Privacyverklaring

Opmerking over juridische verwijzingen: verwijzingen naar 'art.' hebben betrekking op de Algemene verordening gegevensbescherming van de EU (AVG), die rechtstreeks in de hele EU geldt. Verwijzingen naar '§' hebben betrekking op Duitse nationale wetten (bijv. BDSG, TDDDG, UStG, AO), aangezien de verwerkingsverantwoordelijke in Duitsland is gevestigd.

De bescherming van je persoonsgegevens is belangrijk voor ons. Hieronder informeren wij je conform de artikelen 13 en 14 AVG over welke gegevens wij verwerken wanneer je www.finalsticker.com (hierna „FINALSTICKER", „het platform", „wij") gebruikt, voor welke doeleinden en op welke rechtsgrondslag. Van toepassing zijn de Algemene Verordening Gegevensbescherming (AVG), de Duitse federale wet op de gegevensbescherming (BDSG) en de Duitse wet op de gegevensbescherming bij digitale telecommunicatiediensten (TDDDG).

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op dit platform in de zin van art. 4 nr. 7 AVG is:

FINALSTICKER, Eigenaar: Chris Hamann
Unter den Eichen 6
49809 Lingen
Duitsland
E-mail: info@finalsticker.com

Meer informatie vind je in ons colofon.

2. Functionaris voor gegevensbescherming

Wij zijn wettelijk niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben er daarom geen aangesteld. Je kunt verzoeken over gegevensbescherming en kwesties over de uitoefening van je rechten richten aan datenschutz@finalsticker.com of info@finalsticker.com.

3. Algemeen en begrippen

Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het aanbieden van een functioneel platform en van onze inhoud en diensten, wanneer er een wettelijke verplichting bestaat of wanneer je toestemming hebt gegeven. Onder „persoonsgegevens" wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Onder „verwerking" wordt verstaan elke bewerking van dergelijke gegevens (bijv. verzamelen, opslaan, gebruiken, doorgeven, wissen).

4. Hosting

Wij hosten ons platform bij een aanbieder in Duitsland:

myLoc managed IT AG (merk „webtropia"), Am Gatherhof 44, 40472 Düsseldorf, Duitsland.

De aanbieder verwerkt in onze opdracht de gegevens die bij het gebruik van het platform ontstaan (in het bijzonder de in deze verklaring genoemde inhoudsgegevens en technische verbindingsgegevens). Dit gebeurt op basis van een verwerkersovereenkomst conform art. 28 AVG. De rechtsgrondslag voor het gebruik is ons gerechtvaardigd belang bij een veilige en efficiënte werking (art. 6 lid 1 onder f AVG). De servers staan in Duitsland.

5. Beschikbaarstelling van het platform en serverlogbestanden

Bij het oproepen van het platform verzamelt de server automatisch zogenoemde serverlogbestanden die je browser doorgeeft. Dit zijn:

• IP-adres van het opvragende apparaat,
• datum en tijd van de toegang,
• het opgevraagde bestand/de opgevraagde URL en de statuscode,
• de hoeveelheid overgedragen gegevens,
• browsertype en -versie, besturingssysteem,
• referrer-URL.

Deze gegevens dienen voor de technische levering, de stabiliteit en de veiligheid (bijv. het afweren van aanvallen). De rechtsgrondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in een veilige en storingsvrije werking. De logbestanden worden in de regel binnen 7 dagen gewist of geanonimiseerd, tenzij ze langer nodig zijn voor bewijsvoering in verband met een concreet veiligheidsincident.

6. DNS via Cloudflare

Voor het omzetten van onze domeinnaam (DNS) maken wij gebruik van Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, VS). Cloudflare wordt uitsluitend als DNS-aanbieder ingezet; er vindt geen ‘proxy’ of caching van het bezoekersverkeer via Cloudflare plaats. In het kader van de DNS-omzetting worden technische aanvraaggegevens verwerkt. De rechtsgrondslag is art. 6, lid 1, sub f AVG (betrouwbare bereikbaarheid van het platform). Met Cloudflare bestaan de vereiste gegevensbeschermingsovereenkomsten voor de verwerking van de technische DNS-gegevens. Een eventuele doorgifte naar de VS wordt gewaarborgd door de EU-modelcontractbepalingen (zie punt 27).

7. SSL-/TLS-versleuteling

Om veiligheidsredenen maakt dit platform gebruik van TLS-versleuteling. De certificaten worden verkregen via Let's Encrypt (Internet Security Research Group); hierbij worden geen persoonsgegevens van gebruikers aan derden doorgegeven. Een versleutelde verbinding herken je aan het slotsymbool en aan „https://" in de adresbalk.

8. Cookies en lokale opslag

Wij gebruiken uitsluitend technisch noodzakelijke cookies, in het bijzonder een sessiecookie die nodig is om in te loggen en je account veilig te gebruiken, alsmede een cookie om je taalinstelling op te slaan. Deze cookies zijn strikt noodzakelijk voor de werking; hiervoor is geen toestemming vereist (§ 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 onder f AVG).

Daarnaast slaan wij enkele comfortinstellingen lokaal in je browser op (local storage), bijv. de laatst gekozen weergave in de inventaris. Deze gegevens blijven op je apparaat en worden niet aan ons doorgegeven.

Wij gebruiken momenteel geen tracking-, analyse- of advertentiecookies. Mochten er in de toekomst diensten worden toegevoegd waarvoor toestemming nodig is, dan vragen wij vooraf je uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG) en passen wij deze verklaring aan.

Affiliate-links / reclame: Op afzonderlijke pagina's — bijv. op detailpagina's van collecties en in de Marketplace-prijsresearch — verwijzen wij naar passende aanbiedingen bij partnershops zoals eBay of Amazon. Dergelijke links zijn aangeduid als „advertentie". Het gaat om louter verwijzingen (uitgaande links): wij binden hiervoor geen scripts van de partners in en plaatsen zelf geen cookies via deze links; zolang je niet op zo'n link klikt, worden er geen persoonsgegevens aan eBay of Amazon doorgegeven.

Als je op zo'n link klikt, verlaat je onze website. De betreffende aanbieder kan dan op zijn eigen site cookies of vergelijkbare technologieën gebruiken om een eventuele aankoop aan ons partneraccount toe te wijzen; aard en bewaartermijn daarvan worden bepaald door de voorwaarden van de betreffende aanbieder. In dat geval ontvangen wij een provisie; voor jou ontstaan daardoor geen extra kosten. Het plaatsen en uitlezen van deze cookies gebeurt door eBay respectievelijk Amazon onder eigen verantwoordelijkheid en volgens hun eigen toestemmings- en privacybepalingen: privacyverklaring van eBay en privacyverklaring van Amazon.

Het gaat niet om gepersonaliseerde reclame; wij stellen geen gebruikersprofiel op en analyseren jouw gedrag hiervoor niet. Welke landenshop je te zien krijgt, hangt uitsluitend af van jouw land- of taalinstelling.

De rechtsgrondslag voor het opnemen van deze affiliate-links is ons gerechtvaardigd belang bij de financiering van ons gratis aanbod (art. 6 lid 1 sub f AVG). De verwerking is voor jou herkenbaar als „advertentie" en beperkt tot het noodzakelijke (geen gegevensoverdracht vóór de klik, geen tracking op onze pagina's). Je ondervindt geen nadeel en kunt de links negeren zonder dat je content wordt onthouden.

9. Gebruikersaccount en registratie

Om de volledige functionaliteit te gebruiken, maak je een gebruikersaccount aan. Daarbij en in het verdere verloop verwerken wij:

• gebruikersnaam, e-mailadres en wachtwoord (uitsluitend als cryptografische hash opgeslagen),
• voor- en achternaam,
• taal, land en gekozen valuta,
• de tijdstippen van registratie en laatste activiteit,
• de tijdzone van je apparaat (alleen de aanduiding, bijv. "Europe/Berlin"), die we bij het inloggen automatisch overnemen zodat we je geen meldingen sturen tijdens je nacht; je kunt deze in de instellingen wijzigen.

Het doel is het beschikbaar stellen en beheren van je account en de afwikkeling van het gebruik van het platform. De rechtsgrondslag is de uitvoering van de gebruiksovereenkomst (art. 6 lid 1 onder b AVG). Ter bevestiging van je e-mailadres versturen wij een verificatie-e-mail.

10. Profielgegevens (vrijwillig)

Je kunt je profiel aanvullen met vrijwillige gegevens, zoals een beschrijving („Over mij"), geslacht, geboortedatum (met de optie je leeftijd te tonen) en een profielfoto (avatar). Deze gegevens zijn vrijwillig en zichtbaar voor andere leden. De rechtsgrondslag is je toestemming door de vrijwillige invoer (art. 6 lid 1 onder a AVG); je kunt deze op elk moment in de instellingen wijzigen of verwijderen (intrekking met werking voor de toekomst).

Geüploade profielfoto’s worden op onze servers opgeslagen en verwerkt om je profiel weer te geven. De rechtsgrondslag is je toestemming op grond van art. 6, lid 1, sub a AVG.

Openbaar zichtbare gegevens: Je gebruikersnaam, je land, je profielfoto, je beoordelingen en eventueel je verificatiebadge en de aanduiding als zakelijke verkoper maken deel uit van je openbare aanwezigheid op het platform. Ze worden aan andere leden getoond en – als je stickers te koop aanbiedt, Marketplace-advertenties hebt of collecties hebt voorgesteld – ook aan niet-ingelogde bezoekers en zoekmachines: bij je aanbiedingen op sticker- en collectiepagina's, op je openbare verkoperspagina en als vermelding van de maker bij geaccepteerde collecties. Je e-mailadres, je voor- en achternaam en je adres zijn nooit openbaar (voor de aanbiederidentificatie van zakelijke verkopers zie punt 11). De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij het exploiteren van een open ruil- en verkoopplatform (art. 6 lid 1 onder f AVG).

11. Adresgegevens en verzending

Voor de verzending van geruilde of gekochte artikelen hebben wij je postadres nodig (naam, straat, postcode, plaats, eventueel deelstaat/provincie, land). Je adres wordt pas na de totstandkoming van een ruil of aankoop aan de andere persoon getoond, zodat de verzending kan plaatsvinden. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). Zonder volledig adres kunnen ruil en aankoop niet worden afgerond.

Zakelijke verkopers: Als je jezelf indeelt als zakelijke verkoper, ben je wettelijk verplicht tot aanbiederidentificatie (colofon). De gegevens die je hiervoor opgeeft (in het bijzonder bedrijfsnaam, zakelijk adres, contactgegevens en – indien aanwezig – btw-nummer en registergegevens) worden in het kader van je verkoopaanbiedingen openbaar weergegeven, zodat kopers ze kunnen inzien. Dit betreft het door jou opgegeven zakelijke adres; de weergave van je privé-verzendadres volgens lid 1 (pas na totstandkoming van een transactie) blijft hierdoor onverlet. De rechtsgrondslag is het voldoen aan een wettelijke verplichting (art. 6 lid 1 onder c AVG) en je gerechtvaardigde belang bij het promoten van je aanbiedingen (art. 6 lid 1 onder f AVG). Voor particuliere verkopers worden dergelijke gegevens niet gepubliceerd.

12. Afwikkeling van ruil en aankoop

Voor de afhandeling van ruil- en aankooptransacties verwerken we de betrokken verzamelobjecten, de geselecteerde artikelen, reserveringen, prijsgegevens, verzendgegevens en de status van de transactie. De betreffende partners zien de voor de afhandeling noodzakelijke gegevens van de tegenpartij. De rechtsgrondslag is art. 6 lid 1 onder b AVG. Betaling en verzending: Bij ruilen en aankoopverzoeken vinden betaling en verzending rechtstreeks tussen de leden plaats; in die gevallen verwerkt FINALSTICKER geen betalingen tussen de betrokkenen en treedt het niet op als verkoper of handelaar van de artikelen. Bij directe aankoop – aanbiedingen met vaste prijs die je direct online kunt betalen – loopt de betaling via de in punt 20 genoemde betaaldienstverleners; verkoper is de bij de aanbieding genoemde aanbieder. Details over de betalingsafhandeling vind je in punt 20.

Marketplace-advertenties: Als je als Premium-lid eigen artikelen op de marketplace plaatst, verwerken en publiceren wij de door jou opgegeven artikelgegevens (titel, beschrijving, staat, prijs, verzendgegevens) en de door jou geüploade artikelfoto's. Deze inhoud is openbaar zichtbaar – ook voor niet-ingelogde bezoekers en via je openbare verkoperspagina. Geïnteresseerden kunnen via een aanvraag contact met je opnemen; daarbij verwerken wij het hieruit ontstane berichtenverloop om het contact te bemiddelen. Een verlanglijst („gevolgde artikelen") slaan wij gekoppeld aan je account op. De rechtsgrondslagen zijn de uitvoering van precontractuele maatregelen of van de overeenkomst (art. 6 lid 1 onder b AVG) en ons gerechtvaardigde belang bij de exploitatie van de marketplace (art. 6 lid 1 onder f AVG).

Fiscale informatieverplichtingen (fiscale transparantie van platforms): Voor zover wij daartoe als platformexploitant wettelijk verplicht zijn (in het bijzonder op grond van de Duitse wet inzake fiscale transparantie van platforms – PStTG, die de EU-richtlijn „DAC7" omzet – vanaf bepaalde drempels), kunnen wij verplicht zijn bepaalde gegevens van verkopende leden (onder meer naam, adres, fiscaal identificatienummer en gegevens over de gerealiseerde verkopen) aan de bevoegde belastingautoriteiten door te geven en daarvoor de benodigde gegevens op te vragen. De rechtsgrondslag is het voldoen aan een wettelijke verplichting (art. 6 lid 1 onder c AVG). Deze verplichting kan bestaan ongeacht of je jezelf als particuliere of zakelijke verkoper indeelt.

Koopintentie vóór registratie: Klik je als bezoeker op "Kopen" en registreer je je daarna, dan noteren we het gewenste artikel bij je nieuwe account zodat je de aankoop direct kunt voortzetten (art. 6 lid 1 onder b AVG). De notitie wordt verwijderd zodra je het aankoopverzoek hebt ingediend of verworpen.

13. Berichten in de ruil-/koopchat

Binnen een ruil of aankoop kun je berichten uitwisselen. Deze worden opgeslagen en zijn toegankelijk voor de betreffende partijen om de transactie mogelijk te maken en traceerbaar te houden (bijv. bij geschillen). De rechtsgrondslag is art. 6 lid 1 onder b en f AVG.

14. Beoordelingen

Na afgeronde transacties kunnen de betrokken partijen elkaar beoordelen (sterbeoordeling en optionele opmerking). Beoordelingen zijn gekoppeld aan het betreffende profiel en zichtbaar voor andere leden; ze dienen het vertrouwen binnen de community. De rechtsgrondslag is ons gerechtvaardigd belang bij een functionerend, betrouwbaar ruilsysteem (art. 6 lid 1 onder f AVG).

15. Activiteiten en meldingen

We houden voor je account een activiteitenoverzicht bij (bijv. ontvangen aanbiedingen, berichten, verzend- en ontvangstbevestigingen, afgeronde transacties, beoordelingen en aankondigingen van ons) om je over relevante gebeurtenissen te informeren. Daarnaast sturen we je meldingen per e-mail. Deze kun je per onderwerp (ruilen en kopen, beoordelingen, Marketplace, herinneringen, aankondigingen) afzonderlijk in de instellingen uitzetten; systeemrelevante berichten (bijv. over inloggen, de beveiliging van je account of facturen) versturen we in elk geval. Om je niet te overspoelen met losse e-mails bundelen we meldingen in de tijd, versturen we ze niet tijdens je nacht (zie tijdzone, punt 9) en laten we een e-mail achterwege als je de gebeurtenis al online hebt gezien; daarvoor onthouden we het tijdstip van de laatste melding. Op verzoek herinneren we je eenmalig zodra een passende ruilpartner is gevonden ("Laat het me weten"), aan ongelezen berichten en bij langdurige inactiviteit aan je account. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij een goed werkende communicatie op het platform (art. 6 lid 1 onder f AVG). Meldingen via Telegram worden beschreven in punt 16.

16. Meldingen via Telegram (vrijwillig)

Op verzoek kun je meldingen naast e-mail – of in plaats daarvan – via de messenger Telegram ontvangen. Daarvoor koppel je zelf je account aan onze Telegram-bot (via een link, een QR-code of een startopdracht in de bot); een telefoonnummer geef je bij ons niet op. We slaan dan de door Telegram toegekende chat-ID van je Telegram-account en het tijdstip van de koppeling op. Via deze ID sturen we je korte berichten met dezelfde inhoud als onze meldings-e-mails, bijv. "Nieuw ruilaanbod" met de gebruikersnaam van de tegenpartij en een link naar de transactie, en op verzoek de eenmalige herinnering zodra een ruilpartner is gevonden. Welke onderwerpen je ontvangt, regel je via dezelfde instellingen als voor e-mailmeldingen; of je de e-mails daarnaast wilt behouden, kies je in de Telegram-kaart van de instellingen.

Aanbieder van Telegram is Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Britse Maagdeneilanden; vertegenwoordiger in de EU is de European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussel, België. Telegram verwerkt de aan jou gestuurde berichten en je chat-ID onder eigen verantwoordelijkheid volgens zijn privacyverklaring (telegram.org/privacy); volgens Telegram worden de gegevens van gebruikers uit de EER opgeslagen in datacenters in Nederland. Omdat de aanbieder buiten de EU is gevestigd, vindt de doorgifte uitsluitend plaats op basis van je uitdrukkelijke, geïnformeerde toestemming, die alleen geldt voor dit door jou gekozen bezorgkanaal (art. 49 lid 1 onder a AVG; details en risicowaarschuwing in punt 27). Houd er rekening mee dat berichten aan bots bij Telegram niet end-to-end versleuteld zijn.

De rechtsgrondslag voor de verwerking is je toestemming (art. 6 lid 1 onder a AVG), die je op elk moment met werking voor de toekomst kunt intrekken – via "Koppeling verbreken" in de instellingen of de opdracht /stop in de bot. We verwijderen de chat-ID dan direct, net als bij het verwijderen van je account. Voor het beheer van het platform ontvangt ook de beheerder zelf via Telegram meldingen over nieuwe transacties (bijv. een aan hem gerichte aanvraag of een Premium-aankoop); deze bevatten alleen gebruikersnamen en transactiegegevens, geen echte namen, e-mailadressen of postadressen.

17. Onlinestatus

Om de ruil-/koopervaring te verbeteren, tonen wij andere leden of je recent online was (op basis van je laatste paginabezoek). De rechtsgrondslag is art. 6 lid 1 onder f AVG. Je kunt de weergave van je onlinestatus op elk moment uitschakelen in je instellingen (Account → Privacy); los daarvan heb je het recht van bezwaar op grond van punt 31.

18. Misbruikpreventie en geschillen

Ter bescherming tegen misbruik verwerken we waar nodig interne notities, waarschuwingen, blokkades (inclusief een tijdelijke blokkade van ruilen en kopen bij verdacht gedrag) en gegevens over gemelde geschillen (bijv. niet ontvangen zendingen). Deze gegevens zijn alleen intern respectievelijk voor het beheer zichtbaar. De rechtsgrondslag is ons gerechtvaardigd belang bij de veiligheid van het platform en het voorkomen van misbruik (art. 6 lid 1 onder f AVG).

Voorkoming van omzeiling van blokkades: Wordt een account geblokkeerd, dan slaan wij hiertoe genormaliseerde onderdelen van het opgeslagen adres op (bijv. achternaam, straat, huisnummer, postcode, plaats en land in een uniforme schrijfwijze) om te herkennen of dezelfde persoon de blokkade via een nieuw account of een adreswijziging omzeilt. Deze gegevens worden alleen voor de duur van de blokkade bewaard en na afloop daarvan automatisch verwijderd. De rechtsgrondslag is ons gerechtvaardigde belang bij de handhaving van blokkades en de bestrijding van misbruik (art. 6 lid 1 onder f AVG).

Meldingen van onrechtmatige inhoud: Meld je ons inhoud of gedrag (bijv. via de meldfunctie of het contactformulier), dan verwerken wij de gegevens van je melding, je contactgegevens (voor zover opgegeven) en technische gegevens zoals je IP-adres, om de melding te beoordelen en te behandelen en om misbruik van de meldfunctie te voorkomen. De rechtsgrondslagen zijn het voldoen aan wettelijke verplichtingen (art. 6 lid 1 onder c AVG, in het bijzonder op grond van de Duitse wet inzake digitale diensten of de EU-verordening inzake digitale diensten) en ons gerechtvaardigde belang bij een veilig platform (art. 6 lid 1 onder f AVG).

19. Verificatie („GetVerified")

Je kunt je account vrijwillig laten verifiëren om een vertrouwensbadge te ontvangen. Hierbij worden uitsluitend je naam en/of je adres gecontroleerd; wij vragen geen identiteitsdocumenten en verwerken geen officiële identiteitsgegevens. Bij de postale verificatie sturen wij een bevestigingscode naar het door jou opgegeven adres; hiervoor verwerken wij een onveranderlijke momentopname van dit adres en de code. Het doel is het aantonen van de juistheid van je gegevens en het versterken van het vertrouwen. De rechtsgrondslag voor de verwerking van je verificatiegegevens en de weergave van de vertrouwensbadge is je toestemming (art. 6 lid 1 onder a AVG), die je te allen tijde met werking voor de toekomst kunt intrekken. Boek je de betaalde (postale) verificatie, dan verwerken wij de voor de afwikkeling en facturering ervan benodigde gegevens ter uitvoering van die overeenkomst (art. 6 lid 1 onder b AVG). Wij bewaren de momentopname van je adres en de bevestigingscode zolang de verificatie bestaat; vervalt de verificatiestatus (bijvoorbeeld door een wijziging van je naam of adres of door herroeping) of verwijder je je account, dan worden deze gegevens gewist.

20. Betalingen, facturen en Premium-lidmaatschap

Als je een betaalde dienst bij ons afneemt (Premium-lidmaatschap, advertentievrij gebruik, betaalde verificatie of een cadeaucode), verwerken we de voor de afhandeling noodzakelijke gegevens (gekozen product, looptijd, bedrag, valuta) en een factuurrecord met doorlopend factuurnummer, factuur-/leveringsdatum en een onveranderlijke momentopname van je factuuradres. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en het nakomen van fiscale en handelsrechtelijke bewaarplichten (art. 6 lid 1 onder c AVG juncto § 14 UStG, § 147 AO, GoBD). Facturen en andere fiscaal relevante bewijsstukken bewaren we overeenkomstig de op dat moment geldende wettelijke bewaartermijnen.

De betalingsverwerking verloopt via de betaaldienstaanbieder Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (‘Stripe’). Wanneer je een betaalde dienst koopt, worden de voor de betaling benodigde gegevens (met name naam, e-mailadres, factuuradres, betaalmiddelgegevens evenals bedrag en valuta) aan Stripe doorgegeven en daar verwerkt. De betaalgegevens worden rechtstreeks bij Stripe ingevoerd; in het bijzonder ontvangen wij geen volledige creditcard- of debetkaartnummers. De rechtsgrondslag is art. 6, lid 1, sub b AVG (uitvoering van een overeenkomst). Voor zover Stripe ons in het kader van een betaling de naam van de betaler doorgeeft, gebruiken wij deze uitsluitend voor de vrijwillige identiteitscontrole in het kader van ons verificatiebadge (‘naam geverifieerd’), mits je de verificatie hebt aangevraagd. Stripe maakt deel uit van een Amerikaans concern (Stripe, Inc.); details over de doorgifte naar derde landen vind je onder punt 27. Meer informatie: https://stripe.com/privacy.

Je kunt ook met PayPal betalen. Aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ("PayPal"). Kies je PayPal, dan word je voor het goedkeuren van de betaling naar PayPal doorgestuurd; daar worden de voor de betaling noodzakelijke gegevens (naam, e-mailadres, bedrag en valuta en de bij PayPal opgeslagen betaalgegevens) verwerkt. Van PayPal ontvangen wij een betalings- en transactiekenmerk, de betalingsstatus en de naam van het PayPal-account, die we – net als bij Stripe – uitsluitend gebruiken voor de vrijwillige identiteitscontrole ("naam gecontroleerd"). De rechtsgrondslag is art. 6 lid 1 onder b AVG. PayPal maakt deel uit van een Amerikaans concern (PayPal, Inc.); details over doorgifte naar derde landen vind je in punt 27. Meer informatie: paypal.com/nl/legalhub/privacy-full.

Directe aankoop van stickers en Marketplace-artikelen: Bij aanbiedingen met vaste prijs die je direct online betaalt, handelen we de betaling af via Stripe of PayPal. Daarvoor slaan we een betalingsrecord op (aanbieder, betalings- en transactiekenmerk, bedrag, valuta, status en tijdstippen) bij de betreffende transactie, en ontvangt de verkoper je verzendadres (punt 11). Verkoper is telkens de bij de aanbieding genoemde aanbieder; de betaaldienstverlener neemt de betaling voor hem in ontvangst. Je ontvangt een orderbevestiging per e-mail. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG); voor betalingsbewijzen gelden de hierboven genoemde bewaartermijnen.

Verzendgegevens naar PayPal: Heb je een directe aankoop met PayPal betaald, dan geven we na verzending de vervoerder en het track-and-tracenummer automatisch door aan PayPal, zodat de zending in je PayPal-account te volgen is en de kopers- en verkopersbescherming van PayPal geldt. De rechtsgrondslag is art. 6 lid 1 onder b en f AVG.

Voucher- en cadeaucodes: Als je een code inwisselt, slaan we de code en het tijdstip van inwisseling bij je account op om meervoudig inwisselen uit te sluiten. Bij de aankoop van een cadeaucode verzamelen we geen gegevens van de ontvanger; de code wordt uitsluitend aan jou geleverd.

Herroeping via de herroepingsfunctie. Heb je een betaalde dienst bij ons gekocht of bij een directe aankoop goederen van de exploitant gekocht, dan kun je de overeenkomst binnen de herroepingstermijn herroepen via de herroepingsfunctie in je account (Instellingen → Account → „Overeenkomst herroepen”). Daarbij verwerken wij de betreffende overeenkomst, de door jou opgegeven naam en het opgegeven e-mailadres, je optionele bericht en de datum en het tijdstip van ontvangst van je verklaring. Naar het opgegeven e-mailadres sturen wij onverwijld een ontvangstbevestiging met de inhoud van je verklaring en de datum en het tijdstip van ontvangst. Daarnaast leggen wij de verwerkingsstatus vast (bijv. ontvangen, in behandeling, terugbetaald of afgerond).

Het doel van de verwerking is de afhandeling van je herroeping en het bewijs van de inhoud en de tijdige ontvangst ervan. De rechtsgronden zijn de nakoming van onze wettelijke verplichtingen (art. 6 lid 1 onder c AVG juncto § 356a van het Duitse Burgerlijk Wetboek, BGB), de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en – voor zover verdere opslag nodig is als bewijs of voor het afweren dan wel instellen van rechtsvorderingen – ons gerechtvaardigd belang bij de juridische documentatie van de transactie (art. 6 lid 1 onder f AVG).

Wij bewaren de persoonsgegevens van de herroepingsprocedure alleen zolang dit nodig is voor de afhandeling van de herroeping, de nakoming van wettelijke bewaarplichten of de instelling, uitoefening of onderbouwing van rechtsvorderingen. Voor zover gegevens deel uitmaken van bewaarplichtige bedrijfs- of betalingsdocumenten, gelden de in punt 28 beschreven bewaartermijnen. Daarna worden de persoonsgegevens gewist of geanonimiseerd.

21. Collectievoorstellen

Je kunt ons ontbrekende stickeralbums voorstellen en daarvoor titel, beschrijving, stickernummers en afbeeldingen (albumcover, voorbeeldstickers) uploaden. We slaan het voorstel op bij je account en beoordelen het redactioneel. Wordt het geaccepteerd, dan publiceren we de collectie – eventueel met de door jou geüploade afbeeldingen – in de catalogus en vermelden we daar je gebruikersnaam als maker. Geaccepteerde voorstellen tellen mee voor een beloning in de vorm van Premium-maanden; daarvoor slaan we het aantal gecrediteerde maanden op. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij een volledige catalogus (art. 6 lid 1 onder f AVG). Openstaande en afgewezen voorstellen inclusief afbeeldingen worden bij het verwijderen van je account verwijderd; geaccepteerde collecties blijven zonder verwijzing naar je persoonsgegevens in de catalogus staan.

22. Spelerspagina's (publieke personen)

Over sporters die op verzamelstickers en verzamelkaarten zijn afgebeeld, publiceren we redactionele overzichtspagina's met naam, geboortedatum, nationaliteit, club- en toernooiverleden, een korte biografie en eventueel een afbeelding, plus de albums waarin de persoon voorkomt. Deze gegevens komen uit openbaar toegankelijke bronnen, met name Wikidata en Wikipedia (inhoud onder vrije licenties), en hebben uitsluitend betrekking op publieke personen in hun publieke rol. De rechtsgrondslag is ons gerechtvaardigd belang bij informatie over de op de verzamelobjecten afgebeelde personen en bij een doorzoekbare catalogus (art. 6 lid 1 onder f AVG). Betrokkenen kunnen zich op elk moment tot datenschutz@finalsticker.com wenden om gegevens te laten corrigeren of verwijderen; bezoekers kunnen onjuiste toewijzingen melden via de meldfunctie van de betreffende pagina. Leden die de betreffende sticker te koop aanbieden, worden op deze pagina's getoond met gebruikersnaam, land en prijs (zie punt 10).

23. Contactformulier en contact

Wanneer je ons via het contactformulier of per e-mail schrijft, verwerken wij de door jou verstrekte gegevens (bijv. naam, e-mailadres, bericht) om je verzoek te behandelen. De rechtsgrondslag is art. 6 lid 1 onder b AVG (bij contractgerelateerde verzoeken) of onder f AVG (bij overige aangelegenheden). De gegevens worden gewist zodra het verzoek definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan.

24. E-mailcommunicatie

We versturen transactionele e-mails (bijv. registratiebevestiging, wachtwoordherstel, berichten over ruil-/aankooptransacties, facturen) via onze eigen, in Duitsland beheerde mailserver. Voor een betrouwbare bezorging leiden we uitgaande e-mails via een in Duitsland gevestigde, ISO 27001-gecertificeerde verzenddienstverlener (VegaSystems) als verwerker. We sturen meldingen alleen naar bevestigde e-mailadressen; bezorgfouten (bijv. een niet meer bereikbaar adres) noteren we bij je account en we stoppen de verzending naar dat adres totdat je een geldig adres hebt bevestigd. Inkomende e-mails op onze adressen verwerken we om je verzoek af te handelen. Een reclamenieuwsbrief versturen we op dit moment niet; dat zou alleen met je uitdrukkelijke toestemming gebeuren.

25. Minderjarigen

Ons aanbod is gericht op personen van 16 jaar en ouder; volgens onze gebruiksvoorwaarden mogen personen onder de 16 jaar het platform alleen gebruiken met toestemming van hun wettelijke vertegenwoordigers. Voor zover een verwerking van persoonsgegevens van personen onder de 16 jaar op toestemming berust, is daarvoor de toestemming van de wettelijke vertegenwoordigers vereist (art. 8 AVG). We verwerken bewust geen gegevens van kinderen onder de 16 jaar zonder een dergelijke toestemming. Wettelijke vertegenwoordigers kunnen op elk moment contact met ons opnemen als ze ervan op de hoogte raken dat gegevens van een kind zonder hun toestemming aan ons zijn verstrekt; we verwijderen deze dan onmiddellijk.

26. Ontvangers en verwerkers

Je gegevens worden alleen aan derden doorgegeven voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, wij daartoe wettelijk verplicht zijn (bijv. tegenover autoriteiten) of je toestemming hebt gegeven. Momenteel maken wij gebruik van de volgende verwerkers of dienstverleners:

• myLoc managed IT AG / webtropia (Duitsland) – hosting/serverbeheer,
• Cloudflare, Inc. (VS/EU) – DNS-omzetting,
• Let's Encrypt / ISRG – uitgifte van TLS-certificaten (zonder gebruikersgegevens),
• Stripe Payments Europe, Ltd. (Ierland) – verwerking van betalingen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – afhandeling van betalingen als je PayPal kiest (zelfstandig verwerkingsverantwoordelijke),
• Telegram Messenger Inc. (Britse Maagdeneilanden; volgens de aanbieder worden gegevens van EER-gebruikers in Nederland opgeslagen) – bezorging van meldingen, alleen als je je account met Telegram hebt gekoppeld (zelfstandig verwerkingsverantwoordelijke),
• VegaSystems GmbH & Co. KG (Paderborn, Duitsland) – Verzending van e-mails (mailrelay).

In het kader van ruil- en aankooptransacties worden de voor de afhandeling noodzakelijke gegevens (met name naam en adres) aan de betreffende ruil-/aankooppartners bekendgemaakt; bij directe aankoop ontvangt de verkoper je verzendadres. Dit maakt deel uit van het doel van de overeenkomst (art. 6 lid 1 onder b AVG).

27. Doorgifte naar derde landen

Voor zover gegevens worden doorgegeven aan aanbieders buiten de EU/EER (met name Cloudflare, VS), gebeurt dit op basis van passende waarborgen, met name de EU-modelcontractbepalingen (art. 46 lid 2 onder c AVG) of een adequaatheidsbesluit van de Europese Commissie, voor zover van toepassing. Cloudflare, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie); aanvullend gelden de EU-modelcontractbepalingen. Op verzoek verstrekken we je informatie over de getroffen waarborgen.

Bij de betalingsafhandeling via Stripe kan een doorgifte aan de Amerikaanse moedermaatschappij Stripe, Inc. (VS) plaatsvinden. Stripe, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework; aanvullend gelden de EU-modelcontractbepalingen (art. 46 lid 2 onder c AVG).

Bij betalingen via PayPal kunnen gegevens worden doorgegeven aan de Amerikaanse moedermaatschappij PayPal, Inc. (VS). PayPal baseert doorgiften binnen het concern op bindende bedrijfsvoorschriften (Binding Corporate Rules, art. 47 AVG) en overige doorgiften op de EU-modelcontractbepalingen (art. 46 lid 2 onder c AVG); details staan in de privacyverklaring van PayPal (punt 20).

Gebruik je de Telegram-meldingen (punt 16), dan geven we je chat-ID en de meldingsteksten door aan Telegram Messenger Inc., gevestigd op de Britse Maagdeneilanden, waarvoor geen adequaatheidsbesluit van de Europese Commissie bestaat. De doorgifte is onlosmakelijk verbonden met het door jou gekozen bezorgkanaal: ze vindt alleen plaats omdat en zolang je meldingen via je eigen Telegram-messenger wilt ontvangen, en blijft beperkt tot de daarvoor noodzakelijke gegevens (chat-ID en een korte tekst met gebruikersnaam en link – geen echte namen, e-mailadressen of postadressen). Ze berust uitsluitend op je uitdrukkelijke toestemming (art. 49 lid 1 onder a AVG), die je na informatie over de risico's geeft door je account te koppelen en die je op elk moment met werking voor de toekomst kunt intrekken (ontkoppelen of /stop). We wijzen erop dat daar geen met de EU vergelijkbaar niveau van gegevensbescherming is gewaarborgd – met name zouden autoriteiten daar toegang tot de gegevens kunnen krijgen en zouden je rechten als betrokkene moeilijker afdwingbaar kunnen zijn – en dat je met het koppelen dit risico aanvaardt. Volgens Telegram worden gegevens van gebruikers uit de EER opgeslagen in datacenters in Nederland.

28. Bewaartermijn en verwijdering

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de genoemde doeleinden of als wettelijke bewaartermijnen voorschrijven. Zolang je account bestaat, verwerken wij je accountgegevens voor de duur van het lidmaatschap; wij verwijderen je account niet automatisch louter vanwege langdurige inactiviteit – wel kunnen wij je na een langere periode van inactiviteit aan je account herinneren. Je kunt je account op elk moment in de instellingen markeren voor verwijdering; na afloop van een termijn van 7 dagen (waarbinnen je de verwijdering kunt herroepen) wordt je account geanonimiseerd: we verwijderen of overschrijven je persoonsgegevens (met name naam, e-mailadres, adres, profielgegevens en profielfoto), wissen je privé-inhoud (bijv. inventaris en collecties) en sluiten nog lopende transacties af. Bijdragen die betrekking hebben op andere leden – met name uitgebrachte beoordelingen en gegevens over reeds afgeronde ruil-/kooptransacties inclusief de bijbehorende berichtgeschiedenis – blijven in geanonimiseerde vorm bewaard om de zeggingskracht van het beoordelingssysteem en de traceerbaarheid van de transacties te waarborgen (zonder koppeling aan je identificerende gegevens; je naam verschijnt dan als „Verwijderde gebruiker"). Dit geldt niet voor gegevens die wij om wettelijke redenen moeten bewaren, in het bijzonder factuurdocumenten; deze bewaren wij conform de wettelijke bewaartermijnen (tot tien jaar – zie punt 20) en blokkeren wij voor verdere verwerking.

Berichtgeschiedenissen en activiteitsvermeldingen bij ruil- en kooptransacties bewaren we slechts beperkt: bij afgebroken of verlopen transacties verwijderen we de berichten zes maanden na het einde van de transactie, bij afgeronde transacties tussen particuliere leden 24 maanden na afronding. Is een zakelijk lid betrokken of bestaat er een betalingsbewijs of herroeping, dan bewaren we die berichten en documenten die als handels- of zakelijke correspondentie dan wel als fiscaal relevante stukken onder wettelijke bewaarplichten vallen, voor de duur van de betreffende wettelijke bewaarplicht (§ 257 HGB, § 147 AO). De voor het bewijs van de transactie noodzakelijke kerngegevens (betrokkenen, stickers, overeengekomen prijs, verzendstatus) en automatische systeemmeldingen bewaren we alleen zolang dit nodig is voor de afwikkeling, wettelijke bewaarplichten of de instelling, uitoefening of onderbouwing van rechtsvorderingen; activiteitsvermeldingen in het dashboard verwijderen we na twaalf maanden. Facturen en betalingsbewijzen vallen onder de geldende wettelijke bewaartermijnen, in het bijzonder de bewaartermijn van tien jaar voor facturen en bepaalde boekhoudkundige stukken.

Het bewijs van je instemming met onze gebruiksvoorwaarden en van je kennisname van de telkens geldende privacyverklaring (versienummer en tijdstip) bewaren we ter documentatie en om aan onze verantwoordingsplicht te voldoen (art. 5 lid 2 AVG), ook na de anonimisering van je account, zonder verwijzing naar je persoonsgegevens; hetzelfde geldt voor het inwisselen van vouchercodes. Je Telegram-chat-ID verwijderen we direct wanneer je de koppeling verbreekt of je account wordt verwijderd.

29. Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Hiertoe behoren onder meer de doorlopende TLS-versleuteling van de verbinding, het uitsluitend als hash opslaan van wachtwoorden, restrictieve toegangsrechten, een firewall, bescherming tegen geautomatiseerde inlogpogingen en serverbeheer in een Duits datacenter. Onze maatregelen worden voortdurend aangepast aan de technische ontwikkeling.

30. Je rechten als betrokkene

Op grond van de AVG heb je de volgende rechten:

• inzage in de over jou opgeslagen gegevens (art. 15),
• rectificatie van onjuiste of onvolledige gegevens (art. 16),
• wissing (art. 17),
• beperking van de verwerking (art. 18),
• overdraagbaarheid van gegevens (art. 20),
• bezwaar tegen bepaalde verwerkingen (art. 21, zie punt 31),
• intrekking van gegeven toestemmingen, met werking voor de toekomst (art. 7 lid 3).

Voor de uitoefening van je rechten volstaat een vormvrij bericht aan datenschutz@finalsticker.com. De uitoefening is voor jou in beginsel kosteloos.

31. Recht van bezwaar (art. 21 AVG)

Voor zover wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG), heb je het recht om, op gronden die verband houden met je bijzondere situatie, te allen tijde bezwaar te maken tegen deze verwerking. Wij verwerken de betreffende gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Je kunt je bezwaar vormvrij richten aan datenschutz@finalsticker.com.

32. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd andere rechtsmiddelen heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de EU-lidstaat van je verblijfplaats, je werkplek of de plaats van de vermeende inbreuk. De voor ons bevoegde autoriteit is:

De deelstaatfunctionaris voor gegevensbescherming van Nedersaksen (LfD)
Prinzenstraße 5, 30159 Hannover, Duitsland
Telefoon: +49 511 120-4500
E-mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

33. Noodzaak van de verstrekking

Bepaalde gegevens zijn noodzakelijk voor het gebruik: zonder account- en contactgegevens kan geen gebruikersaccount worden beheerd; zonder volledig adres kunnen ruil en aankoop niet worden afgewikkeld. In zoverre is de verstrekking noodzakelijk voor de uitvoering van de overeenkomst; zonder deze kunnen de betreffende functies niet worden gebruikt. Vrijwillige profielgegevens zijn daarentegen optioneel.

34. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen in de zin van art. 22 AVG plaats. Onze ruil-/koopsuggesties zijn uitsluitend gebaseerd op een vergelijking van de door jou opgegeven collecties en wensen en dienen uitsluitend voor een betere bemiddeling.

35. Wijzigingen van deze privacyverklaring

We passen deze privacyverklaring aan wanneer de juridische situatie of onze verwerking verandert (bijv. bij de invoering van nieuwe functies). De actuele versie is altijd op deze pagina beschikbaar. Bij wezenlijke wijzigingen vragen we je na je volgende aanmelding om kennisname: we tonen je een samenvatting van de wijzigingen met een link naar de volledige tekst en slaan het versienummer en het tijdstip van je kennisname op (punt 28).

Laatst bijgewerkt: 06.09.2026