Privacybeleid

Let op: Dit is een vertaling van onze Duitse privacyverklaring, die uitsluitend ter informatie wordt verstrekt. Alleen de Duitse versie is juridisch bindend. Bij verschillen tussen de taalversies prevaleert de Duitse versie.

Laatst bijgewerkt: 2 oktober 2026

Met deze privacyverklaring informeren wij u overeenkomstig artikel 13 van de Algemene Verordening Gegevensbescherming (AVG) over welke persoonsgegevens wij verwerken wanneer u onze webwinkel op www.metmaxx.de bezoekt en daar bestelt, voor welke doeleinden en op welke rechtsgrondslag dit gebeurt en welke rechten u hebt.

1. Verwerkingsverantwoordelijke

Spranz GmbH
Ernst-Sachs-Straße 2
56070 Koblenz
Duitsland

Telefoon: +49 261 98 488-0
Fax: +49 261 98 488-40
E-mail: info@spranz.de

2. Functionaris voor gegevensbescherming

U kunt onze functionaris voor gegevensbescherming bereiken via:

Rolf Weber – functionaris voor gegevensbescherming –
Nestor EDV Service
Humboldstrasse 116-120
56077 Koblenz
Deutschland
Telefoon: +49 261 80 595 60
Fax: +49 261 85 741
E-mail: info@nestor.biz

3. Beschikbaarstelling van de webwinkel en serverlogbestanden

3.1 Hosting en technische ondersteuning

Onze webwinkel draait op servers van netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Duitsland, in een datacenter binnen de Europese Unie. Alle systemen die voor de werking van de winkel worden gebruikt, draaien op deze servers.

De technische ondersteuning, het onderhoud en het beheer van de servers en de winkelsoftware worden verzorgd door MagicEverse B.V., Raamweg 24, 2596 HL Den Haag, Nederland. In het kader van deze werkzaamheden kan MagicEverse toegang krijgen tot de in de winkel opgeslagen persoonsgegevens.

netcup en MagicEverse treden voor ons op als verwerker en zijn gebonden aan onze instructies; met beide hebben wij verwerkersovereenkomsten overeenkomstig artikel 28 AVG gesloten. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en betrouwbare werking van onze webwinkel (artikel 6, lid 1, onder f), AVG) alsmede, voor zover het de afhandeling van uw bestelling betreft, artikel 6, lid 1, onder b), AVG.

3.2 Serverlogbestanden

Telkens wanneer u onze webwinkel oproept, verzendt uw browser automatisch informatie naar onze server, die wordt opgeslagen in zogenoemde serverlogbestanden:

IP-adres van het opvragende eindapparaat
datum en tijdstip van de toegang
opgevraagde pagina of opgevraagd bestand (URL)
website van waaruit de toegang plaatsvindt (referrer-URL)
HTTP-statuscode en overgedragen hoeveelheid gegevens
gebruikte browser en gebruikt besturingssysteem (user-agent)

Wij verwerken deze gegevens om de webwinkel beschikbaar te stellen, de stabiliteit en veiligheid van onze systemen te waarborgen en fouten en aanvallen te detecteren en af te weren. De rechtsgrondslag is artikel 6, lid 1, onder f), AVG; ons gerechtvaardigd belang ligt in de genoemde doeleinden. De logbestanden worden na 14 dagen automatisch verwijderd. Gegevens waarvan verdere bewaring voor bewijsdoeleinden noodzakelijk is (bijv. bij een concreet beveiligingsincident), zijn uitgezonderd van verwijdering totdat het incident definitief is opgehelderd.

3.3 Versleuteling

Onze webwinkel maakt om veiligheidsredenen gebruik van TLS-versleuteling. U herkent een versleutelde verbinding aan „https://” in de adresbalk van uw browser.

4. Cookies en vergelijkbare technologieën

Wij gebruiken uitsluitend cookies en vergelijkbare technologieën (bijv. local storage) die technisch noodzakelijk zijn zodat u onze webwinkel kunt gebruiken. Afhankelijk van hun functie dienen zij er bijvoorbeeld toe

de inhoud van uw winkelwagen op te slaan,
u aangemeld te houden in uw klantaccount,
de door u gekozen taal of het door u gekozen land van levering op te slaan en
het bestel- en betaalproces te beveiligen.

Op grond van § 25, lid 2, nr. 2 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG) zijn de opslag van deze informatie op uw eindapparaat en de toegang daartoe zonder toestemming toegestaan, omdat zij strikt noodzakelijk zijn om de door u uitdrukkelijk gevraagde dienst te leveren. De daarmee samenhangende verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, onder b), AVG (voorbereiding en uitvoering van de overeenkomst) dan wel artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een goed functionerende webwinkel).

Wij gebruiken geen analyse-, tracking- of marketingcookies. Daarom vragen wij hiervoor ook geen toestemming via een cookiebanner. U kunt cookies op elk moment via de instellingen van uw browser verwijderen of blokkeren; in dat geval zijn bepaalde functies van de winkel (bijv. de winkelwagen of het plaatsen van een bestelling) mogelijk niet beschikbaar.

Voor de cookies die onze betaaldienstverlener Stripe in het bestelproces gebruikt, zie punt 7.

5. Bestellingen in de webwinkel

Wanneer u in onze webwinkel bestelt, verwerken wij de gegevens die u in het bestelproces verstrekt, in het bijzonder:

voor- en achternaam
factuur- en afleveradres
e-mailadres
telefoonnummer, voor zover u dit opgeeft
bestelgegevens (artikelen, aantallen, prijzen, verzendwijze, bestelnummer, tijdstip van de bestelling)
gekozen betaalwijze en betaalstatus

Wij verwerken deze gegevens om uw bestelling in ontvangst te nemen, te controleren en te aanvaarden, de goederen te verzenden, de betaling af te handelen, u te informeren over de status van uw bestelling en herroepingen, retourzendingen en garantieclaims te behandelen. Uw bestelgegevens worden hiertoe overgenomen in onze interne systemen (bijv. voorraadbeheer, verzending en boekhouding). De rechtsgrondslag is artikel 6, lid 1, onder b), AVG (uitvoering van de overeenkomst en precontractuele maatregelen). Voor zover wij de gegevens op grond van handels- en belastingrechtelijke verplichtingen moeten bewaren, is de rechtsgrondslag artikel 6, lid 1, onder c), AVG.

6. Klantaccount en gastbestelling

U kunt als gast bestellen of een klantaccount aanmaken. Bij een gastbestelling gebruiken wij uw gegevens uitsluitend voor de afhandeling van de betreffende bestelling.

Wanneer u een klantaccount aanmaakt, slaan wij uw naam, uw e-mailadres, uw wachtwoord (niet als leesbare tekst, maar uitsluitend als cryptografische hashwaarde), de door u opgegeven adressen en uw bestelgeschiedenis op. Met het klantaccount kunt u bestellingen sneller afronden en uw eerdere bestellingen inzien. Het aanmaken van een klantaccount is vrijwillig. De rechtsgrondslag is artikel 6, lid 1, onder b), AVG.

U kunt uw klantaccount op elk moment laten verwijderen, bijvoorbeeld door een bericht te sturen naar info@spranz.de. Wij verwijderen uw accountgegevens dan, voor zover wettelijke bewaarplichten zich daar niet tegen verzetten (zie punt 13).

7. Betalingsafhandeling via Stripe

Voor de betalingsafhandeling maken wij gebruik van de betaaldienstverlener Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland („Stripe”). Uw betaalgegevens (bijv. kaartnummer) voert u rechtstreeks in de door Stripe beschikbaar gestelde invoervelden in; zij worden direct aan Stripe doorgegeven en niet op onze servers opgeslagen. Wij ontvangen van Stripe alleen informatie over de betaalstatus en beperkte gegevens over de betaalwijze (bijv. het kaarttype en de laatste vier cijfers van het kaartnummer).

Aan Stripe worden in het bijzonder uw naam, uw e-mailadres, uw factuuradres, uw betaalgegevens, het bedrag en de valuta, het bestelnummer en technische gegevens zoals het IP-adres en apparaat- of browserinformatie doorgegeven. Voor zover dit voor de betaling noodzakelijk is, geeft Stripe de gegevens door aan de betrokken banken, kaartorganisaties en aanbieders van de door u gekozen betaalwijze. De rechtsgrondslag is artikel 6, lid 1, onder b), AVG.

Ter voorkoming van betalingsfraude voert Stripe risico- en fraudecontroles uit en gebruikt daarvoor in het bestelproces cookies en vergelijkbare technologieën. De opslag op en de toegang tot uw eindapparaat vinden plaats op grond van § 25, lid 2, nr. 2 TDDDG, de verdere verwerking op basis van ons gerechtvaardigd belang bij een veilige betalingsafhandeling (artikel 6, lid 1, onder f), AVG).

Stripe treedt bij de betalingsafhandeling deels op als onze verwerker en deels – onder meer ter voorkoming van fraude en ter nakoming van eigen wettelijke verplichtingen (bijv. ter voorkoming van witwassen) – als zelfstandige verwerkingsverantwoordelijke. Stripe kan gegevens doorgeven aan Stripe, LLC in de Verenigde Staten. Stripe, LLC is gecertificeerd onder het EU-US Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie bestaat (artikel 45 AVG). Daarnaast heeft Stripe standaardcontractbepalingen van de Europese Commissie overeengekomen als aanvullende grondslag voor de doorgifte (artikel 46, lid 2, onder c), AVG). Meer informatie vindt u in de privacyverklaring van Stripe op https://stripe.com/privacy.

8. Verzending van de goederen

Voor de levering van de goederen geven wij uw naam en uw afleveradres door aan het door ons ingeschakelde verzendbedrijf. Momenteel is dit United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Duitsland („UPS”). Bij leveringen naar andere lidstaten van de Europese Unie kunnen de gegevens binnen de UPS-groep worden doorgegeven aan de UPS-onderneming die in het land van bestemming de bezorging verzorgt. De rechtsgrondslag is artikel 6, lid 1, onder b), AVG.

Uw e-mailadres en/of telefoonnummer geven wij alleen aan UPS door als u daarvoor in het bestelproces uitdrukkelijk toestemming hebt gegeven (artikel 6, lid 1, onder a), AVG). UPS gebruikt deze gegevens om u over de bezorging te informeren of deze met u af te stemmen. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken tegenover ons of tegenover UPS.

UPS verwerkt de gegevens als zelfstandige verwerkingsverantwoordelijke. Informatie over gegevensbescherming bij UPS vindt u op www.ups.com.

9. Verzending van e-mails

Transactionele e-mails – zoals de bevestiging van ontvangst van de bestelling, informatie over de bestel- en verzendstatus, de ontvangstbevestiging van een herroeping en e-mails over uw klantaccount (bijv. voor het opnieuw instellen van het wachtwoord) – versturen wij via de e-maildienstverlener Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Nederland („Lettermint”). Daarbij verwerkt Lettermint uw e-mailadres, uw naam, de inhoud van de betreffende e-mail en technische verzendgegevens (bijv. tijdstip en bezorgstatus). De e-mailgegevens worden verwerkt op servers binnen de Europese Unie. Lettermint treedt voor ons op als verwerker overeenkomstig artikel 28 AVG. Er wordt niet geanalyseerd of en wanneer u onze e-mails opent of op daarin opgenomen links klikt.

De rechtsgrondslag is artikel 6, lid 1, onder b), AVG; voor zover wij wettelijk verplicht zijn tot verzending (bijv. van de ontvangstbevestiging van een herroeping), artikel 6, lid 1, onder c), AVG.

10. Elektronische herroepingsfunctie

Een in onze webwinkel gesloten overeenkomst kunt u onder meer herroepen via de in de winkel beschikbaar gestelde elektronische herroepingsfunctie („Overeenkomst herroepen”). Daarbij verwerken wij de gegevens die u in de herroepingsfunctie invoert, in het bijzonder uw naam, gegevens ter identificatie van de overeenkomst (bijv. het bestelnummer) en het e-mailadres waarnaar wij de ontvangstbevestiging moeten sturen, alsmede de datum en het tijdstip van uw verklaring. Wij bevestigen de ontvangst van uw herroeping per e-mail.

De rechtsgrondslag is artikel 6, lid 1, onder c), AVG in samenhang met § 356a van het Duitse Burgerlijk Wetboek (Bürgerliches Gesetzbuch – BGB) alsmede artikel 6, lid 1, onder b), AVG (ongedaanmaking van de overeenkomst). Voor herroepingen op een andere wijze (bijv. per e-mail of per brief) is punt 11 van overeenkomstige toepassing.

11. Contact opnemen

Wanneer u per e-mail, telefoon, fax of post contact met ons opneemt, verwerken wij de door u verstrekte gegevens (bijv. naam, contactgegevens en de inhoud van uw vraag) om uw verzoek te behandelen. Heeft uw vraag betrekking op een bestelling of op de voorbereiding van een overeenkomst, dan is de rechtsgrondslag artikel 6, lid 1, onder b), AVG; in andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij het beantwoorden van vragen (artikel 6, lid 1, onder f), AVG). Wij verwijderen de gegevens zodra uw verzoek volledig is afgehandeld, voor zover er geen wettelijke bewaarplichten gelden.

12. Ontvangers en doorgifte naar derde landen

Wij geven uw persoonsgegevens alleen in de in deze privacyverklaring beschreven omvang door aan derden. Ontvangers zijn:

netcup GmbH, Duitsland – hosting (verwerker)
MagicEverse B.V., Nederland – technische ondersteuning en beheer van de webwinkel (verwerker)
Lettermint B.V., Nederland – verzending van transactionele e-mails (verwerker)
Stripe Payments Europe, Limited, Ierland – betalingsafhandeling (verwerker dan wel zelfstandige verwerkingsverantwoordelijke)
United Parcel Service Deutschland S.à r.l. & Co. OHG, Duitsland, en verbonden UPS-ondernemingen – verzending van de goederen (zelfstandige verwerkingsverantwoordelijken)
belastingadviseurs en accountants die beroepshalve tot geheimhouding verplicht zijn, in het kader van wettelijke boekhoud- en controleverplichtingen
overheidsinstanties en rechtbanken, voor zover wij daartoe wettelijk verplicht zijn

Wij en onze verwerkers verwerken uw gegevens in beginsel binnen de Europese Unie of de Europese Economische Ruimte. Doorgifte naar een derde land vindt alleen plaats in het kader van de betalingsafhandeling via Stripe (Verenigde Staten, zie punt 7). Voor zover zelfstandige verwerkingsverantwoordelijken zoals UPS zelf gegevens naar derde landen doorgeven, gelden daarvoor hun privacyverklaringen.

13. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als voor het betreffende doel noodzakelijk is. Concreet geldt het volgende:

serverlogbestanden: 14 dagen (zie punt 3.2)
gegevens van het klantaccount: tot de verwijdering van het klantaccount
bestel- en contractgegevens: tot het verstrijken van de wettelijke garantie- en verjaringstermijnen
handels- en belastingrechtelijk relevante documenten (bijv. facturen, boekingsstukken, zakelijke correspondentie): op grond van § 257 van het Duitse Wetboek van Koophandel (Handelsgesetzbuch – HGB) en § 147 van de Duitse Belastingwet (Abgabenordnung – AO), afhankelijk van het soort document, zes, acht of tien jaar
vragen: tot de volledige afhandeling, onder voorbehoud van wettelijke bewaarplichten

Indien gegevens onderworpen zijn aan een wettelijke bewaarplicht, beperken wij de verwerking ervan en verwijderen wij ze na afloop van de termijn.

14. Verplichting tot verstrekking van gegevens en geautomatiseerde besluitvorming

Het verstrekken van de gegevens die in het bestelproces als verplicht zijn gemarkeerd, is noodzakelijk voor het sluiten van de overeenkomst. Zonder deze gegevens kunnen wij uw bestelling niet afhandelen. Alle overige gegevens zijn vrijwillig.

Wij maken geen gebruik van uitsluitend geautomatiseerde besluitvorming, met inbegrip van profilering, in de zin van artikel 22 AVG. Stripe voert in het kader van de betalingsafhandeling eigen geautomatiseerde controles ter voorkoming van fraude uit, die ertoe kunnen leiden dat een betaling wordt geweigerd. Meer informatie hierover vindt u in de privacyverklaring van Stripe.

15. Uw rechten

Op grond van de AVG hebt u de volgende rechten:

recht op inzage in de door ons verwerkte persoonsgegevens (artikel 15 AVG)
recht op rectificatie van onjuiste of aanvulling van onvolledige gegevens (artikel 16 AVG)
recht op gegevenswissing (artikel 17 AVG)
recht op beperking van de verwerking (artikel 18 AVG)
recht op overdraagbaarheid van gegevens (artikel 20 AVG)
recht om een gegeven toestemming met werking voor de toekomst in te trekken (artikel 7, lid 3, AVG); de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden, blijft onverlet
recht van bezwaar tegen de verwerking (artikel 21 AVG, zie punt 16)

Om uw rechten uit te oefenen, volstaat een vormvrij bericht aan info@spranz.de of aan onze functionaris voor gegevensbescherming (zie punt 2).

Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG), met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. De voor ons bevoegde toezichthoudende autoriteit is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Gegevensbeschermingsautoriteit van de deelstaat Rijnland-Palts)
Hintere Bleiche 34
55116 Mainz
Duitsland
E-mail: poststelle@datenschutz.rlp.de

16. Recht van bezwaar op grond van artikel 21 AVG

Voor zover wij uw persoonsgegevens verwerken op grond van artikel 6, lid 1, onder f), AVG (gerechtvaardigde belangen), hebt u het recht om op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen deze verwerking. Wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

U kunt uw bezwaar vormvrij richten aan info@spranz.de of aan onze functionaris voor gegevensbescherming (zie punt 2).

17. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de rechtssituatie of onze gegevensverwerking verandert, bijvoorbeeld bij de inzet van nieuwe dienstverleners. Steeds geldt de actuele versie die in de webwinkel is gepubliceerd.

Deze privacyverklaring is opgesteld in het Duits en is ook beschikbaar in een Nederlandse, Engelse, Franse en Spaanse vertaling. Bij verschillen tussen de taalversies is uitsluitend de Duitse versie bepalend.