Gegevensbescherming
Privacybeleid
Met deze gegevensbeschermingsverklaring informeren wij u over de manier waarop wij omgaan met uw persoonlijke gegevens en over uw rechten op grond van de Europese Algemene Verordening Gegevensbescherming (AVG) en de Federale Wet Bescherming Persoonsgegevens (BDSG). Thai Oase Gbr (hierna “wij” of “ons” genoemd) is verantwoordelijk voor de gegevensverwerking.
1. Algemene informatie
1.1 Contact
Als u vragen of suggesties heeft over deze informatie of contact met ons wilt opnemen om uw rechten te laten gelden, kunt u uw verzoek sturen naar.
Thai Oase Gbr
Grote vrijheid 38-40
22767 Hamburg
E-mail: team@thai-oase.com
1.2 Rechtsgrondslag
De gegevensbeschermingsterm “persoonsgegevens” verwijst naar alle informatie die betrekking heeft op een specifieke of identificeerbare persoon. Wij verwerken persoonlijke gegevens in overeenstemming met de relevante regelgeving inzake gegevensbescherming, in het bijzonder de AVG en de BDSG. Gegevensverwerking door ons vindt uitsluitend plaats op basis van wettelijke toestemming. Wij verwerken persoonlijke gegevens alleen met uw toestemming (artikel 15 lid 3 TMG of artikel 6 lid 1 letter a AVG), om een contract uit te voeren waarbij u partij bent, of op uw verzoek om precontractuele maatregelen uit te voeren ( Art. 6 lid 1 letter b AVG), om te voldoen aan een wettelijke verplichting (artikel 6 lid 1 letter c AVG) of als de verwerking noodzakelijk is om onze legitieme belangen of de legitieme belangen van een derde partij te beschermen, tenzij uw belangen of fundamentele rechten. en fundamentele vrijheden die de bescherming van persoonsgegevens vereisen prevaleren (Art. 6 Para. 1 Letter f AVG).
Als u solliciteert naar een openstaande functie bij ons bedrijf, verwerken wij uw persoonsgegevens ook om te beslissen over het aangaan van een arbeidsrelatie (artikel 26 lid 1 zin 1 BDSG).
1.3 Duur van opslag
Tenzij anders vermeld in de volgende informatie, bewaren wij de gegevens slechts zo lang als nodig is om het doel van de verwerking te bereiken of om aan onze contractuele of wettelijke verplichtingen te voldoen. Dergelijke wettelijke bewaarplichten kunnen met name voortkomen uit commerciële of fiscale regelgeving. Vanaf het einde van het kalenderjaar waarin de gegevens zijn verzameld, bewaren we dergelijke persoonlijke gegevens in onze boekhoudgegevens tien jaar en persoonlijke gegevens in commerciële brieven en contracten zes jaar. Bovendien bewaren wij gegevens in verband met toestemming waarvoor bewijs nodig is, evenals klachten en claims, voor de duur van de wettelijke verjaringstermijnen. Gegevens die voor reclamedoeleinden zijn opgeslagen, verwijderen wij als u bezwaar maakt tegen de verwerking voor dit doeleinde.
1.4 Categorieën gegevensontvangers
Wij maken gebruik van contractverwerkers om uw gegevens te verwerken. De verwerkingsactiviteiten die door dergelijke verwerkers worden uitgevoerd, omvatten bijvoorbeeld hosting, onderhoud en ondersteuning van IT-systemen, klanten- en orderbeheer, orderverwerking en -afhandeling, boekhouding en facturering, marketingmaatregelen of vernietiging van bestanden en datamedia. Een verwerker is een natuurlijke of rechtspersoon, autoriteit, instelling of ander orgaan die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt. Verwerkers gebruiken de gegevens niet voor hun eigen doeleinden, maar voeren de gegevensverwerking uitsluitend uit voor de verantwoordelijke persoon en zijn contractueel verplicht om passende technische en organisatorische maatregelen voor gegevensbescherming te treffen.
Bovendien kunnen wij uw persoonsgegevens onder onze eigen verantwoordelijkheid doorgeven aan derden, zoals post- en bezorgdiensten, huisbanken, belastingadviseurs/auditors, belastingadministratie en betaaldiensten. Uit de volgende informatie kunnen extra ontvangers blijken.
1.5 Gegevensoverdracht naar derde landen
Een bezoek aan onze website kan de overdracht van bepaalde persoonsgegevens naar derde landen met zich meebrengen, d.w.z. landen waar de AVG niet van toepassing is. Een dergelijke doorgifte vindt op toelaatbare wijze plaats indien de Europese Commissie heeft vastgesteld dat in een dergelijk derde land een passend niveau van gegevensbescherming vereist is. Als er geen dergelijk adequaatheidsbesluit van de Europese Commissie is, worden persoonsgegevens alleen doorgegeven aan een derde land als er passende garanties beschikbaar zijn in overeenstemming met artikel 46 AVG of als aan een van de vereisten van artikel 49 AVG is voldaan.
Tenzij hieronder anders vermeld, gebruiken wij de EU-modelcontractbepalingen voor de overdracht van persoonsgegevens aan verwerkers in derde landen als passende waarborgen: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri= CELEX%3A32010D0087 . Als u instemt met de overdracht van persoonsgegevens naar derde landen, vindt de overdracht plaats op de rechtsgrond van artikel 49, lid 1, letter a AVG.
1.6 Verwerking bij uitoefening van uw rechten
Als u uw rechten uitoefent overeenkomstig de artikelen 15 tot en met 22 AVG, verwerken wij de doorgegeven persoonsgegevens met het doel deze rechten door ons te kunnen uitoefenen en om hiervan bewijs te kunnen leveren. Wij verwerken gegevens die zijn opgeslagen alleen met het doel informatie te verstrekken en de voorbereiding ervan voor dit doel en voor controledoeleinden op het gebied van gegevensbescherming, en zullen de verwerking anderszins beperken in overeenstemming met artikel 18 van de AVG. Deze verwerking is gebaseerd op de rechtsgrondslag van artikel 6, lid 1, letter c AVG in samenhang met de artikelen 15 tot en met 22 AVG en artikel 34, lid 2 BDSG.
1.7 Uw rechten
Als betrokkene heeft u het recht om uw rechten als betrokkene tegenover ons te doen gelden. In het bijzonder heeft u de volgende rechten:
- In overeenstemming met artikel 15 AVG en artikel 34 BDSG heeft u het recht om informatie op te vragen over de vraag of en, zo ja, in welke mate wij persoonsgegevens over u verwerken of niet.
- U heeft het recht om te verzoeken dat wij uw gegevens corrigeren in overeenstemming met artikel 16 AVG.
- U heeft het recht om te verzoeken dat wij uw persoonlijke gegevens verwijderen in overeenstemming met artikel 17 AVG en artikel 35 BDSG.
- U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken in overeenstemming met artikel 18 AVG.
- In overeenstemming met artikel 20 van de AVG heeft u het recht om de persoonlijke gegevens over u die u aan ons heeft verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen en deze gegevens aan een andere verantwoordelijke persoon door te geven.
- Als u ons afzonderlijk toestemming heeft gegeven voor de gegevensverwerking, kunt u deze toestemming te allen tijde intrekken in overeenstemming met artikel 7, lid 3 AVG. Een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking die tot aan de intrekking op basis van toestemming heeft plaatsgevonden.
- Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit in overeenstemming met artikel 77 van de AVG.
1.8 Recht van bezwaar
In overeenstemming met artikel 21 lid 1 AVG heeft u het recht om bezwaar te maken tegen de verwerking op basis van de rechtsgrondslag van artikel 6 lid 1 letter e of f AVG om redenen die voortvloeien uit uw specifieke situatie. Als wij persoonsgegevens over u verwerken met het oog op directe reclame, kunt u bezwaar maken tegen deze verwerking in overeenstemming met artikel 21, lid 2 en lid 3 AVG.
1.9 Functionaris voor gegevensbescherming
U kunt onze functionaris voor gegevensbescherming bereiken via de volgende contactgegevens:
Thai Oase Gbr
c/o Max Tolsdorff
Grote vrijheid 38-40
22767 Hamburg
E-mail: team@thai-oase.com
2. Gegevensverwerking op onze website
Wanneer u de website gebruikt, verzamelen wij informatie die u zelf verstrekt. Daarnaast verzamelen wij tijdens uw bezoek aan de Website automatisch bepaalde informatie over uw gebruik van de Website. In de wetgeving inzake gegevensbescherming wordt het IP-adres doorgaans als persoonlijke gegevens beschouwd. Aan elk apparaat dat met internet is verbonden, wordt door de internetprovider een IP-adres toegewezen, zodat het gegevens kan verzenden en ontvangen.
2.1 Verwerking van serverlogbestanden
Wanneer u onze website puur informatief gebruikt, wordt in eerste instantie automatisch (dus niet via registratie) algemene informatie opgeslagen, die uw browser naar onze server verzendt. Standaard omvat dit: browsertype/-versie, gebruikt besturingssysteem, bezochte pagina, de eerder bezochte pagina (referrer-URL), IP-adres, datum en tijd van het serververzoek en HTTP-statuscode en firewall-logbestanden. De verwerking wordt uitgevoerd om onze legitieme belangen te beschermen en is gebaseerd op de wettelijke basis van artikel 6, lid 1, letter f AVG. Deze verwerking is ten behoeve van het technisch beheer en de beveiliging van de website. De opgeslagen gegevens worden na 14 dagen verwijderd, tenzij er op basis van concrete aanwijzingen een redelijk vermoeden bestaat van onrechtmatig gebruik en nader onderzoek en verwerking van de gegevens om die reden noodzakelijk is. Wij zijn niet in staat u als betrokkene te identificeren op basis van de opgeslagen informatie. De artikelen 15 tot en met 22 van de AVG zijn daarom niet van toepassing in overeenstemming met artikel 11, lid 2, van de AVG, tenzij u aanvullende informatie verstrekt waarmee u kunt worden geïdentificeerd om uw rechten uit te oefenen die in deze artikelen zijn uiteengezet.
2.2 Cookies
Wij gebruiken cookies en soortgelijke technologieën (“cookies”) op onze website. Cookies zijn kleine tekstbestanden die door uw browser worden opgeslagen wanneer u een website bezoekt. Hierdoor wordt de gebruikte browser geïdentificeerd en kan deze door webservers worden herkend. Via uw browser heeft u volledige controle over het gebruik van cookies. U kunt cookies op elk moment verwijderen via de beveiligingsinstellingen van uw browser. U kunt via uw browserinstellingen bezwaar maken tegen het gebruik van cookies in het algemeen of in specifieke gevallen. Het Federale Bureau voor Informatiebeveiliging biedt u hierover meer informatie: https://www.bsi-fuer-buerger.de/BSIFB/DE/Empkommenungen/ FacilitySoftware/EinstellungBrowser/sicherheitsmassnahme/Cookies/cookies_node.html
Het gebruik van cookies is deels technisch noodzakelijk voor de werking van onze website en is daarom toegestaan zonder toestemming van de gebruiker. We kunnen ook cookies gebruiken om speciale functies en inhoud te bieden, maar ook voor analyse- en marketingdoeleinden. Hiertoe kunnen ook cookies van externe aanbieders behoren (zogenaamde cookies van derden). Dergelijke technisch onnodige cookies gebruiken wij alleen met uw toestemming in overeenstemming met artikel 6, lid 1, letter a AVG. Informatie over de doeleinden, aanbieders, gebruikte technologieën, opgeslagen gegevens en de opslagperiode van individuele cookies kunt u vinden in de instellingen van onze toestemmingsbeheertool.
2.3 Hulpmiddel voor toestemmingsbeheer
Deze website maakt gebruik van een banner voor toestemmingsbeheer om cookies en soortgelijke technologieën te controleren. Met de toestemmingsbanner kunnen gebruikers van onze website toestemming geven voor bepaalde gegevensverwerkingsprocessen of hun toestemming intrekken. Door de knop “OK” te bevestigen of door individuele instellingen op te slaan, gaat u akkoord met het gebruik van de bijbehorende cookies. De wettelijke basis voor gegevensbescherming is uw toestemming in de zin van artikel 6, lid 1, letter a AVG.
De banner helpt ons ook om het bewijs van de toestemmingsverklaring te leveren. Voor dit doel verwerken wij informatie over de toestemmingsverklaring en andere loggegevens met betrekking tot deze verklaring. Ook worden er cookies gebruikt om deze gegevens te verzamelen. De verwerking van deze gegevens is noodzakelijk om te kunnen bewijzen dat er toestemming is gegeven. De wettelijke basis vloeit voort uit onze wettelijke verplichting om uw toestemming te documenteren (Art. 6 Para. 1 Letter c in combinatie met Art. 7 Para. 1 AVG).
2.4 Online winkel
2.4.1 Gegevensverwerking voor aankoopverwerking
Als u via onze website een product bestelt, verwerken wij persoonsgegevens uitsluitend om de overeenkomst af te handelen of om u het bestelde product te kunnen leveren. Als onderdeel van het boekings- of bestelproces verwerken wij alleen de gegevens die u in het invoerscherm heeft ingevuld en, indien nodig, betalingsinformatie als u vooraf per bankoverschrijving betaalt. Betalingen worden verwerkt door onze fulfilmentdienstverlener, die namens ons werkt. We zullen uw gegevens die nodig zijn voor de levering ook doorgeven aan een van onze verzendserviceproviders, zoals vermeld in de bestelling. De wettelijke basis voor de verwerking is artikel 6 lid 1 letter b AVG. Alle als verplicht gemarkeerde gegevensvelden zijn vereist om uw boeking of bestelling te verwerken. Als u dit niet doet, betekent dit dat wij uw boeking of bestelling niet kunnen verwerken. Het verstrekken van verdere gegevens is vrijwillig.
2.4.2 Betalingsprovider Shopify Payments
Op onze website heeft u de mogelijkheid om te betalen via de betalingsdienstaanbieder Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland). De betalingsgegevens die u tijdens het bestelproces verstrekt, worden doorgegeven aan Shopify, Paypal of Amazon, voor zover deze overdracht noodzakelijk is om het betalingsproces uit te voeren. De wettelijke basis voor deze overdracht is artikel 6, lid 1, letter b AVG.
Voor de verwerking van de betalingsgegevens in het kader van de daaropvolgende betalingsverwerking is uitsluitend de betreffende betalingsprovider verantwoordelijk. Meer informatie over gegevensbescherming vindt u hier: https://www.shopify.com/de/legal/datenschutz .
2.4.3 Betaling via PayPal
Je hebt ook de mogelijkheid om direct via PayPal te betalen. Houd er rekening mee dat de relevante betalingsinformatie onafhankelijk wordt verzameld en verwerkt door PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal L-2449, Luxemburg. PayPal stuurt ons de bij PayPal opgeslagen adresgegevens, die wij uitsluitend verwerken voor de contractafwikkeling. De rechtsgrondslag is artikel 6 lid 1 letter b AVG.
Meer informatie over gegevensbescherming bij PayPal vindt u op: https://www.paypal.com/de/webapps/mpp/gdpr-readiness-requirements
2.5 Nieuwsbrieven
2.5.1 Aan- en afmelding
Op onze website bieden wij de mogelijkheid om u aan te melden voor onze Thai Oase nieuwsbrief. Nadat u zich heeft aangemeld, informeren wij u regelmatig over het laatste nieuws over onze aanbiedingen. Om u aan te melden voor de nieuwsbrief is een geldig e-mailadres vereist. Om uw e-mailadres te verifiëren, ontvangt u eerst een registratie-e-mail, die u via een link moet bevestigen (dubbele opt-in). Als u zich op onze website abonneert op de nieuwsbrief, verwerken wij persoonsgegevens zoals uw e-mailadres en naam op basis van de door u gegeven toestemming. De verwerking is gebaseerd op de wettelijke basis van artikel 6 lid 1 letter a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld via de link "afmelden" in de nieuwsbrief of door contact met ons op te nemen via e-mail op team@thai-oase.com. De wettigheid van de reeds uitgevoerde gegevensverwerking blijft door de intrekking onaangetast. Wanneer u zich aanmeldt voor de nieuwsbrief, slaan wij ook het IP-adres op, evenals de datum en het tijdstip van registratie. De verwerking van deze gegevens is noodzakelijk om te kunnen bewijzen dat er toestemming is gegeven. De wettelijke basis vloeit voort uit onze wettelijke verplichting om uw toestemming te documenteren (Art. 6 Para. 1 Letter c in combinatie met Art. 7 Para. 1 AVG).
2.5.3 Dienstverleners
Wij gebruiken de dienst Mailchimp om abonnees te beheren, de nieuwsbrief te versturen en deze te analyseren. Wij zullen daarom uw e-mailadres doorgeven aan Mailchimp. De verwerking wordt namens ons uitgevoerd en is gebaseerd op de wettelijke basis van artikel 6 lid 1 letter f AVG en dient ons legitieme belang bij de optimalisatie en economische verzending van onze nieuwsbrief. Als u niet wilt dat uw gegevens door Mailchimp worden verwerkt, dient u zich niet aan- of af te melden voor de nieuwsbrief. De nieuwsbriefservice biedt statistische analysemogelijkheden voor gebruiksgegevens. Dit omvat onder meer informatie over de vraag of een e-mail de ontvanger heeft bereikt of door de server is afgewezen.
2.6 Google Analytics
Wij gebruiken op onze website de dienst Google Analytics van Google Ireland Limited (Google Ireland/EU).
Google Analytics is een webanalysedienst waarmee wij gegevens over het gedrag van bezoekers van onze website kunnen verzamelen en analyseren. Hiervoor gebruikt Google Analytics cookies die een analyse van het gebruik van onze website mogelijk maken. Dit omvat de verwerking van persoonsgegevens in de vorm van online-identificatoren (inclusief cookie-identificatoren), IP-adressen, apparaat-identificatoren en informatie over de interactie met onze website.
Sommige van deze gegevens zijn informatie die is opgeslagen op het apparaat dat u gebruikt. Daarnaast wordt via de gebruikte cookies verdere informatie opgeslagen op het apparaat dat u gebruikt. Dergelijke opslag van informatie door Google Analytics of toegang tot informatie die al op uw apparaat is opgeslagen, vindt alleen plaats met uw toestemming.
Google Ireland zal de op deze manier verzamelde gegevens namens ons verwerken om het gebruik van onze website door gebruikers te evalueren, om rapporten over de activiteiten op onze website samen te stellen en om ons andere diensten aan te bieden met betrekking tot het gebruik van onze website en internet. gebruik. Uit de verwerkte gegevens kunnen pseudonieme gebruikersprofielen worden aangemaakt.
Het plaatsen van cookies en de verdere verwerking van persoonsgegevens die hier worden beschreven, vindt plaats met uw toestemming. De wettelijke basis voor de gegevensverwerking in verband met de dienst Google Analytics is daarom artikel 6 lid 1 letter a AVG. U kunt deze toestemming op elk moment met toekomstige werking intrekken.
De persoonlijke gegevens die namens ons worden verwerkt om Google Analytics te leveren, kunnen worden overgedragen naar elk land waar Google Ireland of de subverwerkers van Google Ireland faciliteiten hebben. De wettelijke basis voor deze overdracht zijn de standaardcontractbepalingen voor de overdracht van persoonsgegevens aan verwerkers in derde landen in overeenstemming met artikel 46, lid 2, letter c AVG.
Wij gebruiken Google Analytics alleen met geactiveerde IP-anonimisering. Dit betekent dat het IP-adres van gebruikers door Google Ireland wordt ingekort binnen lidstaten van de Europese Unie of in andere verdragsstaten bij de Overeenkomst betreffende de Europese Economische Ruimte. Het door de browser van de gebruiker verzonden IP-adres wordt niet samengevoegd met andere gegevens.
U kunt ook voorkomen dat de door cookies gegenereerde informatie wordt verzameld door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout . Als u onze website bezoekt via een mobiel apparaat, kunt u Google Analytics deactiveren door op deze link te klikken .
2.7 Diensten en inhoud van derden
Wij maken gebruik van diensten, diensten en inhoud die door derden op onze website worden aangeboden (hierna gezamenlijk “inhoud” genoemd). Bij de integratie gebruiken we een twee-klik-oplossing. Bij gebruik van de twee-klik-oplossing wordt er in eerste instantie geen verbinding tot stand gebracht met de externe provider, maar wordt er een tijdelijke aanduiding van uw eigen server geladen. Dit kan een voorbeeldafbeelding zijn van de geïntegreerde kaarten of video's. Het contact met de “buitenlandse server” komt pas tot stand na nogmaals klikken op de betreffende tijdelijke aanduiding. Het IP-adres wordt pas verzonden als u dit met uw klik bevestigt. De gegevensverwerking vindt plaats met uw toestemming en is gebaseerd op art. 6 lid 1 letter a AVG.
Wij hebben inhoud van de volgende diensten van derden op onze website opgenomen:
“Spotify” van Spotify AB (Zweden) voor het insluiten van audiocontent.
Wij gebruiken op onze website andere diensten en inhoud van externe aanbieders die technisch noodzakelijk zijn voor de goede werking van de website en het aanbieden van specifieke paginafuncties. Voor deze integratie is het noodzakelijk om uw IP-adres te verwerken, zodat de inhoud naar uw browser kan worden verzonden. Uw IP-adres wordt daarom doorgegeven aan de betreffende externe providers. Deze gegevensverwerking wordt uitgevoerd om onze legitieme belangen te beschermen en is gebaseerd op de wettelijke basis van artikel 6, lid 1, letter f AVG. U kunt te allen tijde bezwaar maken tegen deze gegevensverwerking via de instellingen van de gebruikte browser of bepaalde browserextensies. Een dergelijke extensie is bijvoorbeeld de matrixgebaseerde firewall uMatrix voor de browsers Firefox en Google Chrome. Houd er rekening mee dat dit functionele beperkingen op de website tot gevolg kan hebben.
3. Gegevensverwerking op onze sociale mediapagina’s
We hebben een bedrijfspagina op verschillende sociale mediaplatforms. Wij willen graag verdere mogelijkheden bieden voor informatie over ons bedrijf en voor uitwisseling. Ons bedrijf heeft bedrijfspagina’s op de volgende sociale mediaplatforms: