Privacybeleid

Privacybeleid

Laatst bijgewerkt: 4 augustus 2026

Damascus Box exploiteert deze webwinkel en alle daarmee samenhangende inhoud, functies, hulpmiddelen, producten en diensten (de "Diensten"). Dit Privacybeleid licht toe welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, met wie wij deze delen, hoe lang wij deze bewaren en welke rechten u heeft. Het geldt telkens wanneer u onze winkel bezoekt, een bestelling plaatst, zich aanmeldt voor onze nieuwsbrief of contact met ons opneemt.

Wij zijn gevestigd in Duitsland en verwerken uw persoonsgegevens daarom in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en het Duitse gegevensbeschermingsrecht. Indien iets in onze Algemene Voorwaarden in strijd is met dit Privacybeleid, prevaleert dit Privacybeleid voor de verwerking van uw persoonsgegevens.

1. Wie Wij Zijn en Hoe U Ons Bereikt

Damascus Box is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens. Wij zijn een in Duitsland ingeschreven kleine onderneming (Kleingewerbe), werkzaam onder de kleineondernemersregeling van § 19 UStG, en wij verzenden onze met de hand vervaardigde Damasceense mozaïekstukken vanuit Berlijn.

De voor uw persoonsgegevens verantwoordelijke partij is:

Damascus Box
Yazan Krayem
Gartenstr. 58,
13355 Berlin,
Duitsland

Voor elke privacyaangelegenheid kunt u ons per e-mail bereiken via info@damascusbox.com. Wij zijn wettelijk niet verplicht een functionaris voor gegevensbescherming aan te stellen; privacyverzoeken worden dan ook rechtstreeks door ons behandeld.

2. De Persoonsgegevens Die Wij Verzamelen

Wat wij verzamelen hangt af van de wijze waarop u de Diensten gebruikt. In de praktijk betreft dit:

  • Contactgegevens zoals uw naam, e-mailadres, telefoonnummer, factuuradres en verzendadres.
  • Bestel- en betaalgegevens zoals de artikelen die u koopt, de orderwaarde, de valuta, de bezorgmethode en de bevestiging dat de betaling is geslaagd. Wij zien of bewaren uw volledige kaartnummer niet; kaartgegevens worden rechtstreeks bij onze betaaldienstverleners ingevoerd.
  • Accountgegevens indien u een account aanmaakt, zoals uw inloggegevens, opgeslagen adressen en voorkeuren.
  • Correspondentie zoals de inhoud van e-mails, berichten via het contactformulier en supportverzoeken die u ons stuurt.
  • Nieuwsbriefgegevens zoals uw e-mailadres, de vastlegging van uw toestemming en of u onze e-mails heeft geopend of aangeklikt.
  • Apparaat- en gebruiksgegevens zoals uw IP-adres, browser- en apparaattype, bekeken pagina's, bekeken of aan het winkelwagentje toegevoegde producten, de verwijzende website en vergelijkbare analysegegevens die worden verzameld via cookies en soortgelijke technologieën.

Wij verzamelen deze gegevens rechtstreeks van u, automatisch tijdens uw gebruik van de winkel, en via de dienstverleners die onderdelen van de winkel namens ons uitvoeren.

3. Waarom Wij Uw Gegevens Gebruiken en Onze Rechtsgrondslag

Op grond van de AVG moeten wij voor elk gebruik van uw persoonsgegevens over een rechtsgrondslag beschikken. De onze zijn:

Wat wij doen Rechtsgrondslag
Uw bestelling verwerken, betaling innen, verzending regelen, retourzendingen, ruilingen en garantiekwesties afhandelen en uw account beheren Uitvoering van een overeenkomst met u (art. 6, lid 1, sub b AVG)
Uw vragen beantwoorden en klantenservice bieden Uitvoering van een overeenkomst, dan wel ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, sub b en f AVG)
Facturen, orderadministratie en overige handels- en belastingdocumenten bewaren Nakoming van een wettelijke verplichting (art. 6, lid 1, sub c AVG)
Fraude voorkomen, de winkel beveiligen en onze rechten beschermen Ons gerechtvaardigd belang bij een veilige en goed functionerende winkel (art. 6, lid 1, sub f AVG)
U onze nieuwsbrief en promotionele e-mails sturen, waaronder de korting van 5% op uw eerste bestelling Uw toestemming (art. 6, lid 1, sub a AVG), die u te allen tijde kunt intrekken
Niet-noodzakelijke cookies plaatsen en via analyse meten hoe de winkel wordt gebruikt Uw toestemming (art. 6, lid 1, sub a AVG en § 25(1) TDDDG)
De winkel exploiteren, noodzakelijke cookies inzetten en onze producten en dienstverlening verbeteren Ons gerechtvaardigd belang bij het voeren en verbeteren van onze onderneming (art. 6, lid 1, sub f AVG)

Waar wij ons beroepen op een gerechtvaardigd belang, hebben wij dat belang afgewogen tegen uw rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen die verwerking (zie Uw Rechten hieronder).

4. Nieuwsbrief en Marketing

U ontvangt uitsluitend marketing-e-mails van ons indien u zich daarvoor heeft aangemeld. Bij aanmelding leggen wij uw e-mailadres vast en het feit dat u toestemming heeft gegeven; daarmee kunnen wij desgevraagd aantonen dat wij aan de regels voldoen. Elke nieuwsbrief bevat een afmeldlink en u kunt zich ook per e-mail afmelden. Het intrekken van uw toestemming laat de rechtmatigheid onverlet van e-mails die vóór de intrekking zijn verzonden. Ook na afmelding kunnen wij u nog serviceberichten sturen over een door u geplaatste bestelling.

Op onze pagina Uw Privacykeuzes kunt u bekijken en wijzigen hoe uw gegevens worden gebruikt voor gepersonaliseerde advertenties.

5. Cookies en Soortgelijke Technologieën

Onze winkel maakt gebruik van cookies en soortgelijke technologieën. Sommige zijn strikt noodzakelijk — zij houden u ingelogd, onthouden uw winkelwagentje, passen uw taal en valuta toe en houden het afrekenen veilig. Deze worden geplaatst op grond van ons gerechtvaardigd belang, omdat de winkel zonder deze cookies niet kan functioneren.

Andere cookies zijn optioneel. Hiertoe behoren analytische cookies, die ons laten zien hoe de winkel wordt gebruikt, en marketingcookies, die kunnen worden ingezet om relevante advertenties te tonen. Optionele cookies worden uitsluitend met uw toestemming geplaatst, en u kunt die toestemming te allen tijde wijzigen of intrekken via de cookie-instellingen op onze website of via onze pagina Uw Privacykeuzes. U kunt cookies ook blokkeren of verwijderen in uw browserinstellingen, al kunnen bepaalde onderdelen van de winkel dan niet meer naar behoren werken.

6. Met Wie Wij Uw Gegevens Delen

Wij verkopen uw persoonsgegevens niet. Wij delen deze uitsluitend waar dat nodig is om de winkel te exploiteren, en alleen met partijen die gehouden zijn deze te beschermen:

  • Shopify, dat onze winkel host en namens ons als verwerker order-, klant- en analysegegevens verwerkt.
  • Onze betaaldienstverleners, die uw betaling verwerken en controles op fraude en witwassen uitvoeren. Voor onderdelen van deze verwerking treden zij op als zelfstandig verwerkingsverantwoordelijke en gelden hun eigen privacyverklaringen.
  • Onze verzend- en logistieke partners, die de naam, het bezorgadres en de contactgegevens ontvangen die nodig zijn om uw pakket te bezorgen en u trackinginformatie te sturen.
  • Marktplaatsen en verkoopkanalen waar u uw bestelling heeft geplaatst, indien u elders dan in onze eigen winkel bij ons heeft gekocht.
  • Onze e-mail-, analyse- en IT-dienstverleners, die ons helpen berichten te versturen, gegevens te hosten en de winkel draaiende te houden.
  • Onze belastingadviseur en, waar vereist, overheidsinstanties, waar wij wettelijk verplicht zijn gegevens te verstrekken of waar dit nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Waar deze partijen als onze verwerkers optreden, mogen zij uw gegevens uitsluitend volgens onze instructies en op grond van een verwerkersovereenkomst gebruiken.

7. Onze Relatie met Shopify

Onze winkel draait op Shopify, dat de Diensten host en persoonsgegevens over uw bezoek en uw bestellingen verwerkt zodat de winkel kan functioneren. Shopify kan bepaalde gegevens ook voor eigen doeleinden verwerken, bijvoorbeeld om zijn platform te beveiligen en te verbeteren en om bepaalde uitgebreide functies voor verkopers te ondersteunen. Voor die verwerking is Shopify als verwerkingsverantwoordelijke aansprakelijk. Meer hierover leest u in het Shopify Consumer Privacy Policy; verwante keuzes beheert u via het Shopify Privacy Portal.

8. Internationale Doorgifte van Gegevens

Enkele van onze dienstverleners, waaronder Shopify, opereren buiten de Europese Economische Ruimte. Wanneer uw persoonsgegevens worden doorgegeven aan een land buiten de EER, zorgen wij ervoor dat zij beschermd blijven — hetzij omdat de Europese Commissie heeft besloten dat dat land een passend beschermingsniveau biedt, hetzij door gebruik van de modelcontractbepalingen van de Europese Commissie in combinatie met eventueel benodigde aanvullende waarborgen. U kunt ons per e-mail om nadere gegevens over de getroffen waarborgen vragen.

9. Hoe Lang Wij Uw Gegevens Bewaren

Wij bewaren uw persoonsgegevens niet langer dan wij deze nodig hebben, en verwijderen ze daarna of beperken de toegang ertoe:

  • Order-, factuur- en boekhoudgegevens: bewaard gedurende de wettelijke bewaartermijnen op grond van het Duitse handels- en belastingrecht, die in de regel tot 10 jaar bedragen (§ 257 HGB, § 147 AO).
  • Klantaccountgegevens: bewaard zolang uw account bestaat. Sluit u het account of verzoekt u ons het te verwijderen, dan verwijderen wij uw accountgegevens, met uitzondering van gegevens die wij om fiscale of wettelijke redenen moeten bewaren.
  • Nieuwsbriefgegevens: bewaard totdat u zich afmeldt of uw toestemming intrekt, waarna wij uitsluitend een minimale vastlegging van de intrekking bewaren zodat wij u niet opnieuw benaderen.
  • Support- en contactberichten: bewaard zolang uw vraag openstaat en daarna zolang als nodig is om eventuele vervolgvragen of een mogelijke vordering af te handelen, gewoonlijk niet langer dan drie jaar vanaf het einde van het jaar waarin de zaak is afgesloten.
  • Cookies en analysegegevens: bewaard gedurende de levensduur van de betreffende cookie of de bewaartermijn van het analyse-instrument, al naargelang welke korter is.

10. Hoe Wij Uw Gegevens Beschermen

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen in onze winkel en bij het afrekenen, beperkte toegang tot klantgegevens en dienstverleners die hun eigen beveiligingsnormen hanteren. Geen enkel systeem kan volledig veilig zijn; vermijdt u het daarom gevoelige of vertrouwelijke informatie via onbeveiligde kanalen aan ons te sturen.

11. Uw Rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

  • Inzage — te vernemen of wij uw gegevens verwerken en daarvan een kopie te ontvangen (art. 15).
  • Rectificatie — onjuiste of onvolledige gegevens te laten corrigeren (art. 16).
  • Verwijdering — uw gegevens te laten wissen wanneer er voor ons geen geldige reden meer is om deze te bewaren (art. 17).
  • Beperking — onze verwerking in bepaalde situaties te laten beperken, bijvoorbeeld zolang een geschil over de juistheid loopt (art. 18).
  • Gegevensoverdraagbaarheid — de door u verstrekte gegevens te ontvangen in een gangbaar, machineleesbaar formaat en deze te laten doorzenden aan een andere aanbieder (art. 20).
  • Bezwaar — bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, en te allen tijde en zonder opgaaf van reden bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing (art. 21).
  • Intrekking van toestemming — uw toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking (art. 7, lid 3).
  • Geautomatiseerde besluitvorming — niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u (art. 22). Wij nemen dergelijke besluiten niet.
  • Klacht — een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77), zoals hieronder beschreven.

Om een van deze rechten uit te oefenen, stuurt u ons eenvoudigweg een e-mail. Wij antwoorden binnen één maand en laten het u weten indien wij meer tijd nodig hebben omdat een verzoek complex is. Mogelijk moeten wij eerst uw identiteit vaststellen; u mag iemand aanwijzen die namens u optreedt, mits deze kan aantonen daartoe gemachtigd te zijn. Het uitoefenen van uw rechten is kosteloos en wij zullen u daarvoor nooit anders behandelen.

12. Klachten en Toezichthoudende Autoriteit

Bent u niet tevreden over de wijze waarop wij met uw gegevens omgaan, neemt u dan eerst contact met ons op — wij krijgen graag de gelegenheid het recht te zetten. U heeft daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het EU-land waar u woont of werkt, waar de vermeende inbreuk heeft plaatsgevonden, of waar wij gevestigd zijn. Aangezien wij in Berlijn zijn gevestigd, is de voor ons bevoegde autoriteit de Berlijnse commissaris voor gegevensbescherming en informatievrijheid. Een overzicht van de toezichthoudende autoriteiten in de EER is beschikbaar bij het Europees Comité voor gegevensbescherming.

13. Gegevens van Kinderen

Onze Diensten zijn niet gericht op kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen. Meent u dat een kind ons persoonsgegevens heeft verstrekt, neemt u dan contact met ons op, dan verwijderen wij deze.

14. Websites en Links van Derden

Onze winkel kan verwijzen naar websites en platforms die wij niet exploiteren, zoals socialemediapagina's of sites van partners. Wij zijn niet verantwoordelijk voor de inhoud, privacypraktijken of beveiliging daarvan. Leest u hun eigen privacyverklaringen voordat u persoonsgegevens met hen deelt.

15. Wijzigingen in Dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten te weerspiegelen. De actuele versie wordt steeds op deze pagina gepubliceerd, met de datum waarop deze voor het laatst is bijgewerkt. Indien een wijziging wezenlijke gevolgen voor u heeft, stellen wij u daarvan in kennis zoals de wet dat voorschrijft.

Voor al uw privacyvragen of om uw rechten uit te oefenen, kunt u ons te allen tijde bereiken via: info@damascusbox.com of via onze Contactpagina.