Privacyverklaring

Verantwoordelijk voor de gegevensverwerking op deze website in de zin van de AVG is:

Er is geen functionaris voor gegevensbescherming aangesteld; aan de voorwaarden van § 38 BDSG (artikel 38 van de Duitse federale wet bescherming persoonsgegevens) wordt niet voldaan.

• Er is geen account en geen aanmelding.
• Er is geen Google Analytics, geen Facebook-pixel en geen advertentienetwerk.
• Lettertypen en scripts staan op de eigen server, niet bij Google.
• Er is geen cookiebanner, omdat er niets is waarvoor toestemming nodig zou zijn.
• Je bewaarlijst en je paklijst blijven in de browser en worden nergens geüpload.
• Productafbeeldingen komen van Amazon-servers — dat is het ene punt waarop er bij het enkel openen van een pagina gegevens naar een ander bedrijf gaan. Daarover hieronder meer.

Als je een pagina opent, stuurt je browser technische gegevens naar de server van de hoster, die ze in logbestanden opslaat:

• opgevraagd adres
• datum en tijdstip van de oproep
• overgedragen hoeveelheid gegevens en melding of de oproep is gelukt
• browsertype en -versie, besturingssysteem
• eerder bezochte pagina (referrer)
• IP-adres

Deze gegevens worden niet met andere gegevensbronnen samengevoegd en dienen voor een veilige, storingsvrije werking. Rechtsgrondslag is art. 6, lid 1, onder f), AVG; het gerechtvaardigd belang bestaat erin de site te kunnen leveren en aanvallen te kunnen afweren.

De logboeken verwijdert de hoster na korte tijd zelf; de exploitant analyseert ze niet.

De site staat bij een dienstverlener die haar technisch beschikbaar stelt:

Met de hoster is een verwerkersovereenkomst volgens art. 28 AVG gesloten. De hoster verwerkt de hierboven genoemde gegevens uitsluitend volgens instructie en voor de werking van de site.

De afbeeldingen van de getoonde producten staan niet op de eigen server, maar worden bij het weergeven rechtstreeks van Amazon-servers geladen (m.media-amazon.com en images-eu.ssl-images-amazon.com).

Dat betekent: zodra je een pagina met productafbeeldingen opent, krijgt Amazon je IP-adres, je browsertype en het adres van de opgevraagde pagina te weten. Dat gebeurt automatisch bij het laden — niet pas als je op een product klikt. Of Amazon deze gegevens koppelt aan een daar bestaand account, onttrekt zich aan de kennis van de exploitant.

De reden voor deze manier van insluiten zijn de deelnamevoorwaarden van het Amazon-partnerprogramma: productafbeeldingen mogen alleen zo worden ingesloten als Amazon ze levert, zodat ze actueel blijven en prijs- of verpakkingswijzigingen meegaan.

Rechtsgrondslag is art. 6, lid 1, onder f), AVG. Het gerechtvaardigd belang ligt in het tonen van de producten en in het naleven van de programmavoorwaarden, zonder welke de site haar financiering zou verliezen.

Amazon verwerkt gegevens ook in de Verenigde Staten. Amazon Europe Core S.à r.l. en Amazon.com Inc. baseren die doorgifte op modelcontractbepalingen van de Europese Commissie. Meer daarover in de privacyverklaring van Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Wil je dat vermijden, dan kun je het laden van externe afbeeldingen in je browser of via een extensie blokkeren. De site blijft dan volledig bruikbaar; op de plaats van de afbeeldingen verschijnt een leeg vlak.

Elke klik op een product leidt eerst naar het bestand go.php op de eigen server en van daaruit meteen door naar Amazon. Het adres bij Amazon bevat de partnercode van de exploitant, waarmee Amazon een bestelling aan de aanbeveling toewijst.

Wat go.php daarbij noteert: de code van het product, zijn rubriek, de Amazon-marktplaats en het tijdstip. Wat go.php uitdrukkelijk niet noteert: IP-adres, browserkenmerk en elk gegeven waarmee een afzonderlijke bezoeker herkend zou kunnen worden.

Zodra de doorverwijzing bij Amazon aankomt, gelden de voorwaarden van Amazon. Amazon plaatst daar in de regel een cookie om de aanbeveling aan een latere bestelling toe te wijzen. Daar heeft de exploitant geen invloed op.

Rechtsgrondslag voor de eigen telling is art. 6, lid 1, onder f), AVG — het gerechtvaardigd belang om te weten welke aanbevelingen worden aangenomen.

Naast de doorverwijzingen telt de site hoe vaak een artikel op de bewaarlijst wordt gezet, er weer af wordt gehaald en van daaruit bij Amazon wordt geopend. Deze gebeurtenissen gaan naar het bestand track.php op de eigen server.

Opgeslagen worden uitsluitend: de soort gebeurtenis, de code van het product, zijn rubriek, de taal van de pagina, de marktplaats, een aantal en het tijdstip.

Daar komt een willekeurige sessiecode bij, die in de sessieopslag van je browser staat en met het sluiten van het tabblad verdwijnt. Die dient er alleen toe om meerdere gebeurtenissen van één bezoek uit elkaar te houden, en laat geen conclusie over een persoon toe.

Er worden geen IP-adres, geen browserkenmerk en geen blijvende code opgeslagen. Samenvoegen over meerdere bezoeken heen gebeurt niet en zou met deze gegevens ook niet mogelijk zijn.

Omdat er niemand in deze tellingen zit, is er ook geen termijn waarna ze gewist zouden moeten worden — ze blijven als totalen bewaard.

Rechtsgrondslag is art. 6, lid 1, onder f), AVG. Omdat er geen code op je apparaat wordt opgeslagen die langer meegaat dan de sessie, is de meting volgens § 25 TDDDG (artikel 25 van de Duitse wet gegevensbescherming telecommunicatie en digitale diensten) vrij van toestemming.

De site legt een paar gegevens in de lokale opslag van je browser neer. Dat zijn geen cookies: ze worden bij geen enkele pagina-oproep meegestuurd en verlaten je apparaat niet.

• Bewaarlijst — welke artikelen je hebt bewaard, met aantal en prijs op het moment van bewaren
• Paklijst — welke regels zijn afgevinkt
• Gekozen festival — voor de paklijst en de regelcheck van je bewaarlijst
• Sessiecode — alleen in de sessieopslag, verdwijnt met het tabblad

Één uitzondering op „verlaten je apparaat niet”: de sessiecode gaat mee met de teltoepassingen uit de vorige paragraaf.

Één cookie is er toch, en dat blijft hier niet onvermeld: de taalkeuze. Zet je rechtsboven de taal om, dan wordt die opgeslagen als cookie „fc_locale” met een looptijd van één jaar. Het bevat niets anders dan de taalcode — de, en, fr of nl — en gaat bij elke oproep mee, zodat de server meteen de juiste taalversie levert in plaats van je eerst naar de startpagina te sturen.

Al deze gegevens zijn nodig voor functies die je uitdrukkelijk wilt: wie iets op de bewaarlijst zet, wil het daar terugvinden, en wie op Frans overschakelt wil bij het volgende bezoek niet weer in het Duits belanden. Volgens § 25 Abs. 2 Nr. 2 TDDDG is daarvoor geen toestemming nodig. Daarom is er op deze site ook geen cookiebanner — er is niets waarover die iets zou kunnen vragen.

Wissen kan altijd: via de knop ‘Lijst legen’ of ‘Wissen’ op de paklijst, of door de websitegegevens in je browser te verwijderen.

Schrijf je een e-mail, dan worden je gegevens opgeslagen om je vraag te behandelen. Rechtsgrondslag is art. 6, lid 1, onder f), AVG, bij een verband met een overeenkomst art. 6, lid 1, onder b), AVG.

De berichten worden verwijderd zodra ze niet meer nodig zijn en geen wettelijke bewaarplicht zich ertegen verzet.

Tegenover de verwerkingsverantwoordelijke heb je de volgende rechten:

• inzage in de opgeslagen persoonsgegevens (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• wissing (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• overdraagbaarheid van gegevens (art. 20 AVG)
• bezwaar tegen verwerkingen die op een gerechtvaardigd belang berusten (art. 21 AVG)

Een opmerking uit eerlijkheid: de site slaat niets op wat aan een persoon toegewezen zou kunnen worden. Inzage in je gegevens zal daarom in de regel opleveren dat die hier niet zijn — behalve als je een e-mail hebt geschreven.

Voor een van deze rechten volstaat een vormvrij bericht aan het hierboven genoemde adres.

Los daarvan heb je volgens art. 77 AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd is de autoriteit op je woon- of werkplek of op de vestigingsplaats van de verwerkingsverantwoordelijke:

De site wordt uitsluitend via HTTPS geleverd. Oproepen via HTTP worden naar de versleutelde verbinding doorgestuurd.

Verandert er iets aan de site, dan verandert deze verklaring mee. Steeds geldt de hier oproepbare versie; de datum eronder geeft de stand aan.