Hallo beste bezoeker,
het verheugt mij dat gegevensbescherming jou net zo na aan het hart ligt als ons. Misschien verrast het je op een privacypagina zo begroet te worden – maar ook al leven wij als onlineonderneming van marketing en dus van de verwerking van gegevens, wij hechten grote waarde aan de bescherming van jouw gegevens.
Als oprichter van everysize houd ik mij al vele jaren bezig met het thema gegevensbescherming. Dat leidt bij mij echter vaak tot een tweestrijd – enerzijds ‘leef’ ik van onlinemarketing, anderzijds wil ik mijn klanten de bescherming van hun gegevens bieden die ik zelf voor mijzelf wil opeisen.
De afgelopen jaren hebben wij heel veel onderzocht, geëxperimenteerd, gediscussieerd en afgewogen en een oplossing uitgewerkt waarmee wij jouw belangen (de bescherming van jouw gegevens) en onze belangen (de onlinemarketing) in gelijke mate kunnen respecteren.
In de onderstaande privacy-informatie zetten wij uitvoerig voor je uiteen welke gegevens wij wanneer, hoe en waar verwerken. Naast de ‘juridische’ formuleringen vind je bij afzonderlijke punten ook informatiekaders met aanvullende toelichtingen, waarin wij telkens wat gedetailleerdere informatie geven.
Mocht je vragen hebben of ons ergens op willen wijzen, dan staan wij graag voor je klaar via ons contactformulier (https://www.everysize.com/kontakt/) of via de in het colofon genoemde contactmogelijkheid.
Met vriendelijke groet
Eugen Falkenstein
Co-Founder & CEO
Hieronder informeren we je over het verzamelen van persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens die direct op jou persoonlijk herleidbaar zijn, bijv. je naam, je adres of je e-mailadres. Je persoonsgegevens worden door ons alleen verwerkt, voor zover een wettelijke bepaling dit toestaat of je hiermee hebt ingestemd.
Verantwoordelijke in de zin van de EU-Algemene Verordening Gegevensbescherming (AVG) Art. 4 Nr. 7 is:
everysize GmbH
Sülmerstr. 50
74072 Heilbronn
Telefoon: +49 (0)7131/20997-50
E-mail: info [at] everysize [punt] com
- hierna everysize genoemd -
evenals onze dienstverleners, die je gegevens in onze opdracht voor de hieronder genoemde doeleinden verwerken. Tot onze dienstverleners behoren bijv. hosters (datacenters), e-maildienstverleners of software- resp. service-aanbieders.
Als je vragen hebt over gegevensbescherming of gegevensbeveiliging, kun je onze functionaris voor gegevensbescherming bereiken via privacy-officer [at] everysize [punt] com of per post naar ons postadres uit het impressum met als onderwerp “Aan de functionaris voor gegevensbescherming”.
Als je per e-mail of via een contactformulier contact met ons opneemt, worden de door jou meegedeelde gegevens (bijv. je e-mailadres, eventueel je naam en je telefoonnummer) door ons opgeslagen om je vraag te beantwoorden. Deze in dit verband ontstane gegevens verwijderen we zodra opslag niet meer vereist is, of we beperken de verwerking, indien wettelijke bewaarplichten bestaan.
In de volgende aanwijzingen kom je te weten welke persoonsgegevens tijdens je bezoek aan onze website en bij het gebruik van onze diensten en aanbiedingen worden verzameld en hoe wij, evenals de door ons ingeschakelde dienstverleners, deze verwerken.
Aanvullende toelichting:
Bij de keuze van onze dienstverleners controleren we hun privacybeleid en houden we, naast de prijs en de prestatie, ook rekening met hun houding ten opzichte van gegevensbescherming. Het kan dus zijn dat we een duurdere aanbieder kiezen of een aanbieder die minder prestaties biedt, maar die wel beter voldoet aan de gegevensbeschermingsregels. Bovendien onderzoeken we, volgens de principes “Privacy by Design” en “Privacy by Default”, welke technische en organisatorische maatregelen we kunnen nemen om zo weinig mogelijk persoonsgegevens over te dragen.
Als je vragen hebt over de verwerking van je persoonsgegevens door ons, geven we je uiteraard informatie over de betreffende gegevens (Art. 15 AVG). Je kunt je hiervoor wenden tot onze functionaris voor gegevensbescherming (zie 1.).
Je hebt verder het recht op rectificatie (Art. 16 AVG), verwijdering (Art. 17 AVG), beperking van de verwerking (Art. 18 AVG), gegevensoverdraagbaarheid (Art. 20 AVG) evenals het recht op bezwaar tegen de verwerking (Art. 21 AVG). We zullen je zo snel mogelijk, in ieder geval binnen een maand na ontvangst van je verzoek, informatie verstrekken resp. je terugkoppeling geven over de genomen maatregelen (Art. 15-21 AVG). Indien nodig zullen we je informeren over een vereiste verlenging van de termijn.
Je kunt een eenmaal verleende toestemming te allen tijde tegenover ons intrekken (Art. 7 lid 3 AVG). Dit heeft tot gevolg dat de gegevensverwerking, waarop de toestemming berustte, door ons niet meer mag worden voortgezet. De rechtmatigheid van de tot aan de intrekking resp. het bezwaar verrichte verwerking blijft hierdoor onaangetast. In geval van een bezwaar zijn we verplicht de hiervoor benodigde gegevens op te nemen in onze interne blokkeerlijst en permanent - en alleen voor dit doel - op te slaan resp. te blokkeren (Art. 21 lid 3 AVG).
Je hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (Art. 77 AVG).
Om er zeker van te zijn dat het verzoek daadwerkelijk van jou afkomstig is en niet op onrechtmatige wijze wordt ingediend, zullen we bij gegronde twijfel aanvullende informatie opvragen om je identiteit te bevestigen.
De gegevens die door het bezoek aan deze website resp. het gebruik van de aangeboden contactmogelijkheden ontstaan, verwerken we in overeenstemming met de bepalingen van de Europese Algemene Verordening Gegevensbescherming (AVG) en de Duitse federale wet gegevensbescherming (BDSG). Afhankelijk van het onderwerp waarover je ons via de website benadert, zijn er hiervoor verschillende rechtsgrondslagen. De concrete rechtsgrondslag voor de gegevensverwerking hangt af van de context en het doel waarvoor we je gegevens ontvangen. In de regel komt de rechtsgrondslag voor de gegevensverwerking voort uit de hierna genoemde mogelijkheden:
Art. 6 I lit. a AVG dient ons als rechtsgrondslag voor verwerkingsprocessen waarvoor we toestemming vragen voor een bepaald verwerkingsdoel. Een verleende toestemming kan te allen tijde worden ingetrokken.
Is de verwerking van persoonsgegevens noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dan berust de verwerking op Art. 6 I lit. b AVG.
Als we onderworpen zijn aan een wettelijke verplichting waardoor een verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor het nakomen van fiscale verplichtingen, dan is de verwerking gebaseerd op Art. 6 I lit. c AVG.
Ten slotte zouden verwerkingsprocessen kunnen berusten op Art. 6 I lit. f AVG. Op deze rechtsgrondslag berusten verwerkingsprocessen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen of die van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen.
Op deze website worden cookies gebruikt om je het gebruik van bepaalde functies mogelijk te maken en het bezoek aan deze website zo praktisch en veilig mogelijk te maken.
Cookies zijn gegevenssets die via je browser naar de harde schijf van je computer worden overgedragen. Cookies worden lokaal op je computer of andere eindapparaat opgeslagen en door de browser voor latere opvraging bewaard. We gebruiken cookies,
Sessiecookies worden alleen voor de betreffende sessie gebruikt. Deze cookies worden na afloop van de sessie, d.w.z. na het verlaten van onze website of bij het sluiten van de browser, weer verwijderd. Andere cookies blijven voor een langere periode op je eindapparaat staan en stellen ons in staat je browser bij een volgend bezoek te herkennen (permanente cookies).
Je kunt je browser zo instellen dat deze je bij het plaatsen van cookies waarschuwt of bepaalde cookies in het algemeen (bijv. alleen cookies van derden) weigert. Als je cookies via je browser uitschakelt, kunnen verschillende functies op onze website voor jou niet meer beschikbaar zijn.
Via de volgende links kun je je informeren over deze mogelijkheid voor de meest gebruikte browsers:
Let op: als je alle cookies verwijdert, worden ook de cookies verwijderd die zorgen voor het in acht nemen van intrekkingsmogelijkheden.
Momenteel gebruiken we de volgende cookies:
| Naam | Technologie | Geldigheidsduur | Informatie / Functie |
|---|---|---|---|
| es_config | Cookie | 7 dagen | Vereist, bevat (standaard) instellingen zoals taal, gebruikte server (load-balancing), eventueel door jou verleende intrekking. |
| _es_exit_popup | Cookie | 7 dagen | Vereist, stuurt het tonen van een pop-up aan, zodat deze alleen elke 7 dagen verschijnt en niet bij elke klik. |
| _es_livechat | Sessie | 30 min | Vereist, stuurt de weergave van de live-chat widget aan. Wordt bij het actief starten van de live-chat ingesteld en geeft aan dat deze wordt gebruikt, ook bij paginawisselingen. |
| SibConversions.* | Sessie | 1 dag | Vereist voor het gebruik van de live-chat, zodat de communicatie behouden kan blijven, ook bij paginawisseling. Wordt alleen bij actief gebruik ingesteld. |
| ES_SIZE | Cookie | 7 dagen | Vereist, bevat de door jou gekozen schoenmaat. Zorgt ervoor dat je deze niet op elke pagina opnieuw hoeft te kiezen. |
| ES_CLIENT_ID | Cookie | 7 dagen | Vereist, bevat een willekeurige persoonlijke ID. Deze ID wordt aangemaakt bij een klik op een link die naar een website van een partnershop leidt (ClickOut). Dient de veiligheid van onze systemen en de bescherming tegen misbruik, zie 4.b. |
| EsClubSessId | Cookie | 30 dagen | Vereist, identificeert aangemelde my.everysize gebruikers en maakt de bijbehorende functies mogelijk (bijv. weergave van kortingsbonnen; prijsmelding etc.), zie 4.c |
| ES_USER_ID | Cookie | 30 dagen | Vereist, identificeert aangemelde my.everysize gebruikers en maakt de bijbehorende functies mogelijk (bijv. weergave van kortingsbonnen; prijsmelding etc.), zie 4.c |
Aanvullende toelichting:
Gedetailleerde informatie over wanneer we waar en waarom welke cookie gebruiken, vind je in 4. en 5. van deze privacyverklaring.
Deze website is onderworpen aan verschillende technische en organisatorische maatregelen om je gegevens te beschermen. Daartoe behoren pseudonimisering en ook anonimisering van persoonsgegevens evenals het gebruik van HTTPS. HTTPS staat voor „veilig hypertext-overdrachtsprotocol” om gegevens afluisterveilig via internet over te dragen. Dit betekent dat de overdracht van alle gegevens van je browser naar onze webserver is beveiligd.
Door het gebruik van TLS (TLS = Transport Layer Security), een versleutelingsprotocol voor veilige gegevensoverdracht via internet, kunnen we de bescherming van vertrouwelijke gegevens waarborgen. Je herkent het gebruik van deze beveiliging van de gegevensoverdracht aan het kleine slotsymbool in de browser links van het internetadres en het gebruik van het schema https (in plaats van http) als onderdeel van ons internetadres.
Als je onze website wilt bekijken, verzamelen we de volgende gegevens, die technisch voor ons noodzakelijk zijn om je onze website te tonen en de stabiliteit en veiligheid te waarborgen en onze diensten aan te bieden:
De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de verbetering van de stabiliteit en functionaliteit van onze website. Dit wordt ook ondersteund door Art. 5 lid 1 f, volgens welke een passende beveiliging moet worden gewaarborgd.
De gegevens worden slechts tijdelijk, gedurende zeven dagen, in logbestanden opgeslagen voor het leveren van de dienst om technische redenen. Mochten de gegevens voor het waarborgen van de systeemveiligheid vervolgens voor een langere periode nodig zijn, wordt het IP-adres door verkorting geanonimiseerd. Verder worden de logbestanden gescheiden van andere verzamelde gegevens bewaard en niet samengevoegd.
Op deze website kun je informatie over bepaalde producten opzoeken en deze vergelijken. Hierbij heb je de mogelijkheid via een link direct naar de webshops van onze partners (derde aanbieders) te worden doorgeleid (“Naar de shop”-knop, “Partnerlogo”, “Klik op een schoenmaat” e.d.). Als je op de link naar een derde aanbieder klikt, vindt een overgang via een link plaats, aangeduid als “ClickOut”. Je wordt door de klik dus doorgeleid naar de geselecteerde partnershop.
Bij een ClickOut plaatsen we een cookie genaamd ES_CLIENT_ID waarmee we je als gebruiker kunnen identificeren. De cookie heeft een levensduur van zeven dagen. Hierbij verzamelen we aanvullend op de in 4.a) genoemde gegevens de volgende informatie:
Rechtsgrondslag is ons gerechtvaardigd belang. Het verzamelen van deze informatie is voor ons noodzakelijk, aangezien hierop ons facturatiemodel tegenover de partnershops berust en we alleen hierdoor onze dienst kunnen aanbieden. Bovendien kunnen we alleen hierdoor onrechtmatig gebruik ten koste van onze partners, evenals aanvallen (bijv. door geautomatiseerde bots) identificeren. De cookie wordt alleen voor de facturatie gebruikt en niet voor verdere doeleinden.
Aanvullende toelichting:
De ClickOut-cookie is voor ons noodzakelijk, omdat derden op verschillende manieren proberen ons en onze partnershops schade toe te brengen. We rekenen met onze partnershops per vermittling af, d.w.z. elke oneigenlijke klik op een link die naar een partnershop leidt, veroorzaakt kosten bij onze partners, zonder dat hierdoor aankopen plaatsvinden. Dit zou er uiteindelijk toe leiden dat we voor onze partners niet lucratief lijken, waardoor zij op middellange tot lange termijn de samenwerking met ons zouden beëindigen.
We moeten daarom deze oneigenlijke en vaak (maar niet uitsluitend) geautomatiseerde ClickOuts identificeren en eruit filteren, om ze niet in rekening te brengen bij onze partnershops. Hiervoor gebruiken we verschillende beschermingsmechanismen (meer dan 20 in getal!) - de hier gebruikte cookie vormt hierbij een belangrijk veiligheidsinstrument.
Deze website biedt een registratiefunctie aan, bijvoorbeeld voor een nieuwsbrief of voor “my.everysize”. Als je je op onze website registreert, kun je extra functies op onze website gebruiken. De door jou hierbij ingevoerde gegevens gebruiken we uitsluitend om deze functies aan te bieden en je te informeren over belangrijke wijzigingen van het aanbod.
De verwerking van de bij de registratie ingevoerde gegevens vindt plaats op basis van jouw toestemming. Bij de registratie evenals bij het inloggen gebruiken we cookies om je te identificeren. Met deze cookies (EsClubSessId en ES_USER_ID) zijn we in staat uitgebreide functionaliteiten en personalisatie aan te bieden, bijv. kortingsbonnen, prijs-/voorraad-/release-melding. Deze cookies zijn noodzakelijk, aangezien we je anders de betreffende functies niet kunnen aanbieden.
Als je bij ons geregistreerd bent, analyseren we voor de personalisatie van de aanbiedingen, voor welke producten je interesse hebt. We registreren dus welke producten je bezoekt, bijv. welke merken, modellen, kleuren, schoenmaten etc. Hiermee kunnen we je passende aanbiedingen tonen. De analysegegevens worden voor geen andere doeleinden gebruikt en ook niet aan derden doorgegeven. Je kunt een door jou verleende toestemming te allen tijde intrekken. Hiervoor bieden we je verschillende mogelijkheden:
De bij de registratie verzamelde gegevens worden door ons opgeslagen zolang je op onze website geregistreerd bent en worden vervolgens verwijderd, voor zover geen andere wettelijke vereisten zich hiertegen verzetten.
Bij de registratie resp. later ook bij het inloggen, kun je je ook aanmelden via zogenaamde “social-logins” (bijv. Facebook Connect, Google Login, Apple Login) - bij dit soort registratie worden verdere gegevens verzameld en ook doorgegeven aan onveilige derde aanbieders buiten de EU. Nadere informatie hierover vind je in lid 5 van deze privacyverklaring. Als je deze gegevensoverdracht niet wilt, raden we je de registratie via e-mail aan!
Om je op de website als my.everysize gebruiker te kunnen identificeren en je zo de bijbehorende diensten te kunnen aanbieden, gebruiken we cookies (zie tabel in 3a)
Aanvullende toelichting:
Wij zijn ervan overtuigd dat personalisatie ook mogelijk is zonder inbreuk op persoonlijkheidsrechten. In ons geval gaat het om schoenen en om de subjectieve voorkeur voor schoenen - oftewel styles/uiterlijk. Zodat we je geen roze eenhoorn-sneakers laten zien (tenzij je daarnaar zoekt :-), maar sneakers die je interesseren ÉN ook in jouw maat voorradig zijn, moet ons systeem “leren” welk soort sneakers jou primair interesseert. Dit kan alleen door te analyseren welke sneakers je bezoekt. Om deze reden bieden we de personalisatie ook alleen aan voor geregistreerde gebruikers (“my.everysize”)
Deze website gebruikt een dienst van het bedrijf Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare” genoemd), voor een optimale weergave en functionaliteit. Hiertoe gebruikt Cloudflare cookies en verwerkt ook gegevens van gebruikers. Cloudflare bevindt zich tussen de gebruikersaanvragen en onze hostingprovider en fungeert zo als reverse proxy (zie https://de.wikipedia.org/wiki/Reverse_Proxy). Cloudflare ontvangt hierdoor logboekgegevens, waaronder ook je IP-adres. De gegevensoverdracht naar de VS is gebaseerd op standaardcontractbepalingen van de EU-commissie. Details hierover vind je hier: https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf evenals verdere informatie over gegevensbescherming en veiligheid hier: https://www.cloudflare.com/privacypolicy/.
Cloudflare helpt ons onze website aanzienlijk sneller te laten laden en tegelijkertijd aanzienlijk veiliger te maken. We gebruiken diverse van de aangeboden functies zoals bijv. het content-delivery-network (CDN, zie https://de.wikipedia.org/wiki/Content_Delivery_Network), verschillende optimalisatiefuncties, evenals veiligheidsfuncties zoals firewallregels of de bescherming tegen kwaadaardige gedistribueerde aanvallen (DDoS-bescherming). Hiermee beschermen we onze website tegen aanvallen evenals misbruikende geautomatiseerde programma's (bots en crawlers), die negatieve invloed hebben op onze webservers en zo kosten veroorzaken of de veiligheid van onze systemen in gevaar brengen. Cloudflare detecteert en blokkeert deze aanvallen automatisch. Verder optimaliseert Cloudflare de laadtijden van onze pagina's door de inhoud via een datacenter in de buurt van de gebruikersaanvraag te leveren.
Het gebruik van Cloudflare berust op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke levering van ons webaanbod. We hebben een belangenafweging uitgevoerd en zijn tot de conclusie gekomen dat ons gerechtvaardigd belang zwaarder weegt. Volgens Art. 5 lid 1 f AVG kunnen we met Cloudflare een passende beveiliging van onze website leveren.
Een ander deel van onze website bevindt zich op servers bij het bedrijf Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (“Hetzner”). We gebruiken hier het datacenter in Falkenstein. Er is een verwerkersovereenkomst met Hetzner gesloten. Bovendien is Hetzner eveneens onderworpen aan de bepalingen van de Algemene Verordening Gegevensbescherming.
Een ander deel van onze website bevindt zich op servers bij het bedrijf All-Inkl.com Neue Medien Münnich, eigenaar: Rene Münnich, Hauptstraße 68, 02742 Friedersdorf (“All-inkl”). All-inkl gebruikt uitsluitend servers met de locatie Duitsland. Er is een verwerkersovereenkomst met All-Inkl gesloten. Bovendien is All-Inkl eveneens onderworpen aan de bepalingen van de Algemene Verordening Gegevensbescherming. Verdere informatie over gegevensbescherming vind je hier: https://all-inkl.com/datenschutzinformationen/
Een deel van onze website wordt geleverd via het content-delivery-network ("CDN") van Bunny.net resp. het bedrijf BunnyWay d.o.o, Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. Bunny.net helpt ons onze website aanzienlijk sneller te laten laden en tegelijkertijd aanzienlijk veiliger te maken. Er is een verwerkersovereenkomst met Bunny.net gesloten. Bovendien is Bunny.net eveneens onderworpen aan de bepalingen van de Algemene Verordening Gegevensbescherming.
Op onze website kun je je gratis aanmelden voor onze nieuwsbrief. Ook als je je aanmeldt bij “my.everysize”, ontvang je de nieuwsbrief. Voor het versturen van de nieuwsbrief gebruiken we de dienst van het Duitse bedrijf BSendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (“Brevo” resp. voorheen SendInBlue). Brevo is voor ons een verwerker - we hebben daarom met Brevo een verwerkersovereenkomst gesloten.
Als je je aanmeldt voor onze nieuwsbrief, worden je persoonsgegevens (bijv. e-mailadres, en IP-adres van de aanmelding en de bevestiging) op onze server opgeslagen en ook naar Brevo doorgegeven. Voor de aanmelding voor onze nieuwsbrief gebruiken we een dubbele-toestemmingsprocedure (“double-opt-in”). Dit betekent dat we je na je aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin we je vragen te bevestigen dat je de verzending van de nieuwsbrief wenst. Wordt de aanmelding door jou niet bevestigd, worden je gegevens geblokkeerd en na een maand automatisch verwijderd. Verder slaan we telkens het door jou gebruikte IP-adres en het tijdstip van de aanmelding en bevestiging op. Doel van de procedure is je aanmelding te kunnen bewijzen (Art. 7 lid 1 AVG) en eventueel een mogelijk misbruik van je persoonlijke gegevens te kunnen ophelderen.
Bij het versturen van de nieuwsbrief gebruiken we verschillende analyse- en evaluatiefuncties. Voor deze evaluaties bevatten de verzonden e-mails een mechanisme om een succesvolle bezorging te kunnen vaststellen. Voor de evaluaties koppelen we de in lid 4 genoemde gegevens en de bezorginformatie aan je e-mailadres of een individuele gebruikers-ID. Ook in de nieuwsbrief ontvangen links bevatten deze ID. Met deze informatie kunnen we onze dienst aanpassen aan je wensen en zo onze dienstverlening voor jou optimaliseren.
Het gebruik van Brevo berust op jouw toestemming. Je toestemming kun je te allen tijde intrekken. Bijvoorbeeld door direct in de nieuwsbrief op de afmeldlink te klikken, of via je “my.everysize”-profiel. Na de afmelding worden de persoonsgegevens van onze server en van de Sendinblue-servers verwijderd.
Meer informatie over de gegevensverwerking bevat het privacybeleid van Sendinblue (https://www.brevo.com/de/legal/privacypolicy/) en ook de volgende informatiepagina: https://www.brevo.com/de/informationen-newsletter-empfaenger/
Aanvullende toelichting:
We gebruiken een mechanisme waarmee we kunnen vaststellen of een e-mail is bezorgd. Dit is noodzakelijk voor het voortbestaan van onze bedrijfsvoering. Anders zou onze verzendreputatie afnemen, wat weer directe gevolgen heeft voor de bezorggraad van de verzendingen - oftewel, we zouden in de spam-map van onze klanten terechtkomen. Meer informatie hierover: https://www.brevo.com/de/blog/zustellbarkeit-email-marketing/
Op onze website kun je als deelnemer van “my.everysize” meldingen per sms ontvangen (bijv. voor de prijsmelding). Voor het versturen van sms gebruiken we een dienst van het Duitse bedrijf seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel (“seven”). Seven is voor ons een verwerker - we hebben daarom met seven een verwerkersovereenkomst gesloten.
Als je je aanmeldt voor onze sms-dienst, worden je persoonsgegevens (bijv. mobiele nummer en IP-adres van de aanmelding en de bevestiging) op onze server opgeslagen en ook aan seven doorgegeven. Voor de aanmelding voor onze sms-dienst gebruiken we een dubbele-toestemmingsprocedure (“double-opt-in”). Dit betekent dat we je na je aanmelding een sms-bericht sturen naar het opgegeven mobiele nummer, waarin we je vragen te bevestigen dat je het versturen van sms-berichten wenst. Wordt de aanmelding door jou niet bevestigd, worden je gegevens geblokkeerd en na een maand automatisch verwijderd. Verder slaan we telkens het door jou gebruikte IP-adres en tijdstippen van de aanmelding en bevestiging op. Doel van de procedure is je aanmelding te kunnen bewijzen en eventueel een mogelijk misbruik van je persoonlijke gegevens te kunnen ophelderen.
Bij het versturen van sms-berichten gebruiken we verschillende analyse- en evaluatiefuncties. Voor deze evaluaties bevatten de verzonden sms-berichten links. Voor de evaluaties koppelen we de in lid 4 genoemde gegevens en de links aan je e-mailadres of een individuele identificatie. Met deze informatie kunnen we onze dienst aanpassen aan je wensen en zo onze dienstverlening voor jou optimaliseren.
Het gebruik van seven berust op jouw toestemming. Je toestemming kun je te allen tijde intrekken. Bijvoorbeeld via je “my.everysize”-profiel. Na de afmelding worden de persoonsgegevens van onze server en van de servers van seven verwijderd. Je hebt recht op informatie over je opgeslagen gegevens en ook recht op verwijdering, blokkering of rectificatie.
Als je meer informatie wilt over de gegevensverwerking, raden we je het privacybeleid van seven aan: https://www.seven.io/de/unternehmen/datenschutz/
We bieden je de mogelijkheid om je voor onze dienst “my.everysize” aan te melden via het inloggen bij social media platforms (“social-logins”). Je kunt kiezen uit:
Een extra registratie is dus niet nodig. Voor de aanmelding word je doorgeleid naar de pagina van de betreffende aanbieder, waar je je kunt aanmelden met je daar bestaande gebruiksgegevens. Hierdoor wordt je bij de betreffende aanbieder opgeslagen profiel gekoppeld aan onze dienst. Door de koppeling ontvangen we van de betreffende aanbieder je naam, je e-mailadres en je gebruikers-ID bij de betreffende dienst. Deze informatie is voor de aanmelding bij my.everysize dwingend vereist om je te kunnen identificeren.
Met je aanmelding bij “my.everysize” via een van de genoemde social-media platforms ontvangen we jouw toestemming om deze gegevens te verwerken. Je kunt een door jou verleende toestemming te allen tijde intrekken en gebruikmaken van je verdere rechten - zie hiervoor lid 2 van deze privacyverklaring. Als je deze gegevensoverdracht niet wilt, raden we je de registratie via e-mail aan!
Verdere informatie over de betreffende privacy-instellingen vind je hier:
Op onze website gebruiken we een speciaal ontwikkelde dienst om de gebruikers op onze website te kunnen tellen (“ELYTIC”). De bereikmeting vindt plaats zonder cookies en zonder verwerking van persoonsgegevens. Rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang. We hebben een economisch gerechtvaardigd belang om een bereikmeting uit te voeren om te kunnen nagaan welke pagina's interessant zijn voor onze klanten.
Als je bij “my.everysize” geregistreerd bent, vindt de meting plaats op basis van de gebruikers-ID en wordt gebruikt voor de personalisatie. Rechtsgrondslag hiervoor is jouw toestemming, waartegen je volgens artikel 2 van deze privacyverklaring te allen tijde bezwaar kunt maken.
Daarnaast gebruiken we Matomo in de zogenaamde on-premise variant. We hebben Matomo in de privacy-modus gezet, zodat het gegevensarm werkt en alleen geanonimiseerde gegevens verzamelt en opslaat, en ook geen cookies gebruikt. Je hebt de mogelijkheid je van de bereikmeting uit te sluiten door een opt-out in te stellen:
Deze website gebruikt verschillende online-advertentieprogramma's om met behulp van reclamemiddelen op externe websites aandacht te vestigen op ons aanbod, waaronder
Om het succes van advertentiecampagnes te kunnen bepalen, zetten we de gegevens van de advertentiecampagnes in relatie tot het succes van de afzonderlijke reclamemaatregelen. Als je op een door het betreffende advertentieprogramma geplaatste advertentie klikt, wordt bij de doorverwijzing naar ons een tekenreeks toegevoegd. Deze tekenreeks is een herkenningskenmerk voor de aangeklikte advertentie. Deze tekenreeks slaan we tijdelijk op. Zodra je op onze pagina een bepaalde pagina of actie bezoekt resp. uitvoert (bijv. ClickOut), geven we dit door aan het advertentieprogramma samen met de tekenreeks.
We hebben technische en organisatorische maatregelen genomen om
a) alleen gegevens te verzamelen en door te geven van gebruikers die via een advertentie bij ons terechtkwamen,
b) zo weinig mogelijk gegevens door te geven en deze zoveel mogelijk te anonimiseren
Dit bereiken we doordat we een tussenlaag hebben ingericht, die alle gegevens ontvangt voordat ze naar diensten van derden worden doorgestuurd. Vóór de doorgifte aan derden wordt hierdoor je IP-adres geanonimiseerd.
De bovengenoemde tekenreeks wordt ook alleen dan aan ons doorgegeven, als je bij het betreffende advertentieprogramma je toestemming hiervoor hebt gegeven. Anders zou je onze advertentie daar niet te zien krijgen of zou bij het klikken op de advertentie geen tekenreeks worden toegevoegd.
Rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang. We hebben een belangenafweging uitgevoerd en kwamen tot de conclusie dat we een economisch, gerechtvaardigd belang hebben bij dit soort verwerking om zowel ons webaanbod als onze advertenties te optimaliseren.
We gebruiken social-media-plug-ins van de volgende aanbieders: Facebook, Youtube, Twitter, Instagram, Pinterest, TikTok. We gebruiken hierbij de zogenaamde twee-klik-oplossing om externe inhoud direct op onze pagina weer te geven. Dit betekent dat als je onze pagina bezoekt, in principe eerst geen persoonsgegevens worden doorgegeven aan de aanbieders van de plug-ins. De aanbieder van de plug-in herken je aan de markering op het vak met zijn beginletter of het logo. We bieden je de mogelijkheid om via de knop direct met de aanbieder van de plug-in te communiceren. Alleen als je op het gemarkeerde vak klikt en het hierdoor activeert, ontvangt de plug-in-aanbieder de informatie dat je de betreffende pagina van ons online-aanbod hebt bezocht. Bovendien worden de in deel 4 van deze verklaring genoemde gegevens doorgegeven. Door activering van de plug-in worden dus persoonsgegevens van jou aan de betreffende social-media-aanbieder, ook buiten de EU, doorgegeven. Aangezien de plug-in-aanbieder de gegevensverzameling met name via cookies uitvoert, raden we je aan, vóór het klikken op het grijze vak via de veiligheidsinstellingen van je browser alle cookies te verwijderen, als je een overdracht van cookies niet wilt.
Via de plug-ins bieden we je aanvullende inhoud aan, die past bij onze inhoud. Ze verbeteren resp. vullen ons aanbod aan. Rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang. Je kunt een door jou verleende toestemming te allen tijde intrekken en gebruikmaken van je verdere rechten - zie hiervoor lid 2 van deze privacyverklaring.
De gegevensoverdracht vindt plaats onafhankelijk van of je een account bij de plug-in-aanbieder hebt en daar bent ingelogd. Als je bij de plug-in-aanbieder bent ingelogd, worden je bij ons verzamelde gegevens direct toegewezen aan je bij de plug-in-aanbieder bestaande account. We raden je aan je na gebruik van een sociaal netwerk regelmatig uit te loggen, vooral echter vóór activering van de knop, zodat je een toewijzing aan je profiel bij de plug-in-aanbieder zou kunnen vermijden.
Verdere informatie over doel en omvang van de gegevensverzameling en de verwerking ervan door de plug-in-aanbieder vind je in de hierna meegedeelde privacyverklaringen van deze aanbieders. Daar vind je ook verdere informatie over je rechten en instelmogelijkheden ter bescherming van je privacy. Adressen van de betreffende plug-in-aanbieders en URL met hun privacyverklaringen:
Op onze website gebruiken we naast de Matomo Tag-Manager ook een speciaal ontwikkelde dienst genaamd „ELYTIC Tag Manager“. Via deze dienst kunnen we verschillende tools en diensten zeer eenvoudig op onze website integreren. Hierbij worden geen persoonsgegevens verwerkt behalve de technisch noodzakelijke. Cookies worden hierbij evenmin gebruikt.
We gebruiken op onze website het live-chat-systeem van Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin ("Sendinblue") in het kader van een verwerkersovereenkomst. De gegevensverwerking dient het doel van directe en efficiënte communicatie tussen jou en ons als aanbieder. Om het live-chat-systeem te laten werken, worden cookies gebruikt die de herkenning van de browser mogelijk maken. Daarbij kunnen onder andere de volgende gegevens worden verwerkt en eventueel aan Sendinblue worden doorgegeven: IP-adres evenals andere, door jou bij gebruik van het chat-systeem beschikbaar gestelde persoonsgegevens.
Het gebruik van cookies of vergelijkbare technologieën vindt plaats met jouw toestemming op basis van § 15 lid 3 zin 1 TMG in combinatie met Art. 6 lid 1 lit. a AVG. De verwerking van je persoonsgegevens vindt plaats met jouw toestemming op basis van Art. 6 lid 1 lit. a AVG. Je kunt de toestemming te allen tijde intrekken, zonder dat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking hierdoor wordt aangetast.
Verdere informatie over gegevensbescherming vind je in de verklaring over de implementatie van de Algemene Verordening Gegevensbescherming https://de.sendinblue.com/legal/privacypolicy/ van Sendinblue.
Aanvullende toelichting:
We hebben extra technische en organisatorische maatregelen genomen om Sendinblue gegevensarm te gebruiken. Zo wordt Sendinblue pas geladen zodra je de live-chat actief start en niet al van tevoren.
Van tijd tot tijd is het noodzakelijk de inhoud van deze privacyverklaring aan te passen, vooral als de rechtssituatie of ons online-aanbod of de manier van gegevensverzameling verandert.
Informeer je daarom bij behoefte opnieuw over deze privacyverklaring, vooral als je ons persoonsgegevens meedeelt.
Stand: 10.10.2024