Privacybeleid

1. Een overzicht van gegevensbescherming

Algemene informatie

De volgende informatie geeft u een gemakkelijk te navigeren overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. De term “persoonsgegevens” omvat alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Voor gedetailleerde informatie over het onderwerp gegevensbescherming kunt u onze gegevensbeschermingsverklaring raadplegen, die wij onder deze tekst hebben opgenomen.

Gegevensregistratie op deze website

Wie is de verantwoordelijke voor de registratie van gegevens op deze website (d.w.z. de “verwerkingsverantwoordelijke”)?

De gegevens op deze website worden verwerkt door de exploitant van de website, van wie de contactgegevens te vinden zijn in het gedeelte “Informatie over de verantwoordelijke (in de AVG aangeduid als de ‘verwerkingsverantwoordelijke’)” in dit Privacybeleid.

Hoe registreren wij uw gegevens?

Wij verzamelen uw gegevens doordat u deze met ons deelt. Dit kan bijvoorbeeld informatie zijn die u invoert in ons contactformulier.

Andere gegevens worden automatisch door onze IT-systemen geregistreerd of nadat u toestemming hebt gegeven voor de registratie ervan tijdens uw bezoek aan onze website. Deze gegevens bestaan voornamelijk uit technische informatie (bijv. webbrowser, besturingssysteem of het tijdstip waarop de site werd bezocht). Deze informatie wordt automatisch geregistreerd wanneer u deze website bezoekt.

Voor welke doeleinden gebruiken wij uw gegevens?

Een deel van de informatie wordt gegenereerd om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikerspatronen te analyseren. Als via de website contracten kunnen worden gesloten of gestart, worden de doorgegeven gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om informatie te ontvangen over de herkomst, ontvangers en doeleinden van uw opgeslagen persoonsgegevens, zonder daarvoor een vergoeding te hoeven betalen. U hebt ook het recht om rectificatie of verwijdering van uw gegevens te verlangen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken, met gevolgen voor alle toekomstige gegevensverwerking. Bovendien hebt u het recht om onder bepaalde omstandigheden te verlangen dat de verwerking van uw gegevens wordt beperkt. Daarnaast hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie.

Neem gerust te allen tijde contact met ons op als u vragen hebt over dit of andere kwesties met betrekking tot gegevensbescherming.

Analysetools en tools van derde partijen

Het is mogelijk dat uw surfgedrag statistisch wordt geanalyseerd wanneer u deze website bezoekt. Dergelijke analyses worden voornamelijk uitgevoerd met wat wij analysetools noemen.

Voor gedetailleerde informatie over deze analysetools kunt u onze gegevensbeschermingsverklaring hieronder raadplegen.

2. Hosting

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Hetzner

De aanbieder is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland (hierna “Hetzner” genoemd).

Voor details kunt u het privacybeleid van Hetzner raadplegen: https://www.hetzner.com/de/legal/privacy-policy/.

Wij gebruiken Hetzner op basis van art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Indien passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

Gegevensverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat door de wetgeving inzake gegevensbescherming verplicht wordt gesteld en dat garandeert dat zij persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.

3. Algemene informatie en verplichte informatie

Gegevensbescherming

De exploitanten van deze website en de bijbehorende pagina’s nemen de bescherming van uw persoonsgegevens zeer serieus. Daarom behandelen wij uw persoonsgegevens als vertrouwelijke informatie en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze gegevensbeschermingsverklaring.

Telkens wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens omvatten gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze gegevensbeschermingsverklaring legt uit welke gegevens wij verzamelen en voor welke doeleinden wij deze gegevens gebruiken. Zij legt ook uit hoe en met welk doel de informatie wordt verzameld.

Wij wijzen u er hierbij op dat de overdracht van gegevens via internet (d.w.z. via e-mailcommunicatie) beveiligingslekken kan bevatten. Het is niet mogelijk gegevens volledig te beschermen tegen toegang door derden.

Informatie over de verantwoordelijke (in de AVG aangeduid als de “verwerkingsverantwoordelijke”)

De verwerkingsverantwoordelijke voor gegevens op deze website is:

Efia GmbH
Königstraße 70
D-90402 Nürnberg

Telefoon: +49 911 234219-0
E-mail: info@EFIA.de

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.).

Bewaartermijn

Voor zover in dit privacybeleid geen specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons totdat het doel waarvoor zij zijn verzameld niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens op te slaan (bijv. fiscale of handelsrechtelijke bewaarplichten); in dat laatste geval vindt verwijdering plaats zodra deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor de gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG, indien bijzondere categorieën van gegevens worden verwerkt volgens art. 9 lid 1 AVG. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen, is de gegevensverwerking ook gebaseerd op art. 49 lid 1 onder a AVG. Als u toestemming hebt gegeven voor de opslag van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), is de gegevensverwerking bovendien gebaseerd op § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor het nemen van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 onder b AVG. Verder, als uw gegevens nodig zijn voor de nakoming van een wettelijke verplichting, verwerken wij deze op basis van art. 6 lid 1 onder c AVG. Bovendien kan de gegevensverwerking plaatsvinden op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 onder f AVG. Informatie over de relevante rechtsgrondslag in elk afzonderlijk geval wordt gegeven in de volgende paragrafen van dit privacybeleid.

Aanstelling van een functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

ecoprotec GmbH
Pamplonastraße 19
33106 Paderborn

E-mail: datenschutz@efia.de

Informatie over de gegevensoverdracht naar derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming en de overdracht naar Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij gebruiken onder andere tools van bedrijven die gevestigd zijn in derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming, evenals Amerikaanse tools waarvan de aanbieders niet gecertificeerd zijn onder het EU-US Data Privacy Framework (DPF). Als deze tools zijn geactiveerd, kunnen uw persoonsgegevens naar deze landen worden overgedragen en daar worden verwerkt. Wij willen u erop wijzen dat in derde landen die niet veilig zijn op het gebied van gegevensbescherming geen beschermingsniveau kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.

Wij willen u erop wijzen dat de VS, als veilig derde land, in het algemeen een niveau van gegevensbescherming heeft dat vergelijkbaar is met dat van de EU. Gegevensoverdracht naar de VS is daarom toegestaan indien de ontvanger gecertificeerd is onder het “EU-US Data Privacy Framework” (DPF) of passende aanvullende waarborgen heeft. Informatie over doorgiften naar derde landen, inclusief de ontvangers van de gegevens, vindt u in dit Privacybeleid.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. In sommige gevallen vereist dit ook de overdracht van persoonsgegevens aan deze externe partijen. Wij verstrekken persoonsgegevens alleen aan externe partijen als dit vereist is in het kader van de uitvoering van een contract, als wij hiertoe wettelijk verplicht zijn (bijv. verstrekking van gegevens aan belastingautoriteiten), als wij een gerechtvaardigd belang hebben bij de verstrekking overeenkomstig art. 6 lid 1 onder f AVG, of als een andere rechtsgrondslag de verstrekking van deze gegevens toestaat. Bij gebruik van verwerkers verstrekken wij de persoonsgegevens van onze klanten alleen op basis van een geldige overeenkomst inzake gegevensverwerking. In geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Een breed scala aan gegevensverwerkingen is alleen mogelijk met uw uitdrukkelijke toestemming. U kunt ook te allen tijde uw reeds gegeven toestemming intrekken. Dit laat de rechtmatigheid van elke gegevensverzameling vóór uw intrekking onverlet.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen; recht van bezwaar tegen directe reclame (art. 21 AVG)

INDIEN GEGEVENS WORDEN VERWERKT OP BASIS VAN ART. 6 LID 1 ONDER E OF F AVG, HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GROND VAN UW SPECIFIEKE SITUATIE. DIT GELDT OOK VOOR ELKE PROFILERING OP BASIS VAN DEZE BEPALINGEN. OM DE RECHTSGRONDSLAG TE BEPALEN WAAROP EEN GEGEVENSVERWERKING IS GEBASEERD, DIENT U DEZE GEGEVENSBESCHERMINGSVERKLARING TE RAADPLEGEN. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ KUNNEN AANTONEN DAT ER DRAAGKRACHTIGE, BESCHERMINGSWAARDIGE GRONDEN BESTAAN VOOR DE VERWERKING VAN UW GEGEVENS DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN, OF ALS HET DOEL VAN DE VERWERKING HET INSTELLEN, UITOEFENEN OF VERDEDIGEN VAN JURIDISCHE AANSPRAKEN IS (BEZWAAR KRACHTENS ART. 21 LID 1 AVG).

INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT OM DIRECTE RECLAME TE VOEREN, HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW BETROKKEN PERSOONSGEGEVENS VOOR DERGELIJKE RECLAME. DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE IN VERBAND STAAT MET DERGELIJKE DIRECTE RECLAME. ALS U BEZWAAR MAAKT, ZULLEN UW PERSOONSGEGEVENS DAARNA NIET LANGER WORDEN GEBRUIKT VOOR DIRECTE RECLAME (BEZWAAR KRACHTENS ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie

In geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende instantie, in het bijzonder in de lidstaat waar zij gewoonlijk hun woonplaats, werkplek of de plaats van de vermeende inbreuk hebben. Het recht om een klacht in te dienen staat los van andere administratieve of gerechtelijke procedures die als rechtsmiddel beschikbaar zijn.

De verantwoordelijke toezichthoudende autoriteit is de volgende:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefoon: 0511 120-4500
E-mail: poststelle@lfd.niedersachsen.de

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een contract, aan u of aan een derde te laten overdragen in een gangbaar, machineleesbaar formaat. Indien u de directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen als dit technisch haalbaar is.

Informatie, rectificatie en verwijdering van gegevens

Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde het recht om informatie te vragen over uw opgeslagen persoonsgegevens, hun bron en ontvangers, evenals over het doel van de verwerking van uw gegevens. U kunt ook het recht hebben om uw gegevens te laten rectificeren of verwijderen. Als u vragen hebt over dit onderwerp of over andere kwesties met betrekking tot persoonsgegevens, neem dan gerust te allen tijde contact met ons op.

Recht om beperking van de verwerking te verlangen

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verlangen. U kunt hiervoor te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking geldt in de volgende gevallen:

  • Indien u de juistheid van uw door ons opgeslagen gegevens betwist, hebben wij doorgaans enige tijd nodig om deze claim te verifiëren. Zolang dit onderzoek loopt, hebt u het recht te verlangen dat wij de verwerking van uw persoonsgegevens beperken.
  • Als de verwerking van uw persoonsgegevens onrechtmatig is/was, hebt u de mogelijkheid om beperking van de verwerking van uw gegevens te verlangen in plaats van verwijdering van deze gegevens.
  • Als wij uw persoonsgegevens niet langer nodig hebben en u deze nodig hebt om juridische aanspraken uit te oefenen, te verdedigen of geldend te maken, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen in plaats van verwijdering ervan.
  • Als u bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moeten uw rechten en onze rechten tegen elkaar worden afgewogen. Zolang niet is vastgesteld wiens belangen prevaleren, hebt u het recht beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – met uitzondering van de opslag ervan – alleen worden verwerkt met uw toestemming of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of ter bescherming van de rechten van andere natuurlijke of rechtspersonen of om belangrijke redenen van openbaar belang die door de Europese Unie of een lidstaat van de EU worden genoemd.

SSL- en/of TLS-versleuteling

Om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u als bezoeker naar ons stuurt, te beschermen, gebruikt deze website een SSL- of TLS-versleutelingsprogramma. U kunt een versleutelde verbinding herkennen doordat de adresbalk van de browser verandert van “http://” naar “https://” en door het slotpictogram in de browserbalk.

Als de SSL- of TLS-versleuteling is geactiveerd, kunnen gegevens die u naar ons verzendt niet door derden worden gelezen.

Versleutelde betalingstransacties op deze website

Als u verplicht bent om uw betalingsgegevens (bijv. rekeningnummer als u ons machtigt uw bankrekening te debiteren) met ons te delen nadat u een betaalde overeenkomst met ons bent aangegaan, zijn deze gegevens nodig om betalingen te verwerken.

Betalingstransacties met gangbare betaalmethoden (Visa/MasterCard, debitering van uw bankrekening) worden uitsluitend verwerkt via versleutelde SSL- of TLS-verbindingen. U kunt een versleutelde verbinding herkennen doordat de adresbalk van de browser verandert van “http://” naar “https://” en door het slotpictogram in de browserbalk.

Als de communicatie met ons versleuteld is, kunnen derden de betalingsgegevens die u met ons deelt niet lezen.

Afwijzing van ongevraagde e-mails

Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die samen met de verplichte informatie in ons colofon zijn gepubliceerd om ons promotiemateriaal en informatiemateriaal toe te sturen dat wij niet uitdrukkelijk hebben aangevraagd. De exploitanten van deze website en de bijbehorende pagina’s behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van het ongevraagd verzenden van promotionele informatie, bijvoorbeeld via SPAM-berichten.

4. Registratie van gegevens op deze website

Cookies

Onze websites en pagina’s gebruiken wat in de sector “cookies” wordt genoemd. Cookies zijn kleine gegevenspakketten die geen schade aan uw apparaat toebrengen. Ze worden tijdelijk opgeslagen voor de duur van een sessie (sessiecookies) of permanent op uw apparaat gearchiveerd (permanente cookies). Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze actief verwijdert, of totdat uw webbrowser ze automatisch verwijdert.

Cookies kunnen door ons worden uitgegeven (first-party cookies) of door derde partijen (zogenaamde third-party cookies). Third-party cookies maken de integratie van bepaalde diensten van derde partijen in websites mogelijk (bijv. cookies voor de afhandeling van betaaldiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video’s). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor promotionele doeleinden.

Cookies die vereist zijn voor de uitvoering van elektronische communicatie-transacties, voor het aanbieden van bepaalde functies die u wilt gebruiken (bijv. de winkelwagenfunctie) of die noodzakelijk zijn voor de optimalisatie van de website (vereiste cookies) (bijv. cookies die meetbare inzichten verschaffen in het webpubliek), worden opgeslagen op basis van art. 6 lid 1 onder f AVG, tenzij een andere rechtsgrondslag wordt genoemd. De exploitant van de website heeft een gerechtvaardigd belang bij het opslaan van vereiste cookies om een technisch foutloze en geoptimaliseerde levering van de diensten van de exploitant te waarborgen. Als uw toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van de verkregen toestemming (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG); deze toestemming kan te allen tijde worden ingetrokken.

U hebt de mogelijkheid om uw browser zo in te stellen dat u wordt geïnformeerd wanneer cookies worden geplaatst en dat cookies alleen in specifieke gevallen worden geaccepteerd. U kunt de acceptatie van cookies ook in bepaalde gevallen of in het algemeen uitsluiten of de verwijderfunctie activeren voor het automatisch wissen van cookies wanneer de browser wordt gesloten. Als cookies worden uitgeschakeld, kunnen de functies van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in dit privacybeleid vinden.

Toestemming met Usercentrics

Deze website gebruikt de toestemmingstechnologie van Usercentrics om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw apparaat of voor het gebruik van specifieke technologieën, en om dit op gegevensbeschermingsconforme wijze vast te leggen. De partij die deze technologie aanbiedt is Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland, website: https://usercentrics.com/ (hierna “Usercentrics” genoemd).

Telkens wanneer u onze website bezoekt, worden de volgende persoonsgegevens aan Usercentrics doorgegeven:

  • Uw toestemmingsverklaring(en) of uw intrekking van uw toestemmingsverklaring(en)
  • Uw IP-adres
  • Informatie over uw browser
  • Informatie over uw apparaat
  • De datum en tijd waarop u onze website hebt bezocht
  • Geolocatie

Daarnaast slaat Usercentrics een cookie op in uw browser om uw toestemmingsverklaring(en) of eventuele intrekkingen daarvan te kunnen toewijzen. De op deze manier verzamelde gegevens worden opgeslagen totdat u ons vraagt deze te verwijderen, u de Usercentrics-cookie verwijdert of totdat het doel voor het archiveren van de gegevens niet langer bestaat. Dit laat eventuele wettelijke bewaarplichten onverlet.

Usercentrics gebruikt cookies om de wettelijk vereiste toestemmingsverklaringen te verkrijgen. De rechtsgrondslag voor het gebruik van specifieke technologieën is art. 6 lid 1 onder c AVG.

Gegevensverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat door de wetgeving inzake gegevensbescherming verplicht wordt gesteld en dat garandeert dat zij persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.

Serverlogbestanden

De aanbieder van deze website en de pagina’s ervan verzamelt en slaat automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch met ons communiceert. De informatie omvat:

  • Het type en de versie van de gebruikte browser
  • Het gebruikte besturingssysteem
  • Referrer-URL
  • De hostnaam van de toeganggevende computer
  • Het tijdstip van de serveraanvraag
  • Het IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden vastgelegd op basis van art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van de website van de exploitant. Om dit te bereiken moeten serverlogbestanden worden vastgelegd.

Contactformulier

Als u ons via ons contactformulier een aanvraag stuurt, worden de informatie die in het contactformulier is verstrekt evenals de daarin opgenomen contactgegevens door ons opgeslagen om uw aanvraag te behandelen en voor het geval wij verdere vragen hebben. Wij zullen deze informatie niet zonder uw toestemming delen.

De verwerking van deze gegevens is gebaseerd op art. 6 lid 1 onder b AVG, als uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor het uitvoeren van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6 lid 1 onder f AVG) of op uw toestemming (art. 6 lid 1 onder a AVG), indien deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De informatie die u in het contactformulier hebt ingevuld, blijft bij ons totdat u ons vraagt de gegevens te verwijderen, uw toestemming voor de opslag van gegevens intrekt of het doel waarvoor de informatie wordt opgeslagen niet langer bestaat (bijv. nadat wij uw verzoek hebben afgehandeld). Verplichte wettelijke bepalingen, in het bijzonder bewaartermijnen, blijven onverlet.

Verzoek per e-mail, telefoon of fax

  • Uw toestemmingsverklaring(en) of uw intrekking van uw toestemmingsverklaring(en)
  • Uw IP-adres
  • Informatie over uw browser
  • Informatie over uw apparaat
  • De datum en tijd waarop u onze website hebt bezocht
  • Geolocatie

Bovendien slaat Usercentrics een cookie op in uw browser om uw toestemmingsverklaring(en) of eventuele intrekkingen daarvan te kunnen toewijzen. De op deze manier verzamelde gegevens worden opgeslagen totdat u ons vraagt deze te verwijderen, u de Usercentrics-cookie verwijdert of totdat het doel voor het archiveren van de gegevens niet langer bestaat. Dit laat eventuele verplichte wettelijke bewaartermijnen onverlet.

Usercentrics gebruikt cookies om de wettelijk vereiste toestemmingsverklaringen te verkrijgen. De rechtsgrondslag voor het gebruik van specifieke technologieën is art. 6 lid 1 onder c AVG.

Gegevensverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat door de wetgeving inzake gegevensbescherming verplicht wordt gesteld en dat garandeert dat zij persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.

Serverlogbestanden

De aanbieder van deze website en de pagina’s ervan verzamelt en slaat automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch met ons communiceert. De informatie omvat:

  • Het type en de versie van de gebruikte browser
  • Het gebruikte besturingssysteem
  • Referrer-URL
  • De hostnaam van de toeganggevende computer
  • Het tijdstip van de serveraanvraag
  • Het IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden vastgelegd op basis van art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van de website van de exploitant. Om dit te bereiken moeten serverlogbestanden worden vastgelegd.

Contactformulier

Als u ons via ons contactformulier een aanvraag stuurt, worden de informatie die in het contactformulier is verstrekt evenals de daarin opgenomen contactgegevens door ons opgeslagen om uw aanvraag te behandelen en voor het geval wij verdere vragen hebben. Wij zullen deze informatie niet zonder uw toestemming delen.

De verwerking van deze gegevens is gebaseerd op art. 6 lid 1 onder b AVG, als uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor het uitvoeren van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6 lid 1 onder f AVG) of op uw toestemming (art. 6 lid 1 onder a AVG), indien deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.

De informatie die u in het contactformulier hebt ingevuld, blijft bij ons totdat u ons vraagt de gegevens te verwijderen, uw toestemming voor de opslag van gegevens intrekt of het doel waarvoor de informatie wordt opgeslagen niet langer bestaat (bijv. nadat wij uw verzoek hebben afgehandeld). Verplichte wettelijke bepalingen, in het bijzonder bewaartermijnen, blijven onverlet.

Verzoek per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, wordt uw verzoek, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, verzoek), door ons opgeslagen en verwerkt met het doel uw verzoek af te handelen. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van art. 6 lid 1 onder b AVG als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor het uitvoeren van precontractuele maatregelen. In alle andere gevallen worden de gegevens verwerkt op basis van ons gerechtvaardigd belang bij de effectieve afhandeling van aan ons gerichte aanvragen (art. 6 lid 1 onder f AVG) of op basis van uw toestemming (art. 6 lid 1 onder a AVG), indien deze is verkregen; de toestemming kan te allen tijde worden ingetrokken.

De door u via contactverzoeken aan ons verzonden gegevens blijven bij ons totdat u ons vraagt de gegevens te verwijderen, uw toestemming voor opslag intrekt of het doel voor de gegevensopslag wegvalt (bijv. na afronding van uw verzoek). Verplichte wettelijke bepalingen, in het bijzonder wettelijke bewaartermijnen, blijven onverlet.

Gebruik van chatbots

Wij gebruiken chatbots om met u te communiceren. Chatbots kunnen uw vragen en andere invoer beantwoorden zonder tussenkomst van mensen. Hiervoor analyseren chatbots uw invoer en andere gegevens om passende antwoorden te geven (bijv. namen, e-mailadressen en andere contactgegevens, klantnummers en andere identificatiegegevens, bestellingen en chatverlopen). De chatbot kan ook uw IP-adres, logbestanden, locatiegegevens en andere metagegevens registreren. De gegevens worden gearchiveerd op de servers van de chatbotaanbieder.

Op basis van de vastgelegde gegevens is het mogelijk gebruikersprofielen aan te maken. Daarnaast kunnen de gegevens worden gebruikt om op interesses gebaseerde advertenties weer te geven als aan de overige wettelijke vereisten is voldaan (met name als toestemming is verkregen). Bovendien is het mogelijk chatbots te koppelen aan analysetools en advertentietools.

De vastgelegde gegevens kunnen ook worden gebruikt om onze chatbots en hun reactiepatronen te verbeteren (machine learning).

Wij of de exploitant van de chatbot bewaren de gegevens die u invoert totdat u ons vraagt deze te verwijderen, uw toestemming voor archivering intrekt of het doel van de gegevensopslag niet langer van kracht is (bijv. zodra uw aanvraag volledig is afgehandeld). Dit laat verplichte wettelijke bepalingen – met name bewaartermijnen – onverlet.

De rechtsgrondslag voor het gebruik van chatbots is art. 6 lid 1 onder b AVG, als de chatbot wordt gebruikt om een contract te onderhandelen of in verband met de uitvoering van een contract. Als passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken. In alle andere gevallen is het gebruik gebaseerd op ons gerechtvaardigd belang bij de meest effectieve mogelijke communicatie met cliënten (art. 6 lid 1 onder f AVG).

Registratie op deze website

U hebt de mogelijkheid zich op deze website te registreren om extra websitefuncties te kunnen gebruiken. Wij gebruiken de gegevens die u invoert uitsluitend voor het gebruik van de respectieve aanbieding of dienst waarvoor u zich hebt geregistreerd. De vereiste informatie die wij bij de registratie vragen, moet volledig worden ingevuld. Anders zullen wij de registratie weigeren.

Om u op de hoogte te stellen van belangrijke wijzigingen in ons aanbod of in geval van technische wijzigingen, gebruiken wij het e-mailadres dat tijdens de registratie is verstrekt.

De tijdens de registratie ingevoerde gegevens worden verwerkt met het oog op de uitvoering van de gebruikersrelatie die door de registratie tot stand is gebracht en, indien nodig, voor het aangaan van verdere contracten (art. 6 lid 1 onder b AVG).

De tijdens de registratie vastgelegde gegevens worden door ons opgeslagen zolang u op deze website geregistreerd bent. Daarna worden deze gegevens verwijderd. Dit laat verplichte wettelijke bewaarplichten onverlet.

5. Analysehulpmiddelen en advertenties

Google Tag Manager

Wij gebruiken Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee wij tracking- of statistische tools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen eigen analyses uit. Het beheert en voert alleen de via dit systeem geïntegreerde tools uit. Google Tag Manager verzamelt echter wel uw IP-adres, dat mogelijk ook wordt doorgegeven aan de moedermaatschappij van Google in de Verenigde Staten.

Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang bij de snelle en eenvoudige integratie en het beheer van verschillende tools op zijn website. Indien passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. De aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de exploitant van de website in staat het gedragspatroon van websitebezoekers te analyseren. Daartoe ontvangt de exploitant van de website verschillende gebruikersgegevens, zoals bezochte pagina’s, tijd doorgebracht op de pagina, het gebruikte besturingssysteem en de herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.

Daarnaast stelt Google Analytics ons in staat onder meer uw muis- en scrollbewegingen en klikken vast te leggen. Google Analytics gebruikt verschillende modelleringstechnieken om de verzamelde datasets uit te breiden en maakt gebruik van machine learning-technologieën bij de gegevensanalyse.

Google Analytics gebruikt technologieën waarmee de gebruiker kan worden herkend met het doel het gebruikersgedrag te analyseren (bijv. cookies of device fingerprinting). De door Google vastgelegde informatie over het websitegebruik wordt doorgaans naar een server van Google in de Verenigde Staten verzonden en daar opgeslagen.

Het gebruik van deze diensten vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

IP-anonimisering

De IP-anonimisering van Google Analytics is actief. Daardoor wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere staten die de Overeenkomst betreffende de Europese Economische Ruimte hebben geratificeerd, afgekort vóór doorgifte naar de Verenigde Staten. Het volledige IP-adres wordt alleen in uitzonderlijke gevallen naar een server van Google in de Verenigde Staten verzonden en daar afgekort. Namens de exploitant van deze website gebruikt Google deze informatie om uw gebruik van deze website te analyseren, rapporten over websiteactiviteiten samen te stellen en andere diensten aan de exploitant van deze website te leveren die verband houden met het gebruik van de website en internet. Het IP-adres dat in verband met Google Analytics vanuit uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens waarover Google beschikt.

Browser-plug-in

U kunt voorkomen dat Google uw gegevens registreert en verwerkt door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=en.

Voor meer informatie over de omgang met gebruikersgegevens door Google Analytics kunt u de gegevensbeschermingsverklaring van Google raadplegen via: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Wij gebruiken Google Signals. Telkens wanneer u onze website bezoekt, registreert Google Analytics onder meer uw locatie, uw zoekverloop en uw YouTube-verloop, evenals demografische gegevens (gegevens van websitebezoekers). Deze gegevens kunnen worden gebruikt voor gepersonaliseerde advertenties met behulp van Google Signal. Als u een Google-account heeft, wordt uw bezoekersinformatie door Google Signal aan uw Google-account gekoppeld en gebruikt om u gepersonaliseerde promotionele berichten te sturen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen over het onlinegedrag van onze gebruikers.

Contractuele gegevensverwerking

Wij hebben met Google een overeenkomst inzake gegevensverwerking gesloten en passen bij het gebruik van Google Analytics volledig de strenge voorschriften van de Duitse gegevensbeschermingsautoriteiten toe.

Google Analytics E-Commerce Tracking

Deze website gebruikt de functie “E-Commerce Tracking” van Google Analytics. Met behulp van E-Commerce Tracking kan de exploitant van de website het aankoopgedrag van websitebezoekers analyseren met als doel de online marketingcampagnes van de exploitant te verbeteren. In dit verband worden informatie zoals geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken van het product en het nemen van de aankoopbeslissing bijgehouden. Deze gegevens kunnen door Google worden samengevoegd onder een transactie-ID, die wordt toegewezen aan de betreffende gebruiker of het apparaat van de gebruiker.

Google Ads

De exploitant van de website gebruikt Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat advertenties weer te geven in de Google-zoekmachine of op websites van derden, wanneer de gebruiker bepaalde zoektermen in Google invoert (keyword targeting). Het is ook mogelijk gerichte advertenties te plaatsen op basis van gebruikersgegevens waarover Google beschikt (bijv. locatiegegevens en interesses; doelgroep-targeting). Als exploitant van de website kunnen wij deze gegevens kwantitatief analyseren, bijvoorbeeld door te analyseren welke zoektermen leidden tot de weergave van onze advertenties en hoeveel advertenties tot de respectieve klikken leidden.

Het gebruik van deze diensten vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google AdSense

Deze website gebruikt Google AdSense, een dienst voor de integratie van advertenties. De aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google AdSense kunnen wij gerichte advertenties van derden op onze site plaatsen. De inhoud van de advertenties is gebaseerd op uw interesses, die Google vaststelt op basis van uw eerdere gebruikspatronen. Bovendien wordt bij het selecteren van passende advertenties rekening gehouden met contextinformatie, zoals uw locatie, de inhoud van de bezochte website of door u ingevoerde Google-zoektermen.

Google AdSense gebruikt cookies, webbeacons (onzichtbare grafische elementen) en vergelijkbare herkenningstechnologieën. Hierdoor is het mogelijk informatie, zoals bezoekersverkeergegevens, op deze sites te analyseren.

De gebruiksinformatie voor deze website (inclusief uw IP-adres) die door Google AdSense wordt geregistreerd, evenals de levering van advertentieformaten, worden overgedragen naar een server van Google in de Verenigde Staten, waar de informatie wordt opgeslagen. Google kan deze informatie delen met een van zijn contractpartners. Google koppelt uw IP-adres echter niet aan andere opgeslagen informatie.

Het gebruik van deze diensten vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Deze website gebruikt de functies van Google Ads Remarketing. De aanbieder van deze oplossingen is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Ads Remarketing kunnen wij personen die met ons online aanbod interageren toewijzen aan specifieke doelgroepen om hen vervolgens op interesses gebaseerde advertenties te tonen binnen het advertentienetwerk van Google (remarketing of retargeting).

Bovendien is het mogelijk de met Google Ads Remarketing gegenereerde advertentiedoelgroepen te koppelen aan apparaatoverschrijdende functies van Google. Hierdoor kunnen op interesses gebaseerde, aangepaste advertentieboodschappen worden weergegeven, afhankelijk van uw eerdere gebruik en surfgedrag op een apparaat (bijv. mobiele telefoon), op een manier die op u is afgestemd, evenals op al uw apparaten (bijv. tablet of pc).

Als u een Google-account hebt, hebt u de mogelijkheid om gepersonaliseerde advertenties te weigeren via de volgende link: https://adssettings.google.com/anonymous?hl=de.

Het gebruik van deze diensten vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Voor meer informatie en de relevante gegevensbeschermingsregels kunt u het gegevensbeschermingsbeleid van Google raadplegen op: https://policies.google.com/technologies/ads?hl=en.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Vorming van doelgroepen met klantafstemming

Voor de vorming van doelgroepen gebruiken wij onder meer de functie voor klantafstemming van Google Ads Remarketing. Hiervoor dragen wij bepaalde klantgegevens (bijv. e-mailadressen) over van onze klantenlijsten naar Google. Als de betreffende klanten Google-gebruikers zijn en zijn ingelogd op hun Google-account, worden hen overeenkomstige advertentieboodschappen binnen het Google-netwerk (bijv. YouTube, Gmail of in een zoekmachine) getoond.

Google Conversion Tracking

Deze website gebruikt Google Conversion Tracking. De aanbieder van deze dienst is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Conversion Tracking kunnen wij vaststellen of de gebruiker bepaalde acties heeft voltooid. Zo kunnen wij analyseren hoe vaak welke knoppen op onze website zijn aangeklikt en welke producten met welke frequentie worden bekeken of gekocht. Het doel van deze informatie is het opstellen van conversiestatistieken. Wij zien hoeveel gebruikers op onze advertenties hebben geklikt en welke acties zij hebben voltooid. Wij ontvangen geen informatie waarmee wij de gebruikers persoonlijk kunnen identificeren. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.

Het gebruik van deze diensten vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Voor meer informatie over Google Conversion Tracking kunt u het gegevensbeschermingsbeleid van Google raadplegen via: https://policies.google.com/privacy?hl=en

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

6. Nieuwsbrief

Nieuwsbriefgegevens

Als u zich wilt abonneren op de nieuwsbrief die op deze website wordt aangeboden, hebben wij van u een e-mailadres nodig, evenals informatie waarmee wij kunnen verifiëren dat u de eigenaar bent van het opgegeven e-mailadres en dat u instemt met het ontvangen van de nieuwsbrief. Verdere gegevens worden niet verzameld of alleen op vrijwillige basis verzameld. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven deze niet door aan derden.

De verwerking van de gegevens die in het aanmeldformulier voor de nieuwsbrief worden ingevuld, vindt uitsluitend plaats op basis van uw toestemming (art. 6 lid 1 onder a AVG). U kunt de toestemming die u hebt gegeven voor de opslag van gegevens, het e-mailadres en het gebruik van deze informatie voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld door op de link “Uitschrijven” in de nieuwsbrief te klikken. Dit laat de rechtmatigheid van reeds uitgevoerde gegevensverwerkingen onverlet.

De gegevens die voor het abonneren op de nieuwsbrief bij ons zijn opgeslagen, worden door ons bewaard totdat u zich uitschrijft voor de nieuwsbrief of totdat de nieuwsbriefdienstverlener de gegevens na uw uitschrijving of nadat het doel is vervallen, uit de mailinglijst verwijdert. Wij behouden ons het recht voor om e-mailadressen naar eigen inzicht uit onze nieuwsbriefverzendlijst te verwijderen of te blokkeren binnen het kader van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG.

Gegevens die bij ons voor andere doeleinden zijn opgeslagen, blijven onverlet.

Na uitschrijving uit de nieuwsbriefverzendlijst kan uw e-mailadres door ons of de nieuwsbriefdienstverlener worden opgeslagen in een zwarte lijst, indien dit nodig is om toekomstige verzendingen te voorkomen. De gegevens op de zwarte lijst worden uitsluitend voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang bij het naleven van de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). De opslag in de zwarte lijst is van onbepaalde duur. U kunt bezwaar maken tegen de opslag indien uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

7. Plug-ins en tools

YouTube met uitgebreide gegevensbescherming

Deze website integreert video’s van de website YouTube. De exploitant van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer u een van deze websites bezoekt waarop YouTube is geïntegreerd, wordt een verbinding met de YouTube-servers tot stand gebracht. Hierdoor weet de YouTube-server welke van onze pagina’s u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel toe te wijzen. U kunt dit voorkomen door uit te loggen uit uw YouTube-account.

Wij gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube worden video’s die in de uitgebreide gegevensbeschermingsmodus worden afgespeeld niet gebruikt om het browsen op YouTube te personaliseren. Ook advertenties die in de uitgebreide gegevensbeschermingsmodus worden afgespeeld, zijn niet gepersonaliseerd. In de uitgebreide gegevensbeschermingsmodus worden geen cookies geplaatst. In plaats daarvan worden zogenoemde lokale opslagelementen opgeslagen in de browser van de gebruiker, die persoonsgegevens kunnen bevatten die vergelijkbaar zijn met cookies en voor herkenning kunnen worden gebruikt. Details over de uitgebreide gegevensbeschermingsmodus vindt u hier: https://support.google.com/youtube/answer/171780.

Na het activeren van een YouTube-video kunnen verdere gegevensverwerkingen worden geactiveerd waarover wij geen invloed hebben.

Het gebruik van YouTube is gebaseerd op ons belang om onze online inhoud op aantrekkelijke wijze te presenteren. Overeenkomstig art. 6 lid 1 onder f AVG is dit een gerechtvaardigd belang. Indien passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

Voor meer informatie over hoe YouTube met gebruikersgegevens omgaat, kunt u het gegevensbeschermingsbeleid van YouTube raadplegen via: https://policies.google.com/privacy?hl=en.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokale integratie)

Deze website gebruikt zogenoemde Google Fonts die door Google worden aangeboden om het uniforme gebruik van lettertypen op deze site te waarborgen. Deze Google Fonts zijn lokaal geïnstalleerd, zodat in verband met deze toepassing geen verbinding met de servers van Google tot stand wordt gebracht.

Voor meer informatie over Google Fonts kunt u deze link volgen: https://developers.google.com/fonts/faq en het gegevensbeschermingsbeleid van Google raadplegen via: https://policies.google.com/privacy?hl=en.

Font Awesome (lokale integratie)

Deze website gebruikt Font Awesome om het uniforme gebruik van lettertypen op deze site te waarborgen. Font Awesome is lokaal geïnstalleerd, zodat in verband met deze toepassing geen verbinding met de servers van Fonticons, Inc. tot stand wordt gebracht.

Voor meer informatie over Font Awesome kunt u het gegevensbeschermingsbeleid van Font Awesome raadplegen via: https://fontawesome.com/privacy.

Google Maps

Deze website gebruikt de kaartendienst Google Maps. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met deze dienst kunnen wij kaartmateriaal op onze website integreren.

Om het gebruik van de functies van Google Maps mogelijk te maken, moet uw IP-adres worden opgeslagen. In de regel wordt deze informatie overgedragen aan een server van Google in de Verenigde Staten, waar deze wordt gearchiveerd. De exploitant van deze website heeft geen controle over deze gegevensoverdracht. Als Google Maps is geactiveerd, heeft Google de mogelijkheid om Google Fonts te gebruiken voor een uniforme weergave van lettertypen. Wanneer u Google Maps opent, laadt uw browser de benodigde webfonts in de cache van uw browser om tekst en lettertypen correct weer te geven.

Wij gebruiken Google Maps om onze online inhoud op aantrekkelijke wijze te presenteren en om de op onze website vermelde locaties gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG. Indien passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Voor meer informatie over de omgang met gebruikersgegevens kunt u het gegevensbeschermingsbeleid van Google raadplegen via: https://policies.google.com/privacy?hl=en.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Wij gebruiken “Cloudflare Turnstile” op deze website. De aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS (hierna “Turnstile”).

Turnstile wordt gebruikt om te controleren of de gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma wordt gedaan. Hiervoor analyseert Turnstile het gedrag van de websitebezoeker op basis van een aantal kenmerken.

Deze analyse start automatisch zodra de websitebezoeker een website bezoekt die Turnstile gebruikt. Voor de analyse evalueert Turnstile verschillende informatie (bijv. IP-adres, tijd doorgebracht op de website of door de gebruiker gemaakte muisbewegingen). De tijdens de analyse verzamelde gegevens worden doorgestuurd naar Cloudflare.

De opslag en analyse van de gegevens is gebaseerd op art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang bij de bescherming van zijn webaanbod tegen misbruik van geautomatiseerde aanvallen en spam. Indien dergelijke toestemming is verkregen, worden de gegevens uitsluitend verwerkt op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, indien de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) omvat zoals gedefinieerd in de TDDDG (Duitse telecommunicatiewet). Dergelijke toestemming kan te allen tijde worden ingetrokken.

De gegevensverwerking is gebaseerd op standaardcontractbepalingen, die u hier kunt vinden: https://www.cloudflare.com/cloudflare-customer-scc/.

Voor meer informatie over Cloudflare Turnstile kunt u het privacybeleid raadplegen via: https://www.cloudflare.com/cloudflare-customer-dpa/.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5666.

Wordfence

Wij hebben Wordfence op deze website opgenomen. De aanbieder is Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, VS (hierna “Wordfence”).

Wordfence is ontworpen om onze website te beschermen tegen ongewenste toegang of kwaadaardige cyberaanvallen. Daartoe maakt onze website een permanente verbinding met de servers van Wordfence, die hun databases controleren en blokkeren tegen toegang tot onze website.

Het gebruik van Wordfence is gebaseerd op art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang bij de meest effectieve bescherming van zijn website tegen cyberaanvallen. Indien passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.wordfence.com/help/general-data-protection-regulation/.

Gegevensverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat door de wetgeving inzake gegevensbescherming verplicht wordt gesteld en dat garandeert dat zij persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.

8. Online marketing en partnerprogramma’s

Affiliateprogramma’s op deze website

Wij nemen deel aan affiliatepartnerprogramma’s. In het kader van affiliatepartnerprogramma’s worden advertenties van bedrijven geplaatst op websites of andere media van andere ondernemingen binnen het affiliatepartnernetwerk. Als u op een van deze affiliateadvertenties klikt, wordt u doorgestuurd naar het gepromote aanbod. Als u vervolgens een bepaalde transactie uitvoert (conversie), ontvangt de affiliate en, indien van toepassing, de eigenaar van het medium waarop de advertentie wordt geplaatst, een passende commissie in ruil voor de dienst. Om het commissiebeslag te kunnen berekenen, moet de exploitant van het affiliatenetwerk de advertentie kunnen volgen die ertoe heeft geleid dat u het aanbod hebt gezien en de vooraf bepaalde transactie hebt voltooid. Hiervoor worden cookies of vergelijkbare herkenningstechnologieën gebruikt (bijv. device fingerprinting).

Gegevens worden opgeslagen en geanalyseerd op basis van art. 6 lid 1 onder f AVG. Deelnemers aan het affiliateprogramma hebben een gerechtvaardigd belang bij een correcte berekening van de affiliatevergoeding. Indien passende toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker omvat (bijv. device fingerprinting) in de zin van het TDDDG. Deze toestemming kan te allen tijde worden ingetrokken.

Wij nemen deel aan de volgende affiliateprogramma’s:

Amazon-partnerprogramma

De aanbieder is Amazon Europe Core S.à.r.l. Voor details kunt u de gegevensbeschermingsverklaring van Amazon raadplegen via: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5776.

9. E-commerce en betalingsdienstaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contracten voor het aangaan, inrichten van de inhoud en wijzigen van onze contractuele relaties. Gegevens met persoonlijke verwijzingen naar het gebruik van deze website (gebruiksgegevens) worden alleen verzameld, verwerkt en gebruikt als dit noodzakelijk is om de gebruiker in staat te stellen onze diensten te gebruiken of vereist is voor facturatiedoeleinden. De rechtsgrondslag voor deze verwerkingen is art. 6 lid 1 onder b AVG.

De verzamelde klantgegevens worden verwijderd na voltooiing van de bestelling of beëindiging van de zakelijke relatie en na het verstrijken van eventuele wettelijke archiveringsperiodes. Dit laat eventuele wettelijke bewaartermijnen onverlet.

Gegevensoverdracht bij het sluiten van contracten voor webshops, detailhandel en verzending van goederen

Wanneer u goederen bij ons bestelt, delen wij uw persoonsgegevens met het transportbedrijf dat met de levering is belast, evenals met de betaaldienst die met de afhandeling van de betalingstransacties is belast. Alleen de gegevens die deze dienstverleners nodig hebben om hun verplichtingen na te komen, worden gedeeld. De rechtsgrondslag voor deze verstrekking is art. 6 lid 1 onder b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van contractuele of precontractuele verplichtingen. Als u ons uw toestemming geeft overeenkomstig art. 6 lid 1 onder a AVG, delen wij uw e-mailadres met het transportbedrijf dat met de levering is belast, zodat dit bedrijf u per e-mail kan informeren over de verzendstatus van uw bestelling. U hebt de mogelijkheid uw toestemming te allen tijde in te trekken.

Gegevensoverdracht bij het sluiten van contracten voor diensten en digitale inhoud

Wij delen persoonsgegevens met derden alleen als dit nodig is in verband met de afhandeling van het contract; bijvoorbeeld met de financiële instelling die belast is met de verwerking van betalingen.

Verdere overdracht van gegevens vindt niet plaats of vindt alleen plaats als u daar uitdrukkelijk toestemming voor hebt gegeven. Het delen van uw gegevens met derden zonder uw uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.

De grondslag voor de gegevensverwerking is art. 6 lid 1 onder b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een contract of voor precontractuele handelingen.

Betaaldiensten

Wij integreren betaaldiensten van derde partijen op onze website. Wanneer u een aankoop bij ons doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeninggegevens, creditcardnummer) door de betalingsdienstaanbieder verwerkt met het oog op de betalingsverwerking. Voor deze transacties gelden de respectieve contractuele en gegevensbeschermingsbepalingen van de respectieve aanbieders. Het gebruik van de betalingsdienstaanbieders is gebaseerd op art. 6 lid 1 onder b AVG (contractverwerking) en in het belang van een soepele, gemakkelijke en veilige betalingstransactie (art. 6 lid 1 onder f AVG). Voor zover uw toestemming voor bepaalde handelingen wordt gevraagd, is art. 6 lid 1 onder a AVG de rechtsgrondslag voor de gegevensverwerking; toestemming kan te allen tijde voor de toekomst worden ingetrokken.

Wij gebruiken binnen deze website de volgende betaaldiensten / betalingsdienstaanbieders:

PayPal

De aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”).

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details vindt u in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

De betalingsdienstaanbieder is Apple Inc, Infinite Loop, Cupertino, CA 95014, VS. Het privacybeleid van Apple vindt u op: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. U vindt het privacybeleid van Google hier: https://policies.google.com/privacy.

Stripe

De aanbieder voor klanten binnen de EU is Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”).

Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.

Details vindt u in het privacybeleid van Stripe via de volgende link: https://stripe.com/de/privacy.

Klarna

De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna “Klarna”). Klarna biedt verschillende betaalopties aan (bijv. gespreid betalen). Als u ervoor kiest om met Klarna te betalen (Klarna-checkout-oplossing), verzamelt Klarna verschillende persoonsgegevens van u. Klarna gebruikt cookies om het gebruik van de Klarna-checkout-oplossing te optimaliseren. Voor details over het gebruik van Klarna-cookies, zie de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Details vindt u in het privacybeleid van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.

Paydirekt

De aanbieder van deze betaaldienst is Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Duitsland (hierna “Paydirekt”). Als u via Paydirekt betaalt, verzamelt Paydirekt verschillende transactiegegevens en stuurt deze door naar de bank waarmee u bij Paydirekt bent geregistreerd. Naast de voor de betaling vereiste gegevens kan Paydirekt in het kader van de verwerking van de transactie ook verdere gegevens verzamelen, zoals het afleveradres of afzonderlijke artikelen in het winkelmandje. Paydirekt verifieert vervolgens de transactie via de authenticatieprocedure die bij de bank is opgeslagen. Vervolgens wordt het betalingsbedrag van uw rekening naar onze rekening overgemaakt. Noch wij noch derden hebben toegang tot uw rekeninggegevens. Voor details over betalen met Paydirekt verwijzen wij naar de algemene voorwaarden en het privacybeleid van Paydirekt via: https://www.paydirekt.de/agb/index.html.

Directe overschrijving Sofort

De aanbieder van deze betaaldienst is Sofort GmbH, Theresienhöhe 12, 80339 München, Duitsland (hierna “Sofort GmbH”). Met behulp van de “Sofortüberweisung”-procedure ontvangen wij in realtime een betalingsbevestiging van Sofort GmbH en kunnen wij onze verplichtingen onmiddellijk nakomen. Als u de betaalmethode “Sofortüberweisung” hebt gekozen, dient u de pincode en een geldige TAN aan Sofort GmbH te verstrekken, waarmee deze kan inloggen op uw online bankrekening. Sofort GmbH controleert na het inloggen automatisch uw rekeningsaldo en voert de overschrijving naar ons uit met behulp van de door u verstrekte TAN. Daarna stuurt het ons onmiddellijk een transactiebevestiging. Na uw inlog worden ook uw omzet, de kredietlimiet van de rekening-courantkredietfaciliteit en het bestaan van andere rekeningen en hun saldi automatisch gecontroleerd. Naast de pincode en TAN worden ook de door u ingevoerde betalingsgegevens en persoonsgegevens doorgestuurd naar Sofort GmbH. De gegevens over uw persoon zijn voor- en achternaam, adres, telefoonnummer(s), e-mailadres, IP-adres en mogelijk andere gegevens die nodig zijn voor de betalingsverwerking. De overdracht van deze gegevens is noodzakelijk om uw identiteit ondubbelzinnig vast te stellen en fraude te voorkomen. Voor details over betalen met directe bankoverschrijving verwijzen wij naar de volgende link: https://www.klarna.com/sofort/.

Amazon Pay

De aanbieder van deze betaaldienst is Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg.

Details over het gebruik van uw gegevens vindt u in het privacybeleid van Amazon Pay via de volgende link: https://pay.amazon.de/help/201212490?ld=APDELPADirect.

Mollie

De aanbieder van deze betaaldienst is Mollie B.V, Keizersgracht 126, 1015CW Amsterdam, Nederland (hierna “Mollie”). Met behulp van Mollie kunnen wij verschillende betaalmethoden op onze website integreren. Details vindt u in het privacybeleid van Mollie: https://www.mollie.com/de/privacy.

giropay

De aanbieder van deze betaaldienst is paydirekt GmbH, Stephanstraße 14–16, 60313 Frankfurt am Main (hierna “giropay”).

Voor details verwijzen wij naar het gegevensbeschermingsbeleid van giropay via: https://www.paydirekt.de/agb/index.html.

Shopify Payment

De aanbieder van deze betaaldienst binnen de EU is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna “Shopify Payment”).

Voor meer informatie kunt u het privacybeleid van Shopify Payment raadplegen: https://www.shopify.de/legal/datenschutz.

Mastercard

De aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna “Mastercard”).

Mastercard kan gegevens doorgeven aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

De aanbieder van deze betaaldienst is Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna “VISA”).

Groot-Brittannië wordt op het gebied van gegevensbeschermingswetgeving beschouwd als een veilig niet-EU-land. Dit betekent dat het niveau van gegevensbescherming in Groot-Brittannië gelijkwaardig is aan het niveau van gegevensbescherming in de Europese Unie.

VISA kan gegevens doorgeven aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Voor meer informatie kunt u het privacybeleid van VISA raadplegen: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

10. Online audio- en videogesprekken (conferentietools)

Gegevensverwerking

Wij gebruiken onlineconferentietools onder meer voor de communicatie met onze klanten. De tools die wij gebruiken worden hieronder in detail vermeld. Als u via video- of audioconferentie via internet met ons communiceert, worden uw persoonsgegevens verzameld en verwerkt door de aanbieder van de betreffende conferentietool en door ons. De conferentietools verzamelen alle informatie die u verstrekt/toegankelijk maakt om de tools te gebruiken (e-mailadres en/of uw telefoonnummer). Bovendien verwerken de conferentietools de duur van de conferentie, het begin en einde van deelname aan de conferentie, het aantal deelnemers en andere “contextinformatie” met betrekking tot het communicatieproces (metagegevens).

Daarnaast verwerkt de aanbieder van de tool alle technische gegevens die nodig zijn voor de verwerking van de onlinecommunicatie. Daaronder vallen met name IP-adressen, MAC-adressen, apparaat-ID’s, apparaattype, type en versie van het besturingssysteem, clientversie, type camera, microfoon of luidspreker en het type verbinding.

Als inhoud binnen de tool wordt uitgewisseld, geüpload of anderszins beschikbaar wordt gesteld, wordt deze ook opgeslagen op de servers van de aanbieder van de tool. Dergelijke inhoud omvat onder meer cloudopnames, chat-/instantberichten, voicemail, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.

Houd er rekening mee dat wij geen volledige invloed hebben op de gegevensverwerkingsprocedures van de gebruikte tools. Onze mogelijkheden worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder. Verdere informatie over gegevensverwerking door de conferentietools vindt u in de gegevensbeschermingsverklaringen van de gebruikte tools, die wij hieronder bij deze tekst hebben vermeld.

Doel en rechtsgrondslagen

De conferentietools worden gebruikt om te communiceren met potentiële of bestaande contractpartners of om bepaalde diensten aan onze klanten aan te bieden (art. 6 lid 1 onder b AVG). Bovendien dient het gebruik van de tools om de communicatie met ons of ons bedrijf in het algemeen te vereenvoudigen en te versnellen (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). Voor zover toestemming is gevraagd, worden de betreffende tools gebruikt op basis van deze toestemming; de toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Bewaartermijn

Gegevens die wij rechtstreeks via de video- en conferentietools verzamelen, worden onmiddellijk uit onze systemen verwijderd nadat u ons hebt verzocht deze te verwijderen, u uw toestemming voor opslag intrekt of de reden voor opslag niet langer van toepassing is. Opgeslagen cookies blijven op uw eindapparaat totdat u ze verwijdert. Verplichte wettelijke bewaartermijnen blijven onverlet.

Wij hebben geen invloed op de bewaartermijn van uw gegevens die door de exploitanten van de conferentietools voor hun eigen doeleinden worden opgeslagen. Neem voor details rechtstreeks contact op met de exploitanten van de conferentietools.

Gebruikte conferentietools

Wij gebruiken de volgende conferentietools:

Microsoft Teams

Wij gebruiken Microsoft Teams. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Voor details over gegevensverwerking verwijzen wij naar het privacybeleid van Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.

Gegevensverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat door de wetgeving inzake gegevensbescherming verplicht wordt gesteld en dat garandeert dat zij persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.

11. Diensten op maat

Behandeling van sollicitantengegevens

Wij bieden websitebezoekers de mogelijkheid om sollicitaties naar ons te sturen (bijv. per e-mail, per post of via het online sollicitatieformulier). Hieronder informeren wij u kort over de omvang, het doel en het gebruik van de persoonsgegevens die in verband met de sollicitatieprocedure van u worden verzameld. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens zal gebeuren in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en alle andere wettelijke bepalingen, en dat uw gegevens altijd strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als u een sollicitatie bij ons indient, verwerken wij alle daarmee verband houdende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen gemaakt tijdens sollicitatiegesprekken, enz.), indien deze nodig zijn om een beslissing te nemen over het aangaan van een arbeidsrelatie. De rechtsgronden voor het voorgaande zijn § 26 BDSG volgens Duits recht (onderhandeling over een arbeidsrelatie), art. 6 lid 1 onder b AVG (algemene contractonderhandelingen) en – mits u ons daarvoor toestemming hebt gegeven – art. 6 lid 1 onder a AVG. U kunt elke gegeven toestemming te allen tijde intrekken. Binnen ons bedrijf worden uw persoonsgegevens alleen gedeeld met personen die betrokken zijn bij de verwerking van uw sollicitatie.

Indien uw sollicitatie leidt tot indiensttreding, worden de door u verstrekte gegevens op grond van § 26 BDSG en art. 6 lid 1 onder b AVG opgeslagen met het oog op de uitvoering van de arbeidsrelatie in ons gegevensverwerkingssysteem.

Bewaartermijn van de gegevens

Als wij u geen baan kunnen aanbieden of als u een aanbod weigert of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG) tot maximaal 6 maanden na afloop van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) te bewaren. Daarna worden de gegevens verwijderd en worden de fysieke sollicitatiedocumenten vernietigd. De opslag dient in het bijzonder als bewijs in geval van een juridisch geschil. Als duidelijk is dat de gegevens na afloop van de periode van 6 maanden nodig zullen zijn (bijv. vanwege een dreigend of lopend juridisch geschil), vindt verwijdering pas plaats wanneer het doel van verdere opslag niet langer van toepassing is.

Langere opslag kan ook plaatsvinden als u daarvoor toestemming hebt gegeven (art. 6 lid 1 onder a AVG) of als wettelijke bewaarplichten de verwijdering verhinderen.

Opname in de sollicitantenpool

Als wij u geen baan aanbieden, kunt u mogelijk worden opgenomen in onze sollicitantenpool. In geval van opname worden alle documenten en informatie uit de sollicitatie overgebracht naar de sollicitantenpool om contact met u op te nemen bij passende vacatures.

Opname in de sollicitantenpool vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG). De instemming voor indiening is vrijwillig en staat los van de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dat geval worden de gegevens uit de sollicitantenpool onherroepelijk verwijderd, mits er geen wettelijke redenen voor bewaring zijn.

De gegevens uit de sollicitantenpool worden uiterlijk twee jaar na het verlenen van toestemming onherroepelijk verwijderd.

OneDrive

Wij hebben OneDrive op deze website geïntegreerd. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (hierna “OneDrive”).

OneDrive stelt ons in staat een uploadgedeelte op onze website op te nemen waar u inhoud kunt uploaden. Wanneer u inhoud uploadt, wordt deze opgeslagen op de servers van OneDrive. Wanneer u onze website bezoekt, wordt ook een verbinding met OneDrive tot stand gebracht, zodat OneDrive kan vaststellen dat u onze website hebt bezocht.

Het gebruik van OneDrive is gebaseerd op art. 6 lid 1 onder f AVG. De exploitant van de website heeft een gerechtvaardigd belang bij een betrouwbaar uploadgedeelte op zijn website. Indien de relevante toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 onder a AVG; toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.

Gegevensverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit is een contract dat door de wetgeving inzake gegevensbescherming verplicht wordt gesteld en dat garandeert dat zij persoonsgegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de AVG.

12. Onze aanwezigheid op sociale media

Gegevensverwerking via sociale netwerken

Wij onderhouden openbaar toegankelijke profielen op sociale netwerken. De afzonderlijke sociale netwerken die wij gebruiken, vindt u hieronder.

Sociale netwerken zoals Facebook, X enz. kunnen uw gebruikersgedrag in het algemeen uitgebreid analyseren als u hun website bezoekt of een website met geïntegreerde sociale media-inhoud (bijv. like-knoppen of banneradvertenties). Wanneer u onze sociale mediapagina’s bezoekt, worden talrijke gegevensbeschermingsrelevante verwerkingshandelingen geactiveerd. In detail:

Als u bent ingelogd op uw sociale media-account en onze sociale mediapagina bezoekt, kan de exploitant van het sociale mediaportaal dit bezoek aan uw gebruikersaccount toewijzen. Onder bepaalde omstandigheden kunnen uw persoonsgegevens ook worden geregistreerd als u niet bent ingelogd of geen account hebt bij het betreffende sociale mediaportaal. In dat geval worden deze gegevens bijvoorbeeld verzameld via cookies die op uw apparaat zijn opgeslagen of door registratie van uw IP-adres.

Met behulp van de op deze manier verzamelde gegevens kunnen de exploitanten van de sociale mediaportalen gebruikersprofielen aanmaken waarin hun voorkeuren en interesses worden opgeslagen. Op die manier kunt u op en buiten uw aanwezigheid op sociale media op interesses gebaseerde advertenties zien. Als u een account hebt bij het sociale netwerk, kunnen op interesses gebaseerde advertenties worden weergegeven op elk apparaat waarop u bent ingelogd of eerder bent ingelogd.

Houd er ook rekening mee dat wij niet alle verwerkingshandelingen op de sociale mediaportalen kunnen achterhalen. Afhankelijk van de aanbieder kunnen daarom aanvullende verwerkingshandelingen worden uitgevoerd door de exploitanten van de sociale mediaportalen. Details vindt u in de gebruiksvoorwaarden en het privacybeleid van de betreffende sociale mediaportalen.

Rechtsgrondslag

Onze aanwezigheid op sociale media moet zorgen voor een zo breed mogelijke aanwezigheid op internet. Dit is een gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG. De analysetrajecten die door de sociale netwerken worden geïnitieerd, kunnen gebaseerd zijn op afwijkende rechtsgrondslagen die door de exploitanten van de sociale netwerken moeten worden gespecificeerd (bijv. toestemming in de zin van art. 6 lid 1 onder a AVG).

Verantwoordelijkheid en uitoefening van rechten

Als u een van onze socialemediapagina’s bezoekt (bijv. Facebook), zijn wij samen met de exploitant van het sociale mediaplatform verantwoordelijk voor de tijdens dit bezoek geactiveerde gegevensverwerkingen. U kunt in beginsel uw rechten (informatie, correctie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en klacht) zowel jegens ons als jegens de exploitant van het betreffende sociale mediaportaal (bijv. Facebook) uitoefenen.

Houd er rekening mee dat wij ondanks de gezamenlijke verantwoordelijkheid met de exploitanten van sociale mediaportalen geen volledige invloed hebben op de gegevensverwerkingsactiviteiten van de sociale mediaportalen. Onze mogelijkheden worden bepaald door het bedrijfsbeleid van de betreffende aanbieder.

Bewaartermijn

De gegevens die rechtstreeks via onze aanwezigheid op sociale media zijn verzameld, worden uit onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, u uw toestemming voor opslag intrekt of het doel voor de gegevensopslag vervalt. Opgeslagen cookies blijven op uw apparaat totdat u ze verwijdert. Verplichte wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet.

Wij hebben geen controle over de bewaartermijn van uw gegevens die door de exploitanten van sociale netwerken voor hun eigen doeleinden worden opgeslagen. Voor details kunt u rechtstreeks contact opnemen met de exploitanten van sociale netwerken (bijv. in hun privacybeleid, zie hieronder).

Uw rechten

U hebt te allen tijde en kosteloos recht op informatie over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U hebt ook het recht van bezwaar, het recht op gegevensoverdraagbaarheid en het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Bovendien kunt u verzoeken om correctie, blokkering, verwijdering en, onder bepaalde omstandigheden, beperking van de verwerking van uw persoonsgegevens.

Afzonderlijke sociale netwerken

Facebook

Wij hebben een profiel op Facebook. De aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (hierna Meta genoemd). Volgens Meta worden de verzamelde gegevens ook doorgegeven aan de VS en andere derde landen.

Wij hebben met Meta een overeenkomst gesloten over gezamenlijke verantwoordelijkheid voor de gegevensverwerking (Controller Addendum). Deze overeenkomst bepaalt voor welke gegevensverwerkingsactiviteiten wij of Meta verantwoordelijk zijn wanneer u onze Facebook-fanpagina bezoekt. Deze overeenkomst kan worden geraadpleegd via de volgende link: https://www.facebook.com/legal/terms/page_controller_addendum.

U kunt uw advertentie-instellingen zelfstandig in uw gebruikersaccount aanpassen. Klik op de volgende link en log in: https://www.facebook.com/settings?tab=ads.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Details vindt u in het privacybeleid van Facebook: https://www.facebook.com/about/privacy/.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452

Instagram

Wij hebben een profiel op Instagram. De aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Voor details over hoe zij met uw persoonsgegevens omgaan, verwijzen wij naar het privacybeleid van Instagram: https://privacycenter.instagram.com/policy/.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452

LinkedIn

Wij hebben een LinkedIn-profiel. De aanbieder is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland. LinkedIn gebruikt advertentiecookies.

Als u de advertentiecookies van LinkedIn wilt uitschakelen, gebruik dan de volgende link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen (SCC) van de Europese Commissie. Details vindt u hier: https://www.linkedin.com/legal/l/dpa en https://www.linkedin.com/legal/l/eu-sccs.

Voor details over hoe zij met uw persoonsgegevens omgaan, verwijzen wij naar het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5448

YouTube

Wij hebben een profiel op YouTube. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Details over hoe zij met uw persoonsgegevens omgaan, vindt u in het privacybeleid van YouTube: https://policies.google.com/privacy?hl=en.

Het bedrijf is gecertificeerd in overeenstemming met het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om te zorgen voor naleving van de Europese normen inzake gegevensbescherming voor gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, is verplicht deze normen inzake gegevensbescherming na te leven. Voor meer informatie kunt u contact opnemen met de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780