Privacybeleid

Laatst bijgewerkt: 8 oktober 2026

MedoMods exploiteert deze winkel en website, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten, om u als klant een zorgvuldig samengestelde winkelervaring te bieden (de "Diensten"). De winkel draait op onze eigen infrastructuur; betalingen worden verwerkt door Stripe, transactionele e-mails en nieuwsbrieven worden verzonden via Resend, en gegevens van abonnees en toestemmingen worden opgeslagen in een beheerde Postgres-database (zie "Verwerkers / dienstverleners" hieronder). Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en openbaar maken wanneer u de Diensten bezoekt of gebruikt, via de Diensten een aankoop of andere transactie doet of anderszins met ons communiceert. Bij tegenstrijdigheid tussen onze algemene voorwaarden en dit privacybeleid heeft dit privacybeleid voorrang met betrekking tot het verzamelen, verwerken en openbaar maken van uw persoonsgegevens.

Nieuwsbrief en e-mailmarketing (AVG)

Rechtsgrond. Wij versturen nieuwsbrieven uitsluitend met uw uitdrukkelijke, voorafgaande toestemming (art. 6, lid 1, onder a, AVG juncto § 7 lid 2 van de Duitse wet tegen oneerlijke concurrentie, UWG). De toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken.

Double opt-in. Nadat u zich heeft aangemeld (bijvoorbeeld via het nieuwsbriefformulier), sturen wij u een bevestigingsmail. Uw aanmelding wordt pas van kracht en u ontvangt pas nieuwsbrieven nadat u op de link in die e-mail heeft geklikt. Als u niet bevestigt, verwijderen wij de aanmelding na een redelijke termijn.

Registratie / bewijs. Om te voldoen aan onze verantwoordingsplicht (art. 5, lid 2, en art. 7 AVG) slaan wij op: uw e-mailadres, het tijdstip van aanmelding en van bevestiging, de toestemmingstekst, de versie van dit privacybeleid en het IP-adres en de browser (user agent) die bij de bevestiging zijn gebruikt.

Afmelden / intrekking. Elke marketingmail bevat een duidelijk herkenbare afmeldlink (en een "List-Unsubscribe"-mechanisme waarmee u zich in uw e-mailprogramma met één klik kunt afmelden). Na uw afmelding wordt uw adres op een blokkeerlijst (suppression list) geplaatst en ontvangt u geen reclame meer op dat adres. U kunt ook te allen tijde vormvrij contact met ons opnemen (zie Juridische informatie).

Bestaande klanten. Voor zover wettelijk toegestaan (§ 7 lid 3 UWG) kunnen wij het bij de aankoop verkregen e-mailadres gebruiken voor direct marketing voor onze eigen soortgelijke goederen; u kunt hiertegen te allen tijde kosteloos bezwaar maken, zonder dat daarvoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven.

Verwerkers / dienstverleners

Wij schakelen zorgvuldig geselecteerde dienstverleners in als verwerkers (art. 28 AVG). Met hen zijn verwerkersovereenkomsten (DPA's) gesloten:

Stripe (betalingsverwerking) — Stripe Payments Europe / Stripe, Inc. Bij doorgifte van gegevens naar de VS baseren wij ons op de EU-standaardcontractbepalingen (art. 46 AVG). Verwerkersovereenkomst: https://stripe.com/legal/dpa

Resend (verzending van transactionele e-mails en nieuwsbrieven) — Resend, Inc., VS. Doorgifte naar de VS op basis van de EU-standaardcontractbepalingen. Verwerkersovereenkomst: https://resend.com/legal/dpa

Beheerde Postgres-database (opslag van nieuwsbrief- en toestemmingsgegevens) — gehost bij onze databaseprovider; bij doorgifte naar een derde land op basis van de EU-standaardcontractbepalingen.

Google Analytics 4 (bereik- en gebruiksmeting) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Verwerkt bekeken pagina's, gebeurtenissen (bijv. toevoegen aan winkelwagen, start van het afrekenen), apparaat/browser, de geschatte regio en pseudonieme identificatoren in de cookies _ga en _ga_* (bewaartermijn maximaal 14 maanden). Rechtsgrond: ons gerechtvaardigd belang bij het analyseren en verbeteren van de winkel (art. 6, lid 1, onder f, AVG). U kunt hiertegen te allen tijde bezwaar maken, bijv. door de cookies in uw browser te verwijderen of te blokkeren of via de opt-out-browser-add-on van Google (https://tools.google.com/dlpage/gaoptout). Bij doorgifte naar de VS baseert Google zich op de EU-standaardcontractbepalingen en het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework).

Ahrefs Web Analytics (cookieloze bereik- en gebruiksmeting — plaatst geen cookies en slaat geen identificatoren op uw apparaat op; verwerkt geaggregeerd onder meer de opgevraagde URL, de verwijzende pagina (referrer), browser/user agent, taal en een uit het IP-adres afgeleide geschatte regio) — Ahrefs Pte. Ltd. Rechtsgrond: ons gerechtvaardigd belang bij een bereikmeting die zo min mogelijk gegevens gebruikt (art. 6, lid 1, onder f, AVG). Bij doorgifte naar een derde land op basis van de EU-standaardcontractbepalingen.

Onze website wordt gehost door Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Voor zover persoonsgegevens (zoals serverloggegevens) in dit verband in de VS worden verwerkt, baseren wij ons op de EU-standaardcontractbepalingen (art. 46 AVG).

Wij verstrekken de actuele lijst van verwerkers op verzoek (contact: zie Juridische informatie).

Lees dit privacybeleid zorgvuldig. Door de Diensten te gebruiken en te openen, bevestigt u dat u dit privacybeleid heeft gelezen en begrijpt hoe uw gegevens worden verzameld, gebruikt en openbaar gemaakt zoals in dit privacybeleid beschreven.

Persoonsgegevens die wij verzamelen of verwerken

Met de term "persoonsgegevens" bedoelen wij informatie die u of een andere persoon identificeert of redelijkerwijs met u of die persoon in verband kan worden gebracht. Persoonsgegevens omvatten geen informatie die anoniem is verzameld of zodanig is geanonimiseerd dat zij u niet kan identificeren of redelijkerwijs met u in verband kan worden gebracht. Afhankelijk van hoe u de Diensten gebruikt, waar u woont en voor zover het toepasselijke recht dit toestaat of vereist, kunnen wij de volgende categorieën persoonsgegevens verzamelen of verwerken, met inbegrip van daaruit afgeleide conclusies:

Contactgegevens, waaronder uw naam, adres, factuuradres, afleveradres, telefoonnummer en e-mailadres.

Financiële gegevens, waaronder creditcard-, debetkaart- en rekeningnummers, betaalkaartgegevens, rekeninggegevens, transactiegegevens, betaalwijze, betalingsbevestiging en andere betalingsgegevens.

Accountgegevens, waaronder uw gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.

Transactiegegevens, waaronder de artikelen die u bekijkt, in uw winkelwagen plaatst, aan uw verlanglijst toevoegt of koopt, retourneert, ruilt of annuleert, en uw eerdere transacties.

Communicatie met ons, waaronder de informatie die u opneemt in uw communicatie met ons, bijvoorbeeld bij een vraag aan de klantenservice.

Apparaatgegevens, waaronder informatie over uw apparaat, browser of netwerkverbinding, uw IP-adres en andere unieke identificatoren.

Gebruiksgegevens, waaronder informatie over uw interactie met de Diensten, onder meer hoe en wanneer u de Diensten gebruikt of erin navigeert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens uit de volgende bronnen verzamelen:

Rechtstreeks van u, onder meer wanneer u een account aanmaakt, de Diensten bezoekt of gebruikt, met ons communiceert of ons anderszins uw persoonsgegevens verstrekt.

Automatisch via de Diensten, onder meer van uw apparaat wanneer u onze producten of diensten gebruikt of onze websites bezoekt, en door het gebruik van cookies en vergelijkbare technologieën.

Van onze dienstverleners, onder meer wanneer wij hen inschakelen om bepaalde technologie mogelijk te maken en wanneer zij namens ons uw persoonsgegevens verzamelen of verwerken.

Van onze partners of andere derden.

Hoe wij uw persoonsgegevens gebruiken

Afhankelijk van hoe u met ons in contact komt of welke Diensten u gebruikt, kunnen wij persoonsgegevens voor de volgende doeleinden gebruiken:

Levering, afstemming en verbetering van de Diensten. Wij gebruiken uw persoonsgegevens om u de Diensten te leveren, onder meer om onze overeenkomst met u uit te voeren, uw betalingen te verwerken, uw bestellingen uit te voeren, uw voorkeuren en de artikelen waarin u geïnteresseerd bent te onthouden, u meldingen over uw account te sturen, aankopen, retouren, omruilingen of andere transacties te verwerken, uw account aan te maken, te onderhouden en anderszins te beheren, de verzending te regelen, retouren en omruilingen mogelijk te maken, u in staat te stellen beoordelingen te plaatsen en een persoonlijke winkelervaring voor u te creëren, bijvoorbeeld door producten aan te bevelen die verband houden met uw aankopen. Dit kan ook inhouden dat wij uw persoonsgegevens gebruiken om de Diensten beter af te stemmen en te verbeteren.

Marketing en reclame. Wij gebruiken uw persoonsgegevens voor marketing- en promotiedoeleinden, bijvoorbeeld om marketing-, reclame- en promotieberichten per e-mail, sms of post te versturen en om u online advertenties voor producten of diensten te tonen op de Diensten of op andere websites, onder meer op basis van artikelen die u eerder heeft gekocht of in uw winkelwagen heeft geplaatst en andere activiteiten op de Diensten.

Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om uw account te verifiëren, een veilige betaal- en winkelervaring te bieden, mogelijk frauduleuze, illegale, onveilige of kwaadwillige activiteiten op te sporen, te onderzoeken of daartegen op te treden, de openbare veiligheid te beschermen en onze diensten te beveiligen. Als u ervoor kiest de Diensten te gebruiken en een account te registreren, bent u zelf verantwoordelijk voor het veilig bewaren van uw inloggegevens. Wij raden u ten zeerste aan uw gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand te delen.

Communicatie met u. Wij gebruiken uw persoonsgegevens om u klantenservice te bieden, op uw vragen te reageren, u doeltreffende diensten te verlenen en onze zakelijke relatie met u te onderhouden.

Juridische redenen. Wij gebruiken uw persoonsgegevens om te voldoen aan het toepasselijke recht of te reageren op rechtsgeldige juridische procedures, waaronder verzoeken van rechtshandhavings- of overheidsinstanties, om onderzoek te doen naar of deel te nemen aan civielrechtelijke bewijsgaring, mogelijke of lopende rechtszaken of andere juridische procedures, en om mogelijke schendingen van onze voorwaarden of beleidsregels te handhaven of te onderzoeken.

Op de pagina met de bestelbevestiging kunt u vrijwillig aangeven hoe u over MedoMods heeft gehoord. U kiest een van negen vooraf vastgelegde antwoorden; er is geen vrij tekstveld. Wij slaan uw antwoord en het tijdstip op, samen met een identificatiecode van uw bestelling. Zo kunnen wij evalueren via welke bronnen bestellingen tot stand komen. Latere antwoorden vervangen het eerste antwoord niet. De vraag plaatst geen cookies, slaat niets op in uw browser en stuurt het antwoord niet naar Google Analytics of andere externe analysediensten. Uw bestelling blijft ongewijzigd als u niet antwoordt of als het antwoord niet kan worden opgeslagen.

Hoe wij persoonsgegevens openbaar maken

In bepaalde omstandigheden kunnen wij uw persoonsgegevens voor legitieme doeleinden en met inachtneming van dit privacybeleid aan derden verstrekken. Zulke omstandigheden kunnen zijn:

Aan leveranciers en andere derden die namens ons diensten verlenen (bijv. IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, orderafhandeling en verzending). Een overzicht van onze verwerkers vindt u in het gedeelte "Verwerkers / dienstverleners".

Wanneer u ons opdraagt, verzoekt of anderszins toestemming geeft om bepaalde informatie aan derden te verstrekken, bijvoorbeeld om producten naar u te verzenden of door uw gebruik van socialemediawidgets of login-integraties.

Aan onze gelieerde ondernemingen of anderszins binnen ons concern.

In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om toepasselijke gebruiksvoorwaarden of beleidsregels te handhaven en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere onlineplatforms die door derden worden beheerd. Als u links volgt naar sites die niet aan ons gelieerd zijn of niet door ons worden beheerd, raden wij u aan hun privacy- en beveiligingsbeleid en andere voorwaarden te lezen. Wij staan niet in voor en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke sites, met inbegrip van de juistheid, volledigheid of betrouwbaarheid van de informatie op die sites. Informatie die u op openbare of semi-openbare plaatsen verstrekt, waaronder informatie die u deelt op socialenetwerkplatforms van derden, kan ook zichtbaar zijn voor andere gebruikers van de Diensten en/of gebruikers van die platforms van derden, zonder beperking van het gebruik ervan door ons of door derden. Het opnemen van dergelijke links houdt op zichzelf geen goedkeuring in van de inhoud op die platforms of van hun eigenaren of beheerders, tenzij dit op de Diensten wordt vermeld.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen, en wij verzamelen niet bewust persoonsgegevens van kinderen die volgens het recht van uw land nog niet meerderjarig zijn. Als u de ouder of voogd bent van een kind dat ons zijn persoonsgegevens heeft verstrekt, kunt u via de hieronder vermelde contactgegevens contact met ons opnemen om verwijdering daarvan te verzoeken. Op de ingangsdatum van dit privacybeleid hebben wij geen daadwerkelijke kennis ervan dat wij persoonsgegevens van personen jonger dan 16 jaar "delen" of "verkopen" (zoals die termen in het toepasselijke recht zijn gedefinieerd).

Beveiliging en bewaring van uw gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat wij geen "perfecte beveiliging" kunnen garanderen. Bovendien is informatie die u ons toestuurt tijdens de overdracht mogelijk niet beveiligd. Wij raden u aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke informatie aan ons te verstrekken.

Hoe lang wij uw persoonsgegevens bewaren, hangt af van verschillende factoren, zoals de vraag of wij de informatie nodig hebben om uw account te beheren, u de Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels te handhaven.

Uw rechten en keuzes

Afhankelijk van waar u woont, kunt u met betrekking tot uw persoonsgegevens over sommige of alle hieronder vermelde rechten beschikken. Deze rechten zijn echter niet absoluut, gelden mogelijk alleen in bepaalde omstandigheden en in bepaalde gevallen kunnen wij uw verzoek afwijzen voor zover de wet dat toestaat.

Recht op inzage. U kunt het recht hebben om inzage te vragen in de persoonsgegevens die wij over u bewaren.

Recht op verwijdering. U kunt het recht hebben om te verzoeken dat wij persoonsgegevens die wij over u bewaren verwijderen.

Recht op rectificatie. U kunt het recht hebben om te verzoeken dat wij onjuiste persoonsgegevens die wij over u bewaren corrigeren.

Recht op overdraagbaarheid. U kunt het recht hebben om in bepaalde omstandigheden en met bepaalde uitzonderingen een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en te verzoeken dat wij deze aan een derde doorgeven.

Beheer van communicatievoorkeuren. Wij kunnen u promotionele e-mails sturen; u kunt zich daar te allen tijde voor afmelden via de afmeldoptie in onze e-mails. Als u zich afmeldt, kunnen wij u nog steeds niet-promotionele e-mails sturen, bijvoorbeeld over uw account of over bestellingen die u heeft geplaatst.

Als u in het Verenigd Koninkrijk of de Europese Economische Ruimte woont, kunt u, behoudens de uitzonderingen en beperkingen van het lokale recht, naast de hierboven genoemde rechten de volgende rechten uitoefenen:

Bezwaar tegen en beperking van de verwerking. U kunt het recht hebben ons te vragen de verwerking van persoonsgegevens voor bepaalde doeleinden te staken of te beperken.

Intrekking van toestemming. Wanneer wij voor de verwerking van uw persoonsgegevens op uw toestemming steunen, heeft u het recht deze toestemming in te trekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking.

U kunt deze rechten uitoefenen waar dat op de Diensten is aangegeven of door contact met ons op te nemen via de hieronder vermelde contactgegevens. Wij zullen u niet discrimineren omdat u een van deze rechten uitoefent. Wij moeten mogelijk uw identiteit verifiëren voordat wij uw verzoeken kunnen behandelen, voor zover het toepasselijke recht dat toestaat of vereist. Overeenkomstig het toepasselijke recht kunt u een gemachtigde aanwijzen om namens u verzoeken tot uitoefening van uw rechten in te dienen. Voordat wij een dergelijk verzoek van een gemachtigde aanvaarden, verlangen wij dat de gemachtigde aantoont dat u hem heeft gemachtigd om namens u op te treden, en moeten wij mogelijk uw identiteit rechtstreeks bij u verifiëren. Wij reageren tijdig op uw verzoek, zoals het toepasselijke recht vereist.

Klachten

Als u klachten heeft over de manier waarop wij uw persoonsgegevens verwerken, neem dan contact met ons op via de hieronder vermelde contactgegevens. U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming van de EU-lidstaat waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Voor AM GbR is de leidende toezichthoudende autoriteit de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Duitsland, https://www.baden-wuerttemberg.datenschutz.de. Afhankelijk van uw woonplaats kan in plaats daarvan de toezichthoudende autoriteit van uw eigen lidstaat bevoegd zijn. Woont u in Nederland, dan kunt u zich ook wenden tot de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl. Andere voorbeelden van nationale toezichthoudende autoriteiten zijn de CNIL in Frankrijk, de AEPD in Spanje en de Garante per la protezione dei dati personali in Italië. Een lijst van de verantwoordelijke toezichthoudende autoriteiten voor gegevensbescherming in de EER vindt u hier.

Internationale doorgiften

Houd er rekening mee dat wij uw persoonsgegevens buiten het land waar u woont kunnen doorgeven, opslaan en verwerken.

Als wij uw persoonsgegevens doorgeven buiten de Europese Economische Ruimte of het Verenigd Koninkrijk, baseren wij ons op erkende doorgiftemechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige overeenkomsten die door de bevoegde autoriteit van het Verenigd Koninkrijk zijn vastgesteld, tenzij de doorgifte plaatsvindt naar een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze werkwijze weer te geven of om andere operationele, juridische of regelgevende redenen. Wij publiceren het herziene privacybeleid op deze website, passen de datum "Laatst bijgewerkt" aan en stellen u op de hoogte voor zover het toepasselijke recht dat vereist.

Contact

Als u vragen heeft over onze omgang met privacy of over dit privacybeleid, of als u een van uw rechten wilt uitoefenen, stuur ons dan een e-mail via info@medomods.com. Voor de toepassing van de geldende wetgeving inzake gegevensbescherming is de verwerkingsverantwoordelijke voor uw persoonsgegevens:

AM GbR (handelend onder de naam "MedoMods")

Vertegenwoordigd door: Mikail Aslan

Danziger Straße 6, 69181 Leimen, Duitsland

Btw-identificatienummer: DE458659498

E-mail: info@medomods.com