Gegevensbeschermingsbeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Kai Kurt Oertel
Eenmanszaak
Zum Scheider Feld 10
51467 Bergisch Gladbach
Duitsland

E-mail: kundenservice@luftballonhaus.de

Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.

2. Hosting en exploitatie van de webshop met Shopify

Onze webshop wordt geëxploiteerd via het e-commerceplatform Shopify. De aanbieder is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, evenals gelieerde ondernemingen van de Shopify-groep.

Bij het gebruik van onze webshop verwerkt Shopify persoonsgegevens die met name kunnen ontstaan bij een bezoek aan de shop, bij het gebruik van klantenaccounts, bij bestellingen, betalingen en bij het gebruik van andere Shopify-diensten.

Dit kan met name de volgende gegevens omvatten:

• IP-adres en apparaatinformatie
• Browser- en besturingssysteemgegevens
• Datum en tijd van toegang
• Bezochte pagina's en producten
• Naam en contactgegevens
• Factuur- en verzendadres
• Bestel- en betalingsinformatie
• Klantenaccount- en inloggegevens

De verwerking vindt met name plaats voor de beschikbaarstelling en veilige exploitatie van onze webshop, voor de uitvoering van precontractuele maatregelen en voor de nakoming van het contract overeenkomstig art. 6 lid 1 lit. b AVG, alsook op basis van ons gerechtvaardigd belang bij een veilige en economische exploitatie van ons online aanbod overeenkomstig art. 6 lid 1 lit. f AVG.

Voor zover Shopify voor ons als verwerker optreedt, vindt de verwerking plaats op basis van een verwerkersovereenkomst. Bij het gebruik van Shopify kunnen persoonsgegevens ook buiten de Europese Unie of de Europese Economische Ruimte worden verwerkt. Shopify gebruikt hiervoor de beschermingsmechanismen die zijn voorgeschreven in de privacywetgeving.

Meer informatie vindt u in het privacybeleid van Shopify: https://www.shopify.com/legal/privacy

3. Serverlogbestanden

Wanneer u onze website bezoekt, kan de door u gebruikte browser automatisch informatie doorgeven aan de servers van onze technische dienstverleners.

Dit kan met name omvatten:

• IP-adres
• Datum en tijd van toegang
• Bezochte pagina of bestand
• Referrer-URL
• Browsertype en browserversie
• Besturingssysteem
• Overgedragen hoeveelheid gegevens

De verwerking vindt plaats op basis van art. 6 lid 1 lit. f AVG. Ons gerechtvaardigd belang ligt met name in het waarborgen van de veiligheid, stabiliteit en functionaliteit van ons online aanbod.

4. SSL- of TLS-versleuteling

Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding met name aan de tekenreeks "https://" en het hangslot-symbool in de adresbalk van uw browser.

5. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën die nodig kunnen zijn voor de werking van onze webshop of – indien u toestemming heeft gegeven – voor analyse, bereikmeting en advertenties.

Technisch noodzakelijke cookies worden gebruikt voor zover dit nodig is om functies van de webshop die u uitdrukkelijk heeft aangevraagd te leveren, bijvoorbeeld de winkelwagen, het afrekenen, inlogfuncties of veiligheidsinstellingen.

Voor zover niet-technisch noodzakelijke cookies of vergelijkbare technologieën worden gebruikt, gebeurt dit in principe alleen na uw voorafgaande toestemming overeenkomstig art. 6 lid 1 lit. a AVG en de relevante bepalingen van de Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Een gegeven toestemming kunt u te allen tijde met toekomstige werking intrekken of wijzigen via de cookie- of privacyinstellingen van onze shop.

6. Contact opnemen

Als u contact met ons opneemt via e-mail, contactformulier of op een andere manier, verwerken wij de door u verstrekte gegevens om uw aanvraag te verwerken.

Dit kan met name uw naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van uw bericht omvatten.

De rechtsgrondslag is art. 6 lid 1 lit. f AVG, voor zover de verwerking dient ter beantwoording van een algemeen verzoek. Als uw aanvraag gericht is op het sluiten of uitvoeren van een overeenkomst, vindt de verwerking aanvullend of prioritair plaats overeenkomstig art. 6 lid 1 lit. b AVG.

7. Klantenaccount en zakelijk account

In onze webshop kunnen klanten een klantenaccount aanmaken. Zakelijke klanten kunnen bovendien eventueel speciale B2B-functies en een zakelijke registratie gebruiken.

Bij de registratie kunnen met name de volgende gegevens worden verwerkt:

• Naam
• Bedrijf
• Adres
• E-mailadres
• Telefoonnummer
• Eventueel btw-identificatienummer
• Andere bedrijfsgegevens die in het registratieformulier zijn gevraagd

De verwerking vindt plaats voor de aanmaak en het beheer van het klantenaccount en voor de uitvoering van precontractuele maatregelen en bestaande contractuele relaties overeenkomstig art. 6 lid 1 lit. b AVG.

8. BSS B2B-oplossing

Voor functies van ons zakelijke gedeelte gebruiken we de Shopify-app "BSS B2B/Wholesale Solution" van de aanbieder BSS Commerce.

De app ondersteunt ons met name bij B2B-registratie, klantgroepen, zakelijke voorwaarden en andere B2B-functies.

Afhankelijk van het gebruik kunnen hierbij met name registratiegegevens zoals naam, e-mailadres, telefoonnummer, bedrijfsgegevens en btw-identificatienummer worden verwerkt.

De verwerking vindt met name plaats voor de uitvoering van precontractuele maatregelen en voor de nakoming van contracten overeenkomstig art. 6 lid 1 lit. b AVG, en, indien nodig, op basis van ons gerechtvaardigd belang bij een efficiënt beheer van ons zakelijke gedeelte overeenkomstig art. 6 lid 1 lit. f AVG.

Meer informatie over gegevensbescherming bij BSS Commerce vindt u op: Privacybeleid van BSS Commerce

9. Bestellingen en contractafhandeling

Wanneer u een bestelling plaatst in onze webshop, verwerken wij de persoonsgegevens die nodig zijn voor de afhandeling van het contract.

Dit omvat met name:

• Naam
• Factuur- en afleveradres
• E-mailadres
• Eventueel telefoonnummer
• Bedrijfsgegevens
• Bestelde producten
• Bestelwaarde
• Betaalmethode
• Verzendinformatie

De rechtsgrondslag van de verwerking is art. 6 lid 1 lit. b AVG.

Voor zover wij op grond van handels- of fiscaalrechtelijke voorschriften verplicht zijn bestel- en factuurgegevens te bewaren, vindt de verdere verwerking plaats overeenkomstig art. 6 lid 1 lit. c AVG.

10. Betalingsafhandeling

Voor de afhandeling van betalingen sturen wij de benodigde persoonsgegevens door naar de door u gekozen betalingsdienstaanbieder.

10.1 Shopify Payments, Creditcard, Apple Pay, Google Pay en Shop Pay

Voor diverse betaalmethoden gebruiken wij betaaldiensten van Shopify of de via Shopify geïntegreerde betaaldienstverleners.

Dit kan met name creditcardbetalingen en betalingen via Apple Pay, Google Pay en Shop Pay omvatten.

In het kader van de betalingsafhandeling kunnen met name naam, factuuradres, betalingsinformatie, orderbedrag, transactiegegevens, IP-adres en apparaatinformatie worden verwerkt.

De verwerking vindt plaats voor de betalingsafhandeling overeenkomstig art. 6 lid 1 lit. b AVG.

Meer informatie: Shopify Privacybeleid

10.2 PayPal

Bij keuze voor een betaling via PayPal vindt de betalingsafhandeling plaats via PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Hierbij kunnen met name naam, adres, e-mailadres, betalingsinformatie, bestelgegevens en andere voor de betalingsafhandeling benodigde gegevens aan PayPal worden doorgegeven.

De verwerking vindt plaats ter uitvoering van de overeenkomst overeenkomstig art. 6 lid 1 lit. b AVG.

PayPal kan in het kader van haar eigen betaaldiensten eigen controles uitvoeren, met name ter voorkoming van fraude of voor kredietwaardigheidsbeoordeling.

Meer informatie vindt u op: PayPal Privacybeleid

10.3 Klarna

Bij keuze voor een Klarna-betaalmethode vindt de betalingsafhandeling plaats via Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden.

In het kader van de betalingsafhandeling kunnen met name naam, adres, contactgegevens, bestelgegevens, betalingsgegevens en informatie voor identiteits-, fraude- en eventueel kredietwaardigheidscontrole worden verwerkt.

De gegevensoverdracht vindt plaats ter uitvoering van het contract overeenkomstig art. 6 lid 1 lit. b AVG. Voor zover Klarna zelfstandig kredietwaardigheids- of fraudecontroles uitvoert, vindt de verdere verwerking plaats onder eigen gegevensbeschermingsrechtelijke verantwoordelijkheid van Klarna.

Meer informatie vindt u op: Klarna Privacybeleid

10.4 Aankoop op rekening

Indien wij u rechtstreeks een aankoop op rekening aanbieden, verwerken wij de gegevens die nodig zijn voor facturering en betalingsbewaking ter uitvoering van het contract overeenkomstig Art. 6 lid 1 lit. b AVG, alsmede ter voldoening aan wettelijke bewaar- en documentatieplichten overeenkomstig Art. 6 lid 1 lit. c AVG.

Indien de factuurbetaling via een externe betalingsdienstaanbieder wordt aangeboden, gelden bovendien de privacyverklaringen van de betreffende betalingsdienstaanbieder.

11. Verzending met DHL

Voor de bezorging van uw bestelling sturen wij de voor de verzending benodigde gegevens door naar het ingeschakelde verzendbedrijf DHL.

Dit omvat met name naam en afleveradres. Voor zover nodig voor de verzendafhandeling of zendingsmelding en wettelijk toelaatbaar, kunnen ook e-mailadres en telefoonnummer worden doorgegeven.

De overdracht van de voor de bezorging benodigde gegevens vindt plaats overeenkomstig art. 6 lid 1 lit. b AVG.

12. Shopify Inbox

Wij gebruiken Shopify Inbox om een chatfunctie aan te bieden en om klantvragen te verwerken.

Wanneer u de chat gebruikt, kunnen met name de inhoud van uw berichten, evenals – afhankelijk van uw aanmelding en de door u verstrekte informatie – naam, contactgegevens, klantenaccount- en bestelinformatie worden verwerkt.

Shopify Inbox kan ook een geautomatiseerde Inbox-agent inzetten die vragen over producten, verzending, retouren en shopbeleid beantwoordt.

De verwerking vindt plaats voor de behandeling van uw aanvraag overeenkomstig art. 6 lid 1 lit. f AVG. Ons gerechtvaardigd belang ligt in efficiënte en klantvriendelijke communicatie. Voor zover uw aanvraag een contract betreft of gericht is op het sluiten van een contract, vindt de verwerking plaats overeenkomstig art. 6 lid 1 lit. b AVG.

13. Judge.me product- en shopbeoordelingen

Voor de weergave en het beheer van product- en shopbeoordelingen gebruiken wij Judge.me.

De aanbieder is Judge.me Ltd.

In verband met beoordelingen kunnen met name naam of weergegeven beoordelingsnaam, e-mailadres, bestel- en productinformatie, beoordelingstekst, sterbeoordeling en vrijwillig geüploade afbeeldingen of video's worden verwerkt.

Judge.me kan ook beoordelingsverzoeken per e-mail versturen.

De verwerking vindt plaats voor de uitvoering van de door u ingediende beoordeling en op basis van ons gerechtvaardigd belang bij de weergave van authentieke klantbeoordelingen en de verbetering van ons aanbod overeenkomstig art. 6 lid 1 lit. f AVG.

Voor zover voor bepaalde beoordelingsverzoeken of verwerkingen toestemming vereist is, vindt de verwerking uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG.

Meer informatie: Judge.me Privacybeleid

14. Nieuwsbrief en Shopify E-mail

Als u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw e-mailadres om u regelmatig informatie over onze producten, acties en aanbiedingen te sturen.

De verwerking vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG.

U kunt uw toestemming te allen tijde met toekomstige werking intrekken, bijvoorbeeld via de afmeldlink in elke nieuwsbrief-e-mail.

Voor de verzending gebruiken wij Shopify E-mail of Shopify Messaging.

In het kader van de nieuwsbriefanalyse kan informatie worden verwerkt over de vraag of een bericht is geopend of een daarin opgenomen link is aangeklikt.

Voor zover hiervoor toestemming is vereist, vindt de verwerking uitsluitend plaats op basis van uw toestemming.

15. Google Analytics 4

Wij gebruiken Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics helpt ons te begrijpen hoe bezoekers onze webshop gebruiken. Hierbij kunnen onder andere informatie over paginaweergaven, klikken, aankopen, apparaat- en browserinformatie, geschatte locatiegegevens en technische gebruiksgegevens worden verwerkt.

Google Analytics wordt door ons voor gebruikers in de Europese Economische Ruimte in principe alleen na voorafgaande toestemming gebruikt.

De rechtsgrondslag is art. 6 lid 1 lit. a AVG.

U kunt uw toestemming te allen tijde intrekken via onze cookie- of privacyinstellingen.

In het kader van het gebruik van Google-diensten kunnen gegevens ook worden doorgegeven aan Google-bedrijven buiten de Europese Economische Ruimte.

Meer informatie: Google Privacybeleid

16. Google Ads en Google & YouTube

Wij gebruiken Google Ads en het verkoopkanaal Google & YouTube om onze producten te promoten, de effectiviteit van onze advertenties te meten en eventueel gerichte advertenties weer te geven.

Hierbij kunnen met name informatie over paginaweergaven, zoek- en koopgedrag, interacties met advertenties, bestellingen, apparaatinformatie en technische identificatiegegevens worden verwerkt.

Voor zover cookies of vergelijkbare trackingtechnologieën worden gebruikt, vindt de verwerking voor gebruikers in de Europese Economische Ruimte in principe alleen plaats na uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG.

Google vereist voor analyse, personalisatie van advertenties en metingen in de Europese Economische Ruimte de nodige toestemmingssignalen.

Meer informatie: Google Privacybeleid

17. Microsoft Advertising

Wij maken gebruik van Microsoft Advertising voor het weergeven en meten van het succes van advertenties.

Hiervoor kan met name het zogenaamde Universal Event Tracking (UET) worden gebruikt.

Hierbij kunnen informatie over uw bezoek aan onze website, bekeken producten, aankopen, interacties met advertenties, apparaatinformatie, IP-adres en technische identificatoren worden verwerkt.

De verwerking voor gebruikers in de Europese Economische Ruimte vindt in principe alleen plaats na de betreffende toestemming conform Art. 6 Paragraaf 1 onder a van de AVG.

U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen.

Meer informatie: Microsoft Privacybeleid

18. Meta Pixel – Facebook en Instagram

Wij maken gebruik van diensten van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, met name de Meta Pixel.

De Meta Pixel stelt ons in staat het gedrag van bezoekers te begrijpen nadat zij een advertentie op Facebook of Instagram hebben gezien of aangeklikt. Hierdoor kunnen wij de effectiviteit van onze advertenties meten en doelgroepen voor advertentiecampagnes samenstellen.

Hierbij kunnen met name informatie over paginaweergaven, winkelwagenacties, aankopen, apparaat- en browserinformatie, IP-adres en technische identificatoren worden verwerkt.

De Meta Pixel wordt in principe alleen ingezet na uw toestemming. De wettelijke basis hiervoor is Art. 6 Paragraaf 1 onder a van de AVG.

U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen.

Meer informatie: Meta Privacybeleid

19. YouTube-video's

Op onze website kunnen video's van het platform YouTube zijn ingebed. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Bij het afspelen of eventueel reeds bij het laden van een ingebedde video kunnen gegevens worden overgedragen aan Google of YouTube. Hiertoe kunnen met name het IP-adres, apparaatinformatie en informatie over de bezochte pagina en uw interactie met de video behoren.

Voor zover de integratie niet technisch noodzakelijk is, vindt de verwerking in principe pas plaats na uw toestemming conform Art. 6 Paragraaf 1 onder a van de AVG.

Meer informatie vindt u in het privacybeleid van Google: https://policies.google.com/privacy

20. Socialemedia-links

Op onze website vindt u links naar onze profielen op sociale netwerken zoals Facebook en Instagram.

Dit zijn enkel normale links. Bij het louter bezoeken van onze website wordt er in principe geen directe verbinding tot stand gebracht met de betreffende sociale netwerken, uitsluitend op basis van deze links.

Pas wanneer u op een dergelijke link klikt, verlaat u onze webshop en zijn de privacybepalingen van de betreffende platformbeheerder van toepassing.

21. Shopify Flow

Wij gebruiken Shopify Flow voor het automatiseren van interne processen binnen onze Shopify-winkel.

Hierbij kunnen bestaande klant-, bestel- of productinformatie geautomatiseerd worden verwerkt op basis van vooraf vastgestelde voorwaarden, bijvoorbeeld voor de interne markering en organisatie van bestellingen.

Shopify Flow dient hierbij met name voor de efficiënte afhandeling van onze bedrijfsprocessen. De wettelijke basis is – afhankelijk van het specifieke proces – Art. 6 Paragraaf 1 onder b AVG of ons legitieme belang bij een efficiënte interne organisatie conform Art. 6 Paragraaf 1 onder f AVG.

Een uitsluitend op Shopify Flow gebaseerde geautomatiseerde beslissing met juridische of vergelijkbaar aanzienlijke gevolgen vindt door de door ons gebruikte workflows niet plaats.

22. Opslagduur

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk is voor het betreffende verwerkingsdoel of zolang er wettelijke bewaarplichten gelden.

Gegevens uit contractuele en bestelrelaties kunnen met name vanwege handels- en fiscaalrechtelijke bewaarplichten voor de wettelijk voorgeschreven termijnen worden bewaard.

Na het vervallen van het betreffende verwerkingsdoel en het verstrijken van wettelijke bewaartermijnen worden de gegevens gewist of geanonimiseerd, tenzij er een andere wettelijke grondslag voor de opslag bestaat.

23. Uw rechten

U heeft met name de volgende rechten, conform de wettelijke bepalingen:

• Recht op informatie conform Art. 15 AVG
• Recht op rectificatie conform Art. 16 AVG
• Recht op wissen conform Art. 17 AVG
• Recht op beperking van de verwerking conform Art. 18 AVG
• Recht op gegevensoverdraagbaarheid conform Art. 20 AVG
• Recht op bezwaar conform Art. 21 AVG
• Recht op intrekking van een toestemming conform Art. 7 Paragraaf 3 AVG
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming conform Art. 77 AVG

U kunt een eenmaal gegeven toestemming te allen tijde met toekomstige werking intrekken. De rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking blijft hierdoor onverlet.

24. Recht van bezwaar

Voor zover wij persoonsgegevens verwerken op basis van Art. 6 Paragraaf 1 onder f AVG, heeft u conform Art. 21 AVG het recht om te allen tijde bezwaar te maken tegen deze verwerking om redenen die voortvloeien uit uw specifieke situatie.

Indien persoonsgegevens worden verwerkt voor direct marketing doeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclame.

25. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

De bevoegde toezichthoudende autoriteit voor Noordrijn-Westfalen is met name:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Meer informatie: https://www.ldi.nrw.de/

26. Actualiteit en wijziging van dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid aan te passen indien wettelijke vereisten, gebruikte diensten of de verwerking van persoonsgegevens wijzigen.

Status: september 2026