Privacyverklaring online-marketplace

Bedankt dat u geïnteresseerd bent in gegevensbescherming bij de Kaufland-vennootschappen. De volgende bepalingen inzake gegevensbescherming informeren u over onze omgang met het verzamelen, gebruiken en doorgeven van persoonsgegevens. Als wettelijke grondslag voor gegevensbescherming dient met name de Algemene verordening gegevensbescherming (AVG).

I. Overzicht

De gegevensverwerkingen door de Kaufland-vennootschappen kunnen hoofdzakelijk in twee categorieën worden onderverdeeld:

Ten behoeve van de afwikkeling van het aanmeldproces worden alle voor de aanmelding, respectievelijk registratie van een klantaccount noodzakelijke gegevens overkoepelend via websites zoals www.kaufland.nl (hierna websites van de online-marketplace genoemd) verwerkt. Verwerkingsverantwoordelijke voor de verwerking is Kaufland Dienstleistung GmbH & Co. KG, respectievelijk de telkens verantwoordelijke landenvennootschap.

Bij het oproepen van de websites van de online-marketplace en het gebruik van het aldaar aangeboden aanbod worden doelgebonden verschillende gegevens verwerkt. Hierbij kan het ook om persoonsgegevens gaan. Verwerkingsverantwoordelijke voor de verwerking is Kaufland Marketplace GmbH.

II. Algemene opmerkingen over overkoepelende functionaliteiten

1.) Kaufland-klantaccounts

a) Aanmelding via Kaufland-websites

Doel van de gegevensverwerking/rechtsgrondslag: De aanmeldingen voor uw klantaccounts op kaufland.nl zijn georganiseerd via een gezamenlijke, overkoepelende login van Kaufland Dienstleistung GmbH & Co. KG. Door de gezamenlijke login hebt u de mogelijkheid om alle services op basis van één aanmelding te gebruiken. In het kader van de aanmelding worden de volgende gegevens verwerkt:

• e-mailadres,
• naam,
• aanhef,
• eventueel telefoonnummer,
• informatie over toestemming, zoals het tijdstip en de inhoud daarvan (voor het overige blijven toestemmingen echter onverlet),
• wachtwoord,
• eventueel geboortedatum.

Rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang van de zijde van de Kaufland-vennootschappen vloeit voort uit het belang om klanten de uitgebreide functies van de overkoepelende klantaccounts ter beschikking te kunnen stellen.

De gegevens van uw klantaccount kunnen daarnaast binnen de Schwarz-groep door de bevoegde vakafdelingen worden gebruikt voor de technische administratie van de Kaufland-klantaccounts en voor statistische anonieme evaluaties. Verdere informatie over de bewaartermijn en mogelijkheden om bezwaar te maken vindt u in de verdere informatie over het gebruik van de online-marketplace onder https://www.kaufland.nl/i/legal/data-privacy/~19I8VY2lHX7Sxl1bCq6DLQ/.

b) Aanmelding via social login (Facebook, Google, Apple)

Doel van de gegevensverwerking/rechtsgrondslag: Wij bieden u de mogelijkheid om zich met behulp van een van uw social-media-accounts (bijvoorbeeld Facebook-, Google- of Apple-account) op de websites van Kaufland of via de Kaufland-app te registreren en aan te melden ("social login"). Een aanvullende registratie voor een van de Kaufland-klantaccounts is in dit geval niet vereist. Het gebruikersaccount van uw social-media-account (Apple-, Google-, Facebook-account) wordt in plaats daarvan hiermee gekoppeld, zodat u zich met uw social-media-gebruikersaccount voor het Kaufland-klantaccount kunt authenticeren en bij de Kaufland-diensten kunt aanmelden. Het voordeel voor u is dat u voor de Kaufland-online-diensten geen nieuw wachtwoord hoeft te onthouden.

Categorieën van gegevens die Kaufland van uw social-media-account ontvangt: Door de koppeling ontvangen wij automatisch van de aanbieder van uw social-media-account (Apple, Meta/Facebook of Google), afhankelijk van de privacy-instellingen die u bij uw social-media-account hebt gekozen, ten hoogste de volgende informatie:

• achternaam, voornaam
• aanhef (daarmee gevolgtrekking over het geslacht),
• telefoonnummer,
• e-mailadres,
• geboortedatum.

Bij social login via Google ontvangen wij, afhankelijk van de instellingen in uw Google-account, aanvullend de volgende gegevens:

• factuur-/bezorgadres.

Deze gegevens slaan wij op in uw zo aangemaakte Kaufland-klantaccount en gebruiken wij uitsluitend voor de door u geselecteerde Kaufland-diensten.

Categorieën van gegevens die Kaufland automatisch aan de aanbieder van uw social-media-account doorgeeft: De exploitant van het social-media-account waarmee u zich voor de Kaufland-diensten authenticeert, ontvangt door de koppeling en bij iedere aanmelding automatisch de volgende gegevens van Kaufland:

• de informatie dat u zich met uw social-media-account voor het eerst bij een Kaufland-dienst hebt aangemeld en daarmee over een Kaufland-klantaccount beschikt,
• de informatie wanneer u zich met de social login bij een Kaufland-dienst aanmeldt (tijdstip en datum).

Deze gegevensdoorgifte vindt geautomatiseerd plaats en is noodzakelijk voor het gebruik van de social login van de social-media-aanbieders. Meer informatie wordt niet doorgegeven. In het bijzonder ontvangt de exploitant van het social-media-account geen gebruiksgegevens en geen informatie over hoelang u bij Kaufland-diensten bent ingelogd, welke activiteiten u in Kaufland-diensten verricht (bijvoorbeeld aankopen of functies van de Kaufland-app) of welke overige gegevens u eventueel nog in uw Kaufland-klantaccount opslaat. Er vindt geen synchronisatie van gegevens plaats.

Rechtsgrondslag voor de verwerking van uw gegevens in het kader van het gebruik van de optionele social login is uw hierna weergegeven toestemming op grond van art. 6 lid 1 sub a AVG. In geval van gebruik van de social-login-service stemt u in met de hierna onder 1) tot en met 3) weergegeven verzameling, verwerking en gebruik van uw gegevens:

1) Ik stem ermee in dat de volgende gegevens door de aanbieder van mijn social-media-dienst (Apple, Facebook of Google) in het kader van de social-login-procedure door deze aan Kaufland mogen worden doorgegeven:

• achternaam, voornaam,
• aanhef (daarmee gevolgtrekking over het geslacht),
• telefoonnummer,
• e-mailadres,
• geboortedatum

Afhankelijk van de instellingen in mijn Google-account mogen aanvullend de volgende gegevens worden doorgegeven:

• factuur-/bezorgadres.

Kaufland mag deze gegevens in mijn persoonlijke Kaufland-klantaccount opslaan en uitsluitend gebruiken voor aanmelddoeleinden, voor de persoonlijke aanhef in het klantaccount en voor de door mij geselecteerde Kaufland-diensten.

2) Daarnaast stem ik ermee in dat bij het vrijwillige gebruik van de optionele social-login-functie de volgende gegevens automatisch van de Kaufland-servers aan de aanbieder van het social-media-account dat ik voor de social login gebruik, worden doorgegeven:

• de informatie dat ik mij met mijn social-media-account voor het eerst bij een Kaufland-dienst heb aangemeld en daarmee over een Kaufland-klantaccount beschik.
• de informatie wanneer ik mij met de social login bij een Kaufland-dienst aanmeld (tijdstip en datum).

3) Ik ben mij ervan bewust dat de aanbieder van mijn social-media-account onder omstandigheden gevestigd kan zijn in een land buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), waar mogelijk een lager wettelijk niveau van gegevensbescherming geldt dan in de EU/EER en waar autoriteiten mogelijk toegang kunnen krijgen tot deze gegevens bij de aanbieder van mijn social-media-account. Ik stem in het kader van het vrijwillige gebruik van de social login, in kennis van het lagere niveau van gegevensbescherming en de daarmee verbonden risico's, ook uitdrukkelijk op grond van art. 49 lid 1 sub a AVG in met de doorgifte van de genoemde gegevens naar het land waar de exploitant van mijn social-media-account gevestigd is.

Deze toestemming kunt u te allen tijde door een e-mail aan [email protected] met werking voor de toekomst intrekken. In dat geval kunt u de functie social login niet meer gebruiken, maar moet u zich op de gebruikelijke wijze voor het Kaufland-klantaccount registreren. Alle tot dan toe op basis van deze toestemming over u opgeslagen gegevens worden bovendien verwijderd.

Voor de verwerking van de aan de exploitant van uw social-media-account doorgegeven gegevens is telkens uw aanbieder juridisch verantwoordelijk. Daarom gelden daarvoor dienovereenkomstig de daar geldende privacyverklaringen. Deze privacy-informatie over de Apple-, Facebook- en/of Google-login en de privacy-instellingen van uw social-media-account kunt u raadplegen in de privacyverklaringen en de gebruiksvoorwaarden van:

• Apple (https://www.apple.com/nl/privacy/features/)
• Facebook (https://www.facebook.com/legal/terms)
• Google (https://business.safety.google/privacy/).

Ontvangers/categorieën van ontvangers: De gegevens van uw Kaufland-klantaccount zijn in beginsel alleen toegankelijk voor de vakafdelingen binnen de Kaufland-groep die belast zijn met het onderhoud van de websites van de online-marketplace en de Kaufland-klantaccounts, of die de door u gebruikte Kaufland-dienst aanbieden. Een doorgifte aan derden buiten de Kaufland-groep vindt, met uitzondering van de weergegeven gegevens aan de aanbieder van uw social-media-account, niet plaats.

Bewaartermijn/criteria voor de vaststelling van de bewaartermijn: De social-login-gegevens worden in uw Kaufland-klantaccount opgeslagen en zoals beschreven gebruikt totdat u uw toestemming intrekt.

c) Login via PayPal

Doel van de gegevensverwerking/rechtsgrondslag: Wij bieden u de mogelijkheid om zich met behulp van PayPal op de websites van Kaufland te registreren en aan te melden. Een aanvullende registratie voor een van de Kaufland-klantaccounts is in dit geval niet vereist. Veeleer wordt het gebruikersaccount van PayPal hiermee "gekoppeld", zodat u zich met uw PayPal-account tegenover het Kaufland-klantaccount kunt authenticeren en bij de Kaufland-diensten kunt aanmelden. Het voordeel voor u is dat u voor de Kaufland-online-diensten geen nieuw wachtwoord hoeft te onthouden.

Categorieën van gegevens die Kaufland van PayPal ontvangt: Door de koppeling ontvangen wij automatisch van PayPal, afhankelijk van uw privacy-instellingen die u bij PayPal heeft gekozen, maximaal de volgende informatie:

• naam, voornaam,
• e-mailadres,
• telefoonnummer,
• geboortedatum,
• factuur-/verzendadres.

De geboortedatum wordt aan ons doorgegeven, maar niet opgeslagen. Deze gegevens slaan wij op in uw aldus aangemaakte Kaufland-klantaccount en gebruiken deze gegevens uitsluitend voor de door u geselecteerde digitale Kaufland-diensten (bijvoorbeeld aanmelding klantaccount, registratie Kaufland Card-voordelenprogramma, aankoop op de online-marketplace kaufland.nl).

Kaufland geeft in het kader van deze loginfunctie geen gegevens door aan PayPal. Rechtsgrondslag voor de verwerking van uw gegevens in het kader van het gebruik van de optionele login via PayPal is ons gerechtvaardigd belang bij de weergegeven gegevensverwerkingen overeenkomstig art. 6 lid 1 sub f AVG. U kunt te allen tijde per e-mail aan [email protected] bezwaar maken tegen deze gegevensverwerking. In dat geval kunt u de login via PayPal niet meer gebruiken, maar moet u zich op de gebruikelijke wijze voor het Kaufland-klantaccount registreren. Alle tot dan toe opgeslagen gegevens worden bovendien verwijderd. De privacy-informatie over PayPal en de privacy-instellingen kunt u raadplegen in de privacyverklaringen van PayPal. Ontvangers/categorieën van ontvangers: De gegevens van uw Kaufland-klantaccount zijn in beginsel alleen toegankelijk voor de vakafdelingen binnen de Kaufland-groep die belast zijn met het onderhoud van de websites van de online-marketplace en de Kaufland-klantaccounts, respectievelijk die de concreet door u gebruikte Kaufland-dienst aanbieden. Een doorgifte aan derden buiten de Kaufland-groep vindt, met uitzondering van PayPal, niet plaats.

Bewaartermijn/criteria voor de vaststelling van de bewaartermijn: De login-gegevens worden tot de verklaring van een bezwaar in uw Kaufland-klantaccount opgeslagen en zoals beschreven gebruikt.

III. Verdere informatie over het gebruik van de websites van de online-marketplace

Onder het punt "Verwerkingsverantwoordelijke" informeren wij u eerst over de verwerkingsverantwoordelijke, de functionaris voor gegevensbescherming en eventuele contactmogelijkheden. Onder "Algemene opmerkingen over het gebruik van de websites van de online-marketplace/app-gedeelte van de online-marketplace" informeren wij u vervolgens over algemeen geldende opmerkingen. Onder de punten "Verdere opmerkingen voor klanten" en "Verdere opmerkingen voor verkopers" worden opmerkingen opgenomen die specifiek voor de betreffende gebruikersgroep gelden.

1. Verwerkingsverantwoordelijke
2. Algemene opmerkingen over het gebruik van de websites van de online-marketplace/app-gedeelte van de online-marketplace
3. Verdere opmerkingen voor klanten
4. Verdere opmerkingen voor verkopers

Mocht u daarnaast verdere vragen hebben over het verzamelen, verwerken en gebruiken van uw persoonsgegevens of over afzonderlijke processen, dan staan wij zelf of onze functionaris voor gegevensbescherming u via de hierna genoemde contactmogelijkheden graag ter beschikking voor verdere vragen.

Indien er belangrijke wijzigingen in de privacybepalingen zijn, zal de marketplace-exploitant de gebruikers hierover per e-mail informeren.

1. Verwerkingsverantwoordelijke

I. Naam en adres van de verwerkingsverantwoordelijke

In het belang van transparantie willen wij u allereerst op deze plaats erop wijzen dat de volledige marketplace-activiteiten van real GmbH met ingang van 29-9-2020 door middel van een afsplitsings- en inbrengovereenkomst zijn overgedragen aan Kaufland Marketplace GmbH.

De verwerkingsverantwoordelijke in de zin van de AVG en andere nationale privacywetten van de lidstaten alsmede overige privacyrechtelijke bepalingen is:

Kaufland Marketplace GmbH
Statutaire zetel: Stiftsbergstraße 1,
74172 Neckarsulm, Duitsland HRB-nr.: HR B 774318, Amtsgericht Stuttgart

II. Contactgegevens en adres van onze privacy-afdeling

Voor eventuele vragen die de verwerking van uw persoonsgegevens betreffen, kunt u contact met ons opnemen via de volgende adressen:

Contactgegevens

Per e-mail:

[email protected]

Per Post:

Kaufland Marketplace GmbH
Functionaris voor gegevensbescherming
Postadres marketplace:
Marktplatz , c/ o Kaufland e-commerce Services GmbH & Co. KG
Habsburgerring 2
50674 Keulen, Duitsland

Voor vragen en problemen met betrekking tot uw bestelling gebruikt u alstublieft het contactformulier.

III. Contactgegevens en adres van de functionaris voor gegevensbescherming

datenschutz süd GmbH
Dr. Christian Borchers
Wörthstraße 15
97082 Würzburg
[email protected]

2. Algemene opmerkingen over het gebruik van de websites van de online-marketplace/app-gedeelte van de online-marketplace

Wij verzamelen en gebruiken persoonsgegevens van onze gebruikers voornamelijk voor het doel waarvoor de gegevens aan ons ter beschikking zijn gesteld, in het bijzonder dus voor het leveren van de contractuele diensten, de afwikkeling van uw bestelling, het toesturen van door u bestelde nieuwsbrieven of coupons, voor kennisgevingen in verband met prijsvragen, of voor zover dit noodzakelijk is voor het beschikbaar stellen van goed functionerende websites alsmede onze inhoud en diensten.

Over de procedures in detail:

I. Beschikbaarstelling van de websites/app-gedeelte van de online-marketplace en aanmaak van logbestanden

(1) Beschrijving en omvang van de gegevensverwerking

Bij elk bezoek aan onze website verzamelt ons systeem geautomatiseerd gegevens en informatie van het computersysteem van de oproepende computer. De volgende gegevens worden hierbij verzameld, voor zover deze op grond van uw browserinstelling worden doorgegeven:

• informatie over het browsertype en de gebruikte versie
• het besturingssysteem van de gebruiker
• het IP-adres van de gebruiker
• datum en tijdstip van de toegang
• de laatste website van waaruit het systeem van de gebruiker op onze website terechtkomt
• land en plaats van de toegang

De gegevens worden kortstondig opgeslagen in de logbestanden van ons systeem. Een opslag van deze gegevens samen met andere persoonsgegevens van de gebruiker vindt niet plaats.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de opslag van de gegevens en de logbestanden is art. 6 lid 1 sub f) AVG.

(3) Doel van de gegevensverwerking

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om een levering van de website aan de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie opgeslagen blijven. De opslag in logbestanden vindt plaats om de functionaliteit van de websites van de online-marketplace te waarborgen. Daarnaast dienen de gegevens voor ons ter optimalisatie van de websites van de online-marketplace en ter waarborging van de beveiliging van onze informatietechnische systemen. In deze doeleinden ligt ons gerechtvaardigd belang bij de gegevensverwerking op grond van art. 6 lid 1 sub f AVG.

(4) Ontvangers/categorieën van ontvangers

De gegevens zijn in beginsel alleen toegankelijk voor de vakafdelingen binnen de Kaufland-groep die belast zijn met het onderhoud van de websites van de online-marketplace. Een doorgifte aan derden buiten de Kaufland-groep vindt niet plaats.

(5) Duur van de opslag

De logbestanden worden gedurende 14 dagen in de actieve systemen opgeslagen en vervolgens naar archieven overgebracht. Daar worden de logbestanden twee jaar lang opgeslagen, omdat zij indien nodig noodzakelijkerwijs voor evaluatie worden gebruikt om cybercriminelen effectief te bestrijden.

(6) Mogelijkheid tot bezwaar en verwijdering

Het verzamelen van de gegevens voor het beschikbaar stellen van de website en de opslag van de gegevens in logbestanden is voor de werking van de website dwingend noodzakelijk. U hebt het recht om onder de voorwaarden van art. 21 AVG bezwaar te maken tegen deze gegevensverwerking. Naast de verklaring van het bezwaar dienen echter redenen tegen de verwerking te worden uiteengezet die voortvloeien uit uw bijzondere situatie, omdat de verwerking van de gegevens noodzakelijk is voor de werking van de website.

II. Gebruik van cookies in het algemeen

Daarnaast zijn wij, Kaufland Marketplace GmbH, verwerkingsverantwoordelijke voor de gegevensverwerkingen in verband met het gebruik van zogenoemde cookies en andere vergelijkbare technologieën voor de verwerking van gebruiksgegevens op de websites van de online-marketplace.

Cookies zijn kleine tekstbestanden die uw browser automatisch aanmaakt en die op uw eindapparaat (laptop, tablet, smartphone of vergelijkbaar) worden opgeslagen wanneer u onze website bezoekt. Cookies richten op uw eindapparaat geen schade aan, bevatten geen virussen, Trojaanse paarden of andere schadelijke software. In de cookie wordt uitsluitend informatie opgeslagen die telkens verband houdt met het specifiek gebruikte eindapparaat. Dit betekent echter niet dat wij daardoor rechtstreeks kennis krijgen van uw identiteit.

Het gebruik van cookies en andere technologieën voor de verwerking van gebruiksgegevens dient — afhankelijk van de categorie van de cookie respectievelijk de andere technologie — de volgende doeleinden:

Technisch noodzakelijk: Dit zijn cookies en vergelijkbare methoden zonder welke u onze diensten niet kunt gebruiken (bijvoorbeeld voor de juiste weergave van onze website/door u gewenste functies, voor het opslaan van uw aanmelding in het login-gedeelte, om bij online winkelen de winkelwagen te vullen, enz.).

Voorkeuren/comfort: Met behulp van deze technieken kunnen wij rekening houden met uw daadwerkelijke of vermoedelijke voorkeuren voor het comfortabele gebruik van onze websites. Zo kunnen wij bijvoorbeeld aan de hand van uw instellingen op onze websites de laatst bekeken artikelen weergeven..

Statistiek: Deze technieken maken het ons mogelijk om pseudonieme statistieken over het gebruik van onze diensten op te stellen met het oog op een op de behoeften afgestemde vormgeving daarvan. Daardoor kunnen wij bijvoorbeeld bepalen op welke wijze wij onze websites nog beter kunnen aanpassen aan de gewoonten van de gebruikers.

Eigen reclame: Hierdoor kunnen wij u voor u passende reclame-inhoud tonen die gebaseerd is op de analyse van uw pseudonieme gebruiksgedrag. Uw gebruiksgedrag kan daarbij ook over verschillende websites, browsers of eindapparaten heen aan de hand van een user-ID (unieke identificatiecode) worden gevolgd. Door uw toestemming voor het verzamelen van het pseudonieme gebruikersprofiel en de doorgifte daarvan samen met de pseudonieme user-ID voor eigen reclame, kan aan u op de andere Kaufland-websites en -diensten en eventueel andere kanalen van derden voor u relevante reclame-inhoud worden getoond die overeenkomt met uw vermoedelijke interesses die uit uw gebruiksprofiel blijken. Daarnaast analyseren wij uw gebruik van onze Kaufland-websites (bijvoorbeeld bekeken of aangeklikte reclamebanners) enerzijds om onze advertenties en aanbiedingen voor u en andere klanten te optimaliseren en anderzijds om onze reclamepartners pseudonieme gegevens voor afrekeningsdoeleinden en ter optimalisatie van hun marketingcampagnes ter beschikking te stellen. Onze reclamepartners kunnen deze informatie niet tot uw persoon herleiden. Indien u de toestemming niet verleent of deze met werking voor de toekomst intrekt, worden aan u op de betreffende bannerruimtes op onze diensten en websites en bij derden alleen nog willekeurige inhoud getoond.

Reclame en succesmeting met gebruikmaking van het IAB TCF: Bij sommige reclamemaatregelen gebruiken wij een bepaalde standaard voor het verkrijgen en uitvoeren van toestemmingsverklaringen, onder meer in verband met gepersonaliseerde reclame, het zogenoemde Transparency and Consent Framework ("TCF") van het Interactive Advertising Bureau Europe ("IAB") (voor nadere informatie zie hieronder).

De meeste browsers beschikken over functies waarmee de ontvangst van cookies reeds in het algemeen kan worden geweigerd, respectievelijk waarmee na beëindiging van het bezoek aan een website de door deze website aangenomen cookies kunnen worden verwijderd. De helpfunctie in de menubalk van de meeste webbrowsers legt uit hoe u uw browser kunt verhinderen nieuwe cookies te accepteren, hoe u uw browser u kunt laten informeren wanneer u een nieuwe cookie ontvangt, of ook hoe u alle reeds ontvangen cookies kunt verwijderen en uw browser voor alle verdere cookies kunt blokkeren. Anderzijds kunt u onder VIII. Mogelijkheden tot bezwaar en verwijdering uw toestemming met betrekking tot het gebruik van technisch niet noodzakelijke cookies op onze website intrekken. Daardoor worden alle cookies verwijderd die voor het betreffende domein van de websites van de online-marketplace zijn geplaatst en technisch niet noodzakelijk zijn.

III. Gebruik van technisch noodzakelijke cookies in het kader van de werking van de online-marketplace

(1) Beschrijving en omvang van de gegevensverwerking

1a. Bestelafwikkeling en accountservices

Met behulp van technisch noodzakelijke cookies worden bijvoorbeeld uw winkelwagens of verlanglijsten opgeslagen om uw volgende bestelling te vergemakkelijken. Na afronding van de bestelling en bij een hernieuwd bezoek aan onze website wordt u met behulp van een overeenkomstige cookie als klant herkend en wordt zo een nieuwe bestelprocedure voor u vergemakkelijkt. In de cookies worden bijvoorbeeld de volgende gegevens opgeslagen en doorgegeven:

• taalinstellingen
• artikelen in een winkelwagen
• login-informatie

1b. Performancemeting en A/B-testing

Daarnaast gebruiken wij technisch noodzakelijke cookies voor performancemeting en voor A/B-testing. Hiervoor maken wij gebruik van de volgende technologieën:

Lux by Speedcurve

Met behulp van de technologie Lux by Speedcurve meten wij geanonimiseerd de laadtijden van onze websites. Dit is noodzakelijk om de behoorlijke performance te waarborgen. Nadere informatie vindt u onder https://support.speedcurve.com/en/articles/2044623-data-protection-gdpr-compliance-at-speedcurve.

Optimizely Full Stack

Daarnaast gebruiken wij de technologie Optimizely in twee verschillende constellaties:

Enerzijds gebruiken wij de tool voor het snel aan- en uitzetten, respectievelijk de regulering van wezenlijke functionaliteiten van de websites (zogenoemd "feature flagging"). Hiertoe behoren bijvoorbeeld onder meer de weergave van productbeschrijvingen of ook de weergave van contactmogelijkheden. Het gebruik van Optimizely in het kader van zogenoemd feature flagging kwalificeren wij hierbij als "technisch noodzakelijk", omdat wezenlijke functionaliteiten van onze websites hierdoor worden aangestuurd en wij alleen zo een stabiele functionaliteit van de website kunnen waarborgen.

Anderzijds wordt de tool gebruikt voor het uitspelen en tracken van A/B-tests. A/B-tests zijn tests waarbij bepaalde pagina-features slechts voor een deel van onze gebruikers zichtbaar worden gemaakt. Vervolgens worden gedurende de looptijd van de A/B-test door middel van de toewijzing van een gebruiker aan groep A (heeft feature niet gezien) of groep B (heeft feature gezien) bepaalde succesmetrics gemeten. Een meting van het gebruiksgedrag door middel van gegevensoverdracht aan Optimizely vindt uitsluitend plaats wanneer een gebruiker de "statistiek"-toestemming heeft gegeven.

De gegenereerde informatie over het gebruik van onze website wordt overgedragen aan een server van Optimizely in de VS en daar opgeslagen. Optimizely zal deze informatie gebruiken om uw gebruik van onze website te evalueren, om rapporten over de websiteactiviteit voor ons samen te stellen. Voor zover dit wettelijk is voorgeschreven of voor zover derden deze gegevens in opdracht van Optimizely verwerken, zal Optimizely deze informatie ook aan deze derden doorgeven. Het gebruik vindt geanonimiseerd plaats en alleen voor het geval dat u volgens toeval in een testgroep bent ingedeeld. In dat geval worden met name de volgende gegevens opgeslagen:

• Informatie over de browser
• De bezochte website (alleen als daar een test wordt uitgevoerd of het behalen van een doel wordt gemeten)
• Datum, tijdstip en duur van het bezoek aan onze website

Nadere informatie daarover vindt u rechtstreeks bij Optimizely.

(2) Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies en vergelijkbare technologieën is art. 6 lid 1 sub b en sub f AVG, dat wil zeggen dat wij uw persoonsgegevens verwerken in het kader van de totstandkoming respectievelijk de uitvoering van een overeenkomst, voor zover u op de marketplace bestellingen plaatst, en in ons gerechtvaardigd belang om u onze website en services ter beschikking te stellen.

(3) Doel van de gegevensverwerking

De verwerking van de persoonsgegevens vindt plaats voor de beschreven doeleinden, in het bijzonder om u onze website en de daarmee verbonden diensten ter beschikking te kunnen stellen (bijvoorbeeld afwikkeling van bestellingen).

(4) Ontvangers/categorieën van ontvangers

Voor zover de hierboven genoemde dienstverleners toegang tot persoonsgegevens verkrijgen, zijn met deze dienstverleners verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor onze registratiedoeleinden niet meer nodig zijn.

(6) Mogelijkheid tot bezwaar

Voor zover de gegevensverwerking berust op art. 6 lid 1 sub f AVG, heeft de gebruiker op grond van art. 21 AVG een recht van bezwaar. Voor zover u bezwaar maakt tegen een gegevensverwerking, zal deze in de toekomst achterwege blijven, tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verdere verwerking kan aantonen die zwaarder wegen dan het belang van de betrokkene bij het bezwaar.

IV. Gebruik van cookies voor de uitvoering van uw daadwerkelijke of vermoedelijke voorkeuren (voorkeuren/comfort)

1. Beschrijving en omvang van de gegevensverwerking Cookies worden op deze plaats op onze website gebruikt om aan de hand van uw daadwerkelijke of vermoedelijke voorkeuren een voor u comfortabel gebruik van onze websites mogelijk te maken. Hiervoor gebruiken wij door u gekozen instellingen of informatie over uw interacties voor de aanpassing van de gebruikersinterface (bijvoorbeeld om u uw laatst bekeken producten te tonen of voorstellen te doen op basis van uw door ons vastgestelde voorkeuren). Deze gegevens zijn niet gekoppeld aan een permanente identificatiecode.

2. Rechtsgrondslag voor de verwerking van persoonsgegevens De rechtsgrondslag voor het gebruik van cookies en vergelijkbare technologieën in het kader van A/B-tests alsmede de gegevensverwerking is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG.

3. Doel van de gegevensverwerking De verwerking van persoonsgegevens van de gebruikers maakt het mogelijk onze website te verbeteren en klantgericht vorm te geven, zodat u de voor u relevante aanbiedingen ontvangt.

4. Ontvangers/categorieën van ontvangers De gegevens zijn in beginsel alleen toegankelijk voor de vakafdelingen binnen de Kaufland-groep die belast zijn met het onderhoud van de websites van de online-marketplace. Voor zover dienstverleners toegang tot persoonsgegevens verkrijgen, zijn met deze dienstverleners verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.

5. Duur van de opslag De gegevens worden verwijderd zodra zij voor onze registratiedoeleinden niet meer nodig zijn.

6. Mogelijkheid tot bezwaar en verwijdering In dit verband wordt verwezen naar de uiteenzettingen onder VIII. Mogelijkheden tot bezwaar en verwijdering.

V. Gebruik van cookies voor statistische webanalyse van de online-marketplace

(1) Beschrijving en omvang van de verwerking van persoonsgegevens

Wij gebruiken op onze website verschillende analysetools die onder meer inzicht geven in het surfgedrag van onze gebruikers.

In detail:

1. Google Marketing Platform/ Analytics 360 Onze website gebruikt Google

Analytics: een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, die gebruikmaakt van zogenoemde "cookies". Wanneer afzonderlijke pagina's van onze website worden opgeroepen, worden met name de volgende gegevens opgeslagen:

• twee bytes van het IP-adres van het oproepende systeem van de gebruiker
• informatie over het besturingssysteem van het oproepende systeem
• informatie over de browser
• de opgeroepen website
• de website van waaruit de gebruiker op de opgeroepen website is terechtgekomen (zogenoemde referrer-URL)
• de subpagina's die vanuit de opgeroepen website worden opgeroepen
• de verblijfsduur op de website
• datum en tijdstip van uw bezoek aan onze website

De informatie over het gebruik van onze website kan worden overgedragen aan een server van Google in de VS en daar worden opgeslagen. Google zal deze informatie gebruiken om uw gebruik van onze website te evalueren, om rapporten over de websiteactiviteit voor ons samen te stellen en om verdere met het websitegebruik en het internetgebruik verbonden diensten te verlenen. Wij hebben in dit verband met Google een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten.

Google een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten. Voor zover dit wettelijk is voorgeschreven of voor zover derden deze gegevens in opdracht van Google verwerken, zal Google deze informatie ook aan deze derden doorgeven. Dit gebruik vindt geanonimiseerd of gepseudonimiseerd plaats. Nadere informatie daarover vindt u rechtstreeks bij Google.

Apparaatoverstijgende tracking

Voor zover u zich met eigen gebruikersgegevens bij de derde aanbieder aanmeldt, kunnen de betreffende herkenningskenmerken van verschillende browsers en eindapparaten met elkaar worden gekoppeld. Indien de derde aanbieder dus bijvoorbeeld telkens een eigen kenmerk heeft aangemaakt voor de door u gebruikte laptop, desktop-pc of de door u gebruikte smartphone respectievelijk tablet, kunnen deze afzonderlijke kenmerken aan elkaar worden toegewezen zodra u met uw aanmeldgegevens een dienst van de derde aanbieder gebruikt. Op deze wijze kan de derde aanbieder onze reclamecampagnes ook over verschillende eindapparaten heen doelgericht aansturen.

Verwerking in een privacyrechtelijk derde land

Voor zover de gegevens in dit kader buiten de EU respectievelijk de EER worden verwerkt, dient u er rekening mee te houden dat het risico bestaat dat autoriteiten eventueel toegang tot de gegevens kunnen krijgen voor veiligheids- en toezichtdoeleinden, zonder dat u hierover wordt geïnformeerd of rechtsmiddelen kunt instellen. Voor zover wij aanbieders in onveilige derde landen inzetten en u toestemming geeft, vindt de doorgifte naar een derde land plaats op grond van art. 49 lid 1 sub a AVG.

U kunt de toestemming voor de verwerking te allen tijde intrekken (vgl. de uiteenzettingen onder punt 5). Tot aan de intrekking van de toestemming is de gegevensverwerking rechtmatig. Indien u niet wenst dat Google Analytics, zoals zojuist beschreven, inzicht heeft in uw gebruiksgedrag, kunt u een deactiverings-add-on in uw browser integreren. Nadere informatie over deze add-on en de activering vindt u onder: https://tools.google.com/dlpage/gaoptout/.

(2) Doel van de gegevensverwerking

De verwerking van persoonsgegevens stelt ons in staat om het surfgedrag van onze gebruikers te analyseren. Deze analyse maakt het mogelijk om informatie over het gebruik van de afzonderlijke onderdelen van de website in geaggregeerde vorm samen te stellen en de website en diens gebruiksvriendelijkheid te waarborgen en voortdurend te verbeteren.

(3) Ontvangers/categorieën van ontvangers

Voor zover de hierboven genoemde dienstverleners toegang tot persoonsgegevens verkrijgen, zijn met deze dienstverleners verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.

(4) Duur van de opslag

De gegevens worden verwijderd zodra zij voor onze registratiedoeleinden niet meer nodig zijn.

(5) Mogelijkheid tot intrekking, bezwaar en verwijdering

In dit verband wordt verwezen naar de uiteenzettingen onder VIII. Mogelijkheden tot bezwaar en verwijdering.

VI. Gebruik van cookies voor eigen reclame op de online-marketplace

(1) Beschrijving en omvang van de verwerking van persoonsgegevens

Voor reclame- en marketingdoeleinden werken wij samen met verschillende targeting-dienstverleners. Hiervoor plaatsen wij op onze server cookies die een analyse van het gebruik van onze website door u en anderen mogelijk maken (vgl. bovenstaande uiteenzettingen). Met behulp van deze cookies wordt informatie over het gebruik van onze website geregistreerd, overgedragen aan een door onze dienstverleners geëxploiteerde server en daar opgeslagen.

1a. Google Remarketing

Wij gebruiken onder meer de remarketingtechnologie van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Gebruikers die onze websites en onlinediensten reeds hebben bezocht en interesse hebben getoond in het aanbod, worden bij deze technologie door middel van gerichte reclame op de pagina's van het Google Partner Network opnieuw benaderd. Door het gebruik van cookies wordt de reclame weergegeven. In het bijzonder wordt het gebruikersgedrag bij het bezoek aan de website geanalyseerd en vervolgens gebruikt voor gerichte productaanbevelingen en op interesses gebaseerde reclame.

Het gebruik van cookies door Google voor op interesses gebaseerde reclame kunt u voor deze doeleinden deactiveren door de pagina https://adssettings.google.de/ oproept, of als alternatief kunnen gebruikers het gebruik van cookies van derde aanbieders deactiveren door de URL https://optout.networkadvertising.org/ op te roepen. Voor zover u hiervoor vooraf toestemming hebt gegeven, verwerkt Google de over u verzamelde gegevens op de hier beschreven wijze en voor het hiervoor genoemde doel. Wij wijzen erop dat Google eigen privacyrichtlijnen heeft die onafhankelijk zijn van die van ons. Wij aanvaarden geen verantwoordelijkheid of aansprakelijkheid voor deze richtlijnen en procedures. Informeer uzelf vóór het gebruik van onze website via https://business.safety.google/privacy/.

1b. Google Marketing Platform/Display & Video 360 en Campaign Manager

Met Doubleclick by Google gebruiken wij een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, om aan u voor u relevante advertenties uit te spelen. Daarvoor worden cookies gebruikt die geen persoonsgegevens bevatten. De Doubleclick-cookies gebruiken een aan uw browser toegewezen pseudoniem identificatienummer dat dient voor het controleren van de weergave en het oproepen van advertenties. Dit maakt het Google en zijn partnersites mogelijk om advertenties te plaatsen op basis van het eerdere bezoek aan de online-marketplace of andere websites. De informatie die door de Doubleclick-cookies wordt gegenereerd, draagt Google over aan een server in de Verenigde Staten van Amerika en slaat deze daar op. Een overdracht van de gegevens aan derden vindt alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht. Voor zover u hiervoor vooraf via de cookie-instellingen toestemming hebt gegeven, gebruikt Google de hierboven genoemde gegevens en verwerkt Google deze op de hiervoor beschreven wijze. De opslag van cookies kunt u in uw browserinstellingen verhinderen. Wij willen u er echter op wijzen dat u de functies van onze website in dat geval niet volledig kunt gebruiken en dat foutieve weergaven kunnen optreden. Indien u in beginsel akkoord gaat met het opslaan van cookies, maar wilt afzien van het gebruik van Doubleclick-cookies, kunt u bij Google een browserplug-in downloaden en installeren die de dienst Doubleclick by Google deactiveert.

1c. Facebook Custom Audiences

In het kader van gebruiksgebaseerde online reclame zetten wij daarnaast ook communicatietools van het sociale netwerk Facebook in, in het bijzonder het product Website Custom Audiences. In beginsel wordt daarbij een niet-omkeerbare en niet-persoonsgebonden controlesom (hashwaarde) uit uw gebruiksgegevens gegenereerd, die voor analyse- en marketingdoeleinden aan Facebook kan worden doorgegeven. Voor het product Website Custom Audiences wordt hiertoe de Facebook-cookie aangesproken. Verdere informatie over het doel en de omvang van de gegevensverzameling en de verdere verwerking en het verdere gebruik van de gegevens door Meta Platforms, Inc. alsmede uw instellingsmogelijkheden ter bescherming van uw privacy vindt u in de privacyrichtlijnen van Facebook, die u kunt raadplegen via https://www.facebook.com/policy.php. Indien u bezwaar wilt maken tegen het gebruik van Facebook Website Custom Audiences, kunt u dit via https://www.facebook.com/ doen.

1d. Google Ads

Verder gebruiken wij als AdWords-klant Google Conversion Tracking, een analysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Voor zover u via een Google-advertentie op onze websites terecht bent gekomen, wordt door Google AdWords een cookie op uw computer geplaatst. Deze cookies dienen niet voor persoonlijke identificatie en verliezen na 30 dagen hun geldigheid. Wanneer u binnen de 30 dagen onze website bezoekt en de cookie nog niet is verlopen, kunnen wij en Google herkennen dat iemand op de advertentie heeft geklikt en zo naar onze website is doorgestuurd. Voor iedere AdWords-klant bestaat er een andere cookie. Cookies kunnen dus niet via de websites van AdWords-klanten worden gevolgd. De verkregen informatie van de conversion-cookie dient ertoe conversion-statistieken op te stellen voor AdWords-klanten die voor conversion tracking hebben gekozen. Daardoor komen de AdWords-klanten het totale aantal gebruikers te weten dat op hun advertentie heeft geklikt en naar een met een conversion-tracking-tag voorziene pagina is doorgestuurd. Zij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.

Via browserinstellingen kunt u het automatisch plaatsen van cookies deactiveren, indien u niet aan de trackingprocedure wilt deelnemen. U kunt cookies voor conversion tracking ook deactiveren door uw browser zo in te stellen dat cookies van het domein googleadservices.com worden geblokkeerd.

Enhanced Conversions:

Daarnaast gebruiken wij ook de functie "Enhanced Conversions" (ook "Uitgebreide Conversions"). Met Enhanced Conversions kan de nauwkeurigheid van de conversie-tracking worden verbeterd en kunnen ontbrekende gegevens alsnog worden verkregen door de bestaande conversie-tracking aan te vullen en te vergelijken met gehashte conversiegegevens van de website. Wanneer een gedefinieerde conversie wordt uitgevoerd op onze website (aankoop van een product in de webshop) en er toestemming is gegeven voor de conversie-tracking, worden persoonlijke gegevens (naam, e-mailadres of mobiel nummer) verzameld en voorzien van een eenmalig hash-algoritme SHA256. Deze hashwaarden worden vervolgens doorgestuurd naar Google, door Google vergeleken met eigen informatie en persoonsgegevens, en vervolgens aan ons verstrekt in de vorm van geanonimiseerde statistieken ter verbetering van de conversiemeting.

1e. Google Analytics (Marketing)

We gebruiken Google Analytics niet alleen voor statistische evaluatie, maar ook om onze advertenties in Google Ads te optimaliseren. Dit houdt in dat deze twee diensten aan elkaar worden gekoppeld om de gebruikerservaring en de advertentie-efficiëntie te verbeteren.

Door analysegegevens te importeren in Google Ads, creëren we specifieke doelgroepen (bijvoorbeeld mensen die hun winkelwagen hebben verlaten, bestaande klanten of gebruikers met een bepaalde inactiviteitstijd). Hierdoor kunnen we campagnes nauwkeuriger beheren of aanbiedingen individueel aanpassen voor gebruikersgroepen met een hoge aankooprelevantie.

Google Analytics wordt alleen geactiveerd voor marketingdoeleinden als er toestemming is gegeven voor zowel statistieken als marketing.

1f. Microsoft Advertising Conversion Tracking en Remarketing

Doel van de gegevensverwerking/rechtsgrondslag: Deze website gebruikt verder de analysedienst Microsoft Advertising Conversion Tracking van Microsoft Corporation (One Microsoft Way Redmond, WA 98052-6399) voor de succesmeting van verdere geplaatste reclamemaatregelen. Daarbij wordt door Microsoft een cookie op uw computer geplaatst wanneer u via een Kaufland-advertentie uit het Microsoft-advertentienetwerk op onze website terechtkomt. Met behulp van Microsoft Advertising Conversion Tracking kunnen wij en Microsoft herkennen dat iemand op onze advertentie binnen het Microsoft-advertentienetwerk heeft geklikt en zo naar onze website is doorgestuurd. Wij kunnen daarbij echter niet zien welke andere websites u hebt opgeroepen. De met Microsoft Advertising Conversion Tracking verzamelde informatie dient uitsluitend om statistieken over het succes en het gebruik van onze reclamecampagnes op te stellen.

Daarnaast gebruiken wij op onze websites de remarketingtechnologieën van Microsoft. Door de Microsoft Remarketing-technologie kunnen gebruikers die onze websites hebben bezocht, door middel van gerichte reclame op pagina's van het Microsoft-advertentienetwerk opnieuw worden benaderd. In het bijzonder wordt het gebruikersgedrag bij het bezoek aan de website geanalyseerd en vervolgens gebruikt voor gerichte productaanbevelingen en op interesses gebaseerde reclame. Verdere informatie over gegevensbescherming en over de bij Microsoft Advertising gebruikte cookies vindt u op de website van Microsoft: https://privacy.microsoft.com/nl-nl/privacystatement

U kunt uw toestemming te allen tijde via de cookie-instellingen intrekken. Daarnaast kunt u gepersonaliseerde reclame bij Microsoft deactiveren of individueel instellen. Details hierover vindt u onder https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen en https://account.microsoft.com/privacy/ad-settings/signedout. Verdere instellingsmogelijkheden voor gepersonaliseerde reclame vindt u ook onder https://youradchoices.com/.

Ontvangers/categorieën van ontvangers: De informatie dat u als pseudonieme websitebezoeker via een Kaufland-reclamebanner op onze website terechtkomt, wordt uit uw cookie uitgelezen en door ons en Microsoft Ireland Ltd. (South County Business Park, One Microsoft Place, Carmanhall and Leopardstown, Dublin, D18 P521, Ierland) verwerkt. Onder omstandigheden worden persoonsgegevens door Microsoft verwerkt via serverlocaties in de VS, een land buiten de EU/de EER (derde land). Voor zover persoonsgegevens naar Microsoft Corporation in de Verenigde Staten worden doorgegeven, vindt deze doorgifte plaats op basis van het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld. Microsoft Corporation is onder dit kader gecertificeerd. Voor zover het EU-US Data Privacy Framework niet van toepassing is, kan de doorgifte worden gebaseerd op de toepasselijke standaardcontractbepalingen van de Europese Commissie.

1g. Shopping24

De websites gebruiken recomAD, een tool voor het beschikbaar stellen van productaanbevelingen van shopping24 Gesellschaft für multimediale Anwendungen mbH, Poßmoorweg 2, 22301 Hamburg, Duitsland. recomAD neemt de zoekopdracht van de gebruiker over en toont in deze context passende productaanbevelingen. recomAD plaatst bij een productklik cookies, waardoor recomAD natuurlijke klikken kan herkennen. Bij een klik op een productaanbeveling van recomAD worden gegevens zoals het IP-adres, het soort browser en de bezochte pagina verzameld en opgeslagen. De verzameling en opslag dienen uitsluitend voor afrekeningsrelevante doeleinden door het herkennen van niet-natuurlijke klikken. In de cookie zijn geen gegevens opgeslagen die conclusies over de gebruiker toelaten. Verdere informatie over gegevensbescherming en over de gebruikte cookies vindt u op de website van Shopping24: https://www.s24.com/en/privacy.

1h. RTB House

Deze website gebruikt de dienst RTB House van RTB House GmbH, Kurfürstendamm 226, 10719 Berlijn, Duitsland.

Doel van het gebruik van de dienst is de analyse van uw websitegebruik. Door deze analyse kunnen aan u interessegerelateerde advertenties worden getoond. Hiervoor gebruikt RTB House cookies. RTB House GmbH verzamelt via de cookies gegevens over uw bezoek aan en uw gebruik van de website.

Wanneer u vervolgens een andere website bezoekt waarop RTB House wordt gebruikt, worden aan u advertenties getoond die rekening houden met eerder opgeroepen product- en informatiegedeelten. Hiervoor worden met uw toestemming online-identificatiegegevens (bijvoorbeeld cookie-ID/mobile advertising ID), gegevens over producten die zijn bekeken of in de winkelwagen zijn geplaatst, alsmede tijdstempelinformatie en technische apparaat- en browserdetails verwerkt. Verdere informatie vindt u in de privacyverklaring van RTB House GmbH onder https://www.rtbhouse.com/privacy-center/services-privacy-policy/.

1i. Lead Alliance

Wanneer u onze marketplace bezoekt via een publisher die samenwerkt met Lead Alliance GmbH, Karlstraße 9, 90403 Neurenberg, wordt een cookie op uw apparaat geplaatst om de herkomst van uw bezoek vast te leggen. In een cookie wordt uitsluitend de informatie geplaatst wanneer vanaf een eindapparaat een bepaald reclamemiddel is aangeklikt. In geval van een aankoop op onze website op basis van een door het netwerk gegenereerde lead, wordt de informatie over:

• product- en order-ID,
• productcategorie,
• producttitel,
• prijs van het product en
• aantal bestelde producten

verzameld en aan Lead Alliance doorgegeven. De verzamelde informatie dient ertoe de herkomst van uw bezoeken aan onze marketplace te kunnen achterhalen. Daardoor is het voor ons mogelijk om de prestaties van onze samenwerking te monitoren en passend te vergoeden. Persoonsgegevens worden hierbij niet verzameld, verwerkt of gebruikt. U kunt de opslag van cookies verhinderen door een overeenkomstige instelling van uw browser. De verwerking van de hierboven genoemde informatie vindt plaats op grond van ons gerechtvaardigd belang om de prestaties van onze affiliate-marketingactiviteiten te optimaliseren en te monitoren, zonder daarbij persoonsgegevens te verwerken. De verzamelde informatie wordt gedurende een periode van 30 dagen opgeslagen. Na afloop van deze termijn worden de gegevens automatisch verwijderd. Verdere informatie vindt u in de privacyverklaring van Lead Alliance GmbH.

(2) Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor het gebruik van cookies voor eigen reclame en vergelijkbare technologieën met inschakeling van de verschillende aanbieders van webanalysediensten en de gegevensverwerking is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG.

Rechtsgrondslag voor de gegevensverwerking in het kader van Google Consent Mode is art. 6 lid 1 sub f AVG.

(3) Doel van de gegevensverwerking

De verwerking van persoonsgegevens van de gebruikers maakt het ons mogelijk om online marketing te verbeteren en klantgericht vorm te geven, zodat u de voor u relevante aanbiedingen ontvangt. Daarnaast dragen deze diensten bij aan de financiering van de website.

Met het oog op het gebruik van Google Consent Mode is het ons doel om te kunnen nagaan of het uitspelen van marketingmaatregelen op het internet zowel voor ons als voor u als klant van nut was.

(4) Ontvangers/categorieën van ontvangers

Voor zover de hierboven genoemde dienstverleners toegang tot persoonsgegevens verkrijgen, zijn met deze dienstverleners verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor onze registratiedoeleinden niet meer nodig zijn.

(6) Mogelijkheid tot bezwaar en verwijdering

In dit verband wordt verwezen naar de uiteenzettingen onder VIII. Mogelijkheden tot bezwaar en verwijdering.

1j. TikTok Pixel

Doel van de gegevensverwerking en rechtsgrondslag:

Op onze websites hebben wij voor doeleinden van gerichte en gepersonaliseerde reclame alsmede voor succesmeting de pixel geïntegreerd van de gezamenlijk verantwoordelijke TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Londen, EC1A 9HP, Engeland) en TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ierland) (hierna "TikTok").

Bij toegang tot onze websites vindt via een redirect een doorverwijzing naar TikTok plaats. Hierbij kunnen de volgende gegevens worden doorgegeven:

• HTTP-headergegevens (zoals het IP-adres, informatie over de gebruikte browser, het apparaat en landspecifieke gegevens, bijvoorbeeld de taal)
• Unieke cookie-ID
• Informatie over gebeurtenissen op de pagina (metadata zoals informatie over het bezoeken van de pagina of over knoppen waarop is geklikt, het bekijken van brochures, artikelen in het winkelmandje)
• Tijdstip

Door TikTok kan het door u gebruikte eindapparaat met een cookie en een unieke identificatiecode worden gemarkeerd, respectievelijk kan een eventueel reeds aanwezige cookie worden uitgelezen. Voor zover u bij TikTok bent aangemeld, kan aan de hand van deze gegevens gerichte reclame voor ons op TikTok worden uitgespeeld. Daarnaast kunnen wij aan de hand van deze gegevens het succes van onze TikTok-advertenties beoordelen. Rechtsgrondslag voor de opslag van de cookie en de doorgifte van de gegevens aan TikTok is de verleende toestemming op grond van art. 6 lid 1 sub a AVG.

U kunt uw toestemming te allen tijde met werking voor de toekomst onder VIII. Mogelijkheden tot bezwaar en verwijdering herroepen.

Voor het verzamelen en doorgeven van de genoemde gegevens zijn wij gezamenlijk met TikTok verantwoordelijk. Om deze reden hebben wij met TikTok een overeenkomst inzake gezamenlijke verantwoordelijkheid overeenkomstig art. 26 AVG gesloten, waarin de verantwoordelijkheden voor de nakoming van de verplichtingen uit de AVG zijn vastgelegd. Deze kunt u raadplegen onder Advertising on TikTok | TikTok Ads. Als aanspreekpunt voor verzoeken van betrokkenen met betrekking tot de gegevens die via de TikTok-pixel worden verzameld, is TikTok aangewezen. Daarom willen wij u verzoeken om u met betrekking tot uw rechten als betrokkene rechtstreeks tot de functionaris voor gegevensbescherming van TikTok te wenden: Contact functionaris voor gegevensbescherming TikTok. Tegen de achtergrond van het feit dat wij geen toegang hebben tot de in het kader van de TikTok-pixel over uw persoon verzamelde gegevens, beschikt uitsluitend TikTok over de directe toegangsmogelijkheden tot vereiste informatie en kan TikTok bovendien rechtstreeks eventuele vereiste maatregelen nemen en informatie verstrekken. Mocht desondanks onze ondersteuning nodig zijn, dan staan wij u graag ter beschikking.

De verdere verwerking en evaluatie van de verzamelde gegevens vindt plaats onder eigen verantwoordelijkheid van TikTok. Verdere informatie over gegevensbescherming bij TikTok in het algemeen en nadere informatie over de omgang met de in het kader van de TikTok-pixel verzamelde gegevens, zoals bijvoorbeeld de rechtsgrondslag van de verwerking door TikTok, vindt u in het gegevensbeleid van TikTok onder: Privacybeleid | TikTok

U kunt uw instellingen voor reclame hier wijzigen:

Uw instellingen voor gepersonaliseerde reclame wijzigen | TikTok Helpcentrum

Ontvangers/categorieën van ontvangers:

Het gebruik van de TikTok-pixel vindt plaats onder doorgifte van uw gegevens aan TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Londen, EC1A 9HP, Engeland) en TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ierland).

Bij het gebruik van de TikTok-pixel kunnen wij niet uitsluiten dat de gegevens worden verwerkt door TikTok-eenheden die gevestigd zijn in de VS, Maleisië en Singapore. Een doorgifte van uw gegevens naar de VS vindt plaats op grond van het adequaatheidsbesluit van de Europese Commissie en in de andere gevallen op basis van door TikTok gesloten standaardcontractbepalingen.

1k. YouTube Shopping Affiliate-programma

Wanneer u onze marketplace bezoekt via een productlink op YouTube (bijvoorbeeld in video's, korte filmpjes of livestreams), wordt er een cookie op uw apparaat geplaatst om uw aankoop correct toe te wijzen aan de verwijzende YouTube-creator. Dit stelt ons in staat om de prestaties van onze samenwerking te monitoren en passende vergoedingen te bieden. Wanneer er op een apparaat op een specifieke advertentie wordt geklikt, wordt deze informatie opgeslagen in een cookie. Indien binnen 7 dagen na de klik een aankoop plaatsvindt, worden bepaalde ordergegevens in de vorm van een dagelijks rapport doorgegeven aan Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) als onderdeel van de provisieafrekening.

Hierbij gaat het om de volgende informatie:

• het artikelnummer,
• de prijs,
• de hoeveelheid,
• het oorspronkelijke identificatienummer dat naar ons werd verzonden toen er op de YouTube-link werd geklikt,
• de huidige transactiestatus (bijv. aankoop of terugbetaling).

Gedetailleerde klantgegevens (zoals naam of adres) worden niet aan Google doorgegeven.

(2) Juridische basis voor de verwerking van persoonsgegevens

De wettelijke basis voor het gebruik van cookies en soortgelijke technologieën en de gegevensverwerking is uw toestemming overeenkomstig artikel 25 lid 1 TDDDG en artikel 6, lid 1, sub a) AVG.

De wettelijke basis voor de verdere verwerking en de doorgifte van de gegevens aan Google voor de facturering van commissies is uw toestemming overeenkomstig artikel 6, lid 1, sub a) AVG.

(3) Ontvangers en gezamenlijke verantwoordelijkheid

Binnen het kader van het "YouTube Shopping Affiliate Program" treedt Google niet op als gegevensverwerker, maar als onafhankelijke gegevensbeheerder, aangezien Google de gegevens ook voor eigen doeleinden gebruikt (zoals het optimaliseren van zoekalgoritmes, fraudedetectie en gepersonaliseerde advertenties). De contractuele basis wordt gevormd door de Google Measurement Controller-Controller Data Protection Terms.

(4) Overdracht naar derde landen

De verzamelde gegevens worden ook door Google verwerkt op servers in de VS. Google LLC is gecertificeerd volgens het EU-U.S. Data Privacy Framework, wat een adequaat niveau van gegevensbescherming garandeert.

(5) Duur van de opslag

De geplaatste cookie heeft een vaste levensduur van 7 dagen. De cookie wordt voortijdig verwijderd als u binnen deze periode op een marketinglink van een ander kanaal klikt. De gegevens worden daarnaast ook verwijderd zodra ze niet langer nodig zijn voor onze registratiedoeleinden.

VII. Gebruik van cookies voor reclame en succesmeting met gebruikmaking van het IAB TCF

(1) Beschrijving en omvang van de verwerking van persoonsgegevens

Wij werken samen met Virtual Minds GmbH (Ellen-Gottlieb-Straße 16, D-79106 Freiburg im Breisgau, Duitsland) voor de weergave van gepersonaliseerde reclame buiten de onder www.kaufland.nl oproepbare Kaufland online-marketplace als gezamenlijk verantwoordelijken in de zin van art. 26 AVG. Wij gebruiken hierbij het zogenoemde Transparency and Consent Framework ("TCF") van het Interactive Advertising Bureau Europe ("IAB"), een standaard voor het verkrijgen en uitvoeren van toestemmingsverklaringen, onder meer in verband met gepersonaliseerde reclame.

Mits u daarvoor toestemming hebt gegeven, worden hiervoor cookies op uw eindapparaat geplaatst (en uitgelezen), waarmee de hieronder nader gespecificeerde gegevens worden verzameld en vervolgens voor de hieronder genoemde doeleinden worden verwerkt.

Bij de uitoefening van uw hieronder weergegeven rechten als betrokkene met betrekking tot de in deze paragraaf weergegeven gegevensverwerkingen kunt u zich naast ons ook tot Virtual Minds GmbH wenden. In de privacyrichtlijn van Virtual Minds GmbH vindt u ook verdere informatie over hoe u uw rechten als betrokkene rechtstreeks tegenover Virtual Minds GmbH geldend kunt maken.

Mits u daarvoor toestemming hebt gegeven, worden in dit verband gegevens over u gedeeltelijk ook door de reclamepartner The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, VS ("TTD") als afzonderlijk verwerkingsverantwoordelijke verwerkt voor het uitspelen van gepersonaliseerde reclame. Hiervoor stellen wij TTD segmenten ter beschikking (samen met gepseudonimiseerde ID's) die wij overeenkomstig uw toestemming voor "reclame en succesmeting met gebruikmaking van het IAB TCF", eventueel in gezamenlijke verantwoordelijkheid met Virtual Minds GmbH, hebben gevormd. TTD zal deze segmenten vervolgens gebruiken om aan u gepersonaliseerde reclame op derde media uit te spelen. De met uw toestemming op uw eindapparaat geplaatste (en uitgelezen) cookies kunnen ook hiervoor worden gebruikt.

Daarnaast vinden met de marketingcookies verbonden gegevensverwerkingen voor reclame en succesmeting met gebruikmaking van het IAB TCF ook plaats voor succesmeting. Hiervoor verzamelen wij in gezamenlijke verantwoordelijkheid met Virtual Minds GmbH de hieronder nader gespecificeerde gegevens over uw aankoopgedrag op de onder www.kaufland.nl oproepbare Kaufland online-marketplace en stellen wij gegevens hierover ter beschikking aan onze reclamepartner TTD. TTD verwerkt deze gegevens vervolgens als afzonderlijk verwerkingsverantwoordelijke om het succes te meten van de reclamecampagnes van zijn opdrachtgevers die via TTD zijn uitgespeeld. Geaggregeerde rapporten hierover kan TTD vervolgens ook aan de adverteerders ter beschikking stellen.

De reclame en succesmeting met gebruikmaking van het IAB TCF omvat de weergave van gepersonaliseerde reclame op digitale media van derden (dus buiten onze website), zoals bijvoorbeeld andere websites, apps, smart-tv’s, enz. ("derde media"), alsmede de meting van het succes van reclamecampagnes van onze reclamepartner The UK Trade Desk Ltd. Voor zover u daarmee hebt ingestemd, kunnen wij op uw apparaat cookies opslaan die het mogelijk maken dat uw browser op deze derde media wordt herkend.

Afhankelijk van de concrete omvang van uw toestemming kunnen met name de volgende soorten persoonsgegevens worden verwerkt (voor details zie de knoppen van de concrete doeleinden in het kader van de toestemming:

Gegevens over uw gebruik van onze website alsmede van de derde media, bijvoorbeeld:

• inhoud van websites,
• klikpaden,
• weergaven van en interacties met advertenties,
• uw IP-adres,
• de voor u gegenereerde zogenoemde TC-string (een gecodeerde tekenreeks die informatie bevat over de verlening en de omvang van uw toestemming),
• uw locatiegegevens,
• gegevens over de door u gebruikte eindapparaten,
• door u in onze online-marketplace in een winkelwagen gelegde en eventueel gekochte producten,
• voor zover een huisgenoot van u hiervoor eveneens zijn toestemming heeft gegeven, koppelen wij uw gegevens ook aan die van uw huisgenoot, in het bijzonder aan gegevens over de door hem gebruikte eindapparaten,
• gegevens over uw aankoopgedrag op de onder www.kaufland.nl oproepbare Kaufland online-marketplace (in het bijzonder zogenoemde EAN-nummers, dus de productidentificatie, het aantal door u gekochte producten alsmede het tijdstip van aankoop),
• hieruit afgeleide kenmerken (bijvoorbeeld leeftijdsgroep, productinteresse);

(2) Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor het gebruik van cookies en vergelijkbare technologieën voor reclame en succesmeting met gebruikmaking van het IAB TCF alsmede de daarmee samenhangende gegevensverwerkingen is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG.

(3) Doel van de gegevensverwerking

Met uw toestemming kunnen wij gezamenlijk met Virtual Minds GmbH een individueel profiel over u en/of doelgroepen waarin wij u indelen (zogenoemde segmenten) opstellen, om derden het uitspelen van gepersonaliseerde reclame op derde media via de aan u en uw huisgenoten toegewezen eindapparaten mogelijk te maken.

In verband met het uitspelen van deze reclame vinden verwerkingen met uw toestemming ook plaats voor advertentiemeting (in het bijzonder om de prestatie en het succes van een reclame vast te stellen), voor het verkrijgen van inzichten over doelgroepen (in het bijzonder om meer te weten te komen over de doelgroepen aan wie de reclame wordt uitgespeeld), voor productontwikkeling alsmede voor de technische beveiliging en optimalisatie van deze reclame-uitingen. Voor zover een huisgenoot van u hiervoor eveneens zijn toestemming heeft gegeven, koppelen wij uw gegevens ook aan die van uw huisgenoot en verwerken wij deze met diens toestemming voor de genoemde doeleinden, respectievelijk verwerken wij uw gegevens voor de door uw huisgenoot gewenste doeleinden.

Gedeeltelijk worden segmenten die wij gezamenlijk met Virtual Minds GmbH overeenkomstig uw toestemming voor "reclame en succesmeting met gebruikmaking van het IAB TCF" hebben gevormd, ook aan onze reclamepartner The UK Trade Desk Ltd. ter beschikking gesteld, zodat deze met gebruikmaking van de segmenten als afzonderlijk verwerkingsverantwoordelijke gepersonaliseerde reclame op derde media kan uitspelen.

Daarnaast verzamelen wij gezamenlijk met Virtual Minds GmbH gegevens over uw aankoopgedrag op de onder https://www.kaufland.nl oproepbare Kaufland online-marketplace, zodat onze reclamepartner The UK Trade Desk Ltd. ("TTD") het succes kan meten van reclamecampagnes van zijn opdrachtgevers die via TTD zijn uitgespeeld. Wanneer u een product op de Kaufland online-marketplace hebt gekocht waarvoor TTD een reclamecampagne heeft uitgespeeld, stellen wij TTD hierover op verzoek gegevens over uw aankoopgedrag ter beschikking. Vervolgens kan TTD vaststellen of aan u of een huisgenoot van u vóór de aankoop een reclame voor het product via TTD is getoond en op deze basis het succes van verschillende reclamecampagnes meten. Geaggregeerde rapporten hierover kan TTD vervolgens ook aan de adverteerders ter beschikking stellen.

De afzonderlijke doeleinden en functies en de daaraan toegewezen verwerkingen zijn in de toestemming nader gespecificeerd.

(4) Ontvangers/categorieën van ontvangers

Zoals beschreven zijn wij gezamenlijk met Virtual Minds GmbH verantwoordelijk voor de hier beschreven gegevensverwerkingen. De wezenlijke inhoud van de daaraan ten grondslag liggende overeenkomst stellen wij u op verzoek graag ter beschikking — gebruik hiervoor bijvoorbeeld de onder "Contactgegevens" aangegeven mogelijkheden.

Voor het uitspelen van de reclame werken wij samen met verdere reclamepartners. Deze zijn alleen betrokken bij de verwerkingen in verband met het uitspelen van de advertenties op de derde media en de daarmee samenhangende technische functies, niet bij het in het kader van de toestemming weergegeven opstellen en analyseren van uw reclameprofiel. Wij geven aan deze reclamepartners uitsluitend kengetallen door die alleen wij aan een bepaald gebruiksgedrag — ingedeeld in bepaalde klant- of gebruikscategorieën (segmenten) — kunnen toewijzen. Informatie over uw individuele gebruiksgedrag wordt in geen geval aan de reclamepartners doorgegeven. Onze reclamepartners zijn de volgende: The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, VS; met betrekking tot de dienst Active Agent: Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D-79106 Freiburg im Breisgau, Duitsland; Xandr Inc., 28W. 23rd Street 4th Floor, New York, NY, 10010, VS; Trakken GmbH, Zirkusweg 1, 20359 Hamburg, Duitsland en Adform A/S, Silkegade 3B, ST &1, 1113 Kopenhagen, Denemarken DK26434815.

Daarnaast worden uw gegevens, voor zover u hebt ingestemd met de verwerking voor het doel "Marketing — reclame en succesmeting met gebruikmaking van het IAB TCF", zoals hierboven beschreven door onze reclamepartner The UK Trade Desk Ltd. (c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001) verwerkt voor de succesmeting van reclamecampagnes en gedeeltelijk ook voor het uitspelen van gepersonaliseerde reclame als afzonderlijk verwerkingsverantwoordelijke. In dit verband ontvangt The UK Trade Desk Ltd. in het bijzonder segmenten waaraan u bent toegewezen, gepseudonimiseerde ID's alsmede de hierboven genoemde aankoopgedragsgegevens over u.

Verder zijn ook nog verdere verwerkers bij het uitspelen van reclame betrokken, die ons in het bijzonder ondersteunen bij de planning, aansturing en afwikkeling van de betreffende reclamecampagne.

Voor zover deze reclamepartners of andere verwerkers toegang tot persoonsgegevens verkrijgen, zijn met deze dienstverleners verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor de genoemde doeleinden niet meer nodig zijn. Gedetailleerdere informatie ontvangt u onder de kolom "Vervaldatum" bij de betreffende cookie. Voor zover in de kolom "Vervaldatum" de aanduiding "persistent" wordt vermeld, wordt de cookie telkens permanent opgeslagen tot aan de intrekking van de betreffende toestemming.

(6) Mogelijkheid tot intrekking en verwijdering

In dit verband wordt verwezen naar de uiteenzettingen onder VIII. Mogelijkheden tot bezwaar en verwijdering.

VIII. Mogelijkheden tot bezwaar en verwijdering

U kunt de toestemming voor de verwerking te allen tijde intrekken. Tot aan de intrekking van de toestemming is de gegevensverwerking rechtmatig. Indien u gebruik wilt maken van uw recht op intrekking, klik dan op de volgende link om uw toestemming met betrekking tot het gebruik van cookies op onze website in te trekken. Daardoor worden alle cookies verwijderd die voor het domein www.kaufland.nl zijn geplaatst en technisch niet noodzakelijk zijn.

IX. Reclamenieuwsbrief per e-mail & directe reclame

(1) Beschrijving en omvang van de gegevensverwerking

1.1 Standaardnieuwsbrief

Op onze website bestaat de mogelijkheid om u op een kosteloze nieuwsbrief te abonneren. Daarbij worden bij de aanmelding voor de nieuwsbrief de gegevens uit het invoerscherm aan ons doorgegeven. Als verplichte gegevens worden de volgende gegevens verwerkt:

• e-mailadres
• datum en tijdstip van de aanmelding voor de nieuwsbrief
• website via welke de aanmelding heeft plaatsgevonden
• paginatype via welke de aanmelding heeft plaatsgevonden

Voor zover u de nieuwsbrief bestelt, stemt u ermee in dat wij u per e-mail op het opgegeven e-mailadres regelmatig mogen informeren over actuele aanbiedingen, producten, acties, klantonderzoeken, tevredenheidsonderzoeken over de producten, diensten, evenementen en prijsvragen van de Kaufland-groep.

Hiervoor gaan wij als volgt te werk: In een eerste stap sturen wij naar het opgegeven e-mailadres een e-mail met een bevestigingslink ter verificatie van het opgegeven e-mailadres (via double-opt-in-procedure). Als u de aanmelding niet bevestigt, worden uw gegevens na 7 dagen weer verwijderd. Als u de link bevestigt, slaan wij het feit van de bevestiging van het e-mailadres op in een protocolbestand als bewijs van de verleende toestemming. Pas daarna verwerken wij het e-mailadres voor het verzenden van de geabonneerde nieuwsbrief tot aan de intrekking van de toestemming door u. Wanneer u onze e-mailnieuwsbrief opent, daarin opgenomen links aanklikt of na het klikken op een link een websiteformulier verzendt, wordt dit weliswaar geregistreerd, maar niet individueel persoonsgebonden opgeslagen, maar alleen anoniem in geaggregeerde statistieken geëvalueerd. Wij stellen daarom zonder uw uitdrukkelijke verdergaande toestemming geen gepersonificeerd profiel op over uw nieuwsbriefleesgedrag.

1.2 Toestemming voor de personalisering van de nieuwsbrief

Voor zover u daarnaast de optionele verdergaande toestemming voor de personalisering van de geabonneerde nieuwsbrief verleent, stemt u ermee in dat:

• wij de nieuwsbrief koppelen aan uw bestaande Kaufland-klantaccount, om de inhoud van uw nieuwsbrief zowel aan de hand van de reeds in het verleden liggende als toekomstige transactiegegevens en transactiegerelateerde gegevens van uw klantaccount (dit zijn gekochte producten, retourzendingen, supporttickets, beoordelingen, winkelwagengroottes, aankoopfrequenties, afleveradres, gegevens over naam, geslacht, verjaardag) aan te passen aan uw vermoedelijke interesses en aankoopvoorkeuren, en
• wij in geval van de afzonderlijke acceptatie van cookies voor reclamedoeleinden op onze websites uw klik- en surfgedrag op de websites van de online-marketplace en in de app (daartoe behoren klikken op producten, zoekbegrippen, referrerpagina's (websites via welke de gebruiker op de huidige pagina is gekomen), bekeken producten, add-to-cart-events (aan de winkelwagen toegevoegde producten), aan het verlanglijstje toegevoegde producten, A/B-testgroepslidmaatschappen alsmede informatie over het gebruikte apparaattype, apparaatfabrikant, besturingssysteem, browser, IP-adres en daaruit voortvloeiende lokalisatiegegevens) eveneens mogen evalueren om ook aan de hand van deze inzichten de inhoud van uw nieuwsbrief aan te passen aan uw vermoedelijke interesses en aankoopvoorkeuren

1.3 Directe reclame

Wanneer u via de online-marketplace een aankoop hebt gedaan, gebruiken wij uw in verband met de aankoop opgegeven e-mailadres en informatie over de gekochte producten bovendien voor service-informatie zoals tevredenheidsonderzoeken over de producten en voor reclame voor eigen soortgelijke aanbiedingen per e-mail. In een dergelijk geval wordt uitsluitend directe reclame voor soortgelijke goederen of diensten verzonden.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door u is de toestemming van de abonnees op grond van art. 6 lid 1 sub a AVG. Voor de personalisering van de nieuwsbrief is eveneens art. 6 lid 1 sub a AVG de rechtsgrondslag van de verwerking.

Het verstrekken van uw gegevens is vrijwillig. Het niet verstrekken zou tot gevolg hebben dat u de nieuwsbrief — en bij afzonderlijke toestemming de gepersonaliseerde nieuwsbrief — niet zou kunnen ontvangen.

Rechtsgrondslag voor de directe reclame voor soortgelijke goederen of diensten naar aanleiding van de verkoop van goederen of diensten is art. 6 lid 1 sub f AVG in samenhang met art. 11.7 lid 3 Telecommunicatiewet.

(3) Doel van de gegevensverwerking

De verwerking van de persoonsgegevens van de gebruikers maakt het ons mogelijk om gebruikers over actuele aanbiedingen te informeren en deze te adverteren.

(4) Ontvangers/categorieën van ontvangers

De gegevens worden binnen de Kaufland-groep door Kaufland Marketplace GmbH verwerkt. Om de verzending van de nieuwsbrief af te wikkelen, gebruiken wij het systeem van onze verwerker (Mailjet GmbH, Alt-Moabit 2, 10557 Berlijn, Duitsland), die de gegevens overeenkomstig op basis van art. 28 AVG in onze opdracht voor het verzenden van de e-mails ontvangt en verwerkt. Daarnaast gebruiken wij het systeem van onze verwerker (Heureka Group a.s., Karolinská 706/3, Karlín, 186 00 Praag, Tsjechië), die de gegevens overeenkomstig op basis van art. 28 AVG in onze opdracht voor het verzenden van de beoordelingsverzoeken ontvangt en verwerkt, om de verzending van juist deze beoordelingsverzoeken in Slowakije en Tsjechië af te wikkelen. Er vindt geen verwerking van uw gegevens buiten de EU/de EER plaats.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn. Het e-mailadres van de gebruiker wordt dienovereenkomstig ten minste zolang opgeslagen als het abonnement op de nieuwsbrief actief is. Na een intrekking door u of het stopzetten van de service worden de persoonsgegevens met het oog op de verantwoordingsplicht op grond van art. 5 lid 2 AVG en ter afwering van eventuele schadevergoedingsvorderingen drie jaar na intrekking/stopzetting van de service verwijderd (art. 83 lid 8 AVG in samenhang met § 41 Duitse wet op de gegevensbescherming (BDSG) en § 31 lid 2 nr. 1 Duitse wet op de bestuursrechtelijke overtredingen (OWiG) en gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG), tenzij er wettelijke bewaarplichten bestaan.

(6) Mogelijkheid tot intrekking, bezwaar en verwijdering

U kunt te allen tijde de toestemming voor het ontvangen van de nieuwsbrief intrekken. Ook kan te allen tijde bezwaar worden gemaakt tegen de toezending van directe reclame. Tot aan de intrekking is de gegevensverwerking op basis van deze toestemming rechtmatig. Houd er rekening mee dat vanaf het tijdstip van intrekking tot aan de verwerking daarvan in de systemen om technische redenen onder omstandigheden 24 uur kunnen verstrijken. Indien in deze periode nog een nieuwsbrief zou worden verzonden, verzoeken wij u dit te verontschuldigen. Dit kan in individuele gevallen echter niet worden vermeden. Deel uw intrekking in tekstvorm mee aan het volgende e-mailadres: [email protected] (voor nieuwsbrieven) en [email protected] (voor directe reclame) of gebruik de link die in elke e-mail is opgenomen. Hierdoor wordt eveneens een intrekking van de toestemming respectievelijk het bezwaar tegen de toezending van directe reclame mogelijk gemaakt.

Met betrekking tot de gegevensverwerking die berust op art. 6 lid 1 sub f AVG, komt u een recht van bezwaar overeenkomstig art. 21 AVG toe.

Er vindt geen geautomatiseerde besluitvorming overeenkomstig art. 22 lid 1 en 4 AVG plaats.

X. Klanttevredenheidsonderzoek

(1) Doel van de gegevensverwerking en rechtsgrondslag

Op onze website gebruiken wij de dienst Mopinion van Mopinion B.V., Mariniersweg 151-01, 3011 NK, Rotterdam, Nederland ("Mopinion"). Doel van het registreren van de klanttevredenheid is om onze prestaties continu te optimaliseren en gebruiksvriendelijker vorm te geven, op basis van de user journey en ontvangen klantfeedback. Deelname aan de feedbackprocedure is volledig vrijwillig.

Wanneer u ons uw feedback via het hiervoor ter beschikking gestelde feedbackformulier toestuurt, verwerken wij de volgende persoonsgegevens van u:

• klantfeedback
• URL
• user-agent (besturingssysteem, informatie over de gebruikte browser, eindapparaat)
• schermresolutie
• formuliernaam
• soort trigger
• percentage van de ingevulde formulieren
• tijdstip

(2) Rechtsgrondslag voor de gegevensverwerking

Om de technische functionaliteit van de feedbackprocedure te waarborgen, gebruiken wij cookies. Deze worden op uw eindapparaat opgeslagen en later uitgelezen. De rechtsgrondslag voor de verwerking van uw gegevens en de doorgifte van de gegevens aan Mopinion is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG.

(3) Doel van de gegevensverwerking

De verwerking van de persoonsgegevens van de gebruikers maakt het ons mogelijk om onze prestaties continu te optimaliseren en gebruiksvriendelijker vorm te geven.

(4) Ontvangers/categorieën van ontvangers

De klanttevredenheidsonderzoeken vinden plaats met gebruikmaking van de dienstverlener Mopinion B.V., Mariniersweg 151-01, 3011 NK, Rotterdam, Nederland, die de gegevens overeenkomstig op basis van art. 28 AVG in onze opdracht verwerkt.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor onze registratiedoeleinden niet meer nodig zijn.

(6) Mogelijkheid tot intrekking, bezwaar en verwijdering

U kunt uw toestemming te allen tijde met werking voor de toekomst onder VIII. Mogelijkheden tot bezwaar en verwijdering intrekken.

XI. Aanmelding voor klantenpanel

(1) Beschrijving en omvang van de gegevensverwerking

Op onze website bestaat de mogelijkheid om zich aan te melden voor ons klantenpanel. Daarbij worden bij de aanmelding de gegevens uit het invoerscherm aan ons doorgegeven. Als verplichte gegevens worden de volgende gegevens verwerkt:

• e-mailadres
• datum en tijdstip van de aanmelding voor het klantenpanel
• voor-/achternaam
• taal

De volgende gegevens worden doorgegeven wanneer u deze vrijwillig in het aanmeldscherm opgeeft:

• leeftijd
• geslacht
• Kaufland Card gebruiker (ja/nee)

Voor zover u zich voor het klantenpanel aanmeldt, stemt u ermee in dat wij u per e-mail op het opgegeven e-mailadres regelmatig mogen informeren over deelname aan enquêtes voor onderzoeksdoeleinden, alsmede over uitnodigingen voor interviewprojecten. Hiervoor gaan wij als volgt te werk: In een eerste stap sturen wij naar het opgegeven e-mailadres een e-mail met een bevestigingslink ter verificatie van het opgegeven e-mailadres (via double-opt-in-procedure). Als u de aanmelding niet bevestigt, worden uw gegevens na 7 dagen weer verwijderd. Als u de link bevestigt, slaan wij het feit van de bevestiging van het e-mailadres op in een protocolbestand als bewijs van de verleende toestemming. Pas daarna verwerken wij het e-mailadres voor het verzenden van informatie over deelname aan enquêtes voor onderzoeksdoeleinden alsmede uitnodigingen voor interviewprojecten tot aan de intrekking van de toestemming door u.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is uw toestemming op grond van art. 6 lid 1 a AVG.

Het verstrekken van uw gegevens is vrijwillig. Het niet verstrekken zou tot gevolg hebben dat u zich niet voor het klantenpanel kunt aanmelden.

(3) Doel van de gegevensverwerking

De verwerking van de persoonsgegevens van de gebruikers voor opname in ons klantenpanel maakt het ons mogelijk om gebruikers over enquêtes en interviewprojecten te informeren en deze te adverteren.

(4) Ontvangers/categorieën van ontvangers

De gegevens worden binnen de Kaufland-groep door Kaufland Marketplace GmbH verwerkt. Voor zover dienstverleners toegang tot persoonsgegevens verkrijgen, zijn met deze dienstverleners verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn. Het e-mailadres van de gebruiker wordt dienovereenkomstig ten minste zolang opgeslagen als de aanmelding voor het klantenpanel bestaat. Na een intrekking door u of het stopzetten van de service worden de persoonsgegevens met het oog op de verantwoordingsplicht op grond van art. 5 lid 2 AVG en ter afwering van eventuele schadevergoedingsvorderingen drie jaar na intrekking/stopzetting van de service verwijderd (art. 83 lid 8 AVG in samenhang met § 41 van de

Duitse wet op de gegevensbescherming (BDSG) en § 31 lid 2 nr. 1 van de Duitse wet op de bestuursrechtelijke overtredingen (OWiG) en gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG), tenzij er wettelijke bewaarplichten bestaan. (6) Mogelijkheid tot intrekking, bezwaar en verwijdering

U kunt te allen tijde de toestemming voor het ontvangen van informatie over deelname aan enquêtes voor onderzoeksdoeleinden alsmede uitnodigingen voor interviewprojecten intrekken. Tot aan de intrekking is de gegevensverwerking op basis van deze toestemming rechtmatig. Houd er rekening mee dat vanaf het tijdstip van intrekking tot aan de verwerking daarvan in de systemen om technische redenen onder omstandigheden 24 uur kunnen verstrijken. Indien in deze periode nog een e-mail zou worden verzonden, verzoeken wij u dit te verontschuldigen. Dit kan in individuele gevallen echter niet worden vermeden. Deel uw intrekking in tekstvorm mee aan het volgende e-mailadres: [email protected] of gebruik de link die in elke e-mail is opgenomen. Hierdoor wordt eveneens een intrekking van de toestemming mogelijk gemaakt.

Met betrekking tot de gegevensverwerking die berust op art. 6 lid 1sub f AVG, komt u een recht van bezwaar overeenkomstig art. 21 AVG toe. Er vindt geen geautomatiseerde besluitvorming overeenkomstig art. 22 lid 1 en 4 AVG plaats.

XII. Rechtsmisbruik van de online-marketplace

(1) Beschrijving en omvang van de gegevensverwerking

Wanneer dit dient ter opheldering van misbruik van de online-marketplace waarvoor rechtsvervolging noodzakelijk is of wanneer er een wettelijke verplichting tot openbaarmaking bestaat, worden persoonsgegevens doorgegeven aan autoriteiten (in het bijzonder strafvervolgingsautoriteiten en belastingautoriteiten), onze juridische verdediging alsmede eventueel aan benadeelde derden. Een doorgifte kan ook plaatsvinden wanneer dit dient ter handhaving van onze algemene voorwaarden of andere overeenkomsten, of wanneer dit op grond van een wettelijke of bestuurlijke beschikking of een rechterlijke beslissing vereist is. Daarnaast gebruiken wij de onder I) 1) nr. 1, nr. 3, nr. 6 genoemde apparaatinformatie om mogelijk misbruik van een klantaccount vast te stellen. Ter bescherming van uw klantaccount sturen wij u een e-mail wanneer wij ongebruikelijke aanmeldactiviteiten vaststellen, zoals aanmeldpogingen vanaf andere locaties dan gebruikelijk of via een ander apparaat.

(2) Rechtsgrondslag van de gegevensverwerking

Rechtsgrondslag voor de verwerking is art. 6 lid 1 sub f AVG.

(3) Doel van de gegevensverwerking

De gegevensverwerking is dwingend noodzakelijk om de beveiliging van onze informatietechnische systemen en processen te waarborgen en om aan wettelijke en bestuurlijke vereisten te voldoen. Daarnaast dient de verwerking indirect ook de belangen van de betrokkenen met betrekking tot de integriteit van hun persoonsgegevens. In deze doeleinden ligt ons gerechtvaardigd belang bij de gegevensverwerking op grond van art. 6 lid 1 sub f AVG.

(4) Ontvangers/categorieën van ontvangers

Autoriteiten (in het bijzonder strafvervolgingsautoriteiten en belastingautoriteiten), onze juridische verdediging alsmede eventueel benadeelde derden.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn.

(6) Mogelijkheid tot bezwaar en verwijdering

U hebt het recht om bezwaar te maken tegen deze gegevensverwerking. Naast de verklaring van het bezwaar dienen echter redenen tegen de verwerking te worden uiteengezet die voortvloeien uit uw bijzondere situatie, omdat de verwerking van de gegevens bij rechtsmisbruik noodzakelijk is om misbruik van de ter beschikking gestelde diensten tegen te gaan, alsmede om aantasting van eigen rechten en rechten van derden te voorkomen.

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn. Het e-mailadres van de gebruiker wordt dienovereenkomstig ten minste zolang opgeslagen als het abonnement op de nieuwsbrief actief is. Na een intrekking door u of het stopzetten van de service worden de persoonsgegevens met het oog op de verantwoordingsplicht op grond van art. 5 lid 2 AVG en ter afwering van eventuele schadevergoedingsvorderingen drie jaar na intrekking/stopzetting van de service verwijderd (art. 83 lid 8 AVG in samenhang met § 41 Duitse wet op de gegevensbescherming (BDSG) en § 31 lid 2 nr. 1 Duitse wet op de bestuursrechtelijke overtredingen (OWiG) en gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG), tenzij er wettelijke bewaarplichten bestaan.

3. Verdere opmerkingen voor klanten

Wij slaan uw persoonlijke gegevens alleen op wanneer u deze aan ons meedeelt. Deze gegevens, in het bijzonder naam, adres en e-mailadres, hebben wij nodig voor de afwikkeling van uw bestelling op de online-marketplace of wanneer u bijvoorbeeld deelneemt aan een prijsvraag, respectievelijk een nieuwsbrief bestelt.

De gegevensverzameling vindt plaats doordat u uw gegevens invoert in het betreffende invoerscherm van het bestel- of contactformulier.

Over de procedures in detail:

I. Registratie

(1) Beschrijving en omvang van de gegevensverwerking

Om de diensten van onze websites volledig te kunnen gebruiken, moet u zich registreren onder vermelding van persoonsgegevens. De gegevens worden daarbij in een invoerscherm ingevoerd en aan ons doorgegeven en opgeslagen. De volgende gegevens worden in het kader van het registratieproces verzameld:

• voornaam
• achternaam
• geslacht
• e-mailadres
• wachtwoord (versleuteld)
• instemming met de algemene voorwaarden en bevestiging van de kennisname van de privacyverklaring, incl. tijdstip van de instemming
• optioneel, of een nieuwsbriefbestelling heeft plaatsgevonden, incl. tijdstip van de toestemming

Wanneer u een klantaccount voor de online-marketplace hebt aangemaakt, gebruiken wij in het bijzonder het daarin opgegeven e-mailadres om u belangrijke service-informatie of wijzigingen met betrekking tot uw klantaccount mee te delen. Daarnaast vindt een doorgifte aan derden onder meer plaats in het hierna beschreven kader. Voor het overige kunt u in uw klantaccount het selectievakje "Ingelogd blijven" aanvinken en hebt u daardoor bij het volgende bezoek aan de website, afhankelijk van de door u gekozen accountservices, de mogelijkheid om sneller toegang te krijgen tot services zonder u vooraf opnieuw te hoeven aanmelden.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking in het kader van de registratie van een klantaccount is art. 6 lid 1 sub b AVG.

Rechtsgrondslag voor de verwerking in het kader van de functie "Ingelogd blijven" is art. 6 lid 1 sub a AVG.

(3) Doel van de gegevensverwerking

De registratie van de gebruiker is noodzakelijk voor het beschikbaar houden van bepaalde inhoud en diensten, zoals bijvoorbeeld de afwikkeling van de bestelling, op onze websites. Anders dan bij zuivere webshops is het samenbrengen van klantgegevens in een klantaccount op een online-marketplace zoals de onze namelijk van bijzonder belang. Zo kunt u als klant via onze online-marketplace onder meer bij één bestelling meerdere producten van verschillende verkopers kopen. Via de verplichte registratie van een klantaccount wordt de toewijzing van de bestellingen gewaarborgd en wordt de behoorlijke afwikkeling in geval van een klacht gewaarborgd. Daarnaast dient deze omstandigheid ter uitvoering van het privacyrechtelijke uitgangspunt van dataminimalisatie, omdat deze werkwijze het ons mogelijk maakt om de doorgifte van gegevens aan de verkopers te beperken tot het noodzakelijke minimum voor de afwikkeling van de bestelling.

(4) Ontvangers/categorieën van ontvangers

In dit verband wordt verwezen naar de uiteenzettingen onder II. Bestelafwikkeling.

(5) Duur van de opslag

Klantaccounts worden in beginsel na ontvangst van het verwijderingsverzoek verwijderd, tenzij er wettelijke bewaarplichten bestaan.

Met het oog op de met de klantaccounts verbonden persoonsgegevens wordt onderscheid gemaakt of de nakoming van een wettelijke verplichting aan verwijdering in de weg staat of niet. Indien dit het geval is, worden de gegevens voor verdere verwerking geblokkeerd.

(6) Mogelijkheid tot intrekking, bezwaar en verwijdering

Als gebruiker hebt u te allen tijde de mogelijkheid om de registratie ongedaan te maken. De over u opgeslagen gegevens kunt u te allen tijde laten wijzigen. Log hiervoor eenvoudig in op uw klantaccount of richt u met uw verzoek tot de klantenservice.

Indien de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is een voortijdige verwijdering van de gegevens alleen mogelijk voor zover geen contractuele of wettelijke verplichtingen aan verwijdering in de weg staan. Daarnaast heeft u als gebruiker te allen tijde de mogelijkheid om de toestemming voor de verwerking van de persoonsgegevens in het kader van de functie "Ingelogd blijven" in te trekken. Verwijder hiervoor eenvoudig het door u geplaatste vinkje in de aanmeldvakjes door erop te klikken.

II. Bestelafwikkeling

(1) Beschrijving en omvang van de gegevensverwerking

Op de verschillende websites van de online-marketplace stelt de marketplace-exploitant een online-marketplace ter beschikking, die hij ook zelf als direct verkoopkanaal gebruikt. Op deze online-marketplace kunnen verschillende natuurlijke personen en rechtspersonen en personenvennootschappen (“marketplace-verkopers" of "verkopers" genoemd) verkoopaanbiedingen voor goederen plaatsen. Naast de productkeuze kan de klant dienovereenkomstig ook tussen verschillende verkopers kiezen. In hun functie als juridische verkoper worden zij bij de weergave van het aanbod onder "Verkoper" als zodanig genoemd en worden zij in het kader van de bestelafwikkeling vermeld.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 sub b AVG.

(3) Doel van de gegevensverwerking

De gegevensverwerking dient voor de bestelafwikkeling en daarmee voor de uitvoering van een overeenkomst met de gebruiker of is noodzakelijk voor de uitvoering van precontractuele maatregelen.

(4) Ontvangers/categorieën van ontvangers

Er vindt een doorgifte aan derden plaats, onder meer in het hierna beschreven kader: Marketplace-verkopers/verkopers

In de gevallen waarin marketplace-verkopers een eigen shop op de online-marketplace exploiteren of zij hun producten via de online-marketplace aan u verkopen, doen zij dit in eigen naam. Wij fungeren uitsluitend als bemiddelaar tussen verkoper en koper. Om een snelle verwerking van uw bestelling alsmede de afwikkeling van klachten te kunnen waarborgen, is het daarom onontbeerlijk om de verkopers in de processen te betrekken. Naast de overdracht van de voor de uitvoering van de rechtshandeling noodzakelijke gegevens in het kader van de bestelafwikkeling hebben de verkopers daarom ook toegang tot het klachtensysteem en kunnen zij de daar aanwezige berichtenwisseling met betrekking tot de tickets inzien (voor nadere informatie zie hieronder). Leveranciers van de directe verkoop

In de gevallen waarin de verkoper van de goederen de marketplace-exploitant zelf is, betrekt de marketplace-exploitant de goederen ofwel uit eigen magazijnen of uit magazijnen van leveranciers, zogenoemde dropshippers. Ten behoeve van de bestelafwikkeling is het in deze gevallen noodzakelijk om de leveranciers in de processen te betrekken. Aan de leverancier worden daarom de voor de uitvoering van de rechtshandeling noodzakelijke verzendgegevens uitsluitend voor de bestelafwikkeling ter beschikking gesteld.

Verdere dienstverleners

Daarnaast is het bijvoorbeeld eventueel noodzakelijk om uw gegevens aan dienstverleners zoals callcenters of afrekeningsinstanties alsmede vervoerders door te geven om uw verzoek te kunnen afwikkelen. In het bijzonder met betrekking tot het verzenden van transactie-e-mails kan hierbij een overdracht en opslag van afzonderlijke informatie op een server in de Verenigde Staten van Amerika plaatsvinden.

Een dergelijke overdracht van de gegevens aan derden vindt evenwel steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn.

Voor zover de verzamelde gegevens niet dienen voor het sluiten van een overeenkomst met de gebruiker, is dit voor de tijdens het registratieproces verzamelde gegevens het geval wanneer de registratie op onze websites wordt opgeheven of gewijzigd.

Met betrekking tot gegevens die tijdens het bestelproces voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen zijn verzameld, is dit het geval wanneer de gegevens voor de uitvoering van de overeenkomst niet meer noodzakelijk zijn. Ook na afloop van de overeenkomst kan een noodzaak bestaan om persoonsgegevens van de contractspartij op te slaan om te voldoen aan contractuele of wettelijke verplichtingen, zoals die bijvoorbeeld voortvloeien uit verjaringstermijnen bij garantieaanspraken of uit fiscale bewaarplichten.

(6) Mogelijkheid tot bezwaar en verwijdering

Als gebruiker hebt u te allen tijde de mogelijkheid om de registratie ongedaan te maken. De over u opgeslagen gegevens kunt u te allen tijde laten wijzigen. Log hiervoor eenvoudig in op uw klantaccount of richt u met uw verzoek tot de klantenservice.

Indien de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is een voortijdige verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen niet aan verwijdering in de weg staan.

III. Betaaldiensten en betalingsprocedures

(1) Beschrijving en omvang van de gegevensverwerking

Voor de afwikkeling van betalingen tussen klanten en verkopers heeft de marketplace-exploitant cflox GmbH (de "betaaldienstverlener") ingeschakeld. De betaaldienstverlener is onder nummer HR B 127858 ingeschreven in het handelsregister van het Amtsgericht Hamburg. Hij is bevoegd om betaaldiensten aan te bieden en is door de Bundesanstalt für Finanzdienstleistungsaufsicht ("BaFin") als betalingsinstelling in de zin van § 1 lid 1 nr. 5 van het Zahlungsdiensteaufsichtsgesetz ("ZAG") toegelaten. Hij is in het openbare register van betalingsinstellingen van de BaFin op de website daarvan onder ID 148789 ingeschreven. Voor verdere informatie over de verwerking van persoonsgegevens in verband met de samenwerkingspartner verwijzen wij naar de privacyverklaring van de betaaldienstverlener onder de paragraaf "Privacyverklaring Cflox GmbH".

Voor de betaling kunnen klanten gebruikmaken van de op de Nederlandse online-marketplace aangeboden betaalmethoden, waaronder PayPal, creditcard via Adyen, Google Pay, Apple Pay en iDEAL. De gegevens die u ten behoeve van de betaling in de checkout invoert, worden voornamelijk in het kader van uw bestelling en de daarmee samenhangende betalingsafwikkeling verwerkt en in dit verband eventueel aan derden, in het bijzonder de betaalmiddelaanbieders, doorgegeven. Tijdens de betalingsprocedure kunnen de betaaldienstverlener en de betrokken betaalmiddelaanbieders beveiligingsmaatregelen uitvoeren, waaronder transactiemonitoring en fraudepreventie. Deze maatregelen dienen mede ter beheersing van risico's op fraude, witwassen en terrorismefinanciering.

Bij de betaalmethode PayPal wordt voor de afwikkeling een "Billing Agreement" tussen u en PayPal gesloten. Door de acceptatie van deze Billing Agreement machtigt u PayPal om toekomstige betalingen zonder hernieuwde betalingsvrijgave uit te voeren. In het kader van deze Billing Agreement wordt een token van PayPal in uw klantaccount bij ons opgeslagen. Deze token maakt het mogelijk om toekomstige betalingen via PayPal zonder hernieuwde invoer van uw betalingsinformatie uit te voeren.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 sub b AVG. Voor zover de verwerking noodzakelijk is om te voldoen aan wettelijke verplichtingen van de betaaldienstverlener, is art. 6 lid 1 sub c AVG van toepassing. Voor fraudepreventie en beveiligingsmaatregelen is art. 6 lid 1 sub f AVG van toepassing.

In geval van een betaling met PayPal is voor de opslag van de token uw toestemming voor de gegevensverwerking op grond van art. 6 lid 1 sub a AVG de toepasselijke rechtsgrondslag.

(3) Doel van de gegevensverwerking

De verwerking van de gegevens in het kader van de betalingsafwikkeling is in het bijzonder noodzakelijk voor het beschikbaar houden van de bestelafwikkeling op onze website. Zij dient daarmee voor de uitvoering van een overeenkomst met de gebruiker of voor de uitvoering van precontractuele maatregelen.

De beveiligings- en transactiemonitoringsmaatregelen dienen om fraude te voorkomen en om te voldoen aan de toepasselijke verplichtingen ter voorkoming van witwassen en terrorismefinanciering. In deze doeleinden ligt tevens het gerechtvaardigd belang bij de verwerking van persoonsgegevens op grond van art. 6 lid 1 sub f AVG.

(4) Ontvangers/categorieën van ontvangers

Een overdracht van de gegevens aan derden in het kader van de betalingsafwikkeling vindt steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn. Met betrekking tot gegevens die voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen zijn verzameld, is dit het geval wanneer de gegevens voor de uitvoering van de overeenkomst niet meer noodzakelijk zijn. Ook na afloop van de overeenkomst kan een noodzaak bestaan om persoonsgegevens van de contractspartij op te slaan om te voldoen aan contractuele of wettelijke verplichtingen, zoals die bijvoorbeeld voortvloeien uit verjaringstermijnen bij garantieaanspraken of uit fiscale bewaarplichten.

(6) Mogelijkheid tot bezwaar en verwijdering

Tot aan de definitieve registratie van de gegevens door het verzenden van de bestelling kunt u de gegevens eigenhandig wijzigen, uit het invoerscherm verwijderen of de betaalmethode overeenkomstig uw wensen wijzigen. Daarna is de verwerking voor de afwikkeling van de bestelling dwingend noodzakelijk. Er bestaat bijgevolg voor de gebruiker geen mogelijkheid tot bezwaar.

IV. Contactformulier, e-mailcontact en gebruik van het klachtensysteem

(1) Beschrijving en omvang van de gegevensverwerking

Als gebruiker van onze websites hebt u de mogelijkheid om op verschillende manieren contact met ons op te nemen (bijvoorbeeld telefonisch, via het contactformulier, e-mail, fax, brief of in het kader van het gebruik van het klachtensysteem). Indien u gebruikmaakt van de mogelijkheid om contact op te nemen, worden alle voor de conversatie relevante gegevens verzameld. Hiertoe behoren in het bijzonder:

• naam
• e-mailadres
• factuur-/afleveradres
• transactiegegevens
• eventueel geboortedatum en telefoonnummer
• IP-adres (bij contactopname via het contactformulier)

De in het kader van het proces doorgegeven persoonsgegevens van de gebruiker worden opgeslagen en gebruikt voor de verwerking van de conversatie.

Een doorgifte aan derden vindt onder meer plaats in het hierna beschreven kader: Zo is het bijvoorbeeld eventueel noodzakelijk om uw gegevens aan dienstverleners zoals callcenters, afrekeningsinstanties, leveranciers of vervoerders door te geven om uw verzoek te kunnen afwikkelen. Daarnaast sturen wij verzoeken over de Kaufland Card en de verdere Kaufland-programma's van Kaufland Dienstleistung, die ten onrechte bij ons zijn binnengekomen en waarvoor wij inhoudelijk en daarmee ook privacyrechtelijk niet verantwoordelijk zijn, samen met de persoonsgegevens van de verzoeker door aan Kaufland Dienstleistung GmbH & Co. KG als bevoegde contactpersoon.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 sub f AVG, om uw verzoek te kunnen beantwoorden. Indien het om een contractgerelateerde vraag gaat, kan de gegevensverwerking noodzakelijk zijn voor de uitvoering van een overeenkomst overeenkomstig art. 6 lid 1 sub b AVG of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene plaatsvinden. De rechtsgrondslag voor het doorsturen van uw verzoek naar de juiste afdeling is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang bij deze overdracht ligt in het belang van de ondernemingsgroep om klantvragen correct toe te wijzen en inhoudelijk in het belang van de klanten te kunnen behandelen.

(3) Doel van de gegevensverwerking

De verwerking van de persoonsgegevens uit het invoerscherm dient voor de behandeling van de contactopname.

(4) Ontvangers/categorieën van ontvangers

Er vindt een doorgifte aan derden plaats, onder meer in het hierna beschreven kader:

Marketplace-verkopers/verkopers

In de gevallen waarin marketplace-verkopers een eigen shop op de online-marketplace exploiteren of zij hun producten via de online-marketplace aan u verkopen, doen zij dit in eigen naam. Wij fungeren uitsluitend als bemiddelaar tussen verkoper en koper. Om een snelle verwerking van uw bestelling alsmede de afwikkeling van klachten te kunnen waarborgen, is het daarom onontbeerlijk om de verkopers in de processen te betrekken. Naast de overdracht van de voor de uitvoering van de rechtshandeling noodzakelijke gegevens in het kader van de bestelafwikkeling hebben de verkopers daarom ook toegang tot het klachtensysteem en kunnen zij de daar aanwezige berichtenwisseling met betrekking tot de tickets inzien (voor nadere informatie zie hieronder).

Leveranciers van de directe verkoop

In de gevallen waarin de verkoper van de goederen de marketplace-exploitant zelf is, betrekt de marketplace-exploitant de goederen ofwel uit eigen magazijnen of uit magazijnen van leveranciers, zogenoemde dropshippers. Ten behoeve van de bestelafwikkeling is het in deze gevallen noodzakelijk om de leveranciers in de processen te betrekken. Aan de leverancier worden daarom de voor de uitvoering van de rechtshandeling noodzakelijke verzendgegevens uitsluitend voor de bestelafwikkeling ter beschikking gesteld.

Verdere dienstverleners

Daarnaast is het bijvoorbeeld eventueel noodzakelijk om uw gegevens aan dienstverleners zoals callcenters of afrekeningsinstanties alsmede vervoerders door te geven om uw verzoek te kunnen afwikkelen. In het bijzonder met betrekking tot het verzenden van transactie-e-mails kan hierbij een overdracht en opslag van afzonderlijke informatie op een server in de Verenigde Staten van Amerika plaatsvinden.

Een dergelijke overdracht van de gegevens aan derden vindt evenwel steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn.

(6) Mogelijkheid tot bezwaar en verwijdering

De gebruiker heeft te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking van de persoonsgegevens. De conversatie kan dan eventueel niet worden voortgezet. Richt u hiervoor met uw verzoek tot de klantenservice.

V. Leeftijdsverificatie

(1) Beschrijving en omvang van de gegevensverwerking

De marketplace-exploitant controleert de leeftijd van de besteller met behulp van verschillende identiteitschecks. Zodra een artikel met beperkte leeftijdsvrijgave in de winkelwagen ligt, vindt deze controle op geautomatiseerde wijze plaats.

Voor leeftijdsverificatie wordt op alle top-leveldomeinen bovendien de Cidaas-ID Validator als een eIDAS-conforme Auto-Ident-identificatiedienst ingezet. Dit Europese cloud-identiteits- en toegangsbeheersysteem van Widas ID GmbH staat regelmatig onder toezicht van de Duitse Bundesnetzagentur.

In het kader van het automatische proces van persoonsidentificatie door de Cidaas-ID Validator moet de besteller zich eerst authenticeren en toestemming geven voor de uitvoering van de identificatieprocedure. Het doel van de identiteitscontrole, het soort verzamelde gegevens en de omvang daarvan bij opslag worden aangegeven. Vervolgens wordt de identificatie van de besteller uitgevoerd. Afhankelijk van de gebruikte procedure en het identificatiedocument wordt dit document gescand en wordt een gezichtsvergelijking uitgevoerd. Als bewijs van de succesvolle identificatie wordt een handtekening aangemaakt en bewaard. De bewaartermijn is noodzakelijk als bewijs in geval van fraude en is beperkt tot 6 maanden. Nadere informatie is beschikbaar via: https://www.cidaas.com/privacy-policy/.

(2) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 sub b AVG. De verwerking tijdens het checkoutproces dient voor de uitvoering van contractuele relaties of voor de uitvoering van precontractuele maatregelen waarbij de gebruiker partij is.

(3) Doel van de gegevensverwerking

De gegevensuitwisseling met het cloud-identiteits- en toegangsbeheersysteem Cidaas van Widas ID GmbH dient voor de uitvoering van identiteitscontroles, voor zover een artikel met beperkte leeftijdsvrijgave in de winkelwagen ligt. De uitvoering van identiteitscontroles is noodzakelijk om te waarborgen dat aan de vereisten voor de verkoop van producten met beperkte leeftijdsvrijgave kan worden voldaan en vormt daarmee een precontractuele maatregel.

(4) Ontvangers/categorieën van ontvangers

De gegevens voor Cidaas ID Validator worden doorgegeven aan Widas ID GmbH, Maybachstraße 2, 71299 Wimsheim, Duitsland.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn.

(6) Mogelijkheid tot bezwaar en verwijdering

Indien de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is een voortijdige verwijdering van de gegevens alleen mogelijk voor zover geen contractuele of wettelijke verplichtingen aan verwijdering in de weg staan.

VI. Verdere services

(1) Voordeelaanbiedingen van userwerk GmbH

Wij hebben op onze website een reclamedienst van userwerk GmbH, Ehinger Str. 19, 89077 Ulm, Duitsland, e-mail: [email protected], geïntegreerd. userwerk bemiddelt voor aanbieders van verschillende producten hun voordeelaanbiedingen, bijvoorbeeld proefabonnementen op verschillende media. Het aanbod richt zich uitsluitend tot meerderjarige personen. Na het bestelproces wordt u als dank voor uw bestelling de keuze uit de voordeelaanbiedingen van de productaanbieders mogelijk gemaakt. Om deze aan u te tonen, worden de informatie land, postcode, uw order-ID alsmede de hashwaarde van het e-mailadres gepseudonimiseerd aan userwerk doorgegeven. De hashwaarde van het e-mailadres wordt gepseudonimiseerd geëvalueerd om uw mogelijk reeds eerder geuite bezwaar tegen reclame met betrekking tot het opgeslagen e-mailadres te herkennen. De doorgifte van de order-ID dient er uitsluitend toe om de afrekening met userwerk correct af te wikkelen, doordat in geval van meermaals laden niet meermaals wordt afgerekend. Deze gegevens worden uitsluitend in de browser bewaard en vervallen in geval van het sluiten van de browser. Na de keuze van het gewenste aanbod verschijnt een door userwerk geëxploiteerd bestelformulier, waarin de bij de aankoop in het shopsysteem bij ons opgeslagen persoonlijke gegevens van de klant reeds vooraf zijn ingevuld (voornaam, naam en adres). Dit vooraf invullen vindt eveneens in de browser van de klant plaats.

Pas wanneer de bestelling wordt geactiveerd, worden de gegevens (voornaam, achternaam, adres, geselecteerd aanbod) aan userwerk en van daaruit aan de productaanbieder doorgegeven. De rechtsgrondslag voor de tijdelijke opslag van de gegevens voor de weergave van de voordeelaanbiedingen en vervolgens de weergave van uw bestelgegevens is art. 6 lid 1 sub f AVG (gerechtvaardigd belang om u als dank de voordeelaanbiedingen te tonen en het bestelproces daar te vergemakkelijken). In geen geval gebruikt userwerk de verzamelde gegevens van de weergave voor de voordeelaanbiedingen om conclusies over uw persoon te trekken. Verder dient de analyse van de hashwaarde van het e-mailadres ertoe om een mogelijk reclamebezwaar rechtsconform te kunnen uitsluiten; de rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 sub f AVG.

Wanneer de bestelling wordt geactiveerd, worden de gegevens (voornaam, achternaam, adres, geselecteerd aanbod) pas dan aan userwerk en van daaruit aan de productaanbieder doorgegeven. Deze gegevensverwerking dient voor de uitvoering van de tussen u en de productaanbieder tot stand komende overeenkomst overeenkomstig art. 6 lid 1 sub b AVG.

Indien u geen voordeelaanbiedingen wenst, kunt u uw bezwaar verklaren door per e-mail contact met ons op te nemen via [email protected]. Als alternatief kunt u ons per post bereiken als volgt: Kaufland Marketplace GmbH, Functionaris voor gegevensbescherming, postadres marketplace: Marktplatz, c/o Kaufland e-commerce Services GmbH & Co. KG, Habsburgerring 2, 50674 Keulen, Duitsland.

Voor het moment waarop de persoonsgegevens die aan userwerk en de productaanbieder worden doorgegeven, worden verwijderd, zijn deze partijen verantwoordelijk. Over de details kunt u zich informeren in de privacyverklaring van de betreffende aanbieder.

Er vindt geen verwerking in een derde land en geen geautomatiseerde besluitvorming plaats. Verdere informatie over de wijze waarop userwerk persoonsgegevens verzamelt en verwerkt, vindt u hier: https://www.userwerk.com/en/privacy-policy/

(2) Verzekeringen

Tot slot bieden wij u als klant de mogelijkheid om verschillende diensten van samenwerkingspartners via onze website te gebruiken. In het kader van deze samenwerkingen worden de aanbiedingen van de samenwerkingspartners via zogenoemde iFrames op de online-marketplace geïntegreerd. De techniek van het zogenoemde iFrame dient daarbij voor de integratie van externe inhoud op de website. Wij informeren u daarom graag over overeenkomstige aanbiedingen en over welke samenwerkingspartner voor de overeenkomstige aanbiedingen verantwoordelijk is. De verwerking van eventuele persoonsgegevens vindt echter uitsluitend bij onze samenwerkingspartners plaats. Voor nadere informatie wendt u zich daarom alstublieft tot de telkens aangewezen partners.

(3) YouTube

Op sommige subpagina's of gedeeltelijk op de hoofdpagina van de online-marketplace kunnen tijdelijk videobestanden in een YouTube-frame voor afspelen beschikbaar worden gehouden. Voor zover u de video afspeelt, krijgt u via het frame zelf toegang tot de website www.youtube.nl van Google Inc. Wij hebben geen invloed op de omvang van de gegevens en de omgang met uw gegevens door Google Inc. die door de toegang tot de website van YouTube ontstaat. Hiervoor is Google Inc. zelf juridisch verantwoordelijk. Nadere informatie over de omgang door Google met uw gegevens vindt u echter onder de volgende link: https://business.safety.google/privacy/

4. Verdere opmerkingen voor verkopers

Wij slaan uw persoonlijke gegevens alleen op wanneer u deze aan ons meedeelt. Deze gegevens hebben wij nodig voor de registratie van de verkopers op de online-marketplace, de identificatie van de verkopers, het gebruik van de online-marketplace door de verkopers alsmede het gebruik in het kader van de behandeling van mogelijke rechtsinbreuken en voor fraudepreventie.

De gegevensverzameling vindt plaats doordat u uw gegevens in het betreffende invoerscherm invoert.

Over de procedures in detail:

I. Registratie en gebruik van de online-marketplace

(1) Beschrijving en omvang van de gegevensverwerking

Op onze online-marketplace bieden wij verkopers de mogelijkheid om zich onder vermelding van persoonsgegevens te registreren. De gegevens worden daarbij in een invoerscherm ingevoerd, aan ons doorgegeven en opgeslagen. Aan de verkopers wordt vervolgens door de verwerking van de gegevens de mogelijkheid geboden om producten op de online-marketplace te listen, deze via de online-marketplace aan particuliere klanten te verkopen, marketingdiensten te ontvangen en aan de betalingsafwikkeling deel te nemen.

In het kader van de registratie is tegelijkertijd ook het sluiten van een raamovereenkomst voor betaaldiensten met de samenwerkingspartner, cflox GmbH ("cflox"), vereist. Cflox verleent betaaldiensten voor de afwikkeling van overeenkomsten betreffende de koop en verkoop van producten tussen eindklanten en verkopers, die via de online-marketplace worden gesloten. Dit omvat in het bijzonder het fiduciair ontvangen van de betalingen van de eindklanten en het doorgeleiden van de geldbedragen aan de verkoper. Door de betrokkenheid van de samenwerkingspartner sluiten de verkopers met de exploitant van de online-marketplace en cflox een overeenkomst. In het registratieproces worden alle voor het gebruik van de online-marketplace en de betaaldiensten vereiste gegevens opgevraagd. De opvraging van de vereiste gegevens met betrekking tot de betaaldiensten vindt plaats door de opdrachtverlening van cflox aan de exploitant van de online-marketplace.

(2) Persoonsgegevens/gegevenscategorieën

2.1 Stam- en contactgegevens

In het kader van de totstandkoming en uitvoering van de contractuele relaties worden stam- en contactgegevens van de verkopers verzameld, in het bijzonder:

• voor- en achternaam;
• adres;
• telefoonnummer;
• e-Mailadres.

Deze gegevens worden in beginsel rechtstreeks bij de verkopers verzameld.

2.2 Afrekeningsgegevens

In het kader van de door de marketplace voor de verkoper gevoerde afrekeningsrekeningen ontvangt cflox van de online-marketplace betalingsgegevens voor de uitbetaling van de gelden uit de onderliggende transactie aan de verkoper ("betalingsbestanden"). De betalingsbestanden bevatten:

• bedragen uit de transacties van de onderliggende transactie;
• ontvangergegevens zoals verkoper-IBAN, verkoper-rekeningnummer, bankgegevens en overige afhankelijk van het betaalmiddel noodzakelijke informatie.

Daarbij gaat het om persoonsgegevens betreffende de verkoper wanneer de gebruiker als natuurlijke persoon contractspartij van cflox als verkoper wordt (bijvoorbeeld een eenmanszaak). Wanneer de verkoper daarentegen een rechtspersoon is (bijvoorbeeld GmbH, AG), bevat het betalingsbestand alleen ondernemingsgerelateerde informatie, maar geen persoonsgegevens over de persoon van de verkoper.

2.3 Contract- en communicatiegegevens

In het kader van de uitvoering van de overeenkomst en communicatie met de verkopers worden in het bijzonder de volgende gegevens verzameld:

• contractgegevens (bijvoorbeeld contractnummer, contractinhoud, contractduur);
• communicatiegegevens (bijvoorbeeld inhoud van e-mails, telefoongesprekken, brieven).

Deze gegevens worden in beginsel rechtstreeks bij de verkopers verzameld.

(3) Rechtsgrondslag voor de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 sub b AVG. Zowel de verwerking tijdens de registratie als in het kader van het gebruik van de marketplace door de verkoper dient voor de uitvoering van contractuele relaties of voor de uitvoering van precontractuele maatregelen waarbij de gebruiker partij is

(4) Doel van de gegevensverwerking

De registratie van de gebruiker is noodzakelijk voor het aangaan, uitvoeren en afwikkelen van de contractuele relaties met de gebruiker of voor de uitvoering van precontractuele maatregelen, in het bijzonder voor het leveren van de op grond van de contractuele relaties verschuldigde diensten, voor de afrekening en voor de communicatie met de gebruiker in verband met de contractuele relaties.

(5) Ontvangers/categorieën van ontvangers

Een doorgifte aan derden vindt onder meer plaats in de volgende gevallen: In het algemeen wordt de exploitant door verschillende dienstverleners ondersteund bij het beschikbaar stellen van de online-marketplace. Zo zijn bijvoorbeeld verschillende callcenters betrokken bij de behandeling van uw verzoeken. Daarnaast is het bijvoorbeeld noodzakelijk om uw gegevens in het kader van de betalingsafwikkeling aan dienstverleners, zoals de betaaldienstverlener, andere betaalmiddelaanbieders of de bij de zekerstelling van de gelden betrokken bank, door te geven om de betalingsafwikkeling uit te voeren. Ook kan het komen tot een openbaarmaking van de gegevens aan de eindklant in het bestelproces of aan andere ondernemingen van de Schwarz-groep. Een dergelijke overdracht van de gegevens aan derden vindt steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht.

(6) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn.

Met betrekking tot gegevens die tijdens het registratieproces voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen zijn verzameld, is dit het geval wanneer de gegevens voor de uitvoering van de overeenkomst niet meer noodzakelijk zijn. Ook na afloop van de overeenkomst kan een noodzaak bestaan om persoonsgegevens van de contractspartij op te slaan om aan contractuele of wettelijke verplichtingen te voldoen.

(7) Mogelijkheid tot bezwaar en verwijdering

Als gebruiker heeft u te allen tijde de mogelijkheid om de registratie ongedaan te maken. De over u opgeslagen gegevens kunt u te allen tijde laten wijzigen. Log hiervoor eenvoudig in op uw klantaccount of richt u met uw verzoek tot de marketplace-support.

Indien de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is een voortijdige verwijdering van de gegevens alleen mogelijk voor zover geen contractuele of wettelijke verplichtingen aan verwijdering in de weg staan.

II. Gebruik van het Seller Portal

In het kader van het gebruik van ons Seller Portal verzamelen wij bepaalde gebruiksgegevens om de functionaliteit, gebruiksvriendelijkheid en verdere ontwikkeling van ons platform gericht te verbeteren. Dit omvat in het bijzonder:

• tijdstempels voor aan- en afmelding,
• interacties met gedeelten zoals "Bestellingen", "Tickets" en "Aanbiedingen",
• oproepen en klikken bij meldingen, wijzigingsprotocollen en marketingbanners.

De verzameling van deze gegevens vindt plaats onder gebruikmaking van een unieke verkopers-ID, om gerichte productanalyses, gepersonaliseerde verbeteringen, geoptimaliseerde functie-introducties en gerichte ondersteuning mogelijk te maken.

De verwerking van deze gegevens vindt uitsluitend plaats op grond van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG die via onze cookiebanner wordt verkregen. U kunt uw toestemming te allen tijde intrekken.

III. Identificatie van de zakenpartners/interne beveiligingsmaatregelen

(1) Beschrijving en omvang van de gegevensverwerking

In het kader van de registratie vindt u onder meer een link naar de online-identificatieprocedure van onze partners, zoals bijvoorbeeld ID-Now, om hiermee de identificatie van de zakenpartner te waarborgen. Daarnaast worden bedrijfs- en klantgerelateerde beveiligingsmaatregelen genomen om de risico's van witwassen en terrorismefinanciering te beheersen en te minimaliseren. De verwerking van uw gegevens is in dit verband noodzakelijk, omdat de aangesloten betaaldienstverlener overeenkomstig de Duitse antiwitwaswet verplicht is zijn contractspartijen te identificeren en passende beveiligingsmaatregelen ter voorkoming van witwassen en terrorismefinanciering te treffen.

(2) Persoonsgegevens/gegevenscategorieën

Voor zover dit noodzakelijk is om te voldoen aan de antiwitwasrechtelijke voorschriften op grond van de Duitse antiwitwaswet (GwG), worden bepaalde identificatiegegevens over de verkoper verzameld, in het bijzonder:

• geboorteplaats;
• geboortedatum;
• nationaliteit;
• voor- en achternaam;
• woon- of postadres;
• kopieën van identiteitsbewijzen en andere legitimatiebewijzen;
• eventueel informatie over de aard en omvang van hun economisch belang;
• geluids- en/of video-opnamen.

Deze gegevens worden in beginsel rechtstreeks bij de verkopers verzameld.

(3) Rechtsgrondslag voor de gegevensverwerking

Als rechtsgrondslag dient art. 6 lid 1 sub c AVG in samenhang met § 11 e.v. GwG.

(4) Doel van de gegevensverwerking

Doel van de verwerking van persoonsgegevens is de nakoming van een wettelijke verplichting waaraan de marketplace-exploitant of een aangesloten dienstverlener is onderworpen.

(5) Ontvangers/categorieën van ontvangers

Een uitwisseling van de gegevens met derden vindt steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht.

(6) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn en er geen wettelijke verplichting tot opslag meer bestaat.

(7) Mogelijkheid tot bezwaar en verwijdering

Een voortijdige verwijdering van de gegevens is alleen mogelijk voor zover geen contractuele of wettelijke verplichtingen aan verwijdering in de weg staan.

IV. Gebruik van verdere services

(1) Beschrijving en omvang van de gegevensverwerking

Als verkoper hebt u de mogelijkheid om in het kader van het gebruik van de online-marketplace verschillende functionaliteiten te gebruiken. Hiertoe behoren onder meer services die kunnen bijdragen aan het verhogen van de aantrekkelijkheid van uw producten (bijvoorbeeld Sponsored Products Ads), die de zichtbaarheid van uw producten door marketing- en reclamemaatregelen kunnen verhogen (bijvoorbeeld Promotion Service), die de productpresentatie kunnen ondersteunen (bijvoorbeeld Performance Coach) of ook het retourmanagement kunnen vergemakkelijken.

(2) Rechtsgrondslag van de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 sub b AVG.

Zowel de verwerking tijdens het gebruik van de services dient voor de uitvoering van contractuele relaties of voor de uitvoering van precontractuele maatregelen waarbij de verkoper partij is.

(3) Ontvangers/categorieën van ontvangers

Een uitwisseling van de gegevens met derden vindt steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht.

(4) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn en er geen wettelijke verplichting tot opslag meer bestaat.

(5) Mogelijkheid tot bezwaar en verwijdering

Een voortijdige verwijdering van de gegevens is alleen mogelijk voor zover geen contractuele of wettelijke verplichtingen aan verwijdering in de weg staan.

V. Fraudepreventie en vervolging van mogelijke rechtsinbreuken

(1) Beschrijving en omvang van de gegevensverwerking

In het kader van onze maatregelen ter fraudepreventie verzamelen wij persoonsgegevens om potentiële activiteiten vroegtijdig te herkennen en te voorkomen. Daarnaast verzamelen wij persoonsgegevens voor de behandeling van mogelijke rechtsinbreuken van de verkopers, om de verzoeken van klanten of overige derden op te helderen en oplossingen aan te bieden. In het kader van de geschillenbeslechting met derden betreft dit de informatie die betrekking heeft op het geschil en noodzakelijk is voor de verdediging, die ons in het onderzoeksproces door de verkoper ter beschikking wordt gesteld.

(2) Rechtsgrondslag van de gegevensverwerking

De rechtsgrondslag voor de verwerking in het kader van klachten is art. 6 lid 1 sub f AVG.

(3) Doel van de gegevensverwerking

De verwerking van uw gegevens is in dit verband noodzakelijk om de integriteit van onze diensten te waarborgen, de veiligheid van onze klanten en overige derden te garanderen en de gerechtvaardigde belangen van de klanten en overige derden geldend te maken.

(4) Ontvangers/categorieën van ontvangers

Een uitwisseling van de gegevens met derden vindt steeds alleen plaats in het kader van de wettelijke voorschriften of de verwerking van gegevens in opdracht. In het kader van fraudepreventie vindt in het bijzonder een uitwisseling met kredietinformatiebureaus plaats. In geval van onderzoek naar mogelijke rechtsinbreuken kan een doorgifte van uw gegevens aan autoriteiten of overige derden die met de opheldering van de rechtsinbreuk zijn belast, in aanmerking komen.

(5) Duur van de opslag

De gegevens worden verwijderd zodra zij voor het bereiken van het doel van hun verzameling niet meer noodzakelijk zijn en er geen wettelijke verplichting tot opslag meer bestaat.

(6) Mogelijkheid tot bezwaar en verwijdering

Een voortijdige verwijdering van de gegevens is alleen mogelijk voor zover geen contractuele of wettelijke verplichtingen aan verwijdering in de weg staan.

IV. Rechten van de betrokken personen

U hebt het recht om op grond van art. 15 lid 1 AVG op verzoek kosteloos informatie te ontvangen over de bij Kaufland over uw persoon opgeslagen persoonsgegevens. Daarnaast hebt u, indien aan de wettelijke voorwaarden is voldaan, een recht op rectificatie (art. 16 AVG), verwijdering (art. 17 AVG) en beperking van de verwerking (art. 18 AVG) van uw persoonsgegevens. Voor zover de gegevensverwerking berust op art. 6 lid 1 sub e of f AVG, komt u op grond van art. 21 AVG een recht van bezwaar toe. Voor zover u bezwaar maakt tegen een gegevensverwerking, zal deze in de toekomst achterwege blijven, tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verdere verwerking kan aantonen die zwaarder wegen dan het belang van de betrokkene bij het bezwaar. Voor zover u zelf de verwerkte gegevens ter beschikking hebt gesteld, komt u een recht op gegevensoverdraagbaarheid op grond van art. 20 AVG toe. Voor zover de gegevensverwerking berust op een toestemming op grond van art. 6 lid 1 sub a of art. 9 lid 2 sub a AVG, kunt u de toestemming te allen tijde met werking voor de toekomst intrekken, zonder dat de rechtmatigheid van de eerdere verwerking wordt aangetast. Wend u zich in de hiervoor genoemde gevallen, bij openstaande vragen of in geval van klachten schriftelijk of per e-mail tot de functionaris voor gegevensbescherming. Daarnaast hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd is de Autoriteit Persoonsgegevens.