Privacybeleid

§ 1 Algemene informatie

Voor zover hierna niets anders is aangegeven, is het verstrekken van uw persoonsgegevens wettelijk noch contractueel voorgeschreven en evenmin noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht de gegevens te verstrekken. Het niet verstrekken ervan heeft geen gevolgen. Dit geldt alleen voor zover bij de hierna genoemde verwerkingen geen andere informatie wordt gegeven.

„Persoonsgegevens” zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.

U kunt onze website bezoeken zonder persoonlijke gegevens te verstrekken.

§ 2 Serverlogbestanden

Bij elk bezoek aan onze website worden gebruiksgegevens door uw internetbrowser naar ons of naar onze webhoster/IT-dienstverlener verzonden en opgeslagen in logbestanden (zogenaamde serverlogbestanden). Tot deze opgeslagen gegevens behoren bijvoorbeeld de naam van de opgeroepen pagina, datum en tijdstip van de oproep, het IP-adres, de overgedragen hoeveelheid gegevens en de aanvragende provider.

De verwerking vindt plaats op basis van art. 6 lid 1 onder f AVG vanwege ons overwegend gerechtvaardigd belang bij het waarborgen van een storingsvrije werking van onze website en het verbeteren van ons aanbod.

Uw gegevens kunnen worden doorgegeven aan en verwerkt in derde landen buiten de EU, met name Canada en de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Voor de VS bestaat eveneens een adequaatheidsbesluit van de Europese Commissie, het Trans-Atlantic Data Privacy Framework (TADPF). Deze gegevensoverdracht vindt plaats op basis van contractuele verplichtingen die vergelijkbaar zijn met de standaardcontractbepalingen van de Europese Commissie.

§ 3 Verwerkingsverantwoordelijke & functionaris gegevensbescherming

Verwerkingsverantwoordelijke voor de gegevensverwerking is:

Onze functionaris voor gegevensbescherming kunt u rechtstreeks bereiken via: Farzaneh Asadi · info@dietees.de

§ 4 Contact via e-mail / formulier

Als u per e-mail op eigen initiatief zakelijk contact met ons opneemt, verzamelen wij uw persoonsgegevens (naam, e-mailadres, berichttekst) alleen in de door u verstrekte omvang. Deze verwerking dient om uw contactaanvraag te behandelen en te beantwoorden.

Als het contact dient om precontractuele maatregelen uit te voeren of betrekking heeft op een reeds gesloten overeenkomst, vindt deze gegevensverwerking plaats op basis van art. 6 lid 1 onder b AVG.

Vindt het contact om andere redenen plaats, dan vindt deze gegevensverwerking plaats op basis van art. 6 lid 1 onder f AVG vanwege ons overwegend gerechtvaardigd belang bij het behandelen en beantwoorden van uw aanvraag. In dat geval hebt u het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen deze op art. 6 lid 1 onder f AVG gebaseerde verwerking van uw persoonsgegevens.

Wij gebruiken uw e-mailadres uitsluitend om uw aanvraag te behandelen. Uw gegevens worden vervolgens verwijderd met inachtneming van de wettelijke bewaartermijnen, tenzij u heeft ingestemd met verdere verwerking en gebruik.

§ 5 Google adresvalidatie

Wij gebruiken op onze website de adresvalidatie van aanbieder Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland; „Google”).

Deze gegevensverwerking dient om uw invoer in onze adresformulieren in realtime te controleren op invoer- en schrijffouten en om eventueel ontbrekende gegevens aan te vullen. De volgende informatie kan aan Google worden doorgegeven: postadressen, e-mailadres, telefoonnummer.

Uw gegevens kunnen worden doorgegeven aan de VS. Voor de VS bestaat een adequaatheidsbesluit van de Europese Commissie (TADPF). Google is gecertificeerd onder het TADPF.

De verwerking vindt plaats op basis van art. 6 lid 1 onder f AVG. De gegevens worden uiterlijk na 30 dagen bij de aanbieder verwijderd. Meer informatie: cloud.google.com/maps-platform/terms en policies/privacy.

§ 6 Klantaccount

Bij het openen van een klantaccount verzamelen wij uw persoonsgegevens in de daar aangegeven omvang. Deze gegevensverwerking dient om uw winkelervaring te verbeteren en de afhandeling van bestellingen te vereenvoudigen. De verwerking vindt plaats op basis van art. 6 lid 1 onder a AVG met uw toestemming. U kunt uw toestemming te allen tijde intrekken door dit aan ons te melden, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden. Uw klantaccount wordt vervolgens verwijderd.

§ 7 Verzameling & doorgifte bij bestellingen

Bij een bestelling verzamelen en verwerken wij uw persoonsgegevens alleen voor zover dit noodzakelijk is voor de uitvoering en afhandeling van uw bestelling en voor het behandelen van uw vragen. Het verstrekken van de gegevens is noodzakelijk voor het sluiten van de overeenkomst. De verwerking vindt plaats op basis van art. 6 lid 1 onder b AVG en is noodzakelijk voor de uitvoering van een overeenkomst met u.

Uw gegevens worden gedeeld met de door u gekozen verzendonderneming, betalingsdienstverlener, dienstverleners voor de orderafhandeling en IT-dienstverleners. In alle gevallen houden wij ons strikt aan de wettelijke voorschriften. De omvang van de gegevensdoorgifte blijft beperkt tot een minimum.

Uw gegevens kunnen worden doorgegeven aan en verwerkt in derde landen buiten de EU, met name Canada en de VS. Voor Canada en de VS bestaan adequaatheidsbesluiten van de Europese Commissie (TADPF).

§ 8 Nieuwsbrief via Mailchimp

Voor het verzenden van onze nieuwsbrief maken wij gebruik van de dienst van Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, VS; „Mailchimp”) in het kader van een verwerkersovereenkomst.

Wij geven de informatie die u bij de aanmelding voor de nieuwsbrief verstrekt (e-mailadres en eventueel voor- en achternaam) door aan Mailchimp. Deze gegevensverwerking dient voor het verzenden van de nieuwsbrief en de statistische evaluatie ervan.

Om nieuwsbriefcampagnes te evalueren, bevatten de verzonden nieuwsbrieven een 1×1 pixelafbeelding (trackingpixel) of een trackinglink. Zo kunnen wij vaststellen of u de nieuwsbrief hebt geopend en of u eventueel geïntegreerde links hebt aangeklikt. De verzamelde gegevens worden niet gebruikt om u persoonlijk te identificeren.

Uw gegevens worden doorgegeven aan servers van Mailchimp in de VS. Mailchimp is gecertificeerd onder het TADPF. De verwerking vindt plaats op basis van art. 6 lid 1 onder f AVG. Meer informatie: mailchimp.com/de/legal/data-processing-addendum.

§ 9 Verzenddienstverlener (DHL)

In het kader van de contractafhandeling geven wij uw e-mailadres door aan het transportbedrijf (DHL), voor zover u hiermee uitdrukkelijk hebt ingestemd tijdens het bestelproces. De doorgifte dient om u per e-mail te informeren over de verzendstatus.

De verwerking vindt plaats op basis van art. 6 lid 1 onder a AVG met uw toestemming. U kunt uw toestemming te allen tijde intrekken door dit aan ons of het transportbedrijf te melden.

§ 10 PayPal

Wij gebruiken op onze website de betaaldienst PayPal van PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg; „PayPal”). Deze gegevensverwerking dient om u de betaling via deze betaaldienst te kunnen aanbieden.

Bij het kiezen en gebruiken van betaling via PayPal worden de voor de betalingsafwikkeling benodigde gegevens doorgegeven aan PayPal, om de overeenkomst met u met de gekozen betaalmethode te kunnen nakomen. Deze verwerking vindt plaats op basis van art. 6 lid 1 onder b AVG.

Alle PayPal-transacties zijn onderworpen aan de privacyverklaring van PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

§ 11 PayPal Express

Wij gebruiken op onze website de betaaldienst PayPal Express. Voor de integratie van deze betaaldienst is het noodzakelijk dat PayPal bij het bezoeken van de website gegevens verzamelt, opslaat en analyseert (bijv. IP-adres, apparaattype, besturingssysteem, browsertype, locatie van uw apparaat). Hiervoor kunnen ook cookies worden gebruikt.

De verwerking vindt plaats op basis van art. 6 lid 1 onder f AVG. Bij het kiezen en gebruiken ervan vindt de betalingsafwikkeling plaats op basis van art. 6 lid 1 onder b AVG. Meer informatie: paypal.com privacyverklaring.

§ 12 Stripe

Wij gebruiken op onze website de betaaldienst Stripe van Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland). Deze gegevensverwerking dient om u de betaling via deze betaaldienst te kunnen aanbieden.

Stripe behoudt zich het recht voor om, indien nodig, een kredietbeoordeling in te winnen op basis van wiskundig-statistische methoden met gebruikmaking van kredietbureaus. De kredietbeoordeling kan waarschijnlijkheidswaarden (score-waarden) bevatten die worden berekend op basis van wetenschappelijk erkende wiskundig-statistische methoden.

De verwerking vindt plaats op basis van art. 6 lid 1 onder b AVG resp. art. 6 lid 1 onder f AVG (kredietcontrole). Alle Stripe-transacties zijn onderworpen aan de privacyverklaring van Stripe: stripe.com/de/privacy.

§ 13 Cookies (algemeen)

Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die in de internetbrowser respectievelijk door de internetbrowser op het computersysteem van een gebruiker worden opgeslagen. Cookies worden op uw apparaat opgeslagen. U hebt daarom volledige controle over het gebruik van cookies.

Via onderstaande links kunt u informatie vinden over hoe u cookies in de belangrijkste browsers kunt beheren (onder andere ook uitschakelen):

• Chrome
• Microsoft Edge
• Mozilla Firefox
• Safari

Het gebruik van cookies of vergelijkbare technologieën vindt plaats op basis van § 25 lid 2 TDDDG. De verwerking van uw persoonsgegevens vindt plaats op basis van art. 6 lid 1 onder f AVG vanwege ons overwegend gerechtvaardigd belang bij het waarborgen van de optimale functionaliteit van de website.

§ 14 Consent management tool

Wij gebruiken op onze website een consent management tool waarmee u toestemming kunt geven voor gegevensverwerkingen via de website — met name het plaatsen van cookies — en gebruik kunt maken van uw recht om reeds gegeven toestemming in te trekken.

Hiervoor kunnen cookies worden gebruikt. Daarbij kunnen onder andere de volgende gegevens worden verzameld en aan de dienstverlener worden doorgegeven: geanonimiseerd IP-adres, datum en tijdstip van toestemming, URL waarvandaan de toestemming werd verzonden, anonieme willekeurige versleutelde sleutel, toestemmingsstatus.

Deze gegevensverwerking vindt plaats ter nakoming van een wettelijke verplichting op basis van art. 6 lid 1 onder c AVG.

§ 15 Google Analytics

Wij gebruiken op onze website de webanalysedienst Google Analytics van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland; „Google”).

Deze gegevensverwerking dient voor de analyse van deze website en haar bezoekers, alsook voor marketing- en reclamedoeleinden. Daarbij kunnen onder andere de volgende gegevens worden verzameld: IP-adres, datum en tijdstip van het paginabezoek, klikpad, informatie over de gebruikte browser en het apparaat, bezochte pagina's, referrer-URL, locatiegegevens.

Het IP-adres wordt door Google vooraf ingekort binnen lidstaten van de EU of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. De verwerking van uw persoonsgegevens vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG.

Google is gecertificeerd onder het TADPF. Meer informatie: policies.google.com/technologies/partner-sites en policies.google.com/privacy.

§ 16 Hotjar

Wij gebruiken op onze website de analysetool van Hotjar Ltd. (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malta; „Hotjar”).

Met deze tool worden bewegingen van bezoekers op de website steekproefsgewijs geregistreerd. Hierbij ontstaat een overzicht van muisbewegingen, scrollgedrag, verblijfsduur en klikken op de website (zogenoemde heatmap).

Uit deze gegevens worden onder een pseudoniem gebruikersprofielen aangemaakt. De gegevens worden niet gebruikt om de bezoeker van de website persoonlijk te identificeren.

Uw gegevens kunnen worden doorgegeven aan de VS. Hotjar is niet gecertificeerd onder het TADPF. De gegevensoverdracht vindt onder andere plaats op basis van passende waarborgen. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: hotjar.com/legal/policies/privacy.

§ 17 Meta Pixel (Facebook / Instagram)

Wij gebruiken op onze website de Meta Pixel van Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; „Meta”).

Meta en wij zijn gezamenlijk verwerkingsverantwoordelijken voor het verzamelen van uw gegevens en het doorgeven ervan aan Meta dat plaatsvindt bij de integratie van de dienst. De grondslag hiervoor is een overeenkomst over de gezamenlijke verwerking van persoonsgegevens, te raadplegen op facebook.com/legal/terms/businesstools.

Deze toepassing dient om bezoekers van de website gericht te benaderen met op interesses gebaseerde advertenties op de sociale netwerken Facebook en Instagram en om conversiestatistieken op te stellen.

Meta is gecertificeerd onder het TADPF. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: facebook.com/about/privacy.

§ 18 Google Ads & Remarketing

Wij gebruiken op onze website het online advertentieprogramma „Google Ads” en in dat kader conversietracking. Wanneer u op een door Google geplaatste advertentie klikt, wordt een cookie voor conversietracking op uw apparaat opgeslagen. Deze cookies hebben een beperkte geldigheidsduur, bevatten geen persoonsgegevens en dienen dus niet voor persoonlijke identificatie.

Daarnaast gebruiken wij de remarketingfunctie of „vergelijkbare doelgroepen”. Deze toepassing dient om het bezoekersgedrag en de interesses van bezoekers te analyseren. Via cookies worden geanonimiseerde gegevens over het gebruik van de website verzameld.

Uw gegevens worden eventueel doorgegeven aan servers van Google LLC in de VS. Google is gecertificeerd onder het TADPF. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: policies/privacy en google.com/privacy/ads.

§ 19 Pinterest Tag

Wij gebruiken op onze website de Pinterest Tag van Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland; „Pinterest”).

Deze toepassing dient om bezoekers van de website gericht te benaderen met op interesses gebaseerde advertenties op het sociale netwerk Pinterest en om conversiestatistieken op te stellen.

Pinterest is niet gecertificeerd onder het TADPF. De gegevensoverdracht vindt plaats op basis van standaardcontractbepalingen. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: policy.pinterest.com/de/privacy-policy.

§ 20 HubSpot Marketing Hub

Wij gebruiken op onze website de software Marketing Hub van HubSpot, Inc. (25 First Street Cambridge, MA 02141, VS; „HubSpot”) in het kader van een verwerkersovereenkomst.

Deze gegevensverwerking dient voor de analyse van onze website en haar bezoekers, alsook voor de analyse en evaluatie van onze marketingcampagnes en voor een betere klantbenadering door het plaatsen van gerichte advertenties.

HubSpot is gecertificeerd onder het TADPF. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: legal.hubspot.com/de/privacy-policy.

§ 21 TikTok Pixel

Wij gebruiken op onze website de TikTok Pixel van TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ierland) en TikTok Information Technologies UK Limited.

Deze gegevensverwerking dient voor de identificatie en analyse van de websitebezoeken van onze klanten en voor een betere klantbenadering door het plaatsen van gerichte advertenties.

TikTok is niet gecertificeerd onder het TADPF. De gegevensoverdracht naar de VS vindt plaats op basis van standaardcontractbepalingen. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: tiktok.com privacybeleid.

§ 22 Google Tag Manager

Wij gebruiken op onze website Google Tag Manager van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland; „Google”). Met deze toepassing worden JavaScript-tags en HTML-tags beheerd, die met name worden gebruikt voor de implementatie van tracking- en analysetools.

Google Tag Manager zelf slaat geen cookies op en er worden hierdoor geen persoonsgegevens verwerkt. Het maakt echter wel het activeren van andere tags mogelijk, die persoonsgegevens kunnen verzamelen en verwerken.

§ 23 Google reCAPTCHA

Wij gebruiken op onze website de dienst reCAPTCHA van Google Ireland Limited. Deze controle dient om onderscheid te maken tussen invoer door een mens en invoer door geautomatiseerde, machinale verwerking. Hiervoor wordt uw invoer naar Google verzonden en daar verder gebruikt. Daarnaast worden het IP-adres en eventueel verdere gegevens naar Google verzonden.

Google is gecertificeerd onder het TADPF. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: google.com/recaptcha en google.com/privacy.

§ 24 Cloudflare CDN

Wij gebruiken op onze website het content delivery network Cloudflare CDN van Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, VS; „Cloudflare”). Dit is een bovenregionaal netwerk van servers in verschillende datacenters, waarmee onze webserver verbinding maakt en waarlangs bepaalde inhoud van onze website wordt geleverd.

Deze gegevensverwerking dient om de laadtijden van onze website te optimaliseren. Daarbij kunnen onder andere de volgende gegevens worden verzameld: IP-adres, systeemconfiguratiegegevens, informatie over het verkeer van en naar klantwebsites.

Cloudflare is gecertificeerd onder het TADPF. De verwerking vindt plaats op basis van art. 6 lid 1 onder f AVG. Meer informatie: cloudflare.com/de-de/privacypolicy.

§ 25 Google Maps

Wij gebruiken op onze website de functie voor het insluiten van GoogleMaps-kaarten van Google Ireland Limited. Deze functie maakt de visuele weergave van geografische informatie en interactieve landkaarten mogelijk. Daarbij worden door Google ook gegevens van bezoekers van de website verzameld, verwerkt en gebruikt.

Google is gecertificeerd onder het TADPF. De verwerking vindt plaats met uw toestemming op basis van art. 6 lid 1 onder a AVG. Meer informatie: google.com/privacypolicy.

§ 26 Opslag- & bewaartermijnen

Na volledige afhandeling van de overeenkomst worden de gegevens eerst bewaard voor de duur van de garantietermijn, daarna met inachtneming van wettelijke, met name fiscale en handelsrechtelijke bewaartermijnen en vervolgens na afloop van de termijn verwijderd, tenzij u hebt ingestemd met verdere verwerking en gebruik.

§ 27 Uw rechten (art. 15–21 AVG)

Bij het vervullen van de wettelijke voorwaarden hebt u de volgende rechten op grond van art. 15 tot en met 20 AVG:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op verwijdering (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)

Bovendien hebt u op grond van art. 21 lid 1 AVG het recht om bezwaar te maken tegen verwerkingen die gebaseerd zijn op art. 6 lid 1 onder f AVG, alsook tegen verwerking voor doeleinden van directe marketing.

§ 28 Klachtrecht bij de toezichthoudende autoriteit

U hebt op grond van art. 77 AVG het recht om een klacht in te dienen bij de toezichthoudende autoriteit als u van mening bent dat de verwerking van uw persoonsgegevens niet rechtmatig plaatsvindt.

U kunt onder andere een klacht indienen bij de voor ons bevoegde toezichthoudende autoriteit: