Privacyverklaring
Bijgewerkt: 2 oktober 2026
1. Verantwoordelijke
EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Duitsland, vertegenwoordigd door directeur Pryde Dobgima Fohtung. Privacycontact: kontakt@smarald.com, telefoon +49 351 40 28 17 60.
2. Hosting en toegang
De Shopware-shop draait op een server van Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Duitsland. Verwerkt worden onder meer IP-adres, tijdstip, URL, statuscode, datavolume, browser en eventueel verwijzende URL voor werking, foutanalyse en bescherming tegen aanvallen (art. 6 lid 1 f AVG, gerechtvaardigd belang bij veilige werking). IP-adressen worden niet algemeen geanonimiseerd. Technische logs zijn nodig zolang bedrijfs- en veiligheidscontrole dit vereist; incidenten kunnen bewaring tot opheldering of juridische afhandeling rechtvaardigen. Host Europe verzorgt hosting en technische ondersteuning; ingeschakelde IT-dienstverleners kunnen noodzakelijk toegang krijgen.
3. Bestellingen, account en contact
Voor vragen, accounts, bestellingen, bezorging, betaling en retouren verwerken wij namen, contact- en adresgegevens, eventuele bedrijfsgegevens, artikelen, betaal- en transactiestatus en berichten. Grondslagen: art. 6 lid 1 b AVG voor overeenkomst en voorbereiding, c voor wettelijke plichten en f voor algemene vragen, misbruikpreventie en rechtsvorderingen. Verplichte velden zijn gemarkeerd; zonder noodzakelijke gegevens kunnen wij de betreffende dienst niet leveren. Vrijwillige gegevens zijn geen koopvoorwaarde. Een account beheert bestellingen; bestellen als gast is mogelijk. Wachtwoorden worden gehasht opgeslagen. Onlineherroeping verwerkt naam, e-mail, contractidentificatie, eventuele toelichting en ontvangstdatum en -tijd voor afhandeling en bevestiging (art. 6 lid 1 b en c).
4. Ontvangers en betaling
Vervoerders, vooral DHL/Deutsche Post en GLS, krijgen noodzakelijke namen, adressen en verzendgegevens. Belastingadviseurs, banken, overheden en juridische adviseurs kunnen noodzakelijke gegevens ontvangen voor boekhouding, wettelijke bewijsstukken en vorderingen (art. 6 lid 1 b, c of f AVG). Vooruitbetaling loopt via betrokken banken. Voor PayPal, kaarten, SEPA en wallets via PayPal gebruiken wij PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Order-, contact-, apparaat-, IP- en transactiegegevens dienen de gekozen betaling (art. 6 lid 1 b) en noodzakelijke misbruikpreventie (f). PayPal, banken en walletaanbieders verwerken ook als zelfstandige verantwoordelijken, onder meer tegen fraude en bij bepaalde producten voor kredietbeoordeling. Hun voorwaarden en privacyverklaringen gelden aanvullend. Volledige kaartgegevens worden in velden van de aanbieder verwerkt.
Verwerking van klantberichten met behulp van AI: Bij de behandeling van uw berichten over een bestelling kunnen onze medewerkers een vertaling of een conceptantwoord laten maken met de AI-dienst Google Gemini van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Voor een conceptantwoord worden de berichtgeschiedenis en de daarvoor benodigde bestelgegevens (bestelnummer, artikelen, bedragen, bestel-, betaal- en verzendstatus, trackingnummer, land van levering) doorgegeven; uw naam en e-mailadres vervangen wij vooraf door plaatshouders. Voor een vertaling wordt alleen de tekst van het betreffende bericht doorgegeven. Google verwerkt de gegevens als onze verwerker volgens de voorwaarden voor de betaalde Gemini-API en gebruikt ze niet om zijn modellen te trainen; verwerking in de VS is mogelijk op basis van het EU–US Data Privacy Framework of standaardcontractbepalingen. Elk antwoord wordt door een medewerker gecontroleerd en verzonden; er vindt geen geautomatiseerde besluitvorming plaats. Rechtsgrond is art. 6 lid 1 b AVG voor zover het bericht uw bestelling betreft, en verder art. 6 lid 1 f AVG (gerechtvaardigd belang bij snelle, meertalige klantcommunicatie).
5. Cookies en externe inhoud
Noodzakelijke opslag voor sessie, mandje, inloggen en cookiekeuze berust op § 25 lid 2 nr. 2 TDDDG; verdere persoonsgegevensverwerking op art. 6 lid 1 b of f AVG. Niet-noodzakelijke opslag en externe media worden alleen met toestemming geactiveerd (§ 25 lid 1 TDDDG, art. 6 lid 1 a AVG). Via ‘Cookie-instellingen’ onderaan kunt u optionele diensten toestaan, weigeren of wijzigen. Weigering verhindert geen gewone bestelling. Keuzes worden doorgaans 30 dagen bewaard; sessiecookies eindigen met de sessie. Het overzicht verklaart de afzonderlijke vermeldingen. Meta Pixel en soortgelijke advertentietrackers zijn niet ingesteld; zie voor Google Analytics het volgende gedeelte. Lettertypen en onze logoanimatie worden lokaal geladen. Na toestemming voor YouTube- of Vimeo-video’s ontvangen aanbieders onder meer IP-, apparaat- en oproepgegevens en kunnen eigen opslag gebruiken. Aanbieders: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (YouTube), en Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, VS. Externe links worden pas bij openen bezocht.
Google Analytics
Met uw toestemming (categorie „Statistieken” in de cookie-instellingen) gebruiken wij Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Zo zien wij hoe bezoekers onze winkel vinden en gebruiken, bijvoorbeeld via welke websites of zoektermen zij komen, welke pagina’s zij bekijken en welke bestellingen worden afgerond (bestelnummer, artikelen en bedrag, zonder namen en adressen). Daarvoor worden cookies met het voorvoegsel „_swag_ga” (bewaartermijn tot 2 jaar) geplaatst en gebruiksgegevens zoals bekeken pagina’s, globale locatie en apparaat- en browsergegevens aan Google doorgegeven; Google Analytics 4 slaat geen IP-adressen op. Zonder toestemming wordt Google Analytics niet geladen; wij gebruiken geen advertentiefuncties van Google. Rechtsgrond is uw toestemming (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). Wij hebben met Google een verwerkersovereenkomst gesloten. Doorgifte naar de VS is mogelijk; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. De gegevens worden na 14 maanden verwijderd. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen onderaan de pagina. Meer informatie: policies.google.com/privacy.
6. Reviews en nieuwsbrieven
Bij een productreview verwerken wij inhoud, score, naam of weergavegegevens en noodzakelijke accountkoppeling. Goedgekeurde tekst en weergavegegevens worden gepubliceerd, niet het e-mailadres (art. 6 lid 1 f AVG, belang bij herleidbare reviews). Oudere shopreviews komen uit de vorige Smarald-shop. Marktplaatscitaten vermelden hun bron en gebruiken openbare reviews, zonder een nieuw marktplaatsaccount. Vermeld geen persoonsgegevens van derden. Bij nieuwsbriefaanmelding verwerken wij e-mail en aanmeldbewijs met toestemming (art. 6 lid 1 a). Een bevestigingslink controleert de aanmelding. Afmelden kan altijd via link of e-mail.
E-mailherinneringen
Als u bij het afrekenen of in uw klantaccount toestemming geeft, sturen wij u e-mailherinneringen: over een winkelwagen die u als ingelogde klant niet heeft besteld (eenmalig, op zijn vroegst enkele uren later), een verzoek om gekochte artikelen na verzending te beoordelen en een melding wanneer volgens het door ons aanbevolen interval een filterwissel nodig is. Daarvoor verwerken wij uw e-mailadres, uw naam, de inhoud van de winkelwagen (artikelen en aantallen) of de bestelgegevens en het tijdstip en de herkomst van uw toestemming, en wij registreren de verzending. De rechtsgrond is uw toestemming (art. 6, lid 1, onder a AVG; § 7, lid 2, nr. 2 van de Duitse wet tegen oneerlijke concurrentie, UWG). U kunt uw toestemming op elk moment met ingang van de toekomst intrekken – via de link ‘Geen herinneringen meer ontvangen’ in elke e-mail, in uw klantaccount of per e-mail aan kontakt@smarald.com. De opgeslagen winkelwagen wordt verwijderd na een bestelling, bij het legen van de winkelwagen, bij intrekking van de toestemming en uiterlijk na 30 dagen; het verzendlogboek na twee jaar. Wij versturen de e-mails via onze mailbox bij Host Europe en gebruiken geen trackingpixels of klikanalyses.
7. Internationale doorgifte
Vooral betaal- en videoaanbieders kunnen buiten de EER verwerken, waaronder de VS. Afhankelijk van de ontvanger gelden adequaatheidsbesluiten (art. 45 AVG) of waarborgen volgens art. 46, vooral standaardcontractbepalingen en bindende bedrijfsvoorschriften van PayPal. Het EU–VS Data Privacy Framework kan voor gecertificeerde ontvangers gelden, niet voor alle Amerikaanse bedrijven. De gekoppelde verklaringen geven details en mogelijkheden om kopieën te krijgen; u kunt ons ook benaderen. Bij door u gewenste bezorging buiten de EER gaan noodzakelijke ontvangergegevens naar lokale vervoerders voor uitvoering van het contract (art. 49 lid 1 b indien nodig).
8. Bewaartermijnen
Wij verwijderen gegevens zodra het doel vervalt tenzij een bewaarplicht of andere rechtmatige reden geldt. Accountgegevens dienen accountbeheer; verwijdering kunt u verzoeken. Contract- en zakelijke correspondentie wordt doorgaans zes jaar, boekingsstukken acht jaar, boeken en jaarrekeningen tien jaar bewaard (§ 147 AO, § 257 HGB), volgens wettelijke termijnregels. Niet elk klantgegeven valt automatisch onder tien jaar. Vorderingen, controles of procedures kunnen langere bewaring vergen. Toestemmingsbewijs blijft zolang nodig; reclamegebruik eindigt bij intrekking. Back-ups worden regulier overschreven en niet voor nieuwe reclame gebruikt.
9. Uw rechten
Volgens wettelijke voorwaarden hebt u recht op inzage (art. 15 AVG), correctie (16), verwijdering (17), beperking (18) en overdraagbaarheid (20). Toestemming kunt u voor de toekomst intrekken; eerdere verwerking blijft rechtmatig. Tegen art. 6 lid 1 f kunt u wegens uw bijzondere situatie bezwaar maken (art. 21); tegen direct marketing altijd zonder reden. Wij nemen zelf geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar belangrijke gevolgen volgens art. 22. Betaalaanbieders verklaren hun eigen besluiten. U mag klagen bij een toezichthouder, vooral waar u woont, werkt of een inbreuk vermoedt (art. 77). In Saksen: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Eigen winkelstatistieken
Met uw toestemming tellen wij bezoeken voor interne winkelstatistieken. De cookie ‘smarald-statistics’ bewaart uw keuze 30 dagen; ‘smarald-visit-day’ voorkomt dubbeltellingen op dezelfde dag en vervalt uiterlijk de volgende dag. De statistiekdatabase bewaart alleen dagtotalen, zonder IP-adressen of individuele identificatiegegevens. Van Gambio zijn uitsluitend dagtotalen overgenomen. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen; daarna worden geen bezoeken meer geteld.