Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Sebastian Böhm – Levanou
Türkenbundstraße 9A
85055 Ingolstadt
Duitsland
E-mail: info@levanou.com

2. Hosting en winkelplatform

Onze webwinkel draait op het platform van Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland).

Shopify verwerkt in onze opdracht de gegevens die nodig zijn voor de exploitatie van de winkel, in het bijzonder bestel-, contact- en verbindingsgegevens. Deze verwerking berust op een verwerkersovereenkomst conform artikel 28 AVG. Doorgiften naar derde landen vinden plaats op basis van de standaardcontractbepalingen van de Europese Unie.

3. Logbestanden

Bij het bezoeken van onze website worden automatisch gegevens verzameld die je browser doorgeeft: IP-adres, datum en tijdstip van het bezoek, bezochte pagina, hoeveelheid overgedragen gegevens, browsertype en besturingssysteem.

De rechtsgrondslag is artikel 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang ligt in een technisch foutloze werking en de beveiliging van onze website.

4. Afhandeling van bestellingen

Voor de afhandeling van je bestelling verwerken wij je naam, bezorg- en factuuradres, e-mailadres, eventueel je telefoonnummer en je betaalgegevens.

De rechtsgrondslag is artikel 6, lid 1, onder b) AVG (uitvoering van de overeenkomst). Voor zover wij wettelijk verplicht zijn gegevens te bewaren, berust die verwerking op artikel 6, lid 1, onder c) AVG. Bewaartermijnen bedragen in de regel zes tot tien jaar.

Wij geven je gegevens door aan de ingeschakelde vervoerder, voor zover dat voor de bezorging noodzakelijk is.

5. Betaaldienstverleners

Voor de afhandeling van betalingen schakelen wij externe dienstverleners in. Je betaalgegevens worden rechtstreeks aan de betreffende dienstverlener doorgegeven; wij ontvangen zelf geen volledige betaalgegevens zoals kaartnummers.

De rechtsgrondslag is artikel 6, lid 1, onder b) AVG. Voor zover dienstverleners gegevens verwerken ter voorkoming van fraude, berust dat op artikel 6, lid 1, onder f) AVG.

Shopify Payments

Bij betaling met creditcard of debetkaart verloopt de verwerking via Shopify Payments, geleverd door Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland. Doorgegeven worden onder meer je naam, factuur- en bezorgadres, het factuurbedrag en je kaartgegevens.

iDEAL

Bij betaling via iDEAL wordt de transactie afgehandeld door je eigen bank in samenwerking met onze betaaldienstverlener. Doorgegeven worden onder meer je naam, IBAN en het factuurbedrag.

PayPal

Bij betaling via PayPal verloopt de verwerking via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Doorgegeven worden onder meer je naam, adres, e-mailadres en het factuurbedrag. PayPal behoudt zich voor bij bepaalde betaalmethoden een kredietwaardigheidstoets uit te voeren; rechtsgrondslag is artikel 6, lid 1, onder f) AVG.

Klarna

Bij betaling via Klarna verloopt de verwerking via Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Doorgegeven worden onder meer je naam, adres, e-mailadres, eventueel je geboortedatum, en het bedrag en de inhoud van de bestelling. Afhankelijk van de gekozen betaalmethode voert Klarna een kredietwaardigheidstoets uit; rechtsgrondslag is artikel 6, lid 1, onder f) AVG.

6. Klantaccount

Je kunt een klantaccount aanmaken. De daarin opgegeven gegevens verwerken wij voor het beheer van je bestellingen. De rechtsgrondslag is artikel 6, lid 1, onder b) AVG. Je kunt te allen tijde verzoeken je account te verwijderen.

7. Contact

Neem je per formulier, e-mail of telefoon contact met ons op, dan verwerken wij je gegevens om je verzoek af te handelen. Rechtsgrondslag is artikel 6, lid 1, onder b) AVG bij verzoeken die met een overeenkomst samenhangen, en artikel 6, lid 1, onder f) AVG in de overige gevallen.

8. Nieuwsbrief

Meld je je aan voor onze nieuwsbrief, dan verwerken wij je e-mailadres om je informatie en aanbiedingen toe te sturen. Rechtsgrondslag is je toestemming op grond van artikel 6, lid 1, onder a) AVG.

Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken, onder meer via de afmeldlink in elke zending.

De aanmelding verloopt volgens de dubbele opt-inprocedure: na invoer van je e-mailadres sturen wij je een bevestigingsmail. Pas na het aanklikken van de link daarin word je aan de verzendlijst toegevoegd. Wij bewaren de aanmelddatum, de bevestigingsdatum en het IP-adres om je toestemming te kunnen aantonen (artikel 7, lid 1, AVG).

9. Cookies en meetinstrumenten

Wij gebruiken cookies. Technisch noodzakelijke cookies, onder meer voor de winkelwagen en het bestelproces, worden geplaatst op grond van artikel 6, lid 1, onder f) AVG in samenhang met de regels voor toegang tot informatie op je apparaat.

Niet technisch noodzakelijke cookies — in het bijzonder voor bereiksmeting en marketing — worden uitsluitend met je toestemming geplaatst, op grond van artikel 6, lid 1, onder a) AVG. Je geeft die toestemming via de banner die bij je eerste bezoek verschijnt. Je kunt je keuze daar op elk moment wijzigen of je toestemming met werking voor de toekomst intrekken.

Meta-pixel en Conversions API

Met jouw toestemming gebruiken wij de Meta-pixel en de Conversions API van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Daarmee meten wij het gebruik van onze website en het succes van advertenties op Facebook en Instagram.

Verwerkt worden onder meer je IP-adres, browsergegevens, bekeken pagina’s en gebeurtenissen zoals het plaatsen in de winkelwagen of een aankoop. Bij de Conversions API worden deze gegevens bovendien versleuteld (gehasht) vanaf onze server aan Meta doorgegeven, waaronder e-mailadres, naam en adres.

Rechtsgrondslag is je toestemming op grond van artikel 6, lid 1, onder a) AVG. Wij en Meta zijn voor het verzamelen en doorgeven van deze gegevens gezamenlijk verwerkingsverantwoordelijke in de zin van artikel 26 AVG. Doorgiften naar de Verenigde Staten berusten op de standaardcontractbepalingen van de Europese Unie. Je kunt je toestemming te allen tijde intrekken via de cookiebanner.

Meer informatie vind je in het privacybeleid van Meta.

10. Jouw rechten

Je hebt recht op inzage (artikel 15 AVG), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid van gegevens (artikel 20) en het recht van bezwaar tegen de verwerking (artikel 21).

Een gegeven toestemming kun je te allen tijde met werking voor de toekomst intrekken.

11. Klachtrecht

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit. De voor ons bevoegde autoriteit is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Duitsland
www.lda.bayern.de

Als inwoner van Nederland kun je je ook wenden tot de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.

12. Gegevensbeveiliging

Wij gebruiken SSL- of TLS-versleuteling om je gegevens tijdens de overdracht te beschermen. Een versleutelde verbinding herken je aan het slotsymbool in de adresbalk van je browser.

13. Wijzigingen van dit privacybeleid

Wij passen dit privacybeleid aan zodra het juridische kader of onze verwerkingen veranderen.

Versie: augustus 2026