Privacybeleid

Laatst bijgewerkt: 30 oktober 2026

Fijn dat u onze webwinkel bezoekt. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken wanneer u onze website bezoekt, bij ons bestelt of zich aanmeldt voor onze nieuwsbrief, waarvoor we ze gebruiken en welke rechten u hebt. Persoonsgegevens zijn alle gegevens die iets over u als persoon zeggen, bijvoorbeeld uw naam, uw e-mailadres of uw IP-adres.

1. Wie wij zijn (verwerkingsverantwoordelijke) en contact

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Infantium Victoria GmbH
vertegenwoordigd door de statutair bestuurder (Geschäftsführerin) Yuliya (Julia) Gaydina
Hirschanger 2
30559 Hannover
Duitsland

Telefoon: +49 511 80600959
E-mail: info@infantiumvictoria.pro
Handelsregister: HRB 211565, Amtsgericht Hannover
Btw-nummer: DE296563185

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we als klein bedrijf daartoe wettelijk niet verplicht zijn. Voor alle vragen over privacy en om uw rechten uit te oefenen, kunt u ons mailen op info@infantiumvictoria.pro.

Deze privacyverklaring geldt voor onze webwinkel op https://www.infantiumvictoria.pro in alle taalversies (Engels, Duits, Nederlands, Spaans) en voor onze nieuwsbrief.

2. Overzicht: gegevens, doelen en grondslagen

Afhankelijk van hoe u van ons aanbod gebruikmaakt, verwerken we vooral de volgende gegevens:

• Toegangs- en apparaatgegevens (bijv. IP-adres, browser, tijdstip van bezoek), zodat de website werkt en veilig blijft;
• Bestel- en contractgegevens (bijv. naam, factuur- en afleveradres, e-mailadres, telefoonnummer, bestelde artikelen, betaalmethode), om uw bestelling af te handelen;
• Klantaccountgegevens, als u vrijwillig een klantaccount aanmaakt;
• Nieuwsbriefgegevens (e-mailadres en, optioneel, de geboortemaand van uw kind of kinderen), als u lid wordt van de Little Activists club;
• Gebruiksgegevens uit cookies en vergelijkbare technieken voor analyse, advertenties en partnerprogramma's, en alleen als u daarvoor toestemming hebt gegeven;
• Communicatiegegevens, als u contact met ons opneemt of een review schrijft.

We baseren de verwerking op de volgende grondslagen:

• Art. 6 lid 1 onder a AVG: uw toestemming (bijv. nieuwsbrief, analytische en marketingcookies). Voor het opslaan van informatie op uw apparaat en de toegang daartoe geldt daarnaast § 25 lid 1 TDDDG (de Duitse wet die onder meer de cookieregels bevat).
• Art. 6 lid 1 onder b AVG: uitvoering van een overeenkomst of precontractuele maatregelen (bijv. bestelling, betaling, verzending, klantaccount).
• Art. 6 lid 1 onder c AVG: nakoming van een wettelijke verplichting (bijv. fiscale en handelsrechtelijke bewaarplicht, bewijs van toestemming, afhandeling van herroepingen).
• Art. 6 lid 1 onder f AVG: ons gerechtvaardigd belang (bijv. veilige en stabiele werking van de website, beantwoording van algemene vragen, bijhouden van een blokkeerlijst na afmelding voor de nieuwsbrief). Het betreffende belang noemen we in de volgende onderdelen.
• § 25 lid 2 nr. 2 TDDDG: voor cookies en vergelijkbare technieken die strikt noodzakelijk zijn voor de werking van onze webwinkel. Hiervoor is geen toestemming nodig.

Het verstrekken van uw gegevens is in principe vrijwillig. Voor een bestelling hebben we wel de gegevens nodig die in het bestelproces als verplicht zijn gemarkeerd. Zonder deze gegevens kunnen we de overeenkomst niet sluiten of uitvoeren.

3. Bezoek aan onze website

3.1 Hosting en winkelsysteem (Shopify)

Onze webwinkel draait op het e-commerceplatform Shopify. Voor verkopers in de EU is de contractpartij Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (‘Shopify’). Shopify levert de technische infrastructuur en verwerkt alle gegevens die ontstaan bij het bezoek aan en het gebruik van de webwinkel, waaronder serverlogbestanden, winkelwagen, checkout, bestellingen en klantaccounts.

Shopify verwerkt deze gegevens als verwerker volgens onze instructies op basis van een verwerkersovereenkomst (art. 28 AVG). De gegevens kunnen ook worden verwerkt door Shopify Inc. in Canada en in de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Doorgiften naar de VS zijn gebaseerd op het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG). Voor zover Shopify gegevens voor eigen doeleinden verwerkt, is Shopify daar zelf verantwoordelijk voor; in dat geval geldt de privacyverklaring van Shopify.

De grondslag is art. 6 lid 1 onder b AVG voor zover het om de afhandeling van uw bestelling gaat, en verder art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is een veilige, betrouwbare en efficiënte werking van onze webwinkel door een gespecialiseerde aanbieder.

3.2 Serverlogbestanden

Bij elk bezoek aan onze website stuurt uw browser automatisch informatie mee die in zogenoemde serverlogbestanden wordt opgeslagen. Daartoe behoren met name:

• het IP-adres van het apparaat dat de pagina opvraagt,
• datum en tijdstip van het bezoek,
• de opgevraagde pagina of het opgevraagde bestand en de hoeveelheid overgedragen gegevens,
• de website waarvandaan u naar ons bent gekomen (referrer-URL),
• de gebruikte browser en het besturingssysteem.

Deze gegevens zijn technisch nodig om u de website te tonen, de stabiliteit en veiligheid ervan te waarborgen en misbruik (bijv. aanvallen) te herkennen. De grondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang volgt uit deze doelen. De logbestanden worden door Shopify verzameld en niet langer bewaard dan voor deze doelen nodig is.

4. Cookies en toestemming

4.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die uw browser op uw apparaat opslaat. Vergelijkbare technieken zijn bijvoorbeeld de lokale opslag van de browser (local storage), pixels en scripts die informatie van uw apparaat uitlezen. Hieronder gebruiken we het woord ‘cookies’ voor al deze technieken. Sommige cookies worden verwijderd zodra u uw browser sluit (sessiecookies). Andere blijven voor een vastgestelde periode bewaard, zodat uw browser bij een volgend bezoek wordt herkend.

4.2 Noodzakelijke cookies

Sommige cookies zijn strikt noodzakelijk voor de werking van onze webwinkel: ze zorgen ervoor dat uw winkelwagen bewaard blijft, de checkout werkt, uw sessie behouden blijft, uw cookiekeuze wordt opgeslagen en u de taal en valuta van uw land ziet. Voor deze cookies hebben we geen toestemming nodig (§ 25 lid 2 nr. 2 TDDDG).

De daarmee samenhangende verwerking van persoonsgegevens is gebaseerd op art. 6 lid 1 onder b AVG, voor zover die nodig is om de webwinkel aan te bieden en uw bestelling af te handelen, en verder op art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een goed werkende webwinkel. Het opslaan van uw cookiekeuze dient bovendien als bewijs van uw toestemming (art. 6 lid 1 onder c in samenhang met art. 7 lid 1 AVG).

4.3 Cookies waarvoor uw toestemming nodig is

Alle andere cookies en tools gebruiken we alleen als u vooraf toestemming hebt gegeven (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Onze cookiebanner deelt ze in categorieën in:

• Analyse: helpt ons te begrijpen hoe onze webwinkel wordt gebruikt (bijv. Google Analytics, zie onderdeel 8).
• Marketing: maakt het mogelijk het effect van onze advertenties te meten, advertenties gerichter te tonen, partners te belonen voor doorverwezen bestellingen en u passende e-mails te sturen (bijv. Google Ads, Meta, Pinterest, onsite-tracking van Klaviyo, affiliatepartners; zie onderdelen 6.5, 8 en 9).
• Voorkeuren: slaat instellingen en keuzes op die verder gaan dan wat technisch noodzakelijk is.

4.4 Uw keuze wijzigen en toestemming intrekken

Bij uw eerste bezoek biedt onze cookiebanner, een tool van Shopify, u drie mogelijkheden: alle cookies accepteren (‘Accepteren’), alle niet-noodzakelijke cookies weigeren (‘Weigeren’) of afzonderlijke categorieën kiezen (‘Voorkeuren beheren’). Zolang u geen toestemming hebt gegeven, worden alleen noodzakelijke cookies geplaatst.

U kunt uw toestemming op elk moment intrekken of uw keuze wijzigen via de link ‘Cookie-instellingen’ in de footer van onze website. Dit doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking. Daarnaast kunt u cookies op elk moment in uw browser verwijderen of blokkeren; mogelijk werken dan niet alle functies van onze webwinkel.

5. Winkelen in onze webwinkel

5.1 Bestelling

Wanneer u bij ons bestelt, verwerken we de gegevens die we nodig hebben om de koopovereenkomst te sluiten en uit te voeren: naam, factuur- en afleveradres, e-mailadres, eventueel telefoonnummer, bestelde artikelen, prijzen, betaalmethode en bestelgeschiedenis. We gebruiken deze gegevens om uw bestelling te bevestigen, uit te voeren, te leveren en te factureren, u op de hoogte te houden van de status en vragen, klachten en retourzendingen af te handelen.

De grondslag is art. 6 lid 1 onder b AVG. Voor zover we bestel- en factuurgegevens op grond van fiscale en handelsrechtelijke voorschriften moeten bewaren, is de grondslag art. 6 lid 1 onder c AVG (zie onderdeel 13).

5.2 Klantaccount (optioneel)

U kunt bij ons ook zonder klantaccount bestellen. Als u vrijwillig een klantaccount aanmaakt (Shopify-klantaccounts), slaan we uw e-mailadres, naam, opgeslagen adressen en bestelgeschiedenis op, zodat u uw bestellingen kunt inzien en later sneller kunt bestellen. De grondslag is art. 6 lid 1 onder b AVG.

U kunt uw klantaccount op elk moment laten verwijderen; een korte e-mail aan ons is voldoende. Gegevens die we om wettelijke redenen moeten bewaren, schermen we af tot de betreffende termijn is verstreken en verwijderen we daarna.

5.3 Betaling

Voor de betaling geven we de benodigde gegevens (bijv. naam, adres, e-mailadres, factuurbedrag, bestelnummer en betaalgegevens) door aan de betreffende betaaldienstverlener. De grondslag is art. 6 lid 1 onder b AVG.

• Shopify Payments: kaartbetalingen (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay, Klarna, Bancontact, iDEAL | Wero, EPS, BLIK, MB WAY, MobilePay, Satispay en Bizum verwerken we via Shopify Payments. Shopify Payments wordt beheerd door Shopify; de betalingsverwerker is Stripe Payments Europe Ltd., Dublin, Ierland.
• Klarna: aanbieder is Klarna Bank AB, Stockholm, Zweden. Als u een Klarna-betaalmethode kiest waarbij u later betaalt, kan Klarna onder eigen verantwoordelijkheid een identiteits- en kredietwaardigheidscontrole uitvoeren. Daarbij kan sprake zijn van een geautomatiseerd individueel besluit. Meer informatie, ook over uw rechten in dit verband, vindt u in de privacyverklaring van Klarna.
• PayPal: aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bij walletbetalingen (bijv. Apple Pay, Google Pay, Shop Pay) en bij betaalmethoden waarbij u wordt doorgestuurd naar uw bank of betaalprovider, verwerkt ook de betreffende aanbieder uw gegevens. Voor zover betaaldienstverleners gegevens onder eigen verantwoordelijkheid verwerken (bijv. ter voorkoming van fraude of om aan wettelijke verplichtingen te voldoen), geldt daarnaast hun privacyverklaring.

5.4 Verzending

We verzenden met DHL (Deutsche Post AG of DHL Paket GmbH, Bonn; expreszendingen met DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn). Voor de bezorging geven we uw naam en afleveradres door aan DHL. De grondslag is art. 6 lid 1 onder b AVG.

Uw e-mailadres en eventueel uw telefoonnummer geven we alleen aan DHL door, zodat DHL u over de bezorging kan informeren (bijv. aankondiging van het bezorgmoment, track & trace). De grondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een vlotte bezorging. U kunt hiertegen op elk moment bezwaar maken.

5.5 Order- en factuurbeheer (Billbee)

Voor het beheer van bestellingen en het opstellen van facturen gebruiken we Billbee, een dienst van Billbee GmbH, Duitsland. Billbee ontvangt daarvoor de bestel- en factuurgegevens uit onze webwinkel en verwerkt die als verwerker in onze opdracht. De grondslag is art. 6 lid 1 onder b en c AVG.

5.6 Herroeping

Zodat u een herroeping eenvoudig online kunt doorgeven, gebruiken we de app ‘Revoq – EU Withdrawal Button’ van BuschBytes, Duitsland. Als u de herroepingsfunctie gebruikt, verwerken we uw naam, e-mailadres, bestelnummer en de gegevens van uw herroeping om de herroeping af te handelen en de ontvangst te bevestigen. De grondslag is art. 6 lid 1 onder c AVG (nakoming van onze wettelijke verplichtingen in verband met het herroepingsrecht).

5.7 Aankopen via partnerwinkels en marktplaatsen

Onze producten worden ook via partnerwinkels en platforms aangeboden. Daarvoor gebruiken we de groothandelsmarktplaats Faire en de dienst Syncee, waarmee voorraad en bestellingen tussen onze webwinkel en partnerwinkels worden gesynchroniseerd.

Als u via een partnerwinkel of marktplaats koopt, is die partner verwerkingsverantwoordelijke voor uw bestelling en geldt diens privacyverklaring. Wij ontvangen de bestel- en leveringsgegevens die we nodig hebben om de bestelling uit te voeren. De grondslag is art. 6 lid 1 onder b AVG of, voor zover wij niet zelf uw contractpartij zijn, art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de uitvoering van de via de partner geplaatste bestelling.

De digitale kledingkast COSH! ontvangt via een koppeling (API) productinformatie uit onze webwinkel, maar geen klantgegevens.

5.8 Bomen planten (Ecologi)

Via de app van Ecologi (Londen, Verenigd Koninkrijk) laten we voor elke bestelling een boom planten. De app heeft daarvoor technisch toegang tot de bestelgegevens in onze webwinkel, inclusief namen en contactgegevens. De grondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de uitvoering van ons programma voor het planten van bomen. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

5.9 Terugnameprogramma

U kunt kleding van Infantium Victoria waar uw kind uit is gegroeid naar ons terugsturen. Daarvoor verwerken we uw naam, adres, e-mailadres en de gegevens van de teruggestuurde stukken, om de terugzending af te handelen en u uw tegoedbon van 20% te sturen. Teruggestuurde stukken herstellen we en verkopen we opnieuw in de Preloved-sectie van onze shop; daarbij geven we geen persoonsgegevens over u door. De grondslag is art. 6 lid 1 onder b AVG (uitvoering van het programma waaraan u deelneemt).

6. Nieuwsbrief ‘Little Activists club’

6.1 Aanmelden met dubbele opt-in

In onze nieuwsbrief, de Little Activists club, delen we nieuws uit de club, laten we nieuwe stukken zien, sturen we u onze gratis vouwboekjes (korte gidsen als pdf) en doen we u persoonlijke aanbiedingen, waaronder een welkomstcode en een cadeaucode in de geboortemaand van uw kind.

U kunt zich aanmelden via een pop-up of via aanmeldformulieren op onze website. Ook kunt u bij het bestellen of in uw klantaccount het vakje voor de nieuwsbrief aanvinken. Alleen uw e-mailadres is verplicht. We werken met dubbele opt-in: na uw aanmelding ontvangt u een e-mail met een bevestigingslink. Pas als u op die link klikt, bent u aangemeld. Zo voorkomen we dat iemand andermans e-mailadres opgeeft.

De grondslag voor het versturen van de nieuwsbrief is uw toestemming (art. 6 lid 1 onder a AVG). U kunt die op elk moment intrekken (zie onderdeel 6.6).

6.2 Welke gegevens we opslaan

• uw e-mailadres (verplicht);
• optioneel de geboortemaand van uw kind of kinderen, en dan alleen de maand: geen namen en geen volledige geboortedatum. Zo kunnen we u in de juiste maand een verjaardagscadeaucode sturen;
• de taal of taalversie van de website, het gebruikte aanmeldformulier en het tijdstip van aanmelding;
• uw IP-adres en het tijdstip van uw bevestiging.

De geboortemaand verwerken we op basis van uw toestemming (art. 6 lid 1 onder a AVG). U kunt die op elk moment laten wijzigen of verwijderen, zonder dat u zich voor de nieuwsbrief hoeft af te melden.

Taal, formulier, tijdstippen en IP-adres slaan we op om uw toestemming te kunnen aantonen (art. 6 lid 1 onder c in samenhang met art. 7 lid 1 AVG) en om ons tegen eventuele claims te kunnen verweren (art. 6 lid 1 onder f AVG). De taal gebruiken we ook om u de nieuwsbrief in uw eigen taal te sturen.

6.3 Verzending via Klaviyo

Voor de nieuwsbrief gebruiken we Klaviyo, een dienst van Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, VS. Klaviyo slaat uw nieuwsbriefgegevens op en verstuurt de e-mails in onze opdracht (verwerking op grond van art. 28 AVG). De gegevens worden daarbij naar de VS doorgegeven. Klaviyo is gecertificeerd onder het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework); daarnaast hebben we de standaardcontractbepalingen van de Europese Commissie afgesproken.

6.4 Meten van openingen en klikken

Onze nieuwsbrieven bevatten een kleine meetpixel en links waarmee Klaviyo ziet of en wanneer u een e-mail hebt geopend en op welke links u hebt geklikt. We gebruiken deze informatie om u inhoud te sturen die u interesseert en om te stoppen met versturen naar ontvangers die onze e-mails al lange tijd niet meer openen. Hieraan is geen geautomatiseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen verbonden (art. 22 AVG).

Deze meting maakt deel uit van uw toestemming voor het ontvangen van de nieuwsbrief (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). U kunt hiertegen op elk moment bezwaar maken of uw toestemming intrekken door u af te melden voor de nieuwsbrief (zie onderdeel 6.6).

6.5 Onsite-tracking door Klaviyo

Als u toestemming hebt gegeven voor de cookiecategorie ‘Marketing’, registreert Klaviyo op onze website welke producten u bekijkt en in uw winkelwagen legt. Bent u aangemeld voor de nieuwsbrief, dan koppelt Klaviyo deze informatie aan uw nieuwsbriefprofiel. Zo kunnen we u bijvoorbeeld een herinnering sturen over bekeken producten of over een winkelwagen die u niet hebt afgerond. De grondslag is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). U kunt die op elk moment intrekken via de link ‘Cookie-instellingen’ in de footer.

6.6 Afmelden en blokkeerlijst

U kunt zich op elk moment afmelden voor de nieuwsbrief: via de afmeldlink in elke e-mail of met een kort bericht aan info@infantiumvictoria.pro.

Na uw afmelding zetten we uw e-mailadres op een blokkeerlijst, zodat u geen nieuwsbrieven meer van ons ontvangt. De grondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is dat we uw wens blijvend respecteren. We gebruiken de blokkeerlijst alleen voor dit doel.

7. Reviews

7.1 Uitnodigingen voor reviews per e-mail

Na een aankoop vragen we u mogelijk per e-mail om uw aankoop te beoordelen. Deze uitnodigingen worden namens ons verstuurd door Loox of Trustpilot. Daarvoor ontvangen zij de benodigde gegevens, bijvoorbeeld uw naam, e-mailadres, bestelnummer en de gekochte artikelen.

In Duitsland gelden uitnodigingen voor reviews als reclame. We sturen ze u als bestaande klant op grond van § 7 lid 3 UWG (art. 6 lid 1 onder f AVG). Ons gerechtvaardigd belang is feedback op onze producten te krijgen en andere klanten echte ervaringen te laten zien. U kunt hiertegen op elk moment bezwaar maken, zonder andere kosten dan de verzendkosten volgens de basistarieven; elke uitnodiging bevat een afmeldlink.

7.2 Loox

Voor productreviews op onze website gebruiken we Loox, een dienst van Loox Ltd., Israël. Als u een review schrijft, publiceren we die bij het betreffende product: met uw naam in de vorm die u hebt opgegeven, uw sterrenbeoordeling, uw tekst en eventueel uw foto's. De grondslag voor de publicatie is uw toestemming (art. 6 lid 1 onder a AVG). U kunt die op elk moment intrekken; we verwijderen uw review dan. Voor Israël bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

7.3 Trustpilot

Daarnaast gebruiken we het reviewplatform van Trustpilot A/S, Kopenhagen, Denemarken. Trustpilot verstuurt na een aankoop uitnodigingen voor reviews (zie onderdeel 7.1). Ook tonen we op onze website Trustpilot-widgets met reviews over onze webwinkel. Bij het laden van de widgets maakt uw browser verbinding met de servers van Trustpilot; daarbij wordt uw IP-adres aan Trustpilot doorgegeven.

Worden de widgets pas na uw toestemming geladen, dan is de grondslag art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Anders is de grondslag art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een transparante weergave van klantreviews. Voor reviews die u rechtstreeks op het platform van Trustpilot schrijft, gelden daarnaast de gebruiksvoorwaarden en de privacyverklaring van Trustpilot.

8. Analyse en advertenties

8.1 Algemeen

De volgende diensten gebruiken we alleen als u via onze cookiebanner toestemming hebt gegeven voor de betreffende categorie (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Ze helpen ons te begrijpen hoe onze webwinkel wordt gebruikt en het effect van onze advertenties te meten. U kunt uw toestemming op elk moment intrekken via de link ‘Cookie-instellingen’ in de footer. Sommige aanbieders verwerken gegevens ook in de VS; dat vermelden we per dienst. Meer informatie vindt u in onderdeel 12.

8.2 Google Analytics 4

We gebruiken Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (‘Google’). Google Analytics gebruikt cookies om vast te leggen hoe u onze website gebruikt, bijvoorbeeld welke pagina's u bekijkt, hoe lang u blijft, via welke pagina u bij ons bent gekomen, welk apparaat en welke browser u gebruikt, uw globale locatie en aankopen in de webwinkel. Op basis daarvan maakt Google voor ons rapporten over het gebruik van onze webwinkel.

We gebruiken Google Consent Mode: uw keuze in de cookiebanner wordt aan Google doorgegeven, zodat Google-diensten alleen in overeenstemming met uw keuze cookies plaatsen en gegevens verwerken. Gegevens kunnen worden doorgegeven aan Google LLC in de VS; Google LLC is gecertificeerd onder het EU-VS-gegevensprivacykader. Gebruiksgegevens in Google Analytics worden automatisch uiterlijk na 14 maanden verwijderd. De grondslag is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG).

8.3 Google Ads en Google Merchant Center

We adverteren via Google Ads en gebruiken de conversietracking van Google. Als u via een Google-advertentie bij ons komt, plaatst Google een cookie waarmee wordt vastgelegd of u daarna bij ons koopt of een andere vastgestelde actie uitvoert. Zo weten we hoe goed onze advertenties werken.

Via Google Merchant Center stellen we onze productgegevens (bijv. artikelen, prijzen, beschikbaarheid) aan Google beschikbaar, zodat onze producten in Google-diensten kunnen worden getoond. Voor zover daarbij via de Google-tag op onze website gegevens over uw bezoek worden verzameld, gebeurt dat alleen met uw toestemming.

Aanbieder is telkens Google Ireland Limited (adres zie onderdeel 8.2). De grondslag is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Voor de doorgifte naar de VS, zie onderdeel 8.2.

8.4 Meta-pixel (Facebook en Instagram)

We gebruiken de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland (‘Meta’). Met de pixel kunnen we meten hoe bezoekers die via een advertentie op Facebook of Instagram bij ons komen, onze webwinkel gebruiken (bijv. bekeken producten, aankopen), en onze advertenties gerichter tonen aan mensen die interesse hebben in onze producten. Daarvoor wordt informatie over uw bezoek (bijv. IP-adres, browser- en apparaatgegevens, bekeken pagina's en acties in de webwinkel) aan Meta doorgegeven. Als u een Facebook- of Instagram-account hebt, kan Meta deze informatie aan uw account koppelen.

Voor het verzamelen van de gegevens op onze website en de doorgifte ervan aan Meta zijn wij en Meta gezamenlijk verwerkingsverantwoordelijken (art. 26 AVG). De verdere verwerking valt onder de uitsluitende verantwoordelijkheid van Meta. U kunt uw rechten zowel bij ons als bij Meta uitoefenen. De wezenlijke inhoud van de regeling over de gezamenlijke verantwoordelijkheid stellen we op verzoek aan u beschikbaar.

Meta kan gegevens doorgeven aan Meta Platforms, Inc. in de VS; deze is gecertificeerd onder het EU-VS-gegevensprivacykader. De grondslag is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG).

8.5 Pinterest-tag

We gebruiken de Pinterest-tag van Pinterest Europe Limited, Dublin, Ierland (‘Pinterest’). De tag registreert informatie over uw bezoek en uw acties in onze webwinkel, zodat we het effect van onze advertenties op Pinterest kunnen meten en ze gerichter kunnen tonen. De grondslag is uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Gegevens kunnen worden doorgegeven aan Pinterest, Inc. in de VS; Pinterest, Inc. is gecertificeerd onder het EU-VS-gegevensprivacykader.

9. Affiliate- en partnerprogramma's

9.1 Doel en grondslag

We werken samen met partners, zoals websites, die naar onze webwinkel verwijzen en voor doorverwezen aankopen een commissie ontvangen. Zodat we kunnen zien welke partner een aankoop heeft doorverwezen en de commissie correct kunnen afrekenen, wordt bij een klik op een partnerlink een cookie of kenmerk opgeslagen. Koopt u daarna bij ons, dan worden bijvoorbeeld het kenmerk van de partner, het tijdstip van de klik, het bestelnummer en de bestelwaarde vastgelegd.

We gebruiken deze diensten alleen met uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). U kunt die op elk moment intrekken via de link ‘Cookie-instellingen’ in de footer.

9.2 Awin

Aanbieder is Awin AG, Eichhornstraße 3, 10785 Berlijn, Duitsland. Awin kan daarbij ook technologie van eigen partners gebruiken; ook deze wordt alleen met uw toestemming geladen.

9.3 Everflow

Aanbieder is Everflow Technologies Inc., 530 Showers Drive, Suite 7-302, Mountain View, CA 94040, VS. Daarbij worden gegevens naar de VS doorgegeven. Everflow is gecertificeerd onder het EU-VS-gegevensprivacykader; daarnaast voorziet de verwerkersovereenkomst van Everflow in de standaardcontractbepalingen van de Europese Commissie.

10. Overige functies van onze website

10.1 Instagram-feed

Op onze website tonen we met de app Instafeed afbeeldingen uit ons Instagram-account. De afbeeldingen worden geladen vanaf servers van Instagram of Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland). Daarbij wordt uw IP-adres aan Meta doorgegeven en kan Meta te weten komen dat u onze pagina hebt bezocht. Voor de doorgifte naar de VS, zie onderdeel 8.4.

Wordt de feed pas na uw toestemming geladen, dan is de grondslag art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Anders is de grondslag art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een aantrekkelijke presentatie van onze producten.

10.2 Lettertypen (Google Fonts)

De aanmeldformulieren voor de nieuwsbrief van Klaviyo laden lettertypen van Google Fonts, een dienst van Google Ireland Limited (adres zie onderdeel 8.2). Daarbij maakt uw browser verbinding met servers van Google en wordt uw IP-adres aan Google doorgegeven. Worden de lettertypen pas na uw toestemming geladen, dan is de grondslag art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG; anders art. 6 lid 1 onder f AVG, waarbij ons gerechtvaardigd belang een uniforme weergave van de formulieren is.

10.3 Actiebalk (Hextom)

Om actuele acties aan te kondigen, gebruiken we een actiebalk van de app Hextom. Daarbij worden naast de technisch noodzakelijke toegangsgegevens geen persoonsgegevens verwerkt. De grondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is u op acties te wijzen.

10.4 Zoeken, filters en productsets

Voor het zoeken en de filters in onze webwinkel gebruiken we Shopify Search & Discovery, voor productsets Shopify Bundles. Beide zijn functies van Shopify; wat u invoert (bijv. zoektermen) wordt in het kader van de hosting door Shopify verwerkt (zie onderdeel 3.1). De grondslag is art. 6 lid 1 onder b AVG of art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is een gebruiksvriendelijke webwinkel.

11. Contact met ons

Als u per e-mail of telefoon contact met ons opneemt, verwerken we uw gegevens (bijv. naam, e-mailadres, telefoonnummer en uw vraag) om uw vraag te beantwoorden.

Heeft uw vraag betrekking op een overeenkomst of bestelling, dan is de grondslag art. 6 lid 1 onder b AVG. Bij andere vragen is de grondslag art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is het beantwoorden van uw vraag. We verwijderen uw vraag zodra die is afgehandeld, tenzij wettelijke bewaarplichten dat verhinderen (zie onderdeel 13).

12. Ontvangers en doorgifte buiten de EU

12.1 Ontvangers

We geven uw gegevens alleen door als dat nodig is voor de doelen in deze verklaring, als u toestemming hebt gegeven of als we daartoe wettelijk verplicht zijn. Ontvangers zijn met name:

• onze winkel- en hostingaanbieder Shopify (onderdeel 3.1);
• betaaldienstverleners (onderdeel 5.3);
• de vervoerder DHL (onderdeel 5.4);
• Billbee voor order- en factuurbeheer (onderdeel 5.5) en de app Revoq voor herroepingen (onderdeel 5.6);
• partnerwinkels en marktplaatsen, als u daar koopt (onderdeel 5.7);
• Klaviyo voor de nieuwsbrief (onderdeel 6);
• de reviewdiensten Loox en Trustpilot (onderdeel 7);
• aanbieders van analyse- en advertentiediensten en affiliatenetwerken, alleen met uw toestemming (onderdelen 8 en 9);
• onze belastingadviseur of boekhouder, voor zover nodig om aan fiscale en handelsrechtelijke verplichtingen te voldoen;
• autoriteiten en rechtbanken, als we daartoe wettelijk verplicht zijn.

Dienstverleners die in onze opdracht gegevens verwerken, hebben we zorgvuldig gekozen en via verwerkersovereenkomsten (art. 28 AVG) aan onze instructies gebonden.

12.2 Doorgifte naar derde landen

Sommige ontvangers zijn gevestigd buiten de Europese Unie of de Europese Economische Ruimte (EER), of verwerken daar gegevens. Naar zo'n derde land geven we gegevens alleen door als daar een passend beschermingsniveau is gewaarborgd:

• Adequaatheidsbesluit (art. 45 AVG): de Europese Commissie heeft vastgesteld dat Canada (Shopify), Israël (Loox) en het Verenigd Koninkrijk (Ecologi) een passend beschermingsniveau bieden.
• VS, EU-VS-gegevensprivacykader: ook voor bedrijven in de VS die onder het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) zijn gecertificeerd, bestaat een adequaatheidsbesluit. Voor zover ons bekend geldt dit voor Klaviyo, Google, Meta, Pinterest en Everflow.
• Standaardcontractbepalingen (art. 46 lid 2 onder c AVG): waar geen adequaatheidsbesluit geldt, baseren we doorgiften op de standaardcontractbepalingen van de Europese Commissie.

13. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor het betreffende doel of dan wettelijke bewaartermijnen voorschrijven. Daarna verwijderen we ze. Moeten we gegevens om wettelijke redenen bewaren, dan beperken we de verwerking tot de termijn is verstreken. In detail:

• Bestel- en factuurgegevens: facturen en boekingsbescheiden bewaren we 8 jaar (§ 147 van de Duitse belastingwet Abgabenordnung, AO, en § 257 van het Duitse Wetboek van Koophandel, HGB, in de sinds 2025 geldende versie na het Duitse Bürokratieentlastungsgesetz IV), handels- en zakelijke correspondentie 6 jaar, en boeken, inventarissen en jaarrekeningen 10 jaar. De termijnen beginnen aan het einde van het kalenderjaar waarin het document is ontstaan.
• Klantaccount: tot u het account laat verwijderen; de bestelgegevens daarin daarna binnen de wettelijke termijnen.
• Nieuwsbrief: tot u zich afmeldt of uw toestemming intrekt. Het bewijs van uw toestemming (onderdeel 6.2) bewaren we tot 3 jaar na het einde van de toestemming (algemene verjaringstermijn, § 195 van het Duitse Burgerlijk Wetboek, BGB). Uw e-mailadres op de blokkeerlijst bewaren we zolang dat nodig is om uw afmelding te respecteren.
• Vragen: tot uw vraag is afgehandeld; voor zover het om handels- of zakelijke correspondentie gaat, 6 jaar.
• Serverlogbestanden: slechts kort, volgens de instellingen van Shopify (zie onderdeel 3.2).
• Cookies: afhankelijk van categorie en cookie tot het einde van uw browsersessie of tot het einde van de vastgestelde looptijd. Een overzicht van de cookies die Shopify plaatst, met hun looptijden, vindt u op https://www.shopify.com/legal/cookies. U kunt cookies op elk moment in uw browser verwijderen.
• Gebruiksgegevens in Google Analytics: zie onderdeel 8.2.

14. Uw rechten

14.1 Uw rechten in het kort

U hebt tegenover ons de volgende rechten:

• Recht op inzage (art. 15 AVG): u kunt opvragen of en welke gegevens we over u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen.
• Recht op gegevenswissing (art. 17 AVG): u kunt vragen uw gegevens te verwijderen, voor zover geen wettelijke bewaarplichten dat verhinderen.
• Recht op beperking van de verwerking (art. 18 AVG): u kunt vragen dat we uw gegevens nog maar beperkt verwerken, bijv. zolang we de juistheid ervan controleren.
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): u kunt gegevens die u op basis van toestemming of een overeenkomst aan ons hebt verstrekt, in een gangbaar, machineleesbaar formaat ontvangen of aan een andere verwerkingsverantwoordelijke laten doorgeven.
• Recht van bezwaar (art. 21 AVG): zie de aparte toelichting in onderdeel 14.3.
• Intrekken van toestemming (art. 7 lid 3 AVG): u kunt een gegeven toestemming op elk moment intrekken. Dit doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking.
• Klacht bij een toezichthoudende autoriteit (art. 77 AVG): zie onderdeel 14.2.

Om uw rechten uit te oefenen, is een e-mail aan info@infantiumvictoria.pro voldoende. Cookietoestemmingen kunt u ook rechtstreeks intrekken via de link ‘Cookie-instellingen’ in de footer, en de nieuwsbrief via de afmeldlink in elke e-mail.

14.2 Recht om een klacht in te dienen

Als u vindt dat de verwerking van uw gegevens in strijd is met de privacywetgeving, kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons is bevoegd:

Der Landesbeauftragte für den Datenschutz Niedersachsen (toezichthouder voor gegevensbescherming van de deelstaat Nedersaksen)
Prinzenstraße 5
30159 Hannover
Duitsland

U kunt zich ook wenden tot de toezichthoudende autoriteit in de EU-lidstaat waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden. Woont u in Nederland, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

14.3 Recht van bezwaar op grond van art. 21 AVG

Verwerken we uw gegevens op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG), dan hebt u het recht om op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen deze verwerking. We verwerken uw gegevens dan niet langer, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Verwerken we uw gegevens voor direct marketing, dan kunt u op elk moment en zonder opgave van redenen bezwaar maken tegen de verwerking voor dit doel; dit geldt ook voor profilering voor zover die met direct marketing verband houdt. Na uw bezwaar gebruiken we uw gegevens niet meer voor direct marketing.

Voor uw bezwaar is een eenvoudig bericht aan info@infantiumvictoria.pro voldoende.

14.4 Geen geautomatiseerde besluitvorming

We nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, waaronder profilering, en die voor u rechtsgevolgen hebben of u op vergelijkbare wijze aanmerkelijk treffen (art. 22 AVG). Kiest u een Klarna-betaalmethode waarbij u later betaalt, dan kan Klarna onder eigen verantwoordelijkheid een geautomatiseerde controle uitvoeren (zie onderdeel 5.3).

15. Kinderen

Onze webwinkel is bedoeld voor volwassenen die voor kinderen winkelen. We verzamelen niet bewust persoonsgegevens van kinderen. Het enige kindgerelateerde gegeven dat we verwerken, is de geboortemaand van uw kind of kinderen, die u als ouder vrijwillig kunt opgeven voor de Little Activists club, zonder namen en zonder volledige geboortedatum (zie onderdeel 6.2). Merkt u dat een kind ons persoonsgegevens heeft gestuurd, laat het ons dan weten; we verwijderen die gegevens dan.

16. Beveiliging

Onze website en checkout gebruiken TLS-versleuteling (HTTPS). Een versleutelde verbinding herkent u eraan dat het adres in uw browser begint met ‘https://’. Daarnaast nemen we passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang (art. 32 AVG). Niemand kan echter een volledig veilige gegevensoverdracht via internet garanderen.

17. Wijzigingen in deze privacyverklaring

We passen deze privacyverklaring aan als ons aanbod, de diensten die we gebruiken of de wetgeving veranderen. Steeds geldt de actuele versie op deze pagina; de datum van de laatste wijziging staat bovenaan. Als een wijziging uw toestemming vereist, vragen we die opnieuw.