Privacybeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor gegevensverwerking op seastormboats.eu in de zin van de GDPR is:
Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Duitsland
E-mail: [email protected] · Telefoon: +49 2173 2640400
2. Overzicht
seastormboats.eu is een grotendeels statische informatie- en configuratorwebsite en biedt daarnaast ook de bindende onlineaankoop van geconfigureerde jachten (winkelwagen, bestelling en betaling). De in dit kader verwerkte gegevens worden uitgelegd in de secties "Bestelverwerking", "Betalingsverwerking via Stripe" en "E-mailbezorging via Resend". Zonder uw toestemming worden overigens alleen technisch noodzakelijke gegevens verwerkt; optionele diensten – ingebedde YouTube-video's, publieksmetingen met Google Analytics en sessieanalyse met Microsoft Clarity – worden alleen na uw uitdrukkelijke toestemming geladen.
Contact vindt uitsluitend plaats via externe services (WhatsApp, telefoon, e-mail). Deze verwerkingsactiviteiten worden hieronder nader toegelicht.
3. Hosting via Cloudflare
Deze website wordt geleverd via het content delivery network Cloudflare Pages van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bij het openen van de website worden technisch noodzakelijke toegangsgegevens (IP-adres, toegangstijd, gebruikersagent, aangevraagde URL, referer) verwerkt in Cloudflare's serverlogboeken. Deze verwerking vindt plaats om de werking van de website te waarborgen, aanvallen te voorkomen en de levering te optimaliseren. De juridische grondslag is artikel 6(1)(f) GDPR (gerechtvaardigd belang).
Voor de gegevensoverdracht naar de VS gelden de EU-Standaardcontractclausules en Cloudflare's eigen beschermingsmaatregelen. Details en privacybeleid: cloudflare.com/de-de/privacypolicy.
4. Ingebedde YouTube-video's (privacyverbeterde modus)
Een testvideo van YouTube is ingebed op de website. We gebruiken de privacyverbeterde modus (domein youtube-nocookie.com) en laden de video uitsluitend met uw uitdrukkelijke toestemming via onze toestemmingsbanner. Voordat toestemming is gegeven, wordt geen inbedcode geladen en worden geen gegevens naar Google verzonden.
Zodra u de categorie "Externe inhoud" of de service YouTube inschakelt en de video start, worden technische verbindingsgegevens (inclusief IP-adres, browser-/apparaatinformatie) naar Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland verzonden. De juridische grondslag is artikel 6(1)(a) GDPR (toestemming).
U kunt uw toestemming te allen tijde voor de toekomst intrekken – via de link "Privacyinstellingen" in de voettekst van deze website. Privacybeleid van Google: policies.google.com/privacy.
5. WhatsApp-contact
De website bevat knoppen die een voorgevuld chatgesprek naar het WhatsApp-nummer +49 151 21277699 openen. Alleen nadat u actief klikt verlaat u onze website en wordt u omgeleid naar de WhatsApp-toepassing (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland).
Het WhatsApp-gesprek en de bijbehorende gegevensverwerking (telefoonnummer, profielfoto, berichtinhoud, apparaatgegevens) vallen onder de verantwoordelijkheid van Meta. De juridische grondslag voor de verwerking van uw vragen is artikel 6(1)(b) GDPR (pre-contractuele maatregelen) of artikel 6(1)(f) GDPR (afhandeling van verzoeken van geïnteresseerden). Privacybeleid van Meta: whatsapp.com/legal/privacy-policy-eea.
6. Lettertypen (zelf gehost)
De gebruikte lettertypen Archivo en Sora worden rechtstreeks vanuit seastormboats.eu geleverd (zelf gehost via npm-pakket @fontsource). Er vindt geen verbinding plaats met Google Fonts of andere externe lettertype-CDN's.
7. Cookies, lokale opslag, tracering
Technisch noodzakelijk stellen we één cookie in met de naam cc_cookie. Deze slaat uw toestemmingsbeslissing op (bijvoorbeeld om externe YouTube-inhoud of statistieken in te schakelen) en wordt rechtstreeks in de browser ingesteld door de open-source bibliotheek vanilla-cookieconsent. Zonder deze cookie zou u uw keuze bij elk bezoek opnieuw moeten maken. Juridische grondslag: § 25 lid 2 nr. 2 TTDSG (absoluut noodzakelijk voor de verlening van de expliciet aangevraagde service).
Opslagduur: 182 dagen. Inhoud: technische informatie over uw keuze, een anonieme toestemmings-ID (UUID), timestamp en taalcode. De toestemmingscookie zelf bevat geen persoonlijk identificeerbare trackinggegevens.
Optionele statistiek- en marketingdiensten laden we pas na uw uitdrukkelijke toestemming: met de categorie Statistiek plaatsen Google Analytics 4 en Microsoft Clarity cookies voor publiek- en gebruiksmetingen (secties 8 en 8a). Met de aparte categorie Marketing komen conversie- en remarketingdiensten erbij — de Meta-Pixel van Facebook/Instagram en eventueel Google Ads (sectie 9). Zonder de betreffende toestemming vindt geen statistiek- of marketingmeting plaats. U kunt uw toestemming te allen tijde wijzigen of intrekken via de link "Privacyinstellingen" in de voettekst.
8. Publieksmetingen met Google Analytics 4
Met uw uitdrukkelijke toestemming gebruiken we Google Analytics 4 (GA4), een webanalyticsservice van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. GA4 helpt ons begrijpen hoe deze website wordt gebruikt (bijvoorbeeld pagina's bekeken, geschatte geografische herkomst, apparaattype) zodat we onze inhoud en aanbod kunnen verbeteren.
Het analyticscript wordt uitsluitend na uw toestemming geladen via onze toestemmingsbanner. Pas dan worden cookies ingesteld (inclusief _ga, _ga_<ID>) en gebruiksgegevens naar Google verzonden. GA4 slaat IP-adressen niet permanent op. Verwerking in de VS (Google LLC) is mogelijk; dit is gebaseerd op de EU-Standaardcontractclausules en Google's certificering onder het EU-US Data Privacy Framework.
De juridische grondslag is uw toestemming onder artikel 6(1)(a) GDPR en § 25(1) TTDSG. U kunt uw toestemming te allen tijde met toekomstige werking intrekken via de link "Privacyinstellingen" in de voettekst; de GA4-cookies worden dan verwijderd. GA4 dient uitsluitend voor publieksmetingen; er vindt geen apparaatoverschrijdende samenvoegeling (Google Signals) plaats. Advertentie- en conversiemeting — alleen met aparte toestemming — wordt beschreven in de volgende sectie. Meer informatie: policies.google.com/privacy.
8a. Sessieanalyse met Microsoft Clarity
Met uw uitdrukkelijke toestemming in de categorie "Statistiek" (service "Microsoft Clarity") gebruiken we Microsoft Clarity, een analyticsservice van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Clarity helpt ons begrijpen hoe deze website daadwerkelijk wordt gebruikt: we evalueren pseudonieme sessie-opnamen (session-replays) en klik-, scroll- en bewegingsheatmaps om bruikbaarheid en inhoud te verbeteren.
Strikt na toestemming: Vóór uw toestemming wordt geen Clarity-script geladen, wordt geen cookie ingesteld en vindt geen gegevenscontact met Microsoft plaats. Na uw toestemming stelt Clarity de first-party cookies _clck en _clsk in en verzamelt pseudonieme interactiegegevens (inclusief muis-, klik- en scrollbewegingen, bezochte pagina's, geschatte herkomst, browser-/apparaatinformatie). We gebruiken Clarity in zuivere analyticsmodus: geen advertentiecookies van Microsoft worden ingesteld en de gegevens worden niet voor advertentiedoeleinden gebruikt. Invoergegevens in formuliervelden (bijvoorbeeld tijdens checkout) worden door Clarity gemaskeerd en niet in duidelijke tekst opgenomen.
Verwerking in de VS (Microsoft Corporation) is mogelijk; grondslag zijn de EU-Standaardcontractclausules en Microsoft's certificering onder het EU-US Data Privacy Framework. De juridische grondslag is uw toestemming onder artikel 6(1)(a) GDPR en § 25(1) TTDSG. U kunt uw toestemming te allen tijde met toekomstige werking intrekken via de link "Privacyinstellingen" in de voettekst; de Clarity-cookies worden dan verwijderd en worden geen verdere sessiegegevens verzameld. Meer informatie: privacy.microsoft.com/privacystatement.
9. Marketing: Meta-Pixel & Conversions API (Facebook/Instagram), Google Ads
Met uw uitdrukkelijke toestemming in de categorie Marketing binden we de Meta-Pixel van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland in. Daarmee meten we het succes van onze advertenties op Facebook en Instagram (conversietracking, met name afgeronde aankopen) en maken we remarketing-doelgroepen.
Strikt na toestemming: Vóór uw instemming wordt geen Meta-script geladen, wordt geen cookie ingesteld en vindt geen gegevenscontact met Meta plaats. Na uw instemming stelt de Pixel de cookies _fbp en – bij benadering via een advertentie – _fbc in en verzendt evenement- en verbindingsgegevens (onder meer bezochte pagina's, geactiveerde acties zoals winkelwagen/aankoop, IP-adres, browser-/apparaatinformatie) naar Meta.
Conversions API (serverzijde): Een afgeronde aankoop bevestigen we ook rechtstreeks van onze server naar Meta. Daarbij zenden we – voor zover beschikbaar – met SHA-256 gehashte (gepseudonimiseerde) gegevens (e-mailadres, naam, afleveradres) alsmede de cookiewaarden _fbp/_fbc en bestelgegevens (bedrag, valuta, model). Browser- en serverevenement dragen dezelfde identificatie en worden door Meta samengevoegd (deduplicatie) om dubbeltelling te voorkomen.
Gezamenlijke verantwoordelijkheid & gegevensoverdracht naar VS: Voor verzameling en verzending van gegevens via de Pixel zijn wij en Meta gezamenlijk verantwoordelijk volgens artikel 26 GDPR (op basis van het Meta-Controller-Addendum); de daaropvolgende verwerking voor eigen doeleinden verantwoordt Meta alleen. Verwerking in de VS (Meta Platforms, Inc.) is mogelijk; grondslag zijn de EU-Standaardcontractclausules en Meta's certificering onder het EU-US Data Privacy Framework.
Via dezelfde categorie Marketing kunnen we – mits ingeschakeld – ook Google Ads (Google Ireland Limited) gebruiken voor conversietracking en remarketing. Daarbij worden advertentiecookies (onder meer _gcl_au) ingesteld en de klik-identificatie (GCLID) opgeslagen. Ook dit gebeurt uitsluitend na uw toestemming.
De juridische grondslag is uw toestemming onder artikel 6(1)(a) GDPR en § 25(1) TTDSG. U kunt uw toestemming te allen tijde met toekomstige werking intrekken via de link "Privacyinstellingen" in de voettekst; de marketingcookies worden dan verwijderd en worden geen verdere marketingsignalen verzonden. Privacybeleid van Meta: facebook.com/privacy/policy · van Google: policies.google.com/privacy.
10. Bestelverwerking en onlineaankoop
Op seastormboats.eu kunnen geconfigureerde jachten bindend online worden gekocht. Voor de verwerking van uw bestelling verwerken we de gegevens die u verstrekt: naam, factuur- en leveringsadres, e-mailadres en de bestelling en configuratiegegevens (gekozen model, uitrusting, prijs). De juridische grondslag is artikel 6(1)(b) GDPR (uitvoering van de aankoopagreement of uitvoering van pre-contractuele maatregelen).
De winkelwagen wordt uitsluitend lokaal in uw browser opgeslagen (lokale opslag) en wordt alleen naar ons of de hieronder genoemde dienstverleners verzonden wanneer de bestelling wordt ingediend.
Om fiscaal- en handelsrechtelijke redenen zijn we verplicht contract-, betalings- en factuurgegevens te bewaren. De wettelijke bewaartermijnen zijn tot tien jaar (§ 147 AO, § 257 HGB); de juridische grondslag in dit opzicht is artikel 6(1)(c) GDPR. Na afloop van deze perioden worden de gegevens verwijderd.
11. Betalingsverwerking via Stripe
We verwerken onlinebetalingen via de betalingsdienstverlener Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (verwerking mogelijk samen met Stripe, Inc., South San Francisco, CA, USA).
U voert uw betalingsgegevens rechtstreeks in bij Stripe; we ontvangen zelf geen volledige betaalmiddelgegevens (bijvoorbeeld het volledige kaartnummer). Voor betalingsverwerking worden gegevens zoals naam, e-mailadres, factuuradres, bestellingsbedrag en technische gegevens (inclusief IP-adres) naar Stripe verzonden. Stripe verwerkt deze gegevens om de betaling uit te voeren en fraude te voorkomen.
De juridische grondslag is artikel 6(1)(b) GDPR (uitvoering van het contract) en artikel 6(1)(f) GDPR (gerechtvaardigd belang in fraudepreventie en veilige betalingsverwerking). Voor verwerking in de VS gelden de EU-Standaardcontractclausules; Stripe is ook gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: stripe.com/privacy.
12. E-mailbezorging via Resend
Voor het verzenden van transactionele e-mails in verband met uw bestelling (orderbevestiging, factuur en interne melding) gebruiken we de service Resend van Resend, Inc., San Francisco, CA, USA. In dit proces worden uw e-mailadres, uw naam en de inhoud van de betreffende e-mail (bestelling- of factuurgegevens) naar Resend verzonden om bezorging mogelijk te maken.
De juridische grondslag is artikel 6(1)(b) GDPR (uitvoering van het contract). Er bestaat een gegevensverwerkingsovereenkomst (artikel 28 GDPR) met Resend; voor de overdracht naar de VS gelden de EU-Standaardcontractclausules. Privacyverklaring van Resend: resend.com/legal/privacy-policy.
13. Uw rechten
U hebt te allen tijde het recht om toegang aan te vragen (artikel 15 GDPR), rectificatie (artikel 16 GDPR), verwijdering (artikel 17 GDPR), beperking van verwerking (artikel 18 GDPR), gegevensportabiliteit (artikel 20 GDPR) en verzet (artikel 21 GDPR).
U kunt elke toestemming die u in de loop van het aanvraagproces hebt verleend, te allen tijde met toekomstige werking intrekken.
U kunt ook een klacht indienen bij de toezichthoudende autoriteit die voor ons verantwoordelijk is: Staatscommissaris voor Gegevensbescherming en Informatievrijheid Noordrijn-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. Status en wijzigingen
Dit privacybeleid is voor het laatst bijgewerkt op 7 juli 2026. We behouden ons het recht voor om het aan te passen in geval van technische of wettelijke wijzigingen.