Privacybeleid

PRIVACYVERKLARING

Europese online shop van Mast-Jägermeister SE

| Stand: 22 oktober 2026 | Versie 1.0

Toepassingsgebied van deze privacyverklaring

Wij stellen uw interesse in ons bedrijf op prijs. De bescherming van uw persoonsgegevens heeft voor Mast-Jägermeister SE (hierna „MJSE”) een hoge prioriteit. De verwerking van persoonsgegevens, bijvoorbeeld uw naam, adres, e-mailadres of telefoonnummer, vindt steeds plaats in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de aanvullende nationale bepalingen inzake gegevensbescherming.

Deze privacyverklaring is van toepassing op onze Europese online shop en de bijbehorende marktdomeinen:

eu.jagermeister.com – hoofddomein met storefront, checkout en klantenaccount

fr., hu., it., nl., ro., es. en pt.jagermeister.com – marktdomeinen van dezelfde shop met identieke systemen en cookies

De domeinen jagermeister.com en www.jagermeister.com verwijzen door naar eu.jagermeister.com.

Niet inbegrepen zijn de landensites at., cz., sk., uk., us., za., pl., lam., gr., jp. en de.jagermeister.com. Voor deze aanbiedingen gelden tot aan hun migratie de daar gepubliceerde privacyverklaringen. Eveneens niet inbegrepen zijn websites en diensten van derden waarnaar wij slechts linken.

Bepaalde reclamediensten worden niet in alle markten ingezet. Welke diensten op het door u gebruikte marktdomein actief zijn, blijkt uit bijlage 1 en uit de gegevens in onze tool voor toestemmingsbeheer.

1. Begripsomschrijvingen

Deze privacyverklaring gebruikt de begrippen van de AVG. De belangrijkste begrippen lichten wij vooraf toe:

Begrip	Betekenis
Persoonsgegevens	Alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon, zoals naam, adres, e-mailadres, IP-adres of online identificatoren.
Betrokkene	Elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt.
Verwerking	Elke handeling met betrekking tot persoonsgegevens, in het bijzonder verzamelen, opslaan, gebruiken, verstrekken, beperken of wissen.
Verwerkingsverantwoordelijke	De instantie die alleen of samen met anderen beslist over de doeleinden van en de middelen voor de verwerking (art. 4, punt 7 AVG).
Verwerker	Een instantie die persoonsgegevens in opdracht van de verwerkingsverantwoordelijke verwerkt en daarbij gebonden is aan instructies.
Toestemming	Een vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige wilsuiting.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van art. 4, punt 7 AVG voor de in deze privacyverklaring beschreven verwerkingen is:

Mast-Jägermeister SE

Jägermeisterstraße 7–15, 38302 Wolfenbüttel, Duitsland
Telefoon: +49 5331 810
E-mail: team-pr@jaegermeister.de
Website: eu.jagermeister.com

MJSE beslist over de doeleinden van en de middelen voor de verwerking, is eigenaar van het shopsysteem en is verantwoordelijk voor de marketing- en CRM-maatregelen. Voor de technische exploitatie en afhandeling van bestellingen schakelen wij dienstverleners in die uitsluitend op basis van instructies overeenkomstig art. 28 AVG voor ons werkzaam zijn.

U kunt uw rechten als betrokkene te allen tijde tegenover ons doen gelden, ook als een dienstverlener het verzoek namens ons behandelt.

3. Functionaris voor gegevensbescherming

Functionaris voor gegevensbescherming van Mast-Jägermeister SE
Jägermeisterstraße 7–15, 38302 Wolfenbüttel, Duitsland
Telefoon: +49 5331 81266
E-mail: datenschutz[at]jaegermeister.de

U kunt zich bij vragen over gegevensbescherming en over de uitoefening van uw rechten te allen tijde rechtstreeks tot onze functionaris voor gegevensbescherming wenden.

4. Hosting en technische beschikbaarstelling

Onze aanbiedingen worden op de volgende infrastructuur geëxploiteerd:

Component	Provider / platform	Verwerkingslocatie
Storefront, checkout, bestellingen, klantenaccount, contactformulier	Shopify International Ltd., Dublin, Ierland	Wereldwijd gedistribueerde infrastructuur zonder vaste EU-gegevenslocatie
Content- en nieuwsbriefplatform (GCE)	Microsoft Azure, tenant van MJSE	Germany West Central (Frankfurt am Main)
Server-side tagging (metrics.jagermeister.com)	Microsoft Azure Container Apps	West Europe (Nederland)
Exploitatie en afhandeling van de online shop	Gekko Agency B.V., Van Graftstraat 10, 3088 GL Rotterdam, Nederland	Europese Unie

De database en cache van het contentplatform zijn uitsluitend privé toegankelijk en hebben geen openbaar eindpunt. Met alle genoemde dienstverleners zijn overeenkomsten voor verwerkers gesloten overeenkomstig art. 28 AVG. Voor doorgiften aan derde landen, zie punt 15.

5. Serverlogbestanden en leeftijdsverificatie

5.1 Serverlogbestanden

Bij elke oproep van onze internetsites worden technische toegangsgegevens opgeslagen in serverlogbestanden. Daartoe behoren browsertype en -versie, besturingssysteem, de eerder bezochte pagina (referrer), de opgevraagde subpagina's, datum en tijd van de toegang, het IP-adres, de internetserviceprovider en vergelijkbare informatie ter afweer van gevaren. Wij verwerken deze gegevens om onze aanbiedingen correct te leveren, de stabiliteit en veiligheid van onze systemen te waarborgen en misbruik op te sporen.

Rechtsgrondslag: art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in het veilig, stabiel en functioneel beschikbaar stellen van onze diensten.

Bewaartermijn: serverloggegevens worden na zes weken verwijderd, tenzij een concreet veiligheidsgerelateerd incident een langere bewaring vereist.

5.2 Leeftijdsverificatie

Om onze diensten ook buiten de startpagina te kunnen gebruiken, is het verstrekken van uw geboortedatum vereist. De leeftijdsverificatie dient ter bescherming van minderjarigen en moet minderjarigen de toegang tot reclame voor sterke drank en de aankoop van alcoholische dranken bemoeilijken.

De gegevens worden via een proxy van ons shopsysteem doorgestuurd naar ons contentplatform op Microsoft Azure in Frankfurt am Main, daar serverzijdig verwerkt, gecontroleerd via botdetectie (zie punt 11) en vervolgens doorgegeven aan ons CRM-systeem Klaviyo. In de Europese Unie wordt de geboortedatum niet in een cookie op uw eindapparaat opgeslagen.

Rechtsgrondslag: art. 6 lid 1 onder c AVG in samenhang met de voorschriften inzake de bescherming van minderjarigen alsmede art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in de naleving van de bescherming van minderjarigen.

Bewaartermijn: tot een verzoek om verwijdering, opgeslagen worden dag/maand/jaar voor marketingactivatie rond verjaardagen

6. Contact opnemen per e-mail en contactformulier

Wanneer u contact met ons opneemt per e-mail of via ons contactformulier, verwerken wij uw gegevens, in het bijzonder naam, e-mailadres en inhoud van het bericht, om uw verzoek af te handelen. Ontvangers zijn de bevoegde medewerkers van de MJSE en Klaviyo, Inc. als verwerker. Bestellingsgerelateerde verzoeken worden onder onze instructie door Gekko Agency B.V. namens ons behandeld.

Rechtsgrondslag: art. 6 lid 1 onder b AVG voor zover uw verzoek verband houdt met een contractuele relatie, anders art. 6 lid 1 onder f AVG op grond van ons gerechtvaardigd belang bij het beantwoorden van verzoeken.

Bewaartermijn: wij verwijderen uw verzoek zes maanden na definitieve afhandeling, tenzij er geen contractuele relatie ontstaat en geen wettelijke bewaarplichten daaraan in de weg staan.

7. Klantenaccount en bestellingen

7.1 Klantenaccount

U kunt in onze online shop een klantenaccount aanmaken. Welke gegevens worden verwerkt, blijkt uit het invoerscherm. Het klantenaccount maakt het mogelijk uw adresgegevens te beheren, uw bestelgeschiedenis in te zien en bestellingen eenvoudiger af te handelen. Bij registratie slaan wij tevens het tijdstip van aanmelding op; het IP-adres wordt na twee weken verwijderd.

Rechtsgrondslag: art. 6 lid 1 onder b AVG voor het beschikbaar stellen van het klantenaccount en art. 6 lid 1 onder f AVG voor fraudepreventie.

Bewaartermijn: 3 jaar

7.2 Bestellingen en goederenbeheer

Bij een bestelling verwerken wij de gegevens die nodig zijn voor de uitvoering van de overeenkomst, in het bijzonder naam, factuur- en leveradres, contact-, bestel- en betalingsgegevens. Voor de afhandeling geven wij de benodigde gegevens door aan Gekko Agency B.V. als verwerker, aan PVS Concepts GmbH, Tilsiter Straße 17, 69502 Hemsbach, voor het goederenbeheer en aan de ingeschakelde verzenddienstverleners.

Rechtsgrondslag: art. 6 lid 1 onder b AVG alsmede art. 6 lid 1 onder c AVG met betrekking tot handels- en fiscale verplichtingen.

Bewaartermijn: bestel- en factuurgegevens worden bewaard overeenkomstig de handels- en fiscale bewaartermijnen van zes respectievelijk tien jaar.

7.3 Betaalafhandeling

Voor de betaalafhandeling maken wij, afhankelijk van de gekozen betaalmethode, gebruik van de volgende aanbieders:

Betaalmethode	Aanbieder	Opmerkingen
Shopify Payments (creditcard, Apple Pay, Google Pay)	Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, Ierland	Betaalafhandeling, fraudepreventie, authenticatie- en veiligheidscontroles. Bij Apple Pay en Google Pay verwerken Apple respectievelijk Google gegevens onder eigen verantwoordelijkheid.
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg	Eventueel identiteits- en kredietwaardigheidscontrole. Bij geautomatiseerde besluiten bestaan tegenover PayPal de rechten uit art. 22 lid 3 AVG.
Klarna	Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden	Betaalafhandeling, fraudepreventie en, voor zover nodig, kredietwaardigheidscontrole.

De betaaldienstverleners verwerken de gegevens voor eigen doeleinden als zelfstandig verwerkingsverantwoordelijken; aanvullend zijn hun privacyverklaringen van toepassing.

Rechtsgrondslag: art. 6 lid 1 onder b AVG alsmede art. 6 lid 1 onder f AVG voor het veilig beschikbaar stellen van de betaalmethoden en fraudepreventie.

8. Nieuwsbrief en e-mailmarketing

Voor verzending, beheer en analyse van onze nieuwsbrieven maken wij gebruik van Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, VS, als verwerker. Er is een overeenkomst conform art. 28 AVG gesloten.

8.1 Nieuwsbrief op basis van uw toestemming

U kunt zich op basis van uw toestemming abonneren op onze nieuwsbrief. De verzamelde gegevens blijken uit het invoerscherm; doorgaans gaat het om voornaam, achternaam, e-mailadres, geboortejaar en adresgegevens. De aanmelding verloopt via de double-opt-in-procedure. Ter bewijs van uw toestemming slaan wij het tijdstip van aanmelding en bevestiging, het gebruikte IP-adres, de bron van de aanmelding en de versie van de toestemmingstekst op. Niet-bevestigde aanmeldingen worden automatisch verwijderd.

Rechtsgrondslag: art. 6 lid 1 onder a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken, in het bijzonder via de afmeldlink in iedere nieuwsbrief-e-mail.

Termijn voor het verwijderen van onbevestigde aanmeldingen: 14 dagen

8.2 Reclame aan bestaande klanten

Als u bij ons goederen hebt gekocht en daarbij uw e-mailadres hebt opgegeven, kunnen wij u informatie toezenden over eigen soortgelijke goederen. Op uw recht om te allen tijde bezwaar te maken wijzen wij bij de verzameling en in elke reclame-e-mail. De lijst met bestaande klanten wordt technisch gescheiden bijgehouden van de op toestemming gebaseerde nieuwsbrieflijst.

Rechtsgrondslag: art. 6 lid 1 onder f AVG in samenhang met § 7 lid 3 UWG.

8.3 Succesmeting, segmentering en personalisatie

Voor zover u toestemming hebt gegeven, zetten wij de volgende functies van ons CRM-systeem in:

Open- en kliktracking binnen onze nieuwsbrieven

Onsite-tracking van uw gedrag in onze online shop

Vorming van interessegroepen en segmenten

Voorspelling van interesses en aankoopwaarschijnlijkheden (Predictive Analytics)

Gepersonaliseerde productaanbevelingen

Koppeling met uw bestel- en klantaccountgegevens uit ons shopsysteem

Er vindt geen SMS- of pushcommunicatie plaats.

Rechtsgrondslag: art. 6 lid 1 onder a AVG en, voor zover informatie op uw eindapparaat wordt opgeslagen of uitgelezen, § 25 lid 1 TDDDG. Zonder uw toestemming vindt geen succesmeting, segmentering of personalisatie plaats.

Er vindt geen uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerde beslissing plaats met rechtsgevolgen of een soortgelijk aanzienlijk effect (art. 22 AVG). U kunt te allen tijde bezwaar maken tegen verwerking ten behoeve van directe reclame, waaronder de daarmee verband houdende profilering.

8.4 Intrekking, afmelding en blokkeervermelding

U kunt uw toestemming te allen tijde intrekken via de afmeldlink, via onze consentmanagementtool of door ons daarvan op de hoogte te stellen. Na een intrekking of bezwaar tegen reclame gebruiken wij uw gegevens niet langer voor reclamedoeleinden. Om uw bezwaar permanent te kunnen naleven, slaan wij een minimale blokkeerinformatie op, ook als uw overige gegevens worden verwijderd. Wij bewaren het bewijs van uw toestemming en uw intrekking voor zover dit noodzakelijk is voor de nakoming van onze bewijsverplichtingen.

9. Winacties en gamification

Bij deelname aan een winactie verwerken wij uw gegevens voor de uitvoering, evaluatie en afhandeling van de prijs; aanvullend gelden de desbetreffende deelnamevoorwaarden. Voor bepaalde acties schakelen wij Brame AG, Sonnenrainweg 8, 8834 Schindellegi, Zwitserland, in als verwerker. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie op grond van art. 45 AVG.

Rechtsgrondslag: art. 6 lid 1 onder b AVG voor de uitvoering van de winactie en, voor zover uitdrukkelijk verkregen, art. 6 lid 1 onder a AVG voor een reclamedoeleinden gebruik van uw gegevens.

Bewaartermijn: wij verwijderen of anonimiseren de gegevens zodra deze voor de afhandeling niet langer nodig zijn en er geen bewaarplichten aan in de weg staan.

10. Cookies en consentmanagement

Onze internetpagina's gebruiken cookies en vergelijkbare technologieën. Voor het beheer van uw toestemmingen schakelen wij de consentmanagementtool OneTrust van OT Technology Spain, S.L.U., Plaza Pablo Ruiz Picasso 11, Planta 3, 28020 Madrid, Spanje, in als verwerker.

Alle niet-noodzakelijke analyse-, marketing- en technologieën van derden worden pas na uw toestemming geplaatst en geactiveerd; tot die tijd zijn zij geblokkeerd. Dit geldt ook voor gegevens die via onze server-side tagging (punt 12.1) worden doorgeleid. U kunt uw keuze te allen tijde via de cookie-instellingen voor de toekomst wijzigen of intrekken.

Rechtsgrondslag: § 25 lid 2 nr. 2 TDDDG in samenhang met art. 6 lid 1 onder f AVG voor technisch noodzakelijke cookies en § 25 lid 1 TDDDG in samenhang met art. 6 lid 1 onder a AVG voor alle overige technologieën.

Cookiecategorieën

Categorie	Beschrijving
Strikt noodzakelijk	Basisfuncties zoals privacyvoorkeuren, aanmelding, formulieren en winkelwagen. Niet uitschakelbaar.
Prestatie	Meten van bezoeken, verkeersbronnen en pagina-gebruik ter verbetering van onze aanbiedingen. Alleen na toestemming.
Functioneel	Uitgebreide functies, bijvoorbeeld het insluiten van externe media. Alleen na toestemming.
Marketing / targeting	Vorming van interesseprofielen en weergave van relevante reclame, ook op andere websites en platforms. Alleen na toestemming.

De in het bijzonder gebruikte technologieën, aanbieders, doeleinden en bewaartermijnen vindt u in de actuele cookielijst in onze consentmanagementtool.

11. Bescherming tegen geautomatiseerde toegang (Friendly Captcha)

Om menselijke invoer van geautomatiseerde toegang te onderscheiden, gebruiken wij Friendly Captcha van Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Duitsland. Uw browser lost daarbij op de achtergrond een cryptografische rekentask op. Er worden geen cookies geplaatst en uw gebruiksgedrag, zoals muisbewegingen of klikken, wordt niet geanalyseerd.

Rechtsgrondslag: art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in de bescherming van onze formulieren en systemen tegen spam en botaanvallen. Een toestemming op grond van § 25 lid 1 TDDDG is niet vereist.

12. Webanalyse, reclame en server-side tagging

Wij zetten analyse- en reclamediensten in om het gebruik van onze aanbiedingen te evalueren, onze reclamemaatregelen te meten en u op interesses gebaseerde reclame te tonen. Het gebruik vindt uitsluitend plaats op basis van uw toestemming overeenkomstig § 25 lid 1 TDDDG in samenhang met art. 6 lid 1 onder a AVG, die u te allen tijde kunt intrekken via onze consentmanagementtool.

Welke diensten op de door u gebruikte marktdomein worden ingezet, vindt u in bijlage 1.

Voor het verzamelen en doorgeven van gegevens via de in punt 12.5 tot en met 12.7 genoemde pixels zijn wij gezamenlijk verantwoordelijk met de betreffende aanbieder (art. 26 AVG). De verdere verwerking geschiedt onder de uitsluitende verantwoordelijkheid van de aanbieder.

12.1 Tagging aan serverzijde

Wij gebruiken tagging aan serverzijde via de subdomein metrics.jagermeister.com op Microsoft Azure Container Apps in de regio West Europe (Nederland). Gebeurtenisgegevens worden eerst aan onze eigen server doorgegeven en pas van daaruit doorgestuurd naar de betreffende analyse- en advertentiediensten. Doorgifte aan derden vindt uitsluitend plaats overeenkomstig uw in het consentmanagementtool gegeven toestemming.

12.2 Google Tag Manager

Wij gebruiken de Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, om de tags die op onze website worden gebruikt te beheren. De Tag Manager maakt zelf geen gebruikersprofielen aan, maar activeert wel andere tags. Niet-noodzakelijke tags worden uitsluitend geactiveerd overeenkomstig uw toestemming.

12.3 Google Analytics 4

Wij gebruiken Google Analytics 4 van Google Ireland Limited. Daarbij worden informatie over uw gebruiksgedrag verzameld, zoals bezochte pagina's, verblijfsduur, herkomst van het bezoek en interacties. De verwerking dient voor de analyse en optimalisatie van onze aanbiedingen. De bewaartermijn van de gegevens is ingesteld op 14 maanden

12.4 Google Ads conversietracking en remarketing

Wij gebruiken Google Ads van Google Ireland Limited om de doeltreffendheid van onze reclamecampagnes te meten (conversietracking) en om u na een bezoek aan onze website op interesses gebaseerde reclame te tonen binnen het advertentienetwerk van Google (remarketing). Hiervoor worden cookies of vergelijkbare identifiers gebruikt waarmee bezoeken, interacties en aankopen worden vastgelegd. Instellingen voor gepersonaliseerde advertenties kunt u bovendien in uw Google-account aanpassen.

12.5 Meta-pixel en Meta Conversions API

Wij gebruiken de Meta-pixel en de Meta Conversions API van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Daarmee meten wij de doeltreffendheid van onze reclame op Facebook en Instagram en kunnen wij u daar op interesses gebaseerde reclame tonen. Bij de Conversions API worden gebeurtenissen, zoals paginaweergaven of aankopen, niet vanuit uw browser, maar via onze tagging aan serverzijde aan Meta doorgegeven. Ook dit gebeurt uitsluitend met uw toestemming.

Voor het verzamelen en doorgeven van de gegevens zijn wij gezamenlijk verantwoordelijk met Meta. De verdeling van de verplichtingen is geregeld in de aanvullende overeenkomst voor verantwoordelijken van Meta. U kunt uw rechten zowel jegens ons als jegens Meta geldend maken.

12.6 X-pixel

Wij gebruiken het conversietrackingpixel van de dienst X om de doeltreffendheid van onze reclame op het platform X te meten en om u daar op interesses gebaseerde reclame te tonen. Daarbij worden informatie over uw bezoek, in het bijzonder opgeroepen pagina's en interacties, aan X doorgegeven en eventueel aan uw X-account toegewezen.

X Internet Unlimited Company One Cumberland Place Fenian Street Dublin 2, D02 AX07 Ireland

Meer informatie vindt u op: https://gdpr.x.com/en/inbound-controller-dpa.html

12.7 Spotify-pixel

Wij gebruiken het advertentiepixel van Spotify om de doeltreffendheid van onze reclamecampagnes op Spotify te meten. Daarbij worden informatie over uw bezoek aan onze website aan Spotify doorgegeven en vergeleken met advertentiecontacten op Spotify.

Shopify International Limited The Sidings, 4th Floor Grand Canal Quay Dublin, D02 E7K8,

Meer informatie vindt u op: https://www.spotify.com/us/legal/end-user-agreement/

12.8 Adform

Wij gebruiken de advertentietechnologie van Adform om reclamecampagnes op websites van derden uit te spelen en hun doeltreffendheid te meten. Hiervoor worden cookies of vergelijkbare identifiers gebruikt waarmee advertentiecontacten en daaropvolgende bezoeken of aankopen worden vastgelegd.

AdformS/A Silkegade 3B, stuen & 1st floor, DK-1113 Copenhagen

Meer informatie vindt u op: Adform Privacy Compliance Agreement Online Acceptance - Adform

13. Aanwezigheid op sociale netwerken

Wij zijn actief op sociale netwerken, onder andere op Facebook en Instagram. Voor de statistieken die in het kader van de pagina-insights worden opgesteld, zijn wij gezamenlijk verantwoordelijk met Meta Platforms Ireland Limited. Wij ontvangen uitsluitend geaggregeerde statistieken en hebben geen toegang tot de door Meta hiervoor verwerkte persoonsgegevens. U kunt uw rechten zowel jegens ons als jegens Meta geldend maken: https://www.facebook.com/legal/controller_addendum

14. Verwijdering en blokkering van persoonsgegevens

Wij bewaren uw persoonsgegevens slechts zolang dit noodzakelijk is voor het bereiken van het desbetreffende doel of zolang wettelijke voorschriften dit bepalen. De concrete bewaartermijnen hebben wij bij de afzonderlijke verwerkingen vermeld. Verwijdering vindt niet plaats zolang een contractuele relatie niet volledig is beëindigd, wettelijke bewaarplichten bestaan of de gegevens nodig zijn voor de verdediging tegen rechtsvorderingen.

15. Doorgifte naar derde landen

Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Economische Ruimte, gebeurt dit uitsluitend op basis van een overeenkomstig hoofdstuk V AVG toegestaan doorgiftemechanisme:

Ontvanger	Grondslag voor doorgifte
Klaviyo, Inc., VS	Vaststellingsbesluit inzake het EU-VS Data Privacy Framework (art. 45 AVG), zolang en voor zover Klaviyo, Inc. geldig gecertificeerd is, aanvullend EU-standaardcontractbepalingen (art. 46, lid 2, onder c AVG).
Shopify International Ltd., Ierland	Contractspartij gevestigd in de EU. Omdat geen vaste EU-datalocatie bestaat, vinden doorgiften naar derde landen plaats op basis van de EU-standaardcontractbepalingen en, voor zover van toepassing, een vaststellingsbesluit.
Brame AG, Zwitserland	Vaststellingsbesluit voor Zwitserland (art. 45 AVG).
Google, Meta	Voor zover doorgiften naar de VS plaatsvinden: EU-VS Data Privacy Framework (art. 45 AVG), aanvullend EU-standaardcontractbepalingen.
X, Spotify, Adform	EU-U.S. Data Privacy Framework

Ondanks passende beschermingsmaatregelen kan bij verwerking in derde landen niet volledig worden uitgesloten dat overheidsinstanties overeenkomstig het daar geldende recht toegang tot gegevens verkrijgen. Een kopie van de passende waarborgen kunt u opvragen via de onder punt 3 genoemde contactgegevens.

16. Uw rechten

U hebt op grond van de AVG de volgende rechten:

Recht	Inhoud
Inzage (art. 15)	Informatie over of en welke gegevens wij over u verwerken, inclusief de doeleinden, ontvangers, bewaartermijn, herkomst van de gegevens en geautomatiseerde beslissingen, alsmede een kopie van de gegevens.
Rectificatie (art. 16)	Rectificatie van onjuiste en aanvulling van onvolledige gegevens.
Wissing (art. 17)	Wissing van uw gegevens, met name wanneer deze niet langer noodzakelijk zijn of u een toestemming hebt ingetrokken.
Beperking (art. 18)	Beperking van de verwerking, bijvoorbeeld wanneer de juistheid wordt betwist of zolang een bezwaar wordt beoordeeld.
Gegevensoverdraagbaarheid (art. 20)	Ontvangst van de door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
Bezwaar (art. 21)	Bezwaar tegen verwerkingen op basis van art. 6, lid 1, onder e of f AVG wegens uw specifieke situatie; tegen directe reclame, met inbegrip van profilering, te allen tijde en zonder opgave van redenen.
Intrekking (art. 7, lid 3)	Intrekking van een toestemming te allen tijde met werking voor de toekomst.

Voor de uitoefening van uw rechten kunt u contact opnemen via de onder punt 2 of 3 genoemde contactgegevens. U hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder op de plaats van uw gewone verblijfplaats, uw werkplek of de vermeende inbreuk.

Het verstrekken van persoonsgegevens is deels wettelijk of contractueel verplicht of noodzakelijk voor het sluiten van een overeenkomst; voor het overige is het vrijwillig. De gevolgen van het niet verstrekken worden bij de betreffende verwerking beschreven.

17. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de beschreven verwerkingen of de juridische kaders veranderen. Van toepassing is telkens de op onze websites gepubliceerde versie.

BIJLAGE 1

Marktspecifiek ingezette analyse- en reclamediensten

Deze bijlage maakt deel uit van de privacyverklaring. Alle vermelde diensten worden uitsluitend geactiveerd na uw toestemming. Bepalend is steeds de actuele cookielijst in onze consentmanagementtool.

Overzicht van de ingezette diensten

Dienst	Aanbieder en opmerkingen
Google Analytics 4	Google Ireland Limited, Dublin, Ierland. Webanalyse (punt 12.3).
Google Ads	Google Ireland Limited, Dublin, Ierland. Conversietracking en remarketing (punt 12.4).
Meta-Pixel en Conversions API	Meta Platforms Ireland Limited, Dublin, Ierland. Remarketing (punt 12.5).
X-Pixel	X Internet Unlimited Company One Cumberland Place Fenian Street Dublin 2, D02 AX07 Ireland. Remarketing (punt 12.6).
Spotify-Pixel	Spotify USA Inc., 4 World Trade Center, 150 Greenwich Street, 62e verdieping, New York, NY, 10007 Remarketing (punt 12.7).
Adform	AdformS/A Silkegade 3B, stuen & 1st floor, DK-1113 Kopenhagen Remarketing (punt 12.8).

Inzet per marketdomein

Legenda: „Ja” = dienst wordt ingezet op het marketdomein. „Nee” = dienst wordt daar niet ingezet.

Marketdomein	GA4	Google Ads	Meta Pixel / CAPI	X	Spotify	Adform
eu.	Ja	Ja	Ja	Ja	Ja	Ja
fr.	Ja	Ja	Ja	Ja	Ja	Ja
hu.	Ja	Ja	Ja	Ja	Ja	Ja
it.	Ja	Ja	Ja	Ja	Ja	Ja
nl.	Ja	Ja	Ja	Ja	Ja	Ja
ro.	Ja	Ja	Ja	Ja	Ja	Ja
es.	Ja	Ja	Ja	Ja	Ja	Ja
pt.	Ja	Ja	Ja	Ja	Ja	Ja