Privacyverklaring
1 Onze contactgegevens
maut1 GmbH
Anton-Jakob-Straße 5
83026 Rosenheim
Duitsland
vertegenwoordigd door de directeuren: Julian Schmelzer en Simon Baumgartner
De functionaris voor gegevensbescherming is ook bereikbaar via: enzo@eb-con.com
2 Onze principes voor gegevensverwerking
De in dit hoofdstuk beschreven principes zijn van toepassing op alle persoonsgegevens die door ons als verantwoordelijke instantie worden verwerkt. Voor zover wij in het kader van afzonderlijk vermelde gegevensverwerkingsprocessen nadere details kunnen verstrekken, concretiseren wij onze uiteenzettingen vanaf hoofdstuk C op de betreffende plaatsen.
2.1 Doelbinding
Wij verwerken uw persoonsgegevens alleen voor het nastreven van een legitiem doel. In principe verwerken wij persoonsgegevens alleen voor het leveren en aanbieden van onze diensten, met inbegrip van onze online-aanbiedingen (bijv. het onderhoud van onze website) .
2.2 Rechtsgrondslagen
Wij verwerken uw persoonsgegevens alleen als hiervoor ten minste één van de volgende rechtsgrondslagen bestaat:
2.2.1 Toestemming (art. 6, lid 1, zin 1, onder a) AVG)
In individuele gevallen vragen wij u om uw toestemming om bepaalde persoonsgegevens te mogen verwerken voor vooraf vastgestelde en meegedeelde doeleinden overeenkomstig art. 6, lid 1, zin 1, letter a AVG.
Door uw toestemming te geven, geeft u ons toestemming om de gegevens waarop de toestemming betrekking heeft te verwerken. U kunt uw eenmaal gegeven toestemming te allen tijde intrekken zonder nadelige gevolgen voor de toekomst. In dat geval heeft u recht op herroeping (punt E.II).
2.2.2 Uitvoering van een overeenkomst (art. 6, lid 1, zin 1, onder b) AVG)
De verwerking van persoonsgegevens met het oog op de uitvoering van precontractuele maatregelen of in het kader van de uitvoering van een overeenkomst is gebaseerd op art. 6, lid 1, zin 1, letter b AVG. Dit geldt bijvoorbeeld voor uw contactgegevens, die wij nodig hebben voor de uitvoering van de overeenkomst en voor communicatie.
2.2.3 Naleving van een wettelijke verplichting (art. 6, lid 1, zin 1, letter c AVG)
Als wij gegevens verwerken om te voldoen aan een wettelijke verplichting (bijv. handelsrechtelijke of fiscale verplichtingen), is art. 6, lid 1, zin 1, onder c) AVG de rechtsgrondslag.
2.2.4 Vitale belangen (art. 6, lid 1, zin 1, letter d AVG)
Indien de verwerking van persoonsgegevens noodzakelijk is om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen, is artikel 6, lid 1, zin 1, onder d) AVG de rechtsgrondslag.
2.2.5 Uitoefening van taken van algemeen belang of in het kader van de uitoefening van het openbaar gezag (art. 6, lid 1, zin 1, letter e AVG)
Voor de verwerking van persoonsgegevens bij de uitvoering van taken van algemeen belang of bij de uitoefening van het openbaar gezag beroepen wij ons op de rechtsgrondslag van art. 6, lid 1, zin 1, letter e AVG.
2.2.6 Behartiging van gerechtvaardigde belangen (art. 6, lid 1, zin 1, letter f AVG)
Overeenkomstig art. 6, lid 1, zin 1, letter f AVG verwerken wij persoonsgegevens wanneer wij onze gerechtvaardigde belangen of die van een derde behartigen en deze belangen zwaarder wegen dan uw belangen, grondrechten en fundamentele vrijheden. In deze gevallen hebt u onder bepaalde omstandigheden het recht om bezwaar te maken tegen de verwerking. Raadpleeg de nadere toelichting over uw recht van bezwaar onder punt E.I.
2.3 Verwijdering van gegevens
Wij verwijderen uw persoonsgegevens zodra het doel van de verwerking is bereikt of op een andere manier komt te vervallen, tenzij een langere opslag wettelijk is voorgeschreven, bijvoorbeeld overeenkomstig artikel 17, lid 3, AVG. In het geval van toestemming verwijderen wij de gegevens in geval van intrekking of na het verstrijken van een bepaalde termijn, waarna wij er niet meer van uit kunnen gaan dat u uw toestemming handhaaft.
Om ervoor te zorgen dat de gegevens tijdig worden verwijderd, volgen wij een verwijderingsconcept dat is gebaseerd op de verwijdering van persoonsgegevens na het verstrijken van bepaalde opslag- en verwijderingstermijnen, die wij onderverdelen in de volgende criteria:
Boekingsbewijzen en balansen bewaren wij 10 jaar (§ 257 lid 1, in het bijzonder nr. 4, lid 4 HGB, § 238 lid 1 HGB),
Handelsbrieven, contracten en correspondentie in het kader van het aangaan en uitvoeren van contracten bewaren wij overeenkomstig § 257 lid 1 nr. 2-3, lid 4 HGB 6 jaar lang,
Documenten en bijbehorende persoonsgegevens die kunnen leiden tot aanspraken (bijvoorbeeld garantieaanspraken) bewaren wij tot het verstrijken van de betreffende verjaringstermijn (volgens § 195 BGB in principe drie jaar).
Andere persoonsgegevens die niet onder de bovengenoemde categorieën vallen, worden onmiddellijk na het bereiken van het doel verwijderd.
2.4 Doorgifte van persoonsgegevens aan derden
Wij geven persoonsgegevens alleen door aan derden als wij hiertoe wettelijk verplicht of gerechtigd zijn. Gegevens worden bijvoorbeeld doorgegeven aan de volgende categorieën ontvangers:
Onze contractpartners die ons ondersteunen bij het nakomen van onze (pre)contractuele verplichtingen jegens u (bijv. logistieke, mobiliteits- en betalingsdienstverleners),
Administratieve autoriteiten (bijv. financiële of toezichthoudende autoriteiten) en rechtbanken, voor zover hiervoor een verplichting of gerechtvaardigd belang bestaat,
Webdiensten en advertentiepartners die ons ondersteunen bij de presentatie en evaluatie van onze website (zoals Google) en die uw persoonsgegevens – voor zover u daarvoor toestemming hebt gegeven – gebruiken voor een interessesanalyse en daarop gebaseerde, op uw behoeften afgestemde reclame.
Indien nodig kunnen wij u een lijst met de concrete ontvangers van uw persoonsgegevens verstrekken.
2.5 Verwerking van gegevens in zogenaamde derde landen, met name de VS
De verwerking van uw persoonsgegevens vindt in principe alleen plaats in landen binnen de EU of de Europese Economische Ruimte die onder het toepassingsgebied van de AVG vallen. Wij geven uw persoonsgegevens alleen door aan alle andere zogenaamde "derde landen" als in het betreffende derde land of bij de betreffende ontvanger in het derde land een passend niveau van gegevensbescherming is gewaarborgd overeenkomstig art. 44 e.v. AVG. Dat is bijvoorbeeld het geval
wanneer er een zogenaamd "adequaatheidsbesluit" van de Europese Commissie is overeenkomstig art. 45 AVG en
door het instellen van passende waarborgen overeenkomstig art. 46 AVG, zoals het gebruik van zogenaamde "EU-modelcontractbepalingen" overeenkomstig art. 46, lid 2, onder c), of bindende interne voorschriften inzake gegevensbescherming overeenkomstig art. 47 AVG.
Als we bij de doorgifte naar een derde land geen passend niveau van gegevensbescherming kunnen garanderen, verwerken we uw persoonsgegevens alleen als u ons daarvoor uw uitdrukkelijke toestemming geeft (art. 49, lid 1, zin 1, onder a) AVG) en informeren wij u over de risico's die gepaard gaan met de doorgifte naar derde landen, zoals bijvoorbeeld in het geval van gegevensdoorgifte naar de VS.
In het geval van gegevensoverdracht naar de VS kan worden uitgegaan van een passend niveau van gegevensbescherming op basis van het adequaatheidsbesluit overeenkomstig art. 45 AVG, indien de betreffende ontvanger bovendien is geregistreerd onder het "EU-US Data Privacy Framework" . De lijst van geregistreerde bedrijven kan worden geraadpleegd op https://www.dataprivacyframework.gov/s/. Onder andere onderzoeksinstanties van de VS kunnen echter onder bepaalde omstandigheden toegang krijgen tot deze gegevens, zonder dat wij of de bedrijven achter de gebruikte diensten daar invloed op hebben. Daarom kan niet volledig worden gegarandeerd dat uw gegevens volledig onder het beschermingsniveau van de AVG vallen.
3 Gegevensverwerking bij het bezoeken van onze website
In dit gedeelte informeren wij u over welke persoonsgegevensverwerkingen plaatsvinden wanneer u onze website bezoekt.
3.1 Logbestand
Wanneer u onze website bezoekt, stuurt de browser die u op uw eindapparaat gebruikt automatisch informatie naar de server van onze website. Deze informatie wordt tijdelijk opgeslagen in een zogenaamd "logbestand".
3.1.1 Verzamelde gegevens
De volgende informatie wordt automatisch anoniem verzameld wanneer u onze website bezoekt en wordt opgeslagen totdat deze automatisch wordt verwijderd:
het IP-adres van de computer van waaruit de aanvraag wordt gedaan,
informatie over het type apparaat (mobiel apparaat, desktopcomputer enz.), het type browser en de gebruikte versie, en indien van toepassing het besturingssysteem van uw eindapparaat,
de internetprovider van de gebruiker
datum en tijdstip van toegang tot onze website,
website van waaruit de gebruiker op onze website terechtkomt (zogenaamde "referrer-URL"),
websites die het systeem van de gebruiker via onze website oproept en
bewegingen van de gebruiker op onze website.
3.1.2 Doel en rechtsgrondslag
Wij verzamelen en verwerken de "loggegevens" voor de volgende doeleinden op basis van de volgende rechtsgrondslag:
Het beschikbaar stellen van de inhoud van onze website aan de gebruiker, wat onder andere ook de tijdelijke opslag van het IP-adres vereist om de communicatie van de gebruiker met onze website mogelijk te maken. De rechtsgrondslag voor deze gegevensverwerking – d.w.z. voor de duur van uw bezoek aan de website – is art. 6, lid 1, zin 1, letter b AVG. Bovendien is de gegevensverwerking gebaseerd op art. 6, lid 1, zin 1, letter f AVG (zie punt B.II.6), waarbij ons gerechtvaardigd belang voortvloeit uit het feit dat wij de terbeschikkingstelling van de inhoud überhaupt mogelijk kunnen maken.
Het waarborgen van een soepele verbinding en een comfortabel gebruik van onze website, het evalueren van de systeembeveiliging en -stabiliteit en voor andere administratieve doeleinden. Dit wordt bereikt door een verwerking en opslag van het IP-adres in de logbestanden die verder gaat dan het communicatieproces . Ook dit baseren we op art. 6, lid 1, zin 1, letter f AVG (zie punt B.II.6).
3.1.3 Bewaartermijn
De gegevens worden verwijderd wanneer het doel waarvoor ze zijn verzameld, komt te vervallen. In het kader van de terbeschikkingstelling van de inhoud van onze website worden de gegevens dus in principe verwijderd wanneer u onze pagina's verlaat en de sessie daarmee is beëindigd.
De in het logbestand vastgelegde gegevens worden voor de veiligheid en stabiliteit van het systeem maximaal zeven dagen na beëindiging van de sessie opgeslagen. Na deze zeven dagen worden de gegevens alleen nog opgeslagen of anderszins verwerkt op een zodanige wijze dat de IP-adressen van de gebruikers na afloop van de bovengenoemde opslagperiode van zeven dagen worden verwijderd of zodanig worden gewijzigd (bijvoorbeeld door anonimisering of pseudonimisering) dat een toewijzing van de loggegevens aan een IP-adres en daarmee aan de gebruiker niet meer mogelijk is.
3.1.4 Mogelijkheid tot bezwaar
In principe hebt u – zoals we onder punt E.I nog zullen toelichten – het recht om bezwaar te maken, voor zover wij ons baseren op gerechtvaardigde belangen. Aangezien de hierboven beschreven gegevensverwerking echter absoluut noodzakelijk is voor de werking van onze website , kunt u alleen een recht van bezwaar uitoefenen als er uit uw specifieke situatie redenen voortvloeien die verwerking in de bovengenoemde mate niet toestaan. In de regel kunnen wij echter de zojuist genoemde dwingende noodzaak van de gegevensverwerking aantonen.
3.1.5 Gegevensbeveiliging
Tijdens het bezoek aan de website maken wij gebruik van de gangbare SSL-procedure (Secure Socket Layer) in combinatie met de hoogste versleutelingsgraad die door uw browser wordt ondersteund. In de regel gaat het om een 256-bits versleuteling. Als uw browser geen 256-bits encryptie ondersteunt, maken we in plaats daarvan gebruik van 128-bits v3-technologie. Of een afzonderlijke pagina van onze website versleuteld wordt overgedragen, kunt u herkennen aan het gesloten sleutel- of slotpictogram in de statusbalk onderaan uw browser.
We hebben passende technische en organisatorische veiligheidsmaatregelen geïmplementeerd om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of ongeoorloofde toegang door derden. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.
3.2 Gebruik van een consent management tool ("Cookiebot")
In het kader van de exploitatie van onze website maken wij gebruik van een consent management tool voor het beheer van onze cookies. Door het gebruik van deze tool krijgt u de proactieve mogelijkheid om zelf te beslissen in hoeverre u gebruik wilt maken van ons webaanbod gebruik wilt maken door uw toestemming te geven voor het gebruik van cookies (zie punt C.III hieronder) (volledig gebruik van het aanbod), dit te weigeren (gedeeltelijk gebruik van het aanbod) en/of het gebruik van alle cookies te weigeren (beperkt gebruik van het aanbod).
Deze tool verzamelt en slaat voor ons de informatie op welke beslissing u op een bepaald moment hebt genomen en biedt u de mogelijkheid om uw beslissing te herzien. Ook gegevens over het door u gebruikte eindapparaat en bijbehorende gegevens (bijv. het verkorte IP-adres) worden opgeslagen.
3.2.1 Doel en rechtsgrondslag
Met het gebruik van de cookybot streven we ernaar om uw beslissing over cookies te kunnen aantonen. Hiertoe behoort ook het vermelden van het tijdstip waarop de toestemming is gegeven. De rechtsgrondslag voor dit soort toestemmingsbeheer is art. 6, lid 1, zin 1, punt f) van de AVG. Wij hebben een gerechtvaardigd belang bij het kunnen documenteren van bestaande toestemmingen of eventuele bezwaren op een rechtsgeldige en aantoonbare manier.
3.2.2 Bewaartermijn
Als u toestemming geeft, bewaren wij deze informatie totdat wij aan onze verantwoordingsplicht hebben voldaan en eventuele verjaringstermijnen (doorgaans drie jaar) zijn verstreken. De cookie voor het beheer van toestemmingen zelf heeft een looptijd van 30 dagen.
3.2.3 Mogelijkheid tot bezwaar en verwijdering
De betreffende toestemmingen en bezwaren kunnen op elk moment worden ingetrokken of geldend worden gemaakt in de "Instellingen" door op het vingerafdruksymbool te klikken en vervolgens het selectievakje aan te vinken.
3.3 Cookies
Zoals al aangegeven in onze cookiebot, maken we op onze website gebruik van cookies. Cookies zijn kleine tekstbestanden die uw browser automatisch aanmaakt en op uw eindapparaat (pc, laptop, tablet, smartphone enz.) opslaat wanneer u onze website bezoekt. Cookies bevatten informatie waarmee de betreffende browser bij een volgend bezoek aan dezelfde website duidelijk kan worden geïdentificeerd. Door het plaatsen van cookies krijgen wij geen directe kennis van uw identiteit, maar afhankelijk van het type cookie dat wordt geplaatst en de mogelijkheid om een cookie aan een IP-adres te koppelen, bestaat in principe de mogelijkheid om een persoonlijk verband met de gebruiker te leggen.
We maken in principe onderscheid tussen twee soorten cookies:
Noodzakelijke cookies die nodig zijn om de door u gevraagde diensten en informatie (optimaal) weer te geven en aan te bieden, zoals taalinstellingen, winkelwagen en/of inlogfuncties.
Optionele cookies, die het gedrag van gebruikers op onze websites en ook over website- of apparaatgrenzen heen (bijvoorbeeld over verschillende domeinen van verschillende aanbieders) registreren en indien nodig analyseren, deze informatie in een cookie op uw eindapparaat opslaan en indien nodig beschikbaar stellen voor opvraging door webapplicaties.
3.3.1 Doel en rechtsgrondslag
Het gebruik van noodzakelijke cookies dient om onze website beschikbaar te maken, het volledige gebruik van ons aanbod mogelijk te maken en deze voor u aangenamer te maken. Functies zoals taalinstellingen, een winkelmandje e.d. zouden zonder het gebruik van deze cookies niet mogelijk zijn.
Anderzijds gebruiken we optionele cookies om het gebruik van onze website statistisch bij te houden en het surfgedrag van de gebruikers op onze website te analyseren. Dit dient ter optimalisatie van ons aanbod en de kwaliteit van onze website en de inhoud ervan. Door de analysecookies komen we te weten hoe de website wordt gebruikt en kunnen we ons aanbod voortdurend optimaliseren. Hierdoor kunnen we ons aanbod aanpassen aan de wensen van onze gebruikers, bijvoorbeeld door middel van marktonderzoek , en het afstemmen op de behoeften.
De op deze manier verzamelde gegevens over gebruikers worden door middel van technische maatregelen gepseudonimiseerd. Een toewijzing van de gegevens aan de oproepende gebruiker is daarna in ieder geval niet meer mogelijk voor ons; het is echter mogelijk dat de bedrijven waarvan wij de tools gebruiken bij het gebruik van cookies (zoals Google), een duidelijkere toewijzing en identificatie van de gebruiker mogelijk is (meer informatie hierover vindt u in verband met de gebruikte tools).
De rechtsgrondslag voor het gebruik van onze cookies met betrekking tot de beschikbaarstelling van onze website en het volledige gebruik van ons aanbod is art. 6, lid 1, zin 1, punt b) AVG, voor zover het gebruik noodzakelijk is voor de uitvoering van de overeenkomst of voor het nemen van precontractuele maatregelen (zoals de winkelmandfunctie). Voor zover wij andere functionele doeleinden (aantrekkelijke vormgeving e.d.) nastreven en hiervoor toegang tot uw eindapparaat nodig is, hebben wij hebben wij uw toestemming nodig overeenkomstig § 25 lid 1 TTDSG voor de eerste toegang tot uw eindapparaat en voor eventuele daaropvolgende gegevensverwerkingen overeenkomstig art. 6 lid 1 zin 1 lit. a AVG.
Voor zover wij het surfgedrag van onze gebruikers analyseren aan de hand van optionele cookies en daarbij gedeeltelijk gebruikmaken van software van derden, beroepen wij ons op uw eerder gegeven toestemming. Wij vragen uw toestemming voor de eerste toegang tot uw eindapparaat overeenkomstig § 25 lid 1 TTDSG en voor de daaropvolgende verwerking van de gegevens overeenkomstig art. 6 lid 1 zin 1 lit. a AVG. Uiteraard zullen wij afzien van deze vormen van gegevensverwerking als u hiervoor geen toestemming hebt gegeven of uw eerder gegeven toestemming hebt ingetrokken.
3.3.2 Bewaartermijn
De sessiecookies worden door uw browser alleen tijdens de duur van uw browsersessie opgeslagen en bij het sluiten van de browser verwijderd. Optionele cookies blijven voor een langere periode op het door u gebruikte eindapparaat opgeslagen.
3.3.3 Recht van bezwaar en verwijderingsmogelijkheid
Bij het bezoeken van onze website bent u geïnformeerd over het gebruik van cookies en bent u verwezen naar deze privacyverklaring. Hierbij is u gevraagd om toestemming te geven voor het gebruik van optionele cookies. U kunt uw toestemming te allen tijde intrekken (punt E.II). U kunt uw toestemming intrekken door de cookie-widget te openen en op het selectievakje te klikken.
Als gebruiker kunt u bovendien zelf bepalen of en hoe cookies door uw browser worden gebruikt of opgeslagen door middel van technische instellingen. U kunt uw browser zo configureren dat er geen cookies op uw computer worden opgeslagen of dat er altijd een melding verschijnt voordat er een nieuwe cookie wordt aangemaakt. Reeds aangemaakte cookies kunt u verwijderen of automatisch door uw browser laten verwijderen. Het volledig uitschakelen van cookies kan er echter toe leiden dat u niet alle functies van onze website kunt gebruiken.
3.4 Webanalysediensten
Als u bij het bezoeken van onze website hiervoor toestemming hebt gegeven via de Consent Management Tool in overeenstemming met de rechtsgrondslagen van art. 6, lid 1, zin 1, lit. a AVG en § 25, lid 1 TTDSG (zie punt B.II.1), gebruiken we op onze website analysetools, d.w.z. tools voor zogenaamde webanalyse. Deze verzamelen informatie over bijvoorbeeld het gebruikersgedrag op onze websites en technische details, zoals het aandeel van het gebruik van nieuwe technologieën en het bereik van onze aanbiedingen. Houd er rekening mee dat u een herroepingsrecht hebt (punt F.II), dat u ook kunt uitoefenen via de Consent Management Tool.
Voor zover wij gebruikmaken van diensten die ook persoonsgegevens op servers in de VS verwerken (hierna aangeduid als Amerikaanse diensten), verzoeken wij u kennis te nemen van onze toelichting op het niveau van gegevensbescherming in punt B.V en de daarmee samenhangende risico's. Als u, rekening houdend met deze risico's, uw toestemming hebt gegeven, houdt uw toestemming uitdrukkelijk in dat u deze risico's kent en accepteert.
De volgende analysetools worden op onze websites gebruikt:
3.4.1 Google Analytics (Amerikaanse dienst)
3.4.1.1 Doel
Voor het analyseren, het op maat maken en het continu optimaliseren van onze websites en het gebruik ervan maken wij gebruik van de webanalysedienst "Google Analytics" van het bedrijf Google, gevestigd in Ierland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; hierna "Google").
We willen met name gebruikmaken van de mogelijkheden die het gebruik van Google Analytics biedt (deze worden beschreven op https://marketingplatform.google.com/intl/en/about/analytics/features/) met als doel onze producten doelgerichter en beter afgestemd op de behoeften van de klant te kunnen vermarkten en de marketing in het algemeen te verbeteren.
Google Analytics maakt gebruik van cookies (zie punt C.II) die een analyse van het gebruik van de website mogelijk maken door pseudonieme gebruiksprofielen van onze klanten aan te maken.
Wij gebruiken Google Analytics om gegevens uit AdWords en de DoubleClick-cookie voor statistische doeleinden te evalueren. Als u dit niet wenst, kunt u dit instellen via de advertentie-instellingen - Manager (http://www.google.com/settings/ads/onweb/?hl=en).
3.4.1.2 Ontvangers van de gegevens
Aangezien Google gegevens in bovengenoemde zin met ons uitwisselt, is Google tegelijkertijd ook ontvanger van de gegevens. We kunnen niet uitsluiten dat de door de cookie gegenereerde informatie (bijvoorbeeld browsertype, besturingssysteem, IP-adres enz.) over uw gebruik van de website door Google eventueel naar een server in de VS worden verzonden en daar worden opgeslagen. Als dit het geval is, wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vóór de verzending ingekort en geanonimiseerd (zogenaamde "IP-maskering") . Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.
Wij zijn samen met Google verantwoordelijk voor de gehele gegevensverwerkingsketen (art. 26 AVG). De gegevensverzameling op de website wordt eerst door ons uitgevoerd; vervolgens stuurt de website de verzamelde gegevens via de betreffende tool naar Google. Door uw bezoek aan de website ontvangt Google de informatie dat u de betreffende pagina van onze website hebt bezocht. De gegevens worden naar Google verzonden, ongeacht of u een Google-gebruikersaccount hebt waarmee u bent ingelogd of niet. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account gekoppeld.
Als u dat niet wilt, moet u zich afmelden voordat u op de knop klikt. Zodra de gegevens zijn verzonden, is Google als enige verantwoordelijk voor de verdere verwerking ervan. Google gebruikt de bovengenoemde informatie om het gebruik van de website voor ons te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website en het internet voor marktonderzoek en het ontwerpen van deze websites op basis van de behoeften . Google streeft daarbij ook eigen doelen na; indien nodig worden deze gegevens doorgegeven aan derden, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens in opdracht verwerken. Indien nodig voegt Google ook gegevens uit andere eigen bronnen samen met uw gegevens, zodat Google u ook ondanks IP-maskering kan identificeren.
Meer informatie over gegevensverwerking door Google vindt u op https://support.google.com/analytics/answer/6004245? sjid=9484776245034955392-EU.
We hebben een overeenkomst gesloten met Google, waarbij u uw rechten als betrokkene met betrekking tot deze verwerkingsreeks zowel tegenover ons als tegenover Google kunt uitoefenen. Indien de uitoefening van uw rechten betrekking heeft op een gegevensverwerkingsproces dat onder de verantwoordelijkheid van de andere gezamenlijk verantwoordelijke valt, zullen wij uw verzoek dienovereenkomstig doorsturen, zodat uw rechten worden gewaarborgd.
3.4.2 Google Adwords Conversion Tracking (Amerikaanse dienst)
3.4.2.1 Doel
Om het gebruik van onze website statistisch bij te houden en om onze website te optimaliseren (met inbegrip van het doel om onze producten gerichter en beter afgestemd op de behoeften te kunnen vermarkten en de marketing in het algemeen te verbeteren), maken wij bovendien gebruik van Google Conversion Tracking van het bedrijf Google, gevestigd in Ierland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; hierna "Google"). Hierbij plaatst Google Adwords een cookie (zie punt C.II) op uw computer, als u via een Google-advertentie op onze website bent gekomen.
In deze cookies worden onder andere het IP-adres en gegevens over het gebruiksgedrag van de gebruiker opgeslagen. Als de gebruiker bepaalde pagina's van de website van de Adwords-klant bezoekt en de cookie nog niet is verlopen, kunnen Google en de klant herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Bovendien kunnen we nagaan of en welke website-activiteiten tot een "conversie" (succesvolle marketing) hebben geleid. Elke Adwords-klant krijgt een andere cookie. Cookies kunnen dus niet worden gevolgd via de websites van Adwords-klanten.
De informatie die met behulp van de conversiecookie wordt verzameld, wordt gebruikt om conversiestatistieken op te stellen voor Adwords-klanten die hebben gekozen voor conversietracking. De Adwords-klanten – ook wij – krijgen het totale aantal gebruikers te zien dat op hun advertentie heeft geklikt en is doorgestuurd naar een pagina met een conversietrackingtag. Ze krijgen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Deze cookies verliezen na 30 dagen hun geldigheid en dienen niet voor persoonlijke identificatie.
3.4.2.2 Ontvangers van de gegevens
Aangezien Google gegevens in bovengenoemde zin met ons uitwisselt, is Google tegelijkertijd ook de ontvanger van de gegevens. We kunnen niet uitsluiten dat de door de cookie gegenereerde informatie (bijvoorbeeld browsertype, besturingssysteem, IP-adres, enz.) over uw gebruik van de website door Google wordt doorgegeven aan een server in de VS en daar wordt opgeslagen. Als dit het geval is, wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vóór de overdracht ingekort en geanonimiseerd (zogenaamde "IP-maskering"). Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.
Wij zijn samen met Google verantwoordelijk voor de gehele gegevensverwerkingsketen (art. 26 AVG). De gegevensverzameling op de website wordt eerst door ons uitgevoerd; vervolgens stuurt de website de verzamelde gegevens via de betreffende tool naar Google. Google ontvangt door uw bezoek aan de website de informatie dat u de betreffende pagina van onze website hebt bezocht. De gegevens worden naar Google verzonden, ongeacht of u een Google-gebruikersaccount hebt waarmee u bent ingelogd of niet. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account gekoppeld.
Als u dat niet wilt, moet u zich afmelden voordat u op de knop klikt. Zodra de gegevens zijn verzonden, is Google als enige verantwoordelijk voor de verdere verwerking ervan. Google gebruikt de bovengenoemde informatie om het gebruik van de website voor ons te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website en het internet voor marktonderzoek en het ontwerpen van deze websites op basis van de behoeften .
Google streeft daarbij ook eigen doelen na; indien nodig worden deze gegevens doorgegeven aan derden, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens in opdracht verwerken. Indien nodig voegt Google ook gegevens uit andere eigen bronnen samen met uw gegevens, zodat Google u ook ondanks IP-maskering kan identificeren.
Meer informatie over gegevensverwerking door Google vindt u op https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
We hebben een overeenkomst gesloten met Google, op grond waarvan u uw rechten als betrokkene met betrekking tot deze verwerkingsreeks zowel tegenover ons als tegenover Google kunt uitoefenen. Indien de uitoefening van uw rechten betrekking heeft op een gegevensverwerkingsproces dat onder de verantwoordelijkheid van de andere gezamenlijk verantwoordelijke valt, zullen wij uw verzoek dienovereenkomstig doorsturen, zodat uw rechten worden gewaarborgd.
3.4.3 Google Ads en Google Remarketing (Amerikaanse dienst)
Wij maken gebruik van de remarketingtechnologie van het in Ierland gevestigde bedrijf Google (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; hierna "Google"), een extra functie van Google Analytics. Gebruikers die onze websites en/of onze online diensten al hebben bezocht en interesse hebben getoond in het aanbod, worden opnieuw benaderd met gerichte advertenties op de pagina's van het Google Partner Network. De advertenties worden getoond door middel van cookies. Met behulp van cookies kan het gedrag van gebruikers bij het bezoeken van de website worden geanalyseerd en vervolgens worden gebruikt voor gerichte productaanbevelingen en op interesses gebaseerde advertenties.
3.4.3.1 Doel
Deze tool wordt gebruikt voor de marketing van onze producten en diensten. Als u geen op interesses gebaseerde advertenties wilt ontvangen, kunt u het gebruik van cookies door Google voor deze doeleinden uitschakelen door naar de pagina https://www.google.de/settings/ads/onweb te gaan.
Als alternatief kunnen gebruikers het gebruik van cookies van derden uitschakelen door naar de uitschakelingspagina van het Network Advertising Initiative te gaan http://optout.networkadvertising.org/?c=1.
3.4.3.2 Ontvangers van de gegevens
Aangezien Google gegevens in bovengenoemde zin met ons uitwisselt, is Google tegelijkertijd ook ontvanger van de gegevens. We kunnen niet uitsluiten dat de door de cookie gegenereerde informatie (bijvoorbeeld browsertype, besturingssysteem, IP-adres enz.) via uw gebruik van de website door Google mogelijk naar een server in de VS wordt verzonden en daar wordt opgeslagen. Als dit het geval is, wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vóór de verzending ingekort en geanonimiseerd (zogenaamde "IP-maskering"). Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.
Wij zijn samen met Google verantwoordelijk voor de gehele gegevensverwerkingsketen (art. 26 AVG). De gegevensverzameling op de website wordt eerst door ons uitgevoerd; vervolgens stuurt de website de verzamelde gegevens via de betreffende tool naar Google. Door uw bezoek aan de website ontvangt Google de informatie dat u de betreffende pagina van onze website hebt bezocht. De gegevens worden naar Google verzonden, ongeacht of u een Google-gebruikersaccount hebt waarmee u bent ingelogd of niet. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account gekoppeld.
Als u dit niet wilt, moet u zich uitloggen voordat u op de knop klikt. Zodra de gegevens zijn verzonden, is Google als enige verantwoordelijk voor de verdere verwerking ervan. Google gebruikt de bovengenoemde informatie om het gebruik van de website voor ons te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website en het internet voor marktonderzoek en het ontwerpen van deze websites op basis van de behoeften .
Google streeft daarbij ook eigen doelen na; indien nodig worden deze gegevens aan derden doorgegeven, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens in opdracht verwerken. Indien nodig voegt Google ook gegevens uit andere eigen bronnen samen met uw gegevens, zodat Google u ook ondanks IP-maskering kan identificeren.
Meer informatie over de gegevensverwerking door Google vindt u op https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
We hebben een overeenkomst gesloten met Google, waarin staat dat u uw rechten als betrokkene met betrekking tot deze verwerkingsreeks zowel tegenover ons als tegenover Google kunt uitoefenen. Als het uitoefenen van uw rechten betrekking heeft op een gegevensverwerkingsproces die onder de verantwoordelijkheid van de andere gezamenlijk verantwoordelijke valt, zullen wij uw verzoek dienovereenkomstig doorsturen, zodat uw rechten worden gewaarborgd.
3.4.4 Google Reviews
Wij gebruiken de websitefuncties voor het weergeven van Google-beoordelingen ("Google Reviews") van het bedrijf Google, gevestigd in Ierland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; hierna "Google"), op voorwaarde dat u via ons toestemmingsbeheertool tool toestemming hebt gegeven.
3.4.4.1 Doel
De integratie van Google Reviews dient om klantbeoordelingen weer te geven en zo het vertrouwen in ons aanbod te versterken.
3.4.4.2 Ontvangers van de gegevens
Aangezien Google bij het bezoeken van onze pagina met geïntegreerde Google Reviews een verbinding met de servers van Google tot stand brengt, is Google tegelijkertijd ook de ontvanger van de gegevens. We kunnen niet uitsluiten dat de door de cookie gegenereerde informatie (bijvoorbeeld browsertype, besturingssysteem, IP-adres enz.) over uw gebruik van de website door Google mogelijk naar een server in de VS wordt verzonden en daar wordt opgeslagen.
Wij zijn samen met Google verantwoordelijk voor de gehele gegevensverwerkingsketen (art. 26 AVG). De gegevensverzameling op de website wordt eerst door ons uitgevoerd; vervolgens stuurt de website de verzamelde gegevens via de betreffende tool naar Google. Door uw bezoek aan de website ontvangt Google de informatie dat u de betreffende pagina van onze website hebt bezocht. De gegevens worden naar Google verzonden, ongeacht of u een Google-gebruikersaccount hebt waarmee u bent ingelogd of niet.
Als u bent ingelogd bij Google, worden uw gegevens mogelijk rechtstreeks aan uw account gekoppeld. Als u dat niet wilt, moet u zich afmelden voordat u op de knop klikt. Zodra de gegevens zijn verzonden, is Google weer als enige verantwoordelijk voor de verdere verwerking. Google gebruikt de bovengenoemde informatie in de eerste plaats om een verband te leggen tussen de beoordeling die u hebt gegeven en onze website en om de beoordeling voor ons begrijpelijk te maken.
We hebben een overeenkomst gesloten met Google, waarbij u uw rechten als betrokkene overeenkomstig deze verwerkingsreeks zowel ten opzichte van ons als ten opzichte van Google kunt uitoefenen. Indien de uitoefening van uw rechten betrekking heeft op een gegevensverwerkingsproces dat onder de verantwoordelijkheid van de andere gezamenlijk verantwoordelijke valt, zullen wij uw verzoek dienovereenkomstig doorsturen, zodat de bescherming van uw rechten gewaarborgd is. Meer informatie over de gegevensverwerking door Google vindt u op https://policies.google.com/privacy?hl=en.
3.4.5 Trustpilot
Wij gebruiken op onze website widgets en inhoud van de beoordelingsdienst Trustpilot, beheerd door Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Denemarken ("Trustpilot"), mits u hiervoor toestemming geeft via onze Consent Management Tool.
Wanneer u een pagina met een geïntegreerde Trustpilot-widget opent, wordt er een verbinding met de servers van Trustpilot tot stand gebracht. Daarbij worden persoonsgegevens zoals uw IP-adres en browserinformatie doorgegeven.
3.4.5.1 Doel
De integratie van Trustpilot dient om klantbeoordelingen weer te geven en zo het vertrouwen in ons aanbod te versterken.
3.4.5.2 Ontvangers van de gegevens
Aangezien Trustpilot bij het bezoeken van onze website met geïntegreerde Trustpilot-beoordelingen verbinding maakt met de servers van Trustpilot, is Trustpilot tegelijkertijd ook de ontvanger van de gegevens.
Voor zover Trustpilot u om een beoordeling vraagt en de beoordeling voor ons in ontvangst neemt, treedt Trustpilot op als verwerker, waarmee wij een verwerkingsovereenkomst hebben gesloten. Zodra u in het kader van de beoordeling een account bij Trustpilot registreert, treedt Trustpilot in verband met uw account op als eigen verantwoordelijke.
Meer informatie over deze verdeling van verantwoordelijkheden vindt u op https://help.trustpilot.com/s/article/Is-Trustpilot-a-data-processor-or-data-controller?language=de. Meer informatie vindt u in het privacybeleid van Trustpilot en op https://de.trustpilot.com/legal/privacy-policy.
3.4.6 Adcell
Wij maken gebruik van het affiliate marketingnetwerk Adcell van het bedrijf Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlijn ("Adcell") om onze producten of diensten via partnerlinks te promoten. Als u toestemming geeft, kunnen we door het gebruik van cookies het succes van online advertenties (zogenaamde "conversie") via het affiliate marketingnetwerk meten. Hiervoor worden gebruiksgegevens met betrekking tot de website en klikken op afzonderlijke elementen geregistreerd.
3.4.6.1 Doel
Het doel is om door middel van op succes gebaseerde online advertenties nieuwe klanten te werven en succesvolle online marketing te belonen. Daarnaast moet worden geanalyseerd hoe succesvol online marketingmaatregelen worden uitgevoerd.
3.4.6.2 Ontvangers van de gegevens
De gegevens worden ontvangen door onze partners van het affiliate marketingnetwerk en door Adcell zelf.
3.5 Social media-accounts
Op onze website hebben we links naar sociale netwerken zoals Facebook, Instagram en YouTube geplaatst. Als u op deze links klikt, wordt u doorgestuurd naar onze bedrijfsprofielen op de betreffende sociale netwerken. Door links te plaatsen en onze profielen te onderhouden, willen we ons bedrijf via deze netwerken bekender maken.
U kunt ons profiel op de sociale netwerken openen via de betreffende link (zichtbaar door symbolen) op onze website. In dat geval kunnen de sociale netwerken het IP-adres van uw browsersessie via een van hun cookies koppelen aan uw eigen profiel op het betreffende sociale netwerk.
Voor zover wij gebruikmaken van diensten die ook persoonsgegevens op servers in de VS verwerken (hierna aangeduid als Amerikaanse diensten), verzoeken wij u kennis te nemen van onze toelichting op het niveau van gegevensbescherming in paragraaf B.V en de daarmee gepaard gaande risico's. Als u met inachtneming van deze risico's uw toestemming hebt gegeven, houdt uw toestemming uitdrukkelijk in dat u deze risico's kent en aanvaardt.
3.5.1 Facebook en Instagram (Amerikaanse dienst)
Wij zijn aanwezig op het sociale netwerk Facebook en Instagram van het bedrijf Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna: "Meta"). Meta ontvangt hierdoor onder andere de informatie dat u onze website met uw IP-adres hebt bezocht.
3.5.1.1 Gegevensverwerking en verantwoordelijkheden
Meta gebruikt de bovengenoemde informatie in principe op eigen verantwoordelijkheid om het gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website en het internet voor marktonderzoek en het ontwerpen van deze websites op basis van de behoeften. Indien nodig wordt deze informatie doorgegeven aan derden, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens in opdracht verwerken. Indien nodig voegt Meta ook gegevens uit andere eigen bronnen samen met uw gegevens.
Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Meta, evenals uw rechten en instellingsmogelijkheden ter bescherming van uw privacy, vindt u in de privacyverklaring ( https://www.facebook.com/about/privacy/) van Meta.
Er vindt gegevensverwerking plaats zodra u via de betreffende link op onze website ons profiel bij Meta ("Facebook-pagina" of "Instagram-pagina") opent. Wanneer u ons Meta-profiel opent, verwerkt Meta mogelijk in cookies opgeslagen gegevens en mogelijk loggegevens die afkomstig zijn van onze website en naar Meta worden verzonden. Meta verwerkt echter voornamelijk gegevens over hoe en of u met ons profiel hebt geïnterageerd (bijvoorbeeld berichten, volgers enz.).
Als u ook lid bent van de betreffende sociale netwerken van Meta, verwerkt Meta de gegevens die u al hebt verstrekt (bijvoorbeeld naam, leeftijd, geslacht enz.), maakt analyses en statistieken en stelt deze vervolgens in geaggregeerde vorm aan ons ter beschikking. Deze geaggregeerde gegevens hebben geen persoonlijke referentie. Meta noemt dit "Pa-ge Insights". Meer informatie hierover vindt u op https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.
Voor de hierboven beschreven "Page Insights"-gegevensverwerkingen zijn wij samen met Meta verantwoordelijk (art. 26 AVG). Wij hebben de plichten en rechten met betrekking tot de gegevensverwerking op transparante wijze vastgelegd in een overeenkomst met Meta, die beschikbaar is op https://www.facebook.com/legal/controller_addendum beschikbaar is. Hieruit kunt u opmaken dat Meta ook primair de taak op zich heeft genomen om uw rechten als betrokkene (zie punt F) te behandelen, voor zover u deze wilt uitoefenen.
U kunt dit eenvoudig doen via uw profielinstellingen bij Meta of via een rechtstreeks contact. U bent ook vrij om met betrekking tot uw rechten als betrokkene contact met ons op te nemen. Wij wijzen u er echter op dat wij uw verzoek, bij gebrek aan inzicht in de concrete gegevensverwerking, doorgaans zullen doorsturen naar Meta.
De gegevensverwerking die volgt op de "Page Insights" (bijvoorbeeld het gebruik van de geaggregeerde statistieken en analyses) wordt door ons op eigen verantwoordelijkheid uitgevoerd. Wij zijn ook zelf verantwoordelijk voor het gebruik en de verdere verwerking van uw persoonlijke en openbaar zichtbare interacties op onze profielpagina (bijv. likes, posts, delen van berichten, enz.) en voor eventuele contactopnames met ons. Meta is als enige verantwoordelijk voor alle gegevensverwerking die buiten "Page Insights" plaatsvindt .
3.5.1.2 Doel en rechtsgrondslag
Wij beheren onze profielen bij Meta om onze diensten op een aantrekkelijke manier te presenteren en een passend bereik te realiseren.
De analysediensten van "Page Insights" dienen om geaggregeerde statistieken voor ons op te stellen. Hierdoor kunnen wij onze bezoekers en klanten beter begrijpen en ons aanbod verbeteren. Op deze basis (die geen persoonlijke verwijzingen bevat) kunnen we onze reclame ook doelgroepgericht maken.
Deze verwerkingen baseren we op een door u (aan Meta) gegeven toestemming (art. 6, lid 1, zin 1, lit. a AVG).
Voor zover wij op eigen verantwoordelijkheid met u communiceren, dient de verwerking voor het beantwoorden van vragen, het voorbereiden van een contract en, indien van toepassing, zelfs voor de uitvoering ervan (art. 6, lid 1, zin 1, letter b AVG), zoals in andere gevallen van contactopname (zie hiervoor punt C.VIII). Het overige gebruik is gebaseerd op gerechtvaardigde belangen (art. 6, lid 1, zin 1, letter f AVG), die erin bestaan dat wij onze aanbiedingen en diensten kunnen verbeteren voor onze doelgroepen. Houd rekening met uw herroepingsrecht met betrekking tot de verwerking van persoonsgegevens, die wij baseren op onze gerechtvaardigde belangen (zie F.I.1).
3.5.1.3 Gegevensoverdracht naar de VS
De gegevensverwerking vindt gedeeltelijk ook plaats in de VS. De VS is een derde land (zie punt B.V. voor de definitie en verdere toelichting) waarvoor een adequaatheidsbesluit van de Europese Commissie bestaat. Meta is geregistreerd in het EU-VS Data Privacy Framework.
3.5.2 YouTube-kanaal (Amerikaanse dienst)
Wij hebben een account ("YouTube-kanaal") bij de videohostingprovider YouTube, een dienst van het bedrijf Google met hoofdkantoor in Ierland (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; hierna "Google").
Als u YouTube via onze website opent, worden bijvoorbeeld de gegevens die we al onder punt C.I.1 hebben genoemd, naar YouTube verzonden. Als u een gebruikersaccount bij YouTube of Google heeft en ook bent ingelogd wanneer u onze website opent, worden de gegevens bovendien aan uw gebruikersaccount gekoppeld. U kunt deze toewijzing voorkomen door u af te melden bij YouTube en/of Google voordat u de video afspeelt.
3.5.2.1 Gegevensverwerking en verantwoordelijkheden
Als u onze website opent via de link, worden de gegevens die we al in punt I.1 hebben genoemd, naar YouTube verzonden. Als u een gebruikersaccount bij YouTube of Google heeft en ook bent ingelogd wanneer u onze website bezoekt, worden de gegevens bovendien aan uw gebruikersaccount gekoppeld. U kunt deze toewijzing voorkomen door u af te melden bij YouTube en/of Google voordat u de video afspeelt.
Als u toestemming geeft aan Google (toestemming voor het plaatsen van cookies bij het bezoeken van YouTube), gebruikt Google de bovengenoemde informatie om het gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om andere diensten te verlenen die verband houden met het gebruik van de website en het internet voor marktonderzoek en het ontwerpen van deze websites op basis van de behoeften.
Indien nodig wordt deze informatie doorgegeven aan derden, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens in opdracht verwerken. Indien nodig voegt Google ook gegevens uit andere eigen bronnen samen met uw gegevens . Als u meer wilt weten over het doel en de omvang van de gegevensverzameling, uw rechten en technische instellingsmogelijkheden, kunt u het privacybeleid van Google raadplegen: https://policies.google.com/privacy?hl=de
Google/YouTube verwerkt bij een bezoek aan ons kanaal echter voornamelijk gegevens over hoe en of u met ons kanaal hebt geïnterageerd (bijvoorbeeld bekeken video's, kijkersbinding, klikfrequentie, doelgroep, enz.). Als u een YouTube-account hebt en ons kanaal bezoekt als aangemeld lid, worden uw reeds verstrekte gegevens (bijvoorbeeld naam, leeftijd, geslacht enz.) ook meegenomen in de hierboven beschreven analyses en statistieken. YouTube stelt ons alle gegevens vervolgens ter beschikking in geaggregeerde (samengevatte, geanonimiseerde en gecomprimeerde) vorm. Deze geaggregeerde gegevens bevatten geen persoonlijke verwijzingen. YouTube noemt dit "YouTube Analytics". Meer informatie en de gegevens die wij kunnen opvragen, vindt u op https://support.google.com/youtube/answer/9002587?hl=de&ref_topic=9313691&sjid=15447359475380143902-EU samengevat uitgelegd.
Voor de hierboven beschreven "YouTube Analytics" zijn wij samen met YouTube resp. Google verantwoordelijk (art. 26 AVG). Wij hebben de plichten en rechten met betrekking tot de gegevensverwerking op transparante wijze vastgelegd in een overeenkomst met Google , die hier kan worden geraadpleegd: https://support.google.com/analytics/answer/9012600?hl=en
Hieruit kunt u opmaken dat Google ook primair de taak op zich heeft genomen om uw rechten als betrokkene (zie punt F) te behandelen, als u deze wilt uitoefenen. U kunt dit eenvoudig doen via uw profielinstellingen op Facebook of via een direct contact. U bent ook vrij om contact met ons op te nemen met betrekking tot uw rechten als betrokkene. Wij wijzen u er echter op dat wij uw verzoek, bij gebrek aan inzicht in de concrete gegevensverwerking, doorgaans zullen doorsturen naar Google.
De gegevensverwerking die aansluit op "YouTube Analytics" (bijvoorbeeld het gebruik van geaggregeerde statistieken en analyses) wordt door ons op eigen verantwoordelijkheid uitgevoerd. Wij zijn ook zelf verantwoordelijk voor het gebruik en de verdere verwerking van uw persoonlijke en openbaar zichtbare interacties op onze kanaalpagina (bijv. likes, posts, delen van berichten, enz.) en voor eventuele contactopnames met ons.
YouTube is als enige verantwoordelijk voor alle gegevensverwerking die buiten YouTube Analytics plaatsvindt.
3.5.2.2 Doel en rechtsgrondslag
Wij beheren ons kanaal op YouTube om onze diensten op een aantrekkelijke manier te presenteren en een passend bereik te realiseren.
De analysediensten van "YouTube Analytics" dienen om geaggregeerde statistieken voor ons op te stellen. Hierdoor kunnen wij onze bezoekers en klanten beter begrijpen en ons aanbod verbeteren. Op deze basis (die geen persoonlijke verwijzing bevat) kunnen we onze reclame ook doelgroepgericht maken.
Deze verwerkingen baseren we op een door u (aan Google) gegeven toestemming (art. 6, lid 1, zin 1, lit. a AVG).
Voor zover wij op eigen verantwoordelijkheid met u communiceren, dient de verwerking voor het beantwoorden van vragen en het voorbereiden van een contract en, indien nodig, zelfs voor de uitvoering ervan (art. 6, lid 1, zin 1, letter b AVG), zoals in andere gevallen van contactopname (zie hiervoor punt C.VIII). Het overige gebruik is gebaseerd op gerechtvaardigde belangen (art. 6, lid 1, zin 1, letter f AVG), die erin bestaan dat wij onze aanbiedingen en diensten kunnen verbeteren voor onze doelgroepen. Houdt u op uw herroepingsrecht met betrekking tot de verwerking van persoonsgegevens die wij baseren op onze gerechtvaardigde belangen (zie F.I.1).
3.5.3 LinkedIn (Amerikaanse dienst)
Wij zijn aanwezig op het sociale netwerk LinkedIn. Dit wordt aangeboden door LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Ierland. Tegelijkertijd hebben wij een eigen profiel op LinkedIn, dat u kunt openen via de link op onze website.
3.5.3.1 Gegevensverwerking en verantwoordelijkheden
Er vindt gegevensverwerking plaats zodra u ons profiel op LinkedIn opent. Wanneer u ons LinkedIn-profiel opent, verwerkt LinkedIn mogelijk gegevens die zijn opgeslagen in cookies en mogelijk loggegevens die afkomstig zijn van onze website en die naar LinkedIn worden verzonden worden doorgegeven. Bij een bezoek aan ons profiel verwerkt LinkedIn echter voornamelijk gegevens over hoe en of u met ons profiel hebt geïnterageerd (bijvoorbeeld posts, volgers, enz.).
Als u ook lid bent van het sociale netwerk LinkedIn, verwerkt LinkedIn de gegevens die u al hebt verstrekt (bijvoorbeeld functie, land, branche, anciënniteit, bedrijfsgrootte en arbeidsstatus), maakt analyses en statistieken en stelt deze vervolgens in geaggregeerde vorm aan ons ter beschikking. Deze geaggregeerde gegevens bevatten geen persoonlijke verwijzingen. LinkedIn noemt dit "Page Insights". Meer informatie hierover vindt u op (https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en).
Voor de hierboven beschreven "Page Insights"-gegevensverwerking zijn wij samen met LinkedIn verantwoordelijk (art. 26 AVG). We hebben de plichten en rechten met betrekking tot de gegevensverwerking op transparante wijze vastgelegd in een overeenkomst met LinkedIn ("Page Insights Joint Controller Addendum"), die beschikbaar is op https://legal.linkedin.com/ pages-joint-controller-addendum beschikbaar .
Hieruit kunt u opmaken dat LinkedIn ook primair de taak op zich heeft genomen om uw rechten als betrokkene (zie punt F) te behandelen, voor zover u deze wilt uitoefenen. U kunt dit eenvoudig doen via uw profielinstellingen op LinkedIn of via een direct contact. U bent ook vrij om contact met ons op te nemen met betrekking tot uw rechten als betrokkene. Wij wijzen u er echter op dat wij uw verzoek, bij gebrek aan inzicht in de concrete gegevensverwerking, doorgaans zullen doorsturen naar LinkedIn .
De gegevensverwerking die volgt op de "Page Insights" (bijvoorbeeld het gebruik van de geaggregeerde statistieken en analyses) wordt door ons op eigen verantwoordelijkheid uitgevoerd. Wij zijn ook zelf verantwoordelijk voor het gebruik en de verdere verwerking van uw persoonlijke en openbaar zichtbare interacties op onze profielpagina (bijv. likes, posts, delen van berichten, enz.) en voor eventuele contactopnames met ons.
3.5.3.2 Doel en rechtsgrondslag
We gebruiken de plug-in op onze website om aandacht te vestigen op ons LinkedIn-profiel en om u direct gebruik te laten maken van de functies van het sociale netwerk LinkedIn.
Wij beheren ons profiel op LinkedIn om onze diensten op een aantrekkelijke manier te presenteren en een passend bereik te realiseren.
De analysediensten van "Page Insights" dienen om geaggregeerde statistieken voor ons op te stellen. Hierdoor kunnen wij onze bezoekers en klanten beter begrijpen en ons aanbod verbeteren. Op basis hiervan kunnen wij ook onze reclame (die geen persoonlijke gegevens bevat) op de doelgroep afstemmen.
Deze verwerkingen baseren wij op een door u (aan LinkedIn) gegeven toestemming (art. 6, lid 1, zin 1, lit. a AVG).
Voor zover wij op eigen verantwoordelijkheid met u communiceren, dient de verwerking voor het beantwoorden van vragen en het voorbereiden van een contract en, indien nodig, zelfs voor de uitvoering ervan (art. 6, lid 1, zin 1, letter b AVG), zoals in andere gevallen van contactopname (zie hiervoor punt C.VIII). Het overige gebruik is gebaseerd op gerechtvaardigde belangen (art. 6, lid 1, zin 1, letter f AVG), die erin bestaan dat wij onze aanbiedingen en diensten kunnen verbeteren voor onze doelgroepen. Houd rekening met uw herroepingsrecht met betrekking tot de verwerking van persoonsgegevens die wij baseren op onze gerechtvaardigde belangen (zie F.I.1).
3.5.3.3 Bewaartermijn
De opslag van persoonsgegevens door ons bij het leggen van contact vindt plaats volgens de algemene regels (zie B.III).
De bewaartermijn van de door LinkedIn verwerkte gegevens vindt u in het privacybeleid van LinkedIn (zie bovenstaande link).
3.5.4 Xing
Op onze pagina's zijn functies en diensten van het sociale netwerk ‘Xing’ geïntegreerd. Deze worden aangeboden door New Work SE, Baumwall 7, 20459 Hamburg, Duitsland.
3.5.4.1 Gegevensverwerking en verantwoordelijkheden
Gegevens worden verwerkt zodra u ons Xing-profiel opent via de betreffende link op onze website, gemarkeerd met een Xing-symbool (plug-in). Wanneer u ons Xing-profiel opent, kan Xing gegevens verwerken die zijn opgeslagen in cookies en loggegevens die afkomstig zijn van onze website en naar Xing worden verzonden.
Wanneer u ons profiel bezoekt, verwerkt Xing echter voornamelijk gegevens over hoe en of u interactie hebt gehad met ons profiel (bijv. berichten, volgers, enz.).
Als u ook lid bent van het sociale netwerk Xing, verwerkt Xing de gegevens die u al hebt verstrekt (bijv. functie, land, branche, anciënniteit, bedrijfsgrootte en dienstverband) en stelt het analyses en statistieken op, die vervolgens in geaggregeerde vorm aan ons ter beschikking worden gesteld. Xing maakt gebruik van andere analysediensten (bijv. Adobe Digital Analytics, Google Analytics enz.). Deze voor ons geaggregeerde gegevens hebben geen persoonlijke referentie.
Wij zijn samen met LinkedIn verantwoordelijk voor de hierboven beschreven gegevensverwerking (art. 26 AVG). Wij hebben de verplichtingen en rechten met betrekking tot de gegevensverwerking op transparante wijze vastgelegd in een overeenkomst met Xing.
Xing neemt ook in de eerste plaats de taak op zich om uw rechten als betrokkene (zie paragraaf F) te behandelen als u deze wilt uitoefenen. U kunt dit eenvoudig doen via uw Xing-profielinstellingen of door rechtstreeks contact op te nemen met Xing. U kunt ook contact met ons opnemen over uw rechten als betrokkene. Wij wijzen u er echter op dat wij uw verzoek in de regel zullen doorsturen naar Xing, omdat wij geen inzicht hebben in de specifieke gegevensverwerking.
Wij zijn verantwoordelijk voor de hierboven beschreven verdere gegevensverwerking (bijv. het gebruik van geaggregeerde statistieken en analyses). Wij zijn ook verantwoordelijk voor het gebruik en de verdere verwerking van uw persoonlijke en openbaar zichtbare interacties op onze profielpagina (bijv. likes, posts, delen van bijdragen, enz.) en voor elk contact met ons.
Wanneer u de plug-in activeert en gebruikt, maakt uw browser een directe verbinding met de servers van Xing. De inhoud van de plug-in wordt door Xing rechtstreeks naar uw browser verzonden, die deze in de website integreert. Door de plug-ins te activeren, ontvangt Xing de informatie dat u de betreffende pagina van onze website hebt bezocht.
Als u bent ingelogd bij Xing, kan Xing het bezoek toewijzen aan uw Xing-account. Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Xing, evenals uw rechten in dit verband en instellingsopties om uw privacy te beschermen, vindt u in de informatie over gegevensbescherming van Xing op https://privacy.xing.com/de/datenschutzerklaerung.
Voor meer informatie kunt u het privacybeleid van Xing raadplegen, waar u ook informatie vindt over de mogelijkheden om bepaalde trackinggegevensverwerking te deactiveren: https://privacy.xing.com/de/datenschutzerklaerung/druckversion
3.5.4.2 Doel en rechtsgrondslag
We gebruiken de plug-in op onze website om de aandacht te vestigen op ons Xing-profiel en om u in staat te stellen rechtstreeks gebruik te maken van de functies van het sociale netwerk Xing.
We beheren ons profiel op Xing om onze diensten op een aantrekkelijke manier te presenteren en ze een overeenkomstig bereik te kunnen bieden.
Het doel van de analysediensten van Xing is om geaggregeerde statistieken voor ons samen te stellen. Dit stelt ons in staat om onze bezoekers en klanten beter te begrijpen en ons aanbod te verbeteren. Op basis hiervan kunnen we ook onze reclame richten (die geen persoonlijke verwijzing bevat).
Wij baseren deze verwerking op de door u (aan Xing) gegeven toestemming (art. 6, lid 1, zin 1, onder a) AVG).
Voor zover wij op eigen verantwoordelijkheid met u communiceren, dient de verwerking om de vragen te beantwoorden en om de sluiting van een overeenkomst voor te bereiden en, indien nodig, zelfs om deze uit te voeren (art. 6, lid 1, zin 1, onder b) AVG), zoals in andere gevallen van contact (zie punt C.VIII). Het overige gebruik is anderszins gebaseerd op gerechtvaardigde belangen (art. 6, lid 1, zin 1, onder f) AVG), die liggen in het kunnen verbeteren van onze aanbiedingen en diensten in overeenstemming met de doelgroep. Wij wijzen u op uw recht van annulering met betrekking tot de verwerking van persoonsgegevens die wij baseren op onze gerechtvaardigde belangen (zie F.I.1).
3.5.4.3 Bewaartermijn
Wij slaan persoonsgegevens op wanneer u contact met ons opneemt in overeenstemming met de algemene regels (zie B.III).
De bewaartermijn van de door Xing verwerkte gegevens is te vinden in het privacybeleid van Xing (zie bovenstaande link).
3.6 Registratie / aanmaken van een gebruikersaccount
Wij bieden de mogelijkheid om u te registreren en een persoonlijk gebruikersaccount aan te maken op onze websites. Dit is absoluut noodzakelijk om gebruik te kunnen maken van sommige van onze aanbiedingen en diensten. In ieder geval worden bij de registratie en het aanmaken van het gebruikersaccount het IP-adres van de gebruiker en de datum en het tijdstip van de registratie opgeslagen.
Daarnaast verzamelen en slaan we de volgende noodzakelijke persoonsgegevens op als verplichte gegevens (gemarkeerd met een " * " als verplicht veld):
Wachtwoord
E-mailadres
Voornaam, achternaam, aanspreektitel
Bedrijf (indien relevant)
Adres
Kenteken van het voertuig en land van registratie
Voertuiggegevens, voor zover deze nodig zijn voor de tolheffing
Telefoonnummer (optioneel)
De aanmelding voor registratie is pas voltooid wanneer u, na het invullen van de verplichte velden, de link in een door ons verzonden e-mail bevestigt. Daarnaast kunt u vrijwillig gegevens verstrekken, zoals uw telefoonnummer, faxnummer of mobiele nummer. Deze gegevens kunnen met name worden gebruikt om onze dienstverlening te verbeteren en onze klantenservice te optimaliseren. De gegevens worden niet aan derden doorgegeven.
3.6.1 Doel en rechtsgrondslag
Het doel van de registratie van gebruikers is het beperken en controleren van de toegang tot bepaalde inhoud en diensten die wij in het kader van onze aanbiedingen uitsluitend aan geregistreerde gebruikers ter beschikking stellen. Ook het ter beschikking stellen van bepaalde inhoud en diensten aan geregistreerde gebruikers in het kader van de uitvoering van de overeenkomst en voor het nemen van precontractuele maatregelen valt onder het doel van de registratie. Wij baseren ons daarbij op de volgende rechtsgrondslagen:
Art. 6, lid 1, zin 1, letter a AVG, indien de gebruiker bij de registratie toestemming heeft gegeven voor de verwerking van zijn persoonsgegevens,
Art. 6, lid 1, zin 1, letter b AVG, voor zover de registratie dient voor de uitvoering van een overeenkomst waarbij de gebruiker partij is, of voor de uitvoering van precontractuele maatregelen, bijvoorbeeld bij het opvragen van actuele informatie over de bestelstatus, en
Art. 6, lid 1, zin 1, letter f AVG, voor zover de registratie plaatsvindt met het oog op toegangsbeperking en/of toegangscontrole, aangezien wij onze gerechtvaardigde belangen behartigen; het gerechtvaardigde belang ligt daarbij in de toegangsbeperking ter bescherming van de door ons ontwikkelde inhoud en informatie.
3.6.2 Bewaartermijn
Indien de registratie en het aanmaken van het gebruikersaccount dienen voor de uitvoering van de overeenkomst of voor het nemen van precontractuele maatregelen overeenkomstig art. 6, lid 1, zin 1, onder b) AVG, bewaren wij de registratiegegevens zolang de contractuele relatie bestaat en geen contractuele termijnen zijn verstreken. In alle andere gevallen slaan wij de registratiegegevens op zolang de gebruiker de registratie niet ongedaan maakt.
De verwijderingstermijn geldt onder voorbehoud van eventuele verplichtingen en rechten overeenkomstig punt B.III
3.6.3 Mogelijkheid tot bezwaar en verwijdering
Als gebruiker hebt u te allen tijde de mogelijkheid om de registratie ongedaan te maken en de door u opgegeven gegevens te wijzigen. De verwijdering vindt echter plaats onder voorbehoud van onze eerdere opmerkingen onder punt B.III.
3.7 Nieuwsbrief en reclame
Wij bieden u de mogelijkheid om u aan te melden voor onze nieuwsbrief. Wij maken ook gebruik van andere reclamemogelijkheden.
3.7.1 Nieuwsbrief
Als u zich wilt aanmelden voor onze nieuwsbrief, geeft u ons daarmee uitdrukkelijk toestemming om uw e-mailadres te verzamelen, dat u ons tijdens de registratie verstrekt. Om uw identiteit te controleren, maken we gebruik van de zogenaamde "double opt-in"-procedure, d.w.z. dat we na ontvangst van uw e-mailadres een geautomatiseerde e-mail naar het opgegeven e-mailadres sturen met een bevestigingslink. Pas na bevestiging van uw e-mailadres is het registratieproces voltooid. Behalve het e-mailadres en de gegevens ter bevestiging van de registratie verzamelen wij geen andere gegevens. Wij wijzen u erop dat u uw toestemming te allen tijde kunt intrekken (punt F.II).
Het doel van de gegevensverwerking is uitsluitend het verzenden van de door u gewenste nieuwsbrief. De rechtsgrondslag hiervoor is art. 6, lid 1, onder a) AVG (toestemming) en art. 6, lid 1, zin 1, onder b) AVG (uitvoering van een overeenkomst). Als u zich uitschrijft voor de nieuwsbrief, zullen wij uw geregistreerde gegevens verwijderen, onder voorbehoud van eventuele verplichtingen en rechten overeenkomstig punt B.III. We gebruiken uw persoonsgegevens op basis van een vooraf door u gegeven toestemming (art. 6, lid 1, punt a AVG) voor direct marketing en direct sales, alsook voor klantenservice.
Wij gebruiken uw persoonsgegevens op basis van een eerder door u gegeven toestemming (art. 6, lid 1, zin 1, letter a AVG) voor direct marketing en andere klantenservice, die u te allen tijde kunt intrekken (F.II) of op basis van gerechtvaardigd belang (art. 6, lid 1, zin 1, letter f AVG). In het laatste geval hebben wij belang bij het verbeteren en op de markt brengen van onze producten en diensten, die zijn afgestemd op de wensen van de gebruiker.
Als wij direct marketing en andere vormen van klantenservice via elektronische weg uitvoeren, baseren wij ons op de rechtsgrondslag van § 7, lid 3 UWG, voor zover wij
uw e-mailadres hebben ontvangen in verband met de verkoop van een product of dienst,
u geen bezwaar heeft gemaakt tegen het gebruik van uw e-mailadres voor direct marketing en
wij u bij het verzamelen van het e-mailadres en bij elk gebruik duidelijk en ondubbelzinnig erop wijzen dat u te allen tijde bezwaar kunt maken tegen een dergelijk gebruik van uw e-mailadres.
U kunt dus te allen tijde en zonder andere kosten dan de basiskosten voor verzending bezwaar maken tegen onze gegevensverwerking, direct marketing en andere vormen van klantenservice (punt F.I.2). Neem in dat geval contact met ons op via de hierboven vermelde contactgegevens.
3.8 Contactformulier en e-mailcontact
Op onze website kunt u via ons contactformulier contact met ons opnemen. In elk geval worden bij het opnemen van contact het IP-adres van de gebruiker en de datum en het tijdstip van verzending van uw bericht opgeslagen.
Wij verzamelen en bewaren de volgende persoonsgegevens als verplichte gegevens (gemarkeerd met een " * " als verplicht veld):
Voornaam
Achternaam
E-mail
Telefoonnummer (optioneel)
Postcode (adres)
Uw bericht
Als u ervoor kiest om contact op te nemen via het e-mailadres op onze website, slaan wij uw e-mailadres en de andere (vrijwillig) door u verstrekte gegevens op. Deze gegevens worden alleen aan derden doorgegeven als dit nodig is voor de afhandeling van uw verzoek.
3.8.1 Doel en rechtsgrondslag
Wij verwerken de bovengenoemde gegevens voor de afhandeling van uw verzoek. Andere gegevens worden alleen verwerkt om technische of veiligheidsredenen (bijvoorbeeld om misbruik te voorkomen en de veiligheid van ons systeem te waarborgen). De rechtsgrondslag is art. 6, lid 1, zin 1, onder a) AVG (toestemming), art. 6, lid 1, zin 1, letter b AVG (uitvoering van een overeenkomst of precontractuele maatregelen) en, met betrekking tot het laatstgenoemde doel, art. 6, lid 1, zin 1, letter f AVG, aangezien wij een gerechtvaardigd belang hebben bij de integriteit van onze website.
3.8.2 Bewaartermijn
Alle bovengenoemde gegevens worden gewist zodra wij uw verzoek hebben verwerkt en verdere verduidelijking niet meer nodig is. Het wissen vindt plaats onder voorbehoud van eventuele verplichtingen en rechten overeenkomstig punt B.III.
3.8.3 Mogelijkheid tot bezwaar en verwijdering
Nadat u contact met ons heeft opgenomen, kunt u uw verzoek te allen tijde intrekken en bezwaar maken tegen verdere verwerking van de gegevens. Overigens hebt u onder bepaalde omstandigheden recht op bezwaar overeenkomstig art. 21 AVG (zie punt F.I.1).
4 Webshop
4.1 Gebruik van onze webshop
Om gebruik te kunnen maken van de bestelfunctie van onze webshop hebben wij gegevens nodig om het bestelproces te kunnen uitvoeren. Verplichte gegevens zijn als zodanig gemarkeerd, overige gegevens zijn vrijwillig. Wij verwerken de door u verstrekte gegevens voor de afhandeling van uw bestelling. Daarnaast kunt u de betaalmethode van uw keuze gebruiken, waarvoor eveneens gegevens moeten worden ingevoerd. De rechtsgrondslag hiervoor is art. 6, lid 1, zin 1, onder b) van de AVG.
Wij verwerken gebruikers- en klantgegevens in overeenstemming met onze hierboven uiteengezette principes. Voor het overige verwijzen wij naar de gegevensverwerkingsprocessen in het kader van onze contracten (hoofdstuk E).
4.2 Invoer van gegevens voor betalings- en logistieke dienstverleners
Om het bestelproces af te handelen, maken wij in het kader van het gebruik van onze webshop gebruik van dienstverleners voor betalings- - en verzendprocessen. De volgende dienstverleners worden slechts als voorbeeld genoemd, aangezien de gegevensverwerkingsprocessen doorgaans vergelijkbaar zijn. Overigens handelen deze dienstverleners ook op eigen verantwoordelijkheid, zodat wij u verzoeken kennis te nemen van de respectieve privacyverklaringen van onze dienstverleners en partners.
4.2.1 DHL
Wij maken gebruik van de diensten van transportbedrijf DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Daarbij verstrekken wij uw verzendgegevens (aanspreektitel, voornaam, achternaam, land/regio, straat, huisnummer, postcode, plaats/stad, telefoonnummer (optioneel), e-mailadres, afwijkend afleveradres (optioneel), opmerkingen (optioneel) en betaalwijze) door aan DHL, waartoe wij gerechtigd zijn op grond van art. 6, lid 1, zin 1, onder b) AVG. Als u ons uw toestemming geeft, geven we ook het e-mailadres door aan DHL om het pakket te kunnen volgen.
FVoor meer informatie kunt u ook de privacyverklaring van DHL raadplegen op https://www.dhl.de/en/toolbar/footer/datenschutz.html
4.2.2 PayPal
Voor de afhandeling van de betaling hebben we een plug-in van PayPal geïntegreerd (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxemburg). De betalingen worden verwerkt via uw persoonlijke PayPal-account.
Als u kiest voor de betalingsdienstverlener PayPal, geven wij uw bestelgegevens door aan PayPal, dus in de regel uw voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiele telefoonnummer of andere gegevens die nodig zijn voor de afhandeling van de betaling en die u bij ons hebt opgegeven. Dit valt onder art. 6, lid 1, zin 1, letter b) van de AVG, aangezien wij het doel nastreven om de bestelling volledig te kunnen afhandelen.
Houd er rekening mee dat PayPal een eigen verantwoordelijke is in de zin van de AVG en dat PayPal onder bepaalde omstandigheden gegevens doorgeeft aan eigen partners. PayPal is ook verantwoordelijk voor het verkrijgen van toestemming voor bepaalde gegevensoverdrachten (bijvoorbeeld voor kredietwaardigheidscontroles). Ga voor meer informatie naar de privacyverklaring van PayPal op https://www.paypal.com/en/webapps/mpp/ua/privacy-full.
4.3 Opslag
Zoals hierboven al vermeld, zijn wij op grond van handels- en belastingrechtelijke voorschriften verplicht om uw adres-, betalings- en bestelgegevens gedurende tien jaar op te slaan. Na ongeveer drie jaar, d.w.z. na het verstrijken van eventuele garantie- en andere rechten, beperken wij echter de verwerking. Uw gegevens worden dan alleen bewaard om te voldoen aan de wettelijke verplichtingen.
4.4 Versleuteling
Om ongeoorloofde toegang van derden tot uw persoonlijke gegevens, met name financiële gegevens, te voorkomen, wordt het bestelproces versleuteld.
5 Contracten
Als u onze contractpartner bent, informeren wij u in dit gedeelte aanvullend op onze algemene voorwaarden en onze gegevensverwerkingsprincipes onder punt B.
5.1 Doeleinden, rechtsgrondslagen en bewaartermijn
Alle verwerking van de persoonsgegevens die in het kader van het sluiten en uitvoeren van de overeenkomst worden verkregen, dient in de eerste plaats om onze contractuele verplichtingen te kunnen nakomen en u als klant te kunnen bedienen. De rechtsgrondslag is art. 6, lid 1, zin 1, onder b) van de AVG. Gegevens worden alleen aan derden doorgegeven onder de voorwaarden van punt B.IV en B.V. Categorieën van ontvangers zijn bij onze contracten bijvoorbeeld betalingsdienstaanbieders en logistieke dienstverleners.
Als u de gegevens niet verstrekt, kan dit tot gevolg hebben dat de overeenkomst niet kan worden gesloten en/of uitgevoerd.
Indien nodig gebruiken wij gegevens voor statistische markt- en opinieonderzoek en voor productontwikkeling. Dit is noodzakelijk om onze producten en diensten voortdurend te verbeteren, op de juiste manier op de markt te brengen en aan te passen aan de behoeften van onze klanten. Dit zijn tegelijkertijd ook gerechtvaardigde belangen in de zin van art. 6, lid 1, zin 1, letter f AVG. Reclamedoeleinden worden alleen nagestreefd als u daarvoor toestemming hebt gegeven in de zin van art. 6, lid 1, zin 1, letter a AVG of als wij op onze beurt gerechtvaardigde belangen kunnen doen gelden in de zin van art. 6, lid 1, zin 1, letter f AVG.
De opslagduur is in overeenstemming met onze gegevensverwerkingsprincipes (B.III).
5.2 Mogelijkheid tot bezwaar en verwijdering
Tegen het verzamelen en verder verwerken van de gegevens op basis van toestemming heeft u met name het recht om de toestemming in te trekken (zie punt F.II). De gegevensverwerking die nodig is voor de uitvoering van de overeenkomst of voor het nemen van precontractuele maatregelen, is niet onderworpen aan een recht van bezwaar; tegen de gegevensverwerking op grond van gerechtvaardigd belang kunt u echter bezwaar maken onder de in punt F.I.1 genoemde voorwaarden. Met betrekking tot onze direct marketing verwijzen wij u naar uw herroepingsrecht (in geval van verleende toestemming) overeenkomstig punt F.II en op uw recht van bezwaar overeenkomstig punt F.I.2. Voor het overige hebt u de rechten van betrokkenen die al onder punt F zijn genoemd.
6 Uw rechten als betrokkene
Als u betrokken bent bij onze verwerking van uw persoonsgegevens, hebt u onder bepaalde omstandigheden de volgende rechten:
6.1 Recht van bezwaar (art. 21 AVG)
Bij gegevensverwerking voor bepaalde doeleinden heeft u een recht van bezwaar overeenkomstig art. 21 AVG. Voor een eventueel bezwaar tegen gegevensverwerking op onze website kunt u gebruikmaken van onze Consent Management Tool. Neem voor het overige contact met ons of onze functionaris voor gegevensbescherming op via de opgegeven contactgegevens. Hiervoor worden u geen andere kosten in rekening gebracht dan de transmissiekosten volgens de basistarieven van uw telecommunicatieprovider. U hebt recht op bezwaar in de volgende gevallen:
6.1.1 Verwerking op grond van gerechtvaardigd belang (art. 6, lid 1, zin 1, onder f), 21, lid 1 AVG):
Als persoonsgegevens worden verwerkt om gerechtvaardigde belangen te behartigen (art. 6, lid 1, zin 1, letter f AVG), kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens om redenen die voortvloeien uit uw specifieke situatie. Als u bezwaar maakt, verwerken wij uw persoonsgegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of verdediging van rechtsvorderingen.
6.1.2 Verwerking voor direct marketingdoeleinden (art. 21, lid 2 AVG, § 7, lid 3 UWG):
Voor zover wij gegevens verwerken voor direct marketing en/of daarmee verband houdende profilering, kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclame en/of profilering. Als u bezwaar maakt, zullen wij uw gegevens niet langer verwerken voor direct marketing en/of profilering.
6.1.3 Verwerking voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag (art. 6, lid 1, zin 1, letter e, 21, lid 1 AVG):
Als persoonsgegevens worden verwerkt voor de uitvoering van taken van algemeen belang of voor de uitoefening van het openbaar gezag (art. 6, lid 1, zin 1, letter e AVG), kunt u om redenen die voortvloeien uit uw specifieke situatie te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens. Als u bezwaar maakt, zullen wij uw persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of verdediging van rechtsvorderingen.
6.1.4 Verwerking voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden (art. 21, lid 6):
Indien persoonsgegevens worden verwerkt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, hebt u het recht om op grond van uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
6.2 Recht van intrekking bij verleende toestemming (art. 7, lid 3 AVG)
U kunt een eenmaal gegeven toestemming te allen tijde met werking voor de toekomst – geheel of gedeeltelijk – kosteloos intrekken via onze contactgegevens. De rechtmatigheid van de verwerking van de gegevens waarop de toestemming betrekking heeft, blijft door de intrekking onaangetast.
6.3 Recht op informatie (art. 15 AVG)
U hebt het recht om informatie op te vragen over uw door ons verwerkte persoonsgegevens. Dit recht op informatie omvat
de verwerkingsdoeleinden;
de categorieën persoonsgegevens die door ons worden verwerkt;
de categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt;
bij een doorgifte van persoonsgegevens naar zogenaamde "derde landen" (zie punt B.V) buiten het toepassingsgebied van de AVG, of en op welke manier wij een passend beschermingsniveau waarborgen door middel van passende waarborgen (art. 45, 46 AVG) bij de gegevensontvanger in het derde land;
de geplande opslagduur, voor zover wij dit kunnen beoordelen; indien een beoordeling en de vermelding van de opslagduur nog niet definitief mogelijk zijn, zullen wij in ieder geval informatie verstrekken over de criteria voor het vaststellen van de opslagduur (bijv. verjaringstermijnen, wettelijke bewaartermijnen, zie ook punt B.III);
uw recht op rectificatie, verwijdering, beperking van de verwerking en bezwaar tegen de verwerking van uw persoonsgegevens (details hieronder);
het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit;
de herkomst van de gegevens, voor zover deze niet door ons zijn verzameld; en
het bestaan van een geautomatiseerde beslissing in individuele gevallen in de zin van art. 22 AVG, met inbegrip van profilering, wat ook details omvat over de beslissingscriteria (d.w.z. de gebruikte logica) van de geautomatiseerde beslissing en de gevolgen en reikwijdte voor de betrokkene.
U hebt het recht om een kopie op te vragen van uw persoonsgegevens die door ons worden verwerkt. Hiervoor worden geen kosten in rekening gebracht voor de eerste kopie van de gegevens. Voor verdere kopieën van gegevens vragen wij een redelijke vergoeding. Als u dit recht uitoefent, zullen wij de kopie van de gegevens in principe in elektronische vorm ter beschikking stellen, tenzij anders aangegeven. De verstrekking vindt plaats onder voorbehoud van de rechten en vrijheden van andere personen die door de overdracht van de kopie van de gegevens kunnen worden geschaad.
6.4 Recht op rectificatie (art. 16 AVG)
U hebt het recht om ons te verzoeken uw onjuiste gegevens onmiddellijk te corrigeren. U kunt ons ook verzoeken om uw onvolledige persoonsgegevens aan te vullen met aanvullende verklaringen of mededelingen van uw kant.
6.5 Recht op verwijdering (art. 17 AVG)
U hebt het recht om ons te verzoeken uw bij ons opgeslagen persoonsgegevens onmiddellijk te verwijderen, voor zover
u uw toestemming (zie B.II.1) voor de gegevensverwerking hebt ingetrokken, tenzij er een andere rechtsgrond voor de gegevensverwerking bestaat;
de opslag of andere verwerking van uw persoonsgegevens voor de doeleinden waarvoor ze zijn verzameld en verwerkt, niet langer nodig is;
u bezwaar heeft gemaakt tegen gegevensverwerking overeenkomstig art. 21 AVG en er geen dwingende gerechtvaardigde gronden voor verdere verwerking zijn; in het geval van direct marketing overeenkomstig art. 21, lid 2 AVG vindt de verwijdering op grond van bezwaar zonder voorbehoud plaats;
uw persoonsgegevens onrechtmatig zijn verwerkt;
het gaat om gegevens van een kind die zijn verzameld met betrekking tot diensten van de informatiemaatschappij overeenkomstig art. 8, lid 1 AVG.
Indien wij persoonsgegevens openbaar hebben gemaakt, zullen wij, voor zover technisch mogelijk en redelijk, ook andere verantwoordelijken informeren over uw verzoek tot verwijdering, met inbegrip van de verwijdering van links, kopieën en/of reproducties.
De bovengenoemde rechten op verwijdering van uw persoonsgegevens bestaan niet voor zover de verwerking
voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
om te voldoen aan een wettelijke verplichting die de verwerking vereist volgens het recht van de Unie of de lidstaten waaraan wij onderworpen zijn, of om een taak uit te voeren die in het algemeen belang is of die wordt uitgevoerd in het kader van de uitoefening van het openbaar gezag dat aan ons is opgedragen;
om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), van de AVG en artikel 9, lid 3, van de AVG;
voor archiveringsdoeleinden van algemeen belang, wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, voor zover uw recht op verwijdering de verwezenlijking van de doeleinden van deze verwerking waarschijnlijk onmogelijk maakt of ernstig schaadt, of
voor de vaststelling, uitoefening of verdediging van rechtsvorderingen
noodzakelijk is.
6.6 Recht op beperking van de verwerking (art. 18 AVG)
U hebt het recht om ons te verzoeken de verwerking van uw persoonsgegevens te beperken (d.w.z. de verwerking te beperken tot louter opslag) indien een van de volgende gevallen van toepassing is:
U hebt de juistheid van uw persoonsgegevens betwist. Gedurende de periode waarin wij de juistheid controleren, kunt u eisen dat uw gegevens niet voor andere doeleinden worden gebruikt en in zoverre worden beperkt.
De verwerking is onrechtmatig en u weigert de verwijdering van de persoonsgegevens art. 17, lid 1, zin 1, lit. d AVG en eist in plaats daarvan de beperking van het gebruik van de persoonsgegevens art. 18 AVG.
Wij hebben de persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar u hebt ze nodig voor de instelling, uitoefening of verdediging van rechtsvorderingen. In dat geval kunt u verzoeken om beperking van de verwerking tot de bovengenoemde doeleinden.
U hebt bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, AVG. Zolang nog niet vaststaat of onze gerechtvaardigde belangen of redenen voor de verwerking zwaarder wegen dan die van u, kunt u van ons eisen dat wij uw gegevens alleen nog verwerken om de hierboven beschreven afweging te controleren.
Als wij de verwerking van uw persoonsgegevens op uw verzoek hebben beperkt, mogen en zullen wij deze gegevens – afgezien van de opslag ervan – alleen met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of een lidstaat verwerken. Indien een beperking van de verwerking wordt opgeheven, wordt u hiervan vooraf op de hoogte gesteld.
6.7 Recht op gegevensoverdraagbaarheid (art. 20 AVG)
U hebt het recht om de persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen, en u hebt het recht om deze gegevens zonder belemmering door ons aan een andere verwerkingsverantwoordelijke door te geven, mits
de verwerking is gebaseerd op toestemming overeenkomstig art. 6, lid 1, onder a) of art. 9, lid 2, onder a), van de AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, zin 1, onder b), van de AVG is gebaseerd en
de verwerking met behulp van geautomatiseerde procedures plaatsvindt. Voor zover dit technisch haalbaar is, kunt u ons ook verzoeken om uw persoonsgegevens rechtstreeks aan een andere verwerkingsverantwoordelijke door te geven.
De uitoefening van het recht op gegevensoverdraagbaarheid laat het recht op gegevensverwijdering (art. 17 AVG) onverlet. Het recht op gegevensoverdraagbaarheid is echter niet van toepassing op verwerking die noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan ons is opgedragen.
U kunt het recht op gegevensoverdraagbaarheid niet uitoefenen als dit de rechten en vrijheden van anderen aantast.
6.8 Recht van bezwaar (art. 77 AVG)
Wij verwerken persoonsgegevens altijd in overeenstemming met de wet. Mocht u toch redenen hebben om aan te nemen dat wij de geldende wetgeving inzake gegevensbescherming hebben geschonden, dan kunt u te allen tijde contact opnemen met de bevoegde toezichthoudende autoriteit van de Unie of de lidstaten en een klacht indienen. Bevoegd is de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. De verwerking van persoonsgegevens die door ons als verantwoordelijke wordt uitgevoerd, wordt gecontroleerd door de volgende toezichthoudende autoriteit:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefoon: +49 (0) 981 180093-0
E-mailadres: poststelle@lda.bayern.de
Onder de volgende link vindt u bovendien een lijst van alle toezichthoudende autoriteiten voor gegevensbescherming: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html