Privacy

Privacyverklaring

Hier staat welke gegevens we verwerken als je sonnenglas.net bezoekt, bij ons bestelt of ons schrijft. We hebben de website zo gebouwd dat hij met weinig gegevens toe kan: geen Google Analytics, geen Tag Manager, geen advertentiepixels, geen trackingcookies. Daarom is er ook geen cookiebanner.

In één oogopslag

Heb je vragen over de bescherming van je gegevens? Die beantwoorden we graag via info@sonnenglas.net.

Wie verantwoordelijk is

Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Duitsland
E-mail: info@sonnenglas.net · Telefoon: +49 4851 96390 63

Bestellingen met een bezorgadres in de VS sluit onze Amerikaanse vennootschap: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. Voor deze bestellingen is SNGLS US LLC verwerkingsverantwoordelijke; Sonnenglas GmbH beheert daarbij in haar opdracht de website, het bestelsysteem en de klantenservice. Voor alle vragen over privacy bereik je beide vennootschappen via info@sonnenglas.net.

Een functionaris voor gegevensbescherming hebben we niet aangewezen; daartoe zijn we als klein bedrijf niet verplicht (§ 38 BDSG).

Website en hosting: Cloudflare

De website en onze eigen interface op sonnenglas.net/api draaien bij Cloudflare (Cloudflare Pages en Workers). Aanbieder is Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Zodat je browser de pagina krijgt, verwerkt Cloudflare technisch noodzakelijke gegevens: IP-adres, tijdstip, opgevraagd adres, browseridentificatie en referrer. Cloudflare gebruikt ze ook om aanvallen en misbruik af te weren. Zelf zien we daarvan alleen samengevatte cijfers (bijvoorbeeld paginabezoeken per dag en per land), geen individuele bezoekers, en we gebruiken ze niet voor reclame.

Onze interface doet daarnaast:

• Landsuggestie in het formulier “Houd me op de hoogte”: op basis van de landinformatie die Cloudflare meelevert, stellen we daar een land voor. We slaan daarbij niets op en sturen je nooit automatisch door.
• Spambescherming bij formulieren, logopreview en de interface voor AI-assistenten: we tellen aanvragen per IP-adres. De teller staat een uur bij Cloudflare en vervalt dan vanzelf. We gebruiken geen CAPTCHA.
• Mededelingen boven aan de pagina (bijvoorbeeld over verzendtijden): daarbij wordt alleen je regio (de, at, ch, us, fr, en) doorgegeven.

Rechtsgrond is ons gerechtvaardigd belang bij een veilige, snelle website (art. 6 lid 1 sub f AVG). Cloudflare werkt in onze opdracht (art. 28 AVG) en is gecertificeerd onder het EU-US Data Privacy Framework. Privacyverklaring van Cloudflare

Bereikmeting zonder cookies

We willen weten welke pagina’s worden gelezen en welke knoppen worden gebruikt, zodat we de website beter kunnen maken. Daarvoor tellen we – zonder cookies, zonder ID en zonder te weten wie je bent.

Onze eigen telling. Een klein script stuurt bij een paginabezoek en bij sommige acties een kort bericht naar onze interface bij Cloudflare (sonnenglas.net/api/beacon). Het bevat alleen: het soort bericht (paginabezoek, klik op een knop zoals “In winkelwagen” of een kleurkeuze, hoe ver je ongeveer hebt gescrold – 25, 50, 75 of 100% –, ongeveer hoe lang de pagina zichtbaar was – minder dan 10 seconden, tot 30 seconden, tot 2 minuten of langer –, “in winkelwagen gelegd” met de productfamilie, “winkelwagen geopend”, “naar afrekenen gegaan”, “betaling verzonden” en “bedankpagina bereikt” met het resultaat – betaald, in behandeling of mislukt, zonder bestelnummer en zonder bedrag), het paginaadres zonder toevoegingen, het domein van de pagina waar je vandaan komt, onze regio (de, at, ch …), je land volgens Cloudflare en of je een smartphone of een computer gebruikt. Zoek je op de pagina “Alle producten”, dan tellen we de zoekterm (hoogstens 40 tekens) en of er resultaten waren; termen met een “@” of met vijf of meer cijfers achter elkaar slaan we niet op. We slaan geen IP-adres op, geen browseridentificatie, geen ID voor jou, je apparaat of je bezoek en geen precies tijdstip, alleen het uur. Zo kunnen afzonderlijke berichten niet tot één bezoek en niet tot één persoon worden samengevoegd; we zien alleen totalen. De berichten staan bij Cloudflare (Workers Analytics Engine) en worden na drie maanden automatisch verwijderd. Op je apparaat wordt daarvoor niets opgeslagen. Zonder JavaScript, met een contentblocker of als je het bericht blokkeert, wordt er niets geteld – de website werkt precies hetzelfde.

Foutmeldingen uit je browser. Gaat er op een pagina iets mis – een fout in ons script, een verzoek aan onze interface (bijvoorbeeld winkelwagen, beschikbaarheid of betaling) dat niet wordt beantwoord, of een betaling die Stripe weigert –, dan stuurt de pagina een kort bericht naar sonnenglas.net/api/err, zodat we de fout kunnen vinden en oplossen. Het bevat alleen: het soort fout, het paginaadres zonder toevoegingen, onze regio, je land volgens Cloudflare, of je een smartphone of een computer gebruikt, de browserfamilie (bijvoorbeeld Safari of Chrome, zonder versie), waar de fout optrad (ons scriptbestand of de naam van de interface), de fouttekst, de foutcode (bijvoorbeeld “kaart geweigerd”), de versie van onze website en het uur. Uit de fouttekst verwijderen we vóór het opslaan e-mailadressen, getallen met vijf of meer cijfers, bij links alles na het vraagteken en tekst tussen aanhalingstekens; formulierinvoer sturen we nooit mee. Per paginabezoek gaan er hoogstens vijf berichten uit. We slaan geen IP-adres op, geen browseridentificatie en geen ID voor jou of je bezoek. De berichten staan bij Cloudflare (Workers Analytics Engine, drie maanden) en in het logboek van onze interface bij Cloudflare.

Cloudflare Web Analytics. Daarnaast laadt elke pagina een klein script van Cloudflare (static.cloudflareinsights.com). Het stuurt Cloudflare Web Analytics een kort bericht: de opgevraagde pagina, de pagina waar je vandaan komt, hoe snel de pagina is geladen, je browser en je besturingssysteem en je land. Cloudflare plaatst daarvoor geen cookies en slaat niets op je apparaat op; om het bericht te ontvangen, verwerkt Cloudflare je IP-adres. Wij zien alleen samengevatte cijfers in het Cloudflare-dashboard.

Rechtsgrond is ons gerechtvaardigd belang om onze website te begrijpen, fouten erop te vinden en op te lossen en hem beter te maken (art. 6 lid 1 sub f AVG). Voor het verzenden van de berichten vanuit je browser beroepen we ons op § 25 Abs. 2 Nr. 2 TDDDG, omdat we niets op je apparaat opslaan of uitlezen wat niet nodig is voor de pagina die je hebt opgevraagd. Je kunt altijd bezwaar maken: blokkeer de adressen sonnenglas.net/api/beacon, sonnenglas.net/api/err en static.cloudflareinsights.com (bijvoorbeeld met een contentblocker) of zet JavaScript uit – of schrijf ons via info@sonnenglas.net. Cloudflare werkt in onze opdracht (art. 28 AVG), zie hierboven.

Wat er op je apparaat wordt opgeslagen

We slaan op je apparaat alleen op wat de shop nodig heeft om te werken – met één uitzondering: de Google-klik-ID als je via een Google-advertentie komt (zie hieronder). Niets daarvan dient voor een profiel van jou. De gegevens blijven in je browser; ze komen pas bij ons als je iets in gang zet, bijvoorbeeld de winkelwagen laten controleren of bestellen.

Voor alle gegevens behalve sg-attr geldt § 25 Abs. 2 Nr. 2 TDDDG: ze zijn strikt noodzakelijk zodat de shop die je gebruikt werkt. De Google-klik-ID (sg-attr) slaan we op zonder het je vooraf te vragen – op grond van ons gerechtvaardigd belang om het succes van onze advertenties te meten (art. 6 lid 1 sub f AVG); bezwaar maken kun je zoals beschreven onder “Meting van Google-advertenties”. Voor de verdere verwerking gelden art. 6 lid 1 sub b AVG (overeenkomst en precontractuele maatregelen) en sub f AVG (gerechtvaardigd belang bij een werkende shop).

Je kunt alle gegevens altijd in je browser verwijderen. De winkelwagen is dan leeg.

Bestelling en verzending

Als je bestelt, hebben we je naam, bezorg- en factuuradres, e-mailadres, de bestelde artikelen en – als je dat opgeeft – je telefoonnummer nodig. Zonder deze gegevens kunnen we de bestelling niet uitvoeren. De gegevens gaan via onze interface naar xhosa, ons eigen bestelsysteem. Daar ontstaan de bestelling, de factuur en de orderbevestiging. Wissel je een upgradekortingscode in, dan gaat ook het serienummer (of oude bestelnummer) van je oude SOMO mee; xhosa controleert daarmee dat elk nummer maar voor één upgrade geldt, en legt het vast bij de bestelling. Wissel je een persoonlijke welkomstkortingscode in, dan gaat het e-mailadres dat je daarvoor invoert al bij de controle van de kortingscode mee; xhosa controleert daarmee dat het het adres is waarnaar we de kortingscode hebben gestuurd.

De vervoerder die je pakket bezorgt (bijvoorbeeld DHL of de Zwitserse Post), krijgt je naam en bezorgadres. Je e-mailadres of telefoonnummer geven we alleen door als hij die voor de bezorging nodig heeft – bijvoorbeeld bij express- en vrachtzendingen of voor de douaneafhandeling. Haal je zelf af in Meldorf, dan vervalt dat.

Rechtsgrond is de uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG). Facturen en boekhoudkundige bescheiden bewaren we zo lang als het handels- en belastingrecht dat vereist – in Duitsland tot tien jaar (§ 257 HGB, § 147 AO; art. 6 lid 1 sub c AVG).

Na de aankoop kun je ons vrijwillig vertellen voor wie de bestelling is (en desgewenst kort de aanleiding). We slaan het antwoord op bij je bestelling en analyseren het alleen samengevat, om ons aanbod te verbeteren. Het gaat naar geen enkele advertentiepartner. Rechtsgrond: art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang); bewaartermijn zoals de bestelgegevens.

Betalen met Stripe

Er wordt betaald via Stripe. Voor bestellingen buiten de VS is dat Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. Bestellingen naar de VS rekent SNGLS US LLC af via haar eigen Stripe-account bij Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Je betaalgegevens voer je rechtstreeks bij Stripe in; wij zien ze nooit. We horen alleen of de betaling is gelukt, de betaalmethode en wat we voor factuur en terugbetaling nodig hebben. Stripe controleert elke betaling automatisch op fraudrisico. Weigert Stripe een betaling, schrijf ons dan – dan bekijkt een mens de bestelling.

Het betaalprogramma van Stripe (Stripe.js) laden we alleen als je het nodig hebt: bij het afrekenen en – zodra er iets in de winkelwagen ligt – voor de snelkoopknoppen in de winkelwagen. Daarbij plaatst Stripe cookies en verwerkt het apparaat- en verbindingsgegevens om fraude te voorkomen. Betaal je met Apple Pay, Google Pay of Link, dan gelden daarnaast de privacyvoorwaarden van respectievelijk Apple, Google of Stripe. In zijn betaalformulier bindt Stripe bovendien hCaptcha van Intuition Machines, Inc. (VS) in ter bescherming tegen fraude, en Google Maps (Places) voor adressuggesties terwijl je je adres intypt; beide aanbieders krijgen daarbij je IP-adres en gegevens over je browser.

Welke betaalmethoden we aanbieden, staat onder Prijzen, verzending en betalen. Kies je PayPal, Klarna of – bij levering in de VS – Amazon Pay, dan geeft Stripe de gegevens die voor de betaling nodig zijn (bijvoorbeeld naam, e-mailadres, adres en bedrag) door aan de betreffende aanbieder, en bevestig je de betaling daar. Bij TWINT, EPS, iDEAL en Bancontact bevestig je de betaling bij je bank of in de TWINT-app. Deze aanbieders verwerken de gegevens als zelfstandige verwerkingsverantwoordelijken, ook voor hun eigen controles (bijvoorbeeld op fraude); daarvoor gelden hun privacyverklaringen.

Rechtsgrond is de uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij veilige betalingen (art. 6 lid 1 sub f AVG); voor de cookies § 25 Abs. 2 Nr. 2 TDDDG. Stripe is voor delen van de betalingsafhandeling (bijvoorbeeld fraudecontrole en wettelijke verplichtingen) zelf verantwoordelijk. Stripe, Inc. is gecertificeerd onder het EU-US Data Privacy Framework. Privacyverklaring van Stripe

Meting van Google-advertenties

We plaatsen advertenties bij Google. Een programma, pixel of cookie van Google is er op onze website toch niet. Zo meten we of een advertentie tot een aankoop heeft geleid:

1. Klik je op een Google-advertentie, dan voegt Google een klik-ID aan het adres toe (gclid, gbraid of wbraid).
2. We slaan deze klik-ID voor de duur van je browsersessie op in de Session Storage (sg-attr) – geen cookie; hij verdwijnt als je het tabblad sluit.
3. Bestel je in deze sessie, dan gaat de ID met de bestelling naar xhosa.
4. Na de aankoop meldt xhosa aan Google Ads: klik-ID, bestelwaarde, valuta, tijdstip en ons bestelnummer. Naam, adres of e-mailadres geven we niet door.

Ontvanger is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Google verwerkt de melding als zelfstandige verwerkingsverantwoordelijke, ook in de VS (Google is gecertificeerd onder het EU-US Data Privacy Framework).

Rechtsgrond is ons gerechtvaardigd belang om het succes van onze advertenties te meten (art. 6 lid 1 sub f AVG). Je kunt altijd bezwaar maken: sluit het tabblad vóór de bestelling, of schrijf ons via info@sonnenglas.net – dan melden we voor jouw bestelling niets aan Google.

Formulieren en klantenservice

Onze formulieren (contact, garantie, herroeping, wederverkoper worden, vacatures, relatiegeschenken, bericht bij beschikbaarheid) sturen je gegevens naar onze interface. Die accepteert alleen de velden van het betreffende formulier. Zodat er geen aanvraag verloren gaat, bewaren we een kopie in een database bij Cloudflare (zonder je IP-adres, een uitzondering staat hieronder) en sturen we de aanvraag daarna door:

E-mails aan ons en aanvragen via het contactformulier behandelen we in Sirportly, helpdesksoftware. De aanbieder is gevestigd in het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt.

Het hulpformulier op onze hulppagina bewaren we niet in de formulierendatabase: je antwoorden, je naam, je e-mailadres, het bestelnummer (als je het opgeeft) en de foto’s of video’s die je bijvoegt, stuurt onze interface rechtstreeks door naar Anansi, ons eigen supportsysteem. Anansi maakt er een ticket in Sirportly van en bewaart de foto’s en video’s zo dat alleen ons supportteam ze kan zien. Voor de begrenzing per aansluiting telt onze interface aanvragen per IP-adres (zie hierboven); naar Anansi gaat je IP-adres niet. Is Anansi op dat moment niet bereikbaar, dan behandelen we je tekstgegevens als een aanvraag via het contactformulier; foto’s en video’s worden dan niet doorgestuurd. De rechtsgrond is dezelfde als bij de andere formulieren (zie hieronder).

AI in de klantenservice. E-mails aan onze klantenservice en aanvragen via het hulpformulier behandelt Anansi met ondersteuning van AI-taalmodellen: Gemini van Google deelt elk ticket in bij een onderwerp, Claude van Anthropic schrijft een concept-antwoord. Daarvoor gaan de tekst van je bericht of je tekstgegevens uit het formulier en – alleen bij e-mails – tot vijf bijgevoegde afbeeldingen via onze eigen AI-toegang naar OpenRouter, Inc. (VS). OpenRouter stuurt het verzoek door naar een exploitant van het betreffende model (Anthropic, Google of Amazon Web Services). Foto’s en video’s uit het hulpformulier gaan naar geen enkel AI-model; ze blijven op onze server. Onze AI-toegang slaat geen inhoud op, en de aanbieders mogen die niet gebruiken om hun modellen te trainen. Een korte ontvangstbevestiging stuurt Anansi automatisch. Is Anansi zeker genoeg van een antwoord, dan kan het ook dat automatisch versturen; al het andere controleert en beantwoordt ons team. Duidelijke spam sluit Anansi automatisch. Rechtsgrond is ons gerechtvaardigd belang om aanvragen snel en betrouwbaar te beantwoorden (art. 6 lid 1 sub f AVG); voor de doorgifte naar de VS zie “Wie verder nog gegevens krijgt”.

Rechtsgrond is de behandeling van je aanvraag of de voorbereiding of uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), anders ons gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub f AVG); bij een herroeping daarnaast onze wettelijke verplichting (art. 6 lid 1 sub c AVG).

De kopie in de formulierendatabase verwijderen we zes maanden na het doorsturen. Herroepingsverklaringen bewaren we als bewijs tot het einde van het derde jaar na ontvangst. Sollicitaties verwijderen we zes maanden na afronding van de procedure, tenzij je instemt met langere bewaring. De ontvangstbevestiging bij herroeping en garantie die je na het verzenden ziet, is 90 dagen via haar link op te vragen. Foto’s, video’s en je gegevens uit het hulpformulier verwijdert Anansi twaalf maanden nadat je ticket is afgesloten; wordt het opnieuw geopend, dan begint de termijn daarna opnieuw. Uit onze back-ups verdwijnen ze uiterlijk ongeveer drie maanden later. Het ticket in Sirportly met je tekstgegevens blijft bewaard zoals elke andere aanvraag aan ons.

Tegen spam gebruiken we een onzichtbaar veld, een tijdcontrole en de hierboven beschreven teller per IP-adres. Bij de aanmelding voor de nieuwsbrief, bij “Wederverkoper worden”, bij het bericht bij beschikbaarheid en bij terugbel-, offerte- en supportaanvragen uit de Concierge geven we je IP-adres bovendien door aan Indaba, zodat Indaba aanmeldingen per aansluiting kan begrenzen. Tot Indaba de aanvraag heeft aangenomen, ligt die met de kopie in onze database, hoogstens zeven dagen. Rechtsgrond is ons gerechtvaardigd belang om misbruik af te weren (art. 6 lid 1 sub f AVG).

Partnerportaal

Als je inlogt in het partnerportaal, slaan we op wat je daar doet, zodat we je als wederverkoper goed kunnen begeleiden en het portaal kunnen verbeteren: in- en uitloggen; welke pagina’s van het portaal je bekijkt en hoe lang (zonder het volledige webadres); bekeken producten en gebruikte filters in de catalogus; je zoektermen met het aantal resultaten; producten die je in de winkelwagen legt of er weer uit haalt; de stappen van de bestelling (winkelwagen, adres, verzending, controleren), nabestellingen en verzonden bestellingen met de bestelde artikelen en aantallen; meldingen als iets niet lukte (bijvoorbeeld minimumaantal, minimale bestelwaarde, ontbrekend bedrijfsadres of niet leverbaar); gedownloade facturen en pakbonnen; je aanvragen aan onze support en je speciale aanvragen; en technische fouten (alleen onderdeel en foutcode, geen inhoud). Bij elk item slaan we datum en tijd op, je gebruikersaccount, je bedrijf en je land en je prijsniveau als wederverkoper – geen IP-adres, geen browser- of apparaatgegevens. Daaruit zien we bijvoorbeeld wanneer je voor het laatst was ingelogd, wanneer je voor het laatst hebt besteld en welke producten voor jou belangrijk zijn; onze verkoopafdeling neemt contact op als een account langere tijd niet is gebruikt. We gebruiken daarvoor geen analysediensten van derden, geen opname van je sessie en geen eigen cookie. Rechtsgrond is de uitvoering van onze zakelijke relatie (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om onze wederverkopers te begeleiden en het portaal te verbeteren (art. 6 lid 1 sub f AVG). We bewaren deze gegevens 24 maanden en verwijderen ze daarna automatisch; bestel- en factuurgegevens bewaren we zo lang als de wet dat vereist. Je kunt bezwaar maken: schrijf ons via info@sonnenglas.net.

E-mails van ons

Orderbevestigingen, ontvangstbevestigingen en andere e-mails versturen onze systemen via de verzenddienst Postmark (ActiveCampaign, LLC, VS). Postmark krijgt daarvoor je e-mailadres en de inhoud van het bericht en werkt in onze opdracht (art. 28 AVG).

Nieuwsbrief

Voor de nieuwsbrief hebben we alleen je e-mailadres nodig. Het gaat naar Indaba, ons eigen systeem voor klantcontacten. Je krijgt eerst een e-mail met een bevestigingslink; pas na je klik sturen we je de nieuwsbrief (double opt-in). Aanmelding en bevestiging slaan we met tijdstip op als bewijs.

Rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). Je kunt die altijd intrekken – via de afmeldlink in elke editie of per e-mail via info@sonnenglas.net.

Bericht bij beschikbaarheid

Is een product op dit moment niet verkrijgbaar, dan kun je je op de productpagina aanmelden (“Houd me op de hoogte zodra het verkrijgbaar is”). Daarvoor verwerken we je e-mailadres, het artikelnummer van het product, het land dat je hebt gekozen (of “Maakt niet uit waar”), de regio en taal van de pagina en je IP-adres. De gegevens gaan via onze interface naar Indaba, ons eigen systeem voor klantcontacten. Het IP-adres gebruikt Indaba alleen om aanmeldingen per aansluiting te begrenzen (zie “Formulieren en klantenservice”).

Je krijgt eerst een e-mail met een bevestigingslink; pas na je klik sta je op de lijst (double opt-in). Zodra het product verkrijgbaar is, schrijven we je één keer. Elk van deze e-mails bevat een afmeldlink. Dit is geen nieuwsbrief – daarvoor meld je je apart aan.

Rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). Je kunt die altijd intrekken – via de afmeldlink of per e-mail via info@sonnenglas.net.

Logopreview voor relatiegeschenken

Op de pagina voor relatiegeschenken kun je je logo uploaden en zien hoe het op een pot staat. Vóór de eerste preview vragen we om je e-mailadres.

Logo, techniek, scène en e-mailadres gaan naar SAM, ons eigen beeldsysteem. SAM stuurt het logo en de productfoto naar een AI-beelddienst die de preview maakt, en laat het resultaat door een tweede AI-model controleren op schrijffouten in het logo. De verzoeken lopen via OpenRouter, Inc. (VS); de beelden worden gemaakt door modellen van OpenAI en Google. Deze diensten werken in onze opdracht en mogen je beelden niet voor eigen doeleinden gebruiken.

Logo’s en previews verwijderen we na 30 dagen. Verstuur je de aanvraag voor relatiegeschenken, dan voegen we je previews toe aan je aanvraag in Indaba; dan blijven ze bewaard zolang we de aanvraag behandelen.

Rechtsgrond is de voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG). Upload alsjeblieft alleen logo’s die je mag gebruiken.

Sonnenglas Concierge (chat)

Op onze website bieden we deels een chatassistent aan, de Sonnenglas Concierge (het item “Vraag het ons” met de tekstballon rechtsboven in de navigatie). Hij beantwoordt vragen over onze producten, de shop en de klantenservice (bijvoorbeeld verzending, retour, garantie) op basis van de inhoud van deze website en toont je passende producten. Hij werkt alleen als je hem opent en iets schrijft.

Daarbij verwerken we je berichten en de antwoorden, de pagina waarop je op dat moment bent, regio en taal van de pagina en een willekeurige sessie-ID. Deze gegevens gaan naar onze interface bij Cloudflare en van daaruit via onze eigen AI-toegang naar het taalmodel Claude van Anthropic. De verzoeken lopen via OpenRouter, Inc. (VS); OpenRouter stuurt ze alleen door naar Anthropic, naar geen andere aanbieder. Onze AI-toegang slaat je berichten noch de antwoorden op. Hij legt per verzoek alleen technische gegevens zonder inhoud vast: de naam van onze toegang, het model, het aantal tokens, de kosten, het tijdstip en een verzoek-ID. Deze gegevens verwijdert onze AI-toegang niet; in ons logsysteem blijven ze 360 dagen bewaard. In je browser staat de gespreksgeschiedenis tot je het tabblad sluit. De Concierge is onderdeel van onze klantenservice. Zodat we de kwaliteit van de antwoorden kunnen controleren, bewaren we een geanonimiseerde kopie van het gesprek 14 dagen lang. E-mailadressen, telefoon-, bestel- en serienummers, adressen en namen vervangen we vooraf door plaatshouders; je IP-adres slaan we niet op. Leg je na een chat iets in de winkelwagen, dan noteren we in deze kopie welk product het was. Geef je de chat door aan onze klantenservice, dan gaat de gespreksgeschiedenis met je aanvraag naar ons team.

Schrijf alsjeblieft geen persoonsgegevens in de chat. Heeft de Concierge je e-mailadres, je naam, je bedrijf, je telefoonnummer of een serienummer nodig – bijvoorbeeld voor een bericht bij beschikbaarheid, een aanvraag voor relatiegeschenken of een terugbelverzoek of offerte van ons team –, dan toont hij je een klein formulier. Deze gegevens gaan niet naar de AI-dienst. Ze blijven in je browser tot je de aanvraag met een klik verstuurt; dan gaan ze naar ons zoals bij het betreffende formulier (zie “Formulieren en klantenservice” en “Bericht bij beschikbaarheid”). Een terugbel- of offerteverzoek leggen we met de samenvatting die je vóór het verzenden ziet vast in Indaba, ons systeem voor klantcontacten; een telefoonnummer gebruiken we alleen als je het opgeeft. Met de aanvraag sturen we ook de chatgeschiedenis mee – je berichten en de antwoorden van de Concierge met tijdstip, hoogstens de laatste 80 –, zodat ons team je niets dubbel hoeft te vragen. Die staat met de aanvraag in onze formulierendatabase en in Indaba, alleen voor ons team; we sturen hem je niet per e-mail. Heb je toch persoonsgegevens in de chat geschreven, dan zitten die erin. Van het formulier hoort de Concierge alleen welke velden je hebt ingevuld; aantal en land ziet hij, zodat hij verder kan helpen. Een serienummer controleert onze interface alleen op het formaat. Upload je in de chat een logo, dan geldt “Logopreview voor relatiegeschenken”.

Gaat het om een probleem met een product of een bestelling, dan toont de Concierge je een kaart met een voorbereid bericht aan ons supportteam. Je controleert en wijzigt het, vult je e-mailadres in en, als je wilt, je naam, het bestel- of het serienummer. Pas als je op “Naar het team sturen” klikt, gaan deze gegevens, de pagina waarop je de chat gebruikt, en je IP-adres (alleen voor de begrenzing per aansluiting) via onze interface naar Indaba, ons systeem voor klantcontacten. Indaba legt je daar aan als contact (of vindt je via je e-mailadres) en opent een supportzaak; je krijgt een nummer (SG-…), ons team antwoordt je per e-mail. Ook hier gaat de chatgeschiedenis mee (zoals hierboven beschreven), zodat je niets twee keer hoeft uit te leggen. Dit is geen toestemming voor reclame en geen aanmelding voor de nieuwsbrief; rechtsgrond is de behandeling van je aanvraag (art. 6 lid 1 sub b AVG, bij een bestelling) of ons gerechtvaardigd belang om vragen van klanten te beantwoorden (art. 6 lid 1 sub f AVG). Lukt het doorsturen niet, dan slaan we daarvan niets op; de Concierge biedt je dan een voorbereide e-mail aan ons supportadres aan, die je zelf vanuit je e-mailprogramma verstuurt. We behandelen die zoals elke e-mail aan ons (zie “Formulieren en klantenservice”).

Zodat niemand de dienst overbelast, tellen we aanvragen en kosten per sessie en per IP-adres. Het IP-adres slaan we daarvoor alleen op als controlesom, hoogstens twee dagen.

Rechtsgrond is het beantwoorden van je vraag en de voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG), voor de geanonimiseerde kopie ons gerechtvaardigd belang om de kwaliteit van de antwoorden te controleren (art. 6 lid 1 sub f AVG).

Aanvragen via AI-assistenten

Gebruik je een eigen AI-assistent (bijvoorbeeld een chatdienst op je apparaat), dan kan die via onze interface voor assistenten producten zoeken, prijzen en verzendkosten opvragen en je een link naar de winkelwagen of naar de betaalpagina geven. Betalen kun alleen jij zelf, op de betaalpagina.

Stuurt een assistent ons namens jou een aanvraag voor relatiegeschenken of een bericht bij beschikbaarheid, dan krijgen we dezelfde gegevens als via onze formulieren (e-mailadres, naam, bedrijf, aantal, bericht; of e-mailadres, product en land) en verwerken we ze voor hetzelfde doel en op dezelfde rechtsgrond – zie de onderdelen hierboven. De assistent moet je vooraf om je toestemming vragen; aanvragen zonder die toestemming weigeren we. Logopreviews die een assistent aanvraagt, verwerkt ons beeldsysteem zoals uploads op onze pagina (zie “Logopreview voor relatiegeschenken”).

Winkelwagens die een assistent bij ons aanmaakt, bewaren we zonder persoonsgegevens, hoogstens 24 uur. Wat je assistent zelf met je gegevens doet, regelt de privacyverklaring van zijn aanbieder.

Afbeeldingen, lettertypen en YouTube

Productafbeeldingen komen van onze eigen beeldserver sam.sonnenglas.net, onze lettertypen van onze eigen server. We binden geen Google Fonts en geen Adobe Fonts in.

Sommige oudere verhalen en onze pagina “Prijzen” bevatten video’s van YouTube. Bij het openen van zo’n pagina wordt niets van YouTube geladen: je ziet een voorbeeldafbeelding van onze server en een melding. Pas als je op de video klikt, laadt je browser hem van YouTube (youtube-nocookie.com); zonder JavaScript leidt de klik naar de video op youtube.com. Dan krijgt Google Ireland Limited je IP-adres en gegevens over je browser en kan het gegevens op je apparaat opslaan, ook in de VS. Met de klik geef je daarvoor toestemming (§ 25 Abs. 1 TDDDG, art. 6 lid 1 sub a AVG); zonder klik gebeurt er niets. Privacyverklaring van Google

Wat we niet gebruiken

Geen Google Analytics, geen Google Tag Manager, geen pixels van Google, Meta, TikTok of anderen, geen advertentie- of trackingcookies, geen socialemediaplug-ins, geen livechat van een andere aanbieder (onze eigen Concierge beschrijft het onderdeel “Sonnenglas Concierge”), geen CAPTCHA buiten het betaalformulier van Stripe (zie “Betalen met Stripe”). Links naar onze profielen op Instagram, LinkedIn, X en YouTube zijn gewone links – pas als je erop klikt, kom je bij de betreffende aanbieder.

Wie verder nog gegevens krijgt

Onze eigen systemen (xhosa, Indaba, SAM, Anansi) draaien op servers van hostingdienstverleners in de EU, die in onze opdracht werken. Verder geven we gegevens alleen door aan de hierboven genoemde partijen, aan belastingadviseurs en aan autoriteiten voor zover de wet dat vereist – nooit voor reclamedoeleinden aan derden, en we verkopen geen gegevens.

Sommige dienstverleners zijn gevestigd in de VS of kunnen daar gegevens verwerken: Cloudflare, Stripe (bij Amerikaanse bestellingen en voor Link), Amazon Pay (alleen bij levering in de VS), Intuition Machines (hCaptcha in het betaalformulier van Stripe), Google, Postmark en OpenRouter met de beeldmodellen van OpenAI en Google, de taalmodellen Claude van Anthropic en Gemini van Google en Amazon Web Services als mogelijke exploitant van deze modellen. We baseren de doorgifte op het adequaatheidsbesluit over het EU-US Data Privacy Framework, voor zover de ontvanger gecertificeerd is, en anders op de EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG).

Hoe lang we gegevens bewaren

Zo lang als we ze voor het betreffende doel nodig hebben – de concrete termijnen staan hierboven bij elk onderdeel. Daarna verwijderen we ze, tenzij de wet een langere bewaring vereist (bijvoorbeeld voor facturen) of we ze nodig hebben om rechtsvorderingen in te stellen of af te weren.

Je rechten

Je hebt het recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Een toestemming kun je altijd voor de toekomst intrekken (art. 7 lid 3). Schrijf ons gewoon via info@sonnenglas.net – gratis, we antwoorden binnen een maand.

Recht van bezwaar (art. 21 AVG): verwerken we gegevens op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), dan kun je om redenen die verband houden met je specifieke situatie altijd bezwaar maken. Tegen reclame per e-mail kun je altijd zonder opgave van redenen bezwaar maken.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons bevoegd is het Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Een geautomatiseerd besluit in de zin van art. 22 AVG nemen we niet. De automatische fraudecontrole van Stripe kan een betaling weigeren; dan kun je eisen dat een mens die controleert.

Voor klanten in de VS

We verkopen geen persoonsgegevens en geven ze niet door voor gedragsgerichte reclame. “Do Not Track”-signalen van je browser veranderen niets, omdat we je hoe dan ook niet over websites heen volgen. Inzage, rectificatie en wissing kun je aanvragen via info@sonnenglas.net.

Wijzigingen

Verandert wat de website met gegevens doet, dan passen we deze verklaring vooraf aan. De versie op deze pagina geldt.

Versie: 7 november 2026