Privacybeleid

Privacyverklaring

Laatst bijgewerkt: 18 oktober 2026

Deze verklaring beschrijft hoe Magic Bahn persoonsgegevens verwerkt wanneer u onze Shopify-webwinkel bezoekt, bestellingen plaatst en contact met ons opneemt.

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke is Swaravo LLC, handelend onder de naam Magic Bahn, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Voor vragen over privacy en het uitoefenen van uw rechten kunt u ons bereiken via support@magicbahn.com of via onze contactpagina.

2. Welke gegevens wij verwerken

Afhankelijk van uw gebruik verwerken wij de volgende gegevens:

  • Contact-, account- en bestelgegevens: naam, e-mailadres, factuur- en afleveradres, eventueel telefoonnummer, accountinstellingen, gekochte producten en de status van betaling, verzending, retourzending en terugbetaling.

  • Communicatiegegevens: berichten, vragen en de informatie die daarin is opgenomen.

  • Technische gegevens en gebruiksgegevens: IP-adres, browser, apparaat, identificatiecodes, bezochte pagina's, productweergaven, winkelwagen- en aankoopgebeurtenissen en informatie over cookies en toestemming.

  • Marketinggegevens: aanmeldingen, toestemmingen, afmeldingen en interacties met berichten.

De gegevens zijn afkomstig van u, van geautomatiseerde interacties met de webwinkel en van Shopify, betaaldienstverleners en andere aangesloten dienstverleners. Betalingsgegevens worden verwerkt door de betaaldienstverlener die u bij het afrekenen kiest.

3. Doeleinden en rechtsgronden

Voor zover de Algemene verordening gegevensbescherming (AVG) van toepassing is, onderscheiden wij de volgende doeleinden en rechtsgronden:

  • Precontractuele maatregelen en uitvoering van de overeenkomst op grond van artikel 6, lid 1, onder b AVG: bestellingen, betalingen, levering, retourzendingen, klantaccount en bijbehorende communicatie.

  • Wettelijke verplichtingen op grond van artikel 6, lid 1, onder c AVG: met name bewaar-, bewijs- en informatieverplichtingen.

  • Gerechtvaardigde belangen op grond van artikel 6, lid 1, onder f AVG: veilige werking van de webwinkel, fraudepreventie, behandeling van algemene vragen en het instellen van of verweer voeren tegen vorderingen, voor zover uw belangen niet zwaarder wegen.

  • Toestemming op grond van artikel 6, lid 1, onder a AVG: marketing waarvoor toestemming nodig is en de bijbehorende verwerking voor analyse en reclame. Voor het opslaan of uitlezen van informatie op uw apparaat gelden daarnaast de toepasselijke wettelijke regels.

4. Shopify en andere ontvangers

Shopify host de webwinkel en verwerkt gegevens voor winkelfuncties, het afrekenen en de verbetering van de diensten. Ook verstrekken wij de noodzakelijke gegevens aan betaal-, verzend-, IT-, ondersteunings- en andere dienstverleners. Betaaldienstverleners kunnen voor hun eigen wettelijke taken zelfstandig verwerkingsverantwoordelijke zijn. Verdere verstrekking kan noodzakelijk zijn om aan wettelijke verplichtingen te voldoen, rechten te beschermen of in het kader van een bedrijfsoverdracht.

Wij gebruiken ook geavanceerde Shopify-functies die informatie uit interacties met onze webwinkel, andere handelaren en Shopify betrekken. Voor bepaalde daarmee samenhangende verwerkingen, waaronder gepersonaliseerde reclame en bijbehorende verzoeken om rechten uit te oefenen, is Shopify zelf verantwoordelijk. Meer informatie vindt u in de privacyverklaring van Shopify voor consumenten. Via het privacyportaal van Shopify kunt u de betreffende rechten en instellingen beheren.

5. Cookies, analyse en reclame

Technisch noodzakelijke cookies ondersteunen bijvoorbeeld de winkelwagen, het afrekenen en de beveiliging. Andere cookies, pixels en vergelijkbare technologieën dienen voor analyse, herkenning en reclame. Voor zover hiervoor toestemming nodig is, vormt deze de rechtsgrond. In onze webwinkel zijn de volgende diensten geïntegreerd:

  • Klaviyo: Email Marketing & SMS van Klaviyo: beheer van marketingcontacten, berichten en de resultaten daarvan, en communicatie op basis van interesses. Daarbij kunnen contact- en bestelgegevens, productweergaven, cookie-identificatiecodes en interacties met berichten worden verwerkt. Het gebruik van afzonderlijke communicatiekanalen vereist de daarvoor benodigde aanmelding. Meer informatie: privacyverklaring van Klaviyo.

  • Google & YouTube van Google: meting van bereik en resultaten, productreclame en koppeling van winkelgebeurtenissen aan advertenties. Dit kan apparaat- en cookie-identificatiecodes, pagina- en productweergaven, winkelwagen-, afreken- en aankoopgebeurtenissen en bestelbedragen omvatten. Meer informatie: privacyverklaring van Google.

  • Facebook & Instagram van Meta: meting en optimalisatie van advertenties en reclame op basis van interesses. Daarbij kunnen apparaat- en cookie-identificatiecodes, winkelgebeurtenissen en contactgegevens worden verwerkt om interacties te koppelen. Meer informatie: privacybeleid van Meta.

  • Microsoft Clarity van Microsoft: analyse van het gebruik van de webwinkel aan de hand van klikken, scrollbewegingen, apparaat- en sessiegegevens en pagina-inhoud. Heatmaps en gereconstrueerde sessieverlopen helpen gebruiksproblemen op te sporen. Microsoft kan gegevens volgens zijn privacyverklaring ook gebruiken om zijn diensten te verbeteren en voor reclame. Meer informatie: privacyverklaring van Microsoft.

6. Marketing en uw privacykeuzes

U kunt zich afmelden voor marketing-e-mails via de afmeldlink of door ons een e-mail te sturen. Dit heeft geen gevolgen voor noodzakelijke berichten over bestellingen. U kunt verleende toestemming voor de toekomst intrekken via de aangeboden privacyinstellingen of door contact met ons op te nemen.

Afhankelijk van uw woonplaats heeft u daarnaast mogelijk het recht om bezwaar te maken tegen de verkoop of het delen van persoonsgegevens, of tegen gerichte reclame. Gebruik hiervoor onze pagina bezwaar tegen het delen van gegevens. Voor zover van toepassing behandelen wij een ingeschakeld Global Privacy Control-signaal (GPC) als een dergelijk bezwaar voor het gebruikte apparaat en de browser; als het aan een Shopify-account wordt gekoppeld, kan het ook voor dat account gelden. Andere 'Do Not Track'-signalen worden niet als een dergelijke keuze herkend. Deze rechten vormen een aanvulling op de Europese rechten inzake toestemming en bezwaar.

7. Internationale doorgifte

Wij zijn gevestigd in de Verenigde Staten. Ook Shopify en andere ontvangers kunnen gegevens buiten uw woonland verwerken. Bij doorgifte vanuit de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk baseren wij ons, waar nodig, op erkende doorgiftemechanismen, zoals de EU-standaardcontractbepalingen of de overeenkomstige Britse contractuele instrumenten, voor zover er geen adequaatheidsbesluit van toepassing is. U kunt bij ons informatie over de betreffende waarborgen opvragen.

8. Bewaartermijn en beveiliging

De bewaartermijn hangt af van het doel en de wettelijke verplichtingen. Documenten over bestellingen en betalingen bewaren wij gedurende de voorgeschreven termijnen. Vragen en accountgegevens bewaren wij zolang deze nodig zijn voor de behandeling of het beheer van het account. Bewijzen van toestemming en bezwaar kunnen nodig blijven om aan bewijsverplichtingen te voldoen. Daarna verwijderen of anonimiseren wij gegevens, tenzij andere wettelijke redenen zich daartegen verzetten. Technische en organisatorische beveiligingsmaatregelen zijn bedoeld om gegevens te beschermen; volledige veiligheid kan niet worden gegarandeerd.

9. Uw rechten en klachten

Op grond van het toepasselijke recht, met name in de EER en het Verenigd Koninkrijk, kunt u verzoeken om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens. U kunt uw toestemming op elk moment intrekken; dit heeft geen gevolgen voor de rechtmatigheid van de eerdere verwerking.

Op grond van artikel 21 AVG kunt u om redenen die verband houden met uw bijzondere situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Tegen direct marketing, met inbegrip van de daarmee samenhangende profilering, kunt u op elk moment zonder opgave van redenen bezwaar maken; wij verwerken uw gegevens dan niet meer voor die doeleinden.

Richt uw verzoeken aan support@magicbahn.com. Wij kunnen redelijke informatie nodig hebben om uw identiteit of de bevoegdheid van uw vertegenwoordiger te controleren en antwoorden binnen de wettelijke termijnen. Wettelijke bewaarplichten kunnen onmiddellijke verwijdering verhinderen. U kunt ook een klacht indienen bij uw bevoegde toezichthouder voor gegevensbescherming. Het Europees Comité voor gegevensbescherming biedt een overzicht voor de EER.

10. Gegevens van kinderen en wijzigingen

Onze webwinkel richt zich op volwassen kopers. Wij verzamelen niet bewust persoonsgegevens van kinderen. Ouders of wettelijke verzorgers kunnen contact met ons opnemen om verwijdering te vragen. Er is ons geen verkoop of verstrekking van persoonsgegevens van personen jonger dan 16 jaar bekend in de zin van de betreffende privacywetgeving.

Bij wijzigingen in onze verwerking of wettelijke vereisten werken wij deze verklaring en eventueel vereiste informatie bij. De actuele versie vindt u op deze pagina.