Gegevensbescherming
SKAJ Ventures GmbH
Sonnenlandstraße 4
14471 Potsdam
E-mailadres: info@wishly.net
Link naar het colofon: https://www.listly.nl/imprint
Soorten verwerkte gegevens:
– Stamgegevens (bijv. namen, geboortedata).
– Contactgegevens (bijv. e-mail).
– Inhoudelijke gegevens (bijv. tekstinvoer, foto's).
– Gebruiksgegevens (bijv. bezochte webpagina's, interesse in inhoud, tijdstippen van toegang).
– Meta-/communicatiegegevens (bijv. apparaatinformatie).
Categorieën betrokkenen
Bezoekers en gebruikers van het online aanbod (hierna duiden wij de betrokkenen samenvattend ook aan als „gebruikers“).
Doel van de verwerking
– Terbeschikkingstelling van het online aanbod, de functies en de inhoud daarvan
– Beantwoording van contactverzoeken en communicatie met gebruikers
– Veiligheidsmaatregelen
– Bereikmeting en marketing
Gebruikte begrippen
„Persoonsgegevens“ zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene“); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijv. een cookie) of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
„Verwerking“ is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip is ruim en omvat vrijwel elke omgang met gegevens.
„Pseudonimisering“ is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens afzonderlijk worden bewaard en onderworpen zijn aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
„Profilering“ is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
Als „verwerkingsverantwoordelijke“ wordt aangeduid de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of het andere orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
„Verwerker“ is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
Toepasselijke rechtsgrondslagen
Overeenkomstig art. 13 AVG delen wij u de rechtsgrondslagen van onze gegevensverwerkingen mee. Voor zover de rechtsgrondslag in deze privacyverklaring niet wordt genoemd, geldt het volgende: de rechtsgrondslag voor het verkrijgen van toestemming is art. 6, lid 1, onder a, en art. 7 AVG; de rechtsgrondslag voor de verwerking ter uitvoering van onze diensten en ter uitvoering van contractuele maatregelen alsmede voor de beantwoording van verzoeken is art. 6, lid 1, onder b, AVG; de rechtsgrondslag voor de verwerking ter nakoming van onze wettelijke verplichtingen is art. 6, lid 1, onder c, AVG; en de rechtsgrondslag voor de verwerking ter behartiging van onze gerechtvaardigde belangen is art. 6, lid 1, onder f, AVG. Voor het geval dat vitale belangen van de betrokkene of van een andere natuurlijke persoon een verwerking van persoonsgegevens noodzakelijk maken, dient art. 6, lid 1, onder d, AVG als rechtsgrondslag.
Veiligheidsmaatregelen
Wij treffen overeenkomstig art. 32 AVG, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beschermingsniveau te waarborgen.
Tot deze maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke toegang tot de gegevens, alsook van de toegang daartoe, de invoer, de doorgifte, het waarborgen van de beschikbaarheid en de scheiding daarvan. Verder hebben wij procedures ingericht die de uitoefening van de rechten van betrokkenen, het wissen van gegevens en de reactie op een bedreiging van de gegevens waarborgen. Bovendien houden wij al bij de ontwikkeling respectievelijk de keuze van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen (art. 25 AVG).
Samenwerking met verwerkers en derden
Voor zover wij in het kader van onze verwerking gegevens aan andere personen en ondernemingen (verwerkers of derden) bekendmaken, deze aan hen doorgeven of hun anderszins toegang tot de gegevens verlenen, gebeurt dit uitsluitend op basis van een wettelijke toestemming (bijv. wanneer een doorgifte van de gegevens aan derden, zoals aan betalingsdienstaanbieders, overeenkomstig art. 6, lid 1, onder b, AVG noodzakelijk is voor de uitvoering van de overeenkomst), wanneer u daarin hebt toegestemd, wanneer een wettelijke verplichting daarin voorziet of op basis van onze gerechtvaardigde belangen (bijv. bij de inzet van gemachtigden, webhosters enz.).
Voor zover wij derden opdracht geven tot de verwerking van gegevens op basis van een zogenoemde „verwerkersovereenkomst“, gebeurt dit op grond van art. 28 AVG.
Doorgifte naar derde landen
Voor zover wij gegevens in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) verwerken of dit gebeurt in het kader van het gebruik van diensten van derden of van de bekendmaking respectievelijk doorgifte van gegevens aan derden, gebeurt dit uitsluitend wanneer dit plaatsvindt ter nakoming van onze (pre)contractuele verplichtingen, op basis van uw toestemming, op grond van een wettelijke verplichting of op basis van onze gerechtvaardigde belangen. Behoudens wettelijke of contractuele toestemmingen verwerken wij de gegevens in een derde land, of laten wij deze daar verwerken, uitsluitend wanneer aan de bijzondere voorwaarden van art. 44 e.v. AVG is voldaan. Dat wil zeggen dat de verwerking bijv. plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een met de EU overeenstemmend niveau van gegevensbescherming (bijv. voor de VS door het „EU-U.S. Data Privacy Framework“) of de naleving van officieel erkende bijzondere contractuele verplichtingen (zogenoemde „modelcontractbepalingen“).
Rechten van de betrokkenen
U hebt het recht om bevestiging te verlangen of de betreffende gegevens worden verwerkt, alsmede recht op inzage in deze gegevens en op verdere informatie en een kopie van de gegevens overeenkomstig art. 15 AVG.
U hebt overeenkomstig art. 16 AVG het recht om de vervollediging van de u betreffende gegevens of de rectificatie van onjuiste u betreffende gegevens te verlangen.
U hebt overeenkomstig art. 17 AVG het recht te verlangen dat de betreffende gegevens onverwijld worden gewist, dan wel als alternatief overeenkomstig art. 18 AVG een beperking van de verwerking van de gegevens te verlangen.
U hebt het recht te verlangen de u betreffende gegevens die u ons hebt verstrekt, overeenkomstig art. 20 AVG te ontvangen en de doorgifte daarvan aan andere verwerkingsverantwoordelijken te vorderen.
U hebt voorts overeenkomstig art. 77 AVG het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Recht op intrekking
U hebt het recht verleende toestemming overeenkomstig art. 7, lid 3, AVG met werking voor de toekomst in te trekken
Recht van bezwaar
U kunt overeenkomstig art. 21 AVG te allen tijde bezwaar maken tegen de toekomstige verwerking van de u betreffende gegevens. Het bezwaar kan met name worden gemaakt tegen de verwerking ten behoeve van direct marketing.
Cookies en recht van bezwaar bij direct marketing
Als „cookies“ worden kleine bestanden aangeduid die op de computers van de gebruikers worden opgeslagen. Binnen cookies kunnen verschillende gegevens worden opgeslagen. Een cookie dient er in de eerste plaats toe de gegevens over een gebruiker (respectievelijk over het apparaat waarop het cookie is opgeslagen) tijdens of ook na diens bezoek binnen een online aanbod op te slaan. Als tijdelijke cookies, respectievelijk „sessiecookies“ of „transiënte cookies“, worden cookies aangeduid die worden gewist nadat een gebruiker een online aanbod verlaat en zijn browser sluit. In een dergelijk cookie kan bijv. de inhoud van een winkelwagen in een webwinkel of een inlogstatus worden opgeslagen. Als „permanent“ of „persistent“ worden cookies aangeduid die ook na het sluiten van de browser opgeslagen blijven. Zo kan bijv. de inlogstatus worden opgeslagen wanneer de gebruikers het aanbod na meerdere dagen opnieuw bezoeken. Eveneens kunnen in een dergelijk cookie de interesses van de gebruikers worden opgeslagen, die voor bereikmeting of marketingdoeleinden worden gebruikt. Als „third-party-cookie“ worden cookies aangeduid die door andere aanbieders dan de verwerkingsverantwoordelijke die het online aanbod exploiteert worden aangeboden (in het andere geval, wanneer het uitsluitend diens cookies zijn, spreekt men van „first-party-cookies“).
Wij kunnen tijdelijke en permanente cookies inzetten en lichten hierover in het kader van onze privacyverklaring toe.
Indien de gebruikers niet wensen dat cookies op hun computer worden opgeslagen, wordt hun verzocht de desbetreffende optie in de systeeminstellingen van hun browser uit te schakelen. Opgeslagen cookies kunnen in de systeeminstellingen van de browser worden gewist. Het uitsluiten van cookies kan tot functiebeperkingen van dit online aanbod leiden.
Een algemeen bezwaar tegen het gebruik van de voor onlinemarketingdoeleinden ingezette cookies kan bij een groot aantal diensten, vooral in het geval van tracking, worden gemaakt via de Amerikaanse pagina http://www.aboutads.info/choices/ of de EU-pagina http://www.youronlinechoices.com/. Verder kan het opslaan van cookies worden voorkomen door deze in de instellingen van de browser uit te schakelen. Houd er rekening mee dat dan mogelijk niet alle functies van dit online aanbod kunnen worden gebruikt.
Wissen van gegevens
De door ons verwerkte gegevens worden overeenkomstig de art. 17 en 18 AVG gewist of in de verwerking ervan beperkt. Voor zover in het kader van deze privacyverklaring niet uitdrukkelijk anders aangegeven, worden de bij ons opgeslagen gegevens gewist zodra zij voor het doel waarvoor zij zijn verzameld niet meer noodzakelijk zijn en er geen wettelijke bewaarplichten aan het wissen in de weg staan. Voor zover de gegevens niet worden gewist omdat zij voor andere en wettelijk toegestane doeleinden noodzakelijk zijn, wordt de verwerking ervan beperkt. Dat wil zeggen dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dat geldt bijv. voor gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard.
Volgens de wettelijke voorschriften in Duitsland vindt de bewaring met name plaats gedurende 10 jaar op grond van § 147, lid 1, AO (Abgabenordnung, het Duitse belastingwetboek) en § 257, lid 1, nr. 1 en 4, lid 4, HGB (Handelsgesetzbuch, het Duitse wetboek van koophandel) (boeken, aantekeningen, jaarverslagen, boekingsstukken, handelsboeken, voor de belastingheffing relevante bescheiden enz.) en gedurende 6 jaar op grond van § 257, lid 1, nr. 2 en 3, lid 4, HGB (handelsbrieven).
Volgens de wettelijke voorschriften in Oostenrijk vindt de bewaring met name plaats gedurende 7 jaar op grond van § 132, lid 1, BAO (Bundesabgabenordnung, de Oostenrijkse federale belastingwet) (boekhoudkundige bescheiden, bewijsstukken/facturen, rekeningen, bewijsstukken, handelspapieren, overzicht van de inkomsten en uitgaven enz.), gedurende 22 jaar in verband met onroerende zaken en gedurende 10 jaar voor bescheiden die verband houden met langs elektronische weg verrichte diensten, telecommunicatie-, omroep- en televisiediensten die aan niet-ondernemers in EU-lidstaten worden verricht en waarvoor gebruik wordt gemaakt van de Mini-One-Stop-Shop (MOSS).
Gebruikt u Wishly zonder registratie, dan maken wij een gastaccount aan, zodat uw verlanglijstjes aan uw browser kunnen worden gekoppeld. Gastaccounts waaraan geen verlanglijstje en geen klik- of gebeurtenisgegevens zijn gekoppeld, verwijderen wij automatisch 90 dagen na de aanmaak. Een voorafgaande kennisgeving is niet mogelijk, omdat een gastaccount geen contactgegevens bevat.
Bedrijfsgerelateerde verwerking
Daarnaast verwerken wij
– Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie).
– Betalingsgegevens (bijv. bankgegevens, betalingsgeschiedenis)
van onze klanten, geïnteresseerden en zakenpartners met het oog op het verrichten van contractuele prestaties, service en klantenbinding, marketing, reclame en marktonderzoek.
Deelname aan affiliate-partnerprogramma's
Binnen ons online aanbod zetten wij op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de analyse, optimalisatie en economische exploitatie van ons online aanbod) overeenkomstig art. 6, lid 1, onder f, AVG in de branche gebruikelijke trackingmaatregelen in, voor zover deze voor de werking van het affiliatesysteem noodzakelijk zijn. Hierna lichten wij de gebruikers de technische achtergronden toe.
De door onze contractpartners aangeboden diensten kunnen ook op andere websites worden aangeprezen en gelinkt (zogenoemde affiliate-links of after-buy-systemen, wanneer bijv. links of diensten van derden na het sluiten van een overeenkomst worden aangeboden). De exploitanten van de betreffende websites ontvangen een commissie wanneer gebruikers de affiliate-links volgen en vervolgens van de aanbiedingen gebruikmaken.
Samengevat is het voor ons online aanbod noodzakelijk dat wij kunnen nagaan of gebruikers die belangstelling hebben voor affiliate-links en/of voor de bij ons beschikbare aanbiedingen, van die aanbiedingen vervolgens op initiatief van de affiliate-links of van ons onlineplatform gebruikmaken. Hiertoe worden de affiliate-links en onze aanbiedingen aangevuld met bepaalde waarden, die een onderdeel van de link kunnen vormen of op andere wijze, bijv. in een cookie, kunnen worden geplaatst. Tot deze waarden behoren met name de uitgangswebsite (referrer), het tijdstip, een online identificator van de exploitant van de website waarop de affiliate-link zich bevond, een online identificator van het betreffende aanbod, een online identificator van de gebruiker, alsook trackingspecifieke waarden zoals bijv. reclamemiddel-ID, partner-ID en categoriseringen.
Bij de door ons gebruikte online identificatoren van de gebruikers gaat het om pseudonieme waarden. Dat wil zeggen dat de online identificatoren zelf geen persoonsgegevens zoals namen of e-mailadressen bevatten. Zij helpen ons uitsluitend te bepalen of dezelfde gebruiker die op een affiliate-link heeft geklikt of via ons online aanbod belangstelling voor een aanbod heeft getoond, van dat aanbod gebruik heeft gemaakt, d.w.z. bijv. een overeenkomst met de aanbieder heeft gesloten. De online identificator is echter in zoverre persoonsgebonden dat de partneronderneming en ook wij over de online identificator samen met andere gebruikersgegevens beschikken. Alleen zo kan de partneronderneming ons meedelen of de betreffende gebruiker van het aanbod gebruik heeft gemaakt en kunnen wij bijv. de bonus uitbetalen.
Klikt u op een productlink, dan slaan wij het tijdstip van de klik en het betreffende product op. Bij klikken vanuit een verlanglijstje slaan wij daarnaast op bij welk verlanglijstje de klik hoort. Bij klikken vanaf de cadeau-ideeënpagina's of de embed-widget wordt geen verlanglijstje vastgelegd. De koppeling van dit klikrecord aan uw account verwijderen wij 13 maanden na de klik; daarna blijft het record zonder verwijzing naar een persoon bewaard voor facturerings- en statistische doeleinden.
Amazon-partnerprogramma
Wij zijn op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de economische exploitatie van ons online aanbod in de zin van art. 6, lid 1, onder f, AVG) deelnemer aan het partnerprogramma van Amazon EU, dat is opgezet om websites een middel te bieden waarmee door het plaatsen van advertenties en links naar Amazon.de reclamekostenvergoedingen kunnen worden verdiend (zogenoemd affiliatesysteem). Amazon zet cookies in om de herkomst van de bestellingen te kunnen achterhalen. Onder meer kan Amazon herkennen dat u op de partnerlink op deze website hebt geklikt en vervolgens een product bij Amazon hebt gekocht.
Meer informatie over het gegevensgebruik door Amazon en over de mogelijkheden om bezwaar te maken, vindt u in de privacyverklaring van de onderneming: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401.
Hosting
De door ons afgenomen hostingdiensten dienen ter terbeschikkingstelling van de volgende diensten: infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, beveiligingsdiensten alsmede technische onderhoudsdiensten, die wij inzetten met het oog op de exploitatie van dit online aanbod.
Hierbij verwerken wij, respectievelijk onze hostingaanbieder, stamgegevens, contactgegevens, inhoudelijke gegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit online aanbod op basis van onze gerechtvaardigde belangen bij een efficiënte en veilige terbeschikkingstelling van dit online aanbod overeenkomstig art. 6, lid 1, onder f, AVG in samenhang met art. 28 AVG (sluiten van een verwerkersovereenkomst).
Verzameling van toegangsgegevens en logbestanden
Wij, respectievelijk onze hostingaanbieder, verzamelen op basis van onze gerechtvaardigde belangen in de zin van art. 6, lid 1, onder f, AVG gegevens over elke toegang tot de server waarop deze dienst zich bevindt (zogenoemde serverlogbestanden). Tot de toegangsgegevens behoren de naam van de opgevraagde webpagina, het bestand, de datum en het tijdstip van de opvraging, de overgedragen hoeveelheid gegevens, de melding over een geslaagde opvraging, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider.
Informatie uit logbestanden wordt om veiligheidsredenen (bijv. voor het ophelderen van misbruik- of fraudehandelingen) gedurende maximaal 7 dagen opgeslagen en daarna gewist. Gegevens waarvan de verdere bewaring voor bewijsdoeleinden noodzakelijk is, zijn tot de definitieve opheldering van het betreffende voorval van het wissen uitgezonderd.
Ingezette dienstverleners
Voor de exploitatie van dit online aanbod zetten wij de volgende dienstverleners als verwerkers overeenkomstig art. 28 AVG in. Voor zover daarbij gegevens naar een derde land worden doorgegeven, noemen wij de betreffende grondslag.
– Vercel Inc., VS: exploitatie en levering van de website. Verwerkt toegangsgegevens zoals het IP-adres, de browserkenmerken en de opgevraagde pagina's. De uitvoering vindt plaats in Frankfurt am Main voor ons aanbod in de Europese Unie, in Londen voor wishly.uk en in de VS voor wishly.net; een verwerking in andere regio's is niet uitgesloten. Grondslag van de doorgifte naar een derde land: EU-U.S. Data Privacy Framework alsmede modelcontractbepalingen. De verwerkersovereenkomst maakt deel uit van de gebruiksvoorwaarden.
– Databricks, Inc. als moedermaatschappij van Neon, LLC, VS: exploitatie van de database waarin accounts, verlanglijstjes, wensen en abonnees worden opgeslagen. De opslaglocatie is Frankfurt am Main voor ons aanbod in de Europese Unie, Londen voor wishly.uk en de VS voor wishly.net; deze kan achteraf niet worden gewijzigd. Grondslag van de doorgifte naar een derde land: modelcontractbepalingen. De verwerkersovereenkomst geldt met het gebruik van de diensten.
– Amazon Web Services, regio Frankfurt am Main: opslag van de geüploade afbeeldingen alsmede de omzetting en levering daarvan. Verwerkt worden de afbeeldingsbestanden en de IP-adressen van degenen die deze opvragen. De verwerkersovereenkomst maakt deel uit van de AWS-servicevoorwaarden; de modelcontractbepalingen gelden automatisch.
– Mailjet GmbH, onderneming van de Sinch-groep: verzending van onze e-mails, bijvoorbeeld ter bevestiging van het adres, voor het opnieuw instellen van het wachtwoord en voor herinneringen. Doorgegeven worden het adres van de ontvanger en de inhoud van het bericht. De verwerkersovereenkomst maakt deel uit van de gebruiksvoorwaarden.
– Cloudflare: bescherming van de aanmeld-, registratie- en contactformulieren alsmede van de formulieren voor het aanmaken van verlanglijsten en voor het melden van inhoud tegen geautomatiseerde toegang met de dienst Turnstile. Verwerkt worden het IP-adres en technische kenmerken van de toegang. Er worden geen cookies geplaatst en er wordt geen paginaoverstijgend gedrag geanalyseerd. De verwerkersovereenkomst maakt deel uit van de gebruiksvoorwaarden.
– Fly.io, Inc., VS: exploitatie van twee diensten die een productpagina opvragen wanneer u een productlink invoegt. Doorgegeven wordt het door u ingevoegde adres. De servers staan in Frankfurt am Main, de onderneming is gevestigd in de VS en is gecertificeerd onder het EU-U.S. Data Privacy Framework. Een verwerkersovereenkomst wordt momenteel gesloten.
Ontvangers onder eigen verantwoordelijkheid en ingesloten inhoud van derden
De volgende ontvangers verwerken gegevens niet in onze opdracht, maar onder eigen verantwoordelijkheid. Voor hun verwerking gelden de privacyverklaringen van de betreffende aanbieder. Publiceert u een verlanglijst, dan komen er meer ontvangers bij; deze zijn beschreven in het onderdeel Openbare verlanglijsten.
– Awin AG, Berlijn: affiliate-netwerk. Klikt u op een productlink, dan wordt uw browser via Awin naar de handelaar doorgestuurd. Awin en wij zijn in zoverre gezamenlijke verwerkingsverantwoordelijken overeenkomstig art. 26 AVG.
– Amazon: partnerprogramma alsmede het opvragen van productgegevens. Bij een klik op een Amazon-link wordt uw browser naar Amazon doorgestuurd. Amazon is hiervoor zelfstandig verantwoordelijk.
– Beeldservers van de handelaren: wordt een verlanglijstje weergegeven, dan vraagt uw browser de productafbeeldingen rechtstreeks bij de betreffende handelaar op, voor zover de afbeelding niet bij ons is opgeslagen. De handelaar ontvangt daarbij uw IP-adres. Hetzelfde geldt wanneer een verlanglijstje in een messenger wordt gedeeld en daar een voorbeeldweergave wordt gegenereerd.
– Google Ireland Limited: Google Tag Manager, Google Analytics en Google Ads, nader beschreven in de volgende paragrafen, alsmede het aanmelden met een Google-account. De container van de Tag Manager wordt bij elke paginaweergave geladen; welke diensten vervolgens gegevens verwerken, hangt af van uw toestemming, die standaard niet is verleend. Bij het aanmelden met Google ontvangen wij uw identificator, uw naam en uw e-mailadres.
Eigen diensten
De operationele monitoring CoNote en de beoordelingswidget op de startpagina worden door onszelf geëxploiteerd. Het gaat niet om derden in de zin van het gegevensbeschermingsrecht. De beoordelingswidget slaat uitsluitend een kopie van de weergegeven beoordelingen op in de lokale opslag van uw browser, plaatst geen cookies en gebruikt geen identificator.
Google Tag Manager
Google Tag Manager is een oplossing waarmee wij zogenoemde website-tags via één interface kunnen beheren (en zo bijv. Google Analytics alsmede andere Google-marketingdiensten in ons online aanbod kunnen integreren). De Tag Manager zelf (die de tags implementeert) verwerkt geen persoonsgegevens van de gebruikers. Met betrekking tot de verwerking van de persoonsgegevens van de gebruikers wordt verwezen naar de volgende gegevens over de Google-diensten. Gebruiksrichtlijnen: https://www.google.com/intl/de/tagmanager/use-policy.html.
Google Analytics
Wij zetten op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de analyse, optimalisatie en economische exploitatie van ons online aanbod in de zin van art. 6, lid 1, onder f, AVG) Google Analytics in, een webanalysedienst van Google LLC („Google“). Google maakt gebruik van cookies. De door het cookie gegenereerde informatie over het gebruik van het online aanbod door de gebruikers wordt in de regel naar een server van Google in de VS overgedragen en daar opgeslagen.
Google is gecertificeerd onder het EU-U.S. Data Privacy Framework en biedt daardoor een garantie het Europese gegevensbeschermingsrecht na te leven (https://www.dataprivacyframework.gov/list&status=Active).
Google zal deze informatie in onze opdracht gebruiken om het gebruik van ons online aanbod door de gebruikers te analyseren, om rapporten over de activiteiten binnen dit online aanbod samen te stellen en om verdere, met het gebruik van dit online aanbod en het internetgebruik verbonden diensten aan ons te leveren. Daarbij kunnen uit de verwerkte gegevens pseudonieme gebruiksprofielen van de gebruikers worden aangemaakt.
Wij zetten Google Analytics uitsluitend in met geactiveerde IP-anonimisering. Dat betekent dat het IP-adres van de gebruikers door Google binnen lidstaten van de Europese Unie of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte wordt ingekort. Slechts in uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort.
Het door de browser van de gebruiker doorgegeven IP-adres wordt niet met andere gegevens van Google samengevoegd. De gebruikers kunnen het opslaan van de cookies voorkomen door hun browsersoftware dienovereenkomstig in te stellen; de gebruikers kunnen bovendien de registratie door Google van de door het cookie gegenereerde en op hun gebruik van het online aanbod betrekking hebbende gegevens alsmede de verwerking van deze gegevens door Google voorkomen door de onder de volgende link beschikbare browserplug-in te downloaden en te installeren: http://tools.google.com/dlpage/gaoptout?hl=de.
Meer informatie over het gegevensgebruik door Google en over de instel- en bezwaarmogelijkheden vindt u in de privacyverklaring van Google (https://policies.google.com/technologies/ads) alsmede in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated).
De persoonsgegevens van de gebruikers worden na 14 maanden gewist of geanonimiseerd.
Onlineaanwezigheid in sociale media
Wij onderhouden onlineaanwezigheden binnen sociale netwerken en platforms om met de daar actieve klanten, geïnteresseerden en gebruikers te kunnen communiceren en hen daar over onze diensten te kunnen informeren. Bij het oproepen van de betreffende netwerken en platforms gelden de algemene voorwaarden en de richtlijnen voor gegevensverwerking van de respectieve exploitanten daarvan.
Voor zover in het kader van onze privacyverklaring niet anders aangegeven, verwerken wij de gegevens van de gebruikers voor zover deze binnen de sociale netwerken en platforms met ons communiceren, bijv. berichten op onze onlineaanwezigheden plaatsen of ons berichten sturen.
Integratie van diensten en inhoud van derden
Wij zetten binnen ons online aanbod op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de analyse, optimalisatie en economische exploitatie van ons online aanbod in de zin van art. 6, lid 1, onder f, AVG) inhouds- of dienstenaanbiedingen van derde aanbieders in, om hun inhoud en diensten, zoals bijv. video's of lettertypen, te integreren (hierna eenvormig aangeduid als “inhoud”).
Dit veronderstelt altijd dat de derde aanbieders van deze inhoud het IP-adres van de gebruikers waarnemen, omdat zij zonder het IP-adres de inhoud niet naar hun browser zouden kunnen sturen. Het IP-adres is daarmee noodzakelijk voor de weergave van deze inhoud. Wij streven ernaar uitsluitend inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres louter voor de levering van de inhoud gebruiken. Derde aanbieders kunnen voorts zogenoemde pixeltags (onzichtbare afbeeldingen, ook aangeduid als „web beacons“) voor statistische of marketingdoeleinden gebruiken. Door de „pixeltags“ kan informatie zoals het bezoekersverkeer op de pagina's van deze website worden geanalyseerd. De pseudonieme informatie kan voorts in cookies op het apparaat van de gebruikers worden opgeslagen en onder meer technische informatie over de browser en het besturingssysteem, verwijzende webpagina's, bezoektijd alsmede verdere gegevens over het gebruik van ons online aanbod bevatten, alsook met dergelijke informatie uit andere bronnen worden gecombineerd.
Openbare verlanglijsten
Uw verlanglijsten zijn bij ons niet openbaar. Een lijst is alleen bereikbaar via de link die u zelf doorgeeft, en wij melden haar bij geen enkele zoekmachine aan voor opname in een index. Bieden wij u de functie in uw account aan, dan kunt u een afzonderlijke lijst daarnaast publiceren. Dat gebeurt uitsluitend op uw eigen beslissing: vooraf tonen wij u een voorbeeldweergave van de openbare pagina, en u bevestigt een lijst met punten waarin staat beschreven wat zichtbaar wordt. De rechtsgrondslag voor de weergave van uw eigen gegevens is uw toestemming overeenkomstig art. 6, lid 1, onder a, en art. 7 AVG.
Openbaar zichtbaar worden de openbare titel en de openbare beschrijving die u bij het publiceren vastlegt, de gelegenheid, de relatie tot de ontvanger van het cadeau, een leeftijdsgroep alsmede de wensen met titel, prijs, afbeelding en winkellink.
Niet gepubliceerd worden uw naam, uw e-mailadres, de privétitel van de lijst, een opgeslagen afleveradres, de precieze leeftijd van de ontvanger van het cadeau, de vermelding of een wens al is gekocht, de abonnees van de lijst en het interne kenmerk van de lijst. Bij gelegenheden rond kinderen, dus verjaardag, geboorte, doop en eerste schooldag, alsmede bij lijsten voor personen jonger dan 14 jaar tonen wij geen datum.
Een gepubliceerde pagina kan iedere persoon op internet opvragen. Ontvangers zijn daarmee alle bezoekers van de pagina, de exploitanten van zoekmachines en hun voorbeelddiensten alsmede diensten die inhoud analyseren voor generatieve zoekresultaten. De gegevens over de ontvanger van het cadeau, dus de relatie tot u en de leeftijdsgroep, kunnen wij niet op uw toestemming baseren, omdat toestemming alleen door de betrokkene zelf kan worden gegeven. Wij baseren die op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f, AVG om een verlanglijst als inspiratie voor anderen te tonen, en beperken die tot het hoogstnoodzakelijke: een leeftijdsgroep in plaats van een precieze leeftijd, geen datum bij gelegenheden rond kinderen, geen gegevens over uw persoon en een controle door ons voordat een lijst op overzichtspagina's verschijnt. De ontvanger van het cadeau kunnen wij niet afzonderlijk informeren, omdat wij niet over diens contactgegevens beschikken (art. 14, lid 5, onder b, AVG). Bezoekers kunnen de producten van een gepubliceerde lijst als sjabloon voor een eigen lijst overnemen; uw titel, uw beschrijving en de gegevens over de persoon die het cadeau krijgt, worden daarbij niet overgenomen. Maakt u zo'n lijst als gast aan en gebruikt u die 30 dagen niet, dan verwijderen wij die.
U kunt de publicatie te allen tijde met één klik intrekken (art. 7, lid 3, AVG). De openbare pagina is dan onmiddellijk niet meer op te vragen, en de lijst verdwijnt van alle overzichtspagina's. Zoekmachines, messengers en andere diensten kunnen nog enige tijd een kopie van de pagina bewaren; wij verzoeken in dat geval de betreffende zoekmachines om verwijdering (art. 17, lid 2, AVG). Het adres van een ingetrokken pagina geven wij niet opnieuw uit.
Over het verlenen en het intrekken van een publicatie houden wij een register bij met het tijdstip, de versie en de taal van de bevestigde punten alsmede een controlewaarde van uw e-mailadres. Wij hebben dat nodig om een verleende toestemming te kunnen aantonen (art. 7, lid 1, AVG), en bewaren het 36 maanden na de laatste vermelding bij een pagina; het blijft ook na een verwijdering van uw account bestaan (art. 17, lid 3, onder e, AVG).
Meldingen van inhoud
Iedere persoon kan bij ons inhoud melden die zij onrechtmatig acht of die naar haar oordeel in strijd is met onze gebruiksvoorwaarden. Meldingen richt u aan info@wishly.net; voor zover wij op een pagina een meldformulier aanbieden, kunt u ook daarvan gebruikmaken. De procedure is beschreven in punt 4.4 van onze gebruiksvoorwaarden.
Bij een melding slaan wij de betwiste lijst op, de gekozen reden van de melding, uw beschrijving van de feiten, uw naam en uw e-mailadres, uw bevestiging dat de gegevens naar beste weten juist zijn, het tijdstip alsmede onze beslissing met de motivering daarvan. Bent u bij het melden aangemeld, dan slaan wij daarnaast het kenmerk van uw account op.
De rechtsgrondslag is onze wettelijke verplichting overeenkomstig art. 6, lid 1, onder c, AVG in samenhang met artikel 16 van Verordening (EU) 2022/2065 (wet inzake digitale diensten, DSA); dat voorschrift schrijft de naam en het e-mailadres van de melder voor, zonder welke wij een melding niet kunnen behandelen en het resultaat ervan niet kunnen meedelen. Uitgezonderd zijn meldingen over strafbare feiten in de zin van de artikelen 3 tot en met 7 van Richtlijn 2011/93/EU; die nemen wij ook zonder naam in ontvangst. Voor zover wij meldingen analyseren om misbruik van de meldprocedure te herkennen, baseren wij ons op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f, AVG.
De persoon die door een beslissing wordt geraakt, ontvangt van ons een motivering. De identiteit en de beschrijving van de melder geven wij daarbij niet vrij; dat geldt ook voor een inzageverzoek overeenkomstig art. 15 AVG, omdat de rechten van de melder daaraan in de weg staan (art. 15, lid 4, AVG). Naam, e-mailadres, beschrijving en motivering verwijderen wij twaalf maanden na de beslissing, uiterlijk twaalf maanden na ontvangst van de melding; de reden van de melding, de beslissing en de tijdstippen blijven als bewijs bewaard.
Cookieloze bereiksmeting (eigen systeem)
Wij meten het gebruik van ons onlineaanbod met een eigen, cookieloos systeem. Daarbij slaan wij gebeurtenissen op zoals het bekijken van een pagina, het aanmaken van een verlanglijst of het delen van een lijst, telkens met tijdstip, paginatype (nooit concrete adressen), het domein van de verwijzende website, het domein van de betreffende winkel wanneer een product niet via een link kon worden opgehaald (nooit het volledige adres) en, indien aanwezig, campagneparameters. Op uw apparaat wordt niets opgeslagen en niets uitgelezen; er worden geen cookies geplaatst en er zijn geen diensten van derden bij betrokken.
Om herhaalde bezoeken binnen een dag te herkennen, berekenen wij uit het IP-adres en de technische gegevens van de browser een controlewaarde (hash) met een geheime dagelijkse toevalswaarde. Het IP-adres en de browsergegevens worden daarbij alleen vluchtig in het werkgeheugen gebruikt en nooit opgeslagen. De dagelijkse toevalswaarde verwijderen wij uit onze actieve systemen uiterlijk 48 uur na het einde van de dag; daarna kan de controlewaarde daar aan niemand meer worden gekoppeld (art. 11 AVG). In de reservekopieën die wij bewaren om gegevensverlies te voorkomen, kan zij tot 35 dagen behouden blijven; wij bewaren die kopieën apart, ze zijn beschermd door technische en organisatorische maatregelen en dienen uitsluitend voor herstel. Zetten wij een reservekopie terug, dan verwijderen wij de daarin opgenomen oude dagelijkse toevalswaarden onmiddellijk. Bent u aangemeld of gebruikt u een gastaccount, dan koppelen wij gebeurtenissen aan uw accountkenmerk; bij verwijdering van uw account wordt deze koppeling verwijderd.
De gebeurtenisgegevens verwijderen wij na 12 maanden. Daaruit gevormde dagoverzichten voor ons totale aanbod bevatten alleen telwaarden zonder persoonsgegevens en blijven bewaard. Daarnaast vormen wij dagwaarden per verlanglijst, bijvoorbeeld weergaven, verschillende bezoekers en winkelklikken; zolang de lijst bestaat, zijn deze waarden toe te wijzen aan de eigenaar ervan. Wij gebruiken ze om u de cijfers over uw eigen lijst te tonen, om u een publicatie aan te bieden wanneer uw lijst wordt gelezen en aangeklikt, en om de volgorde van openbare overzichtspagina's te bepalen. Deze dagwaarden verwijderen wij 395 dagen na de betreffende dag. De rechtsgrondslag is ons gerechtvaardigd belang bij het meten en verbeteren van ons eigen aanbod (art. 6, lid 1, onder f, AVG); de uitbreiding van de oorspronkelijke doeleinden hebben wij overeenkomstig art. 6, lid 4, AVG op verenigbaarheid getoetst. U kunt te allen tijde bezwaar maken tegen deze verwerking (art. 21 AVG) via info@wishly.net.