Gerstäcker International GmbH — versie 4, 23 september 2026
Wie wij zijn
1. Inleiding
Hartelijk dank voor uw bezoek aan onze website. Hieronder informeren wij u over de wijze waarop wij omgaan met uw persoonsgegevens, in overeenstemming met artikel 13 van de Algemene Verordening Gegevensbescherming (AVG).
2. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de hieronder beschreven gegevensverwerking is:
- Naam: Gerstäcker International GmbH
- Kantooradres: Wecostrasse 4, D-53783 Eitorf
- Telefoon: 010 261 7071
- E-mail: info@gerstaecker.nl (algemeen) / privacy@gerstaecker.nl (vragen over gegevens en gegevensbescherming)
- Web: www.gerstaecker.nl
- Registernummer: HRB 12031
- Btw-identificatienummer: NL823681300B01 en DE285026769
De Gerstaecker®-groep is in verschillende landen binnen de Europese Unie en het Verenigd Koninkrijk gevestigd om u onze producten en diensten te kunnen leveren. Wij kunnen uw persoonsgegevens daarom binnen onze groep verwerken wanneer dit nodig is om u onze producten en diensten te leveren. Dit betekent bijvoorbeeld dat gegevens over uw aankoop kunnen worden overgedragen aan een andere groepsentiteit dan die met u de overeenkomst heeft gesloten. Wij zorgen ervoor dat een dergelijke overdracht steeds voldoet aan de eisen van de AVG.
3. Functionaris Gegevensbescherming
Voor vragen over gegevensbescherming kunt u terecht bij onze (groeps)Functionaris Gegevensbescherming via privacy@gerstaecker.nl.
Welke gegevens wij verwerken
4. Welke persoonsgegevens verwerken wij?
Wij verwerken onder meer de volgende persoonsgegevens van klanten en relaties: naam, adres, woonplaats, telefoonnummer, e-mailadres, geboortedatum, bank- en betaalgegevens, en inloggegevens (bij geregistreerde klanten).
Van bezoekers van onze website verwerken wij voor statistische doeleinden gebruiksgegevens, bestaande uit: naam en adres van de opgevraagde inhoud, datum en tijdstip van het bezoek, overgedragen datavolume, toegangsstatus, browser- en besturingssysteeminformatie, de verwijzende link, en het IP-adres, zodanig verkort dat identificatie niet meer mogelijk is.
De wettelijke grondslag voor het verwerken van deze gebruiksgegevens is artikel 6, eerste lid, onder f, AVG. Wij bewaren deze gegevens niet langer dan de duur van de sessie.
5. Opslag van uw IP-adres om beveiligingsredenen
Onze website slaat het door uw browser verzonden IP-adres gedurende zeven (7) dagen op, uitsluitend om aanvallen op onze website te identificeren, te beperken en te elimineren. Na deze termijn wordt het IP-adres verwijderd of geanonimiseerd. De wettelijke grondslag hiervoor is artikel 6, eerste lid, onder f, AVG.
6. Producten en onze webwinkel
Bestelproces met klantaccount. U kunt onze producten bestellen door een klantaccount aan te maken. Wij bewaren en verwerken de persoonsgegevens die u ons tijdens het bestelproces verstrekt op grondslag van artikel 6, eerste lid, onder b, AVG, wanneer u zelf partij bent bij de overeenkomst, dan wel op grondslag van ons gerechtvaardigd belang (artikel 6, eerste lid, onder f, AVG) indien u namens een bedrijf bestelt.
Wij bewaren bestelgegevens zolang deze relevant zijn voor de betreffende bestelling. Voor zover wettelijke bewaartermijnen gelden (waaronder de fiscale bewaarplicht van 7 jaar voor administratieve gegevens), archiveren wij de betreffende gegevens gedurende deze termijnen. Overigens bewaren wij bestelgegevens maximaal vijf jaar na afloop van de overeenkomst, voor eventuele vervolgvragen.
Klantaccount. Uw accountgegevens en bestelhistorie blijven in beginsel onbeperkt in uw klantaccount bewaard, tenzij u uw account of afzonderlijke gegevens verwijdert. U kunt uw account op elk moment wijzigen of laten verwijderen via privacy@gerstaecker.nl of het contactformulier.
Betaalproces. Wij verwerken uw bestelgegevens, factuurbedrag, vervaldatum en artikelomschrijving om te verifiëren dat wij uw betaling van een van de betaalproviders hebben ontvangen. Afhankelijk van de gekozen betaalmethode wordt u doorgeleid naar het platform van de betaalprovider. U kunt gebruikmaken van PayPal, VISA, Mastercard en iDEAL/Wero. Deze providers verwerken uw gegevens als zelfstandige verwerkingsverantwoordelijke.
Waarvoor wij gegevens gebruiken
7. Geautomatiseerde besluitvorming en kredietbeoordeling
Indien wij een betaling op rekening aanbieden, kunnen wij ter beoordeling van het kredietrisico een score opvragen bij GraydonCreditsafe, op basis van wiskundig-statistische methoden. Hiertoe geven wij de voor een kredietcontrole benodigde persoonsgegevens door aan deze partij en gebruiken wij de ontvangen informatie over de statistische kans op non-betaling voor een beslissing over de toe te kennen betaalvoorwaarden.
U heeft het recht te verzoeken dat de geautomatiseerde beslissing door een van onze medewerkers wordt herzien, en daarbij uw eigen standpunt naar voren te brengen of de beslissing aan te vechten.
8. Direct marketing
Wij verwerken uw gegevens voor het toezenden van reclame en catalogi per post, op grondslag van ons gerechtvaardigd belang (artikel 6, eerste lid, onder f, AVG). U kunt hiertegen te allen tijde kosteloos bezwaar maken per e-mail.
Wij kunnen u, zonder afzonderlijke toestemming, per e-mail reclame toesturen voor onze eigen producten of diensten die gelijksoortig zijn aan producten die u eerder bij ons heeft afgenomen, op grondslag van artikel 41 lid 3 van de Telecommunicatiewet (de 'bestaande klantrelatie'-uitzondering). Wij wijzen u vóór het sluiten van de overeenkomst op deze mogelijkheid en op uw recht om hiertegen bezwaar te maken. Elke commerciële e-mail bevat een link om u hiervoor af te melden.
9. Prijsvragen en wedstrijden
U kunt deelnemen aan prijsvragen en wedstrijden op onze website en in onze nieuwsbrieven. Hiertoe vragen wij persoonlijke gegevens zoals uw naam en e-mailadres, die uitsluitend worden gebruikt om de winnaar te selecteren en te contacteren. Deelname is gebaseerd op uw toestemming (artikel 6, eerste lid, onder a, AVG). Gegevens worden onmiddellijk na toekenning van de prijs verwijderd, tenzij u zich afzonderlijk voor een nieuwsbrief heeft aangemeld.
10. Nieuwsbrief
U kunt zich op onze website aanmelden voor onze nieuwsbrief. Verzending vindt uitsluitend plaats na uw uitdrukkelijke toestemming (artikel 6, eerste lid, onder a, AVG) middels double opt-in: na aanmelding ontvangt u een bevestigingsmail. U kunt uw toestemming te allen tijde intrekken via de afmeldlink onderaan elke nieuwsbrief of in uw nieuwsbriefinstellingen.
Ter bewijsvoering van uw aanmelding bewaren wij het volledige IP-adres op het moment van aanmelding of bevestiging, evenals een kopie van de verzonden bevestigingsmail, op grondslag van ons gerechtvaardigd belang (artikel 6, eerste lid, onder f, AVG). Wij maken in de nieuwsbrief gebruik van trackingpixels om te meten of deze is geopend en om links te personaliseren; dit gebeurt eveneens op basis van uw toestemming.
11. Contactformulier
U kunt via een webformulier contact met ons opnemen. Voor gebruik van het contactformulier hebben wij uw naam en e-mailadres nodig, op grondslag van ons gerechtvaardigd belang om uw vraag te beantwoorden (artikel 6, eerste lid, onder f, AVG). Aanvullende, vrijwillig verstrekte gegevens verwerken wij op grondslag van uw toestemming.
12. Online herroepingsformulier
Op onze website kunt u uw herroeping via een onlineformulier kenbaar maken. De hierbij verwerkte gegevens gebruiken wij uitsluitend om uw herroeping te verwerken en te voldoen aan de daaruit voortvloeiende wettelijke verplichtingen (artikel 6, eerste lid, onder c en b, AVG).
13. Sollicitanten
Gegevens die u in het kader van uw sollicitatie verstrekt, verwerken wij uitsluitend ten behoeve van de sollicitatieprocedure, op grondslag van artikel 6, eerste lid, onder b, AVG. Bij een niet-succesvolle sollicitatie worden uw gegevens na 4 weken verwijderd, tenzij u toestemming geeft voor een langere bewaartermijn met het oog op toekomstige vacatures.
Delen, doorgifte en beveiliging
14. Doorgifte aan verwerkers
Wij geven uw gegevens door aan dienstverleners die ons ondersteunen bij de exploitatie van onze website en de daarmee samenhangende processen (bijvoorbeeld hostingproviders, verzendmeldingen, e-mailplatform), op grondslag van een verwerkersovereenkomst conform artikel 28 AVG. Onze dienstverleners zijn contractueel gebonden aan onze instructies.
Voor facturering aan Overheids- en Onderwijsinstellingen die wettelijk verplicht zijn elektronisch te factureren, versturen wij de factuurgegevens (waaronder naam, adres en contactgegevens van de instelling) via het PEPPOL-netwerk. De PEPPOL-toegangspunten die deze doorgifte verzorgen, treden hierbij op als verwerker.
15. Internationale doorgifte
Voor zover gegevens buiten de Europese Unie of de Europese Economische Ruimte worden verwerkt, zorgen wij voor een passend beschermingsniveau, bijvoorbeeld op grond van het EU-VS Data Privacy Framework (voor gecertificeerde Amerikaanse partijen) of door het sluiten van EU-standaardcontractbepalingen.
16. Cookies
Onze website maakt gebruik van cookies en vergelijkbare technieken. Voor uitgebreide informatie hierover, inclusief het overzicht van gebruikte cookies en de wijze waarop u uw voorkeuren kunt beheren, verwijzen wij naar ons afzonderlijke Cookiebeleid.
17. Beveiliging van persoonsgegevens
Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Onze website maakt gebruik van TLS-versleuteling. U herkent dit aan het slotsymbool in de adresbalk en doordat het webadres begint met https://.
18. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht langere bewaring vereist. Specifieke bewaartermijnen zijn hierboven per verwerkingsdoel vermeld.
Uw rechten
19. Uw rechten als betrokkene
U heeft het recht op inzage (artikel 15 AVG), rectificatie (artikel 16 AVG), verwijdering (artikel 17 AVG), beperking van de verwerking (artikel 18 AVG), gegevensoverdraagbaarheid (artikel 20 AVG), en het recht om uw toestemming in te trekken (artikel 7 AVG) zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
U heeft eveneens het recht van bezwaar (artikel 21 AVG) tegen verwerking op grondslag van ons gerechtvaardigd belang, en in het bijzonder tegen verwerking ten behoeve van direct marketing.
U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen
(artikel 22 AVG).
20. Vragen of klachten
Voor vragen over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact opnemen via privacy@gerstaecker.nl.
Bent u van mening dat wij uw persoonsgegevens in strijd met de AVG verwerken, dan kunt u een klacht indienen bij onze Functionaris Gegevensbescherming via bovenstaand adres. Deze behandelt uw klacht onafhankelijk en kan hierover advies inwinnen bij de Autoriteit Persoonsgegevens.
Bent u het niet eens met de afhandeling van uw klacht, dan kunt u rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
21. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie is steeds op onze website te raadplegen.