Privacybeleid

Deze privacyverklaring is machinaal vertaald en is uitsluitend bedoeld voor een beter begrip. Je kunt de actuele versie op elk gewenst moment lezen op: https://www.gharieni.de/datenschutz/

Preambule

Met het volgende privacybeleid willen we je informeren over welke soorten persoonlijke gegevens (hierna ook aangeduid als "gegevens") we verwerken, voor welke doeleinden en in welke mate. Het privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens die door ons worden uitgevoerd, zowel in het kader van de levering van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze sociale mediaprofielen (hierna gezamenlijk aangeduid als "online aanbod").

De gebruikte termen zijn niet genderspecifiek.

Status: 9 november 2023

Inhoudsopgave

• Preambule
• Verantwoordelijke persoon
• Contact functionaris voor gegevensbescherming
• Overzicht van verwerkingen
• Relevante rechtsgronden
• Beveiligingsmaatregelen
• Doorgifte van persoonsgegevens
• Internationale gegevensoverdracht
• Verwijdering van gegevens
• Rechten van de betrokkenen
• Gebruik van cookies
• Aanvullende opmerking over registratie Gharieni Shop
• Zakelijke diensten
• Gebruikte providers en diensten in het kader van bedrijfsactiviteiten
• Betalingsprocedure
• Kredietbeoordeling
• Levering van het online aanbod en webhosting
• Contact- en aanvraagbeheer
• Chatbots en chatfuncties
• Videoconferenties, online vergaderingen, webinars en schermdeling
• Sollicitatieprocedure
• Cloud-diensten
• Nieuwsbrief en elektronische meldingen
• Reclamecommunicatie via e-mail, post, fax of telefoon
• Prijsvragen en wedstrijden
• Enquêtes en interviews
• Webanalyse, monitoring en optimalisatie
• Online marketing
• Digitale badges
• Aanwezigheid in sociale netwerken (social media)
• Plugins en ingebedde functies en inhoud
• Beheer-, organisatie- en ondersteuningstools
• Wijziging en bijwerking van het privacybeleid
• Definities van termen

Verantwoordelijke persoon

Gharieni Group GmbH
Gutenbergstr. 40
47443 Moers
Vertegenwoordigd door:
Dipl.-Ing. Sammy Gharieni

E-mailadres:

info@gharieni.com

Telefoon:

02841 – 88 300 0

Colofon:

https://www.gharieni.de/impressum/

Contact functionaris voor gegevensbescherming

Kompass Datenschutz GmbH
Jan Besold
E-mailadres:
besold (at) kompass-datenschutz.de
Telefoon:
022336290596

Overzicht van verwerkingen

Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van hun verwerking samen en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

• Stamgegevens.
• Betalingsgegevens.
• Locatiegegevens.
• Contactgegevens.
• Inhoudelijke gegevens.
• Contractgegevens.
• Gebruiksgegevens.
• Meta-, communicatie- en procesgegevens.
• Sollicitatiegegevens.

Bijzondere categorieën gegevens

• Gezondheidsgegevens.

Categorieën van betrokken personen

• Klanten.
• Medewerkers.
• Geïnteresseerden.
• Communicatiepartners.
• Gebruikers.
• Sollicitanten.
• Deelnemers aan prijsvragen en wedstrijden.
• Zakelijke en contractuele partners.
• Deelnemers.
• Afgebeelde personen.

Doeleinden van de verwerking

• Levering van contractuele diensten en nakoming van contractuele verplichtingen.
• Contactaanvragen en communicatie.
• Veiligheidsmaatregelen.
• Direct marketing.
• Bereiksmeting.
• Tracking.
• Kantoor- en organisatieprocedures.
• Remarketing.
• Conversiemeting.
• Doelgroepvorming.
• Beheren en beantwoorden van aanvragen.
• Sollicitatieprocedure.
• Organiseren van prijsvragen en wedstrijden.
• Feedback.
• Marketing.
• Profielen met gebruikersgerelateerde informatie.
• Levering van onze online diensten en gebruiksvriendelijkheid.
• Beoordeling van kredietwaardigheid.
• Infrastructuur voor informatietechnologie.
• Public relations en informatiedoeleinden.

Geautomatiseerde besluiten in individuele gevallen

• Kredietrapport.

Relevante rechtsgronden

Relevante rechtsgronden volgens de AVG: Hieronder vind je een overzicht van de rechtsgronden van de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale voorschriften voor gegevensbescherming van toepassing kunnen zijn in jouw of ons land van verblijf of vestiging. Mocht er in individuele gevallen ook sprake zijn van specifiekere rechtsgronden, dan zullen wij je hierover informeren in het privacybeleid.

• Toestemming (Art. 6 lid 1 zin 1 sub a) AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden.
• Uitvoering van een overeenkomst en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.
• Wettelijke verplichting (Art. 6 lid 1 zin 1 sub c) AVG) – De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
• Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.
• Sollicitatieprocedure als precontractuele of contractuele relatie (Art. 6 lid 1 zin 1 sub b) AVG) – Voor zover in het kader van de sollicitatieprocedure bijzondere categorieën persoonsgegevens in de zin van Art. 9 lid 1 AVG van sollicitanten worden gevraagd (bijv. gezondheidsgegevens, zoals de status van ernstig gehandicapte of etnische afkomst), zodat de verwerkingsverantwoordelijke of de betrokkene zijn/haar rechten uit hoofde van het arbeidsrecht en het socialezekerheids- en socialebeschermingsrecht kan uitoefenen en zijn/haar verplichtingen in dit verband kan nakomen, vindt de verwerking plaats in overeenstemming met Art. 9 lid 2 sub b. AVG. In het geval van de bescherming van vitale belangen van sollicitanten of andere personen overeenkomstig Art. 9 lid 2 sub c. AVG of voor doeleinden van preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnosen, het verstrekken van gezondheidszorg of sociale diensten of behandelingen, of het beheren van gezondheidszorgstelsels en diensten of sociale stelsels overeenkomstig Art. 9 lid 2 sub h. AVG. In het geval van communicatie van bijzondere categorieën gegevens op basis van vrijwillige toestemming, vindt de verwerking plaats op basis van Art. 9 lid 2 sub a. AVG.
• Verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werkgelegenheid en sociale zekerheid (Art. 9 lid 2 sub h AVG).
• Toestemming voor de verwerking van bijzondere categorieën persoonsgegevens (Art. 9 lid 2 sub a) AVG).
• Verwerking van bijzondere categorieën persoonsgegevens ter bescherming van vitale belangen (Art. 9 lid 2 sub c) AVG).

Nationale voorschriften voor gegevensbescherming in Duitsland: Naast de gegevensbeschermingsvoorschriften van de AVG zijn in Duitsland nationale voorschriften voor gegevensbescherming van toepassing. Dit omvat in het bijzonder de wet ter bescherming tegen misbruik van persoonsgegevens bij gegevensverwerking (Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name speciale regels over het recht op informatie, het recht op verwijdering, het recht op bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, verwerking voor andere doeleinden en doorgifte, evenals geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering. Ook de gegevensbeschermingswetten van de afzonderlijke deelstaten kunnen van toepassing zijn.

Relevante rechtsgronden volgens de Zwitserse wet op de gegevensbescherming: Als je je in Zwitserland bevindt, verwerken wij je gegevens op basis van de Zwitserse federale wet op de gegevensbescherming (kortweg "Zwitserse FADP"). Dit geldt ook als onze verwerking van je gegevens je anderszins in Zwitserland raakt en je door de verwerking wordt beïnvloed. In principe bepaalt de Zwitserse FADP niet (in tegenstelling tot bijvoorbeeld de AVG) dat een rechtsgrond voor de verwerking van persoonsgegevens moet worden gespecificeerd. Wij verwerken persoonsgegevens alleen als de verwerking rechtmatig is, te goeder trouw gebeurt en proportioneel is (Art. 6 lid 1 en 2 van de Zwitserse FADP). Bovendien verkrijgen wij alleen persoonsgegevens voor een specifiek doel dat herkenbaar is voor de betrokkene en verwerken wij deze alleen op een manier die verenigbaar is met deze doeleinden (Art. 6 lid 3 van de Zwitserse FADP).

Opmerking over de toepasbaarheid van de AVG en de Zwitserse FADP: Deze privacyverklaring dient om informatie te verstrekken in overeenstemming met zowel de Zwitserse federale wet op de gegevensbescherming (FADP) als de Algemene Verordening Gegevensbescherming (AVG). Om deze reden wijzen wij erop dat de termen van de AVG worden gebruikt vanwege de bredere geografische toepassing en begrijpelijkheid. In het bijzonder worden in plaats van de termen "verwerking" van "persoonsgegevens", "overwegend belang" en "gevoelige persoonsgegevens" die in de Zwitserse FADP worden gebruikt, de termen "verwerking" van "persoonsgegevens", "gerechtvaardigd belang" en "bijzondere categorieën gegevens" uit de AVG gebruikt. De juridische betekenis van de termen blijft echter bepaald in overeenstemming met de Zwitserse FADP binnen het toepassingsgebied van de Zwitserse FADP.

Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen in overeenstemming met de wettelijke vereisten, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de omstandigheden en de doeleinden van de verwerking, evenals de verschillende waarschijnlijkheden van optreden en de ernst van de dreiging voor de rechten en vrijheden van natuurlijke personen, om een op het risico afgestemd beschermingsniveau te waarborgen.

De maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle op fysieke en elektronische toegang tot de gegevens, evenals de toegang, invoer, openbaarmaking, beveiliging van beschikbaarheid en de scheiding ervan. Bovendien hebben we procedures ingesteld die de uitoefening van de rechten van betrokkenen, de verwijdering van gegevens en reacties op datadreigingen waarborgen. Verder houden we al rekening met de bescherming van persoonsgegevens tijdens de ontwikkeling en selectie van hardware, software en processen in overeenstemming met het principe van gegevensbescherming door ontwerp en door standaardinstellingen.

TLS/SSL-encryptie (https): Om gebruikersgegevens die via onze online diensten worden verzonden te beschermen, gebruiken we TLS/SSL-encryptie. Secure Sockets Layer (SSL) is de standaardtechnologie voor het beveiligen van internetverbindingen door de gegevens te versleutelen die worden verzonden tussen een website of app en een browser (of tussen twee servers). Transport Layer Security (TLS) is een bijgewerkte en veiligere versie van SSL. Hyper Text Transfer Protocol Secure (HTTPS) wordt weergegeven in de URL wanneer een website is beveiligd met een SSL/TLS-certificaat.

Doorgifte van persoonsgegevens

Als onderdeel van onze verwerking van persoonsgegevens kunnen de gegevens worden doorgegeven aan andere instanties, bedrijven, juridisch onafhankelijke organisatorische eenheden of personen, of aan hen worden bekendgemaakt. De ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen nemen wij de wettelijke vereisten in acht en sluiten wij in het bijzonder overeenkomsten of contracten met de ontvangers van je gegevens die dienen ter bescherming van je gegevens.

Internationale gegevensoverdracht

Gegevensverwerking in derde landen: Als wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of als de verwerking plaatsvindt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere personen, instanties of bedrijven, gebeurt dit alleen in overeenstemming met de wettelijke vereisten. Als het niveau van gegevensbescherming in het derde land is erkend door middel van een adequaatheidsbesluit (Art. 45 AVG), dient dit als basis voor de gegevensoverdracht. Anders worden gegevens alleen doorgegeven als het niveau van gegevensbescherming op een andere manier is gewaarborgd, met name via standaardcontractbepalingen (Art. 46 lid 2 sub c) AVG), uitdrukkelijke toestemming of in het geval van contractueel of wettelijk vereiste doorgifte (Art. 49 lid 1 AVG). Daarnaast zullen wij je informeren over de basis voor doorgiften naar derde landen bij de individuele aanbieders uit het derde land, waarbij adequaatheidsbesluiten voorrang hebben. Informatie over doorgiften naar derde landen en bestaande adequaatheidsbesluiten is te vinden in de informatie van de EU-Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

EU-US Trans-Atlantic Data Privacy Framework: Als onderdeel van het zogenaamde "Data Privacy Framework" (DPF) heeft de EU-Commissie ook het niveau van gegevensbescherming voor bepaalde bedrijven uit de VS als veilig erkend in het adequaatheidsbesluit van 10-07-2023. De lijst met gecertificeerde bedrijven en verdere informatie over het DPF is te vinden op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/. Als onderdeel van de informatie over gegevensbescherming zullen wij je informeren welke door ons gebruikte dienstverleners gecertificeerd zijn onder het Data Privacy Framework.

Bekendmaking van persoonsgegevens in het buitenland: In overeenstemming met de Zwitserse wet op de gegevensbescherming (DSG) maken wij persoonsgegevens alleen in het buitenland bekend als een adequate bescherming van de betrokkenen is gegarandeerd (Art. 16 Zwitserse DSG). Als de Bondsraad geen adequate bescherming heeft vastgesteld (lijst: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), nemen wij alternatieve beveiligingsmaatregelen. Dit kunnen internationale verdragen zijn, specifieke garanties, gegevensbeschermingsclausules in contracten, standaardbepalingen voor gegevensbescherming die zijn goedgekeurd door de Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC) of interne bedrijfsregels voor gegevensbescherming die vooraf zijn erkend door de FDPIC of een bevoegde gegevensbeschermingsautoriteit in een ander land.

Volgens Art. 16 van de Zwitserse FADP kunnen uitzonderingen voor de bekendmaking van gegevens in het buitenland worden toegestaan als aan bepaalde voorwaarden is voldaan, waaronder toestemming van de betrokkene, uitvoering van een overeenkomst, openbaar belang, bescherming van leven of fysieke integriteit, gegevens die openbaar zijn gemaakt of gegevens uit een wettelijk voorzien register. Deze bekendmakingen gebeuren altijd in overeenstemming met de wettelijke vereisten.

Verwijdering van gegevens

De door ons verwerkte gegevens worden verwijderd in overeenstemming met de wettelijke vereisten zodra de voor de verwerking gegeven toestemming wordt ingetrokken of andere machtigingen vervallen (bijv. als het doel voor de verwerking van deze gegevens niet meer van toepassing is of als ze niet meer nodig zijn voor het doel). Als de gegevens niet worden verwijderd omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot deze doeleinden. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die moeten worden bewaard om commerciële of fiscale redenen of waarvan de opslag noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of om de rechten van een andere natuurlijke of rechtspersoon te beschermen. Als onderdeel van onze informatie over gegevensbescherming kunnen we gebruikers verdere informatie verstrekken over de verwijdering en bewaring van gegevens die specifiek van toepassing is op de respectievelijke verwerkingsactiviteiten.

Rechten van de betrokkenen

Rechten van betrokkenen onder de AVG: Als betrokkene heb je onder de AVG recht op verschillende rechten, die met name voortvloeien uit Art. 15 tot 21 AVG:

• Recht van bezwaar: Je hebt het recht om, vanwege met jouw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van je betreffende persoonsgegevens op basis van artikel 6 lid 1 sub e of f AVG, met inbegrip van profilering op basis van die bepalingen. Indien de jou betreffende persoonsgegevens worden verwerkt ten behoeve van direct marketing, heb je het recht te allen tijde bezwaar te maken tegen de verwerking van je betreffende persoonsgegevens voor dergelijke marketing, met inbegrip van profilering die betrekking heeft op direct marketing.
• Recht om toestemming in te trekken: Je hebt het recht om je toestemming te allen tijde in te trekken.
• Recht op inzage: Je hebt het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van je betreffende persoonsgegevens en om inzage te verkrijgen in die gegevens en verdere informatie en een kopie van de gegevens in overeenstemming met de wettelijke vereisten.
• Recht op rectificatie: In overeenstemming met de wettelijke bepalingen heb je het recht om de aanvulling van je betreffende gegevens of de rectificatie van onjuiste gegevens te verzoeken.
• Recht op gegevenswissing en beperking van de verwerking: In overeenstemming met de wettelijke bepalingen heb je het recht om te eisen dat je betreffende gegevens onmiddellijk worden gewist of, alternatief, om te eisen dat de verwerking van de gegevens wordt beperkt in overeenstemming met de wettelijke bepalingen.
• Recht op overdraagbaarheid van gegevens: Je hebt het recht om de jou betreffende gegevens, die je aan ons hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen in overeenstemming met de wettelijke vereisten, of om de overdracht ervan aan een andere verwerkingsverantwoordelijke te verzoeken.
• Klacht bij een toezichthoudende autoriteit: In overeenstemming met de wettelijke vereisten en onverminderd enig ander administratief of rechtsmiddel, heb je ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name een toezichthoudende autoriteit in de lidstaat waar je gewoonlijk verblijft, de toezichthoudende autoriteit van je werkplek of de plaats van de beweerde inbreuk, indien je van mening bent dat de verwerking van je betreffende persoonsgegevens inbreuk maakt op de AVG.

Rechten van betrokkenen onder de Zwitserse FADP:

Als betrokkene heb je de volgende rechten in overeenstemming met de bepalingen van de Zwitserse wet op de gegevensbescherming:

• Recht op inzage: Je hebt het recht om bevestiging te vragen of je betreffende persoonsgegevens worden verwerkt en om de informatie te ontvangen die nodig is om je rechten onder deze wet uit te oefenen en om een transparante gegevensverwerking te waarborgen.
• Recht op afgifte of overdracht van gegevens: Je hebt het recht om de afgifte te vragen van je persoonsgegevens die je aan ons hebt verstrekt in een gangbaar elektronisch formaat.
• Recht op rectificatie: Je hebt het recht om de rectificatie van onjuiste persoonsgegevens over jou te verzoeken.
• Recht op bezwaar, wissing en vernietiging: Je hebt het recht om bezwaar te maken tegen de verwerking van je gegevens en om te verzoeken dat de jou betreffende persoonsgegevens worden gewist of vernietigd.

Gebruik van cookies

Cookies zijn kleine tekstbestanden of andere opslagnotities die informatie opslaan op eindapparaten en informatie van de eindapparaten lezen. Bijvoorbeeld om de inlogstatus in een gebruikersaccount op te slaan, de inhoud van een winkelwagentje in een e-shop, de geraadpleegde inhoud of de gebruikte functies van een online aanbod. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, bijv. om de functionaliteit, veiligheid en het gemak van online diensten te waarborgen en om analyses van bezoekersstromen te maken.

Opmerkingen over toestemming: Wij gebruiken cookies in overeenstemming met de wettelijke bepalingen. Daarom verkrijgen wij voorafgaande toestemming van gebruikers, tenzij dit wettelijk niet vereist is. Toestemming is met name niet vereist als het opslaan en lezen van informatie, inclusief cookies, absoluut noodzakelijk is om de gebruiker een uitdrukkelijk door hem gevraagde telemediadienst te leveren (d.w.z. ons online aanbod). Strikt noodzakelijke cookies omvatten over het algemeen cookies met functies die dienen voor de weergave en bruikbaarheid van de online dienst, load balancing, beveiliging, opslag van gebruikersvoorkeuren en selectieopties of soortgelijke doeleinden die verband houden met het leveren van de door de gebruiker gevraagde hoofd- en nevenfuncties van de online dienst. De herroepbare toestemming wordt duidelijk gecommuniceerd aan de gebruikers en bevat de informatie over het respectievelijke gebruik van cookies.

Informatie over rechtsgronden onder de wetgeving inzake gegevensbescherming: De rechtsgrond onder de wetgeving inzake gegevensbescherming op basis waarvan wij de persoonsgegevens van gebruikers verwerken met behulp van cookies, hangt af van de vraag of wij gebruikers om hun toestemming vragen. Als gebruikers toestemming geven, is de rechtsgrond voor de verwerking van hun gegevens de door hen gegeven toestemming. Anders worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze gerechtvaardigde belangen (bijv. in de commerciële exploitatie van ons online aanbod en het verbeteren van de bruikbaarheid ervan) of, indien dit gebeurt als onderdeel van de nakoming van onze contractuele verplichtingen, indien het gebruik van cookies noodzakelijk is om onze contractuele verplichtingen na te komen. Wij leggen de doeleinden waarvoor wij cookies verwerken uit in de loop van dit privacybeleid of als onderdeel van onze toestemmings- en verwerkingsprocedures.

Bewaartermijn: Met betrekking tot de bewaartermijn wordt een onderscheid gemaakt tussen de volgende soorten cookies:

• Tijdelijke cookies (ook: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online dienst heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
• Permanente cookies: Permanente cookies blijven opgeslagen, ook nadat het eindapparaat is gesloten. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen of kan favoriete inhoud direct worden getoond wanneer de gebruiker een website opnieuw bezoekt. De met behulp van cookies verzamelde gebruikersgegevens kunnen ook worden gebruikt om het bereik te meten. Als wij gebruikers geen expliciete informatie verstrekken over het type en de bewaartermijn van cookies (bijv. bij het verkrijgen van toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en tot twee jaar kunnen worden bewaard.

Algemene informatie over herroeping en bezwaar (zogenaamde "opt-out"): Gebruikers kunnen de door hen gegeven toestemming op elk gewenst moment intrekken en bezwaar maken tegen de verwerking in overeenstemming met de wettelijke vereisten. Gebruikers kunnen onder andere het gebruik van cookies beperken in hun browserinstellingen (hoewel dit ook de functionaliteit van ons online aanbod kan beperken). Een bezwaar tegen het gebruik van cookies voor online marketingdoeleinden kan ook worden ingediend via de websites https://optout.aboutads.info en https://www.youronlinechoices.com/.

• Rechtsgronden: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG). Toestemming (Art. 6 lid 1 zin 1 sub a) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Verwerking van cookiegegevens op basis van toestemming: Wij gebruiken een procedure voor het beheer van cookietoestemming waarbij de toestemming van de gebruiker voor het gebruik van cookies of de in de procedure voor het beheer van cookietoestemming genoemde verwerkingen en aanbieders kan worden verkregen, beheerd en ingetrokken door de gebruiker. De toestemmingsverklaring wordt opgeslagen zodat deze niet opnieuw hoeft te worden gevraagd en de toestemming kan worden bewezen in overeenstemming met de wettelijke verplichting. Toestemming kan worden opgeslagen op de server en/of in een cookie (zogenaamde opt-in cookie of met behulp van vergelijkbare technologieën) om de toestemming te kunnen toewijzen aan een gebruiker of zijn apparaat. Behoudens individuele informatie over de aanbieders van diensten voor cookiebeheer, is de volgende informatie van toepassing: Toestemming kan tot twee jaar worden bewaard. Er wordt een gepseudonimiseerde gebruikersidentificatie aangemaakt en opgeslagen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. welke categorieën cookies en/of dienstverleners) evenals de gebruikte browser, het systeem en het eindapparaat; rechtsgrond: toestemming (Art. 6 lid 1 zin 1 sub a) AVG).
• BorlabsCookie: Beheer van cookietoestemming; Dienstverlener: Uitvoering op servers en/of computers onder eigen verantwoordelijkheid met betrekking tot gegevensbescherming; Website: https://de.borlabs.io/borlabs-cookie/. Verdere informatie: Een individueel gebruikers-ID, taal en soorten toestemming en het tijdstip waarop deze zijn gegeven, worden opgeslagen op de server en in de cookie op het apparaat van de gebruiker.

Persoonsgegevens worden ook verwerkt voor de exploitatie van onze online shop en het bestellen van goederen en/of diensten. Met betrekking tot de shopfuncties gebeurt dit over het algemeen om contracten voor de aankoop van onze goederen en diensten te initiëren of na te komen.

Met betrekking tot de weergave van geschikte producten op je apparaat verwerken wij gegevens uit het gebruik van de online shop op basis van een belangenafweging.

Om het bestelproces te voltooien, is het noodzakelijk om je als retailer te registreren in ons shopsysteem. De gegevens worden ingevoerd in een invoermasker en naar ons verzonden en opgeslagen. De volgende gegevens worden altijd verzameld:

-Adres

-Voornaam

-Achternaam

-E-mailadres

-Wachtwoord

-Straat en huisnummer

-Telefoonnummer

De volgende gegevens moeten ook door de gebruiker worden verstrekt:

-Bedrijfsnaam

-Toevoeging aan de bedrijfsnaam

-Btw-nummer

-Fiscaal nummer

-Scan van een handelsvergunning

Na een handmatige controle van de gegevens door Gharieni ontvang je een registratie-e-mail op het opgegeven e-mailadres, waarin we een link sturen voor authenticatie om te voorkomen dat e-mailadressen worden misbruikt. Na succesvolle authenticatie door het bevestigen van de link, kan de gebruiker zijn gebruikersaccount openen en winkelen in onze online shop. De door jou ingevoerde gegevens worden verzonden via een beveiligde https / SSL-verbinding. Je gegevens worden binnen 90 dagen na voltooiing van de verwerking verwijderd, tenzij een langere opslag vereist is om redenen van bewijsbaarheid, klantenservice of wettelijke bewaartermijnen.

Zakelijke diensten

Wij verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en geïnteresseerden (gezamenlijk aangeduid als "contractpartners") in het kader van contractuele en vergelijkbare juridische relaties en gerelateerde maatregelen en in het kader van communicatie met de contractpartners (of precontractueel), bijv. om vragen te beantwoorden.

Wij verwerken deze gegevens om onze contractuele verplichtingen na te komen. Deze omvatten in het bijzonder de verplichtingen om de overeengekomen diensten te leveren, eventuele updateverplichtingen en rechtsmiddelen in geval van garantie en andere servicestoringen. Daarnaast verwerken wij de gegevens om onze rechten te waarborgen en ten behoeve van de administratieve taken die verbonden zijn aan deze verplichtingen en de bedrijfsorganisatie. Bovendien verwerken wij de gegevens op basis van onze gerechtvaardigde belangen bij een behoorlijk en efficiënt bedrijfsbeheer en bij beveiligingsmaatregelen om onze contractpartners en onze bedrijfsactiviteiten te beschermen tegen misbruik, het in gevaar brengen van hun gegevens, geheimen, informatie en rechten (bijv. voor de inschakeling van telecommunicatie-, transport- en andere hulpdiensten, evenals onderaannemers, banken, belasting- en juridisch adviseurs, betalingsdienstverleners of belastingautoriteiten). Binnen het kader van de toepasselijke wetgeving geven wij de gegevens van contractpartners alleen door aan derden voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of om aan wettelijke verplichtingen te voldoen. Contractpartners worden geïnformeerd over andere vormen van verwerking, bijv. voor marketingdoeleinden, als onderdeel van dit privacybeleid.

Wij informeren de contractpartners welke gegevens nodig zijn voor de bovengenoemde doeleinden vóór of tijdens de gegevensverzameling, bijv. in online formulieren, door middel van speciale markering (bijv. kleuren) of symbolen (bijv. sterretjes of iets dergelijks), of in persoon.

Wij verwijderen de gegevens na het verstrijken van de wettelijke garantie en vergelijkbare verplichtingen, d.w.z. over het algemeen na 4 jaar, tenzij de gegevens in een klantaccount zijn opgeslagen, bijv. zolang ze bewaard moeten blijven om redenen van wettelijke archivering. De wettelijke bewaartermijn is tien jaar voor documenten die relevant zijn onder de belastingwetgeving en voor handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, de werkinstructies die nodig zijn om deze documenten te begrijpen en andere organisatorische documenten en boekhoudkundige bescheiden, en zes jaar voor ontvangen handels- en zakelijke brieven en reproducties van verzonden handels- en zakelijke brieven. De termijn begint aan het einde van het kalenderjaar waarin de laatste vermelding in het boek is gemaakt, de inventaris, de openingsbalans, de jaarrekening of het bestuursverslag is opgesteld, de handels- of zakelijke brief is ontvangen of verzonden of de boekingsbon is gemaakt, de registratie is gemaakt of de andere documenten zijn gemaakt.

Voor zover wij gebruikmaken van externe aanbieders of platforms om onze diensten te verlenen, zijn de algemene voorwaarden en privacyverklaringen van de respectievelijke externe aanbieders of platforms van toepassing in de relatie tussen de gebruikers en de aanbieders.

• Verwerkte soorten gegevens: Stamgegevens (bijv. namen, adressen); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. e-mail, telefoonnummers); Contractgegevens (bijv. onderwerp van het contract, duur, klantcategorie); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Klanten; geïnteresseerden. Zakelijke en contractuele partners.
• Doeleinden van verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; Beveiligingsmaatregelen; Contactaanvragen en communicatie; Kantoor- en organisatieprocedures; Beheren en beantwoorden van aanvragen; Conversietracking (meting van de effectiviteit van marketingactiviteiten). Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen).
• Rechtsgronden: Uitvoering van een overeenkomst en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG); Wettelijke verplichting (Art. 6 lid 1 zin 1 sub c) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Klantaccount: Klanten kunnen een account aanmaken binnen ons online aanbod (bijv. klant- of gebruikersaccount, kortweg "klantaccount"). Als de registratie van een klantaccount vereist is, worden klanten hiervan op de hoogte gesteld, evenals van de informatie die nodig is voor de registratie. Klantaccounts zijn niet openbaar en kunnen niet worden geïndexeerd door zoekmachines. Als onderdeel van het registratieproces en de daaropvolgende logins en het gebruik van het klantaccount, slaan we de IP-adressen van de klanten op samen met de toegangstijden om de registratie te kunnen bewijzen en misbruik van het klantaccount te voorkomen. Als het klantaccount is opgezegd, worden de gegevens van het klantaccount na de opzeggingsdatum verwijderd, tenzij ze voor andere doeleinden dan verstrekking in het klantaccount worden bewaard of om wettelijke redenen moeten worden bewaard (bijv. interne opslag van klantgegevens, bestelprocessen of facturen). Het is de verantwoordelijkheid van de klant om een back-up van zijn gegevens te maken bij het opzeggen van het klantaccount; rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).
• Verlanglijst: Klanten kunnen een product-/verlanglijst aanmaken. In dit geval worden de producten opgeslagen als onderdeel van de nakoming van onze contractuele verplichtingen totdat het account wordt verwijderd, tenzij de items op de productlijst door de klant worden verwijderd of wij de klant uitdrukkelijk informeren over andere bewaartermijnen; rechtsgrond: Uitvoering van een overeenkomst en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).
• Economische analyses en marktonderzoek: Om economische redenen en om markttrends en de wensen van contractpartners en gebruikers te kunnen identificeren, analyseren wij de gegevens die voor ons beschikbaar zijn over zakelijke transacties, contracten, aanvragen, enz., waarbij de groep betrokkenen contractpartners, geïnteresseerden, klanten, bezoekers en gebruikers van ons online aanbod kan omvatten. De analyses worden uitgevoerd ten behoeve van bedrijfsevaluaties, marketing en marktonderzoek (bijv. om klantgroepen met verschillende kenmerken te bepalen). Indien beschikbaar kunnen we rekening houden met de profielen van geregistreerde gebruikers, inclusief hun gegevens, bijv. over gebruikte diensten. De analyses worden uitsluitend door ons gebruikt en worden niet extern bekendgemaakt, tenzij het gaat om anonieme analyses met samengevatte, d.w.z. geanonimiseerde waarden. Bovendien houden we rekening met de privacy van gebruikers en verwerken we de gegevens voor analysedoeleinden zo veel mogelijk gepseudonimiseerd en, indien haalbaar, anoniem (bijv. als samengevatte gegevens); rechtsgrond: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).
• Shop en e-commerce: Wij verwerken de gegevens van onze klanten om hen in staat te stellen de geselecteerde producten, goederen en bijbehorende diensten te selecteren, te kopen of te bestellen, evenals de betaling en levering of nakoming daarvan. Indien nodig voor de uitvoering van een bestelling, maken wij gebruik van dienstverleners, in het bijzonder post-, expeditie- en verzendbedrijven, om de levering of nakoming voor onze klanten uit te voeren. Wij maken gebruik van de diensten van banken en betalingsdienstverleners om betalingstransacties te verwerken. De vereiste informatie is als zodanig gemarkeerd in de context van de bestelling of het vergelijkbare aankoopproces en omvat de informatie die nodig is voor levering of verstrekking en facturering, evenals contactinformatie om eventueel overleg te kunnen plegen; juridische basis: contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).
• Technische diensten: Wij verwerken de gegevens van onze klanten en cliënten (hierna uniform aangeduid als “klanten”) om hen in staat te stellen de geselecteerde diensten of werken en bijbehorende activiteiten te selecteren, te kopen of in opdracht te geven, evenals de betaling en verstrekking of uitvoering of prestatie daarvan. De vereiste informatie is als zodanig gelabeld in de context van het sluiten van het contract, de bestelling of het vergelijkbare contract en omvat de informatie die nodig is voor de verlening van diensten en facturering, evenals contactinformatie om eventuele consultaties te kunnen houden. Voor zover wij toegang krijgen tot informatie van eindklanten, werknemers of andere personen, verwerken wij deze in overeenstemming met de wettelijke en contractuele vereisten;
  Juridische basis: Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).

Providers en diensten die worden gebruikt in het kader van bedrijfsactiviteiten

Als onderdeel van onze bedrijfsactiviteiten maken wij gebruik van aanvullende diensten, platforms, interfaces of plug-ins van externe aanbieders (kortweg “diensten”) in overeenstemming met de wettelijke vereisten. Het gebruik hiervan is gebaseerd op onze belangen bij een correcte, rechtmatige en economische bedrijfsvoering en onze interne organisatie.

• Verwerkte gegevenstypen: inventarisgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); inhoudelijke gegevens (bijv. invoer in online formulieren); contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
• Betrokkenen: Klanten; Geïnteresseerden; Gebruikers (bijv. websitebezoekers, gebruikers van online diensten); Zakelijke en contractuele partners; Werknemers (bijv. werknemers, sollicitanten, voormalige werknemers).
• Doeleinden van de verwerking: Verlening van contractuele diensten en nakoming van contractuele verplichtingen. Kantoor- en organisatieprocedures.
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• DATEV: Software voor boekhouding, communicatie met belastingadviseurs en autoriteiten en met documentopslag; Dienstverlener: DATEV eG, Paumgartnerstr. 6 – 14, 90429 Neurenberg, Duitsland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.datev.de/web/de/mydatev/online-anwendungen/; Privacybeleid: https://www.datev.de/web/de/m/ueber-datev/datenschutz/. Verwerkersovereenkomst: Verstrekt door de dienstverlener.

Betalingsprocedure

In het kader van contractuele en andere juridische relaties, vanwege wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen, bieden wij de betrokkenen efficiënte en veilige betalingsmogelijkheden en maken wij naast banken en kredietinstellingen gebruik van andere dienstverleners (gezamenlijk “betalingsdienstverleners”).

De gegevens die door de betalingsdienstverleners worden verwerkt, omvatten inventarisgegevens, zoals de naam en het adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN’s en checksums, evenals contract-, totaal- en ontvangergerelateerde informatie. De informatie is vereist om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betalingsdienstverleners verwerkt en door hen opgeslagen. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar alleen informatie met bevestiging of negatieve informatie over de betaling. Onder bepaalde omstandigheden kunnen de gegevens door de betalingsdienstverleners worden doorgegeven aan kredietinformatiebureaus. Het doel van deze overdracht is het controleren van de identiteit en kredietwaardigheid. Raadpleeg de algemene voorwaarden en de informatie over gegevensbescherming van de betalingsdienstverleners.

Betalingstransacties zijn onderworpen aan de algemene voorwaarden en privacyverklaringen van de respectievelijke betalingsdienstverleners, die toegankelijk zijn op de respectievelijke websites of transactie-applicaties. Wij verwijzen hier ook naar voor verdere informatie en het uitoefenen van herroepings-, informatie- en andere rechten van betrokkenen.

• Verwerkte gegevenstypen: inventarisgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. onderwerp van het contract, duur, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Klanten. Geïnteresseerden.
• Doeleinden van de verwerking: Verlening van contractuele diensten en nakoming van contractuele verplichtingen.
• Juridische basis: Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• PayPal: Betalingsdiensten (technische koppeling van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Juridische basis: Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG); Website: https://www.paypal.com/de. Privacybeleid: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
• Stripe: Betalingsdiensten (technische koppeling van online betaalmethoden); Dienstverlener: Stripe, Inc, 510 Townsend Street, San Francisco, CA 94103, USA; Juridische basis: Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG); Website: https://stripe.com; Privacybeleid: https://stripe.com/de/privacy. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).

Kredietbeoordeling

Indien wij vooruitbetalingen doen of vergelijkbare economische risico’s aangaan (bijv. bij bestellen op rekening), behouden wij ons het recht voor om identiteits- en kredietwaardigheidsinformatie te verkrijgen voor het beoordelen van het kredietrisico op basis van wiskundig-statistische procedures van gespecialiseerde servicebedrijven (kredietinformatiebureaus) om onze gerechtvaardigde belangen te beschermen.

Wij verwerken de van de kredietinformatiebureaus ontvangen informatie over de statistische waarschijnlijkheid van een betalingsachterstand als onderdeel van een passende discretionaire beslissing over de totstandkoming, uitvoering en beëindiging van de contractuele relatie. Wij behouden ons het recht voor om betaling op rekening of enige andere vooruitbetaling te weigeren in het geval van een negatief resultaat van de kredietcontrole.

De beslissing of wij vooruitbetalingen doen, wordt in overeenstemming met de wettelijke vereisten uitsluitend genomen op basis van een geautomatiseerde beslissing in individuele gevallen, die onze software neemt op basis van de door het kredietinformatiebureau verstrekte informatie.

Indien wij uitdrukkelijke toestemming verkrijgen van contractpartners, is de juridische basis voor het kredietrapport en de overdracht van de gegevens van de klant naar de kredietinformatiebureaus de toestemming. Indien er geen toestemming wordt verkregen, wordt de kredietinformatie verstrekt op basis van onze gerechtvaardigde belangen bij de veiligheid van onze betalingsvorderingen.

• Verwerkte gegevenstypen: inventarisgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie).
• Betrokken personen: Klanten.
• Doeleinden van de verwerking: Beoordeling van kredietwaardigheid en kredietstatus.
• Juridische grondslagen: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG). Toestemming (Art. 6 lid 1 zin 1 sub a) AVG).
• Geautomatiseerde beslissingen in individuele gevallen: Kredietinformatie (beslissing op basis van een kredietcontrole).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Kredietcontrole als voorwaarde voor het aanbieden van betalingsmogelijkheden: Het aanbieden van betalingsmogelijkheden, bijv. betaling op rekening of betaling in termijnen, kan afhankelijk worden gesteld van het resultaat van de kredietcontrole van de klant. In dit geval vragen wij klanten om toestemming voor de kredietcontroleprocedure; juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG).

Verstrekking van het online aanbod en webhosting

Wij verwerken de gegevens van gebruikers om hen onze online diensten aan te kunnen bieden. Voor dit doel verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze online diensten naar de browser of het eindapparaat van de gebruiker te verzenden.

• Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
• Doeleinden van de verwerking: Verstrekking van ons online aanbod en gebruiksvriendelijkheid; informatietechnologie-infrastructuur (exploitatie en verstrekking van informatiesystemen en technische apparaten (computers, servers, enz.)). Beveiligingsmaatregelen.
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Verstrekking van online aanbod op gehuurde opslagruimte: Voor de verstrekking van ons online aanbod maken wij gebruik van opslagruimte, rekenkracht en software die wij huren of anderszins verkrijgen van een overeenkomstige serverprovider (ook wel “webhost” genoemd); Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).
• Verzameling van toegangsgegevens en logbestanden: Toegang tot ons online aanbod wordt geregistreerd in de vorm van zogenaamde “serverlogbestanden”. De serverlogbestanden kunnen het adres en de naam van de bezochte webpagina’s en bestanden bevatten, datum en tijd van toegang, overgedragen datavolumes, melding van succesvolle toegang, browsertype en -versie, het besturingssysteem van de gebruiker, referrer-URL (de eerder bezochte pagina) en, in de regel, IP-adressen en de aanvragende provider. De serverlogbestanden kunnen worden gebruikt voor beveiligingsdoeleinden, bijv. om overbelasting van de servers te voorkomen (vooral in het geval van misbruik, zogenaamde DDoS-aanvallen) en om de benutting van de servers en hun stabiliteit te waarborgen; juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG). Verwijdering van gegevens: Logbestandinformatie wordt maximaal 30 dagen bewaard en daarna verwijderd of geanonimiseerd. Gegevens waarvan de verdere opslag vereist is voor bewijsdoeleinden, zijn uitgesloten van verwijdering totdat het betreffende incident definitief is opgehelderd.

Contact- en aanvraagbeheer

Bij contact met ons (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakelijke relaties, worden de gegevens van de aanvragende personen verwerkt voor zover dit nodig is om de contactaanvragen en eventuele gevraagde maatregelen te beantwoorden.

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudelijke gegevens (bijv. invoer in online formulieren); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Communicatiepartner.
• Doeleinden van de verwerking: Contactverzoeken en communicatie; beheren en beantwoorden van verzoeken; feedback (bijv. verzamelen van feedback via online formulier). Verstrekking van onze online diensten en gebruiksvriendelijkheid.
• Juridische grondslagen: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG). Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Contactformulier: Indien gebruikers contact met ons opnemen via ons contactformulier, e-mail of andere communicatiekanalen, verwerken wij de aan ons verstrekte gegevens in deze context om het gecommuniceerde verzoek te verwerken; juridische basis: uitvoering van contract en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG), gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Chatbots en chatfuncties

Wij bieden online chats en chatbotfuncties (gezamenlijk aangeduid als “chatdiensten”) aan als communicatiemiddel. Een chat is een online gesprek dat met een zekere mate van tijdigheid wordt gevoerd. Een chatbot is software die vragen van gebruikers beantwoordt of hen informeert over berichten. Als je onze chatfuncties gebruikt, kunnen wij je persoonsgegevens verwerken.

Als je onze chatdiensten binnen een online platform gebruikt, wordt je identificatienummer ook binnen het betreffende platform opgeslagen. Wij kunnen ook informatie verzamelen over welke gebruikers met onze chatdiensten communiceren en wanneer. Bovendien slaan wij de inhoud van je gesprekken via de chatdiensten op en registreren wij registratie- en toestemmingsprocessen om deze in overeenstemming met de wettelijke vereisten te kunnen bewijzen.

Wij willen gebruikers erop wijzen dat de respectievelijke platformprovider te weten kan komen dat en wanneer gebruikers met onze chatdiensten communiceren en technische informatie kan verzamelen over het gebruikte apparaat van de gebruiker en, afhankelijk van hun apparaatinstellingen, locatie-informatie (zogenaamde metadata) voor het optimaliseren van de respectievelijke diensten en voor beveiligingsdoeleinden. De metadata van communicatie via chatdiensten (d.w.z. bijv. informatie over wie met wie heeft gecommuniceerd) kunnen ook door de respectievelijke platformproviders worden gebruikt voor marketingdoeleinden of om advertenties weer te geven die zijn afgestemd op gebruikers in overeenstemming met hun bepalingen, waarnaar wij verwijzen voor verdere informatie.

Indien gebruikers aan een chatbot verklaren bereid te zijn informatie met regelmatige berichten te activeren, hebben zij de mogelijkheid om de informatie voor de toekomst op elk moment op te zeggen. De chatbot informeert gebruikers hoe en met welke termen zij zich kunnen afmelden voor de berichten. Wanneer de chatbotberichten worden opgezegd, worden de gegevens van de gebruiker uit de lijst van berichtontvangers verwijderd.

Wij gebruiken de bovengenoemde gegevens om onze chatdiensten te exploiteren, bijv. om gebruikers persoonlijk aan te spreken, om hun vragen te beantwoorden, om eventueel gevraagde inhoud te verzenden en ook om onze chatdiensten te verbeteren (bijv. om chatbots antwoorden op veelgestelde vragen te “leren” of om onbeantwoorde vragen te herkennen).

Opmerkingen over juridische grondslagen: Wij gebruiken de chatdiensten op basis van toestemming indien wij vooraf toestemming van gebruikers hebben verkregen om hun gegevens te verwerken als onderdeel van onze chatdiensten (dit geldt voor gevallen waarin gebruikers om toestemming wordt gevraagd, bijv. voor een chatbot om hen regelmatig berichten te sturen). Indien wij chatdiensten gebruiken om vragen van gebruikers over onze diensten of ons bedrijf te beantwoorden, gebeurt dit voor contractuele en precontractuele communicatie. Wij gebruiken ook chatdiensten op basis van onze gerechtvaardigde belangen bij het optimaliseren van de chatdiensten, hun kosteneffectiviteit en het verbeteren van de positieve gebruikerservaring.

Herroeping, bezwaar en verwijdering: Je kunt je toestemming op elk moment intrekken of bezwaar maken tegen de verwerking van je gegevens in het kader van onze chatdiensten.

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudelijke gegevens (bijv. invoer in online formulieren); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Communicatiepartner.
• Doeleinden van de verwerking: contactaanvragen en communicatie; direct marketing (bijv. per e-mail of post).
• Juridische grondslagen: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG); uitvoering van contract en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Tidio: Chat- en chatbotsoftware en gerelateerde diensten; Dienstverlener: Tidio LLC, 180 Steuart St, CA 94119, San Francisco, USA; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.tidiochat.com; Privacybeleid: https://www.tidio.com/privacy-policy/; Verwerkersovereenkomst: Verstrekt door de dienstverlener. Basis voor doorgifte naar derde landen: Standaard contractuele clausules (verstrekt door de dienstverlener).

Videoconferenties, online vergaderingen, webinars en scherm delen

Wij maken gebruik van platforms en applicaties van andere aanbieders (hierna te noemen “conferentieplatforms”) voor het houden van video- en audioconferenties, webinars en andere soorten video- en audiovergaderingen (hierna gezamenlijk te noemen “conferentie”). Bij het selecteren van de conferentieplatforms en hun diensten nemen wij de wettelijke vereisten in acht.

Gegevens verwerkt door conferentieplatforms: Als onderdeel van deelname aan een conferentie verwerken de conferentieplatforms de hieronder vermelde persoonsgegevens van de deelnemers. De omvang van de verwerking hangt af van welke gegevens vereist zijn in de context van een specifieke conferentie (bijv. specificatie van toegangsgegevens of duidelijke namen) en welke optionele informatie door de deelnemers wordt verstrekt. Naast verwerking voor het houden van de conferentie, kunnen de conferentieplatforms ook gegevens van deelnemers verwerken voor beveiligingsdoeleinden of service-optimalisatie. De verwerkte gegevens omvatten persoonsgegevens (voornaam, achternaam), contactinformatie (e-mailadres, telefoonnummer), toegangsgegevens (toegangscodes of wachtwoorden), profielfoto’s, informatie over professionele positie/functie, het IP-adres van de internettoegang, informatie over de eindapparaten van de deelnemers, hun besturingssysteem, de browser en de technische en taalinstellingen daarvan, informatie over de inhoud van de communicatieprocessen, d.w.z. invoer in chats evenals audio- en videogegevens, evenals het gebruik van andere beschikbare functies (bijv. enquêtes). De inhoud van communicatie wordt versleuteld voor zover technisch voorzien door de conferentie-aanbieders. Indien de deelnemers als gebruiker geregistreerd zijn bij de conferentieplatforms, kunnen verdere gegevens worden verwerkt in overeenstemming met de overeenkomst met de respectievelijke conferentie-aanbieder.

Logging en opnames: Indien tekstinvoer, deelnameresultaten (bijv. van enquêtes) en video- of audio-opnames worden gelogd, zal dit vooraf transparant aan de deelnemers worden gecommuniceerd en – indien nodig – zal hen om toestemming worden gevraagd.

Gegevensbeschermingsmaatregelen voor deelnemers: Let op de details van de verwerking van je gegevens door de conferentieplatforms in hun privacyverklaringen en selecteer de optimale beveiligings- en privacyinstellingen voor jou in de instellingen van het conferentieplatform. Zorg ook voor gegevens- en privacybescherming op de achtergrond van je opname voor de duur van een videoconferentie (bijv. door huisgenoten te informeren, deuren op slot te doen en de functie te gebruiken om de achtergrond onherkenbaar te maken indien technisch mogelijk). Links naar de conferentieruimtes en toegangsgegevens mogen niet aan onbevoegde derden worden doorgegeven.

Opmerkingen over juridische grondslagen: Indien wij, naast de conferentieplatforms, ook gegevens van gebruikers verwerken en gebruikers om toestemming vragen om de conferentieplatforms of bepaalde functies te gebruiken (bijv. toestemming voor het opnemen van conferenties), is de juridische basis voor verwerking deze toestemming. Bovendien kan onze verwerking noodzakelijk zijn om onze contractuele verplichtingen na te komen (bijv. in deelnemerslijsten, in het geval van het verwerken van de resultaten van discussies, enz.). Anders worden gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen bij efficiënte en veilige communicatie met onze communicatiepartners.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudelijke gegevens (bijv. invoer in online formulieren); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokkenen: Communicatiepartners; gebruikers (bijv. websitebezoekers, gebruikers van online diensten). Afgebeelde personen.
• Doeleinden van de verwerking: Verlening van contractuele diensten en nakoming van contractuele verplichtingen; contactverzoeken en communicatie. Kantoor- en organisatieprocedures.
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Microsoft Teams: Conferentie- en communicatiesoftware; Dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.microsoft.com/de-de/microsoft-365; Privacybeleid: https://privacy.microsoft.com/de-de/privacystatement, Beveiligingsinformatie: https://www.microsoft.com/de-de/trustcenter. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), Standaard contractuele clausules (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Sollicitatieprocedure

Het sollicitatieproces vereist dat sollicitanten ons de gegevens verstrekken die nodig zijn voor hun beoordeling en selectie. De vereiste informatie is te vinden in de vacaturetekst of, in het geval van online formulieren, in de daar verstrekte details.

In principe omvat de vereiste informatie persoonlijke gegevens zoals naam, adres, contactgegevens en bewijs van de kwalificaties die vereist zijn voor de functie. Op verzoek verstrekken wij graag aanvullende informatie over welke details vereist zijn.

Indien aangeboden, kunnen sollicitanten ons hun sollicitatie sturen via een online formulier. De gegevens worden in versleutelde vorm aan ons verzonden in overeenstemming met de stand van de techniek. Sollicitanten kunnen ons hun sollicitatie ook per e-mail sturen. Houd er echter rekening mee dat e-mails over het algemeen niet versleuteld over het internet worden verzonden. In de regel worden e-mails tijdens het transport versleuteld, maar niet op de servers van waaruit ze worden verzonden en ontvangen. Wij kunnen daarom geen verantwoordelijkheid aanvaarden voor het verzendtraject van de sollicitatie tussen de afzender en ontvangst op onze server.

Voor het zoeken naar sollicitanten, het indienen van sollicitaties en het selecteren van sollicitanten kunnen wij gebruikmaken van sollicitatiebeheer- of wervingssoftware en platforms en diensten van externe aanbieders in overeenstemming met de wettelijke vereisten.

Sollicitanten kunnen contact met ons opnemen over hoe zij hun sollicitatie kunnen indienen of deze per post naar ons kunnen sturen.

Verwerking van bijzondere categorieën gegevens: Voor zover bijzondere categorieën persoonsgegevens (Art. 9 lid 1 AVG, bijv. gezondheidsgegevens, zoals de status van ernstig gehandicapte of etnische afkomst) van sollicitanten worden gevraagd als onderdeel van de sollicitatieprocedure, wordt de verwerking daarvan uitgevoerd zodat de verwerkingsverantwoordelijke of de betrokkene de rechten kan uitoefenen die voortvloeien uit het arbeidsrecht en het socialezekerheids- en socialebeschermingsrecht en zijn of haar verplichtingen in dit verband kan nakomen. In het geval van de bescherming van vitale belangen van sollicitanten of andere personen of voor doeleinden van preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnose, voor het verstrekken van gezondheids- of sociale zorg of behandeling of voor het beheer van gezondheids- of sociale zorgsystemen en -diensten.

Verwijdering van gegevens: De door sollicitanten verstrekte gegevens kunnen door ons verder worden verwerkt voor de doeleinden van de arbeidsrelatie in het geval van een succesvolle sollicitatie. Anders, als de sollicitatie voor een vacature niet succesvol is, worden de gegevens van de sollicitant verwijderd. Gegevens van sollicitanten worden ook verwijderd als een sollicitatie wordt ingetrokken, waartoe sollicitanten op elk moment gerechtigd zijn. Behoudens een gerechtvaardigde annulering door de sollicitant, vindt de verwijdering uiterlijk plaats na een periode van zes maanden, zodat wij eventuele vervolgvragen over de sollicitatie kunnen beantwoorden en kunnen voldoen aan onze bewijsplicht onder de regelgeving over gelijke behandeling van sollicitanten. Facturen voor eventuele vergoeding van reiskosten worden gearchiveerd in overeenstemming met de belastingwetgeving.

Opname in een sollicitantenpool: Opname in een sollicitantenpool, indien aangeboden, is gebaseerd op toestemming. Sollicitanten worden geïnformeerd dat hun toestemming voor opname in de talentpool vrijwillig is, geen invloed heeft op de lopende sollicitatieprocedure en dat zij hun toestemming op elk moment voor de toekomst kunnen intrekken.

Duur van de gegevensbewaring in de sollicitantenpool in maanden:

12

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudelijke gegevens (bijv. invoer in online formulieren); sollicitatiegegevens (bijv. persoonlijke gegevens, post- en contactadressen, de documenten die bij de sollicitatie horen en de daarin vervatte informatie, zoals sollicitatiebrief, CV, certificaten en andere persoonlijke of kwalificatie-informatie verstrekt door sollicitanten met betrekking naar een specifieke functie of vrijwillig).
• Betrokken personen: Sollicitanten.
• Doeleinden van de verwerking: Sollicitatieprocedure (rechtvaardiging en mogelijke latere implementatie en mogelijke latere beëindiging van de arbeidsrelatie).
• Juridische grondslagen: Sollicitatieprocedure als een precontractuele of contractuele relatie (Art. 6 lid 1 zin 1 sub b) AVG); verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werkgelegenheid en sociale zekerheid (Art. 9 lid 2 sub h) AVG); toestemming voor de verwerking van bijzondere categorieën persoonsgegevens (Art. 9 lid 2 sub a) AVG). Verwerking van bijzondere categorieën persoonsgegevens voor de bescherming van vitale belangen (Art. 9 lid 2 sub c) AVG).

Cloud-diensten

Wij maken gebruik van softwarediensten die toegankelijk zijn via internet en draaien op de servers van hun aanbieders (zogenaamde “cloud-diensten”, ook wel aangeduid als “software as a service”) voor de opslag en het beheer van inhoud (bijv. documentopslag en -beheer, uitwisseling van documenten, inhoud en informatie met bepaalde ontvangers of publicatie van inhoud en informatie).

In dit kader kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van de aanbieder indien deze deel uitmaken van communicatieprocessen met ons of anderszins door ons worden verwerkt zoals uiteengezet in dit privacybeleid. Deze gegevens kunnen in het bijzonder stamgegevens en contactgegevens van gebruikers omvatten, gegevens over transacties, contracten, andere processen en hun inhoud. De cloud-dienstverleners verwerken ook gebruiksgegevens en metadata die zij gebruiken voor beveiligingsdoeleinden en om hun diensten te optimaliseren.

Indien wij cloud-diensten gebruiken om andere gebruikers of publiek toegankelijke websites te voorzien van formulieren of andere documenten en inhoud, kunnen de aanbieders cookies op de apparaten van gebruikers plaatsen voor doeleinden van webanalyse of om gebruikersinstellingen te onthouden (bijv. in het geval van mediacontrole).

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudelijke gegevens (bijv. invoer in online formulieren); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Klanten; werknemers (bijv. werknemers, sollicitanten, voormalige werknemers); geïnteresseerden. Communicatiepartners.
• Doeleinden van de verwerking: Kantoor- en organisatieprocedures. Informatietechnologie-infrastructuur (exploitatie en verstrekking van informatiesystemen en technische apparatuur (computers, servers, enz.)).
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Microsoft cloud-diensten: cloudopslag, cloudinfrastructuurdiensten en cloudgebaseerde applicatiesoftware; Dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://microsoft.com/de-de; Privacybeleid: https://privacy.microsoft.com/de-de/privacystatement, Beveiligingsinformatie: https://www.microsoft.com/de-de/trustcenter; Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), Standaard contractuele clausules (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Nieuwsbrief en elektronische meldingen

Wij sturen alleen nieuwsbrieven, e-mails en andere elektronische meldingen (hierna “nieuwsbrief”) met toestemming van de ontvanger of met wettelijke toestemming. Indien de inhoud van de nieuwsbrief specifiek wordt beschreven bij het aanmelden voor de nieuwsbrief, is deze bepalend voor de toestemming van de gebruiker. Anders bevatten onze nieuwsbrieven informatie over onze diensten en ons.

Om je aan te melden voor onze nieuwsbrieven is het over het algemeen voldoende om je e-mailadres te verstrekken. Wij kunnen je echter vragen om een naam op te geven, zodat we je persoonlijk kunnen aanspreken in de nieuwsbrief, of andere informatie als dit nodig is voor de doeleinden van de nieuwsbrief.

Double opt-in procedure: Aanmelding voor onze nieuwsbrief gebeurt altijd via een zogenaamde double opt-in procedure. Dit betekent dat je na aanmelding een e-mail ontvangt met de vraag om je aanmelding te bevestigen. Deze bevestiging is nodig zodat niemand zich met het e-mailadres van anderen kan aanmelden. Aanmeldingen voor de nieuwsbrief worden gelogd om het aanmeldingsproces in overeenstemming met de wettelijke vereisten te kunnen bewijzen. Dit omvat het opslaan van het tijdstip van aanmelding en bevestiging, evenals het IP-adres. Wijzigingen in je gegevens die door de mailingdienstverlener zijn opgeslagen, worden ook gelogd.

Verwijdering en beperking van de verwerking: Wij kunnen de afgemelde e-mailadressen tot drie jaar bewaren op basis van onze gerechtvaardigde belangen voordat we ze verwijderen, om te kunnen bewijzen dat er eerder toestemming is gegeven. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen claims. Een individueel verzoek tot verwijdering is op elk moment mogelijk, mits het eerdere bestaan van toestemming tegelijkertijd wordt bevestigd. In het geval van verplichtingen om bezwaren permanent in acht te nemen, behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel in een blokkeerlijst op te slaan.

Het aanmeldingsproces wordt gelogd op basis van onze gerechtvaardigde belangen om te verifiëren dat het correct wordt uitgevoerd. Als wij een dienstverlener opdracht geven om e-mails te verzenden, gebeurt dit op basis van onze gerechtvaardigde belangen bij een efficiënt en veilig verzendsysteem.

Inhoud:

Informatie over ons, onze diensten, acties en aanbiedingen.

• Verwerkte gegevenstypen: Inventarisgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
• Bijzondere categorieën persoonsgegevens: Gezondheidsgegevens.
• Betrokken personen: Communicatiepartner.
• Doeleinden van de verwerking: Direct marketing (bijv. per e-mail of post).
• Juridische grondslagen: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).
• Mogelijkheid tot bezwaar (opt-out): Je kunt de ontvangst van onze nieuwsbrief op elk moment opzeggen, d.w.z. je toestemming intrekken of bezwaar maken tegen verdere ontvangst. Je vindt een link om de nieuwsbrief op te zeggen aan het einde van elke nieuwsbrief, of je kunt op een andere manier gebruikmaken van een van de hierboven genoemde contactopties, bij voorkeur e-mail.

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Meting van openings- en klikpercentages: De nieuwsbrieven bevatten een zogenaamde “web-beacon”, d.w.z. een bestand ter grootte van een pixel dat wordt opgehaald van onze server wanneer de nieuwsbrief wordt geopend of, als we een verzendprovider gebruiken, van hun server. Als onderdeel van dit opvragen wordt in eerste instantie technische informatie verzameld, zoals informatie over de browser en je systeem, evenals je IP-adres en het tijdstip van opvragen. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief op basis van de technische gegevens of de doelgroepen en hun leesgedrag op basis van hun opvraaglocaties (die kunnen worden bepaald met behulp van het IP-adres) of de toegangstijden. Deze analyse omvat ook het bepalen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie wordt toegewezen aan de individuele ontvangers van de nieuwsbrief en opgeslagen in hun profielen totdat ze worden verwijderd. De analyses helpen ons om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daarop aan te passen of om verschillende inhoud te verzenden op basis van de interesses van onze gebruikers. De meting van openingspercentages en klikpercentages, evenals de opslag van de meetresultaten in de gebruikersprofielen en de verdere verwerking daarvan, worden uitgevoerd op basis van de toestemming van de gebruiker. Helaas is het niet mogelijk om de prestatiemeting afzonderlijk in te trekken; in dat geval moet het gehele abonnement op de nieuwsbrief worden opgezegd of moet er bezwaar tegen worden gemaakt. In dat geval wordt de opgeslagen profielinformatie verwijderd;
  Juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG).
• Rapidmail: E-mailverzending en automatiseringsdiensten; Dienstverlener: rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Duitsland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.rapidmail.de; Privacybeleid: https://www.rapidmail.de/datenschutz. Verwerkersovereenkomst: https://www.rapidmail.de/hilfe/datenschutzvertrag-nach-eu-dsgvo-abschliessen.

Reclamecommunicatie via e-mail, post, fax of telefoon

Wij verwerken persoonsgegevens voor doeleinden van reclamecommunicatie, die via verschillende kanalen kan plaatsvinden, zoals e-mail, telefoon, post of fax, in overeenstemming met de wettelijke vereisten.

Ontvangers hebben het recht om hun toestemming op elk moment in te trekken of om op elk moment bezwaar te maken tegen reclamecommunicatie.

Na herroeping of bezwaar bewaren wij de gegevens die nodig zijn om de eerdere toestemming voor het contacteren of verzenden te bewijzen tot drie jaar na het einde van het jaar van herroeping of bezwaar, op basis van onze gerechtvaardigde belangen. De verwerking van deze gegevens is beperkt tot het doel van een eventuele verdediging tegen claims. Op basis van het gerechtvaardigde belang om de herroeping of het bezwaar van de gebruiker permanent in acht te nemen, bewaren wij ook de gegevens die nodig zijn om hernieuwd contact te voorkomen (bijv. afhankelijk van het communicatiekanaal, het e-mailadres, telefoonnummer, naam).

• Verwerkte gegevenstypen: Stamgegevens (bijv. namen, adressen); Contactgegevens (bijv. e-mail, telefoonnummers).
• Betrokken personen: Communicatiepartner.
• Doeleinden van verwerking: Direct marketing (bijv. per e-mail of post).
• Juridische grondslagen: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Prijsvragen en wedstrijden

Wij verwerken persoonsgegevens van deelnemers aan wedstrijden en prijsvragen alleen in overeenstemming met de relevante regelgeving op het gebied van gegevensbescherming, voor zover de verwerking contractueel vereist is voor de verstrekking, uitvoering en afhandeling van de wedstrijd, de deelnemers hebben ingestemd met de verwerking of de verwerking onze gerechtvaardigde belangen dient (bijv. voor de veiligheid van de wedstrijd of de bescherming van onze belangen tegen misbruik door de mogelijke verzameling van IP-adressen bij het indienen van wedstrijddeelnames).

Indien bijdragen van deelnemers worden gepubliceerd als onderdeel van de wedstrijden (bijv. als onderdeel van een stemming of presentatie van de wedstrijdinzendingen of winnaars of verslaglegging over de wedstrijd), wijzen wij erop dat de namen van de deelnemers in dit kader ook gepubliceerd kunnen worden. Deelnemers kunnen hier op elk moment bezwaar tegen maken.

Indien de wedstrijd plaatsvindt binnen een online platform of een sociaal netwerk (bijv. Facebook of Instagram, hierna te noemen “online platform”), zijn de gebruiksvoorwaarden en bepalingen inzake gegevensbescherming van de respectievelijke platforms ook van toepassing. In deze gevallen wijzen wij erop dat wij verantwoordelijk zijn voor de informatie die door de deelnemers wordt verstrekt als onderdeel van de wedstrijd en dat vragen over de wedstrijd aan ons moeten worden gericht.

De gegevens van de deelnemers worden verwijderd zodra de wedstrijd of prijsvraag is beëindigd en de gegevens niet langer nodig zijn om de winnaars te informeren of omdat er geen verdere vragen over de wedstrijd meer worden verwacht. In principe worden de gegevens van deelnemers uiterlijk 6 maanden na het einde van de wedstrijd verwijderd. Gegevens van winnaars kunnen langer worden bewaard, bijv. om vragen over de prijzen te beantwoorden of om de prijs te overhandigen; in dit geval hangt de bewaartermijn af van het type prijs en bedraagt deze maximaal drie jaar voor artikelen of diensten, bijv. om garantieclaims te kunnen verwerken. Gegevens van deelnemers kunnen ook langer worden bewaard, bijv. in de vorm van verslaglegging over de wedstrijd in online en offline media.

Indien er in het kader van de wedstrijd ook gegevens voor andere doeleinden zijn verzameld, zijn de verwerking en de bewaartermijn daarvan gebaseerd op de informatie over gegevensbescherming voor dat gebruik (bijv. in het geval van aanmelding voor de nieuwsbrief als onderdeel van een wedstrijd).

• Verwerkte gegevenstypen: stamgegevens (bijv. namen, adressen); inhoudelijke gegevens (bijv. invoer in online formulieren); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Deelnemers aan prijsvragen en wedstrijden.
• Doeleinden van verwerking: Organiseren van prijsvragen en wedstrijden.
• Juridische basis: Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG).

Enquêtes en interviews

Wij voeren enquêtes en interviews uit om informatie te verzamelen voor het gecommuniceerde doel van de enquête of het interview. De enquêtes en vragenlijsten (hierna “enquêtes”) die wij uitvoeren, worden anoniem geanalyseerd. Persoonsgegevens worden alleen verwerkt voor zover dit noodzakelijk is voor de verstrekking en technische uitvoering van de enquêtes (bijv. verwerking van het IP-adres om de enquête in de browser van de gebruiker weer te geven of om het hervatten van de enquête mogelijk te maken met behulp van een cookie).

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudelijke gegevens (bijv. invoer in online formulieren); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, toestemmingsstatus).
• Betrokken personen: Communicatiepartner. Deelnemers.
• Doeleinden van verwerking: Feedback (bijv. verzamelen van feedback via online formulier).
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Microsoft cloud-diensten: cloudopslag, cloudinfrastructuurdiensten en cloudgebaseerde applicatiesoftware; Dienstverlener: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://microsoft.com/de-de; Privacybeleid: https://privacy.microsoft.com/de-de/privacystatement, Beveiligingsinformatie: https://www.microsoft.com/de-de/trustcenter; Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), Standaard Contractuele Clausules (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Webanalyse, monitoring en optimalisatie

Webanalyse (ook wel “bereikmeting” genoemd) wordt gebruikt om de stroom bezoekers naar ons online aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als gepseudonimiseerde waarden bevatten. Met behulp van bereikanalyse kunnen we bijvoorbeeld herkennen op welk tijdstip ons online aanbod of de functies of inhoud ervan het meest frequent worden gebruikt of bezoekers uitnodigen om ze opnieuw te gebruiken. We kunnen ook begrijpen welke gebieden optimalisatie behoeven.

Naast webanalyse kunnen we ook testprocedures gebruiken, bijv. om verschillende versies van ons online aanbod of de componenten ervan te testen en te optimaliseren.

Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen worden aangemaakt, d.w.z. gegevens samengevat voor een gebruiksproces, en kan informatie worden opgeslagen in een browser of in een eindapparaat en daaruit worden uitgelezen. De verzamelde informatie omvat in het bijzonder bezochte websites en de daar gebruikte elementen, evenals technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Indien gebruikers hebben ingestemd met het verzamelen van hun locatiegegevens door ons of door de aanbieders van de diensten die wij gebruiken, kunnen ook locatiegegevens worden verwerkt.

De IP-adressen van gebruikers worden ook opgeslagen. We gebruiken echter een IP-maskeringsprocedure (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. In het algemeen worden er in het kader van webanalyse, A/B-testen en optimalisatie geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij en de aanbieders van de gebruikte software de werkelijke identiteit van de gebruikers niet kennen, maar alleen de informatie die in hun profielen is opgeslagen voor de doeleinden van de respectievelijke processen.

• Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procedurele gegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
• Doeleinden van verwerking: Remarketing; doelgroepvorming; bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen). Levering van onze online diensten en gebruiksvriendelijkheid.
• Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
• Juridische grondslagen: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Google Analytics 4: Wij gebruiken Google Analytics om het gebruik van ons online aanbod te meten en te analyseren op basis van een gepseudonimiseerd gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie toe te wijzen aan een eindapparaat om te herkennen welke inhoud gebruikers hebben opgeroepen binnen een of meer gebruiksprocessen, welke zoektermen ze hebben gebruikt, welke ze opnieuw hebben opgeroepen of waarmee ze interactie hebben gehad met ons online aanbod. Het tijdstip van gebruik en de duur ervan worden ook opgeslagen, evenals de bronnen van de gebruikers die naar ons online aanbod verwijzen en technische aspecten van hun eindapparaten en browsers. Er worden gepseudonimiseerde gebruikersprofielen aangemaakt met informatie uit het gebruik van verschillende apparaten, waarbij cookies kunnen worden gebruikt. Google Analytics registreert of bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics biedt echter ruwe geografische locatiegegevens door de volgende metadata af te leiden van IP-adressen: Stad (en de afgeleide breedte- en lengtegraad van de stad), Continent, Land, Regio, Subcontinent (en op ID gebaseerde tegenhangers). Voor EU-verkeer worden de IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet gelogd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-aanvragen uitgevoerd op in de EU gevestigde servers voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Privacybeleid: https://policies.google.com/privacy; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), Standaard Contractuele Clausules (https://business.safety.google/adsprocessorterms); Opt-Out: Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated. Verdere informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
• Doelgroepvorming met Google Analytics: Wij gebruiken Google Analytics om de door Google en zijn partners geplaatste advertenties binnen advertentiediensten alleen te tonen aan die gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken hebben (bijv. interesses in bepaalde onderwerpen of producten bepaald op basis van de bezochte websites), die wij aan Google doorgeven (zogenaamde “remarketing” of “Google Analytics audiences”). Met behulp van remarketing-audiences willen we er ook voor zorgen dat onze advertenties overeenkomen met de potentiële interesse van gebruikers; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG); Website: https://marketingplatform.google.com; Juridische basis: https://business.safety.google/adsprocessorterms/; Privacybeleid: https://policies.google.com/privacy; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Verdere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden voor Google-advertentieproducten en standaard contractuele clausules voor doorgifte van gegevens naar derde landen: https://business.safety.google/adsprocessorterms.
• Google Tag Manager: Google Tag Manager is een oplossing waarmee we zogenaamde website-tags via een interface kunnen beheren en zo andere diensten in ons online aanbod kunnen integreren (zie verdere informatie in dit privacybeleid). De Tag Manager zelf (die de tags implementeert) maakt geen gebruikersprofielen aan en slaat bijvoorbeeld geen cookies op. Google leert alleen het IP-adres van de gebruiker kennen, wat nodig is om de Google Tag Manager uit te voeren; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Verwerkersovereenkomst:
  https://business.safety.google/adsprocessorterms. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), Standaard Contractuele Clausules (https://business.safety.google/adsprocessorterms).
• Matomo: Matomo is software die wordt gebruikt voor webanalyse en bereikmeting. Wanneer Matomo wordt gebruikt, worden er cookies gegenereerd en opgeslagen op het eindapparaat van de gebruiker. De gebruikersgegevens die worden verzameld bij het gebruik van Matomo worden alleen door ons verwerkt en worden niet gedeeld met derden. De cookies worden voor een maximale periode van 13 maanden bewaard: https://matomo.org/faq/general/faq_146/; Juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG). Verwijdering van gegevens: De cookies worden voor een maximale periode van 13 maanden bewaard.

Online marketing

Wij verwerken persoonsgegevens voor online marketingdoeleinden, waaronder in het bijzonder de marketing van advertentieruimte of de presentatie van advertenties en andere inhoud (gezamenlijk aangeduid als “inhoud”) op basis van de potentiële interesses van gebruikers en de meting van de effectiviteit ervan.

Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (zogenaamde “cookie”) of worden vergelijkbare procedures gebruikt, waarmee de voor de presentatie van de bovengenoemde inhoud relevante gebruikersinformatie wordt opgeslagen. Deze informatie kan bijvoorbeeld bestaan uit bekeken inhoud, bezochte websites, gebruikte online netwerken, maar ook communicatiepartners en technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Indien gebruikers hebben ingestemd met het verzamelen van hun locatiegegevens, kunnen deze ook worden verwerkt.

De IP-adressen van gebruikers worden ook opgeslagen. We gebruiken echter beschikbare IP-maskeringsprocedures (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. In het algemeen worden er in het kader van het online marketingproces geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat noch wij, noch de aanbieders van de online marketingprocessen de werkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen.

De informatie in de profielen wordt over het algemeen opgeslagen in cookies of door middel van vergelijkbare procedures. Deze cookies kunnen over het algemeen later ook op andere websites die hetzelfde online marketingproces gebruiken worden uitgelezen, geanalyseerd voor het doel van het weergeven van inhoud en aangevuld met verdere gegevens en opgeslagen op de server van de aanbieder van het online marketingproces.

In uitzonderlijke gevallen kunnen duidelijke gegevens aan de profielen worden toegewezen. Dit is bijvoorbeeld het geval als de gebruikers lid zijn van een sociaal netwerk waarvan wij de online marketingprocessen gebruiken en het netwerk de gebruikersprofielen koppelt aan de bovengenoemde gegevens. Houd er rekening mee dat gebruikers aanvullende afspraken kunnen maken met de aanbieders, bijv. door hun toestemming te geven tijdens de registratie.

In principe ontvangen wij alleen toegang tot samengevatte informatie over het succes van onze advertenties. Als onderdeel van zogenaamde conversiemetingen kunnen we echter controleren welke van onze online marketingprocedures hebben geleid tot een zogenaamde conversie, d.w.z. bijvoorbeeld tot het sluiten van een contract met ons. De conversiemeting wordt uitsluitend gebruikt om het succes van onze marketingmaatregelen te analyseren.

Tenzij anders vermeld, vragen wij je ervan uit te gaan dat de gebruikte cookies voor een periode van twee jaar worden bewaard.

• Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procedurele gegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
• Doeleinden van verwerking: Webanalyse (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Targeting (bijv. profilering op basis van interesses en gedrag, gebruik van cookies); Marketing; Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Conversietracking (meting van de effectiviteit van marketingactiviteiten); Remarketing. Levering van onze online diensten en gebruiksvriendelijkheid.
• Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
• Juridische grondslagen: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).
• Mogelijkheid tot bezwaar (opt-out): Wij verwijzen je naar de privacyverklaringen van de respectievelijke aanbieders en de voor de aanbieders gespecificeerde opt-out-mogelijkheden (zogenaamde “opt-out”). Als er geen expliciete opt-out-mogelijkheid is gespecificeerd, heb je de mogelijkheid om cookies uit te schakelen in je browserinstellingen. Dit kan echter de functies van ons online aanbod beperken. Wij raden daarom de volgende aanvullende opt-out-mogelijkheden aan, die per regio zijn samengevat: a) Europa: https://www.youronlinechoices.eu.
  b) Canada: https://www.youradchoices.ca/choices.
  c) VS: https:
  //www.aboutads.info/choices. d) Grensoverschrijdend: https://optout.aboutads.info.

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Google Ads en conversiemeting: online marketingproces voor het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de dienstverlener (bijv. in zoekresultaten, in video’s, op websites, enz.) zodat deze worden getoond aan gebruikers die vermoedelijk geïnteresseerd zijn in de advertenties. Daarnaast meten we de conversie van de advertenties, d.w.z. of gebruikers deze hebben aangegrepen om interactie te hebben met de advertenties en de geadverteerde aanbiedingen te gebruiken (zogenaamde conversie). Wij ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG), Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Verdere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaard contractuele clausules voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
• Google Ads Remarketing: Google Remarketing, ook wel retargeting genoemd, is een technologie waarmee gebruikers die een online dienst gebruiken, kunnen worden toegevoegd aan een gepseudonimiseerde remarketinglijst, zodat gebruikers advertenties kunnen krijgen op andere online aanbiedingen op basis van hun bezoek aan de online dienst; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF); Verdere informatie: Soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaard contractuele clausules voor doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
• Uitgebreide conversies voor Google Ads: Wanneer klanten op onze Google-advertenties klikken en vervolgens de geadverteerde dienst gebruiken (zogenaamde “conversie”), kunnen de door de gebruiker ingevoerde gegevens, zoals het e-mailadres, de naam, het woonadres of het telefoonnummer, naar Google worden verzonden. De hash-waarden worden vervolgens vergeleken met bestaande Google-accounts van de gebruikers om de interactie van de gebruikers met de advertenties (bijv. klikken of weergaven) en daarmee hun prestaties beter te analyseren en te verbeteren; juridische basis: Toestemming (Art. 6 lid 1 zin 1 sub a) AVG). Website: https://support.google.com/google-ads/answer/9888656.

Digitale badges

Digitale badges, ook wel open badges genoemd (hierna te noemen “badges”), zijn digitale certificaten die de vaardigheden, prestaties en interesses van individuen of organisaties bevestigen. Ze worden uitgegeven door geloofwaardige organisaties. De badges zijn voorzien van metadata en informatie over de verworven vaardigheden en prestaties. Meestal worden badges vertegenwoordigd door een afbeelding of een digitaal certificaat dat details bevat over de ontvanger, de uitgever, metadata en andere relevante informatie.

Indien badges individueel voor specifieke personen worden uitgegeven, worden de metadata verwerkt die in de badges zijn opgeslagen en worden gebruikt voor toewijzingsdoeleinden met betrekking tot de vaardigheden, prestaties en interesses van de betrokken personen.

Indien in het kader van de badges cookies en vergelijkbare technologieën worden gebruikt die niet vereist zijn en daarom of anderszins de toestemming van de gebruikers vereisen, verkrijgen wij de bijbehorende toestemming van de gebruikers en informeren wij hen dienovereenkomstig.

• Verwerkte gegevenstypen: Stamgegevens (bijv. namen, adressen); Inhoudelijke gegevens (bijv. invoer in online formulieren).
• Betrokken personen: Zakelijke en contractuele partners.
• Doeleinden van verwerking: Verlening van contractuele diensten en nakoming van contractuele verplichtingen. Public relations en informatiedoeleinden.
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Aanwezigheid in sociale netwerken (social media)

Wij onderhouden online aanwezigheid binnen sociale netwerken en verwerken in dit kader gebruikersgegevens om te communiceren met de daar actieve gebruikers of om informatie over ons aan te bieden.

Wij wijzen erop dat gebruikersgegevens buiten de Europese Unie verwerkt kunnen worden. Dit kan risico’s voor gebruikers met zich meebrengen omdat het bijvoorbeeld de handhaving van de rechten van gebruikers moeilijker kan maken.

Verder worden gebruikersgegevens binnen sociale netwerken over het algemeen verwerkt voor marktonderzoek en reclamedoeleinden. Zo kunnen er bijvoorbeeld gebruikersprofielen worden aangemaakt op basis van het gebruikersgedrag en de daaruit voortvloeiende interesses van gebruikers. De gebruikersprofielen kunnen op hun beurt bijvoorbeeld worden gebruikt om advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden worden meestal cookies op de computer van de gebruiker opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruiker worden bewaard. Verder kunnen er ook gegevens in de gebruikersprofielen worden opgeslagen onafhankelijk van de door de gebruikers gebruikte apparaten (vooral als de gebruikers lid zijn van de respectievelijke platforms en daarop zijn ingelogd).

Voor een gedetailleerde beschrijving van de respectievelijke vormen van verwerking en de opt-out-mogelijkheden verwijzen wij naar de verklaringen inzake gegevensbescherming en informatie verstrekt door de exploitanten van de respectievelijke netwerken.

In het geval van verzoeken om informatie en het uitoefenen van rechten van betrokkenen, wijzen wij er ook op dat deze het meest effectief bij de aanbieders kunnen worden ingediend. Alleen de aanbieders hebben toegang tot de gegevens van de gebruiker en kunnen passende maatregelen nemen en direct informatie verstrekken. Als je nog steeds hulp nodig hebt, kun je contact met ons opnemen.

• Verwerkte gegevenstypen: Contactgegevens (bijv. e-mail, telefoonnummers); Inhoudelijke gegevens (bijv. invoer in online formulieren); Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, toestemmingsstatus).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
• Doeleinden van verwerking: Contactverzoeken en communicatie; feedback (bijv. verzamelen van feedback via online formulier). Marketing.
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Instagram: Sociaal netwerk; Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.instagram.com. Privacybeleid: https://instagram.com/about/legal/privacy.
• Facebook-pagina’s: Profielen binnen het sociale netwerk Facebook – Wij zijn gezamenlijk verantwoordelijk met Meta Platforms Ireland Limited voor het verzamelen (maar niet de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina (bekend als een “fanpagina”). Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interactie hebben, of de acties die ze ondernemen (zie onder “Dingen die jij en anderen doen en verstrekken” in het Gegevensbeleid van Facebook: https://www.facebook.com/policy), evenals informatie over de apparaten die door gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder “Apparaatinformatie” in het Gegevensbeleid van Facebook: https://www.facebook.com/policy). Zoals uitgelegd in het Gegevensbeleid van Facebook onder “Hoe gebruiken we deze informatie?”, verzamelt en gebruikt Facebook ook informatie om analysediensten te leveren, bekend als “Pagina-statistieken”, voor paginabeheerders, zodat zij inzicht kunnen krijgen in hoe mensen omgaan met hun pagina’s en de inhoud die daarmee verbonden is. We hebben een speciale overeenkomst gesloten met Facebook (“Informatie over Pagina-statistieken”, https://www.facebook.com/legal/terms/page_controller_addendum), waarin met name is geregeld welke beveiligingsmaatregelen Facebook in acht moet nemen en waarin Facebook ermee heeft ingestemd de rechten van betrokkenen te vervullen (d.w.z. gebruikers kunnen bijvoorbeeld informatie- of verwijderingsverzoeken rechtstreeks naar Facebook sturen). De rechten van gebruikers (in het bijzonder op informatie, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook. Meer informatie is te vinden in de “Informatie over Pagina-statistieken” (https://www.facebook.com/legal/terms/information_about_page_insights_data); dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF), Standaard Contractuele Clausules (https://www.facebook.com/legal/EU_data_transfer_addendum). Verdere informatie: Overeenkomst over gezamenlijke verwerkingsverantwoordelijkheid: https://www.facebook.com/legal/terms/information_about_page_insights_data. De gezamenlijke verwerkingsverantwoordelijkheid is beperkt tot het verzamelen door en doorgeven van gegevens aan Meta Platforms Ireland Limited, een in de EU gevestigd bedrijf. De verdere verwerking van de gegevens is de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat in het bijzonder de doorgifte van de gegevens naar het moederbedrijf Meta Platforms, Inc. in de VS betreft (op basis van de standaard contractuele clausules gesloten tussen Meta Platforms Ireland Limited and Meta Platforms, Inc.)
• Facebook-groepen: We maken gebruik van de functie “Groepen” van het Facebook-platform om interessegroepen te creëren waarin Facebook-gebruikers met elkaar of met ons in contact kunnen komen en informatie kunnen uitwisselen. Daarbij verwerken we persoonsgegevens van de gebruikers van onze groepen voor zover dat noodzakelijk is voor het gebruik en de moderatie van de groep. Onze richtlijnen binnen de groepen kunnen verdere specificaties en informatie bevatten over het gebruik van de betreffende groep. Deze gegevens omvatten informatie over voor- en achternamen, evenals gepubliceerde of privé gedeelde inhoud, evenals waarden over de status van het groepslidmaatschap of groepsgerelateerde activiteiten, zoals lid worden of verlaten, evenals de tijdsgegevens voor de bovengenoemde gegevens. We verwijzen ook naar de verwerking van gebruikersgegevens door Facebook zelf. Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interactie hebben, of de acties die ze ondernemen (zie onder “Dingen die jij en anderen doen en verstrekken” in het gegevensbeleid van Facebook: https://www.facebook.com/policy), evenals informatie over de apparaten die door gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder “Apparaatinformatie” in het gegevensbeleid van Facebook: https://www.facebook.com/policy). Zoals uitgelegd in het gegevensbeleid van Facebook onder “Hoe gebruiken we deze informatie?”, verzamelt en gebruikt Facebook ook informatie om analysediensten, bekend als “Insights”, te leveren aan groepsbeheerders om hen inzicht te geven in hoe mensen omgaan met hun groepen en met de inhoud die eraan verbonden is; dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).
• Facebook-evenementen: Evenementprofielen binnen het sociale netwerk Facebook – We maken gebruik van de functie “Evenementen” van het Facebook-platform om de aandacht te vestigen op evenementen en data en om in contact te komen met gebruikers (deelnemers en geïnteresseerden) en om informatie uit te wisselen. Daarbij verwerken we persoonsgegevens van de gebruikers van onze evenementpagina’s, voor zover dit noodzakelijk is voor het doel van de evenementpagina en de moderatie ervan. Deze gegevens omvatten informatie over voor- en achternamen, evenals gepubliceerde of privé gecommuniceerde inhoud, evenals waarden over de status van deelname en de tijdsgegevens voor de bovengenoemde gegevens. We verwijzen ook naar de verwerking van gebruikersgegevens door Facebook zelf. Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interactie hebben, of de acties die ze ondernemen (zie onder “Dingen die jij en anderen doen en verstrekken” in het gegevensbeleid van Facebook: https://www.facebook.com/policy), evenals informatie over de apparaten die door gebruikers worden gebruikt (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder “Apparaatinformatie” in het gegevensbeleid van Facebook: https://www.facebook.com/policy). Zoals uitgelegd in het gegevensbeleid van Facebook onder “Hoe gebruiken we deze informatie?”, verzamelt en gebruikt Facebook ook informatie om analysediensten, bekend als “Insights”, te leveren aan aanbieders van evenementen, zodat zij inzicht kunnen krijgen in hoe mensen omgaan met hun evenementpagina’s en de inhoud die eraan verbonden is; dienstverleners: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).
• LinkedIn: Sociaal netwerk; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.linkedin.com; Privacybeleid: https://www.linkedin.com/legal/privacy-policy; Gegevensverwerkingsovereenkomst: https://legal.linkedin.com/dpa; Basis voor doorgifte naar derde landen: Standaard contractuele clausules (https://legal.linkedin.com/dpa). Mogelijkheid tot bezwaar (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Pinterest: Sociaal netwerk; Dienstverlener: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.pinterest.com; Privacybeleid: https://policy.pinterest.com/de/privacy-policy. Verdere informatie: Pinterest Data Sharing Annex (ANNEX A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
• X: Sociaal netwerk; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG). Privacybeleid: https://twitter.com/privacy, (Instellingen: https://twitter.com/personalization).
• YouTube: Sociaal netwerk en videoplatform; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Privacybeleid: https://policies.google.com/privacy; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): https://adssettings.google.com/authenticated.

Plug-ins en ingebedde functies en inhoud

We integreren functionele en inhoudelijke elementen in ons online aanbod die worden verkregen van de servers van hun respectievelijke aanbieders (hierna te noemen “derde aanbieders”). Dit kunnen bijvoorbeeld afbeeldingen, video’s of stadsplattegronden zijn (hierna uniform aangeduid als “inhoud”).

De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, omdat zij de inhoud zonder het IP-adres niet naar hun browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze inhoud of functie weer te geven. Wij streven ernaar alleen inhoud te gebruiken waarvan de respectievelijke aanbieders het IP-adres alleen gebruiken om de inhoud te leveren. Derde aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel “webbakens” genoemd) gebruiken voor statistische of marketingdoeleinden. Pixeltags kunnen worden gebruikt om informatie zoals bezoekersverkeer op de pagina’s van deze website te analyseren. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder meer technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod, evenals worden gekoppeld aan dergelijke informatie uit andere bronnen.

• Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); metadata, communicatiegegevens en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus); inventarisgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudelijke gegevens (bijv. invoer in online formulieren). Locatiegegevens (informatie over de geografische positie van een apparaat of persoon).
• Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
• Doeleinden van de verwerking: Levering van onze online diensten en gebruiksvriendelijkheid.
• Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Google Fonts (verkregen van de Google-server met toestemming in Youtube / Google Maps voor weergave): Het verkrijgen van lettertypen (en symbolen) ten behoeve van een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met het oog op actualiteit en laadtijden, hun uniforme presentatie en inachtneming van mogelijke licentiebeperkingen. De aanbieder van de lettertypen wordt op de hoogte gesteld van het IP-adres van de gebruiker, zodat de lettertypen beschikbaar kunnen worden gesteld in de browser van de gebruiker. Daarnaast worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) verzonden die nodig zijn voor het aanbieden van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving. Deze gegevens kunnen worden verwerkt op een server van de lettertype-aanbieder in de VS – Bij een bezoek aan ons online aanbod stuurt de browser van de gebruiker HTTP-verzoeken naar de Google Fonts Web API (d.w.z. een software-interface voor het ophalen van lettertypen). De Google Fonts Web API voorziet gebruikers van de Google Fonts Cascading Style Sheets (CSS) en vervolgens de in de CSS gespecificeerde lettertypen. Deze HTTP-verzoeken omvatten (1) het IP-adres dat door de betreffende gebruiker wordt gebruikt om toegang te krijgen tot internet, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, inclusief de user agent, die de browser- en besturingssysteemversies van de websitebezoekers beschrijft, evenals de verwijzende URL (d.w.z. de webpagina waarop het Google-lettertype moet worden weergegeven). IP-adressen worden niet gelogd of opgeslagen op Google-servers en worden niet geanalyseerd. De Google Fonts Web API logt details van HTTP-verzoeken (opgevraagde URL, user agent en verwijzende URL). Toegang tot deze gegevens is beperkt en wordt streng gecontroleerd. De opgevraagde URL identificeert de lettertypefamilies waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden gelogd zodat Google kan bepalen hoe vaak een bepaalde lettertypefamilie wordt opgevraagd. Met de Google Fonts Web API moet de user agent het lettertype aanpassen dat wordt gegenereerd voor het betreffende browsertype. De user agent wordt voornamelijk gelogd voor foutopsporing en gebruikt om geaggregeerde gebruiksstatistieken te genereren om de populariteit van lettertypefamilies te meten. Deze samengevatte gebruiksstatistieken worden gepubliceerd op de pagina “Analyses” van Google Fonts. Ten slotte wordt de verwijzende URL gelogd, zodat de gegevens kunnen worden gebruikt voor productieonderhoud en om een geaggregeerd rapport te genereren over de belangrijkste integraties op basis van het aantal lettertypeverzoeken. Volgens eigen informatie gebruikt Google de door Google Fonts verzamelde informatie niet om profielen van eindgebruikers aan te maken of om gerichte advertenties te plaatsen; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Verdere informatie: https://developers.google.com/fonts/faq/privacy?hl=de; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Website: https://fonts.google.com/. Privacybeleid: https://policies.google.com/privacy.
• Google Maps: We integreren de kaarten van de dienst “Google Maps” van Google. De verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van gebruikers omvatten; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://mapsplatform.google.com/; Privacybeleid: https://policies.google.com/privacy. Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF).
• YouTube-video’s: Video-inhoud; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Juridische basis: Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG); Website: https://www.youtube.com; Privacybeleid: https://policies.google.com/privacy; Basis voor doorgifte naar derde landen: EU-US Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de; Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated.

Beheer-, organisatie- en ondersteuningstools

Wij maken gebruik van diensten, platforms en software van andere aanbieders (hierna te noemen “derde aanbieders”) voor het organiseren, beheren, plannen en leveren van onze diensten. Bij het selecteren van derde aanbieders en hun diensten nemen wij de wettelijke vereisten in acht.

In dit kader kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van derde aanbieders. Dit kan betrekking hebben op diverse gegevens die wij in overeenstemming met dit privacybeleid verwerken. Deze gegevens kunnen met name stamgegevens en contactgegevens van gebruikers omvatten, evenals gegevens over transacties, contracten, andere processen en hun inhoud.

Indien gebruikers worden doorverwezen naar de derde aanbieders of hun software of platforms in het kader van communicatie, zakelijke of andere relaties met ons, kunnen de derde aanbieders gebruiksgegevens en metadata verwerken voor beveiligingsdoeleinden, serviceoptimalisatie of marketingdoeleinden. Wij vragen je daarom de privacyverklaringen van de betreffende derde aanbieders in acht te nemen.

• Verwerkte gegevenstypen: Inhoudelijke gegevens (bijv. invoer in online formulieren); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, toestemmingsstatus); contactgegevens (bijv. e-mail, telefoonnummers).
• Betrokkenen: Communicatiepartners; gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
• Doeleinden van de verwerking: Levering van contractuele diensten en nakoming van contractuele verplichtingen; kantoor- en organisatieprocedures; contactverzoeken en communicatie. Beheren en beantwoorden van vragen.
• Juridische grondslagen: Contractuitvoering en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG). Gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Verdere informatie over verwerkingsactiviteiten, procedures en diensten:

• Contactformulier: Indien gebruikers contact met ons opnemen via ons contactformulier, e-mail of andere communicatiekanalen, verwerken wij de aan ons verstrekte gegevens in dit kader om het gecommuniceerde verzoek te verwerken; juridische basis: uitvoering van het contract en precontractuele aanvragen (Art. 6 lid 1 zin 1 sub b) AVG), gerechtvaardigde belangen (Art. 6 lid 1 zin 1 sub f) AVG).

Wijziging en actualisering van het privacybeleid

We vragen je om je regelmatig te informeren over de inhoud van ons privacybeleid. We zullen het privacybeleid aanpassen zodra wijzigingen in de door ons uitgevoerde gegevensverwerking dit noodzakelijk maken. We zullen je informeren zodra de wijzigingen je medewerking (bijv. toestemming) of andere individuele kennisgeving vereisen.

Indien wij in dit privacybeleid adressen en contactinformatie van bedrijven en organisaties verstrekken, houd er dan rekening mee dat de adressen in de loop van de tijd kunnen veranderen en controleer de informatie voordat je contact met ons opneemt.

Definities van termen

Dit gedeelte geeft je een overzicht van de termen die in dit privacybeleid worden gebruikt. Voor zover de termen wettelijk zijn gedefinieerd, zijn hun wettelijke definities van toepassing. De volgende toelichtingen zijn daarentegen primair bedoeld om het begrip te vergemakkelijken.

• Kredietinformatie: Geautomatiseerde besluiten zijn gebaseerd op automatische gegevensverwerking zonder menselijke tussenkomst (bijv. in het geval van een automatische afwijzing van een aankoop op rekening, een online kredietaanvraag of een online sollicitatieprocedure zonder enige menselijke tussenkomst). Volgens Art. 22 AVG zijn dergelijke geautomatiseerde besluiten alleen toegestaan als de betrokkene toestemming geeft, als ze noodzakelijk zijn voor de uitvoering van een contract of als nationale wetgeving deze besluiten toestaat.
• Conversiemeting: Conversiemeting (ook wel “evaluatie van bezoekacties” genoemd) is een proces dat kan worden gebruikt om de effectiviteit van marketingmaatregelen te bepalen. Hiervoor wordt meestal een cookie op het apparaat van de gebruiker opgeslagen binnen de websites waarop de marketingmaatregelen plaatsvinden en vervolgens weer opgehaald op de doelwebsite. Hiermee kunnen we bijvoorbeeld bijhouden of de advertenties die we op andere websites hebben geplaatst succesvol zijn geweest.
• Persoonsgegevens: “Persoonsgegevens” betekent alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijv. een cookie) of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
• Profielen met gebruikersgerelateerde informatie: De verwerking van “profielen met gebruikersgerelateerde informatie”, of kortweg “profielen”, omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat deze persoonsgegevens te gebruiken om bepaalde persoonlijke aspecten van een natuurlijke persoon te analyseren, te evalueren of te voorspellen (afhankelijk van het type profilering kan dit diverse informatie omvatten met betrekking tot demografie, gedrag en interesses, zoals interactie met websites en hun inhoud, enz.) (bijv. interesses in bepaalde inhoud of producten, klikgedrag op een website of locatie). Cookies en webbakens worden vaak gebruikt voor profileringsdoeleinden.
• Bereikmeting: Bereikmeting (ook wel webanalyse genoemd) wordt gebruikt om de stroom bezoekers naar een online aanbod te evalueren en kan het gedrag of de interesses van bezoekers in bepaalde informatie, zoals website-inhoud, omvatten. Met behulp van bereikanalyse kunnen exploitanten van online aanbiedingen bijvoorbeeld herkennen op welk tijdstip gebruikers hun websites bezoeken en in welke inhoud zij geïnteresseerd zijn. Dit stelt hen bijvoorbeeld in staat om de inhoud van hun websites beter af te stemmen op de behoeften van hun bezoekers. Pseudonieme cookies en webbakens worden vaak gebruikt voor bereikanalysedoeleinden om terugkerende bezoekers te herkennen en zo nauwkeuriger analyses te verkrijgen van het gebruik van een online aanbod.
• Remarketing: De term “remarketing” of “retargeting” wordt gebruikt wanneer bijvoorbeeld voor reclamedoeleinden wordt genoteerd in welke producten een gebruiker op een website geïnteresseerd was, om de gebruiker op andere websites aan deze producten te herinneren, bijv. in advertenties.
• Locatiegegevens: Locatiegegevens worden gegenereerd wanneer een mobiel apparaat (of een ander apparaat met de technische vereisten voor locatiebepaling) verbinding maakt met een zendmast, een WLAN of soortgelijke technische middelen en functies voor locatiebepaling. Locatiegegevens worden gebruikt om de geografisch bepaalbare positie op aarde aan te geven waarop het betreffende apparaat zich bevindt. Locatiegegevens kunnen bijvoorbeeld worden gebruikt om kaartfuncties of andere locatieafhankelijke informatie weer te geven.
• Tracking: De term “tracking” wordt gebruikt wanneer het gedrag van gebruikers over meerdere online aanbiedingen heen kan worden gevolgd. In de regel worden gedrags- en interesse-informatie opgeslagen in cookies of op de servers van de aanbieders van de trackingtechnologieën met betrekking tot de gebruikte online aanbiedingen (zogenaamde profilering). Deze informatie kan vervolgens bijvoorbeeld worden gebruikt om advertenties aan gebruikers te tonen die waarschijnlijk aansluiten bij hun interesses.
• Verwerkingsverantwoordelijke: De “verwerkingsverantwoordelijke” is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
• Verwerking: “Verwerking” betekent een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. De term is breed en omvat praktisch elke omgang met gegevens, of het nu gaat om het verzamelen, analyseren, opslaan, verzenden of verwijderen.
• Doelgroepvorming: Doelgroepvorming (custom audiences) is wanneer doelgroepen worden bepaald voor reclamedoeleinden, bijv. het tonen van advertenties. Op basis van de interesse van een gebruiker in bepaalde producten of onderwerpen op internet kan bijvoorbeeld worden geconcludeerd dat deze gebruiker geïnteresseerd is in advertenties voor soortgelijke producten of de webshop waarin hij de producten heeft bekeken. Op hun beurt zijn “lookalike audiences” (of vergelijkbare doelgroepen) wanneer de als geschikt beschouwde inhoud wordt getoond aan gebruikers wier profielen of interesses vermoedelijk overeenkomen met de gebruikers voor wie de profielen zijn aangemaakt. Cookies en webbakens worden over het algemeen gebruikt voor het creëren van custom audiences en lookalike audiences.