Privacy

Privacyverklaring

1. Toepassingsgebied

Deze privacyverklaring geldt voor de website laduti.de (inclusief alle subpagina’s) en de daarop aangeboden onlinediensten (shop, klantaccount, contact).

2. Beginselen van de gegevensverwerking

Wij verwerken persoonsgegevens alleen voor zover dit wettelijk is toegestaan. Rechtsgronden volgens art. 6 lid 1 AVG:

  • b – uitvoering van de overeenkomst en precontractuele maatregelen (bijv. bestellingen, klantaccount, support)
  • c – wettelijke verplichting (bijv. bewaarplichten)
  • f – gerechtvaardigde belangen (bijv. veilige, economische en gebruiksvriendelijke beschikbaarstelling van de website, voorkoming van misbruik/fraude)
  • a – toestemming (bijv. statistiek-/marketingcookies, Google Ads-meting)

3. Categorieën verwerkte gegevens

  • Stamgegevens (naam, adres), contactgegevens (e-mail, telefoonnummer)
  • Overeenkomst- en bestelgegevens (producten, prijzen, betaal- en verzendinformatie, factuurgegevens)
  • Account- en inloggegevens (als een klantaccount wordt aangemaakt)
  • Gebruiks-, log- en apparaatgegevens (IP-adres, tijdstip van toegang, user agent, referrer, cookies/toestemmingsstatus)
  • Geografische gegevens op landniveau voor de bepaling van prijs/verzending (zie punt 11)

4. Hosting, beveiliging en contentlevering

Voor een veilige en efficiënte beschikbaarstelling gebruiken wij professionele hosting- en beveiligingsdiensten. Daarbij worden onder meer IP-adressen, tijdstempels, opgevraagde inhoud en foutlogs verwerkt om de werking, beschikbaarheid en beveiliging van de website te waarborgen. Rechtsgrond is art. 6 lid 1 sub f AVG.

5. Serverlogbestanden

Bij elk paginabezoek worden automatisch serverlogbestanden opgeslagen (IP-adres in verkorte of volledige vorm, datum/tijd, opgevraagd bestand/URL, overgedragen hoeveelheid gegevens, melding over succesvolle opvraging, browsertype en -versie, besturingssysteem). De logbestanden worden om veiligheidsredenen (bijv. ter opheldering van misbruik of fraude) korte tijd bewaard en daarna verwijderd. Rechtsgrond: art. 6 lid 1 sub f AVG.

6. Cookies, toestemmingsbeheer en intrekking

Wij gebruiken cookies en vergelijkbare technologieën. Noodzakelijke cookies zijn onmisbaar voor de werking (art. 6 lid 1 sub f AVG). Voor statistiek-/marketingtechnologieën vragen wij vooraf uw toestemming (art. 6 lid 1 sub a AVG).

U kunt uw toestemmingen op elk moment met werking voor de toekomst wijzigen of intrekken (bijv. via de cookie-instellingen in de footer of het instellingenmenu van uw browser/apparaat).

Als u toestemming geeft, gebruiken wij Google Analytics 4 voor bereiksmeting. Er worden gebruiksgegevens verwerkt (bijv. paginaweergaven, interacties); IP-adressen worden ingekort. Wij gebruiken de Google Consent Mode, die zonder toestemming alleen geaggregeerde, cookieloze pings verstuurt. Rechtsgrond: art. 6 lid 1 sub a AVG.

Ontvangers: Google Ireland Limited (verwerking in de EU) en eventueel Google LLC (VS). Doorgiften naar derde landen vinden plaats op basis van passende waarborgen (bijv. standaardcontractbepalingen). Bewaartermijn van gebeurtenisgegevens in GA4: doorgaans 2–14 maanden (afhankelijk van de configuratie).

8. Tagbeheer (Google Tag Manager)

Google Tag Manager dient voor het centrale beheer van scripts/tags. GTM zelf verwerkt geen gebruikersgegevens voor eigen doeleinden; achterliggende diensten worden alleen geactiveerd overeenkomstig uw toestemmingen. Rechtsgrond: art. 6 lid 1 sub f respectievelijk sub a AVG (afhankelijk van de tag).

9. Marketing-/conversiemeting (Google Ads)

Met uw toestemming gebruiken wij Google Ads-conversiemeting en – eventueel – remarketing. Daarbij worden interactiegegevens verwerkt om de effectiviteit van advertenties te meten en (indien geactiveerd) advertenties op doelgroepen af te stemmen. Rechtsgrond: art. 6 lid 1 sub a AVG.

Enhanced Conversions: Als u bij de aankoop toestemming geeft, kunnen gehashte contactgegevens (bijv. e-mail, gehasht met SHA-256) aan Google worden doorgegeven om bestellingen aan advertentieklikken te koppelen. Dit verbetert de meetnauwkeurigheid zonder doorgifte in leesbare vorm. Rechtsgrond: art. 6 lid 1 sub a AVG.

10. Shopfuncties (WooCommerce) en landprijzen

Voor de afhandeling van bestellingen gebruiken wij WooCommerce. Daarbij verwerken wij de door u ingevoerde gegevens voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Voor een correcte weergave van prijs/belasting/verzending gebruiken wij landdetectie op basis van het IP-adres en/of browser-/afrekengegevens (bijv. ‘Price Based on Country’). Er wordt geen exact bewegingsprofiel aangemaakt; de geolocatie gebeurt op landniveau. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een correcte weergave van het aanbod).

11. Klantaccount

U kunt vrijwillig een klantaccount aanmaken. De verwerking van de daarvoor benodigde gegevens dient een comfortabele afhandeling van bestellingen en het beheer van uw gegevens. Rechtsgrond: art. 6 lid 1 sub b AVG. U kunt het account op elk moment verwijderen; wettelijke bewaarplichten blijven onverlet.

12. Betalingsverwerking (Stripe)

Betalingen worden – afhankelijk van de gekozen methode – via de betaaldienstverlener Stripe afgehandeld. Daarvoor worden betaalgegevens, naam, factuuradres en eventueel e-mail/telefoon aan Stripe doorgegeven. Rechtsgronden: art. 6 lid 1 sub b (overeenkomst), sub f (fraudepreventie), eventueel sub c (wettelijke verplichtingen) AVG.

Ontvangers: Stripe Payments Europe, Ltd. (EU) en eventueel gelieerde Stripe-ondernemingen (inclusief de VS). Doorgiften buiten de EER vinden plaats op basis van passende waarborgen (bijv. standaardcontractbepalingen).

13. Verzending, fulfilment en tracking

Voor de uitvoering van de overeenkomst geven wij de voor de verzending benodigde gegevens (naam, adres, eventueel e-mail/telefoon voor bezorginformatie) door aan transport-/logistieke bedrijven (bijv. DHL, DPD, UPS). Rechtsgrond: art. 6 lid 1 sub b AVG.

Voor orderafhandeling/automatisering kan een fulfilment-/backofficedienstverlener worden ingezet (bijv. Billbee GmbH) en een dienst voor het volgen van zendingen (bijv. ‘Parcel Panel’). De verwerking vindt plaats in het kader van verwerking in opdracht overeenkomstig art. 28 AVG.

14. Productreviews en vertrouwensdiensten (Trusted Shops)

Op onze site kan een Trustbadge/widget van Trusted Shops zijn ingebouwd om reviews/vertrouwenssignalen te tonen en eventueel uitnodigingen voor een review te versturen (na aankoop). Daarbij kunnen gepseudonimiseerde gegevens (bijv. bestel-/e-mailhash) voor verificatie worden gebruikt. Rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij een betrouwbare presentatie en – voor reviewuitnodigingen – eventueel art. 6 lid 1 sub a/b AVG.

15. Talen en vertaling (TranslatePress)

Voor de meertalige beschikbaarstelling gebruiken wij een vertaalplugin. Deze kan een functionele cookie opslaan (bijv. taalvoorkeur) om de website in de door u gekozen taal weer te geven. Rechtsgrond: art. 6 lid 1 sub f AVG.

16. Communicatie (e-mailsupport)

Als u per e-mail contact met ons opneemt, worden de door u verstrekte gegevens verwerkt om uw verzoek af te handelen. Rechtsgrond: art. 6 lid 1 sub b respectievelijk sub f AVG.

17. Ontvangers van gegevens, verwerkers en doorgiften naar derde landen

Wij zetten zorgvuldig geselecteerde dienstverleners (verwerkers) in voor hosting, beveiliging, verzending, betalingsverwerking en shop-/analyse-/marketingfuncties. Met alle dienstverleners zijn overeenkomsten gesloten volgens art. 28 AVG.

Voor zover gegevens buiten de EER worden verwerkt (bijv. VS, VAE), gebeurt dit alleen als er een adequaatheidsbesluit bestaat of passende waarborgen zijn getroffen (bijv. EU-standaardcontractbepalingen) en aanvullende beschermingsmaatregelen worden genomen.

18. Bewaartermijn

  • Overeenkomst-/bestelgegevens: wettelijke handels-/fiscale termijnen (doorgaans tot 10 jaar)
  • Klantaccount: tot verwijdering van het account (voor zover geen langere wettelijke verplichtingen in de weg staan)
  • Contactverzoeken: tot de afhandeling is voltooid, daarna periodieke controle op verwijdering
  • Analyse-/marketinggegevens: volgens de configuratie van de betreffende tool en tot intrekking van uw toestemming
  • Serverlogs: kortstondig (beveiligings-/foutanalyse) en daarna verwijdering/anonimisering

19. Verplichting tot verstrekking

Het verstrekken van persoonsgegevens is noodzakelijk voor het sluiten van de overeenkomst/de bestelling. Zonder deze gegevens is een bestelling/uitvoering van de overeenkomst niet mogelijk. Voor optionele analyse/marketing bestaat geen verplichting; deze vinden alleen met toestemming plaats.

20. Uw rechten

Op grond van de AVG hebt u de volgende rechten: inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen die berusten op art. 6 lid 1 sub e of sub f (art. 21). Voor zover de verwerking op toestemming berust, kunt u deze op elk moment met werking voor de toekomst intrekken (art. 7 lid 3).

Voor de uitoefening van uw rechten volstaat een vormvrij bericht aan [email protected]. Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

21. Minderjarigen

Ons aanbod is niet gericht op kinderen. Als wij kennis krijgen van de verwerking van persoonsgegevens van minderjarigen zonder de vereiste toestemming, verwijderen wij deze gegevens onverwijld.

22. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, vernietiging, toegang, wijziging of verspreiding door onbevoegden (bijv. TLS-versleuteling, toegangsbeperkingen, back-ups).

23. Herroepingsformulier en overeenkomst herroepen

Als u ons online herroepingsformulier gebruikt, verwerken wij de door u opgegeven persoonsgegevens (bijv. naam, e-mailadres, bestel- of overeenkomstnummer en eventueel andere vrijwillige gegevens) om uw herroeping in ontvangst te nemen, af te handelen en te voldoen aan wettelijke bewijsplichten.

De verwerking vindt plaats om aan onze wettelijke verplichtingen te voldoen en ter uitvoering van precontractuele of contractuele maatregelen.

De in het kader van de herroeping verstrekte gegevens worden slechts zo lang bewaard als nodig is voor de afhandeling van de herroeping en op grond van wettelijke bewaarplichten.

Na het verzenden van de herroeping ontvangt u een automatische ontvangstbevestiging op het door u opgegeven e-mailadres. Deze dient uitsluitend ter documentatie en bevestiging van de ontvangst van uw herroeping.

24. Verwerkingsverantwoordelijke

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
Btw-identificatienummer: DE351395187

25. Wijzigingen van deze privacyverklaring

Wij passen deze verklaring aan als de wetgeving, diensten of verwerkingen veranderen. De actuele versie is altijd op deze pagina beschikbaar.

Laatst bijgewerkt: 19 juni 2026