1) Informatie over het verzamelen van persoonlijke gegevens en contactgegevens van de beheerder

1.1 Het verheugt ons dat u onze website bezoekt en wij danken u voor uw belangstelling. Op de volgende pagina's informeren wij u over de omgang met uw persoonlijke gegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de Algemene Verordening Gegevensbescherming (GDPR), is AM Quality GmbH, Wolfsstraße 6-14, 50667 Keulen, Duitsland, telefoon: 02831-9274974, fax: 0221 / 95815 441, e-mail: info@amq-sleep.de. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

1.3 De verwerkingsverantwoordelijke heeft een functionaris voor gegevensbescherming aangesteld. Hij is als volgt bereikbaar "Martin Bastius, Kantstraße, 10627, Berlijn, datenschutz@heydata.eu".

2) Gegevensverzameling wanneer u onze website bezoekt

2.1 Wanneer u onze website alleen ter informatie gebruikt, d.w.z. wanneer u zich niet registreert of ons op een andere manier informatie verstrekt, verzamelen wij alleen gegevens die uw browser naar onze server verzendt (zogenaamde "server log files"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om de website aan u weer te geven:

• Onze bezochte website
• Datum en tijd op het moment van toegang
• Hoeveelheid verzonden gegevens in bytes
• Bron/verwijzing vanwaar je op de pagina bent gekomen
• Gebruikte browser
• Gebruikt besturingssysteem
• Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)

De gegevensverwerking wordt uitgevoerd in overeenstemming met art. 6 (1) punt f GDPR op basis van ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om de logbestanden van de server achteraf te controleren als er concrete aanwijzingen zijn voor illegaal gebruik.

2.2 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een gecodeerde verbinding herkennen aan de tekenreeks https:// en het slotsymbool in de regel van uw browser.

3) Hosting & Content Delivery Network

3.1 Voor de hosting van onze website en de presentatie van de pagina-inhoud maken we gebruik van een provider die zijn diensten zelf of via geselecteerde onderaannemers levert, uitsluitend op servers binnen de Europese Unie.

Alle gegevens die op onze website worden verzameld, worden op deze servers verwerkt.

We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt.

3.2 Cloudflare

Wij gebruiken een content delivery network dat wordt aangeboden door de volgende provider: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, VS

Deze dienst stelt ons in staat om grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller af te leveren via een netwerk van regionaal verspreide servers. De verwerking wordt uitgevoerd om ons legitieme belang in het verbeteren van de stabiliteit en functionaliteit van onze website te beschermen in overeenstemming met art. 6 (1) punt f GDPR. We hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.

Voor gegevensoverdrachten naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

4) Koekjes

Om uw bezoek aan onze website aantrekkelijker te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken we cookies, d.w.z. kleine tekstbestanden die op uw eindapparaat worden opgeslagen. In sommige gevallen worden deze cookies na het afsluiten van de browser automatisch weer gewist (zogenaamde "sessiecookies"), in andere gevallen blijven deze cookies langer op uw eindapparaat en kunnen pagina-instellingen worden opgeslagen (zogenaamde "permanente cookies"). In het laatste geval kunt u de duur van de opslag terugvinden in het overzicht van de cookie-instellingen van uw webbrowser.

Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons zijn ingesteld, wordt de verwerking uitgevoerd in overeenstemming met art. 6 (1) punt b GDPR voor de uitvoering van het contract, in overeenstemming met art. 6 (1) punt a GDPR in het geval van gegeven toestemming of in overeenstemming met art. 6 (1) punt f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en u kunt individueel beslissen over de acceptatie ervan of de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten.

Houd er rekening mee dat de functionaliteit van onze website beperkt kan zijn als cookies niet worden geaccepteerd.

5) Contact met ons opnemen

Wanneer u contact met ons opneemt (bijvoorbeeld via een contactformulier of e-mail), worden er persoonlijke gegevens verzameld. Welke gegevens in het geval van een contactformulier worden verzameld, kunt u zien op het desbetreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt om te reageren op uw verzoek of om contact te leggen en voor de bijbehorende technische administratie.

De rechtsgrondslag voor de verwerking van gegevens is ons legitieme belang om te reageren op uw verzoek in overeenstemming met Art. 6 (1) punt f GDPR. Als uw contact is gericht op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 (1) punt b GDPR. Uw gegevens worden gewist na de definitieve verwerking van uw aanvraag; dit is het geval als uit de omstandigheden kan worden afgeleid dat de feiten in kwestie definitief zijn opgehelderd, op voorwaarde dat er geen wettelijke opslagverplichtingen zijn die het tegendeel bewijzen.

6) Verwerking van gegevens voor orderverwerking

Voor zover noodzakelijk voor de verwerking van het contract voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonsgegevens doorgegeven aan het in opdracht gegeven transportbedrijf en de in opdracht gegeven kredietinstelling in overeenstemming met Art. 6 Para. 1 lit. b GDPR.

Als wij u updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten op basis van een overeenkomstige overeenkomst, verwerken wij de contactgegevens (naam, adres, e-mailadres) die u bij het plaatsen van de bestelling hebt verstrekt om u persoonlijk via geschikte communicatiemiddelen (bijv. per post of e-mail) te informeren over komende updates binnen de wettelijk bepaalde termijn in het kader van onze wettelijke informatieplicht op grond van art. 6 lid 1 lit. c GDPR. Uw contactgegevens worden uitsluitend gebruikt om u te informeren over door ons verschuldigde updates en worden door ons alleen voor dit doel verwerkt voor zover dit noodzakelijk is voor de betreffende informatie.

Om uw bestelling te verwerken, werken we ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van afgesloten contracten. Bepaalde persoonlijke gegevens worden doorgegeven aan deze dienstverleners in overeenstemming met de volgende informatie.

7) Webanalysediensten

Microsoft Helderheid

Deze website maakt gebruik van de webanalyseservice van de volgende provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 Verenigde Staten.

Met behulp van cookies en/of vergelijkbare technologieën (trackingpixels, webbakens, algoritmen voor het lezen van eindapparaat- en browserinformatie) verzamelt en bewaart de service gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte eindapparaat zoals het IP-adres en browserinformatie, om deze te evalueren voor statistische analyses van gebruikersgedrag op onze website en om gepseudonimiseerde gebruikersprofielen op te stellen. Dit maakt onder andere de analyse van bewegingspatronen (zogenaamde heat maps) mogelijk, die de duur van paginabezoeken en interacties met pagina-inhoud (bijv. tekstinvoer, scrollen, klikken en mouse-overs) weergeven. Pseudonimisering sluit over het algemeen de mogelijkheid van directe persoonlijke referentie uit. Uw persoonlijke gegevens worden niet gecombineerd met gegevens die op een andere manier zijn verzameld.

Alle hierboven beschreven verwerkingen, in het bijzonder het lezen of opslaan van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 (1) punt a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "cookie consent tool" op de website te deactiveren.

We hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.

Voor gegevensoverdrachten naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.

8) Site Functionaliteiten

FontAwesome

Deze site maakt gebruik van zogenaamde webfonts van de volgende leverancier om fonts op een uniforme manier weer te geven: Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA.

Wanneer je een pagina oproept, laadt je browser de vereiste webfonts in de cache van je browser om teksten en fonts correct weer te geven en wordt er een directe verbinding tot stand gebracht met de servers van de provider. Tijdens dit proces wordt bepaalde browserinformatie, waaronder je IP-adres, doorgegeven aan de provider.

De verwerking van persoonlijke gegevens tijdens het tot stand brengen van de verbinding met de leverancier van de lettertypen wordt alleen uitgevoerd als u ons hiervoor uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met art. 6 (1) punt a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze service te deactiveren via de "cookie consent tool" op de website. Als uw browser geen weblettertypen ondersteunt, wordt een standaardlettertype gebruikt door uw computer.

Voor de overdracht van gegevens naar de VS vertrouwt de provider op standaard contractuele clausules van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te garanderen.

9) Gereedschap en diversen

Deze website maakt gebruik van een zogenaamde "cookietoestemmingstool" om effectieve toestemming van de gebruiker te verkrijgen voor cookies en op cookies gebaseerde toepassingen waarvoor toestemming is vereist. De "cookie-toestemmingstool" wordt aan gebruikers getoond in de vorm van een interactieve gebruikersinterface wanneer zij de pagina openen, waarop toestemming voor bepaalde cookies en/of op cookies gebaseerde toepassingen kan worden gegeven door het betreffende vakje aan te vinken.

Met behulp van de tool worden alle cookies/diensten waarvoor toestemming is vereist alleen geladen als de betreffende gebruiker toestemming geeft door het betreffende vakje aan te vinken. Dit zorgt ervoor dat dergelijke cookies alleen op het eindapparaat van de gebruiker worden geplaatst als hiervoor toestemming is gegeven.

De tool plaatst technisch noodzakelijke cookies om uw cookievoorkeuren op te slaan. Persoonlijke gebruikersgegevens worden over het algemeen niet verwerkt.
Indien in individuele gevallen persoonlijke gegevens (zoals het IP-adres) worden verwerkt voor het opslaan, toewijzen of vastleggen van cookie-instellingen, gebeurt dit in overeenstemming met art. 6 (1) punt GDPR op basis van ons legitieme belang in een wettelijk conform, gebruikersspecifiek en gebruiksvriendelijk toestemmingsbeheer voor cookies en dus in een wettelijk conform ontwerp van onze website.
Verdere rechtsgrondslag voor de verwerking is art. 6 (1) punt c GDPR. Als verantwoordelijke partij zijn wij onderworpen aan de wettelijke verplichting om het gebruik van technisch onnodige cookies afhankelijk te maken van de betreffende toestemming van de gebruiker.
Meer informatie over de exploitant en de instelmogelijkheden van de cookietoestemmingstool vindt u direct in de betreffende gebruikersinterface op onze website.

10) Rechten van de betrokkenen

10.1 De toepasselijke wetgeving inzake gegevensbescherming verleent u de volgende uitgebreide rechten van betrokkenen (informatie- en interventierechten) ten opzichte van de voor de verwerking verantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens:

• Recht op toegang door de betrokkene conform Art. 15 GDPR;
• Recht op rectificatie volgens art. 16 GDPR;
• Recht op wissen ("recht om vergeten te worden") conform Art. 17 GDPR;
• Recht op beperking van de verwerking volgens Art. 18 GDPR;
• Recht op informatie conform art. 19 GDPR;
• Recht op gegevensoverdraagbaarheid conform Art. 20 GDPR;
• Recht om een gegeven toestemming in te trekken conform Art. 7 (3) GDPR;
• Recht om een klacht in te dienen conform Art. 77 GDPR.

10.2 RECHT OP BEZWAAR

INDIEN WIJ IN HET KADER VAN EEN BELANGENAFWEGING UW PERSOONSGEGEVENS VERWERKEN OP BASIS VAN ONS OVERWEGENDE LEGITIEME BELANG, HEEFT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GROND VAN DE REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE.

ALS U UW RECHT OP BEZWAAR UITOEFENT, STOPPEN WIJ MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WE BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN ALS WE DWINGENDE, BESCHERMENSWAARDIGE REDENEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF ALS DE VERWERKING DIENT OM RECHTSVORDERINGEN TE DOEN GELDEN, UIT TE OEFENEN OF TE VERDEDIGEN.

INDIEN WIJ UW PERSOONSGEGEVENS VERWERKEN VOOR DIRECT MARKETINGDOELEINDEN, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS DIE WORDEN GEBRUIKT VOOR DIRECT MARKETINGDOELEINDEN. U KUNT HET BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.

ALS U GEBRUIK MAAKT VAN UW RECHT OP BEZWAAR, ZULLEN WE STOPPEN MET HET VERWERKEN VAN DE BETREFFENDE GEGEVENS VOOR DIRECTE RECLAMEDOELEINDEN.

11) Duur van de opslag van persoonlijke gegevens

De duur van de opslag van persoonsgegevens is gebaseerd op de respectieve rechtsgrondslag, het doel van de verwerking en - indien relevant - op de respectieve wettelijke bewaartermijn (bijv. commerciële en fiscale bewaartermijnen).

Als persoonlijke gegevens worden verwerkt op basis van uitdrukkelijke toestemming conform Art. 6 (1) punt a GDPR, dan worden deze gegevens opgeslagen totdat de betrokkene zijn toestemming intrekt.

Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van art. 6 (1) punt b GDPR, worden deze gegevens na afloop van de bewaartermijnen routinematig verwijderd als ze niet langer noodzakelijk zijn voor het nakomen van het contract of het initiëren van het contract en/of als we niet langer een gerechtvaardigd belang hebben bij verdere opslag.

Wanneer persoonsgegevens worden verwerkt op basis van Art. 6 (1) punt f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht op bezwaar uitoefent in overeenstemming met Art. 21 (1) GDPR, tenzij we dwingende redenen voor verwerking kunnen aanvoeren die bescherming verdienen en zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.

Als persoonlijke gegevens worden verwerkt voor direct marketing op basis van Art. 6 (1) punt f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht van bezwaar uitoefent op grond van Art. 21 (2) GDPR.

Tenzij anders vermeld in de informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd als ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.