Privacybeleid

1. Inleiding

Wij zijn blij met uw interesse in ons aanbod. De bescherming van uw privacy is voor ons belangrijk. Wij verzamelen, verwerken en gebruiken uw persoonsgegevens uitsluitend in overeenstemming met dit privacybeleid en de toepasselijke privacywetgeving, in het bijzonder de AVG.

2. Verzameling en verwerking van persoonsgegevens

Wij verwerken persoonsgegevens wanneer u bij ons bestelt, een klantaccount aanmaakt, contact met ons opneemt, een productaanvraag doet of een herroeping verklaart. Om welke gegevens het gaat, ziet u aan de betreffende invoervelden (bijv. naam, adres, e-mailadres, telefoonnummer, bedrijf, btw-identificatienummer, bestelgegevens). Rechtsgronden zijn de uitvoering van de overeenkomst en van precontractuele maatregelen (art. 6 lid 1 sub b AVG), de nakoming van wettelijke verplichtingen, zoals handels- en fiscaalrechtelijke bewaarplichten (art. 6 lid 1 sub c AVG), en ons gerechtvaardigd belang bij het beantwoorden van uw vragen en bij een veilige werking van de shop (art. 6 lid 1 sub f AVG).

3. Verstrekking van gegevens

Wij geven uw gegevens alleen door voor zover dat voor de uitvoering van de overeenkomst nodig is: aan DHL de voor de bezorging benodigde gegevens (naam en afleveradres), aan Stripe voor kaartbetalingen (punt 5), aan onze verwerkers (punt 5) en, als wij daartoe wettelijk verplicht zijn, aan autoriteiten. Doorgifte voor reclamedoeleinden vindt niet plaats.

4. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20), alsmede het recht om een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken. Neem hiervoor contact op met info@schirmer.store. Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de functionaris voor gegevensbescherming en informatievrijheid van de deelstaat Rijnland-Palts, Hintere Bleiche 34, 55116 Mainz, Duitsland.

5. Verwerkers, hosting en betalingsverwerking

Voor hosting, database, bestandsopslag, e-mailverzending en bedrijfstelemetrie zetten wij Microsoft (Microsoft Ireland Operations Ltd., Dublin, Ierland) in als verwerker in de zin van art. 28 AVG:

• Azure App Service (France Central, Paris) - Werking van de website en de interfaces.
• Azure SQL Database (Germany West Central, Frankfurt) - Opslag van klant-, bestel- en productgegevens.
• Azure Blob Storage (Germany West Central, Frankfurt) - Opslag van productafbeeldingen en van uw facturen en pakbonnen (privé, alleen toegankelijk via uw account).
• Azure Communication Services (Germany) - Verzending van bevestigings- en service-e-mails.
• Azure Application Insights (Germany West Central, Frankfurt) - Gepseudonimiseerde fout- en prestatiegegevens aan de serverzijde voor een veilige werking. Geen analyse van uw gebruiksgedrag in de browser.

De Microsoft-diensten draaien in datacenters in de EU. Voor support en beveiliging kan Microsoft in individuele gevallen vanuit derde landen toegang krijgen tot gegevens; Microsoft is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend gelden de standaardcontractbepalingen van de EU.

Betalingsverwerking met Stripe

Kaartbetalingen worden verwerkt door Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. Uw kaartgegevens voert u rechtstreeks in op de betaalpagina van Stripe; wij ontvangen ze niet. Voor de betaling geven wij Stripe uw e-mailadres, het bedrag en een bestelkenmerk door (art. 6 lid 1 sub b AVG). Voor fraudepreventie en eigen wettelijke verplichtingen is Stripe zelfstandig verwerkingsverantwoordelijke (stripe.com/privacy). Stripe kan gegevens naar de VS doorgeven en is gecertificeerd onder het EU-US Data Privacy Framework.

6. Browseropslag (cookies en LocalStorage)

Wij gebruiken geen tracking- of advertentiecookies. De volgende gegevens slaan wij op in uw browser, omdat ze strikt noodzakelijk zijn voor de functies van de website (§ 25 lid 2 nr. 2 TDDDG):

• schirmer_cart Inhoud van uw winkelwagen (opslag in de browser, maximaal 30 dagen).
• authToken Aanmeldtoken na succesvolle aanmelding (opslag in de browser, verloopt uiterlijk na 72 uur).
• schirmer_cookie_consent_v1 Bevestiging dat u de mededeling over de opslag in de browser hebt gelezen.
• .AspNetCore.Culture Cookie met de gekozen taal, zodat de website in uw taal blijft (1 jaar).
• .AspNetCore.Antiforgery.* Beveiligingscookie tegen misbruik van formulieren (tot het sluiten van de browser).
• schirmer_checkout_draft_v1 Uw invoer bij het afrekenen (adres, e-mail, telefoon), zodat deze bij opnieuw laden behouden blijft (alleen in dit tabblad, tot de bestelling is afgerond).
• schirmer:checkout-receipt Samenvatting van uw laatste bestelling voor de orderbevestiging (alleen in dit tabblad, maximaal 24 uur).
• schirmer.guest-order.* Toegangssleutel uit de bestellink in uw e-mail, zodat u uw gastbestelling kunt bekijken (alleen in dit tabblad).
• schirmer.recent.v1, schirmer.catalog.v1 Laatst bekeken artikelen en uw positie in de catalogus (alleen in dit tabblad).

7. Inloggen met Google

U kunt „Inloggen met Google” gebruiken om in te loggen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). De dienst wordt pas geladen wanneer u uitdrukkelijk op de knop klikt. Daarvoor maakt de website geen verbinding met Google. Na de klik worden met name uw IP-adres en technische browsergegevens aan Google doorgegeven; als u inlogt, ontvangen wij van Google uw naam en e-mailadres. De rechtsgrond is uw toestemming door de klik (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG) of de voorbereiding of uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). Google kan gegevens naar de VS doorgeven; Google is gecertificeerd onder het EU-US Data Privacy Framework. U kunt uw toestemming op elk moment intrekken door de pagina opnieuw te laden en de knop niet opnieuw te gebruiken.

8. Kaartweergave van het afleveradres (Google Maps)

Op de orderbevestiging kunt u een kaart van uw afleveradres laden. Pas nadat u op „Kaart laden” hebt geklikt, worden het afleveradres en uw IP-adres doorgegeven aan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Rechtsgrond is uw toestemming door de klik (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Google kan gegevens naar de VS doorgeven; Google is gecertificeerd onder het EU-US Data Privacy Framework.

9. Controle van het btw-identificatienummer

Als u bij het afrekenen een btw-identificatienummer opgeeft, controleren wij dit via het btw-informatie-uitwisselingssysteem (VIES) van de Europese Commissie en slaan wij de daar geregistreerde bedrijfsnaam op bij de bestelling. Rechtsgrond is de nakoming van fiscale verplichtingen (art. 6 lid 1 sub c AVG, § 6a UStG).

10. Serverlogboeken en beveiliging

Bij het bezoeken van de website verwerken wij technisch noodzakelijke gegevens zoals IP-adres, tijdstip, opgevraagd adres en browsergegevens. Wij gebruiken deze om misbruik te voorkomen (bijv. beperking van het aantal verzoeken per IP-adres) en voor foutanalyse. Rechtsgrond is ons gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 sub f AVG). De logboeken worden uiterlijk na 90 dagen verwijderd.

11. Bewaartermijn

Bestel- en factuurgegevens bewaren wij volgens de handels- en fiscaalrechtelijke voorschriften (boekingsbescheiden 8 jaar, handels- en zakelijke correspondentie 6 jaar; § 147 AO, § 257 HGB). Aanvragen verwijderen wij zodra ze definitief zijn afgehandeld en er geen bewaarplicht bestaat. Uw klantaccount bewaren wij totdat u het verwijdert; uw bestellingen blijven daarbij vanwege de bewaarplichten bewaard.

12. Klantaccount en tweestapsverificatie

Voor een klantaccount slaan wij uw e-mailadres, een versleuteld wachtwoord en uw vrijwillige profielgegevens op (adres, bedrijf, btw-identificatienummer, afwijkend factuuradres). Als u tweestapsverificatie instelt, slaan wij daarvoor een geheime sleutel op. U kunt uw account op elk moment zelf verwijderen in de klantenzone.