Gegevensbescherming
Privacybeleid
preambule
Met behulp van het onderstaande privacybeleid willen wij u informeren over welke persoonsgegevens wij van u (hierna ook "gegevens" genoemd) verwerken, voor welke doeleinden en in welke omvang in het kader van de dienstverlening aan u.
De gebruikte termen zijn niet gender-specifiek.
Vanaf: 26 juli 2024
Inhoudsopgave
- preambule
- Verantwoordelijke persoon
- Overzicht van de verwerking
- Relevante rechtsgrondslagen
- Doorgifte van persoonsgegevens
- Internationale gegevensoverdrachten
- Algemene informatie over gegevensopslag en verwijdering
- Rechten van betrokkenen
- Zakelijke dienstverlening
- Bedrijfsprocessen en -procedures
- Betaalmethoden
- Levering van de onlinedienst en webhosting
- Gebruik van cookies
- Blogs en publicatiemedia
- Contact- en aanvraagbeheer
- Nieuwsbrieven en elektronische meldingen
- Reclamecommunicatie via e-mail, post, fax of telefoon
- Webanalyse, monitoring en optimalisatie
- Online marketing
- Klantbeoordelingen en beoordelingsprocessen
- Aanwezigheid in sociale netwerken (sociale media)
- Plug-ins en ingebedde functies en inhoud
Verantwoordelijke persoon
Wraps van de natuur
Tabea Demir
E-mailadres: salam@wrapsofnature.com
Overzicht van de verwerking
Het onderstaande overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking samen en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Inventarisgegevens.
- Betalingsgegevens.
- Contactgegevens.
- Inhoudsgegevens.
- Contractgegevens.
- Gebruiksgegevens.
- Meta-, communicatie- en proceduregegevens.
- Loggegevens.
Categorieën van betrokkenen
- Dienstontvanger en cliënt.
- Geïnteresseerden.
- Communicatiepartner.
- Gebruikers.
- Zakelijke en contractuele partners.
Doeleinden van de verwerking
- Het verlenen van contractuele diensten en het nakomen van contractuele verplichtingen.
- Mededeling.
- Veiligheidsmaatregelen.
- Directe marketing.
- Bereikmeting.
- Volgen.
- Kantoor- en organisatieprocedures.
- Conversiemeting.
- Doelgroepvorming.
- Organisatorische en administratieve procedures.
- Feedback.
- Marketing.
- Profielen met gebruikersgerelateerde informatie.
- Het aanbieden van ons online-aanbod en de gebruiksvriendelijkheid ervan.
- Informatietechnologie-infrastructuur.
- Publieke relaties.
- Verkoopbevordering.
- Bedrijfsprocessen en bedrijfsprocedures.
Relevante rechtsgrondslagen
Relevante rechtsgrondslagen onder de AVG: Hieronder vindt u een overzicht van de rechtsgrondslagen onder de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale regelgeving inzake gegevensbescherming van toepassing kan zijn in uw of ons land van verblijf of domicilie. Mochten er in individuele gevallen specifiekere rechtsgrondslagen van toepassing zijn, dan informeren wij u hierover in de privacyverklaring.
- Toestemming (artikel 6 (1) (a) AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een specifiek doel of meerdere specifieke doeleinden.
- Uitvoering van een overeenkomst en precontractuele onderzoeken (artikel 6 (1) (b) AVG) - De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene zijn genomen.
- Wettelijke verplichting (artikel 6 (1) (c) AVG) - Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke onderworpen is.
- Gerechtvaardigde belangen (artikel 6 (1) (f) AVG) - de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, mits de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, niet prevaleren.
Nationale gegevensbeschermingsregels in Duitsland: Naast de gegevensbeschermingsregels van de AVG zijn in Duitsland ook nationale gegevensbeschermingsregels van toepassing. Dit omvat met name de Duitse wet op de gegevensbescherming (BDSG). De BDSG bevat met name bijzondere bepalingen over het recht op informatie, het recht op gegevenswissing, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, verwerking voor andere doeleinden en doorgifte, alsmede geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering. Daarnaast kunnen de nationale gegevensbeschermingswetten van afzonderlijke deelstaten van toepassing zijn.
Toepasselijkheid van de AVG en de Zwitserse wet op de gegevensbescherming: Dit privacybeleid dient ter informatie in overeenstemming met zowel de Zwitserse wet op de gegevensbescherming (DSG) als de Algemene verordening gegevensbescherming (AVG). Om deze reden vragen wij u er rekening mee te houden dat, vanwege hun bredere geografische toepassing en duidelijkheid, de termen van de AVG worden gebruikt. In plaats van de termen "verwerking" van "persoonsgegevens", "zwaarwegend belang" en "bijzonder gevoelige persoonsgegevens" die in de Zwitserse wet op de gegevensbescherming worden gebruikt, worden met name de termen "verwerking" van "persoonsgegevens", "gerechtvaardigd belang" en "bijzondere categorieën gegevens" gebruikt die in de AVG worden gebruikt. De juridische betekenis van de termen blijft echter bepaald volgens de Zwitserse wet op de gegevensbescherming binnen het toepassingsgebied van de Zwitserse wet op de gegevensbescherming.
Doorgifte van persoonsgegevens
In het kader van onze verwerking van persoonsgegevens kan het voorkomen dat deze gegevens worden doorgegeven aan of bekendgemaakt aan andere instanties, bedrijven, juridisch zelfstandige organisatie-eenheden of personen. Ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en content die in een website zijn geïntegreerd. In dergelijke gevallen voldoen wij aan de wettelijke vereisten en sluiten wij met name passende contracten of overeenkomsten met de ontvangers van uw gegevens om uw gegevens te beschermen.
Gegevensoverdracht binnen de organisatie: Gegevensoverdracht binnen de groep: We kunnen persoonsgegevens overdragen aan andere bedrijven binnen onze groep of hen toegang daartoe verlenen. Indien de gegevensoverdracht voor administratieve doeleinden plaatsvindt, is deze gebaseerd op onze legitieme zakelijke en commerciële belangen, vindt deze plaats indien dit noodzakelijk is om onze contractuele verplichtingen na te komen, of indien de betrokkene hiervoor toestemming heeft gegeven of wettelijk is toegestaan.
Internationale gegevensoverdrachten
Gegevensverwerking in derde landen: Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of indien de verwerking plaatsvindt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere personen, instanties of bedrijven, zal dit uitsluitend plaatsvinden in overeenstemming met de wettelijke vereisten. Indien het niveau van gegevensbescherming in het derde land is erkend door middel van een adequaatheidsbesluit (art. 45 AVG), dient dit als basis voor de gegevensoverdracht. Overigens vinden gegevensoverdrachten alleen plaats indien het niveau van gegevensbescherming anderszins gewaarborgd is, met name door middel van standaard contractuele clausules (art. 46 (2) (c) AVG), uitdrukkelijke toestemming of in het geval van contractueel of wettelijk vereiste overdracht (art. 49 (1) AVG). Wij zullen u ook informeren over de basis voor overdrachten naar derde landen van de individuele aanbieders in het derde land, waarbij de adequaatheidsbesluiten voorrang hebben. Informatie over doorgifte aan derde landen en bestaande adequaatheidsbesluiten is te vinden in de informatie van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
EU-VS Trans-Atlantisch Data Privacy Framework: In het kader van het zogenaamde "Data Privacy Framework" (DPF) heeft de Europese Commissie het gegevensbeschermingsniveau voor bepaalde bedrijven uit de VS ook als veilig erkend in het kader van het adequaatheidsbesluit van 10 juli 2023. De lijst met gecertificeerde bedrijven en meer informatie over het DPF vindt u op de website van het Amerikaanse Ministerie van Handel: https://www.dataprivacyframework.gov/ (in het Engels). In het privacybeleid informeren wij u over welke dienstverleners wij gebruiken die gecertificeerd zijn onder het Data Privacy Framework.
Algemene informatie over gegevensopslag en verwijdering
Persoonsgegevens die wij verwerken in overeenstemming met de wettelijke vereisten, verwijderen wij zodra de onderliggende toestemming wordt ingetrokken of er geen verdere wettelijke grondslagen voor verwerking meer zijn. Dit geldt voor gevallen waarin het oorspronkelijke verwerkingsdoel niet langer van toepassing is of de gegevens niet langer nodig zijn. Uitzonderingen op deze regel zijn onder meer wettelijke verplichtingen of bijzondere belangen die een langere bewaartermijn of archivering van de gegevens vereisen.
In het bijzonder dienen gegevens die om commerciële of fiscale redenen bewaard moeten blijven of waarvan de bewaring noodzakelijk is voor een rechtszaak of ter bescherming van de rechten van andere natuurlijke of rechtspersonen, overeenkomstig te worden gearchiveerd.
In ons privacybeleid vindt u aanvullende informatie over het bewaren en verwijderen van gegevens die specifiek van toepassing is op bepaalde verwerkingen.
Indien er voor een bepaalde datum meerdere gegevens zijn opgegeven over de bewaartermijn of verwijdertermijn, geldt altijd de langste termijn.
Indien een termijn niet expliciet op een specifieke datum aanvangt en ten minste één jaar bedraagt, begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de termijn doet ingaan, plaatsvond. In geval van lopende contractuele relaties waarin gegevens worden opgeslagen, is de gebeurtenis die de termijn doet ingaan de ingangsdatum van de beëindiging of andere beëindiging van de rechtsverhouding.
Gegevens die wij vanwege wettelijke verplichtingen of andere redenen niet meer bewaren voor het oorspronkelijk beoogde doel, maar alleen nog voor de redenen die de bewaring rechtvaardigen.
Verdere informatie over verwerkingsprocedures, methoden en diensten:
-
Opslag en verwijdering van gegevens: Voor opslag en archivering gelden volgens het Duitse recht de volgende algemene termijnen:
- 10 jaar - Bewaartermijn voor boeken en bescheiden, jaarrekeningen, inventarissen, managementrapportages, openingsbalansen en de werkinstructies en andere organisatiedocumenten, boekhoudbescheiden en facturen die voor het begrip daarvan benodigd zijn (Artikel 147 (3) in samenhang met Artikel 1 Nrs. 1, 4 en 4a AO, Artikel 14b (1) UStG, Artikel 257 (1) Nrs. 1 en 4, Artikel 4 HGB).
- 6 jaar - Overige zakelijke documenten: ontvangen commerciële of zakelijke brieven, reproducties van verzonden commerciële of zakelijke brieven, overige documenten voor zover deze relevant zijn voor de belastingheffing, bijvoorbeeld uurloonstroken, exploitatierekeningen, calculatiedocumenten, prijskaartjes, maar ook loonstrookjes voor zover dit geen boekhouddocumenten en kassabonnen zijn (§ 147 (3) in samenhang met § 1 nrs. 2, 3, 5 AO, § 257 (1) nrs. 2 en 3, § 4 HGB).
- 3 jaar - Gegevens die noodzakelijk zijn voor de beoordeling van mogelijke garantie- en compensatieclaims of soortgelijke contractuele claims en rechten, alsmede voor de verwerking van daarmee samenhangende vragen, worden op basis van eerdere zakelijke ervaringen en gangbare praktijken in de sector gedurende de reguliere wettelijke verjaringstermijn van drie jaar bewaard (§§ 195, 199 BGB).
Rechten van betrokkenen
Rechten van betrokkenen onder de AVG: Als betrokkene heeft u onder de AVG verschillende rechten, die met name voortvloeien uit de artikelen 15 tot en met 21 AVG:
- Recht van bezwaar: U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6 (1) (e) of (f) AVG, om redenen die verband houden met uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. Indien uw persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclamedoeleinden; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
- Recht om uw toestemming in te trekken: U hebt het recht om uw toestemming op elk moment in te trekken.
- Recht op informatie: U hebt het recht om een bevestiging te vragen of de betreffende gegevens worden verwerkt en om informatie over deze gegevens op te vragen, evenals nadere informatie en een kopie van de gegevens, overeenkomstig de wettelijke vereisten.
- Recht op rectificatie: U heeft het recht om, overeenkomstig de wettelijke bepalingen, te verzoeken dat de u betreffende gegevens worden aangevuld of dat onjuiste gegevens worden gecorrigeerd.
- Recht op wissen en beperking van de verwerking: U hebt het recht om overeenkomstig de wettelijke bepalingen onmiddellijk te eisen dat de u betreffende gegevens worden gewist of, als alternatief, te eisen dat de verwerking van de gegevens wordt beperkt overeenkomstig de wettelijke bepalingen.
- Recht op gegevensoverdraagbaarheid: U hebt het recht om de u betreffende gegevens die u aan ons hebt verstrekt, in overeenstemming met de wettelijke voorschriften in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of te verzoeken dat de gegevens worden overgedragen aan een andere verwerkingsverantwoordelijke.
- Klacht indienen bij een toezichthoudende autoriteit: Onverminderd andere administratieve of gerechtelijke rechtsmiddelen, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk is begaan, indien u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de bepalingen van de AVG.
Zakelijke dienstverlening
Wij verwerken gegevens van onze contractuele en zakelijke partners, zoals klanten en geïnteresseerden (gezamenlijk aangeduid als ‘contractuele partners’), binnen het kader van de contractuele en vergelijkbare rechtsverhoudingen alsmede daarmee samenhangende maatregelen en met het oog op de communicatie met de contractuele partners (of precontractueel), bijvoorbeeld om vragen te beantwoorden.
Wij gebruiken deze gegevens om onze contractuele verplichtingen na te komen. Dit omvat in het bijzonder de verplichting om de overeengekomen diensten te leveren, eventuele updateverplichtingen en het verhelpen van storingen in de garantie en andere dienstverlening. Verder gebruiken wij de gegevens om onze rechten te beschermen en voor de administratieve taken die met deze verplichtingen gepaard gaan, alsmede voor de bedrijfsorganisatie. Verder verwerken wij de gegevens op basis van onze gerechtvaardigde belangen in een correct en efficiënt bedrijfsbeheer en in het kader van veiligheidsmaatregelen om onze contractpartners en onze bedrijfsvoering te beschermen tegen misbruik en het in gevaar brengen van hun gegevens, geheimen, informatie en rechten (bijvoorbeeld de betrokkenheid van telecommunicatie-, transport- en andere hulpdiensten, alsmede onderaannemers, banken, belasting- en juridische adviseurs, betalingsdienstaanbieders of belastingautoriteiten). In het kader van de toepasselijke wetgeving geven wij de gegevens van contractpartners alleen door aan derden voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of om te voldoen aan wettelijke verplichtingen. Contractpartners worden in dit privacybeleid geïnformeerd over andere vormen van verwerking, bijvoorbeeld voor marketingdoeleinden.
Welke gegevens voor de bovengenoemde doeleinden benodigd zijn, informeren wij onze contractpartners vóór of tijdens het verzamelen van gegevens, bijvoorbeeld in onlineformulieren, door middel van speciale markeringen (bijvoorbeeld kleuren) of symbolen (bijvoorbeeld sterretjes en dergelijke) of persoonlijk.
Wij verwijderen gegevens na afloop van wettelijke garantie- en vergelijkbare verplichtingen, in de regel na vier jaar, tenzij de gegevens in een klantaccount worden opgeslagen, bijvoorbeeld zo lang als wettelijk vereist is voor archivering (bijvoorbeeld voor fiscale doeleinden, doorgaans tien jaar). Gegevens die de contractpartner ons in het kader van een opdracht heeft verstrekt, verwijderen wij conform de specificaties en in de regel na afloop van de opdracht.
- Soorten verwerkte gegevens: Inventarisgegevens (bijvoorbeeld volledige naam, huisadres, contactgegevens, klantnummer, etc.); betalingsgegevens (bijvoorbeeld bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); contractgegevens (bijvoorbeeld onderwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Dienstontvangers en klanten; geïnteresseerden; zakelijke en contractuele partners.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; beveiligingsmaatregelen; communicatie; kantoor- en organisatieprocedures; organisatorische en administratieve procedures. Bedrijfsprocessen en operationele procedures.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke grondslag: Contractuele uitvoering en precontractuele onderzoeken (art. 6 (1) (b) AVG); wettelijke verplichting (art. 6 (1) (c) AVG); gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Online winkel, bestelformulieren, e-commerce en levering: Wij verwerken de gegevens van onze klanten om hen in staat te stellen de geselecteerde producten, goederen en gerelateerde diensten te selecteren, aan te schaffen of te bestellen, en om deze te betalen, te leveren of uit te voeren. Indien nodig om een bestelling uit te voeren, maken wij gebruik van dienstverleners, met name post-, expeditie- en verzendbedrijven, om de levering of uitvoering voor onze klanten uit te voeren. Wij maken gebruik van de diensten van banken en betalingsdienstaanbieders om betalingstransacties te verwerken. De vereiste informatie wordt als zodanig gemarkeerd binnen het bestel- of vergelijkbare aankoopproces en omvat de informatie die nodig is voor de levering, terbeschikkingstelling en facturering, evenals contactgegevens voor eventuele vervolgstappen. Wettelijke basis: Contractuitvoering en precontractuele vragen (art. 6 (1) (b) AVG).
Bedrijfsprocessen en -procedures
Persoonsgegevens van dienstontvangers en cliënten – waaronder klanten, cliënten, of in bijzondere gevallen cliënten, patiënten, zakenpartners en andere derden – worden verwerkt in het kader van contractuele en vergelijkbare rechtsverhoudingen en precontractuele maatregelen, zoals het aangaan van een zakelijke relatie. Deze gegevensverwerking ondersteunt en faciliteert bedrijfsprocessen op het gebied van klantenbeheer, verkoop, betalingsverkeer, boekhouding en projectmanagement.
De verzamelde gegevens dienen om contractuele verplichtingen na te komen en operationele processen te stroomlijnen. Dit omvat het verwerken van zakelijke transacties, het beheren van klantrelaties, het optimaliseren van verkoopstrategieën en het waarborgen van interne boekhoudkundige en financiële processen. Daarnaast ondersteunen de gegevens de bescherming van de rechten van de verwerkingsverantwoordelijke en administratieve taken en de organisatie van het bedrijf.
Persoonsgegevens kunnen worden doorgegeven aan derden indien dit noodzakelijk is om de genoemde doeleinden of wettelijke verplichtingen na te komen
- Soorten verwerkte gegevens: Inventarisgegevens (bijv. volledige naam, huisadres, contactgegevens, klantnummer, ); Betaalgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis ); Contactgegevens (bijv. post- en e-mailadressen of ); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen en de daarmee verband houdende informatie, zoals auteursgegevens ); Contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie ); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met ). Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, betrokken partijen ).
- Betrokkenen: Dienstontvangers en cliënten; geïnteresseerden; communicatiepartners; zakelijke en contractuele partners.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; kantoor- en organisatieprocedures. Bedrijfsprocessen en operationele procedures.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke grondslag: Contractuele uitvoering en precontractuele onderzoeken (art. 6 (1) (b) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Economische analyses en marktonderzoek: Om zakelijke doeleinden te vervullen en markttrends en de wensen van contractuele partners en gebruikers te identificeren, worden de beschikbare gegevens over zakelijke transacties, contracten, vragen, enz. geanalyseerd. Betrokkenen kunnen contractuele partners, geïnteresseerden, klanten, bezoekers en gebruikers van het online aanbod van de verwerkingsverantwoordelijke omvatten. De analyses worden uitgevoerd ten behoeve van bedrijfsevaluaties, marketing en marktonderzoek (bijvoorbeeld om klantgroepen met verschillende kenmerken te bepalen). Profielen van geregistreerde gebruikers, indien beschikbaar, samen met hun informatie over de gebruikte diensten, worden in aanmerking genomen. De analyses dienen uitsluitend de verwerkingsverantwoordelijke en worden niet extern bekendgemaakt, tenzij het anonieme analyses zijn met samengevatte, d.w.z. geanonimiseerde waarden. Verder wordt rekening gehouden met de privacy van de gebruikers; de gegevens worden waar mogelijk gepseudonimiseerd verwerkt voor analysedoeleinden en, waar haalbaar, geanonimiseerd (bijvoorbeeld als samengevatte gegevens). Wettelijke basis: gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Betaalmethoden
In het kader van contractuele en overige rechtsverhoudingen, op grond van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen bieden wij de betrokkenen efficiënte en veilige betalingsmogelijkheden aan en maken wij hiervoor naast banken en kredietinstellingen gebruik van andere dienstverleners (gezamenlijk “betalingsdienstverleners”).
De gegevens die door de betalingsdienstaanbieders worden verwerkt, omvatten inventarisgegevens zoals naam en adres, bankgegevens zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en controlesommen, evenals contract-, bedrag- en ontvangersgerelateerde informatie. Deze informatie is nodig om de transacties te verwerken. De ingevoerde gegevens worden echter alleen verwerkt en opgeslagen door de betalingsdienstaanbieders. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, alleen informatie ter bevestiging of afwijzing van de betaling. Onder bepaalde omstandigheden kunnen de betalingsdienstaanbieders de gegevens doorgeven aan kredietbureaus. Deze doorgifte is bedoeld voor identiteits- en kredietcontroles. Raadpleeg voor meer informatie de algemene voorwaarden en het privacybeleid van de betalingsdienstaanbieders.
Betalingstransacties zijn onderworpen aan de algemene voorwaarden en het privacybeleid van de betreffende betalingsdienstaanbieders, die beschikbaar zijn op de betreffende websites of transactietoepassingen. Wij verwijzen u hier ook naar voor meer informatie en om uw herroepings-, informatie- en andere rechten met betrekking tot uw gegevens te doen gelden.
- Soorten verwerkte gegevens: Inventarisgegevens (bijvoorbeeld volledige naam, huisadres, contactgegevens, klantnummer, etc.); betalingsgegevens (bijvoorbeeld bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijvoorbeeld onderwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met content en functies); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen); contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers).
- Betrokkenen: Dienstontvangers en klanten; zakelijke en contractuele partners; geïnteresseerden.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen. Bedrijfsprocessen en operationele procedures.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke grondslag: Contractuele uitvoering en precontractuele onderzoeken (art. 6 (1) (b) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Amazon Payments: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Amazon Payments Europe SCA, 38 avenue JF Kennedy, L-1855 Luxemburg; Wettelijke basis: Contractuele nakoming en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://pay.amazon.de/ . Privacybeleid: https://pay.amazon.de/help/201212490 .
- American Express: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: American Express Europe SA, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland; Wettelijke basis: Contractuele nakoming en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://www.americanexpress.com/de/ . Privacybeleid: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/ .
- Apple Pay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Apple Inc., Infinite Loop, Cupertino, CA 95014, VS; Wettelijke basis: Contractuele nakoming en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://www.apple.com/de/apple-pay/ . Privacybeleid: https://www.apple.com/legal/privacy/de-ww/ .
- Google Pay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Contractuele uitvoering en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://pay.google.com/intl/de_de/about/ . Privacybeleid: https://policies.google.com/privacy .
- Klarna: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden; Wettelijke basis: Contractuele uitvoering en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://www.klarna.com/de . Privacybeleid: https://www.klarna.com/de/datenschutz .
- Mastercard: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België; Wettelijke basis: Contractuele uitvoering en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://www.mastercard.de/de-de.html . Privacybeleid: https://www.mastercard.de/de-de/datenschutz.html .
- PayPal: Betaaldiensten (technische koppeling van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg; Wettelijke basis: Contractuele nakoming en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://www.paypal.com/de . Privacybeleid: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .
- Stripe: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Wettelijke basis: Contractuele uitvoering en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://stripe.com ; Privacybeleid: https://stripe.com/de/privacy . Basis voor doorgiften naar derde landen: Data Privacy Framework (DPF).
- Visa: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Visa Europe Services Inc., vestiging Londen, 1 Sheldon Square, Londen W2 6TT, VK; Wettelijke basis: Contractuele uitvoering en precontractuele vragen (art. 6 (1) (b) AVG); Website: https://www.visa.de ; Privacybeleid: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html . Basis voor overdrachten naar derde landen: Adequaatheidsbesluit (VK).
Levering van de onlinedienst en webhosting
We verwerken gebruikersgegevens om hen onze onlinediensten te kunnen aanbieden. Hiervoor verwerken we het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten naar de browser of het apparaat van de gebruiker te sturen.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen); protocolgegevens (bijvoorbeeld logbestanden met betrekking tot inlogpogingen of het ophalen van gegevens of toegangstijden); inhoudsgegevens (bijvoorbeeld tekstuele of visuele berichten en bijdragen, evenals gerelateerde informatie, zoals auteurschap of tijdstip van creatie).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking: Levering van onze onlinediensten en gebruiksvriendelijkheid; informatietechnologische infrastructuur (exploitatie en levering van informatiesystemen en technische apparaten (computers, servers, enz.)). Beveiligingsmaatregelen.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Verzameling van toegangsgegevens en logbestanden: De toegang tot ons online aanbod wordt geregistreerd in de vorm van zogenaamde "serverlogbestanden". Serverlogbestanden kunnen het adres en de naam van de bezochte webpagina's en bestanden, de datum en tijd van het bezoek, de hoeveelheid overgedragen gegevens, een melding van succesvolle toegang, het browsertype en de versie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina) en, in de regel, IP-adressen en de aanvragende provider bevatten. Serverlogbestanden kunnen worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om serveroverbelasting te voorkomen (met name in het geval van misbruik, zogenaamde DDoS-aanvallen), en om servergebruik en -stabiliteit te waarborgen. Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG). Verwijdering van gegevens: Logbestandinformatie wordt maximaal 30 dagen bewaard en vervolgens verwijderd of geanonimiseerd. Gegevens die bewaard moeten worden voor bewijsdoeleinden, worden pas verwijderd nadat het betreffende incident definitief is opgelost.
- E-mailverzending en -hosting: De webhostingdiensten die wij gebruiken, omvatten ook het verzenden, ontvangen en opslaan van e-mails. Voor deze doeleinden worden de adressen van de ontvangers en afzenders, evenals andere informatie met betrekking tot de e-mailverzending (bijv. de betrokken providers) en de inhoud van de betreffende e-mails verwerkt. De bovengenoemde gegevens kunnen ook worden verwerkt ten behoeve van het detecteren van SPAM. Houd er rekening mee dat e-mails over het algemeen niet versleuteld over internet worden verzonden. E-mails worden over het algemeen versleuteld tijdens het transport, maar (tenzij een zogenaamde end-to-end-versleutelingsmethode wordt gebruikt) niet op de servers waarvandaan ze worden verzonden en ontvangen. Wij kunnen daarom geen verantwoordelijkheid aanvaarden voor het transmissiepad van e-mails tussen de afzender en de ontvanger op onze server; wettelijke basis: gerechtvaardigde belangen (art. 6 (1) (f) AVG).
- STRATO: Diensten op het gebied van het leveren van informatietechnologie-infrastructuur en gerelateerde diensten (bijvoorbeeld opslagruimte en/of computercapaciteit); Dienstverlener: STRATO AG, Pascalstraße 10, 10587 Berlijn, Duitsland; Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG); Website: https://www.strato.de ; Privacybeleid: https://www.strato.de/datenschutz/ . Verwerkersovereenkomst: Verstrekt door de dienstverlener.
Gebruik van cookies
Cookies zijn kleine tekstbestanden of andere opslagmedia die informatie van eindapparaten opslaan en ophalen. Ze kunnen bijvoorbeeld de inlogstatus van een gebruikersaccount, de inhoud van een winkelwagentje in een webshop, de geraadpleegde content of de gebruikte functies van een online aanbod opslaan. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, zoals het waarborgen van de functionaliteit, beveiliging en het gebruiksgemak van online aanbiedingen, en het analyseren van bezoekersstromen.
Toestemming: Wij gebruiken cookies in overeenstemming met de wettelijke bepalingen. Daarom vragen wij vooraf toestemming van gebruikers, tenzij dit wettelijk niet verplicht is. Toestemming is met name niet nodig wanneer het opslaan en opvragen van informatie, waaronder cookies, absoluut noodzakelijk is om gebruikers een uitdrukkelijk door hen gevraagde telemediadienst te kunnen bieden (bijvoorbeeld ons online aanbod). De intrekbare toestemming wordt duidelijk aan gebruikers gecommuniceerd en bevat informatie over het betreffende cookiegebruik.
Opmerkingen over de wettelijke basis voor gegevensbescherming: De wettelijke basis voor het verwerken van de persoonsgegevens van gebruikers met behulp van cookies is afhankelijk van of we hun toestemming vragen. Als gebruikers accepteren, is de wettelijke basis voor het verwerken van hun gegevens hun verklaarde toestemming. Anders worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze legitieme belangen (bijv. in de commerciële exploitatie van ons online-aanbod en de verbetering van de bruikbaarheid ervan) of, indien dit plaatsvindt als onderdeel van de nakoming van onze contractuele verplichtingen, indien het gebruik van cookies noodzakelijk is om aan onze contractuele verplichtingen te voldoen. We zullen de doeleinden waarvoor we cookies gebruiken, verduidelijken in het kader van dit privacybeleid of als onderdeel van onze toestemmings- en verwerkingsprocedures.
Bewaartermijn: Met betrekking tot de bewaartermijn worden de volgende soorten cookies onderscheiden:
- Tijdelijke cookies (ook sessiecookies): Tijdelijke cookies worden verwijderd uiterlijk nadat een gebruiker een onlineaanbod heeft verlaten en zijn apparaat (bijvoorbeeld browser of mobiele applicatie) heeft afgesloten.
- Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het apparaat is afgesloten. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen en kan voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Ook kunnen de met cookies verzamelde gebruikersgegevens worden gebruikt voor bereikmeting. Tenzij we gebruikers expliciete informatie verstrekken over het type en de opslagduur van cookies (bijvoorbeeld bij het verkrijgen van toestemming), dienen zij ervan uit te gaan dat deze permanent zijn en dat de opslagperiode maximaal twee jaar kan bedragen.
Algemene informatie over intrekking en bezwaar (opt-out): Gebruikers kunnen hun toestemming op elk moment intrekken en bezwaar maken tegen de verwerking, conform de wettelijke vereisten. Dit kan onder andere via de privacy-instellingen van hun browser.
- Soorten verwerkte gegevens: Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Wettelijke grondslag: Gerechtvaardigde belangen (art. 6 (1) (f) AVG). Toestemming (art. 6 (1) (a) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Verwerking van cookiegegevens op basis van toestemming: We gebruiken een oplossing voor toestemmingsbeheer die de toestemming van gebruikers verkrijgt voor het gebruik van cookies of voor de procedures en aanbieders die worden genoemd in de oplossing voor toestemmingsbeheer. Deze procedure wordt gebruikt om toestemming te verkrijgen, vast te leggen, te beheren en in te trekken, met name met betrekking tot het gebruik van cookies en vergelijkbare technologieën die worden gebruikt om informatie op de eindapparaten van gebruikers op te slaan, te lezen en te verwerken. Als onderdeel van deze procedure wordt de toestemming van gebruikers verkregen voor het gebruik van cookies en de bijbehorende verwerking van informatie, inclusief de specifieke verwerkingsoperaties en aanbieders die worden genoemd in de procedure voor toestemmingsbeheer. Gebruikers hebben ook de mogelijkheid om hun toestemming te beheren en in te trekken. Toestemmingsverklaringen worden opgeslagen om herhaalde vragen te voorkomen en om bewijs van toestemming te kunnen leveren in overeenstemming met wettelijke vereisten. De gegevens worden opgeslagen op de server en/of in een cookie (de zogenaamde opt-in-cookie) of met behulp van vergelijkbare technologieën om toestemming te kunnen toewijzen aan een specifieke gebruiker of diens apparaat. Tenzij specifieke informatie beschikbaar is over de aanbieders van toestemmingsbeheerdiensten, is de volgende algemene informatie van toepassing: Toestemming wordt maximaal twee jaar bewaard. Er wordt een pseudonieme gebruikersidentificatie aangemaakt, die samen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. relevante categorieën cookies en/of dienstverleners) en informatie over de gebruikte browser, het systeem en het apparaat wordt opgeslagen. Wettelijke basis: Toestemming (art. 6 (1) (a) AVG).
Blogs en publicatiemedia
Wij maken gebruik van blogs of vergelijkbare online communicatie- en publicatiemiddelen (hierna "publicatiemedium"). Lezersgegevens worden uitsluitend verwerkt ten behoeve van het publicatiemedium voor zover dit noodzakelijk is voor de presentatie en communicatie tussen auteurs en lezers, of om veiligheidsredenen. Verder verwijzen wij naar de informatie over de verwerking van bezoekers van ons publicatiemedium in dit privacybeleid.
- Soorten verwerkte gegevens: Inventarisgegevens (bijvoorbeeld volledige naam, huisadres, contactgegevens, klantnummer, etc.); contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); inhoudelijke gegevens (bijvoorbeeld tekstuele of visuele berichten en bijdragen en gerelateerde informatie, zoals auteurschap of tijdstip van aanmaak); gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking: Feedback (bijvoorbeeld het verzamelen van feedback via een onlineformulier); het ter beschikking stellen van ons online-aanbod en de gebruiksvriendelijkheid ervan; beveiligingsmaatregelen; organisatorische en administratieve procedures.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
-
Reacties en berichten: Wanneer gebruikers reacties of andere bijdragen achterlaten, kunnen hun IP-adressen worden opgeslagen op basis van onze legitieme belangen. Dit gebeurt voor onze veiligheid, mocht iemand illegale content in reacties of berichten plaatsen (beledigingen, verboden politieke propaganda, enz.). In dat geval kunnen wij zelf aansprakelijk worden gesteld voor de reactie of het bericht en zijn we daarom geïnteresseerd in de identiteit van de auteur.
Bovendien behouden wij ons het recht voor om gebruikersinformatie te verwerken ten behoeve van spamdetectie op basis van onze legitieme belangen.
Op dezelfde wettelijke basis behouden wij ons het recht voor om de IP-adressen van gebruikers op te slaan voor de duur van de enquête en om cookies te gebruiken om meervoudig stemmen te voorkomen.
Wij bewaren uw persoonsgegevens, eventuele contact- en websitegegevens en de inhoudelijke informatie die u in de reacties en berichten verstrekt, permanent totdat u als gebruiker bezwaar maakt; wettelijke basis: gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Contact- en aanvraagbeheer
Wanneer u contact met ons opneemt (bijvoorbeeld per post, via het contactformulier, per e-mail, telefonisch of via sociale media) en ook in het kader van bestaande gebruikers- en zakelijke relaties, worden de door de aanvrager verstrekte gegevens verwerkt voor zover dat noodzakelijk is om de contactaanvraag te beantwoorden en eventueel gevraagde maatregelen te nemen.
- Soorten verwerkte gegevens: Inventarisgegevens (bijvoorbeeld volledige naam, huisadres, contactgegevens, klantnummer, etc.); contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); inhoudelijke gegevens (bijvoorbeeld tekstuele of visuele berichten en bijdragen en gerelateerde informatie, zoals auteurschap of tijdstip van aanmaak); gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: communicatiepartners.
- Verwerkingsdoeleinden: Communicatie; organisatorische en administratieve procedures; feedback (bijvoorbeeld het verzamelen van feedback via een onlineformulier). Terbeschikkingstelling van ons online-aanbod en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke grondslag: Gerechtvaardigde belangen (art. 6 (1) (f) AVG). Contractuele uitvoering en precontractuele onderzoeken (art. 6 (1) (b) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Contactformulier: Wanneer u contact met ons opneemt via ons contactformulier, per e-mail of andere communicatiekanalen, verwerken wij de door u verstrekte persoonsgegevens om uw verzoek te beantwoorden en te verwerken. Dit omvat over het algemeen informatie zoals uw naam, contactgegevens en, indien van toepassing, andere informatie die aan ons wordt verstrekt en noodzakelijk is voor een correcte verwerking. Wij gebruiken deze gegevens uitsluitend voor het vermelde doel van contact en communicatie; wettelijke grondslagen: contractuitvoering en precontractuele vragen (art. 6 (1) (b) AVG), gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Nieuwsbrieven en elektronische meldingen
Wij versturen nieuwsbrieven, e-mails en andere elektronische berichten (hierna "nieuwsbrieven") uitsluitend met toestemming van de ontvangers of op basis van een wettelijke basis. Indien bij de aanmelding voor de nieuwsbrief de inhoud van de nieuwsbrief wordt vermeld, is deze inhoud doorslaggevend voor de toestemming van de gebruiker. Voor de aanmelding voor onze nieuwsbrief is het opgeven van uw e-mailadres doorgaans voldoende. Om u een gepersonaliseerde service te kunnen bieden, kunnen wij u echter vragen uw naam te verstrekken, zodat wij u in de nieuwsbrief persoonlijk kunnen aanspreken of om verdere informatie te verstrekken, indien dit noodzakelijk is voor het doel van de nieuwsbrief.
Verwijdering en beperking van verwerking: We kunnen uitgeschreven e-mailadressen maximaal drie jaar bewaren op basis van onze legitieme belangen, voordat we ze verwijderen om eerder gegeven toestemming te kunnen bewijzen. De verwerking van deze gegevens is beperkt tot het doel van mogelijke verdediging tegen claims. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, mits de eerdere toestemming tegelijkertijd wordt bevestigd. In geval van verplichtingen om bezwaren permanent in acht te nemen, behouden we ons het recht voor om het e-mailadres uitsluitend voor dit doel op te slaan op een blokkeerlijst (de zogenaamde "blokkeerlijst").
Het registratieproces wordt geregistreerd op basis van onze legitieme belangen om de correcte uitvoering ervan aan te tonen. Indien wij een dienstverlener opdracht geven om e-mails te versturen, doen wij dit op basis van onze legitieme belangen in een efficiënt en veilig bezorgsysteem.
Inhoud:Informatie over ons, onze diensten, acties en aanbiedingen.
- Soorten verwerkte gegevens: Inventarisgegevens (bijvoorbeeld volledige naam, huisadres, contactgegevens, klantnummer, etc.); contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen); gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokkenen: communicatiepartners.
- Doeleinden van de verwerking: Direct marketing (bijvoorbeeld per e-mail of post).
- Bewaring en verwijdering: 3 jaar - Contractuele claims (AT) (Gegevens die nodig zijn om mogelijke garantie- en compensatieclaims of vergelijkbare contractuele claims en rechten te overwegen, en om gerelateerde vragen te verwerken op basis van eerdere zakelijke ervaring en standaard industriële praktijken, worden bewaard gedurende de reguliere wettelijke verjaringstermijn van drie jaar (§§ 1478, 1480 ABGB).) 10 jaar - Contractuele claims (CH) (Gegevens die nodig zijn om mogelijke compensatieclaims of vergelijkbare contractuele claims en rechten te overwegen, en om gerelateerde vragen te verwerken op basis van eerdere zakelijke ervaring en standaard industriële praktijken, worden bewaard gedurende de wettelijke verjaringstermijn van tien jaar, tenzij een kortere termijn van vijf jaar van toepassing is, die relevant is in specifieke gevallen (art. 127, 130 OR)).
- Wettelijke basis: Toestemming (art. 6 lid 1 zin 1 onder a) AVG).
- Afmelden: U kunt zich op elk moment afmelden voor onze nieuwsbrief, d.w.z. uw toestemming intrekken of bezwaar maken tegen verdere ontvangst. U vindt een link om u af te melden voor de nieuwsbrief aan het einde van elke nieuwsbrief of door gebruik te maken van een van de hierboven vermelde contactmogelijkheden, bij voorkeur e-mail.
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Meting van openings- en klikfrequenties: De nieuwsbrieven bevatten zogenaamde "web beacons", een pixelgroot bestand dat bij het openen van de nieuwsbrief van onze server of, indien wij een mailingprovider gebruiken, van diens server wordt opgehaald. Tijdens deze opvraging wordt in eerste instantie technische informatie verzameld, zoals gegevens over de browser en uw systeem, evenals uw IP-adres en het tijdstip van opvraging. Deze informatie wordt gebruikt om onze nieuwsbrief technisch te verbeteren op basis van de technische gegevens van de doelgroepen en hun leesgedrag op basis van hun opvraaglocaties (die kunnen worden bepaald aan de hand van het IP-adres) of de toegangstijden. Deze analyse omvat ook het bepalen of en wanneer de nieuwsbrieven worden geopend en welke links worden aangeklikt. De informatie wordt toegewezen aan de individuele nieuwsbriefontvangers en in hun profielen opgeslagen totdat deze worden verwijderd. De evaluaties dienen om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daarop aan te passen of om verschillende inhoud te versturen op basis van hun interesses. Het meten van openings- en klikfrequenties en het opslaan van de meetresultaten in de gebruikersprofielen Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). ;
Reclamecommunicatie via e-mail, post, fax of telefoon
Wij verwerken persoonsgegevens voor reclamedoeleinden, die via verschillende kanalen, zoals e-mail, telefoon, post of fax, kunnen plaatsvinden in overeenstemming met de wettelijke vereisten.
Ontvangers hebben te allen tijde het recht om de gegeven toestemming in te trekken of bezwaar te maken tegen reclamecommunicatie.
Na intrekking of bezwaar bewaren wij de gegevens die nodig zijn om de eerdere toestemming voor contact of verzending aan te tonen tot drie jaar na afloop van het jaar van intrekking of bezwaar op basis van onze gerechtvaardigde belangen. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen vorderingen. Op basis van ons gerechtvaardigde belang om de intrekking of het bezwaar van de gebruiker permanent te respecteren, bewaren wij ook de gegevens die nodig zijn om verder contact te vermijden (bijvoorbeeld, afhankelijk van het communicatiekanaal, het e-mailadres, telefoonnummer, naam).
- Soorten verwerkte gegevens: Inventarisgegevens (bijvoorbeeld volledige naam, huisadres, contactgegevens, klantnummer, etc.); contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); inhoudelijke gegevens (bijvoorbeeld tekstuele of visuele berichten en posts en gerelateerde informatie, zoals auteurschap of tijdstip van creatie).
- Betrokkenen: communicatiepartners.
- Doeleinden van de verwerking: Direktmarketing (z. B. per E-Mail oder postalisch); Marketing. Absatzförderung.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Webanalyse, monitoring en optimalisatie
Webanalyse (ook wel 'bereikmeting' genoemd) wordt gebruikt om het bezoekersverkeer naar ons online aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden bevatten. Met behulp van bereikanalyse kunnen we bijvoorbeeld vaststellen wanneer ons online aanbod of de functies of content ervan het meest worden gebruikt, of hergebruik stimuleren. Het stelt ons ook in staat te begrijpen welke onderdelen optimalisatie behoeven.
Naast webanalyse kunnen wij ook testprocedures gebruiken om verschillende versies van ons online-aanbod of onderdelen daarvan te testen en optimaliseren.
Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen worden aangemaakt, d.w.z. gegevens die voor een gebruiksproces worden samengevat, en kan informatie in een browser of op een apparaat worden opgeslagen en vervolgens worden uitgelezen. De verzamelde gegevens omvatten met name bezochte websites en de daar gebruikte elementen, evenals technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Indien gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens door ons of door de aanbieders van de door ons gebruikte diensten, is de verwerking van locatiegegevens eveneens mogelijk.
Daarnaast worden de IP-adressen van gebruikers opgeslagen. We gebruiken echter een IP-maskeringproces (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. Over het algemeen worden er geen echte gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen voor webanalyse, A/B-testen en optimalisatie; in plaats daarvan worden pseudoniemen gebruikt. Dit betekent dat noch wij, noch de aanbieders van de gebruikte software de daadwerkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen ten behoeve van de betreffende processen.
Toelichting op de wettelijke grondslagen: Indien wij gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is toestemming de wettelijke grondslag voor gegevensverwerking. Anders worden gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. het belang van efficiënte, economische en gebruiksvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met content en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Verwerkingsdoeleinden: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen). Terbeschikkingstelling van ons online-aanbod en gebruiksvriendelijkheid.
- Bewaring en verwijdering: Verwijdering zoals beschreven in de sectie "Algemene informatie over gegevensbewaring en -verwijdering". Cookies worden maximaal twee jaar bewaard (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden maximaal twee jaar op de apparaten van gebruikers worden bewaard).
- Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
- Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
-
Google Analytics: We gebruiken Google Analytics om het gebruik van ons online aanbod te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie aan een apparaat toe te wijzen om te identificeren welke content gebruikers hebben bezocht binnen een of meer gebruiksprocessen, welke zoektermen ze hebben gebruikt, deze opnieuw hebben bezocht of met ons online aanbod hebben geinterageerd. Ook het tijdstip en de duur van het gebruik worden opgeslagen, evenals de bronnen van gebruikers die ons online aanbod raadplegen en technische gegevens van hun apparaten en browsers.
Dit omvat het maken van pseudonieme profielen van gebruikers met informatie over het gebruik van verschillende apparaten, en er kunnen cookies worden gebruikt. Google Analytics registreert of bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics verstrekt echter wel ruwe geografische locatiegegevens door de volgende metadata af te leiden van IP-adressen: stad (en de afgeleide breedtegraad en lengtegraad van de stad), continent, land, regio, subcontinent (en op ID gebaseerde tegenhangers). Voor EU-verkeer worden IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet geregistreerd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-query's uitgevoerd op servers in de EU voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (art. 6 (1) (a) AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/ ; Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres); Privacybeleid: https://policies.google.com/privacy ; Gegevensverwerkingsovereenkomst: https://business.safety.google/adsprocessorterms/ ; Basis voor overdrachten naar derde landen: Data Privacy Framework (DPF); Opt-outoptie: Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de , Instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff . Meer informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
Online marketing
Wij verwerken persoonsgegevens voor online marketingdoeleinden, waaronder met name de marketing van advertentieruimte of de presentatie van advertenties en andere content (gezamenlijk aangeduid als "content") op basis van de potentiële interesses van de gebruikers en het meten van de doeltreffendheid daarvan.
Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (een zogenaamde "cookie") of worden vergelijkbare procedures gebruikt om gebruikersinformatie op te slaan die relevant is voor de weergave van de bovengenoemde content. Dit kan bijvoorbeeld bekeken content, bezochte websites, gebruikte online netwerken, maar ook communicatiepartners en technische informatie omvatten, zoals de gebruikte browser, het gebruikte computersysteem, alsmede informatie over gebruikstijden en gebruikte functies. Indien gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, kunnen deze ook worden verwerkt.
Daarnaast worden IP-adressen van gebruikers opgeslagen. We gebruiken echter beschikbare IP-maskeringprocedures (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. Over het algemeen worden er geen echte gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen als onderdeel van het online marketingproces; in plaats daarvan worden pseudoniemen gebruikt. Dit betekent dat noch wij, noch de aanbieders van de online marketingprocessen de daadwerkelijke identiteit van de gebruiker kennen, alleen de informatie die in hun profielen is opgeslagen.
De gegevens in de profielen worden meestal opgeslagen in cookies of via vergelijkbare processen. Deze cookies kunnen doorgaans ook later worden uitgelezen op andere websites die hetzelfde onlinemarketingproces gebruiken, worden geanalyseerd om content weer te geven, worden aangevuld met aanvullende gegevens en worden opgeslagen op de server van de aanbieder van het onlinemarketingproces.
In uitzonderlijke gevallen is het mogelijk om eenduidige gegevens aan profielen toe te wijzen, met name wanneer de gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de online marketingmethoden gebruiken en het netwerk de gebruikersprofielen koppelt aan de bovengenoemde informatie. Houd er rekening mee dat gebruikers aanvullende overeenkomsten met de aanbieders kunnen aangaan, bijvoorbeeld door toestemming te geven tijdens de registratie.
We krijgen over het algemeen alleen toegang tot geaggregeerde informatie over het succes van onze advertenties. In het kader van zogenaamde conversiemetingen kunnen we echter nagaan welke van onze online marketingprocessen tot een zogenaamde conversie hebben geleid, bijvoorbeeld tot het sluiten van een overeenkomst met ons. Conversiemetingen worden uitsluitend gebruikt om het succes van onze marketingmaatregelen te analyseren.
Tenzij anders vermeld, gaan wij ervan uit dat de gebruikte cookies gedurende een periode van twee jaar worden opgeslagen.
Toelichting op de wettelijke grondslagen: Indien wij gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is toestemming de wettelijke grondslag voor gegevensverwerking. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. het belang van efficiënte, economische en gebruiksvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
Informatie over herroeping en bezwaar:
We verwijzen naar het privacybeleid van de betreffende aanbieders en de opt-outmogelijkheden die elke aanbieder biedt. Indien er geen expliciete opt-outmogelijkheid is voorzien, kunt u cookies uitschakelen in uw browserinstellingen. Dit kan echter de functionaliteit van ons online aanbod beperken. Daarom raden we de volgende aanvullende opt-outmogelijkheden aan, die voor elk onderdeel worden samengevat:
a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) VS: https://www.aboutads.info/choices.
d) Gebiedsoverschrijdend: https://optout.aboutads.info.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met content en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Verwerkingsdoeleinden: Bereikmeting (bijvoorbeeld toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijvoorbeeld interesse-/gedragsprofilering, gebruik van cookies); doelgroepopbouw; marketing; profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); conversiemeting (meting van de effectiviteit van marketingmaatregelen).
- Bewaring en verwijdering: Verwijdering zoals beschreven in de sectie "Algemene informatie over gegevensbewaring en -verwijdering". Cookies worden maximaal twee jaar bewaard (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden maximaal twee jaar op de apparaten van gebruikers worden bewaard).
- Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
- Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Google Ads en conversiemeting: Online marketingmethoden voor het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de serviceprovider (bijvoorbeeld in zoekresultaten, in video's, op websites, enz.), zodat ze worden weergegeven aan gebruikers die waarschijnlijk geïnteresseerd zijn in de advertenties. We meten ook de conversie van de advertenties, d.w.z. of gebruikers ze hebben gebruikt als een mogelijkheid om te interacteren met de advertenties en de geadverteerde aanbiedingen te gebruiken (zogenaamde conversies). We ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Serviceprovider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (art. 6 (1) (a) AVG), Legitieme belangen (art. 6 (1) (f) AVG); Website: https://marketingplatform.google.com ; Privacybeleid: https://policies.google.com/privacy ; Basis voor overdrachten naar derde landen: Data Privacy Framework (DPF); Meer informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/ . Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en standaard contractuele clausules voor gegevensoverdrachten naar derde landen: https://business.safety.google/adscontrollerterms .
- Google Adsense met gepersonaliseerde advertenties: We integreren de Google Adsense-service, waarmee gepersonaliseerde advertenties op onze website kunnen worden geplaatst. Google Adsense analyseert gebruikersgedrag en gebruikt deze gegevens om gerichte advertenties weer te geven die zijn afgestemd op de interesses van onze bezoekers. We ontvangen een financiële vergoeding voor elke advertentieplaatsing of ander gebruik van deze advertenties; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (art. 6 (1) (a) AVG); Website: https://marketingplatform.google.com ; Privacybeleid: https://policies.google.com/privacy ; Basis voor overdrachten naar derde landen: Data Privacy Framework (DPF); Meer informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/ . Gegevensverwerkingsvoorwaarden voor Google-advertentieproducten: Informatie over de services, gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaard contractuele clausules voor overdrachten van gegevens naar derde landen: https://business.safety.google/adscontrollerterms .
Klantbeoordelingen en beoordelingsprocessen
We nemen deel aan beoordelings- en beoordelingsprocessen om onze diensten te evalueren, optimaliseren en promoten. Als gebruikers ons beoordelen via de deelnemende beoordelingsplatforms of -processen, of anderszins feedback geven, zijn de algemene gebruiksvoorwaarden en het privacybeleid van de aanbieders ook van toepassing. Doorgaans vereist de beoordeling ook registratie bij de betreffende aanbieders.
Om er zeker van te zijn dat de reviewers daadwerkelijk gebruik hebben gemaakt van onze diensten, sturen wij, met toestemming van de klant, de benodigde gegevens over de klant en de gebruikte dienst naar het betreffende reviewplatform (waaronder naam, e-mailadres en order- of artikelnummer). Deze gegevens worden uitsluitend gebruikt om de authenticiteit van de gebruiker te verifiëren.
- Soorten verwerkte gegevens: Contractgegevens (bijvoorbeeld onderwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijvoorbeeld bekeken pagina's en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Dienstontvangers en klanten. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van verwerking: Feedback (bijvoorbeeld het verzamelen van feedback via een online formulier). Marketing.
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Aanwezigheid in sociale netwerken (sociale media)
Wij onderhouden online aanwezigheden binnen sociale netwerken en verwerken in dit kader gebruikersgegevens om met de daar actieve gebruikers te communiceren of om informatie over ons aan te bieden.
Wij wijzen erop dat gebruikersgegevens mogelijk buiten de Europese Unie worden verwerkt. Dit kan risico's voor gebruikers opleveren, bijvoorbeeld omdat het de handhaving van gebruikersrechten kan bemoeilijken.
Bovendien worden gebruikersgegevens binnen sociale netwerken doorgaans verwerkt voor marktonderzoek en reclamedoeleinden. Zo kunnen gebruikersprofielen worden aangemaakt op basis van gebruikersgedrag en de daaruit voortvloeiende interesses van gebruikers. Deze profielen kunnen vervolgens bijvoorbeeld worden gebruikt om advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk aansluiten bij de interesses van de gebruikers. Daarom worden doorgaans cookies op de computers van gebruikers opgeslagen, waarin het gebruikersgedrag en de interesses van gebruikers worden opgeslagen. Bovendien kunnen gebruikersprofielen ook gegevens opslaan die onafhankelijk zijn van de apparaten die gebruikers gebruiken (met name als ze lid zijn van de betreffende platforms en daar zijn ingelogd).
Voor een gedetailleerde beschrijving van de betreffende verwerkingsmethoden en de mogelijkheden voor bezwaar (opt-out) verwijzen wij naar de privacyverklaringen en informatie van de exploitanten van de betreffende netwerken.
Bij verzoeken om informatie en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het meest effectief kunnen worden uitgeoefend bij de aanbieders. Alleen deze hebben toegang tot de gebruikersgegevens en kunnen rechtstreeks passende maatregelen nemen en informatie verstrekken. Mocht u desondanks toch nog hulp nodig hebben, neem dan contact met ons op.
- Soorten verwerkte gegevens: Contactgegevens (bijvoorbeeld post- en e-mailadressen of telefoonnummers); inhoudelijke gegevens (bijvoorbeeld tekstuele of visuele berichten en posts, evenals gerelateerde informatie, zoals auteurschap of tijdstip van creatie); gebruiksgegevens (bijvoorbeeld paginaweergaven en duur van bezoeken, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met content en functies).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking: Communicatie, feedback (bijvoorbeeld het verzamelen van feedback via een onlineformulier). Public relations.
- Opslag en verwijdering: Verwijdering conform de informatie in het hoofdstuk "Algemene informatie over gegevensopslag en verwijdering".
- Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Instagram: Sociaal netwerk, maakt het mogelijk om foto's en video's te delen, te reageren op en berichten als favoriet toe te voegen, berichten te verzenden, zich te abonneren op profielen en pagina's; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke basis: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.instagram.com ; Privacybeleid: https://privacycenter.instagram.com/policy/ . Basis voor overdrachten naar derde landen: Data Privacy Framework (DPF).
Plug-ins en ingebedde functies en inhoud
We integreren functionele en inhoudelijke elementen in ons online aanbod die afkomstig zijn van de servers van hun respectievelijke aanbieders (hierna "externe aanbieders" genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna gezamenlijk "inhoud" genoemd).
Integratie vereist altijd dat de externe aanbieders van deze content het IP-adres van de gebruiker verwerken, omdat ze zonder IP-adres de content niet naar hun browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze content of functies weer te geven. We streven ernaar alleen content te gebruiken waarvan de respectievelijke aanbieders het IP-adres alleen gebruiken om de content te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) gebruiken voor statistische of marketingdoeleinden. Deze "pixeltags" kunnen worden gebruikt om informatie te evalueren, zoals het bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, het tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod, maar kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.
Toelichting op de wettelijke grondslagen: Indien wij gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is toestemming de wettelijke grondslag voor gegevensverwerking. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. het belang van efficiënte, economische en gebruiksvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, gebruikte apparaattypen en besturingssystemen, interacties met content en functies). Meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
- Doeleinden van de verwerking: Het leveren van onze onlinediensten en gebruiksvriendelijkheid.
- Bewaring en verwijdering: Verwijdering zoals beschreven in de sectie "Algemene informatie over gegevensbewaring en -verwijdering". Cookies worden maximaal twee jaar bewaard (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden maximaal twee jaar op de apparaten van gebruikers worden bewaard).
- Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).
Verdere informatie over verwerkingsprocedures, methoden en diensten:
- Google Fonts (verkregen van Google-servers): Het verkrijgen van lettertypen (en symbolen) ten behoeve van een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met betrekking tot actualiteit en laadtijden, hun consistente weergave en rekening houdend met mogelijke licentiebeperkingen. De lettertypeaanbieder wordt geïnformeerd over het IP-adres van de gebruiker, zodat de lettertypen beschikbaar kunnen worden gesteld in de browser van de gebruiker. Daarnaast worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) verzonden die noodzakelijk zijn voor het leveren van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving. Deze gegevens kunnen worden verwerkt op een server van de lettertypeaanbieder in de VS. Bij een bezoek aan ons online aanbod sturen de browsers van gebruikers hun browser HTTP-verzoeken naar de Google Fonts Web API (d.w.z. een software-interface voor het ophalen van lettertypen). De Google Fonts Web API biedt gebruikers de Cascading Style Sheets (CSS) van Google Fonts en vervolgens de in de CCS gespecificeerde lettertypen. Deze HTTP-verzoeken omvatten (1) het IP-adres dat de gebruiker gebruikt om toegang te krijgen tot internet, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, inclusief de user-agent, die de browser- en besturingssysteemversies van websitebezoekers beschrijft, en de verwijzende URL (d.w.z. de webpagina waarop het Google-lettertype moet worden weergegeven). IP-adressen worden niet geregistreerd of opgeslagen op Google-servers en worden niet geanalyseerd. De Google Fonts Web API registreert details van de HTTP-verzoeken (opgevraagde URL, user-agent en verwijzende URL). De toegang tot deze gegevens is beperkt en streng gecontroleerd. De opgevraagde URL identificeert de lettertypefamilies waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden geregistreerd zodat Google kan bepalen hoe vaak een bepaald lettertypefamilie wordt opgevraagd. De Google Fonts Web API vereist dat de user-agent het gegenereerde lettertype voor elk browsertype aanpast. De user-agent wordt voornamelijk geregistreerd voor foutopsporingsdoeleinden en gebruikt om geaggregeerde gebruiksstatistieken te genereren die de populariteit van lettertypefamilies meten. Deze geaggregeerde gebruiksstatistieken worden gepubliceerd op de Google Fonts Analytics-pagina. Ten slotte wordt de verwijzende URL geregistreerd, zodat de gegevens kunnen worden gebruikt voor productieonderhoud en om een geaggregeerd rapport over topintegraties te genereren op basis van het aantal lettertypeverzoeken. Volgens Google gebruikt het geen van de door Google Fonts verzamelde informatie om profielen van eindgebruikers te maken of om gerichte advertenties weer te geven. Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG); Website: https://fonts.google.com/ ; Privacybeleid: https://policies.google.com/privacy ; Basis voor overdrachten naar derde landen: Data Privacy Framework (DPF). Meer informatie: https://developers.google.com/fonts/faq/privacy?hl=de .