVG, zie 16.2)
• Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit (Art. 22 AVG)
• Recht om een gegeven toestemming te allen tijde met ingang voor de toekomst in te trekken (Art. 7 lid 3 AVG); de rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onverlet

Voor de uitoefening van uw rechten volstaat een e-mail aan support@puschies.de.

U heeft bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (Art. 77 AVG), met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Voor ons is bevoegd de toezichthoudende autoriteit voor gegevensbescherming van de deelstaat Nedersaksen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Recht van bezwaar op grond van Art. 21 AVG

Verwerken wij uw persoonsgegevens op grond van onze gerechtvaardigde belangen (Art. 6 lid 1 onder f AVG), dan kunt u te allen tijde bezwaar maken tegen deze verwerking om redenen die verband houden met uw specifieke situatie. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Verwerken wij uw persoonsgegevens voor direct marketing, dan kunt u te allen tijde zonder opgave van redenen bezwaar maken tegen deze verwerking. Dit geldt ook voor profilering, voor zover deze verband houdt met direct marketing. Na uw bezwaar gebruiken wij uw gegevens niet meer voor direct marketing.

Uw bezwaar kunt u vormvrij per e-mail richten aan support@puschies.de of, bij reclame-e-mails, kenbaar maken via de afmeldlink in elke e-mail.

17) Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als dat voor het betreffende doel noodzakelijk is of wettelijke bewaarplichten dit vereisen. Voor zover in de afzonderlijke paragrafen geen specifieke termijn is vermeld, geldt:

• Gegevens die wij op grond van uw toestemming verwerken, bewaren wij totdat u de toestemming intrekt of het doel vervalt.
• Gegevens voor de uitvoering van de overeenkomst bewaren wij tot de volledige afwikkeling van de overeenkomst en daarna tot het verstrijken van de garantie- en verjaringstermijnen (doorgaans drie jaar vanaf het einde van het jaar van de bestelling).
• Handels- en zakelijke correspondentie, bijvoorbeeld zakelijke e-mails over een bestelling, bewaren wij zes jaar (§ 257 HGB (Duits Wetboek van Koophandel), § 147 AO (Duitse Algemene belastingwet)).
• Facturen, overige boekhoudkundige bescheiden, boeken en jaarrekeningen bewaren wij volgens de wettelijke bewaartermijnen op grond van het HGB en de AO (doorgaans 8 jaar voor boekhoudkundige bescheiden resp. 10 jaar voor boeken en jaarrekeningen; § 257 HGB, § 147 AO, § 14b UStG (Duitse btw-wet)).
• Gegevens die wij op grond van gerechtvaardigde belangen verwerken, bewaren wij totdat het belang vervalt of u rechtsgeldig bezwaar heeft gemaakt.

De bewaartermijnen beginnen aan het einde van het kalenderjaar waarin het document is ontstaan. Na het verstrijken van de termijnen verwijderen wij de gegevens. Zolang gegevens alleen nog vanwege een bewaarplicht worden opgeslagen, beperken wij de verwerking ervan.

Versie: 26.09.2026