Privacybeleid
Stand: juli 2026
Gegevensbescherming
TBS Retail Holding GmbH, gevestigd aan de Adersstraße 71A, 40215 Düsseldorf, neemt de bescherming van uw persoonsgegevens zeer serieus en houdt zich strikt aan de strenge regels van de Duitse wetgeving inzake gegevensbescherming. Persoonsgegevens worden in geen geval verkocht of om andere redenen aan derden doorgegeven en worden alleen verzameld in de omvang die technisch noodzakelijk is, niet in de omvang die technisch mogelijk is. Met deze verklaring willen wij u een overzicht geven van welke gegevens voor welk doel worden verzameld en hoe wij de bescherming van deze gegevens waarborgen.
Wij zijn zeer verheugd over uw interesse in onze onderneming. Gegevensbescherming heeft een bijzonder hoge prioriteit voor de directie van TBS Retail Holding GmbH. Het gebruik van de websites van TBS Retail Holding GmbH is in principe mogelijk zonder enige opgave van persoonsgegevens. Indien een betrokkene bijzondere diensten van onze onderneming via onze website wenst te gebruiken, kan het echter noodzakelijk worden om persoonsgegevens te verwerken. Indien de verwerking van persoonsgegevens noodzakelijk is en er voor een dergelijke verwerking geen wettelijke grondslag bestaat, vragen wij in het algemeen toestemming van de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt steeds in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de voor TBS Retail Holding GmbH geldende landspecifieke bepalingen inzake gegevensbescherming. Met deze privacyverklaring wil onze onderneming het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Verder worden betrokkenen door middel van deze privacyverklaring geïnformeerd over de rechten die hen toekomen.
TBS Retail Holding GmbH heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen genomen om een zo volledig mogelijke bescherming te waarborgen van de persoonsgegevens die via deze website worden verwerkt. Toch kunnen internetgebaseerde gegevensoverdrachten in principe beveiligingslekken bevatten, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonsgegevens ook op alternatieve wijze, bijvoorbeeld telefonisch, aan ons te verstrekken.
1. Definities
De privacyverklaring van TBS Retail Holding GmbH is gebaseerd op de begrippen die door de Europese wetgever zijn gebruikt bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen, willen wij eerst de gebruikte begrippen toelichten.
Wij gebruiken in deze privacyverklaring onder andere de volgende begrippen:
a) persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene” genoemd). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon tot uitdrukking brengen.
b) betrokkene
Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
c) verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
d) beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
e) profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten die aan een natuurlijke persoon zijn verbonden, worden geëvalueerd, met name met de bedoeling aspecten betreffende diens beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
f) pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en zijn onderworpen aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegewezen.
g) verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen, overeenkomstig het Unierecht of het lidstatelijke recht.
h) verwerker
Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
i) ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan waaraan de persoonsgegevens worden verstrekt, al dan niet een derde. Overheidsinstanties die mogelijk in het kader van een specifiek onderzoek overeenkomstig het Unierecht of het lidstatelijke recht persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
j) derde
Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker of de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
k) toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling, hem betreffende verwerking van persoonsgegevens aanvaardt.
2. Naam en adres van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, overige in de lidstaten van de Europese Unie geldende wetgeving inzake gegevensbescherming en andere bepalingen met betrekking tot gegevensbescherming is:
TBS Retail Holding GmbH
Adersstraße 71A, 40215 Düsseldorf
E-mail: info@thebodyshop.de
Btw-identificatienummer:
DE369882390
3. SSL- resp. TLS-versleuteling
Deze site maakt uit veiligheidsoverwegingen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u als beheerder van deze site naar ons verzendt, gebruik van SSL- resp. TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van “http://” naar “https://” en aan het slotsymbool in uw browserregel. Wanneer SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft niet door derden worden meegelezen.
4. Server-logbestanden
De provider van de website verzamelt en bewaart automatisch informatie in zogenaamde server-logbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:
Browsertype en browserversie
gebruikt besturingssysteem
Verwijzende URL (referrer)
Hostnaam van de computer die toegang zoekt
Tijdstip van de serveraanvraag
IP-adres
5. Cookies
De websites van TBS Retail Holding GmbH gebruiken cookies. Cookies zijn textbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.
Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatiecode van de cookie. Deze bestaat uit een tekenreeks waarmee websites en servers kunnen worden gekoppeld aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een bepaalde internetbrowser kan aan de hand van de unieke cookie-ID worden herkend en geïdentificeerd.
Door het gebruik van cookies kan TBS Retail Holding GmbH de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden, die zonder het plaatsen van cookies niet mogelijk zouden zijn.
Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd in het belang van de gebruiker. Cookies stellen ons, zoals reeds vermeld, in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is het gebruik van onze website voor gebruikers te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn inloggegevens in te voeren, omdat dit wordt overgenomen door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een webshop. De webshop onthoudt via een cookie welke artikelen een klant in het virtuele winkelwagentje heeft geplaatst.
De betrokkene kan het plaatsen van cookies door onze website op elk moment verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zich zo permanent verzetten tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies op elk moment via een internetbrowser of andere softwareprogramma’s worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene het plaatsen van cookies in de gebruikte internetbrowser uitschakelt, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
6. Verzameling van algemene gegevens en informatie
De website van TBS Retail Holding GmbH verzamelt bij elke oproep van de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden: (1) de gebruikte browsertypen en -versies, (2) het door het toegangzoekende systeem gebruikte besturingssysteem, (3) de website van waaruit een toegangzoekend systeem onze website bereikt (de zogenaamde referrer), (4) de subpagina’s die via een toegangzoekend systeem op onze website worden bezocht, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangzoekende systeem en (8) overige soortgelijke gegevens en informatie die dienen ter afwending van gevaar in geval van aanvallen op onze informatietechnologische systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt TBS Retail Holding GmbH geen conclusies over de betrokkene. Deze informatie is juist nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de duurzame functionaliteit van onze informatietechnologische systemen en de techniek van onze website te waarborgen en (4) om, in geval van een cyberaanval, de voor strafvervolging noodzakelijke informatie aan opsporingsinstanties te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door TBS Retail Holding GmbH daarom enerzijds statistisch geëvalueerd en verder met het doel de gegevensbescherming en de gegevensbeveiliging in onze onderneming te verhogen, om uiteindelijk een optimaal beschermingsniveau te waarborgen voor de door ons verwerkte persoonsgegevens. De anonieme gegevens van de server-logbestanden worden gescheiden opgeslagen van alle door een betrokkene verstrekte persoonsgegevens.
7. Contactmogelijkheid via de website
De website van TBS Retail Holding GmbH bevat, op grond van wettelijke voorschriften, gegevens die een snel elektronisch contact met onze onderneming en directe communicatie met ons mogelijk maken, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke, op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke verstrekte persoonsgegevens, worden opgeslagen voor doeleinden van verwerking of contactopname met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.
8. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene alleen voor de periode die nodig is om het opslagdoel te bereiken, of voor zover dit is bepaald door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.
Indien het opslagdoel vervalt of een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagtermijn afloopt, worden de persoonsgegevens routinematig en in overeenstemming met de wettelijke voorschriften geblokkeerd of gewist.
9. Rechten van de betrokkene
a) Recht op bevestiging
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verkrijgen of hem betreffende persoonsgegevens worden verwerkt. Indien een betrokkene dit recht op bevestiging wil uitoefenen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
b) Recht op inzage
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om op elk moment van de verwerkingsverantwoordelijke kosteloos inzage te verkrijgen in de over hem opgeslagen persoonsgegevens en een kopie van deze gegevens te ontvangen. Verder heeft de Europese wetgever de betrokkene recht op inzage in de volgende informatie toegekend:
de verwerkingsdoeleinden
de categorieën van persoonsgegevens die worden verwerkt
de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of nog zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien dit niet mogelijk is, de criteria om die periode te bepalen
het bestaan van een recht op rectificatie of verwijdering van hem betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om tegen deze verwerking bezwaar te maken
het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de bron van de gegevens
het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, AVG en — ten minste in die gevallen — nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene
Verder heeft de betrokkene recht op inzage of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene ook het recht om informatie te ontvangen over de passende waarborgen in verband met deze doorgifte.
Indien een betrokkene dit recht op inzage wil uitoefenen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om onverwijlde rectificatie te verkrijgen van hem betreffende onjuiste persoonsgegevens. Verder heeft de betrokkene het recht om, met inachtneming van de doeleinden van de verwerking, vervollediging van onvolledige persoonsgegevens te verkrijgen — onder meer door een aanvullende verklaring te verstrekken.
Indien een betrokkene dit recht op rectificatie wil uitoefenen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
d) Recht op verwijdering (“recht op vergetelheid”)
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verkrijgen dat hem betreffende persoonsgegevens onverwijld worden gewist, indien een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:
De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
De betrokkene trekt de toestemming waarop de verwerking overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG berust, in, en er is geen andere rechtsgrond voor de verwerking.
De betrokkene maakt overeenkomstig artikel 21, lid 1, AVG bezwaar tegen de verwerking, en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2, AVG.
De persoonsgegevens zijn onrechtmatig verwerkt.
De persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of het lidstatelijke recht neergelegde wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
De persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, AVG.
Indien een van de bovengenoemde gronden van toepassing is en een betrokkene de verwijdering wenst te veroorzaken van persoonsgegevens die bij TBS Retail Holding GmbH zijn opgeslagen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van TBS Retail Holding GmbH zal ervoor zorgen dat aan het verwijderingsverzoek onverwijld gevolg wordt gegeven.
Indien de persoonsgegevens door TBS Retail Holding GmbH openbaar zijn gemaakt en onze onderneming als verwerkingsverantwoordelijke overeenkomstig artikel 17, lid 1, AVG verplicht is de persoonsgegevens te wissen, neemt TBS Retail Holding GmbH, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de gepubliceerde persoonsgegevens verwerken, ervan in kennis te stellen dat de betrokkene deze andere verwerkingsverantwoordelijken heeft verzocht om alle koppelingen naar, of kopieën of replicaties van deze persoonsgegevens te wissen, voor zover de verwerking niet noodzakelijk is. De medewerker van TBS Retail Holding GmbH zal in individuele gevallen het nodige regelen.
e) Recht op beperking van de verwerking
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen, wanneer een van de volgende voorwaarden van toepassing is:
De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik van de persoonsgegevens.
De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar heeft ze wel nodig voor de betrokkene met het oog op de instelling, uitoefening of onderbouwing van een rechtsvordering.
De betrokkene heeft overeenkomstig artikel 21, lid 1, AVG bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke die van de betrokkene overstijgen.
Indien een van de bovengenoemde voorwaarden van toepassing is en een betrokkene beperking wenst te verkrijgen van persoonsgegevens die bij TBS Retail Holding GmbH zijn opgeslagen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van TBS Retail Holding GmbH zal de beperking van de verwerking in gang zetten.
f) Recht op overdraagbaarheid van gegevens
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens, die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Hij heeft ook het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te (laten) dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, mits de verwerking berust op toestemming overeenkomstig artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG, en de verwerking via geautomatiseerde procedés wordt verricht, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is verleend.
Verder heeft de betrokkene bij de uitoefening van zijn recht op overdraagbaarheid van gegevens overeenkomstig artikel 20, lid 1, AVG het recht dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden, indien dit technisch mogelijk is en op voorwaarde dat dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Voor de uitoefening van het recht op overdraagbaarheid van gegevens kan de betrokkene zich op elk moment wenden tot een medewerker van TBS Retail Holding GmbH.
g) Recht van bezwaar
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om, op basis van gronden die verband houden met zijn specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die geschiedt op basis van artikel 6, lid 1, onder e) of f), AVG. Dit geldt ook voor profilering die op deze bepalingen berust.
TBS Retail Holding GmbH verwerkt de persoonsgegevens in geval van bezwaar niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of tenzij de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Indien TBS Retail Holding GmbH persoonsgegevens verwerkt met het oog op direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de hem betreffende persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt ook voor profilering, voor zover die met dergelijke direct marketing verband houdt. Indien de betrokkene bezwaar maakt bij TBS Retail Holding GmbH tegen de verwerking voor direct-marketingdoeleinden, zal TBS Retail Holding GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn specifieke situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die bij TBS Retail Holding GmbH plaatsvindt met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, tenzij deze verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met elke medewerker van TBS Retail Holding GmbH of een andere medewerker. Het staat de betrokkene ook vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij en ongeacht Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij van technische specificaties gebruik wordt gemaakt.
h) Geautomatiseerde individuele besluitvorming, met inbegrip van profilering
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — met inbegrip van profilering — gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) toegestaan is bij Unierechtelijke of lidstaatrechtelijke bepalingen die op de verwerkingsverantwoordelijke van toepassing zijn en die ook voorzien in passende maatregelen ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) berust op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) berust op de uitdrukkelijke toestemming van de betrokkene, neemt TBS Retail Holding GmbH passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Indien de betrokkene rechten met betrekking tot geautomatiseerde besluiten wenst uit te oefenen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
i) Recht om een gegeven toestemming inzake gegevensbescherming te herroepen
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om een toestemming voor de verwerking van persoonsgegevens op elk moment te herroepen.
Indien de betrokkene zijn recht om een toestemming te herroepen wenst uit te oefenen, kan hij zich hiertoe op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
10. Bepalingen inzake gegevensbescherming betreffende de toepassing en het gebruik van Google Analytics (met anonimiseringsfunctie)
De verwerkingsverantwoordelijke heeft op deze website de component Google Analytics (met anonimiseringsfunctie) geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse betreft het verzamelen, registreren en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder andere gegevens over de website vanwaar een betrokkene op een website terecht is gekomen (de zogenaamde referrer), welke subpagina’s van de website zijn bezocht en hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt voor de optimalisering van een website en voor de kosten-batenanalyse van internetreclame.
Beheermaatschappij van de Google Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
De verwerkingsverantwoordelijke gebruikt voor de webanalyse via Google Analytics de toevoeging „_gat._anonymizeIp”. Door middel van deze toevoeging wordt het IP-adres van de internetaansluiting van de betrokkene door Google ingekort en geanonimiseerd wanneer de toegang tot onze websites plaatsvindt vanuit een lidstaat van de Europese Unie of vanuit een andere verdragsluitende staat van de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van de Google Analytics-component is de analyse van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te evalueren, om voor ons online-rapporten samen te stellen die de activiteiten op onze websites weergeven, en om verdere diensten te verlenen die verband houden met het gebruik van onze website.
Google Analytics plaatst een cookie op het informatietechnologische systeem van de betrokkene. Wat cookies zijn, is hierboven al toegelicht. Door het plaatsen van de cookie wordt het voor Google mogelijk om het gebruik van onze website te analyseren. Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologische systeem van de betrokkene automatisch door de betreffende Google Analytics-component ertoe aangezet gegevens ten behoeve van de online-analyse aan Google door te geven. Bij deze technische procedure verkrijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder andere gebruikt om de herkomst van bezoekers en klikken te achterhalen en vervolgens commissieafrekeningen mogelijk te maken.
Met behulp van de cookie worden persoonlijke informatie, zoals de toegangstijd, de plaats vanwaar een bezoek plaatsvond en de frequentie van de bezoeken aan onze website door de betrokkene, opgeslagen. Bij elk bezoek aan onze websites worden deze persoonsgegevens, inclusief het IP-adres van de door de betrokkene gebruikte internetaansluiting, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonsgegevens worden door Google opgeslagen in de Verenigde Staten van Amerika. Google geeft deze via de technische procedure verzamelde persoonsgegevens mogelijk door aan derden.
De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven al beschreven, op elk moment verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zich zo permanent verzetten tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een cookie plaatst op het informatietechnologische systeem van de betrokkene. Bovendien kan een reeds door Google Analytics geplaatste cookie op elk moment via de internetbrowser of andere softwareprogramma’s worden verwijderd.
Verder heeft de betrokkene de mogelijkheid om bezwaar te maken tegen en te verhinderen dat door Google Analytics gegenereerde, op het gebruik van deze website betrekking hebbende gegevens worden verzameld en door Google worden verwerkt. Hiertoe moet de betrokkene een browser-add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser-add-on deelt Google Analytics via JavaScript mede dat geen gegevens en informatie over bezoeken aan websites aan Google Analytics mogen worden doorgegeven. De installatie van de browser-add-on wordt door Google als bezwaar beschouwd. Indien het informatietechnologische systeem van de betrokkene op een later tijdstip wordt gewist, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Indien de browser-add-on door de betrokkene of door een andere persoon die tot zijn machtssfeer behoort, wordt verwijderd of gedeactiveerd, bestaat de mogelijkheid om de browser-add-on opnieuw te installeren of opnieuw te activeren.
Meer informatie en de geldende privacybepalingen van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/ en op https://www.google.com/analytics/terms/de.html. Google Analytics wordt nader toegelicht via deze link: https://www.google.com/intl/de_de/analytics/.
11. Privacybepalingen inzake het gebruik van Google Ads (Customer Match)
De verwerkingsverantwoordelijke maakt gebruik van de functie “Customer Match” van Google Ads om bestaande klanten uit te sluiten van bepaalde advertentiecampagnes en de relevantie van advertenties te verbeteren.
De gebruikte gegevens zijn afkomstig uit bestaande klantrelaties, bijvoorbeeld uit bestellingen of aanmeldingen voor de nieuwsbrief.
Hiervoor kunnen persoonsgegevens (bijvoorbeeld e-mailadressen) die u aan ons hebt verstrekt, in gepseudonimiseerde vorm (hashwaarde) aan Google worden doorgegeven. Google vergelijkt deze gegevens met bestaande gebruikersaccounts om doelgroepsegmenten op te stellen.
Deze gegevensoverdracht kan ook plaatsvinden via door ons gebruikte marketingplatformen (bijvoorbeeld Klaviyo).
Het doel van deze verwerking is het optimaliseren van onze advertentieactiviteiten, in het bijzonder het voorkomen van niet-relevante of dubbele advertenties.
De verwerking vindt plaats op basis van artikel 6, lid 1, onder f AVG (gerechtvaardigd belang bij efficiënte advertenties) of, indien van toepassing en verkregen, op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a AVG.
De aanbieder van deze dienst is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Niet kan worden uitgesloten dat gegevens worden doorgegeven aan servers in de Verenigde Staten. Google waarborgt een passend niveau van gegevensbescherming door middel van passende garanties (bijvoorbeeld standaardcontractbepalingen).
Meer informatie vindt u op: https://policies.google.com/privacy?hl=nl
U kunt te allen tijde bezwaar maken tegen het gebruik van uw gegevens voor dit doel.
12. Privacybepalingen inzake het gebruik van Meta (Custom Audiences)
De verwerkingsverantwoordelijke maakt gebruik van de functie “Custom Audiences” van Meta (Facebook en Instagram) om bestaande klanten uit te sluiten van bepaalde advertentiecampagnes en de relevantie van advertenties te verbeteren.
De gebruikte gegevens zijn afkomstig uit bestaande klantrelaties, bijvoorbeeld uit bestellingen of aanmeldingen voor de nieuwsbrief.
Hiervoor kunnen persoonsgegevens (bijvoorbeeld e-mailadressen) die u aan ons hebt verstrekt, in gepseudonimiseerde vorm (hashwaarde) aan Meta worden doorgegeven. Meta vergelijkt deze gegevens met bestaande gebruikersaccounts om doelgroepsegmenten op te stellen.
Deze gegevensoverdracht kan ook plaatsvinden via door ons gebruikte marketingplatformen (bijvoorbeeld Klaviyo).
Het doel van deze verwerking is het optimaliseren van onze advertentieactiviteiten, in het bijzonder het voorkomen van niet-relevante of dubbele advertenties.
De verwerking vindt plaats op basis van artikel 6, lid 1, onder f AVG (gerechtvaardigd belang bij efficiënte advertenties) of, indien van toepassing en verkregen, op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a AVG.
De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Niet kan worden uitgesloten dat gegevens worden doorgegeven aan servers in de Verenigde Staten. Meta waarborgt een passend niveau van gegevensbescherming door middel van passende garanties (bijvoorbeeld standaardcontractbepalingen).
Meer informatie vindt u op: https://www.facebook.com/privacy/policy/ ; https://www.facebook.com/legal/terms/data_security_terms alsmede op: https://nl-nl.facebook.com/legal/terms/customaudience
U kunt te allen tijde bezwaar maken tegen het gebruik van uw gegevens voor dit doel.
13. Rechtsgrondslag van de verwerking
Artikel 6, lid 1, onder a), AVG dient onze onderneming als rechtsgrondslag voor verwerkingen waarbij wij toestemming vragen voor een bepaald verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie, dan berust de verwerking op artikel 6, lid 1, onder b), AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in geval van aanvragen met betrekking tot onze producten of diensten. Indien onze onderneming onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor het voldoen aan fiscale verplichtingen, dan berust de verwerking op artikel 6, lid 1, onder c), AVG. In zeldzame gevallen zou de verwerking van persoonsgegevens noodzakelijk kunnen worden om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in onze onderneming gewond zou raken en vervolgens zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie zou moeten worden doorgegeven aan een arts, een ziekenhuis of andere derden. In dat geval zou de verwerking berusten op artikel 6, lid 1, onder d), AVG. Ten slotte zouden verwerkingen kunnen berusten op artikel 6, lid 1, onder f), AVG. Op deze rechtsgrondslag berusten verwerkingen die niet door een van de voorgenoemde rechtsgrondslagen worden gedekt, indien de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van onze onderneming of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons in het bijzonder toegestaan omdat zij door de Europese wetgever specifiek zijn vermeld. Deze was namelijk van mening dat een gerechtvaardigd belang zou kunnen worden aangenomen indien de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, tweede zin, AVG).
14. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd
Indien de verwerking van persoonsgegevens berust op artikel 6, lid 1, onder f), AVG, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
15. Duur van de opslag van de persoonsgegevens
Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens routinematig gewist, voor zover zij niet langer noodzakelijk zijn voor de uitvoering van een overeenkomst of het aangaan van een overeenkomst.
16. Wettelijke of contractuele voorschriften voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van een overeenkomst; verplichting van de betrokkene om persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van gegevens
Wij informeren u dat het verstrekken van persoonsgegevens gedeeltelijk wettelijk is voorgeschreven (bijv. fiscale voorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. gegevens over de contractpartij). Het kan voorkomen dat het voor het sluiten van een overeenkomst noodzakelijk is dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer onze onderneming met hem een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou ertoe leiden dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij contact opnemen met een van onze medewerkers. Onze medewerker informeert de betrokkene per geval of het verstrekken van de persoonsgegevens wettelijk of contractueel is voorgeschreven of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken, en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
17. Nieuwsbrief
Aanmelding voor en verzending van de nieuwsbrief
U heeft de mogelijkheid om u aan te melden voor onze nieuwsbrief. Met uw aanmelding stemt u ermee in dat wij uw e-mailadres en eventuele andere vrijwillig verstrekte informatie uitsluitend gebruiken voor het verzenden van de nieuwsbrief.
De nieuwsbrief bevat informatie over bijvoorbeeld producten, diensten, aanbiedingen of acties.
Gegevensverwerking en doel
De door u opgegeven gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief gebruikt. De verwerking geschiedt op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), AVG. U kunt uw toestemming op elk moment herroepen door de afmeldlink in de nieuwsbrief te gebruiken of door ons een bericht te sturen naar info@thebodyshop.de.
Verzenddienstverleners
De nieuwsbrief, evenals CRM- en marketingactiviteiten, worden uitgevoerd via externe dienstverleners (Klaviyo en/of Mailchimp en/of Hello-email). Klaviyo wordt in het bijzonder gebruikt als platform voor het beheer van klantgegevens, marketingautomatisering en segmentatie.
Deze dienstverleners verwerken uw gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst overeenkomstig artikel 28 van de AVG.
Het kan niet worden uitgesloten dat persoonsgegevens worden doorgegeven aan derde landen.
In het kader van het gebruik van deze diensten kunnen persoonsgegevens (bijvoorbeeld e-mailadressen, aankoopgeschiedenis of interacties met onze communicatie-uitingen) tevens worden gebruikt voor segmentatie en gepersonaliseerde marketingactiviteiten.
Bewaartermijn
Uw gegevens worden voor deze doeleinden bewaard totdat u zich afmeldt voor de nieuwsbrief of uw toestemming intrekt.
Privacyverklaring van Klaviyo: https://www.klaviyo.com/de/legal/privacy/privacy-notice
Privacyverklaring van Mailchimp: https://mailchimp.com/help/about-the-general-data-protection-regulation/
Privacyverklaring van Hello-email: https://hello-email.com/privacypolicy
18. Gebruik van Shopify als platform
Shopify als verwerker
Wij gebruiken Shopify als e-commerceplatform om onze webshop te beheren. Shopify is een dienstverlener die in onze opdracht persoonsgegevens verwerkt. De gegevensverwerking geschiedt op basis van een verwerkersovereenkomst overeenkomstig artikel 28 AVG.
Link naar de privacyverklaring van Shopify: Meer informatie over de gegevensverwerking door Shopify vindt u in de privacyverklaring van Shopify op https://help.shopify.com/de/manual/privacy-and-security/privacy.
19. Verzamelde gegevens en het gebruik daarvan
Verzamelde gegevens
Bij het gebruik van Shopify verzamelen wij de volgende persoonsgegevens:
Naam
Adres
E-mailadres
Telefoonnummer
Betalingsgegevens
Bestelgeschiedenis
Gebruiksdoel
Deze gegevens worden gebruikt voor de afhandeling van bestellingen, voor communicatie met klanten en voor het voldoen aan wettelijke verplichtingen.
20. Betalingsverwerking
Toelichting op welke betalingsaanbieders via Shopify worden gebruikt en hoe deze gegevens worden verwerkt.
Betalingsdienstverleners
Voor de betalingsverwerking gebruiken wij de volgende diensten:
Shopify Payments
PayPal
Kredietkaartmaatschappijen (bijv. Visa, MasterCard)
21. Verzending en logistiek
Verzenddienstverlener
Voor de afhandeling van verzending en logistiek werken wij samen met Dachser. Deze dienstverlener verwerkt de noodzakelijke gegevens voor de bezorging van bestellingen.
22. Hosting en gegevensverwerking buiten de EU
Hosting
Onze gegevens worden opgeslagen op servers van Shopify, die zich in de VS bevinden. Shopify garandeert door middel van contractuele afspraken dat een passend niveau van gegevensbescherming overeenkomstig artikel 46 AVG wordt gewaarborgd.
23. Integratie van apps van derden
Apps van derden
Wij gebruiken de volgende apps van derden in onze Shopify-shop:
BetterDocs: Wij gebruiken de app BetterDocs om ons FAQ-gedeelte en onze kennisbank aan te bieden. BetterDocs stelt ons in staat om veelgestelde vragen en verdere informatie overzichtelijk en gebruiksvriendelijk op onze website te presenteren.
SimpleInvoice: Voor het geautomatiseerd opstellen en beheren van facturen gebruiken wij de app Simple Invoice. Deze app helpt ons het factureringsproces efficiënt af te handelen en de vereiste documenten te verstrekken.
Langify: Deze app wordt gebruikt om de inhoud van de website te vertalen.
Deze apps zijn onderworpen aan de respectieve privacybeleid van de aanbieders. Meer informatie vindt u in de privacyverklaringen van de betreffende apps.