Privacybeleid

Met deze gegevensbeschermingsverklaring informeren wij u over de omvang van de verwerking van uw persoonlijke gegevens (hierna "gegevens" genoemd).

1. verantwoordelijk voor gegevensverwerking

Verantwoordelijk voor gegevensverwerking in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR) is

JUNGLÜCK GmbH
Keltenring 9
82041 Oberhaching
E-mail: datenschutz@junglueck.de

2. contactgegevens van onze functionaris voor gegevensbescherming

Sarah Tavčer
RMPrivacy GmbH
Große Langgasse 1A
55116 Mainz

www.rmprivacy.de

E-Mail: datenschutz@junglueck.de

3. algemene informatie over gegevensverwerking

We verwerken gegevens in het kader van onze bedrijfsactiviteiten en onze website.

Dit omvat ook openbaarmaking door overdracht aan derden en, indien van toepassing, aan zogenaamde derde landen buiten de Europese Unie ("EU") en de Europese Economische Ruimte ("EER"). Waar we gegevens doorgeven buiten de EU of de EER, hebben we dit hieronder dienovereenkomstig gemarkeerd.

4. gegevensverwerking

De betrokken individuele gegevens, verwerkingsdoeleinden, rechtsgrondslagen, ontvangers en, indien van toepassing, overdrachten naar derde landen staan hieronder vermeld:

a) Logbestand bij het bezoeken van de website

We registreren uw websitebezoek. Daarbij verwerken we

• Naam/namen van de door ons bezochte website(s),
• Datum en tijd van ophalen,
• de hoeveelheid overgedragen gegevens,
• het browsertype en de browserversie,
• het besturingssysteem dat je gebruikt,
• de referrer URL (de eerder bezochte website),
• Je IP-adres,
• de verzoekende provider.
  
  

De rechtsgrondslag voor gegevensverwerking is ons doorslaggevende legitieme belang in de voortdurende beschikbaarstelling en beveiliging van onze website in overeenstemming met art. 6 lid 1 f) GDPR.

Het logbestand wordt na zeven dagen verwijderd, tenzij het nodig is om specifieke wettelijke overtredingen te bewijzen of te verduidelijken die binnen de bewaarperiode bekend zijn geworden.

b) Hosting via Shopify

Voor onze online aanwezigheid maken we gebruik van de diensten van webhostingproviders die de bovengenoemde gegevens en alle gegevens die verwerkt moeten worden in verband met de werking van deze website (logbestand bij het bezoeken van de website) namens ons verwerken.

De rechtsgrondslag voor gegevensverwerking is ons doorslaggevende legitieme belang bij het aanbieden van onze website in overeenstemming met art. 6 lid 1 f) GDPR.

Wij gebruiken Shopify Inc, 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada ("Shopify") voor onze hosting. Het is mogelijk dat gegevens ook worden overgebracht naar de servers van Shopify Inc. in Canada.

De EU-Commissie heeft een adequaatheidsbesluit uitgevaardigd voor de doorgifte van gegevens naar Canada.

c) Contact maken

Als u contact met ons opneemt, verwerken wij de volgende gegevens van u om uw vraag te verwerken en af te handelen: Naam, contactgegevens - indien door u verstrekt - en uw bericht met eventuele huidaandoening gespecificeerd.

De rechtsgrondslag voor gegevensverwerking is onze verplichting om het contract uit te voeren en/of onze precontractuele verplichtingen na te komen conform Art. 6 para . 1 b) GDPR en/of ons hoger gerechtvaardigd belang om uw aanvraag te verwerken conform Art. 6 para. 1 f) GDPR.

Om ons contact met jou te optimaliseren, maken we gebruik van de Zendesk-service van Zendesk GmbH c/o TaylorWessing, Neue Schönhauser Straße 3-5, 10178 Berlijn ("Zendesk"). Dit kan ook gegevensoverdracht naar Canada en de VS inhouden. 

De EU Commissie heeft een adequaatheidsbesluit uitgevaardigd voor gegevensoverdrachten naar Canada. Voor gegevensoverdrachten naar de VS zorgt Zendesk voor een adequaat niveau van gegevensbescherming door middel van de standaard contractbepalingen van de EU en het gebruik van bindende bedrijfsregels. Een kopie van de relevante EU standaard contractuele clausules en de Bindende Bedrijfsregels zal op verzoek worden verstrekt. Neem hiervoor contact op met datenschutz@junglueck.de.

Voor het maken van het contactformulier gebruiken we ook een service van het bedrijf 123FormBuilder SRL, Gheorghe Lazar straat, nr. 24, Fructus Plaza, tweede verdieping, SAD 13, Timisoara 300081, Timis, Roemenië, ("123FormBuilder"). Dit kan ook gegevensoverdracht naar de VS inhouden. VS.


Voor gegevensoverdrachten naar de VS, verzekert 123Formbuilder een adequaat niveau van gegevensbescherming via de standaard contractuele clausules van de EU en onderaannemers die gecertificeerd zijn volgens het adequaatheidsbesluit van de EU-Commissie.

d) Contact voor aanvragen

Als u contact met ons opneemt om ons uw sollicitatie als werknemer te sturen, bijvoorbeeld per e-mail of via een contactformulier, worden de door u verstrekte gegevens (bijvoorbeeld naam, e-mailadres, gewenste werkplek, enz.), uw bericht en de toegezonden sollicitatiedocumenten uitsluitend verwerkt ten behoeve van de verwerking en afhandeling van uw sollicitatieaanvraag. 

De rechtsgrondslag voor de gegevensverwerking is primair § 26 BDSG. Dienovereenkomstig is de verwerking van gegevens die nodig zijn in verband met de beslissing over het aangaan van een arbeidsverhouding toegestaan.

Indien de gegevens noodzakelijk zijn voor juridische vervolging na afronding van de sollicitatieprocedure, kan gegevensverwerking worden uitgevoerd om onze legitieme belangen te waarborgen in overeenstemming met art. 6 lid 1 f) GDPR, namelijk voor het doen gelden en/of verdedigen van claims.


Voor het beheer van onze sollicitaties maken we gebruik van de Personio-service van Personio SE & Co. KG, Seidlstraße 3, 80335 München ("Personio") om onze sollicitaties te beheren. Dit kan ook gegevensoverdracht naar de VSinhouden .


Voor gegevensoverdracht naar de VS waarborgt Personio een adequaat niveau van gegevensbescherming via de standaardcontractbepalingen van de EU en onderaannemers die zijn gecertificeerd op grond van het besluit van de EU-Commissie inzake adequaatheid.

e) Klantrekening

In verband met het openen en gebruiken van een klantenaccount verwerken we uw inventarisgegevens (naam, adres, e-mailadres, bankgegevens, huidtype) en uw gebruiksgegevens (gebruikersnaam, wachtwoord). Hierdoor kunt u uw bestellingen en commissies beheren en kunnen wij u als klant identificeren. De wettelijke basis voor deze gegevensverwerking is jouw toestemming in overeenstemming met art. 6 lid 1 a) GDPR.

f) Nakoming van het contract

We verwerken je bestelgegevens om de contractuele relatie tussen jou en ons na te komen. Wij geven uw adresgegevens door aan het bedrijf dat de opdracht heeft gegeven voor de levering (DHL, GLS).

Wij geven uw transactiegegevens (naam, besteldatum, betalingsmethode, datum van verzending en/of ontvangst, bedrag en begunstigde, bankgegevens of creditcardgegevens indien van toepassing) door aan de betalingsdienstaanbieder die is belast met de verwerking van de betaling.


De rechtsgrondslag voor gegevensverwerking is het nakomen van onze contractuele verplichtingen in overeenstemming met Art. 6 Paragraaf 1 b) GDPRen, in individuele gevallen, het nakomen van onze wettelijke verplichtingen in overeenstemming met Art. 6 Paragraaf 1 c) GDPR.

Wij gebruiken de serviceprovider Billbee van Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Duitsland, om de factuur te maken. Uw transactie- en bestelgegevens en uw factuurgegevens worden verzonden. 

g) Shopify en beheer van klantgegevens met Shopify en Business Central

Voor ons shopsysteem en het beheer van onze klantgegevens gebruiken we systemen van Shopify Inc, 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada ("Shopify") en Microsoft Dynamics 365 Business Central van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Verenigde Staten ("Microsoft"). De gegevens die wij verwerken in het kader van het aanbieden van uw klantenaccount en de verwerking, verwerken we daarom in Shopify en Microsoft systemen.


Gegevens kunnen daarom worden overgedragen naar Canada als onderdeel van de gegevensverwerking bij Shopify. kan plaatsvinden. Voor gegevensoverdrachten naar Canada is er een adequaatheidsbesluit van de EU-Commissie.Commissie.


Het gebruik van systemen van Microsoft Corporation leidt tot gegevensoverdracht naar de Verenigde Staten. de VS. Microsoft is gecertificeerd onder het Data Privacy Framework en valt daarom onder de adequaatheidsbesluit van de Europese Commissie. Daarnaast waarborgt Microsoft de gegevensoverdrachten via standaard contractuele clausules.

h) UpPromotie

i) Statusmeldingen verzending

Als u geïnformeerd wilt worden over de status van de zending door de verzenddienstverlener (DHL, GLS), geven we uw e-mailadres en telefoonnummer door aan de geselecteerde verzenddienstverlener.


De wettelijke basis voor deze gegevensverwerking is uw toestemming in overeenstemming met Art. 6 lid 1 a) GDPR

Om je op de hoogte te houden van updates over je bestelling, maken we ook gebruik van de GoKarla-service van GoKarla GmbH, Gormannstrasse 19a, 10119 Berlijn.

j) Kredietcontrole via Klarna

Als dit is gepland voor de betaalmethode die je hebt gekozen, voeren we een kredietcontrole uit via Klarna. Hierbij geven we uw naam en adres door aan een kredietagentschap, dat deze gegevens vergelijkt met uw eigen database om uw kredietwaardigheid te controleren. Het kredietbureau geeft vervolgens de bijbehorende kredietinformatie aan ons door. 

De rechtsgrondslag voor gegevensverwerking in het geval van aankoop op rekening is ons legitieme belang in overeenstemming met Art. 6 para. 1 f) GDPR, aangezien wij vooruitbetalingen doen voor de verzending van goederen en het risico van wanbetaling dragen. In alle andere gevallen wordt de gegevensverwerking in het kader van een kredietcontrole uitsluitend uitgevoerd op basis van uw voorafgaande toestemming in overeenstemming met Art. 6 para. 1 a) GDPR.

k) Kredietcontrole via Mollie

Als dit bedoeld is voor de betaalmethode die je hebt geselecteerd, voeren we een kredietcontrole uit via Mollie. Hierbij geven wij uw naam en adres door aan een kredietagentschap, dat deze gegevens vergelijkt met uw eigen database om uw kredietwaardigheid te controleren. Het kredietbureau geeft vervolgens de bijbehorende kredietinformatie aan ons door. 

De rechtsgrondslag voor gegevensverwerking in het geval van aankoop op rekening is ons legitieme belang in overeenstemming met Art. 6 para. 1 f) GDPR, aangezien wij vooruitbetalingen doen voor de verzending van goederen en het risico van wanbetaling dragen. In alle andere gevallen wordt de gegevensverwerking in het kader van een kredietcontrole uitsluitend uitgevoerd op basis van uw voorafgaande toestemming in overeenstemming met Art. 6 para. 1 a) GDPR.

l) Verwerking van retourzendingen

Wij maken gebruik van de "8returns" service van 8returns UG (haftungsbeschränkt), Lohmühlenstraße 65, 12435 Berlijn om je retourzendingen te verwerken. Alle gegevens die nodig zijn voor het verwerken van je retourzending worden verwerkt (naam, bestelgegevens, factuurgegevens). 

De rechtsgrondslag voor gegevensverwerking is het voldoen aan onze contractuele verplichtingen in overeenstemming met Art. 6 para. 1 b) GDPR en, in individuele gevallen, het voldoen aan onze wettelijke verplichtingen in overeenstemming met Art. 6 para. 1 c) GDPR.

m) Nieuwsbrief

Om u regelmatig te informeren over ons bedrijf en onze aanbiedingen, bieden wij u een e-mailnieuwsbrief aan. Wanneer u zich inschrijft voor de nieuwsbrief, verwerken wij de gegevens die u bij de inschrijving invoert (e-mailadres en andere vrijwillige informatie). Om misbruik te voorkomen, sturen we je na je registratie een e-mail waarin we je vragen je registratie te bevestigen (double opt-in procedure). Om het registratieproces op een wettelijk correcte manier te kunnen bewijzen, wordt uw registratie geregistreerd. Dit omvat het tijdstip van registratie en bevestiging en je IP-adres.

De wettelijke basis voor het verzenden van de nieuwsbrief is uw toestemming in overeenstemming met Art. 6 para. 1 a) GDPR. De gegevensverwerking in verband met het verzenden van de bevestigingse-mail voor uw registratie en de bijbehorende gegevensregistratie wordt uitgevoerd in overeenstemming met Art. 6 para. 1 f) GDPR op basis van ons legitieme belang om uw correcte registratie te bewijzen.

Als u ons hiervoor toestemming geeft, evalueren we in de nieuwsbrieven ook of u de nieuwsbrief hebt geopend en het scroll- en klikgedrag in de nieuwsbrief. Het doel hiervan is om onze nieuwsbrief te optimaliseren voor uw interesses en om de inhoud van onze nieuwsbrief te verbeteren. De rechtsgrondslag voor het analyseren van de nieuwsbrief is uw toestemming in overeenstemming met art. 6 lid 1 a) GDPR.

Voor het versturen van de nieuwsbrief maken we gebruik van een serviceprovider aan wie we de bovengenoemde gegevens doorgeven.

De gegevens worden doorgestuurd naar de servers van de volgende serviceprovider in de VS: Klaviyo Inc, 60 South Street, Suite 910, Boston Massachusetts, VS ("Klaviyo"). Er is geen adequaatheidsbesluit van de EU-Commissie voor gegevensoverdrachten naar de VS. Klaviyo verzekert een adequaat niveau van gegevensbescherming via de standaard contractuele clausules van de EU. Een kopie van de relevante EU standaard contractuele clausules zal op verzoek worden verstrekt. Gelieve contact op te nemen met datenschutz@junglueck.de.

n) Directe e-mailreclame voor bestaande klanten

Als u een bestelling bij ons hebt geplaatst, verwerken we het e-mailadres dat u bij de registratie hebt opgegeven om producten aan te bevelen die overeenkomen met de producten die u hebt gekocht. 

De rechtsgrondslag voor de verzending als gevolg van de verkoop van goederen of diensten is ons legitieme belang overeenkomstig Art. 6 lid 1 f) GDPR in de directe reclame voor onze producten aan bestaande klanten.


Er kan te allen tijde bezwaar worden gemaakt tegen directe reclame via e-mail zonder dat ditandere kosten met zich meebrengtdan de transmissiekosten volgens de basistarieven.

We gebruiken ook een serviceprovider aan wie we de bovengenoemde gegevens doorgeven om direct mail te versturen.

De gegevens worden doorgestuurd naar de servers van de volgende serviceprovider in de VS: Klaviyo Inc, 60 South Street, Suite 910, Boston Massachusetts, VS ("Klaviyo"). Er is geen adequaatheidsbesluit van de EU-Commissie voor gegevensoverdrachten naar de VS. Klaviyo verzekert een adequaat niveau van gegevensbescherming via de standaard contractuele clausules van de EU. Een kopie van de relevante EU standaard contractuele clausules zal op verzoek worden verstrekt. Gelieve contact op te nemen met datenschutz@junglueck.de.

o) Directe reclame per post voor bestaande klanten

Als u een bestelling bij ons hebt geplaatst, verwerken we de naam en het adres die u tijdens de registratie hebt opgegeven om producten aan te bevelen die overeenkomen met de producten die u hebt gekocht. 

De rechtsgrondslag voor de verzending als gevolg van de verkoop van goederen of diensten is ons legitieme belang volgens Art. 6 para. 1 f) GDPR in de directe reclame voor onze producten aan bestaande klanten. 

Voor de verzending van direct mail gebruiken we Deutsche Post als dienstverlener, waaraan we bovengenoemde gegevens doorgeven.


We gebruiken ook een dienstverlener voor de administratie van adresgegevens, waaraan we bovengenoemde gegevens doorgeven.


De gegevens worden doorgestuurd naar de servers van de volgende dienstverlener in de VS: Klaviyo Inc, 60 South Street, Suite 910, Boston Massachusetts, VS ("Klaviyo"). Klaviyo garandeert een adequaat niveau van gegevensbescherming via de standaard contractuele clausules van de Europese Commissie. Een
kopie van de relevante standaard contractuele clausules van de EU zal op verzoek worden verstrekt. Neem hiervoor contact op met datenschutz@junglueck.de.

p) Klantbeoordeling na aankoop

Wij maken gebruik van de TYPEFORM-service van TYPEFORM, C/Bac de Roda, 163 (Local), 08018 Barcelona ("Typeform") om klantenenquêtes te beheren na uw aankoop bij ons. Daarbij verwerken wij het e-mailadres dat u bij uw aankoop hebt opgegeven en de producten die u bij ons hebt besteld.

De rechtsgrondslag voor gegevensverwerking is uw toestemming in overeenstemming met Art. 6 para. 1 a) GDPR.

Bij gebruik van de service wordt hosting verzorgd door servers van Amazon Web Services Inc, 2021 Seventh Ave, Seattle, Washington 98121 ("Amazon"). Dit houdt ook gegevensoverdracht naar de VS in.


Amazon is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder hetadequaatheidsbesluit van de EU voor de VS.


We gebruiken ook een serviceprovider voor het verzenden van de enquêtes, aan wie we de bovengenoemde gegevens doorgeven.

De gegevens worden doorgestuurd naar de servers van de volgende serviceprovider in de VS: Klaviyo Inc, 60 South Street, Suite 910, Boston Massachusetts, VS ("Klaviyo"). Klaviyo garandeert een adequaat niveau van gegevensbescherming via de standaard contractuele clausules van de Europese Commissie. Een kopie van de relevante standaard contractuele clausules van de EU zal op verzoek worden verstrekt. Gelieve contact op te nemen met datenschutz@junglueck.de.

q) Terugkoppelingsplatform

We gebruiken de zenloop-service van SaaS.group zenloop GmbH, Attilastraße 18, 12529 Schönefeld (hierna "zenloop")om de feedback na je aankoop te beheren, te analyseren en door te geven aan de relevante afdelingen .


De wettelijke basis voor gegevensverwerking is je toestemming in overeenstemming met Art. 6 para. 1 a) GDPR.


Bij gebruik van de service wordt de hosting verzorgd door servers van Amazon Web Services Inc, 2021 Seventh Ave, Seattle, Washington 98121 ("Amazon"). Hierbij vindt ook gegevensoverdracht naar de VS plaats.
Amazon is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder de EU adequacy decision voor de VS.


Daarnaast wordt bij gebruik van de service hosting verzorgd door servers van het Google Cloud Platform, Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Dublin ("Google Cloud"). Hierbij vindt ook gegevensoverdracht naar de Verenigde Staten plaats. Google Cloud is gecertificeerd onder het EU-VS Data Privacy Framework en valt in dit opzicht onder de adequaatheidbeschikking van de EU voor de VS.


Daarnaast wordt bij het gebruik van de dienst hosting geleverd door servers van Microsoft Azure Cloud Computing Services, een dienst van Microsoft Ireland Operations Limited, South County Business Park, One Microsoft Place, Leopardstown, Dublin 18 D18 P521 ("Microsoft"). Hierbij is ook sprake van
gegevensoverdracht naar de VS. Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder het adequaatheidsbesluit van de EU voor de VS
.


Bij gebruik van de dienst wordt de ElasticSearch-dienst van Elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam, Nederland ("Elasticsearch") gebruikt voor indexering en als zoekmachine. Gegevens kunnen worden overgedragen aan Elasticsearch, Inc, 800 W. El Camino Real, Mountain View, CA 94040, USA.


Elasticsearch garandeert een adequaat niveau van gegevensbescherming via de standaard contractuele clausules van de Europese Commissie. Een kopie van de relevante standaardcontractbepalingen van de EU wordt op verzoek verstrekt. Neem hiervoor contact op met datenschutz@junglueck.de.

r) Loyaliteitsprogramma

U kunt deelnemen aan een loyaliteitsprogramma via onze winkel. Hiervoor worden uw accountgegevens, uw profielgegevens en uw contactgegevens doorgegeven aan Yotpo Ltd, Israël. 

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met Art. 6 lid 1 a) GDPR


In deze context kunnen uw gegevens ook worden verwerkt in de VS, Groot-Brittannië en Israël. Er is geen adequaatheidsbesluit van de EU-Commissie voor gegevensoverdrachten naar de VS en Israël. Yotpo waarborgt een adequaat niveau van gegevensbescherming via de standaard contractbepalingen van de EU. Een kopie van de relevante standaardcontractbepalingen van de EU wordt op verzoek verstrekt. Neem contact op met datenschutz@junglueck.de.

s) Verwijzingsprogramma

Je kunt deelnemen aan een doorverwijzingsprogramma via onze winkel. Hiervoor worden je accountgegevens en contactgegevens naar Yotpo Ltd, Israël gestuurd.

In deze context kunnen uw gegevens ook in de VS worden verwerkt. Er is geen adequaatheidsbesluit van de EU-Commissie voor gegevensoverdrachten naar de VS. Yotpo garandeert een adequaat niveau van gegevensbescherming via de modelcontractbepalingen van de EU. Een kopie van de relevante standaardcontractbepalingen van de EU wordt op verzoek verstrekt. Neem contact op met datenschutz@junglueck.de.

De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met Art. 6 lid 1 a) GDPR.

t) Gebruik van cookies

Wij gebruiken zogenaamde cookies op onze website. Cookies zijn kleine tekstbestanden die op uw eindapparaat (pc, smartphone, tablet, enz.) worden opgeslagen en door uw browser worden bewaard.

Informatie over de specifieke cookies die we gebruiken, hun aanbieders en doeleinden is te vinden in onze toestemmingsbanner (zie voettekst: "Cookie-instellingen wijzigen"). Daar kunt u toestemming geven voor de betreffende diensten, deze toestemming intrekken of uw instellingen achteraf aanpassen.

Onze toestemmingsbanner

We gebruiken een toestemmingsbanner om uw keuze voor bepaalde gegevensverwerkingsprocedures te documenteren en om te voldoen aan onze verplichtingen onder de gegevensbeschermingswetgeving. Wanneer u onze website bezoekt, wordt via een banner om uw cookievoorkeuren gevraagd. Vervolgens plaatsen we een cookie waarin gegevens over verleende of ingetrokken toestemming worden opgeslagen. De gegevensverwerking wordt uitgevoerd om te voldoen aan onze wettelijke verplichtingen in overeenstemming met Art. 6 lid 1 c) GDPR.

u) Analyse / Marketing

aa) Google-diensten 

Wij maken op onze website gebruik van verschillende diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: "Google"). Het is mogelijk dat de gegevens ook worden overgedragen aan Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in de Verenigde Staten.

Google is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het adequaatheidsbesluit van de EU voor de VS.

Google Analytics

Wij gebruiken het trackingprogramma Google Analytics van Google op onze website. Wij gebruiken Google Analytics om uw gebruik van de website te analyseren, om rapporten over de activiteiten binnen deze website samen te stellen en om andere diensten aan te bieden die verband houden met het gebruik van de website en daarmee de gebruiksvriendelijkheid te verbeteren.

Wanneer Google Analytics wordt gebruikt, worden de interacties van websitebezoekers voornamelijk geregistreerd en systematisch geanalyseerd met behulp van cookies. 

We gebruiken Google Analytics met de extensie "anonymiseIp()". Hierdoor worden IP-adressen binnen de lidstaten van de EU of EER ingekort. Als een overdracht naar de servers van Google in de VS plaatsvindt, wordt het volledige IP-adres alleen in uitzonderlijke gevallen overgedragen en daar ingekort. Een directe persoonlijke verwijzing is daarom over het algemeen uitgesloten. Het is met name niet meer mogelijk om de computer of het eindapparaat van de websitebezoeker te identificeren. 

De volgende gegevens worden verwerkt met behulp van Google Analytics: 

• 3 bytes van het IP-adres van het systeem waartoe de websitebezoeker toegang heeft (geanonimiseerd IP-adres),
• de bezochte website,
• de website vanwaar de gebruiker de pagina op onze website heeft geopend (referrer),
• de subpagina's die vanaf de website worden geopend,
• de tijd die op de website wordt doorgebracht,
• de frequentie van bezoeken aan de website.
  
  

Volgens zijn eigen informatie zal Google je IP-adres nooit koppelen aan andere gegevens van Google.

Google Remarketing / Retargeting

We gebruiken zogenaamde tracking cookies van Google op onze website. Wanneer u onze website bezoekt, slaan permanente cookies informatie op over welke producten u op onze website hebt bekeken en welke advertenties en sites van derden gebruikers gebruiken om onze website te bereiken. Als u vervolgens een website van een partner bezoekt, kunnen we u gepersonaliseerde reclame tonen op basis van de producten die u op onze website hebt bekeken.

Google-advertenties

We gebruiken Google Ads, een online advertentieprogramma van Google, op onze website. Hierbij wordt zogenaamde conversietracking wordt toegepast. Als u op een advertentie van Google klikt, wordt er een cookie geplaatst.
Er wordt een cookie geplaatst. Deze cookie verliest zijn geldigheid na 30 dagen en wordt niet gebruikt om gebruikers persoonlijk te identificeren. Persoonlijke identificatie van de gebruiker. Als de gebruiker bepaalde pagina's van deze website bezoekt en de cookie is nog niet website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat de gebruiker op de op de advertentie heeft geklikt en naar deze pagina is doorverwezen.

Rechtsgrondslag en annulering

De rechtsgrondslag voor gegevensverwerking in de context van de bovengenoemde Google-services is uw voorafgaande toestemming in overeenstemming met Art. 6 lid 1 a) GDPR.

U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst door uw voorkeuren aan te passen in onze toestemmingsbanner (zie voettekst: "Cookie-instellingen wijzigen").

bb) Meta Custom Audiences (pixels/cookies)

cc) Meta Custom Audiences (klantenlijst) 

We maken gebruik van de aangepaste publieksdiensten van Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, een dochteronderneming van Meta Platforms Inc. 1601, Willow Road Menlo Park, CA 94025, VS. Klantgegevens worden naar Meta verzonden in lijsten en overgebracht naar
Meta-servers in de Verenigde Staten. De gegevens worden gebruikt om het gebruikersgedrag op internet te analyseren en om reclame te personaliseren en, indien nodig, te personaliseren. en reclame te personaliseren en, indien nodig, gekoppeld aan een bestaand gebruikersaccount bij Meta.

Het gebruik van cookies ingesteld door Meta of vergelijkbare technologieën vindt plaats met uw toestemming op basis van § 25 lid 1 zin 1 TDDG. De rechtsgrondslag voor gegevensverwerking is Uw toestemming in overeenstemming met Art. 6 lid 1 a) GDPR

U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. herroepen.

Meta is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder het adequaatheidsbesluit van de EU voor de VS.

dd) Microsoft Advertising (voorheen Bing Ads)

We gebruiken Microsoft Advertising op onze website, een advertentieservice die wordt geleverd door Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland. Hierbij wordt gebruik gemaakt van zogenaamde conversietracking. Als u op een advertentie klikt die door
Microsoft, wordt een cookie geplaatst. Als de gebruiker bepaalde pagina's van deze website bezoekt en de cookie nog niet is verlopen, kunnen Microsoft en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorverwezen. Deze cookie wordt niet gebruikt om de gebruiker persoonlijk te identificeren.

De gegevens die met behulp van de conversiecookie worden verzameld, worden gebruikt om statistieken op te stellen voor adverterende klanten die voor conversietracering hebben gekozen. die hebben gekozen voor conversietracering.


De cookies van Microsoft of vergelijkbare technologieën worden gebruikt met uw toestemming op basis van artikel 25 (1) zin 1 TDDG. De rechtsgrondslag voor gegevensverwerking is uw toestemming in overeenstemming met art. 6 par. 1 a) GDPR.


U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door de cookie te deactiveren via de cookie te deactiveren via uw internetbrowser onder gebruikersinstellingen of door uw voorkeuren te wijzigen in onze toestemmingsbanner (zie voettekst: "Cookie-instellingen wijzigen") .


Microsoft Ireland Operations Limited is een dochteronderneming van de Microsoft Group met het hoofdkantoor in de VS. Gegevens kunnen daarom worden doorgestuurdnaar Microsoft Online Inc. in de VS en daar worden verwerkt.


Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder de EU adequacy decision voor de VS.

ee) Meta advertenties

Wij gebruiken Meta Ads op onze website, een advertentieservice die wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, een dochteronderneming van Meta Platforms Inc. Meta Platforms Inc. 1601, Willow Road Menlo Park, CA 94025, VS. Zogenaamde conversietracering wordt uitgevoerd. Als u op een door Meta geplaatste advertentie klikt, wordt er een cookie ingesteld. Als de gebruiker bepaalde pagina's van deze website bezoekt en de cookie nog niet is verlopen, kunnen Meta en wij herkennen dat de cookie is verlopen.
verlopen, kunnen Meta en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorverwezen. werd doorgestuurd naar deze pagina. Deze cookie wordt niet gebruikt om de gebruiker persoonlijk te identificeren.

De gegevens die met behulp van de conversiecookie worden verzameld, worden gebruikt om statistieken op te stellen voor adverterende klanten die hebben gekozen voor conversietracering.


De cookies die zijn ingesteld door Meta of vergelijkbare technologieën worden gebruikt met uw toestemming op basis van artikel 25 (1) zin 1 TDDG. De rechtsgrondslag voor gegevensverwerking is uw toestemming in overeenstemming met art. 6 par. 1 a) GDPR.


U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst door de cookie te deactiveren via uw internetbrowser onder gebruikersinstellingen of door uw voorkeuren te wijzigen in onze toestemmingsbanner (zie voettekst: "Cookie-instellingen"). (zie footer: "Cookie-instellingen wijzigen") .


Meta Platforms Ireland Limited is een dochteronderneming van de Meta Group met hoofdkantoor in de VS. Gegevens kunnen daarom worden doorgestuurdnaar Meta Platforms Inc. in de VS en daar worden verwerkt.


Meta is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder de EU adequacy decision voor de VS.

ff) Vrij 

Wij gebruiken het trackingprogramma Klar van Klar Insights GmbH, Markstr. 18, 80802 München (hierna "Klar") op onze website. Wij gebruiken Klar om uw gebruik van de website te analyseren, om rapporten over de activiteiten op deze website samen te stellen en om andere diensten met betrekking tot het gebruik van de website aan te bieden en zo de gebruiksvriendelijkheid te verbeteren.

Wanneer Klar wordt gebruikt, worden de interacties van websitebezoekers voornamelijk geregistreerd en systematisch geanalyseerd met behulp van cookies.

Het gebruik van cookies of vergelijkbare technologieën ingesteld door Klar vindt plaats met uw toestemming op basis van artikel 25 (1) zin 1 TDDG. De rechtsgrondslag voor gegevensverwerking is uw toestemming in overeenstemming met Art. 6 para. 1 a) GDPR.

U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst door de cookie te deactiveren via uw internetbrowser onder gebruikersinstellingen of door uw voorkeuren aan te passen in onze toestemmingsbanner (zie voettekst: "Cookie-instellingen wijzigen").

Microsoft Ireland Operations Limited is een dochteronderneming van de Microsoft Group met hoofdkantoor in de VS. Gegevens kunnen daarom worden doorgestuurd naar Microsoft Online Inc. in de VS en daar worden verwerkt.

Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder de EU adequacy decision voor de VS.

v) Externe inhoud

We gebruiken dynamische inhoud ("inhoud") van derden om de presentatie en het aanbod van onze website te optimaliseren. Wanneer u de website bezoekt, wordt via een interface automatisch een verzoek naar de server van de betreffende contentprovider gestuurd, waarbij bepaalde loggegevens (bijv. het IP-adres van de gebruiker) worden doorgegeven. De dynamische inhoud wordt vervolgens doorgestuurd naar onze website en daar weergegeven. 

We gebruiken externe inhoud in verband met de volgende functionaliteiten:

aa) Integratie van YouTube-video's

We hebben video's van het YouTube-portaal van YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, VS ("YouTube") op onze website geïntegreerd. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google") is verantwoordelijk voor de gegevensverwerking op YouTube. Wanneer de video's worden afgespeeld, worden echter loggegevens doorgestuurd naar de servers van YouTube in de VS.

De rechtsgrondslag voor de verwerking is uw voorafgaande toestemming in overeenstemming met Art. 6 lid 1 a) GDPR.

Google is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder het adequaatheidsbesluit van de EU voor de VS.

bb) Google lettertypen

Om het bezoeken van onze website aantrekkelijk te maken, gebruiken we externe lettertypen van Google Fonts. Deze worden geladen vanaf servers van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google") wanneer u de site bezoekt. Google slaat geen cookies op in uw browser. Volgens onze informatie wordt het IP-adres van het eindapparaat van de gebruiker echter doorgegeven aan Google en opgeslagen. Deze verwerking wordt uitgevoerd op basis van ons doorslaggevende legitieme belang om de marketing van onze website te optimaliseren in overeenstemming met Art. 6 lid 1 f) GDPR.

Het kan niet worden uitgesloten dat gegevens worden verzonden naar Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. 

Google is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder het adequaatheidsbesluit van de EU voor de VS.

cc) Google Maps

We gebruiken de kaartendienst "Google Maps" van Google op onze website om u een interactieve kaart aan te bieden. Wanneer de kaart wordt weergegeven, worden gegevens, waaronder uw IP-adres en uw locatie, naar servers van Google verzonden en daar opgeslagen. De rechtsgrondslag voor de verwerking is uw voorafgaande toestemming in overeenstemming met Art. 6 lid 1 a) GDPR.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google") is verantwoordelijk voor de gegevensverwerking op Kaarten. Het kan niet worden uitgesloten dat gegevens worden overgedragen aan Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. 

Google is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder het adequaatheidsbesluit van de EU voor de VS.

dd) Google ReCaptcha

We gebruiken de captcha-service "Google reCaptcha" van Google op onze website om onze website te beschermen tegen interacties met bots Beschermen Wanneer u de website bezoekt, worden gegevens verzameld, waaronder uw IP-adres, de referrer URL, informatie over het besturingssysteem, informatie over cookies, muis muisbewegingen en toetsenbordaanslagen, evenals de verblijfsduur en de instellingen van uw apparaat worden doorgegeven aan Google. De rechtsgrondslag voor de verwerking is ons legitieme belang overeenkomstig Art. 6 lid 1 f) GDPR in de veiligheid van onze website.


De verantwoordelijke voor de gegevensverwerking is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google"). Het kan niet worden uitgesloten dat gegevens worden overgedragen aan Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS plaatsvindt.


Google is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarom onder het adequaatheidsbesluit van de EU voor de VS.

ee) REVIEWS.io

Voor het geven van productbeoordelingen op onze website maken we gebruik van de dienst REVIEWS.io van REVIEWS.io 2020 GmbH, Stralauer Allee 6, 10245 Berlijn. Uw e-mailadres en de inhoud van uw recensie worden doorgegeven aan REVIEWS.io.

REVIEWS.io gebruikt ook servers in de Verenigde Staten van Amerika.

Daarom kan een overdracht naar de VS door een derde land niet worden uitgesloten. Er is geen adequaatheidsbesluit van de EU-Commissie voor de VS. REVIEWS.io zorgt voor een adequaat niveau van gegevensbescherming via standaard contractuele clausules. Een kopie van de overeenkomstige standaard contractuele clausules van de EU zal op verzoek worden verstrekt. Neem hiervoor contact op met datenschutz@junglueck.de.

De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang in overeenstemming met Art. 6 lid 1 f) GDPR in dialoog met onze klanten om onze producten te verbeteren.

ff) Chatbot Zendesk

Op onze website maken we gebruik van de Zendesk chat tool van Zendesk GmbH c/o TaylorWessing, Neue Schönhauser Straße 3-5, 10178 Berlin ("Zendesk"), zodat u via live chat contact met ons kunt opnemen. chat. De volgende gegevens worden verwerkt wanneer u Zendesk gebruikt:

• Inhoud van de chat, 
• Datum en tijd van de oproep, 
• Browser type/versie, 
• gebruikt besturingssysteem, 
• URL van de eerder bezochte website, 
• individuele gebruikers-ID, 
• Aantal bezoeken en hoeveelheid verzonden gegevens. 
  
  

De rechtsgrondslag voor gegevensverwerking is ons doorslaggevend legitiem belang om een eenvoudige manier van contact te biedenin overeenstemming met art. 6 (1) f) GDPR.


Dit kan ook gegevensoverdracht naar Canada en de VS inhouden.

De EU-Commissie heeft een adequaatheidsbesluit afgegeven voor gegevensoverdracht naar Canada. Voor gegevensoverdrachten naar de VS zorgt Zendesk voor een adequaat niveau van gegevensbescherming door middel van de standaard contractuele clausules van de EUen het gebruik van Binding Corporate Rules. Een kopie van de relevante EU standaard contractuele clausules en de Bindende Bedrijfsregels zal op verzoek worden verstrekt . Neem hiervoor contact op met datenschutz@junglueck.de.

gg) Whatsapp Zakelijk

We gebruiken Whatsapp Business ("Whatsapp"), van Meta Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, een dochteronderneming van Meta Platforms Inc. 1601, Willow Road, Menlo Park, CA 94025, USA, op onze website. We gebruiken Whatsapp om u in staat te stellen contact met ons op te nemen via live chat. De volgende gegevens worden verwerkt wanneer Whatsapp wordt gebruikt: 

• Inhoud van de chat, 
• Locatiegegevens,
• Contactgegevens,
• Profiel informatie,
• Statusinformatie,
• Profielfoto.
  
  

De rechtsgrondslag voor gegevensverwerking is in overeenstemming met Art. 6 lid 1 f) GDPR ons doorslaggevende legitieme belang om een eenvoudige manier van contact te bieden.

Het is mogelijk dat gegevens ook worden doorgegeven aan Meta Platforms Inc. in de VS. Er is geen adequaatheidsbesluit van de EU Commissie voor gegevensoverdrachten naar de VS. Whatsapp garandeert een adequaat niveau van gegevensbescherming via de standaard contractbepalingen van de EU. We zullen een kopie van de contractuele clausules op verzoek verstrekken. Neem contact met ons op via datenschutz@junglueck.de.

hh) Hallo Charles

Voor marketingdoeleinden gebruiken we Hello Charles, een dienst van charles GmbH, Gartenstraße 86-87, 10115 Berlijn, Duitsland (hierna "Charles"), om onze marketingcampagnes op Whatsapp te beheren. De volgende gegevens worden verwerkt wanneer je onze WhatsApp-nieuwsbrief gebruikt:

• Achternaam, voornaam
• e-mailadres
• Geboortedatum
• Huidbehoefte
• Huidtype
• Bestellingen
  
  

De rechtsgrondslag voor gegevensverwerking is uw toestemming in overeenstemming met Art. 6 lid 1 a) in combinatie met Art. 9 lid 2 a) GDPR.

ii) Verzegelingen van betalingsdienstaanbieders

We gebruiken zegels van de betaalservice "PayPal" op onze website. Deze worden geladen vanaf de servers van PayPal (Europe) S.à r.l. et Cie, S.C.A. wanneer u de website bezoekt. De naam van de bezochte website, de datum en het tijdstip van toegang, de hoeveelheid overgedragen gegevens, het browsertype en de browserversie, het besturingssysteem dat u gebruikt, de referrer-URL (de eerder bezochte website), uw IP-adres en de aanvragende provider worden doorgegeven aan de servers van de betreffende provider.

De rechtsgrondslag voor gegevensverwerking is ons doorslaggevende legitieme belang in de optimale marketing van ons online aanbod in overeenstemming met Art. 6 lid 1 f) GDPR.

Meer informatie over gegevensbescherming vindt u op Paypal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

5. duur van de gegevensopslag

We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt of zo lang als u uw toestemming hebt ingetrokken. Voor zover wettelijke bewaarplichten in acht moeten worden genomen, kan de bewaartermijn voor bepaalde gegevens tot 10 jaar zijn, ongeacht de verwerkingsdoeleinden.

6. uw rechten als betrokkene

a) Informatie 

Op verzoek kunt u te allen tijde en kosteloos informatie krijgen over alle persoonlijke gegevens die wij over u hebben opgeslagen.

b) rectificatie, wissing, beperking van verwerking (blokkering), bezwaar

Als u niet langer instemt met de opslag van uw persoonlijke gegevens of als deze onjuist zijn geworden, zullen wij zorgen voor de verwijdering of blokkering van uw gegevens of de nodige correcties aanbrengen (voor zover dit mogelijk is onder de toepasselijke wetgeving) als wij hiertoe opdracht krijgen. Hetzelfde geldt als we gegevens in de toekomst slechts in beperkte mate mogen verwerken. U hebt met name het recht om bezwaar te maken in gevallen waarin uw gegevens nodig zijn voor de uitvoering van een taak van algemeen belang of waarin de gegevensverwerking is gebaseerd op ons gerechtvaardigd belang, evenals profilering op basis hiervan. U hebt ook het recht om bezwaar te maken in het geval van gegevensverwerking ten behoeve van directe reclame.

c) Recht om toestemming voor de toekomst in te trekken

U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Uw herroeping heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van herroeping. 

d) Gegevensportabiliteit 

Als de gegevensverwerking wordt uitgevoerd op basis van een contract, precontractuele onderhandelingen, toestemming of met behulp van geautomatiseerde procedures, hebt u recht op gegevensoverdraagbaarheid. Op verzoek zullen wij u uw gegevens verstrekken in een algemeen gebruikt, gestructureerd en machineleesbaar formaat, zodat u de gegevens desgewenst aan een andere verwerkingsverantwoordelijke kunt doorgeven.

e) Beperking van de verwerking

Gegevens waarvan we de betrokkene niet kunnen identificeren, bijvoorbeeld als ze anoniem zijn gemaakt voor analysedoeleinden, vallen niet onder de bovenstaande rechten. Informatie, verwijdering, blokkering, correctie of overdracht aan een ander bedrijf is mogelijk met betrekking tot deze gegevens als u ons aanvullende informatie verstrekt waarmee we u kunnen identificeren.

f) Uitoefening van uw rechten als betrokkene en het recht om een klacht in te dienen

Als u vragen hebt over de verwerking van uw persoonlijke gegevens, informatie, correctie, blokkering, bezwaar of verwijdering van gegevens of de wens om de gegevens over te dragen aan een ander bedrijf, kunt u contact opnemen met datenschutz@junglueck.de.

U hebt ook de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit over uw rechten als betrokkene.