privacyverklaring

1. Verwerkingsverantwoordelijke en contact

Verantwoordelijk voor de verwerking van persoonsgegevens in deze webshop is fliro.tech B.V., Veldoven 6, 6826 TT Arnheim, Nederland, vertegenwoordigd door Gerhard Roß. Je bereikt ons via info@ligniart.de en telefonisch via +49 175 59 56 437.

Deze verklaring beschrijft de LigniArt-shop en de functies voor houten producten op maat. Voor externe websites, met name de betaalpagina van Stripe, geldt daarnaast het privacybeleid van de betreffende beheerders.

2. Websitebezoek en technische beveiliging

Bij een bezoek verstuurt je browser onder andere je IP-adres, het tijdstip, het opgevraagde adres, browser- en besturingssysteeminformatie en technische verbindingsgegevens. Deze gegevens zijn nodig om de website te leveren, fouten te herkennen en misbruik tegen te gaan. Hosting- en webserverlogboeken kunnen deze informatie bevatten. De grondslag is ons gerechtvaardigd belang bij een veilige en goed werkende webshop volgens artikel 6, lid 1, onder f AVG.

In de shop worden technische aanvraagfrequenties met gehashte identificatoren tijdelijk verwerkt om geautomatiseerde aanvallen te beperken. Gegevensoverdracht vindt versleuteld via HTTPS plaats. Beveiligingsrelevante beheerhandelingen worden vastgelegd met gebruikersidentificatie, handeling en tijdstip. Inloggegevens en eenmalige codes worden niet in deze logboeken gepubliceerd. Je logt in op je klantaccount met een tijdelijk geldige code die je per e-mail ontvangt.

De website, inclusief de webshopbackend, draait op een bij Hetzner gehuurde server. Het domeinbeheer en de e-maildiensten worden via Profihost geleverd; het technische beheer verloopt via onze server. Afhankelijk van de dienst kunnen deze aanbieders technische verbindings- en loggegevens of de voor e-mailbezorging benodigde afzender-, ontvanger- en berichtgegevens verwerken. Wij gebruiken deze diensten om de website beschikbaar en veilig te houden en om vragen en bestellingen af te handelen.

3. Cookies, verlanglijst en lokale opslag

De shop gebruikt de technisch noodzakelijke cookie „lig_session“ om je sessie, winkelwagen, aanmelding en bescherming tegen vervalste formulierverzoeken te koppelen. Deze bevat een willekeurige code, dient niet voor advertentietracking en wordt voor maximaal 30 dagen geplaatst. JavaScript kan de cookie niet uitlezen en bij gebruik van HTTPS wordt deze uitsluitend versleuteld verzonden. Je kunt de cookie via je browser verwijderen; hierdoor kan de koppeling met je winkelwagen als gast verloren gaan. De opslag dient voor de door jou gevraagde shopfuncties. De daaropvolgende gegevensverwerking berust, afhankelijk van de functie, op artikel 6, lid 1, onder b of f AVG.

Je verlanglijst wordt op onze server opgeslagen. Zonder aanmelding is deze gekoppeld aan je sessie, na aanmelding aan je klantaccount. Een gastenlijst kan bij het aanmelden worden overgenomen in de lijst van je account. We bewaren artikelcodes, de naam van de lijst en de tijdstippen van aanmaak en wijziging. Gastenlijsten worden bij de periodieke opschoning na 180 dagen zonder wijziging verwijderd; accountlijsten blijven bewaard totdat je de items of het account verwijdert, voor zover geen andere rechtsgrond verdere opslag vereist. De grondslag is het aanbieden van de door jou gevraagde verlanglijstfunctie op basis van artikel 6, lid 1, onder b AVG.

Alleen als je de verlanglijst uitdrukkelijk deelt, wordt een persoonlijke deellink aangemaakt. Iedereen die deze link bezit, kan de naam en de gedeelde producten bekijken. Je kunt het delen weer intrekken. Gebruik daarom geen vertrouwelijke informatie in de naam van een gedeelde lijst. Publicatie berust op je toestemming volgens artikel 6, lid 1, onder a AVG.

Artikelcodes die door oudere shopversies onder „ligniart-favorites-v1“ in de lokale browseropslag zijn bewaard, worden zo nodig naar de verlanglijst op de server overgezet; daarna wordt deze lokale vermelding verwijderd. Voor een lopende bestelpoging wordt een willekeurige code onder „ligniart-checkout-key“ in de sessieopslag gebruikt om dubbele bestellingen te voorkomen. Deze wordt verwijderd nadat de bestelling succesvol is aangemaakt en vervalt anders in beginsel met de bijbehorende browsersessie.

Wanneer je zelf wisselt tussen ligniart.de en ligniart.nl, kunnen je winkelwagen, toegewezen kortings- en cadeaubonnen en eventueel een begonnen ontwerp via dezelfde shopdatabase worden overgenomen op het andere domein. Hiervoor wordt een eenmalige overdrachtscode gebruikt die twee minuten geldig is; een tijdelijk opgeslagen ontwerp kan gedurende maximaal tien minuten worden overgenomen. De code wordt via een formulier verzonden en wordt niet als sessiecode in het pagina-adres opgenomen. De aanmelding bij een klantaccount wordt hierbij niet overgedragen. De grondslag is artikel 6, lid 1, onder b AVG voor het voortzetten van de door jou gevraagde shopfunctie.

Voor bevoegde medewerkers bewaart het beheersysteem bovendien tijdelijke navigatie- en bewerkingsgegevens in de sessieopslag van de browser. Deze ondersteunen de bediening en dienen niet voor advertenties.

Optionele bezoekersmeting met Google Analytics vindt uitsluitend plaats na jouw toestemming. Details, bewaartermijnen en mogelijkheden om toestemming in te trekken staan in onderdeel 17. De shop gebruikt geen ingebedde socialmedia-analysepixels of externe lettertypen. Stripe licht technologieën op een vervolgens bezochte betaalpagina toe in het eigen privacybeleid.

4. Aanvragen en contact

Als je contact met ons opneemt, verwerken wij je naam, e-mailadres, onderwerp, bericht en andere vrijwillig verstrekte gegevens. Dit dient om je aanvraag te behandelen en eventueel een overeenkomst voor te bereiden. De rechtsgrond is artikel 6, lid 1, onder b AVG voor aanvragen over overeenkomsten en verder artikel 6, lid 1, onder f AVG voor het beantwoorden van gerechtvaardigde vragen. Stuur geen gevoelige gegevens die niet nodig zijn voor je aanvraag.

5. Klantaccount

Je kunt ook zonder klantaccount kopen. Bij vrijwillige registratie verwerken wij je naam, e-mailadres, registratietijdstip en de status van de e-mailbevestiging. Voor het inloggen verwerken wij ook een sessiekenmerk, een hash van de eenmalige code, het aanmaak- en vervaltijdstip, het aantal invoerpogingen en de gebruiksstatus. Een opgeslagen adres en bestellingen die je ingelogd plaatst, worden aan je account gekoppeld. De rechtsgrond is artikel 6, lid 1, onder b AVG voor het aanbieden van het door jou aangevraagde account.

Om in te loggen ontvang je per e-mail een achtcijferige eenmalige code. Deze is tien minuten geldig; een nieuwe code vervangt de vorige. Gegevens over inlogcodes die ouder zijn dan 24 uur worden opgeruimd bij nieuwe codeaanvragen. Deel eenmalige codes en persoonlijke bestellinks niet met anderen. Je kunt verwijdering van je account aanvragen via info@ligniart.de. Bestelgegevens die wettelijk bewaard moeten worden, kunnen ook na verwijdering van een account opgeslagen blijven.

6. Bestellingen en ontwerpen op maat

Voor de afhandeling van een bestelling verwerken wij contactgegevens, factuur- of bezorggegevens, bestelde producten, uitvoeringen, aantallen, prijzen, cadeaubonnen, verzendgegevens en betaalstatus. Bij personalisatie horen daar ook eigen teksten, gekozen lettertypen en meegedeelde ontwerpwensen bij. De gegevens dienen voor het sluiten van de overeenkomst, productie, levering, ondersteuning en de behandeling van mogelijke aanspraken. De rechtsgrond is artikel 6, lid 1, onder b AVG; fiscale en handelsrechtelijke documentatieverplichtingen vervullen wij op basis van artikel 6, lid 1, onder c AVG.

Bij de bestelling worden de op dat moment geldende bestelvoorwaarden en herroepingsinformatie opgeslagen. Dit dient de documentatie en je contractbevestiging. Een persoonlijke bestellink voor gasten geeft toegang zonder klantaccount. Bestellingen worden niet openbaar beschikbaar gesteld zonder de bijbehorende toegang.

7. Betalingsafhandeling via Stripe

Voor betalingen gebruiken wij Stripe. Aan Stripe worden de voor de betalingsafhandeling noodzakelijke gegevens doorgegeven, waaronder e-mailadres, bestelidentificatie, artikelnamen, bedragen, valuta en statusinformatie. Betaalgegevens zoals kaartnummers voer je rechtstreeks bij Stripe in. Wij ontvangen met name betalings- en transactie-identificaties, de betaalstatus en informatie over terugbetalingen; volledige kaartgegevens worden niet in onze shopdatabase opgeslagen.

De overdracht voor het uitvoeren van de betaling berust op artikel 6, lid 1, onder b AVG. Stripe verwerkt gegevens afhankelijk van de activiteit als dienstverlener en, voor eigen wettelijke taken zoals fraudepreventie of financiële verplichtingen, ook onder eigen verantwoordelijkheid. Verwerking door Stripe-bedrijven en dienstverleners buiten de Europese Economische Ruimte kan plaatsvinden. Waar nodig worden de door Stripe beschreven doorgiftegrondslagen toegepast, waaronder adequaatheidsbesluiten of standaardcontractbepalingen. Meer informatie over de verantwoordelijke Stripe-bedrijven, ontvangers, beschermingsmaatregelen en rechten van betrokkenen vind je in de privacyverklaring van Stripe.

8. Herroepingen, retourzendingen en terugbetalingen

Via „Overeenkomst herroepen“ kun je zonder inloggen een herroepingsverklaring indienen. Wij verwerken je naam, je e-mailadres voor de ontvangstbevestiging, de door jou opgegeven contractidentificatie of contractbeschrijving, eventueel het betreffende deel van de overeenkomst en de inhoud, datum en tijd van je verklaring. Een reden wordt niet gevraagd.

Wij slaan de verklaring op en sturen je een ontvangstbevestiging per e-mail. Een persoonlijke bewijslink met een willekeurige identificatie maakt het ook mogelijk de bevestiging op te slaan. Rechtsgronden zijn artikel 6, lid 1, onder c AVG voor het nakomen van wettelijke verplichtingen en artikel 6, lid 1, onder b AVG voor de afhandeling van de terugdraaiing. Voor zover stukken nodig zijn om aanspraken in te stellen of af te weren, vindt verdere opslag plaats op basis van artikel 6, lid 1, onder f AVG.

9. Ontvangers en dienstverleners

Voor zover nodig voor het betreffende doel ontvangen hosting- en technische dienstverleners, e-maildienstverleners, betaaldienstverleners, vervoerders, belastingadviseurs, boekhouding en bevoegde instanties gegevens. Dienstverleners die gegevens in onze opdracht verwerken, worden ingezet volgens de eisen van het gegevensbeschermingsrecht. Vervoerders ontvangen de gegevens die nodig zijn voor bezorging. Je klantgegevens worden niet verkocht.

10. Bewaartermijn

Wij bewaren gegevens alleen zolang dat nodig is voor de beschreven doelen of zolang wettelijke bewaarplichten gelden. Verlopen sessies, tijdelijk geldige tokens en technische snelheidsbeperkingen worden regelmatig uit de shopdatabase verwijderd. Accountgegevens worden bewaard totdat het account wordt beëindigd of zolang ze nodig zijn voor de accountfunctie.

Voor contracten, facturen en boekhoudstukken gelden met name de toepasselijke fiscale termijnen. In Nederland bedraagt de fiscale bewaartermijn voor relevante administratie doorgaans zeven jaar; voor bepaalde btw-gegevens, vooral in verband met het éénloketsysteem (OSS), kan tien jaar gelden. Andere gegevens worden na het bereiken van het doel verwijderd of beperkt tot de noodzakelijke gegevens, tenzij wettelijke verplichtingen of het beschermen van rechtsaanspraken zich daartegen verzetten. Back-ups worden beveiligd bewaard en bij herstel wordt rekening gehouden met noodzakelijke verwijderingen.

11. Jouw rechten

Volgens de AVG heb je onder meer recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Voor zover verwerking op toestemming berust, kun je die op elk moment voor de toekomst intrekken. De rechtmatigheid van verwerking vóór de intrekking blijft onverlet.

Bezwaar: Tegen verwerking op basis van artikel 6, lid 1, onder f AVG kun je bezwaar maken om redenen die verband houden met je specifieke situatie. Tegen verwerking voor direct marketing kun je altijd bezwaar maken zonder een bijzondere reden te geven.

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar je gewoonlijk verblijft, werkt of waar een vermoedelijke inbreuk heeft plaatsgevonden. In Nederland is dat de Autoriteit Persoonsgegevens. Informatie vind je op autoriteitpersoonsgegevens.nl. Voor het uitoefenen van je rechten bereik je ons via info@ligniart.de.

12. Noodzakelijke gegevens en geautomatiseerde beslissingen

De als verplicht aangeduide gegevens zijn nodig om de betreffende functie, bestelling of wettelijke bevestiging uit te voeren. Zonder bezorgadres is bijvoorbeeld geen bezorging mogelijk. Vrijwillige gegevens zijn geen voorwaarde voor een aankoop. De shop neemt zelf geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG. Betaaldienstverleners kunnen eigen veiligheids- en fraudecontroles uitvoeren volgens hun privacybeleid.

13. Configurator, ontwerpen en geüploade afbeeldingen

Wanneer je een ontwerp maakt, verwerken we de ingevoerde teksten, gekozen lettertypen, afmetingen, posities en motieven, evenals geüploade logo's of afbeeldingen. Ontwerpen kunnen aan je sessie, account of bestelling zijn gekoppeld. De technische verwerking van geüploade logo's vindt op onze server plaats. Deze verwerking dient voor het door jou gevraagde ontwerp, de voorbereiding van een offerte en de uitvoering van een bestelling op basis van artikel 6, lid 1, onder b AVG. Upload uitsluitend inhoud die wij voor dit doel mogen verwerken en vermijd onnodige gegevens over andere personen.

Niet-bestelde ontwerpen en niet meer gebruikte logobestanden worden via onze ingestelde opschoning verwijderd. De technische standaardtermijn bedraagt 30 dagen vanaf het aanmaken en kan door het beheer worden aangepast. Ontwerpen die bij een bestelling horen, bewaren we zolang dat nodig is voor de productie, uitvoering van de overeenkomst, wettelijke verplichtingen of behandeling van aanspraken. Gebruik van je persoonlijke ontwerp voor reclame valt hier niet onder en vereist een afzonderlijke grondslag.

14. Beoordelingen en klantfoto's

Als je een beoordeling indient, bewaren we de koppeling met de bestelling, je gekozen openbare weergavenaam, sterrenbeoordeling, titel, tekst en eventuele foto's. Beoordelingen en foto's worden vóór publicatie gecontroleerd. Je toestemming voor de betreffende publicatie wordt vastgelegd met het tijdstip en de koppeling met de bestelling of beoordeling. Alleen de vrijgegeven beoordelingsinhoud wordt openbaar getoond; je bestelnummer en e-mailadres worden daarbij niet gepubliceerd.

Publicatie berust op je toestemming volgens artikel 6, lid 1, onder a AVG. Je kunt deze voor de toekomst intrekken via de beoordelingsfunctie of via info@ligniart.de. Gebruik als klantinspiratie vindt uitsluitend plaats binnen de daarvoor gegeven toestemming. Na intrekking beëindigen wij de publicatie die onder onze controle staat. Kopieën die derden al hebben gemaakt, kunnen wij niet automatisch terughalen. Een noodzakelijk bewijs van toestemming of intrekking mogen wij bewaren om aan bewijsverplichtingen te voldoen of aanspraken te kunnen afweren, op basis van artikel 6, lid 1, onder c of f AVG.

15. Cadeaubonnen en persoonlijke cadeauwensen

Bij een cadeaubon verwerken we het bedrag, saldo, gebruik en de door jou opgegeven namen van de ontvanger en afzender, het e-mailadres van de ontvanger, de cadeauwens en eventueel een gepland verzendtijdstip. Dit dient voor de uitgifte, bezorging en inwisseling van de bon op basis van artikel 6, lid 1, onder b AVG en voor wettelijke administratieverplichtingen volgens artikel 6, lid 1, onder c AVG. Ontvangersgegevens die een andere persoon voor een cadeau aan ons verstrekt, verwerken we om het gewenste cadeau te bezorgen en beschikbaar te stellen op grond van ons gerechtvaardigd belang volgens artikel 6, lid 1, onder f AVG; de ontvanger wordt hierdoor niet aangemeld voor nieuwsbrieven. Verstrek alleen de gegevens die nodig zijn voor het cadeau. Persoonsgegevens bij cadeaubonnen bewaren we overeenkomstig het doel van de overeenkomst en de toepasselijke bewaarplichten.

16. Links om producten te delen

De deelfuncties zijn links of een kopieerfunctie en geen ingebedde analysepixels van sociale media. Pas wanneer je bijvoorbeeld WhatsApp of Pinterest opent, wordt het gekozen productadres aan de betreffende dienst doorgegeven; daarbij gelden diens privacybeleid en eventuele instellingen van je account bij die dienst. De e-mailfunctie opent je mailprogramma met vooraf ingevulde productgegevens; je bepaalt zelf de ontvangers en of je de mail verstuurt. „Link kopiëren“ plaatst het productadres op je klembord. Het aanbieden van deze door jou gebruikte functies berust op artikel 6, lid 1, onder f AVG, ons gerechtvaardigd belang bij het gebruiksvriendelijk delen van productlinks.

17. Google Analytics en jouw toestemming

Met jouw vrijwillige toestemming gebruiken we Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, om het gebruik van onze webshop te analyseren. We meten pagina- en productweergaven, de verwijzende website, browser- en apparaatinformatie en geselecteerde acties zoals toevoegen aan de winkelwagen, aanvragen, het starten van afrekenen en bevestigde aankopen. Aankoopmetingen bevatten een gepseudonimiseerd transactiekenmerk, artikelcodes, aantallen en bedragen. Onze Analytics-koppeling geeft geen namen, e-mailadressen, adressen, graveerteksten of persoonlijke toegangslinks door als gebeurtenisgegevens. Bij de technische verbinding ontvangt Google je IP-adres. De verwijzende website wordt beperkt tot het domein; URL-zoekparameters worden niet aan Analytics doorgegeven.

Google Analytics wordt pas na toestemming geladen. Bij weigering versturen we geen Analytics-verzoeken naar Google. Google-signalen, advertentiepersonalisatie en de aanvullende verzameling van door gebruikers verstrekte gegevens zijn uitgeschakeld. De verwerking berust op artikel 6, lid 1, onder a AVG. Voor opslag op en toegang tot je apparaat waarvoor toestemming vereist is, geldt onder meer artikel 11.7a Telecommunicatiewet en, waar van toepassing, § 25 lid 1 van de Duitse TDDDG. Je kunt de webshop ook zonder toestemming voor analyse gebruiken.

Je keuze, tijdstip en tekstversie worden 180 dagen onder „ligniart-consent-v1“ in de lokale opslag van het betreffende domein bewaard. Deze noodzakelijke opslag dient om je privacykeuze te respecteren. De analysecookies „_ga“ en „_ga_…“ hebben een ingestelde levensduur van maximaal 180 dagen zonder automatische verlenging. Bij aankoopmeting na toestemming voorkomt „ligniart-analytics-purchases“ dubbeltellingen in de browser; oudere vermeldingen worden bij een volgende aankoopmeting na 180 dagen opgeschoond en bij intrekking verwijderd. Browsers kunnen de bewaartermijn verkorten. Je keuze geldt uitsluitend voor het bezochte domein.

Je kunt je toestemming op elk moment voor de toekomst intrekken via „Cookie-instellingen“ onderaan de website. We stoppen dan onze analyseoverdracht en verwijderen de Analytics-cookies die onze koppeling kan bereiken. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking. Reeds aan Google verzonden gegevens worden door intrekking niet automatisch met terugwerkende kracht verwijderd; neem voor de uitoefening van je rechten contact met ons op.

De bewaartermijn voor gebruikers- en gebeurtenisgegevens in deze Analytics-property is ingesteld op twee maanden, zonder verlenging bij nieuwe activiteit. Deze instelling geldt niet algemeen voor geaggregeerde standaardrapporten. Google verwerkt gegevens voor ons volgens de voorwaarden voor gegevensverwerking. Gegevens kunnen buiten de EER, waaronder in de VS, worden verwerkt. Google beschrijft hiervoor het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse ontvangers en, waar nodig, standaardcontractbepalingen onder doorgiftegrondslagen. Meer informatie: gegevensverwerking op partnerwebsites en het privacybeleid van Google.

18. Onze Facebook-pagina

Deze informatie geldt ook voor de Facebook-pagina LigniArt (facebook.com/profile.php?id=61595509046668). Voor onze eigen verwerkingen is fliro.tech B.V. verantwoordelijk; onze contactgegevens staan in onderdeel 1. Je kunt ons ook zonder Facebook per e-mail bereiken.

Als je ons berichten stuurt of op berichten reageert, verwerken wij je profielnaam, de voor ons zichtbare profielinformatie, je inhoud en de communicatiegeschiedenis om je vraag te behandelen en onze pagina te beheren. Openbare reacties zijn zichtbaar voor andere gebruikers. De grondslag is artikel 6 lid 1 onder f AVG: ons gerechtvaardigde belang bij informatie en uitwisseling over LigniArt. Bij concrete vragen over overeenkomsten of bestellingen is de grondslag artikel 6 lid 1 onder b AVG.

Meta biedt ons via Pagina-inzichten samengevoegde gebruiksstatistieken. Voor de onderliggende verwerking zijn wij binnen de reikwijdte van de overeenkomst voor Pagina-inzichten gezamenlijk verantwoordelijk met Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Ierland, overeenkomstig artikel 26 AVG. Ons belang op grond van artikel 6 lid 1 onder f AVG is inzicht in het bereik en de relevantie van onze berichten. Meta neemt volgens deze overeenkomst met name de informatieverstrekking en de behandeling van betrokkenenrechten voor inzichtgegevens op zich. Je kunt je rechten ook bij ons uitoefenen.

Meta verwerkt bij het gebruik van het platform ook gegevens voor eigen doeleinden. Daaronder vallen gebruiks- en apparaatgegevens; cookies en koppeling aan je Facebook-account kunnen een rol spelen. Meer over rechtsgrondslagen, bewaartermijnen, mogelijke doorgifte naar derde landen en je instellingen lees je in Meta's privacybeleid en het cookiebeleid. De cookie-instelling van onze webshop regelt geen verwerking op Facebook.

Door ons beheerde berichten en eventuele kopieën bewaren wij alleen zolang de behandeling, wettelijke verplichtingen of het beschermen van rechtsvorderingen dit vereisen. Openbare berichten en reacties blijven zichtbaar totdat ze worden verwijderd. Wij hebben geen volledige invloed op Meta's eigen opslag. Je rechten, het recht van bezwaar en de klachtenmogelijkheden staan in onderdeel 11. Stuur gevoelige informatie via onze directe contactkanalen in plaats van in openbare reacties.