Privacybeleid

1. Privacy in een oogopslag

Algemene opmerkingen

De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u deze aan ons verstrekt. Het kan hierbij bijv. gaan om gegevens die u in een contactformulier invoert. Andere gegevens worden automatisch of na uw toestemming bij het bezoek van de website door onze IT-systemen verzameld. Dat zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek).

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze beschikbaarstelling van de website te garanderen. Andere gegevens kunnen voor analyse van uw gebruikersgedrag worden gebruikt.

2. Verantwoordelijke

Verantwoordelijke voor de gegevensverwerking op deze website is:

Verpackungshaus

DE

Telefoon: +49 941 123456

E-mail: info@verpackungshaus.de

3. Hosting

Wij hosten de inhoud van onze website bij externe aanbieders.

De persoonsgegevens die op deze website worden verzameld, worden op de servers van de hoster opgeslagen. Hierbij kan het vooral gaan om IP-adressen, contactaanvragen, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitetoegangen en overige gegevens die via een website worden gegenereerd.

De externe hosting vindt plaats met het oog op de nakoming van de overeenkomst tegenover onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte beschikbaarstelling van ons online-aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG).

Verwerkersovereenkomst: Met onze hostingaanbieder hebben wij een verwerkersovereenkomst (AVV) conform art. 28 AVG gesloten. Dit is een wettelijk voorgeschreven overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

4. Gegevensverzameling op deze website

Server-logbestanden

De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde server-logbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• Browsertype en browserversie
• Gebruikt besturingssysteem
• Referrer-URL
• Hostnaam van de toegangscomputer
• Tijdstip van de serveraanvraag
• IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen vindt niet plaats. De rechtsgrondslag is art. 6 lid 1 sub f AVG; de website-exploitant heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de beveiliging van zijn website.

Contactformulier

Als u ons via het contactformulier aanvragen toestuurt, worden uw gegevens uit het aanvraagformulier inclusief de door u daar opgegeven contactgegevens bij ons opgeslagen voor de behandeling van de aanvraag en in het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door. De verwerking van deze gegevens gebeurt op grond van art. 6 lid 1 sub b AVG, voor zover uw aanvraag samenhangt met de uitvoering van een overeenkomst of met precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG), voor zover daarom is gevraagd.

Aanvraag per e-mail

Als u ons per e-mail contacteert, wordt uw aanvraag inclusief alle daaruit voortkomende persoonsgegevens (naam, aanvraag) met het oog op de behandeling van uw verzoek bij ons opgeslagen en verwerkt. Deze gegevens geven wij niet zonder uw toestemming door. De verwerking van deze gegevens gebeurt op grond van art. 6 lid 1 sub b AVG, voor zover uw aanvraag samenhangt met de uitvoering van een overeenkomst of met precontractuele maatregelen, en anders op grond van ons gerechtvaardigd belang bij de behandeling van uw aanvraag (art. 6 lid 1 sub f AVG).

Registratie op deze website

U kunt op deze website een klantaccount aanmaken om bestellingen te plaatsen, adressen op te slaan en uw bestelhistorie te bekijken. Bij de registratie verzamelen wij de volgende gegevens:

• E-mailadres (verplicht — dient als login)
• Wachtwoord (versleuteld met bcrypt opgeslagen, voor ons niet in leesbare vorm zichtbaar)
• Voor- en achternaam (optioneel)
• Voor zakelijke klanten daarnaast: bedrijfsnaam, btw-id, bedrijfsadres, telefoonnummer
• Taalvoorkeur (voor transactionele e-mails)

Double opt-in: na aanmelding ontvangt u een e-mail met een bevestigingslink. Pas na het klikken geldt uw e-mailadres als geverifieerd. Het bevestigingstoken is 24 uur geldig.

Automatische klantstamkoppeling: voor elk account leggen wij intern een klantstam (debiteurcontainer) aan die latere bestellingen, adressen en betalingsvoorwaarden bundelt. Bij particuliere klanten is deze container niet publiek zichtbaar.

Toestemmingsbewijs: wij slaan het tijdstip van uw acceptatie van de algemene voorwaarden op (termsAcceptedAt) evenals de versie van de voorwaarden en het privacybeleid op dat moment (termsVersion, privacyVersion), zodat in geval van een geschil de toen geldende tekst kan worden aangetoond (art. 7 lid 1 AVG). De rechtsgrondslag voor de verwerking van de registratiegegevens is art. 6 lid 1 sub b AVG (totstandkoming en uitvoering van de gebruiksrelatie en afwikkeling van de daarmee gesloten koopovereenkomsten).

Online herroeping

Als u via onze online herroepingsfunctie een overeenkomst herroept, verwerken wij de door u verstrekte gegevens (naam, e-mailadres en eventueel telefoon, adres, bestelnummer/-datum en uw bericht) om uw herroeping te behandelen en te documenteren. Wij sturen u een ontvangstbevestiging op een duurzame gegevensdrager (e-mail). De rechtsgrondslag is de naleving van een wettelijke verplichting (art. 6 lid 1 sub c AVG juncto §§ 355, 356a van het Duitse Burgerlijk Wetboek) en de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). De gegevens worden bewaard gedurende de wettelijke bewaartermijnen en daarna gewist.

5. Cookies en lokale opslag

Wij gebruiken technisch noodzakelijke cookies en gelijkwaardige lokale opslag (bijv. browser-localStorage). Deze zijn uitsluitend nodig om de shopfuncties beschikbaar te stellen (bijv. winkelwagen, login, opgeslagen adressen) en worden alleen door uw actief gebruik geplaatst — toestemming is hiervoor volgens § 25 lid 2 nr. 2 TDDDG niet vereist.

Daarnaast verzamelen wij met uw toestemming geanonimiseerde gebruiksgegevens (zie hoofdstuk 7). Een volledig overzicht van de gebruikte lokale opslagvermeldingen met doel en bewaartermijn vindt u in onze cookie-instellingen.

Wij gebruiken de volgende categorieën:

• Noodzakelijke opslag: Voor winkelwagen, login, favorieten, verzendvoorkeuren en opslag van uw cookiekeuze. Wordt alleen door uw actief handelen geplaatst.
• Analyse: Geanonimiseerde klik- en bestelgebeurtenissen op onze eigen servers — geen Google Analytics, geen doorgifte aan derden. Details in hoofdstuk 7.

Uw toestemming slaan wij gedateerd en met versienummer op. Bij inhoudelijke wijziging van de cookieverklaring of uiterlijk na 12 maanden wordt u opnieuw om uw keuze gevraagd.

6. E-commerce en betaalaanbieders

Verwerken van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgebonden klant- en contractgegevens voor het aangaan, de inhoudelijke uitwerking en wijziging van onze contractuele relaties. Hieronder vallen leverings- en factuuradres, contactgegevens, orderposten, hoeveelheden en prijzen, en — bij zakelijke klanten — btw-id en bedrijfsgegevens (art. 6 lid 1 sub b AVG).

Bewijs van contractsluiting

Bij elke bestelling slaan wij daarnaast het tijdstip van uw uitdrukkelijke acceptatie van de algemene voorwaarden op (termsAcceptedAt), de versie van de voorwaarden (termsVersion) en — bij consumenten — de versie van de herroepingsinstructie (withdrawalInfoVersion). Deze velden dienen als bewijs op grond van § 312j BGB en art. 7 lid 1 AVG.

Bewaartermijnen

Bestelgegevens en facturen bewaren wij volgens de wettelijke bewaartermijnen: 10 jaar voor facturen en boekingsbewijzen (§ 147 lid 1 nr. 1, 4 AO), 6 jaar voor handelsbrieven (§ 257 HGB). Na afloop worden de gegevens gewist, voor zover er geen wettelijke belemmeringen bestaan.

Gegevensoverdracht bij contractsluiting

Wij geven persoonsgegevens alleen aan derden door als dit voor de contractafwikkeling noodzakelijk is — bijvoorbeeld aan de vervoerder (naam + bezorgadres) of de door u gekozen betalingsaanbieder.

Betaaldiensten

Wij bieden betaling per vooruitbetaling (overschrijving), op rekening en — indien geactiveerd — Stripe (creditcard, SEPA, Klarna, Apple Pay, Google Pay) en PayPal. Bij online betalingen worden uw betalingsgegevens direct door de betreffende betalingsaanbieder verwerkt; wij ontvangen alleen de status van de transactie. De privacyverklaringen van de betalingsaanbieders gelden aanvullend.

7. Webanalyse met eigen middelen (first-party)

Met uw toestemming (cookie-bannercategorie "Analyse") registreren wij geanonimiseerde klik-, zoek- en bestelgebeurtenissen om de shop te verbeteren. Hierbij worden onder meer de volgende gegevens verwerkt: sessie-ID (sessionId), gebeurtenistype (bijv. productweergave, toevoegen aan winkelwagen, zoekopdracht, bestelling), product-ID, browser, apparaattype, taal.

Uw IP-adres wordt vóór opslag met een dagelijks roterend salt gehasht en is daarna niet meer naar u te herleiden. De verwerking vindt uitsluitend op onze eigen servers plaats; een doorgifte naar Google Analytics, Meta, TikTok of andere diensten van derden vindt niet plaats.

De ruwe gegevens worden na 90 dagen automatisch gewist (dagelijks lopende opschoonjob); samengevatte statistieken blijven in gepseudonimiseerde vorm bewaard en kunnen niet meer aan personen worden gekoppeld.

Rechtsgrondslag: toestemming op grond van art. 6 lid 1 sub a AVG + § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment via de cookie-instellingen intrekken — daarna worden geen nieuwe gebeurtenissen meer geregistreerd.

8. Doorgifte aan verwerkers

Wij geven uw gegevens niet aan derden door voor andere dan de hier vermelde doeleinden. Wij geven gegevens door als:

• U hiervoor uw uitdrukkelijke toestemming heeft gegeven
• De verwerking noodzakelijk is voor de afwikkeling van een overeenkomst met u
• De verwerking noodzakelijk is voor de naleving van een wettelijke verplichting (bijv. boekhouding, belastingrecht)
• De verwerking noodzakelijk is voor de behartiging van legitieme belangen

Wij maken gebruik van de volgende verwerkers (art. 28 AVG):

• Resend Inc., VS — transactionele e-mails (bijv. bestel- en verzendbevestigingen). Overdracht naar de VS op basis van standaardcontractbepalingen (art. 46 lid 2 sub c AVG). Verwerkte gegevens: e-mailadres, naam ontvanger, mailinhoud.
• Stripe Payments Europe Ltd., Ierland — betalingsverwerking (indien geactiveerd) voor creditcard, SEPA, Klarna, Apple Pay, Google Pay. Verwerkte gegevens: betalings-token, bedrag, bestelnummer; geen volledige kaartgegevens bij ons opgeslagen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — betalingsverwerking (indien geactiveerd). Verwerkte gegevens: PayPal-order-ID, bedrag, adres ontvanger.
• Vervoerders (bijv. UPS, DHL) — bezorging van bestellingen. Verwerkte gegevens: naam ontvanger, bezorgadres, eventueel telefoonnummer voor afleverberichten.

9. Uw rechten

U heeft tegenover ons de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG) — U kunt inzage vragen in uw door ons verwerkte persoonsgegevens.
• Recht op rectificatie (art. 16 AVG) — U kunt de rectificatie van onjuiste gegevens vragen.
• Recht op verwijdering (art. 17 AVG) — U kunt de verwijdering van uw gegevens vragen, voor zover er geen bewaartermijnen aan in de weg staan.
• Recht op beperking (art. 18 AVG) — U kunt de beperking van de verwerking vragen.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG) — U kunt uw gegevens in een gestructureerd, gangbaar, machineleesbaar formaat ontvangen.
• Recht van bezwaar (art. 21 AVG) — U kunt bezwaar maken tegen de verwerking van uw gegevens, met name als deze op gerechtvaardigde belangen berust.

Voor de uitoefening van deze rechten en voor alle overige verzoeken kunt u ons bereiken via de in het colofon vermelde contactgegevens.

U heeft daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw gegevens. Voor ons is het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Duitsland bevoegd.

Actualiteit en wijziging van dit privacybeleid

Dit privacybeleid is momenteel geldig en heeft als stand 13 juni 2026. Door de doorontwikkeling van onze website en aanbiedingen of vanwege gewijzigde wettelijke of officiële vereisten kan het noodzakelijk worden dit privacybeleid te wijzigen.