Privacybeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor gegevensverwerking op seastormboats.eu in de zin van de GDPR is:
Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Duitsland
E-mail: [email protected] · Telefoon: +49 2173 2640400
2. Overzicht
seastormboats.eu is een grotendeels statische informatie- en configuratorwebsite en biedt daarnaast de bindende onlineaankoop van geconfigureerde boten. YouTube, Microsoft Clarity, de Meta-pixel en cookie- of identificatiegebaseerde meting door Google worden pas na uw uitdrukkelijke toestemming geactiveerd. Afhankelijk van de regio kan de Google-tag daarvoor in Advanced Consent Mode met geweigerde toestemmingssignalen beperkte cookieloze meetsignalen verzenden; zie secties 7 tot en met 9.
Contact vindt uitsluitend plaats via externe services (WhatsApp, telefoon, e-mail). Deze verwerkingsactiviteiten worden hieronder nader toegelicht.
3. Hosting via Cloudflare
Deze website wordt geleverd via het content delivery network Cloudflare Pages van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bij het openen van de website worden technisch noodzakelijke toegangsgegevens (IP-adres, toegangstijd, gebruikersagent, aangevraagde URL, referer) verwerkt in Cloudflare’s serverlogboeken. Deze verwerking vindt plaats om de werking van de website te waarborgen, aanvallen te voorkomen en de levering te optimaliseren. De juridische grondslag is artikel 6(1)(f) GDPR (gerechtvaardigd belang).
Voor de gegevensoverdracht naar de VS gelden de EU-Standaardcontractclausules en Cloudflare’s eigen beschermingsmaatregelen. Details en privacybeleid: cloudflare.com/de-de/privacypolicy.
3a. Videolevering via Mux
De achtergrondvideo’s op de startpagina worden door de video-hosting- en streamingdienst Mux van Mux, Inc., San Francisco, VS, opgeslagen, in meerdere kwaliteitsniveaus gecodeerd en adaptief via een content delivery network geleverd. Wanneer de benodigde video wordt geladen, maakt uw browser verbinding met stream.mux.com. Technisch noodzakelijke toegangsgegevens, zoals het IP-adres, tijdstip, opgevraagde videosegmenten en browser-/apparaatgegevens, kunnen worden verwerkt om de video te leveren en de dienst te beveiligen.
Wij hebben de client-side afspeelanalyse Mux Data en Mux-cookies uitgeschakeld. Wij sturen geen klant-, bestel- of formuliergegevens naar Mux.
De rechtsgrond is artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang bij snelle, bandbreedte-efficiënte videolevering en een stabiele website). Voor doorgiften naar de VS beroept Mux zich op zijn certificering onder het EU-VS Data Privacy Framework en de contractuele waarborgen in zijn Data Processing Addendum. Meer informatie: mux.com/privacy · mux.com/dpa.
4. Ingebedde YouTube-video’s (privacyverbeterde modus)
Een testvideo van YouTube is ingebed op de website. We gebruiken de privacyverbeterde modus (domein youtube-nocookie.com) en laden de video uitsluitend met uw uitdrukkelijke toestemming via onze toestemmingsbanner. Voordat toestemming is gegeven, wordt geen inbedcode geladen en worden geen gegevens naar Google verzonden.
Zodra u de categorie „Externe inhoud” of de service YouTube inschakelt en de video start, worden technische verbindingsgegevens (inclusief IP-adres, browser-/apparaatinformatie) naar Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland verzonden. De juridische grondslag is artikel 6(1)(a) GDPR (toestemming).
U kunt uw toestemming te allen tijde voor de toekomst intrekken – via de link „Privacyinstellingen” in de voettekst van deze website. Privacybeleid van Google: policies.google.com/privacy.
5. WhatsApp-contact
De website bevat knoppen die een voorgevuld chatgesprek naar het WhatsApp-nummer +49 151 21277699 openen. Alleen nadat u actief klikt verlaat u onze website en wordt u omgeleid naar de WhatsApp-toepassing (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland).
Het WhatsApp-gesprek en de bijbehorende gegevensverwerking (telefoonnummer, profielfoto, berichtinhoud, apparaatgegevens) vallen onder de verantwoordelijkheid van Meta. De juridische grondslag voor de verwerking van uw vragen is artikel 6(1)(b) GDPR (pre-contractuele maatregelen) of artikel 6(1)(f) GDPR (afhandeling van verzoeken van geïnteresseerden). Privacybeleid van Meta: whatsapp.com/legal/privacy-policy-eea.
6. Lettertypen (zelf gehost)
Het gebruikte lettertype Geist Sans wordt rechtstreeks vanuit seastormboats.eu geleverd (zelf gehost via npm-pakket @fontsource). Er vindt geen verbinding plaats met Google Fonts of andere externe lettertype-CDN’s.
7. Cookies, lokale opslag, tracering
Technisch noodzakelijk stellen we één cookie in met de naam cc_cookie. Deze slaat uw toestemmingsbeslissing op (bijvoorbeeld om externe YouTube-inhoud of statistieken in te schakelen) en wordt rechtstreeks in de browser ingesteld door de open-source bibliotheek vanilla-cookieconsent. Zonder deze cookie zou u uw keuze bij elk bezoek opnieuw moeten maken. Juridische grondslag: § 25 lid 2 nr. 2 TTDSG (absoluut noodzakelijk voor de verlening van de expliciet aangevraagde service).
Opslagduur: 182 dagen. Inhoud: technische informatie over uw keuze, een anonieme toestemmings-ID (UUID), timestamp en taalcode. De toestemmingscookie zelf bevat geen persoonlijk identificeerbare trackinggegevens.
Met toestemming voor Statistiek plaatsen Google Analytics 4 en Microsoft Clarity extra cookies; Marketing activeert identificatiegebaseerde conversiemeting en remarketing via Google Ads en de Meta-pixel. Afhankelijk van de regio gebruiken we Google Consent Mode v2 wanneer toestemming is geweigerd: de Google-tag wordt uitsluitend via ons first-party pad /metrics geladen en verzendt beperkte cookieloze signalen. Daarbij plaatsen we geen Google-cookies, slaan we geen GCLID op en sturen we geen gehashte klantgegevens; directe Google-taghosts zijn technisch geblokkeerd. Microsoft Clarity en Meta blijven zonder toestemming volledig uitgeschakeld.
8. Publieksmetingen met Google Analytics 4
Met uw uitdrukkelijke toestemming gebruiken we Google Analytics 4 (GA4), een webanalyticsservice van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. GA4 helpt ons begrijpen hoe deze website wordt gebruikt (bijvoorbeeld pagina’s bekeken, geschatte geografische herkomst, apparaattype) zodat we onze inhoud en aanbod kunnen verbeteren.
Afhankelijk van de regio kan de Google-tag vóór uw keuze of na weigering via onze first-party proxy in Advanced Consent Mode v2 worden geladen. analytics_storage, ad_storage, ad_user_data en ad_personalization staan dan op denied; alleen beperkte meetsignalen zonder Google-cookies of opgeslagen advertentie-ID worden verwerkt. GA4-cookies en volledige publieksmeting worden pas na toestemming voor Statistiek geactiveerd. Verwerking in de VS (Google LLC) is mogelijk op basis van de EU-standaardcontractbepalingen en Google’s DPF-certificering.
De juridische grondslag is uw toestemming onder artikel 6(1)(a) GDPR en § 25(1) TTDSG. U kunt uw toestemming te allen tijde met toekomstige werking intrekken via de link „Privacyinstellingen” in de voettekst; de GA4-cookies worden dan verwijderd. GA4 dient uitsluitend voor publieksmetingen; er vindt geen apparaatoverschrijdende samenvoegeling (Google Signals) plaats. Advertentie- en conversiemeting – alleen met aparte toestemming – wordt beschreven in de volgende sectie. Meer informatie: policies.google.com/privacy.
8a. Sessieanalyse met Microsoft Clarity
Met uw uitdrukkelijke toestemming in de categorie „Statistiek” (service „Microsoft Clarity”) gebruiken we Microsoft Clarity, een analyticsservice van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Clarity helpt ons begrijpen hoe deze website daadwerkelijk wordt gebruikt: we evalueren pseudonieme sessie-opnamen (session-replays) en klik-, scroll- en bewegingsheatmaps om bruikbaarheid en inhoud te verbeteren.
Strikt na toestemming: Vóór uw toestemming wordt geen Clarity-script geladen, wordt geen cookie ingesteld en vindt geen gegevenscontact met Microsoft plaats. Na uw toestemming stelt Clarity de first-party cookies _clck en _clsk in en verzamelt pseudonieme interactiegegevens (inclusief muis-, klik- en scrollbewegingen, bezochte pagina’s, geschatte herkomst, browser-/apparaatinformatie). We gebruiken Clarity in zuivere analyticsmodus: geen advertentiecookies van Microsoft worden ingesteld en de gegevens worden niet voor advertentiedoeleinden gebruikt. Invoergegevens in formuliervelden (bijvoorbeeld tijdens checkout) worden door Clarity gemaskeerd en niet in duidelijke tekst opgenomen.
Verwerking in de VS (Microsoft Corporation) is mogelijk; grondslag zijn de EU-Standaardcontractclausules en Microsoft’s certificering onder het EU-US Data Privacy Framework. De juridische grondslag is uw toestemming onder artikel 6(1)(a) GDPR en § 25(1) TTDSG. U kunt uw toestemming te allen tijde met toekomstige werking intrekken via de link „Privacyinstellingen” in de voettekst; de Clarity-cookies worden dan verwijderd en worden geen verdere sessiegegevens verzameld. Meer informatie: privacy.microsoft.com/privacystatement.
9. Marketing: Meta-Pixel & Conversions API (Facebook/Instagram), Google Ads
Met uw uitdrukkelijke toestemming in de categorie Marketing binden we de Meta-Pixel van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland in. Daarmee meten we het succes van onze advertenties op Facebook en Instagram (conversietracking, met name afgeronde aankopen) en maken we remarketing-doelgroepen.
Strikt na toestemming: Vóór uw instemming wordt geen Meta-script geladen, wordt geen cookie ingesteld en vindt geen gegevenscontact met Meta plaats. Na uw instemming stelt de Pixel de cookies _fbp en – bij benadering via een advertentie – _fbc in en verzendt evenement- en verbindingsgegevens (onder meer bezochte pagina’s, geactiveerde acties zoals winkelwagen/aankoop, IP-adres, browser-/apparaatinformatie) naar Meta.
Conversions API (serverzijde): Een afgeronde aankoop bevestigen we ook rechtstreeks van onze server naar Meta. Daarbij zenden we – voor zover beschikbaar – met SHA-256 gehashte (gepseudonimiseerde) gegevens (e-mailadres, naam, afleveradres) alsmede de cookiewaarden _fbp/_fbc en bestelgegevens (bedrag, valuta, model). Browser- en serverevenement dragen dezelfde identificatie en worden door Meta samengevoegd (deduplicatie) om dubbeltelling te voorkomen.
Gezamenlijke verantwoordelijkheid & gegevensoverdracht naar VS: Voor verzameling en verzending van gegevens via de Pixel zijn wij en Meta gezamenlijk verantwoordelijk volgens artikel 26 GDPR (op basis van het Meta-Controller-Addendum); de daaropvolgende verwerking voor eigen doeleinden verantwoordt Meta alleen. Verwerking in de VS (Meta Platforms, Inc.) is mogelijk; grondslag zijn de EU-Standaardcontractclausules en Meta’s certificering onder het EU-US Data Privacy Framework.
Via Marketing kunnen we ook Google Ads (Google Ireland Limited) gebruiken. Advertentiecookies, opslag van klik-ID’s zoals GCLID en identificatiegebaseerde remarketing worden pas na toestemming geactiveerd. Bij weigering blijven deze functies uit; afhankelijk van de regio kan Google Ads wel beperkte cookieloze Consent-Mode-signalen ontvangen voor geaggregeerde conversiemodellering.
Toestemming volgens artikel 6(1)(a) AVG en § 25(1) TDDDG is de rechtsgrond voor marketing met cookies, identificatoren en persoonsgegevens. Na intrekking worden advertentiecookies en lokaal opgeslagen klik-ID’s verwijderd. Afhankelijk van de regio kunnen cookieloze Consent-Mode-signalen zonder advertentiecookie of opgeslagen klik-ID doorgaan. Privacybeleid van Meta: facebook.com/privacy/policy · van Google: policies.google.com/privacy.
10. Bestelverwerking en onlineaankoop
Op seastormboats.eu kunnen geconfigureerde jachten bindend online worden gekocht. Voor de verwerking van uw bestelling verwerken we de gegevens die u verstrekt: naam, factuur- en leveringsadres, e-mailadres en de bestelling en configuratiegegevens (gekozen model, uitrusting, prijs). De juridische grondslag is artikel 6(1)(b) GDPR (uitvoering van de aankoopagreement of uitvoering van pre-contractuele maatregelen).
De winkelwagen wordt uitsluitend lokaal in uw browser opgeslagen (lokale opslag) en wordt alleen naar ons of de hieronder genoemde dienstverleners verzonden wanneer de bestelling wordt ingediend.
Om fiscaal- en handelsrechtelijke redenen zijn we verplicht contract-, betalings- en factuurgegevens te bewaren. De wettelijke bewaartermijnen zijn tot tien jaar (§ 147 AO, § 257 HGB); de juridische grondslag in dit opzicht is artikel 6(1)(c) GDPR. Na afloop van deze perioden worden de gegevens verwijderd.
11. Betalingsverwerking via Stripe
We verwerken onlinebetalingen via de betalingsdienstverlener Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (verwerking mogelijk samen met Stripe, Inc., South San Francisco, CA, USA).
U voert uw betalingsgegevens rechtstreeks in bij Stripe; we ontvangen zelf geen volledige betaalmiddelgegevens (bijvoorbeeld het volledige kaartnummer). Voor betalingsverwerking worden gegevens zoals naam, e-mailadres, factuuradres, bestellingsbedrag en technische gegevens (inclusief IP-adres) naar Stripe verzonden. Stripe verwerkt deze gegevens om de betaling uit te voeren en fraude te voorkomen.
De juridische grondslag is artikel 6(1)(b) GDPR (uitvoering van het contract) en artikel 6(1)(f) GDPR (gerechtvaardigd belang in fraudepreventie en veilige betalingsverwerking). Voor verwerking in de VS gelden de EU-Standaardcontractclausules; Stripe is ook gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: stripe.com/privacy.
12. E-mailbezorging via Resend
Voor het verzenden van transactionele e-mails in verband met uw bestelling (orderbevestiging, factuur en interne melding) gebruiken we de service Resend van Resend, Inc., San Francisco, CA, USA. In dit proces worden uw e-mailadres, uw naam en de inhoud van de betreffende e-mail (bestelling- of factuurgegevens) naar Resend verzonden om bezorging mogelijk te maken.
De juridische grondslag is artikel 6(1)(b) GDPR (uitvoering van het contract). Er bestaat een gegevensverwerkingsovereenkomst (artikel 28 GDPR) met Resend; voor de overdracht naar de VS gelden de EU-Standaardcontractclausules. Privacyverklaring van Resend: resend.com/legal/privacy-policy.
13. Uw rechten
U hebt te allen tijde het recht om toegang aan te vragen (artikel 15 GDPR), rectificatie (artikel 16 GDPR), verwijdering (artikel 17 GDPR), beperking van verwerking (artikel 18 GDPR), gegevensportabiliteit (artikel 20 GDPR) en verzet (artikel 21 GDPR).
U kunt elke toestemming die u in de loop van het aanvraagproces hebt verleend, te allen tijde met toekomstige werking intrekken.
U kunt ook een klacht indienen bij de toezichthoudende autoriteit die voor ons verantwoordelijk is: Staatscommissaris voor Gegevensbescherming en Informatievrijheid Noordrijn-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. Status en wijzigingen
Dit privacybeleid is voor het laatst bijgewerkt op 16 juli 2026. We behouden ons het recht voor om het aan te passen in geval van technische of wettelijke wijzigingen.