Privacybeleid

1) Inleiding en contactgegevens van de verwerkingsverantwoordelijke

1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hierna informeren wij u over de omgang met uw persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn hierbij alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

1.2 Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene verordening gegevensbescherming (AVG) is Kevin Schaal, Elsa-Brändström-Straße 24, 72074 Tübingen, Duitsland, Tel.: +49 (0) 7071 5391573, e-mail: info@where-else.design. De voor de verwerking van persoonsgegevens verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

2) Gegevensverzameling bij het bezoek aan onze website

2.1 Bij het louter informatieve gebruik van onze website, dus wanneer u zich niet registreert of ons anderszins informatie verstrekt, verzamelen wij alleen die gegevens die uw browser aan de webserver doorgeeft (zogenaamde „serverlogbestanden“). Wanneer u onze website oproept, verzamelen wij de volgende gegevens die voor ons technisch noodzakelijk zijn om u de website te tonen:

Onze bezochte website
Datum en tijdstip van de toegang
Hoeveelheid verzonden gegevens in bytes
Bron/verwijzing van waaruit u op de pagina bent gekomen
Gebruikte browser
Gebruikt besturingssysteem
Gebruikt IP-adres (eventueel: in geanonimiseerde vorm)

De verwerking vindt plaats overeenkomstig art. 6 lid 1 sub f AVG op basis van ons gerechtvaardigde belang bij de verbetering van de stabiliteit en functionaliteit van onze website. Een doorgifte of ander gebruik van de gegevens vindt niet plaats. Wij behouden ons echter het recht voor de serverlogbestanden achteraf te controleren, indien concrete aanwijzingen op onrechtmatig gebruik wijzen.

2.2 Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of aanvragen aan de verantwoordelijke) gebruik van een SSL- respectievelijk TLS-versleuteling. U kunt een versleutelde verbinding herkennen aan de tekenreeks „https://“ en het slotsymbool in uw browserbalk.

3) Hosting & content delivery network

3.1 Voor de hosting van onze website en de weergave van de pagina-inhoud maken wij gebruik van een aanbieder die zijn diensten zelf of via geselecteerde subondernemers uitsluitend op servers binnen de Europese Unie levert.

Alle op onze website verzamelde gegevens worden op deze servers verwerkt.

Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze sitebezoekers waarborgt en een onrechtmatige doorgifte aan derden verbiedt.

3.2 Cloudflare

Wij maken gebruik van een content delivery network van de volgende aanbieder: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, VS

Deze dienst stelt ons in staat grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts via een netwerk van regionaal verspreide servers sneller te leveren. De verwerking vindt plaats ter behartiging van ons gerechtvaardigde belang bij de verbetering van de stabiliteit en functionaliteit van onze website overeenkomstig art. 6 lid 1 sub f AVG. Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze sitebezoekers waarborgt en een onrechtmatige doorgifte aan derden verbiedt.

Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een adequaatheidsbesluit van de Europese Commissie de naleving van het Europese gegevensbeschermingsniveau waarborgt.

4) Cookies

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij cookies, dat wil zeggen kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Deels worden deze cookies na het sluiten van de browser automatisch weer verwijderd (zogenaamde „sessiecookies“), deels blijven deze cookies langer op uw eindapparaat staan en maken het opslaan van pagina-instellingen mogelijk (zogenaamde „permanente cookies“). In het laatste geval kunt u de opslagduur in het overzicht van de cookie-instellingen van uw webbrowser terugvinden.

Voor zover door afzonderlijke door ons ingezette cookies ook persoonsgegevens worden verwerkt, vindt de verwerking plaats overeenkomstig art. 6 lid 1 sub b AVG hetzij voor de uitvoering van de overeenkomst, overeenkomstig art. 6 lid 1 sub a AVG in geval van een gegeven toestemming, of overeenkomstig art. 6 lid 1 sub f AVG ter behartiging van onze gerechtvaardigde belangen bij de best mogelijke functionaliteit van de website alsmede een klantvriendelijke en effectieve vormgeving van het sitebezoek.

U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en afzonderlijk over de aanvaarding ervan kunt beslissen of de aanvaarding van cookies voor bepaalde gevallen of in het algemeen kunt uitsluiten.

Houd er rekening mee dat bij het niet aanvaarden van cookies de functionaliteit van onze website beperkt kan zijn.

5) Contact opnemen

In het kader van het contact met ons (bijv. via contactformulier of e-mail) worden – uitsluitend voor het doel van de behandeling en beantwoording van uw verzoek en alleen in de daarvoor noodzakelijke omvang – persoonsgegevens verwerkt.

Rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigde belang bij de beantwoording van uw verzoek overeenkomstig art. 6 lid 1 sub f AVG. Is uw contact gericht op een overeenkomst, dan is een aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 sub b AVG. Uw gegevens worden verwijderd wanneer uit de omstandigheden kan worden afgeleid dat de betreffende kwestie definitief is afgehandeld en voor zover geen wettelijke bewaarplichten zich daartegen verzetten.

6) Gebruik van klantgegevens voor directe reclame

Aanmelding voor onze e-mailnieuwsbrief

Wanneer u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. Verplichte opgave voor de toezending van de nieuwsbrief is uitsluitend uw e-mailadres. De opgave van overige gegevens is vrijwillig en wordt gebruikt om u persoonlijk te kunnen aanspreken. Voor de verzending van de nieuwsbrief gebruiken wij de zogenaamde dubbele opt-inprocedure, waarmee wordt verzekerd dat u pas nieuwsbrieven ontvangt wanneer u ons door het activeren van een naar het opgegeven e-mailadres verzonden verificatielink uitdrukkelijk uw toestemming voor de ontvangst van de nieuwsbrief hebt bevestigd.

Met de activering van de bevestigingslink geeft u ons uw toestemming voor het gebruik van uw persoonsgegevens overeenkomstig art. 6 lid 1 sub a AVG. Hierbij slaan wij uw door de internetprovider (ISP) geregistreerde IP-adres alsmede de datum en het tijdstip van de aanmelding op, om een mogelijk misbruik van uw e-mailadres op een later tijdstip te kunnen achterhalen. De door ons bij de aanmelding voor de nieuwsbrief verzamelde gegevens worden strikt doelgebonden gebruikt.

U kunt de nieuwsbrief op elk moment opzeggen via de daarvoor bestemde link in de nieuwsbrief of door een overeenkomstig bericht aan de aanvankelijk genoemde verantwoordelijke. Na de afmelding wordt uw e-mailadres onverwijld uit onze nieuwsbriefverzendlijst verwijderd, voor zover u niet uitdrukkelijk hebt ingestemd met een verder gebruik van uw gegevens of wij ons een verdergaand gegevensgebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

7) Gegevensverwerking voor de afhandeling van de bestelling

7.1 Voor zover voor de uitvoering van de overeenkomst voor leverings- en betalingsdoeleinden noodzakelijk, worden de door ons verzamelde persoonsgegevens overeenkomstig art. 6 lid 1 sub b AVG doorgegeven aan het ingeschakelde transportbedrijf en de ingeschakelde kredietinstelling.

Voor zover wij u op basis van een overeenkomstige overeenkomst updates voor goederen met digitale elementen of voor digitale producten verschuldigd zijn, verwerken wij de door u bij de bestelling verstrekte contactgegevens (naam, adres, e-mailadres) om u in het kader van onze wettelijke informatieplichten overeenkomstig art. 6 lid 1 sub c AVG op een geschikte communicatieweg (bijv. per post of e-mail) over aanstaande updates binnen de wettelijk voorziene periode persoonlijk te informeren. Uw contactgegevens worden hierbij strikt doelgebonden voor mededelingen over door ons verschuldigde updates gebruikt en voor dit doel door ons slechts in zoverre verwerkt als dit voor de betreffende informatie noodzakelijk is.

Voor de afhandeling van uw bestelling werken wij verder samen met de hierna genoemde dienstverlener(s), die ons geheel of gedeeltelijk bij de uitvoering van gesloten overeenkomsten ondersteunen. Aan deze dienstverleners worden met inachtneming van de volgende informatie bepaalde persoonsgegevens doorgegeven.

7.2 Ter vervulling van onze contractuele verplichtingen jegens onze klanten werken wij samen met externe verzendpartners. Wij geven uw naam alsmede uw bezorgadres en, voor zover voor de levering noodzakelijk, uw telefoonnummer, uitsluitend voor doeleinden van de levering van de goederen overeenkomstig art. 6 lid 1 sub b AVG door aan een door ons geselecteerde verzendpartner.

7.3 Printful

Voor de afhandeling van de bestelling maken wij gebruik van de volgende aanbieder: Printful, Inc. 11025 Westlake Drive, Charlotte, NC28273, VS

Naam, adres alsmede eventueel verdere persoonsgegevens worden overeenkomstig art. 6 lid 1 sub b AVG uitsluitend voor het doel van de afhandeling van de online bestelling aan de aanbieder doorgegeven. De doorgifte van uw gegevens vindt hierbij alleen plaats voor zover dit voor de afhandeling van de bestelling daadwerkelijk noodzakelijk is.

Voor de doorgifte van gegevens naar de VS beroept de aanbieder zich op modelcontractbepalingen van de Europese Commissie, die de naleving van het Europese gegevensbeschermingsniveau moeten waarborgen.

7.4 Gebruik van betaaldienstverleners (betaaldiensten)

- Stripe

Op deze website zijn een of meer online betaalwijzen van de volgende aanbieder beschikbaar: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland

Bij keuze van een betaalwijze van de aanbieder waarbij u in voorprestatie treedt (bijv. creditcardbetaling), worden aan deze uw in het kader van het bestelproces meegedeelde betaalgegevens (waaronder naam, adres, bank- en betaalkaartinformatie, valuta en transactienummer) alsmede informatie over de inhoud van uw bestelling overeenkomstig art. 6 lid 1 sub b AVG doorgegeven. De doorgifte van uw gegevens vindt in dat geval uitsluitend plaats voor het doel van de betalingsafhandeling met de aanbieder en alleen voor zover dat daarvoor noodzakelijk is.

Bij keuze van een betaalwijze waarbij de aanbieder in voorprestatie treedt (bijv. aankoop op rekening of in termijnen respectievelijk incasso), wordt u in het bestelproces ook verzocht bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens van een alternatief betaalmiddel) op te geven.

Om ons gerechtvaardigde belang bij de vaststelling van de betalingscapaciteit van onze klanten te behartigen, worden deze gegevens door ons overeenkomstig art. 6 lid 1 sub f AVG voor het doel van een kredietwaardigheidscontrole aan de aanbieder doorgegeven. De aanbieder controleert op basis van de door u opgegeven persoonlijke gegevens alsmede verdere gegevens (zoals bijv. winkelwagen, factuurbedrag, bestelgeschiedenis, betalingservaringen) of de door u gekozen betaalmogelijkheid met het oog op betalings- en/of debiteurenrisico's kan worden toegekend.

De kredietinformatie kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietinformatie worden meegenomen, hebben zij hun grondslag in een wetenschappelijk erkende mathematisch-statistische procedure. In de berekening van de scorewaarden worden onder andere, maar niet uitsluitend, adresgegevens betrokken.

U kunt tegen deze verwerking van uw gegevens op elk moment bezwaar maken door een bericht aan ons of aan de aanbieder. De aanbieder blijft echter eventueel verder gerechtigd uw persoonsgegevens te verwerken, voor zover dit voor de contractconforme betalingsafhandeling noodzakelijk is.

8) Retargeting/ remarketing en conversietracking

Meta Pixel

Binnen ons onlineaanbod gebruiken wij de dienst "Meta Pixel" van de volgende aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland ("Meta")

Klikt een gebruiker op een door ons op Facebook en/of Instagram geplaatste advertentie, dan wordt met behulp van "Meta Pixel" de URL van onze gelinkte pagina met een parameter uitgebreid. Deze URL-parameter wordt vervolgens na de doorverwijzing door een cookie, dat onze gelinkte pagina zelf plaatst, in de browser van de gebruiker opgenomen.

Daardoor is het Meta enerzijds mogelijk de bezoekers van ons onlineaanbod als doelgroep voor de weergave van advertenties (zogenaamde "Ads") te bepalen. Dienovereenkomstig zetten wij de dienst in om de door ons geplaatste Facebook- en/of Instagram-advertenties alleen aan die gebruikers te tonen die ook interesse in ons onlineaanbod hebben getoond of die bepaalde kenmerken (bijv. interesses in bepaalde thema's of producten, die aan de hand van de bezochte webpagina's worden bepaald) vertonen, die wij aan Meta doorgeven (zogenaamde „Custom Audiences“).

Anderzijds kan met de „Meta Pixel“ worden nagegaan of gebruikers na het klikken op een advertentie naar onze website zijn doorgeleid en welke handelingen zij daar verrichten (zogenaamde „conversietracking“).

De verzamelde gegevens zijn voor ons anoniem en bieden ons dus geen conclusies over de identiteit van de gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Meta de gegevens voor eigen reclamedoeleinden kan gebruiken.

Alle hierboven beschreven verwerkingen, met name het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen dan uitgevoerd wanneer u ons overeenkomstig art. 6 lid 1 sub a AVG daarvoor uw uitdrukkelijke toestemming hebt gegeven. U kunt uw gegeven toestemming op elk moment met werking voor de toekomst intrekken door deze dienst in het op de website ter beschikking gestelde „cookie-consent-tool“ te deactiveren.

Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze sitebezoekers waarborgt en een onrechtmatige doorgifte aan derden verbiedt.

De door Meta gegenereerde informatie wordt in de regel naar een server van Meta overgedragen en daar opgeslagen; in dit verband kan het ook tot een overdracht naar servers van Meta Platforms Inc. in de VS komen.

9) Rechten van de betrokkene

9.1 Het geldende gegevensbeschermingsrecht verleent u jegens de verantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens de volgende rechten van de betrokkene (rechten op inzage en interventie), waarbij voor de betreffende uitoefeningsvoorwaarden naar de vermelde rechtsgrondslag wordt verwezen:

Recht op inzage overeenkomstig art. 15 AVG;
Recht op rectificatie overeenkomstig art. 16 AVG;
Recht op gegevenswissing overeenkomstig art. 17 AVG;
Recht op beperking van de verwerking overeenkomstig art. 18 AVG;
Recht op kennisgeving overeenkomstig art. 19 AVG;
Recht op overdraagbaarheid van gegevens overeenkomstig art. 20 AVG;
Recht op intrekking van gegeven toestemmingen overeenkomstig art. 7 lid 3 AVG;
Recht op het indienen van een klacht overeenkomstig art. 77 AVG.

9.2 RECHT VAN BEZWAAR

WANNEER WIJ IN HET KADER VAN EEN BELANGENAFWEGING UW PERSOONSGEGEVENS OP GROND VAN ONS ZWAARDERWEGENDE GERECHTVAARDIGDE BELANG VERWERKEN, HEBT U HET TE ALLEN TIJDE BESTAANDE RECHT OM, OM REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE, TEGEN DEZE VERWERKING BEZWAAR MET WERKING VOOR DE TOEKOMST IN TE DIENEN.

MAAKT U GEBRUIK VAN UW RECHT VAN BEZWAAR, DAN BEËINDIGEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS. EEN VERDERE VERWERKING BLIJFT ECHTER VOORBEHOUDEN WANNEER WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, GRONDRECHTEN EN FUNDAMENTELE VRIJHEDEN, OF WANNEER DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING.

WORDEN UW PERSOONSGEGEVENS DOOR ONS VERWERKT OM DIRECTE RECLAME TE BEDRIJVEN, DAN HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN U BETREFFENDE PERSOONSGEGEVENS VOOR HET DOEL VAN DERGELIJKE RECLAME. U KUNT HET BEZWAAR ZOALS HIERBOVEN BESCHREVEN UITOEFENEN.

MAAKT U GEBRUIK VAN UW RECHT VAN BEZWAAR, DAN BEËINDIGEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DOELEINDEN VAN DIRECTE RECLAME.

10) Duur van de opslag van persoonsgegevens

De duur van de opslag van persoonsgegevens wordt bepaald aan de hand van de betreffende rechtsgrondslag, het verwerkingsdoel en – voor zover van toepassing – aanvullend aan de hand van de betreffende wettelijke bewaartermijn (bijv. handels- en fiscaalrechtelijke bewaartermijnen).

Bij de verwerking van persoonsgegevens op basis van een uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 sub a AVG worden de betreffende gegevens zo lang opgeslagen totdat u uw toestemming intrekt.

Bestaan er wettelijke bewaartermijnen voor gegevens die in het kader van rechtshandelingen respectievelijk rechtshandelingsgelijke verplichtingen op grond van art. 6 lid 1 sub b AVG worden verwerkt, dan worden deze gegevens na afloop van de bewaartermijnen routinematig verwijderd, voor zover zij niet meer voor de uitvoering of de totstandkoming van de overeenkomst noodzakelijk zijn en/of van onze zijde geen gerechtvaardigd belang bij de verdere opslag blijft bestaan.

Bij de verwerking van persoonsgegevens op grond van art. 6 lid 1 sub f AVG worden deze gegevens zo lang opgeslagen totdat u uw recht van bezwaar overeenkomstig art. 21 lid 1 AVG uitoefent, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Bij de verwerking van persoonsgegevens voor het doel van directe reclame op grond van art. 6 lid 1 sub f AVG worden deze gegevens zo lang opgeslagen totdat u uw recht van bezwaar overeenkomstig art. 21 lid 2 AVG uitoefent.

Voor zover uit de overige informatie van deze verklaring over specifieke verwerkingssituaties niets anders blijkt, worden opgeslagen persoonsgegevens voor het overige verwijderd wanneer zij voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt, niet meer noodzakelijk zijn.