Privacybeleid

1. gegevensbescherming in een oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die gebruikt kunnen worden om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt de contactgegevens van de beheerder in het gedeelte "Informatie over de beheerder" van dit privacybeleid.

Hoe verzamelen wij uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u in een contactformulier invoert.

Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina wordt bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.

Waar gebruiken wij uw gegevens voor?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming op elk moment voor de toekomst intrekken. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.

Analysetools en tools van externe leveranciers

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma's.

Gedetailleerde informatie over deze analyseprogramma's vindt u in het volgende privacybeleid.

2. hosting en CDN (content delivery networks)

Wij hosten de inhoud van onze website bij de volgende provider:

Externe hosting

Deze website wordt extern gehost. De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Dit kunnen IP-adressen zijn, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.

Externe hosting wordt uitgevoerd met het oog op de nakoming van contracten met onze potentiële en bestaande klanten (art. 6 lid 1 letter b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (art. 6 lid 1 letter f GDPR). Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming het opslaan van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan te allen tijde worden ingetrokken.

Onze host(s) zal/zullen uw gegevens alleen verwerken voor zover dit nodig is om zijn/hun prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.

Wij gebruiken de volgende hoster(s):

KÜS DATA GmbH
Naar KÜS 1
66679 Losheim am See

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Cloudflare

Wij gebruiken de dienst "Cloudflare". De provider is Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, VS (hierna "Cloudflare" genoemd).

Cloudflare biedt een wereldwijd gedistribueerd content delivery netwerk met DNS. Technisch gezien wordt de informatieoverdracht tussen uw browser en onze website via het netwerk van Cloudflare geleid. Hierdoor kan Cloudflare het gegevensverkeer tussen uw browser en onze website analyseren en als filter fungeren tussen onze servers en mogelijk kwaadaardig gegevensverkeer van het internet. Cloudflare kan ook cookies of andere technologieën gebruiken om internetgebruikers te herkennen, maar deze worden alleen voor het hier beschreven doel gebruikt.

Het gebruik van Cloudflare is gebaseerd op ons legitieme belang om onze website zo foutloos en veilig mogelijk aan te bieden (Art. 6 para. 1 lit. f GDPR).

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.cloudflare.com/privacypolicy/.

Meer informatie over beveiliging en gegevensbescherming bij Cloudflare vindt u hier: https://www.cloudflare.com/privacypolicy/.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Google cloud CDN

Wij gebruiken het content delivery network Google Cloud CDN. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Google biedt een wereldwijd gedistribueerd content delivery netwerk. De informatieoverdracht tussen uw browser en onze website verloopt technisch via het Google-netwerk. Hierdoor kunnen wij de wereldwijde toegankelijkheid en prestaties van onze website verbeteren.

Het gebruik van Google Cloud CDN is gebaseerd op ons legitieme belang om onze website zo foutloos en veilig mogelijk aan te bieden (art. 6 lid 1 lit. f GDPR).

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://cloud.google.com/terms/eu-model-contract-clause.

Meer informatie over Google Cloud CDN vindt u hier: https://cloud.google.com/cdn/docs/overview?hl=de.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

3 Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften voor gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden er verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. In dit privacybeleid wordt uitgelegd welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

Wij wijzen erop dat de gegevensoverdracht via het internet (bijv. bij communicatie per e-mail) onderhevig kan zijn aan zwakke plekken in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is

Sonilift GmbH
Philipp-Reis-Str.11
46397 Bocholt

Telefoon: 02871 3491070
E-mail: info@sonilift.de

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) bepaalt.

Opslagduur

Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens op te slaan (bijv. bewaartermijnen volgens de belasting- of handelswetgeving); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover speciale categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van Art. 25 lid 1 GDPR. Toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

bridge4IT® e.K.
Volker Wassermann
Siemensstrasse 18
47608 Geldern

Telefoon: +49 2831 395909-50
E-mail: datenschutz@sonilift.de

Opmerking over de overdracht van gegevens naar derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming en de overdracht naar Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij gebruiken onder andere tools van bedrijven die in derde landen gevestigd zijn en die niet veilig zijn volgens de wetgeving inzake gegevensbescherming en Amerikaanse tools waarvan de providers niet gecertificeerd zijn volgens het EU-VS Data Privacy Framework (DPF). Als deze tools actief zijn, kunnen uw persoonlijke gegevens naar deze landen worden overgedragen en daar worden verwerkt. Wij wijzen erop dat een gegevensbeschermingsniveau dat vergelijkbaar is met dat in de EU, niet kan worden gegarandeerd in derde landen die niet beveiligd zijn volgens de gegevensbeschermingswetgeving.

Wij willen erop wijzen dat de VS, als veilig derde land, over het algemeen een vergelijkbaar niveau van gegevensbescherming heeft als de EU. Gegevensoverdracht naar de VS is daarom toegestaan als de ontvanger gecertificeerd is volgens het "EU-VS Data Privacy Framework" (DPF) of geschikte aanvullende garanties heeft. Informatie over overdrachten naar derde landen, inclusief de ontvangers van de gegevens, vindt u in dit privacybeleid.

Ontvangers van persoonlijke gegevens

In het kader van onze zakelijke activiteiten werken wij samen met verschillende externe organisaties. In sommige gevallen is het ook nodig om persoonsgegevens aan deze externe organisaties door te geven. Wij geven alleen persoonsgegevens door aan externe instanties als dit noodzakelijk is voor de uitvoering van een contract, als wij hiertoe wettelijk verplicht zijn (bijv. doorgeven van gegevens aan de belastingdienst), als wij een gerechtvaardigd belang hebben bij de doorgifte in overeenstemming met art. 6 par. 1 lit. f GDPR of als een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven wij de persoonsgegevens van onze klanten alleen door op basis van een geldig contract voor orderverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.

Herroeping van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot de herroeping is uitgevoerd, blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (Art. 21 GDPR)

ALS DE GEGEVENSVERWERKING GEBASEERD IS OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 PAR. 1 GDPR).

ALS UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, ZULLEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET LANGER WORDEN GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OVEREENKOMSTIG ART. 21 PAR. 2 GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van overtredingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende overtreding. Het recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.

Recht op gegevensportabiliteit

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een contract, aan u of aan een derde te laten overhandigen in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.

Informatie, correctie en verwijdering

Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen als u verdere vragen hebt over het onderwerp persoonlijke gegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

  • Als u de juistheid van uw door ons opgeslagen persoonlijke gegevens betwist, hebben wij over het algemeen tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken.
  • Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
  • Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze wel nodig hebt voor de uitoefening, verdediging of handhaving van rechtsvorderingen, hebt u het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens in plaats van het wissen ervan.
  • Als u bezwaar hebt gemaakt in overeenstemming met Art. 21 (1) GDPR, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens aan te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- of TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U kunt een gecodeerde verbinding herkennen aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Als SSL- of TLS-codering geactiveerd is, kunnen de gegevens die u naar ons verzendt niet door derden gelezen worden.

Bezwaar tegen reclamemails

Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in het kader van onze verplichting tot het verstrekken van een wettelijke kennisgeving voor het ongevraagd verzenden van reclame en informatiemateriaal. De beheerders van deze website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van het ongevraagd verzenden van reclame-informatie, zoals spam e-mails.

4. gegevensverzameling op deze website

Cookies

Onze internetpagina's maken gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketjes en veroorzaken geen schade aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven op uw eindapparaat opgeslagen totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd.

Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven binnen websites mogelijk (bijv. cookies voor het verwerken van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De websitebeheerder heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als er toestemming is gevraagd voor de opslag van cookies en vergelijkbare herkenningstechnologieën, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (Art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG); toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

In dit privacybeleid kunt u lezen welke cookies en diensten op deze website worden gebruikt.

Toestemming met Complianz

Onze website maakt gebruik van de toestemmingstechnologie van Complianz om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om deze te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De aanbieder van deze technologie is Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Nederland (hierna te noemen "Complianz").

Complianz wordt gehost op onze servers, dus er wordt geen verbinding gemaakt met de servers van de provider van Complianz. Complianz slaat een cookie op in uw browser om de door u gegeven toestemmingen te kunnen toewijzen of intrekken. De op deze manier verzamelde gegevens worden bewaard totdat u ons vraagt deze te verwijderen, totdat u zelf het Complianz-cookie verwijdert of totdat het doel voor het opslaan van de gegevens niet langer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast.

Complianz wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is Art. 6 para. 1 lit. c GDPR.

Server logbestanden

De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Deze zijn

  • Browser type en browser versie
  • Gebruikt besturingssysteem
  • Referrer URL
  • Hostnaam van de computer die toegang krijgt
  • Tijd van de serveraanvraag
  • IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op basis van Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.

Contactformulier

Als u ons een aanvraag stuurt via het contactformulier, dan worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en in het geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 par. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte aanvragen (Art. 6 par. 1 lit. f GDPR) of op uw toestemming (Art. 6 par. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.

Wij bewaren de gegevens die u op het contactformulier invult totdat u om verwijdering ervan verzoekt, uw toestemming voor de opslag ervan intrekt, of het doel voor de opslag ervan niet langer van toepassing is (bijv. nadat aan uw verzoek is voldaan). Verplichte wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

Aanvraag per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, worden uw aanvraag en alle persoonlijke gegevens (naam, aanvraag) door ons opgeslagen en verwerkt om uw aanvraag te verwerken. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 par. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte aanvragen (Art. 6 par. 1 lit. f GDPR) of op uw toestemming (Art. 6 par. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt om ze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Verplichte wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

Gebruik van chatbots

Wij gebruiken chatbots om met u te communiceren. Chatbots kunnen uw vragen en andere invoer beantwoorden zonder menselijke hulp. Naast uw input analyseren de chatbots andere gegevens om geschikte antwoorden te kunnen geven (bijv. namen, e-mailadressen en andere contactgegevens, klantnummers en andere identificatiegegevens, bestellingen en chathistories). Uw IP-adres, logbestanden, locatiegegevens en andere metadata kunnen ook via de chatbot worden verzameld. Deze gegevens worden opgeslagen op de servers van de aanbieder van de chatbot.

Op basis van de verzamelde gegevens kunnen gebruikersprofielen worden aangemaakt. De gegevens kunnen ook worden gebruikt om op interesses gebaseerde reclame weer te geven, op voorwaarde dat aan de andere wettelijke vereisten (met name toestemming) wordt voldaan. Voor dit doel kunnen de chatbots worden gekoppeld aan analyse- en reclametools.

De verzamelde gegevens kunnen ook worden gebruikt om onze chatbots en hun reactiegedrag te verbeteren (machine learning).

De door u in de loop van de communicatie ingevoerde gegevens blijven bij ons of de chatbot-operator totdat u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw vraag is verwerkt). Verplichte wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

De rechtsgrondslag voor het gebruik van chatbots is Art. 6 para. 1 lit. b GDPR, voor zover de chatbot wordt gebruikt om een contract te initiëren of in het kader van de nakoming van een contract. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming het opslaan van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken. In alle andere gevallen is het gebruik gebaseerd op ons legitieme belang in een zo effectief mogelijke communicatie met de klant (art. 6 lid 1 lit. f GDPR).

Hubspot CRM

Wij gebruiken Hubspot CRM op deze website. De provider is Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (hierna Hubspot CRM).

Hubspot CRM stelt ons onder andere in staat om bestaande en potentiële klanten en klantcontacten te beheren. Met behulp van Hubspot CRM kunnen wij interacties met klanten via e-mail, sociale media of telefoon via verschillende kanalen registreren, sorteren en analyseren. De op deze manier verzamelde persoonlijke gegevens kunnen worden geanalyseerd en gebruikt voor communicatie met potentiële klanten of voor marketingmaatregelen (bijv. nieuwsbriefmailings). Met Hubspot CRM kunnen we ook het gebruikersgedrag van onze contacten op onze website registreren en analyseren.

Het gebruik van Hubspot CRM is gebaseerd op Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een zo efficiënt mogelijk klantenbeheer en klantencommunicatie. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming het opslaan van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

Details kunt u vinden in het privacybeleid van Hubspot: https://legal.hubspot.com/de/privacy-policy.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.hubspot.de/data-privacy/privacy-shield.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN8pAAG&status=Active

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Registratie met Facebook Connect

In plaats van u rechtstreeks op deze website te registreren, kunt u zich ook registreren met Facebook Connect. De provider van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.

Als u besluit om u te registreren met Facebook Connect en op de knop "Inloggen met Facebook"/"Verbinden met Facebook" klikt, wordt u automatisch doorgestuurd naar het Facebook-platform. Daar kunt u inloggen met uw gebruikersgegevens. Hierdoor wordt uw Facebook-profiel gekoppeld aan deze website of onze diensten. Deze koppeling geeft ons toegang tot uw gegevens die op Facebook zijn opgeslagen. Dit zijn vooral

  • Facebook-naam
  • Facebook-profiel en omslagfoto
  • Facebook omslagfoto
  • E-mailadres opgeslagen bij Facebook
  • Facebook-ID
  • Facebook-vriendenlijsten
  • Facebook houdt van ("Vind ik leuk" informatie)
  • Verjaardag
  • Geslacht
  • Land
  • Taal

Deze gegevens worden gebruikt om uw account in te stellen, aan te bieden en te personaliseren.

Registratie bij Facebook Connect en de bijbehorende gegevensverwerking zijn gebaseerd op uw toestemming (art. 6 lid 1 letter a GDPR). U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken.

Voor zover persoonsgegevens op onze website met behulp van de hier beschreven tool worden verzameld en aan Facebook worden doorgegeven, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst vindt u op https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de gegevensbeschermingswetgeving. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten tegenover ons laat gelden, zijn wij verplicht om deze aan Facebook door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.

Meer informatie kunt u vinden in de Gebruiksvoorwaarden van Facebook en het Privacybeleid van Facebook. Deze kunt u vinden op: https://de-de.facebook.com/about/privacy/ en https://de-de.facebook.com/legal/terms/.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

5. analysetools en reclame

Google Tag Manager

Wij gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een hulpmiddel waarmee wij tracking- of statistische hulpmiddelen en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt voor het beheren en weergeven van de tools die ermee geïntegreerd zijn. Google Tag Manager registreert echter wel uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

De Google Tag Manager wordt gebruikt op basis van Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het respectieve eindapparaat van de websitebezoeker.

We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de geregistreerde gegevensbestanden aan te vullen en maakt gebruik van technologieën voor machinaal leren voor gegevensanalyse.

Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of apparaatfingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

IP-anonimisering

Google Analytics IP-anonimisering is geactiveerd. Als gevolg hiervan wordt uw IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om de websitebeheerder andere diensten aan te bieden met betrekking tot websiteactiviteit en internetgebruik. Het IP-adres dat door uw browser als deel van Google Analytics wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.

Browser-plugin

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browser plug-in op de volgende link te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Orderverwerking

Wij hebben een orderverwerkingscontract met Google afgesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Duidelijkheid

Deze website maakt gebruik van Clarity. De provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, https://docs.microsoft.com/en-us/clarity/ (hierna "Clarity" genoemd).

Clarity is een hulpmiddel voor het analyseren van gebruikersgedrag op deze website. Clarity registreert met name muisbewegingen en maakt een grafische weergave van naar welk deel van de website gebruikers het vaakst scrollen (heat maps). Clarity kan ook sessies opnemen, zodat we het paginagebruik in de vorm van video's kunnen bekijken. Wij ontvangen ook informatie over algemeen gebruikersgedrag binnen onze website.

Clarity maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van gebruikersgedrag (bijv. cookies of het gebruik van apparaatfingerprinting). Uw persoonlijke gegevens worden opgeslagen op servers van Microsoft (Microsoft Azure Cloud Service) in de VS.

Als er toestemming is verkregen, wordt de bovengenoemde dienst uitsluitend gebruikt op basis van Art. 6 par. 1 lit. a GDPR en § 25 TTDSG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt deze dienst gebruikt op basis van Art. 6 par. 1 lit. f GDPR; de websitebeheerder heeft een legitiem belang bij een effectieve gebruikersanalyse.

Meer informatie over de gegevensbescherming van Clarity vindt u hier: https://docs.microsoft.com/en-us/clarity/faq.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Google AdSense (niet gepersonaliseerd)

Deze website maakt gebruik van Google AdSense, een service voor het integreren van advertenties. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken Google AdSense in de "niet-gepersonaliseerde" modus. In tegenstelling tot de gepersonaliseerde modus zijn de advertenties dus niet gebaseerd op uw eerdere gebruikersgedrag en wordt er geen gebruikersprofiel voor u aangemaakt. In plaats daarvan wordt zogenaamde "contextuele informatie" gebruikt om de advertenties te selecteren. De geselecteerde advertenties zijn dan bijvoorbeeld gebaseerd op uw locatie, de inhoud van de website waarop u zich bevindt of uw huidige zoektermen. U kunt hier meer te weten komen over de verschillen tussen gepersonaliseerde en niet-gepersonaliseerde targeting met Google AdSense: https://support.google.com/adsense/answer/9007336.

Houd er rekening mee dat cookies of vergelijkbare herkenningstechnologieën (bijv. vingerafdrukken van apparaten) ook kunnen worden gebruikt wanneer u Google Adsense in de niet-gepersonaliseerde modus gebruikt. Volgens Google worden deze gebruikt om fraude en misbruik tegen te gaan.

Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

U kunt uw advertentie-instellingen zelf aanpassen in uw gebruikersaccount. Klik hiervoor op de volgende koppeling en log in: https://adssettings.google.com/authenticated.

Meer informatie over de reclametechnologieën van Google vindt u hier: https://policies.google.com/technologies/ads en https://www.google.de/intl/de/policies/privacy/.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Outbrain

Wij hebben Outbrain in deze website geïntegreerd. De provider is Outbrain Inc, 39 West 13th Street, 3rd floor, New York, NY 10011, USA (hierna "Outbrain").

Wanneer u een website bezoekt waarop Outbrain is geïntegreerd, creëert Outbrain een gepseudonimiseerd gebruikersprofiel (gebruikers-ID) waarin de inhoud die u hebt bekeken of gelezen wordt opgeslagen. U kunt dan verdere op interesses gebaseerde inhoud worden aanbevolen of advertenties te zien krijgen op onze website of op andere websites waarop Outbrain is geïntegreerd. Voor dit doel worden uw apparaattype, IP-adres, browsertype, bezochte websites en gelezen artikelen, tijdstip van toegang en apparaat-ID opgeslagen en samengevat in uw gebruikers-ID.

Wij gebruiken ook de Outbrain pixel. Wanneer u onze website bezoekt, kunnen wij deze pixel gebruiken om te bepalen of u al een Outbrain gebruikers-ID hebt. Hierdoor kunnen adverteerders van het Outbrain reclamenetwerk de effectiviteit van hun campagnes meten.

Als er toestemming is verkregen, wordt de bovengenoemde dienst uitsluitend gebruikt op basis van Art. 6 par. 1 lit. a GDPR en § 25 TTDSG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt deze dienst gebruikt op basis van Art. 6 par. 1 lit. f GDPR; de websitebeheerder heeft een legitiem belang bij het analyseren van gebruikersgedrag om zowel zijn website als zijn reclame te optimaliseren.

Meer informatie vindt u in het privacybeleid van Outbrain op: https://www.outbrain.com/legal/privacy#privacy-policy.

U vindt ook een lijst van alle cookies die Outbrain gebruikt onder de volgende link: https://www.outbrain.com/privacy/cookies/.

Als u uw interesseprofiel op Outbrain wilt bekijken of aanpassen, klik dan op de volgende link: https://my.outbrain.com/recommendations-settings/home.

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

6e Nieuwsbrief

Gegevens nieuwsbrief

Als u de nieuwsbrief die op de website wordt aangeboden, wilt ontvangen, hebben wij een e-mailadres van u nodig, evenals informatie waarmee wij kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u ermee instemt de nieuwsbrief te ontvangen. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden.

De gegevens die u invult op het inschrijfformulier voor de nieuwsbrief worden uitsluitend verwerkt op basis van uw toestemming (Art. 6 para. 1 lit. a GDPR). U kunt uw toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de "unsubscribe" link in de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de annulering.

De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief, worden door ons of door de aanbieder van de nieuwsbrief bewaard totdat u zich afmeldt voor de nieuwsbrief en verwijderd uit de distributielijst van de nieuwsbrief nadat u zich heeft afgemeld voor de nieuwsbrief of nadat het doel niet langer van toepassing is. Wij behouden ons het recht voor om naar eigen goeddunken e-mailadressen van onze nieuwsbriefdistributielijst te verwijderen of te blokkeren in het kader van ons legitieme belang in overeenstemming met Art. 6 para. 1 lit. f GDPR.

Gegevens die door ons voor andere doeleinden worden opgeslagen, blijven hierdoor onaangetast.

Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (legitiem belang in de zin van art. 6 par. 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan onze legitieme belangen.

7. plugins en hulpmiddelen

Google reCAPTCHA

Wij gebruiken "Google reCAPTCHA" (hierna "reCAPTCHA") op deze website. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Het doel van reCAPTCHA is om te controleren of gegevens op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma zijn ingevoerd. Voor dit doel analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website binnenkomt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, tijd die de websitebezoeker op de website doorbrengt of muisbewegingen die de gebruiker maakt). De gegevens die tijdens de analyse worden verzameld, worden doorgestuurd naar Google.

De reCAPTCHA-analyses worden volledig op de achtergrond uitgevoerd. Bezoekers van de website worden niet geïnformeerd dat er een analyse plaatsvindt.

De gegevens worden opgeslagen en geanalyseerd op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij het beschermen van zijn website tegen onrechtmatige geautomatiseerde spionage en SPAM. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan te allen tijde worden ingetrokken.

Raadpleeg voor meer informatie over Google reCAPTCHA het Privacybeleid van Google en de Servicevoorwaarden van Google op de volgende koppelingen: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kunt u opvragen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Wordfence

Wij hebben Wordfence op deze website geïntegreerd. De provider is Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, VS (hierna "Wordfence").

Wordfence dient om onze website te beschermen tegen ongewenste toegang of kwaadaardige cyberaanvallen. Hiervoor maakt onze website een permanente verbinding met de servers van Wordfence, zodat Wordfence zijn databases kan vergelijken met de toegangen die op onze website worden gemaakt en deze indien nodig kan blokkeren.

Het gebruik van Wordfence is gebaseerd op Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang om zijn website zo effectief mogelijk te beschermen tegen cyberaanvallen. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.wordfence.com/help/general-data-protection-regulation/.

Orderverwerking

Wij hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een door de wet op de gegevensbescherming voorgeschreven contract, dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

8. eCommerce en betalingsproviders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens om onze contractuele relaties tot stand te brengen, de inhoud ervan te organiseren en te wijzigen. Wij verzamelen, verwerken en gebruiken persoonlijke gegevens over het gebruik van deze website (gebruiksgegevens) alleen voor zover dit nodig is om de gebruiker in staat te stellen de dienst te gebruiken of om de gebruiker te factureren. De wettelijke basis hiervoor is art. 6 lid 1 lit. b GDPR.

De verzamelde klantgegevens worden gewist na voltooiing van de bestelling of beëindiging van de zakelijke relatie en het verstrijken van eventuele bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onaangetast.