Basisinformatie over gegevensverwerking en rechtsgrondslag
Deze gegevensbeschermingsverklaring informeert u over het type, de omvang en het doel van de verwerking van persoonlijke gegevens binnen ons online aanbod en de daarmee verbonden websites, functies en inhoud (hierna gezamenlijk aangeduid als “online aanbod” of “website”). Het privacybeleid is van toepassing ongeacht de domeinen, systemen, platforms en apparaten (bijv. desktop of mobiel) die worden gebruikt voor de uitvoering van het online aanbod. De gebruikte termen, zoals “persoonsgegevens” of hun “verwerking”, verwijzen we naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG). De persoonsgegevens van gebruikers die binnen het kader van dit online aanbod worden verwerkt, omvatten gebruiksgegevens (bijv. de bezochte webpagina’s op ons online aanbod, interesse in onze producten) en inhoudsgegevens (bijv. invoer in het contactformulier). De term “gebruiker” omvat alle categorieën van betrokkenen. Dit omvat onze zakenpartners, klanten, geïnteresseerden en andere bezoekers van ons online aanbod. De gebruikte termen, zoals “gebruiker”, moeten genderneutraal worden begrepen.
Wij verwerken de persoonsgegevens van gebruikers alleen in overeenstemming met de relevante gegevensbeschermingsvoorschriften. Dit betekent dat de gegevens van de gebruikers alleen worden verwerkt als er een wettelijke toestemming bestaat. Dit houdt in, met name, dat de gegevensverwerking noodzakelijk is voor de levering van onze contractuele diensten (bijv. verwerking van bestellingen) evenals online diensten, of wettelijk vereist is, er toestemming van de gebruiker beschikbaar is, evenals vanwege onze legitieme belangen (d.w.z. interesse in de analyse, optimalisatie en economische werking en veiligheid van ons online aanbod in de zin van art. 6 lid 1 lit. f. AVG, met name in het geval van bereikmeting, het maken van profielen voor advertentie- en marketingdoeleinden en het verzamelen van toegangsgegevens en het gebruik van diensten van derden.
Wij wijzen erop dat de wettelijke basis van de toestemmingen art. 6 lid 1 lit. a. en art. 7 AVG, de wettelijke basis voor verwerking voor de uitvoering van onze diensten en implementatie van contractuele maatregelen art. 6 lid 1 lit. b. AVG, de wettelijke basis voor verwerking ter vervulling van onze wettelijke verplichtingen art. 6 lid 1 lit. c. AVG, en de wettelijke basis voor verwerking ter bescherming van onze legitieme belangen art. 6 lid 1 lit. f. AVG zijn.
Veiligheidsmaatregelen
Wij nemen organisatorische, contractuele en technische beveiligingsmaatregelen in overeenstemming met de stand van de techniek om ervoor te zorgen dat de bepalingen van de gegevensbeschermingswetten worden nageleefd en om de door ons verwerkte gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of tegen toegang door onbevoegden. De beveiligingsmaatregelen omvatten met name de versleutelde overdracht van gegevens tussen uw browser en onze server.
Doorgifte van gegevens aan derden en derdenaanbieders
Gegevens worden alleen doorgegeven aan derden binnen het kader van wettelijke vereisten. Wij geven alleen gegevens van gebruikers door aan derden als dit noodzakelijk is, bijvoorbeeld op basis van art. 6 lid 1 lit. b) AVG voor contractuele doeleinden of op basis van legitieme belangen overeenkomstig art. 6 lid 1 lit. f. AVG in de economische en effectieve werking van ons bedrijf.
Als we onderaannemers gebruiken om onze diensten te leveren, nemen we passende juridische voorzorgsmaatregelen en corresponderende technische en organisatorische maatregelen om de bescherming van persoonsgegevens in overeenstemming met de relevante wettelijke bepalingen te waarborgen.
Als binnen het kader van deze gegevensbeschermingsverklaring inhoud, tools of andere middelen van andere aanbieders (hierna gezamenlijk “derdenaanbieders” genoemd) worden gebruikt en hun genoemde geregistreerde zetel zich in een derde land bevindt, moet ervan worden uitgegaan dat er een gegevensoverdracht naar de landen van vestiging van de derdenaanbieders plaatsvindt. Derde landen zijn landen waarin de AVG niet direct toepasselijk recht is, d.w.z. in principe landen buiten de EU of de Europese Economische Ruimte. De overdracht van gegevens naar derde landen vindt plaats als er een adequaat niveau van gegevensbescherming bestaat, toestemming van de gebruiker of anderszins wettelijke toestemming bestaat.
Contact
Als u ons vragen stuurt via het contactformulier, worden uw gegevens uit het aanvraagformulier, inclusief de contactgegevens die u daar hebt opgegeven, door ons opgeslagen voor de verwerking van de aanvraag en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.
De verwerking van de gegevens die in het contactformulier zijn ingevoerd, is daarom uitsluitend gebaseerd op uw toestemming (art. 6 lid 1 lit. a AVG). U kunt deze toestemming te allen tijde intrekken. Hiervoor is een informele mededeling per e-mail aan ons voldoende. De rechtmatigheid van de gegevensverwerkingshandelingen die tot de intrekking zijn uitgevoerd, blijft door de intrekking onaangetast.
De gegevens die u in het contactformulier hebt ingevoerd, blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor opslag van de gegevens niet langer van toepassing is (bijv. nadat we uw verzoek hebben voltooid). Verplichte wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.
Opmerkingen en bijdragen
Wanneer gebruikers opmerkingen of andere bijdragen achterlaten, worden hun IP-adressen opgeslagen op basis van onze legitieme belangen in de zin van art. 6 (1) lit. f. AVG gedurende 7 dagen.
Dit wordt gedaan voor onze veiligheid in geval iemand onwettige inhoud in opmerkingen en berichten achterlaat (beledigingen, verboden politieke propaganda, enz.). In dit geval kunnen wij zelf worden vervolgd voor de opmerking of het bericht en zijn daarom geĂŻnteresseerd in de identiteit van de auteur.
Verder gebruiken wij de plugin Antispam Bee, die de IP-adressen van commentatoren vergelijkt met bekende spammails en deze eruit filtert.
Verzameling van toegangsgegevens en logbestanden
Wij verzamelen op basis van onze legitieme belangen in de zin van art. 6 lid 1 lit. f. AVG, gegevens over elke toegang tot de server waarop deze dienst zich bevindt (zogenaamde serverlogbestanden). De toegangsgegevens omvatten de naam van de bezochte website, bestand, datum en tijd van toegang, hoeveelheid overgedragen gegevens, melding van succesvolle toegang, browsertype en versie, het besturingssysteem van de gebruiker, referrer URL (de eerder bezochte pagina), IP-adres en de aanvragende provider.
Logbestandsinformatie wordt om veiligheidsredenen (bijv. voor de opheldering van misbruik of fraude) gedurende maximaal zeven dagen opgeslagen en vervolgens verwijderd. Gegevens waarvan verdere opslag vereist is voor bewijsdoeleinden, zijn uitgesloten van verwijdering totdat de respectieve gebeurtenis definitief is opgehelderd.
Cookies zijn stukjes informatie die door onze webserver of derde webservers naar de webbrowser van de gebruiker worden verzonden en daar worden opgeslagen voor latere terughaling. Cookies kunnen kleine bestanden of andere soorten informatieopslag zijn.
Wij gebruiken “sessiecookies”, die alleen worden opgeslagen voor de duur van het huidige bezoek aan onze online aanwezigheid (bijv. om de opslag van uw inlogstatus of de winkelwagentjefunctie mogelijk te maken en dus het gebruik van ons online aanbod mogelijk te maken). In een sessiecookie wordt een willekeurig gegenereerd uniek identificatienummer opgeslagen, een zogenaamde sessie-ID. Daarnaast bevat een cookie informatie over de herkomst en de opslagperiode. Deze cookies kunnen geen andere gegevens opslaan. Sessiecookies worden verwijderd wanneer u klaar bent met het gebruik van ons online aanbod en bijvoorbeeld uitlogt of de browser sluit.
Gebruikers worden geĂŻnformeerd over het gebruik van cookies in het kader van pseudonieme bereikmeting binnen het kader van dit privacybeleid. Als gebruikers niet willen dat cookies op hun computer worden opgeslagen, wordt hen gevraagd de desbetreffende optie in de systeeminstellingen van hun browser uit te schakelen. Opgeslagen cookies kunnen in de systeeminstellingen van de browser worden verwijderd. Het uitsluiten van cookies kan leiden tot functionele beperkingen van dit online aanbod. U kunt bezwaar maken tegen het gebruik van cookies die worden gebruikt voor bereikmeting en reclamedoeleinden via de Network Advertising Initiative opt-out pagina (http://optout.networkadvertising.org/) en daarnaast de Amerikaanse website (http://www.aboutads.info/choices) of de Europese website (http://www.youronlinechoices.com/uk/your-ad-choices/).
Google Analytics
Op basis van onze legitieme belangen (d.w.z. interesse in de analyse, optimalisatie en economische werking van ons online aanbod in de zin van art. 6 lid 1 lit. f. AVG) Google Analytics, een webanalyse-service van Google Inc. (“Google”). Google gebruikt cookies. De door de cookie gegenereerde informatie over het gebruik van het online aanbod door de gebruikers wordt meestal naar een server van Google in de VS verzonden en daar opgeslagen.
Google is gecertificeerd onder het Privacy Shield-akkoord en biedt daarmee een garantie voor naleving van de Europese gegevensbeschermingswetgeving (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google zal deze informatie namens ons gebruiken om uw gebruik van onze website te evalueren, rapporten over de website-activiteit voor website-exploitanten samen te stellen en andere diensten met betrekking tot website-activiteit en internetgebruik te leveren. Hierbij kunnen pseudonieme gebruiksprofielen van de gebruikers worden aangemaakt uit de verwerkte gegevens.
Wij gebruiken Google Analytics om de advertenties die binnen de advertentiediensten van Google en zijn partners worden geplaatst, alleen weer te geven aan die gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken hebben (bijv. interesses in bepaalde onderwerpen of producten die zijn bepaald op basis van de bezochte websites), die wij aan Google doorgeven (zogenaamde “remarketing doelgroepen” of “Google Analytics doelgroepen”). Met behulp van remarketing doelgroepen willen we er ook voor zorgen dat onze advertenties overeenkomen met de potentiële interesse van de gebruikers en geen hinderlijk effect hebben.
Wij gebruiken Google Analytics alleen met ingeschakelde IP-anonimisering. Dit betekent dat het IP-adres van gebruikers door Google wordt ingekort binnen lidstaten van de Europese Unie of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.
Het door de browser van de gebruiker verzonden IP-adres wordt niet samengevoegd met andere gegevens van Google. Gebruikers kunnen de opslag van cookies voorkomen door hun browsersoftware dienovereenkomstig in te stellen; gebruikers kunnen ook de verzameling van de door de cookie gegenereerde gegevens en gerelateerd aan hun gebruik van het online aanbod aan Google, evenals de verwerking van deze gegevens door Google, voorkomen door de browser-plugin te downloaden en te installeren die beschikbaar is via de volgende link: http://tools.google.com/dlpage/gaoptout?hl=de.
Voor meer informatie over het gebruik van gegevens door Google, instellingen en opt-out opties, bezoekt u de websites van Google: https://www.google.com/intl/de/policies/privacy/partners (“Gegevensgebruik door Google wanneer u de websites of apps van onze partners gebruikt”), http://www.google.com/policies/technologies/ads (“Gegevensgebruik voor reclamedoeleinden”), http://www.google.de/settings/ads (“Beheer informatie die Google gebruikt om u advertenties te tonen”).
Google Re/Marketing Diensten
Wij gebruiken op basis van onze legitieme belangen (d.w.z. interesse in de analyse, optimalisatie en economische werking van ons online aanbod in de zin van art. 6 lid 1 lit. f. AVG) de marketing- en remarketingdiensten (in het kort “Google Marketing Services”) van Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (“Google”).
Google is gecertificeerd onder het Privacy Shield-akkoord en biedt daarmee een garantie voor naleving van de Europese gegevensbeschermingswetgeving (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Met de marketingdiensten van Google kunnen wij advertenties voor en op onze website gerichter weergeven om gebruikers alleen die advertenties te presenteren die mogelijk aansluiten bij hun interesses. Als een gebruiker bijvoorbeeld advertenties voor producten ziet waarin hij op andere websites geïnteresseerd was, wordt dit aangeduid als “remarketing”. Voor deze doeleinden wordt bij het oproepen van onze website en andere websites waarop Google marketingdiensten actief zijn, direct een code door Google uitgevoerd en worden zogenaamde (re)marketing tags (onzichtbare grafieken of code, ook wel “web beacons” genoemd) geïntegreerd in de website. Met hun hulp wordt een individuele cookie, d.w.z. een klein bestand, opgeslagen op het apparaat van de gebruiker (vergelijkbare technologieën kunnen ook worden gebruikt in plaats van cookies). De cookies kunnen worden ingesteld door verschillende domeinen, waaronder google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com of googleadservices.com. Dit bestand registreert welke websites de gebruiker heeft bezocht, welke inhoud hij/zij geïnteresseerd is en welke aanbiedingen hij/zij heeft aangeklikt, evenals technische informatie over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van het online aanbod. Het IP-adres van de gebruiker wordt ook geregistreerd, waarbij wij Google Analytics informeren dat het IP-adres wordt ingekort binnen lidstaten van de Europese Unie of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte en alleen in uitzonderlijke gevallen volledig wordt overgedragen aan een Google-server in de VS en daar wordt ingekort. Het IP-adres wordt niet samengevoegd met de gegevens van de gebruiker binnen andere Google-aanbiedingen. De hierboven genoemde informatie kan ook door Google worden gekoppeld aan dergelijke informatie uit andere bronnen. Als de gebruiker vervolgens andere websites bezoekt, kunnen advertenties worden getoond die zijn afgestemd op zijn/haar interesses.
De gegevens van de gebruiker worden pseudoniem verwerkt als onderdeel van de marketingdiensten van Google. Dit betekent dat Google niet de naam of het e-mailadres van de gebruiker opslaat en verwerkt, bijvoorbeeld, maar de relevante gegevens op basis van cookies binnen pseudonieme gebruikersprofielen verwerkt. Dit betekent dat vanuit het perspectief van Google de advertenties niet worden beheerd en weergegeven voor een specifiek geïdentificeerde persoon, maar voor de cookiehouder, ongeacht wie deze cookiehouder is. Dit is niet van toepassing als een gebruiker Google uitdrukkelijk toestemming heeft gegeven om de gegevens zonder deze pseudonimisering te verwerken. De informatie die door Google marketingdiensten over gebruikers wordt verzameld, wordt naar Google verzonden en opgeslagen op Google’s servers in de VS.
De Google marketingdiensten die we gebruiken omvatten onder andere het online advertentieprogramma “Google AdWords”. In het geval van Google AdWords ontvangt elke AdWords-klant een andere “conversiecookie”. Cookies kunnen daarom niet worden gevolgd via de websites van AdWords-klanten. De met behulp van de cookie verkregen informatie wordt gebruikt om conversiestatistieken op te stellen voor AdWords-klanten die hebben ingestemd met conversietracking. De AdWords-klanten leren het totale aantal gebruikers dat op hun advertentie heeft geklikt en is doorgestuurd naar een pagina met een conversietracking-tag. Ze ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.
We kunnen advertenties van derden integreren op basis van de Google marketingservice “DoubleClick”. DoubleClick gebruikt cookies om Google en zijn partnerwebsites in staat te stellen advertenties weer te geven op basis van de bezoeken van gebruikers aan deze website of andere websites op het internet. We kunnen advertenties van derden integreren op basis van de Google marketingservice “AdSense”. AdSense gebruikt cookies om Google en zijn partnerwebsites in staat te stellen advertenties weer te geven op basis van de bezoeken van gebruikers aan deze website of andere websites op het internet.
We kunnen ook gebruik maken van de “Google Optimizer”-service. Google Optimizer stelt ons in staat de effecten van verschillende wijzigingen op een website (bijv. wijzigingen in de invoervelden, ontwerp, enz.) te volgen als onderdeel van zogenaamde “A/B-tests”. Cookies worden geplaatst op de apparaten van gebruikers voor deze testdoeleinden. Alleen pseudonieme gegevens van de gebruikers worden verwerkt in het proces.
Verder kunnen we de “Google Tag Manager” gebruiken om Google analyse- en marketingdiensten te integreren en te beheren op onze website.
Voor meer informatie over het gebruik van gegevens voor marketingdoeleinden door Google, bezoekt u de overzichtspagina: https://www.google.com/policies/technologies/ads, het privacybeleid van Google is beschikbaar op https://www.google.com/policies/privacy.
Als u bezwaar wilt maken tegen op interesses gebaseerde advertenties door Google marketingdiensten, kunt u de instellingen en opt-out opties van Google gebruiken: http://www.google.com/ads/preferences.
Integratie van diensten en inhoud van derden
Wij gebruiken binnen ons online aanbod op basis van onze legitieme belangen (d.w.z. interesse in de analyse, optimalisatie en economische werking van ons online aanbod in de zin van art. 6 lid 1 lit. f. AVG) om inhoud of diensten aangeboden door derden te integreren, zoals video’s of lettertypen (hierna uniform aangeduid als “inhoud”). Dit vereist altijd dat de derdenaanbieders van deze inhoud het IP-adres van de gebruiker kennen, omdat zonder het IP-adres zij de inhoud niet naar hun browser zouden kunnen verzenden. Het IP-adres is dus vereist voor de weergave van deze inhoud. Wij streven ernaar alleen die inhoud te gebruiken waarvan de respectieve aanbieders het IP-adres alleen gebruiken voor de levering van de inhoud. Derdenaanbieders kunnen ook zogenaamde pixel tags (onzichtbare grafieken, ook wel “web beacons” genoemd) gebruiken voor statistische of marketingdoeleinden. De “pixel tags” kunnen worden gebruikt om informatie zoals bezoekersverkeer op de pagina’s van deze website te evalueren. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod bevatten, evenals worden gekoppeld aan dergelijke informatie uit andere bronnen.
De volgende presentatie geeft een overzicht van derdenaanbieders en hun inhoud, samen met links naar hun gegevensbeschermingsverklaringen, die verdere informatie bevatten over de verwerking van gegevens en, deels al hier genoemd, opties voor bezwaar (zogenaamde opt-out): Externe lettertypen van Google, Inc, https://www.google.com/fonts (“Google Fonts”). De integratie van Google Fonts gebeurt door een serveroproep bij Google (meestal in de VS). Privacybeleid: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/. Kaarten van de dienst “Google Maps” van de derdenaanbieder Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
Video’s van het platform “YouTube” van de derdenaanbieder Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
Rechten van gebruikers
Gebruikers hebben het recht, op verzoek en gratis, informatie te ontvangen over de persoonsgegevens die wij over hen hebben opgeslagen. Daarnaast hebben gebruikers het recht om onjuiste gegevens te corrigeren, de verwerking te beperken en hun persoonsgegevens te verwijderen, indien van toepassing, om hun rechten op gegevensoverdraagbaarheid te doen gelden en, in het geval dat wij aannemen dat de gegevensverwerking onrechtmatig is, een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Evenzo kunnen gebruikers hun toestemming intrekken, in principe met werking voor de toekomst.
Verwijdering van gegevens
De door ons opgeslagen gegevens worden verwijderd zodra ze niet langer nodig zijn voor hun beoogde doel en de verwijdering niet in strijd is met wettelijke bewaarplichten. Als de gebruikersgegevens niet worden verwijderd omdat ze vereist zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gebruikersgegevens die om commerciële of fiscale redenen moeten worden bewaard. Volgens wettelijke vereisten worden gegevens gedurende 6 jaar opgeslagen in overeenstemming met § 257 lid 1 HGB (handelsboeken, voorraden, openingsbalansen, jaarrekeningen, handelsbrieven, boekingsbewijzen, enz.) en gedurende 10 jaar in overeenstemming met § 147 lid 1 AO (boeken, dossiers, managementrapporten, boekingsbewijzen, handels- en zakelijke brieven, documenten die relevant zijn voor belastingdoeleinden, enz.).
Recht op bezwaar
Gebruikers kunnen te allen tijde bezwaar maken tegen de toekomstige verwerking van hun persoonsgegevens in overeenstemming met de wettelijke vereisten. Het bezwaar kan met name worden gemaakt tegen verwerking voor directe reclamedoeleinden.
Wijzigingen in de gegevensbeschermingsverklaring
Wij behouden ons het recht voor om de gegevensbeschermingsverklaring te wijzigen om deze aan te passen aan gewijzigde juridische situaties, of in het geval van wijzigingen in de dienst evenals gegevensverwerking. Dit geldt echter alleen met betrekking tot verklaringen over gegevensverwerking. Voor zover gebruikers toestemming moeten geven of componenten van de gegevensbeschermingsverklaring bepalingen van de contractuele relatie met de gebruikers bevatten, worden de wijzigingen alleen met toestemming van de gebruikers doorgevoerd.
Gebruikers wordt verzocht zich regelmatig te informeren over de inhoud van de gegevensbeschermingsverklaring.
