Privacybeleid

Wij, Carrera Toys GmbH ("Carrera/wij"), verheugen ons over uw bezoek aan onze website. In de volgende bepalingen informeren wij u over de aard, de omvang en het doel van het verzamelen en gebruiken van uw persoonsgegevens op deze website en in het kader van de diensten die wij aanbieden.

Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat in het bijzonder uw naam, adres en e-mailadres.

Lees het privacybeleid aandachtig door voordat u deze website gebruikt. Wij behouden ons het recht voor om delen van dit Privacybeleid naar eigen goeddunken en zoals vereist door de wet te wijzigen. Controleer daarom regelmatig dit privacybeleid op eventuele wijzigingen.

1. Gegevensverwerking om het gebruik van de website mogelijk te maken

Telkens wanneer u de inhoud van onze website oproept, worden verbindingsgegevens naar onze webserver verzonden. Deze verbindingsgegevens omvatten:

het IP-adres (Internet Protocol-adres) van de betreffende gebruikers,
de datum en het tijdstip van het verzoek;
de verwijzende URL,
Apparaatnummers zoals UDID (Unique Device Identifier) en vergelijkbare apparaatnummers, apparaatinformatie (bijv. apparaattype) en
het browsertype/de browserversie.

Deze verbindingsgegevens worden niet gebruikt om conclusies te trekken over de persoon van de gebruiker of gecombineerd met gegevens uit andere gegevensbronnen, maar worden gebruikt om de website ter beschikking te stellen. De wettelijke basis voor de verwerking van uw gegevens is artikel 6, lid 1, zin 1, onder f) van de AVG. Uiterlijk na 7 dagen worden de gegevens geanonimiseerd door het IP-adres op domeinniveau in te korten.

2. Gegevensverwerking op verzoek

In de regel is het mogelijk om onze website te gebruiken zonder persoonlijke gegevens te verstrekken. U bent niet verplicht om deze website te bezoeken of persoonlijke gegevens te verstrekken. Het verstrekken van persoonsgegevens is echter vereist, bijvoorbeeld voor het ontvangen van nieuwsbrieven of in het geval van registratie. Als u ons geen persoonsgegevens verstrekt voor de hieronder genoemde doeleinden, kunt u mogelijk geen gebruik maken van de functionaliteiten van deze website of een van deze diensten.

2.1. Handelsdienst "B2B-portaal"

Als u zich bij ons registreert als dealer en gebruik maakt van de dealerservice of het B2B-portaal op onze website, worden uw gegevens voor dit doel door ons verwerkt. Details over het B2B-portaal vindt u in de instructies in ons portaal onder https://b2b.carrera-revell.com.

De verwerking van uw persoonsgegevens vindt plaats op basis van artikel 6, lid 1, zin 1, onder b) van de AVG.

2.2. Nieuwsbrief

Als u uitdrukkelijk toestemming hebt gegeven, ontvangt u onze nieuwsbrief. Om onze nieuwsbrief te ontvangen, volstaat het om uw e-mailadres op te geven. Het verstrekken van aanvullende persoonlijke informatie is vrijwillig, dienovereenkomstig gemarkeerd (*) en dient alleen om de nieuwsbrief voor u te personaliseren.

Om u te abonneren op onze nieuwsbrief, maken wij gebruik van de zogenaamde double-opt-in-procedure. Dit betekent dat wij u na uw aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de nieuwsbrief wenst te ontvangen. Als u uw registratie niet binnen 24 uur bevestigt, worden uw gegevens geblokkeerd en na een maand automatisch verwijderd.

De verwerking van uw persoonsgegevens is gebaseerd op uw toestemming in overeenstemming met artikel 6, lid 1, zin 1, onder a) van de AVG. Er is geen wettelijke of contractuele verplichting om de persoonsgegevens te verstrekken. Het enige gevolg van het niet geven van toestemming is dat u geen e-mailnieuwsbrief ontvangt. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming vóór de intrekking ervan heeft plaatsgevonden. Aan het einde van elke nieuwsbrief vindt u een link om uw herroepingsrecht uit te oefenen. U kunt uw toestemming ook te allen tijde intrekken, bijvoorbeeld door een e-mail te sturen naar shop@carrera-toys.com.

In het kader van de aanmelding voor een nieuwsbrief slaan wij ook uw IP-adres en het tijdstip van aanmelding op om aan onze wettelijke documentatieplicht te kunnen voldoen. In dit geval is de rechtsgrondslag voor de gegevensverwerking artikel 6, lid 1, zin 1, onder c) van de AVG.

2.3. Registratie als klant

Als u zich als klant bij ons wilt registreren, verzamelen wij de nodige verplichte informatie (naam, land, e-mailadres, wachtwoord) van u, die dienovereenkomstig wordt gemarkeerd (*). Het verstrekken van aanvullende informatie over uzelf is vrijwillig.

Registratie is niet nodig, maar het maakt het bestelproces voor u gemakkelijker voor toekomstige bestellingen, omdat u de gegevens die u al hebt opgeslagen kunt hergebruiken. U kunt ook als gast een bestelling plaatsen. In dit geval verzamelen wij, met uitzondering van een wachtwoord, dezelfde gegevens van u als toen u zich registreerde. Deze gegevens worden echter niet voor u opgeslagen in een klantaccount, zodat u geen toegang heeft tot een klantaccount.

Na registratie wordt de login gedaan door uw e-mailadres en wachtwoord in te voeren. Zorg er altijd voor dat u uitlogt voordat u de website verlaat.

Neem bij het gebruik van een wachtwoord passende beveiligingsmaatregelen. Zo moet een wachtwoord minimaal 8 tekens lang zijn en indien mogelijk altijd bestaan uit een combinatie van letters in hoofdletters en kleine letters, cijfers en speciale tekens. In dit opzicht zijn triviale wachtwoorden zoals "ABC" of toetsenbordreeksen (bijv. "qwert" of "asdfgh"), allerlei namen (bijv. van vrienden, kennissen, collega's, familieleden, huisdieren), plaats- en gebouwnamen, stripfiguren, automerken, kentekenplaten, termen, geboortedata, telefoonnummers, veelvoorkomende afkortingen, enz. problematisch.

De verwerking van uw persoonsgegevens is gebaseerd op uw toestemming in overeenstemming met artikel 6, lid 1, zin 1, onder a) van de AVG. Houd er rekening mee dat in het geval van herroeping alle verzamelde bonuspunten verbeurd worden verklaard zonder vervanging.

Bovendien worden uw IP-adres en het tijdstip van registratie door ons opgeslagen als onderdeel van de registratie. Dit is nodig om de veiligheid van onze informatietechnologiesystemen te waarborgen. In dit geval is de rechtsgrondslag voor de verwerking van uw gegevens artikel 6, lid 1, zin 1, onder f) van de AVG.

2.4. Inloggen

Als u als klant bent geregistreerd, kunt u via de inlogfunctie op deze website toegang krijgen tot uw klantaccount. Het inloggen gebeurt door uw e-mailadres en wachtwoord in te voeren.

Inloggegevens moeten strikt vertrouwelijk worden behandeld. Als er toch een openbaarmaking heeft plaatsgevonden, bijvoorbeeld om in geval van nood toegang te krijgen tot bepaalde gegevens door derden, moet het wachtwoord onmiddellijk worden gewijzigd. Voor uw eigen veiligheid is het verboden om reeds gebruikte wachtwoorden te hergebruiken.

Bovendien worden uw IP-adres en het tijdstip van toegang door ons opgeslagen als onderdeel van een login. Dit is nodig om de veiligheid van onze informatietechnologiesystemen te waarborgen.

We plaatsen ook een sessiecookie elke keer dat u inlogt. Deze sessiecookie voorkomt automatisch uitloggen tijdens het actieve gebruik van het account of gerelateerde diensten. Na het uitloggen wordt de sessiecookie binnen enkele minuten automatisch verwijderd.

De wettelijke basis voor de verwerking van uw gegevens is artikel 6, lid 1, zin 1, onder f) van de AVG en, voor zover het uw contractuele relatie betreft, artikel 6, lid 1, zin 1, onder b en/of f van de AVG.

2.5. Verlanglijstje

Als u als klant (zie nr. 2.4. f.) , kunt u afzonderlijke producten uit de winkel aan uw verlanglijstje toevoegen. Totdat u zich afmeldt, heeft u toegang tot deze verlanglijst en kunt u alle producten zien die u hebt toegevoegd. In dit geval is de rechtsgrondslag voor de verwerking van uw gegevens artikel 6, lid 1, zin 1, onder f) van de AVG. Wanneer u zich als klant afmeldt, wordt het verlanglijstje automatisch verwijderd.

2.6. Bestellen in de winkel

Wanneer u een bestelling bij ons plaatst, verwerken wij de volgende gegevens van u:

Registratiegegevens van het klantaccount of Uw gastgegevens,
Aankoopgegevens (bestelling/winkelwagen),
Betalingsgegevens (betaalmethode, rekening- en creditcardgegevens, factuuradressen)

De verwerking van uw persoonsgegevens vindt plaats op basis van artikel 6, lid 1, zin 1, onder b) van de AVG.

2.7. Wedstrijden

Indien u wenst deel te nemen aan een door ons via de website aangeboden prijsvraag, dient u eerst een account aan te maken. Het verstrekken van uw gegevens is noodzakelijk voor de uitvoering van de prijsvraag. Na afloop van de wedstrijd worden deze gegevens of het account verwijderd, voor zover er geen wettelijke bewaarplichten zijn.

De verwerking van uw persoonsgegevens is gebaseerd op uw toestemming in overeenstemming met artikel 6, lid 1, zin 1, onder a) van de AVG. Er is geen wettelijke of contractuele verplichting om de persoonsgegevens te verstrekken. Het enige gevolg van uw niet-toestemming is dat u niet kunt deelnemen aan de wedstrijd. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming vóór de intrekking ervan heeft plaatsgevonden.

3. Gegevensverwerking voor de op de behoeften afgestemde vormgeving van de website en tracking

Om het gebruik van onze website voor u zo aangenaam mogelijk te maken, maken wij gebruik van zogenaamde webtrackingsystemen. Hiervoor worden meestal cookies gebruikt, d.w.z. kleine tekstbestanden die door een webserver naar uw browser worden gestuurd en op de harde schijf van uw computer worden opgeslagen. Dit stelt ons in staat om het apparaat te herkennen dat u gebruikt bij het gebruik van onze winkel. Op deze manier is het voor ons mogelijk om bijvoorbeeld vast te stellen of u bent ingelogd, een actieve winkelwagen heeft en wat de inhoud van de winkelwagen is. De sessiecookies die voor het gebruik van de shop worden gebruikt, worden na afloop van de browsersessie verwijderd. Andere cookies blijven op uw apparaat staan en stellen ons in staat om uw apparaat bij uw volgende bezoek te herkennen.

De meeste browsers zijn zo ingesteld dat cookies automatisch worden geaccepteerd. U kunt de opslag van cookies in uw browser uitschakelen en heeft de mogelijkheid om ze op elk gewenst moment van uw harde schijf te verwijderen. U kunt echter ook uw browser gebruiken om het plaatsen van bepaalde cookies (bijv. cookies van derden) te voorkomen, bijvoorbeeld als u webtracking wilt voorkomen. Meer informatie hierover vindt u in de helpfunctie van uw browser.

Wij willen u er ook op wijzen dat u ter bescherming van uw privacy ook een plug-in in uw browser kunt installeren, die de mogelijkheid biedt om tracking te voorkomen - bijv. AdBlock, Ghostery of NoScript (let op het privacybeleid van de betreffende plug-in-aanbieder).

Tot slot willen wij u erop wijzen dat als cookies worden gedeactiveerd, het mogelijk is dat niet alle functies van deze website volledig kunnen worden gebruikt. Houd er ook rekening mee dat deactivering mogelijk voor elke browser en voor elk apparaat moet worden uitgevoerd.

Details van de cookies die op de website worden gebruikt, zijn te vinden in de cookiebanner en in de volgende bepalingen. De wettelijke basis voor de verwerking van uw gegevens is als volgt, voor zover deze is uiteengezet in de volgende bepalingen onder nr. 4.1 e.v., uit art. 6 lid 1 zin 1 sub f AVG. Ons gerechtvaardigde belang ligt in de op de behoeften afgestemde vormgeving van de website.

3.1 Cookietoestemming met Cookiebot

Om uw toestemming voor het gebruik van trackingtools te kunnen beheren, gebruiken we de cookietoestemmingstechnologie "Cookiebot". De aanbieder van deze technologie is Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken, website: https://www.cookiebot.com/de/ ("Usercentrics"). In dit verband wordt naast de verbindingsgegevens ook het verlenen of weigeren van uw toestemming of het intrekken van uw toestemming aan Usercentrics doorgegeven. Om de juiste toewijzing te kunnen doen, plaatst Usercentrics ook een cookie in uw browser.

Cookiebot wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is artikel 6, lid 1, zin 1, onder c) van de AVG.

3.2. Google Analytics Universeel

Onze website maakt gebruik van de trackingtool "Google Analytics". Dit is een dienst die wordt aangeboden door Google Ireland Limited, een bedrijf dat is opgericht en wordt geëxploiteerd naar Iers recht en waarvan de statutaire zetel is gevestigd te Gordon House, Barrow Street, Dublin 4, Ierland ('Google'). Deze tracking tool helpt ons om de website voor u interessanter te maken en de gebruikerservaring te verbeteren. In dit geval worden gegevens over het gebruik van onze website opgeslagen in pseudonieme gebruikersprofielen. Hiervoor kunnen ook cookies worden gebruikt. Bovendien kunnen gegevens van verschillende apparaten, sessies en interacties worden gekoppeld aan een zogenaamde "gebruikers-ID". De gegenereerde informatie wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen. Wij willen u erop wijzen dat Google Analytics is uitgebreid met de functie "anonymizeIp" op onze website. Als gevolg hiervan wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte eerst ingekort en pas daarna naar een server van Google in de VS verzonden.

Het inkorten van het IP-adres is een aanvullende maatregel in de zin van artikel 25, lid 1, van de AVG ter bescherming van de gebruikers, maar leidt niet tot een anonieme verwerking van de volledige gegevensverwerking. Bij het gebruik van Google Analytics worden bijvoorbeeld naast het IP-adres ook andere gebruiksgegevens verzameld, die als persoonsgegevens moeten worden beoordeeld, zoals identificatiekenmerken van de individuele gebruikers, die bijvoorbeeld ook een koppeling met een bestaand Google-account mogelijk maken.

In opdracht van ons zal Google de ontvangen informatie gebruiken om uw gebruik van onze website te evalueren, om rapporten over de website-activiteit samen te stellen en om ons andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. De gepseudonimiseerde gebruikersprofielen worden zonder afzonderlijke toestemming niet samengevoegd met persoonsgegevens over de drager van het pseudoniem.

Zie voor meer informatie over Google Analytics:

https://support.google.com/analytics/answer/2790010?hl=de

Houd er rekening mee dat Google ook onafhankelijke toegang heeft tot uw gegevens die via Google Analytics zijn verzameld en deze gegevens ook voor eigen doeleinden kan gebruiken. Google kan deze gegevens bijvoorbeeld combineren met andere gegevens over u, zoals zoekgeschiedenis, persoonlijk account, gebruiksgegevens van andere apparaten en eventuele andere gegevens die Google over u heeft.

De wettelijke basis voor het gebruik van Google Analytics is uw toestemming, op basis van § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en artikel 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat Google een bedrijf uit de Verenigde Staten is. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe EU-standaardbepalingen inzake gegevensbescherming zijn overeengekomen als passende waarborgen om een adequaat beschermingsniveau van gegevensoverdrachten te waarborgen.

3.3 Google Analytics 4

Onze website maakt gebruik van de trackingtool "Google Analytics". Dit is een service die wordt aangeboden door Google Ireland Limited, een bedrijf dat is opgericht en wordt geëxploiteerd naar het Ierse recht en is gevestigd te Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google" genoemd). Deze tracking tool helpt ons om de website voor u interessanter te maken en de gebruikerservaring te verbeteren. In dit geval worden gegevens over het gebruik van onze website opgeslagen in pseudonieme gebruikersprofielen. Hiervoor kunnen ook cookies worden gebruikt. Bovendien kunnen gegevens van verschillende apparaten, sessies en interacties worden gekoppeld aan een zogenaamde "gebruikers-ID". In de regel wordt de gegenereerde informatie eerst naar een server van Google binnen de EU gestuurd.

Google zorgt standaard voor automatische anonimisering van de IP-adressen van gebruikers zodra gebruikersgegevens worden verzameld. Bovendien worden de IP-adressen niet door Google geregistreerd of opgeslagen. Het inkorten van IP-adressen betekent echter niet dat de volledige gegevensverwerking anoniem plaatsvindt. Bij het gebruik van Google Analytics worden bijvoorbeeld gebruiksgegevens verzameld die als persoonsgegevens moeten worden beoordeeld, zoals identificatiekenmerken van individuele gebruikers, die bijvoorbeeld ook een koppeling met een bestaand Google-account mogelijk maken.

In opdracht van ons zal Google de via Google Analytics verkregen informatie gebruiken om uw gebruik van onze website te evalueren, om rapporten over de website-activiteit samen te stellen en om ons andere diensten te verlenen met betrekking tot website-activiteit en internetgebruik. De gepseudonimiseerde gebruikersprofielen worden zonder afzonderlijke toestemming niet samengevoegd met persoonsgegevens over de drager van het pseudoniem.

Zie voor meer informatie over Google Analytics:

https://support.google.com/analytics/answer/12017362

3.4. YouTube

Onze website maakt gebruik van plug-ins van YouTube, dat wordt geëxploiteerd door Google. Als u een van onze websites bezoekt die is uitgerust met een YouTube-plug-in en actief op het betreffende veld klikt, wordt een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt de YouTube-server geïnformeerd welke van onze websites u hebt bezocht. Als u bent ingelogd op uw YouTube-account, geeft u YouTube toestemming om uw surfgedrag rechtstreeks aan uw persoonlijke profiel toe te wijzen. U kunt dit voorkomen door u af te melden bij uw YouTube-account.

De wettelijke basis voor het gebruik van YouTube is uw toestemming, op basis van § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. Als u toch toestemming wilt geven voor het gebruik van deze tool, kunt u dit selecteren via de cookiebanner.

Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van YouTube op: https://www.google.de/intl/de/policies/privacy.

3.5. Google Tag Manager

Wij maken gebruik van de Google Tag Manager "GTM". Via deze dienst van Google kunnen websitetags via een interface worden beheerd. De GTM implementeert echter alleen tags. Hierbij worden geen cookies gebruikt. De GTM activeert alleen andere tags, die op hun beurt gegevens kunnen verzamelen, maar de GTM heeft geen toegang tot die gegevens. De gegevens worden uitsluitend in de betreffende tool geëvalueerd (zie de tools vermeld in hoofdstuk 4 voor details). De AV verzamelt echter uw IP-adres en de online identificatoren (inclusief cookie-identificatoren), die ook in de Verenigde Staten aan Google kunnen worden doorgegeven. Meer informatie over de GTM vindt u op https://support.google.com/tagmanager/answer/6102821?hl=de

De wettelijke basis voor het gebruik van AV is uw toestemming, gebaseerd op § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe EU-standaardbepalingen inzake gegevensbescherming zijn overeengekomen als passende waarborgen om een adequaat beschermingsniveau van gegevensoverdrachten te waarborgen.

3.6. Validatie van adressen

Om leveringsfouten te verminderen, gebruiken we de Address Validation API van Google. De adresvalidatie-API kan worden gebruikt om te bepalen of een ingevoerd adres naar een echte locatie verwijst of fouten bevat. Voor dit doel worden uw IP-adres en de inhoud die u in het adresveld hebt ingevoerd, aan Google doorgegeven. Als het ingevoerde adres bijvoorbeeld onvolledig is, wordt er via de Adresvalidatie-API een correctieadvies gedaan, dat u kunt accepteren. U wordt ook gevraagd om het door u ingevoerde adres te corrigeren.

De wettelijke basis voor het gebruik van de adresvalidatie-API is uw toestemming, gebaseerd op § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe EU-standaardbepalingen inzake gegevensbescherming zijn overeengekomen als passende waarborgen om een adequaat beschermingsniveau van gegevensoverdrachten te waarborgen.

3.7. AWIN

We hebben "AWIN" geïntegreerd in onze website. AWIN is affiliate marketingsoftware die wordt aangeboden door AWIN AG, Eichhornstraße 3, 10785 Berlijn, Duitsland. AWIN stelt geregistreerde aanbieders ("Adverteerders") in staat om hun online goederen en diensten te adverteren via programma's. Voor dit doel stellen de bij AWIN geregistreerde personen (zogenaamde "uitgevers") hun advertentieruimte, zoals websites, ter beschikking van de "adverteerders". Wij zijn bij AWIN geregistreerd als "uitgever", d.w.z. wij stellen de "adverteerders" advertentieruimte (via links) ter beschikking op onze website.

In het kader van haar trackingdiensten slaat AWIN cookies op op de eindapparaten van gebruikers die websites of andere online aanbiedingen van adverteerders bezoeken of gebruiken (bijv. bij het plaatsen van een online bestelling) om transacties te documenteren. Deze cookies worden uitsluitend gebruikt om het succes van een reclamemedium en de bijbehorende facturering binnen het netwerk correct toe te schrijven. In de AWIN-trackingcookies wordt een individuele cijferreeks opgeslagen, die niet aan de individuele gebruiker kan worden toegewezen, die het partnerprogramma van een adverteerder, de uitgever en het tijdstip van de actie van de gebruiker (klikken of bekijken) documenteert. Daarbij verzamelt AWIN ook informatie over het apparaat van waaruit een actie wordt uitgevoerd, bijvoorbeeld het besturingssysteem en de browser.

De wettelijke basis voor het gebruik van AWIN is uw toestemming, gebaseerd op § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner.

Voor meer informatie over het gebruik van gegevens door AWIN verwijzen wij u naar het privacybeleid van het bedrijf: https://www.awin.com/de/rechtliches

3.8. Country.is

Om de gebruiker te kunnen doorverwijzen naar de webshop die bij hem of haar past (bijvoorbeeld de Amerikaanse webshop), maken we gebruik van de zogenaamde geo-locatie van "Country.is". Country.is is een open-source geolocatie-API die het land van een gebruiker (en niets anders) bepaalt op basis van hun IP-adres. IP-gebaseerde geolocatie is het toewijzen van een IP-adres of MAC-adres aan de werkelijke geografische locatie van een computer of mobiel apparaat dat is verbonden met internet. Geolocatie is het proces waarbij IP-adressen worden toegewezen aan onder andere land, regio (stad), lengte- en breedtegraad, ISP en domeinnaam. Op basis hiervan wordt de gebruiker automatisch doorgestuurd naar de webshop die voor hem/haar geschikt is.

3.9. Azure Content Delivery Network

Op onze website maken we gebruik van "Azur Content Delivery Network" van Microsoft, een dienst van Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Met Azur Content Delivery Network kunnen we de laadtijden verkorten en de prestaties van onze website-inhoud met hoge bandbreedte verbeteren door gebruikersaanvragen te distribueren en deze rechtstreeks vanaf Microsoft-servers te leveren. Wanneer u de inhoud van de website bezoekt, maakt u verbinding met servers van Microsoft, waarbij uw IP-adres en, indien van toepassing, browsergegevens zoals uw user-agent, maar ook het tijdstip en de datum van uw bezoek aan de website worden verzonden. Deze gegevens worden uitsluitend verwerkt voor de hierboven genoemde doeleinden en om de veiligheid en functionaliteit van Azur Content Delivery Network te behouden. De specifieke bewaartermijn van de verwerkte gegevens kan niet door ons worden beïnvloed, maar wordt door Microsoft gespecificeerd. Meer informatie is te vinden op: https://azure.microsoft.com/de-de/support/legal/.

De wettelijke basis voor het gebruik van Azur Content Delivery Network is uw toestemming, gebaseerd op § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. De nieuwe EU-standaardbepalingen inzake gegevensbescherming zijn overeengekomen als passende waarborgen om een adequaat beschermingsniveau van gegevensoverdrachten te waarborgen.

3.10. Findologisch

Op onze website maken wij gebruik van de diensten van Findologic GmbH, Jakob-Haringer-Str. 5a, 5020 Salzburg ("Findologic") om een zoekfunctie voor onze artikelen en voor navigatie te bieden. Voor de bovengenoemde dienst worden cookies gebruikt en worden verschillende gegevens aan Findologic doorgegeven. Dit omvat in het bijzonder het IP-adres en de browsergegevens van de gebruikers, evenals gerelateerde gedragsgegevens die voortvloeien uit de zoekopdrachten. Aan de ene kant stelt dit ons in staat om de winkelervaring voor onze gebruikers te optimaliseren en aan de andere kant om beter te begrijpen in welke producten onze gebruikers het meest geïnteresseerd zijn. Ga voor meer informatie over het privacybeleid van Findologic naar: https://findologic.com/datenschutz/

De wettelijke basis voor het gebruik van Findologic is uw toestemming, gebaseerd op § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner.

3.11. Facebook-pixel

In het geval van de zogenaamde "Meta Pixel" wordt een onzichtbare Meta-pixel in onze website geïntegreerd, die wordt gebruikt door Meta Platforms Ireland Limited (voorheen Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta") om het online gedrag van elke websitebezoeker te analyseren. De Meta-pixel maakt het mogelijk om klantgegevens zoals voornaam, achternaam, e-mailadres, enz. naar Facebook te verzenden en te verrijken met bestaande trackinggegevens. Het is bijvoorbeeld mogelijk om gegevens van niet-Facebook-gebruikers te verzamelen of om gebruikers te registreren die tijdens het bezoeken van een website niet bij Facebook zijn ingelogd. Hierdoor worden websitebezoekers via Meta gevolgd, waardoor het opslaan van cookies van derden bewust wordt voorkomen. Als je bijvoorbeeld een voertuig aan je winkelwagentje toevoegt en het aankoopproces annuleert, ontvangt Meta deze informatie. We hebben dan de mogelijkheid om je te targeten met een advertentie op Facebook. Het is echter ook mogelijk om de Meta-pixel te gebruiken om gericht nieuwe klanten te werven en nieuwe mensen aan te spreken die vergelijkbaar zijn met websitebezoekers.

Naast ons is ook Meta zelf verantwoordelijk voor de gegevensverwerking. De verwerking van de gegevens door Meta wordt uitgevoerd in overeenstemming met het beleid inzake gegevensgebruik van Meta. Zie Meta's Beleid inzake gegevensgebruik van Meta . Voor specifieke informatie en details over de Meta-pixel en hoe deze werkt, zie de Help-sectie van Meta.

In dit verband zijn wij samen met Meta verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van artikel 26 van de AVG. In dat geval kun je je rechten (zie artikel 11) zowel tegenover ons als tegenover Meta doen gelden. Meta dient echter als eerste aanloophaven. Voor de verwerking van persoonsgegevens hebben wij een gezamenlijke verwerkingsovereenkomst gesloten met Meta. Deze kunnen worden bekeken via de volgende link: https://www.facebook.com/legal/controller_addendum.

De wettelijke basis voor het gebruik van de Meta-Pixel is uw toestemming, op basis van § 25 lid 1 zin 1 TTDSG voor de opslag van en toegang tot informatie in eindapparatuur en artikel 6 lid 1 zin 1 sub a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat Meta een bedrijf uit de Verenigde Staten is. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. In het geval dat gegevens worden overgedragen aan Meta Platforms Inc. in de VS, zijn de nieuwe standaardclausules inzake gegevensbescherming overeengekomen tussen Meta Platforms Ireland Limited en Meta Platforms Inc.

3.12 Vimeo

Deze website maakt gebruik van plug-ins van het videoportaal Vimeo. De aanbieder is Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wanneer u een van onze pagina's bezoekt die zijn uitgerust met Vimeo-video's, wordt een verbinding met de servers van Vimeo tot stand gebracht. Daarbij wordt de Vimeo-server geïnformeerd welke van onze pagina's u hebt bezocht. Bovendien verkrijgt Vimeo uw IP-adres. We hebben Vimeo echter zo ingesteld dat Vimeo uw gebruikersactiviteit niet volgt en geen cookies plaatst.

Het gebruik van Vimeo is in het belang van een aantrekkelijke presentatie van ons online aanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Indien een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a) van de AVG; De toestemming kan te allen tijde worden ingetrokken.

De overdracht van gegevens naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie en, volgens Vimeo, op "legitieme zakelijke belangen". Details zijn hier te vinden: https://vimeo.com/privacy.

Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van Vimeo op: https://vimeo.com/privacy.

4. Links naar andere websites

Onze website bevat links naar andere websites zoals de website van Carrera Club of naar sociale netwerken (Facebook, YouTube, Instagram). Deze websites worden deels door ons en deels door derden geëxploiteerd. Als u de links volgt, kan in het laatste geval informatie aan deze derden worden doorgegeven. Het doel en de omvang van de gegevensverzameling door websites van derden, evenals de verdere verwerking en het gebruik van uw gegevens daar, evenals uw rechten in dit verband en instellingsmogelijkheden om uw privacy te beschermen, zijn te vinden in de respectieve privacyverklaringen van de exploitanten.

5. Doorgifte van gegevens

Wij geven uw persoonsgegevens alleen door aan derden of andere ontvangers als dit noodzakelijk is voor het leveren van diensten, als u daarvoor toestemming hebt gegeven, als er een wettelijke verplichting is of als de gegevensoverdracht op basis van een andere rechtsgrond is toegestaan. Gegevens worden bijvoorbeeld doorgegeven aan de betreffende betalings- of verzenddienstverlener, dienstverleners voor het leveren van marketingdiensten (bijv. e-mailmarketing), technische dienstverleners of – in het geval van een zakelijke transactie – aan geïnteresseerden/kopers, enz. Voor zover nodig hebben wij met de ontvangers van uw gegevens afspraken gemaakt over de afwikkeling van de bestelling in overeenstemming met artikel 28 van de AVG.

Let daarnaast op het aparte privacybeleid van de betaalmethoden.

Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

VISA: www.visaeurope.com

MasterCard: https://www.mastercard.de/de-de.html

Streep: https://stripe.com/de/privacy

6. Aanwezigheid op sociale media

6.1. Gegevensverwerking door Carrera en rechtsgrond

Onze aanwezigheid op sociale media (Facebook, Twitter, YouTube, LinkedIn, Xing en Instagram) dient om u te informeren over Carrera en Revell en over nieuwe ontwikkelingen, diensten en producten van ons. Afhankelijk van het aanbod van de betreffende aanbieders heeft u bijvoorbeeld de mogelijkheid tot verschillende interacties (commentaar, aanbeveling, enz.), bijvoorbeeld in verband met onze aanwezigheid op sociale media. Gebruikersinteractie is voor ons een belangrijk criterium om gerichte marketing te kunnen bedrijven. We kunnen bijvoorbeeld bepalen welke berichten de voorkeur hebben om gelezen te worden. Daarom gebruiken wij de door de aanbieders vastgestelde statistieken ook voor onze eigen doeleinden. Voor zover wij persoonsgegevens van de gebruikers verwerken, is de rechtsgrondslag hiervoor artikel 6, lid 1, zin 1, onder f) van de AVG. In dit geval bestaat ons gerechtvaardigd belang met name uit het verstrekken van gerichte informatie/reclame. U wordt door de aanbieders afzonderlijk geïnformeerd over de rechtsgrond op basis waarvan de aanbieders uw gegevens voor hun eigen doeleinden verwerken.

6.2. Gedeelde verantwoordelijkheid

In individuele gevallen zijn wij samen met de aanbieders van sociale media verantwoordelijk voor de verwerking van uw persoonsgegevens. In dit geval kunt u uw rechten (zie punt 11) zowel tegenover ons als tegenover de aanbieder van de sociale media doen gelden. Het eerste aanspreekpunt is echter de aanbieder van sociale media.

Voor de verwerking van persoonsgegevens hebben wij een gezamenlijke verwerkingsovereenkomst gesloten met Meta (voorheen Facebook). Dit geldt voor de verwerking van zogenaamde "insights data". Dit zijn paginastatistieken, met name over de interacties van Facebook-gebruikers. Details van de Insights-gegevens zijn te vinden hier. Onze overeenkomst met Meta kan worden bekeken op de volgende link .

Houd er rekening mee dat Meta je gegevens ook buiten de EU/EER verwerkt. Volgens een recente uitspraak van het Europees Hof van Justitie (HvJ) is er in de VS geen adequaat niveau van gegevensbescherming en dus een risico voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden.

Met betrekking tot de bewaartermijn van de gegevens die door ons voor onze eigen doeleinden worden verwerkt, verwijzen wij naar onze toelichting onder nr. 9. Voor het overige verwijzen wij u naar het privacybeleid van de betreffende aanbieder van sociale media.

7. Doorgifte van gegevens naar landen buiten de EU

Voor zover nodig voor onze doeleinden, zullen wij uw gegevens ook doorgeven aan ontvangers buiten de EU als u uw toestemming hebt gegeven, als er een wettelijke verplichting is of als de gegevensoverdracht is toegestaan op basis van een andere rechtsgrondslag. Op deze manier worden uw gegevens in het kader van de gegevensverwerking ook doorgegeven aan ontvangers in de VS. Houd er echter rekening mee dat er volgens een recente uitspraak van het Europees Hof van Justitie (HvJ-EU) in de VS geen adequaat niveau van gegevensbescherming is en dus een risico vormt voor de bescherming van uw gegevens. Onder bepaalde voorwaarden kunnen uw gegevens bijvoorbeeld door de Amerikaanse autoriteiten worden verwerkt voor controle- en bewakingsdoeleinden. Overigens verwijzen wij naar artikel 49 van de AVG met betrekking tot de rechtsgrondslag voor de overdracht van gegevens. Een adequaat niveau van gegevensbescherming zal in de toekomst worden gewaarborgd door het sluiten van de nieuwe zogenaamde EU-standaardbepalingen inzake gegevensbescherming.

8. Duur van de opslag van persoonsgegevens / Criteria voor het bepalen van de duur

Uw persoonsgegevens worden door ons in principe opgeslagen zolang dit nodig is voor de bovengenoemde verwerkingsdoeleinden, zolang er geen dwingende redenen zijn die bescherming verdienen in geval van bezwaar van Carrera of zolang er geen andere rechtsgrond is voor gegevensverwerking in geval van herroeping.

In bepaalde gevallen, bijvoorbeeld als er een wettelijke verplichting bestaat om deze te bewaren, worden uw persoonsgegevens echter niet onmiddellijk verwijderd, maar eerst geblokkeerd.

9. Beveiligingsmaatregelen om uw persoonsgegevens te beschermen

Wij beschermen uw gegevens tegen ongeoorloofde toegang, verlies of vernietiging door middel van technische en organisatorische maatregelen. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen. Onze medewerkers en alle personen die betrokken zijn bij de gegevensverwerking zijn verplicht om de wetgeving op het gebied van gegevensbescherming na te leven en vertrouwelijk met persoonsgegevens om te gaan. Onze medewerkers worden hierop getraind.

Om de persoonsgegevens van onze gebruikers te beschermen, gebruiken we een veilige online overdrachtsmethode die "Secure Socket Layer" (SSL)-transmissie wordt genoemd. U herkent dit aan het feit dat er http:// een "s" ("https://") of een groen, gesloten slotsymbool op de adrescomponent wordt weergegeven. Door op het pictogram te klikken, krijgt u informatie over het SSL-certificaat dat u gebruikt. De weergave van het pictogram is afhankelijk van de browserversie die u gebruikt. SSL-codering zorgt voor de versleutelde en volledige overdracht van uw gegevens.

10. Uw rechten

In het kader van de wettelijke vereisten heeft u in het algemeen recht op het volgende van Carrera:

bevestiging of uw persoonsgegevens door Carrera worden verwerkt,
informatie over deze gegevens en de omstandigheden van de verwerking,
rectificatie indien deze gegevens onjuist zijn,
verwijdering, voor zover er geen rechtvaardiging is voor de verwerking en er geen verplichting is om deze (langer) te bewaren,
beperking van de verwerking in bijzondere gevallen die bij wet zijn bepaald,
Bezwaar in het geval van gegevensverwerking op basis van art. 6 lid 1 zin 1 sub f. AVG en
Overdracht van uw persoonsgegevens – voor zover u deze hebt verstrekt – aan u of een derde partij in een gestructureerde, gangbare en machineleesbare vorm.

Voor zover de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, heeft u het recht om uw toestemming te allen tijde in te trekken, met als gevolg dat de verwerking van uw persoonsgegevens in de toekomst ontoelaatbaar wordt. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van toestemming vóór de intrekking ervan.

Stuur uw specifieke verzoek schriftelijk of per e-mail naar onze functionaris voor gegevensbescherming, waarbij u zich duidelijk identificeert:

krupna JURIDISCH

Dr. Karsten Krupna
Draaitafel 7
20354 Hamburg

E-mailadres: datenschutz@carrera-toys.com

Voor zover wij uw gegevens verwerken met derden onder gezamenlijke verantwoordelijkheid in de zin van art. 26 AVG, is de derde partij centraal verantwoordelijk voor de uitoefening van alle rechten van betrokkenen. Het staat u echter vrij om uw rechten tegenover ons te doen gelden.

Tot slot willen wij u wijzen op uw recht om een klacht in te dienen bij de toezichthoudende autoriteit (Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40-42, 1030 Wenen, dsb@dsb.gv.at).

11. Geen geautomatiseerde individuele beslissing

Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde individuele beslissingen.

12. Wijzigingen in het Privacybeleid

Nieuwe wettelijke vereisten, zakelijke beslissingen of technische ontwikkelingen kunnen wijzigingen in ons privacybeleid vereisen. Het privacybeleid zal dan dienovereenkomstig worden aangepast. U kunt altijd de laatste versie vinden op onze website.

Laatste update: 21.06.2023