Wij, Carrera Toys GmbH ("Carrera/wij"), zijn verheugd dat u onze website bezoekt. In de volgende bepalingen informeren wij u over de aard, de omvang en het doel van het verzamelen en gebruiken van uw persoonlijke gegevens op deze website en in het kader van de diensten die wij aanbieden.

Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat in het bijzonder uw naam, uw adres en uw e-mailadres.

Lees het privacybeleid zorgvuldig door voordat u deze website gebruikt. Wij behouden ons het recht voor om delen van dit privacybeleid naar eigen goeddunken en in overeenstemming met de wettelijke vereisten te wijzigen. Controleer daarom regelmatig dit privacybeleid op wijzigingen.

1. Gegevensverwerking om het gebruik van de website mogelijk te maken

Iedere keer dat u inhoud op onze website opent, worden verbindingsgegevens naar onze webserver verzonden. Deze verbindingsgegevens omvatten:

  • het IP-adres (Internet Protocol-adres) van de betreffende gebruiker,
  • de datum en tijd van het verzoek,
  • die Referrer-URL,
  • de apparaatnummers zoals z.B. UDID (Unique Device Identifier) en vergelijkbare apparaatnummers, apparaatinformatie (z.B. apparaattype) en
  • het browsertype/de browserversie.

Deze verbindingsgegevens worden niet gebruikt om conclusies te trekken over de persoon van de gebruiker of samengevoegd met gegevens uit andere gegevensbronnen, maar worden gebruikt om de website aan te bieden. De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1 zin 1 lit. f GDPR. Uiterlijk na 7 dagen worden de gegevens geanonimiseerd door het IP-adres op domeinniveau in te korten.

2. gegevensverwerking op verzoek van

Het gebruik van onze website is over het algemeen mogelijk zonder het verstrekken van persoonsgegevens. U bent niet verplicht deze website te bezoeken of persoonlijke gegevens te verstrekken. Echter, z.Bz.B het is noodzakelijk om persoonlijke gegevens te verstrekken om nieuwsbrieven te ontvangen of om u te registreren. Als u ons geen persoonsgegevens verstrekt voor de hieronder genoemde doeleinden, is het mogelijk dat u geen gebruik kunt maken van de functionaliteiten van deze website of van sommige van deze diensten.

2.1 Merchant service "B2B Portal"

Als u zich bij ons registreert als handelaar en gebruik maakt van de handelaarsservice of het B2B portaal op onze website, verwerken wij uw gegevens voor dit doel. Details over het B2B portaal zijn te vinden in de instructies in ons portaal ophttps://b2b.carrera-revell.com .

Uw persoonsgegevens worden verwerkt op basis van Art. 6 para. 1 zin 1 lit. b GDPR.

2.2 Nieuwsbrief

Als u uitdrukkelijk toestemming hebt gegeven, ontvangt u onze nieuwsbrief. Om onze nieuwsbrief te ontvangen, is het voldoende om uw e-mailadres op te geven. Het invoeren van aanvullende informatie over uzelf is vrijwillig, dienovereenkomstig gemarkeerd (*) en wordt alleen gebruikt om de nieuwsbrief voor u te personaliseren.

Wij gebruiken de zogenaamde dubbele opt-in procedure om u aan te melden voor onze nieuwsbrief. Dit betekent dat wij u, nadat u zich hebt geregistreerd, een e-mail sturen naar het e-mailadres dat u hebt opgegeven, waarin wij u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw inschrijving niet binnen 24 uur bevestigt, worden uw gegevens geblokkeerd en na een maand automatisch verwijderd.

De verwerking van uw persoonsgegevens is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR. Er is geen wettelijke of contractuele verplichting om persoonlijke gegevens te verstrekken. Het enige gevolg van het niet geven van uw toestemming is dat u geen e-mailnieuwsbrief ontvangt. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken. Aan het einde van elke nieuwsbrief staat een link waarmee u uw herroepingsrecht kunt uitoefenen. U kunt uw toestemming ook te allen tijde intrekken z.Bdoor een e-mail te sturen naarshop@carrera-revell.com wide rrufen.

Wanneer u zich registreert voor een nieuwsbrief, slaan we ook uw IP-adres en het tijdstip van registratie op om te voldoen aan onze wettelijke documentatieverplichtingen. De rechtsgrondslag voor gegevensverwerking is in dit geval art. 6 lid 1 zin 1 lit. c GDPR.

2.3. Registratie als klant

Als u zich bij ons als klant wilt registreren, verzamelen we de verplichte informatie (naam, land, e-mailadres, wachtwoord), die als zodanig is gemarkeerd (*). Het invoeren van aanvullende informatie over uzelf is vrijwillig.

Registratie is niet noodzakelijk, maar maakt het bestelproces voor u gemakkelijker voor toekomstige bestellingen, omdat u de gegevens die u al hebt opgeslagen opnieuw kunt gebruiken. Je kunt ook een bestelling plaatsen als gast. In dat geval verzamelen we dezelfde gegevens van je als wanneer je je registreert, met uitzondering van een wachtwoord. Deze gegevens worden echter niet opgeslagen in een klantenaccount voor jou, dus je hebt geen toegang tot een klantenaccount.

Na registratie kunt u inloggen door uw e-mailadres en wachtwoord in te voeren. Zorg er altijd voor dat je uitlogt voordat je de website verlaat.

Neem bij het gebruik van een wachtwoord de juiste veiligheidsmaatregelen. Een wachtwoord moet bijvoorbeeld minstens 8 tekens lang zijn en, indien mogelijk, altijd bestaan uit een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens. Triviale wachtwoorden zoals "ABC" of toetsenbordcombinaties (z.B . "qwert" of "asdfgh"), allerlei namen (bijv. van vrienden, kennissen, collega's, familieleden, huisdieren), namen van steden en gebouwen, stripfiguren, automerken, kentekenplaten, termen, geboortedata, telefoonnummers, veelgebruikte afkortingen, enz.

zijn in dit opzicht problematisch

De verwerking van uw persoonlijke gegevens is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR. Houd er rekening mee dat als u uw toestemming intrekt, eventuele bonuspunten die u hebt verzameld, worden geannuleerd zonder vervanging.

Daarnaast worden je IP-adres en het tijdstip van registratie door ons opgeslagen als onderdeel van het registratieproces. Dit is noodzakelijk om de veiligheid van onze informatietechnologiesystemen te waarborgen. De rechtsgrondslag voor de verwerking van uw gegevens in dit geval is Art. 6 para. 1 zin 1 lit. f GDPR.

2.4 Inloggen

Als u geregistreerd bent als klant, hebt u toegang tot uw klantenaccount via de inlogfunctie op deze website. U kunt inloggen door uw e-mailadres en wachtwoord in te voeren.

Logingegevens moeten strikt vertrouwelijk worden behandeld. Als het wachtwoord toch bekend wordt gemaakt, bijvoorbeeld om derden in noodgevallen toegang te geven tot bepaalde gegevens, moet het onmiddellijk worden gewijzigd. Voor uw eigen bescherming is het verboden om reeds gebruikte wachtwoorden opnieuw te gebruiken.

Daarnaast worden uw IP-adres en het tijdstip van toegang door ons opgeslagen wanneer u inlogt. Dit is noodzakelijk om de veiligheid van onze informatietechnologiesystemen te waarborgen.

Wij plaatsen ook een sessiecookie telkens wanneer u inlogt. Deze sessiecookie voorkomt automatisch uitloggen tijdens actief gebruik van de account of bijbehorende services. Na het uitloggen wordt de sessiecookie automatisch binnen enkele minuten verwijderd.

De rechtsgrondslag voor de verwerking van uw gegevens is Art. 6 para. 1 zin 1 lit. f GDPR en, als uw contractuele relatie wordt beïnvloed, Art. 6 para. 1 zin 1 lit. b en/of f GDPR.

2.5 Verlanglijstje

Als u geregistreerd bent als klant (zie sectie 2.4. f.), kunt u afzonderlijke producten uit de winkel toevoegen aan uw verlanglijst. Totdat je je uitschrijft, heb je toegang tot deze verlanglijst en kun je alle producten zien die je daar hebt toegevoegd. De rechtsgrondslag voor de verwerking van uw gegevens in dit geval is Art. 6 para. 1 zin 1 lit. f GDPR. Wanneer u zich uitschrijft als klant, wordt de verlanglijst automatisch verwijderd.

2.6 Bestellen in de winkel

Wanneer u een bestelling bij ons plaatst, verwerken wij de volgende gegevens van u:

  • Registratiegegevens van het klantenaccount of uw gastgegevens,
  • Koopgegevens (bestelling/winkelmandje),
  • Betalingsgegevens (betaalmethode, rekening- en creditcardgegevens, factuuradressen)

De verwerking van uw persoonlijke gegevens is gebaseerd op Art. 6 para. 1 zin 1 lit. b GDPR.

2.7. Wedstrijden

Als u wilt deelnemen aan een door ons via de website aangeboden prijsvraag, moet u eerst een account aanmaken. Het verstrekken van je gegevens is nodig voor het organiseren van de wedstrijd. Na afloop van de wedstrijd worden deze gegevens of het account verwijderd, mits er geen wettelijke verplichtingen zijn om deze te bewaren.

De verwerking van uw persoonlijke gegevens is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a GDPR. Er is geen wettelijke of contractuele verplichting om de persoonsgegevens te verstrekken. Het enige gevolg van het niet geven van je toestemming is dat je niet kunt deelnemen aan de wedstrijd. Je kunt je toestemming te allen tijde intrekken met werking voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken.

3. Gegevensverwerking voor het op behoeften gebaseerde ontwerp van de website en tracking

Om uw gebruik van onze website zo aangenaam mogelijk te maken, maken wij gebruik van zogenaamde webtracking-systemen. Hiervoor worden i.d.R. Cookies, d.h. kleine tekstbestanden die van een webserver naar uw browser worden gestuurd en op de harde schijf van uw computer worden opgeslagen. Hierdoor kunnen wij het apparaat herkennen dat u gebruikt wanneer u onze winkel gebruikt. Hierdoor kunnen wijz.B . bepalen of u bent ingelogd, of u een actief winkelmandje heeft en wat de inhoud van het winkelmandje is. De sessiecookies die worden gebruikt om de winkel te gebruiken, worden aan het einde van de browsersessie verwijderd. Andere cookies blijven op uw eindapparaat staan en stellen ons in staat uw eindapparaat bij uw volgende bezoek te herkennen.

De meeste browsers zijn zo ingesteld dat ze cookies automatisch accepteren. U kunt het opslaan van cookies in uw browser deactiveren en u hebt de mogelijkheid om ze op elk gewenst moment van uw harde schijf te verwijderen. U kunt uw browser echter ook gebruiken om alleen het plaatsen van bepaalde cookies te voorkomen ( z.B . Third-party cookies), bijvoorbeeld als u webtracking wilt voorkomen. Meer informatie hierover vindt u in de helpfunctie van uw browser.

We willen u er ook op wijzen dat u een plugin in uw browser kunt installeren om uw privacy te beschermen, die de mogelijkheid biedt om tracking te voorkomen - z.B . AdBlock, Ghostery of NoScript (raadpleeg de gegevensbeschermingsinformatie van de respectieve plugin-provider).

Tot slot willen we u erop wijzen dat als cookies worden gedeactiveerd, niet alle functies van deze website volledig kunnen worden gebruikt. Houd er ook rekening mee dat het deactiveren van cookies de volgende gevolgen kan hebben voor elke browser en voor elk eindapparaat.

Details over de cookies die op de website worden gebruikt, zijn te vinden in de cookiebanner en in de volgende bepalingen. De rechtsgrondslag voor de verwerking van uw gegevens volgt uit art. 6 lid 1 zin 1 lit. f GDPR, tenzij anders vermeld in de volgende bepalingen in paragraaf 4.1 e.v.. Ons legitieme belang ligt in het op behoeften gebaseerde ontwerp van de website.

3.1 Cookie toestemming met Cookiebot

Om uw toestemming voor het gebruik van trackingtools te beheren, maken wij gebruik van de cookietoestemmingstechnologie "Cookiebot". De aanbieder van deze technologie is Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken, Website:https://www.cookiebot.com/de/ („Usercentrics“) . In dit kader wordt naast de verbindingsgegevens ook het verlenen of weigeren van uw toestemming of het intrekken van toestemming doorgegeven aan Usercentrics. Usercentrics plaatst tevens een cookie in uw browser om de betreffende toewijzing te kunnen doen.

Cookiebot wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is Art. 6 para. 1 zin 1 lit. c GDPR.

3.2 Go Google Analytics Universeel

Onze website maakt gebruik van de tracking tool "GoGoogle Analytics". Dit is een dienst die wordt geleverd door Google Ireland Limited, een vennootschap naar Iers recht met maatschappelijke zetel te Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Deze trackingtool helpt ons om onze website interessanter voor u te maken en de gebruikerservaring te verbeteren. Gegevens over het gebruik van onze website worden opgeslagen in gepseudonimiseerde gebruikersprofielen. Hiervoor kunnen ook cookies worden gebruikt. Daarnaast kunnen gegevens van verschillende apparaten, sessies en interacties worden gekoppeld aan een zogenaamde "gebruikers-ID". De gegenereerde informatie wordt meestal overgebracht naar een server van GoGoogle in de VS en daar opgeslagen. We willen u erop wijzen dat de functie "anonymiseIp" is toegevoegd aan GoGoogle Analytics op onze website. Dit betekent dat uw IP-adres eerst wordt ingekort door GoGoogle binnen lidstaten van de Europese Unie of in andere staten die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend en pas daarna wordt doorgegeven aan een Go Google-server in de VS.

Het inkorten van het IP-adres is een extra maatregel in overeenstemming met art. 25 (1) GDPR om gebruikers te beschermen, maar het resulteert niet in de volledige anonimisering van de gegevensverwerking. Bij het gebruik van GoGoogle Analytics worden naast het IP-adres ook andere gebruiksgegevens verzameld, die als persoonsgegevens moeten worden geëvalueerd, zoals z.BIdentificatiekenmerken van de individuele gebruikers, waarmee bijvoorbeeld ook een koppeling met een bestaand Go Google-account tot stand kan worden gebracht.

In onze naam zal Go Google de ontvangen informatie gebruiken om uw gebruik van onze website te analyseren, om rapporten over de website-activiteit op te stellen en om ons andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. De gepseudonimiseerde gebruikersprofielen worden niet samengevoegd met persoonsgegevens van de drager van het pseudoniem zonder afzonderlijke toestemming.

Verder informatie over Go Google Analytics kunt u vinden op:

https://support.google.com/analytics/answer/2790010?hl=de

Merk op dat GoGoogle ook onafhankelijke toegang heeft tot uw gegevens die zijn verzameld via GoGoogle Analytics en deze gegevens ook voor eigen doeleinden kan gebruiken. GoGoogle kan deze gegevens bijvoorbeeld koppelen aan andere gegevens over u, zoals uw zoekgeschiedenis, persoonlijke account, gebruiksgegevens van andere apparaten en alle andere gegevens die Go Google over u heeft.

De wettelijke basis voor het gebruik van Google Analytics is uw toestemming, gebaseerd op § 25 para. 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur, evenals Art. 6 para. 1 zin 1 lit. een GDPR voor onze verdere verwerking van je gegevens. Je geeft toestemming via onze cookiebanner. Houd er rekening mee dat Google een bedrijf uit de VS is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er daarom een risico voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevensz.B . door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe standaardclausules voor gegevensbescherming van de EU zijn overeengekomen als geschikte garanties voor een adequaat beschermingsniveau bij de overdracht van gegevens.

3.3 Go ogle Analytics 4

Onze website maakt gebruik van het trackingprogramma "Google Analytics". Dit is een dienst van Google Ireland Limited, een vennootschap naar Iers recht met maatschappelijke zetel te Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google"). Deze trackingtool helpt ons om onze website interessanter voor u te maken en de gebruikerservaring te verbeteren. Gegevens over het gebruik van onze website worden opgeslagen in gepseudonimiseerde gebruikersprofielen. Hiervoor kunnen ook cookies worden gebruikt. Daarnaast kunnen gegevens van verschillende apparaten, sessies en interacties worden gekoppeld aan een zogenaamde "gebruikers-ID". De gegenereerde informatie wordt gewoonlijk eerst verzonden naar een Go ogle server binnen de EU.

GoGoogle anonimiseert standaard de IP-adressen van gebruikers bij het verzamelen van gebruikersgegevens. Bovendien worden de IP-adressen niet geregistreerd of opgeslagen door Google. Het inkorten van IP-adressen betekent echter niet dat alle gegevensverwerking anoniem is. Wanneer Google Analytics wordt gebruikt, worden gebruiksgegevens verzameld die als persoonsgegevens moeten worden geëvalueerd, zoals z.BIdentificatiekenmerken van individuele gebruikers, waarmee bijvoorbeeld ook een koppeling kan worden gemaakt met een bestaand Go Google-account.

In onze naam zal GoGoogle de via Go Google Analytics verkregen informatie gebruiken om uw gebruik van onze website te analyseren, om rapporten over de websiteactiviteit op te stellen en om ons andere diensten aan te bieden met betrekking tot websiteactiviteit en internetgebruik. De gepseudonimiseerde gebruikersprofielen worden niet samengevoegd met persoonlijke gegevens over de drager van het pseudoniem zonder afzonderlijke toestemming.

Meer informatie over Go Google Analytics vindt u op:

https://support.google.com/analytics/answer/12017362

Merk op dat GoGoogle ook onafhankelijke toegang heeft tot uw gegevens die zijn verzameld via GoGoogle Analytics en deze gegevens ook voor eigen doeleinden kan gebruiken. GoGoogle kan deze gegevens bijvoorbeeld koppelen aan andere gegevens over u, zoals uw zoekgeschiedenis, persoonlijke account, gebruiksgegevens van andere apparaten en alle andere gegevens die Go Google over u heeft.

De wettelijke basis voor het gebruik van Google Analytics is uw toestemming, gebaseerd op § 25 para. 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en Art. 6 para. 1 zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat Google een bedrijf uit de VS is. Volgens een recente uitspraak van het Europese Hof van Justitie (HvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er daarom een risico voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevensz.B . worden verwerkt door de Amerikaanse autoriteiten voor controle- en bewakingsdoeleinden. De nieuwe standaard gegevensbeschermingsclausules van de EU zijn overeengekomen als geschikte garanties voor een adequaat beschermingsniveau bij de overdracht van gegevens.

3.4 YouTube

Onze website maakt gebruik van plugins van de YouTube pagina van Go Google. Wanneer u een van onze websites bezoekt die is uitgerust met een YouTube-plugin en actief op het bijbehorende veld klikt, wordt er een verbinding met de YouTube-servers tot stand gebracht. De YouTube-server wordt geïnformeerd welke van onze websites je hebt bezocht. Als je bent ingelogd in je YouTube-account, stel je YouTube in staat om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.

De rechtsgrondslag voor het gebruik van YouTube is jouw toestemming, op basis van § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 lit. a GDPR voor onze verdere verwerking van jouw gegevens. U geeft hiervoor toestemming via onze cookiebanner. Houd er rekening mee dat de provider een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevensz.B . worden verwerkt door de Amerikaanse autoriteiten voor controle- en bewakingsdoeleinden. Als je toch toestemming wilt geven voor het gebruik van deze tool, kun je dit aangeven via de cookiebanner.

Voor meer informatie over de omgang met gebruikersgegevens raadpleegt u het privacybeleid van YouTube ophttps://www.google.de/intl/de/policies/privacy .

3.5 Go ogle Tag Manager

Wij gebruiken de Google Tag Manager "GTM". Met deze service van Google kunnen websitetags via een interface worden beheerd. De GTM implementeert echter alleen tags. In dit opzicht worden er geen cookies gebruikt. De GTM triggert alleen andere tags, die op hun beurt gegevens kunnen verzamelen, maar de GTM heeft geen toegang tot deze gegevens. De gegevens worden alleen geanalyseerd in de desbetreffende tool (zie de tools in sectie 4 voor meer informatie). De GTM registreert echter wel je IP-adres en online identifiers (inclusief cookie-identifiers), die ook kunnen worden doorgegeven aan GoGoogle in de Verenigde Staten. Meer informatie over GTM vindt u ophttps://support.google.com/tagmanager/answer/6102821?hl=de

De rechtsgrondslag voor het gebruik van GTM is uw toestemming, op basis van § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. U geeft hiervoor toestemming via onze cookiebanner. Houd er rekening mee dat de provider een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er dus een risico voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevensz.B . worden verwerkt door de Amerikaanse autoriteiten voor controle- en bewakingsdoeleinden. De nieuwe standaardclausules voor gegevensbescherming van de EU zijn overeengekomen als geschikte garanties voor een adequaat beschermingsniveau bij de overdracht van gegevens.

3.6. Adresvalidatie

Om leveringsfouten te verminderen, gebruiken we de Adresvalidatie-API van Google. De Address Validation API kan worden gebruikt om te bepalen of een ingevoerd adres naar een echte locatie verwijst of fouten bevat. Om dit te doen, worden je IP-adres en de inhoud die je invoert in het adresveld verzonden naar Google. Als het ingevoerde adresz.B . onvolledig is, wordt een correctieadvies gegeven via de Address Validation API, dat je kunt accepteren. Als alternatief wordt u gevraagd het ingevoerde adres te corrigeren.

De wettelijke basis voor het gebruik van de Adresvalidatie API is uw toestemming, gebaseerd op § 25 para. 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 para. 1 zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. Je geeft toestemming via onze cookiebanner. Houd er rekening mee dat de provider een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er daarom een risico voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevens door Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe EU-standaardclausules inzake gegevensbescherming zijn overeengekomen als geschikte garanties voor een adequaat beschermingsniveau bij de overdracht van gegevens.

3.7 AWIN

Wij hebben "AWIN" geïntegreerd op onze website. AWIN is een affiliate marketing software van AWIN AG, Eichhornstraße 3, 10785 Berlijn, Duitsland. Geregistreerde aanbieders ("adverteerders") kunnen AWIN gebruiken om als onderdeel van programma's reclame te maken voor hun online goederen en diensten. Hiervoor voorzien de bij AWIN geregistreerde personen (zogenaamde "uitgevers") de "adverteerders" van hun advertentieruimte, zoals Websites. Wij zijn bij AWIN geregistreerd als "uitgever", d.w.z. wij bieden "adverteerders" advertentieruimte (via links) op onze website.

Als onderdeel van zijn trackingdiensten slaat AWIN cookies op op de eindapparaten van gebruikers die websites of andere online aanbiedingen van adverteerders bezoeken of gebruiken (z.B. bij het plaatsen van een online bestelling) om transacties te documenteren. Deze cookies dienen uitsluitend voor het correct toewijzen van het succes van een advertentie en de bijbehorende facturering binnen het netwerk. In de AWIN tracking cookies wordt een individuele reeks nummers opgeslagen die niet kan worden toegewezen aan de individuele gebruiker, waarmee het partnerprogramma van een adverteerder, de uitgever en het tijdstip van de actie van de gebruiker (klik of weergave) worden gedocumenteerd. AWIN verzamelt ook informatie over het eindapparaat van waaruit een actie wordt uitgevoerd z.Bhet besturingssysteem en de browser.

De wettelijke basis voor het gebruik van AWIN is uw toestemming, op basis van § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. U geeft uw overeenkomstige toestemming via onze cookiebanner.

Voor meer informatie over het gebruik van gegevens door AWIN verwijzen wij u naar het privacybeleid van het bedrijf: https://www.awin.com/de/rechtliches

3.8 Country.is

Om de gebruiker te kunnen doorverwijzen naar de juiste webshop (z.B. de webshop in de VS) van ons, maken we gebruik van de zogenaamde geo-lokalisatie van "Country.is". Country.is is een open source geolocatie-API die het land van een gebruiker bepaalt (en niets anders) op basis van zijn IP-adres. IP-gebaseerde geolokalisatie is de toewijzing van een IP-adres of MAC-adres aan de werkelijke geografische locatie van een computer of mobiel apparaat dat is verbonden met het internet. Bij geolokalisatie worden IP-adressen toegewezen aan onder andere het land, de regio (stad), de lengte-/breedtegraad, de internetprovider en de domeinnaam. Op basis hiervan wordt de gebruiker automatisch doorgestuurd naar de webshop die overeenkomt met zijn locatie.

3.9 Azure Content Delivery Network

Op onze website maken we gebruik van "Azure Content Delivery Network" van Microsoft, een dienst van Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Met Azur Content Delivery Network kunnen we laadtijden verkorten en prestaties voor onze website-inhoud met hoge bandbreedte verbeteren door gebruikersverzoeken te distribueren en deze rechtstreeks vanaf Microsoft-servers af te handelen. Wanneer u toegang krijgt tot website-inhoud, brengt u een verbinding tot stand met Microsoft-servers, waarbij uw IP-adres en mogelijk browsergegevens zoals uw gebruikersagent, maar ook de tijd en datum van uw bezoek aan de website worden verzonden. Deze gegevens worden uitsluitend verwerkt voor de bovengenoemde doeleinden en om de beveiliging en functionaliteit van Azur Content Delivery Network te handhaven. De specifieke opslagperiode van de verwerkte gegevens kan niet door ons worden beïnvloed, maar wordt gespecificeerd door Microsoft. Aanvullende informatie kunt u vinden op: https://azure.microsoft.com/de-de/support/legal/.

De wettelijke basis voor het gebruik van Azur Content Delivery Network is uw toestemming, op basis van § 25 lid 1 p. 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en Art. 6 para. 1 zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat de provider een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er daarom een risico voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevens door Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe EU-standaardclausules voor gegevensbescherming zijn overeengekomen als geschikte garanties voor een adequaat beschermingsniveau bij de overdracht van gegevens.

3.10. Findologic

Wij gebruiken op onze website de service van Findologic GmbH, Jakob-Haringer-Str. 5a, 5020 Salzburg ("Findologic") om een zoekfunctie voor onze artikelen en voor navigatie te bieden. Voor de bovengenoemde dienst worden cookies gebruikt en worden verschillende gegevens doorgegeven aan Findologic. Hiertoe behoren met name het IP-adres en de browsergegevens van de gebruiker, evenals bijbehorende gedragsgegevens die voortkomen uit de zoekopdrachten. Hierdoor kunnen we de winkelervaring voor onze gebruikers optimaliseren en beter begrijpen in welke producten onze gebruikers het meest geïnteresseerd zijn. Meer informatie over het privacybeleid van Findologic is te vinden op https://findologic.com/datenschutz/

De wettelijke basis voor het gebruik van Findologic is uw toestemming, gebaseerd op § 25 para. 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 para. 1 zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. Je geeft hiervoor toestemming via onze cookiebanner.

3.11. Facebook Pixel

De zogenaamde "meta pixel" is een onzichtbare meta pixel die is ingebed op onze website en wordt gebruikt door Meta Platforms Ireland Limited (voorheen Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta") om het online gedrag van elke websitebezoeker te analyseren. De Meta-pixel maakt het mogelijk om klantgegevens te analyseren, zoals z.B. Voornaam, achternaam, e-mailadres, enz. naar Facebook en deze te verrijken met bestaande trackinggegevens. Dit maakt het mogelijk om gegevens te verzamelen van niet-Facebook gebruikers of om gebruikers te registreren die niet zijn ingelogd bij Facebook tijdens het bezoeken van een website. Als gevolg hiervan worden websitebezoekers gevolgd via Meta, dat het opslaan van cookies van derden bewust verhindert. Als je bijvoorbeeld een voertuig in het winkelmandje plaatst en het aankoopproces annuleert, ontvangt Meta deze informatie. We hebben dan de mogelijkheid om je op Facebook te targeten met een advertentie. Het is echter ook mogelijk om de meta pixel te gebruiken om nieuwe klanten te werven en nieuwe mensen te targeten die lijken op bezoekers van de website.

Wij zijn verantwoordelijk voor de gegevensverwerking, net als Meta zelf. Meta verwerkt de gegevens in overeenstemming met Meta's beleid voor gegevensgebruik. Details zijn te vinden in Meta's Gegevensgebruiksbeleid . Specifieke informatie en details over de Meta pixel en hoe het werkt, kunnen worden gevonden in Meta's help sectie .

In dit opzicht zijn we samen met Meta i.S.dverantwoordelijk. Art. 26 GDPR voor de verwerking van uw persoonlijke gegevens. In dit geval kunt u uw rechten uitoefenen (zie para. 11) zowel tegen ons als tegen Meta. Meta dient echter als eerste aanspreekpunt. We hebben een overeenkomst gesloten met Meta over de gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens. U kunt deze bekijken via de volgende link: https://www.facebook.com/legal/controller_addendum

De rechtsgrondslag voor het gebruik van de meta-pixel is uw toestemming, gebaseerd op art. 25 (1) zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 (1) zin 1 lit. a GDPR voor onze verdere verwerking van uw gegevens. U geeft hiervoor toestemming via onze cookiebanner. Houd er rekening mee dat Meta een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er dus een risico voor de bescherming van uw gegevens. Dit betekent dat z.B. onder bepaalde omstandigheden kunnen uw gegevens worden verwerkt door Amerikaanse autoriteiten voor controle- en bewakingsdoeleinden. In het geval dat gegevens worden overgedragen aan Meta Platforms Inc. in de VS, zijn de nieuwe standaard gegevensbeschermingsclausules overeengekomen tussen Meta Platforms Ireland Limited en Meta Platforms Inc.

3.12. Pinterest Pixel

Onze website maakt gebruik van de Pinterest tag, een analyse-instrument van Pinterest Europe Ltd. Met dit instrument kunnen we het gedrag volgen van gebruikers die onze website hebben bereikt via een Pinterest-advertentie. Hierdoor kunnen we de effectiviteit van onze reclamemaatregelen meten en onze inhoud beter afstemmen op de interesses van onze gebruikers.

De verzamelde gegevens zijn voor ons anoniem en maken het niet mogelijk conclusies te trekken over de identiteit van individuele personen. Pinterest kan de gegevens echter wel koppelen aan uw Pinterest account en gebruiken voor eigen advertentiedoeleinden in overeenstemming met het Pinterest Privacybeleid.

U kunt te allen tijde bezwaar maken tegen het gebruik van de Pinterest tag door de instellingen voor gepersonaliseerde advertenties in uw Pinterest account aan te passen of door het gebruik van cookies in uw browser uit te schakelen.

3.13. Tiktok Pixel

Onze website maakt gebruik van de TikTok pixel, een analysetool van TikTok Technology Limited. Deze tool stelt ons in staat het gedrag te volgen van gebruikers die onze website hebben bereikt via een TikTok-advertentie. Hierdoor kunnen we de effectiviteit van onze reclamemaatregelen vastleggen voor statistische en marktonderzoeksdoeleinden. De verzamelde gegevens zijn voor ons anoniem en stellen ons niet in staat gebruikers te identificeren. TikTok verwerkt de gegevens echter zodanig dat een verbinding met het betreffende gebruikersprofiel mogelijk is en TikTok kan de gegevens gebruiken voor zijn eigen reclamedoeleinden in overeenstemming met zijn privacybeleid. U kunt te allen tijde bezwaar maken tegen het verzamelen door de TikTok-pixel door de betreffende instellingen in uw TikTok-account aan te passen of het gebruik van cookies in uw browser uit te schakelen.

3.14. Snapchatpixel

Onze website maakt gebruik van de Snapchat-pixel, een analysetool van Snap Inc. Met deze pixel kunnen we het gedrag volgen van gebruikers die onze website hebben bereikt via Snapchat-advertenties. Hierdoor kunnen we de effectiviteit van onze advertentiemaatregelen meten, conversies bijhouden en onze advertenties beter afstemmen op jouw interesses.

De verzamelde gegevens zijn anoniem voor ons en identificeren gebruikers niet direct. Snap Inc. kan de gegevens echter wel aan uw Snapchat-account koppelen en voor eigen doeleinden gebruiken, in overeenstemming met het Snapchat-privacybeleid.

U hebt de mogelijkheid om het verzamelen van gegevens door de Snapchat-pixel uit te schakelen door de privacyinstellingen in uw Snapchat-account aan te passen of door het gebruik van cookies in uw browser uit te schakelen.

3.15. Vimeo

Deze website maakt gebruik van plugins van het videoportaal Vimeo. De provider is Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA.

Wanneer u een van onze pagina's met Vimeo-video's bezoekt, wordt er een verbinding met de Vimeo-servers tot stand gebracht. De Vimeo-server wordt geïnformeerd welke van onze pagina's u hebt bezocht. Vimeo krijgt ook uw IP-adres. We hebben Vimeo echter zo geconfigureerd dat Vimeo uw gebruikersactiviteiten niet bijhoudt en geen cookies plaatst.

Het gebruik van Vimeo is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR; de toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaard contractuele clausules van de EU-Commissie en, volgens Vimeo, op "legitieme zakelijke belangen". Details zijn hier te vinden: https://vimeo.com/privacy.

Voor meer informatie over de behandeling van gebruikersgegevens verwijzen we naar het privacybeleid van Vimeo op https://vimeo.com/privacy.

4. koppelingen naar andere websites

Onze website bevat links naar andere websites, zoals z.B. naar de website van de Carrera Club of naar sociale netwerken (Facebook, YouTube, Instagram). Deze websites worden deels door ons en deels door derden beheerd. Als u de links volgt, kan in het laatste geval informatie worden doorgegeven aan deze derden. Voor het doel en de omvang van de gegevensverzameling door de websites van derden en de verdere verwerking en het gebruik van uw gegevens daar, evenals uw rechten in dit verband en de instellingsmogelijkheden voor de bescherming van uw privacy, verwijzen wij u naar de respectieve kennisgevingen inzake gegevensbescherming van de exploitanten.

5. Datenübermittlung

Wij geven uw persoonlijke gegevens alleen door aan derden of andere ontvangers als dit noodzakelijk is voor het leveren van diensten, als u toestemming hebt gegeven, als er een wettelijke verplichting bestaat of als de overdracht van gegevens is toegestaan op een andere wettelijke basis. Gegevens worden bijvoorbeeld doorgegeven aan de betreffende betaal- of verzenddienstverlener, dienstverleners voor het leveren van marketingdiensten ( z.B. E-mailmarketing), technische dienstverleners of - in het geval van een bedrijfstransactie - aan geïnteresseerde partijen/kopers enz. Waar nodig hebben we overeenkomsten gesloten met de ontvangers van uw gegevens over orderverwerking in overeenstemming met art. 28 GDPR.

Let ook op de afzonderlijke gegevensbeschermingsbepalingen van de betalingsmethoden die u hebt geselecteerd.

Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

VISA: www.visaeurope.com

MasterCard: https://www.mastercard.de/de-de.html

Stripe: https://stripe.com/de/privacy

6. optredens op sociale media

6.1 Gegevensverwerking door Carrera en rechtsgrondslag

Onze sociale media (Facebook, Twitter, YouTube, LinkedIn, Xing en Instagram) dienen om u te informeren over Carrera en Revell en over nieuwe ontwikkelingen, diensten en producten van ons. Afhankelijk van het aanbod van de betreffende aanbieder hebt u z.B . de mogelijkheid tot verschillende interacties (commentaar geven, aanbevelen, enz.) z.B. in verband met onze aanwezigheid op sociale media. Gebruikersinteractie is voor ons een belangrijk criterium voor het uitvoeren van gerichte marketing. Zo kunnen we z.B. bepalen welke berichten het meest worden gelezen. Daarom gebruiken we de statistieken die in dit verband door de providers worden bepaald ook voor onze eigen doeleinden. Als we daarbij persoonsgegevens van gebruikers verwerken, is de rechtsgrondslag art. 6 lid 1 zin 1 lit. f GDPR. Ons legitieme belang ligt dan met name in gerichte informatie/reclame. U wordt door de aanbieders apart geïnformeerd over de rechtsgrondslag waarop de aanbieders uw gegevens voor hun eigen doeleinden verwerken.

6.2. Gezamenlijke verantwoordelijkheid

In sommige gevallen zijn wij samen met de aanbieders van sociale media verantwoordelijk voor de verwerking van uw persoonsgegevens. In dit geval kunt u uw rechten doen gelden (zie sectie 11) tegen zowel ons als de aanbieder van sociale media. Het eerste aanspreekpunt is echter de aanbieder van sociale media.

Wij hebben een overeenkomst gesloten met Meta (voorheen Facebook) over de gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens. Dit geldt voor de verwerking van zogenaamde "Insights-gegevens". Hierbij gaat het om paginastatistieken, in het bijzonder met betrekking tot de interacties van Facebook-gebruikers. Details over de Insights-gegevens vindt u hier . U kunt onze overeenkomst met Meta bekijken op de volgendelink .

Merk op dat Meta uw gegevens ook buiten de EU/EER verwerkt. Volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) is er geen adequaat niveau van gegevensbescherming in de VS en bestaat er dus een risico voor de bescherming van uw gegevens. z.BOnder bepaalde voorwaarden kunnen uw gegevens dus door Amerikaanse autoriteiten worden verwerkt voor controle en toezicht.

Met betrekking tot de opslagperiode van de gegevens die door ons voor onze eigen doeleinden worden verwerkt, verwijzen wij u naar onze uitleg onder punt 9. Neem daarnaast kennis van de gegevensbeschermingsbepalingen van de betreffende aanbieder van sociale media.

7. gegevensoverdracht naar landen buiten de EU

Als dit nodig is voor onze doeleinden, geven we uw gegevens ook door aan ontvangers buiten de EU als u toestemming hebt gegeven, er een wettelijke verplichting bestaat of de doorgifte van gegevens is toegestaan op een andere rechtsgrondslag. In het kader van de gegevensverwerking worden uw gegevens ook doorgegeven aan ontvangers in de VS. Houd er echter rekening mee dat er volgens een recente uitspraak van het Europees Hof van Justitie (EHvJ) geen adequaat niveau van gegevensbescherming is in de VS en dat er daarom een risico bestaat voor de bescherming van uw gegevens. Onder bepaalde omstandigheden kunnen uw gegevensz.B. worden verwerkt door Amerikaanse autoriteiten voor controle- en toezichtdoeleinden. Daarnaast verwijzen we naar art. 49 GDPR met betrekking tot de rechtsgrondslag voor gegevensoverdracht. Een adequaat niveau van gegevensbescherming zal in de toekomst worden gewaarborgd door het afsluiten van de nieuwe zogenaamde EU-standaardclausules voor gegevensbescherming.

8. Duur waarvoor persoonsgegevens worden opgeslagen/criteria voor het bepalen van de duur

In principe worden uw persoonsgegevens door ons opgeslagen zolang dat nodig is voor de hiervoor genoemde doeleinden van de verwerking, in geval van bezwaar zijn er geen dwingende gerechtvaardigde gronden voor Carrera de verwerking die daartegen indruisen of in geval van intrekking is er geen andere rechtsgrond voor de gegevensverwerking.

In bepaalde gevallen, z.Bals er echter een wettelijke verplichting is om gegevens te bewaren, worden uw persoonsgegevens niet onmiddellijk verwijderd, maar eerst afgeschermd.

9. veiligheidsmaatregelen om uw persoonsgegevens te beschermen

Wij gebruiken technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen. Onze medewerkers en alle personen die betrokken zijn bij de verwerking van gegevens zijn verplicht om de wetgeving inzake gegevensbescherming na te leven en vertrouwelijk om te gaan met persoonlijke gegevens. Onze medewerkers worden hiervoor opgeleid.

Om de persoonlijke gegevens van onze gebruikers te beschermen, gebruiken we een veilige online overdrachtmethode, de zogenaamde "Secure Socket Layer" (SSL) overdracht. U kunt dit herkennen aan het feit dat er een "s" is toegevoegd aan de adrescomponent http:// ("https://") of dat er een groen, gesloten slotsymbool wordt weergegeven. Als u op het symbool klikt, krijgt u informatie over het gebruikte SSL-certificaat. De weergave van het symbool is afhankelijk van de browserversie die u gebruikt. SSL-encryptie garandeert de versleutelde en volledige overdracht van uw gegevens.

10. Uw rechten

In het kader van de wettelijke vereisten hebt u recht op Carrera

  • bevestiging of persoonsgegevens over u worden verwerkt door Carrera ,
  • Informatie over deze gegevens en de omstandigheden van de verwerking,
  • correctie als deze gegevens onjuist zijn,
  • Verwijdering, voor zover er geen rechtvaardiging is voor de verwerking en geen (verdere) verplichting om de gegevens te bewaren,
  • Beperking van de verwerking in bij wet bepaalde specifieke gevallen,
  • Bezwaar in geval van gegevensverwerking op basis van Art. 6 para. 1 zin 1 lit. f. GDPR en
  • Overdracht van uw persoonsgegevens - voor zover u deze hebt verstrekt - aan u of een derde in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.

Als de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, hebt u het recht om uw toestemming te allen tijde in te trekken, met als gevolg dat de verwerking van uw persoonsgegevens in de toekomst niet meer is toegestaan. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

Stuur uw specifieke verzoek schriftelijk of per e-mail, met duidelijke vermelding van uzelf, naar onze functionaris voor gegevensbescherming:

krupna LEGAL

Dr Karsten Krupna
Drehbahn 7
20354 Hamburg

E-mail:datenschutz@carrera-revell.com

Voor zover wij uw gegevens verwerken onder gezamenlijke verantwoordelijkheidi.S.d . Art. 26 GDPR met derden, is de derde partij centraal verantwoordelijk voor het uitoefenen van alle rechten van de betrokkene. Het staat u echter vrij uw rechten ook tegen ons te doen gelden.

Tot slot willen wij u wijzen op uw recht om een klacht in te dienen bij de toezichthoudende autoriteit (Oostenrijkse autoriteit voor gegevensbescherming, Barichgasse 40-42, 1030 Wenen,dsb@dsb.gv.at ).

11. geen geautomatiseerde individuele besluitvorming

Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde individuele besluitvorming.

12. wijziging van het privacybeleid

Nieuwe wettelijke vereisten, zakelijke beslissingen of technische ontwikkelingen kunnen wijzigingen in ons privacybeleid noodzakelijk maken. Het privacybeleid wordt dan dienovereenkomstig aangepast. U vindt de laatste versie altijd op onze website.

Stand: 21.06.2023