Privacyverklaring

Deze privacyverklaring informeert u over welke persoonsgegevens wij verwerken bij een bezoek aan onze webshop en bij een bestelling, en welke rechten u heeft.

1. Verwerkingsverantwoordelijke

Djoungol
Eenmanszaak, eigenaar Amadou Ly
Ottostraße 5A
47198 Duisburg, Duitsland
E-mail: a.ly@lytrag.com
Telefoon: +49 176 24791472

Er is geen functionaris voor gegevensbescherming aangesteld; een aanstellingsplicht conform § 38 van de Duitse wet op de gegevensbescherming (BDSG) bestaat momenteel niet, omdat in ons bedrijf minder dan 20 personen zich voortdurend bezighouden met de geautomatiseerde verwerking van persoonsgegevens. Bij vragen over gegevensbescherming bereikt u ons via de hierboven genoemde contactgegevens.

2. Overzicht van de verwerkingen

Wij verwerken persoonsgegevens met name in de volgende gevallen:

  • bij het bezoeken van onze website (technische toegangsgegevens, cookies),
  • bij een bestelling (contact-, adres-, betaal- en contractgegevens),
  • bij het gebruik van een klantaccount,
  • bij aanmelding voor onze nieuwsbrief,
  • bij contactopname via formulier of e-mail,
  • bij webanalyse en marketing, voor zover u daarvoor toestemming heeft gegeven.

Rechtsgrondslagen zijn naargelang het geval artikel 6 lid 1 sub a AVG (toestemming), sub b (uitvoering van de overeenkomst), sub c (wettelijke verplichting) en sub f AVG (gerechtvaardigd belang) alsmede § 25 van de Duitse wet TDDDG voor de toegang tot informatie op uw eindapparaat.

3. Hosting en shopsysteem (Shopify)

Onze webshop wordt via het platform Shopify geexploiteerd. Aanbieder is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Shopify stelt hosting, shopsoftware, winkelwagen en afrekenproces ter beschikking en verwerkt daarbij alle in de shop ontstane gegevens (toegangs-, bestel- en klantgegevens) als onze verwerker conform artikel 28 AVG.

Shopify behoort tot Shopify Inc. met vestiging in Canada en maakt ook gebruik van datacenters en dienstverleners in de Verenigde Staten en Canada. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie; voor doorgiften naar de Verenigde Staten baseert Shopify zich op de EU-modelcontractbepalingen en, voor zover de ontvangende partij gecertificeerd is, op het EU-US Data Privacy Framework. Shopify controleert binnenkomende bestellingen bovendien geautomatiseerd op aanwijzingen van betalingsfraude; de beslissing over het aannemen van de bestelling nemen wij zelf. Rechtsgrondslag is artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en sub f AVG (gerechtvaardigd belang bij een veilige beschikbaarstelling van de shop en bij het voorkomen van betalingsuitval). Meer informatie: privacyverklaring van Shopify.

4. Serverlogbestanden

Bij het bezoeken van onze website verzamelt Shopify automatisch informatie die uw browser doorgeeft: IP-adres, datum en tijdstip van de toegang, opgevraagde pagina, verwijzende URL, browsertype en -versie en besturingssysteem. Deze gegevens dienen voor de beschikbaarstelling, stabiliteit en veiligheid van de website (artikel 6 lid 1 sub f AVG) en worden niet met andere gegevensbronnen samengevoegd.

5. Cookies en toestemming

Onze website gebruikt cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies (bijvoorbeeld voor winkelwagen, inloggen en afrekenen) zetten wij in op grond van § 25 lid 2 TDDDG en artikel 6 lid 1 sub f AVG. Alle andere cookies, met name voor analyse en marketing, plaatsen wij alleen wanneer u daarvoor via onze cookiebanner toestemming heeft gegeven (§ 25 lid 1 TDDDG, artikel 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment met werking voor de toekomst intrekken of aanpassen door de cookie-instellingen via de betreffende aanwijzing in de shop opnieuw te openen. Daarnaast kunt u cookies in uw browser verwijderen of blokkeren.

6. Afhandeling van bestellingen

Wanneer u bij ons bestelt, verwerken wij de gegevens die nodig zijn voor het sluiten en uitvoeren van de koopovereenkomst: naam, factuur- en bezorgadres, e-mailadres, eventueel telefoonnummer, bestelde artikelen, betaalmethode en betaalstatus. Rechtsgrondslag is artikel 6 lid 1 sub b AVG. Wij geven de gegevens alleen aan derden door voor zover dit voor de uitvoering van de overeenkomst noodzakelijk is (betaal- en verzenddienstverleners en ons belastingadvieskantoor in het kader van de boekhouding) of wanneer wij daartoe wettelijk verplicht zijn (artikel 6 lid 1 sub c AVG, bijvoorbeeld fiscale bewaarplicht). Het verstrekken van deze gegevens is noodzakelijk voor het sluiten van de overeenkomst; zonder deze gegevens kunnen wij uw bestelling niet verwerken. Het verzamelen en verzenden gebeurt vanuit onze eigen magazijnen in Duisburg (Duitsland) en Brussel (België); leveringsgegevens worden daar uitsluitend voor de verzending gebruikt. Geautomatiseerde besluitvorming in de zin van artikel 22 AVG vindt bij ons niet plaats; voor de kredietwaardigheidstoets door Klarna zie punt 7.

7. Betaaldienstverleners

Voor de betaling zetten wij, voor zover aangeboden tijdens het afrekenen, de volgende dienstverleners in. De voor de betaling benodigde gegevens (naam, factuuradres, e-mailadres, bestelbedrag, eventueel bankgegevens of kaartgegevens) worden direct aan de betreffende aanbieder doorgegeven; kaartgegevens slaan wij niet op. Rechtsgrondslag is artikel 6 lid 1 sub b AVG.

  • Shopify Payments (credit- en debitcards, Apple Pay, Google Pay, eventueel Shop Pay), aangeboden door Shopify International Limited, Ierland; de technische betalingsafhandeling verloopt via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Bij Apple Pay respectievelijk Google Pay verwerken daarnaast Apple Distribution International Ltd. (Ierland) respectievelijk Google Ireland Limited gegevens volgens hun eigen privacybepalingen. Bij Shop Pay slaat Shopify uw betaal- en adresgegevens alleen met uw toestemming op voor toekomstige bestellingen.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
  • Klarna (bijvoorbeeld achteraf betalen, gespreid betalen): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Klarna voert voor de beslissing over de aangeboden betaalmethoden eventueel een kredietwaardigheidstoets uit (artikel 6 lid 1 sub b en f AVG).

Details vindt u in de privacyverklaringen van de aanbieders: Stripe, PayPal, Klarna.

8. Verzenddienstverleners

Voor de bezorging van uw bestelling geven wij uw naam en bezorgadres door aan de ingeschakelde verzenddienstverlener, momenteel de ingeschakelde pakketdienst (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, of GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein). Rechtsgrondslag is artikel 6 lid 1 sub b AVG. Uw e-mailadres of telefoonnummer geven wij alleen door wanneer dit voor de bezorging of een pakketaankondiging noodzakelijk is en u daarvoor tijdens het afrekenen toestemming heeft gegeven (artikel 6 lid 1 sub a AVG). Bij leveringen naar andere EU-landen kunnen bezorgpartners in die landen betrokken zijn.

9. Klantaccount

U kunt een klantaccount aanmaken om bestellingen in te zien en adressen op te slaan. Daarbij verwerken wij de bij de registratie opgegeven gegevens en uw bestelgeschiedenis (artikel 6 lid 1 sub b AVG). U kunt uw klantaccount op elk moment via de contactgegevens onder punt 1 laten verwijderen; gegevens waarvoor wettelijke bewaarplichten gelden, worden tot het aflopen daarvan geblokkeerd en vervolgens verwijderd.

10. Nieuwsbrief

Met uw toestemming sturen wij u per e-mail een nieuwsbrief met informatie over onze producten en aanbiedingen (artikel 6 lid 1 sub a AVG). De aanmelding verloopt via de dubbele-opt-in-procedure: pas na een klik op de bevestigingslink in onze e-mail wordt uw adres in de verzendlijst opgenomen. Aanmelding en bevestiging leggen wij vast met tijdstip en IP-adres om de toestemming te kunnen aantonen (artikel 6 lid 1 sub f AVG). U kunt de nieuwsbrief op elk moment opzeggen via de afmeldlink onderaan elke e-mail of via een bericht aan ons; de rechtmatigheid van de tot de intrekking uitgevoerde verwerking blijft onaangetast. Voor de verzending gebruiken wij Shopify Email als functie van ons shopsysteem; ontvangersgegevens worden dan door Shopify verwerkt (zie punt 3).

11. Contactformulier en e-mail

Wanneer u ons via het contactformulier of per e-mail benadert, verwerken wij uw gegevens (naam, e-mailadres, bericht, eventueel bestelnummer) om uw vraag te behandelen. Rechtsgrondslag is artikel 6 lid 1 sub b AVG wanneer de vraag een overeenkomst betreft, anders artikel 6 lid 1 sub f AVG. Wij verwijderen de gegevens zodra uw vraag definitief is afgehandeld en er geen bewaarplichten aan in de weg staan.

12. Webanalyse en marketingpixels

De volgende diensten zetten wij alleen in voor zover ze in onze shop geactiveerd zijn en u daarvoor via de cookiebanner toestemming heeft gegeven (artikel 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Zonder toestemming worden geen gegevens aan deze aanbieders doorgegeven. De aanbieders kunnen gegevens naar de Verenigde Staten doorgeven en baseren zich daarbij op het EU-US Data Privacy Framework en/of de EU-modelcontractbepalingen.

  • Google Analytics en Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): bereikmeting, analyse van het gebruikersgedrag en meting van het succes van advertenties. IP-adressen worden ingekort verwerkt. Privacyverklaring van Google
  • Meta-pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland): meting en weergave van advertenties op Facebook en Instagram en het vormen van doelgroepen. Voor het verzamelen en doorgeven van de gegevens zijn wij samen met Meta verantwoordelijk (artikel 26 AVG). Privacyverklaring van Meta
  • TikTok-pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ierland): meting en optimalisatie van advertenties op TikTok. Privacyverklaring van TikTok

Daarnaast gebruiken wij de in Shopify geïntegreerde statistiekfuncties om bezoekersaantallen en bestellingen te analyseren (zie punt 3). Welke van de bovengenoemde diensten in het concrete geval actief zijn, hangt af van uw toestemming in de cookiemelding.

13. Aanwezigheid op sociale media

Zodra wij profielen op sociale netwerken beheren, informeren wij daar over onze producten en treden wij met u in contact. Bij een bezoek aan deze profielen verwerkt de betreffende platformexploitant uw gegevens volgens diens eigen privacybepalingen; daarop hebben wij slechts beperkt invloed. Voor de beschikbaar gestelde statistieken (bijvoorbeeld pagina-inzichten bij Meta) zijn wij samen met de exploitant verantwoordelijk (artikel 26 AVG). Rechtsgrondslag is artikel 6 lid 1 sub f AVG.

14. Bewaartermijn

Wij bewaren persoonsgegevens alleen zolang dit voor het betreffende doel noodzakelijk is. Contract- en factuurgegevens bewaren wij in het kader van de handels- en fiscaalrechtelijke bewaarplichten (met name § 257 van het Duitse Wetboek van Koophandel HGB en § 147 van de Duitse belastingwet AO, in de regel zes tot tien jaar). Gegevens op basis van toestemming verwijderen wij na intrekking, voor zover er geen andere rechtsgrondslag bestaat. Voor zover derden (bijvoorbeeld Shopify, betaal- of verzenddienstverleners) gegevens opslaan, gelden hun termijnen.

15. Uw rechten

U heeft tegenover ons de volgende rechten met betrekking tot de u betreffende persoonsgegevens:

  • recht op inzage (artikel 15 AVG),
  • recht op rectificatie (artikel 16 AVG),
  • recht op verwijdering (artikel 17 AVG),
  • recht op beperking van de verwerking (artikel 18 AVG),
  • recht op gegevensoverdraagbaarheid (artikel 20 AVG),
  • recht om verleende toestemming met werking voor de toekomst in te trekken (artikel 7 lid 3 AVG).

Recht van bezwaar (artikel 21 AVG): voor zover wij gegevens verwerken op grond van artikel 6 lid 1 sub f AVG, kunt u om redenen die verband houden met uw specifieke situatie op elk moment bezwaar maken. Tegen een verwerking ten behoeve van direct marketing kunt u op elk moment zonder opgave van redenen bezwaar maken.

Voor het uitoefenen van uw rechten volstaat een bericht aan a.ly@lytrag.com. U heeft bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG). Voor ons is de toezichthouder voor gegevensbescherming en informatievrijheid van Noordrijn-Westfalen bevoegd (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. U kunt zich ook wenden tot de toezichthouder van uw woonplaats.

16. Gegevensbeveiliging

Onze website gebruikt SSL/TLS-versleuteling, herkenbaar aan het slotsymbool en aan het voorvoegsel https:// in de adresbalk van uw browser. Gegevens die u aan ons doorgeeft (bijvoorbeeld bestellingen, betaalgegevens, vragen) worden daardoor tijdens de overdracht versleuteld. Daarnaast zetten wij en onze dienstverleners technische en organisatorische maatregelen in om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

17. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de juridische situatie, ons aanbod of de ingezette diensten veranderen. Steeds geldt de op deze pagina gepubliceerde versie. Versie van 22 augustus 2026.