Gegevensbescherming
PRIVACYVERKLARING
Status: 17 juli 2026
1. VERANTWOORDELIJKE
Mittelweser Heilquellen GmbH
Auf dem Kampe 3a
31582 Nienburg/Weser
Duitsland
Telefoon: +49 5021 60390
E-mail: info@thesourcelab.de
2. ALGEMENE INFORMATIE OVER GEGEVENSVERWERKING
Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor de levering van onze online shop, de uitvoering van bestellingen, de communicatie met klanten, het voldoen aan wettelijke verplichtingen of andere hieronder beschreven doeleinden.
Afhankelijk van de verwerking baseren wij ons met name op de volgende rechtsgrondslagen:
– Art. 6 lid 1 sub a AVG bij verleende toestemming
– Art. 6 lid 1 sub b AVG voor de uitvoering van precontractuele maatregelen en voor de nakoming van een overeenkomst
– Art. 6 lid 1 sub c AVG voor het voldoen aan wettelijke verplichtingen
– Art. 6 lid 1 sub f AVG voor de behartiging van onze gerechtvaardigde belangen, met name bij een veilige, functionerende en economisch geëxploiteerde online shop
– Art. 9 lid 2 sub a AVG, indien in het kader van een zorgadvies uitzonderlijk gezondheidsgerelateerde gegevens worden verwerkt op basis van uitdrukkelijke toestemming
Voor zover informatie wordt opgeslagen op een eindapparaat of uit een eindapparaat wordt gelezen, is de toelaatbaarheid bovendien afhankelijk van § 25 TDDDG.
3. LEVERING VAN DE ONLINE SHOP EN SHOPIFY
Onze online shop wordt geëxploiteerd via Shopify.
De aanbieder voor klanten uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland is in principe:
Shopify International Limited
Ierland
Bij een bezoek aan onze shop kunnen met name de volgende gegevens worden verwerkt:
– IP-adres
– Datum en tijd van toegang
– Opgevraagde pagina's en bestanden
– Referrer-URL
– Browsertype en browserversie
– Besturingssysteem en apparaatinformatie
– Taal en geschatte regio
– Technische fout- en beveiligingsinformatie
– Winkelwagen-, sessie- en afrekengegevens
De verwerking vindt plaats voor de technische levering van de shop, de weergave van de inhoud, het waarborgen van de veiligheid, het opsporen van technische fouten en het afweren van misbruik.
De rechtsgrondslag is Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit de veilige en storingsvrije werking van onze online shop. Technisch absoluut noodzakelijke opslag en toegang vinden bovendien plaats op basis van § 25 lid 2 TDDDG.
Shopify kan andere gelieerde bedrijven en onderaannemers inschakelen. Daarbij kunnen gegevens met name in Canada en de VS worden verwerkt. Shopify gebruikt hiervoor, volgens eigen opgave, geschikte waarborgen voor gegevensbescherming, met name adequaatheidsbesluiten, het EU-US Data Privacy Framework en standaard contractbepalingen.
Meer informatie:
https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa
https://help.shopify.com/de/manual/privacy-and-security/privacy/subprocessors
4. COOKIES EN TOESTEMMINGSBEHEER
Onze online shop gebruikt cookies en vergelijkbare technologieën, bijvoorbeeld lokale opslag, pixels, tags, scripts en apparaat-ID's.
Technisch noodzakelijke technologieën worden gebruikt om basisfuncties van de shop te leveren. Hiertoe behoren met name:
– Winkelwagen en checkout
– Taal keuze en landinstellingen
– Aanmelden en klantaccount
– Beveiliging en fraudepreventie
– Opslag van privacyinstellingen
– Technisch noodzakelijke sessiebeheer
De opslag of het uitlezen van technisch noodzakelijke informatie vindt plaats op basis van § 25 lid 2 TDDDG. De daaropvolgende verwerking van persoonsgegevens vindt, afhankelijk van het doel, plaats op basis van Art. 6 lid 1 sub b of sub f AVG.
Analyse-, marketing-, affiliate- en personalisatietechnologieën worden pas geactiveerd nadat hiervoor toestemming is gegeven. Rechtsgrondslagen zijn § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG.
Voor het verkrijgen, opslaan en beheren van toestemmingen gebruiken wij Cookiebot, een dienst van:
Usercentrics A/S
Havnegade 39
1058 Kopenhagen
Denemarken
Daarbij kunnen met name de toestemmingsbeslissing, tijdstip, browserinformatie, een pseudoniem identificatienummer en delen van het IP-adres worden verwerkt.
Een gegeven toestemming kan te allen tijde met toekomstige werking worden ingetrokken of gewijzigd via de cookie-instellingen in de footer van onze shop.
Meer informatie:
https://www.cookiebot.com/de/privacy-policy/
5. BESTELLINGEN, CHECKOUT EN CONTRACTAFHANDELING
Bij een bestelling verwerken wij met name:
– Voor- en achternaam
– Factuur- en afleveradres
– E-mailadres
– Telefoonnummer, indien opgegeven
– Bestelde producten, hoeveelheden en prijzen
– Betaalwijze en betaalstatus
– Verzend- en retourinformatie
– Klant- en ordernummer
– Inhoud van vrijwillige mededelingen
– Eventueel btw- en bedrijfsgegevens
De gegevensverwerking vindt plaats voor de uitvoering van de bestelling, de betaling, de levering, de verwerking van retouren, klachten en terugbetalingen, en voor de communicatie over de bestelstatus.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG. Voor zover er wettelijke documentatie- en bewaarplichten bestaan, vindt de verwerking bovendien plaats op basis van Art. 6 lid 1 sub c AVG.
6. KLANTENACCOUNT
Bij het aanmaken van een klantenaccount verwerken wij de ingevoerde stam-, contact-, adres- en bestelgegevens. Het klantenaccount vergemakkelijkt toekomstige bestellingen en maakt het mogelijk eerdere bestellingen in te zien.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG. Het klantenaccount kan te allen tijde worden verwijderd, voor zover er geen wettelijke bewaarplichten zijn die dit beletten.
7. BETALINGSVERWERKING
Voor de verwerking van betalingen geven wij de hiervoor benodigde gegevens door aan de in de checkout geselecteerde betalingsdienstaanbieder. Afhankelijk van de gekozen betaalmethode kunnen met name de volgende aanbieders betrokken zijn:
– Shopify Payments respectievelijk Shop Pay
– PayPal
– Klarna
– Apple Pay
– Google Pay
– Creditcard- en bankdienstverleners
– Andere in de checkout getoonde betalingsaanbieders
De betalingsaanbieders verwerken met name identiteits-, contact-, bestel-, betalings- en apparaatinformatie. Afzonderlijke aanbieders kunnen onder eigen verantwoordelijkheid kredietwaardigheids-, identiteits- of fraudecontroles uitvoeren.
De rechtsgrondslagen zijn Art. 6 lid 1 sub b AVG en, voor zover controles voor fraudepreventie noodzakelijk zijn, Art. 6 lid 1 sub f AVG.
Meer informatie over de gegevensverwerking vindt u in de privacyverklaringen van de respectievelijke geselecteerde betalingsaanbieder.
8. PAYPAL PAY LATER MESSAGING
Voor zover op product- of checkoutpagina's melding wordt gemaakt van latere betaalopties van PayPal, kan PayPal technische gebruiksgegevens zoals IP-adres, browserinformatie, apparaatinformatie en de bezochte pagina verwerken.
Niet-technisch noodzakelijke PayPal-inhoud en trackingtechnologieën worden alleen geladen na toestemming. De rechtsgrondslagen zijn § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG.
9. VERZENDING, AFHANDELING EN RETOURZENDINGEN
Voor opslag, picken, verpakken, verzenden en verwerken van retourzendingen, dragen wij de benodigde bestel- en adresgegevens over aan onze verzend- en afhandelingsdienstverleners.
Hiertoe behoren met name:
– Hive Technologies GmbH respectievelijk HIVE
– DHL respectievelijk Post & DHL Shipping
– Overige in de checkout geselecteerde verzenddienstverleners
Verwerkt worden met name naam, afleveradres, e-mailadres, telefoonnummer, inhoud van de bestelling, pakket- en zendingsnummer en retourinformatie.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG. De doorgifte van het e-mailadres of telefoonnummer voor de zendingsaankondiging vindt alleen plaats voor zover dit noodzakelijk is voor de gewenste verzendcommunicatie of indien hiervoor toestemming is verleend.
10. MAGAZIJNBEHEER, BOEKHOUDING, RAPPORTAGE EN VERKOOPKOPPELINGEN
Voor interne orderverwerking, voorraadbeheer, voorraadbeheer, facturering, boekhouding, fiscale documentatie en evaluatie gebruiken we met name de volgende diensten en koppelingen:
– HIVE
– Billbee
– Better Reports
– Rechnungssprinter Pro / DATEV
– DATEV Boekhoudexport Pro
– CS Amazon Sync
– Omega Feed
– Shopify Flow
– Overige geactiveerde Shopify-koppelingen
Hierbij kunnen met name klant-, bestel-, factuur-, betalings-, verzend-, retour- en productgegevens worden verwerkt.
Rechtsgrondslagen zijn Art. 6 lid 1 sub b AVG voor de uitvoering van overeenkomsten, Art. 6 lid 1 sub c AVG voor wettelijke boekhoud- en documentatieplichten en Art. 6 lid 1 sub f AVG voor interne evaluaties, voorraadbeheer en de optimalisatie van bedrijfsprocessen.
De dienstverleners verwerken gegevens in principe op basis van overeenkomstige verwerkersovereenkomsten, voor zover zij als verwerker optreden.
11. VERKOOPKANALEN EN MARKTPLAATSEN
Voor zover producten of bestellingen via externe verkoopkanalen worden aangeboden of gesynchroniseerd, kunnen product-, bestel- en klantgegevens aan de betreffende platformaanbieder worden doorgegeven.
Dit kan met name de volgende kanalen betreffen:
– Amazon
– Google & YouTube
– Facebook & Instagram
– TikTok
– Pinterest
– Shop
– Overige geactiveerde marktplaats- en feed-koppelingen
Bij een bestelling via een externe marktplaats gelden bovendien de privacybepalingen van de betreffende platformexploitant.
De rechtsgrondslag voor de afhandeling van bestellingen is Art. 6 lid 1 sub b AVG. De synchronisatie van product- en voorraadgegevens zonder persoonsgegevens valt niet onder de AVG.
12. CONTACTOONNAME, FORMULIEREN EN SHOPIFY MESSAGING
Bij contactopname per e-mail, contactformulier, chat of via andere communicatiekanalen verwerken wij de door u verstrekte gegevens. Dit kan met name naam, e-mailadres, telefoonnummer, ordernummer en de inhoud van het bericht omvatten.
Voor formulieren en berichten kunnen met name Shopify Forms, Shopify Messaging respectievelijk Shopify Inbox en WorkflowMail worden gebruikt.
De verwerking vindt plaats voor de afhandeling van het verzoek. De rechtsgrondslag is Art. 6 lid 1 sub b AVG, indien het verzoek betrekking heeft op een overeenkomst of een bestelling. In andere gevallen is de rechtsgrondslag Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat uit een betrouwbare klantcommunicatie.
13. KI-CHATBOT HEICHAT
Wij kunnen HeiChat op onze website gebruiken als geautomatiseerde klantenservice- en productinformatiechat.
De aanbieder volgens de app-documentatie is Heicarbook.
Bij gebruik van de chat kunnen met name de volgende gegevens worden verwerkt:
– Invoerberichten
– Product- en servicevragen
– Technische apparaat- en gebruiksinformatie
– IP-adres
– Tijdstip en verloop van de communicatie
– Contactgegevens, indien deze vrijwillig worden ingevoerd
De verwerking vindt plaats om vragen te beantwoorden en om geautomatiseerde klantcommunicatie te bieden. De rechtsgrondslag is Art. 6 lid 1 sub b AVG bij contractgerelateerde vragen, anders Art. 6 lid 1 sub f AVG.
Gelieve in de chat geen diagnoses, medische dossiers, betalingsgegevens, wachtwoorden of andere bijzonder vertrouwelijke informatie te verzenden.
De antwoorden van de chatbot worden automatisch gegenereerd. Ze vervangen geen medisch advies.
Meer informatie:
https://docs.heichat.net/guide/policies/privacy-policy
14. WHATSAPP-COMMUNICATIE
Voor zover wij contact via WhatsApp aanbieden, is het gebruik vrijwillig.
Bij de communicatie kunnen met name het telefoonnummer, de profielnaam, de inhoud van berichten, tijdstempels en andere door WhatsApp verzamelde technische gegevens worden verwerkt.
De aanbieder voor gebruikers in de Europese Economische Ruimte is in principe WhatsApp Ireland Limited. Daarbij kan een overdracht plaatsvinden naar gelieerde bedrijven, met name Meta-bedrijven in de VS.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG bij contractgerelateerde vragen, anders Art. 6 lid 1 sub f AVG. Voor reclameberichten via WhatsApp is voorafgaande toestemming volgens Art. 6 lid 1 sub a AVG vereist.
15. NIEUWSBRIEF, SEGUNO EMAIL EN SEGUNO POPUPS
Voor nieuwsbrieven, aanmeldformulieren, pop-ups en geautomatiseerde e-mailcommunicatie maken we met name gebruik van Seguno Email en Seguno Popups.
De aanbieder is:
Seguno Software, LLC
VS
Bij de aanmelding voor de nieuwsbrief verwerken we met name het e-mailadres, het tijdstip van aanmelding, de toestemmingsinformatie en eventueel de naam.
De verzending van commerciële nieuwsbrieven vindt uitsluitend plaats na toestemming conform Art. 6 lid 1 sub a AVG en § 7 UWG. Voor de bevestiging van de aanmelding kan de double opt-in procedure worden gebruikt.
De toestemming kan te allen tijde worden ingetrokken via de afmeldlink in elke commerciële e-mail of door een bericht aan ons.
Open- en klikmetingen en trackingpixels in e-mails worden alleen gebruikt als hiervoor voldoende toestemming is verkregen. Zonder een dergelijke toestemming vindt er geen persoonsgebonden analyse van het open- of klikgedrag plaats.
Service- en transactieberichten, die noodzakelijk zijn voor de afhandeling van een bestelling, worden onafhankelijk van een nieuwsbrief-toestemming verzonden op basis van Art. 6 lid 1 sub b AVG.
Seguno kan gegevens in de VS verwerken. Als overdrachtsgrondslag komen met name het EU-US Data Privacy Framework en standaard contractbepalingen in aanmerking.
Meer informatie:
https://www.seguno.com/privacy
16. GOOGLE ANALYTICS 4
Na toestemming gebruiken wij Google Analytics 4 voor de analyse van het gebruik van onze online shop.
De aanbieder is:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland
Daarbij kunnen met name de volgende gegevens worden verwerkt:
– IP-adres
– Apparaat- en browserinformatie
– Bezochte pagina's
– Verwijzer
– Gebeurtenissen en interacties
– Geschatte locatie-informatie
– Aankoop- en winkelwagengebeurtenissen
– Pseudonieme gebruikers- en apparaat-ID's
Google kan uit de verzamelde informatie gebruiksstatistieken opstellen. Een overdracht aan Google LLC in de VS kan niet worden uitgesloten.
Google Analytics wordt alleen geactiveerd na toestemming. Rechtsgrondslagen zijn § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG.
Meer informatie:
https://policies.google.com/privacy
17. GOOGLE ADS, CONVERSIEMETING EN GOOGLE & YOUTUBE
Na toestemming gebruiken we Google Ads en de Google-&-YouTube-integratie om advertenties te plaatsen, het succes ervan te meten en doelgroepen te vormen.
Daarbij kunnen met name de volgende procedures worden gebruikt:
– Google Ads Conversie Tracking
– Remarketing
– Google Merchant Center
– Google Tag
– Verbeterde conversies
– Customer Match, indien geactiveerd
– YouTube-advertenties
Verwerkt kunnen worden met name apparaat-, browser-, gebruiks-, aankoop- en interactiegegevens, alsmede pseudonieme identificatiegegevens. Bij verbeterde conversies of Customer Match kunnen contactgegevens vóór de overdracht worden gehasht. Ook gehashte gegevens blijven persoonsgegevens.
De verwerking vindt alleen plaats na toestemming op basis van § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG.
18. META PIXEL EN CONVERSIONS API
Na toestemming maken wij gebruik van technologieën van Meta Platforms Ireland Limited, met name de Meta Pixel en eventueel de server-side Conversions API.
Hierbij kunnen met name de volgende gegevens worden verwerkt:
– IP-adres
– Browser- en apparaatinformatie
– Bezochte pagina's
– Productweergaven
– Winkelwagenhandelingen
– Afreken- en aankoopgebeurtenissen
– Pseudonieme ID's
– Eventueel gehashte contactgegevens
De verwerking dient voor het meten van reclamecampagnes, het vormen van doelgroepen, retargeting en het tonen van op interesses gebaseerde advertenties.
De rechtsgrondslagen zijn § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG.
Meta kan gegevens ook in de VS verwerken.
Meer informatie:
https://www.facebook.com/privacy/policy/
19. TIKTOK EN PINTEREST
Voor zover de desbetreffende marketingintegraties geactiveerd zijn, kunnen na toestemming TikTok- of Pinterest-technologieën worden gebruikt.
Aanbieders kunnen met name zijn:
TikTok Technology Limited
Ierland
Pinterest Europe Ltd.
Ierland
Verwerkt kunnen worden apparaat-, browser-, gebruiks-, aankoop- en interactiegegevens, alsmede pseudonieme identificatiegegevens. De verwerking dient voor succesmeting, doelgroepvorming en gepersonaliseerde reclame.
De rechtsgrondslagen zijn § 25 lid 1 TDDDG en Art. 6 lid 1 sub a AVG.
20. BEOORDELINGEN VIA TRUSTPILOT EN TRUSTWILL
Voor het weergeven, beheren en verzamelen van product- en bedrijfsbeoordelingen maken wij gebruik van Trustpilot en TrustWILL, voorheen Trustoo.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
– Naam of publiekelijk gekozen weergavenaam
– E-mailadres
– Bestel- en productinformatie
– Inhoud van de beoordeling
– Sterrenbeoordeling
– Geüploade afbeeldingen of video's
– Technische gebruiksgegevens
Beoordelingen worden alleen gepubliceerd als de gebruiker deze zelf indient. De gepubliceerde inhoud is vervolgens zichtbaar voor andere bezoekers.
Uitnodigingen voor het indienen van een beoordeling worden alleen per e-mail verzonden als hiervoor voldoende toestemming is verleend of als het bericht anderszins wettelijk is toegestaan.
Rechtsgrondslagen zijn art. 6 lid 1 sub a AVG voor beoordelingsverzoeken en art. 6 lid 1 sub f AVG voor de weergave van vrijwillig gepubliceerde beoordelingen en het waarborgen van hun echtheid.
Trustpilot wordt geëxploiteerd door Trustpilot A/S in Denemarken. TrustWILL wordt volgens de app-informatie geleverd door CWILL of Channelwill.
21. HUIDADVIES EN PRODUCTAANBEVELINGSQUIZ
Voor het verstrekken van vrijwillige productaanbevelingen kunnen wij Product Recommendation Quiz van RevenueHunt en Gojiberry Survey & Quiz gebruiken.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
– antwoorden over huidtype, verzorgingsdoelen en productvoorkeuren
– aanbevolen producten
– technische gebruiksgegevens
– IP-adres en apparaatinformatie
– e-mailadres, indien vrijwillig ingevoerd
– quiz- en interactiegeschiedenis
Deelname is vrijwillig. Rechtsgrondslag is art. 6 lid 1 sub a AVG, voor zover toestemming wordt verkregen, anders art. 6 lid 1 sub b AVG, wanneer uitdrukkelijk om een individuele productaanbeveling wordt gevraagd.
Het opvragen van medische diagnoses of specifieke aandoeningen wordt zoveel mogelijk vermeden. Voor zover antwoorden uitzonderlijk gezondheidsgegevens in de zin van art. 9 AVG bevatten, vindt de verwerking alleen plaats na uitdrukkelijke toestemming conform art. 9 lid 2 sub a AVG.
De aanbeveling wordt automatisch gegenereerd op basis van de gegeven antwoorden. Het heeft geen juridische werking en vervangt geen medische diagnose of behandeling.
22. ENQUÊTES EN KLANTFEEDBACK
Voor vrijwillige klantenquêtes en feedback kunnen wij Gojiberry Survey & Quiz gebruiken.
Verwerkt worden de vrijwillig opgegeven antwoorden en technische informatie over de deelname. Voor zover een verband met een bestelling wordt gelegd, kunnen bovendien het bestelnummer, productinformatie en aankooptijdstip worden verwerkt.
Rechtsgrondslag is art. 6 lid 1 sub a AVG. Bij puur anonieme enquêtes vindt geen verwerking van persoonsgegevens plaats.
23. AFFILIATE-PROGRAMMA EN UPPROMOTE
Voor ons affiliate- en aanbevelingsprogramma gebruiken we UpPromote by Secomapp.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
– affiliate- en partnergegevens
– naam en contactgegevens
– aanbevelingslinks en partneridentificaties
– IP-adres en apparaatinformatie
– klik-, winkelwagen- en aankoopgebeurtenissen
– orderwaarde en provisiehoogte
– cookie- of trackingidentificaties
Affiliate-cookies en vergelijkbare trackingtechnologieën worden alleen na toestemming geplaatst. Rechtsgrondslagen zijn § 25 lid 1 TDDDG en art. 6 lid 1 sub a AVG.
Contract- en factuurgegevens van geregistreerde affiliate-partners worden verwerkt op basis van art. 6 lid 1 sub b en sub c AVG.
UpPromote geeft aan gegevens ook op servers in de VS te verwerken.
Verdere informatie:
https://docs.uppromote.com/privacy-policy/privacy-policy
24. FRAUDEPREVENTIE EN BLOCKY FRAUD BLOCKER
Ter bescherming van onze winkel, onze klanten en onze betalingsprocessen kunnen Shopify-eigen veiligheids- en fraudeanalyses, evenals Blocky Fraud Blocker worden ingezet.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
– IP-adres
– browser- en apparaatinformatie
– locatie- en landinformatie
– VPN- of proxy-kenmerken
– e-mailadres en telefoonnummer
– bestel- en betalingsinformatie
– opvallende gebruiks- of bestelpatronen
– risicobeoordelingen
De verwerking vindt plaats op basis van art. 6 lid 1 sub f AVG. Onze legitieme belangen bestaan uit het voorkomen van fraude, misbruik, bot-toegangen, wanbetalingen en aanvallen op onze winkel.
Automatisch gegenereerde risicowaarschuwingen worden in principe gecontroleerd voordat we een definitieve beslissing met aanzienlijke gevolgen nemen. Betrokkenen kunnen een controle van een geblokkeerde of geweigerde bestelling door onze klantenservice verzoeken.
25. WINKELFUNCTIES, BUNDLES EN PERSONALISATIE
Voor productweergave, bundels, zoekopdrachten, vertalingen, landingspagina's en andere winkelfuncties gebruiken wij onder andere: