1Wer wir sind

Van Den Broek Life B.V. ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dieser Website und dem Webshop.

Van Den Broek Life B.V.
Albert Glasstraat 3, 2082 EC Santpoort-Zuid, Niederlande
info@vandenbroeklife.com  ·  +31 6 15 91 78 04

Die niederländische Datenschutzaufsichtsbehörde ist die Autoriteit Persoonsgegevens (AP). Sie haben das Recht, jederzeit eine Beschwerde bei der AP einzureichen: autoriteitpersoonsgegevens.nl, +31 88 180 52 50.

2Welche Daten wir erheben und warum

Bestell- und Transaktionsdaten

Wenn Sie eine Bestellung aufgeben, erheben wir Ihren Namen, Ihre Lieferadresse, E-Mail-Adresse, Telefonnummer, den Bestellinhalt sowie die Zahlungsart. Vollständige Kartendaten werden von uns nicht gespeichert — diese werden direkt von unseren Zahlungsanbietern verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erforderlichkeit zur Vertragserfüllung. Speicherdauer: 7 Jahre gemäß niederländischem Steuerrecht.

Kontodaten

Wenn Sie ein Konto anlegen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellhistorie sowie Ihren Treuepunkte-Kontostand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erforderlichkeit zur Vertragserfüllung. Speicherdauer: Dauer Ihres Kontos zuzüglich 1 Jahr nach der letzten Aktivität.

Browsing- und Verhaltensdaten

Beim Besuch unserer Website werden automatisch technische Daten erhoben, darunter Ihre IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten und die auf den Seiten verbrachte Zeit. Diese Daten werden verwendet, um die Website zu betreiben, die Nutzung zu analysieren und unser Marketing zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für unbedingt erforderliche Cookies; Art. 6 Abs. 1 lit. a DSGVO für alle nicht erforderlichen Cookies (Ihre Einwilligung). Speicherdauer: gemäß den Cookie-Tabellen in Artikel 4.

Kommunikationsdaten

Wenn Sie uns per E-Mail, Kontaktformular oder WhatsApp kontaktieren, speichern wir den Inhalt Ihrer Nachricht sowie Ihre Kontaktdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei bestellungsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Speicherdauer: Dauer unserer Geschäftsbeziehung zuzüglich 2 Jahre.

Marketingdaten

Wenn Sie unseren Newsletter oder SMS-Mitteilungen abonnieren, speichern wir Ihre E-Mail-Adresse und/oder Telefonnummer sowie Ihre Kommunikationspräferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie können sich jederzeit über den Link in einer beliebigen E-Mail oder durch direkte Kontaktaufnahme mit uns abmelden.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten, biometrische Daten oder Daten, die die rassische oder ethnische Herkunft offenbaren.

Die vollständige Sicherheit von über das Internet übertragenen Daten kann nicht garantiert werden. Wir verwenden SSL/TLS-Verschlüsselung auf allen Seiten dieser Website, erkennbar am „https://" in der Adressleiste Ihres Browsers.

3Hosting und Infrastruktur

Shopify

Unsere Website und unser Webshop werden von Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, gehostet. Auf dieser Website erhobene personenbezogene Daten — einschließlich IP-Adressen, Bestelldaten, Kontaktdaten und Browsing-Daten — werden auf den Servern von Shopify gespeichert. Für Personen mit Wohnsitz in der EU werden Daten in Irland verarbeitet und gespeichert. Shopify kann Daten auch auf Grundlage von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden, in Kanada und die Vereinigten Staaten übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Datenschutzrichtlinie von Shopify.

Cloudflare

Wir nutzen Cloudflare, Inc. für die Website-Performance und -Sicherheit, einschließlich DDoS-Schutz und Content Delivery. Cloudflare verarbeitet IP-Adressen und Anfrage-Metadaten. Daten können auf Grundlage von SCC in die Vereinigten Staaten übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzrichtlinie von Cloudflare.

Server-Protokolldateien

Unsere Hosting-Infrastruktur erhebt automatisch Server-Protokolldaten, darunter Browsertyp, Betriebssystem, verweisende URL, IP-Adresse und Zeitpunkt der Anfrage. Diese Daten werden ausschließlich für den technischen Betrieb und die Sicherheit der Website verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Tracking-Technologien auf dieser Website. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden. Wir nutzen Cookiebot von Usercentrics (Domain Group ID: 27449b8e-3530-4292-87cd-6058a74f8a1d) als unsere Einwilligungsverwaltungsplattform. Sie können Ihre Einwilligung jederzeit einsehen, ändern oder widerrufen, indem Sie auf die Cookie-Einstellungsschaltfläche am unteren Rand einer beliebigen Seite unserer Website klicken.

Cookies sind in vier Kategorien unterteilt. Notwendige Cookies sind stets aktiv. Alle anderen Kategorien erfordern Ihre Einwilligung, bevor sie gesetzt werden.

Notwendig (14 Cookies)

Diese Cookies sind für die Funktion der Website erforderlich. Sie können nicht deaktiviert werden.

Präferenzen (2 Cookies)

Diese Cookies speichern Ihre Einstellungen und Präferenzen, um Ihr Nutzererlebnis zu verbessern.

Statistik (9 Cookies)

Diese Cookies erheben anonyme Daten, die uns helfen zu verstehen, wie Besucher unsere Website nutzen.

Marketing (11 Cookies)

Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen und die Wirksamkeit unserer Marketingkampagnen zu messen.

5Analyse und Performance

Google Tag Manager

Wir verwenden Google Tag Manager, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager ist ein Container-Tool, das das Laden anderer Tags auf unserer Website verwaltet. Es erhebt selbst keine personenbezogenen Daten und setzt keine Cookies. Es erhebt jedoch Ihre IP-Adresse, die auf Grundlage von SCC an die Muttergesellschaft von Google in den Vereinigten Staaten übermittelt werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

Wir verwenden Google Analytics 4, bereitgestellt von Google Ireland Limited, um zu analysieren, wie Besucher unsere Website nutzen. Zu den erhobenen Daten gehören Seitenaufrufe, Sitzungsdauer, Geräte- und Browsertyp, Traffic-Quellen sowie E-Commerce-Transaktionen. Diese Daten werden nach Möglichkeit aggregiert und anonymisiert. Daten werden auf Grundlage von SCC an Google-Server in den Vereinigten Staaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie können das Google Analytics-Tracking deaktivieren, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Datenschutzrichtlinie von Google.

Microsoft Clarity

Wir verwenden Microsoft Clarity, bereitgestellt von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisierte Sitzungsaufzeichnungen, Heatmaps und Klickverhalten auf, um uns zu helfen zu verstehen, wie Besucher mit unserer Website interagieren. Formulareingaben werden maskiert und es findet kein Keylogging statt. Daten können auf Grundlage von SCC in die Vereinigten Staaten übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Datenschutzerklärung von Microsoft.

6Werbung

Meta Pixel (Facebook und Instagram)

Wir verwenden den Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel verfolgt Konversionen aus unseren Meta-Werbekampagnen, erstellt benutzerdefinierte Zielgruppen für Retargeting und misst die Wirksamkeit unserer Anzeigen auf Facebook und Instagram. Daten einschließlich Browsing-Verhalten und Kaufereignisse können auf Grundlage von SCC an die Muttergesellschaft von Meta in den Vereinigten Staaten übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Datenschutzrichtlinie von Meta.

Google Ads und Remarketing

Wir verwenden Google Ads, bereitgestellt von Google Ireland Limited, für Konversionsverfolgung und Remarketing. Das Google Ads Conversion-Tracking misst, welche unserer Anzeigen zu Käufen oder anderen gewünschten Aktionen führen. Google Ads Remarketing ermöglicht es uns, früheren Besuchern unserer Website zielgerichtete Werbung im Google-Werbenetzwerk anzuzeigen. Wir können auch Customer Match einsetzen, wobei E-Mail-Adressen an Google übermittelt werden, um sie mit bestehenden Google-Kontoinhabern für zielgerichtete Werbung abzugleichen. Daten werden auf Grundlage von SCC in die Vereinigten Staaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Datenschutzrichtlinie von Google.

Google DoubleClick

Google DoubleClick, betrieben von Google Ireland Limited, wird für die Anzeigenauslieferung, Frequency Capping und die Messung der Anzeigenperformance verwendet. Daten werden auf Grundlage von SCC in die Vereinigten Staaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.

7E-Mail, SMS und Onsite-Marketing

Klaviyo

Wir verwenden Klaviyo, betrieben von Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, für E-Mail-Newsletter, automatisierte E-Mail-Flows, SMS-Mitteilungen und Onsite-Verhaltens-Tracking. Wenn Sie unseren Newsletter abonnieren oder eine Bestellung aufgeben, können Ihre E-Mail-Adresse, Ihr Name, Ihre Bestellhistorie und Ihr Browsing-Verhalten auf unserer Website an Klaviyo weitergegeben werden. Klaviyo verwendet diese Daten, um in unserem Auftrag Mitteilungen zu versenden und uns zu helfen, diese Mitteilungen auf Grundlage Ihrer Interessen und Ihres Verhaltens zu personalisieren. Klaviyo verwendet Ihre Daten nicht, um Sie eigenständig zu kontaktieren, und gibt sie nicht an Dritte weiter. Daten werden auf Grundlage von SCC in das Vereinigte Königreich und die Vereinigten Staaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für Marketingmitteilungen; Art. 6 Abs. 1 lit. b DSGVO für transaktionale Bestellmitteilungen. Sie können Marketingmitteilungen jederzeit über den Abmeldelink in einer beliebigen E-Mail abbestellen. Mit Klaviyo wurde ein Auftragsverarbeitungsvertrag geschlossen. Datenschutzrichtlinie von Klaviyo.

8Bewertungen und Treueprogramm

Judge.me

Wir verwenden Judge.me, betrieben von Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA, zum Sammeln und Anzeigen von Produktbewertungen. Mit Ihrer Einwilligung übermitteln wir Ihre E-Mail-Adresse, Bestellnummer und das Bestelldatum an Judge.me, damit diese Ihnen eine Bewertungseinladung zusenden können. Wenn Sie eine Bewertung abgeben, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Bestelldaten von Judge.me verarbeitet, um zu bestätigen, dass die Bewertung auf einem tatsächlichen Kauf basiert. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Echtheit von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht Ihre Einwilligung erforderlich ist. Daten können in die Vereinigten Staaten übermittelt werden. Datenschutzrichtlinie von Judge.me.

Yotpo / Swell

Wir verwenden Yotpo, betrieben von Yotpo Ltd., 400 Lafayette Street, New York, NY 10003, USA, für unser Kundenbindungsprogramm (Swell). Yotpo verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellhistorie und Ihren Punktestand zur Verwaltung Ihres Treueprogramm-Kontos und Ihrer Prämien. Daten werden auf Grundlage von SCC in die Vereinigten Staaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erforderlichkeit für das Treueprogramm. Datenschutzrichtlinie von Yotpo.

9Operative Drittanbieter

Die nachfolgend aufgeführten Drittanbieter verarbeiten personenbezogene Daten im Rahmen unseres Tagesgeschäfts. Mit allen wurden Auftragsverarbeitungsverträge oder gleichwertige vertragliche Schutzmaßnahmen geschlossen, soweit erforderlich.

Sufio — Rechnungsstellung

Sufio, betrieben von Sufio s.r.o., erstellt professionelle Rechnungen für Ihre Bestellungen. Für diesen Zweck werden Ihr Name, Ihre Adresse und Ihre Bestelldaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Rechnungsausstellung). Datenschutzrichtlinie von Sufio.

Sendcloud — Versand

Sendcloud, betrieben von Sendcloud B.V., Eindhoven, Niederlande, erstellt Versandetiketten für Ihre Bestellungen. Ihr Name, Ihre Lieferadresse und Ihre Telefonnummer werden an Sendcloud und an den jeweiligen Spediteur weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie von Sendcloud.

ParcelWill (Parcel Panel) — Sendungsverfolgung

ParcelWill stellt die Sendungsverfolgungsfunktion auf unserer Website bereit. Ihre Bestellnummer und Tracking-Daten des Spediteurs werden verarbeitet, um den Sendungsstatus anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie von ParcelWill.

DeliveryMatch — Versandmethodenauswahl

DeliveryMatch verarbeitet Ihre Lieferadresse und Bestelldaten, um beim Checkout geeignete Versandoptionen anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL Express Commerce / Post and DHL Shipping

DHL ist unser Hauptspediteur. Ihr Name, Ihre Lieferadresse und Ihre Telefonnummer werden zum Zweck der Zustellung Ihrer Bestellung an DHL weitergegeben. Daten können gemäß den Übermittlungsmechanismen von DHL in Ländern außerhalb der EU verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweis von DHL.

Upsell by AMP — Onsite-Angebote

Upsell by AMP zeigt auf unserer Website Produktempfehlungen und Upsell-Angebote auf Grundlage Ihres Warenkorbinhalts und Ihres Browsing-Verhaltens an. Es werden keine personenbezogenen Daten an diesen Dienst weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Präsentation relevanter Produktangebote.

Omi — Onsite-Popups und Angebote

Omi zeigt Onsite-Popups und Werbeangebote an. Wenn Sie Ihre E-Mail-Adresse über ein Omi-Popup übermitteln, wird diese an unser Klaviyo-Konto weitergegeben. Browsing-Verhaltensdaten werden verarbeitet, um zu bestimmen, wann und wem Popups angezeigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei Übermittlung einer E-Mail-Adresse; Art. 6 Abs. 1 lit. f DSGVO für verhaltensbasiertes Targeting.

Langify — Übersetzungen

Langify stellt übersetzte Versionen unserer Website bereit. Langify verarbeitet keine personenbezogenen Daten über das hinaus, was zur Darstellung der korrekten Sprachversion einer Seite erforderlich ist.

Lifetimely LTV and Profit by AMP — Interne Analysen

Lifetimely verarbeitet Ihre Bestellhistorie und Kundendaten, um uns interne Umsatzanalysen und Berichte zum Customer Lifetime Value zu liefern. Diese Daten werden ausschließlich für unsere interne Geschäftsanalyse verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Verständnis der Unternehmensperformance.

WhatsApp Business

Wir verwenden WhatsApp Business, betrieben von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, für die Kundenkommunikation. Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp hat keinen Zugang zu Nachrichteninhalten, verarbeitet jedoch Metadaten einschließlich Absender, Empfänger und Zeitstempel. WhatsApp kann Metadaten an seine Muttergesellschaft Meta Platforms Inc. in den Vereinigten Staaten weitergeben. Mit WhatsApp für die geschäftliche Nutzung wurde ein Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer effizienten Kundenkommunikation. Kommunikationsinhalte werden aufbewahrt, bis Sie deren Löschung beantragen oder der Zweck nicht mehr zutrifft. Datenschutzrichtlinie von WhatsApp.

Zahlungsanbieter

Wir bieten die folgenden Zahlungsmethoden an. Bei einem Kauf werden Ihre Zahlungsdaten direkt vom jeweiligen Anbieter gemäß dessen eigenen Nutzungsbedingungen und Datenschutzrichtlinien verarbeitet. Vollständige Zahlungskartendetails werden von uns nicht gespeichert.

• Shopify Payments — Shopify International Ltd., Dublin, Irland. Datenschutzrichtlinie.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutzrichtlinie.
• Apple Pay — Apple Inc., Cupertino, CA, USA. Datenschutzrichtlinie.
• Google Pay — Google Ireland Limited, Dublin, Irland. Datenschutzrichtlinie.
• American Express — American Express Europe S.A., Frankfurt, Deutschland. Datenschutzrichtlinie.
• Mastercard — Mastercard Europe SA, Waterloo, Belgien. Datenschutzrichtlinie.
• Visa — Visa Europe Services Inc., London, Vereinigtes Königreich. Datenschutzrichtlinie.

10Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung — Sie können uns bitten, unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung — Sie können uns bitten, Ihre personenbezogenen Daten zu löschen. Dieses Recht unterliegt unseren gesetzlichen Aufbewahrungspflichten — so sind wir beispielsweise verpflichtet, Rechnungs- und Bestelldaten gemäß niederländischem Steuerrecht 7 Jahre lang aufzubewahren.
• Recht auf Einschränkung der Verarbeitung — Sie können uns unter bestimmten Umständen bitten, die Verwendung Ihrer Daten einzuschränken, beispielsweise während ein Streit über deren Richtigkeit geklärt wird.
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern, um sie auf einen anderen Dienst zu übertragen, soweit dies technisch möglich ist.
• Widerspruchsrecht — Sie können der auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhenden Verarbeitung jederzeit widersprechen. Sie können auch der Verwendung Ihrer personenbezogenen Daten für Direktwerbung jederzeit widersprechen, einschließlich des damit verbundenen Profilings.
• Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, schreiben Sie uns an info@vandenbroeklife.com. Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir eine Anfrage bearbeiten.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens (AP) einzureichen:
autoriteitpersoonsgegevens.nl  ·  +31 88 180 52 50

Sie haben auch das Recht, die Online-Streitbeilegungsplattform der Europäischen Kommission zu nutzen: ec.europa.eu/consumers/odr.