1) Inleiding en contactgegevens van de verwerkingsverantwoordelijke
1.1 We zijn blij dat u onze website bezoekt of onze applicatie gebruikt (hierna "App") en danken u voor uw interesse. Hieronder informeren wij u over de verwerking van uw persoonsgegevens bij het gebruik van onze website en onze App. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
1.2 De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website of met betrekking tot deze App in de zin van de Algemene verordening gegevensbescherming (AVG) is: Michael Krymarys, Online Marketing & Audio Services, Koopstraße 19, 20144 Hamburg, Duitsland, E-mail: support (at) audio.tips. De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
2) Gegevensverzameling bij bezoek en gebruik
2.1 Gegevensverzameling bij bezoek aan onze website (serverlogbestanden)
Bij louter informatief gebruik van onze website, d.w.z. als u zich niet registreert of ons op andere wijze informatie verstrekt, verzamelen wij alleen gegevens die uw browser naar de paginaserver verzendt (zogenaamde "serverlogbestanden"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om de website aan u weer te geven:
Onze bezochte website
Datum en tijdstip van toegang
Hoeveelheid verzonden gegevens in bytes
Bron/verwijzing vanwaar u naar de pagina bent gekomen
Gebruikte browser
Gebruikt besturingssysteem
Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking vindt plaats overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op andere wijze gebruikt. Wij behouden ons echter het recht voor de serverlogbestanden achteraf te controleren indien er concrete aanwijzingen zijn voor onrechtmatig gebruik.
2.2 Logbestanden bij gebruik van onze mobiele App
Wanneer u onze mobiele App via een app store डाउनलोडt, worden de vereiste gegevens naar de app store verzonden, in het bijzonder de gebruikersnaam, het e-mailadres en het klantnummer van uw account, het tijdstip van downloaden, betalingsgegevens en het individuele identificatienummer van het apparaat. Wij hebben geen invloed op deze gegevensverzameling en zijn hiervoor niet verantwoordelijk. Wij verwerken de gegevens alleen voor zover dat nodig is voor het downloaden van de mobiele App naar uw mobiele apparaat.
Bij gebruik van onze mobiele App verzamelen wij de hieronder beschreven persoonsgegevens om het comfortabele gebruik van de functies mogelijk te maken. Wij verzamelen de volgende gegevens, die technisch noodzakelijk zijn om u de functies van onze mobiele App aan te bieden en stabiliteit en veiligheid te waarborgen:
Datum en tijdstip van het verzoek
Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
Inhoud van het verzoek
Toegangsstatus / HTTP-statuscode
Hoeveelheid verzonden gegevens in bytes
Bron/verwijzing vanwaar u naar de pagina bent gekomen
Gebruikte browser
Taal en versie van de browsersoftware
Gebruikt besturingssysteem en de interface daarvan
Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking vindt plaats overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze App. De gegevens worden niet doorgegeven of op andere wijze gebruikt. Wij behouden ons echter het recht voor de bovengenoemde logbestanden achteraf te controleren indien er concrete aanwijzingen zijn voor onrechtmatig gebruik. Bovendien hebben wij uw unieke apparaatnummer nodig (IMEI = International Mobile Equipment Identity), uniek netwerkabonnee-nummer (IMSI = International Mobile Subscriber Identity), mobiele telefoonnummer (MSISDN), mogelijk MAC-adres voor WLAN-gebruik en de naam van uw mobiele apparaat.
2.3 SSL- of TLS-versleuteling
Om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of aanvragen aan de verwerkingsverantwoordelijke), gebruiken deze website en onze App SSL- of TLS-versleuteling. U herkent een versleutelde verbinding aan de tekenreeks "https://" en het slotje in uw browserregel.
3) Single sign-on-procedures
3.1 Google Sign-In
In onze App en op onze website bieden wij een single sign-on-functie van de volgende aanbieder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland. Naast de doorgifte van gegevens naar de bovengenoemde locatie van de aanbieder, kunnen gegevens ook worden doorgegeven aan: Google LLC, VS.
Als u een account bij de aanbieder hebt, kunt u met deze accountgegevens inloggen om een gebruikersaccount aan te maken of u te registreren. Bij een bezoek aan deze site kan deze inlogfunctie een directe verbinding tot stand brengen tussen uw browser en de servers van de aanbieder, zelfs als u geen account bij de aanbieder hebt of niet bent ingelogd op een account. De aanbieder ontvangt daardoor de informatie dat u onze site hebt bezocht. De in dit verband verzamelde informatie (mogelijk inclusief uw IP-adres) wordt rechtstreeks door uw browser naar een server van de aanbieder verzonden en daar opgeslagen. De informatie wordt echter niet gebruikt om u persoonlijk te identificeren en wordt niet aan derden doorgegeven.
Deze gegevensverwerkingen vinden plaats overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij een gebruiksvriendelijke en interactieve vormgeving van ons online aanbod. Als u op de inlogknop klikt om u te registreren, zal de aanbieder ons de algemene en openbaar toegankelijke informatie uit uw account (gebruikers-ID, naam, adres, e-mailadres, leeftijd en geslacht) uitsluitend op basis van uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 onder a AVG doorgeven. Wij bewaren en gebruiken deze gegevens om een gebruikersaccount aan te maken (aanhef, voornaam, achternaam, adresgegevens, land, e-mailadres, geboortedatum), mits u deze vrijgeeft. Omgekeerd kunnen gegevens (bijv. informatie over uw surf- of aankoopgedrag) door ons op basis van uw toestemming naar uw account bij de aanbieder worden overgedragen. De verleende toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken. Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework. Meer informatie is beschikbaar op: https://business.safety.google/intl/de/privacy/.
4) Hosting & Content Delivery Network
4.1 Shopify
Voor het hosten van onze website en het weergeven van de pagina-inhoud gebruiken wij het systeem van: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify"). Gegevens worden ook overgedragen aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada. Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de aanbieder. Wij hebben een verwerkersovereenkomst gesloten die de bescherming van gegevens waarborgt en ongeoorloofde doorgifte aan derden verbiedt. In geval van gegevensoverdracht naar Canada wordt een adequaat beschermingsniveau gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.
4.2 Firebase Cloud Storage
Wij gebruiken de webhostingdienst "Firebase Cloud Storage" van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google") voor het hosten en weergeven van App-inhoud. Alle gegevens die in de App worden verzameld, worden verwerkt op de servers van Google. Gegevens kunnen worden verzonden naar servers van Google LLC in de VS. Wij hebben een verwerkersovereenkomst gesloten. Voor overdracht naar de VS is er een aansluiting bij het EU-VS Data Privacy Framework. Meer informatie: https://firebase.google.com/support/privacy.
4.3 Supabase
Wij gebruiken de webhostingdienst "Supabase" van Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapore, voor het hosten en weergeven van App-inhoud. Alle gegevens die in onze App worden verzameld, worden verwerkt op servers van Supabase, die zich uitsluitend binnen de Europese Unie bevinden. Wij hebben een verwerkersovereenkomst gesloten. Meer informatie: https://supabase.com/privacy.
4.4 Cloudflare
Wij gebruiken een Content Delivery Network van: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, VS. Deze dienst stelt ons in staat grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller te leveren via een netwerk van regionaal verspreide servers. De verwerking vindt plaats ter bescherming van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website of App overeenkomstig art. 6 lid 1 onder f AVG. Wij hebben een verwerkersovereenkomst gesloten. Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework.
5) Cookies
Om het bezoek aan onze website of het gebruik van onze App aantrekkelijk te maken en bepaalde functies mogelijk te maken, gebruiken wij cookies (kleine tekstbestanden die op uw apparaat worden opgeslagen).
Sessiecookies: Deze worden automatisch verwijderd nadat de browser of de App wordt gesloten.
Persistente cookies: Deze blijven langer op uw apparaat staan en maken het opslaan van pagina-instellingen of het herkennen van de gebruiker mogelijk. Ze worden automatisch na een bepaalde duur verwijderd.
Voor zover persoonsgegevens (zoals browsergegevens, locatiegegevens of IP-adressen) ook door afzonderlijke cookies worden verwerkt, vindt de verwerking plaats overeenkomstig art. 6 lid 1 onder b AVG voor de uitvoering van de overeenkomst, overeenkomstig art. 6 lid 1 onder a AVG in geval van toestemming, of overeenkomstig art. 6 lid 1 onder f AVG ter bescherming van onze gerechtvaardigde belangen in de best mogelijke functionaliteit en een klantvriendelijk ontwerp van het paginabezoek of het App-gebruik.
U kunt uw browser of mobiele besturingssysteem zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen over de acceptatie ervan of de acceptatie in het algemeen kunt uitsluiten. Houd er rekening mee dat als u cookies niet accepteert, de functionaliteit van onze website of App beperkt kan zijn.
6) Registratie, klantaccount & locatiegegevens
6.1 Registratie op de website
U kunt zich op onze website registreren door persoonsgegevens op te geven. Welke persoonsgegevens voor de registratie worden verwerkt, wordt bepaald door het gebruikte invoerveld voor registratie. Wij gebruiken voor de registratie de zogenaamde double opt-in-procedure, d.w.z. dat uw registratie pas wordt voltooid nadat u uw registratie vooraf hebt bevestigd via een daarvoor verzonden bevestigingsmail door op de daarin opgenomen link te klikken. Als uw bevestiging niet binnen 24 uur wordt gegeven, wordt uw registratie automatisch uit onze database verwijderd. Het verstrekken van de bovengenoemde gegevens is verplicht. Alle overige gegevens kunt u vrijwillig verstrekken via ons portaal. Wanneer u ons portaal gebruikt, slaan wij de gegevens op die nodig zijn voor de uitvoering van de overeenkomst, inclusief eventuele details over de betaalmethode, totdat u uw toegang definitief verwijdert. Daarnaast bewaren wij de door u vrijwillig verstrekte gegevens gedurende de periode dat u het portaal gebruikt, tenzij u deze eerder verwijdert. U kunt alle informatie beheren en wijzigen in het beveiligde klantgedeelte. De rechtsgrondslag is art. 6 lid 1 onder f AVG. Daarnaast slaan wij alle door u gepubliceerde inhoud op (zoals openbare berichten, berichten op de prikbord, gastenboekvermeldingen, enz.) om de website te exploiteren. Wij hebben een gerechtvaardigd belang bij het voorzien van de website van volledige door gebruikers gegenereerde inhoud. De rechtsgrondslag hiervoor is art. 6 lid 1 onder f AVG. Als u uw account verwijdert, blijven uw openbare verklaringen, met name in het forum, voor alle lezers zichtbaar, maar is uw account niet langer toegankelijk. Alle overige gegevens worden in dat geval verwijderd.
6.2 Aanmaken van een klantaccount
Overeenkomstig art. 6 lid 1 onder b AVG worden persoonsgegevens verder verzameld en verwerkt voor zover dat nodig is als u deze aan ons verstrekt bij het openen van een klantaccount. De gegevens die nodig zijn voor het aanmaken van een account vindt u in het invoerveld van het betreffende formulier op onze website. Verwijdering van uw klantaccount is te allen tijde mogelijk en kan worden gedaan door een bericht te sturen naar het hierboven genoemde adres van de verwerkingsverantwoordelijke. Na verwijdering van uw klantaccount worden uw gegevens verwijderd, mits alle via dat account gesloten overeenkomsten volledig zijn afgehandeld, er geen wettelijke bewaartermijnen hiertegen verzetten en wij geen blijvend gerechtvaardigd belang hebben bij verdere opslag. In de App worden persoonsgegevens verder verzameld en verwerkt overeenkomstig art. 6 lid 1 onder b AVG als u deze aan ons verstrekt voor de uitvoering van een overeenkomst of bij het openen van een klantaccount. Welke gegevens worden verzameld, kunt u zien in de betreffende invoerformulieren. Wij slaan de door u verstrekte gegevens op en gebruiken deze voor de afhandeling van de overeenkomst. Na volledige afhandeling van de overeenkomst of verwijdering van uw klantaccount worden uw gegevens geblokkeerd met het oog op fiscale en handelsrechtelijke bewaartermijnen en na afloop van deze termijnen verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of aan onze kant wettelijk toegestaan verder gebruik van gegevens is voorbehouden.
6.3 Verzameling van locatiegegevens
Ons aanbod omvat zogenaamde Location Based Services, waarmee wij u speciale aanbiedingen bieden die zijn afgestemd op uw respectieve locatie. U kunt deze functie alleen gebruiken nadat u via een pop-up hebt ingestemd dat wij uw locatiegegevens via GPS en uw IP-adres in geanonimiseerde vorm mogen verzamelen voor het verlenen van de dienst. U kunt deze functie te allen tijde toestaan of intrekken in de instellingen van de App of van uw mobiele besturingssysteem. Uw locatie wordt alleen aan ons doorgegeven als u tijdens het gebruik van de App functies gebruikt die wij u alleen kunnen aanbieden als wij uw locatie kennen.
7) Gegevensverwerking voor het afhandelen van donaties & contact opnemen
7.1 Afhandeling van donaties
Voor de verwerking van donaties die u ons mogelijk toestuurt, verwerken wij doorgaans de volgende persoonsgegevens: voor- en achternaam, adres, e-mailadres. Uw gegevens worden door ons samen met informatie over het donatiebedrag, de donatiefrequentie en het donatiedoel opgeslagen en tien jaar bewaard. Afhankelijk van de gekozen betaalmethode worden de bovengenoemde gegevens ook doorgestuurd naar de door u voor de donatie geselecteerde betaaldienstverlener en daar uitsluitend en alleen voor zover nodig voor de verwerking van uw donatie verwerkt. De bovengenoemde verwerkingen vinden plaats op basis van art. 6 lid 1 onder b AVG en dienen uitsluitend voor de correcte uitvoering en afrekening van uw donatiebetaling. De opslag gedurende 10 jaar is gebaseerd op art. 6 lid 1 onder c AVG in samenhang met § 147 AO (Duitse fiscale wet), op grond waarvan wij onderworpen zijn aan een overeenkomstige bewaarplicht met betrekking tot de zakelijke transactie.
7.2 Contact opnemen
Persoonsgegevens worden verzameld wanneer u contact met ons opneemt (bijv. via contactformulier of e-mail). Welke gegevens worden verzameld bij gebruik van een contactformulier kunt u zien in het betreffende contactformulier in de App of op de website. Deze gegevens worden uitsluitend opgeslagen en gebruikt voor het beantwoorden van uw verzoek of voor het leggen van contact en de daarmee samenhangende technische administratie. In de online shop vindt verwerking uitsluitend plaats ten behoeve van de afhandeling en beantwoording van uw verzoek en alleen voor zover dat daarvoor nodig is. De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek overeenkomstig art. 6 lid 1 onder f AVG. Als uw contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 onder b AVG. Uw gegevens worden na definitieve afhandeling van uw vraag verwijderd. Dit is het geval als uit de omstandigheden kan worden afgeleid dat de betreffende kwestie definitief is opgehelderd en voor zover er geen tegenstrijdige wettelijke bewaarplichten bestaan.
8) Reactiefunctie
In het kader van de reactiefunctie op deze website en in de App worden naast uw reactie ook informatie over het tijdstip van aanmaken van de reactie en de door u gekozen naam van de reageerder opgeslagen en gepubliceerd. Bovendien wordt uw IP-adres gelogd en opgeslagen. Deze opslag van het IP-adres gebeurt om veiligheidsredenen en voor het geval dat de betrokkene de rechten van derden schendt of onrechtmatige inhoud plaatst via een ingestuurde reactie. Wij hebben uw e-mailadres nodig om contact met u op te nemen als een derde partij bezwaar zou maken tegen uw gepubliceerde inhoud als onrechtmatig. De rechtsgrondslagen voor de opslag van uw gegevens zijn art. 6 lid 1 onder b en f AVG. Wij behouden ons het recht voor reacties te verwijderen indien derden daartegen bezwaar maken als onrechtmatig.
Reacties op vervolgberichten kunnen door u als gebruiker worden geabonneerd. U ontvangt hiervoor een bevestigingsmail om te waarborgen dat u de eigenaar bent van het opgegeven e-mailadres (double opt-in-procedure). De rechtsgrondslag voor gegevensverwerking bij het abonneren op reacties is art. 6 lid 1 onder a AVG. U kunt lopende abonnementen op reacties te allen tijde met werking voor de toekomst annuleren; voor meer informatie over de annuleringsmogelijkheid verwijzen wij naar de bevestigingsmail.
9) Gebruik van klantgegevens voor directe marketing & orderverwerking
9.1 Aanmelding voor de e-mailnieuwsbrief
Als u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. De enige verplichte informatie voor het verzenden van de nieuwsbrief is uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken. Wij gebruiken de zogenaamde double opt-in-procedure voor het verzenden van de nieuwsbrief. Dit betekent dat wij u pas een e-mailnieuwsbrief sturen nadat u uitdrukkelijk uw toestemming hebt bevestigd door te klikken op een verificatielink die is verzonden naar het opgegeven e-mailadres. Door de bevestigingslink te activeren, geeft u ons toestemming om uw persoonsgegevens te gebruiken overeenkomstig art. 6 lid 1 onder a AVG. Bij de registratie slaan wij uw door de internetprovider (ISP) ingevoerde IP-adres en de datum en het tijdstip van registratie op om later mogelijk misbruik van uw e-mailadres te kunnen achterhalen. De verzamelde gegevens worden strikt gebruikt voor promotionele benadering. U kunt zich te allen tijde afmelden voor de nieuwsbrief via de link in de nieuwsbrief of door een overeenkomstig bericht aan de verwerkingsverantwoordelijke te sturen. Na afmelding wordt uw e-mailadres onmiddellijk uit onze nieuwsbriefverzendlijst verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik of wij ons het recht voorbehouden gegevens verder te gebruiken, voor zover wettelijk toegestaan.
9.2 Verzending van de nieuwsbrief aan bestaande klanten
Als u ons uw e-mailadres hebt verstrekt bij de aankoop van goederen of diensten, behouden wij ons het recht voor u regelmatig per e-mail aanbiedingen te sturen voor soortgelijke goederen of diensten uit ons assortiment. Overeenkomstig § 7 lid 3 UWG (Duitse wet tegen oneerlijke mededinging) hoeven wij hiervoor geen afzonderlijke toestemming van u te verkrijgen. De gegevensverwerking vindt uitsluitend plaats op basis van ons gerechtvaardigd belang bij gepersonaliseerde directe reclame overeenkomstig art. 6 lid 1 onder f AVG. Als u in eerste instantie bezwaar hebt gemaakt tegen het gebruik van uw e-mailadres, wordt er geen e-mail verzonden. U hebt te allen tijde het recht om bezwaar te maken tegen het gebruik met werking voor de toekomst door de verwerkingsverantwoordelijke hiervan op de hoogte te stellen. Hiervoor gelden alleen transmissiekosten volgens de basistarieven. Na ontvangst van uw bezwaar wordt het gebruik onmiddellijk stopgezet.
9.3 Winkelwagenherinneringen via e-mail
Als u uw aankoop afbreekt voordat u de bestelling voltooit, hebt u de mogelijkheid om één keer per e-mail herinnerd te worden aan de inhoud van uw virtuele winkelwagen. De enige verplichte informatie is uw e-mailadres; verdere gegevens zijn vrijwillig. Wij gebruiken de double opt-in-procedure voor het verzenden van deze e-mails. Door de bevestigingslink te activeren, geeft u ons uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. Wij slaan het IP-adres, de datum en het tijdstip van registratie op. Gegevens worden strikt voor dit specifieke doel gebruikt. Afmelding is te allen tijde mogelijk door een bericht aan de verwerkingsverantwoordelijke te sturen. Na afmelding wordt het e-mailadres onmiddellijk uit de verzendlijst verwijderd.
9.4 Nieuwsbriefdienstverleners
Verzending vindt plaats via de volgende aanbieders:
MailChimp: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, VS.
SendGrid: SendGrid Inc., 1801 California St #500, Denver, CO 80202, VS.
Shopify Email: Shopify International Limited, Dublin, Ierland; gegevensoverdracht ook naar Shopify Inc., Canada.
De overdracht vindt plaats overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij effectieve marketing. Onder voorbehoud van uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 onder a AVG voeren de aanbieders statistische succesbeoordelingen uit met behulp van web beacons of trackingpixels (openingspercentages, interacties, IP-adres, browsertype, besturingssysteem). Trackingtoestemmingen kunnen te allen tijde worden ingetrokken. Wij hebben verwerkersovereenkomsten gesloten. Voor de VS bestaat een aansluiting bij het EU-VS Data Privacy Framework; voor Canada is een adequaatheidsbesluit van kracht.
10) Online marketing, orderverwerking & betalingsdiensten
10.1 Orderverwerking
Voor zover nodig voor de uitvoering van de overeenkomst ten behoeve van levering en betaling, worden de verzamelde gegevens overeenkomstig art. 6 lid 1 onder b AVG doorgegeven aan het ingeschakelde transportbedrijf en de ingeschakelde kredietinstelling. Als wij u updates verschuldigd zijn voor goederen met digitale elementen of digitale producten, verwerken wij uw contactgegevens overeenkomstig art. 6 lid 1 onder c AVG om aan onze wettelijke informatieverplichtingen te voldoen.
SendOwl: Wij gebruiken SendOwl, Londen, Verenigd Koninkrijk, voor orderverwerking. Naam, adres en andere gegevens worden uitsluitend doorgegeven voor de verwerking van de online bestelling overeenkomstig art. 6 lid 1 onder b AVG. Een adequaat beschermingsniveau wordt gewaarborgd door een adequaatheidsbesluit van de EU-Commissie.
10.2 Online marketingtools
HubSpot: Wij gebruiken de marketingdienst van HubSpot Ireland Ltd., Dublin. Deze maakt geautomatiseerde marketing, kanaalbeheer, succesanalyse en e-mailmarketing mogelijk. Er worden cookies gebruikt (IP-adres, locatie, tijd). Verwerking vindt alleen plaats met uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 onder a AVG. Intrekking is mogelijk via de cookie-toestemmingstool. Er is een verwerkersovereenkomst gesloten.
Affiliateprogramma's: Wij nemen deel aan affiliateprogramma's van Amazon EU S.a.r.l., Apple Inc., AWIN AG, belboon GmbH, Sunlab GmbH (Clickfire), MUSIC STORE professional GmbH en Rakuten Marketing France SAS. Voor het meten van succes, het evalueren van bestellingen en het berekenen van commissies worden cookies/technologieën gebruikt op de partnersites, waarvoor wij onder het gegevensbeschermingsrecht niet verantwoordelijk zijn. De verwerking van het IP-adres en apparaatinformatie op onze site vindt alleen plaats met toestemming overeenkomstig art. 6 lid 1 onder a AVG. Intrekking is mogelijk via de partnersites. Apple Music gebruikt standaardcontractbepalingen voor de VS.
10.3 Betalingsdienstverleners
Voor alle beschreven doorgiften aan betaaldiensten vindt verwerking plaats overeenkomstig art. 6 lid 1 onder b AVG.
Apple Pay: Verwerking via de Apple Pay-functie (Face ID/Touch ID vereist). Gegevens worden versleuteld verzonden naar Apple en vervolgens naar de kaartuitgever. Apple bewaart geanonimiseerde transactiegegevens ter verbetering van het product.
Coinbase Commerce: Toshi Holdings Pte. Ltd., Singapore. Alleen informatie die inherent is aan de transactie wordt op de blockchain opgeslagen voor verwerking; persoonsgegevens worden in het algemeen niet doorgegeven. Er worden standaardcontractbepalingen gebruikt.
Google Pay: Verwerking via de app (NFC vereist). Google verstuurt een eenmalig transactie-/token-nummer. Google behoudt zich het recht voor transactie-specifieke informatie (datum, bedrag, handelaar) op te slaan overeenkomstig art. 6 lid 1 onder f AVG.
Klarna / PayPal / Stripe: In geval van vooruitbetaling (bijv. creditcard) worden de gegevens doorgegeven voor betalingsverwerking. Bij betaalmethoden waarbij de aanbieder vooruitbetaalt (bijv. aankoop op rekening / gespreide betaling), wordt een kredietcontrole uitgevoerd overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij het bepalen van de kredietwaardigheid. Scorewaarden (wiskundig-statistische methoden inclusief adresgegevens) kunnen hiervoor worden gebruikt. U kunt te allen tijde bezwaar maken tegen de verwerking, hoewel de aanbieder hier mogelijk gerechtigd toe blijft als dit noodzakelijk is voor de contractverwerking.
PayPal Checkout: Gebruikt PayPal's eigen en lokale methoden (Apple Pay, Google Pay, iDeal, bancontact, blik, eps, MyBank, Przelewy24). Bij aankoop op rekening worden gegevens doorgegeven aan Ratepay GmbH, Berlijn.
Shopify Payments: Verwerking via Shopify International Limited, Dublin.
11) Webanalysediensten
Google (Universal) Analytics
Deze website of App gebruikt Google (Universal) Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), waarmee het gebruik van onze website of App kan worden geanalyseerd. Standaard plaatst Google (Universal) Analytics bij een bezoek aan de website of App cookies, die als kleine tekstblokken op uw apparaat worden opgeslagen en bepaalde informatie verzamelen. Tot deze informatie behoort ook uw IP-adres, dat Google echter met de laatste cijfers inkort om directe persoonlijke herleidbaarheid uit te sluiten. De informatie wordt naar Google-servers verzonden en daar verwerkt; overdrachten naar Google LLC gevestigd in de VS zijn ook mogelijk.
Google gebruikt de verzamelde informatie namens ons om uw gebruik van de website of App te evalueren, voor ons rapporten over activiteiten op te stellen en andere diensten met betrekking tot het gebruik te leveren. Het door uw browser in het kader van Google Analytics verzonden, verkorte IP-adres wordt niet samengevoegd met andere Google-gegevens. De verzamelde gegevens worden gedurende twee maanden opgeslagen en daarna verwijderd.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven overeenkomstig art. 6 lid 1 onder a AVG. Zonder uw toestemming wordt Google (Universal) Analytics tijdens uw bezoek niet gebruikt. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst via de aangeboden "Cookie Consent Tool" te deactiveren. Wij hebben met Google een verwerkersovereenkomst gesloten.
Speciale functies van Google Analytics:
Demografische kenmerken: Google (Universal) Analytics gebruikt de speciale functie "demografische kenmerken" en kan daarmee statistieken opstellen die uitspraken doen over de leeftijd, het geslacht en de interesses van sitebezoekers door advertenties en informatie van derden te analyseren. De gegevens kunnen niet aan een specifieke persoon worden toegewezen en worden na twee maanden verwijderd.
Google Signals: Als uitbreiding kan Google Signals worden gebruikt om rapporten over meerdere apparaten te genereren. Als gepersonaliseerde advertenties zijn geactiveerd en apparaten aan uw Google-account zijn gekoppeld, kan Google uw gebruiksgedrag over apparaten heen analyseren en databased modellen creëren. Wij ontvangen alleen statistieken, geen persoonsgegevens. Uitschakeling is mogelijk in de instellingen van uw Google-account onder "Gepersonaliseerde advertenties".
UserIDs: De functie "UserIDs" kan als verdere uitbreiding worden gebruikt. Als u toestemming hebt gegeven, een account hebt aangemaakt en op verschillende apparaten inlogt, kunnen activiteiten en conversies over meerdere apparaten worden geanalyseerd.
Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework. Meer informatie vindt u op: https://business.safety.google/intl/en/privacy/, https://policies.google.com/privacy en https://policies.google.com/technologies/partner-sites.
12) Functies van pagina en App
12.1 Video- en muziekdiensten
YouTube: Deze website gebruikt plugins om video's van Google Ireland Limited, Dublin, Ierland, weer te geven en af te spelen. Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS. Bij het oproepen van een pagina met een plugin of bij het afspelen van een video wordt een verbinding met de servers tot stand gebracht en worden IP-adressen doorgegeven. Cookies worden geplaatst voor gebruikersgedrag, statistieken en misbruikpreventie. Als u bent ingelogd, worden gegevens direct aan uw account toegewezen; om dit te voorkomen moet u vooraf uitloggen. Verwerking vindt alleen plaats met toestemming overeenkomstig art. 6 lid 1 onder a AVG.
Apple Music: Integratie van functionaliteiten van Apple Distribution International, Cork, Ierland. Er wordt een directe verbinding tussen browser en servers tot stand gebracht; informatie (inclusief IP-adres) wordt verzonden, maar niet gebruikt voor persoonlijke identificatie. Indien afgespeeld terwijl u bent ingelogd, wordt dit toegewezen aan het Apple-account. De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een aantrekkelijke geluidsmatige vormgeving).
SoundCloud: Aanbieder: SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlijn, Duitsland. Functionaliteit en gegevensverwerking vergelijkbaar met Apple Music op basis van art. 6 lid 1 onder f AVG.
Spotify: Aanbieder: Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Zweden. Functionaliteit en gegevensverwerking vergelijkbaar met Apple Music op basis van art. 6 lid 1 onder f AVG.
TIDAL: Aanbieder: TIDAL Music AS, Lakkegata 53, 0187 Oslo, Noorwegen. Functionaliteit en gegevensverwerking vergelijkbaar met Apple Music op basis van art. 6 lid 1 onder f AVG.
Recht van bezwaar (muziekdiensten): U kunt bezwaar maken tegen het laden van de functies met add-ons zoals "NoScript".
12.2 Single sign-on-procedures
Apple Single Sign-On: Aanbieder: Apple Distribution International, Cork, Ierland. Gegevensverwerking overeenkomstig art. 6 lid 1 onder f AVG (gebruiksvriendelijke vormgeving). Bij registratie worden accountgegevens (gebruikers-ID, naam, adres, e-mailadres, leeftijd, geslacht) aan ons doorgegeven op basis van uw toestemming (art. 6 lid 1 onder a AVG). Wij gebruiken deze om het gebruikersaccount aan te maken.
12.3 Verdere diensten & beveiliging
Supabase: Om registratie- en inlogpogingen te verifiëren, gebruiken wij Supabase, Inc., 548 Market St, San Francisco, CA 94104, VS. Op basis van ons gerechtvaardigd belang bij gegevensbeveiliging (art. 6 lid 1 onder f AVG) worden inloggegevens (e-mail, gebruikersnaam, wachtwoord) verzonden voor authenticatie. Er is een verwerkersovereenkomst en standaardcontractbepalingen van kracht. In de App kunnen gebruikers eigen beeldmateriaal maken. Opslag vindt plaats op basis van ons gerechtvaardigd belang bij een zuinig beheer van middelen overeenkomstig art. 6 lid 1 onder f AVG.
Google Web Fonts: Om een uniforme weergave van lettertypen te waarborgen, worden Web Fonts van Google Ireland Limited gebruikt. De browser laadt vereiste lettertypen in de cache en verzendt browserinformatie inclusief het IP-adres naar Google in Ierland of de VS. Verwerking vindt alleen plaats met uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 onder a AVG.
hCaptcha: Wij gebruiken de dienst van Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, VS. Deze controleert op natuurlijke personen en blokkeert spam/bots. Het IP-adres, herkenningsgegevens van de browser/het besturingssysteem en de duur van het bezoek worden verzameld. De rechtsgrondslag is art. 6 lid 1 onder f AVG.
Google reCAPTCHA: Aanbieder: Google Ireland Limited. Controleert op misbruik door geautomatiseerde verwerking. Verzameling van IP-adres en apparaatgegevens. Als cookies worden gebruikt, is de rechtsgrondslag toestemming (art. 6 lid 1 onder a AVG), anders gerechtvaardigd belang (art. 6 lid 1 onder f AVG).
Typeform: Voor enquêtes en online formulieren gebruiken wij TYPEFORM SL, Barcelona, Spanje. Naast formulierinzendingen worden ook het besturingssysteem, de browser, datum/tijd en het IP-adres verzameld en met wachtwoordbeveiliging opgeslagen. De rechtsgrondslag is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst) of art. 6 lid 1 onder a AVG (toestemming).
13) Hulpmiddelen en divers
13.1 Cookie-toestemmingstool
Wij gebruiken een tool om geldige toestemming van gebruikers te verkrijgen voor cookies waarvoor toestemming vereist is. Deze toont een interactieve gebruikersinterface voor het aanvinken van selectievakjes. Overeenkomstige diensten worden alleen geladen als toestemming wordt gegeven. De tool plaatst technisch noodzakelijke cookies om voorkeuren op te slaan. De rechtsgrondslag is art. 6 lid 1 onder f AVG en art. 6 lid 1 onder c AVG (wettelijke verplichting voor toestemmingsbeheer).
13.2 Cloudflare
Om cyberaanvallen, virussen en malware af te weren, gebruiken wij Cloudflare Inc., VS. IP-adressen en gebruikersgedrag (URL's, headers) worden vastgelegd en vergeleken met lijsten van bekende aanvallers om de toegang zo nodig automatisch te blokkeren. De rechtsgrondslag is art. 6 lid 1 onder f AVG (bescherming van de integriteit van de website).
14) Rechten van de betrokkene
14.1 Uitgebreide rechten van betrokkenen
Toepasselijke wetgeving inzake gegevensbescherming geeft u uitgebreide rechten ten opzichte van de verwerkingsverantwoordelijke:
Recht op inzage (art. 15 AVG): Recht op informatie over verwerkte gegevens, doeleinden, categorieën, ontvangers, bewaartermijn, herkomst van de gegevens en het bestaan van geautomatiseerde besluitvorming.
Recht op rectificatie (art. 16 AVG): Onmiddellijke correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Recht op gegevenswissing (art. 17 AVG): Recht op verwijdering indien aan de voorwaarden is voldaan, voor zover verwerking niet noodzakelijk is voor het uitoefenen van het recht op vrijheid van meningsuiting, het nakomen van wettelijke verplichtingen of rechtsvorderingen.
Recht op beperking van de verwerking (art. 18 AVG): Bij betwisting van juistheid, in gevallen van onrechtmatige verwerking, bij het instellen van rechtsvorderingen of terwijl een bezwaar wordt onderzocht.
Recht op kennisgeving (art. 19 AVG): De verwerkingsverantwoordelijke deelt correcties/verwijderingen mee aan alle ontvangers; u hebt recht om over deze ontvangers te worden geïnformeerd.
Recht op gegevensoverdraagbaarheid (art. 20 AVG): Ontvangst van gegevens in een gestructureerd, machinaal leesbaar formaat of overdracht aan andere verwerkingsverantwoordelijken.
Recht om toestemming in te trekken (art. 7 lid 3 AVG): Intrekking van eenmaal gegeven toestemming te allen tijde met werking voor de toekomst.
Recht om een klacht in te dienen (art. 77 AVG): Klacht bij een toezichthoudende autoriteit (lidstaat van verblijf, plaats van werk of plaats van de inbreuk).
14.2 Recht van bezwaar
Als wij uw persoonsgegevens verwerken op basis van ons zwaarder wegende gerechtvaardigde belang, hebt u te allen tijde het recht om op gronden die verband houden met uw specifieke situatie bezwaar te maken tegen deze verwerking. Als u van dit recht gebruikmaakt, zullen wij de verwerking beëindigen, tenzij er dwingende gerechtvaardigde gronden voor de verwerking zijn of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. In geval van directe reclame hebt u te allen tijde het recht om zonder bijzondere redenen bezwaar te maken.
15) Duur van opslag van persoonsgegevens
De duur wordt bepaald aan de hand van de respectieve rechtsgrondslag, het doel van de verwerking en, indien van toepassing, wettelijke bewaartermijnen (bijv. handels- en belastingrecht).
Bij toestemming (art. 6 lid 1 onder a AVG): Opslag tot intrekking.
Voor een overeenkomst / precontractuele fase (art. 6 lid 1 onder b AVG): Verwijdering na afloop van de bewaartermijnen, voor zover dit niet langer nodig is voor de uitvoering van de overeenkomst of er geen gerechtvaardigd belang is bij verdere opslag.
In geval van gerechtvaardigd belang (art. 6 lid 1 onder f AVG): Opslag tot bezwaar, tenzij er dwingende redenen zijn.
Voor direct marketing (art. 6 lid 1 onder f AVG): Opslag tot bezwaar overeenkomstig art. 21 lid 2 AVG. Tenzij anders vermeld, vindt verwijdering plaats zodra de gegevens niet langer nodig zijn voor hun doeleinden.
