Preambule
Met het volgende privacybeleid willen wij u informeren over welke soorten van uw persoonlijke gegevens (hierna ook "gegevens" genoemd) wij verwerken, voor welke doeleinden en in welke mate. Het privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens die door ons worden uitgevoerd, zowel in het kader van de levering van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze sociale mediaprofielen (hierna gezamenlijk aangeduid als "online aanbod").
De gebruikte termen zijn niet geslachtsspecifiek.
Status: 27 januari 2025
Inhoudsopgave
- Preambule
- Verantwoordelijke
- Overzicht van verwerking
- Relevante rechtsgrondslagen
- Veiligheidsmaatregelen
- Overdracht van persoonlijke gegevens
- Internationale gegevensoverdracht
- Algemene informatie over het opslaan en verwijderen van gegevens
- Rechten van de betrokkenen
- Zakelijke diensten
- Betalingsprocedure
- Aanbieden van het online aanbod en webhosting
- Gebruik van cookies
- Registratie, aanmelding en gebruikersaccount
- Inloggen met eenmalige aanmelding
- Contact- en aanvraagbeheer
- Nieuwsbrief en elektronische meldingen
- Reclamecommunicatie via e-mail, post, fax of telefoon
- Enquêtes en interviews
- Webanalyse, -bewaking en -optimalisatie
- Aanbod van een affiliate programma
- Aanwezigheid in sociale netwerken (sociale media)
- Plug-ins en ingesloten functies en inhoud
Verantwoordelijke
Personen die bevoegd zijn om het bedrijf te vertegenwoordigen:
E-mailadres:
Overzicht van verwerking
Het volgende overzicht geeft een samenvatting van de soorten gegevens die worden verwerkt en de doeleinden van hun verwerking en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Inventarisgegevens.
- Betalingsgegevens.
- Contactgegevens.
- Inhoudelijke gegevens.
- Contractgegevens.
- Gebruiksgegevens.
- Meta-, communicatie- en procesgegevens.
- Protocolgegevens.
Categorieën van getroffen personen
- Begunstigde en klant.
- Geïnteresseerde partijen.
- Communicatiepartner.
- Gebruikers.
- Zakelijke en contractuele partners.
- Deelnemers.
Doeleinden van de verwerking
- Verlenen van contractuele diensten en nakomen van contractuele verplichtingen.
- Communicatie.
- Veiligheidsmaatregelen.
- Directe marketing.
- Bereikmeting.
- Kantoor- en organisatieprocedures.
- Affiliate volgen.
- Organisatorische en administratieve procedures.
- Feedback.
- Enquêtes en vragenlijsten.
- Marketing.
- Profielen met gebruikersgerelateerde informatie.
- Aanvraagprocedure.
- Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Infrastructuur voor informatietechnologie.
- Public relations.
- Verkoopbevordering.
- Bedrijfsprocessen en procedures voor bedrijfsbeheer.
Relevante rechtsgrondslagen
Relevante rechtsgrondslagen volgens de GDPR: Hieronder vindt u een overzicht van de rechtsgrondslagen van de GDPR op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de GDPR ook nationale voorschriften voor gegevensbescherming van toepassing kunnen zijn in het land waar u of wij woonachtig of gevestigd zijn. Mochten er in individuele gevallen ook meer specifieke rechtsgrondslagen van toepassing zijn, dan zullen wij u hierover informeren in het privacybeleid.
- Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
- Uitvoering van een contract en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR) - Verwerking is noodzakelijk voor de uitvoering van een contract waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een contract.
- Wettelijke verplichting (Art. 6 para. 1 zin 1 lit. c) GDPR) - Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
- Gerechtvaardigde belangen (Art. 6 para. 1 zin 1 lit. f) GDPR) - verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen die worden nagestreefd door de verwerkingsverantwoordelijke of door een derde, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen.
Opmerking over de toepasselijkheid van de GDPR en de Zwitserse FADP: Deze kennisgeving over gegevensbescherming dient om informatie te verstrekken in overeenstemming met zowel de Zwitserse FADP als de General Data Protection Regulation (GDPR). Houd er daarom rekening mee dat de termen van de GDPR worden gebruikt vanwege de bredere geografische toepassing en begrijpelijkheid. In het bijzonder worden in plaats van de termen "verwerking" van persoonsgegevens", "hoger belang" en "persoonsgegevens die speciale bescherming vereisen" uit de Zwitserse DPA, de termen "verwerking" van persoonsgegevens", "gerechtvaardigd belang" en "speciale gegevenscategorieën" uit de GDPR gebruikt. De juridische betekenis van de termen blijft echter bepaald in overeenstemming met de Zwitserse DPA binnen het toepassingsgebied van de Zwitserse DPA.
Veiligheidsmaatregelen
We nemen gepaste technische en organisatorische maatregelen in overeenstemming met de wettelijke vereisten, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, omstandigheden en doeleinden van de verwerking, evenals de verschillende waarschijnlijkheden en de omvang van de bedreiging voor de rechten en vrijheden van natuurlijke personen, om een beschermingsniveau te garanderen dat in verhouding staat tot het risico.
De maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke en elektronische toegang tot de gegevens te controleren, evenals de toegang, invoer, openbaarmaking, het waarborgen van de beschikbaarheid en de scheiding ervan. Verder hebben we procedures ingesteld die de uitoefening van de rechten van de betrokkene, het wissen van gegevens en reacties op bedreigingen van gegevens waarborgen. Bovendien houden we al rekening met de bescherming van persoonsgegevens tijdens de ontwikkeling en selectie van hardware, software en processen in overeenstemming met het principe van gegevensbescherming, door middel van technologieontwerp en door middel van gegevensbeschermingsvriendelijke standaardinstellingen.
Overdracht van persoonlijke gegevens
In het kader van onze verwerking van persoonsgegevens kunnen deze worden doorgegeven aan andere instanties, bedrijven, juridisch zelfstandige organisatorische eenheden of personen of aan hen bekend worden gemaakt. De ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen houden we ons aan de wettelijke vereisten en sluiten we in het bijzonder overeenkomstige contracten of overeenkomsten met de ontvangers van uw gegevens die dienen om uw gegevens te beschermen.
Internationale gegevensoverdracht
Gegevensverwerking in derde landen: Als we gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of de verwerking vindt plaats in het kader van het gebruik van diensten van derden of de bekendmaking of overdracht van gegevens aan andere personen, instanties of bedrijven, vindt dit alleen plaats in overeenstemming met de wettelijke vereisten. Als het niveau van gegevensbescherming in het derde land is erkend door middel van een adequaatheidsbesluit (art. 45 GDPR), dient dit als basis voor de gegevensoverdracht. Anders worden gegevens alleen doorgegeven als het niveau van gegevensbescherming op een andere manier is gewaarborgd, met name door middel van standaard contractbepalingen (Art. 46 lid 2 lit. c) GDPR), uitdrukkelijke toestemming of in het geval van contractuele of wettelijk verplichte doorgifte (Art. 49 lid 1 GDPR). Daarnaast zullen we u informeren over de grondslag voor doorgifte door derde landen met de individuele aanbieders uit het derde land, waarbij de adequaatheidsbesluiten voorrang hebben. Informatie over doorgifte door derde landen en bestaande adequaatheidsbesluiten is te vinden in de informatie van de EU-Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Als onderdeel van het zogenaamde "Data Privacy Framework" (DPF) heeft de EU Commissie ook het niveau van gegevensbescherming voor bepaalde bedrijven uit de VS als veilig erkend als onderdeel van de adequaatheidsbeslissing van 10.07.2023. De lijst van gecertificeerde bedrijven en meer informatie over het DPF is te vinden op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/. Als onderdeel van de informatie over gegevensbescherming zullen wij u informeren welke serviceproviders die wij gebruiken zijn gecertificeerd volgens het Data Privacy Framework.
Algemene informatie over het opslaan en verwijderen van gegevens
We verwijderen persoonsgegevens die we verwerken in overeenstemming met de wettelijke bepalingen zodra de onderliggende toestemmingen worden ingetrokken of er geen verdere wettelijke basis is voor de verwerking. Dit geldt voor gevallen waarin het oorspronkelijke doel van de verwerking niet langer van toepassing is of de gegevens niet langer nodig zijn. Uitzonderingen op deze regel bestaan als wettelijke verplichtingen of bijzondere belangen een langere opslag of archivering van de gegevens vereisen.
In het bijzonder gegevens die moeten worden opgeslagen om commerciële of belastingtechnische redenen of waarvan de opslag noodzakelijk is voor gerechtelijke vervolging of om de rechten van andere natuurlijke of rechtspersonen te beschermen, moeten dienovereenkomstig worden gearchiveerd.
Onze informatie over gegevensbescherming bevat aanvullende informatie over het bewaren en verwijderen van gegevens die specifiek van toepassing is op bepaalde verwerkingen.
Als er meer dan één indicatie is voor de bewaartermijn of de verwijderingsperiode voor een datum, is de langste periode altijd doorslaggevend.
Als een termijn niet uitdrukkelijk op een specifieke datum begint en ten minste een jaar bedraagt, begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de termijn doet ingaan zich heeft voorgedaan. In het geval van lopende contractuele relaties in het kader waarvan gegevens worden opgeslagen, is de gebeurtenis die de termijn doet ingaan de datum waarop de beëindiging of een andere beëindiging van de rechtsbetrekking van kracht wordt.
We verwerken alleen gegevens die niet langer worden opgeslagen voor het oorspronkelijk beoogde doel, maar vanwege wettelijke vereisten of andere redenen, om de redenen die de opslag rechtvaardigen.
Rechten van de betrokkenen
Rechten van betrokkenen onder de GDPR: Als betrokkene heb je recht op verschillende rechten onder de GDPR, die met name voortvloeien uit Art. 15 tot 21 GDPR:
- Recht op bezwaar: Je hebt het recht om, op gronden die verband houden met jouw specifieke situatie, op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens over jou die gebaseerd is op punt (e) of (f) van artikel 6(1) GDPR, inclusief profilering op basis van die bepalingen. Als de persoonsgegevens die op u betrekking hebben worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.
- Recht om toestemming in te trekken: U hebt het recht om uw toestemming op elk gewenst moment in te trekken.
- Recht op toegang: U hebt het recht om bevestiging te krijgen of er al dan niet persoonlijke gegevens over u worden verwerkt en om toegang te krijgen tot deze gegevens en verdere informatie en een kopie van de gegevens in overeenstemming met de wettelijke vereisten.
- Recht op rectificatie: In overeenstemming met de wettelijke bepalingen hebt u het recht om aanvulling van uw gegevens of rectificatie van onjuiste gegevens over u aan te vragen.
- Recht op wissen en beperking van de verwerking: In overeenstemming met de wettelijke bepalingen hebt u het recht om te eisen dat uw gegevens onmiddellijk worden gewist of, als alternatief, om te eisen dat de verwerking van de gegevens wordt beperkt in overeenstemming met de wettelijke bepalingen.
- Recht op gegevensoverdraagbaarheid: U hebt het recht om de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat in overeenstemming met de wettelijke vereisten of om te verzoeken dat ze worden doorgegeven aan een andere verwerkingsverantwoordelijke.
- Klacht bij de toezichthoudende autoriteit: Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de bepalingen van de GDPR.
Zakelijke diensten
Wij verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en geïnteresseerden (gezamenlijk "contractuele partners" genoemd), in het kader van contractuele en vergelijkbare juridische relaties en bijbehorende maatregelen en met betrekking tot de communicatie met de contractuele partners (of precontractueel), bijvoorbeeld om te reageren op aanvragen.
We gebruiken deze gegevens om aan onze contractuele verplichtingen te voldoen. Deze omvatten in het bijzonder de verplichtingen om de overeengekomen diensten te leveren, eventuele bijwerkingsverplichtingen en rechtsmiddelen in geval van garantie en andere storingen in de dienstverlening. Daarnaast gebruiken we de gegevens om onze rechten te waarborgen en ten behoeve van de administratieve taken die verband houden met deze verplichtingen en de bedrijfsorganisatie. We verwerken de gegevens ook op basis van onze legitieme belangen, zowel in het juiste en efficiënte beheer van ons bedrijf als in veiligheidsmaatregelen om onze contractuele partners en onze bedrijfsvoering te beschermen tegen misbruik, bedreiging van hun gegevens, geheimen, informatie en rechten (bijvoorbeeld om telecommunicatie-, transport- en andere ondersteunende diensten in te schakelen, evenals onderaannemers, banken, belasting- en juridische adviseurs, betalingsdienstaanbieders of belastingdiensten). Binnen het kader van de toepasselijke wetgeving geven we de gegevens van contractuele partners alleen door aan derden voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of om te voldoen aan wettelijke verplichtingen. Contractuele partners worden geïnformeerd over andere vormen van verwerking, zoals voor marketingdoeleinden, als onderdeel van dit privacybeleid.
Wij informeren de contractuele partners voor of tijdens het verzamelen van gegevens, bijv. in online formulieren, door middel van speciale markeringen (bijv. kleuren) of symbolen (bijv. sterretjes of iets dergelijks), of persoonlijk, welke gegevens nodig zijn voor de bovengenoemde doeleinden.
Wij wissen de gegevens na afloop van de wettelijke garantie- en vergelijkbare verplichtingen, d.w.z. in de regel na vier jaar, tenzij de gegevens in een klantenaccount zijn opgeslagen, bijv. zolang deze om wettelijke archiveringsredenen moeten worden bewaard (bijv. voor belastingdoeleinden, in de regel tien jaar). Gegevens die ons door de contractpartner in het kader van een bestelling worden verstrekt, verwijderen wij conform de specificaties en in de regel na afloop van de bestelling.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers). Contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
- Betrokken personen: Afnemers van diensten en klanten; belanghebbende partijen. Zakelijke en contractuele partners.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; communicatie; kantoor- en organisatieprocedures; organisatorische en administratieve procedures. Bedrijfsprocessen en procedures voor bedrijfsbeheer.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslag: Uitvoering van contract en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR); Wettelijke verplichting (Art. 6 para. 1 zin 1 lit. c) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Technische diensten: Wij verwerken de gegevens van onze klanten en opdrachtgevers (hierna uniform aangeduid als "klanten") om hen in staat te stellen de geselecteerde diensten of werken en bijbehorende activiteiten te selecteren, te kopen of in opdracht te geven, evenals de betaling en levering of uitvoering ervan.
De vereiste informatie wordt als zodanig geïdentificeerd in het kader van het sluiten van het contract, de bestelling of een vergelijkbaar contract en omvat de informatie die nodig is voor het leveren van diensten en facturering, evenals contactgegevens om eventueel overleg te kunnen plegen. Voor zover wij toegang krijgen tot informatie van eindklanten, medewerkers of andere personen, verwerken wij deze in overeenstemming met de wettelijke en contractuele vereisten; rechtsgrondslag: nakoming van het contract en precontractuele onderzoeken (art. 6 lid 1 zin 1 lit. b) GDPR).
Betalingsprocedure
Als onderdeel van contractuele en andere juridische relaties, vanwege wettelijke verplichtingen of anderszins op basis van onze legitieme belangen, bieden we de betrokkenen efficiënte en veilige betalingsmogelijkheden en maken we naast banken en kredietinstellingen gebruik van andere dienstverleners (gezamenlijk "betalingsdienstaanbieders" genoemd).
De gegevens die worden verwerkt door de betalingsdienstaanbieders omvatten inventarisgegevens, zoals de naam en het adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en checksums, evenals contract-, totaal- en ontvangergerelateerde informatie. De informatie is nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betalingsdienstaanbieders verwerkt en opgeslagen. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar alleen informatie met bevestigende of negatieve informatie over de betaling. Onder bepaalde omstandigheden kunnen de gegevens door de betalingsdienstaanbieders worden doorgegeven aan kredietbureaus. Het doel van deze overdracht is om de identiteit en kredietwaardigheid te controleren. Raadpleeg de algemene voorwaarden en de informatie over gegevensbescherming van de betalingsdienstaanbieders.
Betalingstransacties zijn onderworpen aan de algemene voorwaarden en kennisgevingen inzake gegevensbescherming van de respectieve betalingsdienstaanbieders, die toegankelijk zijn op de respectieve websites of transactieapplicaties. We verwijzen hier ook naar voor meer informatie en de uitoefening van het recht op herroeping, informatie en andere rechten van betrokkenen.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. onderwerp van het contract, duur, klantcategorie); gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokken personen: Afnemers van diensten en klanten; zakelijke en contractuele partners. Belanghebbende partijen.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen. Bedrijfsprocessen en bedrijfsbeheerprocedures.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslagen: Contractvervulling en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Stripe: Betalingsdiensten (technische verbinding van online betaalmethoden); Dienstverlener: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, VS; Rechtsgrondslag: Uitvoering van een contract en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR); Website: https://stripe.com; Privacybeleid: https://stripe.com/de/privacy. Grondslag voor doorgifte aan derde landen: Data Privacy Framework (DPF).
Aanbieden van het online aanbod en webhosting
We verwerken gegevens van gebruikers om hen te voorzien van onze online diensten. Hiervoor verwerken we het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze online services naar de browser of het eindapparaat van de gebruiker te sturen.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen). Loggegevens (bijv. logbestanden met betrekking tot aanmeldingen of het opvragen van gegevens of toegangstijden).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Aanbieden van ons online aanbod en gebruiksvriendelijkheid; informatietechnologische infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparaten (computers, servers, enz.)). Beveiligingsmaatregelen.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Verzamelen van toegangsgegevens en logbestanden: De toegang tot ons online-aanbod wordt bijgehouden in de vorm van zogenaamde "serverlogbestanden". De serverlogbestanden kunnen het adres en de naam van de opgeroepen webpagina's en bestanden, datum en tijd van de toegang, overgedragen gegevensvolumes, melding van succesvolle toegang, browsertype en -versie, het besturingssysteem van de gebruiker, referrer-URL (de eerder bezochte pagina) en in de regel IP-adressen en de aanvragende provider bevatten. De serverlogbestanden kunnen worden gebruikt voor beveiligingsdoeleinden, bijv. om overbelasting van de servers te voorkomen (met name in het geval van onrechtmatige aanvallen, zogenaamde DDoS-aanvallen) en om het gebruik van de servers en hun stabiliteit te garanderen; rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Verwijdering van gegevens: Logbestandinformatie wordt maximaal 30 dagen opgeslagen en daarna verwijderd of geanonimiseerd. Gegevens waarvan verdere opslag nodig is voor bewijsdoeleinden worden niet verwijderd totdat het betreffende incident definitief is opgehelderd.
Gebruik van cookies
De term "cookies" verwijst naar functies waarmee informatie op eindapparaten van gebruikers wordt opgeslagen en uitgelezen. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, bijvoorbeeld om de functionaliteit, veiligheid en het gebruiksgemak van online diensten te garanderen en om bezoekersstromen te analyseren. We gebruiken cookies in overeenstemming met de wettelijke bepalingen. Indien nodig, verkrijgen we vooraf toestemming van de gebruiker. Als toestemming niet vereist is, beroepen we ons op onze legitieme belangen. Dit is van toepassing als het opslaan en uitlezen van informatie essentieel is om uitdrukkelijk aangevraagde inhoud en functies te kunnen leveren. Dit omvat bijvoorbeeld het opslaan van instellingen en het waarborgen van de functionaliteit en veiligheid van ons online aanbod. Toestemming kan op elk moment worden ingetrokken. We geven duidelijke informatie over de omvang en het gebruik van cookies.
Informatie over rechtsgrondslagen onder de wetgeving inzake gegevensbescherming: Of we persoonsgegevens verwerken met behulp van cookies is afhankelijk van toestemming. Als er toestemming is gegeven, dient deze als rechtsgrondslag. Zonder toestemming baseren we ons op onze legitieme belangen, die hierboven in dit gedeelte en in de context van de respectieve diensten en procedures worden uitgelegd.
Opslagperiode: Met betrekking tot de opslagperiode wordt onderscheid gemaakt tussen de volgende soorten cookies:
- Tijdelijke cookies (ook: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online dienst heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft afgesloten.
- Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het eindapparaat is afgesloten. De inlogstatus kan bijvoorbeeld worden opgeslagen en voorkeurscontent kan direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. De gebruikersgegevens die met behulp van cookies worden verzameld, kunnen ook worden gebruikt om het bereik te meten. Als we gebruikers niet expliciet informeren over het type en de opslagduur van cookies (bijvoorbeeld bij het verkrijgen van toestemming), moeten ze ervan uitgaan dat ze permanent zijn en maximaal twee jaar kunnen worden opgeslagen.
Algemene informatie over herroeping en bezwaar (opt-out): Gebruikers kunnen de toestemming die ze hebben gegeven op elk gewenst moment intrekken en ook bezwaar maken tegen de verwerking in overeenstemming met de wettelijke vereisten, ook via de privacy-instellingen van hun browser.
- Soorten verwerkte gegevens: Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Rechtsgrondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Verwerking van cookiegegevens op basis van toestemming: We gebruiken een toestemmingsbeheeroplossing waarin toestemming van de gebruiker wordt verkregen voor het gebruik van cookies of voor de procedures en aanbieders die in de toestemmingsbeheeroplossing worden genoemd. Deze procedure wordt gebruikt om toestemming te verkrijgen, vast te leggen, te beheren en in te trekken, in het bijzonder met betrekking tot het gebruik van cookies en vergelijkbare technologieën die worden gebruikt om informatie op eindapparaten van gebruikers op te slaan, te lezen en te verwerken. Als onderdeel van deze procedure wordt toestemming van de gebruiker verkregen voor het gebruik van cookies en de bijbehorende verwerking van informatie, inclusief de specifieke verwerkingen en aanbieders die worden genoemd in de toestemmingsbeheerprocedure. Gebruikers hebben ook de mogelijkheid om hun toestemming te beheren en in te trekken. De toestemmingsverklaringen worden opgeslagen om herhaalde vragen te voorkomen en om een bewijs van toestemming te kunnen overleggen in overeenstemming met de wettelijke vereisten. De opslag vindt plaats op de server en/of in een cookie (de zogenaamde opt-in cookie) of door middel van vergelijkbare technologieën om de toestemming te kunnen toewijzen aan een specifieke gebruiker of zijn apparaat. Als er geen specifieke informatie beschikbaar is over de aanbieders van diensten voor toestemmingsbeheer, geldt de volgende algemene informatie: Toestemming wordt maximaal twee jaar bewaard. Er wordt een pseudonieme gebruikersidentificatie aangemaakt, die samen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. relevante categorieën cookies en/of serviceproviders) en informatie over de gebruikte browser, het systeem en het eindapparaat wordt opgeslagen; rechtsgrondslag: toestemming (art. 6 lid 1 zin 1 lit. a) GDPR).
Registratie, aanmelding en gebruikersaccount
Gebruikers kunnen een gebruikersaccount aanmaken. Als onderdeel van het registratieproces worden gebruikers voorzien van de vereiste verplichte informatie en verwerkt voor het verstrekken van de gebruikersaccount op basis van contractuele verplichtingen. De verwerkte gegevens omvatten in het bijzonder de aanmeldingsgegevens (gebruikersnaam, wachtwoord en een e-mailadres).
Als onderdeel van het gebruik van onze registratie- en aanmeldingsfuncties en het gebruik van het gebruikersaccount slaan we het IP-adres en het tijdstip van de betreffende gebruikersactie op. De opslag is gebaseerd op onze legitieme belangen en die van de gebruikers in de bescherming tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden niet doorgegeven aan derden, tenzij dit noodzakelijk is om onze claims af te dwingen of als er een wettelijke verplichting bestaat om dit te doen.
Gebruikers kunnen per e-mail worden geïnformeerd over processen die relevant zijn voor hun gebruikersaccount, zoals technische wijzigingen.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen en de informatie daarover, zoals informatie over auteurschap of tijdstip van aanmaak); gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Loggegevens (bijv. logbestanden met betrekking tot aanmeldingen of het ophalen van gegevens of toegangstijden).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; veiligheidsmaatregelen; organisatorische en administratieve procedures. Het leveren van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens". Verwijdering na beëindiging.
- Rechtsgrondslagen: Contractvervulling en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Registratie met pseudoniemen: Gebruikers kunnen pseudoniemen gebruiken als gebruikersnaam in plaats van echte namen; rechtsgrondslag: nakoming van het contract en precontractuele onderzoeken (art. 6 lid 1 zin 1 lit. b) GDPR).
Inloggen met eenmalige aanmelding
Single sign-on" of "single sign-on registratie of authenticatie" verwijst naar procedures waarmee gebruikers zich met behulp van een gebruikersaccount kunnen aanmelden bij een aanbieder van single sign-on procedures (bijv. een sociaal netwerk), waaronder ons online aanbod. Voorwaarde voor authenticatie via eenmalige aanmelding is dat gebruikers geregistreerd zijn bij de betreffende aanbieder van eenmalige aanmelding en de vereiste toegangsgegevens invoeren in het daarvoor bestemde online formulier, of al geregistreerd zijn bij de aanbieder van eenmalige aanmelding en de eenmalige aanmelding bevestigen via een knop.
Authenticatie vindt rechtstreeks plaats bij de betreffende single sign-on provider. Als onderdeel van deze authenticatie ontvangen we een gebruikers-ID met de informatie dat de gebruiker is aangemeld bij de betreffende eenmalige aanmeldprovider onder deze gebruikers-ID en een ID die door ons niet voor andere doeleinden kan worden gebruikt (de zogenaamde "gebruikershandgreep"). Of er aanvullende gegevens naar ons worden verzonden, hangt uitsluitend af van de gebruikte eenmalige aanmeldingsprocedure, van de gegevensvrijgave die is geselecteerd tijdens de authenticatie en ook van welke gegevens gebruikers hebben vrijgegeven in de privacy- of andere instellingen van het gebruikersaccount bij de eenmalige aanmeldingsprovider. Afhankelijk van de single sign-on provider en de keuze van de gebruiker kunnen dit verschillende gegevens zijn, meestal het e-mailadres en de gebruikersnaam. Het wachtwoord dat is ingevoerd bij de eenmalige aanmeldingsprovider als onderdeel van de eenmalige aanmeldingsprocedure is niet zichtbaar voor ons en wordt ook niet door ons opgeslagen.
Gebruikers worden erop gewezen dat hun bij ons opgeslagen gegevens automatisch kunnen worden vergeleken met hun gebruikersaccount bij de single sign-on provider, maar dat dit niet altijd mogelijk is of daadwerkelijk plaatsvindt. Als bijvoorbeeld e-mailadressen van gebruikers veranderen, moeten ze deze handmatig wijzigen in hun gebruikersaccount bij ons.
Indien overeengekomen met de gebruikers, kunnen we single sign-on registratie gebruiken in de context van of voorafgaand aan de uitvoering van het contract, voor zover de gebruikers hierom gevraagd is, dit verwerken binnen de reikwijdte van toestemming en anders gebruiken op basis van onze legitieme belangen en de belangen van de gebruikers in een effectief en veilig registratiesysteem.
Als gebruikers ooit besluiten dat ze de koppeling naar hun gebruikersaccount bij de eenmalige aanmeldingsprovider niet langer willen gebruiken voor de eenmalige aanmeldingsprocedure, moeten ze deze koppeling annuleren binnen hun gebruikersaccount bij de eenmalige aanmeldingsprovider. Als gebruikers hun gegevens bij ons willen verwijderen, moeten ze hun registratie bij ons annuleren.
- Soorten verwerkte gegevens: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; veiligheidsmaatregelen; registratieprocedure. Aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens". Verwijdering na beëindiging.
- Rechtsgrondslagen: Contractvervulling en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Apple Single Sign-On: verificatiediensten voor gebruikersaanmeldingen, levering van functies voor eenmalige aanmelding, beheer van identiteitsinformatie en toepassingsintegraties; dienstverlener: Apple Inc, Infinite Loop, Cupertino, CA 95014, Verenigde Staten; Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 lit. f) GDPR); Website: https: //www.apple.com/de/. Privacybeleid: https://www.apple.com/legal/privacy/de-ww/.
- Google Single Sign-On: authenticatiediensten voor gebruikersaanmeldingen, levering van functies voor eenmalige aanmelding, beheer van identiteitsinformatie en toepassingsintegraties; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://www.google.de; Privacybeleid: https://policies.google.com/privacy; Grondslag voor doorgifte aan derde landen: Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): Instellingen voor de weergave van advertenties: https://myadcenter.google.com/.
- X Enkelvoudige aanmelding: Authenticatiediensten voor gebruikersaanmeldingen, levering van eenmalige aanmeldingsfuncties, beheer van identiteitsinformatie en toepassingsintegraties; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://x.com; Privacybeleid: https://x.com/privacy,(Instellingen: https://x.com/personalization); Overeenkomst gegevensverwerking: https://privacy.x.com/en/for-our-partners/global-dpa. Grondslag voor doorgifte aan derde landen: Standaard Contractuele Clausules(https://privacy.x.com/en/for-our-partners/global-dpa).
Contact- en aanvraagbeheer
Wanneer u contact met ons opneemt (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakenrelaties, worden de gegevens van de vragende personen verwerkt voor zover dit nodig is om de contactaanvragen en eventueel gevraagde maatregelen te beantwoorden.
- Soorten verwerkte gegevens: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen, evenals de informatie daarover, zoals informatie over auteurschap of tijdstip van aanmaak); Gebruiksgegevens (bijv. paginabezoeken en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokken personen: Communicatiepartner.
- Doeleinden van verwerking: Communicatie; organisatorische en administratieve procedures; feedback (bijv. het verzamelen van feedback via een online formulier). Aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Uitvoering van het contract en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Contactformulier: Wanneer u contact met ons opneemt via ons contactformulier, per e-mail of via andere communicatiekanalen, verwerken wij de persoonsgegevens die aan ons worden doorgegeven om het betreffende verzoek te beantwoorden en te verwerken. Dit omvat over het algemeen gegevens zoals naam, contactgegevens en andere informatie die aan ons wordt verstrekt en die nodig is voor een juiste verwerking. Wij gebruiken deze gegevens uitsluitend voor het genoemde doel van contact en communicatie; rechtsgrondslag: nakoming van het contract en precontractuele onderzoeken (art. 6 lid 1 zin 1 lit. b) GDPR), legitieme belangen (art. 6 lid 1 zin 1 lit. f) GDPR).
Nieuwsbrief en elektronische meldingen
Wij versturen nieuwsbrieven, e-mails en andere elektronische kennisgevingen (hierna "nieuwsbrief" genoemd) uitsluitend met toestemming van de ontvanger of op basis van een wettelijke basis. Als de inhoud van de nieuwsbrief wordt vermeld bij het aanmelden voor de nieuwsbrief, is deze inhoud doorslaggevend voor de toestemming van de gebruiker. Om u aan te melden voor onze nieuwsbrief is het normaal gesproken voldoende om uw e-mailadres op te geven. Om u echter een gepersonaliseerde service te kunnen bieden, kunnen we u vragen om uw naam op te geven zodat we u persoonlijk kunnen aanspreken in de nieuwsbrief of om verdere informatie te verstrekken indien dit noodzakelijk is voor het doel van de nieuwsbrief.
Verwijdering en beperking van de verwerking: We kunnen de uitgeschreven e-mailadressen maximaal drie jaar bewaren op basis van onze legitieme belangen voordat we ze verwijderen om te kunnen bewijzen dat er eerder toestemming is gegeven. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen claims. Een individueel verzoek tot wissen is te allen tijde mogelijk, mits tegelijkertijd wordt bevestigd dat er eerder toestemming is gegeven. In het geval van verplichtingen om bezwaren permanent in acht te nemen, behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op te slaan in een blokkadelijst.
Het registratieproces wordt geregistreerd op basis van onze legitieme belangen om te controleren of het correct wordt uitgevoerd. Als we een serviceprovider opdracht geven om e-mails te verzenden, gebeurt dit op basis van onze legitieme belangen in een efficiënt en veilig verzendsysteem.
Inhoud:Informatie over ons, onze diensten, promoties en aanbiedingen.
- Soorten verwerkte gegevens: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokken personen: Communicatiepartner.
- Doeleinden van verwerking: Direct marketing (bijv. via e-mail of post).
- Rechtsgrondslag: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR).
- Mogelijkheid tot bezwaar (opt-out): U kunt de ontvangst van onze nieuwsbrief te allen tijde annuleren, d.w.z. uw toestemming intrekken of bezwaar maken tegen verdere ontvangst. U vindt een link om u af te melden voor de nieuwsbrief aan het einde van elke nieuwsbrief of u kunt een van de bovenstaande contactopties gebruiken, bij voorkeur e-mail.
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Meting van openings- en klikfrequenties: De nieuwsbrieven bevatten een zogenaamd "web beacon", d.w.z. een bestand ter grootte van een pixel dat wordt opgehaald van onze server of zijn server, als we een mailing service provider gebruiken, wanneer de nieuwsbrief wordt geopend. Als onderdeel van dit ophalen wordt in eerste instantie technische informatie verzameld, zoals gegevens over de browser en uw systeem, evenals uw IP-adres en het tijdstip van ophalen. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief op basis van de technische gegevens of de doelgroepen en hun leesgedrag op basis van hun opvraaglocaties (die kunnen worden bepaald aan de hand van het IP-adres) of de toegangstijden. Deze analyse omvat ook het bepalen of en wanneer de nieuwsbrieven worden geopend en op welke links wordt geklikt. De informatie wordt toegewezen aan de individuele ontvangers van de nieuwsbrief en opgeslagen in hun profiel totdat deze wordt verwijderd. De evaluaties worden gebruikt om de leesgewoonten van onze gebruikers te herkennen en om onze inhoud aan hen aan te passen of om andere inhoud te sturen op basis van de interesses van onze gebruikers. Het meten van de openings- en klikfrequentie en het opslaan van de meetresultaten in de gebruikersprofielen- premiumtext premiumtext premiumtext premiumtext premiumtext; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Reclamecommunicatie via e-mail, post, fax of telefoon
We verwerken persoonlijke gegevens ten behoeve van reclamecommunicatie, die kan plaatsvinden via verschillende kanalen, zoals e-mail, telefoon, post of fax, in overeenstemming met de wettelijke vereisten.
Ontvangers hebben te allen tijde het recht om hun toestemming in te trekken of bezwaar te maken tegen reclamecommunicatie.
Na herroeping of bezwaar bewaren we de gegevens die nodig zijn om de eerdere toestemming voor het contacteren of verzenden te bewijzen tot drie jaar na het einde van het jaar van herroeping of bezwaar op basis van onze legitieme belangen. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen claims. Op basis van het gerechtvaardigde belang om de herroeping of het bezwaar van de gebruiker permanent te observeren, slaan we ook de gegevens op die nodig zijn om hernieuwd contact te voorkomen (bijv. afhankelijk van het communicatiekanaal, het e-mailadres, telefoonnummer, naam).
- Soorten verwerkte gegevens: inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, etc.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers). Inhoudelijke gegevens (bijv. tekst- of beeldberichten en bijdragen en de informatie daarover, zoals informatie over auteurschap of tijdstip van creatie).
- Betrokken personen: Communicatiepartner.
- Doeleinden van verwerking: direct marketing (bijv. via e-mail of post); marketing. Verkoopbevordering.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslag: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Enquêtes en interviews
We voeren enquêtes en interviews uit om informatie te verzamelen voor het gecommuniceerde doel van de enquête of het interview. De door ons uitgevoerde enquêtes en vragenlijsten (hierna "enquêtes" genoemd) worden anoniem geëvalueerd. Persoonsgegevens worden alleen verwerkt voor zover dit noodzakelijk is voor het aanbieden en de technische uitvoering van de enquêtes (bijv. verwerking van het IP-adres om de enquête in de browser van de gebruiker weer te geven of om de enquête met behulp van een cookie te kunnen hervatten).
- Soorten verwerkte gegevens: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen, evenals de informatie daarover, zoals informatie over auteurschap of tijdstip van aanmaak). Gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokken personen: Deelnemers.
- Doeleinden van verwerking: Feedback (bijv. het verzamelen van feedback via een online formulier). Enquêtes en vragenlijsten (bijv. enquêtes met invoermogelijkheden, meerkeuzevragen).
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Webanalyse, -bewaking en -optimalisatie
Webanalyse (ook wel "bereikmeting" genoemd) wordt gebruikt om de bezoekersstroom naar ons online aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden bevatten. Met behulp van bereikanalyse kunnen we bijvoorbeeld herkennen op welk moment ons online aanbod of de functies of inhoud ervan het meest worden gebruikt, of bezoekers uitnodigen om ze opnieuw te gebruiken. Het stelt ons ook in staat om te begrijpen welke gebieden geoptimaliseerd moeten worden.
Naast webanalyses kunnen we ook gebruikmaken van testprocedures, bijvoorbeeld om verschillende versies van ons online aanbod of onderdelen daarvan te testen en te optimaliseren.
Tenzij hieronder anders vermeld, kunnen profielen, d.w.z. samengevatte gegevens voor een gebruiksproces, voor deze doeleinden worden aangemaakt en kan de informatie worden opgeslagen in een browser of in een eindapparaat en vervolgens worden uitgelezen. De verzamelde informatie omvat met name bezochte websites en de daar gebruikte elementen, evenals technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Als gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens van ons of van de aanbieders van de diensten die wij gebruiken, is het ook mogelijk om locatiegegevens te verwerken.
Daarnaast worden de IP-adressen van gebruikers opgeslagen. We gebruiken echter een IP-maskingprocedure (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. In het algemeen worden in het kader van webanalyse, A/B-tests en optimalisatie geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat noch wij, noch de leveranciers van de gebruikte software de werkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen ten behoeve van het betreffende proces.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is de rechtsgrondslag voor gegevensverwerking toestemming. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Bereiksmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen). Aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in de paragraaf "Algemene informatie over het opslaan en verwijderen van gegevens". Opslag van cookies gedurende maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden gedurende een periode van twee jaar worden opgeslagen op apparaten van gebruikers).
- Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Rechtsgrondslag: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Google Analytics: We gebruiken Google Analytics om het gebruik van ons online aanbod te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie toe te wijzen aan een eindapparaat om te herkennen welke inhoud gebruikers hebben opgeroepen binnen een of meer gebruiksprocessen, welke zoektermen ze hebben gebruikt, welke ze opnieuw hebben opgeroepen of welke interactie ze hebben gehad met ons online-aanbod. Het tijdstip van gebruik en de duur ervan worden ook opgeslagen, evenals de bronnen van de gebruikers die naar ons online-aanbod verwijzen en technische aspecten van hun eindapparaten en browsers.
Er worden pseudonieme profielen van gebruikers gemaakt met informatie van het gebruik van verschillende apparaten, waarbij cookies kunnen worden gebruikt. Google Analytics registreert of bewaart geen individuele IP-adressen van EU-gebruikers. Analytics levert echter wel ruwe geografische locatiegegevens door de volgende metadata af te leiden uit IP-adressen: Stad (en de afgeleide lengte- en breedtegraad van de stad), Continent, Land, Regio, Subcontinent (en op ID gebaseerde tegenhangers). Voor EU-verkeer worden IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet gelogd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-query's uitgevoerd op in de EU gevestigde servers voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres); Privacybeleid: https://policies.google.com/privacy; Overeenkomst gegevensverwerking: https://business.safety.google/adsprocessorterms/; Grondslag voor doorgifte aan derde landen: Data Privacy Framework (DPF); Opt-Out: Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de; Instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff. Meer informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
Aanbod van een affiliate programma
Wij bieden een affiliateprogramma, d.w.z. commissies of andere voordelen (collectief "commissie" genoemd) voor gebruikers (aangeduid als "affiliates") die naar onze aanbiedingen en diensten verwijzen. De verwijzing gebeurt door middel van een link die is toegewezen aan de respectieve Affiliate of andere methoden (bijv. kortingscodes) waarmee we kunnen herkennen dat het gebruik van onze diensten is gebaseerd op de verwijzing (gezamenlijk "Affiliate-links" genoemd).
Om te kunnen nagaan of de gebruikers onze diensten hebben gebruikt op basis van de affiliate-links die door de affiliates worden gebruikt, is het voor ons noodzakelijk om te weten dat de gebruikers een affiliate-link hebben gevolgd. De toewijzing van de affiliate-links aan de respectieve zakelijke transacties of ander gebruik van onze diensten dient uitsluitend voor de afrekening van commissies en wordt geannuleerd zodra deze niet langer nodig is voor dit doel.
Voor de bovengenoemde toewijzing van affiliate links kunnen de affiliate links worden aangevuld met bepaalde waarden die deel uitmaken van de link of elders kunnen worden opgeslagen, bijvoorbeeld in een cookie. De waarden kunnen met name de bronwebsite (referrer), het tijdstip, een online-identificatie van de exploitant van de website waarop de affiliate-link zich bevond, een online-identificatie
- Soorten verwerkte gegevens: Contractgegevens (bijv. onderwerp van het contract, duur, klantcategorie-); gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met-). Loggegevens (bijv. logbestanden met betrekking tot aanmeldingen of het ophalen van gegevens-).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van-). Zakelijke en contractuele partners.
- Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen. Bijhouden van affiliates.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Aanwezigheid in sociale netwerken (sociale media)
We onderhouden online aanwezigheid binnen sociale netwerken en verwerken gebruikersgegevens in deze context om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden.
We willen erop wijzen dat gebruikersgegevens mogelijk buiten de Europese Unie worden verwerkt. Dit kan risico's met zich meebrengen voor gebruikers, omdat het bijvoorbeeld moeilijker kan zijn om gebruikersrechten af te dwingen.
Bovendien worden gebruikersgegevens binnen sociale netwerken over het algemeen verwerkt voor marktonderzoek en reclamedoeleinden. Er kunnen bijvoorbeeld gebruikersprofielen worden aangemaakt op basis van gebruikersgedrag en de daaruit voortvloeiende interesses van gebruikers. Deze profielen kunnen op hun beurt bijvoorbeeld worden gebruikt om binnen en buiten de netwerken advertenties te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Cookies worden daarom meestal opgeslagen op de computer van de gebruiker, waarin het gebruiksgedrag en de interesses van de gebruiker worden opgeslagen. Daarnaast kunnen gegevens ook worden opgeslagen in de gebruikersprofielen, onafhankelijk van de apparaten die de gebruikers gebruiken (vooral als ze lid zijn van de respectieve platforms en daar zijn ingelogd).
Voor een gedetailleerde beschrijving van de respectieve vormen van verwerking en de opt-out opties, verwijzen wij u naar de gegevensbeschermingsverklaringen en informatie van de exploitanten van de respectieve netwerken.
In het geval van verzoeken om informatie en het doen gelden van rechten van betrokkenen, willen we er ook op wijzen dat deze het effectiefst kunnen worden uitgeoefend bij de providers. Alleen deze hebben toegang tot de gebruikersgegevens en kunnen passende maatregelen nemen en direct informatie verstrekken. Als u nog steeds hulp nodig hebt, kunt u contact met ons opnemen.
- Soorten verwerkte gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen, evenals de informatie daarover, zoals informatie over auteurschap of tijdstip van creatie). Gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Communicatie; feedback (bijv. het verzamelen van feedback via een online formulier). Public relations.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Rechtsgrondslag: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- X: Sociaal netwerk; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://x.com. Privacybeleid: https://x.com/de/privacy.
Plug-ins en ingesloten functies en inhoud
We nemen functionele en inhoudselementen op in ons online aanbod die worden verkregen van de servers van hun respectieve providers (hierna te noemen "externe providers"). Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna gezamenlijk "inhoud" genoemd).
De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, omdat ze zonder het IP-adres de inhoud niet naar de browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze inhoud of functie weer te geven. We streven ernaar om alleen inhoud te gebruiken waarvan de respectieve providers alleen het IP-adres gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook bekend als "webbakens") gebruiken voor statistische of marketingdoeleinden. De "pixeltags" kunnen worden gebruikt om informatie te analyseren, zoals het bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en bevat onder andere technische informatie over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod, maar kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is de rechtsgrondslag voor gegevensverwerking toestemming. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van verwerking: Aanbieden van ons online aanbod en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in de paragraaf "Algemene informatie over het opslaan en verwijderen van gegevens". Opslag van cookies gedurende maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden gedurende een periode van twee jaar worden opgeslagen op apparaten van gebruikers).
- Rechtsgrondslagen: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Google Fonts (verkregen van de Google-server): Het verkrijgen van lettertypen (en symbolen) met als doel een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met betrekking tot actualiteit en laadtijden, hun uniforme presentatie en het in acht nemen van mogelijke licentiebeperkingen. De leverancier van de lettertypes wordt geïnformeerd over het IP-adres van de gebruiker, zodat de lettertypes beschikbaar kunnen worden gesteld in de browser van de gebruiker. Daarnaast worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) doorgegeven die nodig zijn voor de levering van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving. Deze gegevens kunnen worden verwerkt op een server van de lettertypenleverancier in de VS - Bij het bezoeken van ons online aanbod stuurt de browser van de gebruiker HTTP-verzoeken naar de Google Fonts Web API (d.w.z. een software-interface voor het ophalen van lettertypen). De Google Fonts Web API voorziet gebruikers van de Google Fonts Cascading Style Sheets (CSS) en vervolgens van de in de CCS gespecificeerde lettertypen. Deze HTTP-verzoeken bevatten (1) het IP-adres dat door de betreffende gebruiker wordt gebruikt om toegang te krijgen tot internet, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, waaronder de user agent, die de browser- en besturingssysteemversies van de websitebezoekers beschrijft, evenals de verwijzings-URL (d.w.z. de webpagina waarop het Google-lettertype moet worden weergegeven). IP-adressen worden niet geregistreerd of opgeslagen op Google-servers en worden niet geanalyseerd. De Google Fonts Web API registreert details van HTTP-verzoeken (aangevraagde URL, user agent en referrer URL). De toegang tot deze gegevens is beperkt en wordt streng gecontroleerd. De aangevraagde URL identificeert de lettertypefamilies waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden opgeslagen zodat Google kan bepalen hoe vaak een bepaalde lettertypefamilie wordt opgevraagd. Met de Google Fonts Web API moet de user agent het gegenereerde lettertype aanpassen aan het betreffende browsertype. De user agent wordt voornamelijk gelogd voor foutopsporing en gebruikt om geaggregeerde gebruiksstatistieken te genereren om de populariteit van lettertypefamilies te meten. Deze verzamelde gebruiksstatistieken worden gepubliceerd op de "Analytics"-pagina van Google Fonts. Tot slot wordt de doorverwijzende URL vastgelegd zodat de gegevens kunnen worden gebruikt voor productieonderhoud en om een samengevoegd rapport te genereren over de topintegraties op basis van het aantal aanvragen voor lettertypen. Volgens eigen informatie gebruikt Google de door Google Fonts verzamelde informatie niet om profielen van eindgebruikers op te stellen of gerichte advertenties te plaatsen; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://fonts.google.com/; Privacybeleid: https://policies.google.com/privacy; Grondslag voor doorgifte aan derde landen: Data Privacy Framework (DPF). Meer informatie: https://developers.google.com/fonts/faq/privacy?hl=de.
Gemaakt met gratis Datenschutz-Generator.de door Dr. Thomas Schwenke