Gegevensbescherming

Verwerkingsverantwoordelijke
Sleezzz GmbH
vertegenwoordigd door de directeur Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Duitsland
Telefoon: +49 2452 9285830
E-mail: customer-service@matratzen.discount

Wij stellen uw interesse in onze onlinewinkels zeer op prijs. Deze privacyverklaring is van toepassing op matratzen.discount met alle landensites en op colchones-descuento.es, evenals op de e-mails die wij u toezenden. Hieronder informeren wij u over welke gegevens wij verwerken, voor welk doel, aan wie wij deze doorgeven, hoe lang wij deze bewaren en welke rechten u hebt.

1. Toegangsgegevens, hosting en verzending

Telkens wanneer u onze pagina’s bezoekt, slaat onze webserver automatisch een serverlogbestand op met toegangsgegevens: de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van het bezoek, de hoeveelheid overgedragen gegevens en de provider van waaruit de aanvraag is gedaan. Wij analyseren deze gegevens om een storingsvrije en veilige werking te waarborgen en ons aanbod te verbeteren (art. 6, lid 1, onder f AVG). Wij verwijderen de toegangsgegevens in het serverlogbestand uiterlijk zeven dagen na afloop van uw bezoek. Wat wij met betrekking tot uw sessie en uw winkelmandje opslaan, staat vermeld in paragraaf 4.

Onze servers worden in onze opdracht beheerd door PlusServer GmbH (Keulen) in datacenters in Duitsland. Onze pagina’s worden geleverd via het netwerk van Akamai Technologies GmbH (Garching), een dochteronderneming van Akamai Technologies, Inc. (VS). Akamai versnelt de levering, beschermt onze pagina’s tegen aanvallen en misbruik door geautomatiseerde toegang en meet de laadtijden ervan. Akamai verwerkt daarbij uw IP-adres, de toegangsgegevens en technische informatie over uw browser; gegevens kunnen daarbij naar de VS worden doorgegeven. De rechtsgrondslag is art. 6, lid 1, onder f) van de AVG; ons gerechtvaardigd belang ligt in een snelle en veilige website.

2. Bestelling en afhandeling van de overeenkomst

Wij verzamelen persoonsgegevens wanneer u deze aan ons verstrekt in het kader van uw bestelling of wanneer u contact met ons opneemt (bijvoorbeeld via het contactformulier of per e-mail). Verplichte velden worden als zodanig gemarkeerd, aangezien wij in deze gevallen de gegevens absoluut nodig hebben voor de afwikkeling van de overeenkomst of voor de verwerking van uw contactverzoek en u zonder het invullen daarvan de bestelling of het contactverzoek niet kunt verzenden. Welke gegevens worden verzameld, blijkt uit de betreffende invoerformulieren. Wij gebruiken de door u verstrekte gegevens overeenkomstig artikel 6, lid 1, zin 1, onder b) van de AVG voor de uitvoering van de overeenkomst en de afhandeling van uw verzoeken. Wij bieden geen klantenaccount aan. Na volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na het verstrijken van de bewaartermijnen op grond van het belasting- en handelsrecht gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om uw gegevens op een andere wijze te gebruiken, voor zover dit wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Wij verwerken uw bestellingen en aanvragen in ons voorraadbeheer- en ticketsysteem van weclapp SE, dat in onze opdracht handelt (art. 28 AVG). Indien u als bedrijf bestelt, controleren wij uw btw-nummer bij de Europese Commissie (VIES) en bij het Duitse Federale Belastingbureau (art. 6, lid 1, onder b en c AVG); ter bescherming tegen misbruik slaan wij bij zakelijke aanvragen bovendien uw IP-adres gedurende 30 dagen op, evenals de identificatiecode van uw browser (art. 6, lid 1, onder f AVG). Ons online formulier voor herroeping beveiligen wij met Google reCAPTCHA tegen geautomatiseerde invoer; daarbij ontvangt Google Ireland Limited gegevens over uw browser en uw IP-adres (art. 6, lid 1, onder f AVG).

Indien u bestelt via een marktplaats zoals Kaufland, ontvangen wij van de exploitant uw naam, adres, telefoonnummer en het door de marktplaats verstrekte e-mailadres, en gebruiken wij deze gegevens voor levering, facturering en klantenservice (art. 6, lid 1, onder b AVG).

3. Verzending en betaling

Voor de levering verstrekken wij uw naam, afleveradres, bestelnummer en de inhoud en het gewicht van het pakket aan General Logistics Systems Germany GmbH & Co. OHG (GLS); bij leveringen naar het buitenland ook aan hun partner in het land van bestemming. Uw e-mailadres wordt aan GLS verstrekt om u op de hoogte te stellen van de levering. Bij leveringen naar Zwitserland, Liechtenstein, Noorwegen en het Verenigd Koninkrijk melden wij de zending via GLS bij de douane; hiervoor worden de naam, het adres, het e-mailadres, de factuurgegevens en de artikelen doorgegeven aan GLS en de douaneautoriteiten. De rechtsgrondslag is artikel 6, lid 1, onder b) van de AVG; voor de douaneaangifte geldt tevens onder c), en voor de kennisgeving per e-mail onder f).

Voor de betaling geven wij de benodigde gegevens door aan de betalingsdienstaanbieder van de gekozen betaalmethode (art. 6, lid 1, onder b) AVG): aan Stripe Payments Europe, Limited (Ierland) voor kaartbetalingen, Apple Pay, Google Pay, Link en talrijke betaalmethoden van afzonderlijke landen, waaronder Klarna, Billie (aankoop op rekening voor bedrijven), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay en Cartes Bancaires; aan PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) voor PayPal, automatische incasso via PayPal en aankoop op factuur. Voor aankoop op factuur (alleen in Duitsland) verstrekken wij bovendien de geboortedatum en het telefoonnummer; PayPal en de Ratepay GmbH controleren daarbij de identiteit en de betalingscapaciteit. Ook Klarna, Billie en Scalapay controleren uw betalingscapaciteit. Op pagina’s met een betaalfunctie worden scripts van Stripe en PayPal geladen; daarbij ontvangen zij uw IP-adres en gegevens over uw apparaat en browser ten behoeve van de betaling en fraudebestrijding. Daarnaast zijn de privacyverklaringen van de betalingsdienstaanbieders van toepassing.

4. Cookies, toestemming, sessie en winkelmandje

Onze pagina’s slaan kleine gegevensbestanden op in uw browser (cookies, Local Storage) of lezen deze uit. Wat absoluut noodzakelijk is voor de werking van de webshop, gebruiken wij zonder toestemming (§ 25 lid 2 nr. 2 TDDDG): md_cookie_allow slaat uw selectie in de cookiebanner op (365 dagen), PHPSESSID houdt uw sessie en uw winkelmandje bij (30 dagen), akaalb_… dient voor het verdelen van de belasting (vijf minuten) en md_chat zet een lopend chatgesprek voort (24 uur, alleen als u de chat gebruikt). Al het overige gebruiken wij alleen als u in de cookiebanner onder „Marketing“ hiermee instemt (§ 25, lid 1, TDDDG, art. 6, lid 1, onder a, AVG). U kunt uw keuze op elk moment wijzigen en uw toestemming intrekken via het schildpictogram linksonder op elke pagina.

Bij uw eerste bezoek maken wij voor uw sessie een winkelmandje-dataset aan. Daarin slaan wij uw IP-adres op, de cookies die uw browser naar onze pagina’s verzendt, de taalinstellingen van uw browser en de laatst bezochte pagina, en later ook uw artikelen en de gegevens die u bij het afrekenen invoert. Als u via een link met campagnegegevens (zoals utm-parameters) of met de klik-ID van een advertentieplatform naar ons toekomt (gclid, gbraid en wbraid van Google, fbclid van Meta, ttclid van TikTok, soluteclid van billiger.de, adcref van Adcell), slaan wij deze gegevens op met betrekking tot het winkelmandje en de bestelling. Wij gebruiken de gegevens om uw winkelmandje te bewaren (art. 6, lid 1, onder b AVG), misbruik op te sporen en te analyseren via welke kanalen bestellingen tot stand komen (art. 6, lid 1, onder f AVG).

5. Analyse en reclame

Met uw toestemming maken wij gebruik van Google Analytics en Google Ads van Google Ireland Limited (Ierland). Google Analytics meet hoe onze pagina’s worden gebruikt: bezochte pagina’s en artikelen, zoektermen, winkelmandje en aankopen, apparaat, browser en geschatte locatie. Google Ads meet welke advertenties tot bezoeken en bestellingen leiden, en toont u op andere pagina’s advertenties voor artikelen die u bij ons hebt bekeken; zodat Google een bestelling aan de juiste advertentie kan koppelen, verstrekken wij uw e-mailadres als controlegegevens (SHA-256-hash). De diensten worden geladen via Google Tag Manager, via een adres van ons eigen domein. Zonder uw toestemming plaatsen de Google-diensten geen cookies en verzenden zij alleen signalen zonder cookies naar Google (Google Consent Mode).

Op matratzen.discount maken wij bovendien, met uw toestemming, gebruik van de Meta-pixel van Meta Platforms Ireland Limited (Ierland), de TikTok-pixel van TikTok Technology Limited (Ierland) en diensten van Criteo SA (Frankrijk). Uw bezochte pagina’s, bekeken artikelen, winkelmandje, het starten van het afrekenen en aankopen met artikelnummers en waarde worden geregistreerd; bij aankoop via TikTok en Criteo wordt ook uw e-mailadres als controlegegevens (hash) vastgelegd, en bij Criteo bovendien uw postcode. Hiermee meten wij de effectiviteit van onze advertenties en tonen wij u relevante reclame. Voor het verzamelen en doorgeven van gegevens via de Meta-pixel zijn wij gezamenlijk verantwoordelijk met Meta (art. 26 AVG).

Met uw toestemming maken wij gebruik van het partnernetwerk Adcell van Firstlead GmbH (Berlijn). Als u via een partnerwebsite bij ons terechtkomt, ontvangt Adcell bij een bestelling het bestelnummer en de nettowaarde, zodat de partner zijn provisie ontvangt, evenals bekeken categorieën, artikelen en de winkelmand voor passende advertenties. Criteo en Adcell delen daarbij een identificatiecode met andere advertentiebedrijven, zodat deze u relevante advertenties kunnen tonen; welke bedrijven dit zijn, bepalen Criteo en Adcell per bezoek. Een momentopname hiervan vindt u op onze cookiepagina.

Als u via de prijsvergelijker billiger.de van solute GmbH (Karlsruhe) bij ons terechtkomt, melden wij – met uw toestemming – uitsluitend het adres van de pagina waarop u bent beland; uw browser onthoudt dit tot 30 dagen (Local Storage). Als u binnen deze periode een bestelling plaatst, melden wij uitsluitend het bestelnummer en de nettowaarde, zodat billiger.de de bemiddeling kan afrekenen (art. 6, lid 1, onder a) AVG, § 25, lid 1 TDDDG).

6. Beoordelingen

Na levering van een bestelling via matratzen.discount verzoeken wij u per e-mail om ons te beoordelen op Trustpilot, en een week later om een beoordeling van de gekochte artikelen. De uitnodiging wordt namens ons verzonden door Trustpilot A/S (Denemarken); hiervoor verstrekken wij uw naam, uw e-mailadres, het bestelnummer, de taal en de gekochte artikelen. Wij lezen uw beoordelingen en koppelen deze aan uw bestelling om hierop in te gaan en onze dienstverlening te verbeteren (art. 6, lid 1, onder f AVG). U kunt te allen tijde bezwaar maken, bijvoorbeeld via de afmeldlink. Wij tonen onze beoordelingen in een widget van Trustpilot; bij het laden ontvangt Trustpilot uw IP-adres (art. 6, lid 1, onder f AVG).

Op de orderbevestiging vraagt Google of u na de levering wilt deelnemen aan een enquête over uw aankoop (Google-klantbeoordelingen). Hiervoor ontvangt Google Ireland Limited uw e-mailadres, het ordernummer, het land van levering, de verwachte leverdatum en de artikelnummers (GTIN). U ontvangt alleen een e-mail van Google als u hiermee instemt (art. 6, lid 1, onder a AVG).

7. E-mails, reclame aan klanten en uitschrijving

Met betrekking tot uw bestelling ontvangt u e-mails met een orderbevestiging, factuur en verzend- en pakketinformatie (art. 6, lid 1, onder b AVG). Bij bestellingen via matratzen.discount sturen wij u op de dag van levering bovendien tips over uw nieuwe product.

Indien u bij matratzen.discount hebt gekocht, gebruiken wij uw e-mailadres ook voor reclame (art. 6, lid 1, onder f AVG): twee dagen na de levering met maximaal vier passende artikelen en tot twee jaar na uw laatste aankoop ongeveer om de 14 dagen met een nieuwsbrief over nieuwigheden en aanbiedingen, evenals met actienieuwsbrieven. Wij selecteren de inhoud op basis van uw eerdere bestellingen. Om het effect te meten, ontvangt een willekeurig gekozen deel van de klanten bepaalde e-mails niet, en controleren wij of er na een e-mail een bestelling volgt; of u een e-mail opent, meten wij niet. Indien u zich op onze nieuwsbrief hebt geabonneerd, versturen wij deze op basis van uw toestemming (art. 6, lid 1, onder a) AVG).

Als u bij het afrekenen uw e-mailadres opgeeft en de bestelling niet afrondt, herinneren wij u tot drie keer toe binnen vijf dagen, met een maximum van één keer per dag, aan uw winkelmandje (art. 6, lid 1, onder f AVG).

Wij versturen onze e-mails via onze eigen e-mailservers en via Amazon Simple Email Service van Amazon Web Services EMEA SARL (Luxemburg) in de regio Stockholm, in de hoedanigheid van verwerker. Amazon meldt ons onbestelbare e-mails en spamklachten; dergelijke adressen blokkeren wij. De adressen van voormalige abonnees op de nieuwsbrief worden bovendien beheerd door Mailchimp (The Rocket Science Group LLC, VS).

U kunt zich te allen tijde afmelden voor reclame per e-mail en bezwaar maken tegen het gebruik van uw adres, zonder dat dit u andere kosten oplevert dan de verzendkosten volgens de basistarieven: via de afmeldlink in elke e-mail of door ons een bericht te sturen. De afmelding geldt voor alle reclame-e-mails, verzoeken om beoordelingen en herinneringen aan uw winkelmandje. Om te voorkomen dat wij u opnieuw benaderen, bewaren wij op een blokkeerlijst uitsluitend een controlecode (hash) van uw e-mailadres.

8. Klantenservice en AI-ondersteuning

Als u ons schrijft, verwerken wij uw verzoek in ons ticketsysteem (art. 6, lid 1, onder b AVG, indien het een overeenkomst betreft, anders onder f). Om sneller te kunnen reageren, maakt onze klantenservice gebruik van het taalmodel Claude van Anthropic Ireland, Limited (Ierland): Claude sorteert e-mails in onze algemene mailbox, waaronder ook meldingen van onze webshop over mislukte betalingen, en stelt conceptteksten op voor onze antwoorden. Hiervoor ontvangt Claude uw naam, uw e-mailadres, het onderwerp en de tekst van uw berichten, en met betrekking tot uw bestelling: artikelen, afleveradres zonder naam, verzendstatus en facturen. Om de concepten te verbeteren, analyseert Claude bovendien regelmatig eerdere vragen en de antwoorden van onze klantenservice, telkens in verkorte vorm. Hieruit leidt Claude algemene regels voor de concepten af; e-mailadressen en bestel-, factuur-, klant- en pakketnummers worden uit deze regels verwijderd. De regels worden door een medewerker gecontroleerd voordat wij ze gebruiken. Elk antwoord wordt door een medewerker gecontroleerd en verzonden. Anthropic treedt op als verwerker en mag de inhoud niet gebruiken voor het trainen van zijn modellen; de gegevens worden ook verwerkt bij Anthropic, PBC in de VS op basis van de standaardcontractbepalingen van de EU. De rechtsgrondslag is artikel 6, lid 1, onder f), van de AVG; ons gerechtvaardigd belang ligt in een snelle en correcte afhandeling. Concepten en classificaties verwijderen wij na 90 dagen.

9. AI-assistent in de webshop (chat)

Waar onze webshop deze mogelijkheid biedt, kunt u vragen stellen aan een AI-assistent. Hiervoor verwerken wij uw berichten, de pagina waarop u schrijft, de gegevens over het artikel op deze pagina en de artikelen in uw winkelmandje. Indien u een winkelmandje heeft, ontvangt de assistent bovendien de status van uw aankoop: bedragen, of er een kortingsbon van toepassing is, de gekozen betaalmethode, of het aflever- en factuuradres volledig zijn, het land van levering, of u als bedrijf bestelt, uw laatste mislukte betalingspogingen met betaalmethode en foutcode, evenals technische gegevens over de weergave van de pagina. Uw naam, adres en ingevoerde codes ontvangt hij niet. Als u navraag doet over een bestelling, controleren wij de status ervan aan de hand van het bestelnummer en de postcode, zonder uw naam en adres aan de AI door te geven. De antwoorden worden gegenereerd door het taalmodel Claude van Anthropic Ireland, Limited (Ierland) in onze opdracht; de gegevens worden ook verwerkt door Anthropic, PBC in de VS op basis van de EU-modelcontractbepalingen. Wij geven uw IP-adres niet door; ter voorkoming van misbruik slaan wij alleen een dagelijks wisselende controlecode op, die met een geheime sleutel is gegenereerd. Kaartnummers en IBAN worden door ons ingekort voordat wij een bericht opslaan of doorgeven.

Om de kwaliteit van de assistent te waarborgen, laat ons systeem elk gesprek achteraf beoordelen door Claude: waar het over ging, hoe het afliep en hoe uw stemming aan het begin en aan het einde was. Deze beoordeling gebruiken wij uitsluitend intern. In uw winkelmandje vermelden wij dat en hoe vaak de assistent heeft gereageerd en welke artikelen u vanuit de chat in het winkelmandje hebt geplaatst, maar niet wat u hebt geschreven; indien u een bestelling plaatst, wordt deze vermelding aan uw bestelling toegevoegd. De rechtsgrondslag is artikel 6, lid 1, onder b) van de AVG, voor zover uw vraag betrekking heeft op een aankoop of uw bestelling, en voor het overige onder f); ons gerechtvaardigd belang ligt in goed advies en in het vaststellen of de assistent u helpt bij het winkelen.

Of u de verwijzing naar de chat ziet of erop klikt, de chat opent, een bericht verstuurt, op een voorgesteld artikel klikt of het gesprek doorgeeft, meten wij zonder inhoud via Google Analytics; hiervoor geldt paragraaf 5. Gesprekken, beoordelingen en de gegevens over uw aankoop verwijderen wij 90 dagen na het laatste bericht. Voor onze statistieken bewaren wij daarna alleen gegevens zonder tekst: onderwerp, resultaat en stemming als categorie, het aantal berichten, de voorgestelde artikelen, of u het gesprek hebt doorverwezen naar onze klantenservice en of er een bestelling is gevolgd. Indien u een gesprek doorgeeft aan onze klantenservice, maken wij een verzoek aan met uw naam, uw e-mailadres en de gespreksgeschiedenis (zie paragraaf 8). Uw browser onthoudt een lopend gesprek gedurende 24 uur (md_chat, zie paragraaf 4) en, voor de lopende sessie, of de chat beschikbaar is en of u de melding over de chat al hebt gezien (Session Storage). Gelieve in de chat geen gezondheids- of betalingsgegevens in te voeren. De antwoorden worden gegenereerd door een AI en kunnen fouten bevatten; de informatie op de productpagina en onze algemene voorwaarden zijn bindend.

10. Ontvangers buiten de EU

Indien wij gegevens doorgeven aan een land buiten de EU en de EER, gebeurt dit uitsluitend indien de Europese Commissie daar een passend beschermingsniveau heeft vastgesteld (bijvoorbeeld voor Zwitserland, het Verenigd Koninkrijk of voor ondernemingen in de VS die gecertificeerd zijn onder het EU-VS-kader voor gegevensbescherming) of indien wij met de ontvanger EU-standaardcontractbepalingen zijn overeengekomen.

11. Bewaartermijn

Wij bewaren uw gegevens slechts zo lang als nodig is voor het betreffende doel of als de wet dit voorschrijft. Volgens het handels- en belastingrecht bewaren wij boekhoudkundige documenten zoals facturen acht jaar, handelsboeken en jaarrekeningen tien jaar en handels- en zakelijke brieven zes jaar. Gegevens die wij met uw toestemming verwerken, bewaren wij totdat u deze intrekt.

12. Contactmogelijkheden en uw rechten

Als betrokkene hebt u de volgende rechten:

• overeenkomstig artikel 15 van de AVG het recht om, binnen de daarin omschreven omvang, inzage te vragen in uw door ons verwerkte persoonsgegevens;
• overeenkomstig artikel 16 van de AVG het recht om onverwijld de rectificatie van onjuiste of de aanvulling van uw bij ons opgeslagen persoonsgegevens te verlangen;
• overeenkomstig artikel 17 van de AVG het recht om te verzoeken om verwijdering van uw bij ons opgeslagen persoonsgegevens, tenzij verdere verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, ter nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen noodzakelijk is;
• overeenkomstig artikel 18 van de AVG het recht om de beperking van de verwerking van uw persoonsgegevens te eisen;
• overeenkomstig artikel 20 van de AVG het recht om uw persoonsgegevens, die u aan ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of om de overdracht aan een andere verwerkingsverantwoordelijke te eisen;
• overeenkomstig artikel 7, lid 3, van de AVG het recht om een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken;
• overeenkomstig artikel 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Voor ons is de Duitse Federale Autoriteit voor de Bescherming van Gegevens ( Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) bevoegd, Kavalleriestraße 2–4, 40213 Düsseldorf; u kunt zich ook wenden tot de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats of werkplek.

Voor vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, voor informatie, rectificatie, beperking of verwijdering van gegevens, alsmede voor het intrekken van verleende toestemmingen of het maken van bezwaar tegen een bepaald gebruik van gegevens, kunt u rechtstreeks contact met ons opnemen via de hierboven vermelde contactgegevens.

Recht van bezwaar
Voor zover wij persoonsgegevens verwerken zoals hierboven uiteengezet ter bescherming van onze gerechtvaardigde belangen die in het kader van een belangenafweging zwaarder wegen, kunt u tegen deze verwerking bezwaar maken met werking voor de toekomst. Indien de verwerking plaatsvindt voor direct marketingdoeleinden, kunt u dit recht te allen tijde uitoefenen, bijvoorbeeld via de afmeldlink in elke e-mail. Voor zover de verwerking voor andere doeleinden plaatsvindt, heeft u alleen recht op bezwaar indien er redenen zijn die voortvloeien uit uw specifieke situatie.

Nadat u uw recht van bezwaar hebt uitgeoefend, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende en gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

Dit geldt niet wanneer de verwerking plaatsvindt voor direct marketingdoeleinden. In dat geval zullen wij uw persoonsgegevens niet langer voor dit doel verwerken.

Stand: oktober 2026