Privacybeleid

Privacyverklaring DriveDressy GmbH

Verantwoordelijke

De verwerkingsverantwoordelijke is:

DriveDressy GmbH, Karl-Schmid-Straße 11, 81829 München, Duitsland, e-mail: info@drivedressy.com

Vertegenwoordigd door de directeur: Leonard Krieger

Als je vragen hebt over gegevensbescherming, kun je ons bereiken via info@drivedressy.com.

We zijn blij met je interesse in onze webshop. De bescherming van je privacy is voor ons heel belangrijk. Hieronder geven we je uitgebreide informatie over hoe we met je gegevens omgaan.

1. Toegangsgegevens en hosting

Je kunt onze webpagina’s bezoeken zonder persoonlijke gegevens te verstrekken. Telkens wanneer je een webpagina opent, slaat de webserver automatisch alleen een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, je IP-adres, de datum en het tijdstip van de bezoek, de overgedragen hoeveelheid gegevens en de provider van waaruit je de pagina opvraagt (toegangsgegevens) bevat en het bezoek documenteert.

Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te garanderen en ons aanbod te verbeteren. Dit dient, overeenkomstig art. 6, lid 1, zin 1, onder f) van de AVG, ter bescherming van onze gerechtvaardigde belangen – die na afweging van belangen zwaarder wegen – bij een correcte weergave van ons aanbod. De toegangsgegevens worden verwerkt door onze hostingprovider Shopify en verwijderd zodra ze niet meer nodig zijn voor de genoemde doeleinden.

Hosting door Shopify

Onze webwinkel draait op het platform van Shopify. De aanbieder voor klanten in Europa is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland („Shopify“). Shopify verwerkt in onze opdracht alle gegevens die bij het gebruik van deze website en in de formulieren van de webwinkel worden verzameld (verwerking in opdracht volgens art. 28 AVG).

Shopify verwerkt gegevens ook in Canada en de VS, evenals via andere onderaannemers. Voor Canada is er een adequaatheidsbesluit van de Europese Commissie. Voor doorgiften naar de VS baseert Shopify zich op het EU-VS-kader voor gegevensbescherming of op de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c) AVG). Meer informatie: https://www.shopify.com/de/legal/datenschutz

De rechtsgrondslag is art. 6, lid 1, zin 1, onder b AVG (uitvoering van de overeenkomst) en ons gerechtvaardigd belang bij een veilige en efficiënte levering van onze onlinewinkel (art. 6, lid 1, zin 1, onder f AVG).

Domeinbeheer via Amazon Web Services

Ons domein (drivedressy.com) wordt beheerd via Amazon Web Services. De aanbieder is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Als je onze website bezoekt, wordt je verzoek via de servers van AWS doorgestuurd naar de webshop (naamomzetting/DNS); daarbij wordt je IP-adres verwerkt. AWS treedt voor ons op als verwerker (art. 28 AVG). Voor zover er gegevens worden doorgegeven aan Amazon Web Services, Inc. in de VS, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming. De rechtsgrondslag is ons gerechtvaardigd belang bij een betrouwbare bereikbaarheid van onze website (art. 6, lid 1, zin 1, onder f AVG). Meer informatie over gegevensbescherming bij AWS vind je op: https://aws.amazon.com/de/privacy/.

Beveiliging en levering van de website via Cloudflare

Om onze website te beschermen tegen aanvallen, bots en misbruik, en om een snelle en veilige weergave te garanderen, maken we gebruik van de dienst Cloudflare. De aanbieder is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS („Cloudflare“). Alle verzoeken aan onze website lopen via de servers van Cloudflare. Daarbij worden met name je IP-adres, informatie over je browser en eindapparaat, de bezochte pagina en de datum en tijdstip van het bezoek verwerkt. Cloudflare kan cookies plaatsen om bots te herkennen; deze zijn technisch noodzakelijk voor de veiligheid van de website.

De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en betrouwbare werking van onze website (art. 6, lid 1, zin 1, onder f AVG) of, voor technisch noodzakelijke cookies, § 25, lid 2, nr. 2 TDDDG. Cloudflare verwerkt de gegevens in onze opdracht (art. 28 AVG). Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de modelcontractbepalingen van de Europese Commissie. Meer informatie: https://www.cloudflare.com/de-de/privacypolicy/

2. Verzameling en gebruik van gegevens voor de afhandeling van overeenkomsten, het leggen van contact en bij het openen van een klantenaccount

We verzamelen persoonsgegevens als je die vrijwillig aan ons doorgeeft bij je bestelling of wanneer je contact met ons opneemt (bijv. via het contactformulier, het formulier voor de stoelmaatcontrole of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat we de gegevens in deze gevallen absoluut nodig hebben voor de uitvoering van de overeenkomst of voor de afhandeling van je contactverzoek, en je de bestelling of het contactverzoek niet kunt afronden zonder deze gegevens in te vullen. Welke gegevens worden verzameld, kun je zien in de betreffende invoerformulieren.

We gebruiken de gegevens die je hebt verstrekt overeenkomstig art. 6, lid 1, zin 1, onder b) van de AVG voor de afhandeling van de overeenkomst en de verwerking van je verzoeken. Dit geldt ook voor het bestellen van gratis stofstalen. Het opgeven van je telefoonnummer is verplicht bij een bestelling, omdat we dit absoluut nodig hebben voor de afhandeling – met name zodat we je snel kunnen bereiken bij last-minute vragen over je bestelling of levering. Voor zover je hiervoor toestemming hebt gegeven volgens art. 6, lid 1, zin 1, onder a) van de AVG door te kiezen voor het openen van een klantenaccount, gebruiken we je gegevens om dat account te openen.

Contactformulier en voertuigaanvragen

Voor ons contactformulier, het herroepingsformulier en voor voertuigaanvragen gebruiken we de Shopify-app „Powerful Form Builder“ van de aanbieder Globo Software, 24 Vo Chi Cong St., Cau Giay Dist., Hanoi, Vietnam („Globo“). De gegevens die je invoert (bijv. naam, e-mailadres, voertuiggegevens, je bericht) worden via de app verwerkt en per e-mail naar ons verzonden. De aanbieder verwerkt de gegevens in onze opdracht (art. 28 AVG). Voor zover hierbij gegevens worden doorgegeven naar een derde land buiten de EU (Vietnam), gebeurt dit op basis van standaardcontractbepalingen van de Europese Commissie om een passend niveau van gegevensbescherming te waarborgen. De rechtsgrondslag voor de verwerking is art. 6, lid 1, zin 1, onder b) AVG, voor zover je aanvraag betrekking heeft op een bestelling of een overeenkomst; voor het overige is dat ons gerechtvaardigd belang bij het beantwoorden van je aanvraag (art. 6, lid 1, zin 1, onder f) AVG). We verwijderen de gegevens zodra je aanvraag definitief is afgehandeld en er geen wettelijke bewaarplichten zijn die dit in de weg staan.

Registratie als zakelijke klant

Voor de registratie als zakelijke klant (B2B) gebruiken we de formulier-app „Forms“ van Shopify. De gegevens die je invoert (bijv. bedrijfsnaam, contactpersoon, contactgegevens) worden direct in je klantenaccount in onze webshop opgeslagen en gebruikt voor de controle en afhandeling van je registratie. De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) van de AVG.

Adrescontrole tijdens het bestelproces

Om bezorgproblemen te voorkomen, controleren we het adres dat je tijdens het bestelproces hebt ingevoerd met de Shopify-app „AddressHero“ van HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Duitsland. Als er gegevens ontbreken (bijv. een huisnummer), krijg je daar een melding van. Daarbij wordt je adres doorgegeven aan de aanbieder en door hem in onze opdracht verwerkt (art. 28 AVG). De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) AVG (uitvoering van de overeenkomst) en ons gerechtvaardigd belang bij een foutloze bezorging (art. 6, lid 1, zin 1, onder f) AVG).

Na volledige afwikkeling van de overeenkomst of het verwijderen van je klantenaccount worden je gegevens beperkt voor verdere verwerking en na het verstrijken van de fiscale en handelsrechtelijke bewaartermijnen verwijderd, tenzij je uitdrukkelijk toestemming hebt gegeven voor verder gebruik van je gegevens of wij ons het recht voorbehouden om je gegevens op een andere manier te gebruiken die wettelijk is toegestaan en waarover we je in deze verklaring informeren. Je kunt je klantenaccount op elk moment verwijderen. Dit kan door een bericht te sturen via de hieronder beschreven contactmogelijkheid of via een daarvoor bestemde functie in je klantenaccount.

3. Doorgifte van gegevens

Voor de uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, zin 1, onder b) AVG geven we je gegevens door aan het transportbedrijf dat met de levering is belast, voor zover dit nodig is voor de levering van de bestelde goederen (naam, afleveradres). Afhankelijk van welke betalingsdienstverlener je tijdens het bestelproces kiest, geven we de hiervoor verzamelde betalingsgegevens door aan de bank die de betaling afhandelt en, indien van toepassing, aan door ons ingeschakelde betalingsdienstverleners of aan de door jou gekozen betalingsdienst, om de betaling te verwerken. Soms verzamelen de gekozen betalingsdienstverleners deze gegevens ook zelf, als je daar een account aanmaakt. In dat geval moet je je tijdens het bestelproces met je inloggegevens bij de betalingsdienstverlener aanmelden. Hiervoor geldt het privacybeleid van de betreffende betalingsdienstverlener.

We bieden de volgende betaalmethoden aan:

PayPal: De aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Privacyverklaring: https://www.paypal.com/de/legalhub/privacy-full
Creditcard (Visa, Mastercard, American Express, Maestro, UnionPay): De betaling wordt afgehandeld via Shopify Payments, een dienst van Shopify International Limited, Victoria Buildings, 2e verdieping, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland. De technische afhandeling van de betaling gebeurt door Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. De kaartgegevens worden rechtstreeks door de betalingsdienstverlener verwerkt; wij ontvangen geen volledige kaartgegevens. Privacyverklaring: https://www.shopify.com/de/legal/datenschutz en https://stripe.com/de/privacy
Apple Pay: De aanbieder is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland. Privacyverklaring: https://www.apple.com/de/legal/privacy/
Google Pay: De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Privacyverklaring: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Voor betalingen met Apple Pay of Google Pay gelden bovendien de gebruiksvoorwaarden en het privacybeleid van de betreffende aanbieder waar je je account hebt aangemaakt. De rechtsgrondslag voor het doorgeven van je betalingsgegevens is art. 6, lid 1, zin 1, onder b) van de AVG.

Doorgeven van gegevens aan verzendbedrijven

Als je ons hiervoor tijdens of na je bestelling je uitdrukkelijke toestemming hebt gegeven, geven we op basis daarvan, overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, je e-mailadres ook door aan de gekozen verzenddienst, zodat deze vóór de bezorging contact met je kan opnemen om de levering aan te kondigen of af te stemmen.

Je kunt je toestemming op elk moment intrekken door een bericht te sturen naar het hieronder vermelde contactadres of rechtstreeks bij de bezorgdienst via het opgegeven contactadres. Na intrekking verwijderen we de gegevens die je hiervoor hebt opgegeven, tenzij je uitdrukkelijk toestemming hebt gegeven voor verder gebruik van je gegevens of we ons het recht voorbehouden om je gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en we je hierover in deze verklaring informeren.

We werken samen met de volgende verzendbedrijven:

Deutsche Post AG (DHL), Charles-de-Gaulle-Str. 20, 53113 Bonn, Duitsland, e-mail: impressum.paket@dhl.com
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Duitsland, privacyverklaring: https://www.dpd.com/de/de/datenschutz/

Verzending van stofstalen via Fillsend

De verzending van onze stofstalen wordt verzorgd door een externe fulfilmentdienstverlener: Fillsend, een merk van SR Regensburger GmbH, Jägerbergstraße 3, 93173 Wenzenbach, Duitsland. Als je stofstalen bestelt, worden je naam, je afleveradres, je contactgegevens en de bestelgegevens via de interface „FFN Connect“ automatisch vanuit onze webshop naar Fillsend gestuurd, zodat Fillsend de stofstalen kan verpakken en verzenden. Fillsend verwerkt de gegevens in onze opdracht (art. 28 AVG). De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) AVG (uitvoering van de overeenkomst).

Overige verwerkers

Voor voorraadbeheer en orderafhandeling gebruiken we het ERP-systeem Xentral van Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Duitsland. Daarbij worden met name je bestel-, contact- en leveringsgegevens verwerkt. Xentral verwerkt de gegevens uitsluitend in onze opdracht en volgens onze instructies (art. 28 AVG). De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) AVG (uitvoering van de overeenkomst).

Voor het importeren en exporteren van webshopgegevens (bijv. productgegevens, analyses van klantenenquêtes) gebruiken we de Shopify-app „Matrixify“ van SIA „ITissible“, Antonijas iela 24-7, Riga, LV-1010, Letland. Daarbij kunnen ook klantgegevens worden verwerkt. De aanbieder verwerkt de gegevens uitsluitend in onze opdracht (art. 28 AVG). De rechtsgrondslag is ons gerechtvaardigd belang bij een efficiënt beheer van onze webshop (art. 6, lid 1, zin 1, onder f AVG).

Livechat

Op onze website bieden we een livechat aan, waarmee je ons vragen kunt stellen. Hiervoor gebruiken we LiveChat van Text S.A., ul. Zwycięska 47, 53-033 Wrocław, Polen. Als je de chat gebruikt, verwerken we de berichten die je invoert, evenals eventueel je naam en e-mailadres, en daarnaast technische gegevens zoals je IP-adres en de pagina die je hebt bezocht. De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) AVG, voor zover je vraag betrekking heeft op een bestelling of een overeenkomst; voor het overige is dat ons gerechtvaardigd belang bij het beantwoorden van je vraag (art. 6, lid 1, zin 1, onder f) AVG). Voor zover de chat-tool cookies plaatst die niet technisch noodzakelijk zijn, gebeurt dit alleen met jouw toestemming (§ 25, lid 1 TDDDG). De aanbieder verwerkt de gegevens in onze opdracht (art. 28 AVG). Voor zover gegevens worden verwerkt op servers buiten de EU (bijv. in de VS), gebeurt dit op basis van standaardcontractbepalingen van de Europese Commissie. Meer informatie: https://www.text.com/legal/privacy-policy/ We verwijderen chatgeschiedenissen zodra ze niet meer nodig zijn voor de afhandeling van je verzoek.

Als je in de cookiebanner toestemming hebt gegeven, kan ons team in de chat bovendien zien welke pagina je op dat moment bekijkt en welke artikelen er in je winkelmandje zitten, zodat we je gerichter kunnen adviseren. De rechtsgrondslag hiervoor is je toestemming (art. 6, lid 1, zin 1, onder a AVG in combinatie met § 25, lid 1 TDDDG), die je op elk moment via de cookie-instellingen kunt intrekken.

4. E-mailnieuwsbrief & klantgegevensbeheer (Klaviyo)

E-mailreclame via aanmelding voor de nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief – bijvoorbeeld via een aanmeldformulier op onze website of via het selectievakje tijdens het bestelproces – gebruiken we de hiervoor benodigde of apart door jou verstrekte gegevens om je regelmatig onze e-mailnieuwsbrief te sturen op basis van je toestemming volgens art. 6, lid 1, zin 1, onder a) AVG.

Voor de aanmelding gebruiken we de zogenaamde double-opt-in-procedure: na je aanmelding krijg je een e-mail waarin je om bevestiging wordt gevraagd. Pas na je bevestiging ontvang je de nieuwsbrief. We slaan het tijdstip van aanmelding en bevestiging op, evenals je IP-adres, om je toestemming te kunnen aantonen.

Je kunt je op elk moment afmelden voor de nieuwsbrief. Dat kan door een bericht te sturen via de hieronder beschreven contactmogelijkheid of via een daarvoor bestemde link in de nieuwsbrief. Na afmelding verwijderen we je e-mailadres uit de ontvangerslijst, tenzij je uitdrukkelijk toestemming hebt gegeven voor verder gebruik van je gegevens of wij ons het recht voorbehouden om je gegevens op een andere manier te gebruiken, voor zover dit wettelijk is toegestaan en we je hierover in deze verklaring informeren.

Nieuwsbrief en klantgegevensbeheer via Klaviyo

Voor het versturen van onze nieuwsbrief en het beheer van onze klantgegevens maken we gebruik van Klaviyo. De aanbieder is Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, VS. Klaviyo is een dienst waarmee onder andere het versturen van nieuwsbrieven kan worden georganiseerd en geanalyseerd. Als je gegevens invoert om je aan te melden voor de nieuwsbrief (bijv. e-mailadres), worden deze opgeslagen op de servers van Klaviyo.

Daarnaast is Klaviyo gekoppeld aan onze webshop. Daarbij worden de gegevens van onze klanten uit bestellingen en klantaccounts doorgegeven aan Klaviyo, met name naam, e-mailadres, telefoonnummer, adres en gegevens over bestelde producten. Dit geldt ongeacht of je je hebt aangemeld voor onze nieuwsbrief. We gebruiken deze gegevens om onze klantgegevens centraal te beheren en je informatie over je bestellingen te sturen. Je ontvangt alleen reclameberichten via e-mail of WhatsApp als je daar toestemming voor hebt gegeven. De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) AVG (uitvoering van de overeenkomst) en ons gerechtvaardigd belang bij een efficiënt klantenbeheer (art. 6, lid 1, zin 1, onder f) AVG).

Klaviyo verwerkt gegevens in onze opdracht (art. 28 AVG) en ook in de VS. Klaviyo is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast hebben we standaardcontractbepalingen van de Europese Commissie overeengekomen.

Met behulp van Klaviyo analyseren we onze nieuwsbrieven. Als je een e-mail opent die via Klaviyo is verstuurd, maakt een bestand in de e-mail (een zogenaamde webbeacon) verbinding met de servers van Klaviyo. Zo kunnen we zien of en wanneer je een bericht hebt geopend en op welke links je hebt geklikt. Daarnaast wordt technische informatie vastgelegd (bijv. het tijdstip van het openen, het IP-adres, het browsertype en het besturingssysteem). Deze informatie wordt aan je ontvangersprofiel gekoppeld en dient om onze nieuwsbrieven beter af te stemmen op je interesses.

Als je in de cookiebanner toestemming hebt gegeven, registreert Klaviyo bovendien welke pagina’s en producten je in onze webshop bekijkt en of je artikelen in je winkelmandje legt. Deze informatie gebruiken we om je passende inhoud te sturen (bijv. herinneringen aan een niet-afgeronde aankoop). De rechtsgrondslag is je toestemming op grond van art. 6, lid 1, zin 1, onder a) AVG in combinatie met § 25, lid 1 TDDDG.

De gegevensverwerking met het oog op het versturen en evalueren van de nieuwsbrief vindt plaats op basis van je toestemming (art. 6, lid 1, zin 1, onder a) AVG). Je kunt deze toestemming op elk moment intrekken door je af te melden voor de nieuwsbrief. Hiervoor plaatsen we in elke nieuwsbrief een link waarmee je je kunt afmelden. De rechtmatigheid van de gegevensverwerkingen die al hebben plaatsgevonden, blijft door de intrekking onverlet.

Nadat je je hebt afgemeld voor de nieuwsbrief, verwijderen we je e-mailadres uit de nieuwsbrief-distributielijst en blokkeren we het voor verdere reclame-e-mails. Gegevens die we om andere redenen hebben opgeslagen (bijv. uit je bestellingen of je klantaccount), blijven hierdoor onaangetast en worden verwijderd zodra ze niet meer nodig zijn en er geen wettelijke bewaarplichten zijn die dit verhinderen.

Meer informatie vind je in het privacybeleid van Klaviyo op: https://www.klaviyo.com/privacy

5. Communicatie via WhatsApp

Tijdens het bestelproces kun je via een apart, vrijwillig selectievakje toestemming geven dat we via WhatsApp contact met je opnemen. We sturen je dan updates over de verzendstatus, antwoorden op servicevragen, nieuws en exclusieve aanbiedingen. Het selectievakje is niet vooraf aangevinkt; je kunt ook zonder deze toestemming een bestelling plaatsen.

Hiervoor verwerken we je mobiele nummer, je naam, gegevens over je bestelling en de inhoud van de uitgewisselde berichten. We slaan je toestemming op, samen met het tijdstip waarop je die hebt gegeven, zodat we dit kunnen aantonen. De rechtsgrondslag is je toestemming volgens art. 6, lid 1, zin 1, onder a) van de AVG en § 7, lid 2, nr. 2 van de Duitse wet op oneerlijke concurrentie (UWG).

We regelen het versturen van de berichten via Klaviyo (Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, VS), dat de gegevens in onze opdracht verwerkt (art. 28 AVG; zie paragraaf 4 voor de gegevensoverdracht naar de VS). De berichten worden verzonden via de dienst WhatsApp Business. De aanbieder is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Daarbij kunnen gegevens ook worden doorgegeven aan Meta Platforms, Inc. in de VS; de doorgifte is gebaseerd op het EU-VS-kader voor gegevensbescherming en op de modelcontractbepalingen van de Europese Commissie. Meer informatie: https://www.whatsapp.com/legal/business-policy

Je kunt je toestemming op elk moment met werking voor de toekomst intrekken door ons een e-mail te sturen naar info@drivedressy.com. We verwijderen dan je toestemming en sturen je geen WhatsApp-berichten meer. Zodra we berichten via WhatsApp versturen, kun je je toestemming bovendien intrekken door op een van onze berichten te reageren met „STOP“. We bewaren je gegevens voor dit doel totdat je je toestemming intrekt. De rechtmatigheid van de verwerking die tot aan de intrekking heeft plaatsgevonden, blijft onaangetast.

6. Cookies, toestemmingsbeheer en webanalyse

Om je bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, om passende producten te tonen of voor marktonderzoek, gebruiken we op verschillende pagina’s zogenaamde cookies en vergelijkbare technologieën.

Technisch noodzakelijke cookies (bijv. voor het winkelmandje, het afrekenen en het opslaan van je cookie-instellingen) plaatsen we op basis van § 25 lid 2 nr. 2 TDDDG en art. 6 lid 1 zin 1 lit. f AVG. Alle overige cookies en technologieën – met name voor webanalyse en marketing – gebruiken we alleen als je daar toestemming voor hebt gegeven (§ 25 lid 1 TDDDG in combinatie met art. 6 lid 1 zin 1 onder a AVG).

Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen en door je browser worden bewaard. Sommige cookies bevatten een zogenaamde cookie-ID, een unieke identificatiecode waarmee je browser kan worden herkend. Sommige cookies worden na afloop van de browsersessie weer verwijderd (sessiecookies), andere blijven op je apparaat staan en stellen ons in staat om je browser bij je volgende bezoek weer te herkennen (permanente cookies).

Je kunt je browser zo instellen dat je wordt geïnformeerd over het plaatsen van cookies, per geval kunt beslissen of je ze accepteert, of het accepteren van cookies in bepaalde gevallen of in het algemeen kunt uitschakelen. Hoe je dat doet, staat beschreven in het helpmenu van je browser. We wijzen je erop dat het weigeren van cookies gevolgen kan hebben voor de functionaliteit van onze website.

Toestemmingsbeheer (cookiebanner)

Bij je eerste bezoek aan onze website vragen we via een cookiebanner om je toestemming. Hiervoor gebruiken we de Shopify-app „Consentmo“. Via deze app regelen we ook de Google Consent Mode (versie 2): Google-diensten (Google Analytics, Google Ads) krijgen daarbij de informatie voor welke doeleinden je toestemming hebt gegeven en verwerken gegevens op basis van je keuze. Je keuze, het tijdstip en een anonieme identificatiecode worden opgeslagen om je beslissing te kunnen aantonen en er bij latere bezoeken rekening mee te houden. De rechtsgrondslag is art. 6, lid 1, zin 1, onder c) AVG (bewijsplicht) in combinatie met art. 7, lid 1 AVG. Je kunt je toestemmingen op elk moment wijzigen of intrekken via de link ‘Cookie-instellingen’ in de voettekst.

Google Tag Manager

We gebruiken de Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De Google Tag Manager is een tool waarmee we tracking- en marketingcodes (zogenaamde tags) op onze website beheren. De tool zelf plaatst geen cookies en analyseert geen gebruikersgegevens; bij het laden wordt je IP-adres echter wel naar Google verzonden. De diensten die via de Tag Manager worden geïntegreerd, worden alleen geactiveerd op basis van je keuze in de cookiebanner. De rechtsgrondslag voor het gebruik van de Tag Manager is ons gerechtvaardigd belang bij een efficiënt beheer van onze website (art. 6, lid 1, zin 1, onder f AVG). Voor zover gegevens worden doorgegeven aan Google LLC in de VS, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming.

Google Analytics 4

Voor zover je hiervoor toestemming hebt gegeven (art. 6, lid 1, zin 1, onder a AVG in combinatie met § 25, lid 1 TDDDG), gebruiken we Google Analytics 4 om het gebruik van onze website te analyseren. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). De integratie gebeurt via de Shopify-app „Google & YouTube“, die onze webshop koppelt aan Google Analytics, Google Ads en het Google Merchant Center. Google Analytics gebruikt cookies en soortgelijke technologieën om bijvoorbeeld bezochte pagina’s, verblijfsduur, gebruikte apparaten, geschatte locatiegegevens en interacties op onze website te registreren. Volgens Google worden IP-adressen in Google Analytics 4 niet opgeslagen.

De gegevens kunnen ook worden doorgegeven aan servers van Google LLC in de VS. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. De gegevens worden na 14 maanden verwijderd. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen. Meer informatie: https://policies.google.com/privacy

Microsoft Clarity

Voor zover je hiervoor toestemming hebt gegeven (art. 6, lid 1, zin 1, onder a AVG in combinatie met § 25, lid 1 TDDDG), gebruiken we voor onze website de webanalysesoftware Microsoft Clarity. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Microsoft Clarity is een tool waarmee bedrijven de gebruiksvriendelijkheid van hun website kunnen controleren. Hiervoor registreert Microsoft Clarity sessies van gebruikers (bijv. muisbewegingen, klikken, scrollgedrag, bezochte pagina’s) en maakt daaruit heatmaps en analyses. We gebruiken deze om problemen bij het gebruik van onze website op te sporen en deze te verbeteren.

Clarity is via een codeblok in onze webshop geïntegreerd en plaatst cookies om paginaweergaven aan een sessie te koppelen. Invoer in formuliervelden (bijv. naam, e-mailadres, adres of chatberichten) wordt door Clarity automatisch onherkenbaar gemaakt (gemaskeerd) en niet naar Microsoft verzonden. Clarity herkent bovendien geautomatiseerde bezoeken (bots) en sluit deze uit van de analyses.

Clarity is gekoppeld aan onze Google Analytics, zodat analyses van beide diensten met elkaar kunnen worden vergeleken.

Microsoft verwerkt gegevens ook in de VS. Microsoft Corporation is gecertificeerd onder het EU-VS-kader voor gegevensbescherming; daarnaast maakt Microsoft gebruik van de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c) AVG). Voor zover wij weten, worden gegevens door Microsoft na ongeveer 30 dagen verwijderd, tenzij wij ze apart opslaan. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.

Meer informatie over de gegevens die door het gebruik van Microsoft worden verwerkt, vind je in de privacyverklaring op: https://privacy.microsoft.com/de-de/privacystatement

7. Online marketing

Google Ads (remarketing en conversietracking)

Via Google Ads adverteren we voor deze website in de zoekresultaten van Google en op websites van derden. Als je hiervoor toestemming hebt gegeven (art. 6, lid 1, zin 1, onder a AVG in combinatie met § 25, lid 1 TDDDG), wordt bij een bezoek aan onze website de zogenaamde remarketing-cookie van Google geplaatst. Deze maakt automatisch op interesses gebaseerde advertenties mogelijk via een pseudonieme cookie-ID en op basis van de pagina’s die je hebt bezocht. Daarnaast meten we met Google Ads-conversietracking of gebruikers, nadat ze op een advertentie hebben geklikt, bijvoorbeeld een aankoop afronden. Daarbij maken we gebruik van de „uitgebreide conversies“ (Enhanced Conversions): na een aankoop worden je e-mailadres en eventueel telefoonnummer, voor- en achternaam en adres in versleutelde (gehasht) vorm naar Google verzonden, zodat Google de aankoop aan een advertentie kan koppelen. De integratie gebeurt via de Shopify-app „Google & YouTube“.

Via dezelfde app sturen we ook onze productgegevens (bijv. artikelen, prijzen, beschikbaarheid) naar het Google Merchant Center, zodat onze producten in Google Shopping en in advertenties kunnen verschijnen. Je persoonsgegevens worden daarbij niet doorgegeven.

Verdergaande gegevensverwerking vindt alleen plaats als je tegenover Google hebt ingestemd dat je web- en app-browsegeschiedenis door Google aan je Google-account wordt gekoppeld en dat informatie uit je Google-account wordt gebruikt om advertenties te personaliseren. Als je in dat geval tijdens je bezoek aan onze website bij Google bent ingelogd, gebruikt Google je gegevens samen met Google Analytics-gegevens om doelgroeplijsten voor cross-device remarketing samen te stellen.

Google Ads is een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Voor zover er informatie wordt doorgegeven aan servers van Google LLC in de VS, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming, waaronder Google LLC is gecertificeerd. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen. Je kunt gepersonaliseerde advertenties ook uitschakelen op https://adssettings.google.com. Zodra het doel is vervuld en wij geen gebruik meer maken van Google Ads, worden de in dit kader verzamelde gegevens verwijderd.

Meta Pixel en Conversions API

Voor zover je hiervoor toestemming hebt gegeven (art. 6, lid 1, zin 1, onder a) AVG in combinatie met § 25, lid 1 TDDDG), gebruiken we op onze website de Meta Pixel en de Conversions API. De aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta“). De integratie gebeurt via de Shopify-app „Facebook & Instagram“.

Hiermee kunnen we het gedrag van gebruikers volgen nadat ze een van onze advertenties op Facebook of Instagram hebben gezien of erop hebben geklikt (bijv. paginaweergaven, winkelmandje, aankoop). Zo kunnen we de effectiviteit van onze advertenties meten en je op Facebook en Instagram advertenties laten zien die aansluiten bij je interesses (remarketing). Bij de Conversions API worden deze gebeurtenissen bovendien rechtstreeks vanaf onze server naar Meta verzonden.

Daarbij kunnen met name je IP-adres, browsergegevens, bezochte pagina’s en aankoopgegevens, evenals – in versleutelde (gehasht) vorm – je e-mailadres, eventueel je telefoonnummer, voor- en achternaam, postcode, woonplaats, land en een klant-ID naar Meta worden verzonden.

Wij en Meta zijn gezamenlijk verantwoordelijk voor het verzamelen en doorgeven van de gegevens aan Meta (art. 26 AVG). De hierover gesloten overeenkomst vind je op: https://www.facebook.com/legal/controller_addendum. Meta is als enige verantwoordelijk voor de verdere verwerking. Gegevens kunnen ook worden doorgegeven aan Meta Platforms, Inc. in de VS; Meta is gecertificeerd onder het EU-US Data Privacy Framework. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen. Meer informatie: https://www.facebook.com/privacy/policy

Pinterest-tag

Als je hiervoor toestemming hebt gegeven (art. 6, lid 1, zin 1, onder a AVG in combinatie met § 25, lid 1 TDDDG), gebruiken we de Pinterest-tag op onze website. De aanbieder is Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland („Pinterest“). Hiermee kunnen we de effectiviteit van onze advertenties op Pinterest meten en je daar passende advertenties laten zien. Daarbij worden met name je IP-adres, browsergegevens, bezochte pagina’s en aankoopgegevens, en eventueel je e-mailadres in versleutelde (gehasht) vorm doorgegeven. Voor zover gegevens worden doorgegeven aan Pinterest, Inc. in de VS, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen. Meer informatie: https://policy.pinterest.com/de/privacy-policy

8. Weergave van Google-beoordelingen

Op onze website tonen we beoordelingen die klanten via Google over DriveDressy hebben achtergelaten. Hiervoor gebruiken we de Shopify-app „Google Reviews“ van de aanbieder Reputon OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estland. Bij het laden van de beoordelingswidget worden de beoordelingsteksten en de namen en profielfoto’s van de beoordelaars opgehaald van servers van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarbij wordt je IP-adres naar Google verzonden. De rechtsgrondslag is ons gerechtvaardigd belang bij het weergeven van klantbeoordelingen (art. 6, lid 1, zin 1, punt f AVG). Voor zover gegevens worden doorgegeven aan Google LLC in de VS, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming.

9. Sociale media

Onze online aanwezigheid op Facebook, YouTube, Instagram, Pinterest, TikTok, Xing, LinkedIn

Onze aanwezigheid op sociale netwerken en platforms is bedoeld voor een betere, actieve communicatie met onze klanten en geïnteresseerden. We geven daar informatie over onze producten en lopende speciale acties.

Als je onze online profielen op sociale media bezoekt, kunnen je gegevens automatisch worden verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden. Van deze gegevens worden met behulp van pseudoniemen zogenaamde gebruiksprofielen gemaakt. Deze kunnen bijvoorbeeld worden gebruikt om advertenties binnen en buiten de platforms te tonen die vermoedelijk bij je interesses passen. Hiervoor worden doorgaans cookies op je apparaat geplaatst. Dit dient, overeenkomstig art. 6, lid 1, onder f) AVG, ter bescherming van onze gerechtvaardigde belangen – die na afweging van belangen zwaarder wegen – bij een geoptimaliseerde presentatie van ons aanbod en effectieve communicatie met klanten en geïnteresseerden. Als de betreffende platformbeheerders je om toestemming vragen, bijvoorbeeld via een selectievakje, is de rechtsgrondslag voor de gegevensverwerking artikel 6, lid 1, onder a) van de AVG.

Voor zover de genoemde platforms gegevens naar de VS doorgeven, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen. Of een bedrijf gecertificeerd is, kun je controleren op https://www.dataprivacyframework.gov/list.

Gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de aanbieders, evenals contactgegevens, je rechten en instellingsmogelijkheden, met name de mogelijkheid om bezwaar te maken (opt-out), vind je in de privacyverklaringen van de aanbieders waarnaar hieronder wordt verwezen. Mocht je hierover toch hulp nodig hebben, dan kun je contact met ons opnemen.

Facebook: https://www.facebook.com/privacy/policy – De gegevensverwerking vindt plaats op basis van een overeenkomst tussen gezamenlijk verantwoordelijken volgens art. 26 AVG: https://www.facebook.com/legal/terms/page_controller_addendum
Google/YouTube: https://policies.google.com/privacy?hl=de
Instagram: https://privacycenter.instagram.com/policy
Pinterest: https://policy.pinterest.com/de/privacy-policy
TikTok: https://www.tiktok.com/legal/privacy-policy-eea
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/de/datenschutzerklaerung

Mogelijkheid om je af te melden (opt-out):

Facebook/Instagram: https://www.facebook.com/settings?tab=ads
Google/YouTube: https://adssettings.google.com
Pinterest: https://www.pinterest.de/settings
TikTok: https://www.tiktok.com/setting (Instellingen → Privacy → Advertenties)
LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Xing: https://privacy.xing.com/de/datenschutzerklaerung/welche-rechte-koennen-sie-geltend-machen/widerspruchsrecht

10. Bewaartermijn

Tenzij in deze privacyverklaring een specifiekere bewaartermijn wordt vermeld, bewaren we je persoonsgegevens alleen zo lang als nodig is voor het betreffende doel. Als de verwerking op je toestemming is gebaseerd, bewaren we de gegevens totdat je je toestemming intrekt. Wettelijke bewaarplichten (met name volgens het handels- en belastingrecht, doorgaans zes of tien jaar) blijven onverminderd van kracht; in dat geval wordt de verwerking beperkt en worden de gegevens na afloop van de termijnen gewist.

11. Contactmogelijkheden en jouw rechten

Als betrokkene heb je de volgende rechten:

volgens art. 15 AVG het recht om, binnen de daar aangegeven omvang, inzage te vragen in je persoonsgegevens die wij verwerken;
volgens art. 16 AVG het recht om onmiddellijk de rectificatie van onjuiste of de aanvulling van je bij ons opgeslagen persoonsgegevens te eisen;
op grond van art. 17 AVG het recht om te verzoeken om verwijdering van je bij ons opgeslagen persoonsgegevens, tenzij verdere verwerking nodig is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, ter nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
op grond van artikel 18 AVG het recht om te vragen dat de verwerking van je persoonsgegevens wordt beperkt, voor zover je de juistheid van de gegevens betwist, de verwerking onrechtmatig is maar je weigert dat ze worden gewist, wij de gegevens niet meer nodig hebben, maar jij ze nodig hebt voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen, of je overeenkomstig artikel 21 AVG bezwaar hebt gemaakt tegen de verwerking;
op grond van artikel 20 AVG het recht om je persoonsgegevens die je aan ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of om de overdracht aan een andere verwerkingsverantwoordelijke te vragen;
volgens art. 7, lid 3 AVG het recht om een gegeven toestemming op elk moment met werking voor de toekomst in te trekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft hierdoor onaangetast;
op grond van artikel 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Meestal kun je hiervoor contact opnemen met de toezichthoudende autoriteit van je gebruikelijke verblijfplaats, je werkplek of de vestigingsplaats van ons bedrijf. De voor ons bevoegde toezichthoudende autoriteit is het Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Als je vragen hebt over het verzamelen, verwerken of gebruiken van je persoonsgegevens, of als je informatie wilt, je gegevens wilt laten corrigeren, beperken of verwijderen, of als je je toestemming wilt intrekken of bezwaar wilt maken tegen een bepaald gebruik van je gegevens, neem dan rechtstreeks contact met ons op via info@drivedressy.com of via de contactgegevens in onze colofon. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat hiervoor geen wettelijke verplichting geldt.

Recht van bezwaar

Voor zover we persoonsgegevens verwerken zoals hierboven uitgelegd om onze gerechtvaardigde belangen te beschermen – die na afweging van belangen zwaarder wegen – kun je bezwaar maken tegen deze verwerking met werking voor de toekomst. Als de verwerking plaatsvindt voor direct marketingdoeleinden, kun je dit recht op elk moment uitoefenen zoals hierboven beschreven. Voor zover de verwerking voor andere doeleinden plaatsvindt, heb je alleen recht op bezwaar als er redenen zijn die voortvloeien uit jouw specifieke situatie.

Nadat je je recht op bezwaar hebt uitgeoefend, zullen we je persoonsgegevens niet meer voor deze doeleinden verwerken, tenzij we dwingende, legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of als de verwerking dient voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.

Dit geldt niet als de verwerking plaatsvindt voor direct marketingdoeleinden. In dat geval zullen we je persoonsgegevens niet meer voor dit doel verwerken.

Stand: 06-10-2026