Gegevensbescherming
Privacyverklaring
1. Gegevensbescherming in één oogopslag
Algemene aanwijzingen
De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over gegevensbescherming vindt u in onze privacyverklaring, die onder deze tekst is opgenomen.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de beheerder van de website. De contactgegevens hiervan vindt u in het gedeelte „Informatie over de verantwoordelijke instantie“ in deze privacyverklaring.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden enerzijds verzameld doordat u deze aan ons verstrekt. Het kan hierbij bijvoorbeeld gaan om gegevens die u in een contactformulier invult.
Andere gegevens worden automatisch of na uw toestemming bij het bezoeken van de website door onze IT-systemen verzameld. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het bezoeken van de pagina). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Voor zover via de website overeenkomsten kunnen worden gesloten of in gang gezet, worden de verstrekte gegevens ook verwerkt voor offerteaanvragen, bestellingen of andere opdrachtverzoeken.
Welke rechten hebt u met betrekking tot uw gegevens?
U hebt te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U hebt bovendien het recht om de correctie of verwijdering van deze gegevens te eisen. Indien u toestemming hebt gegeven voor de verwerking van gegevens, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Daarnaast hebt u onder bepaalde omstandigheden het recht om de beperking van de verwerking van uw persoonsgegevens te eisen. Daarnaast hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Hierover en over andere vragen met betrekking tot gegevensbescherming kunt u te allen tijde contact met ons opnemen.
Analysetools en tools van derden
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma's.
Gedetailleerde informatie over deze analyseprogramma's vindt u in de volgende privacyverklaring.
2. Hosting en Content Delivery Networks (CDN)
We hosten de inhoud van onze website bij de volgende providers:
Shopify
De aanbieder is Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna „Shopify“).
Shopify is een tool voor het maken en hosten van websites. Wanneer u onze website bezoekt, registreert Shopify uw IP-adres en informatie over het apparaat en de browser die u gebruikt. Shopify analyseert bovendien het aantal bezoekers, de bronnen van de bezoekers en het klantgedrag, en stelt gebruikersstatistieken op. Wanneer u een aankoop doet op onze website, registreert Shopify bovendien uw naam, uw e-mailadres, leverings- en factuuradressen, betalingsgegevens en overige gegevens die verband houden met de aankoop (bijv. telefoonnummer, omzetbedrag, enz.). Voor de analyses slaat Shopify cookies op in uw browser.
Raadpleeg het privacybeleid van Shopify voor meer informatie: https://www.shopify.de/legal/datenschutz.
Het gebruik van Shopify vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Externe hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Het kan hierbij met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en overige gegevens die via een website worden gegenereerd.
De externe hosting vindt plaats met het oog op de nakoming van de overeenkomst jegens onze potentiële en bestaande klanten (art. 6, lid 1, onder b) AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder (art. 6, lid 1, onder f) AVG). Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Onze hostingprovider(s) zal of zullen uw gegevens alleen verwerken voor zover dit nodig is om aan zijn of hun dienstverplichtingen te voldoen en zullen onze instructies met betrekking tot deze gegevens opvolgen.
Wij maken gebruik van de volgende hostingprovider(s):
GoDaddy.com, LLC
2155 E GoDaddy Way,
Tempe, Arizona 85284,
Verenigde Staten
EU MOSS: EU372022452
Cloudflare
Wij maken gebruik van de dienst „Cloudflare”. De aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS (hierna „Cloudflare” genoemd).
Cloudflare biedt een wereldwijd verspreid Content Delivery Network (CDN) met DNS. Technisch gezien wordt de gegevensoverdracht tussen uw browser en onze website via het netwerk van Cloudflare geleid. Dit stelt Cloudflare in staat om het dataverkeer tussen uw browser en onze website te analyseren en als filter te fungeren tussen onze servers en mogelijk schadelijk dataverkeer van het internet. Hierbij kan Cloudflare ook cookies of andere technologieën gebruiken om internetgebruikers te herkennen, maar deze worden uitsluitend gebruikt voor het hier beschreven doel.
Het gebruik van Cloudflare is gebaseerd op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke levering van onze website (art. 6, lid 1, onder f, AVG).
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details en meer informatie over veiligheid en gegevensbescherming bij Cloudflare vindt u hier: https://www.cloudflare.com/privacypolicy/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5666.
3. Algemene aanwijzingen en verplichte informatie
Gegevensbescherming
De beheerders van deze pagina’s nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.
Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. In deze privacyverklaring wordt uitgelegd welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.
Wij wijzen erop dat de gegevensoverdracht via internet (bijvoorbeeld bij communicatie via e-mail) veiligheidsrisico’s kan inhouden. Het is niet mogelijk om de gegevens volledig te beschermen tegen toegang door derden.
Opmerking over de verantwoordelijke instantie
De verantwoordelijke voor de gegevensverwerking op deze website is:
LAB46 GmbH
Torstraße 105-107
10119 Berlijn
Telefoon: +49 (0)30 814 50 2390
E-mail: support@lab46.de
De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).
Bewaarperiode
Tenzij in deze privacyverklaring een specifiekere bewaartermijn wordt vermeld, blijven uw persoonsgegevens bij ons opgeslagen totdat het doel van de gegevensverwerking niet langer van toepassing is. Indien u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor de gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane gronden hebben voor de opslag van uw persoonsgegevens (bijvoorbeeld bewaartermijnen op grond van het belasting- of handelsrecht); in het laatstgenoemde geval vindt de verwijdering plaats zodra deze gronden niet langer van toepassing zijn.
Algemene informatie over de rechtsgrondslagen voor de gegevensverwerking op deze website
Indien u toestemming hebt gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op grond van artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, voor zover er bijzondere categorieën gegevens worden verwerkt overeenkomstig artikel 9, lid 1, AVG. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op grond van artikel 49, lid 1, onder a), AVG. Indien u toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking bovendien plaats op grond van § 25, lid 1, TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, verwerken wij uw gegevens op grond van artikel 6, lid 1, onder b), van de AVG. Verder verwerken wij uw gegevens, voor zover deze nodig zijn om aan een wettelijke verplichting te voldoen, op grond van artikel 6, lid 1, onder c), van de AVG. De gegevensverwerking kan bovendien plaatsvinden op basis van ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f, van de AVG. In de volgende paragrafen van deze privacyverklaring wordt informatie verstrekt over de rechtsgrondslagen die in elk afzonderlijk geval van toepassing zijn.
Functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld.
Sarah Skatchkov
c/o LAB46 GmbH
Torstrasse 105-107
10119 Berlijn
Telefoon: +49 (0)30 814 50 2390
E-mail: privacy@lab46.de
Opmerking over de doorgifte van gegevens naar derde landen die niet voldoen aan de privacywetgeving, en de doorgifte aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn
Wij maken onder andere gebruik van tools van bedrijven die gevestigd zijn in derde landen die vanuit het oogpunt van gegevensbescherming onveilig zijn, evenals van Amerikaanse tools waarvan de aanbieders niet zijn gecertificeerd volgens het EU-VS-Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen die vanuit het oogpunt van gegevensbescherming onveilig zijn, geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.
Wij wijzen erop dat de VS als veilig derde land in principe een niveau van gegevensbescherming bieden dat vergelijkbaar is met dat van de EU. Een gegevensoverdracht naar de VS is dan toegestaan als de ontvanger gecertificeerd is onder het „EU-US Data Privacy Framework“ (DPF) of over passende aanvullende waarborgen beschikt. Informatie over gegevensoverdrachten naar derde landen, inclusief de ontvangers van de gegevens, vindt u in deze privacyverklaring.
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe partijen. Daarbij is het soms ook nodig om persoonsgegevens aan deze externe partijen door te geven. We geven persoonsgegevens alleen door aan externe partijen als dit nodig is in het kader van de uitvoering van een overeenkomst, als we hiertoe wettelijk verplicht zijn (bijv. het doorgeven van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang hebben bij de doorgifte op grond van artikel 6, lid 1, onder f), van de AVG, of wanneer een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het inschakelen van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige overeenkomst inzake verwerking in opdracht. In geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.
Intrekking van uw toestemming voor de verwerking van persoonsgegevens
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds verleende toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot het moment van intrekking heeft plaatsgevonden, blijft door de intrekking onverlet.
Recht van bezwaar tegen het verzamelen van gegevens in bijzondere gevallen en tegen direct marketing (art. 21 AVG)
INDIEN DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ARTIKEL 6, LID 1, LETTER E OF F AVG PLAATSVINDT, HEBT U TE ALLEN TIJDE HET RECHT OM, OM REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVELIJKE RECHTSGRONDSLAG WAAROP EEN VERWERKING IS GEBASEERD, KUNT U VINDEN IN DEZE PRIVACYVERKLARING. INDIEN U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ Dwingende en gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter uitoefening, de uitoefening of verdediging van rechtsvorderingen (bezwaar overeenkomstig art. 21, lid 1, AVG).
WORDEN UW PERSOONSGEGEVENS VERWERKT, MET HET OOG OP DIRECTE RECLAME, DAN HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE RECLAME; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECTE RECLAME. INDIEN U BEZWAAR MAAKT, ZULLEN UW PERSOONSGEGEVENS DAARNA NIET MEER WORDEN GEBRUIKT VOOR DIRECTE RECLAME (BEZWAAR VOLGENS ART. 21, LID 2 AVG).
Recht op het indienen van een klacht bij de bevoegde toezichthoudende autoriteit
In geval van inbreuken op de AVG hebben de betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij hun gewone verblijfplaats hebben, waar zij werken of waar de vermeende inbreuk heeft plaatsgevonden. Dit recht op het indienen van een klacht laat andere administratieve of gerechtelijke rechtsmiddelen onverlet.
Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde te laten verstrekken in een gangbaar, machinaal leesbaar formaat. Indien u verzoekt om de gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, gebeurt dit alleen voor zover dit technisch haalbaar is.
Inzage, correctie en verwijdering
In het kader van de geldende wettelijke bepalingen hebt u te allen tijde het recht op kosteloze informatie over uw opgeslagen persoonsgegevens, de herkomst en de ontvangers daarvan, en het doel van de gegevensverwerking, en eventueel het recht op correctie of verwijdering van deze gegevens. Hiervoor en voor verdere vragen over persoonsgegevens kunt u te allen tijde contact met ons opnemen.
Recht op beperking van de verwerking
U hebt het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking geldt in de volgende gevallen:
- Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Gedurende de controleperiode hebt u het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens.
- Als de verwerking van uw persoonsgegevens onrechtmatig heeft plaatsgevonden of plaatsvindt, kunt u in plaats van verwijdering verzoeken om beperking van de gegevensverwerking.
- Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze wel nodig hebt voor het uitoefenen, verdedigen of doen gelden van rechtsvorderingen, hebt u het recht om, in plaats van verwijdering, te verzoeken om beperking van de verwerking van uw persoonsgegevens.
- Als u bezwaar hebt gemaakt op grond van artikel 21, lid 1, van de AVG, moet er een afweging worden gemaakt tussen uw belangen en die van ons. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens.
Indien u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming, of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of om de rechten van een andere natuurlijke of rechtspersoon te beschermen, of om redenen van zwaarwegend openbaar belang van de Europese Unie of een lidstaat.
SSL- of TLS-versleuteling
Deze website maakt gebruik van SSL- of TLS-versleuteling om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke gegevens, zoals bestellingen of aanvragen die u naar ons als websitebeheerder verstuurt. U kunt een versleutelde verbinding herkennen aan het feit dat de adresbalk van de browser verandert van „http://“ in „https://“ en aan het slotje in uw browserbalk.
Als de SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die u naar ons verzendt niet door derden worden ingezien.
Versleutelde betalingen op deze website
Als u na het afsluiten van een betaald contract verplicht bent om ons uw betalingsgegevens (bijvoorbeeld uw rekeningnummer bij een machtiging voor automatische incasso) door te geven, zijn deze gegevens nodig voor de afhandeling van de betaling.
Betalingen via de gangbare betaalmethoden (Visa/MasterCard, automatische incasso) vinden uitsluitend plaats via een versleutelde SSL- of TLS-verbinding. U herkent een versleutelde verbinding aan het feit dat de adresbalk van de browser verandert van „http://“ in „https://“ en aan het slotje in de adresbalk van uw browser.
Bij versleutelde communicatie kunnen de betalingsgegevens die u aan ons doorgeeft niet door derden worden ingezien.
Bezwaar tegen reclame-e-mails
Het gebruik van de contactgegevens die in het kader van de verplichting tot het vermelden van colofon zijn gepubliceerd, voor het verzenden van niet uitdrukkelijk aangevraagde reclame en informatiemateriaal wordt hierbij verboden. De beheerders van de website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van het ongevraagd verzenden van reclame-informatie, bijvoorbeeld via spam-e-mails.
4. Gegevensverzameling op deze website
Cookies
Onze website maakt gebruik van zogenaamde „cookies“. Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw apparaat. Ze worden ofwel tijdelijk opgeslagen voor de duur van een sessie (sessiecookies), ofwel permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd.
Cookies kunnen afkomstig zijn van ons (first-party-cookies) of van derde partijen (zogenaamde third-party-cookies). Third-party-cookies maken het mogelijk om bepaalde diensten van derde partijen in websites te integreren (bijvoorbeeld cookies voor het afhandelen van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde functies van de website zonder deze cookies niet zouden werken (bijvoorbeeld de winkelmandfunctie of het afspelen van video’s). Andere cookies kunnen worden gebruikt om het gedrag van gebruikers te analyseren of voor reclamedoeleinden.
Cookies die nodig zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde door u gewenste functies (bijv. voor de winkelmandfunctie) of voor het optimaliseren van de website (bijv. cookies voor het meten van het webbezoekersaantal) (noodzakelijke cookies), worden opgeslagen op basis van art. 6, lid 1, onder f) AVG, tenzij een andere rechtsgrondslag wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor een technisch foutloze en geoptimaliseerde levering van zijn diensten. Indien er toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG); de toestemming kan te allen tijde worden ingetrokken.
U kunt uw browser zo instellen dat u wordt geïnformeerd wanneer er cookies worden geplaatst en dat u cookies alleen in specifieke gevallen toestaat, het accepteren van cookies in bepaalde gevallen of in het algemeen uitschakelt, en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Als u cookies uitschakelt, kan de functionaliteit van deze website beperkt zijn.
In deze privacyverklaring kunt u nalezen welke cookies en diensten op deze website worden gebruikt.
Toestemming met cookieverklaring & naleving
Onze website maakt gebruik van de toestemmingstechnologie van Cookie Notice & Compliance for GDPR om uw toestemming te vragen voor het opslaan van bepaalde cookies op uw apparaat of voor het gebruik van bepaalde technologieën, en om dit op een manier vast te leggen die voldoet aan de privacywetgeving.
De aanbieder van de tool is Hu-manity Rights Inc., 300 Carnegie Center, Suite 150, Princeton, NJ, New Jersey 08540, VS (hierna „Hu-manity Rights Inc.“). Wanneer u onze website bezoekt, wordt er een verbinding tot stand gebracht met de servers van Hu-manity Rights Inc. om uw toestemmingen en overige verklaringen met betrekking tot het gebruik van cookies te verkrijgen. Vervolgens slaat Hu-manity Rights Inc. een cookie op in uw browser om de door u gegeven toestemmingen of de intrekking daarvan aan u te kunnen koppelen. De aldus verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, de cookie van Hu-manity Rights Inc. zelf verwijdert of het doel voor de opslag van de gegevens komt te vervallen. Dwingende wettelijke bewaarplichten blijven hierdoor onverlet.
Cookie Notice & Compliance for GDPR wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder c), van de AVG.
GDPR-conforme cookiecode van Shopify
Onze website maakt gebruik van GDPR Legal Cookie van Shopify om uw toestemming te vragen voor het opslaan van bepaalde cookies op uw apparaat of voor het gebruik van bepaalde technologieën, en om dit in overeenstemming met de privacywetgeving te documenteren. De aanbieder van deze technologie is beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (hierna „beeclever“).
Wanneer u onze website bezoekt, wordt er een verbinding tot stand gebracht met de servers van de aanbieder beeclever. De aanbieder beeclever ontvangt op deze manier persoonsgegevens, zoals de gebruikte browser, het IP-adres en een tijdstempel. Vervolgens wordt er een cookie in uw browser opgeslagen om de door u gegeven toestemmingen of de intrekking daarvan aan u te kunnen koppelen. De aldus verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, de cookie zelf verwijdert of het doel voor de gegevensopslag komt te vervallen. Dwingende wettelijke bewaarplichten blijven hierdoor onverlet. Meer informatie vindt u op: https://apps.shopify.com/gdpr-legal-cookie.
Het gebruik van de GDPR Legal Cookie van Shopify heeft tot doel de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder c), van de AVG.
Contactformulier
Als u ons via het contactformulier een aanvraag stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de contactgegevens die u daar hebt opgegeven, bij ons opgeslagen om de aanvraag te kunnen verwerken en voor het geval er vervolgvragen zijn. Wij geven deze gegevens niet door zonder uw toestemming.
De verwerking van deze gegevens vindt plaats op grond van artikel 6, lid 1, onder b), van de AVG, voor zover uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst. In alle overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, onder f AVG) of op uw toestemming (art. 6, lid 1, onder a AVG), voor zover deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die u in het contactformulier hebt ingevuld, blijven bij ons opgeslagen totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag komt te vervallen (bijvoorbeeld nadat uw aanvraag is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverminderd van kracht.
Gebruik van AI op de website
Op onze website maken we gebruik van AI-gestuurde diensten en/of applicaties.
Wij maken op onze website als volgt gebruik van kunstmatige intelligentie (AI):
Wij bieden klanten de mogelijkheid om een gratis en vrijblijvende AI-analyse uit te voeren voor het opstellen van een persoonlijk doseringsadvies.
Wanneer u op onze website interactie hebt met of in aanraking komt met elementen waarin kunstmatige intelligentie wordt gebruikt (bijvoorbeeld een chatbot), worden uw invoergegevens, inclusief metagegevens, verwerkt om een passend antwoord of een passende reactie te genereren.
Het gebruik van deze AI-gestuurde functies vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. Wij hebben een gerechtvaardigd belang bij het gebruik van moderne technologieën op onze website om onze prestaties en diensten te verbeteren en om nieuwe mogelijkheden te ontdekken die voortvloeien uit de interactie met onze klanten. Indien toestemming vereist is, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
Meer informatie over de gegevensverwerking door deze tool of dienst vindt u op de betreffende plaats in dit privacybeleid.
Gebruik van kunstmatige intelligentie (AI) voor het beantwoorden van vragen van klanten
Wij maken gebruik van AI-gestuurde software voor het verwerken en beantwoorden van vragen van klanten. De door ons gebruikte AI analyseert daarbij de inhoud van uw bericht om zelfstandig of gedeeltelijk zelfstandig een passend antwoord of een antwoordvoorstel te genereren. In dit kader verwerkt onze AI alle inhoud van uw bericht, inclusief namen, e-mailadressen, communicatie-inhoud of technische informatie (bijv. IP-adressen, apparaatgegevens).
Het gebruik van de ingezette AI-software vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. Wij hebben een gerechtvaardigd belang bij een zo efficiënt mogelijke communicatie met onze klanten door gebruik te maken van moderne technische oplossingen.
Wij maken gebruik van de volgende AI-toepassingen:
ChatGPT
Wij gebruiken ChatGPT voor onze communicatie met klanten. De aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Wanneer u dus contact met ons opneemt, kunnen uw verzoeken, inclusief metagegevens, naar de servers van ChatGPT worden verzonden en daar worden verwerkt om een passend antwoord te genereren.
We hebben ChatGPT zo ingesteld dat de gegevens die we aan ChatGPT doorgeven, niet worden gebruikt voor het trainen van het ChatGPT-algoritme.
Meer informatie vindt u hier: https://openai.com/policies/privacy-policy.
Aanvraag per e-mail, telefoon of fax
Wanneer u contact met ons opneemt via e-mail, telefoon of fax, wordt uw verzoek, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, verzoek), bij ons opgeslagen en verwerkt met het oog op de afhandeling van uw verzoek. Wij geven deze gegevens niet door zonder uw toestemming.
De verwerking van deze gegevens vindt plaats op grond van artikel 6, lid 1, onder b), van de AVG, voor zover uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst. In alle overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, onder f AVG) of op uw toestemming (art. 6, lid 1, onder a AVG), voor zover deze is gevraagd; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die u ons via contactverzoeken toestuurt, blijven bij ons bewaard totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag komt te vervallen (bijvoorbeeld nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverminderd van kracht.
Typeform
We hebben Typeform op deze website geïntegreerd. De aanbieder is TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanje (hierna: Typeform).
Met Typeform kunnen we online formulieren maken en deze op onze website integreren. De gegevens die u in onze Typeform-formulieren invoert, worden opgeslagen op de servers van Typeform totdat u ons verzoekt deze te verwijderen, een gegeven toestemming voor opslag intrekt of het doel voor de gegevensopslag komt te vervallen (bijvoorbeeld nadat uw aanvraag is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverminderd van kracht.
Het gebruik van Typeform vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij goed functionerende onlineformulieren. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Gebruik van chatbots
Wij maken gebruik van chatbots om met u te communiceren. Chatbots zijn in staat om zonder menselijke tussenkomst te reageren op uw vragen en andere invoer. Hiervoor analyseren de chatbots naast uw invoer ook andere gegevens om passende antwoorden te geven (bijv. namen, e-mailadressen en andere contactgegevens, klantnummers en andere identificatiegegevens, bestellingen en chatgeschiedenis). Bovendien kunnen via de chatbot uw IP-adres, logbestanden, locatiegegevens en andere metagegevens worden vastgelegd. Deze gegevens worden opgeslagen op de servers van de chatbot-aanbieder.
Op basis van de verzamelde gegevens kunnen gebruikersprofielen worden aangemaakt. Daarnaast kunnen de gegevens worden gebruikt voor het weergeven van op interesses afgestemde advertenties, mits aan de overige wettelijke voorwaarden (met name toestemming) hiervoor is voldaan. Hiervoor kunnen de chatbots worden gekoppeld aan analyse- en advertentietools.
De verzamelde gegevens kunnen bovendien worden gebruikt om onze chatbots en hun reacties te verbeteren (machine learning).
De gegevens die u in het kader van de communicatie hebt ingevoerd, blijven bij ons of bij de exploitant van de chatbot bewaard totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag komt te vervallen (bijvoorbeeld nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverminderd van kracht.
De rechtsgrondslag voor het gebruik van chatbots is artikel 6, lid 1, onder b), van de AVG, voor zover de chatbot wordt gebruikt om een overeenkomst tot stand te brengen of in het kader van de uitvoering van een overeenkomst. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken. In alle andere gevallen vindt het gebruik plaats op basis van ons gerechtvaardigd belang bij een zo effectief mogelijke communicatie met de klant (art. 6, lid 1, onder f, AVG).
Toepassing van AI-toepassingen in het kader van chatbot-communicatie
Onze chatbots maken gebruik van kunstmatige intelligentie (AI) bij de communicatie met klanten. De door ons gebruikte AI analyseert daarbij de inhoud van uw bericht om zelfstandig een passend antwoord te genereren. In dit kader verwerkt de AI alle inhoud van uw bericht, inclusief namen, e-mailadressen, communicatie-inhoud of technische informatie (bijv. IP-adressen, apparaatgegevens).
Het gebruik van de toegepaste AI-software vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo efficiënt mogelijke communicatie met klanten door middel van moderne technische oplossingen. Voor zover er om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
We integreren de volgende AI-toepassingen in onze chatbots:
ChatGPT
Onze chatbots maken gebruik van ChatGPT voor onze communicatie met klanten. De aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Als u dus via de chatbot contact met ons opneemt, kunnen uw vragen, inclusief metagegevens, naar de servers van ChatGPT worden verzonden en daar worden verwerkt om een passend antwoord te genereren.
We hebben ChatGPT zo ingesteld dat de gegevens die we aan ChatGPT doorgeven, niet worden gebruikt voor het trainen van het ChatGPT-algoritme.
Meer informatie vindt u hier: https://openai.com/policies/privacy-policy.
Google Agenda
Op onze website kunt u afspraken met ons maken. Voor de planning maken we gebruik van Google Agenda. De aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland (hierna „Google“).
Om een afspraak te maken, vult u de gevraagde gegevens en de gewenste datum in het daarvoor bestemde formulier in. De ingevoerde gegevens worden gebruikt voor de planning, uitvoering en, indien van toepassing, de afhandeling van de afspraak. De afspraakgegevens worden voor ons opgeslagen op de servers van Google Calendar; u kunt het privacybeleid van Google Calendar hier raadplegen: https://policies.google.com/privacy.
De door u ingevoerde gegevens blijven bij ons opgeslagen totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag komt te vervallen. Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverminderd van kracht.
De rechtsgrondslag voor de gegevensverwerking is artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo eenvoudig mogelijke afspraakafhandeling met geïnteresseerden en klanten. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijvoorbeeld voor device-fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://workspace.google.com/terms/dpa_terms.html en hier: https://cloud.google.com/terms/sccs.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Registratie op deze website
U kunt zich op deze website registreren om gebruik te maken van extra functies op de site. De gegevens die u hiervoor invoert, gebruiken wij uitsluitend voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor u zich hebt geregistreerd. De verplichte gegevens die bij de registratie worden gevraagd, moeten volledig worden ingevuld. Anders zullen wij de registratie afwijzen.
Bij belangrijke wijzigingen, bijvoorbeeld met betrekking tot de omvang van het aanbod of bij technisch noodzakelijke aanpassingen, gebruiken we het e-mailadres dat u bij de registratie hebt opgegeven om u hierover te informeren.
De verwerking van de bij de registratie ingevoerde gegevens vindt plaats met het oog op de uitvoering van de door de registratie tot stand gekomen gebruiksrelatie en, indien van toepassing, om verdere overeenkomsten tot stand te brengen (art. 6, lid 1, onder b), AVG).
De gegevens die bij de registratie worden vastgelegd, worden door ons bewaard zolang u op deze website geregistreerd bent en worden daarna verwijderd. Wettelijke bewaartermijnen blijven hierdoor onverlet.
Reactiefunctie op deze website
Voor de reactiefunctie op deze pagina worden naast uw reactie ook gegevens over het tijdstip waarop de reactie is geplaatst, uw e-mailadres en, indien u niet anoniem reageert, de door u gekozen gebruikersnaam opgeslagen.
Opslag van het IP-adres
Onze reactiefunctie slaat de IP-adressen op van gebruikers die reacties plaatsen. Aangezien we reacties op deze website niet controleren voordat ze worden gepubliceerd, hebben we deze gegevens nodig om in geval van rechtsinbreuken, zoals beledigingen of propaganda, maatregelen te kunnen nemen tegen de auteur.
Bewaarperiode van de reacties
De reacties en de bijbehorende gegevens worden opgeslagen en blijven op deze website staan totdat de inhoud waarop de reactie betrekking heeft volledig is verwijderd of totdat de reacties om juridische redenen moeten worden verwijderd (bijvoorbeeld beledigende reacties).
Rechtsgrondslag
De opslag van de reacties vindt plaats op basis van uw toestemming (art. 6, lid 1, onder a) AVG). U kunt de door u gegeven toestemming te allen tijde intrekken. Hiervoor volstaat een informele mededeling per e-mail aan ons. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onverlet.
5. Sociale media
Op deze website zijn elementen van het sociale netwerk Facebook geïntegreerd. De aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven naar de VS en andere derde landen.
Een overzicht van de social media-elementen van Facebook vindt u hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wanneer het social-media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de Facebook-server. Facebook ontvangt hierdoor de informatie dat u deze website met uw IP-adres hebt bezocht. Als u op de Facebook-‘Vind ik leuk’-knop klikt terwijl u bent ingelogd op uw Facebook-account, kunt u de inhoud van deze website op uw Facebook-profiel delen. Hierdoor kan Facebook het bezoek aan deze website aan uw gebruikersaccount koppelen. Wij wijzen erop dat wij als aanbieder van deze pagina’s geen kennis hebben van de inhoud van de verzonden gegevens, noch van het gebruik ervan door Facebook. Meer informatie hierover vindt u in het privacybeleid van Facebook op: https://de-de.facebook.com/privacy/explanation.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Facebook. De verwerking door Facebook na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de vanuit het oogpunt van gegevensbescherming veilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om inzage) met betrekking tot de bij Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten als betrokkene bij ons doet gelden, zijn wij verplicht deze door te geven aan Facebook.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
X (voorheen Twitter)
Op deze website zijn functies van de dienst X (voorheen Twitter) geïntegreerd. Deze functies worden aangeboden door het moederbedrijf X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS. Voor de gegevensverwerking van personen die buiten de VS wonen, is de vestiging Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland, verantwoordelijk.
Als het social-media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de X-server. X (voorheen Twitter) ontvangt hierdoor informatie over uw bezoek aan deze website. Door het gebruik van X (voorheen Twitter) en de functie „Re-Tweet“ of „Repost“ worden de door u bezochte websites gekoppeld aan uw X (voorheen Twitter)-account en aan andere gebruikers bekendgemaakt. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis hebben van de inhoud van de doorgegeven gegevens, noch van het gebruik ervan door X (voorheen Twitter). Meer informatie hierover vindt u in de privacyverklaring van X (voorheen Twitter) op: https://x.com/de/privacy.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://gdpr.x.com/en/controller-to-controller-transfers.html.
U kunt uw privacyinstellingen bij X (voorheen Twitter) wijzigen in de accountinstellingen op https://x.com/settings/account.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/2710.
Op deze website zijn functies van de dienst Instagram geïntegreerd. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Als het social-media-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de Instagram-server. Hierdoor ontvangt Instagram informatie over uw bezoek aan deze website.
Als u bent ingelogd op uw Instagram-account, kunt u door op de Instagram-knop te klikken de inhoud van deze website koppelen aan uw Instagram-profiel. Hierdoor kan Instagram het bezoek aan deze website aan uw gebruikersaccount toewijzen. Wij wijzen erop dat wij, als aanbieder van deze pagina’s, geen kennis hebben van de inhoud van de verzonden gegevens, noch van het gebruik ervan door Instagram.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Facebook of Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Facebook of Instagram. De verwerking door Facebook of Instagram na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de informatie over gegevensbescherming bij het gebruik van de Facebook- of Instagram-tool en voor de vanuit het oogpunt van gegevensbescherming veilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook- of Instagram-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de bij Facebook of Instagram verwerkte gegevens kunt u rechtstreeks bij Facebook doen gelden. Als u de rechten van betrokkenen bij ons doet gelden, zijn wij verplicht deze door te geven aan Facebook.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ en https://de-de.facebook.com/help/566994660333381.
Meer informatie hierover vindt u in het privacybeleid van Instagram: https://privacycenter.instagram.com/policy/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Deze website maakt gebruik van onderdelen van het LinkedIn-netwerk. De aanbieder is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.
Telkens wanneer u een pagina van deze website opent die elementen van LinkedIn bevat, wordt er een verbinding tot stand gebracht met de servers van LinkedIn. LinkedIn wordt hiervan op de hoogte gesteld dat u deze website met uw IP-adres hebt bezocht. Als u op de ‘Recommend-knop’ van LinkedIn klikt en bent ingelogd op uw LinkedIn-account, kan LinkedIn uw bezoek aan deze website aan u en uw gebruikersaccount koppelen. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis hebben van de inhoud van de verzonden gegevens, noch van het gebruik ervan door LinkedIn.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Meer informatie hierover vindt u in het privacybeleid van LinkedIn op: https://www.linkedin.com/legal/privacy-policy.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5448.
6. Analysetools en reclame
Google Tag Manager
Wij maken gebruik van Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager is een tool waarmee we tracking- of statistiektools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen eigen analyses uit. Het dient uitsluitend voor het beheer en de uitvoering van de tools die via deze tool worden geïntegreerd. Google Tag Manager registreert echter wel uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
Het gebruik van Google Tag Manager vindt plaats op grond van art. 6, lid 1, onder f, AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en eenvoudige integratie en het beheer van verschillende tools op zijn website. Indien om de betreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Analytics kan de websitebeheerder het gedrag van de websitebezoekers analyseren. Hierbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals het aantal paginaweergaven, de verblijfsduur, de gebruikte besturingssystemen en de herkomst van de gebruiker. Deze gegevens worden gebundeld in een gebruikers-ID en gekoppeld aan het betreffende apparaat van de websitebezoeker.
Daarnaast kunnen we met Google Analytics onder andere uw muis- en scrollbewegingen en klikken registreren. Verder maakt Google Analytics gebruik van verschillende modelleringsmethoden om de verzamelde gegevens aan te vullen en past het machine learning-technologieën toe bij de gegevensanalyse.
Google Analytics maakt gebruik van technologieën waarmee de gebruiker kan worden herkend met het oog op de analyse van het gebruikersgedrag (bijvoorbeeld cookies of device-fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans naar een server van Google in de VS verzonden en daar opgeslagen.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
De IP-anonimisering van Google Analytics is ingeschakeld. Hierdoor wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten op te stellen en om andere diensten aan de websitebeheerder te verlenen die verband houden met het gebruik van de website en het internet. Het IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt niet gekoppeld aan andere gegevens van Google.
Browser-plug-in
U kunt voorkomen dat Google uw gegevens verzamelt en verwerkt door de browserplug-in te downloaden en te installeren die via de volgende link beschikbaar is: https://tools.google.com/dlpage/gaoptout?hl=de.
Meer informatie over de omgang met gebruikersgegevens in Google Analytics vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-signalen
Wij maken gebruik van Google Signals. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, zoekgeschiedenis en YouTube-geschiedenis, evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen met behulp van Google Signals worden gebruikt voor gepersonaliseerde advertenties. Als u een Google-account hebt, worden de bezoekersgegevens van Google Signals aan uw Google-account gekoppeld en gebruikt voor gepersonaliseerde advertenties. De gegevens worden bovendien gebruikt voor het opstellen van geanonimiseerde statistieken over het gebruikersgedrag van onze gebruikers.
Verwerking in opdracht
We hebben met Google een overeenkomst voor gegevensverwerking gesloten en voldoen volledig aan de strenge voorschriften van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.
Google Analytics: metingen voor e-commerce
Deze website maakt gebruik van de functie „E-commerce-meting” van Google Analytics. Met behulp van e-commerce-meting kan de websitebeheerder het koopgedrag van de websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Hierbij wordt informatie verzameld, zoals bijvoorbeeld de geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en de aankoop van een product. Deze gegevens kunnen door Google worden samengevat onder een transactie-ID die aan de betreffende gebruiker of diens apparaat is toegewezen.
Hotjar
Deze website maakt gebruik van Hotjar. De aanbieder is Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (website: https://www.hotjar.com).
Hotjar is een tool waarmee het gedrag van gebruikers op deze website wordt geanalyseerd. Met Hotjar kunnen we onder andere uw muis- en scrollbewegingen en klikken registreren. Hotjar kan daarbij ook vaststellen hoe lang u met de muisaanwijzer op een bepaalde plek bent gebleven. Op basis van deze informatie maakt Hotjar zogenaamde heatmaps, waarmee kan worden vastgesteld welke delen van de website het meest door bezoekers worden bekeken.
Verder kunnen we vaststellen hoe lang u op een pagina bent gebleven en wanneer u deze hebt verlaten. We kunnen ook vaststellen op welk punt u het invullen van een contactformulier hebt afgebroken (zogenaamde conversietrechters).
Bovendien kan met Hotjar directe feedback van websitebezoekers worden verzameld. Deze functie is bedoeld om het webaanbod van de websitebeheerder te verbeteren.
Hotjar maakt gebruik van technologieën waarmee de gebruiker kan worden herkend met het oog op de analyse van het gebruikersgedrag (bijvoorbeeld cookies of het gebruik van device-fingerprinting).
Voor zover er toestemming (consent) is verkregen, vindt het gebruik van de bovengenoemde dienst uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25 van de TDDDG. De toestemming kan te allen tijde worden ingetrokken. Voor zover er geen toestemming is verkregen, vindt het gebruik van deze dienst plaats op grond van artikel 6, lid 1, onder f, van de AVG; de websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren.
Hotjar uitschakelen
Als u de gegevensverzameling door Hotjar wilt uitschakelen, klik dan op de volgende link en volg de instructies daar: https://www.hotjar.com/policies/do-not-track/
Houd er rekening mee dat Hotjar voor elke browser of elk apparaat afzonderlijk moet worden uitgeschakeld.
Meer informatie over Hotjar en de verzamelde gegevens vindt u in het privacybeleid van Hotjar via de volgende link: https://www.hotjar.com/privacy
Google Ads
De beheerder van deze website maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads kunnen we advertenties weergeven in de Google-zoekmachine of op websites van derden wanneer de gebruiker bepaalde zoektermen bij Google invoert (zoekwoordtargeting). Daarnaast kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroeptargeting). Als websitebeheerders kunnen wij deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot het weergeven van onze advertenties en hoeveel advertenties tot bijbehorende klikken hebben geleid.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google AdSense
Deze website maakt gebruik van Google AdSense, een dienst voor het weergeven van advertenties. De aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met behulp van Google AdSense kunnen we gerichte advertenties van derde partijen op onze website weergeven. De inhoud van de advertenties is afgestemd op uw interesses, die Google vaststelt op basis van uw eerdere surfgedrag. Daarnaast wordt bij de selectie van de juiste advertentie ook rekening gehouden met contextuele informatie, zoals uw locatie, de inhoud van de bezochte website of de zoektermen die u in Google hebt ingevoerd.
Google AdSense maakt gebruik van cookies, web beacons (onzichtbare afbeeldingen) en soortgelijke herkenningstechnologieën. Hiermee kan informatie, zoals het bezoekersverkeer op deze pagina’s, worden geanalyseerd.
De door Google AdSense verzamelde gegevens over het gebruik van deze website (inclusief uw IP-adres) en de weergave van advertenties worden naar een server van Google in de VS verzonden en daar opgeslagen. Deze gegevens kunnen door Google worden doorgegeven aan contractpartners van Google. Google zal uw IP-adres echter niet koppelen aan andere gegevens die over u zijn opgeslagen.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads-remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads Remarketing kunnen we personen die interactie hebben met ons online aanbod indelen in bepaalde doelgroepen, om hen vervolgens op interesses afgestemde advertenties te tonen in het Google-advertentienetwerk (remarketing of retargeting).
Bovendien kunnen de met Google Ads Remarketing aangemaakte advertentiedoelgroepen worden gekoppeld aan de apparaatoverschrijdende functies van Google. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde advertenties, die zijn aangepast aan uw eerdere gebruiks- en surfgedrag op een apparaat (bijv. een mobiele telefoon), ook op een ander apparaat van u (bijv. een tablet of pc) worden weergegeven.
Als u een Google-account hebt, kunt u zich via de volgende link afmelden voor gepersonaliseerde advertenties: https://adssettings.google.com/anonymous?hl=de.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
Meer informatie en het privacybeleid vindt u in de privacyverklaring van Google op: https://policies.google.com/technologies/ads?hl=de.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google-conversietracking
Deze website maakt gebruik van Google Conversion Tracking. De aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met behulp van Google Conversion Tracking kunnen Google en wij vaststellen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website hoe vaak is geklikt en welke producten bijzonder vaak zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken op te stellen. We krijgen inzicht in het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke acties zij hebben uitgevoerd. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google gebruikt zelf cookies of vergelijkbare herkenningstechnologieën voor identificatie.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
Meer informatie over Google Conversion-Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Klaviyo
We hebben Klaviyo op deze website geïntegreerd. De aanbieder is Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, VS (hierna: Klaviyo).
Klaviyo is een tool voor marketingautomatisering waarmee e-mails, sms-berichten en pushmeldingen kunnen worden verstuurd en klantbeoordelingen kunnen worden verzameld voor e-commercebedrijven.
Daartoe slaat Klaviyo de toestemming voor e-mailmarketing op. Hierbij kunnen met name de volgende gegevens worden verwerkt: naam, telefoonnummer, e-mailadres, adresgegevens, IP-adres, apparaat-ID’s, gebruiksgegevens (zoals interacties tussen een gebruiker en het online systeem van Klaviyo, de website of e-mail, de gebruikte browser, het gebruikte besturingssysteem, de verwijzende URL).
Het gebruik van Klaviyo vindt plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Raadpleeg de privacyverklaring van de aanbieder op https://www.klaviyo.com/legal/privacy voor meer informatie.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/6149.
Deze aanbieder hanteert standaardcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen. Meer informatie vindt u hier: https://www.klaviyo.com/legal/data-processing-agreement.
Verwerking in opdracht
We hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Het betreft hier een overeenkomst die krachtens de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze dienst de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Meta-pixel (voorheen Facebook-pixel)
Deze website maakt voor het meten van conversies gebruik van de bezoekersactiepixel van Meta. Deze dienst wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens echter ook doorgegeven naar de VS en andere derde landen.
Op deze manier kan het gedrag van de bezoekers worden gevolgd nadat zij door op een meta-advertentie te klikken naar de website van de aanbieder zijn doorgestuurd. Hierdoor kan de effectiviteit van de meta-advertenties voor statistische en marktonderzoeksdoeleinden worden geëvalueerd en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.
De verzamelde gegevens zijn voor ons als beheerder van deze website anoniem; we kunnen hieruit geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, zodat een koppeling met het betreffende gebruikersprofiel op Facebook of Instagram mogelijk is en Meta de gegevens kan gebruiken voor eigen reclamedoeleinden, in overeenstemming met het beleid inzake gegevensgebruik van Meta (https://de-de.facebook.com/about/privacy/). Hierdoor kan Meta het weergeven van advertenties op Facebook- of Instagram-pagina’s en andere advertentiekanalen mogelijk maken. Wij hebben als websitebeheerder geen invloed op dit gebruik van de gegevens.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
We maken gebruik van de functie voor uitgebreide afstemming binnen de metapixels.
Dankzij de uitgebreide koppeling kunnen we verschillende soorten gegevens (bijv. woonplaats, deelstaat, postcode, gehasht e-mailadres, naam, geslacht, geboortedatum of telefoonnummer) van onze klanten en geïnteresseerden, die we via onze website verzamelen, doorgeven aan Meta. Hierdoor kunnen we onze advertentiecampagnes op Facebook en Instagram nog nauwkeuriger afstemmen op personen die geïnteresseerd zijn in ons aanbod. Bovendien verbetert de uitgebreide koppeling de toewijzing van websiteconversies en breidt deze de Custom Audiences uit.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Meta. De verwerking door Meta na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de informatie over gegevensbescherming bij het gebruik van de Meta-tool en voor de vanuit het oogpunt van gegevensbescherming veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de gegevens die bij Facebook of Instagram worden verwerkt, kunt u rechtstreeks bij Meta doen gelden. Als u de rechten van betrokkenen bij ons doet gelden, zijn wij verplicht deze door te geven aan Meta.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In het privacybeleid van Meta vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.
U kunt bovendien de remarketingfunctie ‘Custom Audiences’ uitschakelen in het gedeelte ‘Advertentie-instellingen’ op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u ingelogd zijn op Facebook.
Als u geen account bij Facebook of Instagram hebt, kunt u op de website van de European Interactive Digital Advertising Alliance de op uw gebruik gebaseerde advertenties van Meta uitschakelen: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
We hebben de Meta Conversion API op deze website geïntegreerd. Deze dienst wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens echter ook doorgegeven naar de VS en andere derde landen.
Met de Meta Conversion API kunnen we de interacties van de websitebezoeker met onze website registreren en doorgeven aan Meta, om de advertentieprestaties op Facebook en Instagram te verbeteren.
Hierbij worden met name het tijdstip van het bezoek, de bezochte website, uw IP-adres en uw user-agent, evenals eventueel andere specifieke gegevens (bijv. gekochte producten, de waarde van het winkelmandje en de valuta) geregistreerd. Een volledig overzicht van de gegevens die kunnen worden geregistreerd, vindt u hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Meta. De verwerking door Meta na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de informatie over gegevensbescherming bij het gebruik van de Meta-tool en voor de vanuit het oogpunt van gegevensbescherming veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de gegevens die bij Facebook of Instagram worden verwerkt, kunt u rechtstreeks bij Meta doen gelden. Als u de rechten van betrokkenen bij ons doet gelden, zijn wij verplicht deze door te geven aan Meta.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In het privacybeleid van Meta vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.
U kunt bovendien de remarketingfunctie ‘Custom Audiences’ uitschakelen in het gedeelte ‘Advertentie-instellingen’ op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u ingelogd zijn op Facebook.
Als u geen account bij Facebook of Instagram hebt, kunt u op de website van de European Interactive Digital Advertising Alliance de op uw gebruik gebaseerde advertenties van Meta uitschakelen: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Verwerking in opdracht
We hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Het betreft hier een overeenkomst die krachtens de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze dienst de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Meta Custom Audiences
Wij maken gebruik van Meta Custom Audiences. Deze dienst wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Wanneer u onze websites en apps bezoekt of gebruikt, gebruikmaakt van onze gratis of betaalde aanbiedingen, gegevens aan ons verstrekt of interactie aangaat met de Facebook- of Instagram-inhoud van ons bedrijf, verzamelen wij daarbij uw persoonsgegevens. Indien u ons toestemming verleent voor het gebruik van Meta Custom Audiences, zullen wij deze gegevens aan Meta doorgeven, zodat Meta u gerichte advertenties kan tonen. Bovendien kunnen met uw gegevens doelgroepen worden gedefinieerd (Lookalike Audiences).
Meta verwerkt deze gegevens als onze verwerker. Meer informatie hierover is te vinden in de gebruiksovereenkomst van Meta: https://www.facebook.com/legal/terms/customaudience.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Gebruik van Northpoint Advertising LLC voor advertentiebeheer
Voor het beheer en de optimalisatie van onze advertentiecampagnes op de platforms van Meta (Facebook, Instagram) maken we gebruik van de diensten van Northpoint Advertising LLC, 1309 Coffeen Avenue STE 19070, Sheridan, WY 82801, VS.
1. Aard en omvang van de verwerking: Door de integratie van analysediensten (zoals de Facebook-pixel of de Conversions API) op onze website worden gegevens over uw gebruikersgedrag (bijv. bezochte pagina’s, afgeronde aankopen) verzameld. Deze gegevens worden doorgegeven aan Northpoint Advertising LLC om advertenties doelgericht weer te geven en het succes ervan te meten.
2. Rechtsgrondslag: De verwerking vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG. U kunt deze toestemming te allen tijde intrekken via onze cookie-instellingen.
3. Doorgifte naar derde landen en waarborgen: Aangezien Northpoint Advertising LLC in de VS is gevestigd, vindt er een doorgifte van gegevens naar een derde land plaats. Om een beschermingsniveau te waarborgen dat overeenkomt met dat van de EU, hebben wij met Northpoint Advertising LLC de standaardcontractbepalingen (Standard Contractual Clauses – SCC's) van de Europese Commissie overeengekomen. Deze verplichten de ontvanger in de VS om de gegevens te verwerken volgens de Europese normen voor gegevensbescherming.
4. Bewaartermijn: De gegevens worden zo lang bewaard als nodig is voor het optimaliseren van de reclamecampagnes, tenzij u uw toestemming eerder intrekt.
TikTok-pixel
We hebben de TikTok-pixel op deze website geïntegreerd. De aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland (hierna: TikTok).
Met behulp van de TikTok-pixel kunnen we websitebezoekers die onze aanbiedingen hebben bekeken, op TikTok advertenties tonen die zijn afgestemd op hun interesses (TikTok Ads). Tegelijkertijd kunnen we met behulp van de TikTok-pixel vaststellen hoe effectief onze advertenties op TikTok zijn. Hierdoor kan de effectiviteit van de TikTok-advertenties worden geëvalueerd voor statistische en marktonderzoeksdoeleinden en worden geoptimaliseerd voor toekomstige advertentiecampagnes. Hierbij worden verschillende gebruiksgegevens verwerkt, zoals het IP-adres, het aantal paginaweergaven, de verblijfsduur, de gebruikte besturingssystemen en de herkomst van de gebruiker, informatie over de advertentie waarop een persoon op TikTok heeft geklikt of een gebeurtenis die is geactiveerd (tijdstempel). Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende apparaat van de websitebezoeker.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde intrekken.
De gegevensoverdracht naar derde landen is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE en https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
7. Nieuwsbrief
Nieuwsbriefgegevens
Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben wij uw e-mailadres nodig, evenals informatie waarmee wij kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u akkoord gaat met het ontvangen van de nieuwsbrief. Andere gegevens worden niet verzameld, of alleen op vrijwillige basis. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven deze niet door aan derden.
De verwerking van de gegevens die in het aanmeldingsformulier voor de nieuwsbrief zijn ingevuld, vindt uitsluitend plaats op basis van uw toestemming (art. 6, lid 1, onder a) AVG). U kunt de gegeven toestemming voor de opslag van de gegevens en het e-mailadres, evenals het gebruik ervan voor het verzenden van de nieuwsbrief, te allen tijde intrekken, bijvoorbeeld via de link „Afmelden“ in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onverlet.
De gegevens die u bij ons hebt opgegeven om de nieuwsbrief te ontvangen, worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief bij ons of bij de aanbieder van de nieuwsbriefdienst, en worden uit de nieuwsbriefdistributielijst verwijderd nadat u zich hebt afgemeld voor de nieuwsbrief of wanneer het doel is vervallen. Wij behouden ons het recht voor om e-mailadressen uit onze nieuwsbriefverzendlijst naar eigen goeddunken te verwijderen of te blokkeren in het kader van ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f) van de AVG.
Gegevens die wij voor andere doeleinden hebben opgeslagen, blijven hierdoor onaangetast.
Nadat u zich hebt afgemeld voor de nieuwsbrief, wordt uw e-mailadres door ons of door de nieuwsbriefdienstverlener eventueel op een zwarte lijst geplaatst, voor zover dit nodig is om toekomstige mailings te voorkomen. De gegevens op de zwarte lijst worden uitsluitend voor dit doel gebruikt en niet gekoppeld aan andere gegevens. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij het versturen van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6, lid 1, onder f) AVG). De opslag op de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
8. Plug-ins en hulpprogramma's
Google Fonts (lokale hosting)
Deze pagina maakt gebruik van zogenaamde Google Fonts, die door Google worden aangeboden, om lettertypen op een uniforme manier weer te geven. De Google Fonts zijn lokaal geïnstalleerd. Er wordt daarbij geen verbinding gemaakt met servers van Google.
Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.
Mapbox
We hebben Mapbox op deze website geïntegreerd. De aanbieder is Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, VS (hierna „Mapbox“). Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.
Om gebruik te kunnen maken van de functies van Mapbox is het noodzakelijk om uw IP-adres, uw user-agent en nog andere gegevens op te slaan. Deze informatie wordt doorgaans naar een server van Microsoft in de VS verzonden en daar opgeslagen. De aanbieder van deze website heeft geen invloed op deze gegevensoverdracht.
Dit vormt voor de aanbieder een gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f), van de AVG. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Raadpleeg de privacyverklaring van de aanbieder op https://www.mapbox.com/legal/privacy voor meer informatie.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5640.
OpenStreetMap
We maken gebruik van de kaartendienst van OpenStreetMap (OSM).
Wij integreren het kaartmateriaal van OpenStreetMap op de server van de OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk. Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land op het gebied van gegevensbescherming. Dit betekent dat het Verenigd Koninkrijk een niveau van gegevensbescherming hanteert dat overeenkomt met dat in de Europese Unie. Bij het gebruik van de OpenStreetMap-kaarten wordt een verbinding tot stand gebracht met de servers van de OpenStreetMap Foundation. Daarbij kunnen onder andere uw IP-adres en andere informatie over uw gedrag op deze website worden doorgegeven aan de OSMF. OpenStreetMap slaat hiervoor in bepaalde gevallen cookies op in uw browser of maakt gebruik van vergelijkbare herkenningstechnologieën.
Het gebruik van OpenStreetMap dient om onze online aanbiedingen aantrekkelijk weer te geven en om de door ons op de website vermelde locaties gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f, AVG. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Zapier
Wij maken gebruik van Zapier. De aanbieder is Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, VS (hierna: Zapier).
Met Zapier kunnen we verschillende functies, databases en tools aan elkaar koppelen en onderling synchroniseren. Op die manier is het bijvoorbeeld mogelijk om inhoud die we op onze website publiceren automatisch ook op onze socialemediakanalen te plaatsen, of om inhoud uit marketing- en analysetools te exporteren. Afhankelijk van de functie kan Zapier hierbij ook verschillende persoonsgegevens verzamelen.
Het gebruik van Zapier vindt plaats op grond van art. 6, lid 1, onder f, AVG. Wij hebben een gerechtvaardigd belang bij een zo effectief mogelijke integratie van de gebruikte tools. Indien er om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://zapier.com/tos.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/4425.
Verwerking in opdracht
We hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Het betreft hier een overeenkomst die krachtens de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze dienst de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
ChatGPT
Wij maken op onze website gebruik van ChatGPT. De aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Wij gebruiken ChatGPT als volgt:
- Wij bieden klanten de mogelijkheid om een gratis en vrijblijvende AI-analyse uit te voeren voor het opstellen van een persoonlijk doseringsadvies.
Wanneer u op onze website interactie hebt met inhoud waarin ChatGPT is geïntegreerd (bijvoorbeeld een chatbot), worden uw invoergegevens, inclusief metagegevens, naar de servers van ChatGPT verzonden en daar verwerkt om een passend antwoord te genereren.
We hebben ChatGPT zo geconfigureerd dat de ingevoerde persoonsgegevens niet worden gebruikt om het algoritme van ChatGPT te trainen.
Het gebruik van ChatGPT vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo efficiënt mogelijke communicatie met klanten door gebruik te maken van moderne technische oplossingen. Voor zover er om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie vindt u hier: https://openai.com/policies/privacy-policy.
Verwerking in opdracht
We hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Het betreft hier een overeenkomst die krachtens de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze dienst de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Make.com
Deze website maakt gebruik van Make.com, een cloudgebaseerd automatiseringsplatform van Celonis SE, Theresienstraße 6, 80333 München (hierna „Make.com“).
Make.com wordt gebruikt om geautomatiseerde workflows („scenario’s“) tussen verschillende online diensten te creëren en uit te voeren. Bij het gebruik van Make.com kunnen persoonsgegevens worden verwerkt. Hieronder vallen bijvoorbeeld namen, e-mailadressen, IP-adressen, telefoonnummers, adresgegevens, inhoud van e-mails of formulieren, API-aanroepen en toegangs- en authenticatiegegevens die in het kader van de workflows worden verwerkt.
Het gebruik van Make.com vindt plaats op grond van art. 6, lid 1, onder f), AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de efficiënte automatisering van bedrijfsprocessen. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a, van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Raadpleeg het privacybeleid van Make.com voor meer informatie: https://www.make.com/en/privacy-notice en https://www.make.com/en/privacy-and-gdpr.
9. E-commerce en betalingsproviders
Verwerking van klant- en contractgegevens
Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contractgegevens voor het aangaan, de inhoudelijke invulling en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit noodzakelijk is om de gebruiker in staat te stellen gebruik te maken van de dienst of om deze te factureren. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder b), van de AVG.
De verzamelde klantgegevens worden gewist nadat de opdracht is afgerond of de zakelijke relatie is beëindigd en de eventueel geldende wettelijke bewaartermijnen zijn verstreken. Wettelijke bewaartermijnen blijven hierdoor onverlet.
Gegevensoverdracht bij het sluiten van een overeenkomst voor webwinkels, handelaars en verzendbedrijven
Wanneer u bij ons goederen bestelt, geven wij uw persoonsgegevens door aan het transportbedrijf dat met de levering is belast, evenals aan de betalingsdienstaanbieder die de betaling afhandelt. Er worden alleen die gegevens verstrekt die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder b) van de AVG, dat de verwerking van gegevens toestaat ter uitvoering van een overeenkomst of precontractuele maatregelen. Indien u hiervoor toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) van de AVG, zullen wij uw e-mailadres doorgeven aan de transportonderneming die belast is met de levering, zodat deze u per e-mail kan informeren over de verzendstatus van uw bestelling; u kunt deze toestemming te allen tijde intrekken.
Gegevensoverdracht bij het sluiten van een overeenkomst voor diensten en digitale inhoud
Wij geven persoonsgegevens alleen aan derden door als dit noodzakelijk is in het kader van de uitvoering van de overeenkomst, bijvoorbeeld aan de kredietinstelling die belast is met de afhandeling van de betaling.
De gegevens worden niet verder doorgegeven, of alleen als u daar uitdrukkelijk toestemming voor hebt gegeven. Uw gegevens worden niet zonder uw uitdrukkelijke toestemming aan derden doorgegeven, bijvoorbeeld voor reclamedoeleinden.
De rechtsgrondslag voor de gegevensverwerking is artikel 6, lid 1, onder b), van de AVG, dat de verwerking van gegevens toestaat ter uitvoering van een overeenkomst of ter uitvoering van precontractuele maatregelen.
Betalingsdiensten
Wij maken op onze website gebruik van betalingsdiensten van derde partijen. Wanneer u bij ons een aankoop doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankgegevens, creditcardnummer) door de betalingsdienstverlener verwerkt met het oog op de afhandeling van de betaling. Voor deze transacties gelden de respectieve contract- en privacybepalingen van de betreffende aanbieders. Het inschakelen van de betalingsdienstverleners vindt plaats op basis van art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst) en in het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6, lid 1, onder f) AVG). Voor zover voor bepaalde handelingen uw toestemming wordt gevraagd, is artikel 6, lid 1, onder a, AVG de rechtsgrondslag voor de gegevensverwerking; toestemmingen kunnen te allen tijde met werking voor de toekomst worden ingetrokken.
In het kader van deze website maken wij gebruik van de volgende betalingsdiensten / betalingsdienstaanbieders:
PayPal
De aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna „PayPal“ genoemd).
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Raadpleeg het privacybeleid van PayPal voor meer informatie: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
De aanbieder van de betaaldienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. Het privacybeleid van Apple vindt u op: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van Google vindt u hier: https://policies.google.com/privacy.
Stripe
De dienstverlener voor klanten binnen de EU is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna „Stripe“ genoemd).
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.
Meer informatie hierover vindt u in de privacyverklaring van Stripe via de volgende link: https://stripe.com/de/privacy.
Klarna
De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna „Klarna“). Klarna biedt verschillende betalingsopties aan (bijv. kopen op afbetaling). Als u ervoor kiest om met Klarna te betalen (Klarna-checkout-oplossing), verzamelt Klarna verschillende persoonsgegevens van u. Klarna maakt gebruik van cookies om het gebruik van de Klarna-checkoutoplossing te optimaliseren. Details over het gebruik van Klarna-cookies vindt u via de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Meer informatie hierover vindt u in de privacyverklaring van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.
Shopify Payments
De aanbieder van deze betaaldienst in de EU is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna „Shopify Payment“).
Raadpleeg de privacyverklaring van Shopify Payments voor meer informatie: https://www.shopify.de/legal/datenschutz.
American Express
De aanbieder van deze betaaldienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna „American Express“ genoemd).
American Express kan gegevens doorgeven aan haar moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules. Meer informatie vindt u hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Raadpleeg het privacybeleid van American Express voor meer informatie: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
De aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna „Mastercard“ genoemd).
Mastercard kan gegevens doorgeven aan haar moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Meer informatie vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Deze betaaldienst wordt aangeboden door Visa Europe Services Inc., filiaal Londen, 1 Sheldon Square, Londen W2 6TT, Verenigd Koninkrijk (hierna „VISA“ genoemd).
Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land op het gebied van gegevensbescherming. Dit betekent dat het Verenigd Koninkrijk een niveau van gegevensbescherming hanteert dat overeenkomt met dat in de Europese Unie.
VISA kan gegevens doorgeven aan haar moedermaatschappij in de VS. De doorgifte van gegevens naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Raadpleeg het privacybeleid van VISA voor meer informatie: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. Audio- en videoconferenties
Gegevensverwerking
Voor de communicatie met onze klanten maken we onder andere gebruik van tools voor online vergaderingen. De tools die we concreet gebruiken, staan hieronder vermeld. Wanneer u via internet met ons communiceert via een video- of audiovergadering, worden uw persoonsgegevens door ons en door de aanbieder van de betreffende vergadertool verzameld en verwerkt.
De conferentietools registreren daarbij alle gegevens die u ter beschikking stelt of gebruikt om de tools te kunnen gebruiken (e-mailadres en/of uw telefoonnummer). Daarnaast verwerken de conferentietools de duur van de conferentie, het begin en einde (tijdstip) van uw deelname aan de conferentie, het aantal deelnemers en overige „contextinformatie“ in verband met het communicatieproces (metadata).
Daarnaast verwerkt de aanbieder van de tool alle technische gegevens die nodig zijn voor het afhandelen van de onlinecommunicatie. Dit omvat met name IP-adressen, MAC-adressen, apparaat-ID’s, het type apparaat, het type en de versie van het besturingssysteem, de clientversie, het type camera, de microfoon of luidspreker, evenals het type verbinding.
Indien er binnen de tool inhoud wordt uitgewisseld, geüpload of op enige andere wijze beschikbaar wordt gesteld, wordt deze eveneens opgeslagen op de servers van de aanbieders van de tool. Tot dergelijke inhoud behoren met name cloudopnames, chatberichten/instant messages, voicemails, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.
Houd er rekening mee dat wij niet volledige invloed hebben op de gegevensverwerkingsprocessen van de gebruikte tools. Onze mogelijkheden worden in belangrijke mate bepaald door het bedrijfsbeleid van de betreffende aanbieder. Meer informatie over de gegevensverwerking door de conferentietools vindt u in de privacyverklaringen van de betreffende tools, die we onder deze tekst hebben vermeld.
Doel en rechtsgrondslagen
De conferentietools worden gebruikt om te communiceren met toekomstige of bestaande contractpartners of om bepaalde diensten aan onze klanten aan te bieden (art. 6, lid 1, onder b) AVG). Bovendien dient het gebruik van de tools ter algemene vereenvoudiging en versnelling van de communicatie met ons of ons bedrijf (gerechtvaardigd belang in de zin van art. 6, lid 1, onder f, AVG). Voor zover er om toestemming is gevraagd, vindt het gebruik van de betreffende tools plaats op basis van deze toestemming; de toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.
Bewaarperiode
De gegevens die wij rechtstreeks via de video- en conferentietools verzamelen, worden door onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag komt te vervallen. Opgeslagen cookies blijven op uw apparaat staan totdat u ze verwijdert. Dwingende wettelijke bewaartermijnen blijven hierdoor onverlet.
Wij hebben geen invloed op de bewaartermijn van uw gegevens die door de beheerders van de conferentietools voor eigen doeleinden worden opgeslagen. Voor meer informatie hierover kunt u rechtstreeks contact opnemen met de beheerders van de conferentietools.
Gebruikte conferentietools
We maken gebruik van de volgende conferentietools:
Zoom
Wij maken gebruik van Zoom. Deze dienst wordt aangeboden door Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6e verdieping, San Jose, CA 95113, VS. Meer informatie over de gegevensverwerking vindt u in het privacybeleid van Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5728.
Microsoft Teams
Wij maken gebruik van Microsoft Teams. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Meer informatie over de gegevensverwerking vindt u in de privacyverklaring van Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Google Meet
Wij maken gebruik van Google Meet. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Meer informatie over de gegevensverwerking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Webex
Wij maken gebruik van Webex. De aanbieder van deze dienst is Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Duitsland.
Het kan niet worden uitgesloten dat de gegevens die met WebEx worden verwerkt, worden doorgegeven naar derde landen (bijvoorbeeld naar de VS). WebEx beschikt over Binding Corporate Rules (BCR) die zijn goedgekeurd door Nederlandse, Poolse, Spaanse en andere relevante Europese toezichthouders op het gebied van gegevensbescherming. Dit zijn bindende interne bedrijfsregels die de interne gegevensoverdracht naar derde landen buiten de EU en de EER rechtvaardigen. Meer informatie vindt u hier: https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html en https://konferenzen.telekom.de/fileadmin/Redaktion/conference/cisco-webex/Webex_Compliance_Deutsch_V1.0.pdf.
Voor meer informatie over de gegevensverwerking verwijzen wij u naar de privacyverklaring van Webex: https://www.cisco.com/c/de_de/about/legal/privacy-full.html.
11. Eigen diensten
Omgang met gegevens van sollicitanten
Wij bieden u de mogelijkheid om bij ons te solliciteren (bijvoorbeeld per e-mail, per post of via het online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die in het kader van de sollicitatieprocedure worden verzameld. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens plaatsvindt in overeenstemming met de geldende wetgeving inzake gegevensbescherming en alle overige wettelijke bepalingen, en dat uw gegevens strikt vertrouwelijk worden behandeld.
Omvang en doel van de gegevensverzameling
Wanneer u ons een sollicitatie toestuurt, verwerken wij de daarmee verband houdende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen in het kader van sollicitatiegesprekken enz.), voor zover dit nodig is om te beslissen over het aangaan van een arbeidsverhouding. De rechtsgrondslag hiervoor is § 26 BDSG volgens het Duitse recht (het aangaan van een arbeidsverhouding), art. 6, lid 1, onder b) AVG (algemene contractonderhandelingen) en – voor zover u toestemming hebt gegeven – art. 6, lid 1, onder a) AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.
Indien uw sollicitatie succesvol is, worden de door u verstrekte gegevens op grond van § 26 BDSG en art. 6, lid 1, onder b), AVG opgeslagen in onze gegevensverwerkingssystemen met het oog op de uitvoering van de arbeidsovereenkomst.
Bewaartermijn van de gegevens
Indien wij u geen baan kunnen aanbieden, u een baanaanbod afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f AVG) tot maximaal 6 maanden na afloop van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Daarna worden de gegevens gewist en worden de fysieke sollicitatiedocumenten vernietigd. Het bewaren dient met name als bewijs in geval van een rechtszaak. Indien blijkt dat de gegevens na het verstrijken van de termijn van 6 maanden nodig zullen zijn (bijvoorbeeld vanwege een dreigend of lopend rechtsgeding), vindt verwijdering pas plaats wanneer het doel voor het verdere bewaren komt te vervallen.
De gegevens kunnen bovendien langer worden bewaard als u daarvoor toestemming hebt gegeven (art. 6, lid 1, onder a) AVG) of als wettelijke bewaarplichten het wissen ervan in de weg staan.
OneDrive
We hebben OneDrive op deze website geïntegreerd. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (hierna „OneDrive“).
Met OneDrive kunnen we een uploadgedeelte op onze website integreren waar u inhoud kunt uploaden. Wanneer u inhoud uploadt, wordt deze opgeslagen op de servers van OneDrive. Wanneer u onze website bezoekt, wordt er bovendien een verbinding met OneDrive tot stand gebracht, zodat OneDrive kan vaststellen dat u onze website hebt bezocht.
Het gebruik van OneDrive vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een betrouwbare uploadruimte op zijn website. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG; de toestemming kan te allen tijde worden ingetrokken.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Google Drive
We hebben Google Drive op deze website geïntegreerd. De aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Drive kunnen we een uploadgedeelte op onze website integreren, waar u inhoud kunt uploaden. Wanneer u inhoud uploadt, wordt deze opgeslagen op de servers van Google Drive. Wanneer u onze website bezoekt, wordt er bovendien een verbinding met Google Drive tot stand gebracht, zodat Google Drive kan vaststellen dat u onze website hebt bezocht.
Het gebruik van Google Drive vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een betrouwbare uploadfunctie op zijn website. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG; de toestemming kan te allen tijde worden ingetrokken.
Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Verwerking in opdracht
We hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Het betreft hier een overeenkomst die krachtens de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze dienst de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.