Gegevensbescherming
1. Verantwoordelijke
Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en overige bepalingen inzake gegevensbescherming is:
Thermotec AG
Arnsdorf 26
02894 Vierkirchen
Duitsland
E-mail: info@thermotec-ag.de
Deze privacyverklaring is uitsluitend van toepassing op onze online shop op: shop.thermotec.ag
2. Algemene informatie over gegevensverwerking
Wij verwerken persoonsgegevens uitsluitend in het kader van de geldende wettelijke bepalingen inzake gegevensbescherming.
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.
De verwerking van persoonsgegevens vindt met name plaats op basis van de volgende rechtsgronden:
- Art. 6 lid 1 sub a AVG, voor zover u ons toestemming heeft gegeven,
- Art. 6 lid 1 sub b AVG, voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst,
- Art. 6 lid 1 sub c AVG, voor zover de verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen,
- Art. 6 lid 1 sub f AVG, voor zover de verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen of die van een derde, en uw belangen, grondrechten en fundamentele vrijheden niet zwaarder wegen.
3. Bewaartermijn en verwijdering
Wij bewaren persoonsgegevens slechts zolang als nodig is voor het vervullen van het betreffende verwerkingsdoel of zolang wettelijke bewaarplichten bestaan.
Zodra het doel van de verwerking is komen te vervallen en er geen wettelijke of andere redenen zijn voor verdere opslag, worden de betreffende persoonsgegevens verwijderd.
4. Beschikbaarstelling van de online shop en serverlogbestanden
Bij het bezoeken van onze online shop worden door de gebruikte browser automatisch technische informatie naar de servers van de shop- en hostingprovider verzonden.
Dit kan met name het volgende omvatten:
- IP-adres,
- datum en tijdstip van toegang,
- opgevraagde URL resp. bestand,
- referrer-URL,
- browsertype en browserversie,
- gebruikt besturingssysteem,
- hostnaam van het toegangsapparaat,
- HTTP-statuscode en
- overgedragen hoeveelheid gegevens.
De verwerking vindt plaats om onze online shop technisch foutloos aan te bieden en om stabiliteit en veiligheid te garanderen.
De rechtsgrondslag is Art. 6 lid 1 sub f AVG. Ons gerechtvaardigde belang bestaat uit het veilig en functioneel aanbieden van onze online shop.
5. Shopify
Onze online shop op shop.thermotec.ag wordt geëxploiteerd via het e-commerceplatform Shopify.
De aanbieder voor handelaren in de Europese Economische Ruimte is in beginsel:
Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Ierland.
Shopify stelt ons de technische infrastructuur ter beschikking voor de exploitatie van onze online shop.
In het kader van het gebruik van de shop kunnen met name de volgende gegevens worden verwerkt:
- IP-adres,
- apparaat- en browserinformatie,
- gebruiksgegevens,
- naam,
- factuur- en afleveradres,
- e-mailadres,
- telefoonnummer,
- bestelinformatie,
- betalingsinformatie, alsmede
- overige voor de contractafwikkeling noodzakelijke gegevens.
De verwerking van gegevens voor de afhandeling van een bestelling vindt plaats op basis van Art. 6 lid 1 sub b AVG.
Voor zover gegevens worden verwerkt voor de veilige en technisch betrouwbare beschikbaarstelling van de shop, vindt dit plaats op basis van Art. 6 lid 1 sub f AVG.
In het kader van het gebruik van Shopify kan verwerking van persoonsgegevens plaatsvinden door andere ondernemingen van de Shopify-bedrijvengroep en eventueel buiten de Europese Economische Ruimte.
Gegevensoverdrachten naar derde landen vinden plaats met inachtneming van de voorwaarden van Art. 44 e.v. AVG.
6. Cookies en vergelijkbare technologieën
Onze online shop maakt gebruik van cookies en vergelijkbare technologieën.
Cookies zijn kleine bestanden of informatie die op uw eindapparaat kunnen worden opgeslagen of daarvan kunnen worden uitgelezen.
Voor zover het opslaan van informatie op uw eindapparaat of de toegang tot reeds opgeslagen informatie strikt noodzakelijk is om een door u uitdrukkelijk gevraagde digitale dienst aan te kunnen bieden, vindt dit plaats op basis van § 25 lid 2 TDDDG.
Voor zover cookies of vergelijkbare technologieën niet technisch noodzakelijk zijn, worden deze alleen gebruikt na uw toestemming overeenkomstig § 25 lid 1 TDDDG.
Voor zover hierbij persoonsgegevens worden verwerkt, vindt de verwerking plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 sub a AVG.
U kunt een gegeven toestemming te allen tijde met toekomstige werking intrekken of wijzigen via de cookie-instellingen van onze online shop.
7. Consent-beheer met Consentmo
Op onze online shop gebruiken wij Consentmo GDPR Compliance voor het beheer van uw cookie- en privacy-instellingen.
Via het consent-beheer kunt u vastleggen met welke optionele analyse- en marketingtechnologieën u akkoord gaat.
U kunt uw keuze te allen tijde met toekomstige werking wijzigen of intrekken.
De verwerking voor het beheer en de documentatie van uw toestemmingsbesluit vindt plaats om aan onze wettelijke verplichtingen inzake gegevensbescherming te voldoen overeenkomstig Art. 6 lid 1 sub c AVG.
Voor zover technisch noodzakelijke informatie voor het opslaan van uw consent-instellingen op uw eindapparaat wordt opgeslagen of uitgelezen, vindt dit plaats op basis van § 25 lid 2 TDDDG.
8. Google Analytics 4
Voor zover u hiervoor toestemming heeft gegeven, gebruiken wij Google Analytics 4 (GA4) om het gebruik van onze online shop te analyseren.
De aanbieder voor gebruikers in de Europese Economische Ruimte is in beginsel:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland.
Google Analytics stelt ons in staat om informatie te evalueren over hoe bezoekers onze online shop gebruiken.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
- paginabezoeken,
- interacties,
- sessies,
- conversies,
- bij benadering de locatie,
- browserinformatie,
- besturingssysteem en
- gebruikt eindapparaat.
Wij maken in verband met Google Analytics ook gebruik van Google Signals.
Hiermee kan aanvullende informatie worden gebruikt voor cross-device evaluaties en doelgroep- en advertentiefuncties, voor zover aan de desbetreffende voorwaarden is voldaan.
De bewaartermijn voor gebeurtenis- en gebruikersgegevens in onze Google Analytics-property bedraagt 14 maanden.
Het gebruik van Google Analytics vindt plaats op basis van uw toestemming.
De rechtsgrondslag voor het opslaan of uitlezen van informatie op uw eindapparaat is § 25 lid 1 TDDDG.
De rechtsgrondslag voor de verwerking van persoonsgegevens is Art. 6 lid 1 sub a AVG.
U kunt uw toestemming te allen tijde via de cookie-instellingen met toekomstige werking intrekken.
Bij het gebruik van Google-diensten kan gegevensoverdracht plaatsvinden naar ontvangers buiten de Europese Economische Ruimte, met name naar de VS.
Gegevensoverdrachten vinden plaats met inachtneming van de voorwaarden van Art. 44 e.v. AVG.
9. Google Ads, Conversion Tracking en Remarketing
Voor zover u hiervoor toestemming heeft gegeven, gebruiken wij Google Ads voor het plaatsen, evalueren en optimaliseren van onze online advertenties.
Hierbij maken wij met name gebruik van de volgende functies:
- Google Ads Conversion Tracking,
- Remarketing,
- Conversion Linker en
- Enhanced Conversions.
Met Conversion Tracking kunnen wij volgen of gebruikers na een interactie met een Google-advertentie bepaalde acties uitvoeren in onze online shop, bijvoorbeeld een aankoop.
Remarketing stelt ons in staat om gebruikers of doelgroepen opnieuw te benaderen in het kader van onze reclameactiviteiten.
Daarbij kunnen met name informatie over advertentie-interacties, bezochte pagina's, conversies alsmede browser- en apparaatinformatie worden verwerkt.
Het gebruik vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 sub a AVG.
Voor zover informatie op uw eindapparaat wordt opgeslagen of uitgelezen, vindt dit plaats op basis van § 25 lid 1 TDDDG.
10. Google Ads Enhanced Conversions
Wij gebruiken Enhanced Conversions in het kader van onze Google Ads-meting.
Met deze functie kunnen door u in het kader van een conversie verstrekte first-party gegevens, bijvoorbeeld een e-mailadres, vóór verzending technisch worden gehasht en naar Google worden verzonden om de toewijzing en meting van conversies te verbeteren.
De functie dient met name voor een betere meting van de effectiviteit van onze reclamecampagnes.
De verwerking vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 sub a AVG.
11. Google Consent Mode v2
Wij gebruiken de Google Consent Mode v2 in de uitgebreide configuratie ("Advanced Mode").
De Consent Mode dient om de beslissing die u in het consent-beheer heeft genomen, over te dragen aan de gebruikte Google-diensten en hun gedrag aan te sturen overeenkomstig uw toestemmingsstatus.
Volgens onze dienstverlener die belast is met de tracking-implementatie, worden vóór een desbetreffende toestemming geen persoonsgebonden trackinggegevens naar Google verzonden.
De verwerking van persoonsgegevens door analyse- en marketingdiensten die toestemming vereisen, vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 sub a AVG.
12. Meta Pixel
Voor zover u hiervoor toestemming heeft gegeven, gebruiken wij de Meta Pixel.
De aanbieder voor gebruikers in de Europese Economische Ruimte is:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Ierland.
De Meta Pixel stelt ons met name in staat om de effectiviteit van onze advertenties op de platformen van Meta te meten en doelgroepen te vormen voor reclameactiviteiten.
Daarbij kunnen met name informatie over bezochte pagina's, interacties, aankopen en andere conversies alsmede browser- en apparaatinformatie worden verwerkt.
Het gebruik vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 sub a AVG.
Voor zover informatie op uw eindapparaat wordt opgeslagen of uitgelezen, vindt dit plaats op basis van § 25 lid 1 TDDDG.
U kunt uw toestemming te allen tijde via de cookie-instellingen intrekken.
13. Meta Conversions API en Advanced Matching
Naast de Meta Pixel gebruiken wij de Meta Conversions API (CAPI) en Advanced Matching.
De Conversions API maakt de server-side overdracht van bepaalde gebeurtenis- en conversiegegevens naar Meta mogelijk.
Hierdoor kan de meting van reclamecampagnes worden verbeterd en de toewijzing van conversies worden ondersteund.
In het kader van Advanced Matching kunnen door gebruikers verstrekte informatie, zoals e-mailadres of telefoonnummer, in technisch bewerkte of gehashte vorm worden gebruikt voor het toewijzen van gebeurtenissen aan Meta-gebruikers.
De verwerking vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 sub a AVG.
Bij het gebruik van Meta-diensten kan overdracht van persoonsgegevens plaatsvinden naar ontvangers buiten de Europese Economische Ruimte.
Gegevensoverdrachten vinden plaats met inachtneming van de voorwaarden van Art. 44 e.v. AVG.
14. Bestellingen en klantaccounts
Wanneer u via shop.thermotec.ag een bestelling plaatst of gebruikmaakt van een klantaccount, verwerken wij de gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst.
Dit kan met name het volgende omvatten:
- naam,
- factuur- en afleveradres,
- e-mailadres,
- telefoonnummer,
- bestel- en productgegevens,
- betalingsinformatie,
- klantaccountgegevens, alsmede
- informatie over de contract- en bestelafwikkeling.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG.
Voor zover er handelsrechtelijke of fiscale bewaarplichten bestaan, vindt verdere opslag plaats op basis van Art. 6 lid 1 sub c AVG.
15. PayPal
Bij keuze voor de betaalmethode PayPal worden de gegevens die nodig zijn voor de betalingsverwerking naar PayPal verzonden.
De aanbieder is:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg.
De verwerking vindt plaats voor de uitvoering van de door u gekozen betaling op basis van Art. 6 lid 1 sub b AVG.
PayPal verwerkt persoonsgegevens in het kader van zijn eigen verantwoordelijkheid inzake gegevensbescherming volgens de bepalingen van zijn privacybeleid.
16. Shopify Payments
Wij bieden in onze online shop betalingen aan via Shopify Payments.
In het kader van de betalingsverwerking worden de gegevens verwerkt die nodig zijn voor de desbetreffende betaling.
Dit kan met name het volgende omvatten:
- naam,
- factuuradres,
- betalingsinformatie,
- bestelinformatie, alsmede
- technische transactiegegevens.
De verwerking vindt plaats voor de uitvoering van de met u gesloten overeenkomst en de door u gekozen betaling op basis van Art. 6 lid 1 sub b AVG.
In het kader van de betalingsverwerking kunnen andere betalings- en financiële dienstverleners worden ingeschakeld.
17. Mollie
Wij bieden in onze online shop betaalmethoden aan via Mollie.
De aanbieder is:
Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Nederland.
Bij keuze voor een via Mollie afgehandelde betaalmethode worden de persoonsgegevens die nodig zijn voor de betalingsverwerking naar Mollie verzonden.
Dit kan met name het volgende omvatten:
- naam,
- adres,
- betalingsinformatie,
- bestelinformatie, alsmede
- technische transactiegegevens.
De verwerking vindt plaats voor de uitvoering van de door u gekozen betaling op basis van Art. 6 lid 1 sub b AVG.
18. Verzending en logistiek
Voor de uitvoering van uw bestelling verzenden wij de daarvoor noodzakelijke persoonsgegevens naar de verzend- en logistieke dienstverleners die met de levering zijn belast.
Hierbij kunnen met name naam, afleveradres en, voor zover noodzakelijk voor de concrete levering, contactinformatie worden verzonden.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG.
19. Contact opnemen
Wanneer u per e-mail, contactformulier of op een andere wijze contact met ons opneemt, verwerken wij de door u verstrekte gegevens om uw aanvraag te verwerken.
Indien uw aanvraag verband houdt met een bestaande overeenkomst of dient voor het uitvoeren van maatregelen voorafgaand aan het sluiten van een overeenkomst, vindt de verwerking plaats op basis van Art. 6 lid 1 sub b AVG.
Bij overige vragen vindt de verwerking plaats op basis van ons gerechtvaardigde belang bij een correcte afhandeling van uw aanvraag overeenkomstig Art. 6 lid 1 sub f AVG.
De gegevens worden verwijderd zodra uw aanvraag definitief is afgehandeld en er geen wettelijke bewaarplichten of andere rechtsgronden voor verdere opslag bestaan.
20. Ontvangers van persoonsgegevens
Wij geven persoonsgegevens alleen door als hiervoor een wettelijke grondslag inzake gegevensbescherming bestaat.
Ontvangers c.q. categorieën ontvangers kunnen met name zijn:
- Shopify en technische platformaanbieders,
- hosting- en IT-dienstverleners,
- betalingsdienstverleners,
- verzend- en logistieke dienstverleners,
- analyse- en marketingdienstverleners,
- verwerkers,
- belastingadviseurs en overige professionele adviseurs, alsmede
- autoriteiten en overheidsinstanties indien daartoe een wettelijke verplichting bestaat.
Voor zover een dienstverlener persoonsgegevens uitsluitend in onze opdracht verwerkt, sluiten wij – voor zover vereist – een verwerkersovereenkomst overeenkomstig Art. 28 AVG.
21. Gegevensoverdracht naar derde landen
Bij het gebruik van individuele dienstverleners kan het tot overdracht van persoonsgegevens komen naar staten buiten de Europese Unie of de Europese Economische Ruimte.
Dergelijke overdracht vindt uitsluitend plaats met inachtneming van de voorwaarden van Art. 44 e.v. AVG.
Voor zover voor het betreffende derde land een adequaatheidsbesluit van de Europese Commissie bestaat, kan de gegevensoverdracht hierop worden gebaseerd.
Voor dienovereenkomstig gecertificeerde ontvangers in de VS kan met name het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework dienen als overdrachtsgrondslag.
Voor zover er geen toepasselijk adequaatheidsbesluit bestaat, vindt overdracht alleen plaats op basis van een andere toegestane overdrachtsgrondslag, met name passende waarborgen overeenkomstig Art. 46 AVG.
22. Uw rechten
U heeft in het kader van de wettelijke voorwaarden met name de volgende rechten:
- Recht op inzage conform art. 15 AVG,
- Recht op rectificatie conform art. 16 AVG,
- Recht op gegevenswissing conform art. 17 AVG,
- Recht op beperking van de verwerking conform art. 18 AVG,
- Recht op overdraagbaarheid van gegevens conform art. 20 AVG,
- Recht op bezwaar conform art. 21 AVG, evenals
- Recht op intrekking van een verleende toestemming conform art. 7 lid 3 AVG.
Om uw rechten uit te oefenen, kunt u contact met ons opnemen:
info@thermotec-ag.de
23. Intrekking van toestemming
U kunt een verleende toestemming te allen tijde met werking voor de toekomst intrekken.
Voor zover uw toestemming betrekking heeft op cookies, analyse- of marketingtechnologieën, kunt u uw keuze met name wijzigen via de cookie-instellingen van onze webshop.
Door de intrekking wordt de rechtmatigheid van de verwerking die tot aan de intrekking op basis van uw toestemming heeft plaatsgevonden, niet aangetast.
24. Recht op bezwaar conform art. 21 AVG
Voor zover wij persoonsgegevens verwerken op basis van art. 6 lid 1 sub e of f AVG, heeft u het recht om vanwege met uw specifieke situatie verband houdende redenen te allen tijde bezwaar te maken tegen deze verwerking.
Wanneer uw persoonsgegevens ten behoeve van direct marketing worden verwerkt, heeft u te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke reclame.
Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
25. Recht op klachten
U heeft conform art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens.
U kunt zich met name wenden tot de voor ons bevoegde toezichthoudende autoriteit of tot een toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats waar de beweerde inbreuk is begaan.
26. Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, manipulatie, ongeoorloofde toegang en andere onrechtmatige verwerkingen.
Onze webshop maakt gebruik van SSL-/TLS-versleuteling voor een beveiligde overdracht van gegevens.
27. Actualisering van deze privacyverklaring
Wij passen deze privacyverklaring aan wanneer onze webshop, de gebruikte diensten of de wettelijke kaders wijzigen.
Datum: september 2026