Privacyverklaring

1. Verwerkingsverantwoordelijke

Ventec Systems GmbH
Carl-Zeiss-Ring 15a
85737 Ismaning
E-mail: info@snackdragon.eu

Er is geen functionaris voor gegevensbescherming aangesteld. Verzoeken over gegevensbescherming kunt u richten aan het hierboven vermelde e-mailadres.

2. Algemene informatie

Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor de exploitatie, de beveiliging, de communicatie, de orderafhandeling, de uitvoering van overeenkomsten, de betalingsafhandeling, de boekhouding of wettelijke verplichtingen.

Rechtsgronden zijn met name art. 6 lid 1 onder b AVG voor precontractuele maatregelen en de uitvoering van de overeenkomst, art. 6 lid 1 onder c AVG voor wettelijke verplichtingen en art. 6 lid 1 onder f AVG voor gerechtvaardigde belangen bij een veilige en economische exploitatie van de website en de onderneming.

3. Serverlogbestanden

Onze website wordt gehost bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. Hetzner verwerkt persoonsgegevens in het kader van de exploitatie van de website als technische dienstverlener of verwerker.

Bij een bezoek aan onze website wordt automatisch informatie naar de server van onze website verzonden. Deze informatie wordt tijdelijk opgeslagen in zogenoemde serverlogbestanden. Daarbij kan de volgende informatie worden vastgelegd:

De verwerking vindt plaats om een probleemloze verbindingsopbouw te waarborgen, voor de systeembeveiliging, voor foutanalyse en ter bestrijding van misbruik. Rechtsgrond is art. 6 lid 1 onder f AVG. De serverlogbestanden worden uiterlijk na 14 dagen automatisch verwijderd, tenzij langere bewaring in een individueel geval noodzakelijk is om aanvallen of misbruik op te helderen.

Landherkenning: bij een bezoek aan onze website bepaalt onze server het land aan de hand van uw IP-adres met een lokaal opgeslagen DB-IP Lite Country database. De landcode gebruiken wij om het passende aanbod te tonen, bezoekers uit Zwitserland de versie in Zwitserse frank aan te bieden, financieringsaanbiedingen te beperken tot bezoekers uit Duitsland en bezoekers buiten Duitsland, Frankrijk, Nederland en Zwitserland op het leveringsgebied te wijzen. Uw IP-adres wordt voor deze bepaling niet aan DB-IP of een andere geolocatiedienst doorgegeven. Het eindpunt voor de landherkenning is uitgesloten van het toegangslogboek van de webserver; gewone paginaopvragingen blijven geregistreerd zoals hierboven beschreven. In het sessiegeheugen van uw browser (sessionStorage) bewaren wij een herkende landcode en, indien van toepassing, of u de melding over het leveringsgebied hebt gesloten. Voor de marktkeuze bewaren wij daar ook de laatst gebruikte taal per markt en het aantal en tijdstip van automatische doorverwijzingen. Een keuze in het taalmenu wordt daarnaast als taalvoorkeur in de lokale browseropslag bewaard. Wanneer een bestaande winkelwagen tussen de euromarkt en de Zwitserse markt wordt overgenomen, bevat het sessiegeheugen een kopie van de artikelen en na de overname nog een weergave van de oorspronkelijke winkelwagen om dubbele overname te voorkomen. De oorspronkelijke winkelwagen blijft in de lokale browseropslag bewaard. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is het tonen van aanbod en leveringsinformatie die bij het land passen en een betrouwbare marktkeuze. Bron van de landgegevens: IP Geolocation by DB-IP, licentie CC BY 4.0.

4. Contactopname, winkelwagen en bestellingen

Wanneer u per e-mail contact met ons opneemt, een contactformulier gebruikt, producten in de winkelwagen plaatst of een bestelling verzendt, verwerken wij de door u opgegeven gegevens. Daartoe kunnen met name naam, bedrijf, factuur- en afleveradres, e-mailadres, btw-identificatienummer (USt-IdNr.), bestelde producten, configuraties, betalingsstatus en inhoud van de communicatie behoren.

De verwerking vindt plaats voor de behandeling van uw aanvraag, de controle en uitvoering van bestellingen, de afwikkeling van de overeenkomst, de communicatie met klanten, de levering, de facturering en de nakoming van wettelijke verplichtingen. Rechtsgronden zijn art. 6 lid 1 onder b, onder c en onder f AVG.

Om dubbele bestellingen te voorkomen en betalingen betrouwbaar toe te wijzen, houden wij een gepseudonimiseerde bestelgeschiedenis bij. Daartoe worden aan de serverzijde HMAC-kenmerken gevormd uit het e-mailadres, in voorkomend geval het btw-identificatienummer (USt-IdNr.) en de bedrijfsnaam in combinatie met het land van levering en de postcode. De bestelgeschiedenis bevat geen contactgegevens in leesbare vorm, maar met name de pseudonieme klanttoewijzing, het product-ID, het aantal, de bestelreferentie, de betaalwijze of boekingsstatus en tijdstippen. Openstaande, via Stripe afgewikkelde kaart- of Billie-bestellingen reserveren de toegewezen voorraad ten hoogste één uur; bij afbreken van de betaling of bij het verstrijken van de termijn wordt de reservering vrijgegeven. Om oververkoop te voorkomen, houden wij bovendien per vrijgegeven product-ID aan de serverzijde een restvoorraad bij en een status voor de reservering, boeking of vrijgave van de betreffende bestelhoeveelheid. Een openstaande bestelling met vooruitbetaling legt de toegewezen voorraad vast tot de nakoming of een bewuste annulering; bij een bevestigde annulering wordt deze weer vrijgegeven. Voor vrijgegeven reserveringsgegevens is een bewaartermijn van 30 dagen voorzien, voor verweesde kenmerken uit niet-afgeronde prijsopvragingen 24 uur en voor geboekte bestelgeschiedenissen tien jaar; na afloop van de termijn worden zij bij de volgende aanroep van de checkout of door de regelmatige opschoning aan de serverzijde verwijderd. Rechtsgronden zijn art. 6 lid 1 onder b en onder f AVG; onze gerechtvaardigde belangen liggen in het voorkomen van dubbele bestellingen, het voorkomen van oververkoop en de betrouwbare toewijzing van betalingen.

4a. Contact via WhatsApp

Onze website bevat vrijwillige links naar WhatsApp. Pas wanneer u op een dergelijke link klikt of zelf een bericht verzendt, opent u de dienst WhatsApp en worden gegevens aan WhatsApp doorgegeven. Op de SnackDragon-website is geen WhatsApp-trackingmodule geïntegreerd.

Voor gebruikers in de Europese Economische Ruimte wordt WhatsApp aangeboden door WhatsApp Ireland Limited. WhatsApp verwerkt bij het gebruik met name uw mobiele nummer, apparaat- en verbindingsgegevens, gebruiksgegevens en de door u verzonden inhoud volgens het eigen privacybeleid voor de Europese Economische Ruimte. Wanneer u ons via WhatsApp schrijft, verwerken wij uw bericht en de daarbij zichtbare contactgegevens voor de behandeling van uw aanvraag. Rechtsgronden zijn art. 6 lid 1 onder b en onder f AVG. U kunt ook altijd per e-mail contact met ons opnemen.

4b. Serviceaanvragen via het websiteformulier

Wanneer u het serviceformulier gebruikt, verwerken wij de door u ingevoerde gegevens voor de beoordeling en behandeling van uw aanvraag. Daartoe behoren naam of bedrijf, e-mailadres, locatie met land, postcode en plaats, relatie tot SnackDragon, fabrikant en model van de automaat, in voorkomend geval serienummer en bouwjaar, foutcategorie en foutbeschrijving, gegevens over toegang en omstandigheden op de locatie, de gewenste contactwijze, een optionele videolink en in voorkomend geval het op de website bekeken reserveonderdeel. Een telefoonnummer is optioneel en alleen vereist als u contact per telefoon of via WhatsApp wenst; het wordt uitsluitend gebruikt voor contact en het afstemmen van afspraken in het kader van de servicezaak.

U kunt maximaal drie foto's van het foutbeeld aan het formulier toevoegen. Een geüploade afbeelding wordt op onze server volledig opnieuw weggeschreven en daarbij verkleind tot een zijdelengte van ten hoogste 2.000 pixels. Daarbij vervallen alle aanvullende gegevens van het oorspronkelijke bestand, met name opnamelocatie, opnametijd en cameragegevens; wij ontvangen uitsluitend de afbeelding zelf. Tot het verzenden van de aanvraag staat het bestand onder een willekeurige naam buiten het openbaar toegankelijke deel van onze server en wordt het niet uitgeleverd. Bij het verzenden wordt het als bijlage aan de interne service-e-mail toegevoegd en op de server verwijderd; breekt u het formulier af, dan wordt het uiterlijk na 24 uur automatisch verwijderd. Upload alstublieft alleen afbeeldingen van de automaat en geen opnamen waarop personen herkenbaar zijn.

De gegevens worden versleuteld naar onze server verzonden en uitsluitend als interne service-e-mail naar info@snackdragon.eu gestuurd. Website en mailbox worden via Hetzner Online GmbH geëxploiteerd. Het formulier legt geen aanvullende database met zaakgegevens aan; bijgevoegde foto's worden uitsluitend verwerkt zoals beschreven in de voorgaande alinea. Ter bescherming tegen misbruik slaat de server binnen een kort tijdvenster alleen tijdstippen van toegang op onder een met een geheime sleutel gepseudonimiseerd IP-kenmerk; verouderde rate-limitgegevens worden aan de serverzijde opgeschoond.

Rechtsgronden zijn art. 6 lid 1 onder b AVG voor precontractuele en contractuele serviceaanvragen en art. 6 lid 1 onder f AVG voor de veilige, controleerbare behandeling en ter bestrijding van misbruik. Serviceaanvragen en de bijbehorende communicatie bewaren wij zolang dit noodzakelijk is voor de behandeling en voor mogelijke rechtsvorderingen; daarna worden zij verwijderd, voor zover geen wettelijke bewaarplichten zich daartegen verzetten. Voordat zaakgegevens aan een servicebedrijf worden doorgegeven, noemen wij u het concrete bedrijf en vragen wij uw toestemming.

5. Betalings- en factuurafhandeling

Afhankelijk van de gekozen betaalwijze verwerken wij betalings- en factuurgerelateerde gegevens om betalingen toe te wijzen, facturen op te stellen, vorderingen te beheren en wettelijke bewaarplichten na te komen.

Bij onlinebetalingen in de shop maken wij gebruik van de betalingsdienstverlener Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland). Stripe ontvangt de voor de betalingsafhandeling vereiste gegevens, bijvoorbeeld naam, e-mailadres, betalingsgegevens en bedrag. De verwerking vindt plaats ter uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). Daarbij kan een doorgifte aan Stripe, Inc. in de VS plaatsvinden; Stripe is gecertificeerd onder het EU-US Data Privacy Framework, en aanvullend gelden standaardcontractbepalingen. Meer informatie: https://stripe.com/nl/privacy

Bij aankoop op factuur via Billie worden de bestel- en bedrijfsgegevens die nodig zijn voor het aanbod, de identiteits-, bedrijfs- en kredietwaardigheidscontrole en de betalingsafhandeling via Stripe doorgegeven aan Billie GmbH, Am Postbahnhof 15, 10243 Berlin. Billie beslist onder eigen verantwoordelijkheid over de goedkeuring en verwerkt de gegevens voor de uitvoering van de aankoop op factuur, ter voorkoming van fraude en voor het debiteurenbeheer. Rechtsgrond voor onze doorgifte is art. 6 lid 1 onder b AVG. Meer informatie: Privacybepalingen van Billie.

Voor zover betalings-, boekhoud-, facturerings- of verzenddienstverleners worden ingeschakeld, ontvangen deze alleen de gegevens die voor de betreffende dienst noodzakelijk zijn. Rechtsgronden zijn art. 6 lid 1 onder b en onder c AVG en art. 6 lid 1 onder f AVG.

5a. Financieringsaanvragen

Wanneer u via onze website een financiering aanvraagt, verwerken wij de door u opgegeven gegevens, met name naam, bedrijf, contactgegevens, het gewenste apparaat met configuratie en nettoprijs en de gewenste looptijd.

Als wij uw financieringsaanvraag ter beoordeling doorsturen, ontvangt een door ons ingeschakelde, in Duitsland gevestigde financieringsbemiddelaar voor zakelijke financieringen de daarvoor benodigde aanvraaggegevens. De bemiddelaar behandelt de aanvraag en kan deze aan betrokken financieringsmaatschappijen doorgeven. Voor zijn eigen verwerking is hij zelfstandig verwerkingsverantwoordelijke in de zin van de AVG. Een eventuele financieringsovereenkomst komt tot stand tussen u en de betreffende financieringsmaatschappij, niet met ons of de bemiddelaar.

Voor de kredietwaardigheidscontrole kunnen aanvullende documenten nodig zijn, zoals een bewijs van bedrijfsregistratie (Gewerbeanmeldung), inkomensbewijzen of een eigen verklaring (Selbstauskunft). De bemiddelaar laat u zo nodig weten welke documenten nodig zijn en hoe u deze indient. U kunt deze documenten niet via het aanvraagformulier op onze website indienen. Voor zover ze via het platform van de bemiddelaar beschikbaar worden gesteld, kunnen de betrokken financieringsmaatschappij en de betrokken leverancier deze inzien voor de afhandeling van de betreffende financieringsaanvraag.

Rechtsgrond is art. 6 lid 1 onder b AVG, aangezien de doorgifte noodzakelijk is voor de uitvoering van de door u gevraagde precontractuele maatregelen. Er bestaat geen verplichting om een aanvraag in te dienen; u kunt onze apparaten ook zonder financiering aanschaffen.

5b. Melding bij beschikbaarheid en kortingscode

Zolang een product niet bestelbaar is, kunt u op de productpagina uw e-mailadres invullen om een melding te ontvangen zodra bestellen mogelijk is. Daarbij worden uw e-mailadres, het betreffende apparaat en de op de productpagina gekozen configuratie met nettoprijs verwerkt.

Wij gebruiken deze gegevens voor het gevraagde bericht over de beschikbaarheid van dit product. Wanneer u op de productpagina een kortingscode aanvraagt, sturen wij u daarnaast de modelgebonden code per e-mail. Daaruit vloeit geen nieuwsbrief of verdere reclame voort; daarvoor zouden wij u afzonderlijk om uw toestemming vragen. De inschrijving bereikt ons als e-mail aan info@snackdragon.eu en wordt niet in een afzonderlijke verzendlijst opgeslagen. Bij inwisseling van de code slaan wij het kenmerk en de inwisselstatus daarvan samen met de bestelling op om de juiste kortingsberekening te waarborgen.

Rechtsgrond is art. 6 lid 1 onder b AVG voor de door u gevraagde precontractuele maatregel en art. 6 lid 1 onder f AVG wat betreft de beantwoording van uw aanvraag. Het verstrekken van de gegevens is vrijwillig; u kunt ons in plaats daarvan altijd rechtstreeks per e-mail schrijven. Wij verwijderen de gegevens zodra de melding heeft plaatsgevonden en er geen wettelijke bewaarplichten aan in de weg staan.

6. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen worden doorgegeven aan technische dienstverleners, met name onze hostingprovider Hetzner Online GmbH, verzend- en expeditiedienstverleners, betalings- en factureringsdienstverleners, belastingadviseurs, autoriteiten of andere ontvangers, voor zover dit noodzakelijk is voor de exploitatie van de website, de uitvoering van de overeenkomst, de betalingsafhandeling, de levering, de boekhouding, rechtsvervolging of wettelijke verplichtingen.

7. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als nodig is voor de genoemde doeleinden of zolang er wettelijke bewaartermijnen gelden. Handels- en fiscaalrechtelijk relevante bedrijfsdocumenten kunnen tot tien jaar worden bewaard. Communicatiegegevens worden verwijderd wanneer zij voor de behandeling niet meer nodig zijn en er geen wettelijke verplichtingen aan in de weg staan.

8. Cookies en lokale opslag

Onze website gebruikt webanalyse- en advertentiediensten van derden alleen met uw toestemming; details over de conversiemeting van Google Ads vindt u in onderdeel 8a. Onze eigen product- en bestelstatistiek vindt eveneens alleen met uw toestemming plaats; details vindt u in onderdeel 8b. Voor zover Google Klantreviews is geactiveerd, laadt de bestelbevestigingspagina de daar beschreven opt-inmodule pas na uw uitdrukkelijke keuze “Google-enquête tonen”. Google kan daarbij cookies, pixels of vergelijkbare technologieën gebruiken. Rechtsgrond voor het laden en voor de toegang tot of de opslag van informatie op uw eindapparaat is uw toestemming op grond van § 25 lid 1 van de Duitse TDDDG.

Voor technisch noodzakelijke functies kan informatie in de browser worden opgeslagen, bijvoorbeeld de inhoud van de winkelwagen, de taalkeuze of toestanden van de gebruikersinterface. Deze opslag dient om uitdrukkelijk gewenste websitefuncties beschikbaar te stellen en vindt plaats op grond van § 25 lid 2 van de Duitse TDDDG en art. 6 lid 1 onder f AVG.

Wanneer u in de cookiemelding Google Ads selecteert en uw keuze opslaat of “Alles accepteren” kiest, gebruiken wij Google-diensten voor het meten van bereik en advertentiesucces (Google Ads Conversion Tracking). Aanbieder voor gebruikers in de Europese Economische Ruimte is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarbij worden cookies geplaatst of wordt informatie op uw eindapparaat opgeslagen of uitgelezen, en worden gebruiksgegevens verwerkt, onder meer het ingekorte IP-adres, paginaweergaven en conversiegebeurtenissen zoals bestellingen of aanvragen. Wij geven daarbij geen namen, e-mailadressen of andere contactgegevens in leesbare vorm door aan Google.

Wij gebruiken Google Consent Mode v2. Zonder uw toestemming voor Google Ads staan alle vier toestemmingssignalen (ad_storage, ad_user_data, ad_personalization, analytics_storage) op “geweigerd” en wordt er geen Google-tag geladen; er worden dan geen trackingcookies geplaatst. De Google-tag wordt pas na uw toestemming voor Google Ads via de opgeslagen keuze of “Alles accepteren” geladen. Rechtsgrond voor het plaatsen en uitlezen van cookies of van informatie op uw eindapparaat en voor de daaropvolgende gegevensverwerking is uw toestemming op grond van § 25 lid 1 van de Duitse TDDDG en art. 6 lid 1 onder a AVG.

Met dezelfde keuze registreren wij daarnaast op onze eigen server of er vóór een bestelling een bezoek aan onze website met een Google Ads-klikparameter heeft plaatsgevonden. Daartoe slaan wij een eigen cookie en pseudonieme kenmerken op en koppelen wij de herkomstvermelding aan uw bestellingen. De waarden van de klikparameters slaan wij voor deze toewijzing niet op; de toewijzing wordt niet aan Google doorgegeven. Cookie en bestellingstoewijzing gelden ten hoogste 30 dagen vanaf de registratie en worden door verdere bezoeken of bestellingen niet verlengd. Een technische beveiliging van de intrekking kan tot 30 dagen na de intrekking bestaan, zodat vertraagde verzoeken de toestemming niet opnieuw activeren. Na de intrekking gebruiken wij de toewijzing niet langer en verwijderen wij de bijbehorende koppelingen via de beveiligde opschoning. De verwerking is vrijwillig en niet vereist voor een aankoop.

Een doorgifte aan Google LLC in de VS is mogelijk. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend kunnen standaardcontractbepalingen van toepassing zijn. Meer informatie vindt u in de privacyverklaring van Google en de informatie van Google over internationale gegevensdoorgiften.

U kunt uw toestemming voor Google Ads te allen tijde met werking voor de toekomst intrekken via de link “Cookie-instellingen” in de voettekst van de pagina. Bij intrekking van de toestemming voor Google Ads worden alle vier toestemmingssignalen onmiddellijk op “geweigerd” gezet en worden er geen verdere gebeurtenissen naar Google verzonden. De bewaartermijn van de door Google geplaatste cookies en verwerkte gegevens hangt af van het gegevenstype, het doel en de accountinstellingen; details beschrijft Google onder Bewaartermijnen bij Google.

8b. Eigen product- en bestelstatistiek (alleen met toestemming)

Met uw uitdrukkelijke toestemming in de cookiemelding tellen wij productweergaven, geslaagde toevoegingen aan de winkelwagen, het openen van het bestelformulier en van het besteloverzicht, alsmede fouten bij de invoercontrole, bij prijsopvragingen en bij bestelpogingen. Zo zien wij op welke punten het aankoopproces kan worden verbeterd. De meldingen gaan uitsluitend naar onze eigen server en worden voor deze statistiek niet aan Google doorgegeven.

Wij slaan alleen dagtellers per product en handeling op, bij fouten in voorkomend geval daarnaast een vast vooraf bepaalde technische foutcategorie. De statistiek bevat geen namen, contactgegevens, formulierinvoer, bestelnummers, IP-adressen, sessie-ID's of advertentieklik-ID's. Wij slaan geen individuele gebruiksverlopen op en maken geen bezoekersprofielen aan. De verbindingsgegevens en serverlogbestanden die bij de technische serverexploitatie ontstaan, worden daarvan gescheiden verwerkt overeenkomstig onderdeel 3.

De analyse omvat de laatste 90 dagen; oudere dagwaarden worden bij de volgende opvraging van de statistiek verwijderd. Deelname is vrijwillig en niet vereist voor een aankoop. Zonder uw toestemming verzenden wij geen meldingen voor deze statistiek. U kunt uw toestemming te allen tijde via “Cookie-instellingen” met werking voor de toekomst intrekken. Rechtsgronden zijn art. 6 lid 1 onder a AVG en, voor zover informatie op uw eindapparaat wordt opgeslagen of uitgelezen, § 25 lid 1 van de Duitse TDDDG.

9. Locatieradar

Wanneer u de locatieradar gebruikt, verwerken wij het door u ingevoerde zakelijke locatieadres om de omgeving van een mogelijke automaatlocatie te analyseren. Voer alstublieft geen privéadres of vertrouwelijke locatiegegevens in. De controle begint pas nadat u uitdrukkelijk hebt ingestemd met de doorgifte van het adres aan Google Maps en van de daaruit bepaalde coördinaten aan FOSSGIS.

Om de coördinaten te bepalen, geeft onze server het adres door aan de Google Geocoding API. Google verwerkt daarbij met name de zoekopdracht en technische gegevens van de opvragende SnackDragon-server. Aanbieder voor gebruikers in de Europese Economische Ruimte is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google en Ventec Systems GmbH treden voor deze verwerking op grond van de EER-voorwaarden van Google Maps Platform elk op als zelfstandige verwerkingsverantwoordelijke. Google kan gegevens verwerken op servers buiten uw land. Meer informatie vindt u in de privacyverklaring van Google en de EER-voorwaarden van Google Maps Platform. Rechtsgrond voor de doorgifte van het adres is uw toestemming op grond van art. 6 lid 1 onder a AVG; u kunt deze met werking voor de toekomst intrekken.

Vervolgens haalt onze server aan de hand van de coördinaten in kaart gebrachte omgevingsgegevens op via Overpass-servers van FOSSGIS e.V. Daarbij worden de coördinaten, maar niet het ingevoerde adres of het IP-adres van uw browser, aan FOSSGIS doorgegeven. Rechtsgrond voor de doorgifte van de coördinaten is eveneens uw toestemming op grond van art. 6 lid 1 onder a AVG. De Duitse beoordeling wordt vervolgens aan de hand van vaste regels op onze server opgesteld. Daarbij worden noch het adres, noch coördinaten of afgeleide locatiegegevens aan OpenAI doorgegeven. Meer informatie vindt u in de gebruiksvoorwaarden van FOSSGIS.

Wij slaan het ingevoerde adres en de exacte coördinaten niet blijvend op. Een uit de positie afgeleid analyseresultaat zonder adres en coördinaten kan ten hoogste 15 minuten in een tegen toegang beveiligde tijdelijke servermap worden gebufferd, om identieke opvragingen niet onnodig te herhalen. Ter bescherming tegen misbruik slaan wij een uit het opvragende IP-adres gevormde hash en een tijdstempel op gedurende ten hoogste 24 uur. Rechtsgronden voor de op uw verzoek uitgevoerde locatiecontrole en de bescherming tegen misbruik zijn art. 6 lid 1 onder b en onder f AVG.

10. Google Klantreviews

Google Klantreviews is geactiveerd.

Na een in aanmerking komende bestelling kan de bestelbevestigingspagina een vrijwillige voorafgaande keuze voor Google Klantreviews tonen. Vóór uw keuze wordt geen verbinding met de Google-module tot stand gebracht en worden geen bestelgegevens aan Google doorgegeven. Alleen wanneer u “Google-enquête tonen” kiest, laden wij de officiële Google-opt-inmodule en geven wij het bestelnummer, het e-mailadres, het land van levering en de verwachte leverdatum door aan Google. Google kan daarbij cookies, pixels of vergelijkbare technologieën gebruiken. In de vervolgens getoonde Google-module beslist u of Google u na de verwachte leverdatum per e-mail een beoordelingsenquête mag sturen. “Niet deelnemen” heeft geen nadelen voor uw bestelling.

Rechtsgrond voor het laden van de module, de doorgifte van de bestelgegevens en de mogelijke toegang tot uw eindapparaat is uw toestemming op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 van de Duitse TDDDG. U kunt een toestemming met werking voor de toekomst intrekken; de rechtmatigheid van de reeds uitgevoerde verwerking blijft onverlet.

Voordat de Google-module wordt geladen, registreren wij ter vastlegging van uw keuze uitsluitend het bestelnummer, de versie van de toestemmingstekst, de taal en het tijdstip. Een aanvullend e-mailadres of IP-adres wordt daarvoor niet opgeslagen. Rechtsgrond voor dit bewijs van toestemming is art. 6 lid 1 onder c juncto art. 7 lid 1 AVG. Na afloop van het derde kalenderjaar na de toestemming wordt het bewijs bij de volgende toestemmingshandeling automatisch verwijderd, tenzij het bij uitzondering langer nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Ter bescherming van openbare checkout-, betalings- en toestemmingsendpoints tegen geautomatiseerde massale verzoeken slaan wij in een tijdelijke servermap een met een geheime HMAC-sleutel aan de serverzijde gepseudonimiseerd kenmerk van het opvragende IP-adres en de tijdstippen van de aanroepen op. Voor de begrenzing houdt het systeem alleen rekening met het telkens geconfigureerde korte tijdvenster, doorgaans het laatste uur; verouderde vermeldingen worden bij volgende beveiligde aanroepen en daarnaast door de regelmatige opschoning van tijdelijke serverbestanden verwijderd. Voor de locatiecontrole geldt in afwijking hiervan de in onderdeel 9 beschreven IP-hash, die ten hoogste 24 uur wordt bewaard. Rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de bescherming van bestel-, betalings-, toestemmings- en locatieverzoeken tegen misbruik.

Aanbieder voor gebruikers in de Europese Economische Ruimte is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google en Ventec Systems GmbH verwerken de gegevens op grond van de voor Google Klantreviews geldende voorwaarden elk onder eigen verantwoordelijkheid. Een verwerking door Google LLC in de VS of in andere derde landen is mogelijk. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; Google noemt daarnaast andere toepasselijke doorgiftemechanismen. Meer informatie vindt u in de privacyverklaring van Google en bij de informatie van Google over internationale gegevensdoorgiften.

De voor de opt-in voorbereide gegevensset wordt in uw browser alleen voor de duur van de sessie en ten hoogste 24 uur opgeslagen. Deze wordt verwijderd bij weigering, bij afbreken van de betaling, bij een ongeldige afstemming van betaling of bestelling en onmiddellijk bij de poging om de Google-module na uw toestemming te laden. Google bewaart doorgegeven gegevens afhankelijk van het gegevenstype, het doel en de accountinstellingen verschillend lang; sommige gegevens worden automatisch verwijderd of geanonimiseerd, andere kunnen vanwege beveiliging, misbruikbestrijding of wettelijke verplichtingen langer worden bewaard. Details beschrijft Google onder Bewaartermijnen bij Google.

10a. Direct marketing per post aan ondernemingen

Voor het aanknopen van zakelijke relaties versturen wij geadresseerde reclamepost aan ondernemingen, instellingen en overheidsinstanties. De daarvoor gebruikte adressen zijn uitsluitend afkomstig uit openbaar toegankelijke bronnen, met name websites van ondernemingen, het handelsregister en branche- en locatiegidsen. Verwerkt worden de bedrijfsnaam, het adres, de branche en, voor zover openbaar vermeld, de functieaanduiding of de naam van een vertegenwoordigingsbevoegde persoon. Particulieren worden niet benaderd.

Rechtsgrond is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in direct marketing gericht op zakelijke ontvangers; overweging 47 van de AVG noemt de verwerking met het oog op direct marketing uitdrukkelijk als gerechtvaardigd belang. Voor zover de gebruikte adressen persoonsgegevens zijn en wij de gegevens niet bij u zelf hebben verzameld, informeren wij u hierover overeenkomstig art. 14 AVG uiterlijk bij de eerste toezending.

Wij bewaren deze gegevens zolang zij voor de benadering nodig zijn, maar uiterlijk tot drie jaar na het laatste contact. Maakt u bezwaar tegen de reclame, dan slaan wij uw adres blijvend op in een blokkeerlijst om verdere toezendingen betrouwbaar te voorkomen; deze voortdurende opslag dient uitsluitend ter uitvoering van uw bezwaar.

U kunt te allen tijde en zonder opgave van redenen bezwaar maken tegen de verwerking van uw gegevens voor direct marketing (art. 21 lid 2 AVG). Een vormvrij bericht aan info@snackdragon.eu volstaat; daarna wordt u niet meer voor reclamedoeleinden benaderd.

11. Uw rechten

U hebt jegens ons de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:

Voor de uitoefening van uw rechten kunt u zich wenden tot: info@snackdragon.eu

U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

12. SSL-versleuteling

Onze website maakt om veiligheidsredenen gebruik van SSL-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel.

13. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is momenteel geldig en heeft de stand van 8 september 2026. Door de verdere ontwikkeling van onze website of op grond van gewijzigde wettelijke voorschriften kan een aanpassing van deze privacyverklaring noodzakelijk worden.

Bijgewerkt: 8 september 2026