66663 Merzig Annastraße 22
 booking@saar-apartments.com
    +49 152 28689763
  

Privacybeleid

Inhoudsopgave

  • Inleiding
  • Verantwoordelijke voor de verwerking
  • Overzicht van de gegevensverwerking
  • Relevante rechtsgrondslagen
  • Beveiligingsmaatregelen
  • Doorgifte van persoonsgegevens
  • Gegevensverwerking in derde landen
  • Verwijdering van gegevens
  • Gebruik van cookies
  • Dienstverleners en diensten die worden gebruikt in het kader van onze bedrijfsactiviteiten
  • Betaalmethoden
  • Levering van de online dienst en webhosting
  • Contact- en aanvraagbeheer
  • Nieuwsbrieven en elektronische kennisgevingen
  • Marketingcommunicatie via e-mail, post, fax of telefoon
  • Prijstrekkingen en wedstrijden
  • Webanalyse, monitoring en optimalisatie
  • Online marketing
  • Klantbeoordelingen en beoordelingsprocedures
  • Plug-ins, ingebedde functies en inhoud
  • Wijzigingen en updates van het privacybeleid
  • Rechten van betrokkenen
  • Definities van termen

Verwerkingsverantwoordelijke

Manuela Pieper-Meißner en Dominik Meißner
Annastraße 15
66663 Merzig
Saarland

E-mail: management@saar-apartments.com

Juridische kennisgeving: https://www.saar-apartments.com/en/ impressum.php

Overzicht van gegevensverwerkingsactiviteiten

Het volgende overzicht geeft een samenvatting van de soorten verwerkte gegevens en de doeleinden van deze verwerking, en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

  • Persoonsgegevens.
  • Betalingsgegevens.
  • Contactgegevens.
  • Inhoudsgegevens.
  • Contractgegevens.
  • Gebruiksgegevens.
  • Meta-, communicatie- en proceduregegevens.

Categorieën van betrokkenen

  • Klanten.
  • Potentiële klanten.
  • Communicatiepartners.
  • Gebruikers.
  • Deelnemers aan prijsvragen en wedstrijden.
  • Zakelijke en contractuele partners.

Doeleinden van de verwerking

  • Levering van contractuele diensten en klantenservice.
  • Vragen en communicatie.
  • Beveiligingsmaatregelen.
  • Direct marketing.
  • Kijkcijfermetingen.
  • Tracking.
  • Kantoor- en organisatorische procedures.
  • Conversiemeting.
  • Segmentatie van doelgroepen.
  • Beheer van en reactie op vragen.
  • Organisatie van prijstrekkingen en wedstrijden.
  • Feedback.
  • Marketing.
  • Profielen met gebruikersgerelateerde informatie.
  • Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
  • IT-infrastructuur.

Relevante rechtsgrondslagen

Hieronder vindt u een overzicht van de rechtsgrondslagen op grond van de AVG waarop wij persoonsgegevens verwerken. Houd er rekening mee dat, naast de bepalingen van de AVG, nationale regelgeving inzake gegevensbescherming in uw of ons land van verblijf of vestigingsplaats van toepassing kan zijn. Indien in individuele gevallen meer specifieke rechtsgrondslagen van toepassing zijn, zullen wij u hierover informeren in het privacybeleid.
  • Toestemming (Artikel 6, lid 1, eerste zin, punt a) van de AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een specifiek doel of meerdere specifieke doelen.
  • Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, punt b), van de AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene.
  • Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen dan die belangen.
Naast de gegevensbeschermingsbepalingen van de AVG zijn in Duitsland nationale gegevensbeschermingsvoorschriften van toepassing. Hiertoe behoort met name de wet ter bescherming tegen misbruik van persoonsgegevens bij gegevensverwerking (Bundesdatenschutzgesetz – BDSG). De BDSG bevat met name specifieke bepalingen inzake het recht op inzage, het recht op verwijdering, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, verwerking voor andere doeleinden, gegevensoverdracht en geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering. Bovendien regelt deze wet de gegevensverwerking ten behoeve van de arbeidsverhouding (artikel 26 BDSG), met name met betrekking tot het aangaan, uitvoeren of beëindigen van arbeidsverhoudingen, evenals de toestemming van werknemers. Daarnaast kunnen de gegevensbeschermingswetten van de afzonderlijke deelstaten van toepassing zijn. 

Beveiligingsmaatregelen

In overeenstemming met de wettelijke vereisten, en rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de verwerking, evenals de variërende waarschijnlijkheid en ernst van bedreigingen voor de rechten en vrijheden van natuurlijke personen, implementeren wij passende technische en organisatorische maatregelen om een beschermingsniveau te waarborgen dat in verhouding staat tot het risico. Deze maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door het controleren van de fysieke en elektronische toegang tot de gegevens, evenals de toegang tot, invoer, openbaarmaking, beschikbaarheid en scheiding van dergelijke gegevens. Bovendien hebben wij procedures ingesteld om ervoor te zorgen dat de rechten van betrokkenen worden gerespecteerd, dat gegevens worden gewist en dat passende maatregelen worden genomen in geval van een datalek. We houden ook rekening met de bescherming van persoonsgegevens vanaf de ontwikkeling of selectie van hardware, software en procedures, in overeenstemming met het beginsel van „gegevensbescherming door ontwerp en standaardinstellingen“. Afkapping van IP-adressen: Wanneer IP-adressen door ons of door de dienstverleners en technologieën die wij gebruiken worden verwerkt, en de verwerking van een volledig IP-adres niet noodzakelijk is, wordt het IP-adres afgekapt (ook wel „IP-maskering“ genoemd). Hierbij worden de laatste twee cijfers, of het laatste deel van het IP-adres na een punt, verwijderd of vervangen door plaatshouders. Het doel van het inkorten van het IP-adres is om te voorkomen of het aanzienlijk moeilijker te maken om een persoon te identificeren op basis van zijn of haar IP-adres. TLS-versleuteling (https): Om de gegevens die u via onze online dienst verzendt te beschermen, maken wij gebruik van TLS-versleuteling. U kunt dergelijke versleutelde verbindingen herkennen aan het voorvoegsel https:// in de adresbalk van uw browser.

Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens kunnen de gegevens worden doorgegeven aan of bekendgemaakt aan andere instanties, bedrijven, juridisch zelfstandige organisatie-eenheden of personen. Tot de ontvangers van deze gegevens behoren bijvoorbeeld dienstverleners die zijn ingeschakeld voor IT-taken of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen voldoen wij aan de wettelijke vereisten en sluiten wij in het bijzonder passende contracten of overeenkomsten met de ontvangers van uw gegevens om de bescherming van uw gegevens te waarborgen.

Verwerking van gegevens in derde landen

Wanneer wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)), of wanneer de verwerking plaatsvindt in verband met het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere instanties of organisaties, instanties of organisaties, gebeurt dit uitsluitend in overeenstemming met de wettelijke vereisten. Behoudens uitdrukkelijke toestemming of wanneer de doorgifte contractueel of wettelijk vereist is, verwerken wij gegevens of zorgen wij ervoor dat deze worden verwerkt uitsluitend in derde landen met een erkend niveau van gegevensbescherming, contractuele verplichtingen via de zogenaamde standaardbepalingen inzake gegevensbescherming van de Europese Commissie, wanneer er certificeringen zijn, of wanneer er bindende interne voorschriften inzake gegevensbescherming van toepassing zijn (artikelen 44 tot en met 49 van de AVG; informatiepagina van de Europese Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de). 

Verwijdering van gegevens

De gegevens die wij verwerken, worden overeenkomstig de wettelijke voorschriften gewist zodra de toestemming voor de verwerking ervan wordt ingetrokken of andere machtigingen niet langer van toepassing zijn (bijvoorbeeld als het doel waarvoor de gegevens worden verwerkt niet langer van toepassing is of als de gegevens niet langer voor dat doel nodig zijn). Wanneer de gegevens niet worden gewist omdat ze nodig zijn voor andere, wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt tot die doeleinden. D. Dat wil zeggen dat de gegevens worden geblokkeerd en niet worden verwerkt voor andere doeleinden. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen moeten worden bewaard, of wanneer opslag noodzakelijk is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, of om de rechten van een andere natuurlijke of rechtspersoon te beschermen. Ons privacybeleid kan ook nadere details bevatten met betrekking tot het bewaren en verwijderen van gegevens, die voorrang hebben boven de bepalingen die hier voor de betreffende verwerkingsactiviteiten zijn uiteengezet.

Gebruik van cookies

Cookies zijn kleine tekstbestanden of andere opslagmarkeringen die informatie op eindapparaten opslaan en daaruit informatie ophalen. Bijvoorbeeld om de inlogstatus in een gebruikersaccount op te slaan, de inhoud van een winkelmandje in een webwinkel, de bekeken inhoud of de gebruikte functies op een online dienst. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, zoals het waarborgen van de functionaliteit, veiligheid en het gebruiksgemak van online diensten, evenals voor het analyseren van bezoekersverkeer. Informatie over toestemming: Wij gebruiken cookies in overeenstemming met de wettelijke bepalingen. Daarom vragen wij vooraf toestemming aan gebruikers, tenzij dit wettelijk niet vereist is. In het bijzonder is toestemming niet nodig indien het opslaan en ophalen van informatie – met inbegrip van cookies – strikt noodzakelijk is om gebruikers een telemediadienst (d.w.z. onze online dienst) aan te bieden. De herroepbare toestemming wordt duidelijk aan gebruikers meegedeeld en bevat informatie over het betreffende gebruik van cookies. Informatie over rechtsgrondslagen volgens de wetgeving inzake gegevensbescherming: De rechtsgrondslag volgens de wetgeving inzake gegevensbescherming waarop wij de persoonsgegevens van gebruikers met behulp van cookies verwerken, hangt af van het feit of wij gebruikers om hun toestemming vragen. Indien gebruikers hun toestemming geven, is de rechtsgrondslag voor de verwerking van hun gegevens die uitdrukkelijke toestemming. Anders worden de via cookies verwerkte gegevens verwerkt op basis van onze gerechtvaardigde belangen (bijv. de efficiënte werking van onze online dienst en het verbeteren van de gebruiksvriendelijkheid ervan) of, indien dit plaatsvindt in het kader van het nakomen van onze contractuele verplichtingen, wanneer het gebruik van cookies noodzakelijk is om onze contractuele verplichtingen na te komen. We lichten de doeleinden waarvoor we cookies verwerken toe in dit privacybeleid of als onderdeel van onze toestemmings- en verwerkingsprocedures. Bewaartermijn: Wat betreft de bewaartermijn wordt er onderscheid gemaakt tussen de volgende soorten cookies:
  • Tijdelijke cookies (ook wel sessiecookies genoemd):  Tijdelijke cookies worden uiterlijk verwijderd zodra een gebruiker een online dienst heeft verlaten en zijn apparaat (bijv. browser of mobiele applicatie) heeft afgesloten.
  • Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het apparaat is afgesloten. Hierdoor kan bijvoorbeeld de inlogstatus worden opgeslagen of kan voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Ook kunnen via cookies verzamelde gebruikersgegevens worden gebruikt voor publieksmeting. Tenzij wij gebruikers expliciete informatie verstrekken over het type en de bewaartermijn van cookies (bijvoorbeeld bij het vragen om toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en maximaal twee jaar kunnen worden bewaard.
Algemene informatie over het intrekken van toestemming en het recht van bezwaar (opt-out): Gebruikers kunnen de door hen gegeven toestemming te allen tijde intrekken en kunnen tevens bezwaar maken tegen de verwerking overeenkomstig de wettelijke bepalingen van artikel 21 van de AVG.  Gebruikers kunnen hun bezwaar ook kenbaar maken via hun browserinstellingen, bijvoorbeeld door het gebruik van cookies uit te schakelen (hoewel dit de functionaliteit van onze online diensten kan beperken). Een bezwaar tegen het gebruik van cookies voor online marketingdoeleinden kan ook worden ingediend via de websites https://optout.aboutads. info en https://www.youronlinechoices.com/. Cookie-instellingen/opt-out-optie: 
  • Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Het aanbieden van onze online diensten en het waarborgen van gebruiksvriendelijkheid.
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Cookie-opt-out: In de voettekst van onze website vindt u een link waarmee u uw cookie-instellingen kunt wijzigen en uw toestemming kunt intrekken; Rechtsgrond: Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG).
  • Real Cookie Banner: Beheer van toestemming voor cookies; Dienstverlener: devowl.io GmbH, Tannet 12, 94539 Grafling, Duitsland; Rechtsgrondslag: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) AVG); Website:https://devowl.io/de/wordpress-real-cookie-banner/; Privacybeleid: https://devowl.io/de/datenschutzerklaerung/.

Aanbieders en diensten die worden gebruikt in het kader van onze bedrijfsactiviteiten

In het kader van onze bedrijfsactiviteiten maken wij gebruik van aanvullende diensten, platforms, interfaces of plug-ins van derden (hierna „diensten“ genoemd) in overeenstemming met de wettelijke vereisten. Het gebruik ervan is gebaseerd op ons belang bij een correct, rechtmatig en efficiënt beheer van onze bedrijfsvoering en onze interne organisatie. 
  • Soorten verwerkte gegevens: Stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invullingen in onlineformulieren); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: klanten; potentiële klanten; gebruikers (bijv. websitebezoekers, gebruikers van online diensten); zakelijke en contractuele partners; communicatiepartners.
  • Doeleinden van de verwerking: Levering van contractuele diensten en klantenservice; administratieve en organisatorische procedures; contactverzoeken en communicatie; conversietracking (het meten van de effectiviteit van marketingmaatregelen); marketing; het aanbieden van ons online aanbod en gebruiksvriendelijkheid; direct marketing (bijv. via e-mail of post); publieksmeting (bijv. toegangsstatistieken, identificatie van terugkerende bezoekers); segmentatie van doelgroepen.
  • Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • DIRS21: Software voor het maken en beheren van boekingen, rechtstreeks of via platforms van derden, evenals voor boekingsbeheer en klantenondersteuning; Dienstverlener: TourOnline AG, Borsigstraße 26, 73249 Wernau, Duitsland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG); Website:https://www.dirs21.de/ ; Privacybeleid: https://www.dirs21.de/datenschutz/.
  • 3RPMS: Cloudgebaseerde software voor het beheer van hotels, herbergen, pensions, B& B’s en andere accommodatieaanbieders, voor het beheren van boekingen en gastendiensten, facturering en boekhoudkundige koppelingen; Dienstverlener: HaDre GmbH, Bauerngasse 32, 90443 Neurenberg, Duitsland; Website:https://3rpms-hotelsoftware.de/ ; Privacybeleid: https://3rpms-hotelsoftware.de/datenschutz/.
  • VIATO BookingEngine: Provisie, verwerking en beheer van online boekingen; Dienstverlener: Viato GmbH, Burkheimer Str. 3, 79111 Freiburg, Duitsland; Rechtsgrondslag: Gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG); Website: https://www.viato.net/produkte/bookingengine/; Privacybeleid:https://www.viato.net/ datenschutz/.
  • Feratel: Toerisme-gerelateerde diensten (verkoop- en marketingondersteuning, klantenkaarten en loyaliteitsprogramma’s, communicatie en direct marketing via diverse kanalen (multichannel), gegevensanalyse); Dienstverlener: feratel media technologies AG, Maria-Theresien-Straße 8, 6020 Innsbruck, Oostenrijk; Rechtsgrondslag: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); Website: https://www.feratel.at/; Privacybeleid:https://www.feratel.at/datenschutz/.
  • Toeristenbureau Saarland: Saarland Card: Indien gasten de Saarland Card niet wensen te ontvangen, dienen zij zich hier actief voor af te melden door een e-mail te sturen naar booking@saar-apartments.com. Rechtsgrondslag: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b) AVG); Dienstverlener: Saarland Tourist Board GmbH, Trierer Str. 10, 66111 Saarbrücken; Website: https:// www.urlaub.saarland/Reisefuehrer/Saarland-Card; Privacybeleid:https: / /www.urlaub.saarland/Reisefuehrer/Saarland-Card/Datenschutz-Saarland-Card.
  • SALTO KS: elektronisch sluitsysteem met realtime toegangscontrole op basis van afstandsbediening en autorisatiecategorieën; Rechtsgrondslag: gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG) ; Dienstverlener:SALTO Systems, S.L, C/ Arkot z 9, Polígono Lanbarren 20180 Oiartzun, Gipuzkoa, Spanje; Website: https://saltosystems.com/; Privacybeleid: https://saltosystems.com/de/rechtliche-hinweise/datenschutz/privacy-policies/salto-systems/.

Betaalmethoden

In het kader van contractuele en andere rechtsbetrekkingen, op basis van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen, bieden wij betrokkenen efficiënte en veilige betalingsmogelijkheden en schakelen wij hiervoor banken, kredietinstellingen en andere dienstverleners in (gezamenlijk aangeduid als ‘betalingsdienstverleners’). De door de betalingsdienstverleners verwerkte gegevens omvatten stamgegevens, zoals bijvoorbeeld naam en adres, bankgegevens zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN’s en checksums, evenals gegevens met betrekking tot de overeenkomst, het bedrag en de ontvanger. Deze informatie is nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter uitsluitend door de betalingsdienstverleners verwerkt en opgeslagen. Dit betekent dat wij geen rekening- - of creditcardgerelateerde informatie, maar alleen informatie die de betaling bevestigt of aangeeft dat de betaling is geweigerd. In sommige gevallen kunnen de gegevens door de betalingsdienstaanbieders worden doorgegeven aan kredietinformatiebureaus. Het doel van deze doorgifte is het controleren van de identiteit en kredietwaardigheid. In dit verband verwijzen wij u naar de algemene voorwaarden en het privacybeleid van de betalingsdienstaanbieders. Betalingstransacties vallen onder de algemene voorwaarden en het privacybeleid van de betreffende betalingsdienstaanbieders, die beschikbaar zijn op hun respectieve websites of binnen de transactie-apps. Wij verwijzen u ook hiernaar voor meer informatie en voor het uitoefenen van uw recht op herroeping, inzage en andere rechten van de betrokkene.
  • Soorten verwerkte gegevens: Stamgegevens (bijv. namen, adressen); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: klanten; potentiële klanten.
  • Doeleinden van de verwerking: Levering van contractuele diensten en klantenservice.
  • Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • PayPal: betalingsdiensten (technische integratie van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrondslag:Uitvoering van een overeenkomst en precontractuele verzoeken (artikel 6, lid 1, eerste zin, punt b) van de AVG); Website: https://www.paypal.com/ de; Privacybeleid: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Stripe: Betalingsdiensten (technische integratie van online betaalmethoden); Dienstverlener: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, VS; Rechtsgrondslag: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b) AVG); Website: https://stripe.com; Privacybeleid: https://stripe.com/de/privacy.

Levering van de online dienst en webhosting

Wij verwerken de gegevens van gebruikers om hen onze online diensten te kunnen aanbieden. Hiertoe verwerken wij het IP-adres van de gebruiker, wat noodzakelijk is om de inhoud en functies van onze online diensten naar de browser of het apparaat van de gebruiker te verzenden.
  • Soorten verwerkte gegevens: gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Het aanbieden van ons online aanbod en het waarborgen van gebruiksvriendelijkheid; IT-infrastructuur (exploitatie en terbeschikkingstelling van informatiesystemen en technische apparatuur (computers, servers, enz.)); beveiligingsmaatregelen.
  • Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Aanbieding van online diensten op gehuurde serverruimte: Voor het aanbieden van onze online diensten maken wij gebruik van serverruimte, rekencapaciteit en software die wij huren of anderszins verkrijgen van een relevante serverprovider (ook wel ‘webhost’ genoemd ’); Rechtsgrond: Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, onder f) van de AVG).
  • Verzameling van toegangsgegevens en logbestanden: Toegang tot ons online aanbod wordt geregistreerd in de vorm van zogenaamde ‘serverlogbestanden’. Serverlogbestanden kunnen het adres en de naam van de bezochte webpagina’s en bestanden bevatten, de datum en tijd van toegang, de hoeveelheid overgedragen gegevens, een melding van succesvolle toegang, het type en de versie van de browser, het besturingssysteem van de gebruiker, de verwijzende URL (de eerder bezochte pagina) en, in de regel, IP-adressen en de aanvragende provider. De serverlogbestanden kunnen enerzijds worden gebruikt voor veiligheidsdoeleinden, bijvoorbeeld om te voorkomen dat de servers overbelast raken (met name in geval van kwaadwillige aanvallen, zogenaamde DDoS-aanvallen) en, ten tweede, om de capaciteitsbenutting en stabiliteit van de servers te waarborgen; Rechtsgrondslag: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) AVG); Verwijdering van gegevens: Logbestandsinformatie wordt maximaal 30 dagen bewaard en vervolgens verwijderd of geanonimiseerd. Gegevens die voor bewijsdoeleinden moeten worden bewaard, worden niet verwijderd totdat het betreffende incident volledig is opgelost.

Beheer van contacten en aanvragen

Wanneer u contact met ons opneemt (bijvoorbeeld per post, via het contactformulier, per e-mail, telefonisch of via sociale media), evenals in het kader van bestaande gebruikers- en zakelijke relaties, worden de gegevens van de aanvragers verwerkt voor zover dat nodig is om de contactverzoeken en eventuele gevraagde acties te beantwoorden.
  • Soorten verwerkte gegevens: Contactgegevens (bijv. e-mail, telefoonnummers); inhoudsgegevens (bijv. invullingen in onlineformulieren); gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Communicatiepartners.
  • Doeleinden van de verwerking: Contactverzoeken en communicatie; het beheren van en reageren op verzoeken; feedback (bijv. het verzamelen van feedback via onlineformulieren); het aanbieden van onze online diensten en gebruiksvriendelijkheid.
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt (f) van de AVG); uitvoering van een overeenkomst en precontractuele aanvragen (art. 6, lid 1, eerste zin, punt (b) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Contactformulier: Wanneer gebruikers contact met ons opnemen via ons contactformulier, per e-mail of via andere communicatiekanalen, verwerken wij de gegevens die ons in dit kader worden verstrekt om de aangekaarte kwestie af te handelen; Rechtsgrondslagen: Uitvoering van een overeenkomst en precontractuele verzoeken (artikel 6, lid 1, eerste zin, punt (b) van de AVG), gerechtvaardigde belangen (artikel 6 , lid 1, eerste zin, onder f), van de AVG).

Nieuwsbrieven en elektronische mededelingen

Wij versturen nieuwsbrieven, e-mails en andere elektronische mededelingen (hierna ‘nieuwsbrieven’) uitsluitend met toestemming van de ontvangers of wanneer dit wettelijk is toegestaan. Wanneer de inhoud van een nieuwsbrief specifiek wordt beschreven als onderdeel van het aanmeldingsproces, vormt deze inhoud de basis voor de toestemming van de gebruiker. Bovendien bevatten onze nieuwsbrieven informatie over onze diensten en onze organisatie. Om u op onze nieuwsbrieven te abonneren, volstaat het doorgaans om uw e-mailadres op te geven. Wij kunnen u echter vragen om een naam op te geven, zodat wij u in de nieuwsbrief persoonlijk kunnen aanspreken, of om aanvullende gegevens, mits deze noodzakelijk zijn voor de doeleinden van de nieuwsbrief. Double opt-in -in-procedure: Het abonneren op onze nieuwsbrief verloopt doorgaans via een zogenaamde double opt-in-procedure. Dit betekent dat u na het abonneren een e-mail ontvangt waarin u wordt gevraagd uw abonnement te bevestigen. Deze bevestiging is noodzakelijk om ervoor te zorgen dat niemand zich kan abonneren met het e-mailadres van iemand anders. Abonnementen op de nieuwsbrief worden geregistreerd, zodat wij het abonnementsproces kunnen aantonen in overeenstemming met de wettelijke vereisten. Dit omvat het vastleggen van het tijdstip van aanmelding en bevestiging en het IP-adres. Eventuele wijzigingen aan uw gegevens die bij de e-maildienstverlener zijn opgeslagen, worden eveneens geregistreerd. Verwijdering en beperking van de verwerking:  Wij kunnen de e-mailadressen van personen die zich hebben afgemeld, op basis van onze gerechtvaardigde belangen maximaal drie jaar bewaren alvorens ze te verwijderen, om het bewijs te kunnen leveren van eerder gegeven toestemming. De verwerking van deze gegevens is beperkt tot het doel van mogelijke verdediging tegen vorderingen. Een individueel verzoek tot verwijdering kan te allen tijde worden ingediend, mits tegelijkertijd de voorafgaande tegelijkertijd wordt bevestigd dat er toestemming is gegeven. In het geval van verplichtingen om bezwaren permanent na te leven, behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op te slaan in een blokkeerlijst (de zogenaamde ‘blocklist’). Het registratieproces wordt op basis van onze gerechtvaardigde belangen gelogd om te kunnen controleren of het correct is uitgevoerd. Wanneer wij een dienstverlener inschakelen voor het verzenden van e-mails, gebeurt dit op basis van onze gerechtvaardigde belangen in een efficiënt en veilig mailingsysteem. Inhoud:  Informatie over ons, onze diensten, promoties en aanbiedingen.
  • Soorten verwerkte gegevens: Stamgegevens (bijv. namen, adressen); contactgegevens (bijv. e-mail, telefoonnummers); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
  • Betrokkenen: Communicatiepartners; gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Direct marketing (bijv. via e-mail of post); publieksmeting (bijv. toegangsstatistieken, identificatie van terugkerende bezoekers); conversiemeting (het meten van de effectiviteit van marketingmaatregelen); profielen met gebruikersgerelateerde informatie (het aanmaken van gebruikersprofielen).
  • Rechtsgrondslagen: Toestemming (art. 6, lid 1, eerste zin, punt (a) van de AVG); Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt (f) van de AVG).
  • Recht van bezwaar (opt-out): U kunt zich te allen tijde afmelden voor onze nieuwsbrief, d.w.z. uw toestemming intrekken of bezwaar maken tegen het ontvangen ervan in de toekomst. Aan het einde van elke nieuwsbrief vindt u een link om u af te melden voor de nieuwsbrief, of u kunt hiervoor gebruikmaken van een van de hierboven vermelde contactmogelijkheden – bij voorkeur per e-mail.
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Het meten van open- en doorklikpercentages: De nieuwsbrieven bevatten een zogenaamd ‘web beacon’, d.w.z. een bestand ter grootte van één pixel dat van onze server – of, indien wij gebruikmaken van een e-maildienstverlener, van hun server – wordt opgehaald wanneer de nieuwsbrief wordt geopend. Bij het ophalen hiervan worden in eerste instantie technische gegevens – zoals details over uw browser en systeem – evenals uw IP-adres en het tijdstip van het ophalen verzameld. Deze informatie wordt gebruikt om onze nieuwsbrief technisch te verbeteren, op basis van de technische gegevens of de doelgroepen en hun leesgedrag, bepaald door hun locatie (die aan de hand van het IP-adres kan worden geïdentificeerd) of de tijdstippen van toegang. Deze analyse omvat ook het vaststellen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie wordt gekoppeld aan individuele ontvangers van de nieuwsbrief en opgeslagen in hun profielen totdat deze wordt verwijderd. De analyses helpen ons om de leesgewoonten van onze gebruikers in kaart te brengen en onze inhoud daarop af te stemmen, of om verschillende inhoud te versturen op basis van de interesses. Het meten van open- en doorklikpercentages, evenals het opslaan van de meetresultaten in de profielen van gebruikers en de verdere verwerking daarvan, vindt plaats op basis van de toestemming van de gebruikers. Helaas is het niet mogelijk om de toestemming voor prestatiemeting afzonderlijk in te trekken; in dat geval moet het volledige nieuwsbriefabonnement worden opgezegd of moet bezwaar worden gemaakt. In dat geval wordt de opgeslagen profielinformatie verwijderd; Rechtsgrondslag: Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG).
  • Google Analytics: Het meten van het succes van e-mailcampagnes en het aanmaken van gebruikersprofielen met een bewaartermijn van maximaal twee jaar; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6, lid 1, eerste zin, onder a) van de AVG); Website:https://marketingplatform.google.com/intl/de/about/analytics/; Privacybeleid: https://policies.google.com/privacy; Gegevensverwerkingsovereenkomst:  https://business.safety.google/ voorwaarden voor advertentieverwerkers; Standaardcontractbepalingen (die een passend niveau van gegevensbescherming waarborgen bij verwerking in derde landen):  https://business. safety.google/adsprocessorterms; Recht van bezwaar (opt-out) : Opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de,   instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated; Meer informatie: https://privacy.google.com/businesses/adsservices (Soorten verwerking en verwerkte gegevens).
  • MailPoet: e-mailmarketingdienst; dienstverlener: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ierland; Rechtsgrondslag: gerechtvaardigde belangen (art. 6 (1), eerste zin, punt (f) van de AVG); Website:https://www.mailpoet.com/; Privacybeleid: https://automattic.com/privacy/.

Marketingcommunicatie via e-mail, post, fax of telefoon

Wij verwerken persoonsgegevens ten behoeve van marketingcommunicatie, die via verschillende kanalen, zoals e-mail, telefoon, post of fax, kan worden verzonden, in overeenstemming met de wettelijke vereisten. Ontvangers hebben het recht om hun gegeven toestemming te allen tijde in te trekken of te allen tijde bezwaar te maken tegen marketingcommunicatie. Na intrekking van de toestemming of een bezwaar bewaren wij de gegevens die nodig zijn om de eerdere rechtmatigheid van het contact met de ontvanger of het verzenden van berichten aan te tonen, tot maximaal drie jaar na afloop van het jaar waarin de intrekking of het bezwaar is ingediend, op basis van onze gerechtvaardigde belangen. De verwerking van deze gegevens is beperkt tot het doel van de mogelijke verdediging tegen vorderingen. Op basis van het gerechtvaardigd belang om de intrekking of het bezwaar van gebruikers blijvend te respecteren, bewaren wij ook de gegevens die nodig zijn om verder contact te voorkomen (bijvoorbeeld, afhankelijk van het communicatiekanaal, het e-mailadres, het telefoonnummer of de naam).
  • Soorten verwerkte gegevens: Stamgegevens (bijv. namen, adressen) ; contactgegevens (bijv. e-mail, telefoonnummers).
  • Betrokkenen: Communicatiepartners.
  • Doeleinden van de verwerking: Direct marketing (bijv. via e-mail of per post).
  • Rechtsgronden: Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG); Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Prijsvragen en wedstrijden

Wij verwerken de persoonsgegevens van deelnemers aan prijsvragen en wedstrijden uitsluitend in overeenstemming met de relevante voorschriften inzake gegevensbescherming, voor zover deze verwerking contractueel noodzakelijk is voor de uitvoering, organisatie en administratie van de prijsvraag, de deelnemers toestemming hebben gegeven voor de verwerking, of de verwerking onze gerechtvaardigde belangen dient (bijvoorbeeld om de veiligheid van de prijstrekking te waarborgen of onze belangen te beschermen tegen misbruik door het eventueel verzamelen van IP-adressen bij het indienen van inzendingen voor de prijstrekking). Indien inzendingen van deelnemers inzendingen worden gepubliceerd in het kader van de loterijen (bijvoorbeeld als onderdeel van een stemming of de presentatie van wedstrijdinzendingen of winnaars, of in de verslaggeving over de wedstrijd), willen wij erop wijzen dat in dit kader ook de namen van deelnemers kunnen worden gepubliceerd. Deelnemers kunnen hiertegen te allen tijde bezwaar maken. Indien de wedstrijd plaatsvindt op een onlineplatform of sociaal netwerk (bijvoorbeeld Facebook of Instagram, hierna aangeduid als een ‘online platform’), zijn tevens de gebruiksvoorwaarden en het privacybeleid van de betreffende platforms van toepassing. In dergelijke gevallen willen wij erop wijzen dat wij verantwoordelijk zijn voor de informatie die deelnemers in verband met de prijstrekking verstrekken en dat eventuele vragen over de prijstrekking aan ons moeten worden gericht. De gegevens van deelnemers worden verwijderd zodra de prijstrekking of wedstrijd is afgelopen en de gegevens niet langer nodig zijn om de winnaars te informeren of omdat er nog vragen over de prijstrekking kunnen worden verwacht. In principe worden de gegevens van deelnemers uiterlijk 6 maanden na afloop van de prijsvraag verwijderd. Gegevens met betrekking tot winnaars kunnen langer worden bewaard, bijvoorbeeld om vragen over de prijzen te beantwoorden of om aan de prijsverplichtingen te voldoen; in dit geval hangt de bewaartermijn af van de aard van de prijs en kan deze bijvoorbeeld oplopen tot drie jaar voor goederen of diensten, zodat garantieclaims kunnen worden afgehandeld. Bovendien kunnen de gegevens van deelnemers langer worden bewaard, bijvoorbeeld in de vorm van verslagen over de wedstrijd in online en offline media. Indien er in verband met de prijstrekking ook gegevens voor andere doeleinden zijn verzameld, vallen de verwerking en de bewaartermijn daarvan onder de privacyverklaring die betrekking heeft op dat gebruik (bijvoorbeeld in het geval van een aanmelding voor een nieuwsbrief als onderdeel van een prijstrekking).
  • Soorten verwerkte gegevens: Stamgegevens (bijv. namen, adressen); inhoudsgegevens (bijv. invullingen in onlineformulieren); meta-, communicatie- en procedurele gegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Deelnemers aan loterijen en wedstrijden.
  • Doeleinden van de verwerking: Organisatie van prijstrekkingen en wedstrijden.
  • Rechtsgrondslagen: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG).

Webanalyse, monitoring en optimalisatie

Webanalyse (ook wel ‘bereikmeting’ genoemd) dient om het bezoekersverkeer naar ons online aanbod te analyseren en kan in gepseudonimiseerde vorm informatie bevatten over het gedrag, de interesses of demografische gegevens van bezoekers, zoals leeftijd of geslacht. Met behulp van bereikanalyse kunnen we bijvoorbeeld vaststellen op welke tijdstippen onze online dienst, of de functies of inhoud daarvan, het meest worden gebruikt, of herhalingsbezoeken stimuleren. We kunnen ook vaststellen welke gebieden optimalisatie behoeven. Naast webanalyse kunnen we ook testprocedures gebruiken, bijvoorbeeld om verschillende versies van onze online dienst of de onderdelen daarvan te testen en te optimaliseren. Tenzij hieronder anders vermeld, worden voor deze doeleinden profielen, d.w.z. gegevens die zijn samengevoegd tot een gebruikssessie, en informatie kan worden opgeslagen in een browser of op een apparaat en daaruit worden opgehaald. De verzamelde gegevens omvatten met name de bezochte webpagina’s en de daar gebruikte elementen, evenals technische details zoals de gebruikte browser en het computersysteem, en informatie over gebruikstijden. Mits gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, hetzij aan ons, hetzij aan de aanbieders van de diensten die wij gebruiken, kunnen ook locatiegegevens worden verwerkt. IP-adressen van gebruikers ’ IP-adressen worden eveneens opgeslagen. Wij maken echter gebruik van een IP-maskeertechniek (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. Over het algemeen worden geen persoonlijk identificeerbare gegevens met betrekking tot gebruikers (zoals e-mailadressen of namen) opgeslagen in het kader van webanalyse, A/B-testen en optimalisatie; deze worden niet opgeslagen als persoonlijk identificeerbare gegevens van gebruikers (zoals e-mailadressen of namen), maar als pseudoniemen. Dit betekent dat noch wij, noch de aanbieders van de gebruikte software de daadwerkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen ten behoeve van de betreffende processen.
  • Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Publieksmeting (bijv. toegangsstatistieken, identificatie van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); het aanbieden van onze online diensten en gebruiksvriendelijkheid.
  • Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
  • Rechtsgrondslagen: Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Google Analytics 4: Wij gebruiken Google Analytics om het gebruik van onze online dienst te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het dient om analytische informatie aan een apparaat te koppelen om te bepalen welke inhoud gebruikers tijdens één of meer sessies hebben geraadpleegd, welke zoektermen zij hebben gebruikt, of zij die inhoud opnieuw hebben bezocht, of hoe zij met onze online dienst hebben geïnterageerd. Ook worden het tijdstip van gebruik en de duur ervan opgeslagen, evenals de bronnen van waaruit gebruikers naar onze online dienst zijn doorgelinkt en technische details van hun apparaten en browsers. Daarbij worden pseudonieme gebruikersprofielen aangemaakt op basis van informatie over het gebruik van verschillende apparaten, waarvoor cookies kunnen worden ingezet. In Analytics worden gegevens over de geografische locatie op een hoger niveau verstrekt door het verzamelen van de volgende metagegevens via IP-lookup: ‘Stad’ (en de daaruit afgeleide breedtegraad en lengtegraad van de stad), ‘Continent’, ‘Land’, ‘Regio’, ‘Subcontinent’ (en de op ID’s gebaseerde equivalenten) . Om de bescherming van gebruikersgegevens binnen de EU te waarborgen, ontvangt en verwerkt Google alle gebruikersgegevens via domeinen en servers die zich binnen de EU bevinden. De IP-adressen van gebruikers worden niet geregistreerd en worden standaard afgekort tot de laatste twee cijfers. Het inkorten van IP-adressen vindt plaats op EU-servers voor EU-gebruikers. Bovendien worden alle gevoelige gegevens die van gebruikers in de EU worden verzameld, verwijderd voordat ze via EU-domeinen en -servers worden vastgelegd; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6, lid 1, eerste zin, punt (a) van de AVG); Website:https://marketingplatform.google.com/intl/de/about/analytics/; Privacybeleid: https://policies.google.com/privacy; Overeenkomst inzake gegevensverwerking: https://business.safety.google/adsprocessorterms/ ; Standaardcontractbepalingen (die een passend niveau van gegevensbescherming waarborgen bij verwerking in derde landen):   https://business.safety.google/adsprocessorterms; Recht van bezwaar (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Instellingen voor de weergave van advertenties: https://adssettings. google.com/authenticated; Meer informatie: https: //privacy.google.com/businesses/adsservices(soorten verwerking en de verwerkte gegevens).
  • Google Tag Manager: Google Tag Manager is een oplossing waarmee we zogenaamde websitetags via één interface kunnen beheren en zo andere diensten in ons online aanbod kunnen integreren (zie voor meer details dit privacybeleid) . De Tag Manager zelf (die de tags implementeert) maakt daarom bijvoorbeeld geen gebruikersprofielen aan en slaat geen cookies op. Google ontvangt alleen het IP-adres van de gebruiker, wat nodig is om Google Tag Manager te laten draaien; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6, lid 1, eerste zin, punt (a) van de AVG); Website: https://marketingplatform.google.com;Privacybeleid: https://policies.google.com/privacy; Gegevensverwerkingsovereenkomst:https://business.safety.google/adsprocessorterms; Standaardcontractbepalingen (die een passend niveau van gegevensbescherming waarborgen bij verwerking in derde landen):   https://business.safety.google/adsprocessorterms.

Online marketing

Wij verwerken persoonsgegevens ten behoeve van online marketing, waaronder met name de verkoop van advertentieruimte of de weergave van advertenties en andere inhoud (gezamenlijk aangeduid als ‘inhoud’) op basis van de potentiële interesses van gebruikers, evenals het meten van de effectiviteit daarvan. Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (een zogenaamde ‘cookie’) of worden vergelijkbare methoden gebruikt, waarmee informatie wordt opgeslagen die relevant is voor de weergave van de bovengenoemde inhoud. Deze informatie kan bijvoorbeeld bestaan uit bekeken inhoud, bezochte websites, gebruikte online netwerken, evenals communicatiepartners en technische details zoals de gebruikte browser en het computersysteem, en informatie over gebruikstijden en gebruikte functies. Wanneer gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, kunnen deze ook worden verwerkt. Ook de IP-adressen van gebruikers worden opgeslagen. Wij maken echter gebruik van beschikbare methoden voor IP-maskering (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. Over het algemeen worden er in het kader van online marketingprocedures geen onversleutelde gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen; in plaats daarvan worden pseudoniemen gebruikt. Dit betekent dat noch wij, noch de aanbieders van de online marketingdiensten de werkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen. De informatie in de profielen wordt doorgaans opgeslagen in cookies of door middel van soortgelijke methoden. Deze cookies kunnen over het algemeen ook later worden gelezen op andere websites die gebruikmaken van dezelfde online-marketingdienst, worden geanalyseerd met het oog op het weergeven van inhoud, en worden gecombineerd met andere gegevens en opgeslagen op de server van de aanbieder van de online-marketingdienst. In uitzonderlijke gevallen kunnen persoonsgegevens aan de profielen worden gekoppeld. Dit is bijvoorbeeld het geval wanneer gebruikers lid zijn van een sociaal netwerk waarvan wij de online-marketingdiensten gebruiken en het netwerk de profielen van de gebruikers koppelt aan de bovengenoemde informatie. Houd er rekening mee dat gebruikers aanvullende overeenkomsten met de aanbieders kunnen aangaan, bijvoorbeeld door tijdens de registratie toestemming te verlenen. In principe hebben wij alleen toegang tot geaggregeerde informatie over het succes van onze advertenties. In het kader van zogenaamde conversietracking kunnen we echter nagaan welke van onze online marketingmethoden hebben geleid tot een zogenaamde conversie, d.w.z. bijvoorbeeld het sluiten van een overeenkomst met ons. Conversietracking wordt uitsluitend gebruikt om het succes van onze marketingmaatregelen te analyseren. Tenzij anders vermeld, kunt u ervan uitgaan dat de gebruikte cookies gedurende een periode van twee jaar worden opgeslagen.
  • Soorten verwerkte gegevens: gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Publieksmeting (bijv. toegangsstatistieken, identificatie van terugkerende bezoekers); tracking (bijv. op interesses gebaseerde/gedragsgerichte profilering, gebruik van cookies); marketing; profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); conversiemeting (meten van de effectiviteit van marketingmaatregelen).
  • Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
  • Rechtsgronden: Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG); gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
  • Recht van bezwaar (opt-out): Wij verwijzen u naar de privacyverklaringen van de betreffende aanbieders en de door hen aangegeven opt-out-mogelijkheden. Indien er geen expliciete opt-out-mogelijkheid is voorzien, kunt u cookies uitschakelen in uw browserinstellingen. Dit kan echter bepaalde functies van onze online dienst beperken. Daarom raden wij u ook de volgende opt-out-mogelijkheden aan, die per regio zijn samengevat en weergegeven: a) Europa: https://www.youronlinechoices.eu.   b) Canada: https://www.youradchoices.ca/choices. c) VS: https:/ /www.aboutads.info/choices. d) Regio-overschrijdend: https://optout.aboutads.info.
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Google Ads en conversietracking: Online marketingmethoden met als doel het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de dienstverlener (bijv. in zoekresultaten, in video’s, op websites, enz.), zodat deze worden getoond aan gebruikers van wie wordt aangenomen dat zij interesse hebben in de advertenties. Daarnaast meten wij het conversiepercentage van de advertenties, d.w.z. of gebruikers ertoe zijn aangezet om met de advertenties te interageren en gebruik te maken van de geadverteerde aanbiedingen (zogenaamde ‘conversie’) . Wij ontvangen wij uitsluitend anonieme informatie en geen persoonsgegevens over individuele gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt (f) van de AVG); Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Meer informatie: Soorten verwerking en verwerkte gegevens: https://privacy.google.com/businesses/adsservices; Voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor gegevensoverdracht naar derde landen: https:// business.safety.google/adscontrollerterms.

Klantbeoordelingen en beoordelingsprocedures

Wij nemen deel aan beoordelings- en evaluatieprocedures om onze diensten te evalueren, te optimaliseren en te promoten. Indien gebruikers ons beoordelen of op een andere manier feedback geven via de deelnemende beoordelingsplatforms of -procedures, zijn ook de algemene voorwaarden of gebruiksvoorwaarden en het privacybeleid van de aanbieders van toepassing. In de regel is voor het plaatsen van een beoordeling ook registratie bij de betreffende aanbieders vereist. Om ervoor te zorgen dat de beoordelaars daadwerkelijk gebruik hebben gemaakt van onze diensten, verstrekken wij met toestemming van de klant de benodigde gegevens met betrekking tot de klant en de gebruikte dienst aan het betreffende beoordelingsplatform (waaronder naam, e-mailadres en bestelnummer of artikelnummer). Deze gegevens worden uitsluitend gebruikt om de authenticiteit van de gebruiker te verifiëren.
  • < strong>Soorten verwerkte gegevens: Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus); inhoudsgegevens (bijv. invullingen in onlineformulieren).
  • Betrokkenen: klanten; gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Feedback (bijv. het verzamelen van feedback via een onlineformulier); marketing.
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG) .
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Google Customer Reviews: dienst voor het verzamelen en/of weergeven van klanttevredenheid en klantmeningen; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt (f) van de AVG); Algemene voorwaarden: https://support.google.com/merchants/topic/7259129? hl=de&ref_topic=7257954; Privacybeleid: https://policies.google.com/privacy; Meer informatie: Bij het verzamelen van klantbeoordelingen worden een identificatienummer en het tijdstip van de beoordeelde transactie verwerkt; bij beoordelingsverzoeken die rechtstreeks naar klanten worden gestuurd, worden ook het e-mailadres van de klant, gegevens over het land van verblijf en de beoordelingsgegevens zelf verwerkt; meer informatie over de soorten verwerking en de verwerkte gegevens: https://privacy.google.com/businesses/adsservices; Voorwaarden voor gegevensverwerking voor Google-advertentieproducten: informatie over de diensten, voorwaarden voor gegevensverwerking tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor gegevensoverdrachten naar derde landen: https://business.safety.google/adscontrollerterms.
  • Trustindex: beoordelingsplatform; Dienstverlener: Trustindex Informatikai Kft., Kárpát utca 37, 1133 Boedapest, Hongarije; Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); Website: https://www.trustindex.io/; Privacybeleid: https://www.trustindex.io/terms-and-conditions-and-privacy-policy/.

Plug-ins, ingebedde functies en inhoud

Wij integreren functionele en inhoudelijke elementen in onze online dienst die afkomstig zijn van de servers van de betreffende aanbieders (hierna „derde aanbieders” genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video’s of stadsplattegronden zijn (hierna gezamenlijk aangeduid als „inhoud”) . Deze integratie vereist altijd dat de externe aanbieders van deze inhoud de IP-adressen van gebruikers verwerken, aangezien zij de inhoud zonder deze adressen niet naar de browsers van gebruikers zouden kunnen verzenden. Het IP-adres is daarom noodzakelijk voor de weergave van deze inhoud of deze functies. Wij streven ernaar uitsluitend inhoud te gebruiken waarvan de respectieve aanbieders het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel ‘web beacons’ genoemd) gebruiken voor statistische of marketingdoeleinden. Via deze ‘pixeltags’ kan informatie worden geanalyseerd, zoals het bezoekersverkeer op de pagina’s van deze website. De gepseudonimiseerde informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek, en verdere details over het gebruik van onze online dienst; deze informatie kan ook worden gekoppeld aan dergelijke gegevens uit andere bronnen.
  • Soorten verwerkte gegevens: Gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstempels, identificatienummers, toestemmingsstatus) .
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking: Het aanbieden van onze online diensten en het waarborgen van gebruiksvriendelijkheid; het verlenen van contractuele diensten en klantenservice.
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
  • Integratie van software, scripts of frameworks van derden (bijv. jQuery): Wij integreren software in ons online aanbod die wij ophalen van servers van andere aanbieders (bijv. functiebibliotheken die wij gebruiken voor weergave of gebruiksvriendelijkheid van onze online dienst). Daarbij verzamelen de betreffende aanbieders de IP-adressen van gebruikers en kunnen deze verwerken voor het doorsturen van de software naar de browsers van gebruikers, evenals voor beveiligingsdoeleinden en om hun dienst te evalueren en te optimaliseren. – Wij integreren software in onze online dienst die wij ophalen van servers die door andere aanbieders worden beheerd (bijv. functiebibliotheken die wij gebruiken voor de weergave of gebruiksvriendelijkheid van onze online dienst). Daarbij verzamelen de betreffende aanbieders de IP-adressen van gebruikers en kunnen zij deze verwerken met het oog op het verzenden van de software naar de browsers van gebruikers, voor beveiligingsdoeleinden en voor de evaluatie en optimalisatie van hun diensten; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
  • Google Fonts (gehost op onze eigen server): Terbeschikkingstelling van lettertypebestanden om een gebruiksvriendelijke weergave van onze online dienst te waarborgen; Dienstverlener: Google Fonts wordt gehost op onze server; er worden geen gegevens naar Google verzonden; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG).
  • Google Maps API’s en SDK’s: Interfaces met de kaart- en locatiediensten van Google, waarmee bijvoorbeeld adresinvoer kan worden aangevuld, locaties kunnen worden bepaald, afstanden kunnen worden berekend of aanvullende informatie over locaties en andere plaatsen kan worden verstrekt; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Rechtsgrondslag: Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG); Website:  https://mapsplatform.google.com/; Privacybeleid: https://policies.google.com/privacy.
  • reCAPTCHA: We maken gebruik van de ‘reCAPTCHA’-functie om vast te stellen of invoer (bijvoorbeeld in online formulieren) door mensen wordt gedaan en niet door geautomatiseerde machines (zogenaamde ‘bots’). De verwerkte gegevens kunnen bestaan uit IP-adressen, informatie over besturingssystemen, gebruikte apparaten of browsers, taalinstellingen, locatie, muisbewegingen, toetsaanslagen, de tijd die op webpagina’s wordt doorgebracht, eerder bezochte webpagina’s, interacties met reCAPTCHA op andere websites, in sommige gevallen cookies en de resultaten van handmatige verificatieprocessen (bijvoorbeeld het beantwoorden van vragen of het selecteren van objecten in afbeeldingen). De gegevensverwerking vindt plaats op basis van ons gerechtvaardigd belang om onze online dienst te beschermen tegen misbruik door geautomatiseerde crawling en spam; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag:Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); Website: https://www.google.com/recaptcha/; Privacybeleid: https://policies.google.com/privacy; Recht van bezwaar (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Instellingen voor de weergave van advertenties: https://adssettings.google.com/authenticated.

Wijzigingen en updates van het privacybeleid

Wij verzoeken u de inhoud van ons privacybeleid regelmatig door te nemen. Wij zullen het privacybeleid bijwerken zodra wijzigingen in onze gegevensverwerkingsactiviteiten dit noodzakelijk maken. Wij zullen u op de hoogte brengen zodra de wijzigingen enige actie van uw kant vereisen (bijvoorbeeld toestemming) of een andere individuele kennisgeving vereisen. Wanneer wij in dit privacybeleid adressen en contactgegevens van bedrijven en organisaties vermelden, dient u er rekening mee te houden dat deze gegevens in de loop van de tijd kunnen veranderen; wij verzoeken u daarom de gegevens te controleren voordat u contact opneemt.

Rechten van betrokkenen

Als betrokkene hebt u verschillende rechten op grond van de AVG, die met name voortvloeien uit de artikelen 15 tot en met 21 van de AVG:
  • Recht van bezwaar: U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die plaatsvindt op basis van artikel 6, lid 1, onder e) of f), van de AVG; dit geldt ook voor profilering op basis van deze bepalingen. Indien persoonsgegevens die op u betrekking hebben worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
  • Recht op intrekking van toestemming: U hebt het recht om elke door u gegeven toestemming te allen tijde in te trekken.
  • Recht op inzage: U hebt het recht om bevestiging te vragen of de betreffende gegevens worden verwerkt, en om informatie over deze gegevens te verkrijgen, evenals nadere details en een kopie van de gegevens in overeenstemming met de wettelijke vereisten.
  • Recht op rectificatie: In overeenstemming met de wettelijke vereisten hebt u het recht om te verzoeken dat gegevens die op u betrekking hebben, worden aangevuld of dat onjuiste gegevens die op u betrekking hebben, worden worden gecorrigeerd.
  • Recht op verwijdering en beperking van de verwerking: Overeenkomstig de wettelijke bepalingen hebt u het recht om te verzoeken dat gegevens die op u betrekking hebben onverwijld worden verwijderd, of, als alternatief, overeenkomstig de wettelijke bepalingen, om een beperking van de verwerking van de gegevens te verzoeken.
  • Recht op gegevensoverdraagbaarheid: U hebt, overeenkomstig de wettelijke bepalingen, het recht om de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, of te verzoeken dat deze worden doorgegeven aan een andere verwerkingsverantwoordelijke.
  • Klacht bij een toezichthoudende autoriteit: Onverminderd andere administratieve of gerechtelijke rechtsmiddelen hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG.

Definities

Dit gedeelte biedt een overzicht van de termen die in dit privacybeleid worden gebruikt. Veel van de termen zijn ontleend aan de wetgeving en worden met name gedefinieerd in artikel 4 van de AVG. De wettelijke definities zijn bindend. De onderstaande toelichtingen zijn echter in de eerste plaats bedoeld om het begrip te vergemakkelijken. De termen zijn in alfabetische volgorde gerangschikt.
  • Conversietracking: Conversietracking (ook wel ‘bezoek-actieanalyse’ genoemd) is een methode die wordt gebruikt om de effectiviteit van marketingmaatregelen te bepalen. Daartoe wordt doorgaans een cookie opgeslagen op de apparaten van gebruikers terwijl zij zich op de websites bevinden waar de marketingmaatregelen worden uitgevoerd, en wordt deze vervolgens weer opgehaald op de doelwebsite. Zo kunnen we bijvoorbeeld bijhouden of de advertenties die we op andere websites hebben geplaatst, succesvol zijn geweest.
  • Persoonsgegevens: Onder ‘persoonsgegevens’ wordt verstaan: alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna ‘betrokkene’); een natuurlijke persoon wordt als identificeerbaar beschouwd indien hij direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijv. een cookie) of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon weerspiegelen.
  • Profielen met gebruikersgerelateerde informatie: De verwerking van ‘profielen met gebruikersgerelateerde informatie’, kortweg ‘profielen’, omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij dergelijke persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te analyseren, te evalueren of te voorspellen (afhankelijk van de aard van de profilering kan dit diverse informatie omvatten over demografische gegevens, gedrag en interesses, zoals interactie met websites en hun inhoud, enz.) of om deze te voorspellen (bijvoorbeeld interesses in specifieke inhoud of producten, klikgedrag op een website of locatie). Cookies en web beacons worden vaak gebruikt voor profilering.
  • Bezoekersmeting: Bezoekersmeting (ook wel webanalyse genoemd) dient om het bezoekersverkeer naar een online dienst te analyseren en kan het gedrag of de interesses van bezoekers met betrekking tot specifieke informatie, zoals website-inhoud, omvatten. Met behulp van webanalyse kunnen website-eigenaren bijvoorbeeld vaststellen op welke tijdstippen bezoekers hun website bezoeken en in welke inhoud zij geïnteresseerd zijn. Dit stelt hen bijvoorbeeld in staat om de inhoud van de website beter af te stemmen op de behoeften van hun bezoekers. Voor webanalyse-doeleinden worden vaak pseudonieme cookies en web beacons gebruikt om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses van het gebruik van een online dienst te verkrijgen.
  • Tracking: De term ‘tracking’ verwijst naar de mogelijkheid om het gedrag van gebruikers over meerdere online diensten heen te volgen. In de regel wordt gedrags- en op interesses gebaseerde informatie met betrekking tot de gebruikte online diensten opgeslagen in cookies of op de servers van de aanbieders van trackingtechnologieën (zogenaamde ‘profilering’). Deze informatie kan vervolgens bijvoorbeeld worden gebruikt om gebruikers advertenties te tonen die waarschijnlijk aansluiten bij hun interesses.
  • Verwerkingsverantwoordelijke: De term ‘verwerkingsverantwoordelijke’ verwijst naar de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan dat, alleen of samen met anderen, de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt.
  • Verwerking: Onder ‘verwerking’ wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde middelen. De term is breed en omvat vrijwel elke vorm van omgang met gegevens, of het nu gaat om verzameling, analyse, opslag, doorgifte of verwijdering.
  • Het samenstellen van doelgroepen: De term ‘doelgroepvorming’ (in het Engels bekend als ‘Custom Audiences’) verwijst naar het proces waarbij doelgroepen worden gedefinieerd voor reclamedoeleinden, bijvoorbeeld het weergeven van advertenties. Op basis van de interesse van een gebruiker in bepaalde producten of onderwerpen op internet kan bijvoorbeeld worden afgeleid dat deze gebruiker geïnteresseerd is in advertenties voor soortgelijke producten of in de webwinkel waar hij de producten heeft bekeken. De term ‘Lookalike Audiences’ (of vergelijkbare doelgroepen) wordt daarentegen gebruikt wanneer geschikte inhoud wordt getoond aan gebruikers van wie wordt aangenomen dat hun profielen of interesses overeenkomen met die van de gebruikers op basis van wiens profielen de doelgroep is samengesteld. Voor het aanmaken van Custom Audiences en Lookalike Audiences worden doorgaans cookies en web beacons gebruikt.