Privacybeleid
PRIVACYVERKLARING
Stand: juli 2026
1. VERWERKINGSVERANTWOORDELIJKE
Verantwoordelijk voor de gegevensverwerking op deze website is:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn.
Wij zijn blij met je bezoek aan onze webshop. De bescherming van je gegevens is belangrijk voor ons. Hieronder informeren wij je over welke gegevens wij verwerken, met welk doel en op welke rechtsgrondslag.
2. TOEGANGSGEGEVENS EN HOSTING
Je kunt onze website bezoeken zonder gegevens over je persoon te verstrekken. Bij elke oproep slaat de webserver automatisch een zogenoemd serverlogbestand op, dat de naam van het opgevraagde bestand, je IP-adres, datum en tijdstip van de oproep, de hoeveelheid overgedragen gegevens en de opvragende provider bevat.
Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en om ons aanbod te verbeteren. Rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat in het veilig en foutloos aanbieden van onze diensten. De toegangsgegevens worden uiterlijk zeven dagen na het einde van je bezoek verwijderd.
Onze shop wordt gehost op het platform van Shopify. Aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze shop invoert, in het bijzonder order-, klant- en betaalgegevens. Rechtsgrondslag is art. 6 lid 1 sub b GDPR voor de uitvoering van de overeenkomst en art. 6 lid 1 sub f GDPR voor de technische werking van de website. Met Shopify is een verwerkersovereenkomst conform art. 28 GDPR gesloten. Er kan een doorgifte van gegevens plaatsvinden aan Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en aan concernondernemingen in de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Doorgiften naar de VS vinden plaats op grond van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
3. GEGEVENSVERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN CONTACT
3.1 Uitvoering van de overeenkomst
Voor de verwerking van je bestelling, inclusief de behandeling van garantieaanspraken en herroepingen, verwerken wij de gegevens die je tijdens het bestelproces hebt opgegeven. Rechtsgrondslag is art. 6 lid 1 sub b GDPR. Verplichte velden zijn als zodanig gemarkeerd, omdat wij de betreffende gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van de overeenkomst.
Na volledige uitvoering van de overeenkomst wordt de verdere verwerking van je gegevens beperkt en worden zij na het verstrijken van de handelsrechtelijke en fiscale bewaartermijnen verwijderd. Rechtsgrondslag hiervoor is art. 6 lid 1 sub c GDPR. Meer hierover vind je onder punt 11.
3.2 Klantaccount
Als je besluit een klantaccount aan te maken, slaan wij je gegevens op en gebruiken wij ze voor het beheer van het account en om toekomstige bestellingen te vereenvoudigen. Rechtsgrondslag is art. 6 lid 1 sub a GDPR. Je kunt je klantaccount op elk moment verwijderen, hetzij via de betreffende functie in je klantaccount, hetzij door een bericht te sturen naar support@kunu-store.de. Na de verwijdering worden je gegevens gewist, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.
3.3 Contact en klantenservice
Wanneer je contact met ons opneemt, bijvoorbeeld per e-mail of via een direct bericht op Instagram, verwerken wij de door jou verstrekte gegevens om je vraag te behandelen. Rechtsgrondslag is art. 6 lid 1 sub b GDPR, voor zover je vraag verband houdt met een overeenkomst, en anders art. 6 lid 1 sub f GDPR op grond van ons gerechtvaardigd belang bij een efficiënte klantcommunicatie.
Voor de behandeling van klantvragen maken wij gebruik van het platform Resolvia, geëxploiteerd door [FIRMANAAM EN ADRES AANVULLEN]. Resolvia ondersteunt ons bij het voorsorteren, analyseren en beantwoorden van vragen en maakt daarbij gebruik van technieken op basis van kunstmatige intelligentie. Verwerkt worden de inhoud van je vraag en de bijbehorende contact- en bestelgegevens. Resolvia handelt als verwerker op grond van een overeenkomst conform art. 28 GDPR. [INDIEN DERDELANDOVERDRACHT: VERWERKINGSLOCATIE EN OVERDRACHTSMECHANISME AANVULLEN.]
Geautomatiseerde besluitvorming in individuele gevallen in de zin van art. 22 GDPR die rechtsgevolgen voor jou heeft, vindt niet plaats.
Na definitieve afhandeling van je vraag worden je gegevens verwijderd, voor zover geen wettelijke bewaarplichten bestaan.
3.4 Retourenportaal en herroepingsfunctie
Voor het aanmelden van retourzendingen en ruilingen stellen wij een retourenportaal ter beschikking, dat eveneens door Resolvia voor ons wordt geëxploiteerd. Daar verwerken wij je ordernummer, je contactgegevens en je opgave van de reden van retournering, om de retourzending af te handelen en je een retourlabel te verstrekken. Rechtsgrondslag is art. 6 lid 1 sub b GDPR. De onder punt 3.3 beschreven kaders van de verwerking in opdracht zijn van toepassing.
Via de herroepingsfunctie in de footer van onze website kun je je herroeping elektronisch verklaren. Daarbij verwerken wij de gegevens die nodig zijn om de overeenkomst te identificeren, in het bijzonder je naam, je e-mailadres, het ordernummer en de door jou verstrekte gegevens over de herroeping, evenals de datum en het tijdstip van je verklaring. Rechtsgrondslag is art. 6 lid 1 sub c GDPR in samenhang met § 356a BGB, aangezien wij wettelijk verplicht zijn deze functie aan te bieden en je een ontvangstbevestiging op een duurzame gegevensdrager toe te zenden. Wij bewaren je herroepingsverklaring samen met de ontvangstbevestiging als bewijs voor de duur van de wettelijke verjarings- en bewaartermijnen.
4. GEGEVENSVERWERKING TEN BEHOEVE VAN DE VERZENDING
Voor de levering van de bestelde goederen geven wij je gegevens in de noodzakelijke omvang door aan het ingeschakelde vervoerbedrijf. Rechtsgrondslag is art. 6 lid 1 sub b GDPR.
Voor de opslag en verzending van onze goederen hebben wij Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland, ingeschakeld. Fly Fulfillment verwerkt je order- en adresgegevens als verwerker op grond van een overeenkomst conform art. 28 GDPR.
Voor zover je ons hiervoor uitdrukkelijk je toestemming hebt gegeven, geven wij je e-mailadres en je telefoonnummer op grond van art. 6 lid 1 sub a GDPR door aan het vervoersbedrijf, zodat dit contact met je kan opnemen vóór de bezorging of je kan informeren over de leveringsstatus. Je kunt deze toestemming op elk moment intrekken via een bericht aan support@kunu-store.de.
5. GEGEVENSVERWERKING VOOR DE BETALINGSAFHANDELING
Afhankelijk van de gekozen betaalmethode geven wij de voor de afhandeling van de betaling noodzakelijke gegevens door aan de betreffende betaaldienstaanbieder. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. Deels verzamelen de betaaldienstaanbieders de benodigde gegevens zelf, bijvoorbeeld via een technische integratie in het besteltraject. In dat geval geldt in zoverre de privacyverklaring van de betreffende aanbieder.
Wij werken samen met de volgende aanbieders:
Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de afhandeling van creditcard- en debetkaartbetalingen en Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de door Klarna aangeboden betaalmethoden, waaronder achteraf betalen en betalen in termijnen.
Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
Wanneer je een betaalmethode van Klarna kiest waarbij wij vooraf presteren, in het bijzonder achteraf betalen en betalen in termijnen, voert Klarna op grond van je toestemming volgens art. 6 lid 1 sub a GDPR een identiteits- en kredietwaardigheidscontrole uit. Klarna kan hiervoor kredietinformatiebureaus inschakelen die in de privacyverklaring van Klarna worden genoemd, en gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van betalingsverzuim voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; wij kunnen je dan bepaalde betaalmethoden mogelijk niet meer aanbieden.
Ter voorkoming van fraude en ter beveiliging van onze betaalprocessen geven wij in voorkomend geval verdere gegevens door aan de genoemde dienstverleners. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang is de bescherming tegen betalingsverzuim en fraude.
6. RECLAME PER E-MAIL
6.1 Nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is je toestemming volgens art. 6 lid 1 sub a GDPR in samenhang met § 7 Abs. 2 Nr. 2 UWG.
De aanmelding gebeurt via de double-opt-in-procedure. Na je aanmelding ontvang je een e-mail waarin je je aanmelding moet bevestigen. Zo zorgen wij ervoor dat niemand je e-mailadres invult zonder dat je daarvan weet. Voor de documentatie van de aanmelding slaan wij het tijdstip van de aanmelding en van de bevestiging op, evenals het daarbij gebruikte IP-adres. De rechtsgrondslag hiervoor is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang is het kunnen aantonen van de rechtsgeldig gegeven toestemming.
Je kunt je op elk moment afmelden voor de nieuwsbrief, via de afmeldlink in elke nieuwsbrief-e-mail of via een bericht aan support@kunu-store.de.
6.2 Nieuwsbrief-tracking
Wij analyseren je gebruiksgedrag bij de verzending van de nieuwsbrief om onze nieuwsbrieven beter af te stemmen op de interesses van onze ontvangers. Daarvoor bevatten de verzonden e-mails telpixels waarmee wij kunnen zien of en wanneer een e-mail is geopend en op welke links daarin is geklikt. Wij koppelen daarbij met name de volgende gegevens: datum en tijdstip van het openen, type gebruikte browser, IP-adres, je e-mailadres en datum en tijdstip van aanmelding en bevestiging. De rechtsgrondslag is je toestemming volgens art. 6 lid 1 sub a GDPR, die je bij de aanmelding voor de nieuwsbrief geeft. Intrekken is op elk moment mogelijk door je af te melden voor de nieuwsbrief.
6.3 Verzenddienstverlener
Voor het verzenden van onze nieuwsbrieven en andere marketingberichten gebruiken wij het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verwerkt je gegevens als verwerker op basis van een overeenkomst volgens art. 28 GDPR. Er vindt een gegevensdoorgifte naar de USA plaats; deze gebeurt op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
6.4 Verzoeken om een beoordeling
Als je ons hiervoor tijdens of na je bestelling je uitdrukkelijke toestemming volgens art. 6 lid 1 sub a GDPR hebt gegeven, gebruiken wij je e-mailadres om je te vragen je bestelling te beoordelen. Hiervoor gebruiken wij de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, die als verwerker voor ons optreedt. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie.
Je kunt je toestemming op elk moment intrekken, via de betreffende link in het verzoek om een beoordeling of via een bericht aan support@kunu-store.de.
7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Op onze website gebruiken wij cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. Sommige worden na het sluiten van de browser automatisch verwijderd (session-cookies), andere blijven opgeslagen en maken het mogelijk je browser bij een volgend bezoek te herkennen (permanente cookies).
Technisch noodzakelijke technologieën gebruiken wij om de door jou uitdrukkelijk gewenste dienst te kunnen leveren, bijvoorbeeld voor de winkelwagenfunctie, het inloggen op je klantaccount en het opslaan van je privacy-instellingen. Hiervoor is volgens § 25 Abs. 2 Nr. 2 TDDDG geen toestemming vereist. De daaropvolgende verwerking gebeurt op grond van art. 6 lid 1 sub b en sub f GDPR.
Alle niet strikt noodzakelijke technologieën, in het bijzonder voor analyse-, marketing- en bereikmetingsdoeleinden, gebruiken wij uitsluitend wanneer je daarvoor vooraf via onze consent-banner toestemming hebt gegeven. De rechtsgrondslag is § 25 Abs. 1 TDDDG in samenhang met art. 6 lid 1 sub a GDPR.
Je kunt je toestemming op elk moment met werking voor de toekomst intrekken of je keuze wijzigen. Gebruik daarvoor de privacy-instellingen op onze website of stuur ons een bericht aan support@kunu-store.de. Aanvullend kun je cookies via de instellingen van je browser verwijderen of blokkeren. Houd er rekening mee dat in dat geval mogelijk niet alle functies van onze website onbeperkt bruikbaar zijn.
8. GEBRUIKTE ANALYSE- EN MARKETINGTECHNOLOGIEËN
De hieronder beschreven technologieën gebruiken wij uitsluitend op basis van jouw toestemming volgens art. 6 lid 1 sub a GDPR en § 25 lid 1 TDDDG. De verzamelde gegevens worden verwijderd zodra het betreffende doel is bereikt en wij het gebruik van de technologie hebben beëindigd.
8.1 Diensten van Google
Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De automatisch verzamelde informatie over jouw gebruik van onze website wordt in de regel doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, en daar opgeslagen. Een doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Google Analytics 4: Voor de analyse van het gebruik van onze website worden gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over jouw gebruiksgedrag verzameld en opgeslagen. Daaruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Wanneer je onze website vanuit de EU bezoekt, wordt jouw IP-adres eerst op een server binnen de EU verwerkt en vóór de doorgifte aan Google-servers verkort. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.
Google Ads Conversion Tracking en Remarketing: Voor het meten van het succes van onze advertenties en voor het weergeven van op interesses gebaseerde advertenties in de Google-zoekmachine en op websites van derden worden cookies geplaatst en gegevens verzameld zoals IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en door jou geactiveerde gebeurtenissen, bijvoorbeeld een paginabezoek of een afgeronde aankoop. Daaruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Een verdergaande verwerking vindt alleen plaats wanneer je in jouw Google-account de instelling "gepersonaliseerde advertenties" hebt geactiveerd.
Google Tag Manager: Via Google Tag Manager beheren wij de integratie van de door ons gebruikte technologieën. De Tag Manager zelf slaat geen persoonsgegevens op in cookies, maar kan bij het uitspelen van de afzonderlijke tags gegevens zoals jouw IP-adres verwerken. Gedeactiveerde diensten blijven ook bij levering via de Tag Manager gedeactiveerd.
8.2 Diensten van Meta
Aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde informatie wordt in de regel doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, en daar opgeslagen. Een doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Meta-pixel en Conversions API: Wij verzamelen geautomatiseerd gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, het toevoegen aan het winkelwagentje of aankopen, en stellen daaruit gepseudonimiseerde gebruiksprofielen op. In het kader van de zogenoemde uitgebreide matching worden daarnaast gegevens zoals naam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven, om jou als gebruiker te herkennen. Via de Conversions API worden overeenkomstige gebeurtenisgegevens bovendien serverzijdig aan Meta doorgegeven. Meta koppelt deze informatie eventueel aan verdere gegevens van jouw Meta-account en gebruikt deze voor het opstellen van statistieken en voor het weergeven van gepersonaliseerde en groepsgebaseerde advertenties.
Voor het verzamelen van de gegevens en de doorgifte daarvan aan Meta zijn wij samen met Meta Platforms Ireland verantwoordelijk (art. 26 GDPR). De daaropvolgende verwerking door Meta vindt plaats onder de uitsluitende verantwoordelijkheid van Meta; hierop hebben wij geen invloed. In het kader van de uitgebreide matching en het vormen van Custom Audiences handelt Meta als onze verwerker.
8.3 Microsoft Clarity
Voor de analyse van het gebruik van onze website gebruiken wij Microsoft Clarity, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Clarity registreert daarbij jouw interacties met onze website, met name mausbewegingen, scrollgedrag, kliks en paginaweergaven, en maakt daaruit sessieopnames en geaggregeerde analyses in de vorm van heatmaps. Verder worden jouw IP-adres, apparaat- en browserinformatie en het tijdstip en de duur van jouw bezoek verzameld. Wij gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze website te verbeteren en technische problemen te herkennen.
Invoer in formuliervelden wordt door Clarity standaard gemaskeerd en niet in leesbare vorm opgenomen. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
8.4 Triple Whale
Voor de kanaaloverstijgende analyse van onze marketingactiviteiten gebruiken wij Triple Whale van Triple Whale Inc., USA. Triple Whale verzamelt gegevens over jouw bezoekverloop, met name via welke advertentie of welk kanaal je bij ons terecht bent gekomen, welke pagina's je hebt bekeken en of er een bestelling tot stand is gekomen, en koppelt deze gebeurtenissen gepseudonimiseerd aan elkaar. Hiervoor worden cookies geplaatst en gegevens zoals IP-adres, apparaat- en browserinformatie en bestelgegevens verwerkt. Een doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
9. ONZE AANWEZIGHEID OP SOCIALE NETWERKEN
Wij hebben pagina's op Facebook en Instagram, beide beheerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.
Wanneer je onze pagina's bezoekt, worden door de betreffende aanbieder gegevens voor marktonderzoeks- en advertentiedoeleinden verzameld en geanalyseerd, waaruit gepseudonimiseerde gebruiksprofielen worden opgesteld. Rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 sub a GDPR. Voor het verzamelen en doorgeven van de pagina-insights zijn wij samen met Meta verantwoordelijk (art. 26 GDPR). Op de verdere verwerking door Meta hebben wij geen invloed. Details vind je in de privacyverklaring van Meta.
Op onze website integreren wij social-mediabuttons uitsluitend als eenvoudige HTML-links. Bij het openen van onze website wordt daardoor geen verbinding met de servers van de betreffende aanbieders opgebouwd. Pas wanneer je op zo'n button klikt, opent de pagina van het betreffende netwerk.
10. DOORGIFTE NAAR DERDE LANDEN
Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, gebeurt dit ofwel op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, op basis van het EU-US Data Privacy Framework, mits de betreffende aanbieder gecertificeerd is, ofwel op basis van de standaardcontractbepalingen van de Europese Commissie met aanvullende beschermingsmaatregelen.
Wij wijzen erop dat in derde landen, met name in de VS, geen beschermingsniveau voor gegevens kan worden gegarandeerd dat in elk opzicht overeenkomt met dat van de Europese Unie. Met name kan toegang door autoriteiten ter plaatse niet volledig worden uitgesloten. Voor zover wij gegevens op basis van jouw toestemming doorgeven aan derde landen, gebeurt dit aanvullend op grond van art. 49 lid 1 sub a GDPR.
11. BEWAARTERMIJN
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de betreffende doeleinden of dan wettelijke bewaarplichten voorschrijven.
Toegangsgegevens in serverlogbestanden worden uiterlijk na zeven dagen verwijderd.
Gegevens uit klantvragen worden na definitieve afhandeling verwijderd, voor zover ze niet als handelsbrief bewaard moeten worden.
Order- en factuurgegevens vallen onder de handelsrechtelijke en fiscale bewaarplichten naar Duits recht. Boekingsbescheiden, met name facturen, bewaren wij op grond van § 147 AO en § 257 HGB acht jaar. Ontvangen en verzonden handelsbrieven bewaren wij zes jaar. Jaarrekeningen, handelsboeken en inventarissen bewaren wij tien jaar. De termijn begint telkens met het einde van het kalenderjaar waarin het bescheid is ontstaan respectievelijk de handelsbrief is ontvangen of verzonden.
Gegevens over herroepingsverklaringen inclusief de ontvangstbevestiging bewaren wij voor de duur van de wettelijke verjaringstermijnen.
Gegevens die wij op basis van jouw toestemming verwerken, bewaren wij tot je jouw toestemming intrekt. Het bewijs van de gegeven toestemming wordt daarnaast bewaard voor de duur van de wettelijke verjaringstermijnen.
12. JOUW RECHTEN
Je hebt tegenover ons de volgende rechten:
Recht op inzage volgens art. 15 GDPR in de door ons verwerkte persoonsgegevens.
Recht op rectificatie volgens art. 16 GDPR, dus onverwijlde correctie van onjuiste of aanvulling van onvolledige gegevens.
Recht op gegevenswissing volgens art. 17 GDPR, voor zover de verwerking niet in strijd is met een wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en informatie, een algemeen belang of de instelling, uitoefening of onderbouwing van een rechtsvordering.
Recht op beperking van de verwerking volgens art. 18 GDPR, wanneer je de juistheid van de gegevens betwist, de verwerking onrechtmatig is maar je verwijdering afwijst, wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor een rechtsvordering, of wanneer je bezwaar hebt gemaakt volgens art. 21 GDPR.
Recht op gegevensoverdraagbaarheid volgens art. 20 GDPR, dus verstrekking van de door jou aangeleverde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat of overdracht daarvan aan een andere verwerkingsverantwoordelijke.
Recht om een gegeven toestemming in te trekken volgens art. 7 lid 3 GDPR, met werking voor de toekomst. De rechtmatigheid van de verwerking tot het moment van intrekking blijft onaangetast.
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken ter behartiging van onze gerechtvaardigde belangen volgens art. 6 lid 1 sub f GDPR, kun je tegen deze verwerking bezwaar maken met werking voor de toekomst.
Vindt de verwerking plaats met het oog op direct marketing, dan kun je dit recht op elk moment en zonder opgave van redenen uitoefenen. Wij verwerken jouw gegevens dan niet meer voor deze doeleinden.
Vindt de verwerking plaats voor andere doeleinden, dan heb je het recht van bezwaar uitsluitend wanneer er redenen zijn die voortvloeien uit jouw bijzondere situatie. Na uitoefening van jouw recht van bezwaar verwerken wij jouw gegevens niet verder, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Voor het uitoefenen van jouw rechten volstaat een bericht aan support@kunu-store.de.
13. RECHT OM EEN KLACHT IN TE DIENEN
Je hebt volgens art. 77 GDPR het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In de regel kun je je wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats, je werkplek of onze vestigingsplaats. Voor ons is bevoegd:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland
14. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING
Wij passen deze privacyverklaring aan zodra onze verwerkingsactiviteiten of de wettelijke kaders veranderen. Telkens geldt de op deze website gepubliceerde versie.
PRIVACYVERKLARING
Laatst bijgewerkt: juli 2026
1. VERWERKINGSVERANTWOORDELIJKE
De verwerkingsverantwoordelijke voor de gegevens op deze website is:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet wettelijk verplicht zijn.
Bedankt voor je bezoek aan onze webshop. De bescherming van jouw gegevens is belangrijk voor ons. Hieronder vind je informatie over welke gegevens wij verwerken, met welke doeleinden en op basis van welke rechtsgrondslagen.
2. TOEGANGSGEGEVENS EN HOSTING
Je kunt onze website bezoeken zonder persoonlijke informatie te verstrekken. Bij elk bezoek slaat de webserver automatisch een logbestand op met de naam van het opgevraagde bestand, jouw IP-adres, de datum en het tijdstip van de aanvraag, de hoeveelheid overgedragen gegevens en de internetprovider van wie de aanvraag afkomstig is.
Deze toegangsgegevens worden uitsluitend geanalyseerd om de goede werking van de website te waarborgen en ons aanbod te verbeteren. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigde belang bestaat in het veilig en betrouwbaar aanbieden van ons aanbod. De toegangsgegevens worden uiterlijk zeven dagen na het einde van jouw bezoek verwijderd.
Onze webshop wordt geëxploiteerd op het platform van Shopify. De aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze webshop invoert, met name order-, klant- en betaalgegevens. De rechtsgrondslag is art. 6 lid 1 sub b GDPR voor de uitvoering van de overeenkomst en art. 6 lid 1 sub f GDPR voor de technische exploitatie van de website. Met Shopify is een verwerkersovereenkomst in de zin van art. 28 GDPR gesloten. Er kan een doorgifte van gegevens plaatsvinden naar Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en naar concernvennootschappen in de Verenigde Staten. Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie. Doorgiften naar de Verenigde Staten vinden plaats op basis van het EU-US Data Privacy Framework of op basis van de standaardcontractbepalingen van de Europese Commissie.
3. GEGEVENSVERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN VOOR CONTACTAANVRAGEN
3.1 Uitvoering van de overeenkomst
Voor de verwerking van je bestelling, inclusief de behandeling van garantieaanspraken en herroepingen, verwerken wij de gegevens die je ons tijdens het besteltraject verstrekt. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. Verplichte velden zijn als zodanig aangeduid, omdat deze gegevens noodzakelijk zijn voor de uitvoering van de overeenkomst.
Nadat de overeenkomst volledig is uitgevoerd, wordt de verdere verwerking van je gegevens beperkt en worden deze na het verstrijken van de handelsrechtelijke en fiscale bewaartermijnen verwijderd. De rechtsgrondslag is in dat geval art. 6 lid 1 sub c GDPR. Meer details vind je onder punt 11.
3.2 Klantaccount
Als je besluit een klantaccount aan te maken, slaan wij je gegevens op en gebruiken wij deze voor het beheer van dit account en om je toekomstige bestellingen te vereenvoudigen. De rechtsgrondslag is art. 6 lid 1 sub a GDPR. Je kunt je klantaccount op elk moment verwijderen, hetzij via de daarvoor bestemde functie in je account, hetzij per bericht aan support@kunu-store.de. Na verwijdering worden je gegevens gewist, behoudens wettelijke bewaarplichten.
3.3 Contact en klantenservice
Wanneer je contact met ons opneemt, bijvoorbeeld per e-mail of via een privébericht op Instagram, verwerken wij de gegevens die je ons toestuurt om je verzoek te behandelen. De rechtsgrondslag is art. 6 lid 1 sub b GDPR wanneer je verzoek verband houdt met een overeenkomst, en anders art. 6 lid 1 sub f GDPR, waarbij ons gerechtvaardigd belang bestaat in een efficiënte klantcommunicatie.
Voor de behandeling van klantverzoeken maken wij gebruik van het platform Resolvia, geëxploiteerd door [BEDRIJFSNAAM EN ADRES AAN TE VULLEN]. Resolvia ondersteunt ons bij de voorselectie, de analyse en de behandeling van verzoeken en maakt daarbij gebruik van methoden op basis van kunstmatige intelligentie. Verwerkt worden de inhoud van je verzoek evenals de daarbij behorende contact- en ordergegevens. Resolvia treedt op als verwerker op basis van een overeenkomst die conform art. 28 GDPR is gesloten. [BIJ DOORGIFTE BUITEN DE EU: PLAATS VAN VERWERKING EN DOORGIFTEMECHANISME AANVULLEN.]
Er vindt geen geautomatiseerde individuele besluitvorming in de zin van art. 22 GDPR plaats met rechtsgevolgen voor jou.
Zodra je verzoek definitief is afgehandeld, worden je gegevens verwijderd, behoudens wettelijke bewaarplichten.
3.4 Retourportaal en herroepingsfunctie
Voor het aanmelden van retourzendingen en ruilingen stellen wij een retourportaal ter beschikking, dat eveneens in onze opdracht door Resolvia wordt geëxploiteerd. Daar verwerken wij je ordernummer, je contactgegevens en de informatie die je opgeeft over de reden van de retourzending, om de retour te verwerken en je een retourlabel te verstrekken. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. De onder punt 3.3 beschreven verwerkersvoorwaarden zijn van toepassing.
Via de herroepingsfunctie in de footer van onze website kun je je herroeping elektronisch verklaren. Wij verwerken daarbij de informatie die nodig is om de overeenkomst te identificeren, met name je naam, je e-mailadres, het ordernummer en de gegevens die je over de herroeping verstrekt, evenals de datum en het tijdstip van je verklaring. De rechtsgrondslag is art. 6 lid 1 sub c GDPR, aangezien deze functie en de ontvangstbevestiging op een duurzame gegevensdrager wettelijk verplicht zijn voor overeenkomsten op afstand. Wij bewaren je herroepingsverklaring en de ontvangstbevestiging als bewijs gedurende de wettelijke verjarings- en bewaartermijnen.
4. GEGEVENSVERWERKING VOOR DE VERZENDING
Voor de levering van de bestelde artikelen geven wij je gegevens, voor zover noodzakelijk, door aan de ingeschakelde vervoerder. De rechtsgrondslag is art. 6 lid 1 sub b GDPR.
De opslag en verzending van onze artikelen hebben wij uitbesteed aan Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland. Fly Fulfillment verwerkt je order- en adresgegevens als verwerker, op basis van een overeenkomst die conform art. 28 GDPR is gesloten.
Als je ons daarvoor je uitdrukkelijke toestemming hebt gegeven, geven wij je e-mailadres en je telefoonnummer conform art. 6 lid 1 sub a GDPR door aan de vervoerder, zodat deze vóór de levering contact met je kan opnemen of je over de status van de levering kan informeren. Je kunt deze toestemming op elk moment intrekken per bericht aan support@kunu-store.de.
5. GEGEVENSVERWERKING VOOR DE BETALING
Afhankelijk van de gekozen betaalmethode geven wij de voor de betaalverwerking noodzakelijke gegevens door aan de betreffende betaaldienstaanbieder. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. In sommige gevallen verzamelen de betaaldienstaanbieders de benodigde gegevens zelf, bijvoorbeeld via een technische integratie in het besteltraject. In dat geval geldt het privacybeleid van de betreffende aanbieder.
Wij werken samen met de volgende aanbieders:
Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de verwerking van creditcard- en debetkaartbetalingen en Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de door Klarna aangeboden betaalmethoden, waaronder betaling op factuur en betaling in termijnen.
Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
Wanneer je een betaalmethode van Klarna kiest waarbij wij vooraf presteren, met name betaling op factuur of in termijnen, voert Klarna op basis van jouw toestemming in de zin van art. 6 lid 1 sub a GDPR een identiteits- en kredietwaardigheidscontrole uit. Klarna kan hiervoor gebruikmaken van de in haar privacyverklaring genoemde kredietinformatiebureaus en gebruikt de verkregen informatie over de statistische waarschijnlijkheid van een betalingsachterstand voor een afgewogen beslissing over het aangaan, de uitvoering of de beëindiging van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; het kan dan zijn dat wij je bepaalde betaalmethoden niet meer kunnen aanbieden.
Met het oog op fraudepreventie en de beveiliging van onze betaalprocessen geven wij in voorkomend geval aanvullende gegevens door aan de hiervoor genoemde dienstverleners. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat in de bescherming tegen niet-betaling en fraude.
6. RECLAME PER E-MAIL
6.1 Nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is jouw toestemming in de zin van art. 6 lid 1 sub a GDPR, in combinatie met de toepasselijke nationale bepalingen inzake elektronische direct marketing.
De aanmelding vindt plaats volgens de dubbele opt-inprocedure. Na je aanmelding ontvang je een e-mail waarin je deze moet bevestigen. Zo zorgen wij ervoor dat niemand jouw e-mailadres zonder jouw weten kan aanmelden. Voor documentatiedoeleinden slaan wij de datum en het tijdstip van de aanmelding en de bevestiging op, evenals het gebruikte IP-adres. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat in het kunnen aantonen van de rechtsgeldig verkregen toestemming.
Je kunt je op elk moment afmelden voor de nieuwsbrief, via de afmeldlink in elke e-mail of per bericht aan support@kunu-store.de.
6.2 Succesmeting van de nieuwsbrief
Wij analyseren jouw gebruiksgedrag bij het verzenden van de nieuwsbrief om onze inhoud beter af te stemmen op de interesses van onze ontvangers. Daartoe bevatten de verzonden e-mails meetpixels waarmee wij kunnen zien of en wanneer een e-mail is geopend en op welke links daarin is geklikt. Wij koppelen daarbij met name de volgende gegevens: datum en tijdstip van het openen, gebruikt browsertype, IP-adres, jouw e-mailadres en de datum en het tijdstip van de aanmelding en de bevestiging. De rechtsgrondslag is jouw toestemming in de zin van art. 6 lid 1 sub a GDPR, die je bij de aanmelding voor de nieuwsbrief hebt gegeven. Intrekking is op elk moment mogelijk door je af te melden voor de nieuwsbrief.
6.3 Verzenddienstverlener
Voor het verzenden van onze nieuwsbrieven en andere marketingcommunicatie gebruiken wij het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, Verenigde Staten. Klaviyo verwerkt jouw gegevens als verwerker op basis van een overeenkomst die is gesloten conform art. 28 GDPR. Er vindt een doorgifte van gegevens naar de Verenigde Staten plaats; deze is gebaseerd op het EU-VS-kader voor gegevensbescherming of op de standaardcontractbepalingen van de Europese Commissie.
6.4 Verzoeken om een beoordeling
Als je ons tijdens of na je bestelling jouw uitdrukkelijke toestemming hebt gegeven conform art. 6 lid 1 sub a GDPR, gebruiken wij jouw e-mailadres om je uit te nodigen jouw bestelling te beoordelen. Wij maken hiervoor gebruik van de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, die als verwerker optreedt. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
Je kunt je toestemming op elk moment intrekken, via de link in het beoordelingsverzoek of per bericht aan support@kunu-store.de.
7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Op onze website gebruiken wij cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op jouw apparaat worden opgeslagen. Sommige worden automatisch verwijderd zodra je de browser sluit (sessiecookies), andere blijven opgeslagen en maken het mogelijk jouw browser bij een volgend bezoek te herkennen (permanente cookies).
Wij gebruiken strikt noodzakelijke technologieën om de dienst te kunnen leveren waar je uitdrukkelijk om hebt gevraagd, bijvoorbeeld voor de winkelwagenfunctie, het inloggen op je klantaccount en het opslaan van jouw privacyvoorkeuren. Voor deze technologieën is geen toestemming vereist op grond van artikel 82 van de wet Informatique et Libertés. De verdere verwerking is gebaseerd op art. 6 lid 1 sub b en f GDPR.
Alle niet strikt noodzakelijke technologieën, met name voor analyse-, marketing- en bereikmetingsdoeleinden, worden uitsluitend gebruikt als je daar vooraf via onze consentbanner toestemming voor hebt gegeven. De rechtsgrondslag is artikel 82 van de wet Informatique et Libertés in combinatie met art. 6 lid 1 sub a GDPR.
Je kunt jouw toestemming op elk moment intrekken of jouw keuzes wijzigen, met werking voor de toekomst. Gebruik daarvoor de privacy-instellingen op onze website of stuur ons een bericht op support@kunu-store.de. Daarnaast kun je cookies verwijderen of blokkeren via de instellingen van je browser. Houd er rekening mee dat in dat geval bepaalde functies van onze website mogelijk niet volledig bruikbaar zijn.
8. GEBRUIKTE ANALYSE- EN MARKETINGTECHNOLOGIEËN
De hierna beschreven technologieën worden uitsluitend gebruikt op basis van jouw toestemming, conform art. 6 lid 1 sub a GDPR en artikel 82 van de wet Informatique et Libertés. De verzamelde gegevens worden verwijderd zodra het beoogde doel is bereikt en wij de betreffende technologie niet langer gebruiken.
8.1 Diensten van Google
De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De informatie die automatisch over jouw gebruik van onze site wordt verzameld, wordt in de regel doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, en daar opgeslagen. De doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie.
Google Analytics 4: om het gebruik van onze site te analyseren worden gegevens zoals het IP-adres, het tijdstip van het bezoek, informatie over het apparaat en de browser en informatie over jouw surfgedrag verzameld en opgeslagen. Hieruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Bezoek je onze site vanuit de EU, dan wordt jouw IP-adres eerst op een server binnen de EU verwerkt en ingekort voordat het aan de servers van Google wordt doorgegeven. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.
Google Ads-conversietracking en -remarketing: om de effectiviteit van onze advertenties te meten en gerichte advertenties weer te geven in Google Zoeken en op websites van derden, worden cookies geplaatst en worden gegevens verzameld zoals het IP-adres, het tijdstip van het bezoek, informatie over het apparaat en de browser en de gebeurtenissen die jij activeert, bijvoorbeeld een paginaweergave of een aankoop. Hieruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Een verdergaande verwerking vindt alleen plaats als je in jouw Google-account de instelling "gepersonaliseerde advertenties" hebt geactiveerd.
Google Tag Manager: met Google Tag Manager kunnen wij de integratie van de door ons gebruikte technologieën beheren. Tag Manager zelf slaat geen persoonsgegevens op in cookies, maar kan bij het activeren van de afzonderlijke tags gegevens zoals jouw IP-adres verwerken. Gedeactiveerde diensten blijven ook gedeactiveerd wanneer ze via Tag Manager worden uitgeleverd.
8.2 Diensten van Meta
De aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde informatie wordt in de regel doorgegeven aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS, en daar opgeslagen. De doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie.
Meta-pixel en Conversions API: wij verzamelen automatisch gegevens zoals het IP-adres, het tijdstip van het bezoek, informatie over het apparaat en de browser en de door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, toevoegingen aan het winkelwagentje of aankopen, en stellen hieruit gepseudonimiseerde gebruiksprofielen op. In het kader van Advanced Matching worden bovendien gegevens zoals naam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven om jou als gebruiker te herkennen. Via de Conversions API worden de bijbehorende gebeurtenisgegevens daarnaast server-side aan Meta doorgegeven. Meta koppelt deze informatie eventueel aan andere gegevens uit jouw Meta-account en gebruikt deze om statistieken op te stellen en om gepersonaliseerde en doelgroepgerichte advertenties weer te geven.
Wij zijn samen met Meta Platforms Ireland gezamenlijk verantwoordelijk voor het verzamelen van de gegevens en de doorgifte daarvan aan Meta (art. 26 GDPR). Voor de verdere verwerking door Meta is uitsluitend Meta verantwoordelijk; wij hebben daar geen invloed op. In het kader van Advanced Matching en het samenstellen van Custom Audiences treedt Meta op als onze verwerker.
8.3 Microsoft Clarity
Om het gebruik van onze site te analyseren gebruiken wij Microsoft Clarity, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Clarity registreert jouw interacties met onze site, waaronder muisbewegingen, scrollgedrag, kliks en paginaweergaven, en maakt hiervan sessieopnames en geaggregeerde analyses in de vorm van heatmaps. Daarnaast worden jouw IP-adres, informatie over het apparaat en de browser en het tijdstip en de duur van jouw bezoek verzameld. Wij gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze site te verbeteren en technische problemen op te sporen.
Invoer in formuliervelden wordt door Clarity standaard gemaskeerd en niet in leesbare vorm opgeslagen. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS. De doorgifte is gebaseerd op het EU-US Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie.
8.4 Triple Whale
Voor de cross-channel-analyse van onze marketingactiviteiten gebruiken wij Triple Whale van Triple Whale Inc., VS. Triple Whale verzamelt gegevens over jouw bezoekroute, waaronder via welke advertentie of welk kanaal je op onze site bent gekomen, welke pagina's je hebt bekeken en of je een bestelling hebt geplaatst, en brengt deze gebeurtenissen op gepseudonimiseerde wijze met elkaar in verband. Hiervoor worden cookies geplaatst en worden gegevens zoals het IP-adres, informatie over het apparaat en de browser en bestelgegevens verwerkt. De doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework of op de standaardcontractbepalingen van de Europese Commissie.
9. ONZE AANWEZIGHEID OP SOCIALE MEDIA
Wij hebben pagina's op Facebook en Instagram, die beide worden geëxploiteerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.
Wanneer je onze pagina's bezoekt, verzamelt en analyseert de betreffende aanbieder gegevens voor markt- en advertentiedoeleinden, waaruit gepseudonimiseerde gebruiksprofielen worden opgesteld. De rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 sub a GDPR. Wij zijn samen met Meta gezamenlijk verantwoordelijk voor het verzamelen en doorgeven van de paginastatistieken (art. 26 GDPR). Op de verdere verwerking door Meta hebben wij geen invloed. Details vind je in de privacy-informatie van Meta.
Op onze website zijn de socialmediabuttons alleen als eenvoudige HTML-links opgenomen. Bij het bezoeken van onze website wordt er dus geen verbinding met de servers van de betreffende aanbieders tot stand gebracht. Pas wanneer je op zo'n button klikt, opent de pagina van het betreffende netwerk.
10. DOORGIFTE NAAR DERDE LANDEN
Wanneer wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, gebeurt dit ofwel op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, ofwel op basis van het EU-US Data Privacy Framework wanneer de betreffende aanbieder gecertificeerd is, ofwel op basis van de standaardcontractbepalingen van de Europese Commissie in combinatie met aanvullende beschermingsmaatregelen.
Wij wijzen je erop dat in derde landen en met name in de Verenigde Staten geen in alle opzichten met de Europese Unie gelijkwaardig niveau van gegevensbescherming kan worden gegarandeerd. Met name toegang door lokale autoriteiten kan niet volledig worden uitgesloten. Wanneer wij gegevens op basis van je toestemming naar derde landen doorgeven, berust deze doorgifte daarnaast op art. 49 lid 1 sub a GDPR.
11. BEWAARTERMIJN
Wij bewaren persoonsgegevens uitsluitend zolang dat nodig is voor de betreffende doeleinden of zolang wettelijke bewaarplichten dit voorschrijven.
Toegangsgegevens in de serverlogfiles worden uiterlijk na zeven dagen verwijderd.
Gegevens uit klantvragen worden na definitieve afhandeling verwijderd, tenzij ze als handelscorrespondentie bewaard moeten blijven.
Order- en factuurgegevens vallen onder de handelsrechtelijke en fiscale bewaarplichten naar Duits recht. Boekhoudbescheiden, met name facturen, worden overeenkomstig § 147 AO en § 257 HGB acht jaar bewaard. Ontvangen en verzonden handelscorrespondentie wordt zes jaar bewaard. Jaarrekeningen, handelsboeken en inventarissen worden tien jaar bewaard. De termijn begint aan het einde van het kalenderjaar waarin het document is opgesteld of de correspondentie is ontvangen of verzonden.
Gegevens over herroepingsverklaringen, inclusief de ontvangstbevestiging, worden bewaard voor de duur van de wettelijke verjaringstermijnen.
Gegevens die wij op basis van je toestemming verwerken, bewaren wij tot je die toestemming intrekt. Het bewijs van de gegeven toestemming bewaren wij daarnaast voor de duur van de wettelijke verjaringstermijnen.
12. JOUW RECHTEN
Je hebt tegenover ons de volgende rechten:
Recht op inzage op grond van art. 15 GDPR in de persoonsgegevens die wij over je verwerken.
Recht op rectificatie op grond van art. 16 GDPR, dat wil zeggen onverwijlde correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Recht op verwijdering op grond van art. 17 GDPR, tenzij een wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en van informatie, een algemeen belang of de vaststelling, uitoefening of verdediging van rechtsvorderingen zich daartegen verzet.
Recht op beperking van de verwerking op grond van art. 18 GDPR, wanneer je de juistheid van de gegevens betwist, wanneer de verwerking onrechtmatig is maar je je tegen verwijdering verzet, wanneer wij de gegevens niet langer nodig hebben maar jij ze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of wanneer je bezwaar hebt gemaakt op grond van art. 21 GDPR.
Recht op gegevensoverdraagbaarheid op grond van art. 20 GDPR, dat wil zeggen verstrekking van de door jou aan ons verstrekte gegevens in een gestructureerde, gangbare en machineleesbare vorm of doorgifte daarvan aan een andere verwerkingsverantwoordelijke.
Recht om een gegeven toestemming op grond van art. 7 lid 3 GDPR met werking voor de toekomst in te trekken. De rechtmatigheid van de tot de intrekking verrichte verwerking blijft daardoor onaangetast.
Recht van bezwaar
Wanneer wij persoonsgegevens verwerken ter behartiging van onze gerechtvaardigde belangen op grond van art. 6 lid 1 sub f GDPR, kun je met werking voor de toekomst bezwaar maken tegen deze verwerking.
Wanneer de verwerking plaatsvindt ten behoeve van direct marketing, kun je dit recht op elk moment en zonder opgaaf van redenen uitoefenen. Wij zullen je gegevens dan niet langer voor deze doeleinden verwerken.
Wanneer de verwerking voor andere doeleinden plaatsvindt, kun je het recht van bezwaar alleen uitoefenen op grond van redenen die verband houden met je specifieke situatie. Na de uitoefening van je recht van bezwaar zullen wij je gegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde redenen kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of tenzij de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Een eenvoudig bericht aan support@kunu-store.de is voldoende om je rechten uit te oefenen.
13. RECHT OM EEN KLACHT IN TE DIENEN
Je hebt op grond van art. 77 GDPR het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In de regel kun je je wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats, je werkplek of de vestigingsplaats van ons bedrijf. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
De voor ons bedrijf bevoegde leidende autoriteit is:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland
14. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING
Wij passen deze privacyverklaring aan zodra onze verwerkingsactiviteiten of het juridische kader veranderen. De op deze website gepubliceerde versie is bindend.
PRIVACYVERKLARING
Laatst bijgewerkt: juli 2026
1. VERWERKINGSVERANTWOORDELIJKE
Verantwoordelijk voor de gegevensverwerking op deze website is:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn.
Fijn dat je onze webshop bezoekt. De bescherming van je gegevens is belangrijk voor ons. Hieronder informeren we je over welke gegevens wij verwerken, met welk doel en op welke rechtsgrondslag.
2. TOEGANGSGEGEVENS EN HOSTING
Je kunt onze website bezoeken zonder persoonsgegevens te verstrekken. Bij elk bezoek slaat de webserver automatisch een zogenoemd serverlogbestand op met de naam van het opgevraagde bestand, je IP-adres, datum en tijdstip van de aanvraag, de hoeveelheid overgedragen gegevens en de aanvragende provider.
Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en ons aanbod te verbeteren. De rechtsgrondslag is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat uit de veilige en foutloze levering van ons aanbod. De toegangsgegevens worden uiterlijk zeven dagen na afloop van je bezoek gewist.
Onze webshop draait op het platform van Shopify. Aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze webshop invoert, in het bijzonder bestel-, klant- en betaalgegevens. De rechtsgrondslag is art. 6 lid 1 sub b AVG voor de uitvoering van de overeenkomst en art. 6 lid 1 sub f AVG voor de technische werking van de website. Met Shopify is een verwerkersovereenkomst conform art. 28 AVG gesloten. Er kan doorgifte plaatsvinden naar Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en naar groepsmaatschappijen in de Verenigde Staten. Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.
3. GEGEVENSVERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN CONTACT
3.1 Uitvoering van de overeenkomst
Voor de afhandeling van je bestelling, inclusief de behandeling van garantieclaims en herroepingen, verwerken wij de gegevens die je tijdens het bestelproces opgeeft. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Verplichte velden zijn als zodanig aangeduid, omdat wij die gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van de overeenkomst.
Na volledige afhandeling van de overeenkomst wordt de verdere verwerking van je gegevens beperkt en worden deze na afloop van de handels- en fiscaalrechtelijke bewaartermijnen gewist. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG. Meer hierover vind je onder punt 11.
3.2 Klantaccount
Als je ervoor kiest een klantaccount aan te maken, slaan wij je gegevens op en gebruiken wij deze voor het beheer van het account en om toekomstige bestellingen eenvoudiger te maken. De rechtsgrondslag is art. 6 lid 1 sub a AVG. Je kunt je klantaccount op elk moment verwijderen, via de betreffende functie in je account of door een bericht te sturen naar support@kunu-store.de. Na verwijdering worden je gegevens gewist, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.
3.3 Contact en klantenservice
Als je contact met ons opneemt, bijvoorbeeld per e-mail of via een direct bericht op Instagram, verwerken wij de door jou verstrekte gegevens om je vraag te behandelen. De rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover je vraag samenhangt met een overeenkomst, en anders art. 6 lid 1 sub f AVG op grond van ons gerechtvaardigd belang bij een efficiënte klantcommunicatie.
Voor de behandeling van klantvragen maken wij gebruik van het platform Resolvia, geëxploiteerd door Resolvia. Resolvia ondersteunt ons bij het voorsorteren, analyseren en beantwoorden van vragen en maakt daarbij gebruik van kunstmatige intelligentie. Verwerkt worden de inhoud van je vraag en de bijbehorende contact- en bestelgegevens. Resolvia treedt op als verwerker op basis van een overeenkomst conform art. 28 AVG.
Geautomatiseerde besluitvorming in individuele gevallen in de zin van art. 22 AVG met rechtsgevolgen voor jou vindt niet plaats.
Na definitieve afhandeling van je vraag worden je gegevens gewist, voor zover geen wettelijke bewaarplichten gelden.
3.4 Retourportaal en herroepingsfunctie
Voor het aanmelden van retouren en ruilingen stellen wij een retourportaal ter beschikking, dat eveneens door Resolvia voor ons wordt geëxploiteerd. Daarin verwerken wij je bestelnummer, je contactgegevens en je opgave van de retourreden, om de retour af te handelen en je een retourlabel te verstrekken. De rechtsgrondslag is art. 6 lid 1 sub b AVG. De onder punt 3.3 beschreven voorwaarden voor verwerking gelden onverkort.
Via de herroepingsfunctie in de footer van onze website kun je je herroeping elektronisch verklaren. Daarbij verwerken wij de gegevens die nodig zijn om de overeenkomst te identificeren, in het bijzonder je naam, je e-mailadres, het bestelnummer en de door jou verstrekte gegevens over de herroeping, evenals datum en tijdstip van je verklaring. De rechtsgrondslag is art. 6 lid 1 sub c AVG, omdat wij wettelijk verplicht zijn deze functie aan te bieden en je een ontvangstbevestiging op een duurzame gegevensdrager te verstrekken. Wij bewaren je herroepingsverklaring en de ontvangstbevestiging als bewijs gedurende de wettelijke verjarings- en bewaartermijnen.
4. GEGEVENSVERWERKING VOOR VERZENDING
Voor de levering van de bestelde goederen geven wij je gegevens in de vereiste omvang door aan de ingeschakelde vervoerder. De rechtsgrondslag is art. 6 lid 1 sub b AVG.
Voor de opslag en verzending van onze goederen hebben wij Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland, ingeschakeld. Fly Fulfillment verwerkt je bestel- en adresgegevens als verwerker op basis van een overeenkomst conform art. 28 AVG.
Voor zover je ons daarvoor uitdrukkelijk toestemming hebt gegeven, geven wij je e-mailadres en telefoonnummer conform art. 6 lid 1 sub a AVG door aan de vervoerder, zodat deze contact met je kan opnemen voorafgaand aan de bezorging of je kan informeren over de status van de levering. Je kunt deze toestemming op elk moment intrekken via een bericht aan support@kunu-store.de.
5. GEGEVENSVERWERKING VOOR BETALINGSAFHANDELING
Afhankelijk van de gekozen betaalmethode geven wij de voor de betaling benodigde gegevens door aan de betreffende betaaldienstverlener. De rechtsgrondslag is art. 6 lid 1 sub b AVG. In sommige gevallen verzamelen de betaaldienstverleners de benodigde gegevens zelf, bijvoorbeeld via een technische integratie in het bestelproces. In dat geval geldt de privacyverklaring van de betreffende aanbieder.
Wij werken samen met de volgende aanbieders:
Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de afhandeling van creditcard- en debetkaartbetalingen en Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de door Klarna aangeboden betaalmethoden, waaronder achteraf betalen en gespreid betalen.
Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
Bij keuze van een betaalmethode van Klarna waarbij wij in voorprestatie treden, met name achteraf betalen en gespreid betalen, voert Klarna op basis van je toestemming conform art. 6 lid 1 sub a AVG een identiteits- en kredietwaardigheidscontrole uit. Klarna kan daarvoor de in haar privacyverklaring genoemde kredietinformatiebureaus inschakelen en gebruikt de verkregen informatie over de statistische waarschijnlijkheid van wanbetaling voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; wij kunnen je dan mogelijk bepaalde betaalmethoden niet meer aanbieden.
Ter voorkoming van fraude en ter beveiliging van onze betaalprocessen geven wij eventueel aanvullende gegevens door aan de genoemde dienstverleners. De rechtsgrondslag is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat uit bescherming tegen wanbetaling en fraude.
6. RECLAME PER E-MAIL
6.1 Nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is je toestemming conform art. 6 lid 1 sub a AVG in samenhang met de toepasselijke nationale bepalingen inzake elektronische direct marketing.
De aanmelding verloopt via de dubbele-opt-inprocedure. Na je aanmelding ontvang je een e-mail waarin je de aanmelding moet bevestigen. Zo zorgen wij ervoor dat niemand je e-mailadres zonder jouw medeweten kan invoeren. Ter documentatie van de aanmelding slaan wij het tijdstip van aanmelding en bevestiging op, evenals het daarbij gebruikte IP-adres. De rechtsgrondslag hiervoor is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang bestaat uit het kunnen aantonen van de rechtsgeldig verleende toestemming.
Je kunt je op elk moment afmelden voor de nieuwsbrief, via de afmeldlink in elke nieuwsbrief of via een bericht aan support@kunu-store.de.
6.2 Nieuwsbrieftracking
Wij analyseren je gebruiksgedrag bij de verzending van de nieuwsbrief om onze nieuwsbrieven beter af te stemmen op de interesses van onze ontvangers. Daartoe bevatten de verzonden e-mails telpixels waarmee wij kunnen vaststellen of en wanneer een e-mail is geopend en op welke links daarin is geklikt. Wij koppelen daarbij met name de volgende gegevens: datum en tijdstip van het openen, het gebruikte browsertype, het IP-adres, je e-mailadres en datum en tijdstip van aanmelding en bevestiging. De rechtsgrondslag is je toestemming conform art. 6 lid 1 sub a AVG, die je bij de aanmelding voor de nieuwsbrief verleent. Intrekking is op elk moment mogelijk door afmelding voor de nieuwsbrief.
6.3 Verzenddienstverlener
Voor de verzending van onze nieuwsbrieven en overige marketingberichten gebruiken wij het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, Verenigde Staten. Klaviyo verwerkt je gegevens als verwerker op basis van een overeenkomst conform art. 28 AVG. Er vindt doorgifte naar de Verenigde Staten plaats; deze berust op het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.
6.4 Beoordelingsverzoeken
Als je ons daarvoor tijdens of na je bestelling uitdrukkelijk toestemming hebt gegeven conform art. 6 lid 1 sub a AVG, gebruiken wij je e-mailadres om je te vragen je bestelling te beoordelen. Daarvoor zetten wij de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, in, die als verwerker voor ons optreedt. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
Je kunt je toestemming op elk moment intrekken, via de betreffende link in het beoordelingsverzoek of via een bericht aan support@kunu-store.de.
7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Op onze website gebruiken wij cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. Sommige worden automatisch gewist zodra je je browser sluit (sessiecookies), andere blijven opgeslagen en maken het mogelijk je browser bij een volgend bezoek te herkennen (permanente cookies).
Technisch noodzakelijke technologieën zetten wij in om de door jou uitdrukkelijk gevraagde dienst te leveren, bijvoorbeeld voor de winkelwagenfunctie, het inloggen op je klantaccount en het opslaan van je privacyvoorkeuren. Hiervoor is op grond van artikel 11.7a van de Telecommunicatiewet geen toestemming vereist. De daaropvolgende verwerking berust op art. 6 lid 1 sub b en sub f AVG.
Alle niet strikt noodzakelijke technologieën, in het bijzonder voor analyse-, marketing- en bereikmetingsdoeleinden, zetten wij uitsluitend in wanneer je daarvoor vooraf via onze consentbanner toestemming hebt gegeven. De rechtsgrondslag is artikel 11.7a van de Telecommunicatiewet in samenhang met art. 6 lid 1 sub a AVG.
Je kunt je toestemming op elk moment met werking voor de toekomst intrekken of je keuze wijzigen. Gebruik daarvoor de privacy-instellingen op onze website of stuur ons een bericht op support@kunu-store.de. Aanvullend kun je cookies via de instellingen van je browser wissen of blokkeren. Houd er rekening mee dat in dat geval mogelijk niet alle functies van onze website onbeperkt bruikbaar zijn.
8. INGEZETTE ANALYSE- EN MARKETINGTECHNOLOGIEËN
De hierna beschreven technologieën zetten wij uitsluitend in op basis van je toestemming conform art. 6 lid 1 sub a AVG en artikel 11.7a van de Telecommunicatiewet. De verzamelde gegevens worden gewist zodra het betreffende doel is bereikt en wij het gebruik van de technologie hebben beëindigd.
8.1 Diensten van Google
Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De automatisch verzamelde informatie over je gebruik van onze website wordt in de regel doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten, en daar opgeslagen. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.
Google Analytics 4: voor de analyse van het gebruik van onze website worden gegevens zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en informatie over je gebruiksgedrag verzameld en opgeslagen. Daaruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Als je onze website vanuit de EU bezoekt, wordt je IP-adres eerst op een server binnen de EU verwerkt en ingekort voordat het verkeer wordt doorgestuurd naar servers van Google. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.
Google Ads conversietracking en remarketing: om het succes van onze advertenties te meten en interessegerichte advertenties te tonen in de Google-zoekresultaten en op websites van derden, worden cookies geplaatst en gegevens verzameld zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en de door jou uitgevoerde gebeurtenissen, bijvoorbeeld een paginabezoek of een aankoop. Daaruit worden gepseudonimiseerde gebruiksprofielen opgesteld. Verdergaande verwerking vindt alleen plaats als je in je Google-account de instelling voor gepersonaliseerde advertenties hebt geactiveerd.
Google Tag Manager: met de Google Tag Manager beheren wij de integratie van de door ons ingezette technologieën. De Tag Manager zelf slaat geen persoonsgegevens op in cookies, maar kan bij het uitleveren van de afzonderlijke tags gegevens zoals je IP-adres verwerken. Gedeactiveerde diensten blijven ook bij uitlevering via de Tag Manager gedeactiveerd.
8.2 Diensten van Meta
Aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde informatie wordt in de regel doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, Verenigde Staten, en daar opgeslagen. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.
Meta-pixel en Conversions API: wij verzamelen automatisch gegevens zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browserinformatie en door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, het toevoegen aan de winkelwagen of aankopen, en stellen daaruit gepseudonimiseerde gebruiksprofielen op. In het kader van de zogenoemde geavanceerde matching worden daarnaast gegevens zoals naam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven om je als gebruiker te herkennen. Via de Conversions API worden de betreffende gebeurtenisgegevens bovendien serverseitig aan Meta doorgegeven. Meta koppelt deze informatie eventueel aan andere gegevens uit je Meta-account en gebruikt deze voor het opstellen van statistieken en voor het tonen van gepersonaliseerde en groepsgerichte advertenties.
Voor het verzamelen van de gegevens en de doorgifte daarvan aan Meta zijn wij gezamenlijk met Meta Platforms Ireland verantwoordelijk (art. 26 AVG). De daaropvolgende verwerking door Meta valt uitsluitend onder de verantwoordelijkheid van Meta; daarop hebben wij geen invloed. In het kader van de geavanceerde matching en het samenstellen van Custom Audiences treedt Meta op als onze verwerker.
8.3 Microsoft Clarity
Voor de analyse van het gebruik van onze website zetten wij Microsoft Clarity in, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Clarity registreert je interacties met onze website, in het bijzonder muisbewegingen, scrollgedrag, kliks en paginaweergaven, en stelt daaruit sessieopnamen en geaggregeerde analyses in de vorm van heatmaps samen. Daarnaast worden je IP-adres, apparaat- en browserinformatie en het tijdstip en de duur van je bezoek verzameld. Wij gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze website te verbeteren en technische problemen op te sporen.
Invoer in formuliervelden wordt door Clarity standaard gemaskeerd en niet in leesbare vorm opgeslagen. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Verenigde Staten. De doorgifte berust op het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.
8.4 Triple Whale
Voor de kanaaloverstijgende analyse van onze marketingactiviteiten zetten wij Triple Whale van Triple Whale Inc., Verenigde Staten, in. Triple Whale verzamelt gegevens over je bezoekverloop, in het bijzonder via welke advertentie of welk kanaal je bij ons terecht bent gekomen, welke pagina's je hebt bekeken en of een bestelling tot stand is gekomen, en koppelt deze gebeurtenissen gepseudonimiseerd aan elkaar. Daartoe worden cookies geplaatst en gegevens zoals het IP-adres, apparaat- en browserinformatie en bestelgegevens verwerkt. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework dan wel de modelcontractbepalingen van de Europese Commissie.
9. ONZE AANWEZIGHEID OP SOCIALE NETWERKEN
Wij onderhouden pagina's op Facebook en Instagram, beide geëxploiteerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.
Wanneer je onze pagina's bezoekt, verzamelt en analyseert de betreffende aanbieder gegevens voor marktonderzoeks- en reclamedoeleinden, waaruit gepseudonimiseerde gebruiksprofielen worden opgesteld. De rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 sub a AVG. Voor het verzamelen en doorgeven van de pagina-inzichten zijn wij gezamenlijk met Meta verantwoordelijk (art. 26 AVG). Op de verdere verwerking door Meta hebben wij geen invloed. Details vind je in de privacyinformatie van Meta.
Op onze website nemen wij socialemediaknoppen uitsluitend op als eenvoudige HTML-links. Bij het oproepen van onze website wordt daardoor geen verbinding met de servers van de betreffende aanbieders tot stand gebracht. Pas wanneer je op zo'n knop klikt, opent de pagina van het betreffende netwerk.
10. DOORGIFTE NAAR DERDE LANDEN
Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, gebeurt dit hetzij op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, hetzij op basis van het EU-US Data Privacy Framework voor zover de betreffende aanbieder gecertificeerd is, hetzij op basis van de modelcontractbepalingen van de Europese Commissie met aanvullende beschermingsmaatregelen.
Wij wijzen erop dat in derde landen, met name in de Verenigde Staten, geen beschermingsniveau kan worden gegarandeerd dat in alle opzichten overeenkomt met dat van de Europese Unie. In het bijzonder kan toegang door lokale autoriteiten niet volledig worden uitgesloten. Voor zover wij gegevens op basis van je toestemming doorgeven naar derde landen, gebeurt dit aanvullend op grond van art. 49 lid 1 sub a AVG.
11. BEWAARTERMIJNEN
Wij bewaren persoonsgegevens uitsluitend zolang dit voor de betreffende doeleinden noodzakelijk is of wettelijke bewaarplichten dit voorschrijven.
Toegangsgegevens in serverlogbestanden worden uiterlijk na zeven dagen gewist.
Gegevens uit klantvragen worden na definitieve afhandeling gewist, tenzij zij als handelsbrief moeten worden bewaard.
Bestel- en factuurgegevens vallen onder de handels- en fiscaalrechtelijke bewaarplichten naar Duits recht. Boekingsstukken, met name facturen, bewaren wij overeenkomstig § 147 AO en § 257 HGB acht jaar. Ontvangen en verzonden handelsbrieven bewaren wij zes jaar. Jaarrekeningen, handelsboeken en inventarissen bewaren wij tien jaar. De termijn begint telkens bij het einde van het kalenderjaar waarin het stuk is ontstaan dan wel de handelsbrief is ontvangen of verzonden.
Gegevens over herroepingsverklaringen, inclusief de ontvangstbevestiging, bewaren wij gedurende de wettelijke verjaringstermijnen.
Gegevens die wij op basis van je toestemming verwerken, bewaren wij tot het moment waarop je je toestemming intrekt. Het bewijs van de verleende toestemming wordt daarnaast bewaard gedurende de wettelijke verjaringstermijnen.
12. JOUW RECHTEN
Je hebt tegenover ons de volgende rechten:
Recht op inzage op grond van art. 15 AVG in de persoonsgegevens die wij van je verwerken.
Recht op rectificatie op grond van art. 16 AVG, dus onverwijlde correctie van onjuiste of aanvulling van onvolledige gegevens.
Recht op wissing op grond van art. 17 AVG, voor zover geen wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en informatie, een algemeen belang of de instelling, uitoefening of onderbouwing van een rechtsvordering daaraan in de weg staat.
Recht op beperking van de verwerking op grond van art. 18 AVG, wanneer je de juistheid van de gegevens betwist, de verwerking onrechtmatig is maar je wissing afwijst, wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor een rechtsvordering, of wanneer je bezwaar hebt gemaakt op grond van art. 21 AVG.
Recht op overdraagbaarheid van gegevens op grond van art. 20 AVG, dus verstrekking van de door jou aangeleverde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat of doorgifte daarvan aan een andere verwerkingsverantwoordelijke.
Recht op intrekking van een verleende toestemming op grond van art. 7 lid 3 AVG met werking voor de toekomst. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken ter behartiging van onze gerechtvaardigde belangen op grond van art. 6 lid 1 sub f AVG, kun je tegen deze verwerking bezwaar maken met werking voor de toekomst.
Vindt de verwerking plaats ten behoeve van direct marketing, dan kun je dit recht op elk moment en zonder opgave van redenen uitoefenen. Wij zullen je gegevens dan niet langer voor deze doeleinden verwerken.
Vindt de verwerking plaats voor andere doeleinden, dan komt je het recht van bezwaar alleen toe op gronden die verband houden met jouw bijzondere situatie. Na uitoefening van je recht van bezwaar verwerken wij je gegevens niet verder, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Een bericht aan support@kunu-store.de volstaat om je rechten uit te oefenen.
13. RECHT OM EEN KLACHT IN TE DIENEN
Je hebt op grond van art. 77 AVG het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Je kunt je in de regel wenden tot de toezichthouder van je gewone verblijfplaats, je werkplek of de vestigingsplaats van onze onderneming. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
De voor onze onderneming leidende toezichthoudende autoriteit is:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland
14. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING
Wij passen deze privacyverklaring aan zodra onze verwerkingsactiviteiten of de juridische randvoorwaarden veranderen. Steeds geldt de op deze website gepubliceerde versie.
PRIVACYVERKLARING
Laatst bijgewerkt: juli 2026
1. VERWERKINGSVERANTWOORDELIJKE
Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website is:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn.
Wij vinden het leuk dat je onze webshop bezoekt. De bescherming van je persoonsgegevens is belangrijk voor ons. Hieronder informeren wij je over welke gegevens wij verwerken, voor welke doeleinden en op welke rechtsgrondslag.
2. TOEGANGSGEGEVENS EN HOSTING
Je kunt onze website bezoeken zonder persoonsgegevens op te geven. Bij elk bezoek slaat de webserver automatisch een zogenoemd serverlogbestand op, dat de naam van het opgevraagde bestand, je IP-adres, datum en tijdstip van de aanvraag, de overgedragen hoeveelheid gegevens en de aanvragende provider bevat.
Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en om ons aanbod te verbeteren. De rechtsgrondslag is art. 6 lid 1 sub f van de Algemene verordening gegevensbescherming (AVG); ons gerechtvaardigd belang bestaat in een veilige en foutloze levering van ons aanbod. De toegangsgegevens worden uiterlijk zeven dagen na afloop van je bezoek gewist.
Onze webshop wordt gehost op het platform Shopify. Aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze webshop invoert, in het bijzonder order-, klant- en betaalgegevens. De rechtsgrondslag is art. 6 lid 1 sub b AVG voor de uitvoering van de overeenkomst en art. 6 lid 1 sub f AVG voor de technische werking van de website. Met Shopify is een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten. Doorgifte kan plaatsvinden aan Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en aan groepsmaatschappijen in de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Doorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
3. VERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN CONTACT
3.1 Uitvoering van de overeenkomst
Om je bestelling te verwerken, inclusief de behandeling van garantieaanspraken en het herroepingsrecht, verwerken wij de gegevens die je in het besteltraject opgeeft. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Verplichte velden zijn als zodanig aangeduid, omdat wij deze gegevens noodzakelijkerwijs nodig hebben om de overeenkomst uit te voeren.
Wanneer de overeenkomst volledig is uitgevoerd, wordt de verdere verwerking van je gegevens beperkt en worden ze gewist na het verstrijken van de handels- en fiscaalrechtelijke bewaartermijnen. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG. Meer informatie vind je onder punt 11.
3.2 Klantaccount
Als je ervoor kiest een klantaccount aan te maken, slaan wij je gegevens op en gebruiken wij deze om het account te beheren en toekomstige bestellingen te vereenvoudigen. De rechtsgrondslag is art. 6 lid 1 a GDPR. Je kunt je klantaccount op elk moment verwijderen, via de functie in het account of door een bericht te sturen naar support@kunu-store.de. Na verwijdering worden je gegevens gewist, voor zover er geen wettelijke bewaarplichten aan in de weg staan.
3.3 Contact en klantenservice
Wanneer je contact met ons opneemt, bijvoorbeeld via e-mail of met een direct bericht op Instagram, verwerken wij de door jou verstrekte gegevens om je vraag te behandelen. De rechtsgrondslag is art. 6 lid 1 b GDPR wanneer je vraag verband houdt met een overeenkomst, en in de overige gevallen art. 6 lid 1 f GDPR op basis van ons gerechtvaardigd belang bij een efficiënte klantcommunicatie.
Voor de behandeling van klantvragen gebruiken wij het platform Resolvia, dat wordt geëxploiteerd door [BEDRIJFSNAAM EN ADRES DIENEN TE WORDEN AANGEVULD]. Resolvia helpt ons vragen te sorteren, te analyseren en te beantwoorden en maakt daarbij gebruik van methoden van kunstmatige intelligentie. De inhoud van je vraag en de bijbehorende contact- en ordergegevens worden verwerkt. Resolvia treedt op als verwerker op basis van een overeenkomst conform art. 28 GDPR. [BIJ DOORGIFTE NAAR EEN DERDE LAND: AAN TE VULLEN MET DE PLAATS VAN VERWERKING EN HET DOORGIFTEMECHANISME.]
Geautomatiseerde besluitvorming in individuele gevallen in de zin van art. 22 GDPR met rechtsgevolgen voor jou vindt niet plaats.
Zodra je vraag definitief is behandeld, worden je gegevens gewist, voor zover er geen wettelijke bewaarplichten bestaan.
3.4 Retourportaal en herroepingsfunctie
Voor het aanmelden van retourzendingen en ruilingen stellen wij een retourportaal ter beschikking, dat eveneens door Resolvia namens ons wordt geëxploiteerd. Daar verwerken wij je ordernummer, je contactgegevens en je opgave van de retourreden om de retourzending te verwerken en je een retourlabel te verstrekken. De rechtsgrondslag is art. 6 lid 1 b GDPR. De onder punt 3.3 beschreven voorwaarden voor verwerking door een verwerker zijn van toepassing.
Via de herroepingsfunctie in de footer van onze website kun je je herroepingsrecht elektronisch uitoefenen. Wij verwerken daarbij de gegevens die nodig zijn om de overeenkomst te identificeren, in het bijzonder je naam, je e-mailadres, het ordernummer en de door jou verstrekte gegevens over de herroeping, evenals de datum en het tijdstip van je melding. De rechtsgrondslag is art. 6 lid 1 c GDPR, omdat wij wettelijk verplicht zijn deze functie aan te bieden en je een ontvangstbevestiging op een duurzame gegevensdrager te verstrekken. Wij bewaren je melding van de uitoefening van het herroepingsrecht samen met de ontvangstbevestiging als bewijs gedurende de wettelijke verjarings- en bewaartermijnen.
4. VERWERKING VOOR DE LEVERING
Voor de levering van de bestelde artikelen geven wij je gegevens in de noodzakelijke omvang door aan de ingeschakelde vervoerder. De rechtsgrondslag is art. 6 lid 1 b GDPR.
Voor de opslag en levering van onze artikelen hebben wij Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland, ingeschakeld. Fly Fulfillment verwerkt je order- en adresgegevens als verwerker op basis van een overeenkomst conform art. 28 GDPR.
Wanneer je hiervoor uitdrukkelijk toestemming hebt gegeven, geven wij je e-mailadres en telefoonnummer conform art. 6 lid 1 a GDPR door aan de vervoerder, zodat deze vóór de levering contact met je kan opnemen of je over de leverstatus kan informeren. Je kunt deze toestemming op elk moment intrekken door een bericht te sturen naar support@kunu-store.de.
5. VERWERKING VOOR DE BETALINGSAFHANDELING
Afhankelijk van de gekozen betaalmethode geven wij de voor de betalingsafhandeling benodigde gegevens door aan de betreffende betaaldienstaanbieder. De rechtsgrondslag is art. 6 lid 1 b GDPR. In sommige gevallen verzamelen de betaaldienstaanbieders de benodigde gegevens zelf, bijvoorbeeld via een technische integratie in het bestelproces. In die gevallen geldt het privacybeleid van de betreffende aanbieder.
Wij werken samen met de volgende aanbieders:
Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de afhandeling van creditcard- en betaalkaartbetalingen en Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de door Klarna aangeboden betaalmethoden, inclusief factuur en gespreide betaling.
Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
Bij keuze van een betaalmethode van Klarna waarbij wij vooraf presteren, in het bijzonder factuur en gespreide betaling, voert Klarna op basis van je toestemming conform art. 6 lid 1 a GDPR een identiteits- en kredietcontrole uit. Klarna kan hiervoor de in het privacybeleid van Klarna genoemde kredietinformatiebureaus inschakelen en gebruikt de verkregen informatie over de statistische waarschijnlijkheid van betalingsuitval voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; wij kunnen je dan mogelijk bepaalde betaalmethoden niet meer aanbieden.
Om fraude te voorkomen en onze betaalprocessen te beveiligen, geven wij in voorkomende gevallen aanvullende gegevens door aan de genoemde aanbieders. De rechtsgrondslag is art. 6 lid 1 f GDPR; ons gerechtvaardigd belang ligt in de bescherming tegen betalingsuitval en fraude.
6. MARKETING VIA E-MAIL
6.1 Nieuwsbrief
Wanneer je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is je toestemming conform art. 6 lid 1 a GDPR in samenhang met de toepasselijke nationale bepalingen over elektronische direct marketing.
De aanmelding vindt plaats volgens de double-opt-in-procedure. Na je aanmelding ontvang je een e-mail waarin je de aanmelding moet bevestigen. Daarmee zorgen wij ervoor dat niemand je e-mailadres zonder jouw medeweten kan registreren. Om de aanmelding te documenteren slaan wij het tijdstip van de aanmelding en de bevestiging op, evenals het gebruikte IP-adres. De rechtsgrondslag hiervoor is art. 6 lid 1 f GDPR; ons gerechtvaardigd belang ligt erin de gegeven toestemming te kunnen aantonen.
Je kunt je op elk moment afmelden voor de nieuwsbrief, via de afmeldlink in elke nieuwsbrief of door een bericht te sturen naar support@kunu-store.de.
6.2 Analyse van de nieuwsbrief
We analyseren jouw gebruikersgedrag bij de verzending van de nieuwsbrief om onze nieuwsbrieven beter af te stemmen op de interesses van de ontvangers. De verzonden e-mails bevatten daarom telpixels waarmee wij kunnen zien of en wanneer een bericht is geopend en op welke links is geklikt. Daarbij koppelen wij met name de volgende gegevens: datum en tijdstip van het openen, browsertype, IP-adres, jouw e-mailadres en datum en tijdstip van de aanmelding en de bevestiging. De rechtsgrondslag is jouw toestemming volgens art. 6 lid 1 sub a GDPR, die je bij de aanmelding voor de nieuwsbrief geeft. Intrekking is op elk moment mogelijk door je af te melden voor de nieuwsbrief.
6.3 Dienstverlener voor de verzending
Voor de verzending van onze nieuwsbrieven en overige marketingberichten gebruiken wij het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verwerkt jouw gegevens als verwerker op basis van een overeenkomst volgens art. 28 GDPR. Er vindt doorgifte naar de USA plaats; deze is gebaseerd op het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
6.4 Reviewverzoeken
Als je tijdens of na je bestelling uitdrukkelijk jouw toestemming volgens art. 6 lid 1 sub a GDPR hebt gegeven, gebruiken wij jouw e-mailadres om je te vragen een beoordeling over je bestelling achter te laten. Hiervoor gebruiken wij de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, die als verwerker voor ons optreedt. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie.
Je kunt jouw toestemming op elk moment intrekken, ofwel via de link in het reviewverzoek ofwel door een bericht te sturen naar support@kunu-store.de.
7. COOKIES EN VERGELIJKBARE TECHNIEKEN
Op onze website gebruiken wij cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op jouw apparaat worden opgeslagen. Sommige worden automatisch verwijderd wanneer je de browser sluit (sessiecookies), andere worden opgeslagen en maken het mogelijk om jouw browser bij een volgend bezoek te herkennen (permanente cookies).
Technisch noodzakelijke technieken gebruiken wij om de door jou uitdrukkelijk gevraagde dienst te leveren, bijvoorbeeld voor de winkelwagenfunctie, het inloggen op jouw klantaccount en het opslaan van jouw privacyinstellingen. Hiervoor is volgens de Telecommunicatiewet geen toestemming vereist. De daaropvolgende verwerking vindt plaats op grond van art. 6 lid 1 sub b en art. 6 lid 1 sub f GDPR.
Alle technieken die niet strikt noodzakelijk zijn, met name voor analyse-, marketing- en bereikmetingsdoeleinden, gebruiken wij uitsluitend als je daarvoor vooraf toestemming hebt gegeven via onze consentbanner. De rechtsgrondslag is de Telecommunicatiewet in samenhang met art. 6 lid 1 sub a GDPR.
Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken of jouw keuze wijzigen. Gebruik hiervoor de privacyinstellingen op onze website of stuur een bericht naar support@kunu-store.de. Daarnaast kun je cookies verwijderen of blokkeren via de instellingen van jouw browser. Let erop dat in dat geval mogelijk niet alle functies van onze website volledig te gebruiken zijn.
8. GEBRUIKTE ANALYSE- EN MARKETINGTECHNIEKEN
De hieronder beschreven technieken gebruiken wij uitsluitend op basis van jouw toestemming volgens art. 6 lid 1 sub a GDPR en de Telecommunicatiewet. De verzamelde gegevens worden verwijderd zodra het betreffende doel is bereikt en wij het gebruik van de desbetreffende techniek hebben beëindigd.
8.1 Diensten van Google
Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De informatie die automatisch over jouw gebruik van onze website wordt verzameld, wordt in de regel doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, en daar opgeslagen. De doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Google Analytics 4: voor de analyse van het gebruik van onze website worden gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en informatie over jouw gebruikersgedrag verzameld en opgeslagen. Hieruit worden gepseudonimiseerde gebruikersprofielen opgebouwd. Als je onze website vanuit de EU bezoekt, wordt jouw IP-adres eerst op een server binnen de EU verwerkt en verkort voordat het verkeer wordt doorgestuurd naar de servers van Google. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.
Google Ads conversietracking en remarketing: om de effectiviteit van onze advertenties te meten en interessegerichte advertenties in de zoekresultaten van Google en op websites van derden weer te geven, worden cookies geplaatst en gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en de door jou uitgelokte gebeurtenissen, bijvoorbeeld een paginabezoek of een aankoop, verzameld. Hieruit worden gepseudonimiseerde gebruikersprofielen opgebouwd. Verdere verwerking vindt alleen plaats als je in jouw Google-account de instelling voor gepersonaliseerde advertenties hebt geactiveerd.
Google Tag Manager: met Google Tag Manager beheren wij de integratie van de technieken die wij gebruiken. Tag Manager slaat zelf geen persoonsgegevens op in cookies, maar kan bij het uitleveren van de afzonderlijke tags gegevens zoals jouw IP-adres verwerken. Gedeactiveerde diensten blijven ook bij uitlevering via Tag Manager gedeactiveerd.
8.2 Diensten van Meta
Aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde informatie wordt in de regel doorgegeven aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, en daar opgeslagen. De doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
De Meta-pixel en Conversions API: wij verzamelen automatisch gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browserinformatie en door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, toevoegingen aan de winkelwagen of aankopen, en bouwen hieruit gepseudonimiseerde gebruikersprofielen op. In het kader van de zogenoemde advanced matching worden bovendien gegevens zoals naam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven om je als gebruiker te herkennen. Via de Conversions API worden de betreffende gebeurtenisgegevens daarnaast serverside aan Meta doorgegeven. Meta koppelt deze informatie in voorkomende gevallen aan andere gegevens uit jouw Meta-account en gebruikt deze om statistieken op te stellen en om gepersonaliseerde en groepsgebaseerde advertenties weer te geven.
Voor het verzamelen van de gegevens en de doorgifte daarvan aan Meta zijn wij samen met Meta Platforms Ireland gezamenlijk verwerkingsverantwoordelijk (art. 26 GDPR). De daaropvolgende verwerking voert Meta onder eigen verantwoordelijkheid uit; daarop hebben wij geen invloed. In het kader van de advanced matching en het aanmaken van Custom Audiences treedt Meta op als onze verwerker.
8.3 Microsoft Clarity
Voor de analyse van het gebruik van onze website maken wij gebruik van Microsoft Clarity, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Clarity registreert jouw interacties met onze website, in het bijzonder mausbewegingen, scrollgedrag, kliks en paginaweergaven, en maakt daarvan sessieopnames en geaggregeerde analyses in de vorm van heatmaps. Daarnaast worden jouw IP-adres, apparaat- en browsergegevens en het tijdstip en de duur van jouw bezoek verzameld. Wij gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze website te verbeteren en om technische problemen op te sporen.
Invoer in formuliervelden wordt door Clarity standaard gemaskeerd en niet in leesbare vorm vastgelegd. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
8.4 Triple Whale
Voor de kanaaloverstijgende analyse van onze marketinginspanningen maken wij gebruik van Triple Whale van Triple Whale Inc., USA. Triple Whale verzamelt gegevens over het verloop van jouw bezoek, in het bijzonder via welke advertentie of welk kanaal je bij ons bent gekomen, welke pagina's je hebt bezocht en of er een bestelling is geplaatst, en koppelt deze gebeurtenissen gepseudonimiseerd aan elkaar. Hiervoor worden cookies geplaatst en worden gegevens zoals het IP-adres, apparaat- en browsergegevens en bestelgegevens verwerkt. De doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
9. ONZE AANWEZIGHEID OP SOCIALE NETWERKEN
Wij hebben pagina's op Facebook en Instagram, beide beheerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.
Wanneer je onze pagina's bezoekt, verzamelt en analyseert de betreffende aanbieder gegevens voor markt- en reclamedoeleinden, waaruit gepseudonimiseerde gebruikersprofielen worden opgesteld. De rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 a GDPR. Voor het verzamelen en doorgeven van de paginastatistieken zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijk (art. 26 GDPR). Op de verdere verwerking door Meta hebben wij geen invloed. Details vind je in de privacyinformatie van Meta.
Op onze website integreren wij social-mediabuttons uitsluitend als eenvoudige HTML-links. Bij een bezoek aan onze website wordt daarom geen verbinding met de servers van de betreffende aanbieder tot stand gebracht. Pas wanneer je op zo'n button klikt, wordt de pagina van het betreffende netwerk geopend.
10. DOORGIFTE NAAR DERDE LANDEN
Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, gebeurt dit ofwel op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, op basis van het EU-US Data Privacy Framework voor zover de betreffende aanbieder gecertificeerd is, ofwel op basis van de standaardcontractbepalingen van de Europese Commissie met aanvullende beschermingsmaatregelen.
Wij wijzen erop dat in derde landen, in het bijzonder in de USA, geen beschermingsniveau kan worden gegarandeerd dat in alle opzichten overeenkomt met dat van de Europese Unie. In het bijzonder kan toegang door lokale autoriteiten niet volledig worden uitgesloten. Voor zover wij gegevens op basis van jouw toestemming naar derde landen doorgeven, gebeurt dit bovendien op grond van art. 49 lid 1 a GDPR.
11. BEWAARTERMIJN
Wij bewaren persoonsgegevens alleen zolang dat voor het betreffende doel noodzakelijk is of zolang wettelijke bewaarplichten dit voorschrijven.
Toegangsgegevens in serverlogbestanden worden uiterlijk na zeven dagen verwijderd.
Gegevens uit klantvragen worden na definitieve afhandeling verwijderd, tenzij zij als handelscorrespondentie bewaard moeten worden.
Order- en factuurgegevens vallen onder de handels- en fiscaalrechtelijke bewaarplichten naar Duits recht. Boekhoudkundige bescheiden, in het bijzonder facturen, bewaren wij acht jaar conform § 147 AO en § 257 HGB. Ontvangen en verzonden handelscorrespondentie bewaren wij zes jaar. Jaarrekeningen, handelsboeken en inventarissen bewaren wij tien jaar. De termijn begint te lopen aan het einde van het kalenderjaar waarin het document is ontstaan respectievelijk de handelscorrespondentie is ontvangen of verzonden.
Gegevens over de uitoefening van het herroepingsrecht inclusief de ontvangstbevestiging bewaren wij gedurende de wettelijke verjaringstermijnen.
Gegevens die wij op basis van jouw toestemming verwerken, bewaren wij totdat je jouw toestemming intrekt. Het bewijs van de gegeven toestemming wordt daarnaast gedurende de wettelijke verjaringstermijnen bewaard.
12. JOUW RECHTEN
Je hebt tegenover ons de volgende rechten:
Recht op inzage conform art. 15 GDPR in de persoonsgegevens over jou die wij verwerken.
Recht op rectificatie conform art. 16 GDPR, dat wil zeggen onverwijlde correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Recht op verwijdering conform art. 17 GDPR, voor zover geen wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en van informatie, een algemeen belang of de vaststelling, uitoefening of verdediging van rechtsvorderingen hieraan in de weg staat.
Recht op beperking van de verwerking conform art. 18 GDPR, wanneer je de juistheid van de gegevens betwist, wanneer de verwerking onrechtmatig is maar je je tegen verwijdering verzet, wanneer wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of wanneer je bezwaar hebt gemaakt conform art. 21 GDPR.
Recht op gegevensoverdraagbaarheid conform art. 20 GDPR, dat wil zeggen verstrekking van de door jou aangeleverde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat of overdracht ervan aan een andere verwerkingsverantwoordelijke.
Recht om een gegeven toestemming conform art. 7 lid 3 GDPR in te trekken met werking voor de toekomst. De rechtmatigheid van de verwerking die tot de intrekking heeft plaatsgevonden, blijft onaangetast.
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken om onze gerechtvaardigde belangen conform art. 6 lid 1 f GDPR te behartigen, kun je met werking voor de toekomst bezwaar maken tegen deze verwerking.
Vindt de verwerking plaats voor directmarketingdoeleinden, dan kun je dit recht op elk moment en zonder opgave van redenen uitoefenen. Wij zullen jouw gegevens dan niet meer voor deze doeleinden verwerken.
Vindt de verwerking plaats voor andere doeleinden, dan komt het recht van bezwaar je alleen toe wanneer er redenen zijn die verband houden met jouw specifieke situatie. Nadat je jouw recht van bezwaar hebt uitgeoefend, verwerken wij jouw gegevens niet verder, tenzij wij dwingende gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking plaatsvindt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Een bericht aan support@kunu-store.de is voldoende om jouw rechten uit te oefenen.
13. RECHT OM EEN KLACHT IN TE DIENEN
Je hebt op grond van art. 77 GDPR het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In de regel kun je je wenden tot de toezichthoudende autoriteit van je woonplaats, je werkplek of de vestigingsplaats van ons bedrijf. In Nederland is dit de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
De bevoegde leidende toezichthoudende autoriteit voor ons bedrijf is:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland
14. WIJZIGINGEN IN DEZE PRIVACYVERKLARING
Wij passen deze privacyverklaring aan zodra onze verwerking of de wettelijke voorwaarden wijzigen. De versie die op deze website is gepubliceerd, is van toepassing.
PRIVACYVERKLARING
Laatst bijgewerkt: juli 2026
1. VERWERKINGSVERANTWOORDELIJKE
Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website is:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet wettelijk verplicht zijn.
Wij zijn blij dat je onze webshop bezoekt. De bescherming van jouw gegevens is belangrijk voor ons. Hieronder informeren wij je over welke gegevens wij verwerken, voor welke doeleinden en op welke rechtsgrondslag.
2. TOEGANGSGEGEVENS EN HOSTING
Je kunt onze website bezoeken zonder persoonsgegevens op te geven. Bij elk bezoek slaat de webserver automatisch een zogenoemd serverlogbestand op, dat de naam van het opgevraagde bestand, jouw IP-adres, datum en tijdstip van de opvraging, de overgedragen hoeveelheid gegevens en de opvragende provider bevat.
Deze toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en om ons aanbod te verbeteren. De rechtsgrondslag is art. 6, lid 1, letter f van de Algemene verordening gegevensbescherming (GDPR); ons gerechtvaardigd belang bestaat in een veilige en storingsvrije levering van ons aanbod. De toegangsgegevens worden uiterlijk zeven dagen na afloop van jouw bezoek verwijderd.
Onze webshop wordt gehost op het platform Shopify. Aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze webshop invoert, met name order-, klant- en betaalgegevens. De rechtsgrondslag is art. 6, lid 1, letter b GDPR voor de uitvoering van de overeenkomst en art. 6, lid 1, letter f GDPR voor de technische werking van de website. Met Shopify is een verwerkersovereenkomst op grond van art. 28 GDPR gesloten. Er kan doorgifte plaatsvinden naar Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en naar concernvennootschappen in de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Doorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
3. VERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN CONTACT
3.1 Uitvoering van de overeenkomst
Voor de verwerking van je bestelling, inclusief de afhandeling van klachten en herroepingen, verwerken wij de gegevens die je in het bestelproces opgeeft. De rechtsgrondslag is art. 6, lid 1, letter b GDPR. Verplichte velden zijn als zodanig gemarkeerd, omdat wij deze gegevens noodzakelijk nodig hebben om de overeenkomst te kunnen uitvoeren.
Zodra de overeenkomst volledig is uitgevoerd, wordt de verdere verwerking van jouw gegevens beperkt en worden ze na het verstrijken van de handels- en fiscaalrechtelijke bewaartermijnen verwijderd. De rechtsgrondslag hiervoor is art. 6, lid 1, letter c GDPR. Nadere informatie vind je onder punt 11.
3.2 Klantaccount
Als je ervoor kiest een klantaccount aan te maken, slaan wij jouw gegevens op en gebruiken deze voor het beheer van het account en om toekomstige bestellingen eenvoudiger te maken. De rechtsgrondslag is art. 6, lid 1, letter a GDPR. Je kunt je klantaccount op elk moment verwijderen, ofwel via de functie in het account ofwel door een bericht te sturen naar support@kunu-store.de. Na de verwijdering worden jouw gegevens gewist, tenzij wettelijke bewaarplichten dit verhinderen.
3.3 Contact en klantenservice
Wanneer je contact met ons opneemt, bijvoorbeeld via e-mail of een direct bericht op Instagram, verwerken wij de gegevens die je ons toestuurt om je vraag te kunnen beantwoorden. De rechtsgrondslag is art. 6, lid 1, letter b GDPR wanneer je vraag verband houdt met een overeenkomst, en anders art. 6, lid 1, letter f GDPR op basis van ons gerechtvaardigd belang bij een efficiënte klantcommunicatie.
Voor de verwerking van klantvragen gebruiken wij het platform Resolvia, dat wordt geëxploiteerd door [BEDRIJFSNAAM EN ADRES NOG IN TE VULLEN]. Resolvia helpt ons bij het sorteren, analyseren en beantwoorden van vragen en maakt daarbij gebruik van methoden op basis van kunstmatige intelligentie. De inhoud van je vraag en de bijbehorende contact- en ordergegevens worden verwerkt. Resolvia handelt als verwerker op basis van een overeenkomst op grond van art. 28 GDPR. [BIJ DOORGIFTE NAAR EEN DERDE LAND: VUL DE VERWERKINGSLOCATIE EN HET DOORGIFTEMECHANISME IN.]
Geautomatiseerde individuele besluitvorming in de zin van art. 22 GDPR met rechtsgevolgen voor jou vindt niet plaats.
Zodra je vraag definitief is afgehandeld, worden jouw gegevens verwijderd, tenzij er wettelijke bewaarplichten gelden.
3.4 Retourportaal en herroepingsfunctie
Voor het aanmelden van retourzendingen en ruilingen stellen wij een retourportaal ter beschikking, dat eveneens door Resolvia voor ons wordt beheerd. Hier verwerken wij je ordernummer, je contactgegevens en je informatie over de retourreden om de retourzending te kunnen verwerken en een retourlabel voor je ter beschikking te stellen. De rechtsgrondslag is art. 6, lid 1, letter b GDPR. De onder punt 3.3 beschreven voorwaarden voor de gegevensverwerking zijn van toepassing.
Via de herroepingsfunctie in de footer van onze website kun je je herroepingsrecht elektronisch uitoefenen. Wij verwerken daarbij de gegevens die nodig zijn om de overeenkomst te identificeren, met name je naam, je e-mailadres, het ordernummer en de gegevens die je over de herroeping opgeeft, evenals datum en tijdstip van je verklaring. De rechtsgrondslag is art. 6, lid 1, letter c GDPR, omdat wij wettelijk verplicht zijn deze functie ter beschikking te stellen en je een ontvangstbevestiging op een duurzame gegevensdrager te sturen. Wij bewaren je herroepingsverklaring en de ontvangstbevestiging als bewijs gedurende de wettelijke verjarings- en bewaartermijnen.
4. VERWERKING MET HET OOG OP VERZENDING
Voor de levering van de bestelde artikelen geven wij jouw gegevens in de noodzakelijke omvang door aan het ingeschakelde transportbedrijf. De rechtsgrondslag is art. 6, lid 1, letter b GDPR.
Voor de opslag en verzending van onze artikelen hebben wij Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland, ingeschakeld. Fly Fulfillment verwerkt jouw order- en adresgegevens als verwerker op basis van een overeenkomst op grond van art. 28 GDPR.
Als je hiervoor uitdrukkelijk je toestemming hebt gegeven, geven wij je e-mailadres en telefoonnummer op grond van art. 6 lid 1 sub a GDPR door aan de vervoerder, zodat deze vóór de levering contact met je kan opnemen of je kan informeren over de leveringsstatus. Je kunt deze toestemming op elk moment intrekken door een bericht te sturen naar support@kunu-store.de.
5. VERWERKING MET HET OOG OP BETALING
Afhankelijk van de gekozen betaalmethode geven wij de gegevens die nodig zijn om de betaling af te handelen door aan de betreffende betaaldienstaanbieder. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. In sommige gevallen verzamelen de betaaldienstaanbieders de benodigde gegevens zelf, bijvoorbeeld via een technische integratie in het besteltraject. In dat geval geldt het privacybeleid van de betreffende aanbieder.
Wij werken samen met de volgende aanbieders:
Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de verwerking van creditcard- en debetkaartbetalingen en Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de betaalmethoden die Klarna aanbiedt, waaronder factuur en gespreid betalen.
Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
Bij keuze van een betaalmethode van Klarna waarbij wij vooraf leveren, met name factuur en gespreid betalen, voert Klarna op basis van jouw toestemming overeenkomstig art. 6 lid 1 sub a GDPR een identiteits- en kredietcheck uit. Klarna kan daarbij de kredietinformatiebureaus betrekken die in het privacybeleid van Klarna worden genoemd, en gebruikt de ontvangen informatie over de statistische waarschijnlijkheid van betalingsverzuim voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; wij kunnen je dan mogelijk bepaalde betaalmethoden niet meer aanbieden.
Ter voorkoming van fraude en ter beveiliging van onze betaalprocessen geven wij in voorkomende gevallen aanvullende gegevens door aan de genoemde dienstverleners. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat in de bescherming tegen betalingsverzuim en fraude.
6. E-MAILMARKETING
6.1 Nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is jouw toestemming overeenkomstig art. 6 lid 1 sub a GDPR in samenhang met de geldende nationale bepalingen over elektronische direct marketing.
De aanmelding verloopt via de double-opt-inprocedure. Na je aanmelding ontvang je een e-mail waarin je de aanmelding moet bevestigen. Zo zorgen wij ervoor dat niemand je e-mailadres zonder je medeweten kan aanmelden. Om de aanmelding te kunnen aantonen bewaren wij het tijdstip van de aanmelding en de bevestiging en het gebruikte IP-adres. De rechtsgrondslag hiervoor is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat erin de geldig gegeven toestemming te kunnen aantonen.
Je kunt je op elk moment afmelden voor de nieuwsbrief, via de afmeldlink in elke nieuwsbrief of door een bericht te sturen naar support@kunu-store.de.
6.2 Meting van nieuwsbrieven
Wij analyseren je gedrag rondom de verzending van de nieuwsbrief om onze nieuwsbrieven beter op de interesses van de ontvangers te kunnen afstemmen. De verzonden e-mails bevatten daarom telpixels, waarmee wij kunnen zien of en wanneer een e-mail is geopend en op welke links is geklikt. Wij koppelen daarbij met name de volgende gegevens: datum en tijdstip van het openen, het gebruikte browsertype, het IP-adres, je e-mailadres en de datum en het tijdstip van aanmelding en bevestiging. De rechtsgrondslag is jouw toestemming overeenkomstig art. 6 lid 1 sub a GDPR, die je bij de aanmelding voor de nieuwsbrief geeft. Intrekking is op elk moment mogelijk door je af te melden voor de nieuwsbrief.
6.3 Verzenddienst
Voor het versturen van onze nieuwsbrieven en overige marketingberichten gebruiken wij het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verwerkt je gegevens als verwerker op basis van een overeenkomst overeenkomstig art. 28 GDPR. Er vindt een doorgifte naar de USA plaats; deze is gebaseerd op het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
6.4 Verzoeken om beoordelingen
Als je tijdens of na je bestelling uitdrukkelijk je toestemming hebt gegeven overeenkomstig art. 6 lid 1 sub a GDPR, gebruiken wij je e-mailadres om je te vragen om een beoordeling van je bestelling. Hiervoor gebruiken wij de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, die als verwerker voor ons optreedt. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie.
Je kunt je toestemming op elk moment intrekken, via de link in het verzoek om een beoordeling of door een bericht te sturen naar support@kunu-store.de.
7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Op onze website gebruiken wij cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. Sommige worden automatisch verwijderd wanneer je de browser sluit (sessiecookies), andere blijven opgeslagen en maken het mogelijk je browser bij je volgende bezoek te herkennen (permanente cookies).
Technisch noodzakelijke technologieën gebruiken wij om de dienst te kunnen leveren waar je uitdrukkelijk om hebt gevraagd, bijvoorbeeld voor de winkelwagenfunctie, het inloggen op je klantaccount en het opslaan van je privacyinstellingen. Hiervoor is op grond van de cookieregelgeving geen toestemming vereist. De verdere verwerking vindt plaats op grond van art. 6 lid 1 sub b en sub f GDPR.
Alle technologieën die niet strikt noodzakelijk zijn, met name voor analyse-, marketing- en bereikmetingsdoeleinden, gebruiken wij uitsluitend als je daarvoor vooraf toestemming hebt gegeven via onze consentbanner. De rechtsgrondslag is de cookieregelgeving in samenhang met art. 6 lid 1 sub a GDPR.
Je kunt je toestemming op elk moment met werking voor de toekomst intrekken of je keuze wijzigen. Gebruik hiervoor de privacyinstellingen op onze website of stuur ons een bericht via support@kunu-store.de. Daarnaast kun je cookies verwijderen of blokkeren via de instellingen van je browser. Houd er rekening mee dat in dat geval niet alle functies van onze website noodzakelijkerwijs volledig kunnen worden gebruikt.
8. GEBRUIKTE ANALYSE- EN MARKETINGTECHNOLOGIEËN
De hieronder beschreven technologieën gebruiken wij uitsluitend op basis van jouw toestemming overeenkomstig art. 6 lid 1 sub a GDPR en de cookieregelgeving. De verzamelde gegevens worden verwijderd zodra het betreffende doel is bereikt en wij het gebruik van de betreffende technologie hebben beëindigd.
8.1 Diensten van Google
Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De gegevens die automatisch over jouw gebruik van onze website worden verzameld, worden in de regel doorgegeven aan een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, en daar opgeslagen. De doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Google Analytics 4: voor de analyse van het gebruik van onze website worden gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browsergegevens en informatie over jouw gebruiksgedrag verzameld en opgeslagen. Hieruit worden gepseudonimiseerde gebruiksprofielen samengesteld. Bezoek je onze website vanuit de EU, dan wordt jouw IP-adres eerst op een server binnen de EU verwerkt en ingekort voordat het verkeer wordt doorgestuurd naar de servers van Google. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.
Google Ads conversietracking en remarketing: om de effectiviteit van onze advertenties te meten en om op interesses gebaseerde advertenties in de zoekresultaten van Google en op websites van derden weer te geven, worden cookies geplaatst en worden gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browsergegevens en de door jou uitgevoerde gebeurtenissen verzameld, bijvoorbeeld een paginabezoek of een aankoop. Hieruit worden gepseudonimiseerde gebruiksprofielen samengesteld. Verdere verwerking vindt alleen plaats als je in jouw Google-account de instelling voor gepersonaliseerde advertenties hebt geactiveerd.
Google Tag Manager: met Google Tag Manager beheren we de integratie van de door ons gebruikte technologieën. Tag Manager slaat zelf geen persoonsgegevens op in cookies, maar kan bij het uitvoeren van de afzonderlijke tags gegevens zoals jouw IP-adres verwerken. Gedeactiveerde diensten blijven gedeactiveerd, ook wanneer ze via Tag Manager worden uitgevoerd.
8.2 Diensten van Meta
Aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde gegevens worden in de regel doorgegeven aan een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, en daar opgeslagen. De doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Meta-pixel en Conversions API: we verzamelen automatisch gegevens zoals IP-adres, tijdstip van het bezoek, apparaat- en browsergegevens en door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, toevoegen aan de winkelwagen of aankopen, en stellen hieruit gepseudonimiseerde gebruiksprofielen samen. In het kader van de zogenoemde geavanceerde matching worden bovendien gegevens zoals naam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven om jou als gebruiker te herkennen. Via de Conversions API worden de betreffende gebeurtenisgegevens daarnaast serverzijdig aan Meta doorgegeven. Meta koppelt deze gegevens in voorkomend geval aan andere gegevens uit jouw Meta-account en gebruikt ze om statistieken op te stellen en om gepersonaliseerde en op doelgroepen gebaseerde advertenties weer te geven.
Voor het verzamelen van de gegevens en het doorgeven daarvan aan Meta zijn wij samen met Meta Platforms Ireland gezamenlijke verwerkingsverantwoordelijken (art. 26 GDPR). De daaropvolgende verwerking bij Meta vindt plaats onder de eigen verantwoordelijkheid van Meta; daarop hebben wij geen invloed. In het kader van de geavanceerde matching en het samenstellen van Custom Audiences treedt Meta op als onze verwerker.
8.3 Microsoft Clarity
Voor de analyse van het gebruik van onze website gebruiken we Microsoft Clarity, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Clarity registreert jouw interacties met onze website, met name muisbewegingen, scrolgedrag, kliks en paginaweergaven, en maakt hiervan sessieopnamen en geaggregeerde analyses in de vorm van heatmaps. Daarnaast worden jouw IP-adres, apparaat- en browsergegevens en het tijdstip en de duur van jouw bezoek verzameld. We gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze website te verbeteren en om technische problemen op te sporen.
Invoer in formuliervelden wordt door Clarity standaard gemaskeerd en niet in leesbare vorm geregistreerd. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
8.4 Triple Whale
Voor de kanaaloverstijgende analyse van onze marketinginspanningen gebruiken we Triple Whale van Triple Whale Inc., USA. Triple Whale verzamelt gegevens over het verloop van jouw bezoek, met name via welke advertentie of welk kanaal je bij ons bent gekomen, welke pagina's je hebt bekeken en of er een bestelling is geplaatst, en koppelt deze gebeurtenissen gepseudonimiseerd aan elkaar. Hiervoor worden cookies geplaatst en worden gegevens zoals IP-adres, apparaat- en browsergegevens en ordergegevens verwerkt. De doorgifte naar de USA vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
9. ONZE AANWEZIGHEID OP SOCIALE MEDIA
We hebben pagina's op Facebook en Instagram, die beide worden beheerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.
Wanneer je onze pagina's bezoekt, verzamelt en analyseert de betreffende aanbieder gegevens voor marktonderzoeks- en reclamedoeleinden, waaruit gepseudonimiseerde gebruiksprofielen worden samengesteld. De rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 sub a GDPR. Voor het verzamelen en doorgeven van de paginastatistieken zijn wij samen met Meta gezamenlijke verwerkingsverantwoordelijken (art. 26 GDPR). Op de verdere verwerking bij Meta hebben wij geen invloed. Details vind je in de privacyinformatie van Meta.
Op onze website integreren we social-mediabuttons uitsluitend als eenvoudige HTML-links. Bij een bezoek aan onze website wordt er daarom geen verbinding met de servers van de betreffende aanbieders gemaakt. Pas wanneer je op zo'n button klikt, wordt de pagina van het betreffende netwerk geopend.
10. DOORGIFTE NAAR DERDE LANDEN
Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, vindt dit plaats op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, op basis van het EU-US Data Privacy Framework, voor zover de betreffende aanbieder gecertificeerd is, of op basis van de standaardcontractbepalingen van de Europese Commissie met aanvullende beschermingsmaatregelen.
We wijzen erop dat in derde landen, met name in de USA, geen beschermingsniveau kan worden gegarandeerd dat in alle opzichten overeenkomt met dat van de Europese Unie. Met name kan toegang door lokale autoriteiten niet volledig worden uitgesloten. Voor zover wij gegevens op basis van jouw toestemming naar derde landen doorgeven, gebeurt dit daarnaast op grond van art. 49 lid 1 sub a GDPR.
11. BEWAARTERMIJN
Wij bewaren persoonsgegevens alleen zolang dat voor de betreffende doeleinden noodzakelijk is, of zolang wettelijke bewaarplichten dit voorschrijven.
Toegangsgegevens in serverlogbestanden worden uiterlijk na zeven dagen verwijderd.
Gegevens uit klantvragen worden na definitieve afhandeling verwijderd, tenzij ze als zakelijke correspondentie bewaard moeten worden.
Order- en factuurgegevens vallen onder de handels- en fiscaalrechtelijke bewaarplichten naar Duits recht. Boekhoudbescheiden, met name facturen, bewaren wij acht jaar op grond van § 147 AO en § 257 HGB. Ontvangen en verzonden zakelijke correspondentie bewaren wij zes jaar. Jaarrekeningen, handelsboeken en balansen bewaren wij tien jaar. De termijn loopt vanaf het einde van het kalenderjaar waarin het document is ontstaan, respectievelijk waarin de zakelijke correspondentie is ontvangen of verzonden.
Gegevens over herroepingsverklaringen inclusief de bevestiging van ontvangst bewaren wij gedurende de wettelijke verjaringstermijnen.
Gegevens die wij op grond van jouw toestemming verwerken, bewaren wij totdat je jouw toestemming intrekt. De documentatie van de gegeven toestemming wordt daarnaast gedurende de wettelijke verjaringstermijnen bewaard.
12. JOUW RECHTEN
Je hebt tegenover ons de volgende rechten:
Recht op inzage op grond van art. 15 GDPR in de persoonsgegevens die wij over jou verwerken.
Recht op rectificatie op grond van art. 16 GDPR, dat wil zeggen onmiddellijke correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Recht op gegevenswissing op grond van art. 17 GDPR, tenzij een wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en van informatie, een algemeen belang of de vaststelling, uitoefening of verdediging van rechtsvorderingen zich hiertegen verzet.
Recht op beperking van de verwerking op grond van art. 18 GDPR, wanneer je de juistheid van de gegevens betwist, wanneer de verwerking onrechtmatig is maar je je tegen wissing verzet, wanneer wij de gegevens niet langer nodig hebben maar jij ze nodig hebt voor de vaststelling van rechtsvorderingen, of wanneer je bezwaar hebt gemaakt op grond van art. 21 GDPR.
Recht op gegevensoverdraagbaarheid op grond van art. 20 GDPR, dat wil zeggen verstrekking van de door jou aangeleverde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat of overdracht daarvan aan een andere verwerkingsverantwoordelijke.
Recht om een gegeven toestemming op grond van art. 7 lid 3 GDPR met werking voor de toekomst in te trekken. De rechtmatigheid van de verwerking tot het moment van intrekking blijft onaangetast.
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken om onze gerechtvaardigde belangen op grond van art. 6 lid 1 letter f GDPR te behartigen, kun je met werking voor de toekomst bezwaar maken tegen deze verwerking.
Vindt de verwerking plaats met het oog op direct marketing, dan kun je dit recht op elk moment en zonder opgave van redenen uitoefenen. Wij zullen jouw gegevens dan niet langer voor deze doeleinden verwerken.
Vindt de verwerking voor andere doeleinden plaats, dan komt het recht van bezwaar je alleen toe wanneer er redenen zijn die verband houden met jouw bijzondere situatie. Na uitoefening van jouw recht van bezwaar verwerken wij jouw gegevens niet verder, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking plaatsvindt met het oog op de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Een bericht aan support@kunu-store.de is voldoende om jouw rechten uit te oefenen.
13. RECHT OM EEN KLACHT IN TE DIENEN
Je hebt op grond van art. 77 GDPR het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In de regel kun je je wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats, je werkplek of de vestigingsplaats van onze onderneming. In Nederland is dit de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
De leidende toezichthoudende autoriteit voor onze onderneming is:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland
14. WIJZIGINGEN IN DEZE PRIVACYVERKLARING
Wij passen deze privacyverklaring aan zodra onze verwerkingsactiviteiten of de wettelijke kaders wijzigen. De op deze website gepubliceerde versie is de geldende versie.
PRIVACYVERKLARING
Laatst bijgewerkt: juli 2026
1. VERWERKINGSVERANTWOORDELIJKE
Verwerkingsverantwoordelijke voor de persoonsgegevens die in het kader van deze website worden verwerkt, is:
Green Thinking GmbH
Schiffgraben 53
30175 Hannover
Duitsland
E-mail: support@kunu-store.de
Wij hebben geen functionaris voor gegevensbescherming benoemd, omdat wij daartoe niet wettelijk verplicht zijn.
Wij zijn blij met je bezoek aan onze webshop. De bescherming van jouw gegevens is belangrijk voor ons. Hieronder informeren wij je welke gegevens wij verwerken, met welk doel en op welke rechtsgrondslag.
2. TOEGANGSGEGEVENS EN HOSTING
Je kunt onze website bezoeken zonder persoonsgegevens te verstrekken. Bij elke pagina-aanvraag slaat de server automatisch een zogenoemd serverlogbestand op, met de naam van het opgevraagde bestand, jouw IP-adres, datum en tijd van de aanvraag, de hoeveelheid overgedragen gegevens en de internetprovider van waaruit de aanvraag is gedaan.
De toegangsgegevens worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en om ons aanbod te verbeteren. De rechtsgrondslag is art. 6 lid 1 letter f GDPR; ons gerechtvaardigde belang bestaat in het veilig en foutloos beschikbaar stellen van ons aanbod. De toegangsgegevens worden uiterlijk zeven dagen na het einde van jouw bezoek verwijderd.
Onze shop wordt gehost op het platform Shopify. Aanbieder is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland. Shopify verwerkt in onze opdracht alle gegevens die je in onze shop invoert, met name ordergegevens, klantgegevens en betaalgegevens. De rechtsgrondslag is art. 6 lid 1 letter b GDPR voor zover het de uitvoering van de overeenkomst betreft, en art. 6 lid 1 letter f GDPR voor zover het het technisch functioneren van de website betreft. Met Shopify is een verwerkersovereenkomst conform art. 28 GDPR gesloten. Er kan gegevensoverdracht plaatsvinden naar Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada, en naar groepsmaatschappijen in de Verenigde Staten. Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie. De gegevensoverdracht naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
3. GEGEVENSVERWERKING VOOR DE UITVOERING VAN DE OVEREENKOMST EN CONTACT
3.1 Uitvoering van de overeenkomst
Om je bestelling uit te voeren, inclusief de behandeling van garantieaanspraken en herroepingen, verwerken wij de gegevens die je in het bestelproces hebt opgegeven. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. Verplichte velden zijn als zodanig gemarkeerd, omdat deze gegevens noodzakelijk zijn voor de uitvoering van de overeenkomst.
Na volledige uitvoering van de overeenkomst wordt de verdere verwerking van je gegevens beperkt en worden de gegevens gewist na het verstrijken van de bewaartermijnen die volgen uit het handels- en belastingrecht. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c GDPR. Details vind je onder punt 11.
3.2 Klantaccount
Als je ervoor kiest een klantaccount aan te maken, slaan wij je gegevens op en gebruiken wij deze om het account te beheren en toekomstige bestellingen te vereenvoudigen. De rechtsgrondslag is art. 6 lid 1 sub a GDPR. Je kunt je klantaccount op elk moment verwijderen via de betreffende functie in het account of door een bericht te sturen naar support@kunu-store.de. Na verwijdering van het account worden je gegevens gewist, voor zover wettelijke bewaarplichten zich daar niet tegen verzetten.
3.3 Contact en klantenservice
Wanneer je contact met ons opneemt, bijvoorbeeld per e-mail of via een privébericht op Instagram, verwerken wij de door jou verstrekte gegevens om je vraag te behandelen. De rechtsgrondslag is art. 6 lid 1 sub b GDPR, voor zover je vraag verband houdt met een overeenkomst, en in de overige gevallen art. 6 lid 1 sub f GDPR op basis van ons gerechtvaardigd belang bij een soepele communicatie met klanten.
Voor de behandeling van klantvragen maken wij gebruik van het platform Resolvia. Resolvia ondersteunt ons bij het sorteren, analyseren en beantwoorden van vragen en gebruikt daarvoor methoden van kunstmatige intelligentie. Verwerkt worden de inhoud van je vraag en de daarmee samenhangende contact- en bestelgegevens. Resolvia treedt op als verwerker op basis van een overeenkomst conform art. 28 GDPR.
Geautomatiseerde besluitvorming in individuele gevallen in de zin van art. 22 GDPR met rechtsgevolgen voor jou vindt niet plaats.
Nadat je vraag definitief is behandeld, worden je gegevens gewist, voor zover er geen wettelijke bewaarplichten gelden.
3.4 Retourportaal en herroepingsfunctie
Voor het aanmelden van retourzendingen en ruilingen stellen wij een retourportaal ter beschikking, dat eveneens door Resolvia voor ons wordt beheerd. Daarin verwerken wij je bestelnummer, je contactgegevens en de door jou opgegeven informatie over de reden van de retourzending, om de retourzending te verwerken en een retourlabel voor je beschikbaar te stellen. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. De onder punt 3.3 beschreven voorwaarden voor de verwerking in opdracht zijn van toepassing.
Via de herroepingsfunctie in de footer van onze website kun je je herroeping elektronisch verklaren. Wij verwerken daarbij de gegevens die nodig zijn om de overeenkomst te identificeren, in het bijzonder je naam, e-mailadres, bestelnummer en de door jou verstrekte informatie over de herroeping, alsmede de datum en het tijdstip van de verklaring. De rechtsgrondslag is art. 6 lid 1 sub c GDPR, omdat wij wettelijk verplicht zijn deze functie aan te bieden en je een ontvangstbevestiging op een duurzame gegevensdrager te verstrekken. De herroepingsverklaring en de ontvangstbevestiging bewaren wij als bewijs voor de duur van de wettelijke verjarings- en bewaartermijnen.
4. GEGEVENSVERWERKING VOOR DE VERZENDING
Om de bestelde artikelen te bezorgen, geven wij je gegevens in de noodzakelijke omvang door aan de vervoerder. De rechtsgrondslag is art. 6 lid 1 sub b GDPR.
De opslag en verzending van onze artikelen hebben wij uitbesteed aan Fly Fulfillment GmbH, Schulzacker 4, 35638 Leun, Duitsland. Fly Fulfillment verwerkt je bestel- en adresgegevens als verwerker op basis van een overeenkomst conform art. 28 GDPR.
Als je daarvoor uitdrukkelijk toestemming hebt gegeven, geven wij je e-mailadres en telefoonnummer conform art. 6 lid 1 sub a GDPR door aan de vervoerder, zodat deze vóór de bezorging contact met je kan opnemen of je kan informeren over de status van de levering. Je kunt deze toestemming op elk moment intrekken door een bericht te sturen naar support@kunu-store.de.
5. GEGEVENSVERWERKING VOOR DE BETALINGSAFHANDELING
Afhankelijk van de gekozen betaalmethode geven wij de voor de transactie noodzakelijke gegevens door aan de betreffende betaaldienstaanbieder. De rechtsgrondslag is art. 6 lid 1 sub b GDPR. In sommige gevallen verzamelen de betaaldienstaanbieders de noodzakelijke gegevens zelf, bijvoorbeeld via een technische integratie in het bestelproces. In dat geval geldt het privacybeleid van de betreffende aanbieder.
Wij werken samen met de volgende aanbieders:
Shopify Payments, geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ierland, voor de afhandeling van betalingen met creditcard en debetkaart en van Shop Pay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, voor de door Klarna aangeboden betaalmethoden, waaronder aankoop op factuur en betaling in termijnen.
Apple Pay, aangeboden door Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
Als je een betaalmethode van Klarna kiest waarbij wij vooruit presteren, in het bijzonder aankoop op factuur of betaling in termijnen, voert Klarna op basis van jouw toestemming conform art. 6 lid 1 sub a GDPR een identiteits- en kredietwaardigheidscontrole uit. Klarna kan daarvoor gebruikmaken van de in het privacybeleid van Klarna genoemde kredietinformatiebureaus en gebruikt de verkregen informatie over de statistische waarschijnlijkheid van betalingsverzuim voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de contractuele relatie. Je kunt je toestemming op elk moment intrekken; in dat geval kunnen wij je bepaalde betaalmethoden mogelijk niet aanbieden.
Ter voorkoming van fraude en ter beveiliging van onze betaalprocessen geven wij indien nodig aanvullende gegevens door aan de genoemde aanbieders. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat in de bescherming tegen niet-betaling en fraude.
6. MARKETING VIA E-MAIL
6.1 Nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, sturen wij je regelmatig informatie over onze producten en aanbiedingen. De rechtsgrondslag is jouw toestemming volgens art. 6 lid 1 sub a GDPR in combinatie met de geldende nationale bepalingen over elektronische marketing.
De aanmelding verloopt via een double-opt-in-procedure. Na je aanmelding ontvang je een e-mail waarin je de aanmelding moet bevestigen. Zo zorgen wij ervoor dat niemand jouw e-mailadres zonder jouw medeweten kan aanmelden. Om de aanmelding te kunnen aantonen, slaan wij het tijdstip van aanmelding en bevestiging op, evenals het daarbij gebruikte IP-adres. De rechtsgrondslag is art. 6 lid 1 sub f GDPR; ons gerechtvaardigd belang bestaat erin een rechtsgeldig gegeven toestemming te kunnen aantonen.
Je kunt de nieuwsbrief op elk moment opzeggen via de afmeldlink in elke e-mail of door een bericht te sturen naar support@kunu-store.de.
6.2 Nieuwsbriefanalyse
Wij analyseren jouw gedrag bij de verzending van de nieuwsbrief om de inhoud beter af te stemmen op de interesses van onze ontvangers. Daarvoor bevatten de verzonden e-mails telpixels waarmee wij kunnen vaststellen of en wanneer een e-mail is geopend en op welke links is geklikt. Wij combineren daarbij in het bijzonder de volgende gegevens: datum en tijdstip van opening, het gebruikte browsertype, het IP-adres, jouw e-mailadres en de datum en het tijdstip van aanmelding en bevestiging. De rechtsgrondslag is jouw toestemming volgens art. 6 lid 1 sub a GDPR, die je bij de aanmelding voor de nieuwsbrief geeft. Je kunt je toestemming op elk moment intrekken door je af te melden voor de nieuwsbrief.
6.3 Verzenddienstverlener
Voor de verzending van onze nieuwsbrieven en overige marketingberichten maken wij gebruik van het platform Klaviyo van Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verwerkt jouw gegevens als verwerker op basis van een overeenkomst volgens art. 28 GDPR. Daarbij worden gegevens doorgegeven naar de Verenigde Staten; dit gebeurt op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
6.4 Beoordelingsverzoeken
Als je tijdens of na het plaatsen van een bestelling uitdrukkelijk toestemming hebt gegeven volgens art. 6 lid 1 sub a GDPR, gebruiken wij jouw e-mailadres om je te vragen een beoordeling over je bestelling te plaatsen. Wij maken hiervoor gebruik van de dienst REVIEWS.io van Reviews.co.uk Ltd., Verenigd Koninkrijk, die voor ons als verwerker optreedt. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
Je kunt je toestemming op elk moment intrekken via de betreffende link in het beoordelingsverzoek of door een bericht te sturen naar support@kunu-store.de.
7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Op onze website gebruiken wij cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op jouw eindapparaat worden opgeslagen. Sommige worden automatisch verwijderd zodra je de browser sluit (sessiecookies), andere blijven opgeslagen en maken het mogelijk je browser bij een volgend bezoek te herkennen (permanente cookies).
Technisch noodzakelijke technologieën gebruiken wij om een door jou uitdrukkelijk gewenste dienst te leveren, bijvoorbeeld voor de functie van de winkelwagen, het inloggen op je klantaccount en het opslaan van je privacyinstellingen. Volgens de geldende regels van het elektronische-communicatierecht is hiervoor geen toestemming vereist. De verdere verwerking vindt plaats op grond van art. 6 lid 1 sub b en sub f GDPR.
Alle technologieën die niet strikt noodzakelijk zijn, in het bijzonder die voor analyse-, marketing- en bereikmetingsdoeleinden, gebruiken wij uitsluitend wanneer je daarvoor voorafgaand toestemming hebt gegeven via onze consentbanner. De rechtsgrondslag zijn de geldende bepalingen van het elektronische-communicatierecht in combinatie met art. 6 lid 1 sub a GDPR.
Je kunt je toestemming op elk moment met werking voor de toekomst intrekken of je keuze wijzigen. Gebruik daarvoor de privacyinstellingen op onze website of stuur een bericht naar support@kunu-store.de. Daarnaast kun je cookies in de instellingen van je browser verwijderen of blokkeren. Houd er rekening mee dat in dat geval niet alle functies van onze website volledig beschikbaar kunnen zijn.
8. GEBRUIKTE ANALYSE- EN MARKETINGTECHNOLOGIEËN
De hieronder beschreven technologieën gebruiken wij uitsluitend op basis van jouw toestemming volgens art. 6 lid 1 sub a GDPR en de geldende bepalingen van het elektronische-communicatierecht. De verzamelde gegevens worden verwijderd zodra het betreffende doel is bereikt en wij het gebruik van de betreffende technologie beëindigen.
8.1 Google-diensten
Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Automatisch verzamelde informatie over jouw gebruik van onze website wordt in de regel doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, en daar opgeslagen. De doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Google Analytics 4: om het gebruik van onze website te analyseren worden gegevens verzameld en opgeslagen zoals het IP-adres, het tijdstip van het bezoek, informatie over apparaat en browser en informatie over jouw gedrag tijdens het gebruik van de website. Op basis daarvan worden gepseudonimiseerde gebruiksprofielen opgesteld. Bezoek je onze website vanuit het EU-gebied, dan wordt jouw IP-adres eerst op een server in de EU verwerkt en ingekort voordat het verkeer wordt doorgestuurd naar de servers van Google. De verwerking vindt plaats op basis van een verwerkersovereenkomst met Google.
Google Ads – conversietracking en remarketing: om de effectiviteit van onze advertenties te meten en om op interesses gebaseerde advertenties weer te geven in de zoekresultaten van Google en op websites van derden worden cookies opgeslagen en gegevens verzameld zoals het IP-adres, het tijdstip van het bezoek, informatie over apparaat en browser en de door jou geactiveerde gebeurtenissen, bijvoorbeeld het bezoeken van een pagina of het doen van een aankoop. Op basis daarvan worden gepseudonimiseerde gebruiksprofielen opgesteld. Een verdergaande verwerking vindt uitsluitend plaats wanneer je in je Google-account de instelling voor gepersonaliseerde advertenties hebt geactiveerd.
Google Tag Manager: met Google Tag Manager beheren wij de integratie van de door ons gebruikte technologieën. De Tag Manager zelf slaat geen persoonsgegevens op in cookies, maar kan bij het activeren van afzonderlijke tags gegevens verwerken zoals jouw IP-adres. Gedeactiveerde diensten blijven ook bij levering via de Tag Manager gedeactiveerd.
8.2 Meta-diensten
De aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. De verzamelde informatie wordt in de regel doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, en daar opgeslagen. De doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
Meta-pixel en Conversions API: wij verzamelen automatisch gegevens zoals het IP-adres, het tijdstip van het bezoek, informatie over apparaat en browser en door ons gedefinieerde gebeurtenissen, bijvoorbeeld productweergaven, toevoegingen aan de winkelwagen of aankopen, en maken op basis daarvan gepseudonimiseerde gebruiksprofielen aan. In het kader van de zogenoemde Advanced Matching worden daarnaast gegevens zoals voor- en achternaam, e-mailadres en telefoonnummer in gehashte vorm doorgegeven om je als gebruiker te herkennen. Via de Conversions API worden de betreffende gebeurtenisgegevens aanvullend server-side aan Meta doorgegeven. Meta koppelt deze informatie indien nodig aan andere gegevens uit je Meta-account en gebruikt deze voor het maken van statistieken en voor het weergeven van gepersonaliseerde en groepsgerichte advertenties.
Voor het verzamelen van de gegevens en de doorgifte daarvan aan Meta zijn wij samen met Meta Platforms Ireland gezamenlijk verwerkingsverantwoordelijk (art. 26 GDPR). De verdere verwerking door Meta valt uitsluitend onder de verantwoordelijkheid van Meta; wij hebben daar geen invloed op. In het kader van Advanced Matching en het aanmaken van Custom Audiences treedt Meta op als onze verwerker.
8.3 Microsoft Clarity
Voor de analyse van het gebruik van onze website maken wij gebruik van Microsoft Clarity, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Clarity registreert je interacties met onze website, in het bijzonder mausbewegingen, scrollgedrag, kliks en paginaweergaven, en maakt op basis daarvan sessieopnames en geaggregeerde analyses in de vorm van heatmaps. Verder worden je IP-adres, informatie over apparaat en browser en het tijdstip en de duur van het bezoek verzameld. Wij gebruiken deze analyses uitsluitend om de gebruiksvriendelijkheid van onze website te verbeteren en technische problemen op te sporen.
Gegevens die in formuliervelden worden ingevoerd, worden door Clarity standaard gemaskeerd en niet in leesbare vorm vastgelegd. De verzamelde gegevens kunnen worden doorgegeven aan servers van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
8.4 Triple Whale
Voor de kanaaloverstijgende analyse van onze marketingactiviteiten maken wij gebruik van Triple Whale van Triple Whale Inc., USA. Triple Whale verzamelt gegevens over het verloop van je bezoek, in het bijzonder via welke advertentie of welk kanaal je bij ons terecht bent gekomen, welke pagina's je hebt bekeken en of er een bestelling tot stand is gekomen, en koppelt deze gebeurtenissen in gepseudonimiseerde vorm aan elkaar. Daarvoor worden cookies opgeslagen en gegevens zoals het IP-adres, informatie over apparaat en browser en bestelgegevens verwerkt. De doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-US Data Privacy Framework respectievelijk de standaardcontractbepalingen van de Europese Commissie.
9. ONZE AANWEZIGHEID OP SOCIALE MEDIA
Wij hebben profielen op Facebook en Instagram, die worden beheerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.
Wanneer je onze profielen bezoekt, verzamelt en analyseert de betreffende aanbieder gegevens voor markt- en advertentiedoeleinden, op basis waarvan gepseudonimiseerde gebruiksprofielen worden aangemaakt. De rechtsgrondslag is de toestemming die je aan de betreffende aanbieder hebt gegeven, art. 6 lid 1 sub a GDPR. Voor het verzamelen en doorgeven van paginastatistieken zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijk (art. 26 GDPR). Op de verdere verwerking door Meta hebben wij geen invloed. Details vind je in de privacy-informatie van Meta.
Op onze website zijn de socialemediabuttons uitsluitend als eenvoudige HTML-links ingebouwd. Bij het openen van onze website wordt dus geen verbinding met de servers van de betreffende aanbieders tot stand gebracht. Pas nadat je op zo'n button klikt, opent de pagina van de betreffende dienst.
10. DOORGIFTE VAN GEGEVENS NAAR DERDE LANDEN
Voor zover wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, gebeurt dit op basis van een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld voor Canada en het Verenigd Koninkrijk, op basis van het EU-US Data Privacy Framework, mits de betreffende aanbieder gecertificeerd is, of op basis van de standaardcontractbepalingen van de Europese Commissie in combinatie met aanvullende beschermingsmaatregelen.
Wij wijzen erop dat in derde landen, in het bijzonder in de Verenigde Staten, geen gegevensbeschermingsniveau kan worden gegarandeerd dat in alle opzichten overeenkomt met het niveau binnen de Europese Unie. Met name toegang door autoriteiten aldaar kan niet volledig worden uitgesloten. Voor zover wij gegevens op basis van jouw toestemming doorgeven aan derde landen, gebeurt dit aanvullend conform art. 49 lid 1 sub a GDPR.
11. BEWAARTERMIJN
Wij bewaren persoonsgegevens uitsluitend zolang dit noodzakelijk is voor de betreffende doeleinden of zolang wettelijke bewaarplichten dit vereisen.
Toegangsgegevens in de serverlogfiles worden uiterlijk na zeven dagen verwijderd.
Gegevens uit klantvragen worden verwijderd nadat de zaak definitief is afgehandeld, tenzij zij als handelscorrespondentie bewaard moeten worden.
Gegevens over bestellingen en facturen vallen onder de bewaarplichten van het Duitse handels- en belastingrecht. Boekhoudkundige bewijsstukken, in het bijzonder facturen, bewaren wij acht jaar conform § 147 AO en § 257 HGB. Ontvangen en verzonden handelscorrespondentie bewaren wij zes jaar. Jaarrekeningen, handelsboeken en inventarissen bewaren wij tien jaar. De termijn gaat telkens in aan het einde van het kalenderjaar waarin het document is ontstaan respectievelijk waarin de handelscorrespondentie is ontvangen of verzonden.
Gegevens over herroepingsverklaringen inclusief de ontvangstbevestiging bewaren wij voor de duur van de wettelijke verjaringstermijnen.
Gegevens die wij op basis van jouw toestemming verwerken, bewaren wij tot het moment waarop de toestemming wordt ingetrokken. Het bewijs van de gegeven toestemming wordt daarnaast bewaard voor de duur van de wettelijke verjaringstermijnen.
12. JOUW RECHTEN
Je hebt tegenover ons de volgende rechten:
Het recht op inzage conform art. 15 GDPR in de door ons verwerkte persoonsgegevens.
Recht op rectificatie volgens art. 16 GDPR, dat wil zeggen onverwijlde correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Recht op verwijdering van gegevens volgens art. 17 GDPR, voor zover dit niet wordt verhinderd door een wettelijke bewaarplicht, de uitoefening van het recht op vrijheid van meningsuiting en informatie, een algemeen belang of de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Recht op beperking van de verwerking volgens art. 18 GDPR, wanneer je de juistheid van de gegevens betwist, wanneer de verwerking onrechtmatig is maar je je tegen verwijdering van de gegevens verzet, wanneer wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of wanneer je bezwaar hebt gemaakt overeenkomstig art. 21 GDPR.
Recht op overdraagbaarheid van gegevens volgens art. 20 GDPR, dat wil zeggen het recht om de door jou verstrekte gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of deze aan een andere verwerkingsverantwoordelijke te laten overdragen.
Recht om een gegeven toestemming in te trekken volgens art. 7 lid 3 GDPR, met werking voor de toekomst. De rechtmatigheid van de verwerking die tot het moment van intrekking heeft plaatsgevonden, blijft onaangetast.
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken ter bescherming van onze gerechtvaardigde belangen overeenkomstig art. 6 lid 1 letter f GDPR, kun je tegen deze verwerking bezwaar maken met werking voor de toekomst.
Vindt de verwerking plaats ten behoeve van direct marketing, dan kun je dit recht op elk moment en zonder opgave van redenen uitoefenen. In dat geval zullen wij je gegevens niet verder voor die doeleinden verwerken.
Vindt de verwerking plaats voor andere doeleinden, dan heb je alleen recht van bezwaar op gronden die verband houden met jouw bijzondere situatie. Nadat je je recht van bezwaar hebt uitgeoefend, zullen wij je gegevens niet verder verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Om je rechten uit te oefenen, is een bericht aan support@kunu-store.de voldoende.
13. RECHT OM EEN KLACHT IN TE DIENEN
Volgens art. 77 GDPR heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In de regel kun je je wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats, je werkplek of de vestigingsplaats van onze onderneming. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
De leidende toezichthoudende autoriteit voor onze onderneming is:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Duitsland
14. WIJZIGINGEN VAN DIT PRIVACYBELEID
Wij passen dit privacybeleid aan zodra onze verwerkingsactiviteiten of de wettelijke voorwaarden veranderen. Van toepassing is telkens de versie die op deze website is gepubliceerd.