Privacybeleid

Privacyverklaring

1. Inleiding en contactgegevens van de verwerkingsverantwoordelijke
   1.1 Wij zijn blij dat u onze website bezoekt en bedanken u voor uw interesse. Hieronder informeren wij u over de omgang met uw persoonlijke gegevens bij het gebruik van onze website. Persoonlijke gegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

1.2 Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is Sana Sehic, Sumana, Semmelstr. 53, 97070 Würzburg, Duitsland, Tel.: 017672429753, E-mail: info@sumana-jewelry.de. De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonlijke gegevens.

1. Gegevensverzameling bij het bezoek aan onze website
   Bij enkel informatief gebruik van onze website, d.w.z. wanneer u zich niet registreert of ons anderszins informatie verstrekt, verzamelen wij alleen gegevens die uw browser aan de server van de pagina's doorgeeft (de zogenaamde "server-logbestanden"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om de website weer te geven:

• De bezochte website
• Datum en tijd van toegang
• Hoeveelheid verzonden gegevens in bytes
• De bron/doorverwijzing van waaruit u de pagina hebt bereikt
• Gebruikte browser
• Gebruikt besturingssysteem
• Gebruikt IP-adres (indien nodig in geanonimiseerde vorm)

De verwerking vindt plaats op basis van Art. 6 lid 1 lit. f AVG, op basis van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. Er vindt geen overdracht of ander gebruik van de gegevens plaats. We behouden ons echter het recht voor om de server-logbestanden achteraf te controleren als er concrete aanwijzingen zijn voor een onwettig gebruik.

1. Hosting & Content Delivery Network
   Shopify

Voor het hosten van onze website en het weergeven van de inhoud van de pagina's maken we gebruik van het systeem van de volgende aanbieder: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify").

Gegevens worden tevens doorgestuurd naar: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de aanbieder. We hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en onbevoegde overdracht aan derden verbiedt.

Bij een gegevensoverdracht naar Canada is een passend beschermingsniveau gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

1. Cookies
   Om uw bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij cookies, kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Sommige cookies worden automatisch verwijderd wanneer u de browser sluit (de zogenaamde "sessie-cookies"), andere blijven langer op uw apparaat en maken het mogelijk om pagina-instellingen op te slaan (de zogenaamde "persistente cookies"). In het laatste geval kunt u de bewaartermijn vinden in de cookie-instellingen van uw webbrowser.

Als via bepaalde door ons gebruikte cookies ook persoonlijke gegevens worden verwerkt, gebeurt dit in overeenstemming met Art. 6 lid 1 lit. b AVG, hetzij voor de uitvoering van de overeenkomst, hetzij op basis van Art. 6 lid 1 lit. a AVG wanneer toestemming is gegeven, of op basis van Art. 6 lid 1 lit. f AVG ter bescherming van onze gerechtvaardigde belangen bij de optimale functionaliteit van de website en een klantvriendelijke en efficiënte inrichting van het bezoek aan de site.

U kunt uw browser zo instellen dat u geïnformeerd wordt over het instellen van cookies en deze per stuk kunt accepteren of het instellen van cookies voor bepaalde gevallen of algemeen kunt uitsluiten.

Houd er rekening mee dat als u cookies niet accepteert, de functionaliteit van onze website mogelijk beperkt is.

1. Contact opnemen
   Bij het contact opnemen met ons (bijvoorbeeld via het contactformulier of e-mail) worden persoonlijke gegevens verwerkt – uitsluitend voor het doel van het behandelen en beantwoorden van uw verzoek en alleen in de noodzakelijke omvang.

De rechtsgrond voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek overeenkomstig Art. 6 lid 1 lit. f AVG. Als uw contact gericht is op het aangaan van een overeenkomst, is de aanvullende rechtsgrond voor de verwerking Art. 6 lid 1 lit. b AVG. Uw gegevens worden verwijderd wanneer uit de omstandigheden blijkt dat de betreffende zaak definitief is opgelost en er geen wettelijke bewaarplichten bestaan.

1. Gegevensverwerking bij het openen van een klantenaccount
   Volgens Art. 6 lid 1 lit. b AVG worden persoonlijke gegevens in de noodzakelijke omvang verzameld en verwerkt wanneer u deze verstrekt bij het openen van een klantenaccount. Welke gegevens voor het openen van een account nodig zijn, kunt u afleiden uit het invoerscherm van het bijbehorende formulier op onze website.

Het verwijderen van uw klantenaccount is te allen tijde mogelijk en kan via een bericht aan de hierboven genoemde contactgegevens van de verwerkingsverantwoordelijke gebeuren. Na verwijdering van uw klantenaccount worden uw gegevens verwijderd, tenzij alle over die gegevens gesloten overeenkomsten volledig zijn afgehandeld, er geen wettelijke bewaartermijnen bestaan en er geen gerechtvaardigd belang aan onze kant is voor het behouden van de gegevens.

1. Gebruik van klantgegevens voor directe marketing
   Aanmelding voor onze e-mailnieuwsbrief

Als u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. Het enige verplichte gegeven voor de verzending van de nieuwsbrief is uw e-mailadres. Het verstrekken van andere gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken. Voor de verzending van de nieuwsbrief gebruiken we de zogenaamde Double Opt-in-methode, waarmee wordt gewaarborgd dat u de nieuwsbrief alleen ontvangt nadat u ons uitdrukkelijk toestemming hebt gegeven door op een verificatielink in een naar het opgegeven e-mailadres verzonden bericht te klikken.

Met de activatie van de bevestigingslink geeft u ons toestemming voor het gebruik van uw persoonlijke gegevens in overeenstemming met Art. 6 lid 1 lit. a AVG. We slaan het door uw internetprovider (ISP) geregistreerde IP-adres op, evenals de datum en het tijdstip van de aanmelding, om misbruik van uw e-mailadres op een later tijdstip te kunnen achterhalen. De gegevens die we bij de aanmelding voor de nieuwsbrief verzamelen, worden strikt doelgebonden gebruikt.

U kunt de nieuwsbrief op elk moment afmelden via de daartoe bestemde link in de nieuwsbrief of door een overeenkomstig bericht te sturen naar de hiervoor genoemde verantwoordelijke. Na afmelding wordt uw e-mailadres onmiddellijk uit onze nieuwsbriefdistributielijst verwijderd, tenzij u uitdrukkelijk heeft ingestemd met een verder gebruik van uw gegevens of we ons het voorbehoud maken om de gegevens verder te gebruiken, voor zover dit wettelijk is toegestaan en hierover in deze verklaring wordt geïnformeerd.

1. Gegevensverwerking voor de orderverwerking
   8.1 Voor zover nodig voor de uitvoering van het contract met betrekking tot levering en betaling, worden de door ons verzamelde persoonlijke gegevens in overeenstemming met Art. 6 lid 1 lit. b AVG doorgegeven aan de ingehuurde vervoerder en de ingehuurde kredietinstelling.

Indien wij u op basis van een overeenkomst updates voor goederen met digitale elementen of voor digitale producten verschuldigd zijn, verwerken wij de door u bij de bestelling verstrekte contactgegevens (naam, adres, e-mailadres) om u in overeenstemming met onze wettelijke informatieplicht volgens Art. 6 lid 1 lit. c AVG op een geschikte communicatiewijze (bijv. per post of e-mail) persoonlijk te informeren over de aankomende updates binnen de wettelijk voorgeschreven periode. Uw contactgegevens worden hierbij strikt doelgebonden gebruikt voor berichten over updates die wij verschuldigd zijn en worden alleen verwerkt voor zover dat nodig is voor die informatie.

Voor de afhandeling van uw bestelling werken we bovendien samen met de onderstaande dienstverleners die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van gesloten overeenkomsten. Aan deze dienstverleners worden, afhankelijk van de volgende informatie, bepaalde persoonlijke gegevens doorgegeven.

8.2 Doorgifte van persoonlijke gegevens aan vervoerders

• DHL

Als vervoerder maken wij gebruik van de volgende aanbieder: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland.

Wij geven uw e-mailadres en/of telefoonnummer door in overeenstemming met Art. 6 lid 1 lit. a AVG vóór de levering van de goederen om een leverdatum af te stemmen of om de levering aan te kondigen, voor zover u hiervoor tijdens het bestelproces uitdrukkelijke toestemming hebt gegeven. Anders geven we alleen de naam van de ontvanger en het leveradres door aan de aanbieder in overeenstemming met Art. 6 lid 1 lit. b AVG, voor zover dit nodig is voor de levering van de goederen. In dit geval is een voorafgaande afstemming van de leverdatum of een leveraankondiging niet mogelijk.

De toestemming kan te allen tijde met toekomstige werking worden ingetrokken bij de hiervoor genoemde verantwoordelijke of bij de aanbieder.

8.3 Gebruik van betalingsdienstverleners (betalingsdiensten)

• Apple Pay

Als u kiest voor de betaalmethode "Apple Pay" van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, vindt de betaling plaats via de "Apple Pay"-functie van uw apparaat dat draait op iOS, watchOS of macOS, door een bij "Apple Pay" geregistreerde betaalkaart te belasten. Apple Pay gebruikt hierbij beveiligingsfuncties die in de hardware en software van uw apparaat zijn geïntegreerd om uw transacties te beschermen. Voor het vrijgeven van een betaling is de invoer van een door u vooraf ingesteld wachtwoord en/of verificatie via de "Face ID"- of "Touch ID"-functie van uw apparaat vereist.

Voor de betalingsverwerking worden de gegevens die u tijdens het bestelproces verstrekt, evenals de gegevens van uw bestelling, in versleutelde vorm doorgestuurd naar Apple. Apple versleutelt deze gegevens vervolgens opnieuw met een specifieke ontwikkelaarsleutel voordat de gegevens naar de betalingsprovider van de bij Apple Pay geregistreerde betaalkaart worden doorgestuurd. De versleuteling zorgt ervoor dat alleen de website waarop de aankoop is gedaan toegang heeft tot de betalingsgegevens. Na betaling stuurt Apple een bevestiging van de geslaagde betaling, inclusief uw apparaataccountnummer en een transactie-specifieke dynamische beveiligingscode naar de oorspronkelijke website.

Als de beschreven overdrachten van persoonlijke gegevens plaatsvinden, gebeurt de verwerking uitsluitend voor de doeleinden van de betalingsverwerking overeenkomstig Art. 6 lid 1 lit. b AVG.

Apple bewaart geanonimiseerde transactiegegevens, waaronder het geschatte aankoopbedrag, de geschatte datum en tijd en de vraag of de transactie succesvol is afgerond. Door de anonimisatie wordt een persoonsgebonden verband volledig uitgesloten. Apple gebruikt de geanonimiseerde gegevens om "Apple Pay" en andere Apple-producten en -diensten te verbeteren.

Als u Apple Pay op de iPhone of Apple Watch gebruikt om een aankoop te voltooien die u via Safari op de Mac hebt gedaan, communiceren de Mac en het autorisatieapparaat via een beveiligd kanaal met de Apple-servers. Apple verwerkt of slaat geen van deze gegevens op in een formaat waarmee uw persoon geïdentificeerd kan worden. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken, uitschakelen in de instellingen van uw iPhone. Ga naar "Wallet & Apple Pay" en schakel "Betalingen op Mac toestaan" uit.

Meer informatie over privacy bij Apple Pay vindt u op de volgende website: https://support.apple.com/de-de/HT203027

• Google Pay

Als u kiest voor de betaalmethode "Google Pay" van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), vindt de betaling plaats via de "Google Pay"-applicatie op uw apparaat met Android 4.4 ("KitKat") of hoger en een NFC-functie, door een bij Google Pay geregistreerde betaalkaart of een daar geverifieerd betalingssysteem (bijv. PayPal) te belasten. Voor het vrijgeven van een betaling van meer dan 25,- € via Google Pay is het ontgrendelen van uw mobiele apparaat met de desbetreffende verificatiemethode (bijv. gezichtsherkenning, wachtwoord, vingerafdruk of patroon) vereist.

Doeleinden van de betalingsverwerking
Voor de verwerking van betalingen worden de door u tijdens het bestelproces verstrekte gegevens, samen met de informatie over uw bestelling, aan Google doorgegeven. Google stuurt vervolgens uw bij Google Pay opgeslagen betaalgegevens in de vorm van een eenmalig toegewezen transactienummer naar de website, waarmee een uitgevoerde betaling wordt geverifieerd. Dit transactienummer bevat geen informatie over de werkelijke betaalgegevens van de bij Google Pay opgeslagen betaalmethode, maar wordt gegenereerd en verzonden als een eenmalig geldige numerieke token. Google fungeert bij alle transacties via Google Pay alleen als bemiddelaar voor de uitvoering van de betaling. De transactie wordt uitsluitend uitgevoerd tussen de gebruiker en de website door middel van de betaling via de bij Google Pay opgeslagen betaalmethode.

Indien persoonlijke gegevens worden verwerkt bij de bovengenoemde gegevensoverdrachten, gebeurt dit uitsluitend voor de doeleinden van de betalingsverwerking in overeenstemming met Art. 6 Abs. 1 lit. b DSGVO.

Google behoudt zich het recht voor om bij elke transactie via Google Pay bepaalde transactie-specifieke informatie te verzamelen, op te slaan en te analyseren. Dit omvat de datum, het tijdstip en het bedrag van de transactie, de locatie en beschrijving van de handelaar, een door de handelaar verstrekte beschrijving van de gekochte goederen of diensten, foto's die u aan de transactie heeft toegevoegd, de naam en het e-mailadres van de verkoper en koper, respectievelijk de afzender en ontvanger, de gebruikte betaalmethode, uw beschrijving van de reden voor de transactie en eventuele aanbiedingen die bij de transactie horen.

Volgens Google wordt deze verwerking uitsluitend uitgevoerd in overeenstemming met Art. 6 Abs. 1 lit. f DSGVO op basis van het gerechtvaardigde belang bij een juiste boekhouding, het verifiëren van transactiegegevens en het optimaliseren en behouden van de werking van de Google Pay-dienst.

Google behoudt zich ook het recht voor om de verwerkte transactiegegevens te combineren met andere informatie die door Google wordt verzameld en opgeslagen bij het gebruik van andere Google-diensten.

De gebruiksvoorwaarden van Google Pay kunt u hier vinden:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Meer informatie over de privacy bij Google Pay vindt u op de onderstaande website:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Klarna

Op deze website zijn een of meerdere online betaalmethoden van de volgende aanbieder beschikbaar: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden

Bij de keuze van een betaalmethode van de aanbieder waarbij u vooruit betaalt (bijvoorbeeld betaling met creditcard), worden uw tijdens het bestelproces verstrekte betaalgegevens (waaronder naam, adres, bank- en kaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling volgens Art. 6 Abs. 1 lit. b DSGVO doorgegeven aan de aanbieder. De gegevensoverdracht vindt in dit geval uitsluitend plaats voor de verwerking van de betaling met de aanbieder en alleen voor zover dit noodzakelijk is.

Bij de keuze van een betaalmethode waarbij de aanbieder vooraf betaalt (bijvoorbeeld betaling op factuur of in termijnen, of automatische incasso), wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, en indien van toepassing, gegevens van een alternatieve betaalmethode) in te vullen.

Om ons gerechtvaardigde belang in het vaststellen van de betalingscapaciteit van onze klanten te waarborgen, worden deze gegevens doorgegeven aan de aanbieder voor een kredietcontrole volgens Art. 6 Abs. 1 lit. f DSGVO. De aanbieder controleert op basis van de door u opgegeven persoonlijke gegevens, evenals andere gegevens (zoals winkelwagentje, factuurbedrag, bestelgeschiedenis, betalingservaringen), of de gekozen betaalmethode kan worden toegestaan op basis van betalings- en/of risico op wanbetaling.

Voor de beoordeling van de aanvraag kunnen naast interne criteria van de aanbieder volgens Art. 6 Abs. 1 lit. f DSGVO ook identiteit- en kredietinformatie van de volgende kredietbeoordelingsbureaus worden meegenomen:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

De kredietinformatie kan waarschijnlijkheidswaarden (zogenaamde score-waarden) bevatten. Voor zover score-waarden in de beoordeling van de kredietinformatie worden verwerkt, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische methode. De berekening van de score-waarden houdt onder andere, maar niet uitsluitend, rekening met adresgegevens.

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gerechtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.

PayPal

Op deze website zijn een of meerdere online betaalmethoden van de volgende aanbieder beschikbaar: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bij de keuze van een betaalmethode van de aanbieder waarbij u vooruit betaalt, worden uw tijdens het bestelproces verstrekte betaalgegevens (waaronder naam, adres, bank- en kaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling volgens Art. 6 Abs. 1 lit. b DSGVO doorgegeven aan de aanbieder. De gegevensoverdracht vindt in dit geval uitsluitend plaats voor de verwerking van de betaling met de aanbieder en alleen voor zover dit noodzakelijk is.

Bij de keuze van een betaalmethode waarbij wij vooraf betalen, wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, en indien van toepassing, gegevens van een alternatieve betaalmethode) in te vullen.

Om in dergelijke gevallen ons gerechtvaardigde belang in het vaststellen van uw betalingscapaciteit te waarborgen, worden deze gegevens doorgegeven aan de aanbieder voor een kredietcontrole volgens Art. 6 Abs. 1 lit. f DSGVO. De aanbieder controleert op basis van de door u opgegeven persoonlijke gegevens, evenals andere gegevens (zoals winkelwagentje, factuurbedrag, bestelgeschiedenis, betalingservaringen), of de geselecteerde betaalmethode kan worden toegestaan op basis van betalings- en/of risico op wanbetaling.

De kredietinformatie kan waarschijnlijkheidswaarden (zogenaamde score-waarden) bevatten. Voor zover score-waarden in de beoordeling van de kredietinformatie worden verwerkt, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische methode. De berekening van de score-waarden houdt onder andere, maar niet uitsluitend, rekening met adresgegevens.

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gerechtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.

PayPal Checkout

Deze website maakt gebruik van PayPal Checkout, een online betalingssysteem van PayPal, dat bestaat uit PayPal-eigen betaalmethoden en lokale betalingsmethoden van derden.

Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden – "Later Betalen" via PayPal, worden uw betaalgegevens voor de verwerking van de betaling doorgegeven aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal"). De gegevensoverdracht gebeurt overeenkomstig Art. 6 Abs. 1 lit. b DSGVO en uitsluitend voor zover dit nodig is voor de betalingsverwerking.

PayPal behoudt zich het recht voor om voor de betaalmethoden creditcard via PayPal, automatische incasso via PayPal of – indien aangeboden – "Later Betalen" via PayPal een kredietcontrole uit te voeren. Hiervoor kunnen uw betaalgegevens eventueel worden doorgegeven aan kredietbeoordelingsbureaus overeenkomstig Art. 6 Abs. 1 lit. f DSGVO op basis van het gerechtvaardigde belang van PayPal bij het vaststellen van uw betalingscapaciteit. Het resultaat van de kredietcontrole wordt door PayPal gebruikt voor de beslissing over de beschikbaarheid van de gekozen betaalmethode. De kredietinformatie kan waarschijnlijkheidswaarden (zogenaamde score-waarden) bevatten. Voor zover score-waarden in de beoordeling van de kredietinformatie worden verwerkt, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische methode. De berekening van de score-waarden houdt onder andere, maar niet uitsluitend, rekening met adresgegevens. U kunt bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar PayPal te sturen. PayPal kan echter nog steeds gerechtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.

Bij beschikbaarheid en keuze van de PayPal-betaalmethode "Aankoop op rekening" worden uw betaalgegevens eerst naar PayPal doorgestuurd voor voorbereiding van de betaling, waarna PayPal deze doorstuurt naar Ratepay GmbH, Franklinstraße 28-29, 10587 Berlijn ("Ratepay") voor de uitvoering van de betaling. De rechtsgrondslag is telkens Art. 6 Abs. 1 lit. b DSGVO. In dit geval voert RatePay in eigen naam een identiteits- en kredietcontrole uit om de betalingscapaciteit vast te stellen overeenkomstig het hierboven genoemde principe en geeft uw betaalgegevens door aan kredietbeoordelingsbureaus op basis van het gerechtvaardigde belang volgens Art. 6 Abs. 1 lit. f DSGVO. Een lijst van kredietbeoordelingsbureaus die Ratepay kan gebruiken, vindt u hier: https://www.ratepay.com/legal-payment-creditagencies/