Privacyverklaring

1Verwerkingsverantwoordelijke

Verantwoordelijk voor de hier beschreven verwerkingen is colorNdrive UG (haftungsbeschränkt), Bürgermeister-Widmeierstr. 23, 86179 Augsburg, Germany. Je bereikt ons telefonisch op +49 151 4722 0949 of per e-mail op [email protected].

Wij hebben geen functionaris voor gegevensbescherming aangesteld; de wettelijke drempels worden niet gehaald. Richt vragen over gegevensbescherming aan bovenstaande gegevens.

2Welke gegevens wij verwerken

Bezoek aan de site. Onze server legt het verzoek vast: IP-adres, datum en tijd, opgevraagde pagina, verwijzende pagina, browser en besturingssysteem. Deze logs dienen om de site uit te leveren, te beveiligen en storingen op te sporen.

Bestelling. Voor het uitvoeren van een bestelling verwerken wij je naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, de opgegeven kleurcode en het voertuig, en de gegevens die nodig zijn om de betaling te innen.

Contact. Schrijf je ons, dan verwerken wij je bericht en het afzenderadres om te kunnen antwoorden.

Cookies. In ons cookiebeleid staat welke cookies worden geplaatst, door wie, en hoe je niet-noodzakelijke cookies weigert.

3Grondslagen

• Uitvoering van de overeenkomst of precontractuele maatregelen — art. 6 lid 1 sub b AVG: orderafhandeling, levering, betaling, garantie en herroeping.
• Wettelijke verplichting — art. 6 lid 1 sub c AVG: bewaren van facturen en handelscorrespondentie op grond van fiscaal en handelsrecht.
• Gerechtvaardigd belang — art. 6 lid 1 sub f AVG: exploitatie en beveiliging van de site, misbruikpreventie en beantwoording van vragen. Ons belang is een werkende site die niet wordt aangevallen.
• Toestemming — art. 6 lid 1 sub a AVG: niet-noodzakelijke cookies en commerciële e-mail. Je kunt toestemming altijd intrekken met werking voor de toekomst.

4Ontvangers

Wij geven alleen door wat de betreffende taak vereist, en uitsluitend aan partijen die in onze opdracht of op grond van een eigen wettelijke plicht verwerken:

Hosting

Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.), DigitalOcean, LLC

Betaling

Shopify (Shopify International Limited, Ireland), Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Stripe (Stripe Payments Europe, Limited, Ireland)

Bezorging

DHL, UPS, FedEx

Analyse

Google Analytics 4 (Google Ireland Limited)

Belastingadviseurs, accountants en autoriteiten ontvangen gegevens voor zover de wet dat vereist. Wij verkopen geen persoonsgegevens en geven ze niet door aan derden voor hun eigen reclame.

5Doorgifte buiten de EER

Verwerkt een ontvanger gegevens buiten de Europese Economische Ruimte, dan berust die doorgifte op een adequaatheidsbesluit van de Europese Commissie of op haar modelcontractbepalingen met aanvullende waarborgen. Verzending buiten de EER brengt noodzakelijkerwijs mee dat je adres aan de vervoerder en aan de douane van het bestemmingsland wordt verstrekt.

6Bewaartermijnen

Serverlogs

Uiterlijk na 30 dagen verwijderd of geanonimiseerd

Bestel- en factuurgegevens

10 jaar, op grond van Duits fiscaal en handelsrecht

Vragen zonder bestelling

Verwijderd zodra de zaak is afgerond

Bewijs van toestemming

Zolang de toestemming wordt ingeroepen, plus de verjaringstermijn

7Jouw rechten

• Inzage — een kopie van de gegevens die wij van je hebben en de informatie uit deze verklaring (art. 15).
• Rectificatie — correctie van onjuiste en aanvulling van onvolledige gegevens (art. 16).
• Wissing — verwijdering, voor zover geen bewaarplicht in de weg staat (art. 17).
• Beperking — de verwerking wordt stilgelegd zolang een geschil over juistheid of rechtmatigheid loopt (art. 18).
• Overdraagbaarheid — de gegevens die je ons hebt verstrekt, in een machineleesbaar formaat (art. 20).
• Bezwaar — tegen verwerking op grond van gerechtvaardigd belang, om redenen die met jouw situatie te maken hebben. Tegen direct marketing kun je altijd en zonder opgaaf van redenen bezwaar maken (art. 21).
• Intrekken van toestemming — altijd, met werking voor de toekomst; de eerdere verwerking blijft rechtmatig.

Schrijf ons op [email protected] om hiervan gebruik te maken. Wij antwoorden binnen een maand.

8Klachten

Je kunt een klacht indienen bij een toezichthoudende autoriteit — in de lidstaat van je verblijf, je werkplek of de vermeende inbreuk. De voor ons bevoegde autoriteit is de Beierse toezichthouder gegevensbescherming (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA) in Ansbach.

9Is het verstrekken verplicht?

Alleen de site bekijken vereist geen gegevens buiten wat je browser verstuurt om onze server te bereiken. Voor een bestelling zijn de bij het afrekenen als verplicht gemarkeerde gegevens nodig: zonder die gegevens kan de overeenkomst niet tot stand komen en niet worden uitgevoerd.

10Geautomatiseerde besluitvorming

Wij passen geen geautomatiseerde besluitvorming toe, inclusief profilering, met rechtsgevolgen voor jou of met vergelijkbare aanmerkelijke gevolgen.