Gegevensbescherming

Privacyverklaring

Verantwoordelijke voor de gegevensverwerking is:

Prime Welding GmbH

Heinrich-Uwe Schwart

Ehrmannstraße 2

76135 Karlsruhe

Tel. +49 (0) 561 9845 6572


E-mail: info@primewelding.eu

Preambule

Met de volgende privacyverklaring willen we u informeren over welke soorten persoonsgegevens van u (hierna ook kortweg aangeduid als "gegevens") wij verwerken voor welke doeleinden en in welke omvang. De privacyverklaring is van toepassing op alle door ons uitgevoerde verwerkingen van persoonsgegevens, zowel in het kader van het leveren van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals bijv. onze social media-profielen (hierna gezamenlijk aangeduid als "online aanbod").

De gebruikte termen zijn niet gendergebonden.

Stand: 7 augustus 2026

Rechtstext van Dr. Schwenke - klik voor meer informatie.

Inhoudsopgave

Verantwoordelijke

Overzicht van de verwerkingen

Het onderstaande overzicht vat de soorten verwerkte gegevens en de doeleinden van hun verwerking samen en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

  • Stamgegevens.
  • Betalingsgegevens.
  • Locatiegegevens.
  • Contactgegevens.
  • Inhoudsgegevens.
  • Contractgegevens.
  • Gebruiksgegevens.
  • Meta-, communicatie- en procesgegevens.
  • Contactinformatie (Facebook).
  • Event-gegevens (Facebook).

Categorieën van betrokkenen

  • Klanten.
  • Medewerkers.
  • Geïnteresseerden.
  • Communicatiepartners.
  • Gebruikers.
  • Zakelijke partners en contractpartijen.

Doeleinden van verwerking

  • Uitvoering van contractuele diensten en nakoming van contractuele verplichtingen.
  • Contactaanvragen en communicatie.
  • Veiligheidsmaatregelen.
  • Direct marketing.
  • Bereikmeting.
  • Tracking.
  • Kantoor- en organisatieprocessen.
  • Remarketing.
  • Conversiemeting.
  • Doelgroepbepaling.
  • Beheer van en beantwoording van aanvragen.
  • Content Delivery Network (CDN).
  • Feedback.
  • Marketing.
  • Profielen met gebruikersgerelateerde informatie.
  • Beschikbaarstelling van ons online aanbod en gebruiksvriendelijkheid.
  • Beoordeling van kredietwaardigheid.
  • IT-infrastructuur.

Geautomatiseerde besluitvorming in individuele gevallen

  • Kredietinformatie.

Relevante rechtsgrondslagen

Relevante rechtsgrondslagen volgens de AVG: Hieronder krijgt u een overzicht van de rechtsgrondslagen van de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale privacyregels in uw of ons land van verblijf of vestiging kunnen gelden. Mochten er in individuele gevallen specifiekere rechtsgrondslagen relevant zijn, dan zullen wij u daarvan op de hoogte stellen in de privacyverklaring.

  • Toestemming (Art. 6 lid 1 sub a AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een specifiek doel of meerdere specifieke doeleinden.
  • Uitvoering van een contract en precontractuele aanvragen (Art. 6 lid 1 sub b AVG) - De verwerking is noodzakelijk voor de uitvoering van een contract waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen die op verzoek van de betrokkene worden genomen.
  • Wettelijke verplichting (Art. 6 lid 1 sub c AVG) - De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verantwoordelijke is onderworpen.
  • Gerechtvaardigde belangen (Art. 6 lid 1 sub f AVG) - De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen.

Nationale privacyregels in Duitsland: Naast de privacyregels van de AVG gelden in Duitsland nationale privacyregels. Hiertoe behoort met name de wet ter bescherming tegen misbruik van persoonsgegevens bij gegevensverwerking (Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name speciale regels met betrekking tot het recht op inzage, het recht op verwijdering, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte alsmede geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering. Daarnaast kunnen de privacywetten van de individuele deelstaten van toepassing zijn.

Opmerking over de geldigheid van de AVG en de Zwitserse FADP: Deze privacyverklaring dient zowel voor het verstrekken van informatie volgens de Zwitserse federale wet op de gegevensbescherming (Zwitserse FADP) als volgens de Algemene Verordening Gegevensbescherming (AVG). Om deze reden vragen wij u er rekening mee te houden dat vanwege de bredere territoriale toepassing en begrijpelijkheid de termen van de AVG worden gebruikt. In het bijzonder worden in plaats van de in de Zwitserse FADP gebruikte termen "verwerking" van "persoonsgegevens", "overwegend belang" en "bijzonder beschermde persoonsgegevens" de in de AVG gebruikte termen "verwerking" van "persoonsgegevens" alsmede "gerechtvaardigd belang" en "bijzondere categorieën van gegevens" gebruikt. De wettelijke betekenis van de termen wordt echter binnen het kader van de geldigheid van de Zwitserse FADP nog steeds bepaald door de Zwitserse FADP.

Veiligheidsmaatregelen

Wij nemen overeenkomstig de wettelijke vereisten, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, omstandigheden en doeleinden van de verwerking alsmede de verschillende waarschijnlijkheid van intrede en de ernst van het risico voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat in verhouding staat tot het risico.

De maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens alsmede de toegang daartoe, de invoer, het doorgeven, het waarborgen van de beschikbaarheid en de scheiding ervan. Daarnaast hebben wij procedures ingericht die de uitoefening van rechten van betrokkenen, het verwijderen van gegevens en reacties op risico's voor de gegevens waarborgen. Bovendien houden wij al bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens volgens het principe van privacy by design en door privacyvriendelijke standaardinstellingen.

Inkorting van het IP-adres: Indien IP-adressen door ons of door de gebruikte dienstverleners en technologieën worden verwerkt en de verwerking van een volledig IP-adres niet noodzakelijk is, wordt het IP-adres ingekort (ook wel "IP-masking" genoemd). Hierbij worden de laatste twee cijfers of het laatste deel van het IP-adres na een punt verwijderd of vervangen door aanduidingen. Met de inkorting van het IP-adres wordt beoogd identificatie van een persoon op basis van zijn IP-adres te voorkomen of aanzienlijk te bemoeilijken.

TLS/SSL-versleuteling (https): Om de gegevens van gebruikers die via onze online diensten worden verzonden te beschermen, gebruiken wij TLS/SSL-versleuteling. Secure Sockets Layer (SSL) is de standaardtechnologie voor het beveiligen van internetverbindingen door het versleutelen van de gegevens die worden verzonden tussen een website of app en een browser (of tussen twee servers). Transport Layer Security (TLS) is een bijgewerkte en veiligere versie van SSL. Hyper Text Transfer Protocol Secure (HTTPS) wordt in de URL weergegeven wanneer een website is beveiligd met een SSL/TLS-certificaat.

Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens komt het voor dat de gegevens worden doorgegeven aan andere instanties, bedrijven, juridisch zelfstandige organisatorische eenheden of personen, of aan hen worden verstrekt. Tot de ontvangers van deze gegevens kunnen bijv. met IT-taken belaste dienstverleners of aanbieders van diensten en inhoud die in een website zijn ingesloten behoren. In dergelijke gevallen nemen wij de wettelijke vereisten in acht en sluiten wij met name passende contracten of overeenkomsten die dienen voor de bescherming van uw gegevens af met de ontvangers van uw gegevens.

Doorgifte van gegevens binnen de ondernemingsgroep: Wij kunnen persoonsgegevens doorgeven aan andere bedrijven binnen onze ondernemingsgroep of hen toegang verlenen tot deze gegevens. Voor zover deze doorgifte plaatsvindt voor administratieve doeleinden, is de doorgifte van gegevens gebaseerd op onze gerechtvaardigde ondernemings- en bedrijfseconomische belangen, of vindt deze plaats indien dit noodzakelijk is voor de nakoming van onze contractuele verplichtingen, of indien er sprake is van toestemming van de betrokkene of een wettelijke toestemming.

Doorgifte van gegevens binnen de organisatie: Wij kunnen persoonsgegevens doorgeven aan andere afdelingen binnen onze organisatie of hen toegang verlenen tot deze gegevens. Voor zover deze doorgifte plaatsvindt voor administratieve doeleinden, is de doorgifte van gegevens gebaseerd op onze gerechtvaardigde ondernemings- en bedrijfseconomische belangen, of vindt deze plaats indien dit noodzakelijk is voor de nakoming van onze contractuele verplichtingen, of indien er sprake is van toestemming van de betrokkene of een wettelijke toestemming.

Internationale datadoorgifte

Gegevensverwerking in derde landen: Voor zover wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of de verwerking plaatsvindt in het kader van het gebruikmaken van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere personen, instanties of bedrijven, gebeurt dit alleen in overeenstemming met de wettelijke vereisten. Voor zover het beschermingsniveau in het derde land via een adequaatheidsbesluit is erkend (Art. 45 AVG), dient dit als basis voor de datadoorgifte. Overigens vindt datadoorgifte alleen plaats wanneer het beschermingsniveau op een andere wijze is gewaarborgd, met name door standaardcontractbepalingen (Art. 46 lid 2 sub c AVG), uitdrukkelijke toestemming of in het geval van contractueel of wettelijk noodzakelijke doorgifte (Art. 49 lid 1 AVG). Overigens informeren wij u over de grondslagen van de doorgifte naar derde landen bij de individuele aanbieders uit het derde land, waarbij de adequaatheidsbesluiten als grondslag voorrang hebben. Informatie over doorgifte naar derde landen en aanwezige adequaatheidsbesluiten kan worden gevonden in het informatieaanbod van de EU-Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-VS Trans-Atlantic Data Privacy Framework: In het kader van het zogenaamde "Data Privacy Framework" (DPF) heeft de EU-Commissie het gegevensbeschermingsniveau voor bepaalde Amerikaanse bedrijven in het kader van het adequaatheidsbesluit van 10-07-2023 eveneens als veilig erkend. De lijst met gecertificeerde bedrijven en verdere informatie over het DPF kunt u vinden op de website van het Amerikaanse Ministerie van Economische Zaken via https://www.dataprivacyframework.gov/ (in het Engels). Wij informeren u in onze privacyverklaring welke van de door ons ingeschakelde dienstverleners zijn gecertificeerd onder het Data Privacy Framework.

Verwijdering van gegevens

De door ons verwerkte gegevens worden in overeenstemming met de wettelijke voorschriften verwijderd zodra de voor de verwerking gegeven toestemmingen worden ingetrokken of andere toestemmingen vervallen (bijv. wanneer het doel van de verwerking van deze gegevens is vervallen of ze niet langer noodzakelijk zijn voor dat doel). Voor zover de gegevens niet worden verwijderd omdat ze noodzakelijk zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot deze doeleinden. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon. In onze privacyverklaring kunnen wij gebruikers nadere informatie verstrekken over de verwijdering en opslag van gegevens die specifiek gelden voor de desbetreffende verwerkingsprocessen.

Rechten van de betrokkenen

Rechten van betrokkenen onder de AVG: Als betrokkene onder de AVG beschikt u over diverse rechten die met name voortvloeien uit art. 15 tot 21 AVG:

  • Recht van bezwaar: U heeft het recht om vanwege redenen die met uw specifieke situatie te maken hebben, te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die plaatsvindt op basis van art. 6 lid 1 onder e of f AVG; dit geldt ook voor profilering op basis van deze bepalingen. Indien de u betreffende persoonsgegevens worden verwerkt voor direct marketing, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
  • Recht op intrekking van toestemming: U heeft het recht om verleende toestemmingen te allen tijde in te trekken.
  • Recht op inzage: U heeft het recht om bevestiging te vragen of de betreffende gegevens worden verwerkt en om inzage te krijgen in deze gegevens, evenals verdere informatie en een kopie van de gegevens volgens de wettelijke voorschriften.
  • Recht op rectificatie: U heeft in overeenstemming met de wettelijke voorschriften het recht om de aanvulling van de u betreffende gegevens of de correctie van onjuiste u betreffende gegevens te eisen.
  • Recht op gegevenswissing en beperking van de verwerking: U heeft in overeenstemming met de wettelijke voorschriften het recht om te eisen dat de u betreffende gegevens onverwijld worden verwijderd of, als alternatief, in overeenstemming met de wettelijke voorschriften te eisen dat de verwerking van de gegevens wordt beperkt.
  • Recht op overdraagbaarheid van gegevens: U heeft het recht om de u betreffende gegevens die u aan ons heeft verstrekt, in overeenstemming met de wettelijke voorschriften te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of om overdracht daarvan aan een andere verwerkingsverantwoordelijke te eisen.
  • Klacht bij de toezichthoudende autoriteit: In overeenstemming met de wettelijke voorschriften en onverminderd andere administratieve of rechterlijke rechtsmiddelen, heeft u tevens het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder bij een toezichthoudende autoriteit in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

Gebruik van cookies

Cookies zijn kleine tekstbestanden of andere opslagmethoden die informatie op eindapparaten opslaan en informatie uitlezen van eindapparaten. Bijvoorbeeld om de inlogstatus in een gebruikersaccount, de inhoud van een winkelwagentje in een webshop, de opgevraagde inhoud of gebruikte functies van een onlinedienst op te slaan. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, bijv. voor de functionaliteit, veiligheid en het gemak van onlinediensten en voor het maken van analyses van bezoekersstromen.

Informatie over toestemming: Wij gebruiken cookies in overeenstemming met de wettelijke voorschriften. Daarom vragen wij gebruikers vooraf om toestemming, tenzij dit wettelijk niet vereist is. Toestemming is met name niet nodig wanneer het opslaan en uitlezen van informatie, dus ook van cookies, strikt noodzakelijk is om de gebruikers een uitdrukkelijk door hen gevraagde telecommunicatiedienst (dus ons online aanbod) te kunnen leveren. Tot de strikt noodzakelijke cookies behoren meestal cookies met functies die dienen voor de weergave en werking van het online aanbod, load balancing, veiligheid, het opslaan van voorkeuren en keuzemogelijkheden van de gebruikers of soortgelijke doeleinden die verband houden met het leveren van de hoofd- en nevenfuncties van het door de gebruiker gevraagde online aanbod. De herroepbare toestemming wordt duidelijk gecommuniceerd aan de gebruikers en bevat informatie over het betreffende cookiegebruik.

Informatie over de rechtsgrondslagen voor gegevensbescherming: Op welke rechtsgrondslag voor gegevensbescherming wij de persoonsgegevens van gebruikers met behulp van cookies verwerken, hangt ervan af of wij gebruikers om toestemming vragen. Als gebruikers toestemming geven, is de rechtsgrondslag voor de verwerking van uw gegevens de verleende toestemming. Anders worden de gegevens die met behulp van cookies worden verwerkt, verwerkt op basis van onze gerechtvaardigde belangen (bijv. een economische bedrijfsvoering van ons online aanbod en het verbeteren van de bruikbaarheid ervan) of, indien dit plaatsvindt in het kader van de uitvoering van onze contractuele verplichtingen, wanneer het gebruik van cookies noodzakelijk is om aan onze contractuele verplichtingen te voldoen. Over de doeleinden waarvoor wij cookies verwerken, informeren wij u in de loop van deze privacyverklaring of in het kader van onze toestemmings- en verwerkingsprocessen.

Bewaartermijn: Wat betreft de bewaartermijn wordt er onderscheid gemaakt tussen de volgende soorten cookies:

  • Tijdelijke cookies (ook wel: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
  • Permanente cookies: Permanente cookies blijven opgeslagen, ook na het sluiten van het eindapparaat. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen of kunnen favoriete inhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Ook kunnen de met behulp van cookies verzamelde gegevens van gebruikers worden gebruikt voor bereikmeting. Voor zover wij gebruikers geen expliciete informatie verstrekken over het type en de bewaartermijn van cookies (bijv. bij het verkrijgen van toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en dat de bewaartermijn tot twee jaar kan bedragen.

Algemene informatie over herroeping en bezwaar (zogenaamde "opt-out"): Gebruikers kunnen de door hen verleende toestemmingen te allen tijde intrekken en bezwaar maken tegen de verwerking in overeenstemming met de wettelijke voorschriften. Hiervoor kunnen gebruikers onder meer het gebruik van cookies in de instellingen van hun browser beperken (waardoor ook de functionaliteit van ons online aanbod beperkt kan zijn). Een bezwaar tegen het gebruik van cookies voor onlinemarketingdoeleinden kan ook worden kenbaar gemaakt via de websites https://optout.aboutads.info en https://www.youronlinechoices.com/.

  • Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Toestemming (art. 6 lid 1 sub a AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Verwerking van cookiedata op basis van toestemming: Wij maken gebruik van een toestemmingsbeheersysteem: een procedure voor het verkrijgen, vastleggen, beheren en intrekken van toestemmingen, met name voor het gebruik van cookies en soortgelijke technologieën voor het opslaan, uitlezen en verwerken van informatie op eindapparaten van gebruikers. In dit kader worden de toestemmingen van gebruikers voor het gebruik van cookies, dan wel voor de in het toestemmingsbeheersysteem genoemde verwerkingen en aanbieders, verkregen en kunnen deze door de gebruikers worden beheerd en ingetrokken. Hierbij wordt de toestemmingsverklaring opgeslagen om de vraag niet opnieuw te hoeven stellen en om de toestemming overeenkomstig de wettelijke verplichting te kunnen aantonen. De opslag kan aan de serverzijde en/of in een cookie (zogenaamde opt-in-cookie of met behulp van vergelijkbare technologieën) plaatsvinden, om de toestemming aan een gebruiker of diens apparaat te kunnen toewijzen. Behoudens individuele informatie over de aanbieders van cookiemanagementdiensten, geldt het volgende: De duur van de opslag van de toestemming kan tot twee jaar bedragen. Hierbij wordt een pseudonieme gebruikersidentificator aangemaakt en opgeslagen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. welke categorieën cookies en/of dienstverleners) evenals de browser, het systeem en het gebruikte eindapparaat; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG).

Zakelijke dienstverlening

Wij verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en potentiële klanten (gezamenlijk aangeduid als "contractpartners"), in het kader van contractuele en vergelijkbare rechtsverhoudingen en daarmee verbonden maatregelen, evenals in het kader van de communicatie met de contractpartners (of precontractueel), bijv. om vragen te beantwoorden.

Wij verwerken deze gegevens om aan onze contractuele verplichtingen te voldoen. Hiertoe behoren met name de verplichtingen tot het leveren van de overeengekomen diensten, eventuele actualiseringsverplichtingen en het verhelpen van gebreken bij garantiekwesties en andere prestatieproblemen. Daarnaast verwerken wij de gegevens om onze rechten te beschermen en ten behoeve van de aan deze verplichtingen verbonden administratieve taken en de bedrijfsorganisatie. Voorts verwerken wij de gegevens op basis van onze gerechtvaardigde belangen bij een correcte en economische bedrijfsvoering en bij veiligheidsmaatregelen ter bescherming van onze contractpartners en onze bedrijfsvoering tegen misbruik, gevaar voor hun gegevens, geheimen, informatie en rechten (bijv. voor de inzet van telecommunicatie-, transport- en overige hulpdiensten en onderaannemers, banken, belasting- en juridisch adviseurs, betalingsdienstverleners of belastingautoriteiten). In het kader van het geldende recht geven wij de gegevens van contractpartners alleen door aan derden voor zover dit noodzakelijk is voor bovengenoemde doeleinden of voor het voldoen aan wettelijke verplichtingen. Over verdere vormen van verwerking, bijv. voor marketingdoeleinden, worden de contractpartners in het kader van deze privacyverklaring geïnformeerd.

Welke gegevens voor bovengenoemde doeleinden noodzakelijk zijn, laten wij de contractpartners vóór of bij het verzamelen van gegevens weten, bijv. in onlineformulieren, door middel van een speciale markering (bijv. kleuren) of symbolen (bijv. sterretjes e.d.), of persoonlijk.

Wij verwijderen de gegevens na afloop van wettelijke garantieverplichtingen en vergelijkbare verplichtingen, d.w.z. in beginsel na 4 jaar, tenzij de gegevens in een klantenaccount worden opgeslagen, bijv. zolang ze om wettelijke archiveringsredenen moeten worden bewaard. De wettelijke bewaartermijn bedraagt voor belastingtechnisch relevante documenten evenals voor handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, de voor het begrijpen van deze documenten noodzakelijke werkinstructies en overige organisatiedocumenten en boekingsstukken tien jaar, en voor ontvangen handels- en zakelijke brieven en kopieën van verzonden handels- en zakelijke brieven zes jaar. De termijn begint aan het einde van het kalenderjaar waarin de laatste boeking is gedaan, de inventaris, de openingsbalans, de jaarrekening of het bestuursverslag is opgesteld, de handels- of zakelijke brief is ontvangen of verzonden, het boekingsstuk is ontstaan, de registratie is verricht of de overige documenten zijn ontstaan.

Voor zover wij bij het leveren van onze diensten derden of platforms inschakelen, gelden in de relatie tussen de gebruikers en de aanbieders de algemene voorwaarden en het privacybeleid van de betreffende derden of platforms.

  • Verwerkte gegevenssoorten: Stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. voorwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokken personen: Klanten; potentiële klanten. Zakelijke en contractuele partners.
  • Doeleinden van de verwerking: Levering van contractuele diensten en vervulling van contractuele verplichtingen; veiligheidsmaatregelen; contactverzoeken en communicatie; kantoor- en organisatieprocedures. Beheer en beantwoording van vragen.
  • Rechtsgrondslagen: Uitvoering van contract en precontractuele vragen (art. 6 lid 1 sub b AVG); Wettelijke verplichting (art. 6 lid 1 sub c AVG). Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Klantenaccount: Klanten kunnen binnen ons online aanbod een account aanmaken (bijv. klant- of gebruikersaccount, kortweg "klantenaccount"). Indien de registratie van een klantenaccount vereist is, worden klanten hierop gewezen, evenals op de voor de registratie benodigde gegevens. De klantenaccounts zijn niet openbaar en kunnen niet door zoekmachines worden geïndexeerd. In het kader van de registratie en de daaropvolgende aanmeldingen en het gebruik van het klantenaccount slaan wij de IP-adressen van de klanten op, samen met de tijdstippen van toegang, om de registratie te kunnen aantonen en misbruik van het klantenaccount te kunnen voorkomen. Wanneer het klantenaccount is beëindigd, worden de gegevens van het klantenaccount na het tijdstip van beëindiging verwijderd, tenzij ze voor andere doeleinden dan de beschikbaarstelling in het klantenaccount moeten worden bewaard of om juridische redenen moeten worden bewaard (bijv. interne opslag van klantgegevens, bestelprocedures of facturen). Het is de verantwoordelijkheid van de klanten om hun gegevens veilig te stellen bij het opzeggen van het klantenaccount; Rechtsgrondslagen: Uitvoering van contract en precontractuele vragen (art. 6 lid 1 sub b AVG).
  • Onlineshop, bestelformulieren, e-commerce en levering: Wij verwerken de gegevens van onze klanten om hen de keuze, de aankoop of de bestelling van de gekozen producten, goederen en aanverwante diensten, evenals de betaling en levering of uitvoering daarvan, mogelijk te maken. Voor zover nodig voor de uitvoering van een bestelling, schakelen wij dienstverleners in, met name post-, expeditie- en verzendbedrijven, om de levering of uitvoering aan onze klanten te verrichten. Voor de afwikkeling van betalingen maken wij gebruik van de diensten van banken en betaaldienstverleners. De vereiste gegevens zijn als zodanig gemarkeerd in het kader van het bestel- of vergelijkbare aankoopproces en omvatten de gegevens die nodig zijn voor de levering of terbeschikkingstelling en facturering, evenals contactgegevens om eventueel overleg te kunnen plegen; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG).

Inzet van online platforms voor aanbiedings- en verkoopdoeleinden

Wij bieden onze diensten aan op online platforms die door andere dienstverleners worden beheerd. In dit verband gelden, naast onze privacyverklaring, de privacyverklaringen van de desbetreffende platforms. Dit geldt met name met betrekking tot de afwikkeling van het betalingsproces en de op de platforms gebruikte procedures voor bereikmeting en op interesses gebaseerde marketing.

  • Verwerkte gegevenssoorten: Stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. voorwerp van het contract, looptijd, klantencategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokken personen: Klanten.
  • Doeleinden van de verwerking: Nakoming van contractuele diensten en vervulling van contractuele verplichtingen. Marketing.
  • Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG). Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere aanwijzingen over verwerkingsprocessen, procedures en diensten:

In het kader van de bedrijfsvoering ingezette aanbieders en services

In het kader van onze bedrijfsvoering maken wij, met inachtneming van de wettelijke voorschriften, gebruik van aanvullende diensten, platforms, interfaces of plug-ins van derden (kortweg "diensten"). Het gebruik hiervan is gebaseerd op onze belangen bij een correcte, rechtmatige en efficiënte bedrijfsvoering en onze interne organisatie.

  • Verwerkte gegevenssoorten: Stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); contractgegevens (bijv. voorwerp van het contract, looptijd, klantencategorie).
  • Betrokken personen: Klanten; geïnteresseerden; gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten); zakelijke en contractuele partners; personeel (bijv. werknemers, sollicitanten, voormalige medewerkers).
  • Doeleinden van de verwerking: Nakoming van contractuele diensten en vervulling van contractuele verplichtingen. Kantoor- en organisatieprocedures.
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere aanwijzingen over verwerkingsprocessen, procedures en diensten:

Betaalmethoden

In het kader van contractuele en andere rechtsbetrekkingen, op basis van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen, bieden wij de betrokken personen efficiënte en veilige betaalmogelijkheden aan en zetten wij hiervoor naast banken en kredietinstellingen ook andere dienstverleners in (gezamenlijk "betaaldienstverleners").

De door de betaaldienstverleners verwerkte gegevens omvatten stamgegevens, zoals naam en adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en controlegetallen, evenals gegevens over het contract, het totaalbedrag en de ontvanger. Deze gegevens zijn nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter uitsluitend door de betaaldienstverleners verwerkt en bij hen opgeslagen. Dat wil zeggen dat wij geen rekening- of creditcardgegevens ontvangen, maar uitsluitend informatie met een bevestiging of weigering van de betaling. Onder omstandigheden worden de gegevens door de betaaldienstverleners doorgegeven aan kredietinformatiebureaus. Deze overdracht heeft tot doel de identiteit en kredietwaardigheid te controleren. Hiervoor verwijzen wij naar de algemene voorwaarden en de privacyverklaringen van de betaaldienstverleners.

Voor de betalingstransacties gelden de algemene voorwaarden en de privacyverklaringen van de desbetreffende betaaldienstverleners, die beschikbaar zijn op de betreffende websites of in de transactie-applicaties. Wij verwijzen hier ook naar voor nadere informatie en voor het uitoefenen van het recht op herroeping, informatie en andere rechten van betrokkenen.

  • Verwerkte gegevenssoorten: Stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. voorwerp van het contract, looptijd, klantencategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus); contactgegevens (bijv. e-mail, telefoonnummers).
  • Betrokken personen: Klanten. Geïnteresseerden.
  • Doeleinden van de verwerking: Nakoming van contractuele diensten en vervulling van contractuele verplichtingen.
  • Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG).

Nadere aanwijzingen over verwerkingsprocessen, procedures en diensten:

  • Amazon Payments: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://pay.amazon.de/. Privacyverklaring: https://pay.amazon.de/help/201212490.
  • American Express: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.americanexpress.com/de/. Privacyverklaring: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Apple Inc., Infinite Loop, Cupertino, CA 95014, VS; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.apple.com/de/apple-pay/. Privacyverklaring: https://www.apple.com/legal/privacy/de-ww/.
  • Giropay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: giropay GmbH, An der Welle 4, 60322 Frankfurt, Duitsland; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.giropay.de. Privacyverklaring: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
  • Google Pay: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://pay.google.com/intl/de_de/about/. Privacyverklaring: https://policies.google.com/privacy.
  • Klarna: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.klarna.com/de. Privacyverklaring: https://www.klarna.com/de/datenschutz.
  • Mastercard: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.mastercard.de/de-de.html. Privacyverklaring: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal: Betaaldiensten (technische koppeling van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.paypal.com/de. Privacyverklaring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Shop Pay (Shopify): Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Rechtsgronden: Nakoming van een overeenkomst en verzoeken voorafgaand aan de sluiting van een overeenkomst (art. 6 lid 1 sub b AVG); Website: https://www.shopify.de. Privacyverklaring: https://www.shopify.de/legal/datenschutz.
  • Stripe: Betalingsdiensten (technische koppeling van online betaalmethoden); Dienstverlener: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, VS; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 sub b AVG); Website: https://stripe.com; Privacyverklaring: https://stripe.com/de/privacy. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).
  • Visa: Betalingsdiensten (technische koppeling van online betaalmethoden); Dienstverlener: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 sub b AVG); Website: https://www.visa.de. Privacyverklaring: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Kredietwaardigheidscontrole

Indien wij vooraf presteren of vergelijkbare economische risico's aangaan (bijv. bij bestelling op rekening), behouden wij ons het recht voor om ter bescherming van onze gerechtvaardigde belangen informatie over identiteit en kredietwaardigheid op te vragen bij gespecialiseerde dienstverleners (kredietinformatiebureaus) op basis van wiskundig-statistische methoden, om zo het kredietrisico te beoordelen.

Wij verwerken de van kredietinformatiebureaus ontvangen informatie over de statistische waarschijnlijkheid van een betalingsachterstand in het kader van een zorgvuldige afweging over het aangaan, uitvoeren en beëindigen van de contractuele relatie. In geval van een negatief resultaat van de kredietwaardigheidscontrole behouden wij ons het recht voor om betaling op rekening of een andere vorm van vooruitbetaling te weigeren.

De beslissing of wij vooraf presteren wordt overeenkomstig de wettelijke voorschriften uitsluitend genomen op basis van een geautomatiseerde beslissing in individuele gevallen, die door onze software wordt uitgevoerd op basis van de informatie van het kredietinformatiebureau.

Indien wij uitdrukkelijke toestemming van contractpartners verkrijgen, is de rechtsgrondslag voor de kredietwaardigheidscontrole en de doorgifte van klantgegevens aan de kredietinformatiebureaus de toestemming. Indien er geen toestemming wordt verkregen, vindt de kredietwaardigheidscontrole plaats op basis van onze gerechtvaardigde belangen bij de zekerheid van onze betalingsvorderingen.

  • Verwerkte gegevenssoorten: stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. onderwerp van de overeenkomst, looptijd, klantencategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
  • Betrokkenen: klanten; potentiële klanten; zaken- en contractpartners.
  • Doeleinden van de verwerking: beoordeling van de kredietwaardigheid.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); toestemming (art. 6 lid 1 sub a AVG).
  • Geautomatiseerde besluitvorming in individuele gevallen: kredietwaardigheidscontrole (besluit op basis van een kredietwaardigheidscheck).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Kredietwaardigheidscontrole als voorwaarde voor het aanbieden van betaalmogelijkheden: Het aanbieden van betaalmogelijkheden, bijv. betaling op rekening of gespreide betaling, kan afhankelijk worden gemaakt van het resultaat van de kredietwaardigheidscontrole van de klant. In dit geval vragen wij klanten om in te stemmen met de kredietwaardigheidsprocedure; Rechtsgrondslagen: toestemming (art. 6 lid 1 sub a AVG).
  • Verband der Vereine Creditreform e.V.: kredietinformatiebureau; Dienstverlener: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.creditreform.de/. Privacyverklaring: https://www.creditreform.de/datenschutz.

Beschikbaarstelling van het onlineaanbod en webhosting

Wij verwerken de gegevens van gebruikers om hen onze onlinediensten ter beschikking te kunnen stellen. Voor dit doel verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten naar de browser of het eindapparaat van de gebruiker te verzenden.

  • Verwerkte gegevenssoorten: gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus); inhoudsgegevens (bijv. invoer in onlineformulieren).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten); zaken- en contractpartners.
  • Doeleinden van de verwerking: beschikbaarstelling van ons onlineaanbod en gebruikersvriendelijkheid; IT-infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparaten (computers, servers, etc.)); veiligheidsmaatregelen; Content Delivery Network (CDN).
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Beschikbaarstelling onlineaanbod op gehuurde opslagruimte: Voor het beschikbaar stellen van ons onlineaanbod maken wij gebruik van opslagruimte, rekenkracht en software die wij huren of op andere wijze betrekken van een desbetreffende serveraanbieder (ook wel "webhoster" genoemd); Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).
  • Verzameling van toegangsgegevens en logbestanden: De toegang tot ons onlineaanbod wordt geregistreerd in de vorm van zogenaamde "server-logbestanden". Tot de server-logbestanden kunnen het adres en de naam van de opgevraagde webpagina's en bestanden, datum en tijdstip van opvraging, overgedragen hoeveelheden gegevens, melding van succesvolle opvraging, browsertype en versie, het besturingssysteem van de gebruiker, referrer-URL (de eerder bezochte pagina) en doorgaans IP-adressen en de aanvragende provider behoren. De server-logbestanden kunnen enerzijds worden gebruikt voor veiligheidsdoeleinden, bijv. om overbelasting van de servers te voorkomen (met name in geval van misbruik, zogenaamde DDoS-aanvallen), en anderzijds om de belasting van de servers en hun stabiliteit te waarborgen; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Verwijdering van gegevens: logbestandinformatie wordt voor de duur van maximaal 30 dagen opgeslagen en daarna verwijderd of geanonimiseerd. Gegevens waarvan de verdere bewaring noodzakelijk is voor bewijsdoeleinden, zijn uitgesloten van verwijdering tot de definitieve opheldering van het betreffende incident.
  • Amazon Web Services (AWS): diensten op het gebied van het beschikbaar stellen van IT-infrastructuur en bijbehorende diensten (bijv. opslagruimte en/of rekenkracht); Dienstverlener: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://aws.amazon.com/de/; Privacyverklaring: https://aws.amazon.com/de/privacy/; Verwerkersovereenkomst: https://aws.amazon.com/de/compliance/gdpr-center/. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://aws.amazon.com/service-terms/).
  • STRATO: diensten op het gebied van het beschikbaar stellen van IT-infrastructuur en bijbehorende diensten (bijv. opslagruimte en/of rekenkracht); Dienstverlener: STRATO AG, Pascalstraße 10, 10587 Berlijn, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.strato.de; Privacyverklaring: https://www.strato.de/datenschutz/. Verwerkersovereenkomst: wordt door de dienstverlener ter beschikking gesteld.
  • Cloudflare: Content-Delivery-Network (CDN) - dienst waarmee inhoud van een onlineaanbod, met name grote mediabestanden zoals afbeeldingen of scripts, met behulp van regionaal verspreide en via internet verbonden servers sneller en veiliger kan worden uitgeleverd; Dienstverlener: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS; Rechtsgrondslagen: gerechtvaertigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.cloudflare.com; Privacyverklaring: https://www.cloudflare.com/privacypolicy/; Verwerkersovereenkomst: https://www.cloudflare.com/cloudflare-customer-dpa/. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://www.cloudflare.com/cloudflare-customer-scc/).

Contact- en aanvragenbeheer

Bij het contact opnemen met ons (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakelijke relaties worden de gegevens van de aanvragende personen verwerkt voor zover dit nodig is voor het beantwoorden van de contactverzoeken en eventuele aangevraagde maatregelen.

  • Verwerkte gegevenssoorten: contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: communicatiepartners.
  • Doeleinden van de verwerking: contactverzoeken en communicatie; beheer en beantwoording van verzoeken; feedback (bijv. verzamelen van feedback via onlineformulier); beschikbaarstelling van ons onlineaanbod en gebruikersvriendelijkheid.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 sub b AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Contactformulier: wanneer gebruikers via ons contactformulier, e-mail of andere communicatiekanalen contact met ons opnemen, verwerken wij de in dit kader verstrekte gegevens voor het afhandelen van de betreffende vraag; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Cloud-diensten

Wij gebruiken via internet toegankelijke en op de servers van hun aanbieders uitgevoerde softwarediensten (zogenaamde "Cloud-diensten", ook aangeduid als "Software as a Service") voor het opslaan en beheren van inhoud (bijv. documentopslag en -beheer, uitwisseling van documenten, inhoud en informatie met bepaalde ontvangers of publicatie van inhoud en informatie).

In dit kader kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van de aanbieders, voor zover deze deel uitmaken van communicatieprocessen met ons of door ons anderszins worden verwerkt, zoals uiteengezet in deze privacyverklaring. Tot deze gegevens kunnen met name stamgegevens en contactgegevens van de gebruikers, gegevens over transacties, contracten, overige processen en de inhoud daarvan behoren. De aanbieders van de Cloud-diensten verwerken bovendien gebruiksgegevens en metagegevens die door hen worden gebruikt voor veiligheidsdoeleinden en serviceoptimalisatie.

Voor zover wij met behulp van de Cloud-diensten formulieren of andere documenten en inhoud beschikbaar stellen voor andere gebruikers of openbaar toegankelijke websites, kunnen de aanbieders cookies op de apparaten van de gebruikers opslaan voor webanalysedoeleinden of om instellingen van gebruikers te onthouden (bijv. in het geval van mediabediening).

  • Verwerkte gegevenssoorten: stamgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: klanten; personeel (bijv. medewerkers, sollicitanten, voormalige medewerkers); potentiële klanten; communicatiepartners.
  • Doeleinden van de verwerking: kantoor- en organisatieprocessen; IT-infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparaten (computers, servers, etc.)).
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

Nieuwsbrief en elektronische berichten

Wij versturen nieuwsbrieven, e-mails en overige elektronische berichten (hierna "nieuwsbrief") uitsluitend met toestemming van de ontvangers of op basis van een wettelijke toestemming. Indien in het kader van een aanmelding voor de nieuwsbrief de inhoud daarvan concreet wordt omschreven, is deze bepalend voor de toestemming van de gebruikers. Voor het overige bevatten onze nieuwsbrieven informatie over onze diensten en over ons.

Om u aan te melden voor onze nieuwsbrieven is het in principe voldoende als u uw e-mailadres opgeeft. Wij kunnen u echter vragen om een naam op te geven voor een persoonlijke aanspreekvorm in de nieuwsbrief, of om verdere gegevens, mits deze voor de doeleinden van de nieuwsbrief noodzakelijk zijn.

Double opt-in-procedure: De aanmelding voor onze nieuwsbrief verloopt in principe via een zogenaamde double opt-in-procedure. Dit betekent dat u na aanmelding een e-mail ontvangt waarin u wordt gevraagd uw aanmelding te bevestigen. Deze bevestiging is noodzakelijk om te voorkomen dat iemand zich met andermans e-mailadres aanmeldt. De aanmeldingen voor de nieuwsbrief worden geregistreerd om het aanmeldingsproces te kunnen aantonen conform de wettelijke vereisten. Hiertoe behoort de opslag van het tijdstip van aanmelding en bevestiging, evenals het IP-adres. Eveneens worden wijzigingen in uw bij de verzenddienstverlener opgeslagen gegevens geregistreerd.

Verwijdering en beperking van de verwerking: Wij kunnen uitgeschreven e-mailadressen tot drie jaar bewaren op basis van onze gerechtvaardigde belangen voordat wij ze verwijderen, om een voorheen verleende toestemming te kunnen aantonen. De verwerking van deze gegevens wordt beperkt tot het doel van een mogelijke verdediging tegen claims. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, mits tegelijkertijd het voormalig bestaan van een toestemming wordt bevestigd. In het geval van verplichtingen om bezwaren blijvend te respecteren, behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op een blokkeerlijst (zogenaamde "blocklist") te bewaren.

De registratie van de aanmeldingsprocedure vindt plaats op basis van onze gerechtvaardigde belangen met het oog op het aantonen van een correct verloop. Voor zover wij een dienstverlener opdracht geven voor het verzenden van e-mails, geschiedt dit op basis van onze gerechtvaardigde belangen bij een efficiënt en veilig verzendsysteem.

Inhoud:

Informatie over ons, onze diensten, acties en aanbiedingen.

  • Verwerkte gegevenssoorten: Voorraadgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
  • Betrokkenen: Communicatiepartners.
  • Doeleinden van de verwerking: Direct marketing (bijv. per e-mail of post).
  • Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG). Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).
  • Recht van verzet (opt-out): U kunt de ontvangst van onze nieuwsbrief te allen tijde opzeggen, d.w.z. uw toestemming intrekken of bezwaar maken tegen verdere ontvangst. Een link voor het opzeggen van de nieuwsbrief vindt u aan het einde van elke nieuwsbrief, of u kunt hiervoor gebruikmaken van een van de bovenstaande contactmogelijkheden, bij voorkeur per e-mail.

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Meten van openings- en klikratio's: De nieuwsbrieven bevatten een zogenaamde "web beacon", d.w.z. een pixelgroot bestand dat bij het openen van de nieuwsbrief van onze server wordt opgevraagd, of, indien wij een verzenddienstverlener inzetten, van de server van deze dienstverlener. In het kader van dit opvragen worden eerst technische informatie, zoals informatie over de browser en uw systeem, alsmede uw IP-adres en het tijdstip van opvraging verzameld.

    Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief aan de hand van de technische gegevens of van de doelgroepen en hun leesgedrag op basis van hun locaties van opvraging (die met behulp van het IP-adres kunnen worden bepaald) of de toegangstijden. Deze analyse omvat tevens het vaststellen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en welke links worden aangeklikt. Deze informatie wordt aan de individuele nieuwsbriefontvangers gekoppeld en in hun profielen bewaard totdat ze worden verwijderd. De evaluaties dienen ertoe de leesgewoonten van onze gebruikers te herkennen en onze inhoud op hen af te stemmen of verschillende inhoud te verzenden op basis van de interesses van onze gebruikers.

    Het meten van de openingsratio's en de klikratio's, evenals de opslag van de meetresultaten in de profielen van de gebruikers en de verdere verwerking daarvan, geschieden op basis van toestemming van de gebruikers.

    Een afzonderlijke intrekking van de prestatiemeting is helaas niet mogelijk; in dit geval moet het volledige nieuwsbriefabonnement worden opgezegd of moet hiertegen bezwaar worden gemaakt. In dat geval worden de opgeslagen profielgegevens verwijderd; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG).
  • Herinneringsmails voor het bestelproces: Indien gebruikers een bestelproces niet voltooien, kunnen wij de gebruikers per e-mail aan het bestelproces herinneren en hen een link sturen om dit voort te zetten. Deze functie kan bijvoorbeeld nuttig zijn als het aankoopproces door een browsercrash, uit vergeetachtigheid of per ongeluk niet kon worden voortgezet. De verzending geschiedt op basis van toestemming, die gebruikers te allen tijde kunnen intrekken; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG).
  • ActiveCampaign: E-mailverzend- en automatiseringsdiensten; Dienstverlener: ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.activecampaign.com; Privacyverklaring: https://www.activecampaign.com/privacy-policy/. Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://www.activecampaign.com/legal/newscc).
  • CleverReach: E-mailverzend- en automatiseringsdiensten; Dienstverlener: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.cleverreach.com/de; Privacyverklaring: https://www.cleverreach.com/de/datenschutz/. Verwerkersovereenkomst: Wordt door de dienstverlener verstrekt.
  • Clickfunnels: E-mailverzend- en automatiseringsdiensten; Dienstverlener: Etison LLC, 3443 W. Bavaria Street, Eagle, Idaho 83616, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.clickfunnels.com/; Privacyverklaring: https://signup.clickfunnels.com/privacy-policy; Verwerkersovereenkomst: https://signup.clickfunnels.com/dpa. Grondslag doorgifte naar derde landen: modelcontractbepalingen (https://signup.clickfunnels.com/dpa).
  • Mailchimp: E-mailverzend- en automatiseringsdiensten; Dienstverlener: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://mailchimp.com; Privacyverklaring: https://mailchimp.com/legal/; Verwerkersovereenkomst: https://mailchimp.com/legal/; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (worden door de dienstverlener verstrekt). Nadere informatie: Bijzondere veiligheidsmaatregelen: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Commerciële communicatie per e-mail, post, fax of telefoon

Wij verwerken persoonsgegevens ten behoeve van commerciële communicatie, die via diverse kanalen, zoals e-mail, telefoon, post of fax, kan plaatsvinden conform de wettelijke voorschriften.

De ontvangers hebben het recht om verleende toestemmingen te allen tijde in te trekken of bezwaar te maken tegen de commerciële communicatie.

Na intrekking of bezwaar slaan wij de gegevens die nodig zijn voor het aantonen van de eerdere toestemming voor contactopname of toezending op gedurende maximaal drie jaar na afloop van het jaar van intrekking of bezwaar, op basis van onze gerechtvaardigde belangen. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen claims. Op basis van het gerechtvaardigde belang om het bezwaar van gebruikers blijvend te respecteren, bewaren wij bovendien de gegevens die nodig zijn om hernieuwd contact te vermijden (bijv. afhankelijk van het communicatiekanaal het e-mailadres, telefoonnummer, naam).

  • Verwerkte gegevenssoorten: Voorraadgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers).
  • Betrokkenen: Communicatiepartners.
  • Doeleinden van de verwerking: Direct marketing (bijv. per e-mail of post).
  • Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG). Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Webanalyse, monitoring en optimalisatie

De webanalyse (ook wel "bereikmeting" genoemd) dient voor het evalueren van de bezoekersstromen van ons onlineaanbod en kan gedrag, interesses of demografische informatie over de bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden omvatten. Met behulp van de bereikanalyse kunnen wij bijvoorbeeld zien op welk tijdstip ons onlineaanbod of de functies of inhoud daarvan het meest worden gebruikt of uitnodigen tot hergebruik. Ook kunnen wij achterhalen welke onderdelen optimalisatie behoeven.

Naast webanalyse kunnen wij ook testprocedures inzetten om bijvoorbeeld verschillende versies van ons onlineaanbod of onderdelen daarvan te testen en te optimaliseren.

Voor zover hieronder niet anders aangegeven, kunnen voor deze doeleinden profielen worden aangemaakt, d.w.z. gegevens die zijn samengevoegd tot een gebruiksproces, en kan informatie in een browser of op een eindapparaat worden opgeslagen en daaruit worden uitgelezen. Tot de verzamelde gegevens behoren met name bezochte websites en daar gebruikte elementen, evenals technische gegevens zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Voor zover gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens aan ons of aan de aanbieders van de door ons ingezette diensten, kunnen ook locatiegegevens worden verwerkt.

Ook worden de IP-adressen van de gebruikers opgeslagen. Wij gebruiken echter een IP-masking-procedure (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van de gebruikers. Over het algemeen worden in het kader van webanalyse, A/B-testen en optimalisatie geen onversleutelde gegevens van gebruikers (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij en ook de aanbieders van de ingezette software niet de werkelijke identiteit van de gebruikers kennen, maar alleen de gegevens die voor de doeleinden van de betreffende procedures in hun profielen zijn opgeslagen.

  • Verwerkte gegevenssoorten: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van verwerking: Remarketing; doelgroepvorming; bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (opstellen van gebruikersprofielen). Terbeschikkingstelling van ons onlineaanbod en gebruiksvriendelijkheid.
  • Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
  • Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Google Analytics: Wij gebruiken Google Analytics voor het meten en analyseren van het gebruik van ons onlineaanbod op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens zoals namen of e-mailadressen. Het dient om analysegegevens aan een eindapparaat toe te wijzen om te herkennen welke inhoud gebruikers tijdens een of verschillende gebruiksessies hebben opgeroepen, welke zoektermen ze hebben gebruikt, of ze deze opnieuw hebben opgeroepen of met ons onlineaanbod hebben gecommuniceerd. Ook worden het tijdstip van gebruik en de duur ervan opgeslagen, evenals de bronnen van gebruikers die naar ons onlineaanbod verwijzen en technische aspecten van hun eindapparaten en browsers.
    Hierbij worden pseudonieme profielen van gebruikers met informatie uit het gebruik van verschillende apparaten opgesteld, waarbij cookies kunnen worden ingezet. Google Analytics registreert en bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics stelt echter ruwe geografische locatiegegevens beschikbaar door de volgende metadata uit IP-adressen af te leiden: stad (en de afgeleide breedte- en lengtegraad van de stad), continent, land, regio, subcontinent (en ID-gebaseerde tegenhangers). Bij EU-verkeer worden de IP-adresgegevens uitsluitend voor deze afleiding van geolocatiegegevens gebruikt voordat ze onmiddellijk worden verwijderd. Ze worden niet geregistreerd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-opvragingen uitgevoerd op in de EU gevestigde servers voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres); Privacyverklaring: https://policies.google.com/privacy; Overeenkomst voor gegevensverwerking: https://business.safety.google/adsprocessorterms/; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/adsprocessorterms); Mogelijkheid tot bezwaar (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff. Nadere informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
  • Informatie over ontvangers van toestemming: De toestemming die door gebruikers in het kader van een toestemmingsdialoog wordt verleend (ook bekend als 'cookie-opt-in/toestemming', 'cookiebanner', enz.) vervult meerdere doelen. Enerzijds dient ze om onze verplichting na te komen om toestemming te verkrijgen voor de opslag van en toegang tot informatie op en vanaf het eindapparaat van de gebruiker (volgens de ePrivacy-richtlijnen). Anderzijds dekt ze de verwerking van persoonsgegevens van gebruikers in overeenstemming met de privacyvoorschriften. Bovendien geldt deze toestemming ook voor Google, aangezien het bedrijf volgens de Digital Markets Act verplicht is om toestemming te vragen voor gepersonaliseerde diensten. Daarom delen we de status van de door gebruikers verleende toestemmingen met Google. Onze software voor toestemmingsbeheer informeert Google of toestemming al dan niet is verleend. Het doel is ervoor te zorgen dat de verleende of niet-verleende toestemmingen van gebruikers in aanmerking worden genomen bij het gebruik van Google Analytics en bij de integratie van functies en externe diensten. Zo kunnen toestemmingen van gebruikers en hun intrekking in het kader van Google Analytics en andere Google-diensten in ons onlineaanbod dynamisch en afhankelijk van de gebruikerskeuze worden aangepast; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://support.google.com/analytics/answer/9976101?hl=de. Privacyverklaring: https://policies.google.com/privacy.
  • Google Analytics (server-side gebruik): Wij gebruiken Google Analytics voor het meten en analyseren van het gebruik van onze online diensten door gebruikers. Hierbij worden wel gegevens van gebruikers verwerkt, maar niet rechtstreeks vanaf het eindapparaat van de gebruiker naar Google verzonden. In het bijzonder wordt het IP-adres van de gebruiker niet naar Google verzonden. In plaats daarvan worden de gegevens eerst naar onze server verzonden, waar de datasets van de gebruikers worden toegewezen aan ons interne gebruikersidentificatienummer. De daaropvolgende overdracht vindt alleen plaats in deze gepseudonimiseerde vorm van onze server naar Google. Het identificatienummer bevat geen unieke gegevens zoals namen of e-mailadressen. Het dient om analysegegevens aan een eindapparaat toe te wijzen om te herkennen welke inhoud gebruikers tijdens een of verschillende gebruiksessies hebben opgeroepen, welke zoektermen ze hebben gebruikt, of ze deze opnieuw hebben opgeroepen of met ons onlineaanbod hebben gecommuniceerd. Ook worden het tijdstip van gebruik en de duur ervan opgeslagen, evenals de bronnen van gebruikers die naar ons onlineaanbod verwijzen en technische aspecten van hun eindapparaten en browsers. Hierbij worden pseudonieme profielen van gebruikers met informatie uit het gebruik van verschillende apparaten opgesteld, waarbij cookies kunnen worden ingezet. In Analytics worden gegevens over de geografische locatie op een hoger niveau verstrekt door de volgende metadata te verzamelen via IP-lookup: "stad" (en de afgeleide breedte- en lengtegraad van de stad), "continent", "land", "regio", "subcontinent" (en de ID-gebaseerde tegenhangers); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Privacyverklaring: https://policies.google.com/privacy; Overeenkomst voor gegevensverwerking: https://business.safety.google/adsprocessorterms/; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/adsprocessorterms/). Nadere informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
  • Google Signals (Google Analytics-functie): Google Signals zijn sessiegegevens van websites en apps die Google koppelt aan gebruikers die zijn ingelogd op hun Google-accounts en advertentiepersonalisatie hebben geactiveerd. Deze koppeling van gegevens aan deze ingelogde gebruikers wordt gebruikt om rapporten op verschillende apparaten, remarketing op verschillende apparaten en conversiemeting op verschillende apparaten mogelijk te maken. Dit omvat: rapporten op verschillende platforms - het koppelen van gegevens over apparaten en activiteiten uit verschillende sessies met behulp van uw User-ID of Google Signals-gegevens, wat inzicht geeft in het gebruikersgedrag bij elke stap van het conversieproces, van het eerste contact tot aan de conversie en daarna; remarketing met Google Analytics - het maken van remarketing-doelgroepen op basis van Google Analytics-gegevens en het delen van deze doelgroepen met gekoppelde advertentieaccounts; demografische gegevens en interesses - Google Analytics verzamelt aanvullende informatie over demografische gegevens en interesses van gebruikers die zijn ingelogd op hun Google-accounts en advertentiepersonalisatie hebben geactiveerd; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://support.google.com/analytics/answer/7532985?hl=de; Privacyverklaring: https://policies.google.com/privacy; Overeenkomst voor gegevensverwerking: https://business.safety.google/adsprocessorterms; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/adsprocessorterms). Nadere informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
  • Doelgroepvorming met Google Analytics: Wij gebruiken Google Analytics om advertenties die worden getoond binnen advertentiediensten van Google en zijn partners alleen te vertonen aan gebruikers die interesse hebben getoond in ons onlineaanbod of die bepaalde kenmerken vertonen (bijv. interesses in bepaalde onderwerpen of producten, die worden bepaald op basis van de bezochte webpagina's) die wij aan Google doorgeven (zogenaamde "remarketing-", of "Google Analytics-audiences"). Met behulp van deze remarketing-audiences willen wij er ook voor zorgen dat onze advertenties aansluiten bij de potentiële interesses van gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com; Rechtsgrondslagen: https://business.safety.google/adsprocessorterms/; Privacyverklaring: https://policies.google.com/privacy; Overeenkomst voor gegevensverwerking: https://business.safety.google/adsprocessorterms/; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF); Nadere informatie: soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden voor advertentieproducten van Google en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adsprocessorterms.
  • Google Tag Manager: Google Tag Manager is een oplossing waarmee wij zogenaamde website-tags via een interface kunnen beheren en zo andere diensten in ons onlineaanbod kunnen integreren (hiervoor wordt verwezen naar verdere details in deze privacyverklaring). Met de Tag Manager zelf (die de tags implementeert) worden bijvoorbeeld nog geen gebruikersprofielen aangemaakt of cookies opgeslagen. Google ontvangt enkel het IP-adres van de gebruiker, wat nodig is om Google Tag Manager uit te voeren; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://policies.google.com/privacy; Overeenkomst voor gegevensverwerking:
    https://business.safety.google/adsprocessorterms. Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (server-side): Google Tag Manager is een toepassing waarmee wij via een interface zogenaamde website-tags kunnen beheren en daarmee andere diensten in ons online aanbod kunnen integreren (zie hiervoor ook de verdere informatie in deze privacyverklaring). Bij de Tag Manager zelf (die de tags implementeert) worden dus geen gebruikersprofielen of cookies opgeslagen. De integratie van de andere diensten vindt plaats aan de serverzijde. Dit betekent dat de gegevens van de gebruikers niet direct vanaf hun eindapparaat naar de betreffende dienst of naar Google worden verzonden. Met name het IP-adres van de gebruikers wordt niet naar de andere dienst verzonden. In plaats daarvan worden de gegevens eerst naar onze server verzonden, waar de datasets van de gebruikers aan ons interne gebruikersidentificatienummer worden gekoppeld. De daaropvolgende verzending van de gegevens van onze server naar de servers van de betreffende dienstverleners vindt alleen in deze gepseudonimiseerde vorm plaats. Het gebruikersidentificatienummer bevat geen unieke gegevens zoals namen of e-mailadressen; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Privacyverklaring: https://policies.google.com/privacy; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), Standaardcontractbepalingen (https://business.safety.google/adsprocessorterms). Nadere informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).

Online marketing

Wij verwerken persoonsgegevens voor online marketingdoeleinden, waaronder in het bijzonder de marketing van advertentieruimte of de weergave van reclame- en andere inhoud (gezamenlijk aangeduid als "inhoud") op basis van potentiële interesses van gebruikers, evenals het meten van de effectiviteit daarvan.

Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (een zogenaamde "cookie"), of worden soortgelijke technieken gebruikt waarmee de voor de weergave van voornoemde inhoud relevante informatie over de gebruiker wordt opgeslagen. Deze informatie kan bijvoorbeeld bestaan uit bekeken inhoud, bezochte webpagina's, gebruikte online netwerken, maar ook communicatiepartners en technische gegevens zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Voor zover gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, kunnen ook deze worden verwerkt.

Ook de IP-adressen van gebruikers worden opgeslagen. Wij maken echter gebruik van beschikbare IP-masking-procedures (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van de gebruikers. Over het algemeen worden in het kader van online marketingprocedures geen onversleutelde gegevens van gebruikers (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat wil zeggen dat zowel wij als de aanbieders van de online marketingprocedures de werkelijke identiteit van de gebruikers niet kennen, maar alleen de gegevens die in hun profielen zijn opgeslagen.

De informatie in de profielen wordt doorgaans opgeslagen in de cookies of via vergelijkbare technieken. Deze cookies kunnen later in de regel ook op andere websites die dezelfde online marketingprocedure gebruiken, worden uitgelezen en voor doeleinden van inhoudsweergave worden geanalyseerd, evenals worden aangevuld met verdere gegevens en op de server van de aanbieder van de online marketingprocedure worden opgeslagen.

Bij wijze van uitzondering kunnen onversleutelde gegevens aan de profielen worden gekoppeld. Dit is het geval wanneer gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de online marketingprocedure gebruiken en het netwerk de profielen van de gebruikers verbindt met voornoemde informatie. Wij vragen u er rekening mee te houden dat gebruikers aanvullende afspraken kunnen maken met de aanbieders, bijvoorbeeld door middel van toestemming in het kader van registratie.

Wij ontvangen in beginsel alleen toegang tot geaggregeerde informatie over het succes van onze advertenties. In het kader van zogenaamde conversiemetingen kunnen wij echter controleren welke van onze online marketingprocedures hebben geleid tot een zogenaamde conversie, d.w.z. bijvoorbeeld tot het tot stand komen van een overeenkomst met ons. De conversiemeting wordt uitsluitend gebruikt voor het analyseren van het succes van onze marketingmaatregelen.

Tenzij anders aangegeven, vragen wij u ervan uit te gaan dat gebruikte cookies voor een periode van twee jaar worden opgeslagen.

  • Soorten verwerkte gegevens: Inhoudsgegevens (bijv. invoer in online formulieren); gebruiksgegevens (bijv. bezochte webpagina's, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus); event-gegevens (Facebook) ("event-gegevens" zijn gegevens die bijvoorbeeld via de Facebook-pixel (via apps of op andere manieren) door ons aan Facebook kunnen worden doorgegeven en betrekking hebben op personen of hun handelingen; tot de gegevens behoren bijv. informatie over bezoeken aan websites, interacties met inhoud, functies, installaties van apps, aankopen van producten, enz.; de event-gegevens worden verwerkt voor het vormen van doelgroepen voor inhoud en reclame-informatie (Custom Audiences); event-gegevens bevatten niet de eigenlijke inhoud (zoals geschreven reacties), geen inloginformatie en geen contactgegevens (dus geen namen, e-mailadressen en telefoonnummers). Event-gegevens worden door Facebook na maximaal twee jaar verwijderd, de daaruit gevormde doelgroepen bij het verwijderen van ons Facebook-account); contactgegevens (Facebook) ("contactgegevens" zijn gegevens die betrokkenen (duidelijk) identificeren, zoals namen, e-mailadressen en telefoonnummers, die aan Facebook kunnen worden doorgegeven, bijvoorbeeld via de Facebook-pixel of upload voor afstemmingsdoeleinden ten behoeve van het vormen van Custom Audiences. Na afstemming ten behoeve van doelgroepvorming worden de contactgegevens verwijderd).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijv. op interesses/gedrag gebaseerde profilering, gebruik van cookies); conversiemeting (meting van de effectiviteit van marketingmaatregelen); doelgroepvorming; marketing; profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); verstrekking van ons online aanbod en gebruiksvriendelijkheid; remarketing.
  • Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
  • Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).
  • Recht van bezwaar (opt-out): Wij verwijzen naar de privacyverklaringen van de betreffende aanbieders en de bij de aanbieders aangegeven mogelijkheden tot bezwaar (zogenaamde "opt-out"). Indien er geen expliciete opt-out-mogelijkheid is aangegeven, bestaat er aan de ene kant de mogelijkheid dat u cookies in de instellingen van uw browser uitschakelt. Hierdoor kunnen echter functies van ons online aanbod worden beperkt. Wij raden daarom daarnaast de volgende opt-out-mogelijkheden aan, die samenvattend voor de betreffende gebieden worden aangeboden:

    a) Europa: https://www.youronlinechoices.eu.
    b) Canada: https://www.youradchoices.ca/choices.
    c) VS: https://www.aboutads.info/choices.
    d) Grensoverschrijdend: https://optout.aboutads.info.

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Meta-pixel en doelgroepvorming (Custom Audiences): Met behulp van de Meta-pixel (of vergelijkbare functies voor het doorgeven van event-gegevens of contactgegevens via interfaces in apps) is het bedrijf Meta enerzijds in staat om de bezoekers van ons online aanbod als doelgroep te bepalen voor de weergave van advertenties (zogenaamde "Meta-Ads"). Dienovereenkomstig zetten wij de Meta-pixel in om de door ons geplaatste Meta-Ads alleen te tonen aan gebruikers op platforms van Meta en binnen de diensten van de partners die met Meta samenwerken (zogenaamd "Audience Network" https://www.facebook.com/audiencenetwork/) die ook interesse hebben getoond in ons online aanbod of die over bepaalde kenmerken beschikken (bijv. interesse in bepaalde onderwerpen of producten, die blijken uit de bezochte webpagina's) die wij aan Meta doorgeven (zogenaamde "Custom Audiences"). Met behulp van de Meta-pixel willen wij er ook voor zorgen dat onze Meta-Ads overeenstemmen met de potentiële interesse van de gebruikers en niet als storend worden ervaren. Met behulp van de Meta-pixel kunnen wij bovendien de effectiviteit van de Meta-Ads begrijpen voor statistische doeleinden en marktonderzoek, door te zien of gebruikers na het klikken op een Meta-Ad naar onze website zijn doorgeleid (zogenaamde "conversiemeting"); Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum); Nadere informatie: Event-gegevens van gebruikers, d.w.z. informatie over gedrag en interesses, worden voor doeleinden van gerichte reclame en doelgroepvorming verwerkt op basis van de overeenkomst over de gezamenlijke verantwoordelijkheid ("Bijlage voor verantwoordelijken", https://www.facebook.com/legal/controller_addendum). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen en doorgeven van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens valt onder de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, wat met name betrekking heeft op het doorgeven van gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten standaardcontractbepalingen).
  • Geavanceerde afstemming voor de Meta-pixel: Naast de verwerking van event-gegevens in het kader van het gebruik van de Meta-pixel (of vergelijkbare functies, bijv. in apps), worden ook contactgegevens (individueel identificerende gegevens van personen, zoals namen, e-mailadressen en telefoonnummers) door Meta binnen ons online aanbod verzameld of aan Meta doorgegeven. De verwerking van de contactgegevens dient voor het vormen van doelgroepen (zogenaamde "Custom Audiences") voor de weergave van inhoud en reclame-informatie die is afgestemd op de veronderstelde interesses van de gebruikers. Het verzamelen, resp. doorgeven en afstemmen met bij Meta aanwezige gegevens vindt niet plaats in leesbare tekst, maar als zogenaamde "hash-waarden", oftewel wiskundige representaties van de gegevens (deze methode wordt bijvoorbeeld gebruikt bij het opslaan van wachtwoorden). Na afstemming ten behoeve van doelgroepvorming worden de contactgegevens verwijderd; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing; Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum). Nadere informatie: https://www.facebook.com/legal/terms/data_security_terms.
  • Meta - Doelgroepvorming via data-upload: Vorming van doelgroepen voor marketingdoeleinden - Wij geven contactgegevens (namen, e-mailadressen en telefoonnummers) in lijstvorm door aan Meta ten behoeve van het vormen van doelgroepen (zogenaamde "Custom Audiences") voor de weergave van inhoud en reclame-informatie die is afgestemd op de veronderstelde interesses van de gebruikers. De doorgifte en afstemming met bij Meta aanwezige gegevens vindt niet plaats in leesbare tekst, maar als zogenaamde "hash-waarden", oftewel wiskundige representaties van de gegevens (deze methode wordt bijvoorbeeld gebruikt bij het opslaan van wachtwoorden). Na afstemming ten behoeve van doelgroepvorming worden de contactgegevens verwijderd; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing. Grondslag doorgifte derde landen: EU-US Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Facebook-advertenties: Het plaatsen van advertenties binnen het Facebook-platform en het evalueren van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Bezwaar maken (opt-out): Wij verwijzen naar de privacy- en advertentie-instellingen in het gebruikersprofiel op de Facebook-platforms, evenals naar de toestemmingsprocedures van Facebook en de contactmogelijkheden voor het uitoefenen van rechten van betrokkenen, zoals beschreven in het privacybeleid van Facebook; Nadere informatie: Eventgegevens van gebruikers, d.w.z. gedrags- en interessegegevens, worden verwerkt voor doeleinden van gerichte advertenties en doelgroepvorming op basis van de overeenkomst inzake de gezamenlijke verwerkingsverantwoordelijkheid ("Addendum voor verantwoordelijken", https://www.facebook.com/legal/controller_addendum). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen en doorgeven van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, met name wat betreft de doorgifte van gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten modelcontractbepalingen).
  • Google Ad Manager: Wij gebruiken de dienst "Google Ad Manager" om advertenties in het Google-advertentienetwerk te plaatsen (bijv. in zoekresultaten, in video's, op websites, enz.). Google Ad Manager kenmerkt zich doordat advertenties in realtime worden weergegeven op basis van de veronderstelde interesses van de gebruiker. Dit stelt ons in staat om advertenties voor ons online aanbod te tonen aan gebruikers die mogelijk interesse hebben in ons aanbod of dit eerder hebben gehad, en om het succes van de advertenties te meten; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Nadere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/; Voorwaarden voor gegevensverwerking voor Google-advertentieproducten: Informatie over de voorwaarden voor gegevensverwerking tussen verantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms. Indien Google optreedt als verwerker: voorwaarden voor gegevensverwerking voor Google-advertentieproducten en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adsprocessorterms.
  • Google Ads en conversiemeting: Online marketingmethoden voor het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de aanbieder (bijv. in zoekresultaten, video's, websites, enz.), zodat deze worden getoond aan gebruikers die mogelijk interesse hebben in de advertenties. Daarnaast meten wij de conversie van de advertenties, d.w.z. of gebruikers deze hebben gebruikt om met de advertenties te interageren en de geadverteerde aanbiedingen te benutten (zgn. conversie). Wij ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG), Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Nadere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking tussen verantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, ook wel retargeting genoemd, is een technologie waarmee gebruikers van een online dienst worden opgenomen in een pseudonieme remarketinglijst, zodat op basis van hun bezoek aan de online dienst advertenties op andere online aanbiedingen kunnen worden getoond; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Nadere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking tussen verantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
  • Verbeterde conversies voor Google Ads: Wanneer klanten op onze Google-advertenties klikken en vervolgens de geadverteerde dienst gebruiken (zgn. "conversie"), kunnen de door de gebruiker ingevoerde gegevens, zoals het e-mailadres, de naam, het woonadres of het telefoonnummer, naar Google worden verzonden. De hash-waarden worden vervolgens vergeleken met bestaande Google-accounts van gebruikers om de interactie van de gebruikers met de advertenties (bijv. klikken of weergaven) en daarmee de prestaties ervan beter te kunnen evalueren en verbeteren; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG). Website: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense met gepersonaliseerde advertenties: Wij gebruiken de dienst Google Adsense met gepersonaliseerde advertenties, waarmee advertenties binnen ons online aanbod worden getoond en wij een vergoeding ontvangen voor het tonen of ander gebruik daarvan; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Nadere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking voor Google-advertentieproducten: Informatie over de voorwaarden voor gegevensverwerking tussen verantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
  • Google Adsense met niet-gepersonaliseerde advertenties: Wij gebruiken de dienst Google Adsense met niet-gepersonaliseerde advertenties, waarmee advertenties binnen ons online aanbod worden getoond en wij een vergoeding ontvangen voor het tonen of ander gebruik daarvan; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Nadere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking tussen verantwoordelijken en modelcontractbepalingen voor doorgifte van gegevens naar derde landen door Google: https://business.safety.google/adscontrollerterms.
  • Instagram-advertenties: Het plaatsen van advertenties binnen het Instagram-platform en het evalueren van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.instagram.com; Privacybeleid: https://instagram.com/about/legal/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Bezwaar maken (opt-out): Wij verwijzen naar de privacy- en advertentie-instellingen in het gebruikersprofiel op het Instagram-platform, evenals naar de toestemmingsprocedures en contactmogelijkheden voor het uitoefenen van rechten van betrokkenen, zoals beschreven in het privacybeleid van Instagram; Nadere informatie: Eventgegevens van gebruikers, d.w.z. gedrags- en interessegegevens, worden verwerkt voor doeleinden van gerichte advertenties en doelgroepvorming op basis van de overeenkomst inzake de gezamenlijke verwerkingsverantwoordelijkheid ("Addendum voor verantwoordelijken", https://www.facebook.com/legal/controller_addendum). De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen en doorgeven van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, met name wat betreft de doorgifte van gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten modelcontractbepalingen).
  • Microsoft Advertising: Online marketingmethoden voor het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de aanbieder (bijv. in zoekresultaten, video's, websites, enz.), zodat deze worden getoond aan gebruikers die mogelijk interesse hebben in de advertenties. Daarnaast meten wij de conversie van de advertenties, d.w.z. of gebruikers deze hebben gebruikt om met de advertenties te interageren en de geadverteerde aanbiedingen te benutten (zgn. conversie). Wij ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG), Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://about.ads.microsoft.com/en-us; Privacybeleid: https://privacy.microsoft.com/de-de/privacystatement; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Bezwaar maken (opt-out): https://account.microsoft.com/privacy/ad-settings/. Nadere informatie: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Klantbeoordelingen en beoordelingsprocedures

Wij nemen deel aan beoordelingsprocedures om onze prestaties te evalueren, optimaliseren en promoten. Wanneer gebruikers ons via de deelnemende beoordelingsplatforms of -procedures beoordelen of anderszins feedback geven, zijn bovendien de algemene voorwaarden of gebruiksvoorwaarden en het privacybeleid van de aanbieders van toepassing. Doorgaans vereist een beoordeling ook een registratie bij de betreffende aanbieders.

Om te waarborgen dat de beoordelende personen daadwerkelijk gebruik hebben gemaakt van onze diensten, verstrekken wij met toestemming van de klanten de hiervoor noodzakelijke gegevens met betrekking tot de klant en de afgenomen dienst aan het betreffende beoordelingsplatform (inclusief naam, e-mailadres en bestelnummer of artikelnummer). Deze gegevens worden uitsluitend gebruikt om de authenticiteit van de gebruiker te verifiëren.

  • Verwerkte gegevenssoorten: contractgegevens (bijv. onderwerp van het contract, looptijd, klantencategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokken personen: klanten; gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking: feedback (bijv. verzamelen van feedback via online formulier). Marketing.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Beoordelings-widget: Wij integreren zogenaamde "beoordelings-widgets" in ons online aanbod. Een widget is een in ons online aanbod geïntegreerd functie- en inhoudselement dat veranderlijke informatie toont. Het kan bijv. worden weergegeven in de vorm van een zegel of vergelijkbaar element, soms ook "badge" genoemd. Daarbij wordt de betreffende inhoud van de widget weliswaar binnen ons online aanbod getoond, maar deze wordt op dat moment opgehaald van de servers van de betreffende widget-aanbieder. Alleen zo kan altijd de actuele inhoud worden getoond, in het bijzonder de telkens actuele beoordeling. Hiervoor moet een gegevensverbinding tot stand worden gebracht vanaf de binnen ons online aanbod opgeroepen webpagina naar de server van de widget-aanbieder, en de widget-aanbieder ontvangt bepaalde technische gegevens (toegangsgegevens, inclusief IP-adres) die nodig zijn om de inhoud van de widget aan de browser van de gebruiker te kunnen leveren. Bovendien ontvangt de widget-aanbieder informatie dat gebruikers ons online aanbod hebben bezocht. Deze informatie kan in een cookie worden opgeslagen en door de widget-aanbieder worden gebruikt om te herkennen welke online aanbiedingen die deelnemen aan de beoordelingsprocedure door de gebruiker zijn bezocht. De informatie kan in een gebruikersprofiel worden opgeslagen en voor reclame- of marktonderzoekdoeleinden worden gebruikt; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).
  • Google Klantenbeoordelingen: Dienst voor het verkrijgen en/of tonen van klanttevredenheid en klantmeningen; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.google.com/; Privacyverklaring: https://policies.google.com/privacy; Grondslag doorgifte derde land: EU-US Data Privacy Framework (DPF); Nadere informatie: In het kader van het verkrijgen van klantbeoordelingen worden een identificatienummer en het tijdstip van de te beoordelen zakelijke transactie verwerkt, bij direct naar klanten verstuurde beoordelingsverzoeken het e-mailadres van de klant en diens opgave van het land van woonplaats, alsmede de beoordelingsgegevens zelf; Nadere informatie over de soorten verwerking en de verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden voor Google-advertentieproducten: Informatie over de diensten, gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
  • Judge.me: Wij gebruiken Judge.me voor het verzamelen, verifiëren en tonen van product- en winkelbeoordelingen. Hierbij kunnen met name naam, e-mailadres, bestel- en productgegevens, de inhoud van de beoordeling en technische gebruiksgegevens worden verwerkt. Judge.me verwerkt klantgegevens in het kader van de beoordelingsfunctie in onze opdracht; bij het rechtstreeks gebruik van eigen Judge.me-aanbiedingen kan Judge.me zelf verantwoordelijk zijn. Dienstverlener: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londen EC2A 2AB, Verenigd Koninkrijk; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 sub b AVG), toestemming (art. 6 lid 1 sub a AVG), gerechtvaardigde belangen bij kwaliteitsborging en authentieke weergave van klantbeoordelingen (art. 6 lid 1 sub f AVG); Website: https://judge.me; Privacyverklaring: https://judge.me/privacy; Nadere informatie: Gegevensverwerkingsovereenkomst.

Aanwezigheid op sociale netwerken (social media)

Wij onderhouden online aanwezigheden op sociale netwerken en verwerken in dat kader gegevens van gebruikers om met de daar actieve gebruikers te communiceren of om informatie over ons aan te bieden.

Wij wijzen erop dat gegevens van gebruikers daarbij buiten de Europese Unie kunnen worden verwerkt. Hierdoor kunnen voor de gebruikers risico's ontstaan, omdat bijv. de handhaving van de rechten van gebruikers bemoeilijkt zou kunnen worden.

Verder worden gegevens van gebruikers binnen sociale netwerken doorgaans voor marktonderzoek- en reclamedoeleinden verwerkt. Zo kunnen bijv. op basis van het gebruiksgedrag en daaruit voortvloeiende interesses van de gebruikers gebruikersprofielen worden aangemaakt. De gebruikersprofielen kunnen op hun beurt worden gebruikt om bijv. advertenties binnen en buiten de netwerken te tonen die vermoedelijk overeenstemmen met de interesses van de gebruikers. Voor deze doeleinden worden gewoonlijk cookies opgeslagen op de computers van de gebruikers, waarin het gebruiksgedrag en de interesses van de gebruikers worden opgeslagen. Bovendien kunnen in de gebruikersprofielen ook gegevens worden opgeslagen die onafhankelijk zijn van de door de gebruikers gebruikte apparaten (met name wanneer de gebruikers lid zijn van de betreffende platforms en daarop zijn ingelogd).

Voor een gedetailleerde weergave van de betreffende verwerkingsvormen en de mogelijkheden tot bezwaar (opt-out) verwijzen wij naar de privacyverklaringen en informatie van de exploitanten van de betreffende netwerken.

Ook in het geval van informatieverzoeken en de uitoefening van rechten van betrokkenen wijzen wij erop dat deze het meest effectief bij de aanbieders kunnen worden ingediend. Alleen de aanbieders hebben in elk geval toegang tot de gegevens van de gebruikers en kunnen direct passende maatregelen nemen en informatie verstrekken. Mocht u desondanks hulp nodig hebben, dan kunt u contact met ons opnemen.

  • Verwerkte gegevenssoorten: contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus).
  • Betrokken personen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking: contactverzoeken en communicatie; feedback (bijv. verzamelen van feedback via online formulier). Marketing.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere informatie over verwerkingsprocessen, procedures en diensten:

  • Instagram: sociaal netwerk; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.instagram.com; Privacyverklaring: https://instagram.com/about/legal/privacy. Grondslag doorgifte derde land: EU-US Data Privacy Framework (DPF).
  • Facebook-pagina's: profielen binnen het sociale netwerk Facebook; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Grondslag doorgifte derde land: EU-US Data Privacy Framework (DPF), standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum); Nadere informatie: Wij zijn gezamenlijk met Meta Platforms Ireland Limited verantwoordelijk voor het verzamelen (echter niet de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina (zogenaamde "fanpage"). Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee zij interageren, of de door hen uitgevoerde acties (zie onder „Dingen die jij en anderen doen en verstrekken" in het Facebook-databeleid: https://www.facebook.com/policy), alsmede informatie over de door de gebruikers gebruikte apparaten (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder „Apparaatinformatie" in het Facebook-databeleid: https://www.facebook.com/policy). Zoals in het Facebook-databeleid onder „Hoe gebruiken we deze informatie?" uiteengezet, verzamelt en gebruikt Facebook informatie ook om analysediensten, zogenaamde "pagina-inzichten" (Page Insights), voor paginabeheerders beschikbaar te stellen, zodat zij inzicht krijgen in hoe mensen met hun pagina's en de daaraan verbonden inhoud interageren. Wij hebben met Facebook een speciale overeenkomst gesloten ("Informatie over Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), waarin met name is geregeld welke veiligheidsmaatregelen Facebook in acht moet nemen en waarin Facebook ermee heeft ingestemd de rechten van betrokkenen te vervullen (d.w.z. gebruikers kunnen bijv. informatie- of verwijderingsverzoeken rechtstreeks aan Facebook richten). De rechten van de gebruikers (met name op inzage, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met Facebook niet beperkt. Nadere informatie is te vinden in de "Informatie over Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). De gezamenlijke verantwoordelijkheid is beperkt tot de verzameling door en doorgifte van gegevens aan Meta Platforms Ireland Limited, een onderneming met zetel in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat met name de doorgifte van gegevens aan de moedermaatschappij Meta Platforms, Inc. in de VS betreft.
  • Facebook-groepen: Wij gebruiken de functie "Groepen" van het Facebook-platform om belangengroepen aan te maken, waarbinnen Facebook-gebruikers onderling of met ons in contact kunnen treden en informatie kunnen uitwisselen. Hierbij verwerken wij persoonsgegevens van de gebruikers van onze groepen voor zover dit noodzakelijk is voor het doel van het groepsgebruik en het beheer daarvan. Onze richtlijnen binnen de groepen kunnen nadere voorschriften en informatie bevatten over het gebruik van de betreffende groep. Deze gegevens omvatten voor- en achternamen, alsmede gepubliceerde of privé gedeelde inhoud, en ook gegevens over de status van het groepslidmaatschap of groepsgerelateerde activiteiten, zoals lid worden of verlaten, alsmede tijdstippen van de bovengenoemde gegevens. Verder verwijzen wij naar de verwerking van gegevens van de gebruikers door Facebook zelf. Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee zij interageren, of de door hen uitgevoerde acties (zie onder „Dingen die jij en anderen doen en verstrekken" in het Facebook-databeleid: https://www.facebook.com/privacy/policy/), alsmede informatie over de door de gebruikers gebruikte apparaten (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder „Apparaatinformatie" in het Facebook-databeleid: https://www.facebook.com/privacy/policy/). Zoals in het Facebook-databeleid onder „Hoe gebruiken we deze informatie?" uiteengezet, verzamelt en gebruikt Facebook informatie ook om analysediensten, zogenaamde "inzichten" (Insights), voor groepsbeheerders beschikbaar te stellen, zodat zij inzicht krijgen in hoe mensen met hun groepen en de daaraan verbonden inhoud interageren; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy. Grondslag doorgifte derde land: EU-US Data Privacy Framework (DPF).
  • Facebook-evenementen: Evenementenprofielen binnen het sociale netwerk Facebook - Wij maken gebruik van de functie "Evenementen" van het Facebook-platform om op evenementen en afspraken te wijzen, om met gebruikers (deelnemers en geïnteresseerden) in contact te treden en om informatie uit te wisselen. Hierbij verwerken wij persoonsgegevens van de gebruikers van onze evenementenpagina's, voor zover dit noodzakelijk is voor het doel van de evenementenpagina en de moderatie daarvan. Deze gegevens omvatten voor- en achternamen, gepubliceerde of privé gedeelde inhoud, gegevens over de deelnamestatus en tijdstippen met betrekking tot de voornoemde gegevens. Verder verwijzen wij naar de verwerking van gegevens van gebruikers door Facebook zelf. Tot deze gegevens behoren informatie over de soorten inhoud die gebruikers bekijken of waarmee zij interageren, of de door hen uitgevoerde acties (zie onder „Dingen die jij en anderen doen en verstrekken” in het gegevensbeleid van Facebook: https://www.facebook.com/policy), evenals informatie over de door de gebruikers gebruikte apparaten (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder „Apparaatinformatie” in het gegevensbeleid van Facebook: https://www.facebook.com/policy). Zoals uitgelegd in het gegevensbeleid van Facebook onder „Hoe gebruiken we deze informatie?”, verzamelt en gebruikt Facebook ook informatie om analysediensten, zogenaamde "Insights", aan evenementorganisatoren te verstrekken, zodat zij inzicht krijgen in hoe personen met hun evenementenpagina's en de daaraan gekoppelde inhoud interageren; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy. Grondslag doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF).
  • Pinterest: Sociaal netwerk; Dienstverlener: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ierland; Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.pinterest.com. Privacyverklaring: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: Sociaal netwerk en videoplatform; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Privacyverklaring: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF). Bezwaarmogelijkheid (opt-out): https://myadcenter.google.com/personalizationoff.

Plugins en ingesloten functies en inhoud

Wij binden functionele en inhoudelijke elementen in ons onlineaanbod in die van de servers van hun respectievelijke aanbieders (hierna aangeduid als "derde aanbieders") worden betrokken. Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna gezamenlijk aangeduid als "inhoud").

De integratie vereist altijd dat de derde aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, aangezien zij de inhoud zonder het IP-adres niet naar hun browser kunnen verzenden. Het IP-adres is daarom noodzakelijk voor de weergave van deze inhoud of functies. Wij streven ernaar om alleen die inhoud te gebruiken waarvan de respectievelijke aanbieders het IP-adres uitsluitend gebruiken voor de levering van de inhoud. Derde aanbieders kunnen verder zogenaamde pixel-tags (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) voor statistische of marketingdoeleinden gebruiken. Door middel van de "pixel-tags" kan informatie, zoals het bezoekersverkeer op de pagina's van deze website, worden geanalyseerd. De pseudonieme informatie kan verder in cookies op het apparaat van de gebruiker worden opgeslagen en onder meer technische informatie over de browser en het besturingssysteem, verwijzende websites, tijdstippen van bezoek en overige gegevens over het gebruik van ons onlineaanbod bevatten, en kan bovendien worden gekoppeld aan dergelijke informatie uit andere bronnen.

  • Verwerkte gegevenssoorten: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, toestemmingsstatus); Voorraadgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudsgegevens (bijv. invoer in onlineformulieren); Locatiegegevens (gegevens over de geografische positie van een apparaat of persoon); Event-gegevens (Facebook) ("Event-gegevens" zijn gegevens die bijv. via Facebook-pixel (via apps of op andere manieren) door ons naar Facebook kunnen worden verzonden en betrekking hebben op personen of hun handelingen; tot de gegevens behoren bijv. informatie over bezoeken aan websites, interacties met inhoud, functies, installaties van apps, aankopen van producten, enz.; de event-gegevens worden verwerkt ten behoeve van het vormen van doelgroepen voor inhoud en reclame-informatie (Custom Audiences); event-gegevens bevatten niet de eigenlijke inhoud (zoals bijv. geschreven opmerkingen), geen inloggegevens en geen contactgegevens (dus geen namen, e-mailadressen en telefoonnummers). Event-gegevens worden door Facebook na maximaal twee jaar verwijderd, de daaruit gevormde doelgroepen bij verwijdering van ons Facebook-account).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van verwerking: Beschikbaarstelling van ons onlineaanbod en gebruikersvriendelijkheid; Levering van contractuele prestaties en nakoming van contractuele verplichtingen; Marketing. Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen).
  • Rechtsgronden: Toestemming (art. 6 lid 1 sub a AVG). Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Nadere aanwijzingen over verwerkingsprocessen, procedures en diensten:

  • Integratie van externe software, scripts of frameworks (bijv. jQuery): Wij binden in ons onlineaanbod software in die wij van de servers van andere aanbieders ophalen (bijv. functionele bibliotheken die wij gebruiken voor de weergave of gebruikersvriendelijkheid van ons onlineaanbod). Hierbij verzamelen de respectievelijke aanbieders het IP-adres van de gebruikers en kunnen zij dit verwerken ten behoeve van de verzending van de software naar de browser van de gebruiker, ten behoeve van de veiligheid, en voor de analyse en optimalisatie van hun aanbod. - Wij binden in ons onlineaanbod software in die wij van de servers van andere aanbieders ophalen (bijv. functionele bibliotheken die wij gebruiken voor de weergave of gebruikersvriendelijkheid van ons onlineaanbod). Hierbij verzamelen de respectievelijke aanbieders het IP-adres van de gebruikers en kunnen zij dit verwerken ten behoeve van de verzending van de software naar de browser van de gebruiker, ten behoeve van de veiligheid, en voor de analyse en optimalisatie van hun aanbod; Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).
  • Facebook-plugins en -inhoud: Facebook Social Plugins en inhoud - Hieronder kunnen bijv. inhoud zoals afbeeldingen, video's of teksten en knoppen vallen waarmee gebruikers inhoud van dit onlineaanbod binnen Facebook kunnen delen. De lijst en het uiterlijk van de Facebook Social Plugins kunnen hier worden bekeken: https://developers.facebook.com/docs/plugins/ - Wij zijn samen met Meta Platforms Ireland Limited gezamenlijk verantwoordelijk voor het verzamelen of ontvangen in het kader van een doorgifte (echter niet de verdere verwerking) van "event-gegevens", die Facebook door middel van de Facebook Social Plugins (en insluitingsfuncties voor inhoud) die op ons onlineaanbod worden uitgevoerd, verzamelt of in het kader van een doorgifte ontvangt voor de volgende doeleinden: a) weergave van inhoud en reclame-informatie die overeenkomt met de vermoedelijke interesses van de gebruikers; b) levering van commerciële en transactiegerelateerde berichten (bijv. benadering van gebruikers via Facebook-Messenger); c) verbetering van de advertentieweergave en personalisering van functies en inhoud (bijv. verbetering van de herkenning van welke inhoud of reclame-informatie vermoedelijk overeenkomt met de interesses van de gebruikers). Wij hebben met Facebook een specifieke overeenkomst afgesloten ("Addendum voor verantwoordelijken", https://www.facebook.com/legal/controller_addendum), waarin in het bijzonder is geregeld welke veiligheidsmaatregelen Facebook in acht moet nemen (https://www.facebook.com/legal/terms/data_security_terms) en waarin Facebook zich bereid heeft verklaard de rechten van betrokkenen te vervullen (d.w.z. gebruikers kunnen bijv. verzoeken om inzage of verwijdering direct aan Facebook richten). Let op: Wanneer Facebook ons meetwaarden, analyses en rapporten verstrekt (die geaggregeerd zijn, d.w.z. geen gegevens over individuele gebruikers bevatten en voor ons anoniem zijn), vindt deze verwerking niet plaats in het kader van de gezamenlijke verantwoordelijkheid, maar op basis van een verwerkersovereenkomst ("Gegevensverwerkingsvoorwaarden", https://www.facebook.com/legal/terms/dataprocessing), de "Gegevensbeveiligingsvoorwaarden" (https://www.facebook.com/legal/terms/data_security_terms) en met betrekking tot de verwerking in de VS op basis van modelcontractbepalingen ("Facebook EU-gegevensoverdracht-addendum", https://www.facebook.com/legal/EU_data_transfer_addendum). De rechten van gebruikers (met name op inzage, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met Facebook niet beperkt; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgronden: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/. Grondslag doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF).
  • Google Fonts (beschikbaarstelling op eigen server): Beschikbaarstelling van lettertypebestanden ten behoeve van een gebruikersvriendelijke weergave van ons onlineaanbod; Dienstverlener: De Google Fonts worden op onze server gehost, er worden geen gegevens aan Google verzonden; Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).
  • Google Fonts (betrokken van Google-server): Betrekking van lettertypen (en symbolen) ten behoeve van een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met het oog op actualiteit en laadtijden, hun uniforme weergave en inachtneming van mogelijke licentierechtelijke beperkingen. Aan de aanbieder van de lettertypen wordt het IP-adres van de gebruiker meegedeeld, zodat de lettertypen in de browser van de gebruiker beschikbaar kunnen worden gesteld. Daarnaast worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) verzonden die noodzakelijk zijn voor de beschikbaarstelling van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving. Deze gegevens kunnen worden verwerkt op een server van de aanbieder van de lettertypen in de VS - Bij het bezoek aan ons onlineaanbod sturen de browsers van de gebruikers hun browser-HTTP-verzoeken naar de Google Fonts Web API (d.w.z. een software-interface voor het ophalen van de lettertypen). De Google Fonts Web API stelt de gebruikers de Cascading Style Sheets (CSS) van Google Fonts ter beschikking en daarna de in de CSS vermelde lettertypen. Deze HTTP-verzoeken omvatten (1) het IP-adres dat de betreffende gebruiker gebruikt voor toegang tot het internet, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, inclusief de user-agent die de browser- en besturingssysteemversies van de websitebezoekers beschrijft, evenals de verwijzende URL (d.w.z. de website waarop het Google-lettertype moet worden weergegeven). IP-adressen worden noch op Google-servers geregistreerd noch opgeslagen en ze worden niet geanalyseerd. De Google Fonts Web API registreert details van de HTTP-verzoeken (opgevraagde URL, user-agent en verwijzende URL). De toegang tot deze gegevens is beperkt en strikt gecontroleerd. De opgevraagde URL identificeert de lettertypefamilie waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden geregistreerd zodat Google kan bepalen hoe vaak een bepaalde lettertypefamilie wordt opgevraagd. Bij de Google Fonts Web API moet de user-agent het lettertype aanpassen dat voor het betreffende browsertype wordt gegenereerd. De user-agent wordt in de eerste plaats geregistreerd voor debugging en gebruikt om geaggregeerde gebruiksstatistieken te genereren waarmee de populariteit van lettertypefamilies wordt gemeten. Deze geaggregeerde gebruiksstatistieken worden gepubliceerd op de pagina „Analyses" van Google Fonts. Ten slotte wordt de verwijzende URL geregistreerd, zodat de gegevens kunnen worden gebruikt voor het onderhoud van de productie en een geaggregeerd rapport over de topintegraties kan worden gegenereerd op basis van het aantal verzoeken om lettertypen. Google gebruikt volgens eigen zeggen geen van de door Google Fonts verzamelde informatie om profielen van eindgebruikers aan te maken of gerichte advertenties te tonen; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgronden: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://fonts.google.com/; Privacyverklaring: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-VS Data Privacy Framework (DPF). Meer informatie: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Wij sluiten de landkaarten van de dienst "Google Maps" van de aanbieder Google in. Tot de verwerkte gegevens kunnen in het bijzonder IP-adressen en locatiegegevens van de gebruikers behoren; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://mapsplatform.google.com/; Privacyverklaring: https://policies.google.com/privacy. Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).
  • Instagram-plugins en -inhoud: Instagram-plugins en -inhoud - Hiertoe kunnen bijv. inhoud zoals afbeeldingen, video's of teksten en knoppen behoren waarmee gebruikers inhoud van dit online aanbod binnen Instagram kunnen delen. - Wij zijn samen met Meta Platforms Ireland Limited gezamenlijk verantwoordelijk voor het verzamelen of ontvangen in het kader van een doorgifte (echter niet de verdere verwerking) van "event-gegevens" die Facebook via functies van Instagram (bijv. insluitfuncties voor inhoud) die op ons online aanbod worden uitgevoerd, verzamelt of in het kader van een doorgifte voor de volgende doeleinden ontvangt: a) weergave van inhoud en reclame-informatie die overeenkomt met de vermoedelijke interesses van de gebruikers; b) toezending van commerciële en transactiegerelateerde berichten (bijv. benadering van gebruikers via Facebook-Messenger); c) verbetering van de advertentiebezorging en personalisering van functies en inhoud (bijv. verbetering van de herkenning welke inhoud of reclame-informatie vermoedelijk overeenkomt met de interesses van de gebruikers). Wij hebben met Facebook een speciale overeenkomst gesloten ("Addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum), waarin in het bijzonder wordt geregeld welke veiligheidsmaatregelen Facebook in acht moet nemen (https://www.facebook.com/legal/terms/data_security_terms) en waarin Facebook ermee heeft ingestemd om de rechten van betrokkenen te vervullen (d.w.z. gebruikers kunnen bijv. verzoeken om inzage of wissen rechtstreeks aan Facebook richten). Opmerking: wanneer Facebook ons meetgegevens, analyses en rapporten verstrekt (die geaggregeerd zijn, d.w.z. geen gegevens over individuele gebruikers bevatten en voor ons anoniem zijn), vindt deze verwerking niet plaats in het kader van de gezamenlijke verantwoordelijkheid, maar op basis van een verwerkersovereenkomst ("Gegevensverwerkingsvoorwaarden", https://www.facebook.com/legal/terms/dataprocessing), de "Gegevensbeveiligingsvoorwaarden" (https://www.facebook.com/legal/terms/data_security_terms) en met betrekking tot de verwerking in de VS op basis van standaardcontractbepalingen ("Facebook-EU-addendum inzake gegevensoverdracht", https://www.facebook.com/legal/EU_data_transfer_addendum). De rechten van de gebruikers (in het bijzonder op inzage, wissing, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met Facebook niet beperkt; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.instagram.com. Privacyverklaring: https://instagram.com/about/legal/privacy/.
  • Pinterest-plugins en -inhoud: Pinterest-plugins en -inhoud - Hiertoe kunnen bijv. inhoud zoals afbeeldingen, video's of teksten en knoppen behoren waarmee gebruikers inhoud van dit online aanbod binnen Pinterest kunnen delen; Dienstverlener: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.pinterest.com. Privacyverklaring: https://policy.pinterest.com/de/privacy-policy.
  • reCAPTCHA: Wij sluiten de functie "reCAPTCHA" in om te kunnen herkennen of invoeren (bijv. in onlineformulieren) door mensen worden gedaan en niet door automatisch handelende machines (zogenaamde "bots"). Tot de verwerkte gegevens kunnen IP-adressen, informatie over besturingssystemen, apparaten of gebruikte browsers, taalinstellingen, locatie, muisbewegingen, toetsaanslagen, verblijfsduur op websites, eerder bezochte websites, interacties met reCAPTCHA op andere websites, onder bepaalde omstandigheden cookies en resultaten van handmatige herkenningsprocessen (bijv. beantwoorden van gestelde vragen of selectie van objecten in afbeeldingen) behoren. De gegevensverwerking vindt plaats op basis van ons gerechtvaardigde belang om ons online aanbod te beschermen tegen misbruik door geautomatiseerde crawling en spam; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG); Website: https://www.google.com/recaptcha/; Privacyverklaring: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff.
  • YouTube-video's: Video-inhoud; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.youtube.com; Privacyverklaring: https://policies.google.com/privacy; Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff.
  • YouTube-video's: Video-inhoud; YouTube-video's worden via een speciaal domein (herkenbaar aan het bestanddeel "youtube-nocookie") in de zogenaamde "uitgebreide privacymodus" ingesloten, waardoor er geen cookies voor gebruikersactiviteiten worden verzameld om het afspelen van video's te personaliseren. Desalniettemin kunnen gegevens over de interactie van gebruikers met de video (bijv. onthouden van de laatste afspeelpositie) worden opgeslagen; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG); Website: https://www.youtube.com; Privacyverklaring: https://policies.google.com/privacy. Grondslag doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).

Wijziging en actualisering van de privacyverklaring

Wij verzoeken u om u regelmatig te informeren over de inhoud van onze privacyverklaring. Wij passen de privacyverklaring aan zodra wijzigingen in de gegevensverwerking die wij uitvoeren dit vereisen. Wij informeren u zodra door de wijzigingen een medewerkingshandeling van uw kant (bijv. toestemming) of een andere individuele kennisgeving vereist wordt.

Voor zover wij in deze privacyverklaring adressen en contactgegevens van bedrijven en organisaties vermelden, verzoeken wij u er rekening mee te houden dat de adressen in de loop van de tijd kunnen veranderen en vragen wij u de gegevens te controleren voordat u contact opneemt.

Begripsdefinities

In dit gedeelte krijgt u een overzicht van de in deze privacyverklaring gebruikte terminologie. Voor zover de termen wettelijk gedefinieerd zijn, gelden hun wettelijke definities. De onderstaande toelichtingen zijn daarentegen vooral bedoeld voor een beter begrip.

  • Kredietwaardigheidsinformatie: Geautomatiseerde besluiten berusten op een automatische gegevensverwerking zonder menselijke tussenkomst (bijv. in het geval van een automatische weigering van een aankoop op rekening, een online kredietaanvraag of een online sollicitatieprocedure zonder enige menselijke tussenkomst). Dergelijke geautomatiseerde besluiten zijn op grond van art. 22 AVG alleen toegestaan als betrokkenen toestemming geven, als ze noodzakelijk zijn voor de uitvoering van een overeenkomst of als nationale wetgeving deze besluiten toestaat.
  • Content Delivery Network (CDN): Een "Content Delivery Network" (CDN) is een dienst waarmee inhoud van een online aanbod, met name grote mediabestanden zoals afbeeldingen of programmastripten, met behulp van regionaal verspreide en via internet verbonden servers sneller en veiliger kan worden afgeleverd.
  • Conversiemeting: Conversiemeting (ook wel "bezoekactie-evaluatie" genoemd) is een methode waarmee de effectiviteit van marketingmaatregelen kan worden vastgesteld. Hiervoor wordt in de regel een cookie op de apparaten van de gebruikers opgeslagen binnen de websites waar de marketingmaatregelen plaatsvinden en vervolgens opnieuw opgehaald op de doelwebsite. Zo kunnen wij bijvoorbeeld achterhalen of de advertenties die wij op andere websites hebben geplaatst succesvol waren.
  • Persoonsgegevens: "Persoonsgegevens" zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name door middel van koppeling aan een identificatiekenmerk zoals een naam, een identificatienummer, locatiegegevens, een online identificatiekenmerk (bijv. cookie) of aan een of meer bijzondere kenmerken die expressie zijn van de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon.
  • Profielen met gebruikersgerelateerde informatie: De verwerking van "profielen met gebruikersgerelateerde informatie", of kortweg "profielen", omvat elk type geautomatiseerde verwerking van persoonsgegevens die erin bestaat dat deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon (afhankelijk van het type profilering kunnen dit verschillende gegevens zijn betreffende demografie, gedrag en interesses, zoals bijv. de interactie met websites en de inhoud daarvan, enz.) te analyseren, te evalueren of om ze te voorspellen (bijv. de interesses in bepaalde inhoud of producten, het klikgedrag op een website of de verblijfplaats). Voor profilering worden vaak cookies en webbeacons gebruikt.
  • Bereikmeting: Bereikmeting (ook wel webanalyse genoemd) dient voor de evaluatie van bezoekersstromen van een online aanbod en kan het gedrag of de interesses van de bezoekers voor bepaalde informatie, zoals bijv. inhoud van websites, omvatten. Met behulp van bereikanalyse kunnen aanbieders van online aanbiedingen bijv. herkennen op welk tijdstip gebruikers hun websites bezoeken en in welke inhoud zij geïnteresseerd zijn. Hierdoor kunnen zij bijv. de inhoud van de websites beter aanpassen aan de behoeften van hun bezoekers. Voor bereikanalyse worden vaak pseudonieme cookies en webbeacons gebruikt om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses over het gebruik van een online aanbod te verkrijgen.
  • Remarketing: Van "remarketing" of "retargeting" spreken we wanneer er bijv. voor reclamedoeleinden wordt genoteerd in welke producten een gebruiker op een website geïnteresseerd was, om de gebruiker op andere websites aan deze producten te herinneren, bijv. in advertenties.
  • Locatiegegevens: Locatiegegevens ontstaan wanneer een mobiel apparaat (of een ander apparaat met de technische voorwaarden voor locatiebepaling) verbinding maakt met een zendmast, een wifi-netwerk of vergelijkbare technische middelen en functies voor locatiebepaling. Locatiegegevens dienen om aan te geven op welke geografisch bepaalbare positie op aarde het betreffende apparaat zich bevindt. Locatiegegevens kunnen bijv. worden ingezet om kaartfuncties of andere locatieafhankelijke informatie weer te geven.
  • Tracking: Van "tracking" spreken we wanneer het gedrag van gebruikers over meerdere online aanbiedingen heen kan worden gevolgd. In de regel wordt met betrekking tot de gebruikte online aanbiedingen gedrags- en interesse-informatie opgeslagen in cookies of op servers van de aanbieders van de trackingtechnologieën (zogenaamde profilering). Deze informatie kan vervolgens bijv. worden gebruikt om gebruikers advertenties te tonen die vermoedelijk overeenkomen met hun interesses.
  • Verwerkingsverantwoordelijke: Als "verwerkingsverantwoordelijke" wordt de natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere instantie aangemerkt die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.
  • Verwerking: "Verwerking" is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip is ruim en omvat praktisch elke omgang met gegevens, of het nu gaat om het verzamelen, evalueren, opslaan, doorsturen of wissen.
  • Doelgroepsegmentatie: Van doelgroepsegmentatie (Engels: "Custom Audiences") is sprake wanneer doelgroepen voor reclamedoeleinden, bijv. het tonen van advertenties, worden bepaald. Zo kan bijvoorbeeld op basis van de interesse van een gebruiker voor bepaalde producten of onderwerpen op internet worden geconcludeerd dat deze gebruiker interesse heeft in advertenties voor soortgelijke producten of voor de webshop waar hij de producten heeft bekeken. Van "Lookalike Audiences" (of vergelijkbare doelgroepen) is sprake wanneer de als geschikt beoordeelde inhoud wordt getoond aan gebruikers wier profielen of interesses vermoedelijk overeenkomen met de gebruikers voor wie de profielen zijn aangemaakt. Voor de doeleinden van het creëren van Custom Audiences en Lookalike Audiences worden in de regel cookies en web-beacons gebruikt.