Privacyverklaring

Opmerking over juridische verwijzingen: verwijzingen naar 'art.' hebben betrekking op de Algemene verordening gegevensbescherming van de EU (AVG), die rechtstreeks in de hele EU geldt. Verwijzingen naar '§' hebben betrekking op Duitse nationale wetten (bijv. BDSG, TDDDG, UStG, AO), aangezien de verwerkingsverantwoordelijke in Duitsland is gevestigd.

De bescherming van je persoonsgegevens is belangrijk voor ons. Hieronder informeren wij je conform de artikelen 13 en 14 AVG over welke gegevens wij verwerken wanneer je www.finalsticker.com (hierna „FINALSTICKER", „het platform", „wij") gebruikt, voor welke doeleinden en op welke rechtsgrondslag. Van toepassing zijn de Algemene Verordening Gegevensbescherming (AVG), de Duitse federale wet op de gegevensbescherming (BDSG) en de Duitse wet op de gegevensbescherming bij digitale telecommunicatiediensten (TDDDG).

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op dit platform in de zin van art. 4 nr. 7 AVG is:

FINALSTICKER, Eigenaar: Chris Hamann
Unter den Eichen 6
49809 Lingen
Duitsland
E-mail: info@finalsticker.com

Meer informatie vind je in ons colofon.

2. Functionaris voor gegevensbescherming

Wij zijn wettelijk niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben er daarom geen aangesteld. Je kunt verzoeken over gegevensbescherming en kwesties over de uitoefening van je rechten richten aan datenschutz@finalsticker.com of info@finalsticker.com.

3. Algemeen en begrippen

Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het aanbieden van een functioneel platform en van onze inhoud en diensten, wanneer er een wettelijke verplichting bestaat of wanneer je toestemming hebt gegeven. Onder „persoonsgegevens" wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Onder „verwerking" wordt verstaan elke bewerking van dergelijke gegevens (bijv. verzamelen, opslaan, gebruiken, doorgeven, wissen).

4. Hosting

Wij hosten ons platform bij een aanbieder in Duitsland:

myLoc managed IT AG (merk „webtropia"), Am Gatherhof 44, 40472 Düsseldorf, Duitsland.

De aanbieder verwerkt in onze opdracht de gegevens die bij het gebruik van het platform ontstaan (in het bijzonder de in deze verklaring genoemde inhoudsgegevens en technische verbindingsgegevens). Dit gebeurt op basis van een verwerkersovereenkomst conform art. 28 AVG. De rechtsgrondslag voor het gebruik is ons gerechtvaardigd belang bij een veilige en efficiënte werking (art. 6 lid 1 onder f AVG). De servers staan in Duitsland.

5. Beschikbaarstelling van het platform en serverlogbestanden

Bij het oproepen van het platform verzamelt de server automatisch zogenoemde serverlogbestanden die je browser doorgeeft. Dit zijn:

• IP-adres van het opvragende apparaat,
• datum en tijd van de toegang,
• het opgevraagde bestand/de opgevraagde URL en de statuscode,
• de hoeveelheid overgedragen gegevens,
• browsertype en -versie, besturingssysteem,
• referrer-URL.

Deze gegevens dienen voor de technische levering, de stabiliteit en de veiligheid (bijv. het afweren van aanvallen). De rechtsgrondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in een veilige en storingsvrije werking. De logbestanden worden in de regel binnen 7 dagen gewist of geanonimiseerd, tenzij ze langer nodig zijn voor bewijsvoering in verband met een concreet veiligheidsincident.

6. DNS via Cloudflare

Voor het omzetten van onze domeinnaam (DNS) maken wij gebruik van Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, VS). Cloudflare wordt uitsluitend als DNS-aanbieder ingezet; er vindt geen ‘proxy’ of caching van het bezoekersverkeer via Cloudflare plaats. In het kader van de DNS-omzetting worden technische aanvraaggegevens verwerkt. De rechtsgrondslag is art. 6, lid 1, sub f AVG (betrouwbare bereikbaarheid van het platform). Met Cloudflare bestaan de vereiste gegevensbeschermingsovereenkomsten voor de verwerking van de technische DNS-gegevens. Een eventuele doorgifte naar de VS wordt gewaarborgd door de EU-modelcontractbepalingen (zie punt 24).

7. SSL-/TLS-versleuteling

Om veiligheidsredenen maakt dit platform gebruik van TLS-versleuteling. De certificaten worden verkregen via Let's Encrypt (Internet Security Research Group); hierbij worden geen persoonsgegevens van gebruikers aan derden doorgegeven. Een versleutelde verbinding herken je aan het slotsymbool en aan „https://" in de adresbalk.

8. Cookies en lokale opslag

Wij gebruiken uitsluitend technisch noodzakelijke cookies, in het bijzonder een sessiecookie die nodig is om in te loggen en je account veilig te gebruiken, alsmede een cookie om je taalinstelling op te slaan. Deze cookies zijn strikt noodzakelijk voor de werking; hiervoor is geen toestemming vereist (§ 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 onder f AVG).

Daarnaast slaan wij enkele comfortinstellingen lokaal in je browser op (local storage), bijv. de laatst gekozen weergave in de inventaris. Deze gegevens blijven op je apparaat en worden niet aan ons doorgegeven.

Wij gebruiken momenteel geen tracking-, analyse- of advertentiecookies. Mochten er in de toekomst diensten worden toegevoegd waarvoor toestemming nodig is, dan vragen wij vooraf je uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG) en passen wij deze verklaring aan.

Affiliate-links / reclame: Op afzonderlijke pagina's (bijv. detailpagina's van collecties) kunnen wij verwijzen naar passende aanbiedingen bij partnershops zoals eBay of Amazon; dergelijke links zijn aangeduid als „advertentie". Het gaat om louter verwijzingen (uitgaande links); wij binden hiervoor geen scripts van de partners in en plaatsen via deze links geen cookies. Pas wanneer je op zo'n link klikt en de site van de partner bezoekt, kan deze eigen cookies plaatsen en gegevens verwerken volgens zijn eigen privacybeleid. Voor een aldus bemiddelde aankoop kunnen wij een commissie ontvangen; via de link geven wij geen persoonsgegevens van jou aan de partner door.

9. Gebruikersaccount en registratie

Om de volledige functionaliteit te gebruiken, maak je een gebruikersaccount aan. Daarbij en in het verdere verloop verwerken wij:

• gebruikersnaam, e-mailadres en wachtwoord (uitsluitend als cryptografische hash opgeslagen),
• voor- en achternaam,
• taal, land en gekozen valuta,
• de tijdstippen van registratie en laatste activiteit.

Het doel is het beschikbaar stellen en beheren van je account en de afwikkeling van het gebruik van het platform. De rechtsgrondslag is de uitvoering van de gebruiksovereenkomst (art. 6 lid 1 onder b AVG). Ter bevestiging van je e-mailadres versturen wij een verificatie-e-mail.

10. Profielgegevens (vrijwillig)

Je kunt je profiel aanvullen met vrijwillige gegevens, zoals een beschrijving („Over mij"), geslacht, geboortedatum (met de optie je leeftijd te tonen) en een profielfoto (avatar). Deze gegevens zijn vrijwillig en zichtbaar voor andere leden. De rechtsgrondslag is je toestemming door de vrijwillige invoer (art. 6 lid 1 onder a AVG); je kunt deze op elk moment in de instellingen wijzigen of verwijderen (intrekking met werking voor de toekomst).

Geüploade profielfoto’s worden op onze servers opgeslagen en verwerkt om je profiel weer te geven. De rechtsgrondslag is je toestemming op grond van art. 6, lid 1, sub a AVG.

11. Adresgegevens en verzending

Voor de verzending van geruilde of gekochte artikelen hebben wij je postadres nodig (naam, straat, postcode, plaats, eventueel deelstaat/provincie, land). Je adres wordt pas na de totstandkoming van een ruil of aankoop aan de andere persoon getoond, zodat de verzending kan plaatsvinden. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). Zonder volledig adres kunnen ruil en aankoop niet worden afgerond.

Zakelijke verkopers: Als je jezelf indeelt als zakelijke verkoper, ben je wettelijk verplicht tot aanbiederidentificatie (colofon). De gegevens die je hiervoor opgeeft (in het bijzonder bedrijfsnaam, zakelijk adres, contactgegevens en – indien aanwezig – btw-nummer en registergegevens) worden in het kader van je verkoopaanbiedingen openbaar weergegeven, zodat kopers ze kunnen inzien. Dit betreft het door jou opgegeven zakelijke adres; de weergave van je privé-verzendadres volgens lid 1 (pas na totstandkoming van een transactie) blijft hierdoor onverlet. De rechtsgrondslag is het voldoen aan een wettelijke verplichting (art. 6 lid 1 onder c AVG) en je gerechtvaardigde belang bij het promoten van je aanbiedingen (art. 6 lid 1 onder f AVG). Voor particuliere verkopers worden dergelijke gegevens niet gepubliceerd.

12. Afwikkeling van ruil en aankoop

Voor de afwikkeling van ruil en aankoop verwerken wij de betrokken verzamelobjecten, de geselecteerde artikelen, reserveringen, prijsopgaven, verzendgegevens en de status van de transactie. De betreffende partners zien de voor de transactie noodzakelijke gegevens van de wederpartij. De rechtsgrondslag is art. 6 lid 1 onder b AVG. Belangrijke opmerking: de eigenlijke betaling en verzending vinden rechtstreeks tussen de leden plaats; FINALSTICKER wikkelt geen betalingen tussen ruil-/kooppartners af en treedt niet op als verkoper/handelaar van deze artikelen.

Marketplace-advertenties: Als je als Premium-lid eigen artikelen op de marketplace plaatst, verwerken en publiceren wij de door jou opgegeven artikelgegevens (titel, beschrijving, staat, prijs, verzendgegevens) en de door jou geüploade artikelfoto's. Deze inhoud is openbaar zichtbaar – ook voor niet-ingelogde bezoekers en via je openbare verkoperspagina. Geïnteresseerden kunnen via een aanvraag contact met je opnemen; daarbij verwerken wij het hieruit ontstane berichtenverloop om het contact te bemiddelen. Een verlanglijst („gevolgde artikelen") slaan wij gekoppeld aan je account op. De rechtsgrondslagen zijn de uitvoering van precontractuele maatregelen of van de overeenkomst (art. 6 lid 1 onder b AVG) en ons gerechtvaardigde belang bij de exploitatie van de marketplace (art. 6 lid 1 onder f AVG).

Fiscale informatieverplichtingen (fiscale transparantie van platforms): Voor zover wij daartoe als platformexploitant wettelijk verplicht zijn (in het bijzonder op grond van de Duitse wet inzake fiscale transparantie van platforms – PStTG, die de EU-richtlijn „DAC7" omzet – vanaf bepaalde drempels), kunnen wij verplicht zijn bepaalde gegevens van verkopende leden (onder meer naam, adres, fiscaal identificatienummer en gegevens over de gerealiseerde verkopen) aan de bevoegde belastingautoriteiten door te geven en daarvoor de benodigde gegevens op te vragen. De rechtsgrondslag is het voldoen aan een wettelijke verplichting (art. 6 lid 1 onder c AVG). Deze verplichting kan bestaan ongeacht of je jezelf als particuliere of zakelijke verkoper indeelt.

13. Berichten in de ruil-/koopchat

Binnen een ruil of aankoop kun je berichten uitwisselen. Deze worden opgeslagen en zijn toegankelijk voor de betreffende partijen om de transactie mogelijk te maken en traceerbaar te houden (bijv. bij geschillen). De rechtsgrondslag is art. 6 lid 1 onder b en f AVG.

14. Beoordelingen

Na afgeronde transacties kunnen de betrokken partijen elkaar beoordelen (sterbeoordeling en optionele opmerking). Beoordelingen zijn gekoppeld aan het betreffende profiel en zichtbaar voor andere leden; ze dienen het vertrouwen binnen de community. De rechtsgrondslag is ons gerechtvaardigd belang bij een functionerend, betrouwbaar ruilsysteem (art. 6 lid 1 onder f AVG).

15. Activiteiten en meldingen

Wij houden voor je account een activiteitenoverzicht bij (bijv. ontvangen aanbiedingen, berichten, afgeronde transacties, beoordelingen) om je over relevante gebeurtenissen te informeren. Indien je dit in de instellingen hebt geactiveerd, sturen wij daarnaast e-mailmeldingen. De rechtsgrondslag is art. 6 lid 1 onder b en f AVG.

16. Onlinestatus

Om de ruil-/koopervaring te verbeteren, tonen wij andere leden of je recent online was (op basis van je laatste paginabezoek). De rechtsgrondslag is art. 6 lid 1 onder f AVG. Je kunt de weergave van je onlinestatus op elk moment uitschakelen in je instellingen (Account → Privacy); los daarvan heb je het recht van bezwaar op grond van punt 28.

17. Misbruikpreventie en geschillen

Ter bescherming tegen misbruik verwerken wij indien nodig interne notities, waarschuwingen, blokkeringen en gegevens over gemelde geschillen (bijv. niet ontvangen zendingen). Deze gegevens zijn alleen intern of voor de administratie zichtbaar. De rechtsgrondslag is ons gerechtvaardigd belang bij de veiligheid van het platform en het voorkomen van misbruik (art. 6 lid 1 onder f AVG).

Voorkoming van omzeiling van blokkades: Wordt een account geblokkeerd, dan slaan wij hiertoe genormaliseerde onderdelen van het opgeslagen adres op (bijv. achternaam, straat, huisnummer, postcode, plaats en land in een uniforme schrijfwijze) om te herkennen of dezelfde persoon de blokkade via een nieuw account of een adreswijziging omzeilt. Deze gegevens worden alleen voor de duur van de blokkade bewaard en na afloop daarvan automatisch verwijderd. De rechtsgrondslag is ons gerechtvaardigde belang bij de handhaving van blokkades en de bestrijding van misbruik (art. 6 lid 1 onder f AVG).

Meldingen van onrechtmatige inhoud: Meld je ons inhoud of gedrag (bijv. via de meldfunctie of het contactformulier), dan verwerken wij de gegevens van je melding, je contactgegevens (voor zover opgegeven) en technische gegevens zoals je IP-adres, om de melding te beoordelen en te behandelen en om misbruik van de meldfunctie te voorkomen. De rechtsgrondslagen zijn het voldoen aan wettelijke verplichtingen (art. 6 lid 1 onder c AVG, in het bijzonder op grond van de Duitse wet inzake digitale diensten of de EU-verordening inzake digitale diensten) en ons gerechtvaardigde belang bij een veilig platform (art. 6 lid 1 onder f AVG).

18. Verificatie („GetVerified")

Je kunt je account vrijwillig laten verifiëren om een vertrouwensbadge te ontvangen. Hierbij worden uitsluitend je naam en/of je adres gecontroleerd; wij vragen geen identiteitsdocumenten en verwerken geen officiële identiteitsgegevens. Bij de postale verificatie sturen wij een bevestigingscode naar het door jou opgegeven adres; hiervoor verwerken wij een onveranderlijke momentopname van dit adres en de code. Het doel is het aantonen van de juistheid van je gegevens en het versterken van het vertrouwen. De rechtsgrondslag voor de verwerking van je verificatiegegevens en de weergave van de vertrouwensbadge is je toestemming (art. 6 lid 1 onder a AVG), die je te allen tijde met werking voor de toekomst kunt intrekken. Boek je de betaalde (postale) verificatie, dan verwerken wij de voor de afwikkeling en facturering ervan benodigde gegevens ter uitvoering van die overeenkomst (art. 6 lid 1 onder b AVG). Wij bewaren de momentopname van je adres en de bevestigingscode zolang de verificatie bestaat; vervalt de verificatiestatus (bijvoorbeeld door een wijziging van je naam of adres of door herroeping) of verwijder je je account, dan worden deze gegevens gewist.

19. Premium-lidmaatschap, betalingen en facturen

Indien je een betaald Premium-lidmaatschap aanschaft, verwerken wij de voor de afwikkeling noodzakelijke gegevens (gekozen product, looptijd, bedrag, valuta) alsmede een factuurregistratie met een doorlopend factuurnummer, factuur-/prestatiedatum en een onveranderlijke momentopname van je factuuradres. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) alsmede de nakoming van fiscale en handelsrechtelijke bewaarplichten (art. 6 lid 1 onder c AVG in samenhang met § 14 van de Duitse btw-wet, §§ 147 van het Duitse belastingwetboek, GoBD). Wij bewaren factuurdocumenten conform de wettelijke termijnen (tot tien jaar).

De betalingsverwerking verloopt via de betaaldienstaanbieder Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (‘Stripe’). Wanneer je een betaalde dienst koopt, worden de voor de betaling benodigde gegevens (met name naam, e-mailadres, factuuradres, betaalmiddelgegevens evenals bedrag en valuta) aan Stripe doorgegeven en daar verwerkt. De betaalgegevens worden rechtstreeks bij Stripe ingevoerd; in het bijzonder ontvangen wij geen volledige creditcard- of debetkaartnummers. De rechtsgrondslag is art. 6, lid 1, sub b AVG (uitvoering van een overeenkomst). Voor zover Stripe ons in het kader van een betaling de naam van de betaler doorgeeft, gebruiken wij deze uitsluitend voor de vrijwillige identiteitscontrole in het kader van ons verificatiebadge (‘naam geverifieerd’), mits je de verificatie hebt aangevraagd. Stripe maakt deel uit van een Amerikaans concern (Stripe, Inc.); details over de doorgifte naar derde landen vind je onder punt 24. Meer informatie: https://stripe.com/privacy.

20. Contactformulier en contact

Wanneer je ons via het contactformulier of per e-mail schrijft, verwerken wij de door jou verstrekte gegevens (bijv. naam, e-mailadres, bericht) om je verzoek te behandelen. De rechtsgrondslag is art. 6 lid 1 onder b AVG (bij contractgerelateerde verzoeken) of onder f AVG (bij overige aangelegenheden). De gegevens worden gewist zodra het verzoek definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan.

21. E-mailcommunicatie

Wij versturen transactionele e-mails (bijv. registratiebevestiging, wachtwoordherstel, mededelingen over ruil/aankoop, facturen) via onze eigen, in Duitsland geëxploiteerde mailserver. Inkomende e-mails aan onze adressen verwerken wij om je verzoek te behandelen. Wij versturen momenteel geen reclamenieuwsbrief; een dergelijke nieuwsbrief zou alleen met je uitdrukkelijke toestemming worden verstuurd.

Om een betrouwbare bezorging te waarborgen, leiden wij uitgaande e-mails door via een in Duitsland gevestigde, volgens ISO 27001 gecertificeerde verzenddienstverlener (VegaSystems GmbH & Co. KG, Paderborn) die als verwerker optreedt.

22. Minderjarigen

Ons aanbod is gericht op personen vanaf 16 jaar. Personen onder de 16 jaar mogen het platform alleen met toestemming van hun wettelijke vertegenwoordigers gebruiken en mogen ons alleen met hun toestemming persoonsgegevens doorgeven (art. 8 AVG). Wij verwerken niet bewust gegevens van kinderen onder de 16 jaar zonder een dergelijke toestemming. Wettelijke vertegenwoordigers kunnen op elk moment contact met ons opnemen als zij ervan op de hoogte raken dat gegevens van een kind zonder hun toestemming aan ons zijn doorgegeven; wij wissen deze dan onmiddellijk.

23. Ontvangers en verwerkers

Je gegevens worden alleen aan derden doorgegeven voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, wij daartoe wettelijk verplicht zijn (bijv. tegenover autoriteiten) of je toestemming hebt gegeven. Momenteel maken wij gebruik van de volgende verwerkers of dienstverleners:

• myLoc managed IT AG / webtropia (Duitsland) – hosting/serverbeheer,
• Cloudflare, Inc. (VS/EU) – DNS-omzetting,
• Let's Encrypt / ISRG – uitgifte van TLS-certificaten (zonder gebruikersgegevens),
• Stripe Payments Europe, Ltd. (Ierland) – verwerking van betalingen.
• VegaSystems GmbH & Co. KG (Paderborn, Duitsland) – Verzending van e-mails (mailrelay).

In het kader van ruil en aankoop worden de voor de transactie noodzakelijke gegevens (in het bijzonder naam en adres) aan de betreffende ruil-/kooppartners bekendgemaakt. Dit maakt deel uit van het doel van de overeenkomst (art. 6 lid 1 onder b AVG).

24. Doorgifte naar derde landen

Voor zover gegevens worden doorgegeven aan aanbieders die buiten de EU/EER zijn gevestigd (in het bijzonder Cloudflare, VS), gebeurt dit op basis van passende waarborgen, in het bijzonder de EU-modelcontractbepalingen (art. 46 lid 2 onder c AVG) of een adequaatheidsbesluit van de Europese Commissie, voor zover van toepassing. Op verzoek verstrekken wij je informatie over de getroffen waarborgen.

Bij de betalingsverwerking via Stripe kan een doorgifte aan de Amerikaanse moedermaatschappij Stripe, Inc. (VS) plaatsvinden. Stripe, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework; aanvullend gelden de EU-modelcontractbepalingen (art. 46, lid 2, sub c AVG).

25. Bewaartermijn en verwijdering

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de genoemde doeleinden of als wettelijke bewaartermijnen voorschrijven. Zolang je account bestaat, verwerken wij je accountgegevens voor de duur van het lidmaatschap; wij verwijderen je account niet automatisch louter vanwege langdurige inactiviteit – wel kunnen wij je na een langere periode van inactiviteit aan je account herinneren. Je kunt je account op elk moment in de instellingen markeren voor verwijdering; na afloop van een termijn van 7 dagen (waarbinnen je de verwijdering kunt herroepen) wordt je account geanonimiseerd: we verwijderen of overschrijven je persoonsgegevens (met name naam, e-mailadres, adres, profielgegevens en profielfoto), wissen je privé-inhoud (bijv. inventaris en collecties) en sluiten nog lopende transacties af. Bijdragen die betrekking hebben op andere leden – met name uitgebrachte beoordelingen en gegevens over reeds afgeronde ruil-/kooptransacties inclusief de bijbehorende berichtgeschiedenis – blijven in geanonimiseerde vorm bewaard om de zeggingskracht van het beoordelingssysteem en de traceerbaarheid van de transacties te waarborgen (zonder koppeling aan je identificerende gegevens; je naam verschijnt dan als „Verwijderde gebruiker"). Dit geldt niet voor gegevens die wij om wettelijke redenen moeten bewaren, in het bijzonder factuurdocumenten; deze bewaren wij conform de wettelijke bewaartermijnen (tot tien jaar – zie punt 19) en blokkeren wij voor verdere verwerking.

26. Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Hiertoe behoren onder meer de doorlopende TLS-versleuteling van de verbinding, het uitsluitend als hash opslaan van wachtwoorden, restrictieve toegangsrechten, een firewall, bescherming tegen geautomatiseerde inlogpogingen en serverbeheer in een Duits datacenter. Onze maatregelen worden voortdurend aangepast aan de technische ontwikkeling.

27. Je rechten als betrokkene

Op grond van de AVG heb je de volgende rechten:

• inzage in de over jou opgeslagen gegevens (art. 15),
• rectificatie van onjuiste of onvolledige gegevens (art. 16),
• wissing (art. 17),
• beperking van de verwerking (art. 18),
• overdraagbaarheid van gegevens (art. 20),
• bezwaar tegen bepaalde verwerkingen (art. 21, zie punt 28),
• intrekking van gegeven toestemmingen, met werking voor de toekomst (art. 7 lid 3).

Voor de uitoefening van je rechten volstaat een vormvrij bericht aan datenschutz@finalsticker.com. De uitoefening is voor jou in beginsel kosteloos.

28. Recht van bezwaar (art. 21 AVG)

Voor zover wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG), heb je het recht om, op gronden die verband houden met je bijzondere situatie, te allen tijde bezwaar te maken tegen deze verwerking. Wij verwerken de betreffende gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Je kunt je bezwaar vormvrij richten aan datenschutz@finalsticker.com.

29. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd andere rechtsmiddelen heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de EU-lidstaat van je verblijfplaats, je werkplek of de plaats van de vermeende inbreuk. De voor ons bevoegde autoriteit is:

De deelstaatfunctionaris voor gegevensbescherming van Nedersaksen (LfD)
Prinzenstraße 5, 30159 Hannover, Duitsland
Telefoon: +49 511 120-4500
E-mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

30. Noodzaak van de verstrekking

Bepaalde gegevens zijn noodzakelijk voor het gebruik: zonder account- en contactgegevens kan geen gebruikersaccount worden beheerd; zonder volledig adres kunnen ruil en aankoop niet worden afgewikkeld. In zoverre is de verstrekking noodzakelijk voor de uitvoering van de overeenkomst; zonder deze kunnen de betreffende functies niet worden gebruikt. Vrijwillige profielgegevens zijn daarentegen optioneel.

31. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen in de zin van art. 22 AVG plaats. Onze ruil-/koopsuggesties zijn uitsluitend gebaseerd op een vergelijking van de door jou opgegeven collecties en wensen en dienen uitsluitend voor een betere bemiddeling.

32. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de juridische situatie of onze verwerking verandert (bijv. bij de invoering van nieuwe functies zoals online betaling of reclame). De actuele versie is steeds op deze pagina beschikbaar.

Laatst bijgewerkt: 27.06.2026