Privacyverklaring

Versie: 18.06.2026

1. Verwerkingsverantwoordelijke

Walter Häfner GmbH
Ostring 1
97688 Bad Kissingen
Duitsland
E-mail: info@elektro-haefner.de
Telefoon: 0971/2468

Tot vertegenwoordiging bevoegde directeuren: Sabine Häfner, Christoph Kohlhepp

2. Toepassingsgebied

Deze privacyverklaring informeert u over de aard, omvang en doeleinden van de verwerking van persoonsgegevens bij een bezoek aan onze website lightnox.de, met inbegrip van onze onlinewinkel en alle bijbehorende functies. Hieronder vallen met name het klantenaccount, de afhandeling van bestellingen, de betalingsafhandeling, verzending, contact, nieuwsbrieven, beoordelingen en analyse- en marketingfuncties.

3. Hosting & exploitatie van de winkel met Shopify

Voor de exploitatie, weergave en infrastructuur van onze winkel maken wij gebruik van de diensten van Shopify Inc. en verbonden ondernemingen. Shopify verwerkt persoonsgegevens in onze opdracht overeenkomstig art. 28 AVG.

Afhankelijk van de gebruikte dienst kunnen persoonsgegevens worden doorgegeven aan derde landen, met name Canada of de VS. Shopify gebruikt hiervoor passende waarborgen, bijvoorbeeld EU-standaardcontractbepalingen of vergelijkbare beschermingsmechanismen.

Rechtsgronden: art. 6 lid 1 onder b AVG voor de uitvoering en voorbereiding van overeenkomsten en art. 6 lid 1 onder f AVG voor de exploitatie, beveiliging, stabiliteit en technische beschikbaarstelling van onze onlinewinkel.

4. Toegangsgegevens & serverlogbestanden

Bij het bezoeken van onze website worden automatisch technische gegevens verwerkt. Hiertoe kunnen met name het IP-adres, de datum en het tijdstip van toegang, opgevraagde inhoud, de verwijzende URL, het browsertype, het besturingssysteem, apparaatgegevens en soortgelijke technische informatie behoren.

De verwerking vindt plaats om de stabiliteit, beveiliging, preventie van misbruik en foutanalyse te waarborgen. De rechtsgrond is art. 6 lid 1 onder f AVG.

5. Klantenaccount & aanmelden met Google

U kunt een klantenaccount op de gebruikelijke manier met een e-mailadres en wachtwoord of via ‘Inloggen met Google’ aanmaken en gebruiken. Als u de Google-login gebruikt, ontvangen wij van Google met name het geverifieerde e-mailadres, de openbaar opgegeven naam en een Google-specifieke gebruikers-ID.

Wij gebruiken deze gegevens uitsluitend voor de registratie, aanmelding en het beheer van uw klantenaccount.

• Rechtsgronden: het oproepen van de Google-dienst en de gegevensoverdracht: art. 6 lid 1 onder a AVG; het aanmaken en gebruiken van het account: art. 6 lid 1 onder b AVG.
• Vrijwilligheid: het gebruik van de Google-login is vrijwillig. U kunt ook de gebruikelijke aanmelding met e-mail en wachtwoord gebruiken.
• Intrekking: u kunt verleende toestemming op elk moment voor de toekomst intrekken en de toegang in uw Google-account verwijderen.

6. Uitvoering van overeenkomsten & bestellingen

Voor de afhandeling van bestellingen verwerken wij de door u verstrekte gegevens. Hiertoe behoren met name uw naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, bestelde producten, betalingsgegevens, bestelgegevens en communicatiegegevens.

De verwerking vindt plaats voor het uitvoeren van precontractuele maatregelen en de uitvoering van de koopovereenkomst. De rechtsgrond is art. 6 lid 1 onder b AVG.

Gegevens die relevant zijn voor het handels- en belastingrecht bewaren wij overeenkomstig de wettelijke bewaarplichten doorgaans 6 respectievelijk 10 jaar.

7. Betalingsafhandeling

Wij gebruiken de volgende betaaldiensten: PayPal, Klarna, Apple Pay, Google Pay en creditcardaanbieders via Shopify Payments.

De gegevens die nodig zijn voor de betalingsafhandeling worden aan de betreffende betalingsaanbieder doorgegeven voor de uitvoering van de overeenkomst overeenkomstig art. 6 lid 1 onder b AVG. De betreffende betalingsaanbieders zijn in beginsel zelfstandige verwerkingsverantwoordelijken in de zin van de AVG.

8. Vervoerders

Verzending vindt plaats met DHL, DPD, UPS en GLS. Voor de bezorging geven wij de hiervoor noodzakelijke adres- en contactgegevens door aan de betreffende vervoerder.

De rechtsgrond is art. 6 lid 1 onder b AVG. Optionele verzendmeldingen worden alleen verzonden voor zover hiervoor toestemming is gegeven of deze noodzakelijk zijn voor de uitvoering van de overeenkomst.

9. Contact

Wanneer u via een formulier, e-mail, telefoon of op een andere manier contact met ons opneemt, verwerken wij uw gegevens om uw verzoek te behandelen en eventueel ter voorbereiding van een overeenkomst.

De rechtsgronden zijn art. 6 lid 1 onder b AVG voor contractgerelateerde verzoeken en art. 6 lid 1 onder f AVG voor algemene communicatie en klantenservice.

10. Nieuwsbrief

Wij gebruiken de Shopify-nieuwsbrief. Aanmelden is vrijwillig en vindt doorgaans plaats via dubbele opt-in. Voor het verzenden van de nieuwsbrief verwerken wij met name uw e-mailadres en eventueel uw naam en technische bevestigingsgegevens.

De rechtsgrond is uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. U kunt zich op elk moment afmelden via de afmeldlink in de betreffende e-mail.

11. Beoordelingen

11.1 Productbeoordelingen met Judge.me

Voor productbeoordelingen gebruiken wij Judge.me. Wanneer u een beoordeling achterlaat of een beoordelingsverzoek ontvangt, verwerkt Judge.me afhankelijk van de functie met name uw e-mailadres, verwijzingen naar bestellingen en producten en de inhoud van beoordelingen.

De rechtsgronden zijn art. 6 lid 1 onder a AVG bij toestemming en art. 6 lid 1 onder b AVG bij product- of bestelgerelateerde communicatie. Judge.me kan als verwerker worden ingeschakeld.

11.2 Beoordelingen van diensten en de winkel met ProvenExpert

Wij gebruiken eventueel widgets of badges van ProvenExpert om onze algemene beoordelingen weer te geven. Bij het laden van dergelijke inhoud kunnen technische gegevens zoals het IP-adres, browser- en apparaatinformatie worden verwerkt.

De rechtsgrond is art. 6 lid 1 onder f AVG voor presentatie en het opbouwen van vertrouwen. Voor zover toestemming via de toestemmingsbanner vereist is, vindt de verwerking plaats op grond van art. 6 lid 1 onder a AVG.

12. Livechat

Wij gebruiken de Shopify Live-Chat voor communicatie met klanten. Daarbij worden de door u ingevoerde inhoud en technische gebruiksgegevens verwerkt.

De rechtsgronden zijn art. 6 lid 1 onder f AVG voor snelle klantenservice en art. 6 lid 1 onder b AVG voor contractgerelateerde verzoeken.

13. Cookies & toestemmingsbeheer

Wij gebruiken cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies dienen voor de werking, beveiliging, winkelwagenfunctie, het afrekenen en het aanmelden bij het klantenaccount.

De rechtsgronden voor technisch noodzakelijke cookies zijn art. 6 lid 1 onder f AVG en/of art. 6 lid 1 onder b AVG.

Voor niet-noodzakelijke analyse- en marketingtechnologieën vragen wij uw toestemming via de tool Tinycookie. De rechtsgrond is art. 6 lid 1 onder a AVG. U kunt uw keuze op elk moment via de toestemmingsbanner wijzigen of intrekken.

14. Webanalyse & marketing

14.1 Google Analytics 4

Wij gebruiken Google Analytics 4 voor het meten van het bereik en het analyseren van het gebruik van onze winkel, uitsluitend voor zover hiervoor toestemming is gegeven. De aanbieder is Google Ireland Ltd.

Daarbij kunnen met name gebruiksgegevens, apparaat- en browserinformatie, het IP-adres, de verwijzende URL, online-identificatoren en gebeurtenisgegevens worden verwerkt. Er kan een gegevensoverdracht naar derde landen, met name de VS, plaatsvinden.

Google gebruikt hiervoor passende waarborgen, bijvoorbeeld het EU-US Data Privacy Framework of EU-standaardcontractbepalingen. De rechtsgrond is art. 6 lid 1 onder a AVG.

14.2 Google Ads Conversion Tracking

Voor het meten van het succes van onze advertentiecampagnes gebruiken wij Google Ads Conversion Tracking, uitsluitend voor zover hiervoor toestemming is gegeven.

Daarbij kunnen cookies, online-identificatoren, conversiegegevens, apparaat- en browserinformatie en IP-adressen worden verwerkt. De rechtsgrond is art. 6 lid 1 onder a AVG.

14.3 Google Consent Mode, IP-gebaseerde signalen & gegevensverwerking door Google

Wij gebruiken respectievelijk ondersteunen de Google Consent Mode om de in de toestemmingsbanner gemaakte keuze aan Google door te geven. Daarbij kunnen toestemmingssignalen voor analyse, advertentieopslag, gebruikersgegevens voor advertentiedoeleinden en advertentiepersonalisatie aan Google worden doorgegeven. Google-tags passen hun gedrag aan overeenkomstig de doorgegeven toestemming.

Bij het gebruik van Google-diensten zoals Google Analytics 4, Google Ads, Conversion Tracking, remarketing, verbeterde conversies en Customer Match kunnen – afhankelijk van uw toestemming en de betreffende instellingen – persoonsgegevens en automatisch verzonden informatie worden verwerkt. Hiertoe kunnen met name het IP-adres, apparaat- en browserinformatie, de verwijzende URL, gebruiksgegevens, online-identificatoren en toestemmingssignalen behoren.

Google kan gegevens, afhankelijk van de gebruikte dienst, instelling en contractuele grondslag, als verwerker of als zelfstandige verwerkingsverantwoordelijke verwerken overeenkomstig de telkens geldende privacy- en gegevensverwerkingsvoorwaarden van Google.

Meer informatie over hoe Google gegevens van websites of apps gebruikt, vindt u op: https://policies.google.com/technologies/partner-sites.

14.4 Meta Pixel

Voor het tonen en meten van advertenties op Facebook en Instagram gebruiken wij de Meta Pixel, uitsluitend voor zover hiervoor toestemming is gegeven. De aanbieder is Meta Platforms Ireland Ltd.

Daarbij kunnen met name gebruiksgegevens, apparaatinformatie, online-identificatoren en gebeurtenisgegevens worden verwerkt. Er kan een gegevensoverdracht naar de VS plaatsvinden. De rechtsgrond is art. 6 lid 1 onder a AVG.

14.5 Google Ads Enhanced Conversions & Customer Match

Daarnaast gebruiken wij de functies Google Ads Enhanced Conversions en Customer Match / klantenmatching van Google Ireland Ltd. Deze functies maken een verbeterde succesmeting, toewijzing en optimalisatie van onze Google Ads-campagnes mogelijk.

Daarbij kunnen bepaalde klantgegevens die u ons in het kader van een aankoop, een verzoek of een andere interactie hebt verstrekt, met name uw e-mailadres, telefoonnummer, naam of adres, vóór doorgifte aan Google met een eenrichtingshashprocedure worden gehasht.

Google kan deze gegevens binnen de betreffende Google-diensten gebruiken voor matching, conversiemeting, fraudepreventie en – voor zover hiervoor toestemming is gegeven – voor het verbeteren van advertentiemeting en personalisatie. De gegevens worden daarbij niet rechtstreeks in leesbare vorm aan Google bekendgemaakt.

De verwerking vindt, voor zover vereist, plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. Google verwerkt gegevens afhankelijk van de gebruikte dienst, instelling en contractuele grondslag als verwerker of als zelfstandige verwerkingsverantwoordelijke overeenkomstig de telkens geldende privacy- en gegevensverwerkingsvoorwaarden van Google.

Er kan een doorgifte naar derde landen, met name de VS, plaatsvinden. Google gebruikt hiervoor passende waarborgen zoals het EU-US Data Privacy Framework en/of EU-standaardcontractbepalingen. U kunt uw toestemming op elk moment via de toestemmingsbanner intrekken.

14.6 Server-side tracking met Littledata

Wij gebruiken de dienst Littledata om analyse- en marketinggegevens uit onze Shopify-winkel technisch betrouwbaarder vast te leggen en door te geven aan gekoppelde diensten zoals Google Analytics, Google Ads en eventueel Meta.

Littledata ondersteunt daarbij server-side tracking, de toewijzing van bestellingen aan marketingkanalen en de verbeterde succesmeting van onze advertentiecampagnes.

Afhankelijk van het gebruik kunnen daarbij technische gebruiksgegevens, bestel- en winkelwageninformatie, productinteracties, apparaat- en browserinformatie en door u verstrekte gegevens zoals uw e-mailadres of telefoonnummer worden verwerkt. Voor zover noodzakelijk worden gegevens voor verbeterde conversiemetingen gepseudonimiseerd respectievelijk gehasht overgedragen.

De verwerking vindt uitsluitend plaats voor zover hiervoor de betreffende toestemming via onze toestemmingsbanner is gegeven. De rechtsgrond is art. 6 lid 1 onder a AVG. Littledata houdt daarbij rekening met de toestemmingskeuzes die via Shopify Customer Privacy respectievelijk ons toestemmingsbeheer zijn gemaakt. U kunt uw toestemming op elk moment via de toestemmingsbanner intrekken.

Littledata kan als technische dienstverlener respectievelijk verwerker worden ingeschakeld. Een doorgifte naar derde landen kan afhankelijk van het gekoppelde doelsysteem en de dienstverlener niet worden uitgesloten. In dat geval worden passende waarborgen gebruikt, zoals EU-standaardcontractbepalingen of vergelijkbare beschermingsmechanismen.

15. Links naar sociale media

Wij linken naar onze accounts op Facebook, Instagram en Pinterest. Wanneer u op een dergelijke link klikt, verlaat u onze website. Daarna gelden de privacyvoorwaarden van de betreffende aanbieder.

16. Ontvangers & categorieën persoonsgegevens

Afhankelijk van het gebruik van onze winkel kunnen persoonsgegevens met name aan de volgende categorieën ontvangers worden doorgegeven:

• IT-, hosting- en winkeldiensten, met name Shopify
• Analyse- en trackingdienstverleners, met name Littledata en gekoppelde diensten zoals Google Analytics, Google Ads en Meta
• Betaaldiensten zoals PayPal, Klarna, Apple Pay, Google Pay, creditcardaanbieders en Shopify Payments
• Vervoerders zoals DHL, DPD, UPS en GLS
• Beoordelings-, communicatie- en marketingdiensten zoals Judge.me, ProvenExpert, Google en Meta
• Interne ontvangers zoals klantenservice, boekhouding en directie
• Belastingadviseurs, overheidsinstanties of andere instanties, voor zover er een wettelijke verplichting bestaat

17. Doorgifte naar derde landen

Bij het gebruik van bepaalde diensten, met name Google, Meta, met Shopify verbonden ondernemingen of gekoppelde analyse- en marketingdiensten, kunnen persoonsgegevens worden doorgegeven aan derde landen buiten de EU respectievelijk de EER.

Daarbij worden passende waarborgen toegepast, bijvoorbeeld EU-standaardcontractbepalingen, het EU-US Data Privacy Framework of vergelijkbare beschermingsmechanismen.

18. Bewaartermijn

Wij verwerken persoonsgegevens uitsluitend zolang dit noodzakelijk is voor de betreffende doeleinden. Wettelijke bewaartermijnen, met name op grond van het handels- en belastingrecht, blijven onverlet.

Na afloop van de betreffende termijnen worden de gegevens overeenkomstig de wettelijke voorschriften verwijderd of geanonimiseerd.

19. Verplichting tot het verstrekken van persoonsgegevens

Voor de uitvoering van overeenkomsten, bestellingen, betalingen en leveringen zijn bepaalde gegevens noodzakelijk. Zonder deze gegevens kunnen wij de overeenkomst niet sluiten of uitvoeren.

Het gebruik van analyse- en marketingfuncties en functies voor aanmelden via sociale accounts is vrijwillig.

20. Geen geautomatiseerde besluitvorming

Wij gebruiken geen uitsluitend geautomatiseerde besluiten die voor u rechtsgevolgen hebben en geen profilering in de zin van art. 22 AVG.

21. Uw rechten

Onder de wettelijke voorwaarden hebt u de volgende rechten:

• Recht op inzage overeenkomstig art. 15 AVG
• Recht op rectificatie overeenkomstig art. 16 AVG
• Recht op gegevenswissing overeenkomstig art. 17 AVG
• Recht op beperking van de verwerking overeenkomstig art. 18 AVG
• Recht op overdraagbaarheid van gegevens overeenkomstig art. 20 AVG
• Recht van bezwaar overeenkomstig art. 21 AVG
• Recht om verleende toestemming met werking voor de toekomst in te trekken

22. Recht van bezwaar op grond van art. 21 AVG

U kunt te allen tijde om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerkingen die berusten op art. 6 lid 1 onder f AVG.

Bij direct marketing bestaat een algemeen recht van bezwaar. Wanneer u bezwaar maakt tegen de verwerking voor directmarketingdoeleinden, worden uw persoonsgegevens niet langer voor deze doeleinden verwerkt.

23. Recht om een klacht in te dienen

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Voor ons is in Duitsland onder meer de bevoegde toezichthoudende autoriteit voor gegevensbescherming in de Vrijstaat Beieren bevoegd.

24. Beveiliging

Onze website gebruikt SSL/TLS-versleuteling. Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

25. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring zo nodig aan juridische, technische of zakelijke ontwikkelingen aan. De actuele versie is altijd op deze pagina beschikbaar.