Privacybeleid

Privacyverklaring – Revitera / Alparis GmbH

1. Inleiding en toepassingsgebied

Wij, Alparis GmbH (hierna „wij”, „ons” of „verwerkingsverantwoordelijke”), exploiteren de onlineshop revitera.ch en nemen de bescherming van uw persoonsgegevens zeer serieus. Deze privacyverklaring licht toe welke persoonsgegevens wij van bezoekers en klanten („u”) verzamelen en hoe wij deze verwerken in overeenstemming met de Zwitserse wet inzake gegevensbescherming (DSG) en – voor zover van toepassing – de Algemene verordening gegevensbescherming van de EU (AVG). Lees de volgende toelichting aandachtig door om te begrijpen hoe wij met uw persoonsgegevens omgaan.

2. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:

Alparis GmbH Müligässli 1 8598 Bottighofen TG Schweiz

E-mail: hallo@revitera.ch Telefoon: +41 76 710 53 76

Vragen of verzoeken over gegevensbescherming kunt u te allen tijde richten aan het bovengenoemde adres.

Vertegenwoordiger

Wij hechten waarde aan uw privacy en uw rechten als betrokkene en hebben daarom de Prighter Group met haar lokale partners aangesteld als onze vertegenwoordiger voor gegevensbescherming en aanspreekpunt voor de volgende regio's:

  • Europese Unie (EU)

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Wien, Österreich

Prighter biedt u een eenvoudige mogelijkheid om uw rechten op het gebied van gegevensbescherming uit te oefenen (bijv. verzoeken om inzage of wissing). Als u via onze vertegenwoordiger Prighter contact met ons wilt opnemen of gebruik wilt maken van uw rechten als betrokkene, bezoek dan de volgende website: https://app.prighter.com/portal/17184033144

3. Verzameling en gebruik van persoonsgegevens

Wij verzamelen persoonsgegevens alleen wanneer dit is toegestaan (bijv. voor de uitvoering van een overeenkomst) of wanneer u toestemming heeft gegeven. Afhankelijk van uw interactie met onze website ontstaan verschillende gegevens:

a) Bezoek van de website

Bij het oproepen van onze website worden automatisch technische toegangsgegevens opgeslagen in zogeheten logbestanden. Daartoe behoren bijv. het IP-adres van het aanvragende apparaat, datum en tijdstip van de toegang, opgevraagde pagina's/bestanden, browsertype en -versie en het besturingssysteem. Deze informatie hebben wij nodig om de website te leveren, de veiligheid en stabiliteit te waarborgen en voor statistische analyses ter verbetering van ons aanbod. Deze gebruiksgegevens laten in de regel geen directe herleiding tot uw persoon toe en worden niet met andere gegevens samengevoegd. In voorkomend geval gebruiken wij cookies en vergelijkbare technologieën om onze website gebruiksvriendelijk in te richten en bepaalde functies aan te bieden (zie hoofdstuk 4 over tracking- en analysetools).

b) Bestelling van een product

Wanneer u in onze onlineshop een bestelling plaatst, verzamelen wij de gegevens die nodig zijn voor de afhandeling van de bestelling. Dat omvat met name: naam, voornaam, factuur- en bezorgadres, e-mailadres, evt. telefoonnummer (indien nodig voor de bezorging), bestelde producten en betaalinformatie. Deze gegevens verwerken wij voor de uitvoering van de overeenkomst, d.w.z. om uw bestelling te verwerken, de goederen te verzenden, betalingen af te wikkelen en eventuele aanspraken op grond van de wettelijke garantie (conformiteit) of ongedaanmaking van de koop te behandelen. Zonder deze gegevens is het sluiten van een overeenkomst niet mogelijk. De opgave van telefoonnummer of e-mailadres stelt ons bovendien in staat u te informeren over de status van de levering of bij vragen contact met u op te nemen.

c) Klantaccount

U heeft de mogelijkheid een klantaccount aan te maken. In dat geval slaan wij de door u opgegeven registratiegegevens op (naam, e-mail, wachtwoord enz.) om u bij de volgende aankoop een snellere checkout en inzage in uw bestelgeschiedenis mogelijk te maken. De verwerking van deze gegevens vindt plaats op uw verzoek en is gedekt door uw registratie (en daarmee toestemming). U kunt uw klantaccount te allen tijde verwijderen; in dat geval worden uw profielgegevens gewist, voor zover er geen wettelijke bewaarplichten bestaan.

d) Contact opnemen

Wanneer u per e-mail of via eventueel aanwezige contactformulieren contact met ons opneemt, verwerken wij de door u verstrekte gegevens (bijv. naam, e-mail, vraag) voor de behandeling van het verzoek en voor mogelijke vervolgvragen. Deze communicatie vindt in de regel plaats met uw toestemming resp. op uw verzoek.

e) Nieuwsbrief en e-mailmarketing

Wanneer u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw e-mailadres om u regelmatig onze nieuwsbrief met informatie over onze producten, gezondheidstips en aanbiedingen toe te sturen. Voor de aanmelding gebruiken wij de double-opt-in-procedure, d.w.z. u ontvangt onze nieuwsbrief pas na bevestiging van uw e-mailadres.

De gegevensverwerking vindt plaats op basis van uw toestemming. U kunt zich te allen tijde afmelden voor de nieuwsbrief via de afmeldlink in de nieuwsbrief of door ons een bericht te sturen.

Voor de verzending en het beheer van onze nieuwsbrief gebruiken wij de dienst Klaviyo van de aanbieder Klaviyo, Inc. (VS). Daarbij worden uw e-mailadres en evt. andere door u verstrekte gegevens (bijv. naam, aankoopgeschiedenis) opgeslagen op de servers van Klaviyo in de VS. Klaviyo gebruikt deze informatie voor de verzending, de personalisatie en de statistische analyse van de nieuwsbrief in onze opdracht (bijv. open- en klikpercentages). De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen (met name standaardcontractbepalingen en/of certificering onder het EU-U.S. Data Privacy Framework). Uw e-mailadres wordt door ons uitsluitend gebruikt voor de nieuwsbrief en daarmee samenhangende communicatie en wordt niet doorgegeven aan niet-betrokken derden. Bij afmelding voor de nieuwsbrief wordt uw e-mailadres uit de verzendlijst verwijderd of voor verder gebruik geblokkeerd.

f) Productbeoordelingen en klantfeedback

Wij bieden u de mogelijkheid om producten te beoordelen en ervaringen achter te laten. Hiervoor zetten wij de diensten Trusted Shops / eTrusted (Trusted Shops GmbH, Duitsland), Trustpilot (Trustpilot A/S, Denemarken) en de Shopify-app Trustoo (Opinew Ltd.) in. Wanneer u een beoordeling plaatst, worden uw beoordelingsgegevens (naam resp. pseudoniem, beoordelingstekst, sterrenbeoordeling, e-mailadres ter verificatie) aan de betreffende dienstverlener doorgegeven en daar verwerkt. De verwerking vindt plaats voor de weergave van authentieke klantbeoordelingen en daarmee voor de verbetering van ons aanbod, op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Voor zover vereist, hebben wij met de aanbieders verwerkersovereenkomsten gesloten.

g) Cookie-consent-management

Wij gebruiken Consentmo (aanbieder: Consentmo Ltd.) als cookie-consent-tool. Consentmo dient voor het verkrijgen, beheren en documenteren van uw toestemmingen voor cookies en trackingtechnologieën op onze website. Daarbij worden de volgende gegevens verwerkt: toestemmingsstatus, tijdstip van de toestemming en een anonieme identificator. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij het aantonen van het privacyconform verkrijgen van toestemmingen (art. 6 lid 1 sub f AVG; art. 31 DSG).

4. Tracking- en analysetools

Om onze website continu te verbeteren en marketingmaatregelen te optimaliseren, zetten wij analysetools en trackingtechnologieën in. Deze diensten kunnen cookies of vergelijkbare technologieën op uw apparaat opslaan en persoonsgegevens (met name uw IP-adres en gebruiksgegevens) verzamelen. Wij gebruiken deze tools echter alleen binnen het wettelijk toegestane kader. Voor zover vereist, vragen wij uw toestemming via de cookiebanner. U kunt een eenmaal gegeven toestemming te allen tijde intrekken via de cookie-instellingen van de website of het opslaan van cookies in uw browser uitschakelen (waarbij dan mogelijk niet alle functies volledig beschikbaar zijn).

Concreet gebruiken wij momenteel de volgende tools van derde aanbieders:

Google Analytics (GA4)

Deze webanalysetool van Google LLC (VS) dient om het gebruiksgedrag op onze website te analyseren. Google Analytics gebruikt cookies om informatie over uw gebruik van de website (inclusief ingekort IP-adres) te verzamelen en naar een server van Google (evt. in de VS) over te dragen en daar op te slaan. Wij hebben Google Analytics zo geconfigureerd dat IP-adressen worden geanonimiseerd (IP-anonimisering), zodat een directe herleidbaarheid tot personen is uitgesloten. Google gebruikt de verzamelde informatie in onze opdracht om rapporten over de websiteactiviteiten samen te stellen en om verdere met het website- en internetgebruik samenhangende diensten aan ons te leveren. U kunt de verzameling van uw gegevens door Google Analytics verhinderen door de browser-add-on voor het uitschakelen van Google Analytics te installeren of uw cookie-instellingen dienovereenkomstig aan te passen.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Google Tag Manager

Wij gebruiken de Google Tag Manager (dienst van Google LLC) om website-tags en scripts centraal te beheren. De Tag Manager zelf verzamelt geen persoonsgegevens, maar kan andere tags activeren die op hun beurt gegevens verzamelen (zoals Google Analytics of de Meta-pixel). Als u de tracking heeft uitgeschakeld (opt-out), wordt dit door de Google Tag Manager gerespecteerd.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG; § 25 TDDDG).

Meta-pixel (Facebook-pixel)

Deze technologie van Meta Platforms Ireland Ltd. (voor gebruikers in Europa) resp. Meta Platforms, Inc. VS (voor gebruikers daarbuiten) helpt ons het gedrag van gebruikers te volgen nadat zij een Facebook- of Instagram-advertentie van ons hebben gezien of aangeklikt. Daardoor kunnen wij de effectiviteit van onze Facebook/Instagram-advertenties analyseren voor statistische en marktonderzoeksdoeleinden. De verzamelde gegevens (bijv. bezochte pagina's, aankopen, IP-adres, browserinformatie) zijn voor ons anoniem, d.w.z. wij zien geen persoonsgegevens van individuele gebruikers. Deze gegevens worden echter door Meta verwerkt om de koppeling met het betreffende Facebook/Instagram-profiel tot stand te brengen, en kunnen door Meta voor eigen reclamedoeleinden worden gebruikt. Als u een Facebook/Instagram-account heeft, kunt u het gebruik van cookies en pixels door Meta beïnvloeden in uw accountinstellingen. U kunt de Meta-pixel op onze site ook uitschakelen via onze cookie-instellingen.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Microsoft Clarity

Wij gebruiken Microsoft Clarity, een webanalysedienst van Microsoft Corporation (VS), op onze website. Microsoft Clarity registreert gebruikerssessies (zogeheten session recording) en maakt heatmaps die ons laten zien hoe bezoekers onze website gebruiken (bijv. muisbewegingen, scrollgedrag, klikgedrag). Daarbij worden gebruiksgegevens zoals IP-adres (ingekort), apparaat- en browserinformatie, bezochte pagina's en interactiegegevens verzameld en aan servers van Microsoft (evt. in de VS) doorgegeven. Persoonlijke invoer in formulieren (bijv. wachtwoorden, creditcardgegevens) wordt volgens opgave van de fabrikant automatisch gemaskeerd.

Microsoft Clarity gebruikt cookies en vergelijkbare technologieën. De inzet vindt uitsluitend met uw voorafgaande toestemming plaats via onze cookiebanner. U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen. Meer informatie vindt u in de privacyverklaring van Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Triple Pixel (TripleWhale)

Wij zetten de Triple Pixel van de aanbieder Triple Whale, Inc. (VS) in. Deze marketingattributietool dient om de effectiviteit van onze reclamecampagnes over verschillende kanalen heen te meten en de toewijzing van bestellingen aan reclamemaatregelen te verbeteren. Daarbij worden gebruiksgegevens zoals IP-adres, browserinformatie, bezochte pagina's en aankoopgegevens verzameld en aan servers van Triple Whale in de VS doorgegeven. De verwerking vindt plaats op basis van uw toestemming via onze cookiebanner. De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen (met name standaardcontractbepalingen).

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Google Ads conversion tracking / remarketing

Wij zetten Google Ads conversion tracking en remarketing in (aanbieder: Google LLC, VS / Google Ireland Ltd.). Deze diensten stellen ons in staat de effectiviteit van onze Google Ads-campagnes te meten en u op basis van uw eerdere gebruiksgedrag relevante advertenties te tonen (remarketing). Daarbij worden uw IP-adres, browsergegevens en conversiegegevens (bijv. aankopen, paginaweergaven) verzameld en aan servers van Google (evt. in de VS) doorgegeven. De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen. De inzet vindt uitsluitend met uw voorafgaande toestemming plaats via onze cookiebanner. U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Outbrain-pixel

Wij zetten de Outbrain-pixel in (aanbieder: Outbrain Inc., VS). Deze trackingtool dient voor het meten van de effectiviteit van onze native-advertisingcampagnes via het Outbrain-netwerk. Daarbij worden uw IP-adres, browsergegevens en conversiegegevens verzameld en aan servers van Outbrain in de VS doorgegeven. De verwerking vindt plaats op basis van uw toestemming via onze cookiebanner. De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Taboola-pixel

Wij zetten de Taboola-pixel in (aanbieder: Taboola Inc., VS). Deze trackingtool dient voor het meten van de effectiviteit van onze native-advertisingcampagnes via het Taboola-netwerk. Daarbij worden uw IP-adres, browsergegevens en conversiegegevens verzameld en aan servers van Taboola in de VS doorgegeven. De verwerking vindt plaats op basis van uw toestemming via onze cookiebanner. De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen.

Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).

Opmerkingen over de doorgifte van gegevens naar de VS

Houd er rekening mee dat door de genoemde tools van derde aanbieders gegevens naar de VS kunnen worden overgedragen. De VS gelden vanuit Zwitsers en EU-gegevensbeschermingsperspectief als een land zonder volledig passend niveau van gegevensbescherming. Wij hebben met de betreffende aanbieders passende waarborgen overeengekomen (met name standaardcontractbepalingen en/of certificeringen onder het EU-U.S. Data Privacy Framework resp. het overeenkomstige Zwitserse kader voor gegevensbescherming) om een passend beschermingsniveau voor uw gegevens tot stand te brengen. Desondanks bestaat bij een doorgifte naar de VS een restrisico dat Amerikaanse autoriteiten toegang krijgen tot de gegevens, zonder dat daartegen in de EU/Zwitserland effectieve rechtsmiddelen bestaan. Uw toestemming (via onze cookiebanner) omvat ook de mogelijke doorgifte van gegevens naar de VS. U kunt uiteraard ook gebruikmaken van de opt-outmogelijkheden om gegevensverzameling door deze tools te vermijden.

5. Gebruik van betaaldienstverleners

In het kader van het bestelproces bieden wij verschillende betaalmethoden aan. Afhankelijk van de betaalmethode die u kiest, geven wij bepaalde gegevens door aan de betreffende betaaldienstverlener die de betaling afwikkelt. Dit omvat bijv. de waarde van de goederen, uw IP-adres ter voorkoming van fraude en andere voor de betaling noodzakelijke details – echter geen creditcardnummers of betaalgegevens die u rechtstreeks bij de betaaldienstverlener invoert. Wij zetten de volgende betaaldiensten in:

Shopify Payments / Stripe

Creditcardbetalingen (Visa, MasterCard enz.) en TWINT-betalingen worden afgewikkeld via Shopify Payments resp. Stripe. Aanbieder is Stripe Payments Europe Ltd. (Ierland) in samenwerking met Stripe, Inc. (VS). Stripe ontvangt de betaalinformatie (bijv. creditcardnummer, geldigheid, bedrag) rechtstreeks via het invoerscherm in de checkout. De privacybepalingen van Stripe/Shopify Payments zijn van toepassing. Uw betaalgegevens worden voor de betalingsafwikkeling door Stripe verwerkt en opgeslagen. Wijzelf slaan geen volledige creditcardgegevens op.

Privacy-informatie: https://stripe.com/de/privacy & https://www.shopify.com/de/legal/datenschutz

PayPal

Bij keuze voor de betaalmethode PayPal wordt u doorgeleid naar de pagina's van PayPal (Europe) S.à.r.l. et Cie, S.C.A. Daar kunt u zich aanmelden met uw PayPal-inloggegevens en de betaling vrijgeven. Wij ontvangen van PayPal vervolgens uitsluitend de informatie dat de betaling is verricht (of afgebroken). De privacybeginselen van PayPal zijn van toepassing.

Privacy-informatie: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

TWINT

TWINT is een mobiel betaalsysteem in Zwitserland. Wanneer u met TWINT betaalt, verloopt de betalingsafwikkeling via TWINT AG. U wordt naar de TWINT-app of -website geleid, waar u de betaling bevestigt. Wij ontvangen vervolgens een bevestiging of foutmelding. De voor de betaling benodigde gegevens verwerkt TWINT onder eigen privacybepalingen.

Privacy-informatie: https://www.twint.ch/datenschutzerklaerung-twint-id-ubs/

Klarna

Wij bieden eventueel betaalopties via Klarna (Klarna Bank AB, Zweden) aan, bijv. kopen op factuur of gespreid betalen. Bij keuze voor een Klarna-betaalmethode worden voor de afwikkeling van de betaling en voor de identiteits- en kredietwaardigheidscontrole persoonsgegevens (bijv. naam, adres, geboortedatum, e-mail, IP-adres, bestelgegevens) aan Klarna doorgegeven. Klarna is in dat geval zelfstandig verwerkingsverantwoordelijke voor de gegevensverwerking.

Privacy-informatie: https://www.klarna.com/de/datenschutz/

Wij zetten deze betaaldienstverleners in om u een veilige en gemakkelijke betaalmogelijkheid aan te bieden. De rechtsgrondslag voor het doorgeven van de gegevens is de uitvoering van de overeenkomst (afwikkeling van de koopovereenkomst, art. 31 DSG) en ons gerechtvaardigd belang bij het waarborgen van een betrouwbaar betaalproces. Houd er rekening mee dat de betaaldienstverleners zelfstandig verwerkingsverantwoordelijken zijn voor uw betaalgegevens. Informatie over de gegevensverwerking door deze partijen vindt u in de betreffende privacyverklaring van de dienst.

6. Doorgifte van gegevens aan derden en verwerkers

Wij geven uw persoonsgegevens nooit onbevoegd aan derden door. Wel werken wij voor het leveren van onze diensten samen met enkele externe dienstverleners, aan wie wij in de vereiste omvang gegevens ter beschikking stellen (resp. die daar zelf toegang toe hebben), en wel uitsluitend voor de hier genoemde doeleinden. Deze dienstverleners zijn contractueel verplicht persoonsgegevens uitsluitend in onze opdracht en volgens onze instructies te verwerken (zogeheten „Auftragsbearbeiter” in de zin van de DSG resp. verwerkers volgens de AVG), of zij handelen als zelfstandige verwerkingsverantwoordelijken, voor zover dit is aangegeven. Concreet gaat het om de volgende ontvangers:

Hosting en shopplatform

Onze onlineshop wordt geëxploiteerd op het e-commerceplatform Shopify (aanbieder: Shopify International Ltd., Ierland resp. Shopify Inc., Canada). Shopify stelt ons de onlineshopinfrastructuur ter beschikking en slaat de in onze shop verzamelde gegevens op in hun datacenters. Wij hebben met Shopify een verwerkersovereenkomst gesloten. Shopify kan voor de dienstverlening gebruikmaken van subverwerkers (bijv. cloudaanbieders), waaronder partijen buiten Zwitserland/de EU. Meer informatie hierover is te vinden in het privacybeleid van Shopify.

Het domein revitera.ch is geregistreerd via IONOS (1&1 IONOS SE, Duitsland). IONOS verwerkt daarbij uitsluitend technische domeingegevens (bijv. DNS-records) en geen klantgegevens van de shop.

Shopify-apps en uitbreidingen

Wij gebruiken in het kader van onze Shopify-shop verschillende apps en uitbreidingen die als verwerker toegang kunnen hebben tot bepaalde shopgegevens. Dit omvat met name:

  • GemPages (GemPages, Inc.): pagebuilder voor de vormgeving van onze shoppagina's. Toegang tot shopgegevens in het kader van het maken van pagina's.
  • Kaching Bundles (Kaching Appz): bundel- en winkelwagenbeheer. Toegang tot productgegevens en winkelwageninhoud.
  • Trustoo (Opinew Ltd.): productbeoordelingen en reviews. Toegang tot bestelgegevens en klantinformatie ter verificatie van beoordelingen.
  • Kaching Subscription (Kaching Appz): beheer van abonnementen. Opslag van klantgegevens (naam, e-mail, adres, bestelgeschiedenis, betaalinformatie) voor de uitvoering van terugkerende leveringen.
  • Kaching Upgrade (Kaching Appz): upsell-functionaliteit in de checkout. Toegang tot winkelwageninhoud en bestelgegevens.
  • Kaching Cart (Kaching Appz): winkelwagenoptimalisatie. Toegang tot winkelwageninhoud.
  • Trusted Shops / eTrusted (Trusted Shops GmbH, Duitsland): klantbeoordelingen en keurmerk. Na de aankoop kan per e-mail een uitnodiging tot beoordeling worden verzonden. Daarbij worden bestelgegevens (bestelnummer, e-mailadres) aan Trusted Shops doorgegeven. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij kwaliteitsborging en het opbouwen van vertrouwen (art. 6 lid 1 sub f AVG).
  • Trustpilot (Trustpilot A/S, Denemarken): klantbeoordelingen. Na de aankoop kan per e-mail een uitnodiging tot beoordeling worden verzonden. Daarbij worden bestelgegevens (naam, e-mailadres) aan Trustpilot doorgegeven. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij kwaliteitsborging (art. 6 lid 1 sub f AVG).

Deze apps verwerken gegevens uitsluitend in het kader van hun betreffende functionaliteit en zijn als Shopify-partner onderworpen aan de gegevensbeschermingseisen van Shopify. Voor zover vereist, hebben wij met de aanbieders verwerkersovereenkomsten gesloten.

Communicatie en projectmanagement

ClickUp (aanbieder: Mango Technologies Inc., VS): Wij gebruiken ClickUp als intern tool voor taskmanagement en het beheer van supporttickets. Daarbij kunnen in het kader van de supportafhandeling soms klantnamen, e-mailadressen en de inhoud van verzoeken in ClickUp worden vastgelegd. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij een efficiënte klantenservice (art. 6 lid 1 sub f AVG). De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen.

E-mail en clouddiensten

Google Workspace (aanbieder: Google LLC, VS / Google Ireland Ltd.): Wij gebruiken Google Workspace voor de e-mailcommunicatie (incl. klantcommunicatie) en het documentbeheer (Google Drive). Daarbij worden e-mailinhoud, bijlagen, contactgegevens en documenten verwerkt. De verwerking vindt plaats op basis van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij een efficiënte communicatie (art. 6 lid 1 sub f AVG). De doorgifte van gegevens naar de VS vindt plaats op basis van passende waarborgen.

Boekhouding en belastingadvies

DATEV (aanbieder: DATEV eG, Neurenberg, Duitsland): Wij gebruiken DATEV voor de boekhouding en financiële administratie van onze Duitse bedrijfsactiviteiten. Daarbij worden factuurgegevens en evt. klantnamen en bestelnummers uit Shopify-exports verwerkt. Rechtsgrondslag is het nakomen van wettelijke boekhoudverplichtingen (art. 6 lid 1 sub c AVG).

Topal (aanbieder: Topal Solutions AG, Zwitserland): Wij gebruiken Topal voor de boekhouding van onze Zwitserse bedrijfsactiviteiten. Daarbij worden factuurgegevens en evt. klantnamen uit Shopify-exports verwerkt. Rechtsgrondslag is het nakomen van wettelijke boekhoudverplichtingen.

Belastingadviseurs / fiduciairs: Onze externe belastingadviseurs (in DE en CH) kunnen in het kader van hun werkzaamheden inzage krijgen in facturen en bedrijfsdocumenten, die incidenteel klantnamen kunnen bevatten. Zij zijn op grond van hun beroepsregels tot geheimhouding verplicht. Rechtsgrondslag is het nakomen van wettelijke boekhoudverplichtingen (art. 6 lid 1 sub c AVG).

Logistiek en verzending

Voor de uitvoering van uw bestelling geven wij uw bezorgadres en contactgegevens door aan onze logistiek- en verzendpartner. De bezorging van onze producten verloopt via de fulfilmentdienstverlener Cross Border Fulfillment GmbH (Blumenfeldstrasse 16, 9403 Goldach, Schweiz) voor leveringen naar Zwitserland en via Agro-Norm Vertriebs GmbH (Am Industriepark 1a, D-84453 Mühldorf, Deutschland) voor leveringen naar Duitsland en de EU. De verzending verloopt via Die Schweizerische Post AG (Post) resp. de betreffende Duitse pakketdiensten. Deze ontvangen alleen de informatie die voor de bezorging noodzakelijk is (naam, adres, evt. e-mail/telefoon voor verzendnotificaties). Verder gebruik van de gegevens door deze dienstverleners vindt niet plaats.

E-mailmarketing

Voor de verzending van onze nieuwsbrief en transactionele e-mails gebruiken wij Klaviyo (Klaviyo, Inc., VS). Nadere informatie hierover vindt u in hoofdstuk 3 sub e).

Dienstverleners voor marketing en analyse

Voor zover wij tools zoals Google Analytics, Meta-pixel, Microsoft Clarity, Triple Pixel of Klaviyo (zie boven) inzetten, worden de in hoofdstuk 4 genoemde dienstverleners ontvangers van uw gegevens. Deze dienstverleners zijn deels gevestigd in het buitenland (bijv. VS); zie daarvoor hoofdstuk 4 over de doorgifte van gegevens naar het buitenland en de getroffen beschermingsmaatregelen. Met alle aanbieders hebben wij – voor zover wettelijk vereist – verwerkersovereenkomsten gesloten.

Beoordelingsplatforms

Wij werken samen met Trusted Shops / eTrusted (Trusted Shops SE, Duitsland) om u na de aankoop de mogelijkheid te geven onze shop en onze producten te beoordelen. Hiervoor kunnen uw e-mailadres en de bestelreferentie aan Trusted Shops worden doorgegeven, zodat u een uitnodiging tot beoordeling ontvangt. Trusted Shops verwerkt deze gegevens als zelfstandige verwerkingsverantwoordelijke of in opdracht. Details vindt u op: https://www.trustedshops.de/impressum/#datenschutz

Autoriteiten en wettelijke verplichtingen

In bepaalde gevallen zijn wij wettelijk verplicht gegevens aan derden door te geven. Dit kan bijv. het geval zijn wanneer er een wettelijke informatieplicht bestaat of wanneer wij in het kader van gerechtelijke procedures of verzoeken van autoriteiten informatie moeten verstrekken. In dergelijke gevallen geven wij gegevens alleen in de wettelijk voorgeschreven omvang en pas na zorgvuldige toetsing door.

7. AI-ondersteunde gegevensverwerking

7.1 Inzet van kunstmatige intelligentie

Wij zetten ter verbetering van onze dienstverlening, met name op het gebied van de klantenservice en de interne gegevensverwerking, systemen met kunstmatige intelligentie (AI) in. Deze systemen ondersteunen ons bij de analyse en beantwoording van klantverzoeken, het opstellen van communicatieconcepten, de analyse van bedrijfsgegevens en bij andere operationele processen.

7.2 Ingezette diensten en dienstverleners

Wij gebruiken de volgende AI-diensten, die persoonsgegevens kunnen verwerken in het kader van de genoemde doeleinden:

  • Anthropic (Claude) – Anthropic, PBC, San Francisco, VS: analyse van klantverzoeken, ondersteuning bij het opstellen van e-mailconcepten en gegevensanalyses.
  • OpenAI – OpenAI, L.L.C., San Francisco, VS: genereren van tekstembeddings voor het intelligent zoeken en toewijzen van verzoeken.
  • OpenClaw – AI-agentenplatform, gehost op onze eigen server in de EU: orkestratie en aansturing van de voornoemde AI-diensten.

7.3 Aard van de verwerkte gegevens

In het kader van de AI-ondersteunde verwerking kunnen de volgende persoonsgegevens betrokken zijn:

  • Inhoud van klantverzoeken (e-mails, contactformulieren, spraakberichten)
  • Naam en e-mailadres
  • Bestelinformatie en klantnummer
  • Overige gegevens die u ons in het kader van uw communicatie verstrekt

Gevoelige gegevens (bijv. gezondheidsgegevens in de context van voedingssupplementen) worden alleen verwerkt voor zover u deze vrijwillig aan ons meedeelt en de verwerking noodzakelijk is voor de beantwoording van uw verzoek.

7.4 Doorgifte van gegevens naar de VS

De voornoemde AI-dienstverleners (met uitzondering van OpenClaw, dat op een server in de EU wordt gehost) zijn gevestigd in de VS. Bij het gebruik van deze diensten kunnen persoonsgegevens naar servers in de VS worden doorgegeven. De VS beschikken vanuit het oogpunt van de Zwitserse DSG en de AVG niet over een passend niveau van gegevensbescherming.

Wij hebben passende beschermingsmaatregelen getroffen, in het bijzonder:

  • Overeenkomen van passende waarborgen met de betreffende aanbieders (standaardcontractbepalingen en/of certificeringen onder het EU-U.S. Data Privacy Framework)
  • Beperking van de doorgegeven gegevens tot het noodzakelijke minimum
  • Contractuele verplichting van de aanbieders tot doelgebonden verwerking

Er blijft een restrisico dat Amerikaanse autoriteiten in het kader van surveillanceprogramma's toegang tot de gegevens kunnen krijgen.

7.5 Geen uitsluitend geautomatiseerde individuele besluitvorming

Wij nemen geen besluiten die uitsluitend berusten op geautomatiseerde verwerking – waaronder profilering – en die voor u rechtsgevolgen hebben of u op vergelijkbare wijze in aanmerkelijke mate treffen (art. 22 AVG, art. 21 DSG). AI-systemen dienen voor ons uitsluitend als ondersteunende hulpmiddelen. Alle besluiten die uw rechten of belangen betreffen (bijv. behandeling van klachten, coulancebeslissingen, terugbetalingen), worden steeds door een menselijke medewerker gecontroleerd en verantwoord.

7.6 Rechtsgrondslag

De AI-ondersteunde verwerking van uw gegevens vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG; art. 31 DSG) bij een efficiënte en kwalitatief hoogwaardige klantenservice en gegevensverwerking. In het kader van de belangenafweging hebben wij meegewogen dat de AI-systemen slechts ondersteunend worden ingezet en geen zelfstandige besluiten nemen. Voor zover de verwerking noodzakelijk is voor het nakomen van onze contractuele verplichtingen (bijv. verwerking van uw bestelling of verzoek), baseren wij deze aanvullend op de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG; art. 31 DSG).

7.7 Uw rechten

U kunt te allen tijde bezwaar maken tegen de AI-ondersteunde verwerking van uw persoonsgegevens. In dat geval zullen wij uw gegevens niet langer met behulp van AI-systemen verwerken, tenzij dwingende redenen zich daartegen verzetten. Neem hiervoor contact met ons op via hallo@revitera.ch.

8. Duur van de gegevensopslag

Wij verwerken en bewaren uw persoonsgegevens slechts zolang dit voor het betreffende doel noodzakelijk is. Dat betekent concreet:

Bestelgegevens: Uw voor de uitvoering van de overeenkomst verzamelde gegevens (klantaccount, bestellingen, facturen enz.) bewaren wij in beginsel voor de duur van de contractuele relatie. Na volledige afwikkeling van de overeenkomst of verwijdering van uw klantaccount worden de gegevens met beperkte toegang verder bewaard zolang wettelijke bewaartermijnen lopen. Naar Zwitsers recht zijn wij verplicht zakelijke documenten (facturen, boekingsbescheiden enz.) 10 jaar te bewaren. Gedurende deze termijn worden de gegevens echter voor ander gebruik geblokkeerd. Na afloop van de bewaarplichten wissen wij de gegevens definitief.

Nieuwsbriefgegevens: De voor de nieuwsbrief geregistreerde gegevens worden bewaard zolang het nieuwsbriefabonnement actief is. Na afmelding voor de nieuwsbrief (intrekking van uw toestemming) wordt uw e-mailadres op een blokkadelijst geplaatst om verdere verzending te voorkomen, en vervolgens na een redelijke termijn volledig gewist.

Logbestanden: De automatisch verzamelde toegangsgegevens (serverlogbestanden) worden slechts voor een beperkte periode bewaard en vervolgens routinematig gewist. Een langere opslag kan om veiligheidsredenen plaatsvinden (bijv. voor het ophelderen van misbruik of fraude); de wissing vindt dan plaats zodra de aanleiding is vervallen.

AI-ondersteunde verwerking: Gegevens die in het kader van de AI-ondersteunde verwerking aan derde aanbieders worden doorgegeven, worden daar bewaard conform de betreffende verwerkersovereenkomsten en na afloop van de contractueel overeengekomen termijnen gewist. Details vindt u in de privacyverklaringen van de betreffende aanbieders.

Contactverzoeken: Als u contact met ons opneemt, worden de communicatiegegevens bewaard zolang dit voor de afhandeling van uw verzoek noodzakelijk is. De betreffende e-mails wissen wij zodra er geen verdere communicatie te verwachten is en eventuele wettelijke archiveringsplichten zijn nagekomen.

Cookies hebben afhankelijk van het type verschillende bewaartermijnen (sessiecookies tot het sluiten van de browser, persistente cookies enkele maanden tot jaren). Details daarover vindt u in onze cookie-instellingen op de website. Analyse- en trackinggegevens worden door de betreffende dienstverleners volgens hun eigen richtlijnen gewist of geanonimiseerd.

9. Rechtsgrondslagen van de gegevensverwerking

Wij baseren de verwerking van uw persoonsgegevens op de toepasselijke rechtsgrondslagen. In het Zwitserse gegevensbeschermingsrecht is een verwerking toegestaan wanneer deze rechtmatig plaatsvindt, d.w.z. gerechtvaardigd door toestemming van de betrokkene, door de wet, door een overeenkomst of ter behartiging van een zwaarder wegend particulier of publiek belang. Wij verwerken uw gegevens in het bijzonder op basis van de volgende beginselen:

Uitvoering van de overeenkomst: De verwerking van gegevens die wij nodig hebben voor uw bestelling, betaling en levering, vindt plaats voor de uitvoering van de koopovereenkomst met u (art. 31 DSG; komt overeen met art. 6 lid 1 sub b AVG). Zonder deze gegevens zouden wij de overeenkomst niet kunnen uitvoeren.

Toestemming: Voor zover wij u om toestemming vragen (bijv. voor de nieuwsbrief, voor het plaatsen van bepaalde cookies/trackingtools zoals Microsoft Clarity, Triple Pixel), baseren wij de gegevensverwerking op uw vrijwillige toestemming (art. 31 DSG; art. 6 lid 1 sub a AVG). U heeft het recht een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Gerechtvaardigd belang: Sommige gegevensverwerkingen vinden plaats ter behartiging van onze gerechtvaardigde belangen (art. 31 DSG; art. 6 lid 1 sub f AVG), bijvoorbeeld de analyse van het gebruikersgedrag ter verbetering van ons aanbod, gepersonaliseerde reclame richting bestaande klanten, fraudepreventie bij betalingsafwikkelingen, de opslag van loggegevens ter waarborging van de IT-beveiliging of de inzet van AI-systemen voor een efficiënte klantenservice. In deze gevallen hebben wij een zorgvuldige belangenafweging gemaakt. Wij verwerken persoonsgegevens op deze grondslag alleen voor zover uw grondrechten en fundamentele vrijheden niet zwaarder wegen. U heeft het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen dergelijke verwerkingen (zie hoofdstuk 10).

10. Uw rechten als betrokkene

Als door een gegevensverwerking betrokken persoon heeft u op grond van de Zwitserse wet inzake gegevensbescherming – en voor zover van toepassing ook op grond van de AVG – verschillende rechten. Dit zijn in het bijzonder:

Recht van inzage: U heeft het recht om te vragen of wij persoonsgegevens over u verwerken. Zo ja, dan kunt u inzage in deze gegevens krijgen (incl. een kopie van de gegevens) alsmede informatie over het verwerkingsdoel, de categorieën van verwerkte gegevens, de ontvangers, de geplande bewaartermijn en uw overige rechten. (art. 25 e.v. DSG; art. 15 AVG)

Recht op rectificatie: Mochten uw gegevens onjuist of onvolledig zijn, dan kunt u de rectificatie of aanvulling ervan verlangen. Wij corrigeren onjuiste gegevens onmiddellijk. (art. 32 DSG; art. 16 AVG)

Recht op wissing („recht op vergetelheid”): U bent gerechtigd de wissing van uw persoonsgegevens te verlangen, mits aan de wettelijke voorwaarden is voldaan. Dit is bijv. het geval wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, u een toestemming heeft ingetrokken of de verwerking onrechtmatig plaatsvindt. Houd er rekening mee dat de Zwitserse DSG geen uitdrukkelijk recht op wissing kent, maar dat wij aan uw wissingsverzoek voldoen voor zover geen wettelijke bewaarplichten of zwaarder wegende belangen zich daartegen verzetten. (art. 13 DSG; art. 17 AVG)

Recht op beperking van de verwerking: Onder bepaalde omstandigheden kunt u verlangen dat wij de verwerking van uw gegevens beperken (zodat de gegevens alleen nog worden opgeslagen, maar niet verder worden gebruikt). (art. 15 DSG; art. 18 AVG)

Recht op afgifte van gegevens / overdraagbaarheid van gegevens: U heeft het recht de afgifte van de door u verstrekte persoonsgegevens in een gangbaar elektronisch formaat te verlangen, voor zover de verwerking geautomatiseerd plaatsvindt. Op verzoek dragen wij deze gegevens – voor zover technisch mogelijk – ook rechtstreeks over aan een door u aangewezen derde. (art. 28 DSG; art. 20 AVG)

Recht van bezwaar: U kunt bezwaar maken tegen de toekomstige verwerking van uw persoonsgegevens wanneer wij deze verwerken op basis van een gerechtvaardigd belang. In het bijzonder kunt u te allen tijde bezwaar maken tegen de verwerking van uw gegevens voor direct marketing. In geval van bezwaar zullen wij uw gegevens niet verder voor deze doeleinden verwerken. (art. 31 DSG; art. 21 AVG)

Recht met betrekking tot geautomatiseerde individuele besluitvorming: U heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat voor u rechtsgevolgen heeft of u op vergelijkbare wijze in aanmerkelijke mate treft (art. 22 AVG; art. 21 DSG). Zoals in hoofdstuk 7.5 uiteengezet, zetten wij AI-systemen uitsluitend ondersteunend in; alle relevante besluiten worden door menselijke medewerkers genomen.

Intrekking van toestemmingen: Voor zover u ons een toestemming heeft gegeven (bijv. voor de nieuwsbrief of voor tracking), kunt u deze te allen tijde intrekken (zoals hierboven reeds beschreven). Hiervoor volstaat een vormvrije mededeling aan ons (bijv. per e-mail).

Houd er rekening mee dat sommige van de genoemde rechten onder de DSG aan beperkingen onderhevig kunnen zijn. Zo kan het recht van inzage worden geweigerd of beperkt wanneer daardoor belangen van derden zouden worden geschaad of wettelijke geheimhoudingsplichten zouden worden geschonden (art. 26 DSG). Wij zullen u in een dergelijk geval informeren over de redenen van de afwijzing.

Voor de uitoefening van uw rechten kunt u te allen tijde contact met ons opnemen via de in hoofdstuk 2 vermelde contactkanalen. Verstrek daarbij voldoende informatie die ons een eenduidige identificatie van uw persoon mogelijk maakt (bijv. naam, bij ons geregistreerd e-mailadres, evt. bestelnummer). Wij zullen uw verzoek zo snel mogelijk beoordelen en uiterlijk binnen 30 dagen beantwoorden (wettelijke termijn in de DSG). Mocht het bij uitzondering langer duren, dan informeren wij u dienovereenkomstig.

Bovendien heeft u, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met het geldende recht, het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. In Zwitserland is dit de Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (adres: Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch). Voor zover de AVG van toepassing is, kunt u zich ook wenden tot de toezichthoudende autoriteit in de EU-lidstaat van uw verblijfplaats.

11. Gegevensbeveiliging

Wij zetten passende technische en organisatorische beveiligingsmaatregelen in om uw bij ons opgeslagen gegevens te beschermen tegen manipulatie, verlies, onbevoegde toegang of ongeoorloofde wijziging. Onze beveiligingsmaatregelen worden in lijn met de technologische ontwikkeling voortdurend verbeterd. Zo gebruiken wij beveiligde overdrachtsprocedures (SSL-versleuteling) voor betaal- en bestelgegevens, restrictieve toegang tot gegevens (alleen bevoegde personen) en regelmatige updates en back-ups van onze systemen. Toch kan geen enkele internetoverdracht ooit 100% veilig zijn. Wij wijzen erop dat het verzenden van informatie via internet op eigen risico plaatsvindt.

12. Wijzigingen van deze privacyverklaring

Wij controleren deze privacyverklaring regelmatig en passen haar aan zodra wijzigingen in onze gegevensverwerking of de wettelijke situatie dit vereisen. Wezenlijke wijzigingen zullen wij duidelijk bekendmaken op onze website en – indien vereist – opnieuw uw toestemming vragen. Aan het einde van deze verklaring vindt u de informatie wanneer de tekst voor het laatst is bijgewerkt.

Versie van deze privacyverklaring: maart 2026