Privacyverklaring
Privacyverklaring
1. Privacy in het kort
Algemene informatie
Onderstaande informatie geeft je een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over gegevensbescherming vind je in onze privacyverklaring onder deze tekst.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens vind je in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.
Hoe verzamelen wij je gegevens?
Enerzijds worden je gegevens verzameld doordat je ze aan ons doorgeeft. Dit kunnen bijvoorbeeld gegevens zijn die je invult in een contactformulier.
Andere gegevens worden automatisch of na jouw toestemming door onze IT-systemen verzameld wanneer je de website bezoekt. Het gaat vooral om technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra je deze website betreedt.
Waarvoor gebruiken wij je gegevens?
Een deel van de gegevens wordt verzameld om te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om je gedrag als gebruiker te analyseren. Voor zover via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verstrekte gegevens ook verwerkt voor offertes, bestellingen of andere opdrachtaanvragen.
Welke rechten heb je met betrekking tot je gegevens?
Je hebt te allen tijde het recht om kosteloos inzage te krijgen in de herkomst, de ontvangers en het doel van je opgeslagen persoonsgegevens. Je hebt bovendien het recht om rectificatie of verwijdering van deze gegevens te verlangen. Als je toestemming hebt gegeven voor de gegevensverwerking, kun je die toestemming te allen tijde met werking voor de toekomst intrekken. Daarnaast heb je het recht om onder bepaalde omstandigheden beperking van de verwerking van je persoonsgegevens te verlangen. Ook heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Hierover en over andere vragen met betrekking tot gegevensbescherming kun je altijd contact met ons opnemen.
Analysetools en tools van derden
Wanneer je deze website bezoekt, kan je surfgedrag statistisch worden geanalyseerd. Dat gebeurt vooral met zogeheten analyseprogramma’s.
Gedetailleerde informatie over deze analyseprogramma’s vind je in de onderstaande privacyverklaring.
2. Hosting en Content Delivery Networks (CDN)
Wij hosten de inhoud van onze website bij de volgende aanbieders:
Shopify
Aanbieder is Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna “Shopify”).
Shopify is een tool voor het bouwen en hosten van websites. Wanneer je onze website bezoekt, verzamelt Shopify je IP-adres en informatie over het apparaat en de browser die je gebruikt. Met Shopify worden bovendien bezoekersaantallen, bezoekersbronnen en klantgedrag geanalyseerd en gebruikersstatistieken opgesteld. Als je een aankoop doet op onze website, verzamelt Shopify bovendien je naam, e-mailadres, lever- en factuuradressen, betaalgegevens en andere gegevens die met de aankoop samenhangen (bijv. telefoonnummer, hoogte van de gerealiseerde omzet e.d.). Voor de analyses slaat Shopify cookies op in je browser.
Details vind je in de privacyverklaring van Shopify: https://www.shopify.de/legal/datenschutz.
Shopify wordt gebruikt op grond van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Externe hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Het kan hierbij onder meer gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens die via een website worden gegenereerd.
De externe hosting vindt plaats met het oog op de nakoming van de overeenkomst met onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte aanbieding van ons online aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Onze hoster(s) verwerkt of verwerken je gegevens alleen voor zover dat nodig is om zijn of hun dienstverlening na te komen, en volgt of volgen onze instructies met betrekking tot deze gegevens op.
Wij maken gebruik van de volgende hoster(s):
GoDaddy.com, LLC
2155 E GoDaddy Way,
Tempe, Arizona 85284,
United States
EU MOSS: EU372022452
Cloudflare
Wij maken gebruik van de dienst “Cloudflare”. De aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS (hierna “Cloudflare”).
Cloudflare biedt een wereldwijd gedistribueerd Content Delivery Network met DNS. Technisch gezien wordt daarbij de informatieoverdracht tussen jouw browser en onze website via het netwerk van Cloudflare geleid. Hierdoor kan Cloudflare het dataverkeer tussen jouw browser en onze website analyseren en fungeren als filter tussen onze servers en potentieel kwaadaardig verkeer vanaf internet. Daarbij kan Cloudflare ook cookies of andere technologieën voor het herkennen van internetgebruikers inzetten, die echter uitsluitend voor het hier beschreven doel worden gebruikt.
Het gebruik van Cloudflare berust op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke beschikbaarstelling van ons webaanbod (art. 6 lid 1 sub f AVG).
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details en meer informatie over beveiliging en gegevensbescherming bij Cloudflare vind je hier: https://www.cloudflare.com/privacypolicy/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5666.
3. Algemene informatie en verplichte vermeldingen
Privacy
De beheerders van deze pagina’s nemen de bescherming van je persoonlijke gegevens zeer serieus. Wij behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke privacyvoorschriften en deze privacyverklaring.
Wanneer je deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ook legt zij uit hoe en met welk doel dat gebeurt.
Wij wijzen erop dat gegevensoverdracht via internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Gegevens kunnen niet volledig worden beschermd tegen toegang door derden.
Informatie over de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:
LAB46 GmbH
Torstrasse 105-107
10119 Berlin
Telefoon: +49 (0)30 814 50 2390
E-mail: support@lab46.de
De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) vaststelt.
Bewaartermijn
Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is vermeld, blijven je persoonsgegevens bij ons bewaard totdat het doel van de gegevensverwerking vervalt. Als je een gegrond verzoek tot verwijdering indient of je toestemming voor de gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane gronden hebben om je persoonsgegevens te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze gronden zijn komen te vervallen.
Algemene informatie over de rechtsgrondslagen van de gegevensverwerking op deze website
Als je toestemming hebt gegeven voor de gegevensverwerking, verwerken wij je persoonsgegevens op grond van art. 6 lid 1 sub a AVG, respectievelijk art. 9 lid 2 sub a AVG, voor zover bijzondere categorieën van persoonsgegevens in de zin van art. 9 lid 1 AVG worden verwerkt. Bij uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 sub a AVG. Als je toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op je eindapparaat (bijv. via device fingerprinting), vindt de gegevensverwerking aanvullend plaats op grond van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Zijn je gegevens nodig voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, dan verwerken wij je gegevens op grond van art. 6 lid 1 sub b AVG. Verder verwerken wij je gegevens als dat nodig is om te voldoen aan een wettelijke verplichting, op grond van art. 6 lid 1 sub c AVG. De gegevensverwerking kan bovendien plaatsvinden op grond van ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Over de rechtsgrondslagen die in het afzonderlijke geval van toepassing zijn, word je geïnformeerd in de volgende alinea’s van deze privacyverklaring.
Functionaris voor gegevensbescherming
Wij hebben een functionaris voor gegevensbescherming aangewezen.
Sarah Skatchkov
c/o LAB46 GmbH
Torstrasse 105-107
10119 Berlin
Telefoon: +49 (0)30 814 50 2390
E-mail: privacy@lab46.de
Informatie over de doorgifte van gegevens aan derde landen met een niet-veilig gegevensbeschermingsniveau en aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn
Wij gebruiken onder meer tools van bedrijven die gevestigd zijn in derde landen waar het gegevensbeschermingsniveau niet veilig is, en Amerikaanse tools waarvan de aanbieders niet zijn gecertificeerd volgens het EU-US Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen je persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen met een onveilig gegevensbeschermingsniveau geen met de EU vergelijkbaar niveau van gegevensbescherming kan worden gegarandeerd.
Wij wijzen erop dat de VS als veilig derde land in beginsel een met de EU vergelijkbaar niveau van gegevensbescherming bieden. Een gegevensoverdracht naar de VS is dan toegestaan als de ontvanger een certificering onder het “EU-US Data Privacy Framework” (DPF) heeft of over passende aanvullende waarborgen beschikt. Informatie over doorgiften aan derde landen, met inbegrip van de ontvangers van de gegevens, vind je in deze privacyverklaring.
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsvoering werken wij samen met verschillende externe partijen. Daarbij is soms ook een doorgifte van persoonsgegevens aan deze externe partijen noodzakelijk. Wij geven persoonsgegevens alleen door aan externe partijen als dit nodig is voor de uitvoering van een overeenkomst, als wij daartoe wettelijk verplicht zijn (bijv. doorgifte van gegevens aan belastingautoriteiten), als wij een gerechtvaardigd belang conform art. 6 lid 1 sub f AVG bij de doorgifte hebben of als een andere rechtsgrondslag de doorgifte toestaat. Bij het gebruik van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In het geval van gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.
Intrekking van je toestemming voor de gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met jouw uitdrukkelijke toestemming. Je kunt een eerder gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot de intrekking heeft plaatsgevonden, blijft door de intrekking onverlet.
Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)
ALS DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ART. 6 LID 1 SUB E OF F AVG, HEB JE TE ALLEN TIJDE HET RECHT OM OM REDENEN DIE VERBAND HOUDEN MET JOUW BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING DIE OP DEZE BEPALINGEN IS GEBASEERD. DE RECHTSGRONDSLAG WAAROP EEN VERWERKING BERUST, VIND JE IN DEZE PRIVACYVERKLARING. ALS JE BEZWAAR MAAKT, VERWERKEN WIJ DE BETREFFENDE PERSOONSGEGEVENS NIET LANGER, TENZIJ WIJ AANTOONBAAR DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING HEBBEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT TOT INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).
ALS JE PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEB JE TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE BETREFFENDE PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIE MET ZULKE DIRECT MARKETING IN VERBAND STAAT. ALS JE BEZWAAR MAAKT, WORDEN JE PERSOONSGEGEVENS DAARNA NIET MEER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 LID 2 AVG).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
Bij inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.
Recht op gegevensoverdraagbaarheid
Je hebt het recht om gegevens die wij op grond van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jou of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Als je verlangt dat de gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, gebeurt dit alleen voor zover dit technisch haalbaar is.
Inzage, rectificatie en verwijdering
Binnen het kader van de geldende wettelijke bepalingen heb je te allen tijde het recht op kosteloze inzage in je opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking, en eventueel een recht op rectificatie of verwijdering van deze gegevens. Hierover en over andere vragen met betrekking tot persoonsgegevens kun je altijd contact met ons opnemen.
Recht op beperking van de verwerking
Je hebt het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Hiervoor kun je altijd contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als je de juistheid van je bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Zolang die controle duurt, heb je het recht om beperking van de verwerking van je persoonsgegevens te verlangen.
- Als de verwerking van je persoonsgegevens onrechtmatig was of is, kun je in plaats van verwijdering beperking van de gegevensverwerking verlangen.
- Als wij je persoonsgegevens niet meer nodig hebben, maar jij ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, heb je het recht om in plaats van verwijdering beperking van de verwerking van je persoonsgegevens te verlangen.
- Als je bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet vaststaat wier belangen zwaarder wegen, heb je het recht om beperking van de verwerking van je persoonsgegevens te verlangen.
Als je de verwerking van je persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met jouw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.
SSL- of TLS-versleuteling
Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of vragen die je als paginabeheerder aan ons stuurt, gebruik van SSL- of TLS-versleuteling. Je herkent een versleutelde verbinding doordat de adresbalk van de browser overschakelt van “http://” naar “https://” en aan het slotje in je browserbalk.
Als SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die je aan ons doorgeeft niet door derden worden meegelezen.
Versleuteld betalingsverkeer op deze website
Als je na het sluiten van een betaalde overeenkomst verplicht bent om ons je betaalgegevens door te geven (bijv. rekeningnummer bij een machtiging tot automatische incasso), zijn deze gegevens nodig voor de verwerking van de betaling.
Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) verloopt uitsluitend via een versleutelde SSL- of TLS-verbinding. Je herkent een versleutelde verbinding doordat de adresbalk van de browser overschakelt van “http://” naar “https://” en aan het slotje in je browserbalk.
Bij versleutelde communicatie kunnen de betaalgegevens die je aan ons doorgeeft niet door derden worden meegelezen.
Bezwaar tegen reclame-e-mails
Hierbij wordt bezwaar gemaakt tegen het gebruik van contactgegevens die in het kader van de verplichte vermelding in het colofon zijn gepubliceerd voor het toezenden van niet uitdrukkelijk gevraagde reclame en informatiemateriaal. De beheerders van de pagina’s behouden zich uitdrukkelijk juridische stappen voor in het geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld via spam-e-mails.
4. Gegevensverzameling op deze website
Cookies
Onze websites maken gebruik van zogeheten “cookies”. Cookies zijn kleine gegevenspakketten en richten geen schade aan op je eindapparaat. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op je eindapparaat opgeslagen. Sessiecookies worden na afloop van je bezoek automatisch verwijderd. Permanente cookies blijven op je eindapparaat opgeslagen totdat je ze zelf verwijdert of je webbrowser ze automatisch verwijdert.
Cookies kunnen afkomstig zijn van ons (first-party cookies) of van externe bedrijven (zogeheten third-party cookies). Third-party cookies maken het mogelijk om bepaalde diensten van externe bedrijven in websites te integreren (bijv. cookies voor de afhandeling van betaaldiensten).
Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of het weergeven van video’s). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die nodig zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde functies die je wenst (bijv. voor de winkelwagenfunctie) of voor het optimaliseren van de website (bijv. cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op grond van art. 6 lid 1 sub f AVG, tenzij een andere rechtsgrondslag wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor een technisch foutloze en geoptimaliseerde aanbieding van zijn diensten. Voor zover om toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op grond van deze toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.
Je kunt je browser zo instellen dat je op de hoogte wordt gebracht van het plaatsen van cookies en cookies alleen per geval toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Als je cookies uitschakelt, kan de functionaliteit van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, vind je in deze privacyverklaring.
Toestemming via Cookie Notice & Compliance
Onze website maakt gebruik van de consenttechnologie van Cookie Notice & Compliance for GDPR om je toestemming te vragen voor het opslaan van bepaalde cookies op je eindapparaat of voor het gebruik van bepaalde technologieën, en om deze toestemming privacyconform vast te leggen.
Aanbieder van de tool is Hu-manity Rights Inc., 300 Carnegie Center, Suite 150, Princeton, NJ, New Jersey 08540, VS (hierna “Hu-manity Rights Inc.”). Wanneer je onze website betreedt, wordt er verbinding gemaakt met de servers van Hu-manity Rights Inc. om je toestemmingen en andere verklaringen over het gebruik van cookies te verkrijgen. Vervolgens slaat Hu-manity Rights Inc. een cookie op in je browser, zodat de gegeven toestemmingen of de intrekking daarvan aan jou kunnen worden toegewezen. De zo verzamelde gegevens worden opgeslagen totdat je ons verzoekt ze te verwijderen, zelf de cookie van Hu-manity Rights Inc. verwijdert of het doel van de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onverlet.
Cookie Notice & Compliance for GDPR wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG.
GDPR Legal Cookie by Shopify
Onze website maakt gebruik van GDPR Legal Cookie by Shopify om je toestemming te vragen voor het opslaan van bepaalde cookies op je eindapparaat of voor het gebruik van bepaalde technologieën, en om deze toestemming privacyconform vast te leggen. Aanbieder van deze technologie is beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (hierna “beeclever”).
Wanneer je onze website betreedt, wordt er verbinding gemaakt met de servers van de aanbieder beeclever. Op die manier ontvangt beeclever persoonsgegevens, zoals de gebruikte browser, het IP-adres en een tijdstempel. Vervolgens wordt een cookie in je browser opgeslagen, zodat de gegeven toestemmingen of de intrekking daarvan aan jou kunnen worden toegewezen. De zo verzamelde gegevens worden opgeslagen totdat je ons verzoekt ze te verwijderen, zelf de cookie verwijdert of het doel van de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onverlet. Details vind je op: https://apps.shopify.com/gdpr-legal-cookie.
GDPR Legal Cookie by Shopify wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG.
Contactformulier
Als je ons via het contactformulier een vraag stuurt, worden je gegevens uit het aanvraagformulier, inclusief de daar door jou opgegeven contactgegevens, door ons opgeslagen om je vraag te behandelen en voor het geval er vervolgvragen komen. Deze gegevens geven wij niet zonder jouw toestemming door.
Deze gegevens worden verwerkt op grond van art. 6 lid 1 sub b AVG, voor zover je vraag verband houdt met de uitvoering van een overeenkomst of nodig is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij een doeltreffende afhandeling van de aan ons gerichte vragen (art. 6 lid 1 sub f AVG) of op jouw toestemming (art. 6 lid 1 sub a AVG), voor zover daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die je in het contactformulier invoert, blijven bij ons totdat je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. nadat je vraag volledig is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
Gebruik van AI op de website
Wij gebruiken AI-ondersteunde diensten en/of toepassingen op onze website.
Wij zetten kunstmatige intelligentie (AI) als volgt in op onze website:
Wij bieden klanten de mogelijkheid om een gratis en vrijblijvende AI-analyse uit te voeren voor een persoonlijk doseringsadvies.
Wanneer je op onze website interactie hebt met elementen waarin kunstmatige intelligentie wordt gebruikt (bijv. chatbot), of daarmee in aanraking komt, worden je invoer en bijbehorende metagegevens verwerkt om een passend antwoord of passende reactie te genereren.
Deze AI-ondersteunde functies worden gebruikt op grond van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij het inzetten van moderne technologieën op onze website om onze producten en diensten te verbeteren en nieuwe mogelijkheden uit de interactie met onze klanten te herkennen. Als toestemming vereist is, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Je kunt je toestemming te allen tijde intrekken.
Meer informatie over de gegevensverwerking van deze tool of dienst vind je op de betreffende plek in deze privacyverklaring.
Gebruik van kunstmatige intelligentie (AI) om klantvragen te beantwoorden
Wij gebruiken AI-ondersteunde software voor het behandelen en beantwoorden van klantvragen. Daarbij analyseert de door ons gebruikte AI de inhoud van je bericht om zelfstandig of gedeeltelijk zelfstandig een passend antwoord of antwoordvoorstel te genereren. In dat kader verwerkt onze AI alle inhoud van je bericht, inclusief namen, e-mailadressen, communicatie-inhoud en technische informatie (bijv. IP-adressen, apparaatgegevens).
De AI-software wordt gebruikt op grond van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een zo efficiënt mogelijke klantcommunicatie met behulp van moderne technische oplossingen.
Wij gebruiken de volgende AI-toepassingen:
ChatGPT
Wij gebruiken ChatGPT voor onze klantcommunicatie. Aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Wanneer je contact met ons opneemt, kunnen je vragen, inclusief metagegevens, dus naar de servers van ChatGPT worden doorgestuurd en daar worden verwerkt om een passend antwoord te genereren.
Wij hebben ChatGPT zo ingesteld dat de gegevens die wij aan ChatGPT doorsturen niet worden gebruikt om het algoritme van ChatGPT te trainen.
Meer informatie vind je hier: https://openai.com/policies/privacy-policy.
Aanvraag per e-mail, telefoon of fax
Als je per e-mail, telefoon of fax contact met ons opneemt, wordt je aanvraag, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag), door ons opgeslagen en verwerkt om je verzoek te behandelen. Deze gegevens geven wij niet zonder jouw toestemming door.
Deze gegevens worden verwerkt op grond van art. 6 lid 1 sub b AVG, voor zover je vraag verband houdt met de uitvoering van een overeenkomst of nodig is voor het nemen van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij een doeltreffende afhandeling van de aan ons gerichte vragen (art. 6 lid 1 sub f AVG) of op jouw toestemming (art. 6 lid 1 sub a AVG), voor zover daarom is gevraagd; de toestemming kan te allen tijde worden ingetrokken.
De gegevens die je ons via contactaanvragen toestuurt, blijven bij ons totdat je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. nadat je verzoek volledig is afgehandeld). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverlet.
Typeform
Wij hebben Typeform op deze website geïntegreerd. Aanbieder is TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanje (hierna Typeform).
Met Typeform kunnen wij online formulieren maken en op onze website integreren. De gegevens die je in onze Typeform-formulieren invoert, worden op de servers van Typeform opgeslagen totdat je ons verzoekt ze te verwijderen, een gegeven toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. nadat je vraag volledig is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
Typeform wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij goed werkende online formulieren. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Gebruik van chatbots
Wij gebruiken chatbots om met je te communiceren. Chatbots kunnen zonder menselijke hulp reageren op je vragen en andere invoer. Daarvoor analyseren de chatbots naast je invoer ook andere gegevens om passende antwoorden te geven (bijv. namen, e-mailadressen en andere contactgegevens, klantnummers en andere identificatiegegevens, bestellingen en chatgeschiedenis). Bovendien kunnen via de chatbot je IP-adres, logbestanden, locatiegegevens en andere metagegevens worden verzameld. Deze gegevens worden opgeslagen op de servers van de aanbieder van de chatbot.
Op basis van de verzamelde gegevens kunnen gebruikersprofielen worden opgesteld. Daarnaast kunnen de gegevens worden gebruikt om op je interesses afgestemde advertenties te tonen, voor zover aan de overige wettelijke voorwaarden (met name toestemming) is voldaan. Daarvoor kunnen de chatbots worden gekoppeld aan analyse- en advertentietools.
De verzamelde gegevens kunnen bovendien worden gebruikt om onze chatbots en hun antwoordgedrag te verbeteren (machine learning).
De gegevens die je in het kader van de communicatie invoert, blijven bij ons of bij de chatbotexploitant totdat je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. nadat je vraag volledig is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
De rechtsgrondslag voor het gebruik van chatbots is art. 6 lid 1 sub b AVG, voor zover de chatbot wordt gebruikt voor het aanknopen van een contractuele relatie of in het kader van de uitvoering van een overeenkomst. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken. In alle andere gevallen vindt het gebruik plaats op grond van ons gerechtvaardigd belang bij een zo doeltreffend mogelijke klantcommunicatie (art. 6 lid 1 sub f AVG).
Gebruik van AI-toepassingen in het kader van chatbotcommunicatie
Onze chatbots gebruiken kunstmatige intelligentie (AI) in het kader van de klantcommunicatie. Daarbij analyseert de door ons gebruikte AI de inhoud van je bericht om zelfstandig een passend antwoord te genereren. In dat kader verwerkt de AI alle inhoud van je bericht, inclusief namen, e-mailadressen, communicatie-inhoud en technische informatie (bijv. IP-adressen, apparaatgegevens).
De AI-software wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo efficiënt mogelijke klantcommunicatie met behulp van moderne technische oplossingen. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Wij integreren de volgende AI-toepassingen in onze chatbots:
ChatGPT
Onze chatbots gebruiken ChatGPT voor onze klantcommunicatie. Aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Wanneer je via de chatbot contact met ons opneemt, kunnen je vragen, inclusief metagegevens, dus naar de servers van ChatGPT worden doorgestuurd en daar worden verwerkt om een passend antwoord te genereren.
Wij hebben ChatGPT zo ingesteld dat de gegevens die wij aan ChatGPT doorsturen niet worden gebruikt om het algoritme van ChatGPT te trainen.
Meer informatie vind je hier: https://openai.com/policies/privacy-policy.
Google Calendar
Op onze website kun je afspraken met ons maken. Voor de planning gebruiken wij Google Calendar. Aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google”).
Om een afspraak te boeken, voer je de gevraagde gegevens en de gewenste afspraak in het daarvoor bestemde formulier in. De ingevoerde gegevens worden gebruikt voor de planning, de uitvoering en eventueel de nabewerking van de afspraak. De afspraakgegevens worden voor ons opgeslagen op de servers van Google Calendar. De privacyverklaring daarvan kun je hier inzien: https://policies.google.com/privacy.
De gegevens die je invoert, blijven bij ons totdat je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt. Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo eenvoudig mogelijke afsprakenplanning met geïnteresseerden en klanten. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. voor device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://workspace.google.com/terms/dpa_terms.html en hier https://cloud.google.com/terms/sccs.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Registratie op deze website
Je kunt je op deze website registreren om extra functies op de pagina te gebruiken. De daarvoor ingevoerde gegevens gebruiken wij alleen voor het gebruik van het betreffende aanbod of de betreffende dienst waarvoor je je hebt geregistreerd. De bij de registratie gevraagde verplichte gegevens moeten volledig worden opgegeven. Anders weigeren wij de registratie.
Bij belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of bij technisch noodzakelijke wijzigingen, gebruiken wij het bij de registratie opgegeven e-mailadres om je hierover te informeren.
De gegevens die bij de registratie worden ingevoerd, worden verwerkt voor de uitvoering van de gebruiksrelatie die door de registratie tot stand komt en eventueel voor het aanknopen van verdere overeenkomsten (art. 6 lid 1 sub b AVG).
De bij de registratie verzamelde gegevens worden door ons opgeslagen zolang je op deze website geregistreerd bent en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onverlet.
Reactiefunctie op deze website
Voor de reactiefunctie op deze pagina worden naast je reactie ook gegevens over het tijdstip waarop de reactie is geplaatst, je e-mailadres en, als je niet anoniem plaatst, de door jou gekozen gebruikersnaam opgeslagen.
Opslag van het IP-adres
Onze reactiefunctie slaat de IP-adressen op van gebruikers die reacties plaatsen. Omdat wij reacties op deze website niet controleren voordat ze worden geplaatst, hebben wij deze gegevens nodig om bij rechtsschendingen zoals beledigingen of propaganda tegen de auteur te kunnen optreden.
Bewaartermijn van de reacties
De reacties en de bijbehorende gegevens worden opgeslagen en blijven op deze website staan totdat de becommentarieerde inhoud volledig is verwijderd of de reacties om juridische redenen moeten worden verwijderd (bijv. beledigende reacties).
Rechtsgrondslag
De reacties worden opgeslagen op grond van jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt een gegeven toestemming te allen tijde intrekken. Daarvoor volstaat een vormvrije e-mail aan ons. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft door de intrekking onverlet.
5. Sociale media
Op deze website zijn elementen van het sociale netwerk Facebook geïntegreerd. Aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.
Een overzicht van de socialemedia-elementen van Facebook vind je hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wanneer het socialemedia-element actief is, wordt een directe verbinding tot stand gebracht tussen je eindapparaat en de Facebook-server. Facebook ontvangt hierdoor de informatie dat je met je IP-adres deze website hebt bezocht. Als je op de Facebook-“Like-knop” klikt terwijl je bent ingelogd op je Facebook-account, kun je de inhoud van deze website koppelen aan je Facebook-profiel. Daardoor kan Facebook het bezoek aan deze website aan je gebruikersaccount toewijzen. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis krijgen van de inhoud van de doorgegeven gegevens en van het gebruik ervan door Facebook. Meer informatie hierover vind je in de privacyverklaring van Facebook op: https://de-de.facebook.com/privacy/explanation.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgestuurd naar Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook die na het doorsturen plaatsvindt, valt niet onder de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst vind je op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Facebook-tool en voor de privacyveilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook-producten. Rechten van betrokkenen (bijv. inzageverzoeken) met betrekking tot de gegevens die bij Facebook worden verwerkt, kun je rechtstreeks bij Facebook uitoefenen. Als je de rechten van betrokkenen bij ons uitoefent, zijn wij verplicht deze door te sturen naar Facebook.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
X (voorheen Twitter)
Op deze website zijn functies van de dienst X (voorheen Twitter) geïntegreerd. Deze functies worden aangeboden door de moedermaatschappij X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS. Voor de gegevensverwerking van personen die buiten de VS wonen, is de vestiging Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland, verantwoordelijk.
Wanneer het socialemedia-element actief is, wordt een directe verbinding tot stand gebracht tussen je eindapparaat en de X-server. X (voorheen Twitter) ontvangt hierdoor informatie over jouw bezoek aan deze website. Door X (voorheen Twitter) en de functie “Re-Tweet” of “Repost” te gebruiken, worden de websites die je bezoekt gekoppeld aan je X-account (voorheen Twitter) en bekendgemaakt aan andere gebruikers. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis krijgen van de inhoud van de doorgegeven gegevens en van het gebruik ervan door X (voorheen Twitter). Meer informatie hierover vind je in de privacyverklaring van X (voorheen Twitter) op: https://x.com/de/privacy.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Je privacy-instellingen bij X (voorheen Twitter) kun je wijzigen in de accountinstellingen op https://x.com/settings/account.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/2710.
Op deze website zijn functies van de dienst Instagram geïntegreerd. Deze functies worden aangeboden door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Wanneer het socialemedia-element actief is, wordt een directe verbinding tot stand gebracht tussen je eindapparaat en de Instagram-server. Instagram ontvangt hierdoor informatie over jouw bezoek aan deze website.
Als je bent ingelogd op je Instagram-account, kun je door op de Instagram-knop te klikken de inhoud van deze website koppelen aan je Instagram-profiel. Daardoor kan Instagram het bezoek aan deze website aan je gebruikersaccount toewijzen. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis krijgen van de inhoud van de doorgegeven gegevens en van het gebruik ervan door Instagram.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgestuurd naar Facebook of Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook of Instagram. De verwerking door Facebook of Instagram die na het doorsturen plaatsvindt, valt niet onder de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst vind je op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij het gebruik van de Facebook- of Instagram-tool en voor de privacyveilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van de Facebook- of Instagram-producten. Rechten van betrokkenen (bijv. inzageverzoeken) met betrekking tot de gegevens die bij Facebook of Instagram worden verwerkt, kun je rechtstreeks bij Facebook uitoefenen. Als je de rechten van betrokkenen bij ons uitoefent, zijn wij verplicht deze door te sturen naar Facebook.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ en https://de-de.facebook.com/help/566994660333381.
Meer informatie hierover vind je in de privacyverklaring van Instagram: https://privacycenter.instagram.com/policy/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Deze website maakt gebruik van elementen van het netwerk LinkedIn. Aanbieder is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.
Telkens wanneer een pagina van deze website met LinkedIn-elementen wordt opgevraagd, wordt een verbinding met de servers van LinkedIn opgebouwd. LinkedIn wordt erover geïnformeerd dat je deze website met je IP-adres hebt bezocht. Als je op de “Recommend-knop” van LinkedIn klikt en bent ingelogd op je LinkedIn-account, kan LinkedIn je bezoek aan deze website aan jou en je gebruikersaccount toewijzen. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis hebben van de inhoud van de doorgegeven gegevens en van het gebruik ervan door LinkedIn.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Meer informatie hierover vind je in de privacyverklaring van LinkedIn op: https://www.linkedin.com/legal/privacy-policy.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5448.
6. Analysetools en reclame
Google Tag Manager
Wij gebruiken Google Tag Manager. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager is een tool waarmee wij tracking- of statistiektools en andere technologieën in onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen, slaat geen cookies op en voert geen zelfstandige analyses uit. De tool dient alleen voor het beheren en weergeven van de tools die erdoor worden geïntegreerd. Google Tag Manager verzamelt echter wel je IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
Google Tag Manager wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en eenvoudige integratie en het beheer van verschillende tools op zijn website. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengebracht in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.
Daarnaast kunnen wij met Google Analytics onder meer je muis- en scrollbewegingen en klikken registreren. Verder gebruikt Google Analytics verschillende modelleringsmethoden om de verzamelde datasets aan te vullen en zet het machine-learningtechnologieën in bij de data-analyse.
Google Analytics gebruikt technologieën waarmee de gebruiker kan worden herkend om het gebruikersgedrag te analyseren (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans overgebracht naar een server van Google in de VS en daar opgeslagen.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
De IP-anonimisering van Google Analytics is ingeschakeld. Hierdoor wordt je IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt doorgegeven. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS gestuurd en daar ingekort. In opdracht van de beheerder van deze website gebruikt Google deze informatie om je gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om de websitebeheerder andere diensten te verlenen die met het gebruik van de website en het internetgebruik samenhangen. Het IP-adres dat in het kader van Google Analytics door je browser wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.
Browserplug-in
Je kunt de verzameling en verwerking van je gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.
Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vind je in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-signalen
Wij gebruiken Google-signalen. Wanneer je onze website bezoekt, verzamelt Google Analytics onder meer je locatie, zoekgeschiedenis en YouTube-geschiedenis, alsmede demografische gegevens (bezoekersgegevens). Deze gegevens kunnen met behulp van Google-signalen worden gebruikt voor gepersonaliseerde reclame. Als je een Google-account hebt, worden de bezoekersgegevens van Google-signalen gekoppeld aan je Google-account en gebruikt voor gepersonaliseerde advertentieboodschappen. De gegevens worden bovendien gebruikt voor het opstellen van geanonimiseerde statistieken over het gedrag van onze gebruikers.
Verwerking in opdracht
Wij hebben met Google een verwerkersovereenkomst gesloten en voeren de strikte eisen van de Duitse toezichthouders voor gegevensbescherming bij het gebruik van Google Analytics volledig uit.
Google Analytics e-commercemeting
Deze website maakt gebruik van de functie “e-commercemeting” van Google Analytics. Met behulp van e-commercemeting kan de websitebeheerder het koopgedrag van websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Daarbij wordt informatie vastgelegd zoals de geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product. Deze gegevens kunnen door Google worden samengevoegd onder een transactie-ID die aan de betreffende gebruiker of diens apparaat is gekoppeld.
Hotjar
Deze website maakt gebruik van Hotjar. De aanbieder is Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (website: https://www.hotjar.com).
Hotjar is een tool voor het analyseren van je gebruikersgedrag op deze website. Met Hotjar kunnen wij onder meer je muis- en scrollbewegingen en klikken registreren. Hotjar kan daarbij ook vaststellen hoe lang je met de muisaanwijzer op een bepaalde plek bent gebleven. Uit deze informatie maakt Hotjar zogeheten heatmaps, waarmee kan worden vastgesteld welke delen van de website door de websitebezoeker het liefst worden bekeken.
Verder kunnen wij vaststellen hoe lang je op een pagina bent gebleven en wanneer je die hebt verlaten. We kunnen ook vaststellen op welk punt je je invoer in een contactformulier hebt afgebroken (zogeheten conversion funnels).
Bovendien kan met Hotjar rechtstreeks feedback van websitebezoekers worden verzameld. Deze functie dient om het online aanbod van de websitebeheerder te verbeteren.
Hotjar gebruikt technologieën waarmee de gebruiker kan worden herkend om het gebruikersgedrag te analyseren (bijv. cookies of het gebruik van device fingerprinting).
Voor zover toestemming (consent) is gevraagd, vindt het gebruik van de bovengenoemde dienst uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Voor zover geen toestemming is gevraagd, vindt het gebruik van deze dienst plaats op grond van art. 6 lid 1 sub f AVG; de websitebeheerder heeft een gerechtvaardigd belang bij het analyseren van het gebruikersgedrag om zowel zijn online aanbod als zijn reclame te optimaliseren.
Hotjar uitschakelen
Als je de gegevensverzameling door Hotjar wilt uitschakelen, klik dan op de volgende link en volg de instructies daar: https://www.hotjar.com/policies/do-not-track/
Let op: Hotjar moet voor elke browser en elk eindapparaat afzonderlijk worden uitgeschakeld.
Meer informatie over Hotjar en de verzamelde gegevens vind je in de privacyverklaring van Hotjar via de volgende link: https://www.hotjar.com/privacy
Google Ads
De websitebeheerder gebruikt Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads kunnen wij advertenties tonen in de Google-zoekmachine of op websites van derden wanneer de gebruiker bepaalde zoektermen bij Google invoert (keyword targeting). Daarnaast kunnen gerichte advertenties worden getoond op basis van de gebruikersgegevens die Google heeft (bijv. locatiegegevens en interesses) (doelgroeptargeting). Wij als websitebeheerder kunnen deze gegevens kwantitatief analyseren, bijvoorbeeld door te bekijken welke zoektermen ertoe hebben geleid dat onze advertenties zijn getoond en hoeveel advertenties tot overeenkomstige klikken hebben geleid.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google AdSense
Deze website maakt gebruik van Google AdSense, een dienst voor het integreren van advertenties. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google AdSense kunnen wij gerichte advertenties van externe bedrijven op onze pagina laten weergeven. De inhoud van de advertenties richt zich daarbij naar je interesses, die Google bepaalt aan de hand van je eerdere gebruikersgedrag. Bovendien wordt bij de keuze van de passende advertentie ook rekening gehouden met contextuele informatie, zoals je locatie, de inhoud van de bezochte webpagina of de Google-zoektermen die je hebt ingevoerd.
Google AdSense gebruikt cookies, web beacons (onzichtbare afbeeldingen) en vergelijkbare herkenningstechnologieën. Hiermee kan informatie zoals het bezoekersverkeer op deze pagina’s worden geanalyseerd.
De door Google AdSense verzamelde informatie over het gebruik van deze website (inclusief je IP-adres) en over de weergave van advertentieformaten wordt overgebracht naar een server van Google in de VS en daar opgeslagen. Deze informatie kan door Google worden doorgegeven aan contractpartners van Google. Google voegt je IP-adres echter niet samen met andere gegevens van jou die het heeft opgeslagen.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads Remarketing kunnen wij personen die interactie hebben met ons online aanbod indelen in bepaalde doelgroepen, om hen vervolgens interessegerichte advertenties te laten zien in het Google-advertentienetwerk (remarketing of retargeting).
Daarnaast kunnen de advertentiedoelgroepen die met Google Ads Remarketing zijn aangemaakt worden gekoppeld aan de apparaatoverschrijdende functies van Google. Op die manier kunnen interessegerichte, gepersonaliseerde advertentieboodschappen die op basis van je eerdere gebruiks- en surfgedrag op één apparaat (bijv. een telefoon) op jou zijn afgestemd, ook op een ander apparaat van je (bijv. een tablet of pc) worden weergegeven.
Als je een Google-account hebt, kun je bezwaar maken tegen gepersonaliseerde advertenties via de volgende link: https://adssettings.google.com/anonymous?hl=de.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie en de privacybepalingen vind je in de privacyverklaring van Google op: https://policies.google.com/technologies/ads?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Conversion-tracking
Deze website maakt gebruik van Google Conversion Tracking. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met behulp van Google Conversion-tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen wij bijvoorbeeld evalueren welke knoppen op onze website hoe vaak zijn aangeklikt en welke producten bijzonder vaak zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken op te stellen. Wij zien het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke acties zij hebben uitgevoerd. Wij ontvangen geen informatie waarmee wij de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatie.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Meer informatie over Google Conversion-tracking vind je in de privacybepalingen van Google: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Klaviyo
Wij hebben Klaviyo op deze website geïntegreerd. De aanbieder is Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, VS (hierna Klaviyo).
Klaviyo is een marketingautomatiseringstool voor het versturen van e-mails, sms-berichten en pushmeldingen en voor het verzamelen van klantreviews voor e-commercebedrijven.
Hiervoor slaat Klaviyo de toestemming voor e-mailmarketing op. Daarbij kunnen met name de volgende gegevens worden verwerkt: naam, telefoonnummer, e-mailadres, adresgegevens, IP-adres, apparaat-ID’s, gebruiksgegevens (zoals bijv. interacties tussen een gebruiker en het online systeem van Klaviyo, de website of e-mail, gebruikte browser, gebruikt besturingssysteem, verwijzende URL).
Klaviyo wordt gebruikt op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan op elk moment worden ingetrokken.
Meer details vind je in de privacyverklaring van de aanbieder op https://www.klaviyo.com/legal/privacy.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6149.
Bij deze aanbieder zijn standaardcontractbepalingen van toepassing voor de doorgifte van persoonsgegevens aan derde landen. Details vind je hier: https://www.klaviyo.com/legal/data-processing-agreement.
Verwerking in opdracht
Wij hebben een verwerkersovereenkomst (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van de privacywetgeving verplichte overeenkomst, die ervoor zorgt dat de dienst de persoonsgegevens van onze websitebezoekers uitsluitend verwerkt volgens onze instructies en met inachtneming van de AVG.
Meta-pixel (voorheen Facebook-pixel)
Deze website gebruikt de bezoekersactiepixel van Meta voor conversiemeting. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.
Zo kan het gedrag van websitebezoekers worden gevolgd nadat zij door op een Meta-advertentie te klikken naar de website van de aanbieder zijn doorgestuurd. Hierdoor kan de effectiviteit van de Meta-advertenties worden geëvalueerd voor statistische doeleinden en marktonderzoek en kunnen toekomstige advertentiecampagnes worden geoptimaliseerd.
De verzamelde gegevens zijn voor ons als beheerder van deze website anoniem; wij kunnen geen conclusies trekken over de identiteit van gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, waardoor een koppeling met het betreffende gebruikersprofiel op Facebook of Instagram mogelijk is en Meta de gegevens voor eigen advertentiedoeleinden kan gebruiken, overeenkomstig het gegevensbeleid van Meta (https://de-de.facebook.com/about/privacy/). Daardoor kan Meta het tonen van advertenties op Facebook, Instagram en andere advertentiekanalen mogelijk maken. Wij kunnen als websitebeheerder geen invloed uitoefenen op dit gebruik van de gegevens.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Wij maken gebruik van de functie voor uitgebreide matching binnen de Meta-pixel.
Dankzij de uitgebreide matching kunnen wij verschillende soorten gegevens (bijv. woonplaats, deelstaat, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummer) van onze klanten en geïnteresseerden, die wij via onze website verzamelen, aan Meta doorgeven. Hierdoor kunnen wij onze advertentiecampagnes op Facebook en Instagram nog nauwkeuriger afstemmen op mensen die interesse hebben in ons aanbod. Bovendien verbetert de uitgebreide matching de toewijzing van websiteconversies en worden Custom Audiences uitgebreid.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en het doorgeven ervan aan Meta. De verwerking door Meta die na de doorgifte plaatsvindt, valt niet onder de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vind je op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacyinformatie bij het gebruik van de Meta-tool en voor de privacyrechtelijk veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de gegevens die op Facebook of Instagram worden verwerkt, kun je rechtstreeks bij Meta uitoefenen. Als je jouw rechten als betrokkene bij ons uitoefent, zijn wij verplicht deze door te sturen naar Meta.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In de privacyinformatie van Meta vind je meer informatie over de bescherming van je privacy: https://de-de.facebook.com/about/privacy/.
Om de remarketingfunctie “Custom Audiences” uit te schakelen, ga je naar de advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen en schakel je de functie daar uit. Hiervoor moet je bij Facebook ingelogd zijn.
Als je geen account bij Facebook of Instagram hebt, kun je gebruiksgebaseerde advertenties van Meta uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Wij hebben de Meta Conversion API op deze website geïntegreerd. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.
Met de Meta Conversion API kunnen wij de interacties van de websitebezoeker met onze website vastleggen en doorgeven aan Meta, om de advertentieprestaties op Facebook en Instagram te verbeteren.
Hiervoor worden met name het tijdstip van het bezoek, de bezochte webpagina, je IP-adres en je user agent en eventueel andere specifieke gegevens (bijv. gekochte producten, waarde van de winkelwagen en valuta) vastgelegd. Een volledig overzicht van de gegevens die kunnen worden vastgelegd vind je hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en het doorgeven ervan aan Meta. De verwerking door Meta die na de doorgifte plaatsvindt, valt niet onder de gezamenlijke verantwoordelijkheid. De verplichtingen die wij gezamenlijk hebben, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vind je op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacyinformatie bij het gebruik van de Meta-tool en voor de privacyrechtelijk veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de gegevens die op Facebook of Instagram worden verwerkt, kun je rechtstreeks bij Meta uitoefenen. Als je jouw rechten als betrokkene bij ons uitoefent, zijn wij verplicht deze door te sturen naar Meta.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.
In de privacyinformatie van Meta vind je meer informatie over de bescherming van je privacy: https://de-de.facebook.com/about/privacy/.
Om de remarketingfunctie “Custom Audiences” uit te schakelen, ga je naar de advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen en schakel je de functie daar uit. Hiervoor moet je bij Facebook ingelogd zijn.
Als je geen account bij Facebook of Instagram hebt, kun je gebruiksgebaseerde advertenties van Meta uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Verwerking in opdracht
Wij hebben een verwerkersovereenkomst (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van de privacywetgeving verplichte overeenkomst, die ervoor zorgt dat de dienst de persoonsgegevens van onze websitebezoekers uitsluitend verwerkt volgens onze instructies en met inachtneming van de AVG.
Meta Custom Audiences
Wij maken gebruik van Meta Custom Audiences. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Wanneer je onze websites en apps bezoekt of gebruikt, gebruikmaakt van ons gratis of betaald aanbod, gegevens naar ons verzendt of interactie hebt met de Facebook- of Instagram-content van ons bedrijf, verzamelen wij daarbij je persoonsgegevens. Als je ons toestemming geeft voor het gebruik van Meta Custom Audiences, geven wij deze gegevens door aan Meta, waarmee Meta jou passende advertenties kan tonen. Bovendien kunnen met jouw gegevens doelgroepen worden gedefinieerd (Lookalike Audiences).
Meta verwerkt deze gegevens als onze verwerker. Details zijn te vinden in de gebruiksovereenkomst van Meta: https://www.facebook.com/legal/terms/customaudience.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4452.
Inzet van Northpoint Advertising LLC voor advertentiebeheer
Voor het beheer en de optimalisatie van onze advertentiecampagnes op de platforms van Meta (Facebook, Instagram) maken wij gebruik van de ondersteuning van Northpoint Advertising LLC, 1309 Coffeen Avenue STE 19070, Sheridan, WY 82801, VS.
1. Aard en omvang van de verwerking: Door de integratie van analysediensten (zoals de Facebook-pixel of de Conversions API) op onze website worden gegevens over je gebruikersgedrag (bijv. bezochte pagina’s, afgeronde aankopen) verzameld. Deze gegevens worden doorgegeven aan Northpoint Advertising LLC om advertenties gericht te tonen en het succes ervan te meten.
2. Rechtsgrond: De verwerking vindt uitsluitend plaats op grond van jouw uitdrukkelijke toestemming conform art. 6 lid 1 sub a AVG. Je kunt deze toestemming op elk moment intrekken via onze cookie-instellingen.
3. Doorgifte aan derde landen en waarborgen: Omdat Northpoint Advertising LLC is gevestigd in de VS, vindt er een gegevensdoorgifte naar een derde land plaats. Om een beschermingsniveau te waarborgen dat overeenkomt met dat van de EU, hebben wij met Northpoint Advertising LLC de standaardcontractbepalingen (Standard Contractual Clauses – SCC’s) van de Europese Commissie gesloten. Deze verplichten de ontvanger in de VS om de gegevens te verwerken volgens Europese gegevensbeschermingsnormen.
4. Bewaartermijn: De gegevens worden bewaard zolang dat nodig is voor de optimalisatie van de advertentiecampagnes, tenzij je eerder je toestemming intrekt.
TikTok Pixel
Wij hebben de TikTok Pixel op deze website geïntegreerd. De aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland (hierna TikTok).
Met behulp van de TikTok Pixel kunnen wij websitebezoekers die ons aanbod hebben bekeken, interessegerichte advertenties op TikTok tonen (TikTok Ads). Tegelijkertijd kunnen wij met de TikTok Pixel vaststellen hoe effectief onze advertenties op TikTok zijn. Daardoor kan de effectiviteit van de TikTok-advertenties worden geëvalueerd voor statistische doeleinden en marktonderzoek en worden geoptimaliseerd voor toekomstige advertentiecampagnes. Hierbij worden verschillende gebruiksgegevens verwerkt, zoals bijv. IP-adres, paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker, informatie over de advertentie waarop iemand op TikTok heeft geklikt of een gebeurtenis die is geactiveerd (tijdstempel). Deze gegevens worden samengevoegd in een gebruikers-ID en gekoppeld aan het betreffende apparaat van de websitebezoeker.
Deze dienst wordt gebruikt op grond van jouw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.
De gegevensdoorgifte aan derde landen is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE en https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
7. Nieuwsbrief
Nieuwsbriefgegevens
Als je de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van jou een e-mailadres nodig, evenals informatie aan de hand waarvan wij kunnen controleren dat je de eigenaar bent van het opgegeven e-mailadres en instemt met het ontvangen van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Deze gegevens gebruiken wij uitsluitend voor het verzenden van de gevraagde informatie en geven wij niet door aan derden.
De verwerking van de gegevens die je in het aanmeldformulier voor de nieuwsbrief invult, vindt uitsluitend plaats op grond van jouw toestemming (art. 6 lid 1 sub a AVG). De verleende toestemming voor de opslag van de gegevens en het e-mailadres en voor het gebruik ervan voor het verzenden van de nieuwsbrief kun je op elk moment intrekken, bijvoorbeeld via de link “Uitschrijven” in de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft door de intrekking onverlet.
De gegevens die je voor het ontvangen van de nieuwsbrief bij ons hebt achtergelaten, worden door ons of de aanbieder van de nieuwsbriefdienst opgeslagen tot je je uitschrijft voor de nieuwsbrief, en worden na het opzeggen van de nieuwsbrief of na het wegvallen van het doel van de verzendlijst verwijderd. Wij behouden ons het recht voor om e-mailadressen naar eigen goeddunken uit onze nieuwsbriefverzendlijst te verwijderen of te blokkeren, in het kader van ons gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG.
Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onverlet.
Nadat je je hebt uitgeschreven van de nieuwsbriefverzendlijst, wordt je e-mailadres door ons of de aanbieder van de nieuwsbriefdienst eventueel opgeslagen in een blacklist, voor zover dat nodig is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit is zowel in jouw belang als in ons belang bij de naleving van de wettelijke voorschriften voor het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag in de blacklist is niet in tijd beperkt. Je kunt bezwaar maken tegen de opslag, voor zover jouw belangen zwaarder wegen dan ons gerechtvaardigd belang.
8. Plug-ins en tools
Google Fonts (lokaal gehost)
Deze pagina gebruikt voor een uniforme weergave van lettertypen zogenoemde Google Fonts, die door Google worden aangeboden. De Google Fonts zijn lokaal geïnstalleerd. Er wordt daarbij geen verbinding gemaakt met servers van Google.
Meer informatie over Google Fonts vind je op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.
Mapbox
Wij hebben Mapbox op deze website geïntegreerd. De aanbieder is Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, VS (hierna “Mapbox”). Met behulp van deze dienst kunnen wij kaartmateriaal op onze website integreren.
Voor het gebruik van de functies van Mapbox is het nodig om je IP-adres, je user agent en nog meer andere gegevens op te slaan. Deze informatie wordt doorgaans overgedragen aan een server van Microsoft in de VS en daar opgeslagen. De aanbieder van deze website heeft geen invloed op deze gegevensoverdracht.
Dit vormt van de zijde van de aanbieder een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan op elk moment worden ingetrokken.
Meer details vind je in de privacyverklaring van de aanbieder op https://www.mapbox.com/legal/privacy.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5640.
OpenStreetMap
Wij maken gebruik van de kaartdienst van OpenStreetMap (OSM).
Wij integreren het kaartmateriaal van OpenStreetMap vanaf de server van de OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk. Het Verenigd Koninkrijk geldt privacyrechtelijk als een veilig derde land. Dat betekent dat het Verenigd Koninkrijk een gegevensbeschermingsniveau heeft dat overeenkomt met het gegevensbeschermingsniveau in de Europese Unie. Bij het gebruik van de OpenStreetMap-kaarten wordt een verbinding gemaakt met de servers van de OpenStreetMap Foundation. Daarbij kunnen onder andere je IP-adres en andere informatie over je gedrag op deze website worden doorgestuurd naar de OSMF. OpenStreetMap slaat hiervoor mogelijk cookies op in je browser of maakt gebruik van vergelijkbare herkenningstechnologieën.
Het gebruik van OpenStreetMap vindt plaats in het belang van een aantrekkelijke weergave van ons online aanbod en een eenvoudige vindbaarheid van de locaties die wij op de website vermelden. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan op elk moment worden ingetrokken.
Zapier
Wij maken gebruik van Zapier. De aanbieder is Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, VS (hierna Zapier).
Met Zapier kunnen wij verschillende functionaliteiten, databases en tools koppelen en onderling synchroniseren. Op die manier is het bijvoorbeeld mogelijk om content die wij op onze website publiceren automatisch ook op onze socialmediakanalen te plaatsen of content uit marketing- en analysetools te exporteren. Afhankelijk van de functionaliteit kan hierbij ook Zapier verschillende persoonsgegevens verzamelen.
Zapier wordt gebruikt op grond van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een zo effectief mogelijke integratie van de gebruikte tools. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan op elk moment worden ingetrokken.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://zapier.com/tos.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/4425.
Verwerking in opdracht
Wij hebben een verwerkersovereenkomst (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van de privacywetgeving verplichte overeenkomst, die ervoor zorgt dat de dienst de persoonsgegevens van onze websitebezoekers uitsluitend verwerkt volgens onze instructies en met inachtneming van de AVG.
ChatGPT
Wij maken gebruik van ChatGPT op onze website. De aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Wij gebruiken ChatGPT als volgt:
- Wij bieden klanten de mogelijkheid om een gratis en vrijblijvende AI-analyse uit te voeren voor een persoonlijk doseringsadvies.
Wanneer je op onze website interactie hebt met content waarin ChatGPT is geïntegreerd (bijv. een chatbot), worden je invoer, inclusief metagegevens, doorgegeven aan de servers van ChatGPT en daar verwerkt om een passend antwoord te genereren.
Wij hebben ChatGPT zo geconfigureerd dat de ingevoerde persoonsgegevens niet worden gebruikt om het algoritme van ChatGPT te trainen.
ChatGPT wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo efficiënt mogelijke klantcommunicatie met behulp van moderne technische oplossingen. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan op elk moment worden ingetrokken.
Meer informatie vind je hier: https://openai.com/policies/privacy-policy.
Verwerking in opdracht
Wij hebben een verwerkersovereenkomst (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van de privacywetgeving verplichte overeenkomst, die ervoor zorgt dat de dienst de persoonsgegevens van onze websitebezoekers uitsluitend verwerkt volgens onze instructies en met inachtneming van de AVG.
Make.com
Deze website maakt gebruik van Make.com, een cloudgebaseerd automatiseringsplatform van Celonis SE, Theresienstraße 6, 80333 München (hierna “Make.com”).
Make.com dient om geautomatiseerde workflows (“scenario’s”) tussen verschillende onlinediensten aan te maken en uit te voeren. Bij het gebruik van Make.com kunnen persoonsgegevens worden verwerkt. Daartoe behoren bijvoorbeeld namen, e-mailadressen, IP-adressen, telefoonnummers, adresgegevens, inhoud van e-mails of formulieren, API-aanroepen en toegangs- en authenticatiegegevens die in het kader van de workflows worden verwerkt.
Make.com wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de efficiënte automatisering van bedrijfsprocessen. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG. De toestemming kan op elk moment worden ingetrokken.
Meer details vind je in de privacyverklaring van Make.com: https://www.make.com/en/privacy-notice en https://www.make.com/en/privacy-and-gdpr.
9. E-commerce en betaalaanbieders
Verwerking van klant- en contractgegevens
Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens voor het aangaan, de inhoudelijke invulling en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dat nodig is om de gebruiker het gebruik van de dienst mogelijk te maken of te factureren. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG.
De verzamelde klantgegevens worden verwijderd na afronding van de opdracht of beëindiging van de zakelijke relatie en na het verstrijken van eventueel bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onverlet.
Gegevensoverdracht bij het sluiten van een overeenkomst voor webshops, handelaren en verzending van goederen
Wanneer je goederen bij ons bestelt, geven wij je persoonsgegevens door aan het met de levering belaste vervoersbedrijf en aan de met de betalingsafhandeling belaste betaaldienstverlener. Er worden alleen gegevens verstrekt die de betreffende dienstverlener nodig heeft voor de uitvoering van zijn taak. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of voor precontractuele maatregelen. Als je daarvoor toestemming hebt gegeven op grond van art. 6 lid 1 sub a AVG, geven wij je e-mailadres door aan het met de levering belaste vervoersbedrijf, zodat dit je per e-mail kan informeren over de verzendstatus van je bestelling; je kunt de toestemming op elk moment intrekken.
Gegevensoverdracht bij het sluiten van een overeenkomst voor diensten en digitale content
Wij geven persoonsgegevens alleen door aan derden als dat nodig is voor de uitvoering van de overeenkomst, bijvoorbeeld aan de met de betalingsafhandeling belaste bank.
Verdere doorgifte van de gegevens vindt niet plaats, tenzij je daar uitdrukkelijk mee hebt ingestemd. Je gegevens worden niet zonder uitdrukkelijke toestemming aan derden doorgegeven, bijvoorbeeld voor reclamedoeleinden.
De grondslag voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of voor precontractuele maatregelen.
Betaaldiensten
Wij integreren betaaldiensten van externe bedrijven in onze website. Wanneer je bij ons een aankoop doet, worden je betaalgegevens (bijv. naam, betaalbedrag, bankgegevens, creditcardnummer) door de betaaldienstverlener verwerkt voor de afhandeling van de betaling. Voor deze transacties gelden de respectieve contractuele en privacybepalingen van de betreffende aanbieders. De betaaldienstverleners worden ingezet op grond van art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en in het belang van een zo soepel, comfortabel en veilig mogelijk betaalproces (art. 6 lid 1 sub f AVG). Voor zover voor bepaalde handelingen om je toestemming wordt gevraagd, is art. 6 lid 1 sub a AVG de rechtsgrond voor de gegevensverwerking; toestemming kan op elk moment voor de toekomst worden ingetrokken.
De volgende betaaldiensten / betaaldienstverleners gebruiken wij in het kader van deze website:
PayPal
De aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna “PayPal”).
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Details vind je in de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
De aanbieder van de betaaldienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. De privacyverklaring van Apple vind je op: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De privacyverklaring van Google vind je hier: https://policies.google.com/privacy.
Stripe
De aanbieder voor klanten binnen de EU is Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”).
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.
Details hierover kun je nalezen in de privacyverklaring van Stripe via de volgende link: https://stripe.com/de/privacy.
Klarna
De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna “Klarna”). Klarna biedt verschillende betaalopties aan (bijv. betalen in termijnen). Als je ervoor kiest om met Klarna te betalen (Klarna-checkoutoplossing), verzamelt Klarna verschillende persoonsgegevens van jou. Klarna gebruikt cookies om het gebruik van de Klarna-checkoutoplossing te optimaliseren. Details over het gebruik van Klarna-cookies vind je via de volgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Details hierover kun je nalezen in de privacyverklaring van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.
Shopify Payment
De aanbieder van deze betaaldienst in de EU is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna “Shopify Payment”).
Details vind je in de privacyverklaring van Shopify Payment: https://www.shopify.de/legal/datenschutz.
American Express
De aanbieder van deze betaaldienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna “American Express”).
American Express kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensdoorgifte naar de VS is gebaseerd op bindende bedrijfsvoorschriften (Binding Corporate Rules). Details vind je hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Meer informatie vind je in de privacyverklaring van American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
De aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna “Mastercard”).
Mastercard kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensdoorgifte naar de VS is gebaseerd op de bindende bedrijfsvoorschriften van Mastercard. Details vind je hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
De aanbieder van deze betaaldienst is Visa Europe Services Inc., filiaal Londen, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna “VISA”).
Het Verenigd Koninkrijk geldt privacyrechtelijk als een veilig derde land. Dat betekent dat het Verenigd Koninkrijk een gegevensbeschermingsniveau heeft dat overeenkomt met het gegevensbeschermingsniveau in de Europese Unie.
VISA kan gegevens doorgeven aan zijn moedermaatschappij in de VS. De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Meer informatie vind je in de privacyverklaring van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. Audio- en videoconferenties
Gegevensverwerking
Voor de communicatie met onze klanten gebruiken wij onder andere online conferentietools. De tools die wij concreet gebruiken, staan hieronder vermeld. Wanneer je via internet met ons communiceert via een video- of audioconferentie, worden je persoonsgegevens door ons en door de aanbieder van de betreffende conferentietool verzameld en verwerkt.
De conferentietools verzamelen daarbij alle gegevens die je voor het gebruik van de tools verstrekt of invoert (e-mailadres en/of je telefoonnummer). Daarnaast verwerken de conferentietools de duur van de conferentie, het begin en einde (tijdstip) van de deelname aan de conferentie, het aantal deelnemers en overige “contextinformatie” in verband met het communicatieproces (metagegevens).
Verder verwerkt de aanbieder van de tool alle technische gegevens die nodig zijn voor de afhandeling van de online communicatie. Dit omvat met name IP-adressen, MAC-adressen, apparaat-ID’s, apparaattype, type en versie van het besturingssysteem, clientversie, cameratype, microfoon of luidspreker en het type verbinding.
Als binnen de tool content wordt uitgewisseld, geüpload of op andere wijze beschikbaar gesteld, wordt deze eveneens opgeslagen op de servers van de toolaanbieders. Tot dergelijke content behoren met name cloudopnames, chat-/directe berichten, voicemails, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.
Let op: wij hebben geen volledige invloed op de gegevensverwerkingsprocessen van de gebruikte tools. Onze mogelijkheden worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder. Meer informatie over de gegevensverwerking door de conferentietools vind je in de privacyverklaringen van de afzonderlijk gebruikte tools, die wij onder deze tekst hebben vermeld.
Doel en rechtsgronden
De conferentietools worden gebruikt om te communiceren met toekomstige of bestaande contractpartners of om bepaalde diensten aan onze klanten aan te bieden (art. 6 lid 1 sub b AVG). Daarnaast dient het gebruik van de tools om de communicatie met ons en ons bedrijf in het algemeen te vereenvoudigen en te versnellen (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). Voor zover om toestemming is gevraagd, vindt het gebruik van de betreffende tools plaats op grond van die toestemming; de toestemming kan op elk moment met werking voor de toekomst worden ingetrokken.
Bewaartermijn
De gegevens die wij rechtstreeks via de video- en conferentietools verzamelen, worden uit onze systemen verwijderd zodra je ons verzoekt ze te verwijderen, je toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt. Opgeslagen cookies blijven op je apparaat staan totdat je ze verwijdert. Dwingende wettelijke bewaartermijnen blijven onverlet.
Op de bewaartermijn van je gegevens die door de aanbieders van de conferentietools voor eigen doeleinden worden opgeslagen, hebben wij geen invloed. Voor meer informatie hierover kun je je rechtstreeks wenden tot de aanbieders van de conferentietools.
Gebruikte conferentietools
Wij gebruiken de volgende conferentietools:
Zoom
Wij maken gebruik van Zoom. De aanbieder van deze dienst is Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, VS. Details over de gegevensverwerking vind je in de privacyverklaring van Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/.
De gegevensdoorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vind je hier: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5728.
Microsoft Teams
Wij maken gebruik van Microsoft Teams. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Details over de gegevensverwerking vind je in de privacyverklaring van Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Google Meet
Wij maken gebruik van Google Meet. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Details over de gegevensverwerking vind je in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Webex
Wij maken gebruik van Webex. De aanbieder van deze dienst is Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Duitsland.
Het kan niet worden uitgesloten dat de met WebEx verwerkte gegevens worden doorgegeven aan derde landen (bijv. de VS). Webex beschikt over bindende bedrijfsvoorschriften (Binding Corporate Rules, BCR) die zijn goedgekeurd door Nederlandse, Poolse, Spaanse en andere relevante Europese toezichthouders voor gegevensbescherming. Dit zijn bindende interne bedrijfsregels die de intern binnen het concern plaatsvindende gegevensdoorgifte naar derde landen buiten de EU en de EER legitimeren. Details vind je hier: https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html en https://konferenzen.telekom.de/fileadmin/Redaktion/conference/cisco-webex/Webex_Compliance_Deutsch_V1.0.pdf.
Details over de gegevensverwerking vind je in de privacyverklaring van Webex: https://www.cisco.com/c/de_de/about/legal/privacy-full.html.
11. Eigen diensten
Omgang met sollicitantengegevens
Wij bieden je de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via het online sollicitatieformulier). Hieronder informeren wij je over de omvang, het doel en het gebruik van je persoonsgegevens die in het kader van het sollicitatieproces worden verzameld. Wij verzekeren je dat het verzamelen, verwerken en gebruiken van je gegevens plaatsvindt in overeenstemming met het toepasselijke privacyrecht en alle overige wettelijke bepalingen en dat je gegevens strikt vertrouwelijk worden behandeld.
Omvang en doel van de gegevensverzameling
Als je ons een sollicitatie toestuurt, verwerken wij de daarmee verband houdende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiestukken, notities tijdens sollicitatiegesprekken enz.), voor zover dat nodig is om te beslissen over het aangaan van een arbeidsverhouding. De rechtsgrond hiervoor is § 26 BDSG volgens Duits recht (voorbereiding van een arbeidsverhouding), art. 6 lid 1 sub b AVG (algemene precontractuele maatregelen) en – als je toestemming hebt gegeven – art. 6 lid 1 sub a AVG. De toestemming kan op elk moment worden ingetrokken. Je persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de behandeling van je sollicitatie.
Als de sollicitatie succesvol is, worden de door jou ingediende gegevens op grond van § 26 BDSG en art. 6 lid 1 sub b AVG opgeslagen in onze gegevensverwerkingssystemen met het oog op de uitvoering van de arbeidsverhouding.
Bewaartermijn van de gegevens
Als wij je geen functie kunnen aanbieden, je een aanbod afwijst of je sollicitatie intrekt, behouden wij ons het recht voor om de door jou verstrekte gegevens op grond van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) tot 6 maanden na het einde van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Daarna worden de gegevens verwijderd en worden de fysieke sollicitatiestukken vernietigd. De bewaring dient met name als bewijs in geval van een rechtsgeschil. Als blijkt dat de gegevens na afloop van de termijn van 6 maanden nodig zullen zijn (bijv. vanwege een dreigend of aanhangig rechtsgeschil), vindt verwijdering pas plaats wanneer het doel van de verdere bewaring vervalt.
Een langere bewaring kan bovendien plaatsvinden als je daarvoor toestemming hebt gegeven (art. 6 lid 1 sub a AVG) of als wettelijke bewaarplichten aan verwijdering in de weg staan.
OneDrive
Wij hebben OneDrive op deze website geïntegreerd. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (hierna “OneDrive”).
OneDrive stelt ons in staat om een uploadgedeelte op onze website te integreren waarin je content kunt uploaden. Wanneer je content uploadt, wordt deze opgeslagen op de servers van OneDrive. Wanneer je onze website bezoekt, wordt bovendien een verbinding met OneDrive opgebouwd, zodat OneDrive kan vaststellen dat je onze website hebt bezocht.
OneDrive wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een betrouwbaar uploadgedeelte op zijn website. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG; de toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/6474.
Google Drive
Wij hebben Google Drive op deze website geïntegreerd. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Drive kunnen wij een uploadgedeelte op onze website integreren waarin je content kunt uploaden. Wanneer je content uploadt, wordt deze opgeslagen op de servers van Google Drive. Wanneer je onze website bezoekt, wordt bovendien een verbinding met Google Drive opgebouwd, zodat Google Drive kan vaststellen dat je onze website hebt bezocht.
Google Drive wordt gebruikt op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een betrouwbaar uploadgedeelte op zijn website. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG; de toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Verwerking in opdracht
Wij hebben een verwerkersovereenkomst (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een op grond van de privacywetgeving verplichte overeenkomst, die ervoor zorgt dat de dienst de persoonsgegevens van onze websitebezoekers uitsluitend verwerkt volgens onze instructies en met inachtneming van de AVG.