Koekjes

Wij, Carrera Toys GmbH (“Carrera/wij”), zijn blij met uw bezoek aan onze website. In de volgende bepalingen informeren wij u over de aard, de omvang en het doel van de verzameling en het gebruik van uw persoonlijke gegevens op deze website en in het kader van de diensten die wij aanbieden.

Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat met name uw naam, uw adres en uw e-mailadres.

Lees het privacybeleid zorgvuldig door voordat u deze website gebruikt. Wij behouden ons het recht voor om delen van deze gegevensbeschermingsverklaring naar eigen goeddunken en zoals vereist door de wet aan te passen. Controleer deze gegevensbeschermingsverklaring regelmatig op wijzigingen.

1. Gegevensverwerking om websitegebruik mogelijk te maken

Telkens wanneer de inhoud van onze website wordt opgeroepen, worden verbindingsgegevens naar onze webserver verzonden. Deze verbindingsgegevens omvatten:

het IP-adres (Internet Protocol-adres) van de betreffende gebruiker,
de datum en het tijdstip van het verzoek,
de verwijzende URL,
Apparaatnummers zoals UDID (Unique Device Identifier) en vergelijkbare apparaatnummers, apparaatinformatie (bijv. apparaattype)
het browsertype/-versie.

Deze verbindingsgegevens worden niet gebruikt om de gebruiker te identificeren of gecombineerd met gegevens uit andere gegevensbronnen, maar worden gebruikt om de website aan te bieden. De wettelijke basis voor de verwerking van uw gegevens is artikel 6 lid 1 zin 1 letter f AVG. Uiterlijk na 7 dagen worden de gegevens geanonimiseerd door het IP-adres op domeinniveau in te korten.

2. Gegevensverwerking op verzoek

In principe is het mogelijk om onze website te gebruiken zonder dat er persoonlijke gegevens moeten worden verstrekt. U bent niet verplicht om toegang te krijgen tot deze website, noch om persoonlijke gegevens te verstrekken. Het verstrekken van persoonsgegevens is echter wel nodig, bijvoorbeeld voor het ontvangen van nieuwsbrieven of bij registratie. Als u ons geen persoonsgegevens verstrekt voor de hieronder genoemde doeleinden, kunt u mogelijk geen gebruik maken van de functionaliteiten van deze website of individuele diensten.

2.1. Dealerservice “B2B-portaal”

Als u zich bij ons registreert als dealer en gebruik maakt van de dealerservice of het B2B-portaal op onze website, verwerken wij uw gegevens voor dit doel. Details over het B2B-portaal vindt u in de instructies in ons portaal op https://b2b.carrera-revell.com.

Uw persoonsgegevens worden verwerkt op basis van artikel 6 lid 1 zin 1 letter b AVG.

2.2. nieuwsbrief

Indien u uitdrukkelijk toestemming heeft gegeven, ontvangt u onze nieuwsbrief. Om onze nieuwsbrief te ontvangen, volstaat het om uw e-mailadres op te geven. Het invoeren van eventuele aanvullende informatie over uzelf is vrijwillig, gemarkeerd (*) en dient alleen om de nieuwsbrief voor u te personaliseren.

Voor de aanmelding voor onze nieuwsbrief gebruiken wij de zogenaamde double-opt-in-procedure. Dit betekent dat wij u na uw aanmelding een e-mail sturen naar het door u opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Indien u uw aanmelding niet binnen 24 uur bevestigt, worden uw gegevens geblokkeerd en na één maand automatisch verwijderd.

De verwerking van uw persoonlijke gegevens is gebaseerd op uw toestemming in overeenstemming met artikel 6, lid 1, zin 1, letter a AVG. Er bestaat geen wettelijke of contractuele verplichting om persoonsgegevens te verstrekken. Als u geen toestemming geeft, heeft dit alleen tot gevolg dat u geen e-mailnieuwsbrief ontvangt. U kunt uw toestemming op elk moment met toekomstige werking intrekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming vóór de intrekking ervan. Aan het einde van elke nieuwsbrief vindt u een link waarmee u uw herroeping kunt uitoefenen. Als alternatief kunt u uw toestemming op elk gewenst moment intrekken, bijvoorbeeld door een e-mail te sturen naar shop@carrera-revell.com.

Wanneer u zich registreert voor een nieuwsbrief, slaan wij bovendien uw IP-adres en het tijdstip van registratie op om aan onze wettelijke documentatieverplichtingen te kunnen voldoen. De wettelijke basis voor gegevensverwerking is in dit geval artikel 6 lid 1 zin 1 letter c AVG.

2.3. Registratie als klant

Als u zich als klant bij ons wilt registreren, verzamelen wij de vereiste verplichte informatie van u (naam, land, e-mailadres, wachtwoord), die dienovereenkomstig is gemarkeerd (*). Het invoeren van aanvullende informatie over uzelf is vrijwillig.

Registratie is niet nodig, maar het maakt het bestelproces wel makkelijker voor toekomstige bestellingen omdat u de gegevens die u al heeft opgeslagen kunt hergebruiken. Als alternatief kunt u ook als gast een bestelling plaatsen. In dit geval verzamelen wij dezelfde gegevens van u als bij uw registratie, met uitzondering van een wachtwoord. Deze gegevens worden echter niet voor u in een klantaccount opgeslagen, zodat u geen toegang heeft tot een klantaccount.

Na registratie logt u in door uw e-mailadres en wachtwoord in te voeren. Zorg er altijd voor dat u uitlogt voordat u de website verlaat.

Als u een wachtwoord gebruikt, neem dan passende beveiligingsmaatregelen. Een wachtwoord moet minimaal 8 tekens lang zijn en, indien mogelijk, altijd bestaan uit een combinatie van hoofdletters en kleine letters, cijfers en speciale tekens. In dit opzicht zijn triviale wachtwoorden zoals ‘ABC’ of toetsenbordreeksen (bijvoorbeeld ‘qwert’ of ‘asdfgh’), allerlei namen (bijvoorbeeld van vrienden, kennissen, collega’s, familieleden, huisdieren), stads- en gebouwnamen, stripfiguren, automerken, kentekenplaten, termen, geboortedata, telefoonnummers, veel voorkomende afkortingen, etc. problematisch.

De verwerking van uw persoonlijke gegevens is gebaseerd op uw toestemming in overeenstemming met artikel 6, lid 1, zin 1, letter a AVG. Houd er rekening mee dat in geval van annulering eventuele verzamelde bonuspunten verloren gaan zonder vervanging.

Daarnaast slaan wij als onderdeel van het registratieproces uw IP-adres en het tijdstip van registratie op. Dit is noodzakelijk om de veiligheid van onze informatietechnologiesystemen te garanderen. De wettelijke basis voor de verwerking van uw gegevens is in dit geval artikel 6, lid 1, zin 1, letter f AVG.

2.4. Inloggen

Als u als klant geregistreerd bent, heeft u via de inlogfunctie op deze website toegang tot uw klantaccount. U logt in door uw e-mailadres en wachtwoord in te voeren.

Inloggegevens dienen strikt geheim te worden gehouden. Als de gegevens toch zijn doorgegeven, bijvoorbeeld om derden in geval van nood toegang te geven tot bepaalde datasets, moet het wachtwoord onmiddellijk worden gewijzigd. Voor uw eigen veiligheid is het verboden om reeds gebruikte wachtwoorden opnieuw te gebruiken.

Bovendien slaan wij bij het inloggen uw IP-adres en het tijdstip van toegang op. Dit is noodzakelijk om de veiligheid van onze informatietechnologiesystemen te garanderen.

Ook plaatsen wij bij elke login een sessiecookie. Deze sessiecookie voorkomt automatisch uitloggen tijdens actief gebruik van het account of bijbehorende diensten. Nadat u zich heeft afgemeld, wordt de sessiecookie binnen enkele minuten automatisch verwijderd.

De wettelijke basis voor de verwerking van uw gegevens is artikel 6, lid 1, zin 1, letter f AVG en, als uw contractuele relatie hierdoor wordt beïnvloed, artikel 6, lid 1, zin 1, letter b en/of f AVG.

2.5. Verlanglijst

Als u als klant bent geregistreerd (zie paragraaf 2.4 f.), kunt u afzonderlijke producten uit de winkel aan uw verlanglijstje toevoegen. Totdat u zich afmeldt, heeft u toegang tot dit verlanglijstje en kunt u alle producten zien die u heeft toegevoegd. De wettelijke basis voor de verwerking van uw gegevens is in dit geval artikel 6, lid 1, zin 1, letter f AVG. Wanneer u zich afmeldt als klant, wordt het verlanglijstje automatisch verwijderd.

2.6. Bestel in de winkel

Als u bij ons een bestelling plaatst, verwerken wij de volgende gegevens van u:

Registratiegegevens van het klantaccount of uw gastgegevens,
Aankoopgegevens (bestelling/winkelwagentje),
Betaalgegevens (betaalmethode, account- en creditcardgegevens, factuuradressen)

Uw persoonsgegevens worden verwerkt op basis van artikel 6 lid 1 zin 1 letter b AVG.

2.7. Competities

Als u wilt deelnemen aan een wedstrijd die wij via de website aanbieden, moet u eerst een account aanmaken. Het verstrekken van uw gegevens is noodzakelijk voor het uitvoeren van de wedstrijd. Na afloop van de wedstrijd worden deze gegevens of het account verwijderd, tenzij er wettelijke bewaarplichten bestaan.

De verwerking van uw persoonlijke gegevens is gebaseerd op uw toestemming in overeenstemming met artikel 6, lid 1, zin 1, letter a AVG. Er bestaat geen wettelijke of contractuele verplichting om persoonsgegevens te verstrekken. Als u geen toestemming geeft, heeft dit alleen tot gevolg dat u niet aan de wedstrijd kunt deelnemen. U kunt uw toestemming op elk moment met toekomstige werking intrekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming vóór de intrekking ervan.

3. Gegevensverwerking voor op de behoeften afgestemde vormgeving van de website en tracking

Om uw gebruik van onze website zo aangenaam mogelijk te maken, maken wij gebruik van zogenaamde webtrackingsystemen. Hiervoor worden meestal cookies gebruikt, d.w.z. kleine tekstbestanden die vanaf een webserver naar uw browser worden verzonden en op de harde schijf van uw computer worden opgeslagen. Hierdoor kunnen wij het apparaat herkennen dat u gebruikt bij het gebruik van onze winkel. Op deze manier is het voor ons bijvoorbeeld mogelijk om vast te stellen of u bent ingelogd, een actieve winkelwagen heeft en welke inhoud de winkelwagen heeft. De sessiecookies die worden gebruikt om de winkel te gebruiken, worden na het einde van de browsersessie verwijderd. Andere cookies blijven op uw apparaat staan en zorgen ervoor dat wij uw apparaat bij een volgend bezoek kunnen herkennen.

De meeste browsers zijn zo ingesteld dat ze cookies automatisch accepteren. U kunt de opslag van cookies in uw browser deactiveren en op elk gewenst moment de mogelijkheid hebben om ze van uw harde schijf te verwijderen. U kunt het plaatsen van bepaalde cookies echter ook alleen via uw browser voorkomen (bijvoorbeeld cookies van derden), bijvoorbeeld als u webtracking wilt voorkomen. Meer informatie hierover vindt u in de helpfunctie van uw browser.

Wij willen u er bovendien op wijzen dat u ter bescherming van uw privacy ook een plug-in in uw browser kunt installeren, die de mogelijkheid biedt om tracking te voorkomen - b.v. AdBlock, Ghostery of NoScript (let op de gegevensbeschermingsinformatie van de betreffende plug-inprovider).

Tot slot willen wij u erop wijzen dat als cookies worden gedeactiveerd, mogelijk niet alle functies van deze website volledig kunnen worden gebruikt. Houd er ook rekening mee dat de deactivering mogelijk voor elke browser en voor elk apparaat moet worden uitgevoerd.

Details over de cookies die op de website worden gebruikt, vindt u in de cookiebanner en in de volgende bepalingen. De wettelijke basis voor de verwerking van uw gegevens volgt, voor zover de volgende bepalingen in paragraaf 4.1. ff. niet anders weergegeven, dan art. 6 Paragraaf 1 Zin 1 Letter f AVG. Ons legitieme belang ligt in het op de behoeften afgestemde ontwerp van de website.

3.1. Cookie-toestemming met Cookiebot

Om uw toestemming voor het gebruik van trackingtools te kunnen beheren, gebruiken wij de cookie-toestemmingstechnologie “Cookiebot”. De aanbieder van deze technologie is Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken, website: https://www.cookiebot.com/de/ (“Gebruikersgericht”). In deze context worden naast de verbindingsgegevens ook het verlenen of weigeren van uw toestemming of het intrekken van uw toestemming aan Usercentrics doorgegeven. Om de juiste opdracht te kunnen maken, plaatst Usercentrics tevens een cookie in uw browser.

Cookiebot wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is artikel 6 lid 1 zin 1 letter c AVG.

3.2. Google Analytics Universeel

Onze website maakt gebruik van de trackingtool “Google Analytics”. Dit is een dienst die wordt aangeboden door Google Ireland Limited, een bedrijf opgericht en opererend naar Iers recht, met statutaire zetel in Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). Deze trackingtool helpt ons om de website interessanter voor u te maken en de gebruikerservaring te verbeteren. Gegevens over het gebruik van onze website worden opgeslagen in gepseudonimiseerde gebruikersprofielen. Voor dit doel kunnen ook cookies worden gebruikt. Daarnaast kunnen gegevens van verschillende apparaten, sessies en interacties worden gekoppeld aan een zogenaamde “User ID”. De gegenereerde informatie wordt doorgaans overgebracht naar een server van Google in de VS en daar opgeslagen. Wij willen u erop wijzen dat Google Analytics is uitgebreid met de functie “anonymizeIp” op onze website. Als gevolg hiervan wordt uw IP-adres door Google eerst binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort en pas daarna naar een server van Google in de VS verzonden.

Het inkorten van het IP-adres is een aanvullende maatregel overeenkomstig artikel 25, lid. 1 AVG om gebruikers te beschermen, maar dit betekent niet dat de volledige gegevensverwerking anoniem wordt uitgevoerd. Bij het gebruik van Google Analytics worden naast het IP-adres ook andere gebruiksgegevens verzameld die als persoonlijke gegevens moeten worden beoordeeld, zoals identificatiekenmerken van individuele gebruikers, die bijvoorbeeld ook een koppeling met een bestaand Google-account mogelijk maken.

In opdracht van ons zal Google de ontvangen informatie gebruiken om uw gebruik van onze website te evalueren, om rapporten over de website-activiteit samen te stellen en om ons andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. De gepseudonimiseerde gebruiksprofielen worden niet zonder afzonderlijke toestemming gecombineerd met persoonlijke gegevens over de drager van het pseudoniem.

Voor meer informatie over Google Analytics, zie:

https://support.google.com/analytics/answer/2790010?hl=de

Houd er rekening mee dat Google ook zelfstandig toegang heeft tot uw via Google Analytics verzamelde gegevens en deze gegevens ook voor eigen doeleinden kan gebruiken. Hierdoor kan Google deze gegevens koppelen aan andere gegevens over u, zoals zoekgeschiedenis, persoonlijk account, gebruiksgegevens van andere apparaten en eventuele andere gegevens die Google over u heeft.

De wettelijke basis voor het gebruik van Google Analytics is uw toestemming, gebaseerd op artikel 25 lid 1 zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner. Houd er rekening mee dat Google een Amerikaans bedrijf is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. Er werd overeenstemming bereikt over de nieuwe standaardbepalingen inzake gegevensbescherming van de EU als passende waarborgen om een adequaat beschermingsniveau tijdens de gegevensoverdracht te garanderen.

3.3. Google Analytics 4

Onze website maakt gebruik van de trackingtool “Google Analytics”. Dit is een dienst die wordt aangeboden door Google Ireland Limited, een bedrijf opgericht en geëxploiteerd naar Iers recht met statutaire zetel in Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google”). Deze trackingtool helpt ons om de website interessanter voor u te maken en de gebruikerservaring te verbeteren. Gegevens over het gebruik van onze website worden opgeslagen in gepseudonimiseerde gebruikersprofielen. Voor dit doel kunnen ook cookies worden gebruikt. Daarnaast kunnen gegevens van verschillende apparaten, sessies en interacties worden gekoppeld aan een zogenaamde “User ID”. De gegenereerde informatie wordt doorgaans eerst naar een server van Google binnen de EU verzonden.

Standaard anonimiseert Google automatisch de IP-adressen van gebruikers bij het verzamelen van gebruikersgegevens. Bovendien worden IP-adressen niet geregistreerd of opgeslagen door Google. Het inkorten van de IP-adressen betekent echter niet dat de volledige gegevensverwerking anoniem plaatsvindt. Bij het gebruik van Google Analytics worden gebruiksgegevens verzameld die als persoonsgegevens moeten worden beoordeeld, zoals identificatiekenmerken van individuele gebruikers, die bijvoorbeeld ook een koppeling met een bestaand Google-account mogelijk maken.

In opdracht van ons zal Google de via Google Analytics ontvangen informatie gebruiken om uw gebruik van onze website te evalueren, om rapporten over de website-activiteit samen te stellen en om ons andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. De gepseudonimiseerde gebruiksprofielen worden niet zonder afzonderlijke toestemming gecombineerd met persoonlijke gegevens over de drager van het pseudoniem.

Voor meer informatie over Google Analytics, zie:

https://support.google.com/analytics/answer/12017362

3.4. YouTube

Onze website maakt gebruik van plug-ins van de YouTube-site van Google. Als u een van onze websites bezoekt die is uitgerust met een YouTube-plug-in en actief op het betreffende veld klikt, wordt er een verbinding met de servers van YouTube tot stand gebracht. De YouTube-server wordt geïnformeerd welke van onze websites u heeft bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel toe te wijzen. Je kunt dit voorkomen door uit te loggen bij je YouTube-account.

De wettelijke basis voor het gebruik van YouTube is uw toestemming, gebaseerd op artikel 25 lid 1 zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 lid 1 zin 1 letter a AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. Als u toch toestemming wilt geven voor het gebruik van deze tool, kunt u dat doen via de cookiebanner.

Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van YouTube op: https://www.google.de/intl/de/policies/privacy.

3.5. Google Tagmanager

Wij maken gebruik van de Google Tagmanager “GTM”. Met deze dienst van Google kunnen websitetags via een interface worden beheerd. De GTM implementeert echter alleen tags. Er worden hierbij geen cookies gebruikt. De GTM activeert alleen andere tags, die op hun beurt gegevens kunnen verzamelen, maar de GTM heeft geen toegang tot deze gegevens. De gegevens worden uitsluitend in de betreffende tool geëvalueerd (zie de tools vermeld in hoofdstuk 4 voor details). De GTM verzamelt echter uw IP-adres en online-ID's (inclusief cookie-ID's), die ook naar Google in de VS kunnen worden verzonden. Aanvullende informatie over de GTM vindt u op https://support.google.com/tagmanager/answer/6102821?hl=de

De wettelijke basis voor het gebruik van GTM is uw toestemming, gebaseerd op artikel 25 lid 1 zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. Er werd overeenstemming bereikt over de nieuwe standaardbepalingen inzake gegevensbescherming van de EU als passende waarborgen om een adequaat beschermingsniveau tijdens de gegevensoverdracht te garanderen.

3.6. Adresvalidatie

Dit gebruiken wij om leveringsfouten te verminderen Adresvalidatie-API van Google. Met de Adresvalidatie-API kan worden bepaald of een ingevoerd adres verwijst naar een echte locatie of dat het fouten bevat. Hiervoor worden uw IP-adres en de inhoud die u in het adresveld heeft ingevoerd, naar Google verzonden. Als het ingevoerde adres bijvoorbeeld onvolledig is, zal de Adresvalidatie-API een correctieaanbeveling doen die u kunt accepteren. Als alternatief wordt u gevraagd het door u ingevoerde adres te corrigeren.

De wettelijke basis voor het gebruik van de Adresvalidatie-API is uw toestemming, gebaseerd op artikel 25, lid 1, zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. Er werd overeenstemming bereikt over de nieuwe standaardbepalingen inzake gegevensbescherming van de EU als passende waarborgen om een adequaat beschermingsniveau tijdens de gegevensoverdracht te garanderen.

3.7. AWIN

Wij hebben “AWIN” geïntegreerd op onze website. AWIN is affiliate marketingsoftware van AWIN AG, Eichhornstraße 3, 10785 Berlijn, Duitsland. Geregistreerde aanbieders (“adverteerders”) kunnen via AWIN reclame maken voor hun online goederen en diensten als onderdeel van programma’s. Voor dit doel stellen de geregistreerde personen bij AWIN (zogenaamde “uitgevers”) de “adverteerders” hun advertentieruimte ter beschikking, zoals: B. websites. Wij zijn bij AWIN geregistreerd als “uitgever”, wat betekent dat wij “adverteerders” voorzien van advertentieruimte (via links) op onze website.

Als onderdeel van haar trackingdiensten slaat AWIN cookies op om transacties te documenteren op de apparaten van gebruikers die de websites van adverteerders of andere online aanbiedingen bezoeken of gebruiken (bijvoorbeeld bij het plaatsen van een online bestelling). Deze cookies dienen uitsluitend om het succes van een advertentiemedium en de bijbehorende facturering binnen het netwerk correct toe te wijzen. De AWIN-trackingcookies slaan een individuele nummerreeks op die niet aan de individuele gebruiker kan worden toegewezen en wordt gebruikt om het partnerprogramma van een adverteerder, de uitgever en het tijdstip van de actie van de gebruiker (klikken of bekijken) te documenteren. AWIN verzamelt ook informatie over het apparaat waarop een actie wordt uitgevoerd, b.v. het besturingssysteem en de browser.

De wettelijke basis voor het gebruik van AWIN is uw toestemming, gebaseerd op artikel 25 lid 1 zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner.

Meer informatie over het gebruik van gegevens door AWIN vindt u in de gegevensbeschermingsverklaring van het bedrijf: https://www.awin.com/de/rechtliches

3.8. Land.is

Om de gebruiker naar de juiste webshop (bijvoorbeeld de Amerikaanse webshop) te kunnen doorsturen, maken wij gebruik van de zogenaamde geolokalisatie van “Country.is”. Country.is is een open source geolocatie-API die het land van een gebruiker (en niets anders) bepaalt op basis van zijn IP-adres. IP-gebaseerde geolocatie is het in kaart brengen van een IP-adres of MAC-adres aan de echte geografische locatie van een met internet verbonden computer of mobiel apparaat. Bij geolocatie worden IP-adressen onder meer toegewezen aan het land, de regio (stad), lengte-/breedtegraad, internetprovider en domeinnaam. Op basis hiervan wordt de gebruiker automatisch doorgestuurd naar de webshop die lokaal bij hem past.

3.9. Azure Content Delivery-netwerk

Op onze website maken wij gebruik van “Azur Content Delivery Network” van Microsoft, een dienst aangeboden door Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Met Met Azur Content Delivery Network kunnen we de laadtijden verkorten en de prestaties van onze website-inhoud met hoge bandbreedte verbeteren door gebruikersverzoeken te distribueren en deze rechtstreeks vanaf Microsoft-servers af te leveren. Wanneer u de inhoud van de website bezoekt, maakt u verbinding met servers van Microsoft, waarbij uw IP-adres en, indien van toepassing, browsergegevens zoals uw user-agent, maar ook de tijd en datum van uw bezoek aan de website worden verzonden. Deze gegevens worden uitsluitend verwerkt voor de hierboven genoemde doeleinden en om de veiligheid en functionaliteit van Azur Content Delivery Network te behouden. De specifieke bewaartermijn van de verwerkte gegevens kan niet door ons worden beïnvloed, maar wordt door Microsoft gespecificeerd. Aanvullende informatie kunt u vinden op: https://azure.microsoft.com/de-de/support/legal/.

De wettelijke basis voor het gebruik van Azur Content Delivery Network is uw toestemming, gebaseerd op artikel 25, lid 1, zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. Er werd overeenstemming bereikt over de nieuwe standaardbepalingen inzake gegevensbescherming van de EU als passende waarborgen om een adequaat beschermingsniveau tijdens de gegevensoverdracht te garanderen.

3.10. Vindologisch

Op onze website maken wij gebruik van de service van Findologic GmbH, Jakob-Haringer-Str. 5a, 5020 Salzburg (“Findologic”) om een zoekfunctie voor onze artikelen en voor navigatie te bieden. Voor bovengenoemde dienst worden cookies gebruikt en worden er diverse gegevens aan Findologic doorgegeven. Dit omvat in het bijzonder het IP-adres en de browsergegevens van de gebruiker, evenals de bijbehorende gedragsgegevens die voortkomen uit de zoekopdrachten. Dit stelt ons enerzijds in staat de winkelervaring voor onze gebruikers te optimaliseren en anderzijds beter te begrijpen in welke producten onze gebruikers het meest geïnteresseerd zijn. Meer informatie over de gegevensbeschermingsregels van Findologic vindt u op: https://findologic.com/datenschutz/

De wettelijke basis voor het gebruik van Findologic is uw toestemming, gebaseerd op artikel 25, lid 1, zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner.

3.11. Facebook-pixels

Bij de zogenaamde “metapixel” wordt een onzichtbare metapixel in onze website geïntegreerd, waarmee het onlinegedrag van elke websitebezoeker wordt geanalyseerd door Meta Platforms Ireland Limited (voorheen Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (“Meta”). De metapixel maakt het mogelijk om klantgegevens zoals voornaam, achternaam, e-mailadres enz. naar Facebook te verzenden en deze te verrijken met bestaande trackinggegevens. Hierdoor is het mogelijk om gegevens te verzamelen van niet-Facebook-gebruikers of om gebruikers te registreren die niet bij Facebook zijn ingelogd terwijl ze een website bezoeken. Dit betekent dat websitebezoekers worden gevolgd via Meta, waardoor de opslag van cookies van derden bewust wordt verhinderd. Als u bijvoorbeeld een voertuig in uw winkelwagen plaatst en het aankoopproces annuleert, ontvangt Meta deze informatie. Wij hebben dan de mogelijkheid om u specifiek te targeten op Facebook met een advertentie. Met behulp van de metapixel is het ook mogelijk om gericht nieuwe klanten aan te trekken en nieuwe mensen aan te spreken die vergelijkbaar zijn met websitebezoekers.

Naast ons is Meta zelf ook verantwoordelijk voor de gegevensverwerking. Meta verwerkt de gegevens in overeenstemming met de richtlijnen voor datagebruik van Meta. Details zijn te vinden in de Beleid voor gegevensgebruik door Meta. U kunt specifieke informatie en details vinden over de metapixel en hoe deze werkt Help-sectie door Meta.

In dit opzicht zijn wij en Meta gezamenlijk verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van art. 26 AVG. In dit geval kunt u uw rechten (zie paragraaf 11) in principe zowel tegenover ons als tegenover Meta doen gelden. Meta fungeert echter als eerste aanloophaven. Wij hebben met Meta een medeverantwoordelijkheidsovereenkomst gesloten voor de verwerking van persoonsgegevens. Deze kunt u bekijken via de volgende link: https://www.facebook.com/legal/controller_addendum.

De wettelijke basis voor het gebruik van de Meta-Pixel is uw toestemming, gebaseerd op artikel 25 lid 1 zin 1 TTDSG voor de opslag en toegang tot informatie op eindapparaten en art. 6 Paragraaf 1 Zin 1 lit. een AVG voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner. Houd er rekening mee dat Meta een Amerikaans bedrijf is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. In het geval dat gegevens worden overgedragen aan Meta Platforms Inc. in de VS, zijn de nieuwe standaardclausules voor gegevensbescherming overeengekomen tussen Meta Platforms Ireland Limited en Meta Platforms Inc.

3.12. Pinterest-pixels

Onze website maakt gebruik van de Pinterest-tag, een analysetool van Pinterest Europe Ltd. Met deze tool kunnen wij het gedrag volgen van gebruikers die via een Pinterest-advertentie op onze website zijn gekomen. Hierdoor kunnen wij de effectiviteit van onze reclamemaatregelen meten en onze inhoud beter afstemmen op de interesses van onze gebruikers.

De verzamelde gegevens zijn voor ons anoniem en laten geen conclusies toe over de identiteit van individuele personen. Pinterest kan de gegevens echter aan uw Pinterest-account koppelen en voor eigen reclamedoeleinden gebruiken, in overeenstemming met het privacybeleid van Pinterest.

U kunt te allen tijde bezwaar maken tegen het gebruik van de Pinterest-tag door de gepersonaliseerde advertentie-instellingen in uw Pinterest-account aan te passen of het gebruik van cookies in uw browser te deactiveren.

3.13. Tiktok-pixels

Onze website maakt gebruik van de TikTok Pixel, een analysetool van TikTok Technology Limited. Met deze tool kunnen wij het gedrag volgen van gebruikers die via een TikTok-advertentie op onze website zijn gekomen. Hierdoor kunnen wij de effectiviteit van onze reclamemaatregelen vastleggen voor statistische en marktonderzoeksdoeleinden. De verzamelde gegevens zijn voor ons anoniem en laten ons niet toe conclusies te trekken over de identiteit van de gebruiker. TikTok verwerkt de gegevens echter zo dat een verbinding met het betreffende gebruikersprofiel mogelijk is en TikTok kan de gegevens voor eigen reclamedoeleinden gebruiken in overeenstemming met haar gegevensbeschermingsverklaring. U kunt op elk moment bezwaar maken tegen de opname door de TikTok-pixel door de juiste instellingen in uw TikTok-account aan te passen of het gebruik van cookies in uw browser te deactiveren.

3.14. Snapchat-pixels

Onze website maakt gebruik van de Snapchat Pixel, een analysetool van Snap Inc. Met deze pixel kunnen wij het gedrag volgen van gebruikers die via Snapchat-advertenties naar onze website zijn gekomen. Hierdoor kunnen we de effectiviteit van onze advertentie-inspanningen meten, conversies bijhouden en onze advertenties beter afstemmen op uw interesses.

De verzamelde gegevens zijn voor ons anoniem en maken geen directe identificatie van gebruikers mogelijk. Snap Inc. kan de informatie echter aan je Snapchat-account koppelen en voor eigen doeleinden gebruiken, in overeenstemming met het Privacybeleid van Snapchat.

Je hebt de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens door de Snapchat Pixel door de privacy-instellingen in je Snapchat-account aan te passen of het gebruik van cookies in je browser uit te schakelen.

3.15. Vimeo

Deze website maakt gebruik van plug-ins van het videoportaal Vimeo. De aanbieder is Vimeo Inc., 555 West 18th Street, New York, New York 10011, VS.

Wanneer u een van onze sites bezoekt die zijn uitgerust met Vimeo-video's, wordt er een verbinding tot stand gebracht met de servers van Vimeo. De Vimeo-server wordt geïnformeerd welke van onze pagina's u heeft bezocht. Vimeo verkrijgt ook uw IP-adres. We hebben Vimeo echter zo ingesteld dat Vimeo uw gebruikersactiviteit niet bijhoudt en geen cookies plaatst.

Het gebruik van Vimeo is in het belang van een aantrekkelijke presentatie van ons onlineaanbod. Dit vertegenwoordigt een legitiem belang in de zin van artikel 6 lid 1 letter f AVG. Indien de juiste toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6 lid 1 letter a AVG; toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie en, volgens Vimeo, op “legitieme zakelijke belangen”. Details zijn hier te vinden: https://vimeo.com/privacy.

Meer informatie over hoe wij omgaan met gebruikersgegevens kunt u vinden in het privacybeleid van Vimeo op: https://vimeo.com/privacy.

4. Links naar andere websites

Onze website bevat links naar andere websites zoals de website van Carrera Club of naar sociale netwerken (Facebook, YouTube, Instagram). Deze websites worden deels door ons en deels door derden beheerd. In het laatste geval kan, als u de links volgt, informatie aan deze derden worden doorgegeven. Het doel en de reikwijdte van de gegevensverzameling door websites van derden, evenals de verdere verwerking en het gebruik van uw gegevens daar, evenals uw gerelateerde rechten en instellingsopties om uw privacy te beschermen, kunt u vinden in de respectieve gegevensbeschermingsinformatie van de exploitanten.

5. Gegevensoverdracht

Wij geven uw persoonsgegevens alleen door aan derden of andere ontvangers als dit noodzakelijk is om de dienst te kunnen verlenen, u daarvoor toestemming heeft gegeven, er een wettelijke verplichting bestaat of de gegevensoverdracht op grond van een andere rechtsgrond is toegestaan. Gegevens worden bijvoorbeeld doorgegeven aan de betreffende betalings- of verzenddienstverlener, dienstverlener voor het aanbieden van marketingdiensten (bijvoorbeeld e-mailmarketing), technische dienstverleners of - in het geval van een zakelijke transactie - aan geïnteresseerden/kopers, enz. Indien nodig hebben wij met de ontvangers van uw gegevens afspraken gemaakt over de orderverwerking in overeenstemming met art. 28 AVG.

Houd ook rekening met de afzonderlijke gegevensbeschermingsregels van degene die u hebt geselecteerd Betaalmethoden.

Klara: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

VISUM: www.visaeurope.com

MasterCard: https://www.mastercard.de/de-de.html

Strepen: https://stripe.com/de/privacy

6. Optredens op sociale media

6.1. Gegevensverwerking door Carrera en rechtsgrond

Onze aanwezigheid op sociale media (Facebook, Twitter, YouTube, LinkedIn, Xing en Instagram) heeft tot doel u te informeren over Carrera en Revell, evenals over onze nieuwe ontwikkelingen, diensten en producten. Afhankelijk van het aanbod van de betreffende aanbieder heeft u de mogelijkheid om verschillende interacties te hebben (opmerkingen, aanbevelingen, enz.), bijvoorbeeld in verband met onze aanwezigheid op sociale media. Gebruikersinteractie is voor ons een belangrijk criterium om gerichte marketing te kunnen uitvoeren. Zo kunnen wij bijvoorbeeld bepalen welke artikelen het liefst gelezen worden. De statistieken die de aanbieders op dit vlak vaststellen, gebruiken wij daarom ook voor onze eigen doeleinden. Als wij persoonlijke gegevens van gebruikers verwerken, is de wettelijke basis hiervoor artikel 6, lid 1, zin 1, letter f AVG. Ons gerechtvaardigd belang ligt dan met name in gerichte informatie/reclame. De aanbieders informeren u afzonderlijk over de rechtsgrondslag waarop de aanbieders uw gegevens voor hun eigen doeleinden verwerken.

6.2. Gedeelde verantwoordelijkheid

In individuele gevallen zijn wij en de aanbieders van sociale media gezamenlijk verantwoordelijk voor de verwerking van uw persoonsgegevens. In dit geval kunt u uw rechten (zie sectie 11) beide uitoefenen. ons, maar ook tegen de aanbieder van sociale media. Het eerste aanspreekpunt is echter de aanbieder van sociale media.

Met Meta (voorheen Facebook) hebben wij een overeenkomst gesloten over de gedeelde verantwoordelijkheid voor de verwerking van persoonsgegevens. Dit geldt voor de verwerking van zogenaamde ‘inzichtgegevens’. Dit zijn paginastatistieken, met name over de interacties van Facebook-gebruikers. Zie voor meer informatie over de Insights-gegevens hier. Onze overeenkomst met Meta kunt u hieronder bekijken Koppeling zie.

Houd er rekening mee dat Meta uw gegevens ook buiten de EU/EER verwerkt. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden.

Met betrekking tot de bewaartermijn van de gegevens die wij voor onze eigen doeleinden van u verwerken, verwijzen wij naar onze verklaringen in paragraaf 9. Neem anders de gegevensbeschermingsregels van de betreffende sociale-media-aanbieder in acht.

7. Gegevensoverdracht naar landen buiten de EU

Indien dit voor onze doeleinden nodig is, zullen wij uw gegevens ook doorgeven aan ontvangers buiten de EU U heeft toestemming gegeven, er bestaat een wettelijke verplichting of de gegevensoverdracht is toegestaan op grond van een andere rechtsgrond. Als onderdeel van de gegevensverwerking worden uw gegevens ook doorgegeven aan ontvangers die in de VS gevestigd zijn. Houd er echter rekening mee dat er volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) in de VS geen adequaat niveau van gegevensbescherming bestaat en dat er dus een risico bestaat voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoringdoeleinden. Voor het overige verwijzen wij graag naar artikel 49 van de AVG met betrekking tot de wettelijke basis voor gegevensoverdracht. Een passend niveau van gegevensbescherming zal in de toekomst worden gewaarborgd door het sluiten van de nieuwe zogenaamde EU-standaardgegevensbeschermingsclausules.

8. Duur waarvoor persoonsgegevens worden bewaard / criteria voor het bepalen van de duur

In beginsel bewaren wij uw persoonsgegevens zo lang als nodig is voor de bovengenoemde doeleinden van de verwerking, bij bezwaar bestaan er geen dwingende gerechtvaardigde redenen aan de zijde van Carrera of bij intrekking is er geen andere rechtsgrond voor de gegevensverwerking.

In bepaalde gevallen, b.v. Indien er sprake is van een wettelijke bewaarplicht, worden uw persoonsgegevens niet direct verwijderd, maar eerst geblokkeerd.

9. Beveiligingsmaatregelen om uw persoonsgegevens te beschermen

Wij beschermen uw gegevens tegen ongeautoriseerde toegang, verlies of vernietiging door middel van technische en organisatorische maatregelen. Onze beveiligingsmaatregelen worden voortdurend verbeterd in lijn met de technologische ontwikkelingen. Onze medewerkers en alle personen die betrokken zijn bij de gegevensverwerking zijn verplicht de wetgeving inzake gegevensbescherming na te leven en vertrouwelijk met persoonlijke gegevens om te gaan. Onze medewerkers zijn hierop getraind.

Om de persoonlijke gegevens van onze gebruikers te beschermen, gebruiken wij een veilig online overdrachtsproces, de zogenaamde "Secure Socket Layer" (SSL) overdracht. U kunt dit herkennen aan het feit dat aan de adrescomponent http:// ("https://") een "s" wordt toegevoegd of dat er een groen, gesloten slotje wordt weergegeven. Door op het symbool te klikken krijgt u informatie over het gebruikte SSL-certificaat. De weergave van het symbool is afhankelijk van de browserversie die u gebruikt. SSL-codering zorgt voor de gecodeerde en volledige overdracht van uw gegevens.

10. Uw rechten

Binnen het kader van de wettelijke vereisten heeft u doorgaans het recht om een claim bij Carrera in te dienen

Bevestiging of persoonlijke gegevens over u worden verwerkt door Carrera,
Informatie over deze gegevens en de omstandigheden van verwerking,
Correctie als deze gegevens onjuist zijn,
Verwijdering indien er geen rechtvaardiging bestaat voor de verwerking en geen verplichting om deze (langer) te bewaren,
Beperking van de verwerking in bijzondere gevallen bepaald door de wet,
Bezwaar bij gegevensverwerking op grond van art. 6 Paragraaf. 1 Zin 1 Letter f. AVG en
Overdracht van uw persoonsgegevens – indien u deze heeft verstrekt – aan u of een derde partij in een gestructureerd, gangbaar en machinaal leesbaar formaat.

Voor zover de verwerking van uw persoonsgegevens gebaseerd is op uw toestemming, heeft u het recht om uw toestemming op elk moment in te trekken, met als gevolg dat de verwerking van uw persoonsgegevens in de toekomst niet-ontvankelijk zal zijn. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van toestemming tot aan de intrekking ervan.

Richt uw specifieke verzoek schriftelijk of per e-mail aan onze functionaris voor gegevensbescherming, waarbij u zich duidelijk identificeert:

krupna JURIDISCH

Dr. Karsten Krupna
Draaibaan 7
20354 Hamburg

E-mail: datenschutz@carrera-revell.com

Voor zover wij uw gegevens met derden onder gezamenlijke verantwoordelijkheid verwerken in de zin van Art. 26 AVG is de derde partij centraal verantwoordelijk voor de uitoefening van alle rechten van de betrokkenen. Het staat u echter vrij om uw rechten tegenover ons te doen gelden.

Tenslotte willen wij u wijzen op uw recht om een klacht in te dienen bij de toezichthoudende autoriteit (Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40-42, 1030 Wenen, dsb@dsb.gv.at).

11. Geen geautomatiseerd individueel besluit

Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde individuele beslissingen.

12. Wijzigingen in het privacybeleid

Nieuwe wettelijke vereisten, zakelijke beslissingen of technische ontwikkelingen kunnen wijzigingen in onze gegevensbeschermingsverklaring vereisen. De gegevensbeschermingsverklaring wordt dan dienovereenkomstig aangepast. Op onze website kunt u altijd de laatste versie vinden.

Vanaf: 21 juni 2023