1. Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens van de beheerder vindt u in de sectie "Opmerking over de verantwoordelijke partij" in deze privacyverklaring.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden enerzijds verzameld doordat u deze aan ons meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier. Andere gegevens worden automatisch of na uw toestemming verzameld bij uw bezoek aan de website door onze IT-systemen. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het pagina-oproepen). Het verzamelen van deze gegevens gebeurt automatisch zodra u deze website betreedt.
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt voor de analyse van uw gebruikersgedrag.
Welke rechten heeft u met betrekking tot uw gegevens?
U heeft te allen tijde het recht om gratis informatie te ontvangen over de oorsprong, ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft ook het recht om correctie of verwijdering van deze gegevens te vragen. Als u toestemming heeft gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Bovendien heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Daarnaast heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor meer informatie over privacy kunt u te allen tijde contact met ons opnemen.
Analyse-tools en tools van derden
Bij uw bezoek aan deze website kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma's. Gedetailleerde informatie over deze analyseprogramma's vindt u in de volgende privacyverklaring.
2. Hosting en Content Delivery Networks (CDN)
Wij hosten de inhoud van onze website bij de volgende provider:
Externe Hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Het kan hierbij gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.
Externe hosting wordt uitgevoerd om het contract met onze potentiële en bestaande klanten te kunnen nakomen (Art. 6 para. 1 lit. b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6 para. 1 lit. f GDPR). Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Onze hoster(s) zal/zullen uw gegevens alleen verwerken voor zover dat nodig is om zijn/hun prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.
Wij gebruiken de volgende hoster(s):
WP Marketing GmbH & Co. KG
Richardstraße 7
26871 Papenburg
Orderverwerking
Voor het gebruik van de bovengenoemde service hebben we een contract voor orderverwerking (AVV) afgesloten. Dit is een contract dat vereist is volgens de wet op gegevensbescherming en dat garandeert dat de service de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.
Amazon CloudFront CDN
We gebruiken het content delivery network Amazon CloudFront CDN. De provider is Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg (hierna “Amazon”). Amazon CloudFront CDN is een wereldwijd gedistribueerd content delivery network. De informatieoverdracht tussen je browser en onze website wordt technisch gerouteerd via het content delivery network. Dit stelt ons in staat om de wereldwijde toegankelijkheid en prestaties van onze website te verbeteren.
Het gebruik van Amazon CloudFront CDN is gebaseerd op ons legitieme belang om onze website zo foutloos en veilig mogelijk aan te bieden (art. 6 lid 1 lit. f GDPR). De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie.
Details vindt u hier:
https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Meer informatie over Amazon CloudFront CDN vindt u hier: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000TOWQAA4&status=Active.
Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.
3. Algemene informatie en verplichte informatie
Bescherming van gegevens
De beheerders van deze website nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.
Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt. We willen erop wijzen dat gegevensoverdracht via het internet (bijvoorbeeld bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Opmerking over de verantwoordelijke partij
De verantwoordelijke voor de gegevensverwerking op deze website is:
Johannes Nonnenmacher
Wiek links 14, 26871 Papenburg
Telefoon: T. +49 (0) 4961 943176
E-mail: info@polsterei-nonnenmacher.de
De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.
Opslagduur
Tenzij een meer specifieke bewaartermijn is gespecificeerd in dit privacybeleid, blijven uw persoonsgegevens bij ons totdat het doel voor de verwerking van de gegevens niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
Algemene informatie over de rechtsgrondslagen voor de gegevensverwerking op deze website
Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als je toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op je eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van artikel 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe organisaties. In sommige gevallen is het ook noodzakelijk om persoonlijke gegevens door te geven aan deze externe instanties. We geven persoonsgegevens alleen door aan externe instanties als dit noodzakelijk is voor de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bijv. doorgeven van gegevens aan de belastingdienst), als we een gerechtvaardigd belang hebben bij de doorgifte in overeenstemming met art. 6 lid 1 lit. f GDPR of als een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven we de persoonsgegevens van onze klanten alleen door op basis van een geldig contract voor orderverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw reeds gegeven toestemming te allen tijde herroepen. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.
Recht van bezwaar tegen gegevensverzameling in specifieke gevallen en tegen direct marketing (Art. 21 DSGVO)
ALS DE GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6 LID 1 LIT. E OF F DSGVO, HEEFT U TE ALLEN TIJDE HET RECHT OM OM REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVELIJKE RECHTSGRONDSLAG WAAROP EEN VERWERKING IS GEBASEERD, VINDT U IN DEZE PRIVACYVERKLARING. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME REDENEN VOOR DE VERWERKING KUNNEN AANTONEN DIE UW BELANGEN, RECHTEN EN VRIJHEDEN OVERRULEN OF DE VERWERKING DIENT TER HANDHAVING, UITVOERING OF VERDEDIGING VAN JURIDISCHE CLAIMS (BEZWAAR VOLGENS ART. 21 LID 1 DSGVO). ALS UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE RECLAME; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS DAARNA NIET MEER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR VOLGENS ART. 21 LID 2 DSGVO).
Recht van klacht bij de bevoegde toezichthoudende autoriteit
In het geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen doet geen afbreuk aan enig ander administratief of gerechtelijk rechtsmiddel.
Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overdragen aan u of aan een derde partij in een algemeen gebruikt, machineleesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.
Informatie, correctie en verwijdering
Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen over deze en andere vragen met betrekking tot persoonsgegevens.
Recht op beperking van de verwerking
U hebt het recht om de beperking van de verwerking van uw persoonsgegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen: Als u de juistheid van uw door ons opgeslagen persoonsgegevens betwist, hebben wij over het algemeen tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken. Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen. Als we uw persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of handhaving van rechtsvorderingen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te vragen in plaats van het wissen ervan. Als u bezwaar hebt gemaakt in overeenstemming met Art. 21 para. 1 GDPR, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang het nog niet duidelijk is wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen.
Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.
SSL- of TLS-versleuteling
Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel.
Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.
Versleuteld betalingsverkeer op deze website
Als er een verplichting bestaat om ons uw betalingsgegevens (bijv. rekeningnummer voor automatische incassomachtiging) te verstrekken na het afsluiten van een belastbaar contract, zijn deze gegevens nodig voor de betalingsverwerking. Betalingstransacties via de gebruikelijke betaalmiddelen (Visa/MasterCard, automatische incasso) vinden uitsluitend plaats via een versleutelde SSL- of TLS-verbinding. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel. Bij gecodeerde communicatie kunnen de betalingsgegevens die u aan ons doorgeeft niet door derden worden gelezen.
4. Gegevensverzameling op deze website
Cookies
Onze internetpagina's maken gebruik van zogenaamde “cookies”. Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of totdat ze automatisch worden verwijderd door je webbrowser.
Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te evalueren of voor reclamedoeleinden.
Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (art. 6 lid 1 letter a GDPR en § 25 lid 1 TDDG); de toestemming kan te allen tijde worden ingetrokken.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, kunt u vinden in dit privacybeleid.
Toestemming met Cookiebot
Onze website maakt gebruik van de toestemmingstechnologie Cookiebot om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om dit te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De leverancier van deze technologie is Cybot A/S, Havnegade 39, 1058 Kopenhagen, Denemarken (hierna “Cookiebot” genoemd).
Wanneer u onze website bezoekt, wordt een verbinding tot stand gebracht met de servers van Cookiebot om uw toestemming en andere verklaringen met betrekking tot het gebruik van cookies te verkrijgen. Cookiebot slaat vervolgens een cookie op in uw browser om de gegeven toestemming of het intrekken daarvan aan u te kunnen toewijzen. De op deze wijze verzamelde gegevens worden bewaard totdat je ons vraagt deze te verwijderen, de Cookiebot cookie zelf verwijdert of het doel voor gegevensopslag niet langer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast.
Cookiebot wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is Art. 6 para. 1 lit. c GDPR.
Server-logbestanden
De aanbieder van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:
- Browsertype en browserversie
- Gebruikt besturingssysteem
- Referrer URL
- Hostnaam van de toegangscomputer
- Tijdstip van de serveraanvraag
- IP-adres
Deze gegevens worden niet samengevoegd met andere gegevensbronnen. Deze gegevens worden verzameld op basis van art. 6 lid 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.
Contactformulier
Als u ons een aanvraag stuurt via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.
Wij bewaren de gegevens die u op het contactformulier invult, totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag ervan intrekt of het doel voor de opslag ervan niet langer van toepassing is (bijv. nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.
Aanvraag per e-mail, telefoon of fax
Als u per e-mail, telefoon of fax contact met ons opneemt, bewaren en verwerken wij uw aanvraag met inbegrip van alle persoonlijke gegevens (naam, aanvraag) om uw aanvraag te verwerken. Wij geven deze gegevens niet door zonder uw toestemming. Deze gegevens worden verwerkt op basis van art. 6 par. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken. De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.
Registratie op deze website
U kunt zich op deze website registreren om extra functies op de site te gebruiken. Wij gebruiken de door u ingevoerde gegevens alleen voor het gebruik van de betreffende aanbieding of dienst waarvoor u zich hebt geregistreerd. De verplichte informatie die tijdens de registratie wordt gevraagd, moet volledig worden ingevuld. Anders wijzen we de registratie af. In het geval van belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of technisch noodzakelijke veranderingen, zullen we het e-mailadres dat je tijdens de registratie hebt opgegeven, gebruiken om je op deze manier te informeren. De tijdens de registratie ingevoerde gegevens worden verwerkt voor het uitvoeren van de gebruikersrelatie die door de registratie tot stand is gekomen en, indien nodig, voor het initiëren van verdere contracten (Art. 6 para. 1 lit. b GDPR). De gegevens die tijdens de registratie worden verzameld, worden door ons opgeslagen zolang u op deze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.
5. Analyse-tools en reclame
Google Tag Manager
We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Analytics stelt de websitebeheerder in staat het gedrag van websitebezoekers te analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.
We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de verzamelde gegevensbestanden aan te vullen en maakt gebruik van technologieën voor machinaal leren voor gegevensanalyse.
Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of apparaatfingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.
De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/controllerterms/mccs/.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
Google Analytics IP-anonimisering is geactiveerd. Als gevolg hiervan wordt uw IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google.
Browserplugin
U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de via de volgende link beschikbare browser-plugin te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=nl. Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245?hl=nl.
Verwerkingsovereenkomst
We hebben een contract voor orderverwerking afgesloten met Google en implementeren volledig de strenge eisen van de Duitse autoriteiten voor gegevensbescherming bij het gebruik van Google Analytics.
6. Plugins en tools
Google Fonts (lokaal hosten)
Deze pagina maakt gebruik van zogenaamde Google Fonts voor de uniforme weergave van lettertypen, die door Google worden aangeboden. De Google Fonts zijn lokaal geïnstalleerd. Er vindt geen verbinding plaats met de servers van Google. Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=nl.
OpenStreetMap
We gebruiken de kaartenservice OpenStreetMap (OSM).
We integreren het kaartmateriaal van OpenStreetMap op de server van de OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk. Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land onder de wetgeving inzake gegevensbescherming. Dit betekent dat Groot-Brittannië een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie. Wanneer u de OpenStreetMap-kaarten gebruikt, wordt er een verbinding tot stand gebracht met de servers van de OpenStreetMap Foundation. Onder andere uw IP-adres en andere informatie over uw gedrag op deze website kunnen worden doorgestuurd naar de OSMF. Voor dit doel kan OpenStreetMap cookies in uw browser opslaan of vergelijkbare herkenningstechnologieën gebruiken.
Het gebruik van OpenStreetMap is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en een gemakkelijke vindbaarheid van de door ons aangegeven plaatsen op de website. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Google reCAPTCHA
Wij gebruiken “Google reCAPTCHA” (hierna “reCAPTCHA”) op deze website. De provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Het doel van reCAPTCHA is om te controleren of gegevens op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma worden ingevoerd. Voor dit doel analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website binnenkomt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, tijd die de websitebezoeker op de website doorbrengt of muisbewegingen van de gebruiker). De gegevens die tijdens de analyse worden verzameld, worden doorgestuurd naar Google.
De reCAPTCHA-analyses worden volledig op de achtergrond uitgevoerd. Bezoekers van de website worden niet geïnformeerd dat er een analyse plaatsvindt.
De gegevens worden opgeslagen en geanalyseerd op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft er een legitiem belang bij om zijn website te beschermen tegen onrechtmatige geautomatiseerde spionage en SPAM. Als een overeenkomstige toestemming is aangevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Raadpleeg voor meer informatie over Google reCAPTCHA het Privacybeleid van Google en de Servicevoorwaarden van Google op de volgende links: https://policies.google.com/privacy?hl=nl en https://policies.google.com/terms?hl=nl.
Het bedrijf is gecertificeerd in overeenstemming met het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
