Informatie over gegevensbescherming

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u onze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.

Verzamelen van gegevens op onze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens van de exploitant vindt u in de wettelijke kennisgeving van deze website.

Hoe verzamelen wij uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.

Andere gegevens worden automatisch verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina wordt bekeken). Deze gegevens worden automatisch verzameld zodra u onze website bezoekt.

Waar gebruiken we uw gegevens voor?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.

Welke rechten heeft u met betrekking tot uw gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie, blokkering of verwijdering van deze gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen op het in de wettelijke kennisgeving vermelde adres als u nog vragen hebt over gegevensbescherming. U hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Raadpleeg voor meer informatie het privacybeleid onder "Recht op beperking van de verwerking".

Analysetools en tools van derden

Wanneer u onze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met behulp van cookies en zogenaamde analyseprogramma's. De analyse van uw surfgedrag is meestal anoniem; het surfgedrag kan niet tot u worden herleid.

U kunt bezwaar maken tegen deze analyse of deze voorkomen door bepaalde tools niet te gebruiken. Gedetailleerde informatie over deze tools en uw bezwaarmogelijkheden vindt u in het volgende privacybeleid.

2 Algemene opmerkingen en verplichte informatie

Bescherming van gegevens

De beheerders van deze website nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We willen erop wijzen dat gegevensoverdracht via het internet (bijvoorbeeld bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is
SYMBIONET GmbH
Im Grund 3
91593 Burgbernheim
Telefoon: +49 (0)9843 9897-0
E-mail: kundenservice@qpool24.com

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.

Wettelijk verplichte functionaris voor gegevensbescherming

Voor ons bedrijf hebben we een functionaris voor gegevensbescherming aangesteld.
DEUDAT GmbH
Zehntenhofstraße 5b
65201 Wiesbaden
Telefoon: +49 611 95 00 08-40
E-mail: symbionet@deudat.de
Website: https://www.deudat.de/home

Herroeping van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. Het enige wat u hoeft te doen is ons een informele e-mail te sturen. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen gegevensverzameling in speciale gevallen en tegen directe reclame (Art. 21 GDPR)

Als gegevensverwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. e of f GDPR, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die voortvloeien uit uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. De respectieve rechtsgrondslag waarop de verwerking is gebaseerd, is te vinden in dit privacybeleid. Als u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen (bezwaar op grond van Art. 21 (1) GDPR).

Als uw persoonsgegevens worden verwerkt ten behoeve van direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Als u bezwaar maakt, zullen uw persoonsgegevens vervolgens niet langer worden gebruikt voor direct marketing (bezwaar overeenkomstig Art. 21 (2) GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In het geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen doet geen afbreuk aan enig ander administratief of gerechtelijk rechtsmiddel.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overdragen aan u of aan een derde partij in een algemeen gebruikt, machineleesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.

SSL- of TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Als SSL- of TLS-encryptie is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Versleutelde betalingstransacties op deze website

Als er een verplichting bestaat om ons uw betalingsgegevens (bijv. rekeningnummer voor automatische incassomachtiging) te verstrekken na het afsluiten van een belastbaar contract, zijn deze gegevens nodig voor de betalingsverwerking.

Betalingstransacties via de gebruikelijke betaalmiddelen (Visa/MasterCard, automatische incasso) vinden uitsluitend plaats via een versleutelde SSL- of TLS-verbinding. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Bij gecodeerde communicatie kunnen de betalingsgegevens die u aan ons doorgeeft niet door derden worden gelezen.

Informatie, blokkering, wissen en rectificatie

Binnen het kader van de geldende wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie, blokkering of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen op het adres dat in de wettelijke kennisgeving wordt vermeld als u verdere vragen hebt over het onderwerp van persoonlijke gegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens aan te vragen. Hiertoe kunt u te allen tijde contact met ons opnemen op het adres dat in de juridische kennisgeving wordt vermeld. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van uw door ons opgeslagen persoonsgegevens betwist, hebben wij over het algemeen tijd nodig om dit te verifiëren. Voor de duur van de controle hebt u het recht om te verzoeken om de verwerking van uw persoonsgegevens te beperken.
• Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
• Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of handhaving van rechtsvorderingen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken in plaats van het wissen ervan.
• Als u bezwaar hebt gemaakt in overeenstemming met Art. 21 para. 1 GDPR, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

Bezwaar tegen reclamemails

Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in het kader van onze verplichting tot het verstrekken van een wettelijke kennisgeving voor het verzenden van ongevraagd reclame- en informatiemateriaal. De beheerders van de website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in het geval van het ongevraagd verzenden van reclame-informatie, zoals spam e-mails.

Duur van opslag

Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel voor de verwerking van de gegevens niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van artikel 25 (1) van de GDPR. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn om een contract na te komen of om precontractuele maatregelen uit te voeren, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Beveiliging van gegevens

Als verwerkingsverantwoordelijke hebben we technische en organisatorische beveiligingsmaatregelen genomen in overeenstemming met Art. 32 GDPR. Deze omvatten met name maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te waarborgen. Verder hebben we processen ingesteld die de rechten van betrokkenen, het wissen van persoonsgegevens en een onmiddellijke reactie op het in gevaar brengen van dergelijke gegevens waarborgen. Daarnaast waarborgen we de bescherming van persoonsgegevens al tijdens de ontwikkeling en selectie van hardware en software in overeenstemming met de principes van art. 25 GDPR. Al onze medewerkers en personen die betrokken zijn bij de gegevensverwerking zijn verplicht om te voldoen aan de Algemene Verordening Gegevensbescherming en andere wetten inzake gegevensbescherming en om vertrouwelijk om te gaan met persoonlijke gegevens. Wanneer persoonlijke gegevens worden verzameld en verwerkt, wordt de informatie versleuteld verzonden om misbruik van de gegevens door derden te voorkomen. Onze beveiligingsmaatregelen worden voortdurend aangepast aan de technologische ontwikkelingen.

Gegevensoverdracht via internet kan echter altijd hiaten in de beveiliging vertonen, zodat absolute bescherming niet kan worden gegarandeerd.

Wijzigingen in onze bepalingen voor gegevensbescherming

We behouden ons het recht voor om onze beveiligings- en gegevensbeschermingsmaatregelen te wijzigen als dit noodzakelijk wordt door technische ontwikkelingen. In dergelijke gevallen zullen we onze informatie over gegevensbescherming dienovereenkomstig aanpassen. Raadpleeg daarom de meest recente versie van ons gegevensbeschermingsbeleid.

3. gegevensverzameling op onze website

Cookies

Sommige internetpagina's maken gebruik van zogenaamde cookies. Cookies beschadigen uw computer niet en bevatten geen virussen. Cookies worden gebruikt om onze website gebruiksvriendelijker, effectiever en veiliger te maken. Cookies zijn kleine tekstbestanden die op uw computer worden opgeslagen en bewaard door uw browser.

De meeste cookies die we gebruiken zijn zogenaamde "sessiecookies". Deze worden automatisch verwijderd aan het einde van uw bezoek. Andere cookies blijven opgeslagen op uw eindapparaat totdat u ze verwijdert. Met deze cookies kunnen wij uw browser herkennen bij uw volgende bezoek.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website worden beperkt.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren of om bepaalde functies te bieden die u hebt aangevraagd (bijv. winkelmandfunctie), worden opgeslagen op basis van art. 6 par. 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de opslag van cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG); toestemming kan te allen tijde worden ingetrokken.

Voor zover andere cookies (bijv. cookies om uw surfgedrag te analyseren) worden opgeslagen, worden deze afzonderlijk behandeld in dit privacybeleid.

Links

Als u gebruik maakt van externe links die op onze website worden aangeboden, is dit privacybeleid niet van toepassing op deze links. Voor zover wij links aanbieden, verzekeren wij u dat er geen schendingen van het toepasselijke recht herkenbaar waren op de gelinkte websites op het moment dat de link werd gemaakt. Wij hebben echter geen invloed op de naleving van de voorschriften voor gegevensbescherming en veiligheid door andere aanbieders. Informeer u daarom ook over de gegevensbeschermingsverklaringen op de websites van andere aanbieders.

Kinderen en jongeren

Personen jonger dan 16 jaar mogen geen persoonlijke gegevens aan ons doorgeven zonder toestemming van hun ouders of wettelijke voogden. Wij vragen kinderen en jongeren niet om persoonlijke gegevens, verzamelen deze niet en geven deze niet door aan derden.

Server logbestanden

De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn

• Browsertype en browserversie
• Gebruikt besturingssysteem
• Referrer URL
• Hostnaam van de computer die toegang heeft
• Tijdstip van de serveraanvraag
• IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op basis van art. 6 lid 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.

Hosting

Deze website wordt gehost door een externe dienstverlener (hoster). De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Het kan hierbij gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.

De hoster wordt gebruikt voor de uitvoering van het contract met onze potentiële en bestaande klanten (art. 6 lid 1 lit. b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (art. 6 lid 1 lit. f GDPR).

Onze hoster zal uw gegevens alleen verwerken voor zover dit nodig is om zijn prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.

Wij gebruiken de volgende hoster:

maxcluster GmbH
Lise-Meithner-Straße 1b
33104 Paderborn

Sluiting van een contract voor orderverwerking

Om een gegevensbeschermingsconforme verwerking te garanderen, hebben we een contract voor orderverwerking afgesloten met onze hoster.

Aanvraag per e-mail, telefoon of contactformulier

Als u per e-mail, telefoon of via het contactformulier contact met ons opneemt, worden uw aanvraag en alle daaruit voortvloeiende persoonlijke gegevens (naam, aanvraag) door ons opgeslagen en verwerkt om uw aanvraag te verwerken. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR indien uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op uw toestemming (Art. 6 para. 1 lit. a GDPR) en/of op onze legitieme belangen (Art. 6 para. 1 lit. f GDPR), aangezien wij een legitiem belang hebben bij de effectieve verwerking van de aan ons gerichte vragen.

De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

Toestemming bij Usercentrics

Deze website maakt gebruik van de toestemmingstechnologie van Usercentrics om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om dit op een gegevensbeschermingsconforme manier te documenteren. De aanbieder van deze technologie is Usercentrics GmbH, Sendlinger Straße 7, 80331 München, website: https://usercentrics.com/de/ (hierna te noemen "Usercentrics"). Wanneer u onze website bezoekt, worden de volgende persoonsgegevens aan Usercentrics doorgegeven: - Uw toestemming(en) of het intrekken van uw toestemming(en) - Uw IP-adres - Informatie over uw browser - Informatie over uw eindapparaat - Tijdstip van uw bezoek aan de website - Geolocatie Usercentrics slaat ook een cookie op in uw browser om de gegeven toestemming of het intrekken ervan aan u te kunnen toewijzen. De op deze wijze verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen, de Usercentrics cookie zelf verwijdert of het doel voor het opslaan van de gegevens niet meer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast. Usercentrics wordt gebruikt om de wettelijk vereiste toestemming te verkrijgen voor het gebruik van bepaalde technologieën. De wettelijke basis hiervoor is Art. 6 para. 1 lit. c GDPR.

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat vereist is door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

reCAPTCHA

Tijdens de reCAPTCHA-controle leggen website-exploitanten en dus ook Google een reeks gebruikersgegevens vast. Google reCAPTCHA verzamelt bijvoorbeeld informatie over de referrer URL (pagina waar de gebruiker vandaan komt), het IP-adres van de gebruiker, apparaatinstellingen (taal, browser, locatie), duur van het bezoek, muisbewegingen en toetsenbordaanslagen, enz.

Daarnaast controleert Google reCAPTCHA ook of er al een cookie is aangemaakt in de browser van de gebruiker. Als dit niet het geval is, plaatst Google een cookie. In de praktijk betekent dit dat Google een vingerafdruk van de gebruiker maakt voor reCPATCHA, die ook op andere sites wordt herkend. Hierdoor kan Google gebruikers op verschillende pagina's volgen.

Om Google reCAPTCHA op de website te laten werken, wordt een JavaScript-element in de broncode geïntegreerd. De Captcha-service van Google draait dan op de achtergrond en kan het gebruikersgedrag van de websitebezoeker volgen en analyseren. De bovengenoemde persoonlijke gegevens worden door Google verzameld en geanalyseerd. Gebruikers zijn zich er vaak niet van bewust dat ze op de achtergrond worden gevolgd.

Registratie op deze website

U kunt zich registreren op onze website om extra functies op de site te gebruiken. Wij gebruiken de gegevens die u invoert alleen voor het gebruik van de betreffende aanbieding of dienst waarvoor u zich hebt geregistreerd. De verplichte informatie die tijdens de registratie wordt gevraagd, moet volledig worden ingevuld. Anders wijzen we de registratie af.

In het geval van belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of technisch noodzakelijke veranderingen, zullen we het e-mailadres dat je tijdens de registratie hebt opgegeven, gebruiken om je op deze manier te informeren.

De tijdens de registratie ingevoerde gegevens worden verwerkt op basis van uw toestemming (Art. 6 para. 1 lit. a GDPR). U kunt uw toestemming te allen tijde intrekken. Het enige wat u hoeft te doen is ons een informele e-mail te sturen. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.

De gegevens die tijdens de registratie zijn verzameld, worden door ons opgeslagen zolang u op onze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

Verwerking van gegevens (klant- en contractgegevens)

Wij verzamelen, verwerken en gebruiken persoonlijke gegevens alleen voor zover dat nodig is om de rechtsverhouding tot stand te brengen, de inhoud ervan te organiseren of deze te wijzigen (inventarisatiegegevens). Dit gebeurt op basis van art. 6 lid 1 lit. b GDPR, dat de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat. We verzamelen, verwerken en gebruiken persoonlijke gegevens over het gebruik van onze website (gebruiksgegevens) alleen voor zover dit nodig is om de gebruiker in staat te stellen de service te gebruiken of om de gebruiker te factureren.

De verzamelde klantgegevens worden gewist na afronding van de bestelling of beëindiging van de zakelijke relatie. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij het afsluiten van contracten voor online shops, detailhandel en verzending van goederen

Wij geven persoonlijke gegevens alleen door aan derden als dit noodzakelijk is in het kader van de contractafhandeling, bijvoorbeeld aan de bedrijven die belast zijn met de levering van de goederen of de kredietinstelling die belast is met de betalingsafhandeling. Verdere overdracht van gegevens vindt niet plaats of alleen als u uitdrukkelijk toestemming hebt gegeven voor de overdracht. Uw gegevens worden niet doorgegeven aan derden zonder uw uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden.

De grondslag voor de gegevensverwerking is art. 6 lid 1 lit. b GDPR, dat de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat.

Trusted Shops Trustbadge

De Trusted Shops Trustbadge is op deze website geïntegreerd om ons Trusted Shops keurmerk en eventueel verzamelde beoordelingen weer te geven en om kopers na een bestelling Trusted Shops producten aan te bieden.

Dit dient ter behartiging van onze legitieme belangen, die in het kader van een belangenafweging prevaleren, bij een optimale marketing door veilig winkelen mogelijk te maken in overeenstemming met art. 6 lid 1 S. 1 lit. f GDPR. De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen. De Trustbadge wordt geleverd door een CDN-provider (Content Delivery Network) als onderdeel van de orderverwerking. Trusted Shops GmbH maakt ook gebruik van dienstverleners uit de VS. Er wordt gezorgd voor een passend niveau van gegevensbescherming. Meer informatie over gegevensbescherming bij Trusted Shops GmbH vindt u hier: https://www.trustedshops.de/impressum/#datenschutz

Bij toegang tot de Trustbadge slaat de webserver automatisch een zogenaamd serverlogbestand op, waarin ook uw IP-adres, de datum en het tijdstip van toegang, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) worden opgeslagen en de toegang wordt gedocumenteerd. Individuele toegangsgegevens worden opgeslagen in een beveiligingsdatabase om afwijkingen in de beveiliging te analyseren. De logbestanden worden uiterlijk 90 dagen na aanmaak automatisch verwijderd.

Verdere persoonsgegevens worden aan Trusted Shops GmbH doorgegeven, wanneer u na het afronden van een bestelling besluit om gebruik te maken van de producten van Trusted Shops of wanneer u zich al heeft aangemeld voor het gebruik ervan. De tussen u en Trusted Shops gesloten overeenkomst is van toepassing. Hiervoor worden automatisch persoonsgegevens uit de bestelgegevens verzameld. Of u als koper al geregistreerd bent voor het gebruik van producten, wordt automatisch gecontroleerd aan de hand van een neutrale parameter, het e-mailadres dat wordt gehasht met behulp van een cryptologische eenrichtingsfunctie. Het e-mailadres wordt vóór verzending omgezet in deze hashwaarde, die niet kan worden ontcijferd door Trusted Shops. Na controle op overeenstemming wordt de parameter automatisch gewist.

Dit is noodzakelijk voor de behartiging van onze doorslaggevende gerechtvaardigde belangen en die van Trusted Shops bij het leveren van de aan de specifieke bestelling gekoppelde kopersbescherming en de diensten op het gebied van transactiebeoordeling conform art. 6 lid 1 S. 1 lit. f GDPR. Meer informatie, ook over bezwaar, vindt u in het hierboven gelinkte privacybeleid van Trusted Shops en in de Trustbadge.

4. analysetools en reclame

Opmerking over gegevensoverdracht naar de VS en andere derde landen

We maken onder andere gebruik van tools van bedrijven uit de VS of andere derde landen die niet beveiligd zijn volgens de wet op de gegevensbescherming. Als deze tools actief zijn, kunnen uw persoonlijke gegevens worden doorgegeven aan deze derde landen en daar worden verwerkt. We willen erop wijzen dat in deze landen geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat in de EU. Amerikaanse bedrijven zijn bijvoorbeeld verplicht om persoonlijke gegevens te overhandigen aan veiligheidsinstanties zonder dat u als betrokkene hiertegen juridische stappen kunt ondernemen. Het kan daarom niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. geheime diensten) uw gegevens verwerken, analyseren en permanent opslaan op Amerikaanse servers voor bewakingsdoeleinden. Wij hebben geen invloed op deze verwerkingsactiviteiten.

Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens kunnen door Google worden samengevat in een profiel dat aan de betreffende gebruiker of zijn eindapparaat wordt toegewezen.

Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of apparaatfingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.

Het gebruik van deze analysetool is gebaseerd op art. 6 lid 1 letter f GDPR. De website-exploitant heeft een legitiem belang bij het analyseren van gebruikersgedrag om zowel de website als de reclame te optimaliseren. Als er een overeenkomstige toestemming is gevraagd (bijv. toestemming voor het opslaan van cookies), wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 letter a GDPR; de toestemming kan op elk moment worden ingetrokken. De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-anonimisering

We hebben de IP-anonimiseringsfunctie geactiveerd op deze website. Dit betekent dat uw IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google wordt ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google.

Browser-plugin

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browser-plugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de. Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Orderverwerking

We hebben een contract voor orderverwerking afgesloten met Google en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Demografische kenmerken met Google Analytics

Deze website maakt gebruik van de functie "demografische kenmerken" van Google Analytics om geschikte advertenties te kunnen tonen aan bezoekers van de website binnen het advertentienetwerk van Google. Hierdoor kunnen rapporten worden gegenereerd die verklaringen bevatten over de leeftijd, het geslacht en de interesses van websitebezoekers. Deze gegevens zijn afkomstig van op interesses gebaseerde advertenties van Google en van bezoekersgegevens van externe aanbieders. Deze gegevens kunnen niet worden toegewezen aan een specifieke persoon. U kunt deze functie te allen tijde deactiveren via de advertentie-instellingen in uw Google-account of het verzamelen van uw gegevens door Google Analytics in het algemeen verbieden, zoals beschreven in de paragraaf "Bezwaar tegen gegevensverzameling".

Opslagperiode

Gegevens die door Google zijn opgeslagen op gebruikers- en gebeurtenisniveau en die zijn gekoppeld aan cookies, gebruikersidentificatoren (bijv. gebruikers-ID) of advertentie-ID's (bijv. dubbelklikcookies, Android-reclame-ID), worden na 50 maanden geanonimiseerd of verwijderd. Zie voor meer informatie de volgende link: https://support.google.com/analytics/answer/7667196?hl=de.

Bezwaar tegen gegevensverzameling

U kunt het verzamelen van uw gegevens door Google Analytics voorkomen door op de volgende link te klikken. Er zal een opt-out-cookie worden ingesteld om te voorkomen dat uw gegevens bij toekomstige bezoeken aan deze website worden verzameld:
Google Analytics uitschakelen

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google:

https://support.google.com/analytics/answer/6004245?hl=de.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google AdSense

Deze website maakt gebruik van Google AdSense, een service voor het integreren van advertenties. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Adsense kunnen we gerichte advertenties van derden op onze website weergeven. De inhoud van de advertenties is gebaseerd op uw interesses, die Google vaststelt op basis van uw eerdere gebruikersgedrag. Bovendien wordt bij het selecteren van de juiste advertenties ook rekening gehouden met contextuele informatie, zoals uw locatie, de inhoud van de website die u hebt bezocht of de Google-zoektermen die u hebt ingevoerd.

Google AdSense maakt gebruik van cookies, web beacons (onzichtbare afbeeldingen) en vergelijkbare herkenningstechnologieën. Hierdoor kan informatie zoals het bezoekersverkeer op deze pagina's worden geanalyseerd.

De door Google Adsense verzamelde informatie over het gebruik van deze website (inclusief uw IP-adres) en de levering van advertentieformaten wordt overgebracht naar een server van Google in de VS en daar opgeslagen. Deze informatie kan door Google worden doorgegeven aan contractuele partners van Google. Google zal uw IP-adres echter niet combineren met andere door u opgeslagen gegevens.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

De overdracht van gegevens naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics Remarketing

Onze websites maken gebruik van de functies van Google Analytics Remarketing in combinatie met de apparaatoverkoepelende functies van Google AdWords en Google DoubleClick. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Deze functie maakt het mogelijk om de advertentiedoelgroepen die zijn gemaakt met Google Analytics Remarketing te koppelen aan de apparaatoverkoepelende functies van Google AdWords en Google DoubleClick. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op een eindapparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander eindapparaat (bijv. tablet of pc).

Als u hiervoor toestemming hebt gegeven, koppelt Google uw web- en app-browsegeschiedenis aan uw Google-account. Op deze manier kunnen dezelfde gepersonaliseerde reclameboodschappen worden weergegeven op elk apparaat waarop u zich aanmeldt met uw Google-account.

Om deze functie te ondersteunen, verzamelt Google Analytics Google-geauthenticeerde gebruikers-ID's die tijdelijk worden gekoppeld aan onze Google Analytics-gegevens om doelgroepen voor apparaatoverschrijdende reclame te definiëren en te creëren.

U kunt permanent bezwaar maken tegen cross-device remarketing/targeting door gepersonaliseerde reclame uit te schakelen via deze link: https://www.google.com/settings/ads/onweb/.

Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

Meer informatie en de bepalingen met betrekking tot gegevensbescherming zijn te vinden in het privacybeleid van Google op: https://policies.google.com/technologies/ads?hl=de.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google-advertenties

De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

De overdracht van gegevens naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google bijhouden van conversies

Deze website maakt gebruik van Google Conversion Tracking. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Conversion Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website hoe vaak is geklikt en welke producten het vaakst zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken te maken. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke acties ze hebben ondernomen. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Google Tag Manager

Wij gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG; de toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd in overeenstemming met het EU-VS Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Microsoft-advertenties

De exploitant van de website maakt gebruik van Microsoft Advertising. Microsoft Advertising is een online advertentieprogramma van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Microsoft Advertising stelt ons in staat om advertenties weer te geven in de zoekmachine Bing of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Bing (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Microsoft beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks. Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met art. 6 lid 1 lit. a GDPR en § 25 lid 1 TDDG. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active.

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat vereist is door de wetgeving inzake gegevensbescherming en dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Clarity

Deze website maakt gebruik van Clarity. De provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, https://docs.microsoft.com/en-us/clarity/ (hierna te noemen "Clarity"). Clarity is een hulpmiddel voor het analyseren van gebruikersgedrag op deze website. Clarity registreert met name muisbewegingen en maakt een grafische weergave van het deel van de website waar gebruikers het vaakst naartoe scrollen (heat maps). Clarity kan ook sessies opnemen, zodat we het paginagebruik in de vorm van video's kunnen bekijken. We ontvangen ook informatie over algemeen gebruikersgedrag binnen onze website. Clarity maakt gebruik van technologieën waarmee de gebruiker kan worden herkend om gebruikersgedrag te analyseren (bijv. cookies of het gebruik van device fingerprinting). Uw persoonlijke gegevens worden opgeslagen op de servers van Microsoft (Microsoft Azure Cloud Service) in de VS. Indien toestemming is verkregen, wordt de bovengenoemde dienst uitsluitend gebruikt op basis van Art. 6 para. 1 lit. a GDPR en § 25 TDDG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt deze service gebruikt op basis van Art. 6 para. 1 lit. f GDPR; de websitebeheerder heeft een legitiem belang bij een effectieve gebruikersanalyse. Meer informatie over de gegevensbescherming van Clarity vindt u hier: https://docs.microsoft.com/en-us/clarity/faq. Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active.

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat vereist is volgens de wet op gegevensbescherming en dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.

Google DoubleClick

Deze website maakt gebruik van functies van Google DoubleClick. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland, (hierna "DoubleClick").

DoubleClick wordt gebruikt om u op interesses gebaseerde advertenties te tonen in het hele advertentienetwerk van Google. De advertenties kunnen met behulp van DoubleClick worden afgestemd op de interesses van de betreffende kijker. Onze advertenties kunnen bijvoorbeeld worden weergegeven in de zoekresultaten van Google of in reclamebanners die zijn gekoppeld aan DoubleClick.

Om op interesses gebaseerde advertenties aan gebruikers te kunnen tonen, moet DoubleClick de betreffende kijker kunnen herkennen en de bezochte websites, kliks en andere informatie over gebruikersgedrag aan hen kunnen toewijzen. Voor dit doel gebruikt DoubleClick cookies of vergelijkbare herkenningstechnologieën (bijv. device fingerprinting). De verzamelde informatie wordt samengevat in een pseudoniem gebruikersprofiel om op interesses gebaseerde reclame aan de betreffende gebruiker te tonen.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

Meer informatie over hoe u bezwaar kunt maken tegen de advertenties die door Google worden weergegeven, vindt u op de volgende links: https://policies.google.com/technologies/ads en https://adssettings.google.com/authenticated.

Meta Pixel (voorheen Facebook Pixel)

Deze website gebruikt de Facebook/Meta bezoekersactiepixel om conversies te meten. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.

Hierdoor kan het gedrag van websitebezoekers worden gevolgd nadat ze zijn doorgestuurd naar de website van de aanbieder door op een Facebook-advertentie te klikken. Hierdoor kan de effectiviteit van Facebook-advertenties worden geëvalueerd voor statistische en marktonderzoeksdoeleinden en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.

De verzamelde gegevens zijn anoniem voor ons als exploitant van deze website; we kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met de Facebook Data Usage Policy (https://de-de.facebook.com/about/privacy/). Hierdoor kan Facebook advertenties op Facebook-pagina's en buiten Facebook plaatsen. Dit gebruik van de gegevens kan niet worden beïnvloed door ons als websitebeheerder.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten tegenover ons laat gelden, zijn wij verplicht om deze aan Facebook door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Meer informatie over de bescherming van uw privacy vindt u in het privacybeleid van Facebook: https://de-de.facebook.com/about/privacy/.

U kunt de remarketingfunctie "Custom Audiences" ook uitschakelen in de instellingen voor advertenties op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u zijn aangemeld bij Facebook.

Als u geen Facebook-account hebt, kunt u de op gebruik gebaseerde advertenties van Facebook uitschakelen op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.

5. nieuwsbrief

Gegevens nieuwsbrief

Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van u nodig, evenals informatie waarmee we kunnen controleren dat u de eigenaar bent van het opgegeven e-mailadres en dat u akkoord gaat met het ontvangen van de nieuwsbrief. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden.

De gegevens die u invult op het inschrijfformulier voor de nieuwsbrief worden uitsluitend verwerkt op basis van uw toestemming (art. 6 lid 1 letter a GDPR). U kunt uw toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de "unsubscribe" link in de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.

De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief en worden verwijderd nadat u zich afmeldt voor de nieuwsbrief. Gegevens die door ons zijn opgeslagen voor andere doeleinden blijven hierdoor onaangetast.

6 Betalingsproviders en wederverkopers

PayPal

De aanbieder van deze betaalservice is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal" genoemd).

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Meer informatie vindt u in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Mastercard

De aanbieder van deze betaaldienst is Mastercard Europe SA, Tervurensesteenweg 198A, B-1410 Waterloo, België (hierna "Mastercard" genoemd).

Mastercard kan gegevens overdragen aan haar moedermaatschappij in de Verenigde Staten. De gegevensoverdracht naar de VS is gebaseerd op de bindende bedrijfsregels van Mastercard. Meer informatie vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

De aanbieder van deze betalingsdienst is Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna "VISA" genoemd).
Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land onder de gegevensbeschermingswetgeving. Dit betekent dat Groot-Brittannië een gegevensbeschermingsniveau heeft dat overeenkomt met het gegevensbeschermingsniveau in de Europese Unie.
VISA kan gegevens overdragen aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Meer informatie is te vinden in het privacybeleid van VISA https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

7 Plugins en tools

Google lettertypen

Deze site maakt gebruik van zogenaamde webfonts van Google voor de gestandaardiseerde weergave van lettertypen. Wanneer u een pagina opent, laadt uw browser de vereiste webfonts in de cache van uw browser om teksten en fonts correct weer te geven.

Hiervoor moet de browser die u gebruikt verbinding maken met de servers van Google. Hierdoor weet Google dat deze website via uw IP-adres is bezocht. Het gebruik van Google WebFonts is gebaseerd op art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij de uniforme presentatie van het lettertype op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

Als uw browser geen webfonts ondersteunt, wordt op uw computer een standaardlettertype gebruikt.
Meer informatie over Google Web Fonts is te vinden op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de

YouTube met uitgebreide gegevensbescherming

Op deze website staan video's van YouTube. De beheerder van de website is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer u een van deze websites bezoekt waarop YouTube is geïntegreerd, wordt er een verbinding met de YouTube-servers tot stand gebracht. De YouTube-server wordt geïnformeerd welke van onze pagina's je hebt bezocht. Als je bent aangemeld bij je YouTube-account, geef je YouTube de mogelijkheid om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.

We gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube worden video's die worden afgespeeld in de uitgebreide gegevensbeschermingsmodus niet gebruikt om het surfen op YouTube te personaliseren. Advertenties die worden afgespeeld in de uitgebreide gegevensbeschermingsmodus worden ook niet gepersonaliseerd. In de uitgebreide gegevensbeschermingsmodus worden geen cookies ingesteld. In plaats daarvan worden zogenaamde lokale opslagelementen opgeslagen in de browser van de gebruiker. Deze bevatten persoonlijke gegevens die vergelijkbaar zijn met cookies en kunnen worden gebruikt om de gebruiker te herkennen. Details over de uitgebreide gegevensbeschermingsmodus zijn hier te vinden: https://support.google.com/youtube/answer/171780.

Na het activeren van een YouTube-video kunnen verdere gegevensverwerkingen worden uitgevoerd waarop wij geen invloed hebben.

Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube is te vinden in hun privacybeleid op: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

8. aanwezigheid in sociale media

Wij onderhouden openbaar toegankelijke profielen in sociale netwerken. De afzonderlijke sociale netwerken die wij gebruiken, staan hieronder vermeld.

Sociale netwerken zoals Facebook, Twitter etc. kunnen over het algemeen uw gebruikersgedrag uitgebreid analyseren wanneer u hun website of een website met geïntegreerde social media-inhoud (bijv. like-buttons of reclamebanners) bezoekt. Het bezoeken van onze social media-aanwezigheden leidt tot talrijke verwerkingen die relevant zijn voor de gegevensbescherming. In detail:

Als u bent aangemeld bij uw sociale media-account en onze sociale media-aanwezigheid bezoekt, kan de exploitant van het sociale mediaportaal dit bezoek toewijzen aan uw gebruikersaccount. Uw persoonlijke gegevens kunnen echter ook worden verzameld als u niet bent ingelogd of geen account hebt bij het betreffende sociale mediaportaal. In dat geval worden deze gegevens bijvoorbeeld verzameld via cookies die op uw eindapparaat worden opgeslagen of door uw IP-adres te registreren.

Met behulp van de gegevens die op deze manier worden verzameld, kunnen de exploitanten van de sociale mediaportalen gebruikersprofielen aanmaken waarin uw voorkeuren en interesses worden opgeslagen. Op deze manier kunnen op interesses gebaseerde advertenties aan u worden getoond binnen en buiten de respectieve sociale media-aanwezigheid. Als u een account hebt bij het betreffende sociale netwerk, kan de op interesses gebaseerde reclame worden weergegeven op alle apparaten waarop u bent aangemeld of bent aangemeld.

Houd er ook rekening mee dat we niet alle verwerkingsactiviteiten op de sociale mediaportalen kunnen volgen. Afhankelijk van de aanbieder kunnen verdere verwerkingsactiviteiten daarom worden uitgevoerd door de exploitanten van de sociale mediaportalen. Raadpleeg voor meer informatie de gebruiksvoorwaarden en gegevensbeschermingsbepalingen van de betreffende socialemediaportalen.

Wettelijke basis

Onze social media-aanwezigheden zijn bedoeld om een zo breed mogelijke aanwezigheid op het internet te garanderen. Dit is een legitiem belang in de zin van art. 6 lid 1 lit. f GDPR. De analyseprocessen die door de sociale netwerken worden geïnitieerd, kunnen gebaseerd zijn op verschillende rechtsgrondslagen, die door de exploitanten van de sociale netwerken moeten worden gespecificeerd (bijv. toestemming in de zin van Art. 6 para. 1 lit. a GDPR).

Beheerder en uitoefening van rechten