Naar inhoud springen
Neem voor andere Europese landen contact met ons op

Privacybeleid

Privacyverklaring

Inleiding

Met de volgende privacyverklaring willen wij u informeren over welke soorten van uw persoonsgegevens (hierna ook kort "gegevens" genoemd) wij voor welke doeleinden en in welke omvang verwerken. Deze privacyverklaring geldt voor alle door ons uitgevoerde verwerkingen van persoonsgegevens, zowel in het kader van het verrichten van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online-omgevingen, zoals bijvoorbeeld onze socialemediaprofielen (hierna gezamenlijk aangeduid als "online-aanbod").

De gebruikte begrippen zijn niet geslachtsspecifiek.

Laatst bijgewerkt: 16 juli 2026

Inhoudsopgave

Verwerkingsverantwoordelijke

ekomia GmbH
Schlesische Str. 29/30
10997 Berlin

Vertegenwoordigingsbevoegde personen: Rolf Piechura / Jekaterina Piechura

E-mailadres: datenschutz@ekomia.live

Telefoon: +49 30 41 76 19 72

Colofon: https://ekomia.live/policies/legal-notice

Overzicht van de verwerkingen

Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking ervan samen en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

  • Bestandsgegevens.
  • Personeelsgegevens.
  • Betalingsgegevens.
  • Locatiegegevens.
  • Contactgegevens.
  • Inhoudsgegevens.
  • Contractgegevens.
  • Gebruiksgegevens.
  • Meta-, communicatie- en procesgegevens.
  • Sociale gegevens.
  • Sollicitatiegegevens.
  • Beeld- en/of video-opnamen.
  • Geluidsopnamen.
  • Contactgegevens (Facebook).
  • Evenementgegevens (Facebook).
  • Logbestandgegevens.
  • Prestatie- en gedragsgegevens.
  • Werktijdgegevens.
  • Salarisgegevens.

Bijzondere categorieën van gegevens

  • Gezondheidsgegevens.
  • Religieuze of levensbeschouwelijke overtuigingen.
  • Vakbondslidmaatschap.

Categorieën van betrokkenen

  • Ontvangers van diensten en opdrachtgevers.
  • Medewerkers.
  • Geïnteresseerden.
  • Communicatiepartners.
  • Gebruikers.
  • Sollicitanten.
  • Zakelijke en contractuele partners.
  • Deelnemers.
  • Afgebeelde personen.
  • Derden.
  • Klanten.

Doeleinden van de verwerking

  • Verrichten van contractuele prestaties en nakomen van contractuele verplichtingen.
  • Communicatie.
  • Beveiligingsmaatregelen.
  • Direct marketing.
  • Bereikmeting.
  • Tracking.
  • Kantoor- en organisatieprocedures.
  • Remarketing.
  • Conversiemeting.
  • Klikregistratie.
  • Doelgroepvorming.
  • Organisatie- en beheerprocedures.
  • Sollicitatieprocedure.
  • Content Delivery Network (CDN).
  • Feedback.
  • Enquêtes en vragenlijsten.
  • Marketing.
  • Profielen met gebruikersgerelateerde informatie.
  • Cross-device tracking.
  • Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • Aangaan en uitvoeren van arbeidsverhoudingen.
  • Informatietechnologische infrastructuur.
  • Financieel en betalingsbeheer.
  • Public relations.
  • Afzetbevordering.
  • Bedrijfsprocessen en bedrijfseconomische procedures.
  • Kunstmatige intelligentie (AI).

Relevante rechtsgrondslagen

Relevante rechtsgrondslagen volgens de AVG: Hieronder vindt u een overzicht van de rechtsgrondslagen van de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG nationale privacyregels kunnen gelden in het land waar u of wij verblijven of gevestigd zijn. Indien in individuele gevallen bovendien specifiekere rechtsgrondslagen van toepassing zijn, delen wij u dit mee in de privacyverklaring.

  • Toestemming (art. 6, lid 1, eerste zin, onder a) AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden.
  • Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG) - De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene voor de sluiting van een overeenkomst maatregelen te nemen.
  • Wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG) - De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
  • Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG) - de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen.
  • Sollicitatieprocedure als precontractuele c.q. contractuele relatie (art. 6, lid 1, eerste zin, onder b) AVG) - Voor zover in het kader van de sollicitatieprocedure bijzondere categorieën van persoonsgegevens in de zin van art. 9, lid 1 AVG (bijv. gezondheidsgegevens, zoals de status van ernstig gehandicapte of etnische afkomst) bij sollicitanten worden opgevraagd, zodat de verwerkingsverantwoordelijke of de betrokkene de rechten kan uitoefenen en de verplichtingen kan nakomen die voortvloeien uit het arbeidsrecht en het recht inzake sociale zekerheid en sociale bescherming, vindt de verwerking plaats op grond van art. 9, lid 2, onder b) AVG, in geval van bescherming van de vitale belangen van de sollicitant of andere personen op grond van art. 9, lid 2, onder c) AVG, of voor doeleinden van preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnose, de verstrekking van gezondheidszorg of sociale zorg of de behandeling daarvan, of het beheer van gezondheidszorg- of sociale diensten en -systemen op grond van art. 9, lid 2, onder h) AVG. Bij vrijwillige, op toestemming gebaseerde mededeling van bijzondere categorieën van gegevens vindt de verwerking plaats op grond van art. 9, lid 2, onder a) AVG.
  • Verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werk en sociale zekerheid (art. 9, lid 2, onder h) AVG) - De verwerking is noodzakelijk voor doeleinden van preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnose, de verstrekking van gezondheidszorg of sociale zorg of de behandeling daarvan, of het beheer van gezondheidszorg- of sociale diensten en -systemen, op grond van Unierecht of lidstatelijk recht of uit hoofde van een overeenkomst met een gezondheidswerker.

Nationale privacyregels in Duitsland: Naast de privacyregels van de AVG gelden in Duitsland nationale regels inzake gegevensbescherming. Dit betreft met name de wet ter bescherming tegen misbruik van persoonsgegevens bij de verwerking daarvan (Duitse federale wet gegevensbescherming - BDSG). De BDSG bevat met name specifieke regelingen betreffende het recht op inzage, het recht op verwijdering, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte alsmede geautomatiseerde individuele besluitvorming, met inbegrip van profilering. Bovendien kunnen de deelstatelijke privacywetten van de afzonderlijke Duitse deelstaten van toepassing zijn.

Relevante rechtsgrondslagen volgens de Zwitserse wet gegevensbescherming: Indien u zich in Zwitserland bevindt, verwerken wij uw gegevens op basis van de federale wet gegevensbescherming (hierna "Zwitserse DSG"). Anders dan bijvoorbeeld de AVG bepaalt de Zwitserse DSG in beginsel niet dat een rechtsgrondslag voor de verwerking van persoonsgegevens moet worden vermeld en dat de verwerking van persoonsgegevens te goeder trouw dient te gebeuren en rechtmatig en evenredig moet zijn (art. 6, leden 1 en 2 van de Zwitserse DSG). Bovendien verzamelen wij persoonsgegevens uitsluitend voor een bepaald, voor de betrokkene kenbaar doel en verwerken wij deze alleen op een wijze die met dat doel verenigbaar is (art. 6, lid 3 van de Zwitserse DSG).

Toepasselijkheid van de AVG en de Zwitserse DSG: Deze privacyverklaring dient zowel ter informatieverstrekking volgens de Zwitserse DSG als volgens de Algemene Verordening Gegevensbescherming (AVG). Om deze reden vragen wij u er rekening mee te houden dat, vanwege het bredere territoriale toepassingsgebied en de betere begrijpelijkheid, de begrippen van de AVG worden gebruikt. In het bijzonder worden in plaats van de door de Zwitserse DSG gebruikte begrippen "bewerking" van "persoonsgegevens", "overwegend belang" en "bijzonder gevoelige persoonsgegevens" de in de AVG gebruikte begrippen "verwerking" van "persoonsgegevens" alsmede "gerechtvaardigd belang" en "bijzondere categorieën van gegevens" gebruikt. De juridische betekenis van de begrippen wordt echter, voor zover de Zwitserse DSG van toepassing is, nog steeds bepaald volgens de Zwitserse DSG.

Beveiligingsmaatregelen

Wij nemen, in overeenstemming met de wettelijke bepalingen en rekening houdend met de stand van de techniek, de implementatiekosten, alsmede de aard, de omvang, de context en de doeleinden van de verwerking, en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

Tot deze maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens en de toegang daartoe, de invoer, de doorgifte, de waarborging van de beschikbaarheid ervan en de scheiding daarvan. Bovendien hebben wij procedures ingesteld die de uitoefening van rechten van betrokkenen, het wissen van gegevens en de reactie op bedreigingen van gegevens waarborgen. Verder houden wij al bij de ontwikkeling c.q. selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen die de privacy beschermen.

Beveiliging van online-verbindingen door middel van TLS-/SSL- versleutelingstechnologie (HTTPS): om de gegevens van gebruikers die via onze online-diensten worden verzonden te beschermen tegen ongeoorloofde toegang, maken wij gebruik van TLS-/SSL-versleutelingstechnologie. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) zijn de hoekstenen van veilige gegevensoverdracht op internet. Deze technologieën versleutelen de informatie die wordt uitgewisseld tussen de website of app en de browser van de gebruiker (of tussen twee servers), waardoor de gegevens beschermd zijn tegen ongeoorloofde toegang. TLS, als verder ontwikkelde en veiligere versie van SSL, waarborgt dat alle gegevensoverdrachten voldoen aan de hoogste veiligheidsnormen. Wanneer een website is beveiligd met een SSL-/TLS-certificaat, wordt dit aangegeven door de weergave van HTTPS in de URL. Dit dient als indicator voor gebruikers dat hun gegevens veilig en versleuteld worden overgedragen.

Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens komt het voor dat deze worden doorgegeven aan of openbaar gemaakt worden tegenover andere instanties, bedrijven, juridisch zelfstandige organisatie-eenheden of personen. Tot de ontvangers van deze gegevens kunnen bijvoorbeeld met IT-taken belaste dienstverleners behoren, of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen houden wij ons aan de wettelijke bepalingen en sluiten wij met name met de ontvangers van uw gegevens passende overeenkomsten die de bescherming van uw gegevens waarborgen.

Internationale gegevensoverdrachten

Gegevensverwerking in derde landen: voor zover wij gegevens doorgeven aan een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of dit gebeurt in het kader van het gebruik van diensten van derden of het openbaar maken c.q. doorgeven van gegevens aan andere personen, instanties of bedrijven (wat herkenbaar is aan het postadres van de betreffende aanbieder of wanneer in de privacyverklaring uitdrukkelijk wordt gewezen op gegevensdoorgifte naar derde landen), gebeurt dit steeds in overeenstemming met de wettelijke bepalingen.

Voor gegevensoverdrachten naar de VS baseren wij ons in de eerste plaats op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van de Europese Commissie van 10.07.2023 is erkend als een veilig juridisch kader. Bovendien hebben wij met de betreffende aanbieders modelcontractbepalingen gesloten die voldoen aan de eisen van de Europese Commissie en contractuele verplichtingen vastleggen ter bescherming van uw gegevens.

Deze dubbele beveiliging waarborgt een uitgebreide bescherming van uw gegevens: het DPF vormt het primaire beschermingsniveau, terwijl de modelcontractbepalingen als extra zekerheid dienen. Mochten er wijzigingen optreden in het kader van het DPF, dan treden de modelcontractbepalingen als betrouwbare terugvaloptie in werking. Zo zorgen wij ervoor dat uw gegevens ook bij eventuele politieke of juridische veranderingen steeds passend beschermd blijven.

Bij de afzonderlijke dienstverleners informeren wij u erover of zij volgens het DPF gecertificeerd zijn en of er modelcontractbepalingen bestaan. Meer informatie over het DPF en een lijst van gecertificeerde bedrijven vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).

Voor gegevensoverdrachten naar andere derde landen gelden passende beveiligingsmaatregelen, met name modelcontractbepalingen, uitdrukkelijke toestemmingen of wettelijk vereiste doorgiftes. Informatie over doorgiftes naar derde landen en geldende adequaatheidsbesluiten vindt u op de website van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Bekendmaking van persoonsgegevens in het buitenland: overeenkomstig de Zwitserse DSG maken wij persoonsgegevens alleen dan bekend in het buitenland als een passende bescherming van de betrokkenen is gewaarborgd (art. 16 Zwitserse DSG). Voor zover de Bondsraad geen passende bescherming heeft vastgesteld (lijst: https://www.bj.admin.ch/de/schweizerische-anerkennung-von-staaten-die-einen-angemessenen-datenschutz-gewaehrleisten), nemen wij alternatieve beveiligingsmaatregelen.

Voor gegevensoverdrachten naar de VS baseren wij ons in de eerste plaats op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van Zwitserland van 15 september 2024 is erkend als een veilig juridisch kader. Bovendien hebben wij met de betreffende aanbieders standaardgegevensbeschermingsbepalingen gesloten die zijn goedgekeurd door de Zwitserse federale functionaris voor gegevensbescherming en transparantie (EDÖB) en contractuele verplichtingen vastleggen ter bescherming van uw gegevens.

Deze dubbele beveiliging waarborgt een uitgebreide bescherming van uw gegevens: het DPF vormt het primaire beschermingsniveau, terwijl de standaardgegevensbeschermingsbepalingen als extra zekerheid dienen. Mochten er wijzigingen optreden in het kader van het DPF, dan treden de standaardgegevensbeschermingsbepalingen als betrouwbare terugvaloptie in werking. Zo zorgen wij ervoor dat uw gegevens ook bij eventuele politieke of juridische veranderingen steeds passend beschermd blijven.

Bij de afzonderlijke dienstverleners informeren wij u erover of zij volgens het DPF gecertificeerd zijn en of er standaardgegevensbeschermingsbepalingen bestaan. De lijst van gecertificeerde bedrijven en meer informatie over het DPF vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).

Voor gegevensoverdrachten naar andere derde landen gelden passende beveiligingsmaatregelen, waaronder internationale verdragen, specifieke garanties, door de EDÖB goedgekeurde standaardgegevensbeschermings- bepalingen of door de EDÖB of een bevoegde gegevensbeschermingsautoriteit van een ander land vooraf erkende bedrijfsinterne gegevensbeschermingsregels.

Algemene informatie over gegevensopslag en -verwijdering

Wij verwijderen persoonsgegevens die wij verwerken overeenkomstig de wettelijke bepalingen, zodra de onderliggende toestemmingen worden ingetrokken of er geen andere rechtsgrondslag meer bestaat voor de verwerking. Dit betreft gevallen waarin het oorspronkelijke verwerkingsdoel vervalt of de gegevens niet meer nodig zijn. Uitzonderingen op deze regel bestaan wanneer wettelijke verplichtingen of bijzondere belangen een langere bewaring of archivering van de gegevens vereisen.

Met name gegevens die om handels- of belastingrechtelijke redenen bewaard moeten worden of waarvan de opslag noodzakelijk is voor het instellen van rechtsvorderingen of ter bescherming van de rechten van andere natuurlijke of rechtspersonen, moeten dienovereenkomstig worden gearchiveerd.

Onze privacyverklaring bevat aanvullende informatie over de bewaring en verwijdering van gegevens die specifiek gelden voor bepaalde verwerkingsprocessen.

Bij meerdere vermeldingen over de bewaartermijn of verwijderingstermijnen van een gegeven geldt steeds de langste termijn. Gegevens die niet meer voor het oorspronkelijk beoogde doel, maar op grond van wettelijke bepalingen of andere redenen worden bewaard, verwerken wij uitsluitend voor de redenen die de bewaring ervan rechtvaardigen.

Bewaring en verwijdering van gegevens: de volgende algemene termijnen gelden voor bewaring en archivering volgens Duits recht:

  • 10 jaar - bewaartermijn voor boeken en documenten, jaarrekeningen, inventarissen, jaarverslagen, openingsbalans alsmede de voor het begrip daarvan vereiste werkinstructies en overige organisatiedocumenten (§ 147 lid 1 nr. 1 j° lid 3 AO, § 14b lid 1 UStG, § 257 lid 1 nr. 1 j° lid 4 HGB).
  • 8 jaar - boekingsbewijzen, zoals bijv. facturen en kostenbewijzen (§ 147 lid 1 nr. 4 en 4a j° lid 3 eerste zin AO alsmede § 257 lid 1 nr. 4 j° lid 4 HGB).
  • 6 jaar - overige bedrijfsdocumenten: ontvangen handels- of zakenbrieven, kopieën van verzonden handels- of zakenbrieven, overige documenten voor zover van belang voor de belastingheffing, bijv. uurloonbriefjes, bedrijfsafrekeningsformulieren, calculatiedocumenten, prijsaanduidingen, maar ook loonafrekeningsdocumenten voor zover deze niet reeds boekingsbewijzen zijn, en kassastroken (§ 147 lid 1 nr. 2, 3, 5 j° lid 3 AO, § 257 lid 1 nr. 2 en 3 j° lid 4 HGB).
  • 3 jaar - gegevens die noodzakelijk zijn om rekening te houden met mogelijke garantie- en schadevergoedingsvorderingen of soortgelijke contractuele vorderingen en rechten, en om daarmee verband houdende verzoeken af te handelen, worden op basis van eerdere zakelijke ervaringen en gebruikelijke branchepraktijken bewaard gedurende de reguliere wettelijke verjaringstermijn van drie jaar (§§ 195, 199 BGB).

Aanvang van de termijn bij afloop van het jaar: indien een termijn niet uitdrukkelijk op een bepaalde datum begint en ten minste een jaar bedraagt, begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de termijn doet ingaan, heeft plaatsgevonden. In het geval van lopende contractuele relaties waarbinnen gegevens worden opgeslagen, is de gebeurtenis die de termijn doet ingaan het moment waarop de opzegging of andere beëindiging van de rechtsverhouding van kracht wordt.

Rechten van betrokkenen

Rechten van betrokkenen volgens de AVG: als betrokkene heeft u volgens de AVG verschillende rechten, die met name voortvloeien uit art. 15 tot en met 21 AVG:

  • Recht van bezwaar: u heeft het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van art. 6, lid 1, onder e) of f) AVG; dit geldt ook voor profilering die op deze bepalingen is gebaseerd. Wanneer uw persoonsgegevens worden verwerkt met het oog op direct marketing, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketingdoeleinden; dit geldt ook voor de profilering voor zover deze met die direct marketing verband houdt.
  • Recht van intrekking bij toestemming: u heeft het recht om gegeven toestemmingen te allen tijde in te trekken.
  • Recht op inzage: u heeft het recht om bevestiging te vragen of betreffende gegevens worden verwerkt en om inzage in deze gegevens te krijgen, alsmede verdere informatie en een kopie van de gegevens, overeenkomstig de wettelijke bepalingen.
  • Recht op rectificatie: u heeft, overeenkomstig de wettelijke bepalingen, het recht om aanvulling van de u betreffende gegevens of rectificatie van de u betreffende onjuiste gegevens te verlangen.
  • Recht op verwijdering en beperking van de verwerking: u heeft, overeenkomstig de wettelijke bepalingen, het recht om te verlangen dat u betreffende gegevens onverwijld worden gewist, dan wel, overeenkomstig de wettelijke bepalingen, een beperking van de verwerking van de gegevens te verlangen.
  • Recht op overdraagbaarheid van gegevens: u heeft het recht om u betreffende gegevens die u ons heeft verstrekt, overeenkomstig de wettelijke bepalingen, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of de overdracht ervan aan een andere verwerkingsverantwoordelijke te verlangen.
  • Klacht bij een toezichthoudende autoriteit: overeenkomstig de wettelijke bepalingen en onverminderd andere administratieve of gerechtelijke rechtsmiddelen, heeft u bovendien het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens inbreuk maakt op de AVG.

Zakelijke dienstverlening

Wij verwerken persoonsgegevens van onze contractuele en zakelijke partners, zoals klanten, opdrachtgevers, geïnteresseerden, leveranciers en overige samenwerkingspartners (samen "contractpartners" genoemd), voor de aanbahning, uitvoering en afwikkeling van contractuele relaties en vergelijkbare rechtsverhoudingen. Dit omvat ook precontractuele maatregelen die op verzoek plaatsvinden, alsmede communicatie in verband met de betreffende contractuele relatie.

De verwerking dient met name ter nakoming van onze contractuele hoofd- en nevenverplichtingen. Hiertoe behoren het verrichten van de overeengekomen prestaties, eventuele update- en informatieverplichtingen, de behandeling van garantie- en andere prestatiestoornissen, de afwikkeling van herroepingen, opzeggingen van duurovereenkomsten, terugdraaiingen, terugbetalingen alsmede de behandeling van overige contractgerelateerde verklaringen en aanvragen. Zowel eenmalige overeenkomsten als doorlopende contractuele relaties vallen hieronder.

Er worden met name basisgegevens verwerkt zoals naam, adres en eventueel bedrijfsnaam, contactgegevens zoals e-mailadres en telefoonnummer, contract- en prestatiegegevens zoals contractonderwerp, contractduur, bestel- of dossiernummer, gebruiks- en prestatiegegevens, betalings- en factuurgegevens alsmede communicatie-inhoud en -geschiedenis. Voor zover noodzakelijk verwerken wij ook gegevens die ons in het kader van de uitvoering van een opdracht worden bekendgemaakt of toegezonden.

Daarnaast verwerken wij de gegevens ter behartiging van onze rechten en ter nakoming van wettelijke verplichtingen. Dit omvat met name handels- en belastingrechtelijke bewaarplichten, documentatieplichten alsmede eventuele bewijs- en verantwoordingsplichten. Bovendien vindt verwerking plaats op grond van onze gerechtvaardigde belangen bij een behoorlijk bestuur, interne administratie, risicobeheer en IT-beveiliging alsmede bescherming van onze bedrijfsvoering en onze contractpartners tegen misbruik, aantasting van gegevens, geheimen en overige rechtsgoederen. Hiertoe kan ook het inschakelen van externe dienstverleners behoren, zoals IT- en telecommunicatieaanbieders, transport- en logistiekbedrijven, betalingsdienstverleners, banken, belasting- en juridisch adviseurs of overige hulppersonen, voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst of ter nakoming van wettelijke verplichtingen.

Doorgifte van persoonsgegevens aan derden vindt uitsluitend plaats voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, voor de uitvoering van precontractuele maatregelen, ter behartiging van gerechtvaardigde belangen of ter nakoming van wettelijke verplichtingen. Over verdergaande verwerkingen, met name voor marketingdoeleinden, informeren wij afzonderlijk in het kader van deze privacyverklaring.

Welke gegevens in het concrete geval noodzakelijk zijn, delen wij de contractpartners mee bij het verzamelen van de gegevens, bijvoorbeeld via passende aanduiding in onlineformulieren of bij persoonlijk contact.

De gegevens worden verwijderd zodra zij voor de bovengenoemde doeleinden niet meer nodig zijn en er geen wettelijke bewaarplichten aan in de weg staan. Wettelijke bewaartermijnen, met name volgens handels- en belastingrecht, kunnen een langere opslag vereisen. Gegevens die in het kader van een concrete opdracht zijn doorgegeven, verwijderen wij na afronding van de opdracht en het verstrijken van eventuele bewaartermijnen, voor zover er geen verdere wettelijke of contractuele verplichtingen tot opslag bestaan.

Rechtsgrondslag van de verwerking is art. 6, lid 1, onder b) AVG voor de uitvoering van precontractuele maatregelen en de uitvoering van de betreffende contractuele relatie, alsmede art. 6, lid 1, onder c) AVG voor de nakoming van wettelijke verplichtingen. Voor zover de verwerking is gebaseerd op gerechtvaardigde belangen, vindt deze plaats op grond van art. 6, lid 1, onder f) AVG. Voor zover de verwerking is gebaseerd op art. 6, lid 1, onder f) AVG, dient deze ter behartiging van onze gerechtvaardigde belangen bij een behoorlijke en efficiënte bedrijfsorganisatie, de interne administratie en documentatie van bedrijfsprocessen, de handhaving en verdediging van rechtsvorderingen, het waarborgen van IT- en gegevensbeveiliging, het voorkomen van misbruik en fraude alsmede de economische sturing en verdere ontwikkeling van onze bedrijfsvoering. Deze belangen bestaan met name in het waarborgen van een veilige en rechtszekere bedrijfsvoering alsmede in het behoud van ons ondernemerschap.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: ontvangers van diensten en opdrachtgevers; geïnteresseerden. Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; beveiligingsmaatregelen; communicatie; kantoor- en organisatieprocedures; organisatie- en beheerprocedures. Bedrijfsprocessen en bedrijfseconomische procedures.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Onlinewinkel, bestelformulieren, e-commerce en het verrichten van prestaties: Wij verwerken de gegevens van onze klanten om hen in staat te stellen de gekozen producten, goederen en bijbehorende diensten te selecteren, te kopen c.q. te bestellen, alsook de betaling en beschikbaarstelling, c.q. levering of uitvoering daarvan mogelijk te maken. Voor zover noodzakelijk voor de uitvoering van een bestelling, schakelen wij dienstverleners in, met name post-, transport- en verzendbedrijven, om de levering c.q. uitvoering ten behoeve van onze klanten te verzorgen. Voor de afhandeling van betalingstransacties maken wij gebruik van de diensten van banken en betalingsdienstverleners. De vereiste gegevens zijn als zodanig aangeduid in het kader van het bestel- c.q. vergelijkbare aankoopproces en omvatten de voor de levering c.q. beschikbaarstelling en facturering benodigde gegevens alsmede contactgegevens om eventueel contact op te kunnen nemen; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG).

Bedrijfsprocessen en -procedures

Persoonsgegevens van ontvangers van diensten en opdrachtgevers - waaronder klanten, cliënten of in bijzondere gevallen mandanten, patiënten of zakenpartners alsmede andere derden - worden verwerkt in het kader van contractuele en vergelijkbare rechtsverhoudingen en precontractuele maatregelen, zoals het aanknopen van zakelijke relaties. Deze gegevensverwerking ondersteunt en vergemakkelijkt bedrijfseconomische processen op gebieden zoals klantbeheer, verkoop, betalingsverkeer, boekhouding en projectbeheer.

De verzamelde gegevens dienen om contractuele verplichtingen na te komen en bedrijfsprocessen efficiënt in te richten. Hiertoe behoort de afwikkeling van bedrijfstransacties, het beheer van klantrelaties, de optimalisering van verkoopstrategieën alsmede het waarborgen van interne financiële en boekhoudkundige processen. Bovendien ondersteunen de gegevens de behartiging van de rechten van de verwerkingsverantwoordelijke en bevorderen zij administratieve taken en de organisatie van het bedrijf.

Persoonsgegevens kunnen aan derden worden doorgegeven, voor zover dit noodzakelijk is voor het bereiken van de genoemde doeleinden of voor wettelijke verplichtingen. Na afloop van wettelijke bewaartermijnen of wanneer het doel van de verwerking vervalt, worden de gegevens verwijderd. Dit omvat ook gegevens die op grond van belastingrechtelijke en wettelijke bewijsplichten langer bewaard moeten worden.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Logbestandgegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden).
  • Betrokkenen: ontvangers van diensten en opdrachtgevers; geïnteresseerden; zakelijke en contractuele partners; communicatiepartners; gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten); derden. Klanten.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; kantoor- en organisatieprocedures; bedrijfsprocessen en bedrijfseconomische procedures; marketing; afzetbevordering; public relations; financieel en betalingsbeheer. Communicatie.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG). Wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Klantbeheer en Customer Relationship Management (CRM): procedures die nodig zijn in het kader van klantbeheer en Customer Relationship Management (CRM) (bijv. klantenwerving met inachtneming van de privacyvereisten, maatregelen ter bevordering van klantbinding en -loyaliteit, effectieve klantcommunicatie, klachtenbeheer en klantenservice met inachtneming van gegevensbescherming, gegevensbeheer en -analyse ter ondersteuning van de klantrelatie, beheer van CRM-systemen, veilig accountbeheer, klantsegmentatie en doelgroepvorming); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Algemeen betalingsverkeer: procedures die nodig zijn bij de uitvoering van betalingstransacties, de bewaking van bankrekeningen en de controle van betalingsstromen (bijv. opstellen en controleren van overschrijvingen, afwikkeling van automatische incasso's, controle van rekeningafschriften, bewaking van inkomende en uitgaande betalingen, beheer van storneringen, rekeningafstemming, cashmanagement); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Boekhouding, crediteurenadministratie, debiteurenadministratie: procedures die nodig zijn bij de registratie, verwerking en controle van bedrijfstransacties op het gebied van crediteuren- en debiteurenadministratie (bijv. opstellen en controleren van inkomende en uitgaande facturen, bewaking en beheer van openstaande posten, uitvoering van het betalingsverkeer, afhandeling van aanmaningen, rekeningafstemming in het kader van vorderingen en schulden, crediteurenadministratie en debiteurenadministratie); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Financiële boekhouding en belastingen: procedures die nodig zijn bij de registratie, het beheer en de controle van financieel relevante bedrijfstransacties alsmede bij de berekening, aangifte en betaling van belastingen (bijv. boeking en verwerking van bedrijfstransacties, opstellen van kwartaal- en jaarrekeningen, uitvoering van het betalingsverkeer, afhandeling van aanmaningen, rekeningafstemming, belastingadvies, opstellen en indienen van belastingaangiften, afhandeling van belastingzaken); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Inkoop: procedures die nodig zijn bij de inkoop van goederen, grondstoffen of diensten (bijv. selectie en beoordeling van leveranciers, prijsonderhandelingen, plaatsen en bewaken van bestellingen, controleren van leveringen, factuurcontrole, beheer van bestellingen, voorraadbeheer, opstellen en bijhouden van inkooprichtlijnen); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Verkoop: procedures die nodig zijn bij de planning, uitvoering en controle van maatregelen voor de marketing en verkoop van producten of diensten (bijv. klantenwerving, opstellen en volgen van offertes, orderafwikkeling, klantadvies en -begeleiding, verkoopbevordering, productopleidingen, verkoopcontrole en -analyse, beheer van verkoopkanalen); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Marketing, reclame en afzetbevordering: procedures die nodig zijn in het kader van marketing, reclame en afzetbevordering (bijv. marktanalyse en doelgroepbepaling, ontwikkeling van marketingstrategieën, planning en uitvoering van reclamecampagnes, ontwerp en productie van reclamemateriaal, onlinemarketing inclusief SEO en socialmedia-campagnes, evenementmarketing en deelname aan beurzen, klantenbindingsprogramma's, verkoopbevorderende maatregelen, prestatiemeting en optimalisering van marketingactiviteiten, budgetbeheer en kostenbeheersing); Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Economische analyses en marktonderzoek: ter vervulling van bedrijfseconomische doeleinden en om markttendensen, wensen van contractpartners en gebruikers te herkennen, worden de beschikbare gegevens over bedrijfstransacties, contracten, aanvragen enz. geanalyseerd. Tot de groep van betrokkenen kunnen contractpartners, geïnteresseerden, klanten, bezoekers en gebruikers van het online-aanbod van de verwerkingsverantwoordelijke behoren. De uitvoering van de analyses dient bedrijfseconomische evaluatiedoelen, marketingdoelen en marktonderzoeksdoelen (bijv. het bepalen van klantgroepen met verschillende kenmerken). Daarbij worden, indien aanwezig, profielen van geregistreerde gebruikers meegenomen, inclusief hun gegevens over gebruikte diensten. De analyses dienen uitsluitend de verwerkingsverantwoordelijke en worden niet extern openbaar gemaakt, behalve wanneer het gaat om anonieme analyses met samengevoegde, dus geanonimiseerde, waarden. Bovendien wordt rekening gehouden met de privacy van gebruikers; de gegevens worden voor analysedoeleinden zo veel mogelijk gepseudonimiseerd en, indien haalbaar, geanonimiseerd verwerkt (bijv. als samengevoegde gegevens); Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Public relations: procedures die nodig zijn in het kader van public relations (bijv. ontwikkeling en implementatie van communicatiestrategieën, planning en uitvoering van PR-campagnes, opstellen en verspreiden van persberichten, onderhouden van mediacontacten, monitoring en analyse van media-aandacht, organisatie van persconferenties en publieke evenementen, crisiscommunicatie, creëren van content voor sociale media en bedrijfswebsites, beheer van corporate branding); Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Gebruik van onlineplatforms voor aanbod- en verkoopdoeleinden

Wij bieden onze diensten aan op onlineplatforms die door andere dienstverleners worden geëxploiteerd. In dit verband gelden, naast onze eigen privacyverklaring, ook de privacyverklaringen van de betreffende platforms. Dit geldt met name voor de afwikkeling van het betalingsproces en de op de platforms gebruikte procedures voor bereikmeting en interessegerelateerde marketing.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: ontvangers van diensten en opdrachtgevers. Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; marketing. Bedrijfsprocessen en bedrijfseconomische procedures.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • avocadostore: onlinemarktplaats voor e-commerce; Dienstverlener: Avocado Store GmbH, Cremon 32, 20457 Hamburg, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.avocadostore.de/. Privacyverklaring: https://www.avocadostore.de/privacy.
  • Etsy: onlinemarktplaats voor e-commerce; Dienstverlener: Etsy, Inc., 55 Washington Street, Suite 712, Brooklyn, NY 11201, VS; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.etsy.com/de. Privacyverklaring: https://www.etsy.com/de/legal/privacy/?ref=ftr.
  • Shopify: platform waarmee e-commercediensten worden aangeboden en uitgevoerd. Tot de diensten en de daarmee samenhangende processen behoren met name onlinewinkels, websites, hun aanbod en inhoud, community-elementen, aankoop- en betalingsprocessen, klantcommunicatie alsmede analyse en marketing; Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.shopify.com/de/. Privacyverklaring: https://www.shopify.com/de/legal/datenschutz.

In het kader van de bedrijfsvoering ingezette aanbieders en diensten

In het kader van onze bedrijfsvoering maken wij, met inachtneming van de wettelijke bepalingen, gebruik van aanvullende diensten, platforms, interfaces of plug-ins van derde aanbieders (kortweg "diensten"). Het gebruik hiervan is gebaseerd op onze belangen bij een behoorlijke, rechtmatige en economische bedrijfsvoering en onze interne organisatie.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: ontvangers van diensten en opdrachtgevers; geïnteresseerden; zakelijke en contractuele partners; medewerkers (bijv. werknemers, sollicitanten, uitzendkrachten en overig personeel). Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; kantoor- en organisatieprocedures; bedrijfsprocessen en bedrijfseconomische procedures; conversiemeting (meting van de effectiviteit van marketingmaatregelen); marketing; beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid. Informatietechnologische infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers, enz.)).
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • DATEV: beschikbaarstelling van cloudtoepassingen voor boekhouding, loonadministratie, document- en gegevensuitwisseling alsmede samenwerking met belastingadviseurs en bedrijven. Verwerking, opslag en doorgifte van gegevens in datacenters (servers) voor het gebruik van de betreffende toepassingen; Dienstverlener: DATEV eG, Paumgartnerstr. 6-14, 90429 Neurenberg, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/; Privacyverklaring: https://www.datev.de/web/de/berufsgruppenuebergreifend/ueber-datev/datenschutz-und-compliance/datenschutz-und-unternehmenssicherheit. Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld.
  • JTL: orderafwikkeling, betalingsafstemming, voorraad- en klantgegevensbeheer, beheer van productgegevens, voorraden en bestellingen; integratie met verschillende marktplaatsen en winkelsystemen; opstellen en beheer van facturen en pakbonnen; verzendafhandeling inclusief etikettendruk; klantbeheer; analyse- en rapportagefuncties voor verkoopmonitoring; Dienstverlener: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.jtl-software.de/; Privacyverklaring: https://www.jtl-software.de/datenschutz. Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld.

Betaalmethoden

In het kader van contractuele en andere rechtsverhoudingen, op grond van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen bieden wij betrokkenen efficiënte en veilige betaalmogelijkheden aan en maken wij hiervoor, naast banken en kredietinstellingen, gebruik van andere dienstverleners (samen "betalingsdienstverleners" genoemd). Het betalingsverkeer verloopt daarbij overeenkomstig de stand van de techniek uitsluitend via versleutelde verbindingen, zodat de ingevoerde gegevens tijdens de overdracht beschermd zijn tegen ongeoorloofde toegang.

Tot de door de betalingsdienstverleners verwerkte gegevens behoren bestandsgegevens, zoals naam en adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en controlegetallen alsmede contract-, bedrag- en ontvangergerelateerde gegevens. Deze gegevens zijn nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betalingsdienstverleners verwerkt en bij hen opgeslagen. Dat wil zeggen dat wij geen reken- of creditcardgerelateerde informatie ontvangen, maar alleen informatie met bevestiging of afwijzing van de betaling. Onder omstandigheden worden de gegevens door de betalingsdienstverleners doorgegeven aan kredietinformatiebureaus. Deze doorgifte heeft tot doel de identiteit en kredietwaardigheid te controleren. Hiervoor verwijzen wij naar de algemene voorwaarden en de privacyverklaringen van de betalingsdienstverleners.

Voor de betalingstransacties gelden de algemene voorwaarden en de privacyverklaringen van de betreffende betalingsdienstverleners, die binnen hun respectievelijke websites c.q. transactieapplicaties raadpleegbaar zijn. Wij verwijzen hiernaar eveneens voor verdere informatie en de uitoefening van herroepings-, inzage- en andere rechten van betrokkenen.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers).
  • Betrokkenen: ontvangers van diensten en opdrachtgevers; zakelijke en contractuele partners. Geïnteresseerden.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; bedrijfsprocessen en bedrijfseconomische procedures. Financieel en betalingsbeheer.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Apple Pay: betalingsdiensten (technische koppeling van online-betaalmethoden); Dienstverlener: Apple Inc., Infinite Loop, Cupertino, CA 95014, VS; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://www.apple.com/de/apple-pay/. Privacyverklaring: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: betalingsdiensten (technische koppeling van online-betaalmethoden); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://pay.google.com/intl/de_de/about/. Privacyverklaring: https://business.safety.google/privacy/.
  • Mastercard: betalingsdiensten (technische koppeling van online-betaalmethoden); Dienstverlener: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://www.mastercard.de/de-de.html. Privacyverklaring: https://www.mastercard.com/de/de/datenschutz.html.
  • PayPal: betalingsdiensten (technische koppeling van online-betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://www.paypal.com/de. Privacyverklaring: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Shopify Payments: betalingsdiensten (technische koppeling van online-betaalmethoden). Betalingen worden verwerkt via Shopify Payments, het geïntegreerde betaalplatform van Shopify. Dit stelt klanten in staat verschillende ondersteunde betaalmethoden te gebruiken, afhankelijk van de regio. De betalingsverwerking gebeurt op basis van de gebruiksvoorwaarden van Shopify Payments, die aan de klant tijdens het betaalproces worden getoond. Meer informatie is beschikbaar op https://www.shopify.com/de/payments ; Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://www.shopify.de. Privacyverklaring: https://www.shopify.de/legal/datenschutz.
  • Stripe: betalingsdiensten (technische koppeling van online-betaalmethoden); Dienstverlener: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, VS; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://stripe.com; Privacyverklaring: https://stripe.com/de/privacy. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).
  • Visa: betalingsdiensten (technische koppeling van online-betaalmethoden); Dienstverlener: Visa Europe Services Inc., bijkantoor Londen, 1 Sheldon Square, Londen W2 6TT, VK; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); Website: https://www.visa.de. Privacyverklaring: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.
  • WERO: betalingsdiensten (technische koppeling van online-betaalmethoden); Dienstverlener: EPI Company SE, Lignestraat 13, 1000 Brussel, België; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://wero-wallet.eu/de. Privacyverklaring: https://wero-wallet.eu/de/datenschutzcenter.

Beschikbaarstelling van het online-aanbod en webhosting

Wij verwerken de gegevens van de gebruikers om hen onze onlinediensten ter beschikking te kunnen stellen. Voor dit doel verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten aan de browser of het eindapparaat van de gebruikers door te geven.

  • Verwerkte gegevenscategorieën: gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); logbestandgegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers). Contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Ontvangers van diensten en opdrachtgevers.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; informatietechnologische infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers, enz.)); beveiligingsmaatregelen; Content Delivery Network (CDN). Verrichten van contractuele prestaties en nakomen van contractuele verplichtingen.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Beschikbaarstelling van het online-aanbod op gehuurde opslagruimte: voor de beschikbaarstelling van ons online-aanbod maken wij gebruik van opslagruimte, rekenkracht en software die wij van een serveraanbieder (ook "webhoster" genoemd) huren of anderszins verkrijgen; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Verzamelen van toegangsgegevens en logbestanden: de toegang tot ons online-aanbod wordt geregistreerd in de vorm van zogenoemde "serverlogbestanden". Tot deze serverlogbestanden kunnen behoren het adres en de naam van de opgevraagde webpagina's en bestanden, datum en tijdstip van opvraging, verzonden hoeveelheden gegevens, melding van succesvolle opvraging, browsertype en -versie, het besturingssysteem van de gebruiker, de verwijzende URL (de eerder bezochte pagina) en in de regel IP-adressen en de aanvragende provider. De serverlogbestanden kunnen enerzijds worden gebruikt voor beveiligingsdoeleinden, bijv. om overbelasting van de servers te voorkomen (met name in geval van misbruikaanvallen, zogenoemde DDoS-aanvallen), en anderzijds om de belasting en stabiliteit van de servers te waarborgen; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG). Verwijdering van gegevens: logbestandinformatie wordt gedurende maximaal 30 dagen bewaard en daarna verwijderd of geanonimiseerd. Gegevens waarvan verdere bewaring nodig is voor bewijsdoeleinden, zijn van verwijdering uitgesloten tot de definitieve afhandeling van het betreffende incident.
  • Content Delivery Network: wij maken gebruik van een "Content Delivery Network" (CDN). Een CDN is een dienst waarmee inhoud van een online-aanbod, met name grote mediabestanden zoals afbeeldingen of programmascripts, sneller en veiliger kan worden geleverd met behulp van regionaal verspreide en via internet verbonden servers; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • STRATO: diensten op het gebied van de beschikbaarstelling van informatietechnologische infrastructuur en daarmee samenhangende diensten (bijv. opslagruimte en/of rekenkracht); Dienstverlener: STRATO AG, Pascalstraße 10, 10587 Berlin, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.strato.de; Privacyverklaring: https://www.strato.de/datenschutz/. Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld.
  • Cloudflare: Content Delivery Network (CDN) - dienst waarmee inhoud van een online-aanbod, met name grote mediabestanden zoals afbeeldingen of programmascripts, sneller en veiliger kan worden geleverd met behulp van regionaal verspreide en via internet verbonden servers; Dienstverlener: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.cloudflare.com; Privacyverklaring: https://www.cloudflare.com/privacypolicy/; Verwerkersovereenkomst: https://www.cloudflare.com/cloudflare-customer-dpa/. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.cloudflare.com/cloudflare-customer-scc/), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.cloudflare.com/cloudflare-customer-scc/).
  • Shopify: platform waarmee e-commercediensten worden aangeboden en uitgevoerd. Tot de diensten en de daarmee samenhangende processen behoren met name onlinewinkels, websites, hun aanbod en inhoud, community-elementen, aankoop- en betalingsprocessen, klantcommunicatie alsmede analyse en marketing; Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.shopify.com/de/. Privacyverklaring: https://www.shopify.com/de/legal/datenschutz.

Gebruik van cookies

Onder de term "cookies" worden functies verstaan die informatie op de eindapparaten van gebruikers opslaan en daaruit uitlezen. Cookies kunnen bovendien voor verschillende doeleinden worden ingezet, zoals ten behoeve van de functionaliteit, de veiligheid en het gebruiksgemak van online-aanbiedingen alsmede het opstellen van analyses van bezoekersstromen. Wij gebruiken cookies overeenkomstig de wettelijke bepalingen. Hiertoe vragen wij, indien nodig, vooraf de toestemming van gebruikers. Is toestemming niet vereist, dan baseren wij ons op onze gerechtvaardigde belangen. Dit geldt wanneer het opslaan en uitlezen van informatie onmisbaar is om uitdrukkelijk aangevraagde inhoud en functies te kunnen leveren. Hiertoe behoren bijvoorbeeld de opslag van instellingen alsmede het waarborgen van de functionaliteit en veiligheid van ons online-aanbod. De toestemming kan te allen tijde worden ingetrokken. Wij informeren duidelijk over de omvang ervan en welke cookies worden gebruikt.

Informatie over de privacyrechtelijke rechtsgrondslagen: of wij persoonsgegevens met behulp van cookies verwerken, hangt af van toestemming. Is toestemming gegeven, dan dient deze als rechtsgrondslag. Zonder toestemming baseren wij ons op onze gerechtvaardigde belangen, die hierboven in deze sectie en in de context van de betreffende diensten en procedures zijn toegelicht.

Bewaartermijn: met betrekking tot de bewaartermijn wordt onderscheid gemaakt tussen de volgende soorten cookies:

  • Tijdelijke cookies (ook: sessiecookies): tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online-aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft afgesloten.
  • Permanente cookies: permanente cookies blijven ook na het sluiten van het eindapparaat opgeslagen. Zo kunnen bijvoorbeeld de inlogstatus worden opgeslagen en voorkeursinhoud direct worden getoond wanneer de gebruiker een website opnieuw bezoekt. Ook kunnen de met behulp van cookies verzamelde gebruikersgegevens worden gebruikt voor bereikmeting. Voor zover wij gebruikers geen expliciete informatie over de aard en bewaartermijn van cookies meedelen (bijv. bij het verkrijgen van toestemming), dienen zij ervan uit te gaan dat deze permanent zijn en de bewaartermijn tot twee jaar kan bedragen.

Algemene informatie over intrekking en bezwaar (opt-out): gebruikers kunnen de door hen gegeven toestemmingen te allen tijde intrekken en bovendien bezwaar maken tegen de verwerking overeenkomstig de wettelijke bepalingen, ook via de privacyinstellingen van hun browser.

  • Verwerkte gegevenscategorieën: meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG). Toestemming (art. 6, lid 1, eerste zin, onder a) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Verwerking van cookiegegevens op basis van toestemming: wij maken gebruik van een toestemmingsbeheersysteem, waarmee de toestemming van gebruikers voor het gebruik van cookies of de in het kader van het toestemmingsbeheersysteem genoemde procedures en aanbieders wordt verkregen. Deze procedure dient voor het verkrijgen, registreren, beheren en intrekken van toestemmingen, met name met betrekking tot het gebruik van cookies en vergelijkbare technologieën, die worden ingezet voor het opslaan, uitlezen en verwerken van informatie op de eindapparaten van gebruikers. In het kader van deze procedure worden de toestemmingen van gebruikers voor het gebruik van cookies en de daarmee samenhangende verwerkingen van informatie, inclusief de in de toestemmingsbeheerprocedure genoemde specifieke verwerkingen en aanbieders, verkregen. Gebruikers hebben bovendien de mogelijkheid om hun toestemmingen te beheren en in te trekken. De toestemmingsverklaringen worden opgeslagen om een nieuwe aanvraag te vermijden en om het bewijs van toestemming overeenkomstig de wettelijke vereisten te kunnen leveren. De opslag vindt plaats aan de kant van de server en/of in een cookie (zogenoemde opt-in-cookie) of met behulp van vergelijkbare technologieën, om de toestemming aan een specifieke gebruiker of zijn apparaat te kunnen koppelen. Voor zover er geen specifieke gegevens over de aanbieders van toestemmingsbeheerdiensten zijn, gelden de volgende algemene aanwijzingen: de bewaartermijn van de toestemming bedraagt tot twee jaar. Daarbij wordt een pseudonieme gebruikersidentificatie aangemaakt, die samen met het tijdstip van de toestemming, gegevens over de omvang van de toestemming (bijv. betreffende categorieën cookies en/of dienstverleners) alsmede informatie over de browser, het systeem en het gebruikte eindapparaat wordt opgeslagen; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG).
  • Cookie-opt-out: in de voettekst van onze website vindt u een link waarmee u uw cookie-instellingen kunt wijzigen en bijbehorende toestemmingen kunt intrekken.
  • Consentmo: opslag en beheer van toestemmingen (instemming met cookies en gegevensverwerking), registratie van gebruikersbeslissingen, weergave van informatie over gegevensbescherming en cookies, mogelijkheid tot intrekking of aanpassing van toestemmingen door gebruikers; Dienstverlener: Consentmo Ltd., Prof. Georgi Bradistilov 4, entr. A, 4e verdieping, 112660079 Sofia, Bulgarije; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.consentmo.com/; Privacyverklaring: https://www.consentmo.com/privacy-policy-terms-of-service/de. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).

Blogs en publicatiemedia

Wij maken gebruik van blogs of vergelijkbare middelen voor online- communicatie en publicatie (hierna "publicatiemedium"). De gegevens van lezers worden voor de doeleinden van het publicatiemedium alleen verwerkt voor zover dit nodig is voor de weergave ervan en de communicatie tussen auteurs en lezers of om veiligheidsredenen. Voor het overige verwijzen wij naar de informatie over de verwerking van bezoekers van ons publicatiemedium in het kader van deze privacyverklaring.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: feedback (bijv. verzamelen van feedback via onlineformulier); beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; beveiligingsmaatregelen. Organisatie- en beheerprocedures.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • FastComments: wij zetten, op basis van onze gerechtvaardigde belangen bij een efficiënt, veilig en gebruiksvriendelijk commentaarbeheer, de commentaardienst Fastcomments in. Om de commentaarfunctie van Fastcomments te gebruiken, kunnen gebruikers zich aanmelden door een e-mailadres en een anonieme gebruikersnaam op te geven. Na bevestiging van een link in een bevestigingsmail kunnen zij een commentaar achterlaten; serverlocatie in de EU; rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Dienstverlener: WinrickLabs LLC
    1401 21st ST STE R, Sacramento, CA 95811
    Website: https://fastcomments.com. Privacyverklaring: https://fastcomments.com/privacy-policy.
  • Commentaren en bijdragen: wanneer gebruikers commentaren of andere bijdragen achterlaten, kunnen hun IP-adressen op basis van onze gerechtvaardigde belangen worden opgeslagen. Dit dient onze veiligheid, mocht iemand in commentaren en bijdragen onrechtmatige inhoud achterlaten (beledigingen, verboden politieke propaganda enz.). In dat geval kunnen wijzelf voor het commentaar of de bijdrage worden aangesproken en zijn wij daarom geïnteresseerd in de identiteit van de auteur.

    Verder behouden wij ons het recht voor om, op basis van onze gerechtvaardigde belangen, de gegevens van gebruikers te verwerken ten behoeve van spamdetectie.

    Op dezelfde rechtsgrondslag behouden wij ons het recht voor om, in geval van enquêtes, de IP-adressen van gebruikers voor de duur daarvan op te slaan en cookies te gebruiken om meervoudig stemmen te voorkomen.

    De in het kader van commentaren en bijdragen meegedeelde persoonlijke informatie, eventuele contact- en websitegegevens alsmede de inhoudelijke gegevens worden door ons blijvend opgeslagen tot bezwaar van de gebruikers; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Contact- en aanvraagbeheer

Bij het opnemen van contact met ons (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) alsmede in het kader van bestaande gebruikers- en zakelijke relaties worden de gegevens van de contactopnemende personen verwerkt, voor zover dit nodig is voor de beantwoording van de contactaanvragen en eventuele gevraagde maatregelen.

  • Verwerkte gegevenscategorieën: contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: communicatiepartners. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: communicatie; organisatie- en beheerprocedures; feedback (bijv. verzamelen van feedback via onlineformulier). Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG). Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Contactformulier: bij contactopname via ons contactformulier, per e-mail of andere communicatiekanalen, verwerken wij de aan ons doorgegeven persoonsgegevens ter beantwoording en afhandeling van het betreffende verzoek. Dit omvat doorgaans gegevens zoals naam, contactinformatie en, indien van toepassing, andere informatie die ons wordt meegedeeld en nodig is voor een passende afhandeling. Wij gebruiken deze gegevens uitsluitend voor het aangegeven doel van contactopname en communicatie; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Google Workspace: cloudgebaseerde toepassingssoftware (bijv. tekst- en spreadsheetverwerking, agenda- en contactbeheer), cloudopslag en cloudinfrastructuurdiensten; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://workspace.google.com/; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://cloud.google.com/terms/data-processing-addendum; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://cloud.google.com/terms/eu-model-contract-clause), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://cloud.google.com/terms/eu-model-contract-clause). Meer informatie: https://cloud.google.com/privacy.
  • Tidio: chat- en chatbotsoftware alsmede verbonden diensten; Dienstverlener: Tidio LLC, 180 Steuart St, CA 94119, San Francisco, VS; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.tidio.com/; Privacyverklaring: https://www.tidio.com/privacy-policy/; Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld. Grondslag voor doorgifte naar derde landen: EU/EER - modelcontractbepalingen (worden door de dienstverlener beschikbaar gesteld), Zwitserland - modelcontractbepalingen (worden door de dienstverlener beschikbaar gesteld).

Communicatie via messengerdiensten

Wij maken voor communicatiedoeleinden gebruik van messengerdiensten en vragen u daarom de volgende aanwijzingen over de werking van de messengerdiensten, de versleuteling, het gebruik van de metagegevens van de communicatie en uw mogelijkheden tot bezwaar in acht te nemen.

U kunt ons ook op andere manieren bereiken, bijv. via telefoon of e-mail. Gebruik hiervoor de u meegedeelde contactmogelijkheden of de binnen ons online-aanbod vermelde contactmogelijkheden.

Bij end-to-end-versleuteling van inhoud (d.w.z. de inhoud van uw bericht en bijlagen) wijzen wij erop dat de communicatie-inhoud (d.w.z. de inhoud van het bericht en bijgevoegde afbeeldingen) van eind tot eind wordt versleuteld. Dit betekent dat de inhoud van de berichten niet inzichtelijk is, zelfs niet voor de aanbieders van de messengerdiensten zelf. U dient altijd een actuele versie van de messengerdienst met geactiveerde versleuteling te gebruiken, zodat de versleuteling van de berichtinhoud is gewaarborgd.

Wij wijzen onze communicatiepartners er echter tevens op dat de aanbieders van de messengerdiensten weliswaar niet de inhoud kunnen inzien, maar wel kunnen achterhalen dat en wanneer communicatiepartners met ons communiceren, alsmede technische informatie over het gebruikte apparaat van de communicatiepartners en, afhankelijk van de instellingen van hun apparaat, ook locatiegegevens (zogenoemde metagegevens) kunnen verwerken.

Informatie over rechtsgrondslagen: voor zover wij communicatiepartners vóór de communicatie met hen via een messengerdienst om toestemming vragen, is de rechtsgrondslag van onze verwerking van hun gegevens hun toestemming. Voor het overige, indien wij niet om toestemming vragen en zij bijv. uit eigen beweging contact met ons opnemen, gebruiken wij messengerdiensten in de relatie met onze contractpartners alsmede in het kader van de contractvoorbereiding als een contractuele maatregel, en in het geval van andere geïnteresseerden en communicatiepartners op basis van onze gerechtvaardigde belangen bij een snelle en efficiënte communicatie en het voldoen aan de behoeften van onze communicatiepartners aan communicatie via messengerdiensten. Bovendien wijzen wij u erop dat wij de ons meegedeelde contactgegevens niet zonder uw toestemming voor het eerst aan de messengerdiensten doorgeven.

Intrekking, bezwaar en verwijdering: u kunt te allen tijde een gegeven toestemming intrekken en te allen tijde bezwaar maken tegen de communicatie met ons via een messengerdienst. In het geval van communicatie via een messengerdienst verwijderen wij de berichten overeenkomstig ons algemene verwijderingsbeleid (d.w.z. bijv. zoals hierboven beschreven, na afloop van contractuele relaties, in de context van archiveringsvereisten enz.) en anders, zodra wij ervan kunnen uitgaan dat wij eventuele vragen van de communicatiepartners hebben beantwoord, wanneer geen verwijzing naar een eerder gesprek te verwachten is en de verwijdering niet in strijd is met wettelijke bewaarplichten.

Voorbehoud van verwijzing naar andere communicatiekanalen: om uw veiligheid te waarborgen, vragen wij uw begrip dat wij om bepaalde redenen aanvragen via een messengerdienst mogelijk niet kunnen beantwoorden. Dit betreft situaties waarin bijvoorbeeld contractdetails bijzonder vertrouwelijk moeten worden behandeld of een antwoord via een messengerdienst niet aan de formele vereisten voldoet. In die gevallen raden wij u aan gebruik te maken van meer geschikte communicatiekanalen.

  • Verwerkte gegevenscategorieën: contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: communicatiepartners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: communicatie.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

Chatbots en chatfuncties

Wij bieden als communicatiemogelijkheid onlinechats en chatbotfuncties aan (samen "chatdiensten" genoemd). Een chat is een online-gesprek dat met een bepaalde tijdsnabijheid wordt gevoerd. Een chatbot is software die vragen van gebruikers beantwoordt of hen via berichten informeert. Wanneer u onze chatfuncties gebruikt, kunnen wij uw persoonsgegevens verwerken.

Indien u onze chatdiensten binnen een onlineplatform gebruikt, wordt bovendien uw identificatienummer binnen het betreffende platform opgeslagen. Wij kunnen bovendien informatie verzamelen over welke gebruikers wanneer met onze chatdiensten interageren. Verder slaan wij de inhoud van uw gesprekken via de chatdiensten op en registreren wij registratie- en toestemmingsprocessen om deze overeenkomstig de wettelijke bepalingen te kunnen aantonen.

Wij wijzen gebruikers erop dat de betreffende platformaanbieder kan achterhalen dat en wanneer gebruikers met onze chatdiensten communiceren, alsmede technische informatie over het gebruikte apparaat van gebruikers en, afhankelijk van de instellingen van hun apparaat, ook locatiegegevens (zogenoemde metagegevens) kan verzamelen ten behoeve van optimalisering van de betreffende diensten en veiligheidsdoeleinden. Bovendien zouden de metagegevens van de communicatie via chatdiensten (d.w.z. bijv. de informatie wie met wie heeft gecommuniceerd) door de betreffende platformaanbieders, overeenkomstig hun bepalingen, waarnaar wij voor verdere informatie verwijzen, kunnen worden gebruikt voor marketingdoeleinden of voor het tonen van op de gebruiker afgestemde reclame.

Voor zover gebruikers zich ten opzichte van een chatbot bereid verklaren informatie via regelmatige berichten te ontvangen, hebben zij te allen tijde de mogelijkheid om de informatie voor de toekomst af te bestellen. De chatbot wijst gebruikers erop hoe en met welke begrippen zij de berichten kunnen afbestellen. Door het afbestellen van de chatbotberichten worden gegevens van de gebruikers uit het bestand van berichtontvangers verwijderd.

De bovengenoemde gegevens gebruiken wij om onze chatdiensten te exploiteren, bijv. om gebruikers persoonlijk aan te spreken, om hun aanvragen te beantwoorden, eventueel gevraagde inhoud te verstrekken en ook om onze chatdiensten te verbeteren (bijv. om chatbots antwoorden op veelgestelde vragen "aan te leren" of onbeantwoorde aanvragen te herkennen).

Informatie over rechtsgrondslagen: wij gebruiken de chatdiensten op basis van toestemming wanneer wij vooraf toestemming van de gebruikers hebben verkregen voor de verwerking van hun gegevens in het kader van onze chatdiensten (dit geldt voor gevallen waarin gebruikers om toestemming wordt gevraagd, bijv. zodat een chatbot hen regelmatig berichten toestuurt). Voor zover wij chatdiensten inzetten om aanvragen van gebruikers over onze diensten of ons bedrijf te beantwoorden, gebeurt dit ten behoeve van de contractuele en precontractuele communicatie. Voor het overige zetten wij chatdiensten in op basis van onze gerechtvaardigde belangen bij een optimalisering van de chatdiensten, hun bedrijfseconomische efficiëntie alsmede een verbetering van de positieve gebruikerservaring.

Intrekking, bezwaar en verwijdering: u kunt te allen tijde een gegeven toestemming intrekken of bezwaar maken tegen de verwerking van uw gegevens in het kader van onze chatdiensten.

  • Verwerkte gegevenscategorieën: contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: communicatiepartners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: communicatie.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Tidio: chat- en chatbotsoftware alsmede verbonden diensten; Dienstverlener: Tidio LLC, 180 Steuart St, CA 94119, San Francisco, VS; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.tidio.com/; Privacyverklaring: https://www.tidio.com/privacy-policy/; Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld. Grondslag voor doorgifte naar derde landen: EU/EER - modelcontractbepalingen (worden door de dienstverlener beschikbaar gesteld), Zwitserland - modelcontractbepalingen (worden door de dienstverlener beschikbaar gesteld).

Kunstmatige intelligentie (AI)

Wij maken gebruik van kunstmatige intelligentie (AI), waarbij persoonsgegevens worden verwerkt. De specifieke doeleinden en ons belang bij het gebruik van AI worden hieronder vermeld. Onder AI verstaan wij, overeenkomstig het begrip "AI-systeem" volgens artikel 3, punt 1, van de AI-verordening, een machinaal systeem dat is ontworpen om met een variërende mate van autonomie te werken, dat na uitrol aanpassingsvermogen kan vertonen, en dat, op basis van de ontvangen input, output genereert zoals voorspellingen, inhoud, aanbevelingen of beslissingen die van invloed kunnen zijn op fysieke of virtuele omgevingen.

Onze AI-systemen worden ingezet met strikte inachtneming van de wettelijke bepalingen. Deze omvatten zowel specifieke regelingen voor kunstmatige intelligentie als privacyregels. Daarbij houden wij ons met name aan de beginselen van rechtmatigheid, transparantie, eerlijkheid, menselijk toezicht, doelbinding, gegevensminimalisering en integriteit alsmede vertrouwelijkheid. Wij zorgen ervoor dat de verwerking van persoonsgegevens steeds plaatsvindt op basis van een rechtsgrondslag. Dit kan hetzij de toestemming van de betrokkenen, hetzij een wettelijke toestemming zijn.

Bij het gebruik van externe AI-systemen kiezen wij de aanbieders daarvan (hierna "AI-aanbieders") zorgvuldig. Overeenkomstig onze wettelijke verplichtingen zorgen wij ervoor dat de AI-aanbieders zich aan de toepasselijke bepalingen houden. Ook houden wij ons aan de verplichtingen die op ons rusten bij het gebruik of de exploitatie van de betrokken AI-diensten. De verwerking van persoonsgegevens door ons en de AI-aanbieders vindt uitsluitend plaats op basis van toestemming of wettelijke toestemming. Daarbij hechten wij bijzondere waarde aan transparantie, eerlijkheid en het behoud van menselijk toezicht op AI-gestuurde besluitvormingsprocessen.

Ter bescherming van de verwerkte gegevens implementeren wij passende en robuuste technische en organisatorische maatregelen. Deze waarborgen de integriteit en vertrouwelijkheid van de verwerkte gegevens en minimaliseren potentiële risico's. Door regelmatige controles van de AI-aanbieders en hun diensten waarborgen wij de voortdurende naleving van actuele juridische en ethische normen.

  • Verwerkte gegevenscategorieën: inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Derden.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: kunstmatige intelligentie (AI).
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Anthropic Claude: op AI gebaseerde dienst, ontworpen om natuurlijke taal alsmede gestructureerde en ongestructureerde invoer te begrijpen, te verwerken en te genereren ("AI", d.w.z. "kunstmatige intelligentie", dient te worden begrepen in de telkens geldende juridische betekenis van het begrip); Dienstverlener: Anthropic PBC, 548 Market Street, PMB 92413, San Francisco, CA 94104-5401, VS; Website: https://www.anthropic.com/claude. Privacyverklaring: https://www.anthropic.com/privacy.
  • Adobe AI: op AI gebaseerde tools en functies in Adobe-producten die creatieve processen ondersteunen. Adobe AI biedt functies zoals automatische beeldbewerking, contentgeneratie en intelligente beeldaanpassingen om de creatieve workflow te optimaliseren; Dienstverlener: Adobe Systems Software Ireland, 4-6, Riverwalk Drive, Citywest Business Campus, Brownsbarn, Dublin 24, D24 DCW0, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://business.adobe.com/de/ai/adobe-genai.html; Privacyverklaring: https://www.adobe.com/de/privacy.html; Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (worden door de dienstverlener beschikbaar gesteld), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (worden door de dienstverlener beschikbaar gesteld).
  • ChatGPT: op AI gebaseerde dienst, ontworpen om natuurlijke taal en de daarmee samenhangende invoer en gegevens te begrijpen en te genereren, informatie te analyseren en voorspellingen te doen ("AI", d.w.z. "kunstmatige intelligentie", dient te worden begrepen in de telkens geldende juridische betekenis van het begrip); Dienstverlener: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://openai.com/de-DE/chatgpt/overview/; Privacyverklaring: https://openai.com/de-DE/policies/privacy-policy/. Mogelijkheid tot bezwaar (opt-out): https://privacy.openai.com/policies?modal=select-subject.
  • DeepL: vertaling van teksten in verschillende talen en het verstrekken van synoniemen alsmede contextvoorbeelden. Ondersteuning bij het corrigeren en verbeteren van teksten in verschillende talen; Dienstverlener: DeepL SE, Maarweg 165, 50825 Keulen, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.deepl.com; Privacyverklaring: https://www.deepl.com/de/privacy. Verwerkersovereenkomst: wordt door de dienstverlener beschikbaar gesteld.
  • FLUX: op AI gebaseerde tekst-naar-beelddienst waarmee gebruikers afbeeldingen kunnen genereren op basis van tekstuele invoer; Dienstverlener: BFL GmbH, Bertoldstr. 48, 79098 Freiburg im Breisgau, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://bfl.ai/. Privacyverklaring: https://bfl.ai/legal/privacy-policy.
  • Google Gemini: op AI gebaseerd systeem, ontwikkeld om geavanceerde taal- en beeldverwerkingsfuncties te bieden. Het maakt gebruik van machine learning om natuurlijke taal te begrijpen, te genereren en afbeeldingen te analyseren, en biedt zo veelzijdige toepassingsmogelijkheden op verschillende terreinen; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://cloud.google.com/; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/processorterms/?hl=de. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/processorterms/?hl=de), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/processorterms/?hl=de).

Videoconferenties, onlinevergaderingen, webinars en scherm delen

Wij maken gebruik van platforms en applicaties van andere aanbieders (hierna "conferentieplatforms" genoemd) voor het houden van video- en audioconferenties, webinars en andere soorten video- en audiovergaderingen (hierna gezamenlijk "conferentie" genoemd). Bij de keuze van de conferentieplatforms en hun diensten houden wij ons aan de wettelijke bepalingen.

Door conferentieplatforms verwerkte gegevens: in het kader van deelname aan een conferentie verwerken de conferentieplatforms de hieronder genoemde persoonsgegevens van deelnemers. De omvang van de verwerking hangt enerzijds af van welke gegevens in het kader van een concrete conferentie vereist zijn (bijv. opgave van toegangsgegevens of echte naam) en welke optionele gegevens door deelnemers worden verstrekt. Naast de verwerking voor het houden van de conferentie kunnen de gegevens van deelnemers door de conferentieplatforms ook worden verwerkt voor veiligheidsdoeleinden of dienstoptimalisatie. Tot de verwerkte gegevens behoren persoonsgegevens (voornaam, achternaam), contactgegevens (e-mailadres, telefoonnummer), toegangsgegevens (toegangscodes of wachtwoorden), profielfoto's, gegevens over functie/beroep, het IP-adres van de internettoegang, gegevens over de eindapparaten van deelnemers, hun besturingssysteem, de browser en de technische en taalinstellingen daarvan, informatie over de inhoudelijke communicatie, d.w.z. invoer in chats alsmede audio- en videogegevens, en het gebruik van andere beschikbare functies (bijv. peilingen). Communicatie-inhoud wordt versleuteld voor zover technisch mogelijk gemaakt door de conferentieaanbieders. Als deelnemers bij de conferentieplatforms als gebruiker zijn geregistreerd, kunnen verdere gegevens worden verwerkt overeenkomstig de overeenkomst met de betreffende conferentieaanbieder.

Registratie en opnamen: indien tekstinvoer, deelnameresultaten (bijv. van peilingen) alsmede video- of audio-opnamen worden geregistreerd, wordt dit vooraf op transparante wijze aan de deelnemers meegedeeld, en wordt hen - voor zover nodig - om toestemming gevraagd.

Privacymaatregelen door deelnemers: raadpleeg voor de details van de verwerking van uw gegevens door de conferentieplatforms hun privacyverklaringen en kies binnen de instellingen van de conferentieplatforms de voor u optimale beveiligings- en privacyinstellingen. Zorg bovendien tijdens een videoconferentie voor de bescherming van gegevens en privacy op de achtergrond van uw opname (bijv. door huisgenoten te waarschuwen, deuren af te sluiten en, voor zover technisch mogelijk, gebruik te maken van de functie voor onherkenbaar maken van de achtergrond). Links naar de conferentieruimtes alsmede toegangsgegevens mogen niet aan onbevoegde derden worden doorgegeven.

Informatie over rechtsgrondslagen: voor zover naast de conferentieplatforms ook wij de gegevens van gebruikers verwerken en de gebruikers om hun toestemming vragen voor het gebruik van de conferentieplatforms of bepaalde functies (bijv. instemming met het opnemen van conferenties), is de rechtsgrondslag van de verwerking deze toestemming. Bovendien kan onze verwerking noodzakelijk zijn voor de nakoming van onze contractuele verplichtingen (bijv. in deelnemerslijsten, bij het verwerken van gespreksresultaten enz.). Voor het overige worden de gegevens van gebruikers verwerkt op basis van onze gerechtvaardigde belangen bij een efficiënte en veilige communicatie met onze communicatiepartners.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); beeld- en/of video-opnamen (bijv. foto's of video-opnamen van een persoon); geluidsopnamen. Logbestandgegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden).
  • Betrokkenen: communicatiepartners; gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Afgebeelde personen.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; communicatie. Kantoor- en organisatieprocedures.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

Clouddiensten

Wij maken gebruik van via internet toegankelijke en op de servers van hun aanbieders uitgevoerde softwarediensten (zogenoemde "clouddiensten", ook aangeduid als "Software as a Service") voor de opslag en het beheer van inhoud (bijv. documentopslag en -beheer, uitwisseling van documenten, inhoud en informatie met bepaalde ontvangers of publicatie van inhoud en informatie).

In dit kader kunnen persoonsgegevens worden verwerkt en op de servers van de aanbieders worden opgeslagen, voor zover deze onderdeel zijn van communicatieprocessen met ons of anderszins door ons worden verwerkt, zoals beschreven in deze privacyverklaring. Tot deze gegevens kunnen met name basisgegevens en contactgegevens van gebruikers behoren, alsmede gegevens over transacties, contracten, andere processen en de inhoud daarvan. De aanbieders van clouddiensten verwerken bovendien gebruiksgegevens en metagegevens, die door hen worden gebruikt voor veiligheidsdoeleinden en dienstoptimalisatie.

Voor zover wij met behulp van clouddiensten voor andere gebruikers of publiek toegankelijke websites formulieren of andere documenten en inhoud beschikbaar stellen, kunnen de aanbieders cookies op de apparaten van gebruikers opslaan voor webanalysedoeleinden of om instellingen van gebruikers (bijv. bij mediasturing) te onthouden.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Beeld- en/of video-opnamen (bijv. foto's of video-opnamen van een persoon).
  • Betrokkenen: geïnteresseerden; communicatiepartners; zakelijke en contractuele partners. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: kantoor- en organisatieprocedures; informatietechnologische infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers, enz.)). Verrichten van contractuele prestaties en nakomen van contractuele verplichtingen.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

Nieuwsbrief en elektronische kennisgevingen

Wij versturen nieuwsbrieven, e-mails en overige elektronische kennisgevingen (hierna "nieuwsbrief") uitsluitend met toestemming van de ontvangers of op grond van een wettelijke grondslag. Voor zover in het kader van een aanmelding voor de nieuwsbrief de inhoud daarvan wordt vermeld, is deze inhoud bepalend voor de toestemming van gebruikers. Voor de aanmelding voor onze nieuwsbrief volstaat gewoonlijk de opgave van uw e-mailadres. Om u echter een gepersonaliseerde dienst te kunnen bieden, vragen wij eventueel om opgave van uw naam voor een persoonlijke aanspreekvorm in de nieuwsbrief of om andere informatie, indien deze nodig is voor het doel van de nieuwsbrief.

Verwijdering en beperking van de verwerking: wij kunnen de uitgeschreven e-mailadressen tot drie jaar op basis van onze gerechtvaardigde belangen bewaren voordat wij ze verwijderen, om een eerder gegeven toestemming te kunnen aantonen. De verwerking van deze gegevens wordt beperkt tot het doel van een mogelijke afweer van vorderingen. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, mits tegelijkertijd het vroegere bestaan van een toestemming wordt bevestigd. In geval van verplichtingen tot blijvende inachtneming van bezwaren behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op te nemen in een blokkeerlijst (zogenoemde "blocklist").

De registratie van de aanmeldingsprocedure vindt plaats op basis van onze gerechtvaardigde belangen ten behoeve van het bewijs van het behoorlijke verloop ervan. Voor zover wij een dienstverlener inschakelen voor het verzenden van e-mails, gebeurt dit op basis van onze gerechtvaardigde belangen bij een efficiënt en veilig verzendsysteem.

Inhoud:

Informatie over ons, onze diensten, acties en aanbiedingen.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis). Contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie).
  • Betrokkenen: communicatiepartners. Ontvangers van diensten en opdrachtgevers.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: direct marketing (bijv. per e-mail of per post). Verrichten van contractuele prestaties en nakomen van contractuele verplichtingen.
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Mogelijkheid tot bezwaar (opt-out): u kunt de ontvangst van onze nieuwsbrief te allen tijde opzeggen, d.w.z. uw toestemming intrekken, c.q. bezwaar maken tegen verdere ontvangst. Een link voor het opzeggen van de nieuwsbrief vindt u ofwel aan het einde van elke nieuwsbrief, ofwel kunt u een van de hierboven genoemde contactmogelijkheden, bij voorkeur e-mail, hiervoor gebruiken.

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Meting van open- en klikpercentages: de nieuwsbrieven bevatten een zogenoemde "web beacon", d.w.z. een bestand ter grootte van een pixel, dat bij het openen van de nieuwsbrief door onze server c.q. die van onze verzenddienstverlener wordt opgevraagd, voor zover wij een verzenddienstverlener inschakelen. In het kader van deze opvraging worden eerst zowel technische informatie, zoals gegevens over de browser en uw systeem, als uw IP-adres en het tijdstip van opvraging verzameld. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief op basis van de technische gegevens of van de doelgroepen en hun leesgedrag op basis van hun locaties van opvraging (die met behulp van het IP-adres kunnen worden bepaald) of van de toegangstijden. Deze analyse omvat ook het vaststellen of en wanneer de nieuwsbrieven worden geopend en welke links worden aangeklikt. De verzamelde informatie wordt aan de individuele nieuwsbriefontvangers toegewezen en in hun profielen opgeslagen tot verwijdering. Op basis hiervan worden gebruikersprofielen aangemaakt, waarin gebruiksgedrag en gebruikerskenmerken worden opgeslagen. De meting van de open- en klikpercentages alsmede de opslag van de meetresultaten in de profielen van gebruikers en de verdere verwerking daarvan vinden plaats op basis van toestemming van de gebruikers. Een afzonderlijke intrekking van de succesmeting is helaas niet mogelijk; in dat geval moet het gehele nieuwsbriefabonnement worden opgezegd c.q. hiertegen bezwaar worden gemaakt. In dat geval worden de opgeslagen profielgegevens verwijderd; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG).
  • Herinneringsmails over het bestelproces: indien gebruikers een bestelproces niet afronden, kunnen wij de gebruikers per e-mail aan het bestelproces herinneren en hen daarbij een link toesturen om dit voort te zetten. Deze functie kan bijvoorbeeld nuttig zijn wanneer het aankoopproces vanwege een browsercrash, vergissing of vergeetachtigheid niet kon worden voortgezet. Het verzenden gebeurt op basis van toestemming, die gebruikers te allen tijde kunnen intrekken; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG).
  • Shopify: platform waarmee e-commercediensten worden aangeboden en uitgevoerd. Tot de diensten en de daarmee samenhangende processen behoren met name onlinewinkels, websites, hun aanbod en inhoud, community-elementen, aankoop- en betalingsprocessen, klantcommunicatie alsmede analyse en marketing; Dienstverlener: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.shopify.com/de/. Privacyverklaring: https://www.shopify.com/de/legal/datenschutz.

Enquêtes en peilingen

Wij houden enquêtes en peilingen om informatie te verzamelen voor het telkens meegedeelde doel van de enquête c.q. peiling. De door ons gehouden enquêtes en peilingen (hierna "peilingen") worden anoniem geëvalueerd. Verwerking van persoonsgegevens vindt alleen plaats voor zover dit nodig is voor de beschikbaarstelling en technische uitvoering van de peilingen (bijv. verwerking van het IP-adres om de peiling in de browser van de gebruiker weer te geven of om met behulp van een cookie hervatting van de peiling mogelijk te maken).

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: deelnemers.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: feedback (bijv. verzamelen van feedback via onlineformulier). Enquêtes en vragenlijsten (bijv. enquêtes met invoermogelijkheid, meerkeuzevragen).
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Formcarry: formuliertool voor het anoniem opslaan van een tekstregel. Er worden geen persoonsgegevens verzameld. Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte; in het algemeen worden geen persoonsgegevens buiten de EER doorgegeven; Dienstverlener: Teijal, Inc (Formcarry), 2035 Sunset Lake Road, Suite B-2, Newark, Delaware 19702, VS; Website: https://formcarry.com. Privacyverklaring: https://formcarry.com/privacy.

Webanalyse, monitoring en optimalisatie

Webanalyse (ook wel "bereikmeting" genoemd) dient voor de evaluatie van de bezoekersstromen van ons online-aanbod en kan gedrag, interesses of demografische informatie over de bezoekers, zoals bijvoorbeeld leeftijd of geslacht, omvatten als pseudonieme waarden. Met behulp van de bereikanalyse kunnen wij bijvoorbeeld herkennen op welk tijdstip ons online-aanbod of de functies c.q. inhoud daarvan het meest worden gebruikt, of tot hergebruik uitnodigen. Ook kunnen wij nagaan welke onderdelen optimalisatie behoeven.

Naast webanalyse kunnen wij ook testmethoden gebruiken, bijvoorbeeld om verschillende versies van ons online-aanbod of onderdelen daarvan te testen en te optimaliseren.

Voor zover hieronder niet anders vermeld, kunnen voor deze doeleinden profielen, dus tot een gebruiksproces samengevoegde gegevens, worden aangemaakt en kan informatie in een browser c.q. op een eindapparaat worden opgeslagen en vervolgens uitgelezen. Tot de verzamelde gegevens behoren met name bezochte websites en daar gebruikte elementen alsmede technische informatie, zoals de gebruikte browser, het gebruikte computersysteem alsmede gegevens over gebruikstijden. Voor zover gebruikers hebben ingestemd met de verzameling van hun locatiegegevens jegens ons of jegens de aanbieders van de door ons ingezette diensten, is ook de verwerking van locatiegegevens mogelijk.

Daarnaast worden de IP-adressen van gebruikers opgeslagen. Wij maken echter gebruik van een IP-maskeringsmethode (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van gebruikers. In het algemeen worden in het kader van webanalyse, A/B-testen en optimalisatie geen directe gegevens van gebruikers (zoals bijv. e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat betekent dat noch wij, noch de aanbieders van de gebruikte software de werkelijke identiteit van gebruikers kennen, maar alleen de ten behoeve van de betreffende procedures in hun profielen opgeslagen gegevens.

Informatie over rechtsgrondslagen: voor zover wij gebruikers om hun toestemming vragen voor het gebruik van derde aanbieders, vormt de toestemming de rechtsgrondslag van de gegevensverwerking. Anders worden de gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

  • Verwerkte gegevenscategorieën: gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: remarketing; doelgroepvorming; bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (opstellen van gebruikersprofielen); beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; conversiemeting (meting van de effectiviteit van marketingmaatregelen). Marketing.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering". Opslag van cookies tot 2 jaar (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden voor een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
  • Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Google Analytics: wij gebruiken Google Analytics om het gebruik van ons online-aanbod te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen eenduidige gegevens, zoals namen of e-mailadressen. Het dient om analytische informatie aan een eindapparaat te koppelen, om te herkennen welke inhoud gebruikers tijdens een of meerdere gebruiksprocessen hebben opgeroepen, welke zoektermen zij hebben gebruikt, deze opnieuw hebben opgeroepen of met ons online-aanbod hebben geïnteracteerd. Ook worden het tijdstip van gebruik en de duur daarvan opgeslagen, alsmede de bronnen van gebruikers die naar ons online-aanbod verwijzen en technische aspecten van hun eindapparaten en browsers.
    Daarbij worden pseudonieme profielen van gebruikers aangemaakt met informatie uit het gebruik van verschillende apparaten, waarbij cookies kunnen worden ingezet. Google Analytics registreert en slaat geen individuele IP-adressen op voor EU-gebruikers. Analytics verstrekt echter globale geografische locatiegegevens door de volgende metagegevens uit IP-adressen af te leiden: stad (en de afgeleide breedte- en lengtegraad van de stad), continent, land, regio, subcontinent (en op ID gebaseerde tegenhangers). Bij EU-verkeer worden de IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens, voordat ze onmiddellijk worden verwijderd. Ze worden niet geregistreerd, zijn niet toegankelijk en worden niet voor verdere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-verzoeken verwerkt op in de EU gevestigde servers, voordat het verkeer voor verwerking wordt doorgestuurd naar Analytics-servers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres); Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/adsprocessorterms), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen ( https://business.safety.google/adsprocessorterms); Mogelijkheid tot bezwaar (opt-out): opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor gepersonaliseerde advertenties: https://myadcenter.google.com/personalizationoff. Meer informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
  • Informatie over toestemmingsontvangers en cookieloze analyse: informatie over toestemmingsontvangers: de door gebruikers in het kader van een toestemmingsdialoog gegeven toestemming (ook bekend als "cookie-opt-in/toestemming", "cookiebanner", enz.) dient meerdere doelen. Enerzijds dient zij ons om te voldoen aan onze verplichting toestemming te verkrijgen voor het opslaan en uitlezen van informatie op en vanaf het eindapparaat van gebruikers (overeenkomstig de ePrivacy-richtlijnen). Anderzijds dekt zij de verwerking van persoonsgegevens van gebruikers overeenkomstig de privacyvereisten. Bovendien geldt deze toestemming ook voor Google, omdat het bedrijf volgens de wet inzake digitale markten (Digital Markets Act) verplicht is toestemming te verkrijgen voor gepersonaliseerde diensten. Wij delen daarom de status van de door gebruikers gegeven toestemmingen met Google. Onze toestemmingsbeheersoftware informeert Google of toestemmingen zijn gegeven of niet. Doel is te waarborgen dat de door gebruikers gegeven of niet gegeven toestemmingen worden meegenomen bij het gebruik van Google Analytics en bij de integratie van functies en externe diensten. Zo kunnen de toestemmingen van gebruikers en de intrekking daarvan in het kader van Google Analytics en andere Google-diensten binnen ons online-aanbod dynamisch en afhankelijk van de keuze van de gebruiker worden aangepast.
    Cookieloze analyse: wij maken gebruik van de uitgebreide implementatie van de toestemmingsmodus van Google Analytics. Dit betekent dat, indien gebruikers geen toestemming geven voor het opslaan en uitlezen van informatie op hun eindapparaten - met name met betrekking tot cookies - ook geen cookies of vergelijkbare informatie op de apparaten van gebruikers worden opgeslagen. Ook worden er geen gebruikersprofielen aangemaakt.
    In dat geval genereert de code van Google een willekeurig identificatienummer op het eindapparaat van de gebruiker en zendt dit door aan Google (zogenoemde "ping"). Er vindt geen opslag van de identificatie plaats in de browser, in apps of andere apparaten van gebruikers. Dit identificatienummer is uniek voor elke websiteweergave, zodat het gedrag of de interesses van gebruikers hiermee niet apparaat- of paginaoverstijgend worden vastgelegd. Er wordt slechts een minimum aan informatie over gebruikersactiviteit verzonden. Hiertoe behoren gegevens over de toestemmingsstatus en informatie voor de conversiemeting, dus of een gebruiker via een Google-advertentie naar ons online-aanbod is geleid.
    Bovendien kan, indien aanwezig, de volgende informatie worden doorgegeven: a) functiegerelateerde informatie zoals headers (technische details die door de browser worden doorgegeven), b) tijdstempel (datum en tijd van toegang), c) user-agent (informatie over de gebruikte browser en het apparaat, alleen op het web), d) referrer-URL (de URL van de pagina waarvandaan de gebruiker kwam), e) samengevoegde/pseudonieme informatie: dit omvat een aanduiding of de huidige of een vorige pagina in de navigatiegeschiedenis van de gebruiker informatie over de advertentieklik in de URL bevat (bijv. GCLID/DCLID, speciale trackingcodes van Google), een willekeurig getal dat bij elke pagina-opbouw wordt gegenereerd, en informatie over het door de website-eigenaar gebruikte platform voor toestemmingsbeheer (bijv. ontwikkelaars-ID); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://support.google.com/analytics/answer/9976101?hl=de. Privacyverklaring: https://business.safety.google/privacy/.
  • Google Signals (Google Analytics-functie): Google Signals zijn sessiegegevens van websites en apps die Google associeert met gebruikers die zijn ingelogd op hun Google-account en advertentiepersonalisatie hebben geactiveerd. Deze koppeling van gegevens aan deze ingelogde gebruikers wordt gebruikt om apparaatoverstijgende rapportages, apparaatoverstijgende remarketing en apparaatoverstijgende conversiemeting mogelijk te maken. Hiertoe behoren: platformoverstijgende rapportages - koppeling van gegevens over apparaten en activiteiten uit verschillende sessies met behulp van uw gebruikers-ID of Google Signals-gegevens, die inzicht bieden in het gebruikersgedrag bij elke stap van het conversieproces, van het eerste contact tot de conversie en daarna; remarketing met Google Analytics - aanmaken van remarketing-doelgroepen op basis van Google Analytics-gegevens en doorgeven van deze doelgroepen aan gekoppelde advertentie-accounts; demografie en interesses - Google Analytics verzamelt aanvullende informatie over demografische gegevens en interesses van gebruikers die zijn ingelogd op hun Google-account en advertentiepersonalisatie hebben geactiveerd; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://support.google.com/analytics/answer/7532985?hl=de; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://business.safety.google/adsprocessorterms), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen ( https://business.safety.google/adsprocessorterms). Meer informatie: https://business.safety.google/adsservices/ (soorten verwerking en verwerkte gegevens).
  • Doelgroepvorming met Google Analytics: wij gebruiken Google Analytics om advertenties, die via de advertentiediensten van Google en die van diens partners worden geplaatst, gericht te presenteren aan gebruikers die reeds interesse hebben getoond in ons online-aanbod of bepaalde kenmerken vertonen (bijv. interesse in specifieke thema's of producten, bepaald op basis van de door hen bezochte websites). Deze gegevens geven wij door aan Google in het kader van zogenoemde "remarketing" of "Google Analytics-doelgroepen". Doel van het gebruik van remarketing-doelgroepen is te waarborgen dat onze advertenties zo goed mogelijk aansluiten bij de mogelijke interesses van gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://marketingplatform.google.com; Rechtsgrondslagen: https://business.safety.google/adsprocessorterms/; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Meer informatie: soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking voor Google-advertentieproducten en modelcontractbepalingen voor doorgiftes naar derde landen: https://business.safety.google/adsprocessorterms.

Onlinemarketing

Wij verwerken persoonsgegevens ten behoeve van onlinemarketing, waaronder met name de vermarkting van advertentieruimte of de weergave van reclame en overige inhoud (samen "inhoud" genoemd) op basis van mogelijke interesses van gebruikers, alsmede het meten van de effectiviteit daarvan.

Voor deze doeleinden worden zogenoemde gebruikersprofielen aangemaakt en opgeslagen in een bestand (het zogenoemde "cookie") of worden vergelijkbare methoden gebruikt, waarmee de voor de weergave van bovengenoemde inhoud relevante gegevens over de gebruiker worden opgeslagen. Hiertoe kunnen bijvoorbeeld bekeken inhoud, bezochte websites, gebruikte onlinenetwerken, maar ook communicatiepartners en technische gegevens behoren, zoals de gebruikte browser, het gebruikte computersysteem alsmede informatie over gebruikstijden en gebruikte functies. Voor zover gebruikers hebben ingestemd met de verzameling van hun locatiegegevens, kunnen ook deze worden verwerkt.

Bovendien worden de IP-adressen van gebruikers opgeslagen. Wij maken echter gebruik van beschikbare IP-maskeringsmethoden (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van gebruikers. In het algemeen worden in het kader van het onlinemarketingproces geen directe gegevens van gebruikers (zoals bijv. e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat betekent dat noch wij, noch de aanbieders van de onlinemarketingmethoden de werkelijke identiteit van gebruikers kennen, maar alleen de in hun profielen opgeslagen gegevens.

De gegevens in de profielen worden doorgaans opgeslagen in de cookies of met behulp van vergelijkbare methoden. Deze cookies kunnen later in het algemeen ook op andere websites die dezelfde onlinemarketingmethode gebruiken, worden uitgelezen en ten behoeve van de weergave van inhoud worden geanalyseerd alsmede met andere gegevens worden aangevuld en op de server van de aanbieder van de onlinemarketingmethode worden opgeslagen.

Bij wijze van uitzondering is het mogelijk directe gegevens aan de profielen te koppelen, met name wanneer gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de onlinemarketingmethode gebruiken en het netwerk de gebruikersprofielen koppelt aan bovengenoemde gegevens. Wij vragen u er rekening mee te houden dat gebruikers met de aanbieders aanvullende afspraken kunnen maken, bijvoorbeeld door toestemming bij de registratie.

Wij hebben in beginsel alleen toegang tot samengevoegde informatie over het succes van onze advertenties. Wij kunnen echter in het kader van zogenoemde conversiemetingen nagaan welke van onze onlinemarketingmethoden hebben geleid tot een zogenoemde conversie, d.w.z. bijvoorbeeld tot het sluiten van een overeenkomst met ons. De conversiemeting wordt uitsluitend gebruikt voor het analyseren van het succes van onze marketingmaatregelen.

Tenzij anders vermeld, verzoeken wij u ervan uit te gaan dat gebruikte cookies gedurende een periode van twee jaar worden opgeslagen.

Informatie over rechtsgrondslagen: voor zover wij gebruikers om hun toestemming vragen voor het gebruik van derde aanbieders, vormt de toestemming de rechtsgrondslag van de gegevensverwerking. Anders worden de gegevens van gebruikers verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

Informatie over intrekking en bezwaar:

Wij verwijzen naar de privacyverklaringen van de betreffende aanbieders en de bij de aanbieders vermelde mogelijkheden tot bezwaar (zogenoemde "opt-out"). Voor zover geen expliciete opt-outmogelijkheid is vermeld, heeft u enerzijds de mogelijkheid cookies in de instellingen van uw browser uit te schakelen. Hierdoor kunnen echter functies van ons online-aanbod worden beperkt. Wij bevelen daarom bovendien de volgende opt-outmogelijkheden aan, die gebundeld voor de betreffende gebieden worden aangeboden:

a) Europa: https://youronlinechoices.eu/.

b) Canada: https://youradchoices.ca/.

c) VS: https://optout.aboutads.info/.

d) Gebiedsoverstijgend: https://optout.aboutads.info.

  • Verwerkte gegevenscategorieën: inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); evenementgegevens (Facebook) ("evenementgegevens" zijn informatie die bijvoorbeeld via de Meta-pixel (via apps of andere kanalen) naar de aanbieder Meta wordt verzonden en betrekking heeft op personen of hun handelingen. Tot deze gegevens behoren onder meer details over websitebezoeken, interacties met inhoud en functies, app-installaties en productaankopen. De verwerking van de evenementgegevens vindt plaats met als doel doelgroepen voor inhoud en reclameboodschappen (Custom Audiences) samen te stellen. Het is belangrijk op te merken dat evenementgegevens geen daadwerkelijke inhoud omvatten, zoals geplaatste commentaren, geen inloggegevens en geen contactgegevens zoals namen, e-mailadressen of telefoonnummers. "Evenementgegevens" worden door Meta na maximaal twee jaar verwijderd, en de daaruit gevormde doelgroepen verdwijnen bij het verwijderen van onze Meta-gebruikersaccounts.); contactgegevens (Facebook) ("contactgegevens" zijn gegevens die betrokkenen (duidelijk) identificeren, zoals namen, e-mailadressen en telefoonnummers, die aan Facebook, bijv. via Facebook-pixel of upload, kunnen worden doorgegeven ten behoeve van matching voor het samenstellen van Custom Audiences. Na de matching ten behoeve van doelgroepvorming worden de contactgegevens verwijderd).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijv. interesse-/gedragsgerelateerde profilering, gebruik van cookies); conversiemeting (meting van de effectiviteit van marketingmaatregelen); doelgroepvorming; marketing; profielen met gebruikersgerelateerde informatie (opstellen van gebruikersprofielen); beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; remarketing; klikregistratie. Cross-device tracking (apparaatoverstijgende verwerking van gebruikersgegevens voor marketingdoeleinden).
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering". Opslag van cookies tot 2 jaar (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden voor een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
  • Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Meta-pixel en doelgroepvorming (Custom Audiences): met behulp van de Meta-pixel (of vergelijkbare functies, ten behoeve van het doorgeven van evenementgegevens of contactgegevens via interfaces in apps) is het voor Meta enerzijds mogelijk de bezoekers van ons online-aanbod als doelgroep te bepalen voor het weergeven van advertenties (zogenoemde "Meta-ads"). Dienovereenkomstig gebruiken wij de Meta-pixel om ervoor te zorgen dat de door ons geplaatste Meta-ads alleen worden getoond aan gebruikers op platforms van Meta en binnen de diensten van de met Meta samenwerkende partners (zogenoemd "Audience Network", https://www.facebook.com/audiencenetwork/ ) die ook interesse hebben getoond in ons online-aanbod of bepaalde kenmerken vertonen (bijv. interesse in bepaalde thema's of producten, die blijken uit de bezochte websites) die wij aan Meta doorgeven (zogenoemde "Custom Audiences"). Met behulp van de Meta-pixel willen wij ook waarborgen dat onze Meta-ads aansluiten bij de mogelijke interesse van gebruikers en niet als storend worden ervaren. Met behulp van de Meta-pixel kunnen wij bovendien de effectiviteit van de Meta-ads voor statistische en marktonderzoeksdoeleinden nagaan, door te zien of gebruikers na het klikken op een Meta-ad naar onze website zijn geleid (zogenoemde "conversiemeting"); Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum); Meer informatie: evenementgegevens van gebruikers, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en doelgroepvorming op basis van de overeenkomst inzake gezamenlijke verantwoordelijkheid ("addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum). Deze gezamenlijke verantwoordelijkheid beperkt zich tot de verzameling door en doorgifte van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, met name wat betreft de doorgifte van gegevens aan de moedermaatschappij Meta Platforms, Inc. in de VS (op basis van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten modelcontractbepalingen).
  • Uitgebreide matching voor de Meta-pixel: naast de verwerking van evenementgegevens in het kader van het gebruik van de Meta-pixel (of vergelijkbare functies, bijv. in apps), worden ook contactgegevens (gegevens die individuele personen identificeren, zoals namen, e-mailadressen en telefoonnummers) door Meta binnen ons online-aanbod verzameld of aan Meta doorgegeven. De verwerking van de contactgegevens dient het samenstellen van doelgroepen (zogenoemde "Custom Audiences") voor een op de vermoedelijke interesses van gebruikers afgestemde weergave van inhoud en reclame-informatie. De verzameling, doorgifte en matching met bij Meta aanwezige gegevens gebeuren niet in klare tekst, maar als zogenoemde "hashwaarden", dus wiskundige weergaven van de gegevens (deze methode wordt bijv. ook gebruikt bij de opslag van wachtwoorden). Na de matching ten behoeve van doelgroepvorming worden de contactgegevens verwijderd; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Privacyverklaring: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum). Meer informatie: https://www.facebook.com/legal/terms/data_security_terms.
  • Meta - doelgroepvorming via gegevensupload: samenstellen van doelgroepen voor marketingdoeleinden - wij dragen contactgegevens (namen, e-mailadressen en telefoonnummers) in lijstvorm over aan Meta ten behoeve van het samenstellen van doelgroepen (zogenoemde "Custom Audiences") voor een op de vermoedelijke interesses van gebruikers afgestemde weergave van inhoud en reclame-informatie. De doorgifte en matching met bij Meta aanwezige gegevens gebeuren niet in klare tekst, maar als zogenoemde "hashwaarden", dus wiskundige weergaven van de gegevens (deze methode wordt bijv. ook gebruikt bij de opslag van wachtwoorden). Na de matching ten behoeve van doelgroepvorming worden de contactgegevens verwijderd; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Facebook-advertenties: plaatsen van advertenties binnen het Facebook-platform en evalueren van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (opt-out): wij verwijzen naar de privacy- en advertentie-instellingen in het profiel van gebruikers op de Facebook-platforms alsmede naar de toestemmingsprocedure van Facebook en de contactmogelijkheden voor de uitoefening van inzage- en andere rechten van betrokkenen, zoals beschreven in de privacyverklaring van Facebook; Meer informatie: evenementgegevens van gebruikers, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en doelgroepvorming op basis van de overeenkomst inzake gezamenlijke verantwoordelijkheid ("addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum). Deze gezamenlijke verantwoordelijkheid beperkt zich tot de verzameling door en doorgifte van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, met name wat betreft de doorgifte van gegevens aan de moedermaatschappij Meta Platforms, Inc. in de VS.
  • Google Ads en conversiemeting: onlinemarketingmethode met als doel het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de dienstverlener (bijv. in zoekresultaten, in video's, op websites enz.), zodat deze worden getoond aan gebruikers die vermoedelijk interesse hebben in de advertenties. Bovendien meten wij de conversie van de advertenties, d.w.z. of gebruikers deze als aanleiding hebben genomen om met de advertenties te interacteren en de gepromote aanbiedingen te gebruiken (zogenoemde conversies). Wij ontvangen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Meer informatie: soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en modelcontractbepalingen voor doorgiftes naar derde landen: https://business.safety.google/adscontrollerterms.
  • Google Ads - uitgebreide conversiemeting: voor het meten en optimaliseren van advertentieresultaten worden uitgebreide conversies ingezet. Dit is een uitbreiding van de bestaande conversietracking (meting van gebruikershandelingen zoals aankopen of aanvragen), waarbij bepaalde door gebruikers verstrekte first-party- gegevens (rechtstreeks door de website-exploitant verzamelde gegevens, bijv. e-mailadres of telefoonnummer) technisch worden verwerkt om conversies betrouwbaarder aan een advertentie toe te wijzen. De verwerking gebeurt uitsluitend in gehashte vorm met behulp van het cryptografische eenrichtings-hash-algoritme SHA-256 (wiskundige methode voor onomkeerbare omzetting van gegevens). Persoonsgegevens worden hierbij vóór de doorgifte zodanig versleuteld dat ze niet in klare tekst voorkomen en niet kunnen worden teruggerekend. De gehashte gegevens worden ofwel op het moment van een conversie op de website, ofwel - bij zogenoemde lead-conversies (transacties buiten de website, bijv. per telefoon of e-mail) - met vertraging aan Google doorgegeven. De overdracht gebeurt ofwel aan de kant van de client via een tag (trackingcode, bijv. via Google Tag Manager), ofwel aan de kant van de server via een API (programmeerinterface voor systeemgegevensoverdracht). Bij overdracht aan serverzijde worden de gegevens overgedragen via een HTTPS-verbinding (versleutelde internetverbinding). Doel van de verwerking is conversies ook dan correct te registreren en toe te wijzen wanneer traditionele trackingmethoden zoals cookies (kleine tekstbestanden of functies voor het herkennen van gebruikers) of apparaatidentificatoren beperkt of niet beschikbaar zijn. De doorgegeven gehashte gegevens kunnen worden gematcht met bestaande Google-accounts, voor zover gebruikers op het moment van de conversie zijn ingelogd. De verwerking dient uitsluitend de conversiemeting, de succesevaluatie van reclamecampagnes alsmede de optimalisering van geautomatiseerde biedstrategieën (automatische aanpassing van advertentiebiedingen op basis van gemeten conversies) op basis van first-party-gegevens; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Meer informatie: soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en modelcontractbepalingen voor doorgiftes naar derde landen: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, ook wel retargeting genoemd, is een technologie waarmee gebruikers die een onlinedienst gebruiken, worden opgenomen in een pseudonieme remarketinglijst, zodat aan gebruikers, op basis van hun bezoek aan de onlinedienst, advertenties op andere online-aanbiedingen kunnen worden getoond; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Meer informatie: soorten verwerking en verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en modelcontractbepalingen voor doorgiftes naar derde landen: https://business.safety.google/adscontrollerterms.
  • Uitgebreide conversies voor Google Ads: wanneer gebruikers op onze Google-advertenties klikken en vervolgens gebruikmaken van de gepromote dienst (zogenoemde "conversie"), kunnen de door de gebruiker ingevoerde gegevens, zoals het e-mailadres, de naam, het woonadres of het telefoonnummer, aan Google worden doorgegeven. De hashwaarden worden vervolgens gematcht met bestaande Google-accounts van gebruikers, om de interactie van gebruikers met de advertenties (bijv. klikken of weergaven) en dus de prestaties daarvan beter te kunnen evalueren en verbeteren; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG). Website: https://support.google.com/google-ads/answer/9888656.
  • Instagram-advertenties: plaatsen van advertenties binnen het Instagram-platform en evalueren van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://www.instagram.com; Privacyverklaring: https://privacycenter.instagram.com/policy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (opt-out): wij verwijzen naar de privacy- en advertentie-instellingen in het profiel van gebruikers bij het platform Instagram alsmede in het kader van de toestemmingsprocedure van Instagram en de contactmogelijkheden van Instagram voor de uitoefening van inzage- en andere rechten van betrokkenen in de privacyverklaring van Instagram; Meer informatie: evenementgegevens van gebruikers, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en doelgroepvorming op basis van de overeenkomst inzake gezamenlijke verantwoordelijkheid ("addendum voor verwerkingsverantwoordelijken", https://www.facebook.com/legal/controller_addendum). Deze gezamenlijke verantwoordelijkheid beperkt zich tot de verzameling door en doorgifte van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, met name wat betreft de doorgifte van gegevens aan de moedermaatschappij Meta Platforms, Inc. in de VS.
  • Pinterest-tag: de "Pinterest-tag" is een code die wordt uitgevoerd bij een bezoek aan ons online-aanbod en die de interacties van gebruikers met ons online-aanbod registreert. De "Pinterest-tag" dient met name voor het meten van campagneprestaties, het optimaliseren van de advertentielevering alsmede het opbouwen van aangepaste en vergelijkbare doelgroepen binnen het Pinterest-platform en het partnernetwerk van Pinterest. Daarbij worden zogenoemde activiteitsgegevens verwerkt, waartoe met name het gebruikersgedrag (bijv. paginaweergaven, zoekopdrachten, transacties, video-weergaven), technische informatie (bijv. IP-adres, besturingssysteem, browsertype, taalinstellingen, cookiegegevens) alsmede demografische gegevens (bijv. land of plaats) behoren: https://policy.pinterest.com/de/ad-data-terms. Wij en Pinterest zijn gezamenlijk verantwoordelijk voor het verzamelen en doorgeven van deze gegevens alsmede voor het opstellen van statistische rapportages. De betreffende overeenkomst inzake gezamenlijke verantwoordelijkheid is te raadplegen in de "Pinterest Advertising Services Agreement - Bijlage B: Pinterest Addendum for Joint Controllers": https://business.pinterest.com/de/pinterest-advertising-services-agreement/. Pinterest verbindt zich daarin met name tot het naleven van passende beveiligingsmaatregelen en het waarborgen van de rechten van betrokkenen. Gebruikers kunnen hun rechten, zoals inzage- of verwijderingsverzoeken, rechtstreeks bij Pinterest doen gelden. De rechten van gebruikers blijven door deze overeenkomst onaangetast; Dienstverlener: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag; Privacyverklaring: https://policy.pinterest.com/de/privacy-policy. Mogelijkheid tot bezwaar (opt-out): https://help.pinterest.com/de/article/personalized-ads-on-pinterest.
  • UTM-parameters: analyse van bronnen en gebruikersacties op basis van een uitbreiding van naar ons verwijzende webadressen met een aanvullende parameter, de "UTM"-parameter. Bijvoorbeeld kan een UTM-parameter "utm_source=platformX&utm_medium=video" ons meedelen dat iemand de link op platform X binnen een video heeft aangeklikt. De UTM-parameters geven informatie over de bron van de link, het gebruikte medium (bijv. sociale media, website, nieuwsbrief), het type campagne of de inhoud van de campagne (bijv. post, link, afbeelding en video). Met behulp van deze informatie kunnen wij bijv. onze zichtbaarheid op internet of de effectiviteit van onze campagnes controleren; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Klantbeoordelingen en beoordelingsprocedures

Wij nemen deel aan beoordelings- en waarderingsprocedures om onze diensten te evalueren, te optimaliseren en te promoten. Wanneer gebruikers ons via de betrokken beoordelingsplatforms of -procedures beoordelen of anderszins feedback geven, gelden bovendien de algemene voorwaarden en de privacyverklaringen van de aanbieders. In de regel is voor de beoordeling ook registratie bij de betreffende aanbieders vereist.

Om te waarborgen dat de beoordelende personen daadwerkelijk gebruik hebben gemaakt van onze diensten, geven wij, met toestemming van de klanten, de hiervoor benodigde gegevens met betrekking tot de klant en de gebruikte dienst door aan het betreffende beoordelingsplatform (waaronder naam, e-mailadres en bestel- of artikelnummer). Deze gegevens worden uitsluitend gebruikt om de authenticiteit van de gebruiker te verifiëren.

  • Verwerkte gegevenscategorieën: contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming).
  • Betrokkenen: ontvangers van diensten en opdrachtgevers; gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: feedback (bijv. verzamelen van feedback via onlineformulier). Marketing.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Beoordelingswidget: wij integreren in ons online-aanbod zogenoemde "beoordelingswidgets". Een widget is een in ons online-aanbod geïntegreerd functie- en inhoudselement dat variabele informatie weergeeft. Het kan bijvoorbeeld worden weergegeven in de vorm van een keurmerk of vergelijkbaar element, soms ook "badge" genoemd. De betreffende inhoud van de widget wordt weliswaar binnen ons online-aanbod weergegeven, maar wordt op dat moment opgevraagd van de servers van de betreffende widget-aanbieder. Alleen zo kan steeds de actuele inhoud worden getoond, met name de telkens actuele beoordeling. Hiervoor moet een gegevensverbinding worden opgebouwd tussen de binnen ons online-aanbod opgeroepen webpagina en de server van de widget-aanbieder, en ontvangt de widget-aanbieder bepaalde technische gegevens (toegangsgegevens, inclusief IP-adres) die nodig zijn om de inhoud van de widget aan de browser van de gebruiker te kunnen leveren. Bovendien ontvangt de widget-aanbieder informatie over het feit dat gebruikers ons online-aanbod hebben bezocht. Deze informatie kan in een cookie worden opgeslagen en door de widget-aanbieder worden gebruikt om te herkennen welke deelnemende online-aanbiedingen door de gebruiker zijn bezocht. De informatie kan in een gebruikersprofiel worden opgeslagen en voor reclame- of marktonderzoeksdoeleinden worden gebruikt; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Google klantbeoordelingen: dienst voor het verkrijgen en/of weergeven van klanttevredenheid en klantmeningen; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.google.com/; Privacyverklaring: https://business.safety.google/privacy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF); Meer informatie: in het kader van het verkrijgen van klantbeoordelingen worden een identificatienummer alsmede het tijdstip van de te beoordelen transactie verwerkt, en bij rechtstreeks aan klanten verzonden beoordelingsverzoeken het e-mailadres van de klant alsmede diens opgave van het land van verblijf en de beoordelingsgegevens zelf; meer informatie over de soorten verwerking en de verwerkte gegevens: https://business.safety.google/adsservices/. Voorwaarden voor gegevensverwerking voor Google-advertentieproducten: informatie over de diensten, voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en modelcontractbepalingen voor doorgiftes naar derde landen: https://business.safety.google/adscontrollerterms.
  • ProvenExpert: beoordelingsplatform; Dienstverlener: Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlin, Duitsland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.provenexpert.com/de-de/. Privacyverklaring: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
  • Trustpilot: beoordelingsplatform; Dienstverlener: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Denemarken; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://de.trustpilot.com; Privacyverklaring: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Verwerkersovereenkomst: https://de.legal.trustpilot.com/for-businesses/data-processing-agreement.

Aanwezigheid op sociale netwerken (social media)

Wij onderhouden online-aanwezigheden binnen sociale netwerken en verwerken in dit verband gebruikersgegevens om te communiceren met de daar actieve gebruikers of informatie over ons aan te bieden.

Wij wijzen erop dat hierbij gebruikersgegevens buiten de Europese Unie kunnen worden verwerkt. Hierdoor kunnen risico's ontstaan voor gebruikers, omdat bijvoorbeeld de handhaving van gebruikersrechten hierdoor kan worden bemoeilijkt.

Bovendien worden de gegevens van gebruikers binnen sociale netwerken in de regel verwerkt voor marktonderzoeks- en reclamedoeleinden. Zo kunnen bijvoorbeeld op basis van het gebruiksgedrag en de daaruit voortvloeiende interesses van gebruikers gebruiksprofielen worden aangemaakt. Deze laatste kunnen op hun beurt worden gebruikt om bijvoorbeeld advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk aansluiten bij de interesses van gebruikers. Daarom worden in de regel cookies op de computers van gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van gebruikers worden opgeslagen. Bovendien kunnen in de gebruiksprofielen ook gegevens onafhankelijk van de door gebruikers gebruikte apparaten worden opgeslagen (met name wanneer zij lid zijn van de betreffende platforms en daar zijn ingelogd).

Voor een gedetailleerde beschrijving van de betreffende verwerkingsvormen en de mogelijkheden tot bezwaar (opt-out) verwijzen wij naar de privacyverklaringen en gegevens van de exploitanten van de betreffende netwerken.

Ook in geval van inzageverzoeken en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het meest effectief bij de aanbieders kunnen worden uitgeoefend. Alleen zij hebben toegang tot de gebruikersgegevens en kunnen direct passende maatregelen nemen en informatie verstrekken. Mocht u desondanks hulp nodig hebben, dan kunt u zich tot ons wenden.

  • Verwerkte gegevenscategorieën: contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: communicatie; feedback (bijv. verzamelen van feedback via onlineformulier). Public relations.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Instagram: sociaal netwerk, maakt het delen van foto's en video's mogelijk, het becommentariëren en favorieten maken van bijdragen, het verzenden van berichten, het abonneren op profielen en pagina's; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.instagram.com; Privacyverklaring: https://privacycenter.instagram.com/policy/. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).
  • Facebook-pagina's: profielen binnen het sociale netwerk Facebook - de verwerkingsverantwoordelijke is samen met Meta Platforms Ireland Limited verantwoordelijk voor het verzamelen en doorgeven van gegevens van bezoekers van onze Facebook-pagina ("fanpage"). Hiertoe behoren met name informatie over het gebruikersgedrag (bijv. bekeken of waarmee geïnteracteerd is inhoud, uitgevoerde handelingen) alsmede apparaatinformatie (bijv. IP-adres, besturingssysteem, browsertype, taalinstellingen, cookiegegevens). Meer hierover vindt u in het Facebook-gegevensbeleid: https://www.facebook.com/privacy/policy/. Facebook gebruikt deze gegevens ook om ons via de dienst "Pagina-inzichten" statistische analyses te verstrekken, die inzicht geven in hoe personen omgaan met onze pagina en de inhoud daarvan. Dit is gebaseerd op een overeenkomst met Facebook ("informatie over Pagina-inzichten": https://www.facebook.com/legal/terms/page_controller_addendum), waarin onder meer beveiligingsmaatregelen alsmede de uitoefening van rechten van betrokkenen zijn geregeld. Meer informatie vindt u hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gebruikers kunnen inzage- of verwijderingsverzoeken daarom rechtstreeks aan Facebook richten. De rechten van gebruikers (met name inzage, verwijdering, bezwaar, klacht bij een toezichthoudende autoriteit) blijven hierdoor onaangetast. De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens door Meta Platforms Ireland Limited (EU). Voor de verdere verwerking, inclusief een mogelijke doorgifte aan Meta Platforms Inc. in de VS, is uitsluitend Meta Platforms Ireland Limited verantwoordelijk; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • LinkedIn: sociaal netwerk - wij zijn samen met LinkedIn Ireland Unlimited Company verantwoordelijk voor het verzamelen (maar niet de verdere verwerking) van gegevens van bezoekers die worden gebruikt voor het opstellen van de "Page Insights" (statistieken) van onze LinkedIn-profielen. Tot deze gegevens behoort informatie over de soorten inhoud die gebruikers bekijken of waarmee zij interacteren, alsmede de door hen uitgevoerde handelingen. Bovendien worden gegevens over de gebruikte apparaten verzameld, zoals IP-adressen, besturingssysteem, browsertype, taalinstellingen en cookiegegevens, alsmede gegevens uit gebruikersprofielen, zoals functie, land, branche, hiërarchisch niveau, bedrijfsomvang en arbeidsstatus. Privacyinformatie over de verwerking van gebruikersgegevens door LinkedIn is te vinden in de privacyverklaring van LinkedIn: https://www.linkedin.com/legal/privacy-policy.
    Wij hebben met LinkedIn Ireland een speciale overeenkomst gesloten ("Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), waarin met name is geregeld welke beveiligingsmaatregelen LinkedIn in acht moet nemen, en waarin LinkedIn zich bereid heeft verklaard de rechten van betrokkenen na te komen (d.w.z. gebruikers kunnen bijv. inzage- of verwijderingsverzoeken rechtstreeks aan LinkedIn richten). De rechten van gebruikers (met name het recht op inzage, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met LinkedIn niet beperkt. De gezamenlijke verantwoordelijkheid beperkt zich tot het verzamelen en doorgeven van de gegevens aan LinkedIn Ireland Unlimited Company, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens berust uitsluitend bij LinkedIn Ireland Unlimited Company, met name wat betreft de doorgifte van gegevens aan de moedermaatschappij LinkedIn Corporation in de VS; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.linkedin.com; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.linkedin.com/legal/privacy-policy), Zwitserland - Data Privacy Framework (DPF), modelcontractbepalingen (https://www.linkedin.com/legal/privacy-policy). Mogelijkheid tot bezwaar (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Pinterest: sociaal netwerk, maakt het delen van foto's, becommentariëren, favorieten maken en samenstellen van bijdragen, het verzenden van berichten, het abonneren op profielen mogelijk; Dienstverlener: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Website: https://www.pinterest.com. Privacyverklaring: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: sociaal netwerk en videoplatform; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG); Privacyverklaring: https://business.safety.google/privacy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): https://myadcenter.google.com/.

Plug-ins en geïntegreerde functies en inhoud

Wij integreren in ons online-aanbod functie- en inhoudselementen die worden verkregen van de servers van hun respectievelijke aanbieders (hierna "derde aanbieders"). Het kan hierbij bijvoorbeeld gaan om afbeeldingen, video's of stadsplattegronden (hierna gezamenlijk "inhoud" genoemd).

De integratie vereist steeds dat de derde aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, omdat zij zonder IP-adres de inhoud niet naar hun browser kunnen sturen. Het IP-adres is dus noodzakelijk voor de weergave van deze inhoud of functies. Wij streven ernaar alleen inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres alleen gebruiken voor het leveren van de inhoud. Derde aanbieders kunnen bovendien zogenoemde pixel-tags (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) gebruiken voor statistische of marketingdoeleinden. Door de "pixel-tags" kan informatie, zoals het bezoekersverkeer op de pagina's van deze website, worden geanalyseerd. De pseudonieme informatie kan bovendien in cookies op het apparaat van gebruikers worden opgeslagen en onder meer technische informatie over de browser en het besturingssysteem, verwijzende websites, het tijdstip van bezoek alsmede andere gegevens over het gebruik van ons online-aanbod bevatten, maar ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

Informatie over rechtsgrondslagen: voor zover wij gebruikers om hun toestemming vragen voor het gebruik van de derde aanbieders, vormt de toestemming de rechtsgrondslag van de gegevensverwerking. Anders worden de gegevens van gebruikers verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

  • Verwerkte gegevenscategorieën: gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Locatiegegevens (gegevens over de geografische positie van een apparaat of een persoon).
  • Betrokkenen: gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijv. interesse-/gedragsgerelateerde profilering, gebruik van cookies); doelgroepvorming. Marketing.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering". Opslag van cookies tot 2 jaar (tenzij anders vermeld, kunnen cookies en vergelijkbare opslagmethoden voor een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
  • Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Integratie van software, scripts of frameworks van derden (bijv. jQuery): wij integreren in ons online-aanbod software die wij van servers van andere aanbieders ophalen (bijv. functiebibliotheken die wij gebruiken voor de weergave of gebruiksvriendelijkheid van ons online-aanbod). Hierbij verzamelen de betreffende aanbieders het IP-adres van gebruikers en kunnen zij dit verwerken voor het doorgeven van de software aan de browser van gebruikers alsmede voor veiligheidsdoeleinden en voor de evaluatie en optimalisatie van hun aanbod. - Wij integreren in ons online-aanbod software die wij van servers van andere aanbieders ophalen (bijv. functiebibliotheken die wij gebruiken voor de weergave of gebruiksvriendelijkheid van ons online-aanbod). Hierbij verzamelen de betreffende aanbieders het IP-adres van gebruikers en kunnen zij dit verwerken voor het doorgeven van de software aan de browser van gebruikers alsmede voor veiligheidsdoeleinden en voor de evaluatie en optimalisatie van hun aanbod; Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Google Maps: wij integreren de kaarten van de dienst "Google Maps" van aanbieder Google. Tot de verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van gebruikers behoren; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://mapsplatform.google.com/; Privacyverklaring: https://business.safety.google/privacy/. Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).
  • YouTube-video's: video-inhoud; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: toestemming (art. 6, lid 1, eerste zin, onder a) AVG); Website: https://www.youtube.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, instellingen voor gepersonaliseerde advertenties: https://myadcenter.google.com/personalizationoff.

Beheer, organisatie en hulpmiddelen

Wij maken gebruik van diensten, platforms en software van andere aanbieders (hierna "derde aanbieders") ten behoeve van organisatie, beheer, planning alsmede het verrichten van onze diensten. Bij de keuze van de derde aanbieders en hun diensten houden wij ons aan de wettelijke bepalingen.

In dit kader kunnen persoonsgegevens worden verwerkt en op de servers van de derde aanbieders worden opgeslagen. Hierbij kunnen diverse gegevens betrokken zijn die wij overeenkomstig deze privacyverklaring verwerken. Tot deze gegevens kunnen met name basisgegevens en contactgegevens van gebruikers behoren, alsmede gegevens over transacties, contracten, andere processen en de inhoud daarvan.

Voor zover gebruikers in het kader van communicatie, zakelijke of andere relaties met ons worden doorverwezen naar de derde aanbieders c.q. hun software of platforms, kunnen de derde aanbieders gebruiksgegevens en metagegevens verwerken voor veiligheidsdoeleinden, dienstoptimalisatie of marketingdoeleinden. Wij vragen u daarom de privacyverklaringen van de betreffende derde aanbieders te raadplegen.

  • Verwerkte gegevenscategorieën: inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers).
  • Betrokkenen: communicatiepartners. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: verrichten van contractuele prestaties en nakomen van contractuele verplichtingen. Kantoor- en organisatieprocedures.
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

Verwerking van gegevens in het kader van arbeidsverhoudingen

In het kader van arbeidsverhoudingen vindt de verwerking van persoonsgegevens plaats met als doel het aangaan, uitvoeren en beëindigen van dergelijke verhoudingen effectief in te richten. Deze gegevensverwerking ondersteunt diverse operationele en administratieve functies die noodzakelijk zijn voor het beheer van de medewerkersrelaties.

Daarbij omvat de gegevensverwerking verschillende aspecten, van de contractvoorbereiding tot de contractontbinding. Hieronder vallen de organisatie en het beheer van de dagelijkse werktijden, het beheer van toegangsrechten en bevoegdheden alsmede het afhandelen van personeelsontwikkelingsmaatregelen en medewerkersgesprekken. De verwerking dient ook voor de afrekening en het beheer van loon- en salarisbetalingen, die essentiële aspecten van de contractuitvoering vormen.

Bovendien houdt de gegevensverwerking rekening met gerechtvaardigde belangen van de verantwoordelijke werkgever, zoals het waarborgen van de veiligheid op de werkplek of het verzamelen van prestatiegegevens ter beoordeling en optimalisatie van bedrijfsprocessen. Verder omvat de gegevensverwerking het bekendmaken van gegevens van medewerkers in het kader van externe communicatie- en publicatieprocessen, voor zover dit nodig is voor operationele of juridische doeleinden.

De verwerking van deze gegevens vindt steeds plaats met inachtneming van het geldende juridische kader, waarbij het doel steeds is het creëren en handhaven van een eerlijke en efficiënte werkomgeving. Dit omvat ook het rekening houden met de gegevensbescherming van de betrokken medewerkers, het anonimiseren of verwijderen van gegevens na vervulling van het verwerkingsdoel of overeenkomstig wettelijke bewaartermijnen.

  • Verwerkte gegevenscategorieën: personeelsgegevens (informatie over medewerkers en andere personen in een arbeidsverhouding); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie); bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); sociale gegevens (gegevens die vallen onder het sociale geheim en bijv. door socialezekerheidsinstellingen, instellingen voor sociale bijstand of pensioeninstellingen worden verwerkt); logbestandgegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden); prestatie- en gedragsgegevens (bijv. prestatie- en gedragsaspecten zoals prestatiebeoordelingen, feedback van leidinggevenden, deelname aan opleidingen, naleving van bedrijfsrichtlijnen, zelfevaluaties en gedragsbeoordelingen); werktijdgegevens (bijv. begin van de werktijd, einde van de werktijd, feitelijke werktijd, geplande werktijd, pauzetijden, overuren, vakantiedagen, bijzondere verlofdagen, ziektedagen, verzuim, thuiswerkdagen, dienstreizen); salarisgegevens (bijv. basissalaris, bonusbetalingen, premies, informatie over belastingschijf, toeslagen voor nachtwerk/overuren, belastinginhoudingen, socialezekerheidsbijdragen, netto uitbetalingsbedrag). Beeld- en/of video-opnamen (bijv. foto's of video-opnamen van een persoon).
  • Bijzondere categorieën persoonsgegevens: gezondheidsgegevens; religieuze of levensbeschouwelijke overtuigingen. Vakbondslidmaatschap.
  • Betrokkenen: medewerkers (bijv. werknemers, sollicitanten, uitzendkrachten en overig personeel).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: aangaan en uitvoeren van arbeidsverhoudingen (verwerking van werknemersgegevens in het kader van het aangaan en uitvoeren van arbeidsverhoudingen); bedrijfsprocessen en bedrijfseconomische procedures; verrichten van contractuele prestaties en nakomen van contractuele verplichtingen; public relations; beveiligingsmaatregelen. Kantoor- en organisatieprocedures.
  • Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG); wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG); gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG). Verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werk en sociale zekerheid (art. 9, lid 2, onder h) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

  • Werktijdregistratie: procedures voor het registreren van de werktijden van medewerkers omvatten zowel handmatige als geautomatiseerde methoden, zoals het gebruik van prikklokken, tijdregistratiesoftware of mobiele apps. Daarbij worden activiteiten uitgevoerd zoals het invoeren van kom- en gaantijden, pauzetijden, overuren en afwezigheden. Tot de controle en validatie van de geregistreerde werktijden behoren het vergelijken met inzet- c.q. dienstroosters, het controleren van afwezigheden en de goedkeuring van overuren door leidinggevenden. Rapporten en analyses worden op basis van de geregistreerde werktijden opgesteld, om urenstaten, overurenrapporten en verzuimstatistieken voor het management en de personeelsafdeling beschikbaar te stellen; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Bijzondere categorieën persoonsgegevens: er worden bijzondere categorieën persoonsgegevens verwerkt in het kader van de arbeidsverhouding of ter nakoming van wettelijke verplichtingen. De verwerkte bijzondere categorieën persoonsgegevens omvatten gegevens over de gezondheid, de vakbondslidmaatschap of de religieuze overtuiging van medewerkers. Deze gegevens kunnen bijvoorbeeld worden doorgegeven aan zorgverzekeraars of worden verwerkt ter beoordeling van de arbeidsgeschiktheid van medewerkers of voor bedrijfsgezondheidszorg of voor opgaven aan de belastingdienst; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Bronnen van de verwerkte gegevens: er worden persoonsgegevens verwerkt die zijn verkregen in het kader van de sollicitatie en/of de arbeidsverhouding van de medewerkers. Bovendien worden, indien wettelijk voorgeschreven, persoonsgegevens uit andere bronnen verzameld. Dit kunnen belastingautoriteiten zijn voor belastinggerelateerde informatie, de betreffende zorgverzekeraar voor informatie over arbeidsongeschiktheid, derden zoals arbeidsbureaus of publiek toegankelijke bronnen zoals professionele sociale netwerken in het kader van sollicitatieprocedures; Rechtsgrondslagen: wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Doeleinden van de gegevensverwerking: de persoonsgegevens van medewerkers worden in de eerste plaats verwerkt voor het aangaan, uitvoeren en beëindigen van de arbeidsverhouding. Bovendien is de verwerking van deze gegevens noodzakelijk om te voldoen aan wettelijke verplichtingen op het gebied van belasting- en socialezekerheidsrecht. Naast deze primaire doeleinden worden de gegevens van medewerkers ook gebruikt om te voldoen aan reguleringsvereisten en toezichteisen, ter optimalisering van de processen van elektronische gegevensverwerking en voor het samenstellen van bedrijfsinterne of bedrijfsoverstijgende gegevens, eventueel inclusief statistische gegevens. Bovendien kunnen de gegevens van medewerkers worden verwerkt voor het doen gelden van rechtsvorderingen en voor de verdediging in juridische geschillen; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Doorgifte van medewerkersgegevens: de gegevens van medewerkers worden intern alleen verwerkt door die afdelingen die deze nodig hebben ter nakoming van de operationele, contractuele en wettelijke verplichtingen.
    De doorgifte van gegevens aan externe ontvangers vindt alleen plaats indien dit wettelijk is voorgeschreven, of indien de betrokken medewerkers hun toestemming hebben gegeven. Mogelijke scenario's hiervoor kunnen inzageverzoeken van autoriteiten zijn of het bestaan van vermogensvormende regelingen. Bovendien kan de verwerkingsverantwoordelijke persoonsgegevens doorgeven aan andere ontvangers, voor zover dit nodig is ter nakoming van zijn contractuele en wettelijke verplichtingen als werkgever. Deze ontvangers kunnen omvatten: a) banken b) zorgverzekeraars, pensioenverzekeraars, ouderdomsvoorzieningsinstellingen en overige socialezekerheidsinstellingen c) autoriteiten, rechtbanken (bijv. belastingautoriteiten, arbeidsrechtbanken, overige toezichthoudende autoriteiten in het kader van het nakomen van meldings- en informatieplichten) d) belasting- en juridisch adviseurs e) derde-schuldenaren in geval van loonbeslag f) overige instanties waaraan wettelijk verplichte verklaringen moeten worden afgegeven.
    Bovendien kunnen gegevens aan derden worden doorgegeven indien dit nodig is voor de communicatie met zakenpartners, leveranciers of overige dienstverleners. Voorbeelden hiervan zijn gegevens in het afzenderveld van e-mails of briefhoofd alsmede het aanmaken van profielen op externe platforms; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Dienstreizen en onkostendeclaraties: procedures die nodig zijn bij de planning, uitvoering en afrekening van zakenreizen (bijv. boeken van reizen, organisatie van accommodatie en vervoermiddelen, beheer van reiskostenvoorschotten, indienen en controleren van onkostendeclaraties, controle en verwerking van de gemaakte kosten, naleving van reisrichtlijnen, afhandeling van reiskostenbeheer); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Salarisadministratie en loonboekhouding: procedures die nodig zijn bij de berekening, uitbetaling en documentatie van lonen, salarissen en overige vergoedingen van medewerkers (bijv. registratie van werktijden, berekening van inhoudingen en toeslagen, afdracht van belastingen en socialezekerheidsbijdragen, opstellen van loon- en salarisstroken, bijhouden van loonrekeningen, aangiften bij de belastingdienst en socialezekerheidsinstellingen); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG).
  • Verwijdering van medewerkersgegevens: medewerkersgegevens worden, overeenkomstig Duits recht, verwijderd wanneer zij niet meer nodig zijn voor het doel waarvoor zij zijn verzameld, tenzij zij op grond van wettelijke verplichtingen of op grond van de belangen van de werkgever bewaard of gearchiveerd moeten blijven. Daarbij worden de volgende bewaar- en archiveringsverplichtingen in acht genomen:
    • Algemene personeelsdocumenten - algemene personeelsdocumenten (zoals arbeidsovereenkomst, arbeidsgetuigschrift, aanvullende overeenkomsten) worden tot drie jaar na beëindiging van de arbeidsverhouding bewaard (§ 195 BGB).
      Fiscaal relevante documenten - fiscaal relevante documenten in het personeelsdossier worden zes jaar bewaard (§ 147 AO, § 257 HGB).
      Informatie over loon en werkuren - informatie over loon en werkuren voor (tegen ongevallen) verzekerde personen met loonbewijs wordt vijf jaar bewaard (§ 165 I 1, IV 2 SGB VII).
    • Loonlijsten inclusief lijsten voor bijzondere betalingen - loonlijsten inclusief lijsten voor bijzondere betalingen, voor zover er een boekingsbewijs is, worden tien jaar bewaard (§ 147 AO, § 257 HGB).
    • Loonlijsten voor tussentijdse, eind- en bijzondere betalingen - loonlijsten voor tussentijdse, eind- en bijzondere betalingen worden zes jaar bewaard (§ 147 AO, § 257 HGB).
    • Documenten inzake de werknemersverzekering - documenten inzake de werknemersverzekering, voor zover boekingsbewijzen aanwezig zijn, worden tien jaar bewaard (§ 147 AO, § 257 HGB).
    • Bijdrageafrekeningen aan socialezekerheidsinstellingen - bijdrageafrekeningen aan socialezekerheidsinstellingen worden tien jaar bewaard (§ 165 SGB VII).
      Loonrekeningen - loonrekeningen worden zes jaar bewaard (§ 41 I 9 EStG).
    • Sollicitatiegegevens - worden tot maximaal zes maanden na ontvangst van de afwijzing bewaard.
    • Werktijdregistraties (bij meer dan 8 uur op werkdagen) - worden twee jaar bewaard (§ 16 II Arbeitszeitgesetz (ArbZG)).
    • Sollicitatiedocumenten (na online vacature) - worden drie tot maximaal zes maanden na ontvangst van de afwijzing bewaard (§ 26
    • Bundesdatenschutzgesetz (BDSG) nieuwe versie, § 15 IV Allgemeines Gleichbehandlungsgesetz (AGG)).
    • Arbeidsongeschiktheidsverklaringen (AU) - worden tot vijf jaar bewaard (§ 6 I Aufwendungsausgleichsgesetz (AAG)).
    • Documenten over aanvullend bedrijfspensioen - worden 30 jaar bewaard (§ 18a Gesetz zur Verbesserung der betrieblichen Altersversorgung (BetrAVG)).
    • Ziektegegevens van werknemers - worden twaalf maanden na begin van de ziekte bewaard, indien de verzuimperiodes in een jaar niet meer dan zes weken bedragen.
    • Documenten inzake moederschapsbescherming - worden twee jaar bewaard (§ 27, lid 5 MuSchG).
    Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG), verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werk en sociale zekerheid (art. 9, lid 2, onder h) AVG).
  • Personeelsontwikkeling, prestatiebeoordeling en medewerkersgesprekken: procedures die nodig zijn op het gebied van het bevorderen en verder ontwikkelen van medewerkers alsmede bij de beoordeling van hun prestaties en in het kader van medewerkersgesprekken (bijv. behoefteanalyse voor bijscholing, planning en uitvoering van opleidingsmaatregelen, opstellen van prestatiebeoordelingen, houden van doelstellings- en feedbackgesprekken, loopbaanplanning en talentmanagement, opvolgingsplanning); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG), verwerking van bijzondere categorieën persoonsgegevens met betrekking tot gezondheidszorg, werk en sociale zekerheid (art. 9, lid 2, onder h) AVG).
  • Verplichting tot het verstrekken van gegevens: de verwerkingsverantwoordelijke wijst medewerkers erop dat het verstrekken van hun gegevens noodzakelijk is. Dit is in beginsel het geval wanneer de gegevens nodig zijn voor het aangaan en uitvoeren van de arbeidsverhouding, of wanneer het verzamelen ervan wettelijk is voorgeschreven. Het verstrekken van gegevens kan ook noodzakelijk zijn wanneer medewerkers aanspraken doen gelden of wanneer aanspraken de medewerkers toekomen. De uitvoering van deze maatregelen of het verrichten van prestaties is afhankelijk van het verstrekken van deze gegevens (bijvoorbeeld het verstrekken van gegevens ten behoeve van de ontvangst van loon); Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), wettelijke verplichting (art. 6, lid 1, eerste zin, onder c) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).
  • Publicatie en bekendmaking van gegevens van medewerkers: de gegevens van medewerkers worden alleen gepubliceerd of aan derden bekendgemaakt indien dit nodig is voor de uitvoering van de werkzaamheden overeenkomstig de arbeidsovereenkomst. Dit geldt bijvoorbeeld wanneer medewerkers, na overleg of overeengekomen taakomschrijving, als contactpersonen worden genoemd in correspondentie, op de website of in openbare registers, of wanneer het werkterrein representatieve functies omvat. Dit kan ook het geval zijn wanneer, in het kader van de taakuitvoering, een presentatie of communicatie met het publiek plaatsvindt, zoals bijvoorbeeld beeldopnamen in het kader van public relations. Anders vindt publicatie van de gegevens van medewerkers alleen plaats met hun toestemming of op basis van gerechtvaardigde belangen van de werkgever, bijvoorbeeld bij podium- of groepsopnamen in het kader van een openbaar evenement; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Sollicitatieprocedure

De sollicitatieprocedure vereist dat sollicitanten ons de voor hun beoordeling en selectie benodigde gegevens meedelen. Welke informatie vereist is, blijkt uit de functieomschrijving of, in het geval van onlineformulieren, uit de daar vermelde gegevens.

In beginsel behoren tot de vereiste gegevens de persoonlijke informatie, zoals naam, adres, een contactmogelijkheid alsmede de bewijzen van de voor een functie vereiste kwalificaties. Op verzoek delen wij bovendien graag mee welke gegevens nodig zijn.

Voor zover beschikbaar, kunnen sollicitanten hun sollicitaties graag via ons onlineformulier indienen, dat volgens de nieuwste stand van de techniek versleuteld is. Ook is het mogelijk sollicitaties per e-mail naar ons te sturen. Wij wijzen u er echter op dat e-mails op internet in beginsel niet versleuteld worden verzonden. Hoewel e-mails onderweg doorgaans versleuteld worden, gebeurt dit niet op de servers waarvandaan ze worden verzonden en ontvangen. Wij kunnen daarom geen verantwoordelijkheid aanvaarden voor de veiligheid van de sollicitatie tijdens de overdracht tussen de afzender en onze server.

Voor de werving van sollicitanten, het indienen van sollicitaties en de selectie van sollicitanten kunnen wij, met inachtneming van de wettelijke bepalingen, gebruikmaken van sollicitatiebeheer- c.q. recruitmentsoftware en -platforms en diensten van derde aanbieders.

Sollicitanten kunnen ons graag contacteren over de wijze van indiening van de sollicitatie of ons de sollicitatie per post toesturen.

Verwerking van bijzondere categorieën van gegevens: voor zover in het kader van de sollicitatieprocedure bijzondere categorieën persoonsgegevens (art. 9, lid 1 AVG, bijv. gezondheidsgegevens, zoals de status van ernstig gehandicapte of etnische afkomst) bij sollicitanten worden opgevraagd of door hen worden meegedeeld, vindt de verwerking daarvan plaats zodat de verwerkingsverantwoordelijke of de betrokkene de rechten kan uitoefenen en de verplichtingen kan nakomen die voortvloeien uit het arbeidsrecht en het recht inzake sociale zekerheid en sociale bescherming, in het geval van bescherming van de vitale belangen van de sollicitant of andere personen, of voor doeleinden van preventieve gezondheidszorg of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnose, voor de verstrekking van gezondheidszorg of sociale zorg of de behandeling daarvan, of het beheer van gezondheidszorg- of sociale diensten en -systemen.

Verwijdering van gegevens: de door sollicitanten verstrekte gegevens kunnen, in geval van een succesvolle sollicitatie, door ons verder worden verwerkt ten behoeve van de arbeidsverhouding. In het andere geval, indien de sollicitatie naar een vacature niet succesvol is, worden de gegevens van sollicitanten verwijderd. De gegevens van sollicitanten worden ook verwijderd wanneer een sollicitatie wordt ingetrokken, waartoe sollicitanten te allen tijde gerechtigd zijn. De verwijdering vindt, behoudens een gerechtvaardigde intrekking door de sollicitant, uiterlijk plaats na het verstrijken van een periode van zes maanden, zodat wij eventuele vervolgvragen over de sollicitatie kunnen beantwoorden en aan onze bewijsplichten uit de voorschriften inzake gelijke behandeling van sollicitanten kunnen voldoen. Facturen voor eventuele reiskostenvergoeding worden overeenkomstig de fiscale bepalingen gearchiveerd.

Opname in een sollicitantenpool: de opname in een sollicitantenpool, indien aangeboden, vindt plaats op basis van toestemming. Sollicitanten worden erop gewezen dat hun instemming met opname in de talentpool vrijwillig is, geen invloed heeft op de lopende sollicitatieprocedure en zij hun toestemming te allen tijde voor de toekomst kunnen intrekken.

  • Verwerkte gegevenscategorieën: bestandsgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen alsmede de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van totstandkoming); sollicitatiegegevens (bijv. persoonsgegevens, post- en contactadressen, de bij de sollicitatie horende documenten en de daarin opgenomen informatie, zoals motivatiebrief, curriculum vitae, getuigschriften alsmede overige, met betrekking tot een concrete functie of vrijwillig door sollicitanten meegedeelde, informatie over hun persoon of kwalificatie); gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
  • Betrokkenen: sollicitanten. Medewerkers (bijv. werknemers, sollicitanten, uitzendkrachten en overig personeel).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: sollicitatieprocedure (aangaan en eventuele latere uitvoering alsmede mogelijke latere beëindiging van de arbeidsverhouding).
  • Bewaring en verwijdering: verwijdering overeenkomstig de gegevens in de sectie "Algemene informatie over gegevensopslag en -verwijdering".
  • Rechtsgrondslagen: sollicitatieprocedure als precontractuele c.q. contractuele relatie (art. 6, lid 1, eerste zin, onder b) AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) AVG).

Aanvullende informatie over verwerkingsprocessen, procedures en diensten:

Wijziging en actualisering

Wij verzoeken u zich regelmatig op de hoogte te stellen van de inhoud van onze privacyverklaring. Wij passen de privacyverklaring aan zodra wijzigingen in de door ons uitgevoerde gegevensverwerkingen dit nodig maken. Wij informeren u zodra door de wijzigingen een handeling van uw kant (bijv. toestemming) of een andere individuele kennisgeving nodig wordt.

Voor zover wij in deze privacyverklaring adressen en contactgegevens van bedrijven en organisaties vermelden, vragen wij u er rekening mee te houden dat deze adressen in de loop van de tijd kunnen veranderen, en verzoeken wij u de gegevens vóór contactopname te controleren.

Voor ons bevoegde toezichthoudende autoriteit:

Berliner Beauftragte(r) für Datenschutz und Informationsfreiheit (functionaris voor gegevensbescherming en informatievrijheid van Berlijn)
Alt-Moabit 59-61
10555 Berlijn, Duitsland
Telefoon: 030/138 89-0
E-mail: mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de/

Begripsbepalingen

In deze sectie vindt u een overzicht van de in deze privacyverklaring gebruikte begrippen. Voor zover de begrippen wettelijk zijn gedefinieerd, gelden de wettelijke definities daarvan. De volgende toelichtingen dienen daarentegen vooral ter verduidelijking.

  • Medewerkers: onder medewerkers worden personen verstaan die zich in een arbeidsverhouding bevinden, hetzij als werknemer, personeelslid of in vergelijkbare functies. Een arbeidsverhouding is een juridische relatie tussen een werkgever en een werknemer, vastgelegd in een arbeidsovereenkomst of overeenkomst. Zij omvat de verplichting van de werkgever om de werknemer een vergoeding te betalen, terwijl de werknemer zijn arbeidsprestatie levert. De arbeidsverhouding omvat verschillende fasen, waaronder het aangaan ervan, waarbij de arbeidsovereenkomst wordt gesloten, de uitvoering, waarbij de werknemer zijn werkzaamheden verricht, en de beëindiging, wanneer de arbeidsverhouding eindigt, hetzij door ontslag, hetzij door een beëindigingsovereenkomst of anderszins. Personeelsgegevens zijn alle informatie die betrekking heeft op deze personen en verband houdt met hun dienstverband. Dit omvat aspecten zoals identificatiegegevens, identificatienummers, salaris- en bankgegevens, werktijden, vakantieaanspraken, gezondheidsgegevens en prestatiebeoordelingen.
  • Bestandsgegevens: bestandsgegevens omvatten essentiële informatie die nodig is voor de identificatie en het beheer van contractpartners, gebruikersaccounts, profielen en vergelijkbare associaties. Deze gegevens kunnen onder meer persoonlijke en demografische gegevens omvatten, zoals namen, contactgegevens (adressen, telefoonnummers, e-mailadressen), geboortedata en specifieke identificatoren (gebruikers-ID's). Bestandsgegevens vormen de basis voor elke formele interactie tussen personen en diensten, instellingen of systemen, doordat zij een eenduidige toewijzing en communicatie mogelijk maken.
  • Content Delivery Network (CDN): een "Content Delivery Network" (CDN) is een dienst waarmee inhoud van een online-aanbod, met name grote mediabestanden zoals afbeeldingen of programmascripts, sneller en veiliger kan worden geleverd met behulp van regionaal verspreide en via internet verbonden servers.
  • Cross-device tracking: cross-device tracking is een vorm van tracking waarbij gedrags- en interesse-informatie van gebruikers apparaatoverstijgend wordt vastgelegd in zogenoemde profielen, door gebruikers een online-identificatie toe te wijzen. Hierdoor kan de gebruikersinformatie onafhankelijk van gebruikte browsers of apparaten (bijv. mobiele telefoons of desktopcomputers) in de regel worden geanalyseerd voor marketingdoeleinden. De online-identificatie is bij de meeste aanbieders niet gekoppeld aan directe gegevens, zoals namen, postadressen of e-mailadressen.
  • Inhoudsgegevens: inhoudsgegevens omvatten informatie die wordt gegenereerd bij het aanmaken, bewerken en publiceren van inhoud van welke aard dan ook. Deze categorie van gegevens kan teksten, afbeeldingen, video's, audiobestanden en andere multimediale inhoud omvatten die op verschillende platforms en media worden gepubliceerd. Inhoudsgegevens zijn niet beperkt tot de eigenlijke inhoud, maar omvatten ook metagegevens die informatie over de inhoud zelf verstrekken, zoals labels, beschrijvingen, informatie over de auteur en publicatiedata.
  • Klikregistratie: klikregistratie (click tracking) maakt het mogelijk de bewegingen van gebruikers binnen een volledig online-aanbod te volgen. Aangezien de resultaten van deze tests nauwkeuriger zijn wanneer de interactie van gebruikers gedurende een bepaalde periode kan worden gevolgd (bijv. om te bepalen of een gebruiker graag terugkomt), worden voor deze testdoeleinden in de regel cookies op de computers van gebruikers opgeslagen.
  • Contactgegevens: contactgegevens zijn essentiële informatie die communicatie met personen of organisaties mogelijk maakt. Zij omvatten onder meer telefoonnummers, postadressen en e-mailadressen, alsmede communicatiemiddelen zoals gebruikersnamen op sociale media en identificatoren voor instant messaging.
  • Conversiemeting: conversiemeting (ook wel "bezoekactie-evaluatie" genoemd) is een methode waarmee de effectiviteit van marketingmaatregelen kan worden vastgesteld. Hiertoe wordt in de regel een cookie op de apparaten van gebruikers opgeslagen binnen de websites waarop de marketingmaatregelen plaatsvinden, en vervolgens opnieuw opgevraagd op de doelwebsite. Zo kunnen wij bijvoorbeeld nagaan of de door ons op andere websites geplaatste advertenties succesvol waren.
  • Kunstmatige intelligentie (AI): het doel van de verwerking van gegevens door kunstmatige intelligentie (AI) omvat de geautomatiseerde analyse en verwerking van gebruikersgegevens om patronen te herkennen, voorspellingen te doen en de efficiëntie alsmede de kwaliteit van onze diensten te verbeteren. Dit omvat het verzamelen, opschonen en structureren van de gegevens, het trainen en toepassen van AI-modellen alsmede de voortdurende controle en optimalisatie van de resultaten, en vindt uitsluitend plaats met toestemming van gebruikers of op grond van wettelijke toestemmingsgrondslagen.
  • Prestatie- en gedragsgegevens: prestatie- en gedragsgegevens hebben betrekking op informatie die verband houdt met de wijze waarop personen taken uitvoeren of zich gedragen in een bepaalde context, zoals bijvoorbeeld in een onderwijs-, werk- of sociale omgeving. Deze gegevens kunnen indicatoren omvatten zoals productiviteit, efficiëntie, werkkwaliteit, aanwezigheid en naleving van richtlijnen of procedures. Gedragsgegevens kunnen interacties met collega's, communicatiestijlen, besluitvormingsprocessen en reacties op verschillende situaties omvatten. Deze soorten gegevens worden vaak gebruikt voor prestatiebeoordelingen, opleidings- en ontwikkelingsmaatregelen alsmede besluitvorming binnen organisaties.
  • Meta-, communicatie- en procesgegevens: meta-, communicatie- en procesgegevens zijn categorieën die informatie bevatten over de wijze waarop gegevens worden verwerkt, doorgegeven en beheerd. Metagegevens, ook bekend als gegevens over gegevens, omvatten informatie die de context, herkomst en structuur van andere gegevens beschrijft. Zij kunnen gegevens omvatten over de bestandsgrootte, de aanmaakdatum, de auteur van een document en de wijzigingsgeschiedenis. Communicatiegegevens leggen de uitwisseling van informatie tussen gebruikers via verschillende kanalen vast, zoals e-mailverkeer, oproeplogboeken, berichten op sociale netwerken en chatgeschiedenissen, inclusief de betrokken personen, tijdstempels en overdrachtswegen. Procesgegevens beschrijven de processen en verlopen binnen systemen of organisaties, waaronder workflow-documentatie, logboeken van transacties en activiteiten, alsmede auditlogs die worden gebruikt voor het traceren en controleren van handelingen.
  • Gebruiksgegevens: gebruiksgegevens hebben betrekking op informatie die vastlegt hoe gebruikers omgaan met digitale producten, diensten of platforms. Deze gegevens omvatten een breed scala aan informatie die laat zien hoe gebruikers applicaties gebruiken, welke functies zij verkiezen, hoe lang zij op bepaalde pagina's verblijven en via welke paden zij door een applicatie navigeren. Gebruiksgegevens kunnen ook de gebruiksfrequentie, tijdstempels van activiteiten, IP-adressen, apparaatinformatie en locatiegegevens omvatten. Zij zijn met name waardevol voor het analyseren van gebruikersgedrag, het optimaliseren van gebruikerservaringen, het personaliseren van inhoud en het verbeteren van producten of diensten. Bovendien spelen gebruiksgegevens een beslissende rol bij het herkennen van trends, voorkeuren en mogelijke probleemgebieden binnen digitale aanbiedingen.
  • Persoonsgegevens: "persoonsgegevens" zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online- identificator (bijv. cookie) of een of meer specifieke kenmerken die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
  • Profielen met gebruikersgerelateerde informatie: de verwerking van "profielen met gebruikersgerelateerde informatie", of kortweg "profielen", omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon (afhankelijk van het type profilering kan het gaan om verschillende informatie over demografie, gedrag en interesses, zoals bijv. de interactie met websites en de inhoud daarvan enz.) te analyseren, te evalueren of te voorspellen (bijv. de interesse in bepaalde inhoud of producten, het klikgedrag op een website of de verblijfplaats). Ten behoeve van profilering worden vaak cookies en web beacons ingezet.
  • Logbestandgegevens: logbestandgegevens zijn informatie over gebeurtenissen of activiteiten die in een systeem of netwerk zijn geregistreerd. Deze gegevens bevatten doorgaans informatie zoals tijdstempels, IP-adressen, gebruikershandelingen, foutmeldingen en andere details over het gebruik of de werking van een systeem. Logbestandgegevens worden vaak gebruikt voor het analyseren van systeemproblemen, voor beveiligingsmonitoring of voor het opstellen van prestatierapportages.
  • Bereikmeting: bereikmeting (ook wel "web analytics" genoemd) dient voor de evaluatie van de bezoekersstromen van een online-aanbod en kan het gedrag of de interesse van bezoekers voor bepaalde informatie, zoals bijv. inhoud van websites, omvatten. Met behulp van de bereikanalyse kunnen exploitanten van online-aanbiedingen bijvoorbeeld herkennen op welk tijdstip gebruikers hun websites bezoeken en voor welke inhoud zij interesse hebben. Hierdoor kunnen zij bijv. de inhoud van websites beter afstemmen op de behoeften van hun bezoekers. Ten behoeve van de bereikanalyse worden vaak pseudonieme cookies en web beacons ingezet om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses over het gebruik van een online-aanbod te verkrijgen.
  • Remarketing: van "remarketing" c.q. "retargeting" spreekt men wanneer bijvoorbeeld voor reclamedoeleinden wordt vastgelegd voor welke producten een gebruiker interesse heeft getoond op een website, om de gebruiker op andere websites aan deze producten te herinneren, bijv. in advertenties.
  • Locatiegegevens: locatiegegevens ontstaan wanneer een mobiel apparaat (of een ander apparaat met de technische mogelijkheden voor locatiebepaling) verbinding maakt met een zendmast, een wifinetwerk of vergelijkbare technische middelen en functies voor locatiebepaling. Locatiegegevens dienen om aan te geven op welke geografisch bepaalbare positie op aarde het betreffende apparaat zich bevindt. Locatiegegevens kunnen bijv. worden gebruikt om kaartfuncties of andere locatieafhankelijke informatie weer te geven.
  • Tracking: van "tracking" spreekt men wanneer het gedrag van gebruikers over meerdere online-aanbiedingen heen kan worden gevolgd. In de regel worden met betrekking tot de gebruikte online-aanbiedingen gedrags- en interesse-informatie opgeslagen in cookies of op servers van de aanbieders van de trackingtechnologieën (zogenoemde profilering). Deze informatie kan vervolgens bijv. worden gebruikt om gebruikers advertenties te tonen die vermoedelijk aansluiten bij hun interesses.
  • Verwerkingsverantwoordelijke: als "verwerkingsverantwoordelijke" wordt de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aangeduid die, alleen of samen met anderen, de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt.
  • Verwerking: "verwerking" is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip heeft een ruime strekking en omvat vrijwel elke omgang met gegevens, of het nu gaat om verzamelen, evalueren, opslaan, doorgeven of wissen.
  • Contractgegevens: contractgegevens zijn specifieke informatie met betrekking tot de formalisering van een overeenkomst tussen twee of meer partijen. Zij documenteren de voorwaarden waaronder diensten of producten worden verstrekt, uitgewisseld of verkocht. Deze gegevenscategorie is essentieel voor het beheer en de nakoming van contractuele verplichtingen en omvat zowel de identificatie van de contractpartijen als de specifieke voorwaarden en bepalingen van de overeenkomst. Contractgegevens kunnen de begin- en einddatum van het contract, de aard van de overeengekomen diensten of producten, prijsafspraken, betalingsvoorwaarden, opzeggingsrechten, verlengingsopties en bijzondere voorwaarden of clausules omvatten. Zij dienen als juridische grondslag voor de relatie tussen de partijen en zijn beslissend voor het verduidelijken van rechten en verplichtingen, het handhaven van vorderingen en het beslechten van geschillen.
  • Betalingsgegevens: betalingsgegevens omvatten alle informatie die nodig is voor de afwikkeling van betalingstransacties tussen kopers en verkopers. Deze gegevens zijn van cruciaal belang voor elektronische handel, online bankieren en elke andere vorm van financiële transactie. Zij omvatten details zoals creditcardnummers, bankgegevens, betaalde bedragen, transactiegegevens, verificatienummers en factuurinformatie. Betalingsgegevens kunnen ook informatie bevatten over de betalingsstatus, terugboekingen, autorisaties en kosten.
  • Doelgroepvorming: van doelgroepvorming (Engels "Custom Audiences") spreekt men wanneer doelgroepen voor reclamedoeleinden worden bepaald, bijv. het tonen van advertenties. Zo kan bijvoorbeeld op basis van de interesse van een gebruiker in bepaalde producten of thema's op internet worden geconcludeerd dat deze gebruiker interesse heeft in advertenties voor vergelijkbare producten of de onlinewinkel waar hij de producten heeft bekeken. Van "Lookalike Audiences" (of vergelijkbare doelgroepen) spreekt men wanneer de als geschikt beoordeelde inhoud wordt getoond aan gebruikers wier profielen c.q. interesses vermoedelijk overeenkomen met die van de gebruikers voor wie de profielen zijn opgesteld. Ten behoeve van het samenstellen van Custom Audiences en Lookalike Audiences worden in de regel cookies en web beacons ingezet.