Privacybeleid

Dit is een vertaling ter informatie. Alleen de Duitse versie is juridisch bindend.

Versie: 28 september 2026

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG; Duits: DSGVO) en de Oostenrijkse wet inzake gegevensbescherming (Datenschutzgesetz, DSG) is:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Oostenrijk
Telefoon: +43 664 78000020
E-mail: office@campboks.com
Handelsregister (Firmenbuch): FN 592529 t, rechtbank (Landesgericht) St. Pölten
Btw-identificatienummer (UID): ATU78786618
Bestuurders (Geschäftsführer): Lothar Gallistl, Paul Schneider

Voor alle vragen over gegevensbescherming en over de uitoefening van je rechten kun je ons bereiken via office@campboks.com.

2. Rechtsgronden in een oogopslag

Wij verwerken persoonsgegevens op grond van art. 6, lid 1, AVG: onder a (toestemming), onder b (overeenkomst resp. precontractuele maatregelen), onder c (wettelijke verplichting) en onder f (gerechtvaardigd belang). Voor het opslaan van resp. de toegang tot informatie op je eindapparatuur vragen wij, voor zover dit niet technisch noodzakelijk is, daarnaast je toestemming overeenkomstig § 165, lid 3, TKG 2021 (Oostenrijkse telecommunicatiewet). Een gegeven toestemming kun je te allen tijde met werking voor de toekomst intrekken.

3. Hosting en winkelplatform (Shopify)

Onze shop wordt beheerd op het platform van Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Ierland). Shopify verwerkt alle gegevens die in de shop ontstaan (bestel-, klant-, contact-, gebruiks- en toegangsgegevens).

Doel: beschikbaarstelling, exploitatie en beveiliging van de shop, afhandeling van bestellingen.
Rechtsgrond: art. 6, lid 1, onder b en onder f, AVG.
Verwerking in opdracht (art. 28 AVG): shopify.com/legal/dpa. Voor bepaalde netwerkgerelateerde functies (bijv. fraudedetectie) treedt Shopify ook op als zelfstandige verwerkingsverantwoordelijke.
Doorgifte aan derde landen: naar Canada (adequaatheidsbesluit van de EU) en aan Amerikaanse subverwerkers op basis van EU-modelcontractbepalingen.
Privacybeleid: shopify.com/legal/privacy

4. Toegangsgegevens / serverlogbestanden

Bij het bezoeken van de website worden automatisch het IP-adres, de datum en het tijdstip, de bezochte pagina, de hoeveelheid gegevens, de referrer, de browser en het besturingssysteem verwerkt.

Doel en rechtsgrond: technische levering, stabiliteit en beveiliging (art. 6, lid 1, onder f, AVG).
Bewaartermijn: verwijdering zodra de gegevens voor het doel niet meer nodig zijn; beveiligingsrelevante logs tot de afronding van de afhandeling van het incident.

5. Cookies en toestemming

Wij gebruiken cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies worden zonder toestemming geplaatst (art. 6, lid 1, onder f, AVG resp. § 165, lid 3, TKG 2021). Cookies voor statistiek en marketing plaatsen wij pas na je toestemming via onze cookiebanner; je kunt deze toestemming te allen tijde intrekken.

Bepaalde diensten van derden (Klaviyo-onsite-tracking, Google Fonts en een extern script) worden al bij het openen van de pagina geladen en dragen daarbij gegevens (o.a. het IP-adres) over naar de VS; meer hierover in de punten 8 en 10.

Gebruikte cookies (selectie):

Noodzakelijk (zonder toestemming): _shopify_essential, localization, cart_currency, _shop_app_essential (aanbieder: Shopify) – werking van de shop, winkelwagen, taal/valuta, checkout.
Statistiek (alleen met toestemming): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (lokale opslag) (aanbieders: Shopify, Google, Microsoft, Klaviyo, PostHog) – bereiks- en gedragsanalyse.
Marketing (alleen met toestemming): _shopify_marketing, _gcl_au (aanbieders: Shopify, Google) – reclame en conversiemeting.

6. Webanalyse, bereiksmeting en sessie-opname

De volgende diensten gebruiken wij uitsluitend na je toestemming (art. 6, lid 1, onder a, AVG juncto § 165, lid 3, TKG 2021). Je kunt je toestemming te allen tijde intrekken via de cookie-instellingen.

6.1 Google Analytics 4 en Google Tag Manager

Aanbieder: Google Ireland Limited, Dublin (verwerking ook door Google LLC, VS). Doel: gepseudonimiseerde gebruiksanalyse; de Tag Manager beheert de gebruikte tags. Gegevens: online-identificatoren, apparaat- en gebruiksgegevens en het IP-adres (door Google alleen gebruikt om de bij benadering bepaalde locatie af te leiden, niet blijvend opgeslagen). Doorgifte naar de VS: EU-US Data Privacy Framework resp. EU-modelcontractbepalingen. Bezwaar: toestemming intrekken via de cookie-instellingen; browser-add-on via tools.google.com/dlpage/gaoptout. Privacybeleid: policies.google.com/privacy

6.2 Microsoft Clarity (heatmaps en sessie-opname)

Aanbieder: Microsoft Ireland Operations Limited, Dublin (verwerking ook door Microsoft Corporation, VS). Doel: analyse door middel van heatmaps en gepseudonimiseerde, gemaskeerde sessie-opnamen ter verbetering van de gebruiksvriendelijkheid. Gegevens: klik-, scroll- en muisbewegingen, pagina-interacties, apparaat- en browsergegevens. Doorgifte naar de VS: EU-US Data Privacy Framework resp. EU-modelcontractbepalingen. Bezwaar: toestemming intrekken via de cookie-instellingen; opt-out via optout.aboutads.info (Microsoft selecteren); het Global Privacy Control-signaal wordt gerespecteerd. Privacybeleid: privacy.microsoft.com

6.3 PostHog (webanalyse, heatmaps en sessie-opname)

Aanbieder: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; de gegevens worden verwerkt in de EU-cloud van PostHog (datacenter in Frankfurt am Main). Doel: gepseudonimiseerde gebruiksanalyse, heatmaps en sessie-opnamen ter verbetering van inhoud en bediening, bijvoorbeeld om te begrijpen hoe de adviseringschat wordt gebruikt en hoeveel bezoekers een terugbelafspraak maken. Gegevens: bezochte pagina's zonder URL-parameters, het domein van de website waarvandaan je bij ons komt (bijv. google.com, zonder pad of zoekterm), klikken en pagina-interacties, apparaat- en browsergegevens, campagne-identificatoren (utm_source, utm_medium, utm_campaign, utm_content) en de vermelding of je via een advertentie bent gekomen (zonder klik-ID), winkelwagen- en aankoopgebeurtenissen (product-, varianten- en bestel-ID, aantal, goederenwaarde en valuta; geen namen, adressen of betaalgegevens) en een willekeurige identificator in de lokale opslag van je browser (ph_cb_posthog). Het IP-adres wordt niet opgeslagen. Sessie-opnamen tonen de pagina-inhoud zoals die aan alle bezoekers wordt weergegeven (teksten, afbeeldingen, lay-out). Alle invoer en formulieren, de adviseringschat, het terugbelformulier en de klantaccountomgeving worden gemaskeerd; formulierinhoud, chatberichten, namen, e-mailadressen en telefoonnummers worden niet aan PostHog doorgegeven. Linkadressen worden zonder URL-parameters vastgelegd. Wij maken geen persoonsprofielen aan en koppelen de gegevens niet aan je klantaccount. Bewaartermijn: sessie-opnamen 30 dagen, overige analysegegevens tot één jaar. Doorgifte naar de VS (toegang door PostHog, Inc.): EU-US Data Privacy Framework resp. EU-modelcontractbepalingen. Bezwaar: toestemming intrekken via de cookie-instellingen; de identificator wordt dan uit je browser verwijderd. Privacybeleid: posthog.com/privacy

7. Onlinemarketing en reclame

Ook deze diensten gebruiken wij uitsluitend na je toestemming (art. 6, lid 1, onder a, AVG).

7.1 Google Ads (conversietracking en remarketing)

Aanbieder: Google Ireland Limited / Google LLC, VS. Doel: meting van het succes van advertenties en op interesses gebaseerde reclame. Gegevens: online-identificatoren, cookiegegevens (_gcl_au), conversiegegevens; voor conversie- en meetgegevens kan Google gedeeltelijk optreden als zelfstandige resp. gezamenlijke verwerkingsverantwoordelijke. Doorgifte naar de VS: EU-US Data Privacy Framework resp. EU-modelcontractbepalingen. Bezwaar: toestemming intrekken via de cookie-instellingen; advertentie-instellingen via myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Aanbieder: Google Ireland Limited / Google LLC, VS. Doel: beschikbaarstelling van de productcatalogus voor Google Shopping en conversiemeting. Rechtsgrond en doorgifte zoals onder 7.1.

8. E-mailmarketing, nieuwsbrief en beoordelingen (Klaviyo)

Voor nieuwsbrieven, e-mailmarketing, onsite-functies en productbeoordelingen maken wij gebruik van Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). Vertegenwoordiger in de EU overeenkomstig art. 27 AVG is het European Data Protection Office (EDPO).

De Klaviyo-onsite-tracking (vastlegging van gebruiksgegevens, insluiting van scripts van Klaviyo-servers in de VS) wordt al bij het openen van de pagina geladen en draagt daarbij o.a. je IP-adres over naar de VS. De rechtsgrond hiervoor is art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij bereiksanalyse en personalisatie). De cookie __kla_id zelf wordt pas na je toestemming geplaatst.

Nieuwsbrief (double opt-in): na de aanmelding ontvang je een bevestigingsmail; pas nadat je op de bevestigingslink hebt geklikt, nemen wij je op in de verzendlijst. Aanmelding en bevestiging worden geregistreerd.
Rechtsgronden: toestemming (art. 6, lid 1, onder a, AVG) voor nieuwsbrief en marketing; transactiegerelateerde e-mails art. 6, lid 1, onder b, AVG. E-mailreclame vindt plaats in overeenstemming met § 174 TKG 2021.
Doorgifte naar de VS: EU-US Data Privacy Framework resp. EU-modelcontractbepalingen; verwerking in opdracht: klaviyo.com/legal/data-processing-agreement
Intrekking en afmelding: via de afmeldlink in elke e-mail; intrekking van de toestemming voor tracking via de cookie-instellingen.
Privacybeleid: klaviyo.com/legal/privacy

9. Betalingsverwerking

Afhankelijk van de gekozen betaalmethode worden betaalgegevens doorgegeven aan de betreffende dienstverlener. Rechtsgronden: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG), wettelijke verplichtingen (onder c, bijv. wetgeving inzake witwassen en belastingrecht) en fraudepreventie (onder f). Betaaldienstverleners treden overwegend op als zelfstandige verwerkingsverantwoordelijken.

Shopify Payments (technische dienstverlener: Stripe): afhandeling van kaartbetalingen; doorgifte naar de VS op basis van het EU-US Data Privacy Framework resp. EU-modelcontractbepalingen. Privacybeleid: stripe.com/privacy
Klarna (Klarna Bank AB, Stockholm, Zweden): zelfstandige verwerkingsverantwoordelijke; verwerking binnen de EU resp. de EER. Privacybeleid: klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): zelfstandige verwerkingsverantwoordelijke; doorgiften binnen de PayPal-groep (ook naar de VS) op basis van EU-modelcontractbepalingen en bindende bedrijfsvoorschriften (BCR). Privacybeleid: paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify): versnelde checkout; slaat contact- en betaalgegevens op voor hergebruik (_shop_app_essential). Rechtsgrond: art. 6, lid 1, onder b, AVG resp. je toestemming bij actief gebruik.

10. Lettertypen en ingesloten inhoud

Google Fonts: onze website laadt lettertypen van servers van Google (Google Ireland Limited / Google LLC, VS). Daarbij wordt je IP-adres aan Google doorgegeven. Rechtsgrond: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een uniforme weergave); doorgifte naar de VS op basis van het EU-US Data Privacy Framework resp. EU-modelcontractbepalingen. Privacybeleid: policies.google.com/privacy
Externe scripts (CDN): op productpagina's wordt een JavaScript-bibliotheek geladen via unpkg.com (beheerd door Cloudflare, Inc., VS); daarbij worden het IP-adres en apparaatinformatie aan de beheerder van het CDN doorgegeven. Rechtsgrond: art. 6, lid 1, onder f, AVG; doorgifte naar de VS op basis van het EU-US Data Privacy Framework resp. EU-modelcontractbepalingen.
YouTube-video's: indien ingesloten, in de uitgebreide privacymodus (youtube-nocookie.com); bij het afspelen worden gegevens aan Google doorgegeven. Rechtsgrond: toestemming (art. 6, lid 1, onder a, AVG).

11. Klantaccount en afhandeling van bestellingen

Voor de afhandeling van je bestelling verwerken wij contact-, lever-, factuur- en bestelgegevens; optioneel kun je een klantaccount aanmaken.

Rechtsgrond: art. 6, lid 1, onder b, AVG; voor het bewaren van facturen onder c.
Ontvangers: verzend- en logistieke dienstverleners (UPS Schenker, expediteur), betaaldienstverleners, belastingadvies.
Herkomst van gegevens die niet rechtstreeks bij jou zijn verzameld (art. 14 AVG): met name kredietwaardigheids-, fraude- en betalingsstatus van betaaldienstverleners (Klarna, PayPal, Stripe) en via het Shop Pay- resp. Shop-netwerk vooraf ingevulde contact- en betaalgegevens.

12. Adviseringschat en terugbelservice

Op onze website is een chatvenster beschikbaar waarin je vragen over onze producten kunt stellen en een telefonische terugbelafspraak kunt maken.

Chatverzoeken. Je berichten worden doorgegeven aan onze eigen dienst op servers van Railway (Railway Corporation, VS; serverlocatie Nederland) en daar ter beantwoording doorgegeven aan OpenAI (OpenAI Ireland Ltd., Dublin, Ierland) en aan onze eigen kennisbank. Wij slaan het gespreksverloop niet blijvend op. Vragen die onze kennisbank niet kan beantwoorden, leggen wij vast zonder verband met jouw persoon, om onze inhoud te verbeteren. De rechtsgrond is ons gerechtvaardigd belang bij een goed functionerende advisering (art. 6, lid 1, onder f, AVG). Voer in de chat geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG in.

Terugbelservice. Als je een terugbelafspraak maakt, verwerken wij:

verplichte gegevens: naam en telefoonnummer
vrijwillig: je e-mailadres voor de bevestiging en de vraag die je als laatste in de chat hebt gesteld, zodat wij voorbereid kunnen bellen
technisch noodzakelijk: het door jou gekozen tijdstip van de afspraak en het tijdstip van je toestemming

Het doel is uitsluitend het afgesproken terugbelgesprek. De rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG) en de uitvoering van precontractuele maatregelen (art. 6, lid 1, onder b, AVG). Voor het afsprakenbeheer maken wij een vermelding aan in een agenda bij Google (Google Ireland Limited, Dublin, Ierland). Heb je een e-mailadres opgegeven, dan versturen wij de bevestiging via Klaviyo (zie punt 8). De boeking zelf slaan wij op de hierboven genoemde server in Nederland op en wij verwijderen deze uiterlijk twaalf maanden na het gesprek, voor zover er geen overeenkomst tot stand komt. Je kunt je toestemming te allen tijde vormvrij intrekken per e-mail aan office@campboks.com; de rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft daardoor onaangetast.

13. Bewaartermijn

Bestel- en factuurgegevens: 7 jaar op grond van wettelijke bewaarplichten (§ 132 BAO, § 212 UGB).
Klantaccount: tot verwijdering door jou resp. tot het doel is vervallen.
Nieuwsbrief- en marketinggegevens: tot intrekking van de toestemming resp. afmelding.
Analyse- en marketingcookies: overeenkomstig de looptijd van de betreffende cookie resp. tot intrekking van de toestemming.

14. Ontvangers en doorgifte aan derde landen

Shopify International Ltd (Ierland; doorgifte naar Canada en de VS): verwerker, deels zelfstandige verwerkingsverantwoordelijke – adequaatheidsbesluit voor Canada en EU-modelcontractbepalingen.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Ierland/VS): verwerker, deels verwerkingsverantwoordelijke – EU-US Data Privacy Framework en EU-modelcontractbepalingen.
Microsoft Ireland / Microsoft Corporation (Ierland/VS): zie punt 6.2 – EU-US Data Privacy Framework en EU-modelcontractbepalingen.
PostHog, Inc. (VS; gegevensverwerking in de EU-cloud, Frankfurt): verwerker – EU-US Data Privacy Framework en EU-modelcontractbepalingen.
Klaviyo, Inc. (VS; EU-vertegenwoordiger EDPO): verwerker – EU-US Data Privacy Framework en EU-modelcontractbepalingen.
Stripe / Shopify Payments (Ierland/VS): verwerker – EU-US Data Privacy Framework en EU-modelcontractbepalingen.
Cloudflare, Inc. (VS; unpkg-CDN): ontvanger van het opvragen van het script – EU-US Data Privacy Framework en EU-modelcontractbepalingen.
Klarna Bank AB (Zweden): zelfstandige verwerkingsverantwoordelijke – verwerking binnen de EU/EER.
PayPal (Europe) S.à r.l. (Luxemburg): zelfstandige verwerkingsverantwoordelijke – EU-modelcontractbepalingen en bindende bedrijfsvoorschriften (BCR).

Bij doorgiften naar de VS blijven ondanks passende waarborgen restrisico's bestaan (bijvoorbeeld mogelijke toegang door overheidsinstanties).

15. Je rechten

Je hebt recht op inzage (art. 15 AVG, inclusief informatie over de concrete ontvangers van je gegevens), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20), bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen en tegen direct marketing (art. 21) en intrekking van gegeven toestemmingen met werking voor de toekomst (art. 7, lid 3). Voor de uitoefening hiervan volstaat een bericht aan office@campboks.com.

16. Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De voor ons bevoegde autoriteit is de Österreichische Datenschutzbehörde (Oostenrijkse gegevensbeschermingsautoriteit), Barichgasse 40-42, 1030 Wenen, telefoon +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at.

17. Geautomatiseerde besluitvorming en profilering

Op basis van je toestemming analyseren wij gebruiks- en aankoopgedrag om aanbevelingen en op interesses gebaseerde reclame te tonen (profilering in de zin van art. 4, punt 4, AVG). Een uitsluitend geautomatiseerd besluit met rechtsgevolgen in de zin van art. 22 AVG vindt niet plaats. Kredietwaardigheidscontroles worden in voorkomend geval uitgevoerd door betaaldienstverleners (bijv. Klarna) als zelfstandige verwerkingsverantwoordelijken.

18. Gegevensbeveiliging en wijzigingen

Wij nemen technische en organisatorische maatregelen (o.a. TLS-versleuteling) ter bescherming van je gegevens. Wij passen deze privacyverklaring aan wanneer de gegevensverwerking of de rechtssituatie verandert. De op campboks.com gepubliceerde versie is telkens van toepassing.

Versie: 28 september 2026