Privacybeleid
Inleiding
Met de volgende gegevensbeschermingsverklaring willen wij u informeren over de soorten persoonsgegevens (hierna ook “gegevens” genoemd) die wij van u verwerken, voor welke doeleinden en in welke mate. De gegevensbeschermingsverklaring is van toepassing op alle verwerkingen van persoonsgegevens door ons, zowel in het kader van de levering van onze diensten als, in het bijzonder, op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze social media profielen (hierna gezamenlijk aangeduid als “Online Aanbod”).
De gebruikte termen zijn niet geslachtsspecifiek.
Status: 15 februari 2022
Overzicht inhoud
- Inleiding
- Verantwoordelijke persoon
- Overzicht van de verwerkingsactiviteiten
- Relevante rechtsgrondslag
- Veiligheidsmaatregelen
- Doorgifte van persoonsgegevens
- Verwerking van gegevens in derde landen
- Verwijdering van gegevens
- Gebruik van cookies
- Beschikbaarstelling van het online-aanbod en webhosting
- Blogs en publicatiemedia
- Beheer van contacten en verzoeken om inlichtingen
- Webanalyse, monitoring en optimalisering
- Online marketing
- Affiliate programma’s en affiliate links
- Aanwezigheid in sociale netwerken (sociale media)
- Plugins en ingebedde functies en inhoud
- Wijziging en bijwerking van de verklaring gegevensbescherming
- Rechten van de betrokkenen
- Definities
Verantwoordelijk
U&M Online Marketing GbR
Burgerstr. 50
90478 Neurenberg
E-mail adres:
hello@easy2explain.com
Overzicht van de verwerking
In het volgende overzicht wordt een overzicht gegeven van de soorten verwerkte gegevens en de doeleinden van hun verwerking, en wordt verwezen naar de betrokkenen.
Soorten verwerkte gegevens
- Inventarisatiegegevens.
- Contactgegevens.
- Inhoudelijke gegevens.
- Contract gegevens.
- Gebruiksgegevens.
- Meta/communicatiegegevens.
Categorieën van betrokkenen
- Communicatiepartners.
- Gebruikers.
Doeleinden van de verwerking
- Verlenen van contractuele diensten en klantenservice.
- Contactverzoeken en communicatie.
- Veiligheidsmaatregelen.
- Reikwijdte meting.
- Affiliate tracking.
- Beheer en beantwoording van verzoeken om inlichtingen.
- Feedback.
- Marketing.
- Profielen met informatie over de gebruiker.
- Verlening van onze onlinedienst en gebruikerservaring.
Relevante rechtsgrondslag
Hieronder vindt u een overzicht van de rechtsgrondslag van de GDPR op basis waarvan wij persoonsgegevens verwerken. Wij wijzen u erop dat naast de bepalingen van de GDPR, nationale regelgeving inzake gegevensbescherming van toepassing kan zijn in het land waar u of wij woonachtig of woonachtig zijn. Mochten in individuele gevallen meer specifieke rechtsgrondslagen relevant zijn, dan zullen wij u daarover informeren in de verklaring inzake gegevensbescherming.
- Toestemming (Art. 6 para. 1 p. 1 lit. a. DSGVO) – De betrokkene heeft toestemming gegeven voor de verwerking van hem betreffende persoonsgegevens voor een bepaald doel of bepaalde doelen.
- Uitvoering van een overeenkomst en precontractuele onderzoeken (art. 6 lid 1 p. 1 lit. b. DSGVO) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene zijn genomen.
- Wettelijke verplichting (Art. 6 (1) p. 1 lit. c. DSGVO) – Verwerking is noodzakelijk om een wettelijke verplichting na te komen waaraan de verwerkingsverantwoordelijke onderworpen is.
- Rechtmatige belangen (art. 6 lid 1 p. 1 lit. f. DSGVO) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, tenzij deze belangen zwaarder wegen dan de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van de persoonsgegevens nopen.
Naast de voorschriften inzake gegevensbescherming van de Algemene Verordening Gegevensbescherming zijn in Duitsland nationale voorschriften inzake gegevensbescherming van toepassing. Daartoe behoort met name de wet inzake de bescherming tegen misbruik van persoonsgegevens bij gegevensverwerking (Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name bijzondere voorschriften inzake het recht op informatie, het recht om gegevens te laten wissen, het recht om bezwaar te maken, de verwerking van bijzondere categorieën persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte en geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering. Voorts regelt zij de gegevensverwerking ten behoeve van de arbeidsverhouding (artikel 26 BDSG), met name wat betreft de totstandbrenging, uitvoering of beëindiging van arbeidsverhoudingen, alsmede de toestemming van werknemers. Voorts kan de wetgeving inzake gegevensbescherming van de afzonderlijke federale staten van toepassing zijn.
Veiligheidsmaatregelen
Wij treffen passende technische en organisatorische maatregelen overeenkomstig de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de omstandigheden en de doeleinden van de verwerking, alsmede met de verschillende waarschijnlijkheden dat de dreiging zich voordoet en de omvang van de dreiging voor de rechten en vrijheden van natuurlijke personen, teneinde een beschermingsniveau te waarborgen dat in verhouding staat tot het risico.
De maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, de integriteit en de beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens, alsmede van de toegang tot, de invoer van, de openbaarmaking van, de waarborging van de beschikbaarheid van en de scheiding tussen de gegevens. Wij beschikken ook over procedures om de uitoefening van de rechten van de betrokkenen, het wissen van gegevens en reacties op gegevenscompromissen te waarborgen. Voorts houden wij bij de ontwikkeling of selectie van hardware, software en procedures reeds rekening met de bescherming van persoonsgegevens overeenkomstig het beginsel van gegevensbescherming, via het ontwerp van de technologie en via gegevensbeschermingsvriendelijke standaardinstellingen.
SSL-encryptie (https): Om uw gegevens die via ons online-aanbod worden verzonden te beschermen, gebruiken wij SSL-encryptie. U kunt dergelijke versleutelde verbindingen herkennen aan het voorvoegsel https:// in de adresregel van uw browser.
Verstrekking van persoonsgegevens
In het kader van onze verwerking van persoonsgegevens kan het gebeuren dat de gegevens worden doorgegeven aan andere organen, ondernemingen, juridisch zelfstandige organisatie-eenheden of personen, of dat ze aan hen worden bekendgemaakt. De ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen houden wij ons aan de wettelijke voorschriften en sluiten wij met name passende contracten of overeenkomsten ter bescherming van uw gegevens met de ontvangers van uw gegevens.
Verwerking van gegevens in derde landen
Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of de verwerking plaatsvindt in het kader van het gebruik van diensten van derden of de bekendmaking of overdracht van gegevens aan andere personen, instanties of bedrijven, zal dit uitsluitend gebeuren in overeenstemming met de wettelijke voorschriften.
Behoudens uitdrukkelijke toestemming of contractueel of wettelijk verplichte doorgifte verwerken of laten wij gegevens alleen verwerken in derde landen met een erkend niveau van gegevensbescherming, contractuele verplichting door middel van zogenaamde standaardbeschermingsclausules van de EU-Commissie, in aanwezigheid van certificeringen of bindende interne voorschriften inzake gegevensbescherming (art. 44 tot 49 DSGVO, informatiepagina van de EU-Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Verwijdering van gegevens
De door ons verwerkte gegevens worden overeenkomstig de wettelijke voorschriften gewist zodra de voor de verwerking toegestane toestemming wordt ingetrokken of andere toestemmingen niet meer van toepassing zijn (bv. indien het doel van de verwerking van deze gegevens niet meer van toepassing is of de gegevens voor het doel niet meer nodig zijn).
Indien de gegevens niet worden gewist omdat zij nodig zijn voor andere, wettelijk toegestane doeleinden, blijft de verwerking ervan beperkt tot die doeleinden. D.w.z. dat de gegevens worden afgeschermd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon.
Onze kennisgevingen inzake gegevensbescherming kunnen ook nadere informatie bevatten over het bewaren en verwijderen van gegevens, die voorrang heeft bij de respectieve verwerkingen.
Gebruik van cookies
Cookies zijn kleine tekstbestanden of andere opslagmedia die informatie opslaan op eindapparaten en informatie lezen van de eindapparaten. Bijvoorbeeld om de aanmeldingsstatus in een gebruikersaccount, de inhoud van een winkelmandje in een e-shop, de opgeroepen inhoud of de gebruikte functies in een online-aanbieding op te slaan. Cookies kunnen voorts voor verschillende doeleinden worden gebruikt, bijvoorbeeld ten behoeve van functionaliteit, veiligheid en comfort van online aanbiedingen, alsmede het maken van analyses van bezoekersstromen.
Notities over toestemming: Wij gebruiken cookies in overeenstemming met de wettelijke vereisten. Daarom vragen wij vooraf toestemming aan de gebruikers, behalve wanneer dit wettelijk niet vereist is. Toestemming is met name niet vereist indien het opslaan en uitlezen van informatie, met inbegrip van cookies, absoluut noodzakelijk is voor de levering van een telemediadienst (d.w.z. ons online-aanbod) waarom de gebruiker uitdrukkelijk heeft verzocht. De herroepbare toestemming wordt duidelijk aan de gebruikers meegedeeld en bevat de informatie over het respectieve cookiegebruik.
Opmerkingen over rechtsgrondslagen in het kader van de gegevensbeschermingswetgeving: De rechtsgrondslag in het kader van de gegevensbeschermingswetgeving op basis waarvan wij persoonsgegevens van gebruikers met behulp van cookies verwerken, hangt af van de vraag of wij de gebruikers om toestemming vragen. Indien gebruikers toestemming geven, is de rechtsgrondslag voor de verwerking van hun gegevens hun uitdrukkelijke toestemming. Voor het overige worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze legitieme belangen (bijv. in het kader van de bedrijfsvoering van ons online-aanbod en de verbetering van de bruikbaarheid ervan) of, indien dit gebeurt in het kader van de uitvoering van onze contractuele verplichtingen, indien het gebruik van cookies noodzakelijk is om onze contractuele verplichtingen na te komen. De doeleinden waarvoor de cookies door ons worden verwerkt, worden toegelicht in de loop van dit privacybeleid of als onderdeel van onze toestemmings- en verwerkingsprocedures.
Opslagduur: Met betrekking tot de opslagduur wordt onderscheid gemaakt tussen de volgende soorten cookies:
- Tijdelijke cookies (ook: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online-aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft afgesloten.
- Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het eindapparaat is afgesloten. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen of kan de voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Evenzo kunnen gebruikersgegevens die met behulp van cookies zijn verzameld, worden gebruikt om het bereik te meten. Tenzij wij gebruikers expliciete informatie verstrekken over het type en de opslagduur van cookies (bijv. bij het verkrijgen van toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en dat zij maximaal twee jaar kunnen worden opgeslagen.
Algemene informatie over herroeping en bezwaar (opt-out): de gebruiker kan de door hem gegeven toestemming te allen tijde herroepen en ook bezwaar maken tegen de verwerking overeenkomstig de wettelijke voorschriften in artikel 21 DSGVO (nadere informatie over bezwaar wordt verstrekt in het kader van deze verklaring inzake gegevensbescherming). Gebruikers kunnen hun bezwaar ook kenbaar maken via de instellingen van hun browser.
Nadere informatie over verwerkingsprocessen, procedures en diensten:
- Verwerking van cookie-gegevens op basis van toestemming: Wij gebruiken een cookie-toestemmingsbeheerprocedure waarmee de toestemming van gebruikers voor het gebruik van cookies, of voor de in de cookie-toestemmingsbeheerprocedure genoemde verwerking en aanbieders, kan worden verkregen en beheerd en door gebruikers kan worden herroepen. De verklaring van toestemming wordt opgeslagen om het verzoek niet te hoeven herhalen en om de toestemming te kunnen bewijzen overeenkomstig de wettelijke verplichting. De opslag kan plaatsvinden aan de serverzijde en/of in een cookie (een zogeheten opt-in cookie of met behulp van vergelijkbare technologieën) om de toestemming te kunnen toewijzen aan een gebruiker of zijn apparaat. Behoudens individuele informatie over de aanbieders van cookiebeheerdiensten, is de volgende informatie van toepassing: De duur van de opslag van de toestemming kan tot twee jaar bedragen. Er wordt een pseudonieme gebruikersidentificatie aangemaakt en opgeslagen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bv. welke categorieën cookies en/of dienstverleners) en de gebruikte browser, het systeem en het eindapparaat.
Cookie toestemming met Complianz
Onze website gebruikt de cookie-toestemmingstechnologie van “Complianz GDPR/CCPA Cookie Consent“ om uw toestemming te verkrijgen voor de opslag van bepaalde cookies in uw browser en om dit te documenteren op een manier die in overeenstemming is met de gegevensbescherming. De aanbieder van deze technologie is Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Nederland (hierna Complianz).
Wanneer u onze website bezoekt, wordt in uw browser een Complianz-cookie opgeslagen, waarin de toestemmingen die u hebt gegeven of de herroeping van deze toestemmingen worden opgeslagen.
De verzamelde gegevens worden bewaard tot u ons verzoekt ze te verwijderen of tot u de Complianz-cookie zelf verwijdert, of tot het doel voor het opslaan van de gegevens niet langer van toepassing is. Verplichte wettelijke bewaartermijnen blijven onaangetast. Details over de gegevensverwerking door Complianz zijn te vinden op https://complianz.io/privacy-statement.
De Complianz cookie-toestemmingstechnologie wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 p. 1 lit. c DSGVO.
[cmplz-document type=”cookie-statement” region=”eu”]
Beschikbaarstelling van het online-aanbod en webhosting
Om ons online-aanbod veilig en efficiënt te kunnen aanbieden, maken wij gebruik van de diensten van een of meer webhostingproviders van wier servers (of door hen beheerde servers) het online-aanbod kan worden geraadpleegd. Voor deze doeleinden kunnen wij gebruik maken van infrastructuur- en platformdiensten, computercapaciteit, opslagruimte en databasediensten, alsook van beveiligingsdiensten en technische onderhoudsdiensten.
De gegevens die in het kader van de verlening van de hostingdienst worden verwerkt, kunnen alle informatie over de gebruikers van onze onlinedienst omvatten die tijdens het gebruik en de communicatie wordt gegenereerd. Dit omvat regelmatig het IP-adres, dat nodig is om de inhoud van online-aanbiedingen aan browsers te kunnen leveren, en alle invoer binnen ons online-aanbod of vanaf websites.
- Soorten verwerkte gegevens: Gegevens over de inhoud (bv. gegevens op onlineformulieren); Gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden); Meta-/communicatiegegevens (bv. apparaatinformatie, IP-adressen).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: terbeschikkingstelling van ons online-aanbod en gebruiksvriendelijkheid; levering van contractuele diensten en klantenservice.
- Rechtsgrondslag: Gewettigde belangen (Art. 6 para. 1 p. 1 lit. f. DSGVO).
Nadere informatie over verwerkingsprocessen, procedures en diensten:
- Verzameling van toegangsgegevens en logbestanden: Wijzelf (of onze webhostingprovider) verzamelen gegevens over elke toegang tot de server (zogenaamde serverlogbestanden). De serverlogbestanden kunnen het adres en de naam bevatten van de webpagina’s en bestanden waartoe toegang is verkregen, de datum en het tijdstip van toegang, het volume van de overgedragen gegevens, de melding van succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer URL (de eerder bezochte pagina) en, in de regel, IP-adressen en de verzoekende provider. De serverlogbestanden kunnen enerzijds worden gebruikt voor veiligheidsdoeleinden, bijvoorbeeld om overbelasting van de servers te voorkomen (met name in geval van misbruikaanvallen, zogenaamde DDoS-aanvallen) en anderzijds om het gebruik van de servers en hun stabiliteit te waarborgen; verwijdering van gegevens: Logbestandinformatie wordt maximaal 30 dagen bewaard en daarna gewist of geanonimiseerd. Gegevens die voor bewijskrachtige doeleinden moeten worden bewaard, worden niet gewist totdat het incident definitief is opgehelderd.
- WordPress.com: hostingplatform voor blogs / websites; dienstverlener: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Website: https://wordpress.com; Privacybeleid:https: //automattic.com/de/privacy/; Overeenkomst inzake orderverwerking: gesloten met provider: https: //wordpress.com/support/data-processing-agreements/.
- ALL-INKL: diensten op het gebied van de levering van informatietechnologie-infrastructuur en aanverwante diensten (bv. opslagruimte en/of computercapaciteit); dienstverlener: ALL-INKL.COM – Neue Medien Münnich, Eigenaar: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland; Website: https://all-inkl.com/; Privacybeleid:https: //all-inkl.com/datenschutzinformationen/; Contract voor orderverwerking: afgesloten met provider .
Blogs en publicatiemedia
Wij maken gebruik van blogs of vergelijkbare online communicatie- en publicatiemiddelen (hierna “publicatiemedium” genoemd). De gegevens van de lezers worden ten behoeve van het publicatiemedium slechts in zoverre verwerkt als voor de presentatie en de communicatie tussen auteurs en lezers of om veiligheidsredenen noodzakelijk is. Voor het overige verwijzen wij naar de informatie over de verwerking van bezoekers van ons publicatiemedium in het kader van deze mededeling betreffende gegevensbescherming.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. gegevens op onlineformulieren); gebruiksgegevens (bijv. bezochte websites, belangstelling voor inhoud, toegangstijden); meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: contractuele dienstverlening en klantenservice; feedback (bijv. verzamelen van feedback via een online formulier); veiligheidsmaatregelen; beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; administratie en beantwoording van verzoeken om inlichtingen.
- Rechtsgrondslag: Contractuitvoering en precontractuele onderzoeken (art. 6 lid 1 p. 1 lit. b. DSGVO); Gerechtvaardigde belangen (art. 6 lid 1 p. 1 lit. f. DSGVO).
Verdere opmerkingen over verwerkingen, procedures en diensten:
- Commentaar en bijdragen: Wanneer gebruikers opmerkingen of andere bijdragen achterlaten, kunnen hun IP-adressen worden opgeslagen op basis van onze legitieme belangen. Dit wordt gedaan voor onze veiligheid in het geval dat iemand onwettige inhoud achterlaat in commentaren en posts (beledigingen, verboden politieke propaganda, enz.). In dit geval kunnen wij zelf worden vervolgd voor het commentaar of de post en zijn wij dus geïnteresseerd in de identiteit van de auteur. Voorts behouden wij ons het recht voor om, op basis van onze legitieme belangen, de gegevens van de gebruikers te verwerken met het oog op de opsporing van spam. Op dezelfde rechtsgrondslag behouden wij ons het recht voor de IP-adressen van de gebruikers op te slaan voor de duur van de enquêtes en cookies te gebruiken om meervoudig stemmen te voorkomen. De in het kader van commentaren en bijdragen verstrekte persoonlijke gegevens, eventuele contact- en website-informatie alsmede de inhoudelijke informatie worden door ons permanent opgeslagen totdat de gebruiker hiertegen bezwaar maakt.
- Akismet anti-spam check: Akismet anti-spam check – Wij gebruiken de “Akismet” dienst op basis van onze legitieme belangen. Met behulp van Akismet worden opmerkingen van echte mensen onderscheiden van spam-commentaren. Daartoe worden alle commentaargegevens naar een server in de VS gestuurd, waar ze worden geanalyseerd en gedurende vier dagen opgeslagen voor vergelijkingsdoeleinden. Als een reactie als spam is aangemerkt, worden de gegevens ook na die tijd bewaard. Deze informatie omvat de ingevoerde naam, het e-mailadres, het IP-adres, de inhoud van de opmerking, de verwijzer, informatie over de gebruikte browser en het computersysteem en het tijdstip van de invoer. Gebruikers kunnen gebruik maken van pseudoniemen of afzien van het invoeren van hun naam of e-mailadres. Zij kunnen de overdracht van gegevens volledig voorkomen door ons reactiesysteem niet te gebruiken. Dat zou jammer zijn, maar helaas zien we geen alternatieven die net zo effectief werken; Dienstverlener: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Website: https://automattic.com; Privacybeleid:https: //automattic.com/privacy.
- Profielfoto’s van Gravatar: Profielfoto’s – Wij gebruiken de dienst Gravatar binnen ons online aanbod en in het bijzonder op de blog. Gravatar is een dienst waar gebruikers zich kunnen registreren en profielfoto’s en hun e-mailadressen kunnen opslaan. Als gebruikers berichten of opmerkingen achterlaten op andere online aanwezigheden (met name blogs) met het respectieve e-mailadres, kunnen hun profielfoto’s worden weergegeven naast de berichten of opmerkingen. Daartoe wordt het door de gebruikers verstrekte e-mailadres in gecodeerde vorm aan Gravatar doorgegeven, zodat kan worden nagegaan of voor dat adres een profiel is opgeslagen. Dit is het enige doel van de toezending van het e-mailadres. Het wordt niet voor andere doeleinden gebruikt, maar wordt nadien gewist. Het gebruik van Gravatar is gebaseerd op onze legitieme belangen, aangezien wij Gravatar gebruiken om auteurs van berichten en commentaren de mogelijkheid te bieden hun berichten te personaliseren met een profielfoto. Door de afbeeldingen weer te geven, verkrijgt Gravatar het IP-adres van gebruikers, aangezien dit noodzakelijk is voor de communicatie tussen een browser en een onlinedienst. Als gebruikers niet willen dat een gebruikersafbeelding gekoppeld aan hun Gravatar e-mailadres in de commentaren verschijnt, moeten zij een e-mailadres gebruiken dat niet in het bestand van Gravatar staat om commentaar te geven. Wij wijzen er ook op dat het ook mogelijk is om een anoniem e-mailadres of helemaal geen e-mailadres te gebruiken als gebruikers niet willen dat hun e-mailadres naar Gravatar wordt gestuurd. Gebruikers kunnen de overdracht van gegevens volledig voorkomen door geen gebruik te maken van ons commentaarsysteem; dienstverlener: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Website: https://automattic.com; Privacybeleid:https: //automattic.com/privacy.
- UpdraftPlus: back-upsoftware en back-upopslag; dienstverlener: Simba Hosting Ltd, 11, Barringer Way, St Neots, Cambs., PE19 1LW, UK; website: https://updraftplus.com/; privacybeleid:https: //updraftplus.com/data-protection-and-privacy-centre/.
- Wordfence: firewall en beveiligings- en foutopsporingsfuncties; dienstverlener: Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA; website: https://www.wordfence.com; privacybeleid:https: //www.wordfence.com/privacy-policy/; modelcontractbepalingen (die het niveau van gegevensbescherming bij verwerking in derde landen waarborgen): https://www.wordfence.com/standard-contractual-clauses/.
Beheer van contacten en verzoeken om inlichtingen
Wanneer wij contact met u opnemen (bijv. via een contactformulier, e-mail, telefoon of via sociale media), alsmede in het kader van bestaande gebruikers- en zakenrelaties, worden de gegevens van de aanvragende personen verwerkt voor zover dit noodzakelijk is om de contactverzoeken en eventueel gevraagde maatregelen te beantwoorden.
De beantwoording van contactverzoeken en het beheer van contact- en vraaggegevens in het kader van contractuele of precontractuele relaties geschieden om onze contractuele verplichtingen na te komen of om te reageren op (pre)contractuele verzoeken, en voorts op basis van de legitieme belangen bij de beantwoording van verzoeken en het onderhouden van gebruikers- of zakenrelaties.
- Soorten verwerkte gegevens: inventarisgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. gegevens in onlineformulieren).
- Betrokkenen: Communicatiepartners.
- Doeleinden van de verwerking: contactverzoeken en communicatie; levering van contractuele diensten en klantendienst.
- Rechtsgrondslag: Contractprestatie en precontractuele onderzoeken (art. 6 lid 1 p. 1 lit. b. DSGVO); Gerechtvaardigde belangen (art. 6 lid 1 p. 1 lit. f. DSGVO); Wettelijke verplichting (art. 6 lid 1 p. 1 lit. c. DSGVO).
Nadere informatie over verwerkingshandelingen, procedures en diensten:
- Contactformulier: Indien gebruikers contact met ons opnemen via ons contactformulier, e-mail of andere communicatiekanalen, verwerken wij de in dit kader aan ons meegedeelde gegevens om het meegedeelde verzoek te verwerken. Daartoe verwerken wij persoonsgegevens in het kader van precontractuele en contractuele zakelijke relaties, voor zover dit noodzakelijk is voor de vervulling ervan en voor het overige op grond van onze gerechtvaardigde belangen alsmede de belangen van de communicatiepartners bij de beantwoording van de bezwaren en onze wettelijke bewaarplichten.
Webanalyse, monitoring en optimalisering
Webanalyse (ook wel “bereikmeting” genoemd) wordt gebruikt om de bezoekersstroom van ons online-aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden bevatten. Met behulp van de bereiksanalyse kunnen wij bijvoorbeeld nagaan op welk tijdstip ons online-aanbod of de functies of inhoud daarvan het vaakst worden gebruikt of tot hergebruik uitnodigen. Evenzo kunnen we begrijpen welke gebieden moeten worden geoptimaliseerd.
Naast webanalyse kunnen wij ook gebruik maken van testprocedures, bijvoorbeeld om verschillende versies van ons online-aanbod of onderdelen daarvan te testen en te optimaliseren.
Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen, d.w.z. samengevatte gegevens voor een gebruiksproces, worden aangemaakt en kan informatie in een browser of in een eindapparaat worden opgeslagen en daaruit worden gelezen. De verzamelde informatie omvat met name bezochte websites en daar gebruikte elementen, alsmede technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Indien gebruikers hebben ingestemd met het verzamelen van hun locatiegegevens van ons of van de aanbieders van de diensten die wij gebruiken, kunnen locatiegegevens ook worden verwerkt.
Ook de IP-adressen van de gebruikers worden opgeslagen. Wij maken echter gebruik van een IP-maskeerprocedure (d.w.z. pseudonimisering door het IP-adres af te korten) om gebruikers te beschermen. In het algemeen worden in het kader van webanalyse, A/B-tests en optimalisering geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij en de leveranciers van de gebruikte software de werkelijke identiteit van de gebruikers niet kennen, maar alleen de informatie die in hun profielen is opgeslagen met het oog op de respectieve procedures.
Opmerkingen over de rechtsgrondslag: Indien wij gebruikers om toestemming vragen om gebruik te maken van de derde aanbieders, is de rechtsgrondslag voor de verwerking van gegevens toestemming. Voor het overige worden de gegevens van de gebruikers verwerkt op grond van onze rechtmatige belangen (d.w.z. belang bij een efficiënte, economische en voor de ontvanger vriendelijke dienstverlening). In dit verband willen wij u ook verwijzen naar de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden); meta/communicatiegegevens (bv. apparaatinformatie, IP-adressen).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: meting van het bereik (bv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (opstellen van gebruikersprofielen).
- Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Rechtsgrondslag: Toestemming (Art. 6 para. 1 p. 1 lit. a. DSGVO); Rechtmatige belangen (Art. 6 para. 1 p. 1 lit. f. DSGVO).
Nadere informatie over verwerkingsprocessen, procedures en diensten:
- Google Analytics: webanalyse, bereikmeting en meting van gebruikersstromen; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Privacybeleid:https: //policies.google.com/privacy; Nadere informatie: Soorten verwerking en verwerkte gegevens: https://privacy.google.com/businesses/adsservices; Voorwaarden voor gegevensverwerking voor advertentieproducten van Google en modelcontractbepalingen voor de doorgifte van gegevens naar derde landen: https://business.safety.google/adsprocessorterms.
Online marketing
Wij verwerken persoonsgegevens voor online-marketingdoeleinden, waaronder met name de marketing van advertentieruimte of de weergave van reclame- en andere inhoud (samen “inhoud”) op basis van de potentiële interesses van gebruikers en de meting van de doeltreffendheid ervan.
Voor deze doeleinden worden zogeheten gebruikersprofielen aangemaakt en opgeslagen in een bestand (zogeheten “cookie”) of soortgelijke procedures gebruikt, waarmee de informatie over de gebruiker die relevant is voor de presentatie van de voornoemde inhoud, wordt opgeslagen. Deze informatie kan bijvoorbeeld bestaan uit bekeken inhoud, bezochte websites, gebruikte onlinenetwerken, maar ook communicatiepartners en technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Indien gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, kunnen ook deze worden verwerkt.
Ook de IP-adressen van de gebruikers worden opgeslagen. Wij maken echter gebruik van beschikbare IP-maskeerprocedures (d.w.z. pseudonimisering door het IP-adres af te korten) om gebruikers te beschermen. In het algemeen worden in het kader van het onlinemarketingproces geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij en de aanbieders van de online-marketingprocedures de werkelijke identiteit van de gebruikers niet kennen, maar alleen de informatie die in hun profielen is opgeslagen.
De informatie in de profielen wordt gewoonlijk opgeslagen in de cookies of door middel van soortgelijke procedures. Deze cookies kunnen in het algemeen ook later op andere websites die van dezelfde online-marketingprocedure gebruik maken, worden gelezen en met het oog op de weergave van inhoud worden geanalyseerd, alsmede met verdere gegevens worden aangevuld en op de server van de aanbieder van de online-marketingprocedure worden opgeslagen.
Bij wijze van uitzondering kunnen duidelijke gegevens aan de profielen worden toegewezen. Dit is bijvoorbeeld het geval wanneer de gebruikers lid zijn van een sociaal netwerk waarvan wij de online-marketingprocedure gebruiken en het netwerk de profielen van de gebruikers koppelt aan de voornoemde gegevens. Wij verzoeken u er nota van te nemen dat gebruikers aanvullende overeenkomsten met de aanbieders kunnen aangaan, bijvoorbeeld door hun toestemming te geven als onderdeel van het registratieproces.
In principe krijgen wij alleen toegang tot samengevatte informatie over het succes van onze advertenties. In het kader van zogenaamde conversiemetingen kunnen wij echter nagaan welke van onze online-marketingprocedures hebben geleid tot een zogenaamde conversie, d.w.z. bijvoorbeeld tot het sluiten van een contract met ons. De conversiemeting wordt uitsluitend gebruikt om het succes van onze marketingmaatregelen te analyseren.
Tenzij anders vermeld, vragen wij u ervan uit te gaan dat de gebruikte cookies gedurende twee jaar worden bewaard.
Opmerkingen over de rechtsgrondslag: Indien wij gebruikers om toestemming vragen om gebruik te maken van derde aanbieders, is de rechtsgrondslag voor de verwerking van gegevens toestemming. Voor het overige worden de gegevens van de gebruikers verwerkt op grond van onze rechtmatige belangen (d.w.z. belang bij een efficiënte, economische en voor de ontvanger vriendelijke dienstverlening). In dit verband willen wij u ook verwijzen naar de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden); meta/communicatiegegevens (bv. apparaatinformatie, IP-adressen).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: marketing; profilering met gebruikersgerelateerde informatie (opstellen van gebruikersprofielen).
- Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Rechtsgrondslag: Toestemming (Art. 6 para. 1 p. 1 lit. a. DSGVO); Rechtmatige belangen (Art. 6 para. 1 p. 1 lit. f. DSGVO).
- Mogelijkheid van verzet (opt-out): Wij verwijzen naar de mededelingen inzake gegevensbescherming van de respectieve aanbieders en de aan de aanbieders geboden mogelijkheden van verzet (de zogenaamde “opt-out”). Als er geen expliciete opt-out optie is gespecificeerd, hebt u de mogelijkheid om cookies uit te schakelen in uw browserinstellingen. Dit kan echter de functies van ons online-aanbod beperken. Daarom bevelen wij de volgende aanvullende opt-out-opties aan, die in het kort voor de respectieve regio’s worden aangeboden: a) Europa: https: //www.youronlinechoices.eu. b) Canada: https: //www.youradchoices.ca/choices. c) VS: https://www.aboutads.info/choices. d) Gebiedsoverschrijdend: https://optout.aboutads.info.
Nadere informatie over verwerking, procedures en diensten:
- Google Adsense met gepersonaliseerde advertenties: Wij maken gebruik van de dienst Google Adsense met gepersonaliseerde advertenties, met behulp waarvan advertenties worden weergegeven binnen ons online aanbod en wij een vergoeding ontvangen voor de weergave ervan of ander gebruik; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Privacybeleid:https: //policies.google.com/privacy; Nadere informatie: Soorten verwerking en verwerkte gegevens: https://privacy.google.com/businesses/adsservices; Google Advertising Products Voorwaarden voor gegevensverwerking: Informatie over diensten Voorwaarden voor gegevensverwerking tussen voor de verwerking verantwoordelijken en modelcontractbepalingen voor de doorgifte van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
- Google Adsense met niet-gepersonaliseerde advertenties: Wij maken gebruik van de Google Adsense-dienst met niet-gepersonaliseerde advertenties, met behulp waarvan advertenties worden weergegeven binnen ons online-aanbod en wij een vergoeding ontvangen voor de weergave of een ander gebruik ervan; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Privacybeleid:https: //policies.google.com/privacy; Nadere informatie: Soorten verwerking en verwerkte gegevens: https://privacy.google.com/businesses/adsservices; Gegevensbeschermingsvoorwaarden van Google Ads en standaardcontractbepalingen voor gegevensoverdracht naar derde landen: https://business.safety.google/adscontrollerterms.
Affiliate programma’s en affiliate links
Wij nemen zogenaamde affiliate links of andere verwijzingen (die bijvoorbeeld zoekmaskers, widgets of kortingscodes kunnen bevatten) naar de aanbiedingen en diensten van derde aanbieders op in ons online aanbod (gezamenlijk aangeduid als “affiliate links”). Indien gebruikers de Affiliate Koppelingen volgen of vervolgens gebruik maken van de aanbiedingen, kunnen wij een commissie of andere voordelen van deze derden ontvangen (gezamenlijk, “Commissie”).
Om te kunnen nagaan of gebruikers hebben geprofiteerd van de aanbiedingen van een door ons gebruikte affiliate-link, is het noodzakelijk dat de desbetreffende derde-aanbieders vernemen dat de gebruikers een binnen ons online-aanbod gebruikte affiliate-link hebben gevolgd. De toewijzing van de affiliate links aan de respectievelijke zakelijke transacties of aan andere acties (bijv. aankopen) dient uitsluitend voor de commissierekening en wordt geannuleerd zodra het niet langer nodig is voor het doel.
Met het oog op de bovengenoemde toewijzing van de affiliate links kunnen de affiliate links worden aangevuld met bepaalde waarden die deel uitmaken van de link of die elders, bijvoorbeeld in een cookie, kunnen worden opgeslagen. De waarden kunnen met name betrekking hebben op de bronwebsite (verwijzer), het tijdstip, een online-identificatiecode van de exploitant van de website waarop de affiliate link zich bevond, een online-identificatiecode van de respectieve aanbieding, het gebruikte type link, het type aanbieding en een online-identificatiecode van de gebruiker.
Opmerkingen over de rechtsgrondslag: Indien wij gebruikers om toestemming vragen voor het gebruik van derde aanbieders, is de rechtsgrondslag voor de verwerking van gegevens toestemming. Voorts kan het gebruik ervan een onderdeel zijn van onze (pre)contractuele dienstverlening, mits het gebruik van de derde dienstverleners in dit kader is overeengekomen. Voor het overige worden gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij een efficiënte, zuinige en voor de ontvanger vriendelijke dienstverlening). In dit verband willen wij u ook verwijzen naar de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: contractuele gegevens (bv. onderwerp van het contract, looptijd, klantencategorie); gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden); meta-/communicatiegegevens (bv. apparaatinformatie, IP-adressen).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: Traceren van filialen.
- Rechtsgronden: toestemming (art. 6 lid 1 p. 1 lit. a. DSGVO); uitvoering van de overeenkomst en precontractuele onderzoeken (art. 6 lid 1 p. 1 lit. b. DSGVO); gerechtvaardigde belangen (art. 6 lid 1 p. 1 lit. f. DSGVO).
Nadere informatie over verwerkingsprocessen, procedures en diensten:
- Amazon Affiliate Programme: Affiliate Partner Programme (Amazon en het Amazon-logo zijn handelsmerken van Amazon.com, Inc. of een van zijn filialen); Service Provider: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l., Amazon Services Europe S.à.r.l. en Amazon Media EU S.à.r.l., alle vier gevestigd te 38, avenue John F. Kennedy, L-1855 Luxemburg, en Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München, Duitsland (samen “Amazon Europe”), moedermaatschappij: Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; Website: https://www.amazon.de; Privacybeleid:https: //www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
- Affiliateprogramma van Digistore24: Affiliate marketing affiliateprogramma; Dienstverlener: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Duitsland; Website: https://www.digistore24.com; Privacybeleid:https: //www.digistore24.com/page/privacy.
Aanwezigheid in sociale netwerken (sociale media)
Wij onderhouden online aanwezigheden binnen sociale netwerken en verwerken in dat kader gebruikersgegevens om te communiceren met gebruikers die daar actief zijn of om informatie over ons aan te bieden.
Wij wijzen erop dat gebruikersgegevens buiten de Europese Unie kunnen worden verwerkt. Dit kan risico’s inhouden voor de gebruikers, omdat het bijvoorbeeld moeilijker kan worden om de rechten van de gebruikers af te dwingen.
Voorts worden gebruikersgegevens gewoonlijk binnen sociale netwerken verwerkt voor marktonderzoek en reclamedoeleinden. Zo kunnen bijvoorbeeld gebruiksprofielen worden opgesteld op basis van het gebruiksgedrag en de daaruit voortvloeiende interesses van de gebruikers. De gebruiksprofielen kunnen op hun beurt bijvoorbeeld worden gebruikt om binnen en buiten de netwerken advertenties te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden worden gewoonlijk cookies opgeslagen op de computers van de gebruikers, waarin het gebruiksgedrag en de interesses van de gebruikers worden opgeslagen. Voorts kunnen in de gebruiksprofielen ook gegevens worden opgeslagen die onafhankelijk zijn van de apparaten die door de gebruikers worden gebruikt (met name indien de gebruikers lid zijn van de respectieve platforms en daarop zijn ingelogd).
Voor een gedetailleerde presentatie van de respectieve vormen van verwerking en de mogelijkheden om bezwaar te maken (opt-out), verwijzen wij naar de verklaringen inzake gegevensbescherming en de informatie die door de exploitanten van de respectieve netwerken wordt verstrekt.
Wat verzoeken om informatie en de uitoefening van de rechten van de betrokkenen betreft, willen wij er tevens op wijzen dat deze het doeltreffendst bij de aanbieders kunnen worden uitgeoefend. Alleen de providers hebben toegang tot de gegevens van de gebruikers en kunnen passende maatregelen nemen en rechtstreeks informatie verstrekken. Als u nog hulp nodig heeft, kunt u contact met ons opnemen.
- Soorten verwerkte gegevens: contactgegevens (bv. e-mail, telefoonnummers); gegevens over de inhoud (bv. gegevens die zijn ingevuld op onlineformulieren); gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden); meta-/communicatiegegevens (bv. apparaatinformatie, IP-adressen).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: contactverzoeken en communicatie; feedback (bv. verzamelen van feedback via een online formulier); marketing.
- Rechtsgrondslag: Gewettigde belangen (Art. 6 para. 1 p. 1 lit. f. DSGVO).
Nadere informatie over verwerkingsprocessen, procedures en diensten:
- Instagram: sociaal netwerk; dienstverlener: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, VS; Website: https://www.instagram.com; Privacybeleid:https: //instagram.com/about/legal/privacy.
- Facebook pagina’s: Profielen binnen het sociale netwerk Facebook – Wij zijn samen met Meta Platforms Ireland Limited verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina (de zogenaamde “fanpagina”). Deze gegevens omvatten informatie over de soorten inhoud die gebruikers bekijken of waar zij interactie mee hebben, of de acties die zij ondernemen (zie onder “Dingen die u en anderen doen en verstrekken” in het gegevensbeleid van Facebook: https://www.facebook.com/policy), evenals informatie over de apparaten die gebruikers gebruiken (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie onder “Apparaatinformatie” in het gegevensbeleid van Facebook: https: //www.facebook.com/policy). Zoals uitgelegd in het Facebook Data Policy onder “Hoe gebruiken wij deze informatie?”, verzamelt en gebruikt Facebook ook informatie om analytische diensten, genaamd “Page Insights”, te leveren aan beheerders van Pagina’s om hen inzicht te geven in hoe mensen omgaan met hun Pagina’s en met de inhoud die daaraan is gekoppeld. Wij hebben met Facebook een speciale overeenkomst gesloten (“Page Insights Information”, https://www.facebook.com/legal/terms/page_controller_addendum), waarin met name wordt geregeld welke veiligheidsmaatregelen Facebook in acht moet nemen en waarin Facebook heeft toegezegd de rechten van de betrokkene te respecteren (d.w.z. dat gebruikers bijvoorbeeld informatie- of verwijderingsverzoeken rechtstreeks aan Facebook kunnen richten). De rechten van de gebruikers (met name op informatie, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook. Meer informatie is te vinden in de “Informatie over Page Insights”(https://www.facebook.com/legal/terms/information_about_page_insights_data); dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/about/privacy; Standaardcontractbepalingen (die het niveau van gegevensbescherming bij verwerking in derde landen waarborgen): https://www.facebook.com/legal/EU_data_transfer_addendum; Nadere informatie: Overeenkomst inzake gedeelde verantwoordelijkheid: https: //www.facebook.com/legal/terms/information_about_page_insights_data.
Plugins en ingebedde functies en inhoud
Wij integreren functionele en inhoudelijke elementen in ons online-aanbod die worden verkregen van de servers van hun respectieve aanbieders (hierna “derden-aanbieders” genoemd). Dit kunnen bijvoorbeeld grafieken, video’s of stadsplattegronden zijn (hierna uniform aangeduid als “inhoud”).
Voor de integratie is het altijd nodig dat de derde aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, aangezien zij zonder het IP-adres niet in staat zouden zijn de inhoud naar de browser van de gebruiker te sturen. Het IP-adres is dus vereist voor de presentatie van deze inhoud of functies. Wij streven ernaar alleen inhoud te gebruiken waarvan de respectieve providers het IP-adres alleen gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixel tags (onzichtbare afbeeldingen, ook bekend als “web beacons”) gebruiken voor statistische of marketingdoeleinden. De “pixel tags” kunnen worden gebruikt om informatie te analyseren, zoals het bezoekersverkeer op de pagina’s van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder meer technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek en andere informatie over het gebruik van ons online-aanbod, en kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.
Opmerkingen over de rechtsgrondslag: Indien wij gebruikers om toestemming vragen voor het gebruik van derde aanbieders, is de rechtsgrondslag voor de verwerking van gegevens toestemming. Voor het overige worden de gegevens van de gebruikers verwerkt op grond van onze rechtmatige belangen (d.w.z. belang bij een efficiënte, economische en voor de ontvanger vriendelijke dienstverlening). In dit verband willen wij u ook verwijzen naar de informatie over het gebruik van cookies in dit privacybeleid.
- Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta/communicatiegegevens (bijv. apparaatinformatie, IP-adressen); inventarisgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invoer in onlineformulieren).
- Betrokkenen: Gebruikers (bijv. bezoekers van websites, gebruikers van onlinediensten).
- Doeleinden van de verwerking: terbeschikkingstelling van ons online-aanbod en gebruiksvriendelijkheid; levering van contractuele diensten en klantendienst; marketing; profielen met gebruikersgerelateerde informatie (opstellen van gebruikersprofielen).
- Rechtsgronden: Toestemming (art. 6 lid 1 p. 1 lit. a. DSGVO); Contractuele uitvoering en precontractuele onderzoeken (art. 6 lid 1 p. 1 lit. b. DSGVO); Gerechtvaardigde belangen (art. 6 lid 1 p. 1 lit. f. DSGVO).
Verdere opmerkingen over verwerkingsprocessen, procedures en diensten:
- Google Fonts: Wij integreren de lettertypes (“Google Fonts”) van de provider Google, waarbij de gegevens van de gebruikers uitsluitend worden gebruikt om de lettertypes in de browser van de gebruikers weer te geven. De integratie is gebaseerd op onze legitieme belangen bij een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypes, de uniforme weergave ervan en rekening houdend met eventuele licentiebeperkingen voor de integratie ervan; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; website: https://fonts.google.com/; privacybeleid:https: //policies.google.com/privacy.
- Google Maps: Wij integreren de kaarten van de dienst “Google Maps” van de provider Google. De verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van de gebruikers omvatten, die echter niet worden verzameld zonder hun toestemming (meestal uitgevoerd in het kader van de instellingen van hun mobiele toestellen); dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; website: https://cloud.google.com/maps-platform; privacybeleid:https: //policies.google.com/privacy; opt-out: opt-out plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, instellingen voor de weergave van advertenties: https: //adssettings.google.com/authenticated.
- Instagram plugins en inhoud: Instagram-plugins en -content – Het kan bijvoorbeeld gaan om content zoals afbeeldingen, video’s of teksten en knoppen waarmee gebruikers content van dit online-aanbod binnen Instagram kunnen delen. – Wij zijn samen met Meta Platforms Ireland Limited verantwoordelijk voor het verzamelen of ontvangen in verband met een transmissie (maar niet de verdere verwerking) van “Gebeurtenisgegevens” die Facebook verzamelt of ontvangt in verband met een transmissie via Instagram-functies (bijv. functies voor het insluiten van inhoud) die op ons Online-aanbod draaien met het oog op: a) het weergeven van inhoud en promotionele informatie die relevant is voor de waargenomen interesses van gebruikers; b) het leveren van commerciële en transactionele berichten (bijv. gericht op gebruikers via Instagram); c) het leveren van commerciële en transactionele berichten (bijv. gericht op gebruikers via Instagram). (c) het verbeteren van advertentieweergave en het personaliseren van functies en inhoud (bv. het verbeteren van het vermogen om te bepalen welke inhoud of advertentie-informatie waarschijnlijk interessant is voor gebruikers). Wij hebben met Facebook een specifieke overeenkomst gesloten (“Controller Addendum”, https://www.facebook.com/legal/controller_addendum), waarin met name wordt geregeld welke beveiligingsmaatregelen Facebook in acht moet nemen(https://www.facebook.com/legal/terms/data_security_terms) en waarin Facebook heeft toegezegd de rechten van de betrokkenen te eerbiedigen (d.w.z. dat gebruikers bijvoorbeeld rechtstreeks informatie- of verwijderingsverzoeken aan Facebook kunnen sturen). Opmerking: Wanneer Facebook ons statistieken, analyses en rapporten verstrekt (die geaggregeerd zijn, d.w.z. geen gegevens over individuele gebruikers bevatten en anoniem voor ons zijn), vindt deze verwerking niet plaats onder gedeelde verantwoordelijkheid, maar op basis van een in opdracht gegeven verwerkingsovereenkomst (“Voorwaarden voor gegevensverwerking”, https://www.facebook.com/legal/terms/dataprocessing) de “Algemene voorwaarden inzake gegevensbeveiliging”(https://www.facebook.com/legal/terms/data_security_terms) en, wat de verwerking in de VS betreft, op basis van standaardcontractbepalingen (“Facebook EU Data Transfer Addendum, https://www.facebook.com/legal/EU_data_transfer_addendum). De rechten van de gebruikers (met name op informatie, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit), worden niet beperkt door de overeenkomsten met Facebook; service provider: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, VS; website: https://www.instagram.com; privacybeleid:https: //instagram.com/about/legal/privacy.
- YouTube video’s: Video-inhoud. Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Privacybeleid:https: //policies.google.com/privacy; Opt-out: Opt-out plugin: https: //tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor weergave van advertenties: https: //adssettings.google.com/authenticated.
Wijziging en bijwerking van de verklaring gegevensbescherming
Wij verzoeken u zich regelmatig op de hoogte te stellen van de inhoud van onze verklaring inzake gegevensbescherming. Wij passen de gegevensbeschermingsverklaring aan zodra de wijzigingen in de door ons uitgevoerde gegevensverwerking dit noodzakelijk maken. Wij zullen u op de hoogte brengen zodra de wijzigingen een handeling van medewerking van uw kant vereisen (bv. toestemming) of een andere individuele kennisgeving.
Waar wij in deze privacyverklaring adressen en contactgegevens van bedrijven en organisaties vermelden, gelieve er rekening mee te houden dat de adressen in de loop der tijd kunnen veranderen en gelieve de gegevens te controleren alvorens contact met ons op te nemen.
Rechten van de betrokkenen
Als betrokkene heeft u verschillende rechten op grond van de GDPR, met name die welke zijn vastgelegd in de artikelen 15 tot en met 21 van de GDPR:
- Recht van bezwaar: u hebt het recht om te allen tijde, op gronden die verband houden met uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), DSGVO; dit geldt ook voor profilering op basis van deze bepalingen. Indien de u betreffende persoonsgegevens worden verwerkt met het oog op direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens met het oog op dergelijke marketing; dit geldt ook voor profilering voor zover die verband houdt met dergelijke direct marketing.
- Recht om toestemming in te trekken: U hebt het recht om een gegeven toestemming op elk moment in te trekken.
- Recht op informatie: U hebt het recht te vragen of de gegevens in kwestie worden verwerkt en om informatie over deze gegevens, alsmede om nadere informatie en een kopie van de gegevens, overeenkomstig de wettelijke voorschriften.
- Recht opcorrectie: U hebt het recht om, overeenkomstig de wet, te verzoeken dat uw gegevens worden aangevuld of dat onjuiste gegevens die op u betrekking hebben, worden gecorrigeerd.
- Recht op wissing en beperking van de verwerking: U hebt het recht om, in overeenstemming met de wet, te verzoeken om onverwijlde wissing van de gegevens die op u betrekking hebben of, als alternatief, te verzoeken om beperking van de verwerking van de gegevens in overeenstemming met de wet.
- Recht op gegevensoverdraagbaarheid: U hebt het recht uw gegevens, die u ons hebt verstrekt, overeenkomstig de wettelijke voorschriften in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, of te verlangen dat deze aan een andere verantwoordelijke worden overgedragen.
- Klacht bij een toezichthoudende autoriteit: onverminderd elk ander administratief of gerechtelijk rechtsmiddel hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de vereisten van de GDPR.
Definities
In dit gedeelte vindt u een overzicht van de termen die in deze Privacymededeling worden gebruikt. Veel van de termen zijn ontleend aan de wet en in de eerste plaats gedefinieerd in artikel 4 van de GDPR. De wettelijke definities zijn bindend. De volgende toelichtingen daarentegen zijn in de eerste plaats bedoeld om u te helpen ze te begrijpen. De termen zijn alfabetisch gerangschikt.
- Affiliate tracking: In het kader van affiliate tracking worden links gelogd waarmee de linksites gebruikers doorverwijzen naar websites met product- of andere aanbiedingen. De exploitanten van de respectieve links kunnen een commissie ontvangen indien gebruikers deze zogenaamde affiliate links volgen en vervolgens van de aanbiedingen gebruik maken (bijv. goederen kopen of diensten gebruiken). Daartoe is het noodzakelijk dat de aanbieders kunnen nagaan of gebruikers die in bepaalde aanbiedingen geïnteresseerd zijn, er vervolgens op instigatie van de affiliate links gebruik van maken. Daarom is het voor de functionaliteit van affiliate-links noodzakelijk dat deze worden aangevuld met bepaalde waarden die deel gaan uitmaken van de link of elders worden opgeslagen, bv. in een cookie. De waarden omvatten met name de bronwebsite (verwijzer), het tijdstip, een online-identificatiecode van de exploitant van de website waarop de affiliatelink zich bevond, een online-identificatiecode van de respectieve aanbieding, een online-identificatiecode van de gebruiker, alsmede tracking-specifieke waarden, zoals bijvoorbeeld reclamemateriaal-ID, partner-ID en categoriseringen
- Persoonsgegevens: “persoonsgegevens” betekent iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene” genoemd); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel (bijv. een cookie) of van een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
- Profielen met informatie over de gebruiker: De verwerking van “profielen met gebruikersgegevens”, kortweg “profielen”, omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij dergelijke persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten in verband met een natuurlijke persoon te analyseren, te evalueren of te voorspellen (afhankelijk van het soort profilering kan het gaan om verschillende gegevens betreffende demografische gegevens, gedrag en interesses, zoals interactie met websites en de inhoud ervan, enz. Cookies en webbakens worden vaak gebruikt voor profileringsdoeleinden.
- Bereikmeting: Bereikmeting (ook bekend als webanalyse) wordt gebruikt om de bezoekersstroom van een online-aanbod te evalueren en kan het gedrag of de belangstelling van bezoekers voor bepaalde informatie, zoals website-inhoud, omvatten. Met behulp van bereikanalyse kunnen website-eigenaren bijvoorbeeld zien op welk tijdstip bezoekers hun website bezoeken en in welke inhoud zij geïnteresseerd zijn. Zo kunnen zij bijvoorbeeld de inhoud van de website beter afstemmen op de behoeften van hun bezoekers. Voor analyse van het bereik worden vaak pseudonieme cookies en web beacons gebruikt om terugkerende bezoekers te herkennen en zo preciezere analyses van het gebruik van een online aanbod te verkrijgen.
- Verantwoordelijke voor de verwerking: De “verantwoordelijke voor de verwerking” is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
- Verwerking: onder “verwerking” wordt verstaan: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés. De term is breed en omvat vrijwel elke behandeling van gegevens, of het nu gaat om het verzamelen, analyseren, opslaan, doorgeven of wissen ervan.