Was wir mit deinen Daten machen.

BasePurity ist der für die Verarbeitung personenbezogener Daten über diese Website Verantwortliche.

Für Datenschutzanfragen: [email protected].

Bei einer Bestellung verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, Telefonnummer, Lieferadresse, Zahlungsdaten (über unseren Zahlungsdienstleister, vollständige Kartennummern sehen wir nicht) und die IP-Adresse, von der aus bestellt wurde.

Bei einer Newsletter-Anmeldung: deine E-Mail-Adresse und, falls du ihn angibst, deinen Namen.

Bei der Nutzung der Website: technische Daten über Cookies, siehe unsere Cookie-Richtlinie.

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Vertragserfüllung, für die Bearbeitung, Lieferung und Kundenkommunikation.

Gesetzliche Verpflichtung, für die steuerliche Buchführung (7-jährige Aufbewahrungspflicht in NL).

Berechtigtes Interesse, für Betrugsprävention, Webshop-Sicherheit und Produktverbesserung.

Einwilligung, für Marketing-Cookies und Newsletter-Versand. Die Einwilligung kannst du jederzeit widerrufen.

Bestelldaten: 7 Jahre (steuerliche Aufbewahrungspflicht).

Konto- und Kontaktdaten: bis zu 2 Jahre nach letzter Aktivität.

Newsletter-Anmeldung: bis zur Abmeldung.

Website-Cookies: je nach Cookie unterschiedlich (siehe Cookie-Richtlinie).

Nach Ablauf der Speicherfrist werden Daten sicher gelöscht oder anonymisiert.

Wir teilen deine Daten nur mit Parteien, die für die Ausführung deiner Bestellung nötig sind, und mit jeder davon schließen wir einen Auftragsverarbeitungsvertrag:

Unserem Zahlungsdienstleister, für die Abwicklung der Zahlung.

Unserem Transporteur (PostNL oder vergleichbar), für die Zustellung.

Unserem E-Mail-Anbieter, für Transaktionsmails und den Newsletter.

Unserem Hosting-Partner, für die Infrastruktur des Shops.

Wir verkaufen deine Daten niemals für Marketingzwecke weiter.

Sofern ein Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) tätig ist, sichern wir die Übermittlung über die Standardvertragsklauseln (SCC) der Europäischen Kommission ab.

Wir treffen angemessene technische und organisatorische Maßnahmen: TLS-Verschlüsselung auf der gesamten Seite, Zugriff auf personenbezogene Daten nur für diejenigen, die ihn brauchen, regelmäßige Backups und Monitoring auf verdächtige Aktivität. Kommt es doch zu einer Datenschutzverletzung, melden wir sie innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde und, wo erforderlich, bei den Betroffenen selbst.

Nach der DSGVO hast du das Recht auf:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15).

Berichtigung unrichtiger Daten (Art. 16).

Löschung deiner Daten (Art. 17), sofern keine gesetzliche Aufbewahrungspflicht besteht.

Einschränkung der Verarbeitung (Art. 18).

Datenübertragbarkeit, eine Kopie deiner Daten in einem gängigen BasePurityt (Art. 20).

Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21).

Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit vorheriger Verarbeitung berührt wird.

Anfragen an [email protected]. Wir antworten innerhalb von 30 Tagen.

Nicht einverstanden damit, wie wir mit deinen Daten umgehen? Du kannst jederzeit eine Beschwerde bei der niederländischen Datenschutzbehörde einreichen, über autoriteitpersoonsgegevens.nl.