De bescherming van uw gegevens is voor ons van het grootste belang! Daarom hebben wij gedetailleerde informatie samengesteld over hoe wij met uw gegevens omgaan. Als u vragen heeft, kunt u altijd contact met ons opnemen.

Privacybeleid

1. Gegevensbescherming in één oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Gedetailleerde informatie over gegevensbescherming vindt u in het privacybeleid hieronder.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. De contactgegevens van de exploitant vindt u in het gedeelte "Informatie over de verantwoordelijke partij" in dit privacybeleid.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u ze aan ons verstrekt. Dit kan bijvoorbeeld gegevens zijn die u invoert in een contactformulier.

Andere gegevens worden automatisch verzameld of na uw toestemming bij het bezoeken van de website door onze IT-systemen. Dit betreft voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Het verzamelen van deze gegevens gebeurt automatisch zodra u deze website bezoekt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Als via de website contracten kunnen worden afgesloten of voorbereid, worden de verzonden gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere ordergerelateerde aanvragen.

Welke rechten heeft u met betrekking tot uw gegevens?

U heeft te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft ook het recht om correctie of verwijdering van deze gegevens te verzoeken. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde met toekomstige werking intrekken. Bovendien hebt u het recht om onder bepaalde omstandigheden beperking van de verwerking van uw persoonsgegevens te verzoeken. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen over dit en andere vragen met betrekking tot gegevensbescherming.

Analysetools en tools van derden

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met zogenaamde analysetools.

Gedetailleerde informatie over deze analysetools vindt u in het volgende privacybeleid.

2. Hosting

Wij hosten de inhoud van onze website bij de volgende aanbieders:

Shopify

De aanbieder is Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna "Shopify").

Shopify is een tool voor het maken en hosten van websites. Wanneer u onze website bezoekt, verzamelt Shopify uw IP-adres evenals informatie over het apparaat en de browser die u gebruikt. Shopify analyseert ook bezoekersaantallen, herkomst van bezoekers en klantgedrag en maakt gebruiksstatistieken. Als u een aankoop doet op onze website, verzamelt Shopify ook uw naam, e-mailadres, verzend- en factuuradres, betalingsgegevens en andere gegevens die verband houden met de aankoop (bijv. telefoonnummer, aankoopbedrag, enz.). Voor analysedoeleinden plaatst Shopify cookies in uw browser.

Voor meer informatie verwijzen wij naar het privacybeleid van Shopify: https://www.shopify.com/legal/privacy.

Het gebruik van Shopify is gebaseerd op art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij een betrouwbare weergave van onze website. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) omvat, zoals gedefinieerd in de TDDDG. Toestemming kan te allen tijde worden ingetrokken.

Strato

De aanbieder is Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlijn (hierna "Strato"). Wanneer u onze website bezoekt, verzamelt Strato verschillende logbestanden, waaronder uw IP-adressen.

Meer informatie vindt u in het privacybeleid van Strato: https://www.strato.de/datenschutz/.

Het gebruik van Strato is gebaseerd op art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij de zo betrouwbaar mogelijke weergave van onze website. Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) omvat in de zin van de TDDDG. Toestemming kan te allen tijde worden ingetrokken.

3. Algemene informatie en verplichte details

Gegevensbescherming

De exploitanten van deze pagina’s nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Dit privacybeleid legt uit welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Het legt ook uit hoe en met welk doel dit gebeurt.

Wij wijzen erop dat gegevensoverdracht via internet (bijv. communicatie per e-mail) veiligheidsrisico’s kan inhouden. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verantwoordelijke partij

De verantwoordelijke partij voor de gegevensverwerking op deze website is:

ARA Sustainable Products UG (haftungsbeschränkt)
Rupert-Mayer-Str. 44
81379 München

Telefoon: 089-21530642
E-mail: data@ara-sp.com

De verantwoordelijke partij is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.).

Bewaartermijn

Tenzij in dit privacybeleid een specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons totdat het doel van de gegevensverwerking niet meer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. fiscale of commerciële bewaartermijnen); in dat geval worden de gegevens verwijderd zodra deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG, indien bijzondere categorieën van gegevens overeenkomstig art. 9 lid 1 AVG worden verwerkt. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens aan derde landen, vindt de gegevensverwerking ook plaats op basis van art. 49 lid 1 sub a AVG. Als u toestemming hebt gegeven voor de opslag van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), vindt de gegevensverwerking bovendien plaats op basis van § 25 lid 1 TDDDG. Toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. Bovendien verwerken wij uw gegevens als dit nodig is om aan een wettelijke verplichting te voldoen op basis van art. 6 lid 1 sub c AVG. Gegevensverwerking kan ook gebaseerd zijn op ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG. De specifieke rechtsgrondslag die in elk afzonderlijk geval van toepassing is, wordt uitgelegd in de volgende secties van dit privacybeleid.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

Dr. Sebastian Kraska
Marienplatz 2
80331 München

Telefoon: +49-(0)89-18917360
E-mail: email@iitr.de

Opmerking over de doorgifte van gegevens aan niet-veilige derde landen en aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij gebruiken onder andere tools van bedrijven die gevestigd zijn in derde landen die niet als veilig worden beschouwd volgens de gegevensbeschermingswetgeving, evenals Amerikaanse tools waarvan de aanbieders niet zijn gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden overgedragen en daar worden verwerkt. Wij wijzen erop dat in derde landen die niet als veilig worden beschouwd volgens de gegevensbeschermingswetgeving, een niveau van gegevensbescherming vergelijkbaar met dat in de EU niet kan worden gegarandeerd.

Wij wijzen erop dat de VS als veilig derde land in het algemeen een niveau van gegevensbescherming biedt dat vergelijkbaar is met dat van de EU. Een gegevensoverdracht naar de VS is toegestaan als de ontvanger een certificering heeft onder het "EU-VS Data Privacy Framework" (DPF) of over passende aanvullende waarborgen beschikt. Informatie over doorgiften aan derde landen, inclusief de ontvangers van de gegevens, vindt u in dit privacybeleid.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. In sommige gevallen is het ook noodzakelijk om persoonsgegevens aan deze externe partijen door te geven. Wij geven persoonsgegevens alleen door aan externe partijen als dit nodig is voor de uitvoering van een overeenkomst, als wij wettelijk verplicht zijn dit te doen (bijv. het doorgeven van gegevens aan de belastingdienst), als wij een gerechtvaardigd belang hebben bij de doorgifte overeenkomstig art. 6 lid 1 sub f AVG, of als een andere rechtsgrondslag de gegevensoverdracht toestaat. Bij het inschakelen van verwerkers geven wij alleen persoonsgegevens van onze klanten door op basis van een geldige verwerkersovereenkomst. In het geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking tot aan het moment van intrekking blijft onaangetast door de intrekking.

Recht van bezwaar tegen gegevensverwerking in specifieke gevallen en tegen direct marketing (art. 21 AVG)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 LID 1 SUB E OF F AVG, HEEFT U HET RECHT TE ALLEN TIJDE, OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. U VINDT DE RESPECTIEVE RECHTSGRONDSLAG VOOR DE VERWERKING IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DRIINGENDE GERECHTVAARDIGDE REDENEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN RECHTSVORDERINGEN (BEZWAAR VOLGENS ART. 21 LID 1 AVG).

ALS UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETINGDOELEINDEN, HEEFT U HET RECHT TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS NIET LANGER GEBRUIKT VOOR DIRECT MARKETINGDOELEINDEN (BEZWAAR VOLGENS ART. 21 LID 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen geldt onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Recht op overdraagbaarheid van gegevens

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een overeenkomst, in een gangbaar, machinaal leesbaar formaat aan u of aan een derde te laten overdragen. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, gebeurt dit alleen voor zover dit technisch mogelijk is.

Recht op inzage, rectificatie en verwijdering

In het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde het recht om kosteloos informatie te verkrijgen over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en, indien van toepassing, het recht op rectificatie of verwijdering van deze gegevens. Voor dit doel en voor verdere vragen over persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te verifiëren. Gedurende de verificatieperiode hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.
• Als de verwerking van uw persoonsgegevens onrechtmatig was/is, kunt u in plaats van verwijdering beperking van de gegevensverwerking verzoeken.
• Als wij uw persoonsgegevens niet langer nodig hebben, maar u ze nodig hebt voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken in plaats van verwijdering.
• Als u bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag – alleen worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend openbaar belang van de Europese Unie of van een lidstaat.

SSL- of TLS-versleuteling

Deze site gebruikt SSL- of TLS-versleuteling om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u naar ons als site-exploitant verzendt. U herkent een versleutelde verbinding doordat de adresregel van de browser verandert van "http://" naar "https://" en aan het slotsymbool in de adresbalk van uw browser.

Als SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Versleutelde betalingstransacties op deze website

Als er na het afsluiten van een betaalde overeenkomst een verplichting bestaat om uw betalingsgegevens (bijv. rekeningnummer voor automatische incasso) te verstrekken, zijn deze gegevens nodig voor de verwerking van de betaling.

Betalingstransacties via de gangbare betaalmethoden (Visa/MasterCard, automatische incasso) worden uitsluitend uitgevoerd via een versleutelde SSL- of TLS-verbinding. U herkent een versleutelde verbinding aan de wijziging van de adresregel van de browser van "http://" naar "https://" en aan het slotsymbool in de adresbalk van uw browser.

Bij versleutelde communicatie kunnen de betalingsgegevens die u aan ons verstrekt niet door derden worden gelezen.

Bezwaar tegen reclame-e-mails

Wij maken hierbij bezwaar tegen het gebruik van de contactgegevens die in het kader van de wettelijke kennisgevingsplicht zijn gepubliceerd voor het verzenden van ongevraagde reclame en informatiemateriaal. De exploitanten van deze pagina’s behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in het geval van ongevraagde verzending van reclame-informatie, zoals spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze website maakt gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketten die geen schade aan uw apparaat veroorzaken. Ze worden tijdelijk opgeslagen voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd na uw bezoek. Permanente cookies blijven opgeslagen op uw apparaat totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd.

Cookies kunnen door ons worden geplaatst (first-party cookies) of door externe bedrijven (zogenaamde third-party cookies). Third-party cookies maken de integratie van bepaalde diensten van externe bedrijven op websites mogelijk (bijv. cookies voor betalingsverwerking).

Cookies dienen verschillende functies. Veel cookies zijn technisch noodzakelijk omdat bepaalde functies van de website anders niet zouden werken (bijv. de winkelwagenfunctie of het weergeven van video’s). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die noodzakelijk zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde door u gevraagde functies (bijv. de winkelwagenfunctie) of voor het optimaliseren van de website (bijv. cookies voor het meten van het websitebereik) (noodzakelijke cookies) worden opgeslagen op basis van art. 6 lid 1 sub f AVG, tenzij een andere rechtsgrond is gespecificeerd. De website-exploitant heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies om de technisch foutloze en geoptimaliseerde levering van zijn diensten te waarborgen. Als toestemming is gevraagd voor de opslag van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG); toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser mogelijk maken. Het uitschakelen van cookies kan de functionaliteit van deze website beperken.

Informatie over welke cookies en diensten op deze website worden gebruikt, vindt u in dit privacybeleid.

Pandectes GDPR Compliance

Onze website gebruikt Pandectes GDPR Compliance om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw apparaat of voor het gebruik van specifieke technologieën en om dit te documenteren in overeenstemming met de eisen van gegevensbescherming. De aanbieder van deze technologie is Pandectes OÜ, gevestigd te Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1, 74626, Estland (hierna “Pandectes”).

Wanneer u onze website bezoekt, wordt er een verbinding met de servers van Pandectes tot stand gebracht. Pandectes ontvangt daarbij persoonsgegevens, zoals de gebruikte browser, het IP-adres en een tijdstempel. Vervolgens wordt er een cookie in uw browser opgeslagen om de door u gegeven toestemmingen of een eventuele intrekking daarvan te koppelen. De verzamelde gegevens worden opgeslagen totdat u om verwijdering verzoekt, de cookie zelf verwijdert of het doel van de gegevensopslag niet langer van toepassing is. Wettelijk verplichte bewaartermijnen blijven onaangetast. Details vindt u hier: https://pandectes.io/privacy-policy/.

Het gebruik van Pandectes dient om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrond hiervoor is art. 6 lid 1 sub c AVG.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die vereist is door de privacywetgeving en die ervoor zorgt dat deze aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

Serverlogbestanden

De aanbieder van de pagina’s verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorstuurt. Dit zijn:

• Browsertype en versie
• Gebruikt besturingssysteem
• Referrer-URL
• Hostnaam van de toegangscomputer
• Tijdstip van het serververzoek
• IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

De verzameling van deze gegevens is gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij de technisch foutloze weergave en optimalisatie van zijn website – daarvoor moeten de serverlogbestanden worden verzameld.

Contactformulier

Als u ons via het contactformulier een verzoek stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u daar opgegeven contactgegevens, door ons opgeslagen voor de afhandeling van het verzoek en voor eventuele vervolgvragen. Wij geven deze gegevens niet zonder uw toestemming door.

De verwerking van deze gegevens is gebaseerd op art. 6 lid 1 sub b AVG, voor zover uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van aan ons gerichte verzoeken (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG), indien daarom is verzocht; toestemming kan te allen tijde worden ingetrokken.

De gegevens die u in het contactformulier invoert, blijven bij ons bewaard totdat u om verwijdering verzoekt, uw toestemming voor opslag intrekt of het doel van de gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Verzoek per e-mail, telefoon of fax

Als u contact met ons opneemt per e-mail, telefoon of fax, wordt uw verzoek, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, verzoek), door ons opgeslagen en verwerkt voor de behandeling van uw aanvraag. Wij geven deze gegevens niet zonder uw toestemming door.

De verwerking van deze gegevens is gebaseerd op art. 6 lid 1 sub b AVG, voor zover uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van aan ons gerichte verzoeken (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG), indien daarom is verzocht; toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons in het kader van verzoeken toestuurt, blijven bij ons bewaard totdat u om verwijdering verzoekt, uw toestemming voor opslag intrekt of het doel van de gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Communicatie via WhatsApp

Wij gebruiken onder andere de berichtendienst WhatsApp om met onze klanten en andere derden te communiceren. De aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie vindt plaats via end-to-end-versleuteling (peer-to-peer), die voorkomt dat WhatsApp of derden toegang krijgen tot de inhoud van de communicatie. WhatsApp krijgt echter wel toegang tot de metadata die tijdens het communicatieproces wordt gegenereerd (bijv. afzender, ontvanger en tijdstip). Wij wijzen er ook op dat WhatsApp volgens eigen verklaringen de persoonsgegevens van zijn gebruikers deelt met het moederbedrijf Meta, gevestigd in de VS. Verdere details over gegevensverwerking vindt u in het privacybeleid van WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Het gebruik van WhatsApp is gebaseerd op ons gerechtvaardigd belang om zo snel en effectief mogelijk te communiceren met klanten, geïnteresseerden en andere zakelijke en contractuele partners (art. 6 lid 1 sub f AVG). Als hiervoor toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op basis van toestemming; deze kan te allen tijde met werking voor de toekomst worden ingetrokken.

De tussen u en ons via WhatsApp uitgewisselde communicatie-inhoud blijft bij ons bewaard totdat u om verwijdering verzoekt, uw toestemming voor opslag intrekt of het doel van de gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de Verenigde Staten die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u hier: https://www.dataprivacyframework.gov/participant/7735.

Wij gebruiken WhatsApp in de versie “WhatsApp Business”.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Wij hebben onze WhatsApp-accounts zo geconfigureerd dat er geen automatische synchronisatie met het adresboek op de gebruikte smartphones plaatsvindt.

Met de hierboven genoemde aanbieder hebben wij een verwerkersovereenkomst (DPA) gesloten.

Gebruik van chatbots

Wij gebruiken chatbots om met u te communiceren. Chatbots kunnen zonder menselijke tussenkomst op uw vragen en andere invoer reageren. Hiervoor analyseren de chatbots naast uw invoer ook andere gegevens om passende antwoorden te kunnen geven (bijv. namen, e-mailadressen en andere contactgegevens, klantnummers en andere identificatoren, bestellingen en chatgeschiedenis). Daarnaast kunnen via de chatbot uw IP-adres, logbestanden, locatie-informatie en andere metadata worden verzameld. Deze gegevens worden opgeslagen op de servers van de chatbotaanbieder.

Op basis van de verzamelde gegevens kunnen gebruikersprofielen worden aangemaakt. De gegevens kunnen ook worden gebruikt voor het weergeven van op interesses gebaseerde reclame, mits aan de overige wettelijke vereisten (met name toestemming) is voldaan. Hiertoe kunnen de chatbots worden gekoppeld aan analyse- en advertentietools.

De verzamelde gegevens kunnen ook worden gebruikt om onze chatbots en hun reactiegedrag te verbeteren (machine learning).

De gegevens die u in het kader van de communicatie invoert, blijven bij ons of de chatbotexploitant bewaard totdat u ons om verwijdering verzoekt, uw toestemming voor opslag intrekt of het doel van de gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is afgehandeld). Dwingende wettelijke bepalingen — met name bewaartermijnen — blijven onaangetast.

De rechtsgrond voor het gebruik van chatbots is art. 6 lid 1 sub b AVG, voor zover de chatbot wordt gebruikt voor het aangaan of uitvoeren van een overeenkomst. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken. In alle andere gevallen is het gebruik gebaseerd op ons gerechtvaardigd belang bij zo effectief mogelijke klantcommunicatie (art. 6 lid 1 sub f AVG).

Gebruik van AI-toepassingen binnen chatbotcommunicatie

Onze chatbots gebruiken kunstmatige intelligentie (AI) in het kader van klantencommunicatie. De door ons gebruikte AI analyseert de inhoud van uw bericht om autonoom een passend antwoord te genereren. In dit verband verwerkt de AI alle inhoud van uw bericht, inclusief namen, e-mailadressen, communicatie-inhoud of technische informatie (bijv. IP-adressen, apparaatinformatie).

Het gebruik van de AI-software is gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij zo efficiënt mogelijke klantencommunicatie met behulp van moderne technische oplossingen. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Toestemming kan te allen tijde worden ingetrokken.

Wij integreren de volgende AI-toepassingen in onze chatbots:

ChatGPT

Onze chatbots gebruiken ChatGPT voor onze klantencommunicatie. De aanbieder is OpenAI, 3180 18th St, San Francisco, CA 94110, VS, https://openai.com. Als u via de chatbot contact met ons opneemt, kunnen uw aanvragen, inclusief metadata, naar de servers van ChatGPT worden doorgestuurd en daar worden verwerkt om een passend antwoord te genereren.

Wij hebben ChatGPT zo geconfigureerd dat de gegevens die wij aan ChatGPT doorgeven niet worden gebruikt om het ChatGPT-algoritme te trainen.

Meer informatie is hier beschikbaar: https://openai.com/policies/privacy-policy.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

HubSpot CRM

Wij gebruiken HubSpot CRM op deze website. De aanbieder is HubSpot Inc., 25 Street, Cambridge, MA 02141, VS (hierna HubSpot CRM).

HubSpot CRM stelt ons onder meer in staat bestaande en potentiële klanten en klantcontacten te beheren. Met behulp van HubSpot CRM kunnen wij klantinteracties via e-mail, sociale media of telefoon over verschillende kanalen registreren, ordenen en analyseren. De op deze manier verzamelde persoonsgegevens kunnen worden geëvalueerd en gebruikt voor communicatie met de potentiële klant of voor marketingmaatregelen (bijv. nieuwsbriefmailings). Met HubSpot CRM kunnen we ook het gebruikersgedrag van onze contacten op onze website registreren en analyseren.

Het gebruik van HubSpot CRM is gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij zo efficiënt mogelijk klantenbeheer en klantencommunicatie. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Details vindt u in het privacybeleid van HubSpot: https://legal.hubspot.com/de/privacy-policy.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.hubspot.de/data-privacy/privacy-shield.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS aan de Europese normen voor gegevensbescherming wordt voldaan. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5812.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Registratie op deze website

U kunt zich op deze website registreren om aanvullende functies op de site te gebruiken. De voor dit doel ingevoerde gegevens worden uitsluitend gebruikt voor het afnemen van de betreffende dienst of het betreffende aanbod waarvoor u zich heeft geregistreerd. De tijdens de registratie gevraagde verplichte informatie moet volledig worden verstrekt. Anders wijzen wij de registratie af.

Voor belangrijke wijzigingen, zoals wijzigingen in de omvang van het aanbod of technisch noodzakelijke wijzigingen, gebruiken wij het e-mailadres dat tijdens de registratie is opgegeven om u op deze manier te informeren.

De verwerking van de tijdens de registratie ingevoerde gegevens vindt plaats met het oog op de uitvoering van de door de registratie tot stand gekomen gebruikersrelatie en, indien nodig, voor het initiëren van verdere overeenkomsten (art. 6 lid 1 sub b AVG).

De tijdens de registratie verzamelde gegevens worden door ons bewaard zolang u op deze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

Registratie met Facebook Connect

In plaats van u rechtstreeks op deze website te registreren, kunt u zich registreren via Facebook Connect. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens ook doorgegeven aan de VS en andere derde landen.

Als u ervoor kiest om u te registreren met Facebook Connect en op de knop "Inloggen met Facebook" / "Verbinden met Facebook" klikt, wordt u automatisch doorgestuurd naar het platform van Facebook. Daar kunt u inloggen met uw inloggegevens. Uw Facebook-profiel wordt vervolgens gekoppeld aan deze website of onze diensten. Door deze koppeling krijgen wij toegang tot de op Facebook opgeslagen gegevens. Dit omvat met name:

• Facebook-naam
• Facebook-profiel- en omslagfoto
• Facebook-omslagfoto
• Bij Facebook opgeslagen e-mailadres
• Facebook-ID
• Facebook-vriendenlijst
• Facebook-likes ("Vind-ik-leuk"-gegevens)
• Geboortedatum
• Geslacht
• Land
• Taal

Deze gegevens worden gebruikt om uw account in te richten, aan te bieden en te personaliseren.

Registratie met Facebook Connect en de daarmee samenhangende gegevensverwerking zijn gebaseerd op uw toestemming (art. 6 lid 1 sub a AVG). U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken.

Voor zover op onze website met behulp van het hier beschreven hulpmiddel persoonsgegevens worden verzameld en aan Facebook worden doorgegeven, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en de overdracht ervan aan Facebook. De verdere verwerking door Facebook valt niet onder de gezamenlijke verantwoordelijkheid. De ons gezamenlijk toekomende verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u hier: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van privacy-informatie bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. Rechten van betrokkenen (bijv. verzoeken om informatie) met betrekking tot door Facebook verwerkte gegevens kunnen rechtstreeks bij Facebook worden ingediend. Als u uw rechten als betrokkene bij ons geldend maakt, zijn wij verplicht deze aan Facebook door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.

Meer informatie vindt u in de Facebook-gebruiksvoorwaarden en het Facebook-gegevensbeleid. Deze zijn te vinden op: https://de-de.facebook.com/about/privacy/ en https://de-de.facebook.com/legal/terms/.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die erop gericht is naleving van de Europese gegevensbeschermingsnormen te waarborgen bij gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

Registratie met Google

In plaats van u rechtstreeks op deze website te registreren, kunt u zich registreren met Google. De aanbieder van deze dienst is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Voor registratie met Google hoeft u alleen uw Google-naam en -wachtwoord in te voeren. Google identificeert u en bevestigt uw identiteit aan onze website.

Als u zich aanmeldt met Google, kan het voor ons mogelijk zijn bepaalde informatie uit uw account te gebruiken om uw profiel bij ons aan te vullen. Of en welke informatie dit is, hangt af van uw Google-beveiligingsinstellingen, die u hier kunt vinden: https://myaccount.google.com/security en https://myaccount.google.com/permissions.

De met Google-registratie gepaard gaande gegevensverwerking is gebaseerd op ons gerechtvaardigd belang om onze gebruikers een zo eenvoudig mogelijk registratieproces te bieden (art. 6 lid 1 sub f AVG). Omdat het gebruik van de registratiefunctie vrijwillig is en gebruikers zelf kunnen beslissen over de respectieve toegangsopties, zijn er geen prevalerende rechten van de betrokkenen.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die erop gericht is naleving van de Europese gegevensbeschermingsnormen te waarborgen bij gegevensverwerking in de VS. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Beoordelings- & vraag-en-antwoordfunctie op deze website

Voor de beoordelings- en Q&A-functie op deze site worden naast uw beoordeling/vraag ook informatie over het tijdstip van plaatsing, uw e-mailadres en de door u opgegeven naam opgeslagen. Uw e-mailadres wordt echter nooit gepubliceerd en wordt uitsluitend gebruikt voor aankoopverificatie bij productbeoordelingen en voor het beantwoorden van uw ingediende vraag.

Opslag van IP-adres

Onze beoordelings- en Q&A-functie slaat de IP-adressen op van gebruikers die opmerkingen plaatsen. Omdat wij niet alle inzendingen op deze website vooraf controleren voordat ze worden gepubliceerd, hebben wij deze gegevens nodig om tegen de auteur op te kunnen treden in geval van juridische overtredingen zoals beledigingen of propaganda. Wij behouden ons het recht voor om ingediende beoordelingen en vragen niet te publiceren.

Bewaartermijn van inzendingen

De inzendingen en bijbehorende gegevens worden opgeslagen en blijven op deze website staan totdat de becommentarieerde inhoud volledig is verwijderd of de opmerkingen om juridische redenen moeten worden verwijderd (bijv. beledigende opmerkingen).

Rechtsgrond

De opslag van beoordelingen en vragen is gebaseerd op uw toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken. Een informele e-mail aan ons is hiervoor voldoende. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft onaangetast door de intrekking.

5. Analysetools en reclame

Google Tag Manager

Wij gebruiken Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee wij tracking- of analysetools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen, slaat geen cookies op en voert geen eigen analyses uit. Het dient alleen voor het beheer en de implementatie van de tools die via deze dienst zijn geïntegreerd. Google Tag Manager verzamelt echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

Het gebruik van Google Tag Manager is gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij de snelle en eenvoudige integratie en het beheer van verschillende tools op zijn website. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u hier: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de website-exploitant in staat het gedrag van websitebezoekers te analyseren. De website-exploitant ontvangt verschillende gebruiksgegevens, zoals bekeken pagina’s, verblijfsduur op de pagina, gebruikte besturingssystemen en de herkomst van de gebruiker. Deze gegevens kunnen in een gebruikers-ID worden samengevoegd en aan het betreffende apparaat van de websitebezoeker worden toegewezen.

Bovendien kunnen wij onder meer uw muis- en scrollbewegingen en klikken met Google Analytics registreren. Verder gebruikt Google Analytics verschillende modelleringsbenaderingen om de verzamelde gegevensreeksen aan te vullen en past het machine learning-technologieën toe bij gegevensanalyse.

Google Analytics gebruikt technologieën die het mogelijk maken gebruikers te herkennen voor de analyse van gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google over het gebruik van deze website verzamelde informatie wordt doorgaans overgedragen aan een Google-server in de VS en daar opgeslagen.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u hier: https://www.dataprivacyframework.gov/participant/5780.

IP-anonimisering

IP-anonimisering is geactiveerd in Google Analytics. Dit betekent dat uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte wordt verkort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS verzonden en daar verkort. Namens de exploitant van deze website gebruikt Google deze informatie om uw gebruik van de website te evalueren, rapporten over websiteactiviteiten op te stellen en andere diensten met betrekking tot website- en internetgebruik aan de website-exploitant te leveren. Het door uw browser aan Google Analytics doorgegeven IP-adres wordt niet samengevoegd met andere gegevens van Google.

Browserplug-in

U kunt voorkomen dat Google uw gegevens verzamelt en verwerkt door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=en.

Meer informatie over de omgang van Google Analytics met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Wij gebruiken Google Signals. Wanneer u onze website bezoekt, verzamelt Google Analytics onder andere uw locatie, zoekgeschiedenis en YouTube-geschiedenis, evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen door Google Signals worden gebruikt voor gepersonaliseerde reclame. Als u een Google-account hebt, worden de door Google Signals verzamelde bezoekersgegevens gekoppeld aan uw Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden ook gebruikt om geanonimiseerde statistieken over het gebruikersgedrag van onze bezoekers op te stellen.

Verwerkersovereenkomst

Wij hebben een verwerkersovereenkomst met Google gesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Google Analytics E-commerce-meting

Deze website gebruikt de functie “E-commerce-meting” van Google Analytics. Met behulp van E-commerce-meting kan de website-exploitant het aankoopgedrag van websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Informatie zoals voltooide bestellingen, gemiddelde orderwaarden, verzendkosten en de tijd tussen het bekijken van een product en de aankoop wordt verzameld. Deze gegevens kunnen door Google worden samengevoegd onder een transactie-ID die aan de betreffende gebruiker of zijn apparaat is toegewezen.

Microsoft Advertising

De website-exploitant maakt gebruik van Microsoft Advertising. Microsoft Advertising is een online advertentieprogramma van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS.

Microsoft Advertising stelt ons in staat advertenties weer te geven in de Bing-zoekmachine of op websites van derden wanneer gebruikers bepaalde zoektermen op Bing invoeren (keyword targeting). Daarnaast kan gerichte reclame worden weergegeven op basis van gebruikersgegevens die bij Microsoft beschikbaar zijn (bijv. locatiegegevens en interesses) (audience targeting). Als website-exploitant kunnen wij deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties tot overeenkomstige klikken hebben geleid.

Wij gebruiken Universal Event Tracking (UET) van Microsoft Advertising op deze site. Er worden gepseudonimiseerde gegevens verzameld om te volgen welke acties u op onze website onderneemt na het klikken op een advertentie in Microsoft Advertising. UET verzamelt uw (geanonimiseerde) IP-adres, apparaat-ID's, informatie over apparaat- en browserinstellingen, Microsoft Click ID (opgeslagen in een cookie), tijd besteed op de website, welke delen van de website zijn bezocht, de advertentie die u naar de site heeft gebracht en het aangeklikte zoekwoord.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/participant/6474.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Hotjar

Deze website gebruikt Hotjar. De aanbieder is Hotjar Ltd., Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 1000, Malta, Europa (website: https://www.hotjar.com).

Hotjar is een hulpmiddel om uw gebruikersgedrag op deze website te analyseren. Met Hotjar kunnen wij onder meer uw muis- en scrollbewegingen en klikken registreren. Hotjar kan ook detecteren hoe lang u met de muis boven een bepaald gebied blijft. Met behulp van deze informatie maakt Hotjar zogenaamde heatmaps, die helpen te identificeren welke delen van de website het vaakst door bezoekers worden bekeken.

Wij kunnen ook bepalen hoe lang u op een pagina blijft en wanneer u deze verlaat. Bovendien kunnen wij zien waar u uw invoer in een contactformulier hebt onderbroken (zogenaamde conversietrechters).

Verder stelt Hotjar ons in staat directe feedback van websitebezoekers te verzamelen. Deze functie wordt gebruikt om de online diensten van de website-exploitant te verbeteren.

Hotjar gebruikt technologieën die het mogelijk maken gebruikers te herkennen voor de analyse van gebruikersgedrag (bijv. cookies of device fingerprinting).

Als toestemming is verkregen, is het gebruik van de bovengenoemde dienst uitsluitend gebaseerd op art. 6 lid 1 sub a AVG en § 25 TDDDG. Toestemming kan te allen tijde worden ingetrokken. Als geen toestemming is verkregen, is het gebruik van deze dienst gebaseerd op art. 6 lid 1 sub f AVG; de website-exploitant heeft een gerechtvaardigd belang bij de analyse van gebruikersgedrag om zowel zijn websiteaanbod als zijn reclame te optimaliseren.

Hotjar deactiveren

Als u de gegevensverzameling door Hotjar wilt uitschakelen, klik dan op de volgende link en volg de daar gegeven instructies: https://www.hotjar.com/policies/do-not-track/

Houd er rekening mee dat het uitschakelen van Hotjar afzonderlijk voor elke browser en elk apparaat moet worden uitgevoerd.

Meer informatie over Hotjar en de door Hotjar verzamelde gegevens vindt u in het privacybeleid van Hotjar via de volgende link: https://www.hotjar.com/privacy.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Google Ads

De website-exploitant maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat advertenties weer te geven in de Google-zoekmachine of op websites van derden wanneer gebruikers bepaalde zoektermen in Google invoeren (keyword targeting). Daarnaast kan gerichte reclame worden weergegeven op basis van gebruikersgegevens die bij Google beschikbaar zijn (bijv. locatiegegevens en interesses) (audience targeting). Als website-exploitant kunnen we deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen tot de weergave van onze advertenties hebben geleid en hoeveel advertenties tot overeenkomstige klikken hebben geleid.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads Remarketing stelt ons in staat personen die met ons online aanbod interageren aan specifieke doelgroepen toe te wijzen, zodat zij vervolgens binnen het Google-advertentienetwerk op interesse gebaseerde reclame kunnen worden getoond (remarketing of retargeting).

Daarnaast kunnen de met Google Ads Remarketing aangemaakte doelgroepen worden gekoppeld aan de apparaatoverschrijdende functies van Google. Zo kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die zijn afgestemd op uw eerdere gebruiks- en surfgedrag op één apparaat (bijv. mobiele telefoon) ook op een van uw andere apparaten (bijv. tablet of pc) worden weergegeven.

Als u een Google-account hebt, kunt u hier bezwaar maken tegen gepersonaliseerde reclame: https://adssettings.google.com/anonymous?hl=de.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Meer informatie en het privacybeleid van Google vindt u op: https://policies.google.com/technologies/ads?hl=de.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe te voldoen aan de Europese normen voor gegevensbescherming. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Doelgroepen maken met customer matching

Voor het aanmaken van doelgroepen gebruiken wij in Google Ads Remarketing ook customer matching. Hierbij geven wij bepaalde klantgegevens (bijv. e-mailadressen) uit onze klantenlijsten door aan Google. Als de betreffende klanten Google-gebruikers zijn en zijn ingelogd op hun Google-account, krijgen zij binnen het Google-netwerk passende reclameboodschappen te zien (bijv. op YouTube, in Gmail of in de zoekmachine).

Google Conversion Tracking

Deze website gebruikt Google Conversion Tracking. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google Conversion Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen wij bijvoorbeeld evalueren hoe vaak op bepaalde knoppen op onze website is geklikt en welke producten het vaakst zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken samen te stellen. Wij vernemen het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke acties zij hebben uitgevoerd. Wij ontvangen geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatie.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Verdere informatie is te vinden op: https://www.dataprivacyframework.gov/participant/5780.

Klaviyo

Wij hebben Klaviyo op deze website geïntegreerd. De aanbieder is Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, VS (hierna “Klaviyo”).

Klaviyo is een marketing-automationtool voor het verzenden van e-mails, sms- en pushmeldingen en voor het verzamelen van klantbeoordelingen voor e-commerce-verkopers.

Hiervoor slaat Klaviyo toestemmingen voor e-mailmarketing op. Met name de volgende gegevens kunnen worden verwerkt: naam, telefoonnummer, e-mailadres, adresgegevens, IP-adres, apparaat-ID’s, gebruiksgegevens (zoals interacties tussen een gebruiker en het online systeem van Klaviyo, website of e-mail, gebruikte browser, gebruikt besturingssysteem, referrer-URL).

Het gebruik van Klaviyo is gebaseerd op art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Toestemming kan te allen tijde worden ingetrokken.

Meer details vindt u in het privacybeleid van de aanbieder op https://www.klaviyo.com/legal/privacy.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/6149.

De aanbieder gebruikt standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan derde landen. Details vindt u hier: https://www.klaviyo.com/legal/data-processing-agreement.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Meta Pixel (voorheen Facebook Pixel)

Deze website maakt gebruik van de bezoekersactie-pixel van Meta voor conversietracking. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens ook doorgegeven aan de VS en andere derde landen.

Hiermee kan het gedrag van sitebezoekers worden gevolgd nadat zij door te klikken op een Meta-advertentie zijn doorgeleid naar de website van de aanbieder. Dit maakt het mogelijk de effectiviteit van Meta-advertenties te evalueren voor statistische en marktonderzoeksdoeleinden en toekomstige advertentiecampagnes te optimaliseren.

De verzamelde gegevens zijn voor ons als exploitant van deze website anoniem; wij kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, waardoor een koppeling met het respectieve gebruikersprofiel op Facebook of Instagram mogelijk is en Meta de gegevens voor eigen reclamedoeleinden kan gebruiken overeenkomstig het gegevensbeleid van Meta (https://de-de.facebook.com/about/privacy/). Op die manier kan Meta advertenties weergeven op Facebook, Instagram en andere kanalen. Dit gebruik van gegevens kan door ons als website-exploitant niet worden beïnvloed.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Wij gebruiken de functie Extended Matching binnen de Meta Pixel.

Met Extended Matching kunnen wij verschillende soorten gegevens (bijv. adres, staat, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummers) van onze klanten en geïnteresseerden die via onze website zijn verzameld aan Meta doorgeven. Hierdoor kunnen wij onze advertentiecampagnes op Facebook en Instagram beter afstemmen op personen die interesse hebben in onze aanbiedingen. Bovendien verbetert Extended Matching de toerekening van websiteconversies en vergroot het de aangepaste doelgroepen.

Voor zover op onze website met behulp van het hier beschreven hulpmiddel persoonsgegevens worden verzameld en aan Meta worden doorgegeven, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en de overdracht ervan aan Meta. De verdere verwerking door Meta valt niet onder de gezamenlijke verantwoordelijkheid. De ons gezamenlijk toekomende verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u hier: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van privacy-informatie bij het gebruik van de Meta-tool en voor de veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de beveiliging van Meta-producten. Rechten van betrokkenen (bijv. verzoeken om informatie) met betrekking tot door Facebook of Instagram verwerkte gegevens kunnen rechtstreeks bij Meta worden ingediend. Als u uw rechten als betrokkene bij ons geldend maakt, zijn wij verplicht deze aan Meta door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Meer informatie over de bescherming van uw privacy vindt u in het privacybeleid van Meta: https://de-de.facebook.com/about/privacy/.

U kunt de remarketingfunctie “Custom Audiences” ook deactiveren in het gedeelte advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u bij Facebook zijn ingelogd.

Als u geen Facebook- of Instagram-account hebt, kunt u gebruiksgebaseerde reclame van Meta deactiveren op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Wij hebben de Meta Conversion API op deze website geïntegreerd. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Meta worden de verzamelde gegevens ook doorgegeven aan de VS en andere derde landen.

De Meta Conversion API stelt ons in staat interacties van websitebezoekers met onze website vast te leggen en aan Meta door te geven om de advertentieprestaties op Facebook en Instagram te verbeteren.

Met name het tijdstip van toegang, de bezochte website, uw IP-adres en uw user agent worden geregistreerd, evenals, indien van toepassing, aanvullende specifieke gegevens (bijv. gekochte producten, winkelwagenwaarde en valuta). Een volledig overzicht van de gegevens die kunnen worden verzameld, vindt u hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

Voor zover op onze website met behulp van het hier beschreven hulpmiddel persoonsgegevens worden verzameld en aan Meta worden doorgegeven, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en de overdracht ervan aan Meta. De verdere verwerking door Meta valt niet onder de gezamenlijke verantwoordelijkheid. De ons gezamenlijk toekomende verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u hier: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van privacy-informatie bij het gebruik van de Meta-tool en voor de veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de beveiliging van Meta-producten. Rechten van betrokkenen (bijv. verzoeken om informatie) met betrekking tot door Facebook of Instagram verwerkte gegevens kunnen rechtstreeks bij Meta worden ingediend. Als u uw rechten als betrokkene bij ons geldend maakt, zijn wij verplicht deze aan Meta door te geven.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

Meer informatie over de bescherming van uw privacy vindt u in het privacybeleid van Meta: https://de-de.facebook.com/about/privacy/.

U kunt de remarketingfunctie “Custom Audiences” ook deactiveren in het gedeelte advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u bij Facebook zijn ingelogd.

Als u geen Facebook- of Instagram-account hebt, kunt u gebruiksgebaseerde reclame van Meta deactiveren op de website van de European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Meta Custom Audiences

Wij gebruiken Meta Custom Audiences. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.

Wanneer u onze websites en apps bezoekt of gebruikt, gebruik maakt van onze gratis of betaalde diensten, gegevens aan ons doorgeeft of interacteert met de content van ons bedrijf op Facebook of Instagram, verzamelen wij daarbij uw persoonsgegevens. Als u ons toestemming geeft om Meta Custom Audiences te gebruiken, geven wij deze gegevens aan Meta door zodat Meta u passende reclame kan tonen. Uw gegevens kunnen ook worden gebruikt om doelgroepen te definiëren (Lookalike Audiences).

Meta verwerkt deze gegevens als onze verwerker. Details vindt u in de gebruiksvoorwaarden van Meta: https://www.facebook.com/legal/terms/customaudience.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/4452.

TikTok Pixel

Wij hebben de TikTok Pixel op deze website geïntegreerd. De aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland (hierna “TikTok”).

Met behulp van de TikTok Pixel kunnen wij websitebezoekers die onze aanbiedingen hebben bekeken op TikTok (TikTok Ads) op interesses gebaseerde reclame tonen. Tegelijkertijd kunnen wij met de TikTok Pixel bepalen hoe effectief onze reclame op TikTok is. Dit maakt het mogelijk de effectiviteit van TikTok-advertenties te evalueren voor statistische en marktonderzoeksdoeleinden en deze te optimaliseren voor toekomstige reclamedoeleinden. In dit verband worden verschillende gebruiksgegevens verwerkt, zoals IP-adres, bekeken pagina’s, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker, informatie over de advertentie waarop iemand bij TikTok heeft geklikt of een gebeurtenis die is geactiveerd (tijdstempel). Deze gegevens worden samengevoegd in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.

Het gebruik van deze dienst is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming te allen tijde intrekken.

De gegevensoverdracht naar derde landen is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE en https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

LinkedIn Insight Tag

Deze website gebruikt de Insight Tag van LinkedIn. De aanbieder van deze dienst is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.

Gegevensverwerking door LinkedIn Insight Tag

Met behulp van de LinkedIn Insight Tag verkrijgen wij informatie over de bezoekers van onze website. Als een websitebezoeker bij LinkedIn is geregistreerd, kunnen wij onder meer de professionele kerngegevens van onze websitebezoekers analyseren (bijv. carrièreniveau, bedrijfsomvang, land, locatie, branche en functietitel) en zo onze site beter afstemmen op de betreffende doelgroepen. Met LinkedIn Insight Tags kunnen we ook meten of bezoekers van onze websites een aankoop doen of een andere actie uitvoeren (conversiemeting). Conversiemeting kan ook apparaatoverschrijdend plaatsvinden (bijv. van pc naar tablet). LinkedIn Insight Tag biedt ook een retargetingfunctie, waarmee we bezoekers van onze website buiten de website gerichte reclame kunnen tonen, waarbij LinkedIn aangeeft dat er geen identificatie van de ontvanger van de advertentie plaatsvindt.

LinkedIn verzamelt ook zogenaamde logbestanden (URL, referrer-URL, IP-adres, apparaat- en browserkenmerken en tijdstip van toegang). IP-adressen worden ingekort of (wanneer ze worden gebruikt om LinkedIn-leden over apparaten heen te bereiken) gehasht (gepseudonimiseerd). Directe identificatoren van LinkedIn-leden worden door LinkedIn na zeven dagen verwijderd. De resterende gepseudonimiseerde gegevens worden vervolgens binnen 180 dagen verwijderd.

De door LinkedIn verzamelde gegevens kunnen door ons als website-exploitant niet aan specifieke personen worden toegewezen. LinkedIn slaat de verzamelde persoonsgegevens van websitebezoekers op zijn servers in de VS op en gebruikt deze voor eigen reclamedoeleinden. Details vindt u in het privacybeleid van LinkedIn op https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Rechtsgrond

Wanneer toestemming is verkregen, is het gebruik van de bovenstaande dienst uitsluitend gebaseerd op art. 6 lid 1 sub a AVG en § 25 TDDDG. Toestemming kan te allen tijde worden ingetrokken. Wanneer geen toestemming is verkregen, is het gebruik van deze dienst gebaseerd op art. 6 lid 1 sub f AVG; de website-exploitant heeft een gerechtvaardigd belang bij doeltreffende reclameactiviteiten, inclusief sociale media.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.linkedin.com/legal/l/dpa en https://www.linkedin.com/legal/l/eu-sccs.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5448.

Afmelding voor het gebruik van LinkedIn Insight Tag

U kunt bezwaar maken tegen de analyse van uw gebruiksgedrag en gerichte reclame door LinkedIn via de volgende link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Bovendien kunnen LinkedIn-leden het gebruik van hun persoonsgegevens voor reclamedoeleinden beheren in hun accountinstellingen. Om te voorkomen dat LinkedIn gegevens die op onze website zijn verzameld koppelt aan uw LinkedIn-account, moet u zich afmelden bij uw LinkedIn-account voordat u onze website bezoekt.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Outbrain

Wij hebben Outbrain op deze website geïntegreerd. De aanbieder is Outbrain Inc., 39 West 13th Street, 3rd Floor, New York, NY 10011, VS (hierna “Outbrain”).

Wanneer u een website bezoekt waarop Outbrain is geïntegreerd, maakt Outbrain een pseudoniem gebruikersprofiel (user ID) aan waarin wordt opgeslagen welke inhoud u hebt bekeken of gelezen. Vervolgens kan u op interesses gebaseerde inhoud worden aanbevolen of kan reclame aan u worden getoond op onze website of op andere websites waar Outbrain is geïntegreerd. Hiervoor worden uw apparaattype, IP-adres, browsertype, bezochte pagina’s en gelezen artikelen, tijdstip van toegang en apparaat-ID opgeslagen en samengevoegd in uw gebruikers-ID.

Wij gebruiken ook de Outbrain Pixel. Wanneer u onze website bezoekt, kunnen we met deze pixel bepalen of u al een Outbrain-gebruikers-ID hebt. Op deze manier kunnen adverteerders uit het Outbrain-advertentienetwerk de effectiviteit van hun campagnes meten.

Wanneer toestemming is verkregen, is het gebruik van de bovenstaande dienst uitsluitend gebaseerd op art. 6 lid 1 sub a AVG en § 25 TDDDG. Toestemming kan te allen tijde worden ingetrokken. Wanneer geen toestemming is verkregen, is het gebruik van deze dienst gebaseerd op art. 6 lid 1 sub f AVG; de website-exploitant heeft een gerechtvaardigd belang bij de analyse van gebruikersgedrag om zowel zijn websiteaanbod als zijn reclame te optimaliseren.

Meer informatie vindt u in het privacybeleid van Outbrain: https://www.outbrain.com/legal/privacy#privacy-policy.

Een lijst van alle door Outbrain gebruikte cookies vindt u via de volgende link: https://www.outbrain.com/privacy/cookies/.

Als u uw interesseprofiel bij Outbrain wilt bekijken of aanpassen, klikt u op de volgende link: https://my.outbrain.com/recommendations-settings/home.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/6439.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Reddit Pixel

Deze website gebruikt de Reddit Pixel. De aanbieder van deze dienst is Reddit Inc., 548 Market St. #16093, San Francisco, California 94104, VS.

Gegevensverwerking door Reddit Pixel

Met behulp van de Reddit Pixel verkrijgen wij informatie over het gedrag van bezoekers op onze website nadat zij via een Reddit-advertentie op onze site zijn gekomen. De Reddit Pixel stelt ons in staat de effectiviteit van onze advertentiecampagnes op Reddit te meten (conversiemeting) en gerichte reclame aan gebruikers te tonen (retargeting). Reddit kan bijhouden welke acties op onze website zijn uitgevoerd, bijvoorbeeld of een aankoop is voltooid.

De Reddit Pixel verwerkt onder meer gegevens zoals het ingekorte IP-adres, apparaatinformatie, browsertype, bezochte pagina’s, verblijfsduur en technische gebeurtenissen (bijv. aankopen, paginaweergaven). Reddit kan deze informatie koppelen aan een bestaand Reddit-account als de gebruiker is ingelogd bij Reddit. Volgens Reddit vindt de verwerking plaats op een gepseudonimiseerde basis.

Reddit kan de gegevens ook verzamelen, opslaan en verwerken op servers in de VS. Meer informatie over gegevensverwerking door Reddit vindt u in het privacybeleid op:
https://www.redditinc.com/policies/privacy-policy

Rechtsgrond

Wanneer toestemming is verkregen, is het gebruik van de bovenstaande dienst uitsluitend gebaseerd op art. 6 lid 1 sub a AVG en § 25 TDDDG. Toestemming kan te allen tijde worden ingetrokken. Wanneer geen toestemming is verkregen, is het gebruik van deze dienst gebaseerd op art. 6 lid 1 sub f AVG; de website-exploitant heeft een gerechtvaardigd belang bij de analyse van gebruikersgedrag om zowel zijn websiteaanbod als zijn reclame te optimaliseren.

Gegevensoverdracht naar de VS

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier:
https://www.reddit.com/help/data-processing-agreement

Reddit Inc. is ook gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Meer informatie vindt u hier:
https://www.dataprivacyframework.gov/participant/5791

Afmelding voor het gebruik van Reddit Pixel

U kunt bezwaar maken tegen de analyse van uw gebruikersgedrag en gerichte reclame door Reddit via de volgende link:
https://www.reddit.com/personalization

Alternatief kunt u uw browserinstellingen aanpassen om trackingtools te beperken of uw toestemming intrekken via onze cookie-instellingen.

Verwerkersovereenkomst

Wij hebben met Reddit een verwerkersovereenkomst (DPA) gesloten overeenkomstig art. 28 AVG. Dit garandeert dat Reddit de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de toepasselijke gegevensbeschermingsvoorschriften verwerkt.

Growify Attribution

Wij gebruiken de diensten van Growify (Growify Inc., 236 Lessin Ln, Unit A, Austin, TX 78731, VS) op onze website. Growify verzamelt, verwerkt en slaat gegevens op deze website en haar subpagina’s namens ons op voor bereikmeting en statistische analyse.

Deze verzameling is gebaseerd op de volgende rechtsgrond: Als de gebruiker toestemming heeft gegeven overeenkomstig artikel 6 lid 1 sub a AVG en § 25 lid 1 TTDSG, worden de te verwerken gegevens op gebruikersspecifieke basis verzameld.

Voor de hierboven genoemde verschillende verzamelmethoden worden zowel UTM-parameters als diverse cookies gebruikt om de respectieve methode te waarborgen. Cookie – Opt-Out Om in het algemeen bezwaar te maken tegen het gebruik van Growify, gebruikt u deze link. Hiermee wordt een cookie genaamd “do_not_track” van het domein “shavent.store” ingesteld. Verwijder deze cookie niet; anders kunnen wij niet garanderen dat u niet door Growify wordt gevolgd. Informatie over gegevensbescherming en gegevensgebruik door Growify vindt u op de volgende website: https://growify.ai/privacy-policy/

Taboola

Deze website gebruikt functies van Taboola. De aanbieder is Taboola Germany GmbH, Alt-Moabit 2, 10557 Berlijn (“Taboola”).

Taboola wordt gebruikt om u binnen het advertentienetwerk van Taboola op interesses gebaseerde advertenties te tonen. Uw interesses worden bepaald op basis van uw eerdere gebruiksgedrag. Taboola registreert bijvoorbeeld welke producten u hebt bekeken, in uw winkelwagen hebt geplaatst of hebt gekocht. Verdere details over de door Taboola verzamelde gegevens vindt u hier: https://www.taboola.com/de/policies/datenschutzerklaerung#seitenbesucher.

Om u op interesses gebaseerde reclame te kunnen tonen, moeten wij en andere Taboola-partners u kunnen herkennen. Hiertoe wordt er een cookie op uw apparaat opgeslagen of wordt een vergelijkbare identificator gebruikt die uw gebruiksgedrag koppelt aan een gepseudonimiseerd gebruikersprofiel. Voor details verwijzen wij naar het privacybeleid van Taboola: https://www.taboola.com/de/policies/datenschutzerklaerung.

Uw persoonsgegevens en de in uw browser opgeslagen Taboola-cookies worden maximaal 13 maanden vanaf de datum van verzameling bewaard.

Het gebruik van Taboola is in het belang van gerichte reclamemaatregelen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Als hiervoor toestemming is gevraagd (bijv. toestemming voor het opslaan van cookies), vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG; toestemming kan te allen tijde worden ingetrokken.

Taboola en wij zijn gezamenlijke verwerkingsverantwoordelijken in de zin van art. 26 AVG. Taboola beschrijft de essentiële inhoud van de overeenkomst inzake gezamenlijke verwerking via de volgende link: https://www.taboola.com/de/policies/datenschutzerklaerung#seitenbesucher.

Mable

Binnen ons online aanbod gebruiken wij een tool van Mable GmbH, Kaiserstraße 88, 76133 Karlsruhe (“Mable”). Mable stelt ons, in het belang van gebruikers en in ons eigen belang, in staat onze datastromen beter te sturen en te beslissen en te beheren welke gegevens met derden worden gedeeld. Ook kunnen wij deze gegevens zelfstandig analyseren volgens onze eigen criteria.

Wanneer wij met bepaalde partners samenwerken, bijvoorbeeld voor online marketing, vereist dit vaak de integratie van codecomponenten die een directe serververbinding tot stand brengen en de partner in staat stellen persoonsgegevens van onze websitegebruikers te verzamelen. In dergelijke gevallen hebben wij vaak geen invloed op de exacte verzamelde gegevens of de datastromen. Mable stelt ons in staat om programma’s van partners te gebruiken zonder hun code in onze website te integreren. In dit geval is een directe serververbinding tussen de derde partij en de websitegebruikers niet nodig. In plaats van een directe serververbinding ontvangt de partner desnoods geaggregeerde gegevens van ons.

Voor het bovenstaande verwerkings- en doorgifte­doel verwerken wij de volgende gegevens van websitegebruikers: een gepseudonimiseerde gebruikers-ID; on-site bezoekersgedrag (bezoekersgedrag omvat onder meer gegevens over waar bezoekers vandaan komen, welke delen van een website worden bezocht en hoe vaak en hoe lang subpagina’s en categorieën worden bekeken). Deze gegevens kunnen worden toegevoegd aan de informatie die in uw gebruikersaccount is opgeslagen of tijdens het bestelproces is verzameld, ongeacht of de aankoop wordt voltooid.

Gegevensverwerking vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG.

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

Pinterest Tag

Wij hebben de Pinterest Tag op deze website geïntegreerd. De aanbieder is Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.

De Pinterest Tag wordt gebruikt om bepaalde acties te registreren die u op onze website uitvoert. De gegevens kunnen vervolgens worden gebruikt om u op interesses gebaseerde reclame te tonen op onze website of op een andere pagina binnen het advertentienetwerk van de Pinterest Tag.

Hiertoe registreert de Pinterest Tag onder meer een tag-ID, uw locatie en de referrer-URL. Er kunnen ook actiespecifieke gegevens worden verzameld, zoals bestelwaarde, bestelhoeveelheid, bestelnummer, categorie van gekochte artikelen en videoweergaven.

De Pinterest Tag gebruikt technologieën die site-overstijgende herkenning van de gebruiker mogelijk maken voor de analyse van gebruikersgedrag (bijv. cookies of device fingerprinting).

Wanneer toestemming is verkregen, is het gebruik van de bovenstaande dienst uitsluitend gebaseerd op art. 6 lid 1 sub a AVG en § 25 TDDDG. Toestemming kan te allen tijde worden ingetrokken. Wanneer geen toestemming is verkregen, is het gebruik van deze dienst gebaseerd op art. 6 lid 1 sub f AVG; de website-exploitant heeft een gerechtvaardigd belang bij de uitvoering van zo effectief mogelijke marketingmaatregelen.

Pinterest opereert wereldwijd, zodat gegevens ook naar de VS kunnen worden doorgegeven. Volgens Pinterest is deze gegevensoverdracht gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://policy.pinterest.com/de/privacy-policy.

Meer informatie over de Pinterest Tag vindt u hier: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

6. Nieuwsbrief

Nieuwsbriefgegevens

Als u zich wilt abonneren op de op de website aangeboden nieuwsbrief, hebben wij uw e-mailadres nodig en informatie die ons in staat stelt te verifiëren dat u de eigenaar bent van het opgegeven e-mailadres en dat u ermee instemt de nieuwsbrief te ontvangen. Verdere gegevens worden niet verzameld of slechts op vrijwillige basis. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven deze niet door aan derden.

De verwerking van de in het aanmeldformulier voor de nieuwsbrief ingevoerde gegevens is uitsluitend gebaseerd op uw toestemming (art. 6 lid 1 sub a AVG). U kunt de door u gegeven toestemming voor de opslag van de gegevens, het e-mailadres en het gebruik daarvan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de link “afmelden” in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.

De door u aan ons verstrekte gegevens met het oog op het ontvangen van de nieuwsbrief worden door ons of de nieuwsbrieffaanbieder opgeslagen totdat u zich afmeldt voor de nieuwsbrief en worden na uw afmelding van de verzendlijst verwijderd of wanneer het doel niet langer van toepassing is. Wij behouden ons het recht voor om e-mailadressen naar eigen goeddunken te verwijderen of te blokkeren van onze verzendlijst binnen het kader van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG.

Gegevens die door ons voor andere doeleinden zijn opgeslagen, blijven hiervan onaangetast.

Nadat u zich heeft afgemeld voor de verzendlijst van de nieuwsbrief, kan uw e-mailadres door ons of de nieuwsbrieffaanbieder in een blacklist worden opgeslagen als dit nodig is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij naleving van de wettelijke vereisten voor het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag in de blacklist is niet tijdsgebonden. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Nieuwsbriefbezorging aan bestaande klanten en uw recht op bezwaar

Als u bij ons goederen of diensten bestelt en daarbij uw e-mailadres opgeeft, kunnen wij dit e-mailadres vervolgens gebruiken om nieuwsbrieven te sturen, waarover wij u hierbij vooraf informeren. In zo’n geval bevat de nieuwsbrief uitsluitend directe reclame voor eigen, soortgelijke goederen of diensten. U kunt de ontvangst van deze nieuwsbrief te allen tijde annuleren. Hiervoor is in elke nieuwsbrief een passende link opgenomen. De rechtsgrond voor het verzenden van de nieuwsbrief is in dit geval art. 6 lid 1 sub f AVG in samenhang met § 7 lid 3 UWG.

Nadat u zich heeft afgemeld voor de verzendlijst van de nieuwsbrief, kan uw e-mailadres door ons in een blacklist worden opgeslagen om te voorkomen dat u in de toekomst nog mailings ontvangt. De gegevens uit de blacklist worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij naleving van de wettelijke vereisten voor het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag in de blacklist is niet tijdsgebonden. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Postreclame en uw recht op bezwaar

Wij behouden ons ook het recht voor om uw voor- en achternaam en uw postadres voor onze eigen reclamedoeleinden te gebruiken, bijv. om u interessante aanbiedingen en informatie over onze producten per post toe te sturen. Dit dient ter waarborging van onze doorslaggevende gerechtvaardigde belangen bij het benaderen van onze klanten voor reclamedoeleinden in het kader van een belangenafweging overeenkomstig art. 6 lid 1 zin 1 sub f AVG. U kunt te allen tijde bezwaar maken tegen de opslag en het gebruik van uw gegevens voor deze doeleinden door een bericht te sturen naar de in dit privacybeleid beschreven contactmogelijkheid.

7. Plugins en tools

YouTube met uitgebreide privacy

Deze website plaatst video’s van de YouTube-website in. De exploitant van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer u een van onze pagina’s bezoekt waarop YouTube is ingesloten, wordt er een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server doorgegeven welke van onze pagina’s u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel toe te wijzen. U kunt dit voorkomen door uit te loggen bij uw YouTube-account.

Wij gebruiken YouTube in de modus met uitgebreide privacy. Volgens YouTube worden video’s die in de modus met uitgebreide privacy worden afgespeeld niet gebruikt om het surfen op YouTube te personaliseren. Advertenties die in de modus met uitgebreide privacy worden getoond, worden evenmin gepersonaliseerd. In de modus met uitgebreide privacy worden geen cookies geplaatst. Er worden echter zogeheten local-storage-elementen in de browser van de gebruiker opgeslagen, die vergelijkbaar met cookies persoonsgegevens kunnen bevatten en voor herkenning kunnen worden gebruikt. Details over de modus met uitgebreide privacy vindt u hier: https://support.google.com/youtube/answer/171780.

Na het activeren van een YouTube-video kunnen verdere gegevensverwerkingen worden uitgevoerd, waarop wij geen invloed hebben.

Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van ons online aanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube vindt u in het privacybeleid op: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Wij gebruiken “Google reCAPTCHA” (hierna “reCAPTCHA”) op deze website. De aanbieder is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

reCAPTCHA is bedoeld om te controleren of gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma wordt gedaan. Daartoe analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse start automatisch zodra de websitebezoeker de website betreedt. Voor de analyse beoordeelt reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur op de website of door de gebruiker gemaakte muisbewegingen). De tijdens de analyse verzamelde gegevens worden aan Google doorgegeven.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden er niet van op de hoogte gesteld dat er een analyse plaatsvindt.

Gegevensopslag en analyse zijn gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij het beschermen van zijn webaanbod tegen misbruik door geautomatiseerde uitspionering en tegen SPAM. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Meer informatie over Google reCAPTCHA vindt u in het privacybeleid van Google en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de.

Het bedrijf is gecertificeerd onder het “EU-US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS voldaan wordt aan de Europese normen voor gegevensbescherming. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Spotify

Deze website integreert functies van de muziekdienst Spotify. De aanbieder is Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Zweden. U herkent de Spotify-plugins aan het groene logo op deze website. Een overzicht van Spotify-plugins vindt u op: https://developer.spotify.com.

Wanneer u deze website bezoekt, kan via de plugin een directe verbinding tussen uw browser en de Spotify-server tot stand worden gebracht. Spotify ontvangt daardoor de informatie dat u deze website met uw IP-adres hebt bezocht. Als u op de Spotify-knop klikt terwijl u bent ingelogd in uw Spotify-account, kunt u de inhoud van deze website aan uw Spotify-profiel koppelen. Hierdoor kan Spotify het bezoek aan deze website aan uw gebruikersaccount toewijzen.

Houd er rekening mee dat bij het gebruik van Spotify cookies van Google Analytics worden gebruikt, zodat uw gebruiksgegevens bij gebruik van Spotify ook aan Google kunnen worden doorgegeven. Google Analytics is een tool van de Google-groep voor de analyse van gebruikersgedrag, gevestigd in de VS. Voor deze integratie is uitsluitend Spotify verantwoordelijk. Als website-exploitant hebben wij geen invloed op deze verwerking.

Gegevensopslag en analyse zijn gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij een aantrekkelijke auditieve vormgeving van zijn website. Als hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Meer informatie vindt u in het privacybeleid van Spotify: https://www.spotify.com/de/legal/privacy-policy/.

Als u niet wilt dat Spotify uw bezoek aan deze website aan uw Spotify-gebruikersaccount kan toewijzen, log dan uit bij uw Spotify-gebruikersaccount.

Make.com

Deze website gebruikt Make.com, een cloudgebaseerd automatiseringsplatform van Celonis SE, Theresienstraße 6, 80333 München (hierna “Make.com”).

Make.com wordt gebruikt om geautomatiseerde workflows (“scenario’s”) tussen verschillende onlinediensten te maken en uit te voeren. In het kader van het gebruik van Make.com kunnen persoonsgegevens worden verwerkt. Dit omvat bijvoorbeeld namen, e-mailadressen, IP-adressen, telefoonnummers, adresgegevens, inhoud uit e-mails of formulieren, API-calls evenals toegangs- en authenticatiegegevens die binnen de workflows worden verwerkt.

Het gebruik van Make.com is gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij de efficiënte automatisering van bedrijfsprocessen. Als hiervoor toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. Toestemming kan te allen tijde worden ingetrokken.

Voor verdere details verwijzen wij naar de privacyverklaring van Make.com: https://www.make.com/en/privacy-notice en https://www.make.com/en/privacy-and-gdpr.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat deze aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

8. eCommerce en betaalproviders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contractgegevens om onze contractuele relaties tot stand te brengen, in te vullen en te wijzigen. Wij verzamelen, verwerken en gebruiken persoonsgegevens over het gebruik van deze website (gebruiksgegevens) alleen voor zover dit nodig is om de gebruiker in staat te stellen de dienst te gebruiken of om deze te factureren. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG.

De verzamelde klantgegevens worden na voltooiing van de bestelling of beëindiging van de zakelijke relatie en na afloop van eventuele toepasselijke wettelijke bewaartermijnen verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij het sluiten van een contract voor online shops, handelaren en verzending van goederen

Als u goederen bij ons bestelt, geven wij uw persoonsgegevens door aan het met de levering belaste transportbedrijf en aan de voor de betalingsafwikkeling verantwoordelijke betalingsdienstaanbieder. Alleen die gegevens worden doorgegeven die de betreffende dienstverlener nodig heeft om zijn taak te vervullen. De rechtsgrond hiervoor is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens voor de uitvoering van een overeenkomst of precontractuele maatregelen toestaat. Als u uw toestemming overeenkomstig art. 6 lid 1 sub a AVG hebt gegeven, geven wij uw e-mailadres ook door aan het met de levering belaste transportbedrijf zodat dit u per e-mail kan informeren over de verzendstatus van uw bestelling; u kunt uw toestemming te allen tijde intrekken.

Betalingsdiensten

Wij integreren betalingsdiensten van derden op onze website. Als u bij ons een aankoop doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, rekeninggegevens, creditcardnummer) door de betalingsdienstaanbieder verwerkt met het oog op de betalingsafwikkeling. Voor deze transacties gelden de contractuele en privacybepalingen van de respectieve aanbieder. Het gebruik van betalingsdienstaanbieders is gebaseerd op art. 6 lid 1 sub b AVG (contractafwikkeling) en in het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6 lid 1 sub f AVG). Voor zover voor bepaalde handelingen uw toestemming wordt gevraagd, is art. 6 lid 1 sub a AVG de rechtsgrond voor de gegevensverwerking; toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Wij gebruiken de volgende betaaldiensten / betalingsdienstaanbieders op deze website:

PayPal

De aanbieder van deze betaaldienst is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”).

De gegevensoverdracht naar de VS is gebaseerd op de Standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Voor details verwijzen wij naar het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

De aanbieder van de betaaldienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. Het privacybeleid van Apple vindt u op: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van Google vindt u hier: https://policies.google.com/privacy.

Stripe

De aanbieder voor klanten binnen de EU is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”).

De gegevensoverdracht naar de VS is gebaseerd op de Standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.

Verdere details vindt u in het privacybeleid van Stripe via de volgende link: https://stripe.com/de/privacy.

Klarna

De aanbieder is Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden (hierna “Klarna”). Klarna biedt verschillende betaalopties (bijv. aankoop op afbetaling). Als u besluit te betalen met Klarna (Klarna Checkout-oplossing), verzamelt Klarna verschillende persoonsgegevens van u. Klarna gebruikt cookies om het gebruik van de Klarna Checkout-oplossing te optimaliseren. Details over het gebruik van Klarna-cookies vindt u op: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Verdere details vindt u in het privacybeleid van Klarna via de volgende link: https://www.klarna.com/de/datenschutz/.

giropay

De aanbieder van deze betaaldienst is paydirekt GmbH, Stephanstraße 14–16, 60313 Frankfurt am Main (hierna “giropay”).

Details vindt u in het privacybeleid van giropay: https://www.paydirekt.de/agb/index.html.

Shopify Payment

De aanbieder van deze betaaldienst in de EU is Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna “Shopify Payment”).

Details vindt u in het privacybeleid van Shopify Payment: https://www.shopify.de/legal/datenschutz.

American Express

De aanbieder van deze betaaldienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna “American Express”).

American Express kan gegevens doorgeven aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op Binding Corporate Rules. Details vindt u hier: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Meer informatie vindt u in het privacybeleid van American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

De aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna “Mastercard”).

Mastercard kan gegevens doorgeven aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

De aanbieder van deze betaaldienst is Visa Europe Services Inc., London Branch, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna “VISA”).

Het Verenigd Koninkrijk wordt beschouwd als een gegevensbeschermingsveilig derde land. Dit betekent dat het VK een niveau van gegevensbescherming heeft dat gelijkwaardig is aan dat van de Europese Unie.

VISA kan gegevens doorgeven aan het moederbedrijf in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Meer informatie vindt u in het privacybeleid van VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Wij verkopen goederen en/of diensten via TikTok Shops. De aanbieder van het winkelsysteem is TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ierland, of een andere contracterende groepsmaatschappij van TikTok — afhankelijk van de respectieve logistieke afhandeling (hierna “TikTok Shops”). De verkoop vindt rechtstreeks plaats op het platform van TikTok.

TikTok Shops stelt ons als aanbieder in staat om de verkoop van producten rechtstreeks via het TikTok-platform af te handelen. Via TikTok Shops kunnen wij productinformatie aanbieden, bestellingen beheren, betalingen ontvangen en verzend- en communicatieprocessen met onze klanten uitvoeren. Daarbij ontvangen en verwerken wij en TikTok via het platform verschillende persoonsgegevens die noodzakelijk zijn voor de afhandeling van het aankoopproces, waaronder profielinformatie (bijv. naam, gebruikersnaam, profielfoto), door u verstrekte informatie (bijv. bestelgegevens, supportverzoeken), berichten tussen koper en verkoper, zakelijke inhoud zoals productbeschrijvingen en klantbeoordelingen, betalingsinformatie (bijv. creditcardgegevens, PayPal-gegevens), alsook TikTok-accountinformatie zoals gebruikers-ID en technische apparaatgegevens. Deze gegevensverwerking dient voor contractuele uitvoering, betalingsverwerking, verzendcoördinatie en communicatie met klanten.

Bij het gebruik van TikTok Shops worden persoonsgegevens aan TikTok doorgegeven die noodzakelijk zijn voor het leveren en verwerken van de dienst. TikTok slaat gebruikersgegevens op in datacenters binnen de EU evenals buiten de Europese Unie of de Europese Economische Ruimte — met name in derde landen. Het kan derhalve niet worden uitgesloten dat in bepaalde gevallen overheidsinstanties buiten de EU, met name in derde landen die niet als adequaat worden beschouwd, toegang kunnen krijgen tot persoonsgegevens.

De verwerking van persoonsgegevens vindt plaats ter uitvoering van de overeenkomst overeenkomstig art. 6 lid 1 sub b AVG.

De gegevensoverdracht naar derde landen is gebaseerd op de Standaardcontractbepalingen van de EU-Commissie. Details vindt u hier: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea alsook op https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Meer informatie over hoe TikTok Shops met gebruikersgegevens omgaat, vindt u in de privacybeleidsregels van TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de en https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.

9. Audio- en videoconferenties

Gegevensverwerking

Wij gebruiken onder meer online-conferentietools om met onze klanten te communiceren. De specifieke tools die wij gebruiken, worden hieronder vermeld. Als u via internet met ons communiceert via een video- of audioconferentie, worden uw persoonsgegevens door ons en door de aanbieder van de betreffende conferentietool verzameld en verwerkt.

De conferentietools verzamelen alle gegevens die u verstrekt/gebruikt om de tools te bedienen (e-mailadres en/of uw telefoonnummer). De conferentietools verwerken ook de duur van de conferentie, het begin en einde (tijdstip) van uw deelname aan de conferentie, het aantal deelnemers en andere “contextinformatie” met betrekking tot het communicatieproces (metadata).

Daarnaast verwerkt de aanbieder van de tool alle technische gegevens die nodig zijn voor de afhandeling van de online communicatie. Dit omvat met name IP-adressen, MAC-adressen, apparaat-ID’s, apparaattype, type en versie van het besturingssysteem, clientversie, cameratype, microfoon of luidspreker en het type verbinding.

Als binnen de tool inhoud wordt uitgewisseld, geüpload of anderszins beschikbaar gesteld, wordt deze inhoud ook opgeslagen op de servers van de toolaanbieders. Dergelijke inhoud omvat met name cloudopnamen, chat-/instantberichten, voicemailberichten, geüploade foto’s en video’s, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.

Houd er rekening mee dat wij geen volledige invloed hebben op de gegevensverwerkingsprocedures van de gebruikte tools. Onze mogelijkheden worden grotendeels bepaald door de bedrijfsrichtlijnen van de respectieve aanbieders. Raadpleeg voor meer informatie over gegevensverwerking door de conferentietools de privacybeleidsregels van de respectieve door ons gebruikte tools zoals hieronder vermeld.

Doel en rechtsgrondslagen

De conferentietools worden gebruikt om te communiceren met potentiële of bestaande contractspartners of om bepaalde diensten aan onze klanten te leveren (art. 6 lid 1 sub b AVG). Daarnaast dient het gebruik van de tools de algemene vereenvoudiging en versnelling van de communicatie met ons en ons bedrijf (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). Wanneer om toestemming is verzocht, is het gebruik van de betreffende tools gebaseerd op deze toestemming; toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Bewaartermijn

Gegevens die wij rechtstreeks via de video- en conferentietools verzamelen, worden uit onze systemen verwijderd zodra u ons om verwijdering verzoekt, uw toestemming voor opslag intrekt of het doel voor de opslag van de gegevens niet langer van toepassing is. Opgeslagen cookies blijven op uw eindapparaat totdat u ze verwijdert. Wettelijke bewaarverplichtingen blijven onaangetast.

Wij hebben geen invloed op de bewaartermijn van uw gegevens die door de exploitanten van de conferentietools voor hun eigen doeleinden worden opgeslagen. Voor details dient u zich rechtstreeks bij de exploitanten van de conferentietools te informeren.

Gebruikte conferentietools

Wij gebruiken de volgende conferentietools:

Microsoft Teams

Wij gebruiken Microsoft Teams. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Details over gegevensverwerking vindt u in de privacyverklaring van Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

Het bedrijf is gecertificeerd onder het “EU–US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS aan de Europese normen voor gegevensbescherming wordt voldaan. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze gegevensbeschermingsnormen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/6474.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.

10. Onze eigen diensten

Omgaan met sollicitatiegegevens

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via een online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw in het kader van de sollicitatieprocedure verzamelde persoonsgegevens. Wij verzekeren u dat de verzameling, verwerking en het gebruik van uw gegevens plaatsvinden in overeenstemming met het toepasselijke gegevensbeschermingsrecht en alle andere wettelijke bepalingen, en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als u ons een sollicitatie toestuurt, verwerken wij uw daarbij behorende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, tijdens gesprekken gemaakte notities, enz.) voor zover dit noodzakelijk is om te beslissen over het aangaan van een dienstverband. De rechtsgrond hiervoor is § 26 BDSG naar Duits recht (aanknoping van een dienstverband), art. 6 lid 1 sub b AVG (algemene aanknoping van een overeenkomst) en — indien u toestemming hebt gegeven — art. 6 lid 1 sub a AVG. Toestemming kan te allen tijde worden ingetrokken. Binnen ons bedrijf worden uw persoonsgegevens alleen gedeeld met personen die bij de verwerking van uw sollicitatie betrokken zijn.

Als de sollicitatie succesvol is, worden de door u ingediende gegevens op basis van § 26 BDSG en art. 6 lid 1 sub b AVG in onze gegevensverwerksystemen opgeslagen met het oog op de uitvoering van het dienstverband.

Bewaartermijn van de gegevens

Als wij u geen baan kunnen aanbieden, u een baanaanbod afwijst of u uw sollicitatie intrekt, behouden wij ons het recht voor om de door u ingediende gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) tot 6 maanden na afloop van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) te bewaren. De gegevens worden daarna verwijderd en eventuele fysieke sollicitatiedocumenten vernietigd. De bewaring dient met name als bewijs in het geval van een juridische procedure. Als blijkt dat de gegevens na het verstrijken van de periode van 6 maanden nodig zullen zijn (bijv. vanwege een lopend of dreigend juridisch geschil), vindt verwijdering pas plaats wanneer het doel van verdere bewaring niet langer bestaat.

Een langere bewaring kan ook plaatsvinden als u overeenkomstige toestemming hebt gegeven (art. 6 lid 1 sub a AVG) of als wettelijke bewaarplichten verwijdering verhinderen.

Opname in de sollicitantenpool

Als wij u geen functie kunnen aanbieden, kunnen wij u mogelijk in onze sollicitantenpool opnemen. In het geval van opname worden alle documenten en informatie uit de sollicitatie in de sollicitantenpool overgenomen om u te kunnen benaderen bij passende vacatures.

Opname in de sollicitantenpool is uitsluitend gebaseerd op uw expliciete toestemming (art. 6 lid 1 sub a AVG). Het geven van toestemming is vrijwillig en staat los van de lopende sollicitatieprocedure. De betrokkene kan zijn/haar toestemming te allen tijde intrekken. In dat geval worden de gegevens uit de sollicitantenpool onherroepelijk verwijderd, tenzij er wettelijke redenen voor bewaring bestaan.

De gegevens uit de sollicitantenpool worden uiterlijk twee jaar na het geven van toestemming onherroepelijk verwijderd.

OneDrive

Wij hebben OneDrive op deze website geïntegreerd. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (hierna “OneDrive”).

OneDrive stelt ons in staat een uploadgebied op onze website te integreren waar u inhoud kunt uploaden. Wanneer u inhoud uploadt, wordt deze opgeslagen op de servers van OneDrive. Wanneer u onze website bezoekt, wordt ook een verbinding met OneDrive tot stand gebracht, waardoor OneDrive kan vaststellen dat u onze website hebt bezocht.

Het gebruik van OneDrive is gebaseerd op art. 6 lid 1 sub f AVG. De website-exploitant heeft een gerechtvaardigd belang bij het aanbieden van een betrouwbare uploadfunctie op zijn website. Wanneer overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 sub a AVG; toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd onder het “EU–US Data Privacy Framework” (DPF). Het DPF is een regeling tussen de Europese Unie en de VS die bedoeld is om te waarborgen dat bij gegevensverwerking in de VS aan de Europese normen voor gegevensbescherming wordt voldaan. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze gegevensbeschermingsnormen na te leven. Meer informatie van de aanbieder vindt u via de volgende link: https://www.dataprivacyframework.gov/participant/6474.

Verwerkersovereenkomst

Voor het gebruik van de hierboven genoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een overeenkomst die door de privacywetgeving wordt vereist en die ervoor zorgt dat de aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend overeenkomstig onze instructies en in overeenstemming met de AVG verwerkt.