Privacyverklaring

allnatura online shop – België (BE)

Laatst bijgewerkt: 03 november 2026 | Versie 4.0

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) en andere bepalingen inzake gegevensbescherming is:

• Bedrijfsnaam: allnatura Vertriebs GmbH & Co. KG

• Adres: Mögglinger Str. 71, 73540 Heubach, Duitsland

• Bestuurders: Felix Olle, Marco Scheid

• Handelsregister: Amtsgericht Ulm, HRA 721788 / HRB 724361

• BTW-id: DE 815127248

• Telefoon: +49 7173 9216-0

• E-mail: service@allnatura.de

2. Functionaris voor gegevensbescherming

Onze interne functionaris voor gegevensbescherming staat voor u klaar bij alle vragen en verzoeken over gegevensbescherming:

• Naam: Andrea Nachtnebel

• Functie: Interne functionaris voor gegevensbescherming

• E-mail: datenschutz@allnatura.de

• Postadres: allnatura Vertriebs GmbH & Co. KG, Datenschutz, Mögglinger Straße 71, 73540 Heubach

3. Algemene informatie over gegevensverwerking

Wij verwerken persoonsgegevens van onze gebruikers in beginsel alleen voor de doeleinden die in deze privacyverklaring worden genoemd. Uw gegevens worden alleen aan derden doorgegeven wanneer dit noodzakelijk is voor het betreffende doel, met name in het kader van de uitvoering van de overeenkomst, of wanneer een wettelijke grondslag dit toestaat.

3.1 Rechtsgronden voor de verwerking

Voor zover wij voor verwerkingen van persoonsgegevens toestemming van de betrokkene vragen, vormt art. 6 lid 1 sub a AVG de rechtsgrond.

Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, vormt art. 6 lid 1 sub b AVG de rechtsgrond. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst.

Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting die op ons bedrijf rust, vormt art. 6 lid 1 sub c AVG de rechtsgrond.

Is de verwerking noodzakelijk voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde en prevaleren de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet boven het eerstgenoemde belang, dan vormt art. 6 lid 1 sub f AVG de rechtsgrond voor de verwerking.

3.2 Gegevenswissing en bewaartermijn

De persoonsgegevens van de betrokkene worden gewist of afgeschermd zodra het doel van de opslag vervalt. Daarnaast kan opslag plaatsvinden wanneer de Europese of nationale wetgever dit heeft voorzien in verordeningen, wetten of andere voorschriften van de Unie waaraan de verwerkingsverantwoordelijke is onderworpen. Afscherming of wissing van de gegevens vindt ook plaats wanneer een door de genoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij verdere opslag van de gegevens noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst.

Bestelgegevens en daarmee samenhangende documenten (facturen, pakbonnen enz.) worden conform de handels- en fiscaalrechtelijke bewaartermijnen tot 10 jaar bewaard (§§ 147 AO, 257 HGB).

4. Gegevensverzameling op onze website

4.1 Server-logbestanden

De provider van onze website verzamelt en bewaart automatisch informatie in zogenoemde server-logbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• Browsertype en browserversie

• Gebruikt besturingssysteem

• Referrer-URL

• Hostnaam van de computer waarmee toegang wordt verkregen

• Tijdstip van de serveraanvraag

• IP-adres

Samenvoeging van deze gegevens met andere gegevensbronnen vindt niet plaats. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en storingsvrije werking van de website).

4.2 Cookies en vergelijkbare technologieën, consentmanagement

Onze website maakt gebruik van cookies en vergelijkbare technologieën om het gebruik voor u comfortabel te maken, functies beschikbaar te stellen, passende producten te tonen en statistische analyses uit te voeren – hierna cookies genoemd. Wij maken onderscheid tussen:

• Technisch noodzakelijke cookies: Deze zijn absoluut noodzakelijk voor de werking van de website en worden zonder toestemming geplaatst (art. 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie juncto art. 6 lid 1 sub f AVG).

• Analyse- en marketingcookies: Deze worden alleen na uw uitdrukkelijke toestemming geplaatst (art. 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie juncto art. 6 lid 1 sub a AVG).

Voor het beheer van uw toestemmingen gebruiken wij het consentmanagementplatform Usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland). Usercentrics slaat uw toestemmingsstatus op, zodat deze bij latere bezoeken kan worden aangetoond. Rechtsgrond is art. 6 lid 1 sub c AVG (wettelijke verplichting om toestemming aan te tonen) juncto art. 7 lid 1 AVG.

U kunt uw privacy-instellingen op elk moment aanpassen of intrekken via de link "Privacy-instellingen" onderaan onze website.

5. Hosting en technische infrastructuur

5.1 Shopplatform (SCAYLE)

Onze webshop draait op het SaaS-platform SCAYLE (SCAYLE GmbH, Domstraße 10, 20095 Hamburg, Duitsland). Alle gegevens die bij het gebruik van de shop ontstaan, worden verwerkt op servers binnen de EU. Met SCAYLE hebben wij een verwerkersovereenkomst conform art. 28 AVG gesloten. Rechtsgrond is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

5.2 Frontend-hosting (Scale Commerce GmbH)

De frontend van onze webshop wordt gehost door Scale Commerce GmbH (Horstweg 24, 14059 Berlijn, Duitsland). In het kader van de hosting kunnen persoonsgegevens (met name IP-adressen en technische toegangsgegevens) worden verwerkt op de servers van Scale Commerce GmbH. Alle gegevens worden opgeslagen op servers binnen de EU. Met Scale Commerce GmbH hebben wij een verwerkersovereenkomst conform art. 28 AVG gesloten. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en stabiele werking van onze webshop).

5.3 Videohosting (bunny.net)

Voor het hosten van video-inhoud op onze website gebruiken wij de dienst bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenië). Wanneer een pagina met ingesloten video wordt opgevraagd, wordt een verbinding met de servers van bunny.net tot stand gebracht. Daarbij kunnen uw IP-adres en technische apparaatgegevens worden doorgegeven. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het aanbieden van video-inhoud). Met bunny.net hebben wij een verwerkersovereenkomst gesloten.

6. Klantaccount en bestelproces

6.1 Registratie en klantaccount

U kunt bij ons een klantaccount aanmaken. Voor de registratie verwerken wij de volgende gegevens:

Verplichte gegevens

• Voor- en achternaam

• E-mailadres

• Wachtwoord (versleuteld opgeslagen)

• Bezorgadres

• Telefoonnummer

Optionele gegevens

• Geboortedatum

De verwerking vindt plaats op grond van art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst / precontractuele maatregelen). De gegevens worden gewist zodra u uw klantaccount verwijdert, voor zover er geen handels- of fiscaalrechtelijke bewaartermijnen aan in de weg staan.

6.2 Afhandeling van bestellingen

Bij het plaatsen van een bestelling verzamelen wij de gegevens die nodig zijn voor de uitvoering van de overeenkomst:

• Facturatie- en bezorgadres

• Bestelde artikelen

• Betaalgegevens (afhankelijk van de gekozen betaalmethode)

• E-mailadres en telefoonnummer

De verwerking vindt plaats op grond van art. 6 lid 1 sub b AVG. Bestelgegevens worden na afhandeling 10 jaar bewaard (handels- en fiscaalrechtelijke bewaartermijnen conform §§ 147 AO, 257 HGB).

7. Betalingsverwerking

De betalingsverwerking in onze webshop verloopt via onze eigen systemen en via de betalingsdienstaanbieder Adyen N.V. (Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland). Met Adyen hebben wij een verwerkersovereenkomst conform art. 28 AVG gesloten. Adyen is PCI DSS Level 1-gecertificeerd.

Voor België zijn de volgende betaalmethoden beschikbaar:

7.1 Bancontact

Bij keuze voor Bancontact betaalt u met uw Bancontact-kaart of via de Bancontact-app van uw eigen bank en bevestigt u de betaling met uw pincode, vingerafdruk of Face ID. De verwerking verloopt via Adyen N.V. als technische tussenpersoon. Daarbij worden de voor de betaling noodzakelijke gegevens doorgegeven, zoals de bestelreferentie, het bedrag en de valuta en de terugkeerlink naar de afrekenpagina. Wij ontvangen een bevestiging van de betaling en slaan de gegevens op die nodig zijn om de betaling aan uw bestelling te koppelen. Uw bank en de aanbieder van Bancontact verwerken gegevens onder eigen verantwoordelijkheid; hiervoor gelden hun privacyverklaringen: https://www.bancontact.com/nl/privacyverklaring-en-algemene-voorwaarden. Rechtsgrond is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

7.2 PayPal

Bij keuze voor PayPal wordt u doorgestuurd naar de website van PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg). De verwerking verloopt via Adyen als technische tussenpersoon. Uw betaalgegevens worden rechtstreeks door PayPal verwerkt. Het privacybeleid van PayPal is van toepassing: https://www.paypal.com/be/webapps/mpp/ua/privacy-full. Rechtsgrond is art. 6 lid 1 sub b AVG.

7.3 Creditcard (VISA / Mastercard)

Bij betaling met creditcard worden uw kaartgegevens uitsluitend door Adyen N.V. verwerkt. Wij slaan zelf geen volledige creditcardgegevens op. Adyen is PCI DSS Level 1-gecertificeerd. Rechtsgrond is art. 6 lid 1 sub b AVG.

7.4 Klarna – Achteraf betalen

Bij keuze voor Klarna – Achteraf betalen betaalt u pas nadat u uw bestelling heeft ontvangen; u ontvangt hiervoor een factuur van Klarna. Voor de afwikkeling van deze betaalmethode worden de daarvoor noodzakelijke gegevens via onze betalingsdienstaanbieder Adyen N.V. doorgegeven aan Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden ("Klarna"). Het gaat daarbij om uw voor- en achternaam, e-mailadres, telefoonnummer, factuur- en bezorgadres, uw IP-adres, een pseudoniem klantnummer en de bestelgegevens (bestelreferentie, totaalbedrag, winkelwagenposities met artikel, aantal en prijs, en de verzendkosten). Uw geboortedatum, geslacht en bankgegevens worden niet aan Klarna doorgegeven.

Klarna voert een korte controle uit om te bepalen of achteraf betalen voor uw bestelling mogelijk is. Deze controle en de daaruit voortvloeiende beslissing over de beschikbaarheid van deze betaalmethode worden door Klarna als zelfstandig verwerkingsverantwoordelijke uitgevoerd; daarbij kan een geautomatiseerde verwerking van uw gegevens plaatsvinden. Wordt achteraf betalen niet aangeboden, dan kunt u een andere betaalmethode kiezen. Meer informatie, ook over uw rechten tegenover Klarna, vindt u in de privacyverklaring van Klarna: https://www.klarna.com/be/privacy/. Rechtsgrond voor de doorgifte van uw gegevens aan Klarna is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

7.5 Apple Pay

Bij keuze voor Apple Pay wordt de betaling op uw Apple-apparaat (iPhone, iPad, Mac) bevestigd met Face ID, Touch ID of apparaatcode. Uw werkelijke kaartgegevens worden daarbij niet aan ons of aan onze betalingsdienstaanbieder doorgegeven; in plaats daarvan ontvangen wij van Apple een apparaatspecifiek beveiligingstoken (Device Account Number) voor de autorisatie van de betaling. Dit token wordt verwerkt via onze betalingsdienstaanbieder Adyen N.V. Voor het gebruik van Apple Pay gelden aanvullend de privacybepalingen van Apple: https://www.apple.com/legal/privacy/nl/. Rechtsgrond is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

8. Verzending en levering

Voor de levering van uw bestelling geven wij uw voor de levering noodzakelijke gegevens (naam, bezorgadres, eventueel e-mailadres en telefoonnummer voor leveringsberichten) door aan de door ons ingeschakelde vervoerders en expediteurs. Deze gegevens worden uitsluitend gebruikt voor de uitvoering van de levering. Rechtsgrond is art. 6 lid 1 sub b AVG.

9. Direct marketing en nieuwsbrief

9.1 Aanmelding voor de nieuwsbrief

U kunt zich abonneren op onze nieuwsbrief, waarmee wij u informeren over onze actuele, interessante aanbiedingen. Voor de aanmelding voor onze nieuwsbrief gebruiken wij de zogenoemde double-opt-in-procedure. Dat betekent dat wij u na uw aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen.

Rechtsgrond voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is art. 6 lid 1 sub a AVG (toestemming). De verleende toestemming voor de opslag van de gegevens en het e-mailadres en voor het gebruik ervan voor het toesturen van de nieuwsbrief kunt u op elk moment intrekken, bijvoorbeeld via de link "Uitschrijven" in de nieuwsbrief.

9.2 Verzending van de nieuwsbrief (Emarsys / SAP)

Voor het verzenden van onze nieuwsbrieven gebruiken wij Emarsys (SAP Emarsys Customer Engagement, een product van SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Duitsland). Emarsys is een e-mailserviceprovider aan wie wij uw e-mailadres en uw naam ter beschikking stellen in het kader van een verwerkersovereenkomst conform art. 28 AVG.

Emarsys stelt ons in staat de verzending van de nieuwsbrief te analyseren. Daarbij kan onder meer worden geanalyseerd of een nieuwsbriefbericht is geopend en op welke links eventueel is geklikt. Deze gegevens worden uitsluitend gebruikt voor de optimalisatie van de nieuwsbrief. Rechtsgrond is art. 6 lid 1 sub a AVG (toestemming).

U kunt op elk moment bezwaar maken tegen het gebruik van uw gegevens voor de analyse van de nieuwsbrief door de uitschrijflink in de nieuwsbrief te gebruiken of door contact met ons op te nemen via datenschutz@allnatura.de.

9.3 Reclame per e-mail aan bestaande klanten

Wanneer u bij ons heeft gekocht, kunnen wij u op grond van art. XII.13 Wetboek van economisch recht juncto art. 1 §2 van het koninklijk besluit van 4 april 2003 tot reglementering van het verzenden van reclame per elektronische post en juncto art. 6 lid 1 sub f AVG per e-mail reclame sturen voor onze eigen soortgelijke producten en diensten. U kunt hiertegen op elk moment kosteloos bezwaar maken; wij wijzen u hierop zowel bij het verzamelen van uw e-mailadres als in elke reclamemail. Gebruik hiervoor de uitschrijflink in de e-mail of neem contact op met datenschutz@allnatura.de. Uitschrijven per post is vanzelfsprekend eveneens mogelijk.

9.4 Reclame per post aan bestaande klanten

Wanneer u bij ons heeft gekocht, gebruiken wij uw naam en postadres om u per brief informatie te sturen over onze aanbiedingen, catalogi en acties. Rechtsgrond is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in direct marketing ter onderhoud van de klantrelatie en ter verhoging van onze omzet. Overweging 47 van de AVG erkent direct marketing uitdrukkelijk als mogelijk gerechtvaardigd belang.

U kunt op elk moment kosteloos bezwaar maken tegen het gebruik van uw gegevens voor reclame per post. Neem hiervoor contact met ons op per e-mail via datenschutz@allnatura.de of per post. Na uw bezwaar staken wij de verwerking van uw gegevens voor dit doel onmiddellijk.

9.5 Verjaardagsmails

Wanneer u ons uw geboortedatum in uw klantaccount heeft meegedeeld en hiervoor uw uitdrukkelijke toestemming heeft gegeven, sturen wij u op uw verjaardag een persoonlijke e-mail met een verjaardagswens en een tegoedbon. De verwerking van uw geboortedatum voor dit doel vindt uitsluitend plaats op grond van uw toestemming conform art. 6 lid 1 sub a AVG. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken – direct in de instellingen van uw klantaccount of per e-mail via datenschutz@allnatura.de.

10. Klantfeedback en beoordelingen

10.1 Klantbeoordelingen (Trusted Shops)

Wij gebruiken de dienst Trusted Shops (Trusted Shops SE, Subbelrather Str. 15c, 50823 Keulen) voor het verzamelen en weergeven van klantbeoordelingen. Na afronding van een bestelling kunt u een e-mailuitnodiging ontvangen om een beoordeling te geven. Uw beoordeling en uw naam (of een pseudoniem) kunnen openbaar worden weergegeven op onze website en in het Trusted Shops-netwerk.

Trusted Shops verwerkt hiervoor uw e-mailadres en bestelgegevens. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het weergeven van geverifieerde klantbeoordelingen). Meer informatie vindt u in de privacyverklaring van Trusted Shops: https://www.trustedshops.nl/juridische-informatie/.

10.2 Klanttevredenheid (Simplesat)

Om de kwaliteit van onze service te meten en te verbeteren gebruiken wij de dienst Simplesat (Simplesat LLC, 3916 N Potsdam Ave PMB 524, Sioux Falls, SD 57104, VS). Na bepaalde interacties (bijv. contact met de klantenservice) kunt u een korte tevredenheidsenquête ontvangen. Hiervoor wordt uw e-mailadres aan Simplesat doorgegeven. Aangezien Simplesat in de VS is gevestigd, vindt een doorgifte naar een derde land plaats; de waarborg wordt gevormd door EU-standaardcontractbepalingen conform art. 46 lid 2 sub c AVG. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de verbetering van onze klantenservice). U kunt op elk moment bezwaar maken tegen het gebruik van uw gegevens door ons een e-mail te sturen via datenschutz@allnatura.de.

11. Webanalyse en optimalisatie

Op onze website gebruiken wij verschillende diensten voor de analyse van het gebruikersgedrag en de optimalisatie van ons aanbod. Alle hieronder genoemde diensten worden – tenzij anders vermeld – uitsluitend na uw uitdrukkelijke toestemming geactiveerd via onze consentmanagementtool (Usercentrics). U kunt uw toestemming op elk moment intrekken via de privacy-instellingen onderaan de pagina.

11.1 Google Analytics 4

Wij gebruiken Google Analytics 4 (GA4), een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). GA4 stelt ons in staat het gebruikersgedrag op onze website te analyseren, conversies te meten en doelgroeprapporten op te stellen. GA4 slaat geen IP-adressen op: uw IP-adres wordt uitsluitend kortstondig gebruikt om een globale locatie af te leiden en wordt daarna niet gelogd of bewaard. Deze anonimisering is in GA4 standaard actief en kan niet worden uitgeschakeld.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Gebruikersgegevens worden na 14 maanden gewist; de gebruikte cookies hebben een levensduur van maximaal 24 maanden. Gegevens worden naar de VS doorgegeven; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend zijn EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG) overeengekomen. Met Google bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://policies.google.com/privacy

Opt-out: https://tools.google.com/dlpage/gaoptout – of op elk moment via onze privacy-instellingen.

11.2 Microsoft Clarity

Wij gebruiken Microsoft Clarity, een gedragsanalysedienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (moedermaatschappij: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS). Microsoft Clarity registreert hoe gebruikers met onze website omgaan (heatmaps, sessieopnamen, klikpaden) en stelt ons zo in staat de gebruiksvriendelijkheid van onze shop gericht te verbeteren. Alle verzamelde gegevens worden gepseudonimiseerd verwerkt.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Sessieopnamen worden na 30 dagen gewist, geaggregeerde analysegegevens na 13 maanden. Gegevens worden naar de VS doorgegeven; Microsoft is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend zijn EU-standaardcontractbepalingen overeengekomen. Met Microsoft bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://privacy.microsoft.com/nl-be/privacystatement

Opt-out: https://choice.microsoft.com – of op elk moment via onze privacy-instellingen.

11.3 econda by Dymatrix

Wij gebruiken econda by Dymatrix (Dymatrix GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Duitsland) voor privacyconforme webanalyse en conversieoptimalisatie. econda by Dymatrix analyseert gepseudonimiseerd het gebruiksgedrag op onze website en levert ons inzichten voor de verbetering van de klantbeleving. Alle gegevens worden uitsluitend verwerkt op servers in Duitsland; doorgifte aan derde landen vindt niet plaats.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Gepseudonimiseerde analysegegevens worden na maximaal 24 maanden gewist. Met Dymatrix bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.dymatrix.de/datenschutz/

Opt-out: Op elk moment via onze privacy-instellingen.

11.4 trbo

Wij gebruiken trbo (trbo GmbH, Leopoldstr. 41, 80802 München, Duitsland) voor de individuele personalisatie van inhoud, banners en productaanbevelingen op onze website. trbo analyseert gepseudonimiseerd het surfgedrag en stelt ons in staat gebruikers in real time relevante inhoud te tonen. Alle gegevens worden verwerkt op servers binnen de EU; doorgifte aan derde landen vindt niet plaats.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Gepseudonimiseerde gebruiksgegevens worden na maximaal 13 maanden gewist. Met trbo bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.trbo.com/datenschutz/

Opt-out: Op elk moment via onze privacy-instellingen.

11.5 AB Tasty

Wij gebruiken AB Tasty (AB Tasty SAS, 22 Rue Legendre, 75017 Parijs, Frankrijk) voor A/B-tests, multivariate tests en feature-experimenten op onze website. AB Tasty registreert gepseudonimiseerd het gebruikersgedrag in verschillende testvarianten en helpt ons conversiepercentages en gebruikerservaringen op basis van data te verbeteren.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Testgegevens worden na maximaal 13 maanden gewist. Gegevens kunnen naar de VS worden doorgegeven; er zijn EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG) overeengekomen. Met AB Tasty bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.abtasty.com/privacy-policy/

Opt-out: Op elk moment via onze privacy-instellingen.

11.6 Kickbite

Wij gebruiken Kickbite (Kickbite GmbH, Rheinsberger Str. 76/77, 10115 Berlijn, Duitsland) voor kanaaloverschrijdende marketingattributie en het meten van het succes van onze reclamemaatregelen. Kickbite analyseert gepseudonimiseerd via welke kanalen en contactmomenten gebruikers tot een bestelling zijn geleid en stelt ons zo in staat onze marketinginvesteringen nauwkeurig te beoordelen.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Gepseudonimiseerde attributiegegevens worden na maximaal 13 maanden gewist. Gegevens worden verwerkt op servers binnen de EU. Met Kickbite bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.kickbite.io/privacy

Opt-out: Op elk moment via onze privacy-instellingen.

11.7 fraud0

Voor het herkennen en afwenden van frauduleus ad-fraud-verkeer gebruiken wij fraud0 (fraud0 GmbH, Ritterstraße 3, 10969 Berlijn, Duitsland). fraud0 analyseert gepseudonimiseerd toegangspatronen op onze website en identificeert niet-menselijk verkeer om de integriteit van onze advertentiemetingen te beschermen. Alle gegevens worden uitsluitend verwerkt op servers binnen de EU.

De verwerking vindt plaats op grond van uw toestemming conform art. 6 lid 1 sub a AVG, die u via onze consenttool kunt geven. Gepseudonimiseerde analysegegevens worden na maximaal 30 dagen gewist. Met fraud0 bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.fraud0.com/privacy/

Opt-out: Op elk moment via onze privacy-instellingen.

11.8 Google Maps (adresvalidatie)

Wij gebruiken de Places API van Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) voor de validatie en automatische aanvulling van bezorg- en factuuradressen in het afrekenproces. Wanneer u een adres invoert, wordt uw invoer naar servers van Google gestuurd om correcte adressuggesties te genereren en bezorgfouten te verminderen. Daarbij wordt uw IP-adres aan Google doorgegeven.

De verwerking vindt plaats voor de uitvoering van de koopovereenkomst en om een succesvolle levering te waarborgen (art. 6 lid 1 sub b AVG) en op grond van ons gerechtvaardigd belang bij het verminderen van bezorgfouten (art. 6 lid 1 sub f AVG). Gegevens worden naar de VS doorgegeven; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend zijn EU-standaardcontractbepalingen overeengekomen. Met Google bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://policies.google.com/privacy

12. Marketing, remarketing en affiliate

Wij gebruiken verschillende diensten om u op andere platforms en websites relevante advertenties te tonen en de effectiviteit van onze reclamemaatregelen te meten. Alle hieronder genoemde diensten worden – tenzij anders vermeld – uitsluitend na uw uitdrukkelijke toestemming geactiveerd via onze consentmanagementtool (Usercentrics). U kunt uw toestemming op elk moment intrekken via de privacy-instellingen.

12.1 Google Ads (incl. conversietracking & remarketing)

Wij gebruiken Google Ads, een advertentiedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Google Ads stelt ons in staat zoekadvertenties en displayreclame te tonen. Via conversietracking meten wij of een klik op een advertentie tot een bestelling heeft geleid. Voor remarketing worden gebruikers die onze shop hebben bezocht bij latere Google-zoekopdrachten of op partnerwebsites opnieuw met relevante advertenties benaderd.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Conversiegegevens worden na 90 dagen gewist, remarketinglijsten hebben een looptijd van maximaal 540 dagen, de gebruikte cookies een levensduur van maximaal 13 maanden. Gegevens worden naar de VS doorgegeven; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend zijn EU-standaardcontractbepalingen overeengekomen. Met Google bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://policies.google.com/privacy

Opt-out: https://adssettings.google.com – of op elk moment via onze privacy-instellingen.

12.2 Meta Pixel (Facebook / Instagram)

Wij gebruiken de Meta Pixel van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland (moedermaatschappij: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS). De Meta Pixel stelt ons in staat bezoekers van onze website gerichte advertenties te tonen op Facebook en Instagram (Custom Audiences), conversies te meten en remarketingdoelgroepen op te bouwen.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Conversiegegevens worden na 180 dagen gewist, Custom Audience-lijsten hebben een maximale looptijd van 180 dagen. Gegevens worden naar de VS doorgegeven; Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend zijn EU-standaardcontractbepalingen overeengekomen. Met Meta bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.facebook.com/privacy/policy/

Opt-out: https://www.facebook.com/adpreferences/ – of op elk moment via onze privacy-instellingen.

12.3 Microsoft Advertising

Wij gebruiken Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland; moedermaatschappij: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS) voor het tonen van zoekadvertenties in het Microsoft-netwerk (Bing, MSN e.a.) en voor remarketingcampagnes. Via Universal Event Tracking meten wij conversies en maken wij remarketingdoelgroepen op basis van paginabezoeken.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Conversiegegevens worden na 180 dagen gewist, remarketinglijsten hebben een looptijd van maximaal 180 dagen. Gegevens worden naar de VS doorgegeven; Microsoft is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend zijn EU-standaardcontractbepalingen overeengekomen. Met Microsoft bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://privacy.microsoft.com/nl-be/privacystatement

Opt-out: https://choice.microsoft.com – of op elk moment via onze privacy-instellingen.

12.4 Pinterest

Wij gebruiken de Pinterest Tag van Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland (moedermaatschappij: Pinterest, Inc., 505 Brannan Street, San Francisco, CA 94107, VS) voor het tonen van advertenties op Pinterest, het meten van conversies en het opbouwen van retargetingdoelgroepen op basis van paginabezoeken.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Conversiegegevens worden na 90 dagen gewist, retargetinglijsten hebben een looptijd van maximaal 180 dagen. Gegevens worden naar de VS doorgegeven; er zijn EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG) overeengekomen. Met Pinterest bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://policy.pinterest.com/nl/privacy-policy

Opt-out: https://help.pinterest.com/nl/article/your-privacy-and-data-settings – of op elk moment via onze privacy-instellingen.

12.5 Criteo

Wij gebruiken Criteo (Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk) voor retargetingreclame. Criteo analyseert gepseudonimiseerd uw surfgedrag op onze website en toont u op basis van bezochte productpagina's gepersonaliseerde advertenties op partnerwebsites. Criteo plaatst hiervoor cookies en gebruikt een eigen geanonimiseerde identificatie (Criteo ID).

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Gepseudonimiseerde gebruiksgegevens worden na maximaal 13 maanden gewist, retargetinglijsten na 180 dagen. Gegevens kunnen buiten de EU worden verwerkt; er zijn EU-standaardcontractbepalingen overeengekomen. Met Criteo bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.criteo.com/privacy/

Opt-out: https://www.criteo.com/privacy – of op elk moment via onze privacy-instellingen.

12.6 AWIN (affiliatemarketing)

Wij nemen deel aan het affiliateprogramma van AWIN AG, Eichhornstr. 3, 10785 Berlijn, Duitsland. AWIN stelt publishers (bijv. vergelijkingsportalen, blogs) in staat provisie te verdienen door naar onze shop te linken. Voor het natrekken van affiliatelinks en de correcte uitbetaling van provisie worden cookies geplaatst die een klik en het afronden van een bestelling aan een publisher toewijzen. AWIN verwerkt deze gegevens uitsluitend op servers binnen de EU.

De verwerking vindt plaats op grond van uw toestemming conform art. 6 lid 1 sub a AVG, die u via onze consenttool kunt geven. Trackingcookies hebben een looptijd van 30 dagen. Met AWIN bestaat een verwerkersovereenkomst conform art. 28 AVG.

Privacyverklaring: https://www.awin.com/nl/privacy

Opt-out: Op elk moment via onze privacy-instellingen.

12.7 Emarsys (webtracking & personalisatie)

Naast het verzenden van e-mail (zie paragraaf 9) gebruiken wij SAP Emarsys (SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Duitsland) ook voor het tracken van het gebruikersgedrag op onze website. Emarsys koppelt websitebezoeken aan bekende klantprofielen en stelt ons zo in staat gepersonaliseerde productaanbevelingen en inhoud in real time te tonen. Alle gegevens worden gepseudonimiseerd verwerkt.

De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). Gepseudonimiseerde webtrackinggegevens worden na maximaal 24 maanden gewist. Gegevens kunnen buiten de EU worden verwerkt; er zijn EU-standaardcontractbepalingen overeengekomen. Hiervoor geldt dezelfde verwerkersovereenkomst als voor het verzenden van de nieuwsbrief (art. 28 AVG).

Privacyverklaring: https://www.sap.com/netherlands/about/legal/privacy.html

Opt-out: Op elk moment via onze privacy-instellingen.

13. Doorgifte van gegevens aan derde landen

Sommige van de door ons ingezette dienstverleners verwerken gegevens buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER). Voor zover voor het betreffende derde land geen adequaatheidsbesluit van de Europese Commissie bestaat, waarborgen wij de bescherming van uw persoonsgegevens door het sluiten van EU-standaardcontractbepalingen (SCC's) conform art. 46 lid 2 sub c AVG (besluit van de Europese Commissie van 4 juni 2021).

Dit kan met name het geval zijn bij de volgende categorieën diensten: webanalysediensten, marketingplatforms, sociale netwerken.

14. Uw rechten als betrokkene

U heeft ten opzichte van ons de volgende rechten met betrekking tot de u betreffende persoonsgegevens:

14.1 Recht van inzage (art. 15 AVG)

U heeft het recht om bevestiging te vragen of u betreffende persoonsgegevens worden verwerkt. Is dit het geval, dan heeft u recht op inzage in deze gegevens en op nadere informatie (bijv. verwerkingsdoeleinden, ontvangers, bewaartermijn).

14.2 Recht op rectificatie (art. 16 AVG)

U heeft het recht om onverwijld rectificatie van onjuiste of aanvulling van onvolledige persoonsgegevens te vragen.

14.3 Recht op gegevenswissing (art. 17 AVG)

U heeft het recht om wissing van uw persoonsgegevens te vragen.
Wij wissen uw gegevens wanneer zij niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt, wanneer u een verleende toestemming intrekt, wanneer u bezwaar maakt tegen de verwerking of wanneer de verwerking onrechtmatig is geweest.

Het recht op wissing bestaat niet voor zover de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting, aan wettelijke bewaarplichten onderworpen is of nodig is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

14.4 Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht om beperking van de verwerking van uw persoonsgegevens te vragen. Dit geldt met name wanneer u de juistheid van uw gegevens betwist, de verwerking onrechtmatig is maar u wissing afwijst, wij de gegevens niet langer nodig hebben maar u deze nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering, of wanneer u bezwaar heeft gemaakt tegen de verwerking.

Is de verwerking beperkt, dan mogen deze gegevens – afgezien van de opslag ervan – alleen met uw toestemming of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering worden verwerkt.

14.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht om de u betreffende persoonsgegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen of – voor zover technisch haalbaar – door ons te laten overdragen, mits de verwerking berust op uw toestemming of op een overeenkomst en met behulp van geautomatiseerde procedures plaatsvindt.

14.6 Recht van bezwaar (art. 21 AVG)

U heeft het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 sub f AVG (gerechtvaardigde belangen). Wij verwerken de persoonsgegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen.

Worden uw persoonsgegevens verwerkt voor direct marketing, dan heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking; dit geldt ook voor profilering, voor zover deze verband houdt met direct marketing.

14.7 Recht om toestemming in te trekken (art. 7 lid 3 AVG)

Wanneer u ons toestemming voor gegevensverwerking heeft gegeven, kunt u deze op elk moment met werking voor de toekomst intrekken. De verwerking die tot de intrekking heeft plaatsgevonden, blijft rechtmatig.

14.8 Uitoefening van uw rechten

Neem voor de uitoefening van uw rechten contact op met:

• E-mail: datenschutz@allnatura.de

• Post: allnatura Vertriebs GmbH & Co. KG, Datenschutz, Mögglinger Straße 71, 73540 Heubach

• Termijn: Wij beantwoorden uw verzoek binnen één maand (art. 12 lid 3 AVG).

15. Klachtrecht bij de toezichthoudende autoriteit

U heeft het recht om bij een toezichthoudende autoriteit voor gegevensbescherming een klacht in te dienen over de verwerking van uw persoonsgegevens door ons. De voor ons bevoegde toezichthoudende autoriteit is:

• Autoriteit: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

• Adres: Heilbronner Straße 35, 70191 Stuttgart, Duitsland

• Telefoon: +49 711 615541-0

• E-mail: poststelle@lfdi.bwl.de

• Website: https://www.baden-wuerttemberg.datenschutz.de

U heeft bovendien het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. In België is dit de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be (https://www.gegevensbeschermingsautoriteit.be).

16. Actualiteit en wijzigingen van deze privacyverklaring

De datum van de laatste wijziging vindt u bovenaan deze privacyverklaring.

Wij behouden ons het recht voor deze privacyverklaring aan te passen, zodat zij steeds voldoet aan de actuele wettelijke eisen of om wijzigingen in onze diensten in de privacyverklaring te verwerken, bijv. bij de introductie van nieuwe services. Voor uw volgende bezoek geldt dan de nieuwe versie van de privacyverklaring.

allnatura Vertriebs GmbH & Co. KG · Mögglinger Str. 71, 73540 Heubach · datenschutz@allnatura.de