Privacyverklaring

Met deze privacyverklaring informeren wij u overeenkomstig de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG) over wie verantwoordelijk is voor de verwerking van uw persoonsgegevens, welke gegevens wij voor welke doeleinden en op welke rechtsgrond verwerken en welke rechten u hebt. U kunt deze verklaring op elk moment op onze website raadplegen.


Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

MiG UG (haftungsbeschränkt)
vertegenwoordigd door de bestuurder Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Duitsland

Telefoon: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

Voor vragen over gegevensbescherming en om uw rechten uit te oefenen, volstaat een vormvrij bericht aan dit adres of e-mailadres.

Deze website is een marktplaats. Koopt u bij een fabrikant of handelaar, dan verwerkt deze de gegevens die nodig zijn voor de afhandeling van uw aankoop (zoals naam, afleveradres, inhoud van de bestelling) als zelfstandige verwerkingsverantwoordelijke. Wie uw verkoper is, ziet u op de productpagina, in de orderbevestiging en op de factuur; daar vindt u ook diens contactgegevens.


Rechtsgronden van de verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer een van de volgende rechtsgronden dat toestaat:

Toestemming (art. 6 lid 1 sub a AVG) – bijvoorbeeld voor de nieuwsbrief. U kunt een toestemming op elk moment met werking voor de toekomst intrekken; de tot dan toe verrichte verwerking blijft rechtmatig.

Overeenkomst en precontractuele maatregelen (art. 6 lid 1 sub b AVG) – uw klantaccount, uw bestellingen, de betalingsafhandeling, de doorgifte van de bestelgegevens aan de betreffende verkoper en berichten in verband met uw bestelling.

Wettelijke verplichting (art. 6 lid 1 sub c AVG) – met name de handels- en fiscaalrechtelijke bewaarplichten (§ 257 HGB, § 147 AO) voor facturen en boekingsbescheiden.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) – een veilige en stabiele werking van de website (serverlogs), het afweren van misbruik en fraude en functies zoals het zoeken in de omgeving. Tegen een verwerking op deze grondslag kunt u bezwaar maken (zie “Uw rechten”).

Het opslaan van informatie op uw apparaat (cookies, localStorage) blijft zonder uw toestemming beperkt tot wat technisch noodzakelijk is (§ 25 lid 2 TDDDG); statistieken en Google Analytics worden uitsluitend met uw toestemming uitgevoerd (§ 25 lid 1 TDDDG). Bijzonderheden vindt u in de cookieverklaring.


Hosting

De website en alle bijbehorende diensten – databases, e-mail, zoekfunctie, statistieken – exploiteren wij op servers die wij huren bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. De servers staan in datacenters in Duitsland (Falkenstein en Neurenberg). Hetzner verwerkt de gegevens uitsluitend in onze opdracht en volgens onze instructies (verwerking door een verwerker overeenkomstig art. 28 AVG). Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat in een veilige en betrouwbare werking.


Gegevensoverdracht en -registratie voor systeeminterne en statistische doeleinden

Uw internetbrowser verstuurt bij het bezoeken van onze website om technische redenen automatisch gegevens naar onze webserver. Het gaat daarbij onder meer om datum en tijdstip van het bezoek, de URL van de verwijzende website, het opgevraagde bestand, de hoeveelheid verzonden gegevens, browsertype en -versie, besturingssysteem en uw IP-adres. Deze gegevens worden gescheiden opgeslagen van andere gegevens die u bij het gebruik van ons aanbod invoert. Het is voor ons niet mogelijk deze gegevens aan een bepaalde persoon te koppelen. Wij gebruiken ze om de werking te waarborgen en om fouten en aanvallen te herkennen (bewaartermijn: zie hieronder).


Basisgegevens

Voor zover tussen u en ons een contractuele relatie tot stand moet komen, inhoudelijk moet worden vormgegeven of gewijzigd, verzamelen en gebruiken wij persoonsgegevens van u voor zover dat voor deze doeleinden noodzakelijk is.
Op bevel van de bevoegde instanties mogen wij in individuele gevallen inlichtingen over deze gegevens (basisgegevens) verstrekken, voor zover dat noodzakelijk is ten behoeve van strafvervolging, ter afwending van gevaar, ter vervulling van de wettelijke taken van de diensten voor de bescherming van de grondwet of van de Militaire Contra-inlichtingendienst of ter handhaving van intellectuele-eigendomsrechten.


Gebruik van de website en van uw klantaccount

Om u de website te laten gebruiken, verwerken wij de daarvoor benodigde gegevens: uw inloggegevens (e-mailadres en inlogtoken), het tijdstip van uw laatste aanmelding en van uw laatste mislukte aanmeldpoging (ter bescherming van uw account), de inhoud van winkelwagen en verlanglijst, de laatst bekeken artikelen en uw instellingen zoals de taal. Rechtsgrond is art. 6 lid 1 sub b AVG, voor zover u een klantaccount gebruikt of bestelt, anders art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat in een goed functionerende website.

Zonder uw toestemming stellen wij geen gebruiksprofielen op, noch voor reclame noch voor marktonderzoek. Uw gebruiksgedrag wordt uitsluitend geanalyseerd als u met de statistieken hebt ingestemd (zie “Statistieken”).

Aan autoriteiten verstrekken wij uitsluitend inlichtingen over deze gegevens als wij daartoe in een individueel geval wettelijk verplicht zijn, bijvoorbeeld op bevel ten behoeve van strafvervolging of afwending van gevaar (art. 6 lid 1 sub c AVG).


Cookies

Om de functionaliteit van ons internetaanbod uit te breiden en het gebruik voor u comfortabeler te maken, gebruiken wij zogenoemde “cookies”. Met behulp van deze “cookies” kunnen bij het bezoeken van onze website gegevens op uw computer worden opgeslagen. U kunt het opslaan van cookies op uw computer voorkomen door de instellingen van uw browser dienovereenkomstig aan te passen. Hierdoor kan de functionaliteit van ons aanbod echter worden beperkt.


Plaatszoekfunctie en afstandsaanduidingen (OpenStreetMap)

Voor het zoeken in de omgeving (“In mijn buurt”) en de afstandsaanduidingen tot fabrikanten bepalen wij coördinaten. Plaatsen in Duitsland zoeken wij eerst op in een eigen plaatsentabel. Lukt dat niet – bijvoorbeeld bij plaatsen buiten Duitsland of bij het zoeken op een postcode –, dan raadplegen wij de dienst Nominatim van de OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk). Daarbij worden uitsluitend de ingevoerde plaats of postcode en het land doorgegeven; gebruikt u de zoekfunctie met uw klantaccount, dan de plaats of postcode en het land van uw afleveradres – niet straat en naam. Voor de vestigingsplaatsen van de aanbieders geven wij hun bedrijfsadres door. Het verzoek wordt door onze server gedaan; uw IP-adres wordt daarbij niet aan OpenStreetMap doorgegeven. De bepaalde coördinaten slaan wij maximaal 180 dagen tijdelijk op, zodat dezelfde plaats niet opnieuw hoeft te worden opgevraagd. Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat in een goed functionerende zoekfunctie in de omgeving en correcte afstandsaanduidingen. Meer informatie: Privacyverklaring van de OpenStreetMap Foundation.


Statistieken (uitsluitend met uw toestemming)

Hebt u in het toestemmingsvenster met de statistieken ingestemd, dan registreren wij welke pagina’s u bezoekt en op welke onderdelen u klikt, om het aanbod te verbeteren. Daartoe slaan wij in uw browser een willekeurige identificatiecode op. Wij registreren daarbij noch uw IP-adres noch uw volledige browseridentificatie, en nooit wat u in formulieren invoert. Bent u aangemeld, dan koppelen wij deze gegevens aan uw klantaccount. Deze analyse vindt plaats op onze eigen servers; er is geen derde aanbieder bij betrokken. Zetten wij op deze website daarnaast Google Analytics in, dan geldt daarvoor het volgende onderdeel.

Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Zij geldt twaalf maanden. U kunt haar op elk moment intrekken in de cookie-instellingen; wij wissen dan de tot dat moment geregistreerde gegevens. Zonder toestemming vinden geen statistieken plaats.


Google Analytics (uitsluitend met uw toestemming)

Op enkele van onze websites gebruiken wij daarnaast Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). Of dat op deze website het geval is, ziet u in het toestemmingsvenster: Google Analytics wordt daar vermeld als wij het hier inzetten. Google Analytics wordt pas geladen nadat u met de statistieken hebt ingestemd. Dan plaatst Google cookies (zoals “_ga” en “_ga_…”, bewaartermijn maximaal twee jaar) en registreert het welke pagina’s u bezoekt, hoe lang u blijft, van welke pagina u komt en gegevens over apparaat, browser en globale locatie. IP-adressen slaat Google Analytics 4 niet op. Advertentiefuncties en de koppeling met advertentiediensten van Google gebruiken wij niet.

Google kan de gegevens ook doorgeven aan Google LLC in de Verenigde Staten; Google is gecertificeerd onder het EU-US Data Privacy Framework. Google verwerkt de gegevens in onze opdracht (verwerking door een verwerker overeenkomstig art. 28 AVG). Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). U kunt haar op elk moment intrekken in de cookie-instellingen; Google Analytics wordt dan niet meer uitgevoerd en de Google Analytics-cookies in uw browser worden gewist. De bij Google opgeslagen gegevens worden na 14 maanden gewist. Meer informatie: Privacybeleid van Google.


Betalingsafhandeling (Stripe)

Betaalt u online, dan wikkelen wij de betaling af via Stripe. Daarbij ontvangt Stripe de voor de betaling benodigde gegevens, zoals naam, e-mailadres, factuuradres, bedrag en bestelnummer, alsmede de betaalgegevens die u rechtstreeks bij Stripe invoert. Uw volledige kaart- of rekeninggegevens zien wij niet. Kiest u bij het betalen een betaalmethode zoals PayPal of Klarna, dan ontvangt ook deze aanbieder de voor de betaling benodigde gegevens; in dat geval gelden daarnaast diens privacyvoorschriften.

Aanbieder is Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Stripe kan gegevens ook doorgeven aan Stripe, Inc. in de Verenigde Staten; Stripe baseert zich daarbij op het EU-US Data Privacy Framework en op standaardcontractbepalingen van de Europese Commissie. Voor zover Stripe wettelijke verplichtingen nakomt (zoals controles ter voorkoming van witwassen) of fraude bestrijdt, is Stripe daarvoor zelf verwerkingsverantwoordelijke. Rechtsgrond is art. 6 lid 1 sub b AVG, voor fraudebestrijding sub f. Meer informatie: Privacyverklaring van Stripe.


AI-diensten

Enkele functies maken gebruik van taalmodellen van externe aanbieders. Persoonsgegevens komen daar uitsluitend in de volgende gevallen terecht, en slechts in de mate die de betreffende taak vereist:

– Berichten vertalen: Schrijft u een verkoper of onze klantenservice in een andere taal, dan kan de tekst van het bericht ter vertaling aan Groq worden doorgegeven. De vertaling slaan wij bij het bericht op.
– E-mails aan verkopers en aan ons: Inkomende e-mails laten wij in één zin samenvatten en desgewenst vertalen. Daartoe wordt de tekst van de e-mail (maximaal de eerste 4.000 tekens) aan Google (Gemini) of Groq doorgegeven.
– Antwoordsuggesties: Verkopers en onze klantenservice kunnen voor uw bericht een conceptantwoord laten opstellen. Daarbij worden uw bericht en de stand van uw bestelling (status, verzending, retour – niet naam of adres) aan Anthropic (Claude) doorgegeven. Het concept wordt door een mens gecontroleerd en verzonden.
– AI-winkeladviseur: Gebruikt u deze, dan wordt uw vraag aan Anthropic (Claude) doorgegeven.

De productzoekfunctie zelf berekenen wij met een taalmodel op onze eigen servers; uw zoekopdrachten gaan daarbij naar geen enkele derde aanbieder.

Ingezet worden: Groq, Inc. (Verenigde Staten), Google Ireland Limited resp. Google LLC (Gemini, Verenigde Staten), Anthropic PBC (Claude, Verenigde Staten) en OpenAI (ChatGPT, Verenigde Staten). De aanbieders verwerken de gegevens om het antwoord te genereren; voor de doorgifte naar de Verenigde Staten baseren wij ons op het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is, en voor het overige op standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG). Rechtsgrond is art. 6 lid 1 sub b AVG, voor zover de functie dient voor de uitvoering van een overeenkomst, anders sub f; ons gerechtvaardigd belang bestaat in een snelle onderlinge verstandhouding over taalgrenzen heen.


Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als voor het betreffende doel nodig is of de wet dat vereist:

– Serverlogs: slechts zo lang als zij nodig zijn voor het opsporen van fouten en het afweren van aanvallen, daarna worden zij overschreven
– Klantaccount: totdat u het verwijdert. Bij de verwijdering wissen wij uw profielgegevens, adresboek, winkelwagen, verlanglijst, nieuwsbriefinschrijving en uw statistiekprofiel; bestellingen blijven gedurende de wettelijke termijnen bewaard
– Bestellingen, facturen en boekingsbescheiden: acht jaar, handels- en zakelijke correspondentie zes jaar (§ 257 HGB, § 147 AO), telkens vanaf het einde van het kalenderjaar
– Berichten en e-mails: zolang zij nodig zijn voor de behandeling van uw verzoek en voor vervolgvragen; berichten over een bestelling bewaren wij net zo lang als de bestelling
– Nieuwsbrief: totdat u zich afmeldt
– Statistieken: toestemming twaalf maanden, geregistreerde gegevens maximaal 365 dagen, bij intrekking onmiddellijke wissing
– Google Analytics: cookies maximaal twee jaar (bij intrekking wissen wij ze in uw browser), gegevens bij Google 14 maanden
– Plaatsgegevens voor het zoeken in de omgeving: maximaal 180 dagen

Wat Stripe en de overige genoemde aanbieders onder eigen verantwoordelijkheid opslaan, wordt bepaald door hun privacyvoorschriften.


Uw rechten

U hebt jegens ons de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:

– Inzage in de opgeslagen gegevens, de doeleinden, ontvangers en bewaartermijn daarvan (art. 15 AVG)
– Rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG)
– Wissing, voor zover geen wettelijke bewaarplicht zich daartegen verzet (art. 17 AVG)
– Beperking van de verwerking (art. 18 AVG)
– Overdraagbaarheid van gegevens: verstrekking van de door u verstrekte gegevens in een gangbaar, machineleesbaar formaat (art. 20 AVG)
– Intrekking van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)

De inzage verstrekken wij op verzoek ook elektronisch. Uw klantaccount kunt u bovendien op elk moment zelf in uw account verwijderen.

Recht van bezwaar (art. 21 AVG)

Verwerken wij uw gegevens op grond van een gerechtvaardigd belang (art. 6 lid 1 sub f AVG), dan kunt u daartegen te allen tijde bezwaar maken om redenen die verband houden met uw specifieke situatie. Wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Tegen het gebruik van uw gegevens voor direct marketing kunt u te allen tijde zonder opgave van redenen bezwaar maken.

Recht om klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Voor ons is bevoegd:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Gegevensbescherming

Het gebruik van onze website is in de regel mogelijk zonder opgave van persoonsgegevens. Voor zover op onze pagina’s persoonsgegevens (bijvoorbeeld naam, adres of e-mailadres) worden verzameld, gebeurt dit – voor zover mogelijk – altijd op vrijwillige basis. Wij geven uw gegevens alleen door voor zover dat nodig is voor de afhandeling van uw bestelling (bijvoorbeeld aan de verkoper, de betalingsdienstaanbieder en het verzendbedrijf), wij daartoe wettelijk verplicht zijn of u toestemming hebt gegeven. Verder wijzen wij u erop dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is namelijk niet mogelijk. Wij maken hierbij uitdrukkelijk bezwaar tegen het gebruik door derden van in het kader van de colofonplicht gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk gevraagde reclame en informatiemateriaal. De exploitanten van deze pagina’s behouden zich uitdrukkelijk het recht voor om in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld door spammails, juridische stappen te ondernemen.