Privacyverklaring

Wij zijn verheugd over uw interesse in onze websites en onze online shop. De bescherming van uw persoonsgegevens is belangrijk voor ons. Hieronder informeren wij u over welke persoonsgegevens wij bij het gebruik van onze websites en onze online shop verwerken, voor welke doeleinden dit gebeurt en welke rechten u heeft.

1. Toepassingsgebied

Deze privacyverklaring geldt voor de hieronder vermelde websites en online aanbiedingen die door Trend-Design GmbH worden geëxploiteerd, met inbegrip van de betreffende taal- en landversies en – voor zover aanwezig – de www-varianten:

• coiffeur.fashion
• friseurumhang.de
• frisørenkappe.dk
• klippkappa.se
• meinfriseurmagazin.de
• salon.fashion
• salonbrand.shop
• trend-design.cloud
• trend-design.com
• trend-design.de
• trend-design.eu
• trend-design.shop
• umhangspezialisten.de

Voor zover op afzonderlijke websites of in onze online shop verschillende functies, diensten of technologieën worden gebruikt, vermelden wij in de betreffende paragrafen uitdrukkelijk voor welke website of welk domein de betreffende gegevensverwerking geldt.

2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Trend-Design GmbH
Goebenstr. 66
D-32051 Herford
Tel. +49 (0) 5221 54900
E-mail: [info@trend-design.com](mailto:info@trend-design.com)

3. Algemene informatie over gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het beschikbaar stellen van onze websites en onze online shop, voor het verwerken van bestellingen, voor communicatie met u, voor het nakomen van wettelijke verplichtingen, ter bescherming van onze gerechtvaardigde belangen of op basis van uw toestemming.

De verwerking van persoonsgegevens vindt met name plaats op basis van art. 6 lid 1 sub a AVG (toestemming), art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst en precontractuele maatregelen), art. 6 lid 1 sub c AVG (wettelijke verplichting) en art. 6 lid 1 sub f AVG (gerechtvaardigde belangen). Voor zover informatie op uw eindapparaat wordt opgeslagen of uitgelezen, nemen wij daarnaast § 25 TDDDG in acht.

Wij verwijderen persoonsgegevens zodra het betreffende verwerkingsdoel vervalt en er geen wettelijke bewaarplichten of gerechtvaardigde redenen voor verdere bewaring bestaan. Wettelijke handels- en belastingrechtelijke bewaarplichten kunnen met name gelden voor bestel- en factuurdocumenten.

4. Beschikbaarstelling van de website, hosting en serverlogbestanden

Bij het bezoeken van onze website worden door de webserver automatisch gegevens verwerkt die uw browser doorgeeft. Dit kunnen met name het IP-adres, datum en tijd van de toegang, bezochte pagina's/bestanden, de hoeveelheid overgedragen gegevens, de referrer-URL, het type en de versie van de browser, het besturingssysteem en de internetprovider zijn.

De verwerking vindt plaats om de website technisch beschikbaar te stellen, de stabiliteit en veiligheid te waarborgen, misbruik te detecteren en fouten te verhelpen. De rechtsgrondslag is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is gelegen in een veilige en goed functionerende exploitatie van de websites.

Serverlogbestanden worden uitsluitend verwerkt om de technische werking, IT-beveiliging en foutanalyse te waarborgen. Hierbij worden met name het IP-adres, datum en tijd van de toegang, bezochte pagina's, browserinformatie, besturingssysteem, referrer-URL en technische loggegevens verwerkt.

Logbestanden worden na afloop van de vereiste bewaartermijn verwijderd of geanonimiseerd, tenzij een langere bewaring noodzakelijk is voor het onderzoeken van beveiligingsincidenten of vanwege wettelijke verplichtingen.

Onze websites worden gehost bij

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

De gegevensverwerking in het kader van de hosting vindt uitsluitend plaats in datacenters in Duitsland. Met de hostingprovider hebben wij een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten.

4.1 Wordfence Security

Op onze WordPress-websites gebruiken wij Wordfence Security van de aanbieder

Defiant, Inc.
Attn: Legal Department
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Wordfence dient ter bescherming van onze websites tegen cyberaanvallen, malware, onbevoegde toegang en andere beveiligingsrisico's. Hiervoor worden toegangen tot onze websites geanalyseerd en worden verdachte of schadelijke toegangen indien nodig geblokkeerd.

Afhankelijk van de geactiveerde functies kunnen met name IP- en proxy-IP-adressen, bezochte URL's, HTTP-headers en HTTP-verzoekgegevens, het e-mailadres van de websitebeheerder en eventueel gebruikersnamen en e-mailadressen van websitegebruikers en bestandsnamen bij gedetecteerde malware worden verwerkt.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit het waarborgen van de veiligheid, integriteit en goede werking van onze websites en uit het detecteren en afweren van cyberaanvallen en ander misbruik van toegang.

Firewall- en beveiligingslogboeken, met name gegevens over IP-adressen, toegangspogingen en inlogpogingen, worden volgens onze huidige configuratie 30 dagen bewaard. Scanresultaten worden bewaard totdat ze door latere scanresultaten worden overschreven of handmatig worden verwijderd. Gegevens over blokkeringsvermeldingen worden, afhankelijk van de betreffende configuratie en het type vermelding, zo lang bewaard als nodig is voor de betreffende beveiligingsfunctie. Tijdelijke blokkeringen worden na afloop van de geconfigureerde blokkeringsduur opgeheven; permanent ingestelde blokkeringen blijven bestaan totdat ze handmatig worden verwijderd.

Met Defiant, Inc. hebben wij een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten. Persoonsgegevens kunnen in de VS en door door Defiant ingeschakelde subverwerkers ook in andere landen worden verwerkt. Doorgifte naar derde landen vindt plaats op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen overeenkomstig art. 46 AVG. Daarnaast worden de beschermingsmaatregelen toegepast die zijn voorzien in het Data Processing Addendum van de aanbieder.

Voor zover persoonsgegevens in het kader van de dienst aan Defiant worden doorgegeven, worden deze volgens de bepalingen van het Data Processing Addendum in beginsel bewaard gedurende de looptijd van de overeenkomst plus één maand en vervolgens verwijderd of geanonimiseerd, voor zover hier geen wettelijke verplichtingen of technische redenen aan in de weg staan.

Meer informatie over gegevensverwerking vindt u in de privacyverklaring en in het Data Processing Addendum van Wordfence.

5. Cookies, vergelijkbare technologieën en toestemmingsbeheer

Onze websites gebruiken cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Vergelijkbare technologieën kunnen bijvoorbeeld Local Storage, pixels of scripts zijn.

Technisch noodzakelijke cookies en technologieën gebruiken wij om ervoor te zorgen dat onze websites en de online shop correct functioneren, bijvoorbeeld voor het winkelmandje, login, taalinstellingen, beveiligingsfuncties en het verwerken van bestellingen. De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub b dan wel sub f AVG. Voor toegang tot uw eindapparaat is overeenkomstig § 25 lid 2 TDDDG geen toestemming vereist voor zover de gebruikte technologieën strikt noodzakelijk zijn.

Niet-noodzakelijke cookies en vergelijkbare technologieën, met name voor analyse-, marketing- of comfortfuncties en externe inhoud, gebruiken wij uitsluitend op basis van uw voorafgaande toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG.

U kunt uw toestemming te allen tijde via de cookie-instellingen van de betreffende website voor de toekomst intrekken of wijzigen.

Meer informatie over de gebruikte cookies, de betreffende aanbieders, de verwerkingsdoeleinden en de bewaartermijnen vindt u in de cookie-instellingen van de betreffende website.

U kunt de cookie-instellingen hier wijzigen:

Trend-Design Shop:
[https://trend-design.shop/cookie/offcanvas]

Trend-Design.com
[https://trend-design.com/de/cookies/]

6. Klantenaccount, registratie en bestellingen in de online shop

Wanneer u in onze online shop (trend-design.shop) een klantenaccount aanmaakt of een bestelling plaatst, verwerken wij de daarvoor noodzakelijke gegevens. Afhankelijk van de procedure omvat dit met name naam, adres, factuur- en leveringsadres, e-mailadres, telefoonnummer, klantnummer, inloggegevens voor het klantenaccount, bestelgegevens, betaalmethode, factuurgegevens en overige communicatiegegevens in verband met uw bestelling.

Verplichte gegevens zijn als zodanig gemarkeerd. Zonder deze gegevens kunnen wij geen klantenaccount beschikbaar stellen of een bestelling verwerken. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Voor zover wij gegevens bewaren om aan wettelijke bewaarplichten te voldoen, is art. 6 lid 1 sub c AVG de rechtsgrondslag.

U kunt te allen tijde verzoeken om verwijdering van uw klantenaccount. Verwijdering is echter alleen mogelijk voor zover wij de betreffende gegevens niet langer nodig hebben voor de uitvoering van de overeenkomst, het nakomen van wettelijke verplichtingen of het instellen, uitoefenen of verdedigen van rechtsvorderingen.

7. Betalingsverwerking

Voor de betalingsverwerking geven wij de daarvoor noodzakelijke gegevens door aan de door u gekozen betalingsdienstverlener, de betrokken kredietinstelling of de betreffende betalingsaanbieder. De rechtsgrondslag is art. 6 lid 1 sub b AVG.

Wij bieden de volgende betaalmethoden aan:

Betalingsdienstverlener

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Via PayPal kunnen – afhankelijk van het betreffende land – met name de volgende betaalmethoden worden aangeboden:

• PayPal
• PayPal Later Betalen
• Apple Pay
• Google Pay
• Creditcard en debitcard
• SEPA-incasso
• Bancontact
• BLIK
• eps
• iDEAL
• Multibanco
• OXXO
• Przelewy24

Directe betaalmethoden

• Factuur
• Betaling vooraf na opdrachtbevestiging
• Betaling bij zelfafhaling

Bij betaalmethoden waarbij u wordt doorgestuurd naar de website van de betalingsdienstverlener of uw betalingsgegevens daar rechtstreeks invoert, is de betreffende betalingsdienstverlener verantwoordelijk voor de verwerking van uw persoonsgegevens. Wij ontvangen doorgaans alleen informatie of een betaling succesvol is uitgevoerd en de voor het toewijzen van de betaling noodzakelijke betalingsreferenties.

Informatie van de betalingsdienstverleners over gegevensverwerking vindt u op:

[https://www.paypal.com/de/legalhub/paypal/privacy-full]

8. Verzending en levering

Voor de uitvoering van de met u gesloten overeenkomst geven wij de voor de levering noodzakelijke persoonsgegevens door aan de ingeschakelde vervoerder. Dit omvat met name uw naam, uw leveringsadres en de voor de bezorging noodzakelijke verzendgegevens. De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub b AVG.

Voor de verzending van onze goederen maken wij met name gebruik van de volgende vervoerder:

United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)

Voor zover dit noodzakelijk is voor de uitvoering van de levering, geven wij aanvullend uw e-mailadres en/of telefoonnummer door aan de vervoerder, zodat deze u over de verzendstatus kan informeren, de bezorging kan aankondigen of de levering met u kan afstemmen. De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub b AVG.

Meer informatie over gegevensverwerking door UPS vindt u op:

[https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page]

9. Contactformulier, e-mail en overige aanvragen

Wanneer u contact met ons opneemt via een contactformulier, e-mail, telefoon of op een andere manier, verwerken wij de door u verstrekte persoonsgegevens om uw aanvraag te behandelen. Dit omvat met name uw naam, contactgegevens, de inhoud van uw bericht en andere informatie die u ons in het kader van uw aanvraag vrijwillig verstrekt.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub b AVG, voor zover uw aanvraag verband houdt met een bestaande of beoogde contractuele relatie. In alle andere gevallen vindt de verwerking plaats op basis van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit de behandeling van uw aanvraag en de communicatie met u.

Wij verwijderen de in het kader van uw aanvraag verwerkte persoonsgegevens zodra uw aanvraag definitief is afgehandeld en er geen wettelijke bewaarplichten of andere gerechtvaardigde redenen zijn die verwijdering in de weg staan.

9.1 Microsoft 365

Voor zakelijke communicatie en het opslaan en uitwisselen van documenten maken wij gebruik van Microsoft 365-diensten van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Hieronder vallen met name Exchange Online (e-mail), OneDrive for Business, Microsoft Teams en SharePoint Online.

In het kader van deze diensten verwerken wij met name contact-, communicatie-, contract- en bedrijfsgegevens van klanten, leveranciers, belangstellenden en overige zakelijke partners. Dit omvat bijvoorbeeld e-mails, aanvragen, bestellingen, orderbevestigingen, facturen, verzendinformatie, correspondentie en andere zakelijke documenten.

De verwerking vindt plaats voor het uitvoeren van precontractuele maatregelen en overeenkomsten overeenkomstig art. 6 lid 1 sub b AVG en ter bescherming van onze gerechtvaardigde belangen bij veilige en efficiënte bedrijfscommunicatie, samenwerking en documentbeheer overeenkomstig art. 6 lid 1 sub f AVG.

Volgens de instellingen van onze Microsoft 365-tenant wordt Duitsland momenteel als datalocatie aangegeven voor Exchange Online, Microsoft Teams, OneDrive en SharePoint. Volgens de instellingen van onze Microsoft 365-tenant worden de gegevens voor Exchange Online, Microsoft Teams, OneDrive en SharePoint in Duitsland opgeslagen.

Met Microsoft hebben wij een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten. Voor zover persoonsgegevens in individuele gevallen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) worden verwerkt, gebeurt dit uitsluitend met inachtneming van de voorwaarden van art. 44 e.v. AVG.

Meer informatie over gegevensbescherming bij Microsoft vindt u op:

[https://www.microsoft.com/de-de/privacy/privacystatement]

10. Nieuwsbrief en e-mailreclame

Wanneer u zich abonneert op onze nieuwsbrief, verwerken wij uw e-mailadres en eventueel andere vrijwillig verstrekte gegevens, zoals uw naam of aanspreekvorm.

De registratie vindt in principe plaats volgens de double-opt-in-procedure.

Na registratie ontvangt u een e-mail waarin u wordt gevraagd uw aanmelding te bevestigen. Daarbij slaan wij het tijdstip van aanmelding, het tijdstip van bevestiging en de hierbij gebruikte IP-adressen op om uw toestemming te kunnen aantonen. Rapidmail stelt deze gegevens voor het bewijs van de double-opt-in voor registratieformulieren beschikbaar.

De rechtsgrondslag voor het verzenden van de nieuwsbrief is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de afmeldlink in de nieuwsbrief of door ons hiervan op de hoogte te stellen. De rechtmatigheid van de verwerking die op basis van uw toestemming tot aan de intrekking heeft plaatsgevonden, blijft hierdoor onaangetast.

Wanneer wij uw e-mailadres in verband met de verkoop van een product of dienst hebben ontvangen, kunnen wij dit gebruiken voor reclame voor onze eigen vergelijkbare producten of diensten, mits aan de voorwaarden van § 7 lid 3 UWG is voldaan en u geen bezwaar heeft gemaakt tegen dit gebruik. De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in directe reclame aan bestaande klanten. U kunt hiertegen te allen tijde bezwaar maken zonder dat hiervoor andere kosten dan de transmissiekosten volgens de basistarieven ontstaan.

Voor het verzenden van onze nieuwsbrief maken wij gebruik van de diensten van

Positive Group Deutschland GmbH (rapidmail)
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Duitsland

Rapidmail verwerkt de voor het verzenden van de nieuwsbrief noodzakelijke gegevens in onze opdracht. Dit kan met name het e-mailadres, vrijwillig verstrekte stamgegevens, gegevens voor het bewijs van de double-opt-in, de verzendstatus en informatie over bezorgingen, afmeldingen en niet-bezorgbare e-mails omvatten.

Openings- en kliktracking is in ons rapidmail-account uitgeschakeld. Er wordt daarom niet persoonsgebonden geregistreerd of u een nieuwsbrief opent of op welke daarin opgenomen links u klikt.

De gegevensverwerking vindt volgens rapidmail plaats op servers in Duitsland. Met rapidmail hebben wij een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten.

Na afmelding van de nieuwsbrief worden uw gegevens uit de nieuwsbriefdistributielijst verwijderd, voor zover er geen wettelijke bewaarplichten of andere gerechtvaardigde redenen zijn die verwijdering in de weg staan. Gegevens die noodzakelijk zijn als bewijs van een verleende toestemming kunnen daarnaast gedurende de wettelijke verjaringstermijnen worden bewaard.

Meer informatie over gegevensbescherming bij rapidmail vindt u op:

[https://www.rapidmail.de/datenschutz]

11. Reclame per post

Wij kunnen uw naam en postadres gebruiken om u per post informatie over onze producten, diensten of aanbiedingen toe te sturen.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in directe reclame aan onze klanten en zakelijke partners.

U kunt te allen tijde met werking voor de toekomst bezwaar maken tegen de verwerking van uw persoonsgegevens voor directe reclamedoeleinden.

12. Analyse-, marketing- en beveiligingsdiensten

Op onze websites en in onze online shop gebruiken wij verschillende analyse-, marketing- en beveiligingsdiensten om het gebruik van onze online aanbiedingen te analyseren, de functionaliteit en veiligheid ervan te waarborgen en onze inhoud en reclamemaatregelen te optimaliseren.

Voor zover hiervoor cookies of vergelijkbare technologieën worden gebruikt of persoonsgegevens worden verwerkt, gebeurt dit – tenzij in de betreffende subparagraaf anders is aangegeven – uitsluitend op basis van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde via de cookie-instellingen van de betreffende website met werking voor de toekomst intrekken.

12.1 Google Analytics 4

Wij gebruiken Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, op alle websites die door Trend-Design GmbH worden geëxploiteerd en in de online shop. Google Analytics dient voor de statistische analyse van het gebruik van onze online aanbiedingen en de optimalisatie daarvan.

Bij Google Analytics 4 is het anonimiseren van IP-adressen standaard geactiveerd. Door de IP-anonimisering wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort. Google Analytics 4 verwerkt het IP-adres bij de technische ontvangst van het verzoek, maar slaat het volgens Google niet op en registreert het evenmin als afzonderlijk IP-adres. Uit de technisch doorgegeven informatie kunnen met name globale locatiegegevens worden afgeleid. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt volgens Google niet met andere gegevens van Google gecombineerd.

Tijdens uw bezoek aan de website wordt uw gebruikersgedrag geregistreerd in de vorm van "gebeurtenissen". Gebeurtenissen kunnen zijn:

• Paginaweergaven
• Eerste bezoek aan de website
• Start van de sessie
• Bezochte websites
• Uw "klikpad", interactie met de website
• Scrolls (telkens wanneer een gebruiker naar het einde van de pagina (90 %) scrollt)
• Klikken op externe links
• Interne zoekopdrachten
• Interactie met video's
• Bestandsdownloads
• Bekeken / aangeklikte advertenties
• Taalinstelling

Daarnaast wordt geregistreerd:

• Uw globale locatie (regio)
• Datum en tijd van het bezoek
• Uw IP-adres (in verkorte vorm)
• Technische informatie over uw browser en de door u gebruikte eindapparaten (bijv. taalinstelling, schermresolutie)
• Uw internetprovider
• De referrer-URL (via welke website / via welk advertentiemiddel u op deze website bent gekomen)

Doeleinden van de verwerking

In opdracht van de exploitant van deze website gebruikt Google deze informatie om uw gebruik van de website te analyseren en rapporten over de websiteactiviteiten samen te stellen. De door Google Analytics beschikbaar gestelde rapporten dienen voor het analyseren van de prestaties van onze website en het succes van marketingcampagnes.

Ontvangers

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (als verwerker overeenkomstig art. 28 AVG)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Doorgifte naar derde landen

Voor de VS heeft de Europese Commissie op 10 juli 2023 haar adequaatheidsbesluit vastgesteld. Google LLC is gecertificeerd onder het EU-US Privacy Framework. Voor zover persoonsgegevens buiten de Europese Unie of de Europese Economische Ruimte worden verwerkt, vindt dit plaats op basis van het EU-US Data Privacy Framework en aanvullend op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen.

Bewaartermijn

De door ons ingestelde bewaartermijn voor gebruikers- en gebeurtenisgegevens in Google Analytics bedraagt twee maanden. Deze instelling heeft geen betrekking op de standaard geaggregeerde rapporten. De levensduur van de door Google Analytics geplaatste cookies kan – afhankelijk van de specifieke configuratie en de instellingen van het eindapparaat – maximaal twee jaar bedragen.

Intrekking

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door de cookie-instellingen Cookie Consent Trend-Design Shop en Cookie Consent Wordpress te openen en daar uw keuze te wijzigen. De rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, blijft hierdoor onaangetast.

Meer informatie over Google Analytics en gegevensbescherming bij Google vindt u op:

[https://marketingplatform.google.com/about/analytics/terms/de/]

[https://policies.google.com/privacy]

[https://business.safety.google/intl/de/gdpr/]

12.2 Google Ads / Remarketing

Wij gebruiken Google Ads en de remarketingfuncties van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Hiermee kunnen gebruikers die onze websites hebben bezocht interessegerelateerde advertenties te zien krijgen en kan het succes van onze reclamemaatregelen worden gemeten.

Hierbij kunnen cookies en vergelijkbare technologieën worden gebruikt en kunnen persoonsgegevens, met name pseudonieme identificatoren, gebruiksgegevens en informatie over uw interacties met onze online aanbiedingen, worden verwerkt.

Voor zover persoonsgegevens buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) worden verwerkt, gebeurt dit op basis van het EU-US Data Privacy Framework, voor zover Google voor de betreffende dienst is gecertificeerd. Aanvullend kunnen modelcontractbepalingen worden toegepast.

Meer informatie over gegevensbescherming bij Google vindt u op:

[https://policies.google.com/privacy]

[https://business.safety.google/intl/de/gdpr/]

12.3 Google reCAPTCHA

Ter bescherming van onze formulieren tegen misbruik door geautomatiseerde invoer (spam) gebruiken wij de dienst Google reCAPTCHA van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google reCAPTCHA dient om vast te stellen of invoer in onze formulieren door een mens of geautomatiseerd plaatsvindt. Hiervoor verwerkt Google met name het IP-adres, informatie over het gebruikte eindapparaat en de browser, taalinstellingen en andere technische informatie die nodig is om misbruik of geautomatiseerde toegang te herkennen. Hierbij kunnen persoonsgegevens ook worden doorgegeven aan Google LLC in de VS.

Het gebruik van Google reCAPTCHA dient ter bescherming van onze website en onze online diensten tegen misbruik en om de veiligheid en goede werking van onze formulieren te waarborgen. De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit het afweren van spam, het voorkomen van misbruik door geautomatiseerde toegang en het veilig beschikbaar stellen van onze online aanbiedingen.

Voor zover persoonsgegevens naar de VS worden doorgegeven, vindt dit plaats op basis van het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework, voor zover Google voor de betreffende dienst is gecertificeerd. Aanvullend kunnen modelcontractbepalingen worden toegepast.

Meer informatie over gegevensbescherming bij Google vindt u op:

[https://policies.google.com/privacy]

[https://business.safety.google/intl/de/gdpr/]

13. Sociale media en externe communicatiediensten

Op onze websites linken wij naar onze profielen op Facebook en Instagram en naar een contactmogelijkheid via WhatsApp.

Bij het uitsluitend bezoeken van onze websites worden door deze links geen persoonsgegevens aan de betreffende aanbieders doorgegeven. Pas wanneer u een dergelijke link actief aanklikt, wordt u doorgestuurd naar de betreffende dienst. Vanaf dat moment vindt de verwerking van persoonsgegevens door de betreffende aanbieder plaats onder diens eigen verantwoordelijkheid. De privacybepalingen van de betreffende aanbieder zijn dan van toepassing.

Meer informatie over gegevensbescherming vindt u op:

Facebook: [https://www.facebook.com/privacy/policy/]

Instagram: [https://privacycenter.instagram.com/policy]

WhatsApp: [https://www.whatsapp.com/legal/privacy-policy]

13.1 Bedrijfsprofielen op Facebook en Instagram

Wij onderhouden bedrijfsprofielen op Facebook en Instagram. Aanbieder van deze diensten voor gebruikers binnen de Europese Unie en de Europese Economische Ruimte is:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Ierland

Wanneer u onze bedrijfsprofielen bezoekt, ons een bericht stuurt, een bericht becommentarieert of op andere wijze met onze profielen of inhoud interageert, verwerken wij de persoonsgegevens die daarbij voor ons zichtbaar zijn of die u aan ons verstrekt. Dit kan met name uw profielnaam, uw profielfoto, de inhoud van uw bericht of opmerking, het tijdstip van de communicatie en andere door u verstrekte informatie omvatten.

Wij verwerken deze gegevens voor het onderhouden van onze bedrijfsprofielen, voor communicatie met klanten, belangstellenden en zakelijke partners, voor het beantwoorden van vragen en voor het presenteren en promoten van ons bedrijf en onze producten.

Voor zover uw contact met een bestaande of beoogde contractuele relatie verband houdt, vindt de verwerking plaats op basis van art. 6 lid 1 sub b AVG. In alle andere gevallen vindt de verwerking plaats op basis van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit bedrijfscommunicatie, de behandeling van vragen en het presenteren en promoten van ons bedrijf en onze producten.

Wij maken daarnaast gebruik van de door Meta aangeboden advertentie- en analysefuncties om advertenties op Facebook en Instagram weer te geven, het bereik ervan te bepalen en het succes van onze inhoud en reclamemaatregelen te analyseren. Daarbij ontvangen wij van Meta met name statistische en in principe samengevoegde analyses over het gebruik van onze profielen, inhoud en advertenties.

Meta verwerkt bij een bezoek aan of interactie met onze bedrijfsprofielen persoonsgegevens ook onder eigen verantwoordelijkheid voor de gegevensbescherming. Dit kan met name informatie omvatten over bekeken inhoud, interacties, berichten, apparaten, browsers, IP-adressen en het gebruik van het platform. Op de aard en omvang van de gegevensverwerking door Meta hebben wij slechts beperkte invloed.

Voor zover Meta zogenaamde Insights-gegevens voor onze bedrijfsprofielen aanmaakt, kunnen wij en Meta Platforms Ireland Limited gezamenlijk verantwoordelijk zijn voor de hiervoor noodzakelijke verwerking. Meta is volgens de met de beheerders van de pagina's gesloten overeenkomst met name verantwoordelijk voor het verstrekken van privacy-informatie en het behandelen van rechten van betrokkenen met betrekking tot de Insights-gegevens.

Berichten en overige aanvragen verwijderen wij uit onze eigen systemen zodra de betreffende communicatie is afgerond en er geen wettelijke bewaarplichten of andere gerechtvaardigde redenen voor verdere bewaring bestaan. Op de zelfstandige opslag en verwijdering van gegevens door Meta hebben wij geen volledige invloed.

Meta kan persoonsgegevens ook buiten de Europese Unie of de Europese Economische Ruimte verwerken. Meer informatie over de gegevensverwerking door Meta en over uw rechten en instelmogelijkheden vindt u in het privacybeleid van Meta.

13.2 Instagram-feed

In onze online shop op trend-design.shop gebruiken wij de plugin "Instagram Elements – Instagram for Shopping Experiences" om berichten van ons Instagram-profiel weer te geven.

De weergegeven inhoud wordt server-side opgehaald, op onze systemen tijdelijk opgeslagen en via onze online shop beschikbaar gesteld. Bij het openen van de Instagram-feed wordt geen rechtstreekse verbinding tot stand gebracht tussen het eindapparaat van de bezoeker en servers van Instagram of Meta. Alleen door het weergeven van de berichten worden daarom geen persoonsgegevens van bezoekers aan Instagram of Meta doorgegeven.

Wanneer u op een bericht in de feed of op de link "Op Instagram bekijken" klikt, wordt u doorgestuurd naar Instagram. Vanaf dat moment vindt de verwerking van persoonsgegevens door de betreffende aanbieder plaats onder diens eigen verantwoordelijkheid.

De rechtsgrondslag voor de verwerking in verband met het beschikbaar stellen van de Instagram-feed is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit de aantrekkelijke presentatie van ons bedrijf en onze producten en het beschikbaar stellen van actuele inhoud van ons socialemediakanaal.

14. Ontvangers van gegevens en verwerkers

Wij geven persoonsgegevens alleen door aan externe ontvangers voor zover dit noodzakelijk is voor de uitvoering van een overeenkomst of precontractuele maatregelen, u toestemming heeft gegeven, er een wettelijke verplichting bestaat of de doorgifte is gebaseerd op een andere rechtsgrondslag inzake gegevensbescherming, met name ter bescherming van gerechtvaardigde belangen. De doorgifte vindt steeds alleen plaats voor zover dit voor het betreffende doel noodzakelijk is.

Ontvangers of categorieën van ontvangers kunnen, afhankelijk van de verwerking, met name hosting- en IT-dienstverleners, Microsoft Ireland Operations Limited in het kader van het gebruik van Microsoft 365, waaronder Exchange Online, OneDrive, Microsoft Teams en SharePoint, betalingsdienstverleners en kredietinstellingen, verzend- en logistieke dienstverleners, nieuwsbriefdienstverleners, aanbieders van analyse-, marketing- en beveiligingsdiensten, belastingadviseurs, juridisch adviseurs en overheidsinstanties en autoriteiten zijn, voor zover er een wettelijke verplichting of bevoegdheid tot doorgifte bestaat.

Afhankelijk van hun respectieve functie verwerken deze ontvangers persoonsgegevens hetzij in onze opdracht, hetzij onder hun eigen verantwoordelijkheid voor gegevensbescherming. Voor zover een dienstverlener persoonsgegevens in onze opdracht verwerkt, sluiten wij met deze dienstverlener een verwerkersovereenkomst overeenkomstig art. 28 AVG.

15. Doorgifte naar derde landen

Voor zover wij persoonsgegevens doorgeven aan ontvangers in landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) of toegang tot persoonsgegevens vanuit dergelijke landen plaatsvindt, gebeurt dit alleen wanneer naast een rechtsgrondslag voor de verwerking ook aan de voorwaarden van art. 44 e.v. AVG is voldaan.

Afhankelijk van de ontvanger en het derde land baseren wij de doorgifte met name op een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-US Data Privacy Framework voor overeenkomstig gecertificeerde ondernemingen in de VS, of op passende waarborgen overeenkomstig art. 46 AVG, met name de door de Europese Commissie goedgekeurde modelcontractbepalingen. Voor zover noodzakelijk worden aanvullende beschermingsmaatregelen getroffen.

Meer informatie over doorgiften naar derde landen in verband met de betreffende gebruikte diensten vindt u in de relevante paragrafen van deze privacyverklaring. Een kopie van de betreffende waarborgen kunt u aanvragen via info@trend-design.com .

16. Uw rechten

U heeft overeenkomstig de wettelijke voorwaarden het recht op inzage in de over u opgeslagen persoonsgegevens overeenkomstig art. 15 AVG, op rectificatie van onjuiste of aanvulling van onvolledige gegevens overeenkomstig art. 16 AVG, op verwijdering overeenkomstig art. 17 AVG, op beperking van de verwerking overeenkomstig art. 18 AVG en op gegevensoverdraagbaarheid overeenkomstig art. 20 AVG.

Voor zover wij persoonsgegevens verwerken op basis van art. 6 lid 1 sub e of f AVG, heeft u overeenkomstig art. 21 AVG het recht om vanwege redenen die voortvloeien uit uw bijzondere situatie te allen tijde bezwaar te maken tegen de verwerking.

Voor zover de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking die op basis van uw toestemming tot aan de intrekking heeft plaatsgevonden, blijft hierdoor onaangetast.

Bezwaar tegen directe reclame

Wanneer wij persoonsgegevens verwerken voor directe reclamedoeleinden, heeft u het recht om te allen tijde en zonder opgave van redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dit doel. Na uw bezwaar zullen wij uw persoonsgegevens niet langer verwerken voor directe reclamedoeleinden.

Voor het uitoefenen van uw rechten is een bericht aan:

info@trend-design.com

17. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd andere administratieve of gerechtelijke rechtsmiddelen heeft u overeenkomstig art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming wanneer u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

U kunt met name contact opnemen met een toezichthoudende autoriteit in uw gewone verblijfplaats, op uw werkplek of op de plaats van de vermeende inbreuk.

De voor ons bedrijf bevoegde toezichthoudende autoriteit is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-mail: [poststelle@ldi.nrw.de](mailto:poststelle@ldi.nrw.de)
[https://www.ldi.nrw.de]

18. Geautomatiseerde besluitvorming in individuele gevallen

Een besluitvorming die uitsluitend is gebaseerd op geautomatiseerde verwerking – met inbegrip van profilering – en die voor u rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft, vindt bij ons niet plaats.

19. Status en wijzigingen van deze privacyverklaring

Versie van deze privacyverklaring: 08.2026.