Privacyverklaring

Preambule

Met de volgende privacyverklaring willen wij u informeren over welke soorten van uw persoonsgegevens (hierna ook kort “gegevens” genoemd) wij voor welke doeleinden en in welke omvang verwerken. De privacyverklaring geldt voor alle door ons uitgevoerde verwerkingen van persoonsgegevens, zowel in het kader van het leveren van onze diensten als in het bijzonder op onze websites, in mobiele applicaties alsook binnen externe onlineaanwezigheden, zoals bijv. onze socialemediaprofielen (hierna gezamenlijk aangeduid als “onlineaanbod”).

De gebruikte begrippen zijn niet geslachtsspecifiek.

Laatst bijgewerkt: 22 juni 2026

Verwerkingsverantwoordelijke

BRUMABA GmbH
Bürgermeister-Graf-Ring 17
82538 Geretsried

Vertegenwoordigingsbevoegde personen: Benedikt Brustmann, Sebastian Brustmann

E-mailadres: info@brumaba.de

Telefoon: +49 (0) 8171 / 2672 – 18

Colofon: https://www.brumaba.de/impressum/

Contact functionaris voor gegevensbescherming

Jürgen Dichtl
DSB@brumaba.de

Overzicht van de verwerkingen

Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking ervan samen en verwijst naar de betrokken personen.

Soorten verwerkte gegevens

• Stamgegevens.
• Werknemersgegevens.
• Betalingsgegevens.
• Locatiegegevens.
• Contactgegevens.
• Inhoudsgegevens.
• Contractgegevens.
• Gebruiksgegevens.
• Meta-, communicatie- en procesgegevens.
• Sociale gegevens.
• Sollicitatiegegevens.
• Beeld- en/of video-opnamen.
• Geluidsopnamen.
• Event-gegevens (Facebook).
• Logboekgegevens.
• Prestatie- en gedragsgegevens.
• Arbeidstijdgegevens.
• Kredietwaardigheidsgegevens.
• Salarisgegevens.

Bijzondere categorieën van gegevens

• Gezondheidsgegevens.
• Religieuze of levensbeschouwelijke overtuigingen.
• Vakbondslidmaatschap.

Categorieën van betrokken personen

• Afnemers van diensten en opdrachtgevers.
• Werknemers.
• Geïnteresseerden.
• Communicatiepartners.
• Gebruikers.
• Sollicitanten.
• Deelnemers aan prijsvragen en wedstrijden.
• Zaken- en contractpartners.
• Deelnemers.
• Afgebeelde personen.
• Derden.
• Klanten.

Doeleinden van de verwerking

• Verlenen van contractuele diensten en nakomen van contractuele verplichtingen.
• Communicatie.
• Beveiligingsmaatregelen.
• Direct marketing.
• Bereikmeting.
• Tracking.
• Kantoor- en organisatieprocedures.
• Remarketing.
• Conversiemeting.
• Klikregistratie.
• Doelgroepvorming.
• A/B-tests.
• Organisatie- en administratieprocedures.
• Sollicitatieprocedure.
• Uitvoeren van prijsvragen en wedstrijden.
• Feedback.
• Marketing.
• Profielen met gebruikersgerelateerde informatie.
• Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid.
• Beoordeling van de solvabiliteit en kredietwaardigheid.
• Aangaan en uitvoeren van arbeidsverhoudingen.
• Informatietechnische infrastructuur.
• Financieel en betalingsbeheer.
• Public relations.
• Verkoopbevordering.
• Bedrijfsprocessen en bedrijfseconomische procedures.
• Kunstmatige intelligentie (KI).

Geautomatiseerde besluitvorming in individuele gevallen

• Kredietinformatie.

Toepasselijke rechtsgrondslagen

Toepasselijke rechtsgrondslagen volgens de AVG: Hieronder vindt u een overzicht van de rechtsgrondslagen van de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG nationale voorschriften inzake gegevensbescherming in uw respectievelijk ons woon- of vestigingsland kunnen gelden. Mochten er in specifieke gevallen bovendien specifiekere rechtsgrondslagen van toepassing zijn, dan delen wij u die mee in de privacyverklaring.

• Toestemming (art. 6 lid 1 zin 1 onder a) AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van hem betreffende persoonsgegevens voor een specifiek doel of meerdere bepaalde doeleinden.
• Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.
• Wettelijke verplichting (art. 6 lid 1 zin 1 onder c) AVG) – De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
• Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen, grondrechten en fundamentele vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, zwaarder wegen.
• Sollicitatieprocedure als precontractuele respectievelijk contractuele verhouding (art. 6 lid 1 zin 1 onder b) AVG) – Voor zover in het kader van de sollicitatieprocedure bijzondere categorieën van persoonsgegevens in de zin van art. 9 lid 1 AVG (bijv. gezondheidsgegevens, zoals de hoedanigheid van ernstig gehandicapte of etnische afkomst) bij sollicitanten worden opgevraagd, zodat de verwerkingsverantwoordelijke of de betrokkene de hem respectievelijk haar uit het arbeidsrecht en het recht inzake sociale zekerheid en sociale bescherming voortvloeiende rechten kan uitoefenen en zijn respectievelijk haar daarmee verband houdende verplichtingen kan nakomen, vindt de verwerking daarvan plaats op grond van art. 9 lid 2 onder b. AVG, in het geval van bescherming van vitale belangen van de sollicitanten of andere personen overeenkomstig art. 9 lid 2 onder c. AVG of voor doeleinden van preventieve geneeskunde of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnose, de verstrekking van zorg of behandeling op gezondheids- of sociaal gebied of het beheer van systemen en diensten op gezondheids- of sociaal gebied overeenkomstig art. 9 lid 2 onder h. AVG. In het geval van een op vrijwillige toestemming berustende mededeling van bijzondere categorieën van gegevens vindt de verwerking daarvan plaats op grond van art. 9 lid 2 onder a. AVG.
• Verwerking van bijzondere categorieën van persoonsgegevens met betrekking tot gezondheidszorg, beroep en sociale zekerheid (art. 9 lid 2 onder h) AVG) – De verwerking is noodzakelijk voor doeleinden van preventieve geneeskunde of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, voor medische diagnose, de verstrekking van zorg of behandeling op gezondheids- of sociaal gebied of het beheer van systemen en diensten op gezondheids- of sociaal gebied op grond van Unierecht of het recht van een lidstaat of uit hoofde van een overeenkomst met een gezondheidswerker.

Nationale voorschriften inzake gegevensbescherming in Duitsland: Naast de bepalingen inzake gegevensbescherming van de AVG gelden nationale voorschriften inzake gegevensbescherming in Duitsland. Hiertoe behoort in het bijzonder de wet ter bescherming tegen misbruik van persoonsgegevens bij de gegevensverwerking (Bundesdatenschutzgesetz – BDSG). Het BDSG bevat in het bijzonder bijzondere regelingen betreffende het recht op inzage, het recht op verwijdering, het recht van bezwaar, de verwerking van bijzondere categorieën van persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte alsook geautomatiseerde besluitvorming in individuele gevallen met inbegrip van profilering. Voorts kunnen deelstaatwetten inzake gegevensbescherming van de afzonderlijke deelstaten van toepassing zijn.

Toepasselijke rechtsgrondslagen volgens de Zwitserse wet op de gegevensbescherming: Als u zich in Zwitserland bevindt, verwerken wij uw gegevens op grond van de federale wet op de gegevensbescherming (kort “Zwitserse DSG”). Anders dan bijvoorbeeld de AVG schrijft de Zwitserse DSG in principe niet voor dat er een rechtsgrondslag voor de verwerking van de persoonsgegevens moet worden genoemd en dat de verwerking van persoonsgegevens te goeder trouw wordt uitgevoerd, rechtmatig en evenredig is (art. 6 lid 1 en 2 van de Zwitserse DSG). Bovendien worden persoonsgegevens door ons alleen voor een bepaald, voor de betrokkene herkenbaar doel verkregen en alleen zo verwerkt als met dit doel verenigbaar is (art. 6 lid 3 van de Zwitserse DSG).

Verwijzing naar de geldigheid van de AVG en de Zwitserse DSG: Deze privacyverklaring dient zowel voor het verstrekken van informatie volgens de Zwitserse DSG als volgens de Algemene Verordening Gegevensbescherming (AVG). Om deze reden verzoeken wij u er rekening mee te houden dat wegens de bredere geografische toepassing en begrijpelijkheid de begrippen van de AVG worden gebruikt. In het bijzonder worden in plaats van de in de Zwitserse DSG gebruikte begrippen “bewerking” van “persoonsgegevens”, “overwegend belang” en “bijzonder beschermwaardige persoonsgegevens” de in de AVG gebruikte begrippen “verwerking” van “persoonsgegevens” alsook “gerechtvaardigd belang” en “bijzondere categorieën van gegevens” gebruikt. De wettelijke betekenis van de begrippen wordt in het kader van de geldigheid van de Zwitserse DSG echter nog steeds volgens de Zwitserse DSG bepaald.

Beveiligingsmaatregelen

Wij treffen overeenkomstig de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking alsook de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beschermingsniveau te waarborgen.

Tot de maatregelen behoren in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens alsook de daarop betrekking hebbende toegang, de invoer, de doorgifte, het waarborgen van de beschikbaarheid en de scheiding ervan. Verder hebben wij procedures ingericht die het uitoefenen van rechten van betrokkenen, het wissen van gegevens en reacties op de bedreiging van de gegevens waarborgen. Voorts houden wij reeds bij de ontwikkeling respectievelijk selectie van hardware, software alsook procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming, door ontwerp en door standaardinstellingen die gegevensbescherming bevorderen.

Beveiliging van onlineverbindingen door TLS-/SSL-versleutelingstechnologie (HTTPS): Om de gegevens van de gebruikers die via onze onlinediensten worden overgedragen te beschermen tegen onbevoegde toegang, maken wij gebruik van de TLS-/SSL-versleutelingstechnologie. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) zijn de hoekstenen van de veilige gegevensoverdracht op internet. Deze technologieën versleutelen de informatie die tussen de website of app en de browser van de gebruiker (of tussen twee servers) wordt overgedragen, waardoor de gegevens tegen onbevoegde toegang worden beschermd. TLS, als de doorontwikkelde en veiligere versie van SSL, waarborgt dat alle gegevensoverdrachten aan de hoogste beveiligingsnormen voldoen. Wanneer een website door een SSL-/TLS-certificaat is beveiligd, wordt dit gesignaleerd door de weergave van HTTPS in de URL. Dit dient als een indicator voor de gebruikers dat hun gegevens veilig en versleuteld worden overgedragen.

Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens komt het voor dat deze aan andere instanties, ondernemingen, juridisch zelfstandige organisatieonderdelen of personen worden doorgegeven respectievelijk aan hen worden verstrekt. Tot de ontvangers van deze gegevens kunnen bijv. met IT-taken belaste dienstverleners behoren of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen nemen wij de wettelijke voorschriften in acht en sluiten wij in het bijzonder overeenkomstige overeenkomsten respectievelijk afspraken die de bescherming van uw gegevens dienen met de ontvangers van uw gegevens.

Gegevensdoorgifte binnen de ondernemingsgroep: Gegevensdoorgifte binnen de ondernemingsgroep: Wij kunnen persoonsgegevens aan andere ondernemingen binnen onze ondernemingsgroep doorgeven of hun toegang daartoe verlenen. Deze gegevensverstrekking vindt plaats op grond van onze gerechtvaardigde ondernemings- en bedrijfseconomische belangen. Daaronder verstaan wij bijvoorbeeld de verbetering van bedrijfsprocessen, het waarborgen van een efficiënte en effectieve interne communicatie, het optimaal benutten van onze personele en technologische middelen alsook de mogelijkheid om weloverwogen zakelijke beslissingen te nemen. In bepaalde gevallen kan de gegevensverstrekking ook noodzakelijk zijn om onze contractuele verplichtingen na te komen, of moet zij berusten op een toestemming van de betrokkenen respectievelijk een wettelijke toestemming.

Gegevensdoorgifte binnen de organisatie: Wij kunnen persoonsgegevens aan andere afdelingen of eenheden binnen onze organisatie doorgeven of hun toegang daartoe verlenen. Voor zover de gegevensverstrekking voor administratieve doeleinden plaatsvindt, berust zij op onze gerechtvaardigde ondernemings- en bedrijfseconomische belangen of vindt zij plaats, voor zover zij voor het nakomen van onze contractuele verplichtingen noodzakelijk is, respectievelijk wanneer een toestemming van de betrokkenen of een wettelijke toestemming aanwezig is.

Verstrekking aan externe handelaren: Voor de behandeling van zakelijke aanvragen kunnen persoonsgegevens worden verstrekt aan geautoriseerde handelaren of verkooppartners, voor zover dit noodzakelijk is voor het beantwoorden van de aanvraag of voor het nemen van precontractuele maatregelen.

Internationale gegevensoverdrachten

Gegevensverwerking in derde landen: Voor zover wij gegevens naar een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) doorgeven of dit in het kader van het gebruik van diensten van derden of de verstrekking respectievelijk doorgifte van gegevens aan andere personen, instanties of ondernemingen gebeurt (wat herkenbaar wordt aan het postadres van de betreffende aanbieder of wanneer in de privacyverklaring uitdrukkelijk op de gegevensoverdracht naar derde landen wordt gewezen), vindt dit steeds plaats in overeenstemming met de wettelijke voorschriften.

Voor gegevensoverdrachten naar de VS baseren wij ons primair op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van de EU-Commissie van 10-07-2023 als veilig rechtskader is erkend. Daarnaast hebben wij met de betreffende aanbieders standaardcontractbepalingen gesloten die aan de voorschriften van de EU-Commissie voldoen en contractuele verplichtingen ter bescherming van uw gegevens vastleggen.

Deze tweevoudige waarborg garandeert een omvattende bescherming van uw gegevens: Het DPF vormt het primaire beschermingsniveau, terwijl de standaardcontractbepalingen als extra beveiliging dienen. Mochten er wijzigingen in het kader van het DPF optreden, dan grijpen de standaardcontractbepalingen als betrouwbare terugvaloptie in. Zo waarborgen wij dat uw gegevens ook bij eventuele politieke of juridische veranderingen steeds passend beschermd blijven.

Bij de afzonderlijke dienstaanbieders informeren wij u erover of zij volgens het DPF zijn gecertificeerd en of er standaardcontractbepalingen aanwezig zijn. Meer informatie over het DPF en een lijst van de gecertificeerde ondernemingen vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).

Voor gegevensoverdrachten naar andere derde landen gelden overeenkomstige beveiligingsmaatregelen, in het bijzonder standaardcontractbepalingen, uitdrukkelijke toestemmingen of wettelijk vereiste doorgiften. Informatie over doorgiften naar derde landen en geldende adequaatheidsbesluiten kunt u ontlenen aan het informatieaanbod van de EU-Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Bekendmaking van persoonsgegevens naar het buitenland: Overeenkomstig de Zwitserse DSG maken wij persoonsgegevens alleen dan naar het buitenland bekend wanneer een passende bescherming van de betrokkenen is gewaarborgd (art. 16 Zwitserse DSG). Voor zover de Bondsraad geen passende bescherming heeft vastgesteld (lijst: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), treffen wij alternatieve beveiligingsmaatregelen.

Voor gegevensoverdrachten naar de VS baseren wij ons primair op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van Zwitserland van 15 september 2024 als veilig rechtskader is erkend. Daarnaast hebben wij met de betreffende aanbieders standaardbepalingen inzake gegevensbescherming gesloten die door de Federale Gegevensbeschermings- en Openbaarheidsfunctionaris (EDÖB) zijn goedgekeurd en contractuele verplichtingen ter bescherming van uw gegevens vastleggen.

Deze tweevoudige waarborg garandeert een omvattende bescherming van uw gegevens: Het DPF vormt het primaire beschermingsniveau, terwijl de standaardbepalingen inzake gegevensbescherming als extra beveiliging dienen. Mochten er wijzigingen in het kader van het DPF optreden, dan grijpen de standaardbepalingen inzake gegevensbescherming als betrouwbare terugvaloptie in. Zo waarborgen wij dat uw gegevens ook bij eventuele politieke of juridische veranderingen steeds passend beschermd blijven.

Bij de afzonderlijke dienstaanbieders informeren wij u erover of zij volgens het DPF zijn gecertificeerd en of er standaardbepalingen inzake gegevensbescherming aanwezig zijn. De lijst van de gecertificeerde ondernemingen alsook meer informatie over het DPF vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).

Voor gegevensoverdrachten naar andere derde landen gelden overeenkomstige beveiligingsmaatregelen, met inbegrip van internationale verdragen, specifieke garanties, door de EDÖB goedgekeurde standaardbepalingen inzake gegevensbescherming of door de EDÖB of een bevoegde gegevensbeschermingsautoriteit van een ander land vooraf erkende ondernemingsinterne gegevensbeschermingsvoorschriften.

Algemene informatie over de opslag en verwijdering van gegevens

Wij wissen persoonsgegevens die wij verwerken overeenkomstig de wettelijke bepalingen zodra de daaraan ten grondslag liggende toestemmingen worden ingetrokken of er geen andere rechtsgrondslagen voor de verwerking meer bestaan. Dit betreft gevallen waarin het oorspronkelijke verwerkingsdoel vervalt of de gegevens niet meer nodig zijn. Uitzonderingen op deze regeling bestaan wanneer wettelijke verplichtingen of bijzondere belangen een langere bewaring of archivering van de gegevens vereisen.

In het bijzonder moeten gegevens die om handels- of belastingrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor de rechtsvervolging of ter bescherming van de rechten van andere natuurlijke of rechtspersonen, dienovereenkomstig worden gearchiveerd.

Onze privacyverklaring bevat aanvullende informatie over de bewaring en verwijdering van gegevens die specifiek voor bepaalde verwerkingsprocessen geldt.

Bij meerdere gegevens over de bewaartermijn of verwijderingstermijnen van een gegeven is steeds de langste termijn bepalend. Gegevens die niet meer voor het oorspronkelijk beoogde doel, maar op grond van wettelijke voorschriften of andere redenen worden bewaard, verwerken wij uitsluitend voor de redenen die de bewaring ervan rechtvaardigen.

Bewaring en verwijdering van gegevens: De volgende algemene termijnen gelden voor de bewaring en archivering volgens het Duitse recht:

• 10 jaar – Bewaartermijn voor boeken en aantekeningen, jaarrekeningen, inventarissen, bedrijfsverslagen, openingsbalans alsook de voor het begrip ervan noodzakelijke werkinstructies en overige organisatiedocumenten (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 jaar – Boekingsbescheiden, zoals bijv. facturen en kostenbescheiden (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 jaar – Overige bedrijfsdocumenten: ontvangen handels- of zakenbrieven, weergaven van de verzonden handels- of zakenbrieven, overige documenten, voor zover zij voor de belastingheffing van belang zijn, bijv. uurloonbriefjes, bedrijfsafrekeningsstaten, calculatiedocumenten, prijsaanduidingen, maar ook loonafrekeningsdocumenten, voor zover zij niet reeds boekingsbescheiden zijn, en kassastroken (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
• 3 jaar – Gegevens die noodzakelijk zijn om potentiële garantie- en schadevergoedingsaanspraken of soortgelijke contractuele aanspraken en rechten in aanmerking te nemen alsook om daarmee verband houdende aanvragen te behandelen, op basis van eerdere zakelijke ervaringen en gebruikelijke branchepraktijken, worden voor de duur van de reguliere wettelijke verjaringstermijn van drie jaar opgeslagen (§§ 195, 199 BGB).

Bewaring en verwijdering van gegevens: De volgende algemene termijnen gelden voor de bewaring en archivering volgens het Zwitserse recht:

• 10 jaar – Bewaartermijn voor boeken en aantekeningen, jaarrekeningen, inventarissen, bedrijfsverslagen, openingsbalansen, boekingsbescheiden en facturen alsook alle noodzakelijke werkinstructies en overige organisatiedocumenten (art. 958f van het Zwitserse Wetboek van Verbintenissenrecht (OR)).
• 10 jaar – Gegevens die noodzakelijk zijn om potentiële schadevergoedingsaanspraken of soortgelijke contractuele aanspraken en rechten in aanmerking te nemen, alsook voor de behandeling van daarmee verband houdende aanvragen, op basis van eerdere zakelijke ervaringen en de gebruikelijke branchepraktijken, worden voor de periode van de wettelijke verjaringstermijn van tien jaar opgeslagen, tenzij een kortere termijn van vijf jaar bepalend is, die in bepaalde gevallen van toepassing is (art. 127, 130 OR). Na afloop van vijf jaar verjaren de vorderingen voor huur-, pacht- en kapitaalrente alsook andere periodieke prestaties, uit levering van levensmiddelen, voor voeding en voor herbergschulden, alsook uit handwerk, kleinverkoop van waren, medische verzorging, beroepswerkzaamheden van advocaten, rechtsvertegenwoordigers, procuratiehouders en notarissen en uit de arbeidsverhouding van werknemers (art. 128 OR).

Aanvang van de termijn aan het einde van het jaar: Begint een termijn niet uitdrukkelijk op een bepaalde datum en bedraagt hij ten minste een jaar, dan start hij automatisch aan het einde van het kalenderjaar waarin de termijnbepalende gebeurtenis heeft plaatsgevonden. In het geval van lopende contractuele verhoudingen in het kader waarvan gegevens worden opgeslagen, is de termijnbepalende gebeurtenis het tijdstip waarop de opzegging of andere beëindiging van de rechtsverhouding van kracht wordt.

Rechten van de betrokkenen

Rechten van de betrokkenen uit de AVG: U hebt als betrokkene volgens de AVG verschillende rechten die in het bijzonder voortvloeien uit art. 15 tot en met 21 AVG:

• Recht van bezwaar: U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die op grond van art. 6 lid 1 onder e of f AVG plaatsvindt; dit geldt ook voor op deze bepalingen gebaseerde profilering. Worden de u betreffende persoonsgegevens verwerkt om aan direct marketing te doen, dan hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens ten behoeve van dergelijke reclame; dit geldt ook voor de profilering voor zover die met dergelijke direct marketing verband houdt.
• Recht tot intrekking bij toestemmingen: U hebt het recht om verleende toestemmingen te allen tijde in te trekken.
• Recht op inzage: U hebt het recht om een bevestiging te vragen of betreffende gegevens worden verwerkt en op inzage in deze gegevens alsook op verdere informatie en een kopie van de gegevens overeenkomstig de wettelijke voorschriften.
• Recht op rectificatie: U hebt overeenkomstig de wettelijke voorschriften het recht om de aanvulling van de u betreffende gegevens of de rectificatie van de u betreffende onjuiste gegevens te verlangen.
• Recht op verwijdering en beperking van de verwerking: U hebt overeenkomstig de wettelijke voorschriften het recht om te verlangen dat u betreffende gegevens onverwijld worden gewist, respectievelijk om alternatief overeenkomstig de wettelijke voorschriften een beperking van de verwerking van de gegevens te verlangen.
• Recht op overdraagbaarheid van gegevens: U hebt het recht om u betreffende gegevens die u ons hebt verstrekt overeenkomstig de wettelijke voorschriften in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of de doorgifte ervan aan een andere verwerkingsverantwoordelijke te vorderen.
• Klacht bij toezichthoudende autoriteit: Overeenkomstig de wettelijke voorschriften en onverminderd een andere administratiefrechtelijke of gerechtelijke voorziening hebt u voorts het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder een toezichthoudende autoriteit in de lidstaat waar u gewoonlijk verblijft, de toezichthoudende autoriteit van uw werkplek of de plaats van de vermeende inbreuk, wanneer u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de AVG.

Rechten van de betrokkenen volgens de Zwitserse DSG:

U hebt als betrokkene overeenkomstig de voorschriften van de Zwitserse DSG de volgende rechten:

• Recht op inzage: U hebt het recht om een bevestiging te vragen of u betreffende persoonsgegevens worden verwerkt, en op ontvangst van die informatie die noodzakelijk is om uw rechten volgens deze wet te kunnen uitoefenen en een transparante gegevensbewerking te waarborgen.
• Recht op afgifte of overdracht van gegevens: U hebt het recht om de afgifte van uw persoonsgegevens die u ons hebt bekendgemaakt in een gangbare elektronische vorm te verlangen.
• Recht op rectificatie: U hebt het recht om de rectificatie van de u betreffende onjuiste persoonsgegevens te verlangen.
• Recht op bezwaar, verwijdering en vernietiging: U hebt het recht om bezwaar te maken tegen de verwerking van uw gegevens, alsook om te verlangen dat de u betreffende persoonsgegevens worden gewist of vernietigd.

Bedrijfsprocessen en -procedures

Persoonsgegevens van afnemers van diensten en opdrachtgevers – waaronder klanten, cliënten of in speciale gevallen mandanten, patiënten of zakenpartners alsook overige derden – worden in het kader van contractuele alsook vergelijkbare rechtsverhoudingen en precontractuele maatregelen zoals het aanknopen van zakelijke relaties verwerkt. Deze gegevensverwerking ondersteunt en vergemakkelijkt bedrijfseconomische processen op gebieden zoals klantenbeheer, verkoop, betalingsverkeer, boekhouding en projectbeheer.

De verzamelde gegevens dienen ertoe om contractuele verplichtingen na te komen en bedrijfsprocessen efficiënt vorm te geven. Hiertoe behoort de afwikkeling van zakelijke transacties, het beheer van klantrelaties, de optimalisatie van verkoopstrategieën alsook het waarborgen van interne facturerings- en financiële processen. Daarnaast ondersteunen de gegevens het waarborgen van de rechten van de verwerkingsverantwoordelijke en bevorderen zij administratieve taken alsook de organisatie van de onderneming.

Persoonsgegevens kunnen aan derden worden verstrekt, voor zover dit voor het vervullen van de genoemde doeleinden of wettelijke verplichtingen noodzakelijk is. Na afloop van wettelijke bewaartermijnen of wanneer het doel van de verwerking vervalt, worden de gegevens gewist. Dit omvat ook gegevens die op grond van belastingrechtelijke en wettelijke bewijsplichten langer moeten worden opgeslagen.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Logboekgegevens (bijv. logbestanden betreffende aanmeldingen of het opvragen van gegevens of toegangstijden.); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Werknemersgegevens (informatie over medewerkers en andere personen in een arbeidsverhouding).
• Betrokken personen: Afnemers van diensten en opdrachtgevers; Geïnteresseerden; Communicatiepartners; Zaken- en contractpartners; Derden; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten); Werknemers (bijv. personeelsleden, sollicitanten, hulpkrachten en overige medewerkers). Klanten.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakomen van contractuele verplichtingen; Kantoor- en organisatieprocedures; Bedrijfsprocessen en bedrijfseconomische procedures; Communicatie; Marketing; Verkoopbevordering; Public relations; Financieel en betalingsbeheer; Beveiligingsmaatregelen. Informatietechnische infrastructuur (werking en beschikbaarstelling van informatiesystemen en technische apparaten (computers, servers enz.)).
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG); Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Wettelijke verplichting (art. 6 lid 1 zin 1 onder c) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Klantenbeheer en Customer Relationship Management (CRM): Procedures die in het kader van het klantenbeheer en Customer Relationship Management (CRM) noodzakelijk zijn (bijv. klantacquisitie met inachtneming van de voorschriften inzake gegevensbescherming, maatregelen ter bevordering van klantenbinding en -loyaliteit, effectieve klantcommunicatie, klachtenbeheer en klantenservice met inachtneming van de gegevensbescherming, gegevensbeheer en -analyse ter ondersteuning van de klantrelatie, beheer van CRM-systemen, veilig accountbeheer, klantsegmentatie en doelgroepvorming); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Beheer en onderhoud van contacten: Procedures die in het kader van de organisatie, het onderhoud en de beveiliging van contactinformatie noodzakelijk zijn (bijv. het inrichten en onderhouden van een centrale contactendatabase, regelmatige actualiseringen van de contactinformatie, bewaking van de gegevensintegriteit, implementatie van gegevensbeschermingsmaatregelen, waarborgen van de toegangscontroles, uitvoeren van back-ups en herstel van de contactgegevens, training van medewerkers in de effectieve omgang met software voor contactbeheer, regelmatige controle van de communicatiegeschiedenis en aanpassing van de contactstrategieën); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Algemeen betalingsverkeer: Procedures die bij het uitvoeren van betalingstransacties, het bewaken van bankrekeningen en het controleren van geldstromen noodzakelijk zijn (bijv. opstellen en controleren van overboekingen, afwikkeling van het incassoverkeer, controle van rekeningafschriften, bewaking van inkomende en uitgaande betalingen, beheer van storneringen, rekeningafstemming, cashmanagement); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Boekhouding, crediteurenadministratie, debiteurenadministratie: Procedures die bij het vastleggen, verwerken en controleren van zakelijke transacties op het gebied van de crediteuren- en debiteurenadministratie noodzakelijk zijn (bijv. opstellen en controleren van inkomende en uitgaande facturen, bewaking en beheer van openstaande posten, uitvoeren van het betalingsverkeer, afwikkeling van de aanmaningsprocedure, rekeningafstemming in het kader van vorderingen en schulden, crediteurenadministratie en debiteurenadministratie); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Wettelijke verplichting (art. 6 lid 1 zin 1 onder c) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Financiële boekhouding en belastingen: Procedures die bij het vastleggen, beheren en controleren van financieel relevante zakelijke transacties alsook bij het berekenen, aangeven en betalen van belastingen noodzakelijk zijn (bijv. het toewijzen en boeken van zakelijke transacties, opstellen van kwartaal- en jaarrekeningen, uitvoeren van het betalingsverkeer, afwikkeling van de aanmaningsprocedure, rekeningafstemming, fiscaal advies, opstellen en indienen van belastingaangiften, afwikkeling van fiscale zaken); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Wettelijke verplichting (art. 6 lid 1 zin 1 onder c) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Verkoop: Procedures die bij de planning, uitvoering en controle van maatregelen ter vermarkting en verkoop van producten of diensten noodzakelijk zijn (bijv. klantacquisitie, opstellen en opvolgen van offertes, orderafhandeling, klantadvies en -begeleiding, verkoopbevordering, producttrainingen, verkoopcontrolling en -analyse, beheer van verkoopkanalen); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Marketing, reclame en verkoopbevordering: Procedures die in het kader van marketing, reclame en verkoopbevordering noodzakelijk zijn (bijv. marktanalyse en doelgroepbepaling, ontwikkeling van marketingstrategieën, planning en uitvoering van reclamecampagnes, vormgeving en productie van reclamemateriaal, onlinemarketing met inbegrip van SEO en socialemediacampagnes, eventmarketing en beursdeelname, klantenbindingsprogramma’s, verkoopbevorderingsmaatregelen, prestatiemeting en optimalisatie van de marketingactiviteiten, budgetbeheer en kostenbeheersing); Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Public relations: Procedures die in het kader van public relations noodzakelijk zijn (bijv. ontwikkeling en uitvoering van communicatiestrategieën, planning en uitvoering van PR-campagnes, opstellen en verspreiden van persberichten, onderhouden van mediacontacten, monitoring en analyse van de mediarespons, organisatie van persconferenties en openbare evenementen, crisiscommunicatie, opstellen van content voor sociale media en bedrijfswebsites, beheer van de corporate branding); Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Gasten-wifi: Procedures die bij het inrichten, exploiteren, onderhouden en bewaken van een draadloos netwerk voor gasten noodzakelijk zijn (bijv. installatie en configuratie van wifi-toegangspunten, aanmaken en beheren van gasttoegangen, bewaking van de netwerkverbinding, waarborgen van de netwerkbeveiliging, verhelpen van verbindingsproblemen, actualiseren van netwerksoftware, naleving van gegevensbeschermingsbepalingen); Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Wettelijke verplichting (art. 6 lid 1 zin 1 onder c) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

In het kader van de bedrijfsactiviteiten ingezette aanbieders en diensten

In het kader van onze bedrijfsactiviteiten maken wij met inachtneming van de wettelijke voorschriften gebruik van aanvullende diensten, platforms, interfaces of plug-ins van externe aanbieders (kort “diensten”). Het gebruik daarvan berust op onze belangen bij een correcte, rechtmatige en economische bedrijfsvoering van onze onderneming en onze interne organisatie.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Afnemers van diensten en opdrachtgevers; Geïnteresseerden; Zaken- en contractpartners; Werknemers (bijv. personeelsleden, sollicitanten, hulpkrachten en overige medewerkers). Communicatiepartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakomen van contractuele verplichtingen; Kantoor- en organisatieprocedures; Bedrijfsprocessen en bedrijfseconomische procedures; Communicatie. Marketing.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• DATEV: Beschikbaarstelling van cloudtoepassingen voor boekhouding, loon- en salarisadministratie, document- en gegevensuitwisseling alsook samenwerking met belastingadvies en ondernemingen. Verwerking, opslag en doorgifte van gegevens in datacenters (servers) voor het gebruik van de betreffende toepassingen; Dienstaanbieder: DATEV eG, Paumgartnerstr. 6 – 14, 90429 Neurenberg, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/; Privacyverklaring: https://www.datev.de/web/de/berufsgruppenuebergreifend/ueber-datev/datenschutz-und-compliance/datenschutz-und-unternehmenssicherheit. Verwerkersovereenkomst: Wordt door de dienstaanbieder ter beschikking gesteld.
• Microsoft Dynamics: Klantrelatiebeheer, financiële planning en analyse, exploitatie van toeleveringsketens, automatisering van bedrijfsprocessen, personeelsbeheer en serviceoptimalisatie; Dienstaanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.microsoft.com/de-de/dynamics-365; Privacyverklaring: https://privacy.microsoft.com/de-de/privacystatement; Verwerkersovereenkomst: Wordt door de dienstaanbieder ter beschikking gesteld. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF).
• UPS: Logistiekonderneming die verzend- en bezorgdiensten aanbiedt. Wij delen bepaalde persoonsgegevens met DHL om de verzending en bezorging van pakketten mogelijk te maken. Deze informatie kan de naam, het adres en de contactgegevens van de ontvangers omvatten; Dienstaanbieder: UPS Europe SA, Ave Ariane 5, Brussel, B-1200, België; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.ups.com/. Privacyverklaring: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page.
• DHL: Logistiekonderneming, verzend- en bezorgdiensten. Wij delen bepaalde persoonsgegevens met DHL om de verzending en bezorging van pakketten alsook trackingen en meldingen aan de ontvangers mogelijk te maken. Deze informatie kan de naam, het adres en de contactgegevens van de ontvangers omvatten; Dienstaanbieder: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: http://www.dhl.com/. Privacyverklaring: https://www.dhl.com/de-de/home/fusszeile/datenschutzhinweis.html.

Kredietwaardigheidscontrole

Voor zover wij in voorprestatie treden of vergelijkbare economische risico’s aangaan (bijv. bij bestelling op rekening), behouden wij ons het recht voor om ter behartiging van de gerechtvaardigde belangen een identiteits- en kredietwaardigheidsinformatie met het oog op de beoordeling van het kredietrisico op basis van wiskundig-statistische procedures op te vragen bij hierin gespecialiseerde dienstverleners (kredietinformatiebureaus).

De van de kredietinformatiebureaus verkregen informatie over de statistische waarschijnlijkheid van een wanbetaling verwerken wij in het kader van een deugdelijke beslissing naar redelijkheid over het aangaan, de uitvoering en de beëindiging van de contractuele verhouding. Wij behouden ons het recht voor om in het geval van een negatief resultaat van de kredietwaardigheidscontrole de betaling op rekening of een andere voorprestatie te weigeren.

De beslissing of wij in voorprestatie treden, vindt overeenkomstig de wettelijke voorschriften uitsluitend plaats op grond van een geautomatiseerde besluitvorming in het individuele geval, die onze software op basis van de informatie van het kredietinformatiebureau uitvoert.

Voor zover wij een uitdrukkelijke toestemming van contractpartners inwinnen, is de rechtsgrondslag voor de kredietinformatie en de doorgifte van de gegevens van de klant aan de informatiebureaus de toestemming. Indien geen toestemming wordt ingewonnen, vindt de kredietinformatie plaats op grond van onze gerechtvaardigde belangen bij de betrouwbaarheid van betaling van onze betalingsvorderingen.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Kredietwaardigheidsgegevens (bijv. verkregen kredietscore, geschatte wanbetalingswaarschijnlijkheid, daarop gebaseerde risico-indeling, historisch betaalgedrag). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
• Betrokken personen: Afnemers van diensten en opdrachtgevers; Geïnteresseerden. Zaken- en contractpartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Beoordeling van de solvabiliteit en kredietwaardigheid.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Geautomatiseerde besluitvorming in individuele gevallen: Kredietinformatie (beslissing op grond van een kredietwaardigheidscontrole).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Verband der Vereine Creditreform e.V.: Kredietinformatiebureau; Dienstaanbieder: Verband der Vereine Creditreform e.V., Hammfelddamm 13, 41460 Neuss, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.creditreform.de/. Privacyverklaring: https://www.creditreform.de/datenschutz.

Beschikbaarstelling van het onlineaanbod en webhosting

Wij verwerken de gegevens van de gebruikers om hun onze onlinediensten ter beschikking te kunnen stellen. Voor dit doel verwerken wij het IP-adres van de gebruiker, dat noodzakelijk is om de inhoud en functies van onze onlinediensten aan de browser of het eindapparaat van de gebruikers over te dragen.

• Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); Logboekgegevens (bijv. logbestanden betreffende aanmeldingen of het opvragen van gegevens of toegangstijden.). Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Geïnteresseerden.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid; Informatietechnische infrastructuur (werking en beschikbaarstelling van informatiesystemen en technische apparaten (computers, servers enz.)); Beveiligingsmaatregelen; Communicatie; Direct marketing (bijv. per e-mail of post); Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Conversiemeting (meting van de effectiviteit van marketingmaatregelen); Doelgroepvorming; A/B-tests. Marketing.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Beschikbaarstelling onlineaanbod op gehuurde opslagruimte: Voor de beschikbaarstelling van ons onlineaanbod maken wij gebruik van opslagruimte, rekencapaciteit en software die wij van een overeenkomstige serveraanbieder (ook “webhoster” genoemd) huren of anderszins betrekken; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Verzameling van toegangsgegevens en logbestanden: De toegang tot ons onlineaanbod wordt geregistreerd in de vorm van zogenaamde “serverlogbestanden”. Tot de serverlogbestanden kunnen behoren het adres en de naam van de opgevraagde webpagina’s en bestanden, datum en tijdstip van het opvragen, overgedragen hoeveelheden gegevens, melding over succesvol opvragen, browsertype met versie, het besturingssysteem van de gebruiker, referrer-URL (de daarvoor bezochte pagina) en in de regel IP-adressen en de aanvragende provider. De serverlogbestanden kunnen enerzijds voor beveiligingsdoeleinden worden ingezet, bijv. om een overbelasting van de servers te voorkomen (in het bijzonder in het geval van misbruikaanvallen, zogenaamde DDoS-aanvallen), en anderzijds om de belasting van de servers en hun stabiliteit te waarborgen; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Verwijdering van gegevens: Logbestandinformatie wordt voor de duur van maximaal 30 dagen opgeslagen en daarna gewist of geanonimiseerd. Gegevens waarvan de verdere bewaring om bewijsdoeleinden noodzakelijk is, zijn tot de definitieve opheldering van het betreffende voorval van de verwijdering uitgezonderd.
• United Domains: Diensten op het gebied van de beschikbaarstelling van informatietechnische infrastructuur en aanverwante diensten (bijv. opslagruimte en/of rekencapaciteit); Dienstaanbieder: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.united-domains.de; Privacyverklaring: https://www.united-domains.de/unternehmen/datenschutz/. Verwerkersovereenkomst: https://www.united-domains.de/help/faq-article/wie-erhalte-ich-den-auftragsverarbeitungs-vertrag-avv-nach-dsgvo/.
• Hubspot Forms: Aanmaken en beheren van formulieren, verzamelen en opslaan van gebruikersgegevens, integratie in websites en CRM-systemen, automatisering van follow-up-e-mails, analyse van de formulierprestaties, segmentatie van de gegevens voor gerichte marketingcampagnes; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.hubspot.com/products/marketing/forms; Privacyverklaring: https://legal.hubspot.com/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa).

Gebruik van cookies

Onder het begrip “cookies” worden functies verstaan die informatie op de eindapparaten van de gebruikers opslaan en daaruit uitlezen. Cookies kunnen voorts met betrekking tot uiteenlopende doeleinden worden ingezet, bijv. voor de functionaliteit, de beveiliging en het comfort van onlinediensten alsook het opstellen van analyses van de bezoekersstromen. Wij gebruiken cookies overeenkomstig de wettelijke voorschriften. Daartoe winnen wij, indien vereist, vooraf de toestemming van de gebruikers in. Is een toestemming niet noodzakelijk, dan baseren wij ons op onze gerechtvaardigde belangen. Dit geldt wanneer het opslaan en uitlezen van informatie onontbeerlijk is om uitdrukkelijk gevraagde inhoud en functies te kunnen leveren. Daartoe behoren bijv. het opslaan van instellingen alsook het waarborgen van de functionaliteit en beveiliging van ons onlineaanbod. De toestemming kan te allen tijde worden ingetrokken. Wij informeren duidelijk over de omvang ervan en welke cookies worden gebruikt.

Informatie over gegevensbeschermingsrechtelijke rechtsgrondslagen: Of wij persoonsgegevens met behulp van cookies verwerken, hangt af van een toestemming. Ligt er een toestemming voor, dan dient deze als rechtsgrondslag. Zonder toestemming baseren wij ons op onze gerechtvaardigde belangen, die hierboven in dit onderdeel en in de context van de betreffende diensten en procedures worden toegelicht.

Opslagduur: Met het oog op de opslagduur worden de volgende soorten cookies onderscheiden:

• Tijdelijke cookies (ook: session- of sessiecookies): Tijdelijke cookies worden uiterlijk gewist nadat een gebruiker een onlinedienst heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
• Permanente cookies: Permanente cookies blijven ook na het sluiten van het eindapparaat opgeslagen. Zo kunnen bijvoorbeeld de inlogstatus worden opgeslagen en voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Eveneens kunnen de met behulp van cookies verzamelde gebruikersgegevens voor bereikmeting worden gebruikt. Voor zover wij gebruikers geen expliciete gegevens over de aard en opslagduur van cookies meedelen (bijv. in het kader van het inwinnen van de toestemming), moeten zij ervan uitgaan dat deze permanent zijn en dat de opslagduur tot twee jaar kan bedragen.

Algemene informatie over intrekking en bezwaar (opt-out): Gebruikers kunnen de door hen gegeven toestemmingen te allen tijde intrekken en bovendien bezwaar maken tegen de verwerking overeenkomstig de wettelijke voorschriften, ook door middel van de privacyinstellingen van hun browser.

• Verwerkte soorten gegevens: Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Toestemming (art. 6 lid 1 zin 1 onder a) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Verwerking van cookiegegevens op grond van een toestemming: Wij zetten een consent-management-oplossing in, waarbij de toestemming van de gebruikers voor het gebruik van cookies of voor de in het kader van de consent-management-oplossing genoemde procedures en aanbieders wordt ingewonnen. Deze procedure dient voor het inwinnen, registreren, beheren en intrekken van toestemmingen, in het bijzonder met betrekking tot de inzet van cookies en vergelijkbare technologieën die worden ingezet voor de opslag, het uitlezen en de verwerking van informatie op de eindapparaten van de gebruikers. In het kader van deze procedure worden de toestemmingen van de gebruikers voor het gebruik van cookies en de daarmee verband houdende verwerkingen van informatie, met inbegrip van de in de consent-management-procedure genoemde specifieke verwerkingen en aanbieders, ingewonnen. De gebruikers hebben bovendien de mogelijkheid om hun toestemmingen te beheren en in te trekken. De toestemmingsverklaringen worden opgeslagen om een hernieuwde vraag te vermijden en het bewijs van de toestemming overeenkomstig de wettelijke vereisten te kunnen leveren. De opslag vindt serverzijdig en/of in een cookie (zogenaamd opt-in-cookie) of door middel van vergelijkbare technologieën plaats, om de toestemming aan een specifieke gebruiker of diens apparaat te kunnen toewijzen. Voor zover er geen specifieke gegevens over de aanbieders van consent-management-diensten voorliggen, gelden de volgende algemene aanwijzingen: De duur van de opslag van de toestemming bedraagt tot twee jaar. Daarbij wordt een pseudonieme gebruikersidentificator aangemaakt, die samen met het tijdstip van de toestemming, de gegevens over de omvang van de toestemming (bijv. betreffende categorieën van cookies en/of dienstaanbieders) alsook informatie over de browser, het systeem en het gebruikte eindapparaat wordt opgeslagen; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG).
• Cookie-opt-out: In de voettekst van onze website vindt u een link waarmee u uw cookie-instellingen kunt wijzigen en overeenkomstige toestemmingen kunt intrekken.
• BorlabsCookie: Opslag en beheer van toestemmingen (instemming met cookies en gegevensverwerking), registratie van gebruikersbeslissingen, weergave van informatie over gegevensbescherming en cookies, mogelijk maken van de intrekking of aanpassing van toestemmingen door gebruikers; Dienstaanbieder: Uitvoering op servers en/of computers onder eigen gegevensbeschermingsrechtelijke verantwoordelijkheid; Website: https://de.borlabs.io/borlabs-cookie/. Verdere informatie: Er worden een individuele gebruikers-ID, taal alsook soorten van de toestemmingen en het tijdstip waarop deze zijn gegeven serverzijdig en in het cookie op het apparaat van de gebruikers opgeslagen.

Contact- en aanvraagbeheer

Bij het opnemen van contact met ons (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) alsook in het kader van bestaande gebruikers- en zakelijke relaties worden de gegevens van de aanvragende personen verwerkt, voor zover dit voor het beantwoorden van de contactaanvragen en eventuele gevraagde maatregelen noodzakelijk is.

• Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
• Betrokken personen: Communicatiepartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; Organisatie- en administratieprocedures; Feedback (bijv. verzamelen van feedback via onlineformulier); Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid; Direct marketing (bijv. per e-mail of post); Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Conversiemeting (meting van de effectiviteit van marketingmaatregelen); Klikregistratie; Marketing. Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen).
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Contactformulier: Bij het opnemen van contact via ons contactformulier, per e-mail of andere communicatiewegen verwerken wij de aan ons overgedragen persoonsgegevens voor het beantwoorden en behandelen van de betreffende aangelegenheid. Dit omvat in de regel gegevens zoals naam, contactinformatie en eventueel verdere informatie die aan ons wordt meegedeeld en voor de passende behandeling noodzakelijk is. Wij gebruiken deze gegevens uitsluitend voor het aangegeven doel van het opnemen van contact en de communicatie; Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• HubSpot CRM: Beheer van klantcontacten, volgen van verkoopactiviteiten, automatisering van marketingcampagnes, analyse van verkoopgegevens, aanmaken en beheren van e-mailcampagnes, integratie met andere tools en platforms, beheer van klantsupportverzoeken, KI-ondersteunde contentgeneratie, gepersonaliseerde e-mailcreatie, predictieve verkoopprognoses, automatische workflowbeschrijvingen en KI-chatbots voor klantinteractie; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.hubspot.de/pa/crm; Privacyverklaring: https://legal.hubspot.com/de/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa).
• HubSpot WordPress: Verzamelen van bezoekersgegevens, analyse van het gebruikersgedrag, beheer van contacten, aanmaken en beheren van formulieren, integratie met e-mailmarketingtools, volgen van de interacties van websitebezoekers; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://wordpress.org/plugins/leadin/; Privacyverklaring: https://legal.hubspot.com/de/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa).

Communicatie via messenger

Wij zetten voor communicatiedoeleinden messengers in en verzoeken daarom de volgende aanwijzingen over de functionaliteit van de messengers, over de versleuteling, over het gebruik van de metadata van de communicatie en over uw bezwaarmogelijkheden in acht te nemen.

U kunt ook op alternatieve manieren, bijv. via telefoon of e-mail, contact met ons opnemen. Maak alstublieft gebruik van de u meegedeelde contactmogelijkheden of de binnen ons onlineaanbod aangegeven contactmogelijkheden.

In het geval van een eind-tot-eindversleuteling van inhoud (d.w.z. de inhoud van uw bericht en bijlagen) wijzen wij erop dat de communicatie-inhoud (d.w.z. de inhoud van het bericht en bijgevoegde afbeeldingen) van eind tot eind wordt versleuteld. Dat betekent dat de inhoud van de berichten niet in te zien is, zelfs niet door de messengeraanbieders zelf. U moet altijd een actuele versie van de messengers met geactiveerde versleuteling gebruiken, zodat de versleuteling van de berichtinhoud gewaarborgd is.

Wij wijzen onze communicatiepartners er echter aanvullend op dat de aanbieders van de messengers weliswaar niet de inhoud inzien, maar wel te weten kunnen komen dat en wanneer communicatiepartners met ons communiceren alsook dat technische informatie over het gebruikte apparaat van de communicatiepartners en, afhankelijk van de instellingen van hun apparaat, ook locatie-informatie (zogenaamde metadata) worden verwerkt.

Informatie over rechtsgrondslagen: Voor zover wij communicatiepartners vóór de communicatie met hen via messenger om een toestemming vragen, is de rechtsgrondslag van onze verwerking van hun gegevens hun toestemming. Voor het overige, indien wij niet om een toestemming vragen en zij bijv. uit zichzelf contact met ons opnemen, gebruiken wij messengers in de verhouding tot onze contractpartners alsook in het kader van het aanknopen van een overeenkomst als een contractuele maatregel en in het geval van andere geïnteresseerden en communicatiepartners op grond van onze gerechtvaardigde belangen bij een snelle en efficiënte communicatie en het vervullen van de behoeften van onze communicatiepartners aan de communicatie via messenger. Voorts wijzen wij u erop dat wij de aan ons meegedeelde contactgegevens zonder uw toestemming niet voor het eerst aan de messengers overdragen.

Intrekking, bezwaar en verwijdering: U kunt te allen tijde een verleende toestemming intrekken en te allen tijde bezwaar maken tegen de communicatie met ons via messenger. In het geval van communicatie via messenger wissen wij de berichten overeenkomstig onze algemene verwijderingsrichtlijnen (d.w.z. bijv., zoals hierboven beschreven, na afloop van contractuele relaties, in de context van archiveringsvoorschriften enz.) en anders zodra wij ervan mogen uitgaan dat wij eventuele vragen van de communicatiepartners hebben beantwoord, wanneer geen verwijzing naar een voorgaande conversatie te verwachten valt en de verwijdering geen wettelijke bewaarplichten in de weg staan.

Voorbehoud van de verwijzing naar andere communicatiewegen: Om uw veiligheid te waarborgen, vragen wij om uw begrip dat wij om bepaalde redenen aanvragen via messenger mogelijk niet kunnen beantwoorden. Dit betreft situaties waarin bijvoorbeeld contractdetails bijzonder vertrouwelijk moeten worden behandeld of een antwoord via messenger niet aan de formele vereisten voldoet. In deze gevallen raden wij u aan om terug te vallen op geschiktere communicatiekanalen.

• Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Communicatiepartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie. Direct marketing (bijv. per e-mail of post).
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Instagram: Berichtenverzending via het sociale netwerk Instagram; Dienstaanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.instagram.com. Privacyverklaring: https://privacycenter.instagram.com/policy/.
• Facebook Messenger: Tekstberichten verzenden en ontvangen, spraak- en video-oproepen uitvoeren, groepschats aanmaken, bestanden en media delen, locatie-informatie overdragen, contacten synchroniseren, berichten versleutelen; Dienstaanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
• WhatsApp: Een communicatiedienst die het verzenden en ontvangen van tekstberichten, spraakberichten, afbeeldingen, video’s, documenten alsook spraak- en video-oproepen via internet mogelijk maakt. De communicatie vindt plaats via een eind-tot-eindversleuteling, waardoor inhoud alleen voor de betrokken communicatiepartners toegankelijk is. Voor het leveren van de dienst verwerkt het platform metadata (bijv. telefoonnummers, tijdstippen, apparaatinformatie) en kan deze voor functieverbetering, beveiliging en dienstverleningsoptimalisatie gebruiken; Dienstaanbieder: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.whatsapp.com/. Privacyverklaring: https://www.whatsapp.com/legal/privacy-policy-eea.

Chatbots en chatfuncties

Wij bieden als communicatiemogelijkheid onlinechats en chatbotfuncties aan (samen aangeduid als “chatdiensten”). Bij een chat gaat het om een met een zekere tijdsnabijheid gevoerde onlineconversatie. Bij een chatbot gaat het om software die vragen van de gebruikers beantwoordt of hen via berichten informeert. Wanneer u onze chatfuncties gebruikt, kunnen wij uw persoonsgegevens verwerken.

Indien u onze chatdiensten binnen een onlineplatform gebruikt, wordt aanvullend uw identificatienummer binnen het betreffende platform opgeslagen. Wij kunnen bovendien informatie verzamelen over welke gebruikers wanneer met onze chatdiensten interacteren. Voorts slaan wij de inhoud van uw conversaties via de chatdiensten op en registreren wij registratie- en toestemmingsprocessen om deze overeenkomstig de wettelijke voorschriften te kunnen aantonen.

Wij wijzen gebruikers erop dat de betreffende platformaanbieder te weten kan komen dat en wanneer gebruikers met onze chatdiensten communiceren alsook technische informatie over het gebruikte apparaat van de gebruikers en, afhankelijk van de instellingen van hun apparaat, ook locatie-informatie (zogenaamde metadata) voor doeleinden van optimalisatie van de betreffende diensten en beveiligingsdoeleinden kan verzamelen. Eveneens zouden de metadata van de communicatie via chatdiensten (d.w.z. bijv. de informatie wie met wie heeft gecommuniceerd) door de betreffende platformaanbieders overeenkomstig hun bepalingen, waarnaar wij voor verdere informatie verwijzen, voor doeleinden van marketing of voor de weergave van op gebruikers afgestemde reclame kunnen worden gebruikt.

Voor zover gebruikers zich tegenover een chatbot bereid verklaren om informatie met regelmatige berichten te activeren, staat hun te allen tijde de mogelijkheid ter beschikking om de informatie voor de toekomst op te zeggen. De chatbot wijst gebruikers erop hoe en met welke begrippen zij de berichten kunnen opzeggen. Met het opzeggen van de chatbotberichten worden gegevens van de gebruikers uit de lijst van berichtontvangers gewist.

De voornoemde gegevens gebruiken wij om onze chatdiensten te exploiteren, bijv. om gebruikers persoonlijk aan te spreken, om hun aanvragen te beantwoorden, eventuele gevraagde inhoud over te dragen en ook om onze chatdiensten te verbeteren (bijv. om chatbots antwoorden op veelgestelde vragen “aan te leren” of onbeantwoorde aanvragen te herkennen).

Informatie over rechtsgrondslagen: Wij zetten de chatdiensten in op grond van een toestemming wanneer wij vooraf een toestemming van de gebruikers voor de verwerking van hun gegevens in het kader van onze chatdiensten hebben ingewonnen (dit geldt voor de gevallen waarin gebruikers om een toestemming worden gevraagd, bijv. opdat een chatbot hun regelmatig berichten toezendt). Voor zover wij chatdiensten inzetten om aanvragen van de gebruikers over onze diensten of onze onderneming te beantwoorden, vindt dit plaats voor de contractuele en precontractuele communicatie. Voor het overige zetten wij chatdiensten in op grond van onze gerechtvaardigde belangen bij een optimalisatie van de chatdiensten, de bedrijfseconomische aspecten daarvan alsook een verhoging van de positieve gebruikerservaring.

Intrekking, bezwaar en verwijdering: U kunt te allen tijde een verleende toestemming intrekken of bezwaar maken tegen de verwerking van uw gegevens in het kader van onze chatdiensten.

• Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Communicatiepartners; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Zaken- en contractpartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; Verlenen van contractuele diensten en nakomen van contractuele verplichtingen; Marketing. Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Uitvoering van de overeenkomst en precontractuele verzoeken (art. 6 lid 1 zin 1 onder b) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• HubSpot chatbotsoftware: Automatisering van klantinteracties, beantwoording van veelgestelde vragen, afsprakenplanning, doorverwijzing naar menselijke medewerkers, integratie met CRM-systemen voor gegevensopslag en -beheer, aanpassing van conversaties op basis van gebruikersgedrag en voorkeuren; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.hubspot.de/products/crm/chatbot-builder; Privacyverklaring: https://legal.hubspot.com/de/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa).o
• 3CX: Chatfuncties, video- en audioconferenties; Dienstaanbieder: 3CX GmbH, Walter-Gieseking-Straße 22, 30519 Hannover, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.3cx.de/. Privacyverklaring: https://www.3cx.com/company/privacy/.

Kunstmatige intelligentie (KI)

Wij zetten kunstmatige intelligentie (KI) in, waarbij persoonsgegevens worden verwerkt. De specifieke doeleinden en ons belang bij de inzet van de KI worden hierna genoemd. Onder KI verstaan wij overeenkomstig het begrip van een “KI-systeem” volgens artikel 3 nr. 1 van de KI-verordening een op een machine gebaseerd systeem dat is ontworpen om in wisselende mate autonoom te werken, dat na de invoering ervan aanpasbaar kan zijn en dat uit de ontvangen input resultaten zoals voorspellingen, inhoud, aanbevelingen of beslissingen genereert die fysieke of virtuele omgevingen kunnen beïnvloeden.

Onze KI-systemen worden onder strikte inachtneming van de wettelijke voorschriften ingezet. Deze omvatten zowel specifieke regelingen voor kunstmatige intelligentie als voorschriften inzake gegevensbescherming. Daarbij houden wij ons in het bijzonder aan de beginselen van rechtmatigheid, transparantie, eerlijkheid, menselijk toezicht, doelbinding, gegevensminimalisatie en integriteit alsook vertrouwelijkheid. Wij zorgen ervoor dat de verwerking van persoonsgegevens steeds op een rechtsgrondslag berust. Dit kan hetzij de toestemming van de betrokkenen hetzij een wettelijke toestemming zijn.

Bij het gebruik van externe KI-systemen selecteren wij de aanbieders daarvan (hierna “KI-aanbieders”) zorgvuldig. Overeenkomstig onze wettelijke verplichtingen zorgen wij ervoor dat de KI-aanbieders de geldende bepalingen naleven. Eveneens nemen wij de op ons rustende verplichtingen bij het gebruik of de exploitatie van de betrokken KI-diensten in acht. De verwerking van persoonsgegevens door ons en de KI-aanbieders vindt uitsluitend plaats op grond van een toestemming of wettelijke bevoegdheid. Daarbij hechten wij bijzonder belang aan transparantie, eerlijkheid en het waarborgen van het menselijk toezicht over KI-ondersteunde besluitvormingsprocessen.

Ter bescherming van de verwerkte gegevens implementeren wij passende en robuuste technische alsook organisatorische maatregelen. Deze waarborgen de integriteit en vertrouwelijkheid van de verwerkte gegevens en minimaliseren potentiële risico’s. Door regelmatige controles van de KI-aanbieders en hun diensten waarborgen wij de voortdurende naleving van actuele juridische en ethische normen.

• Verwerkte soorten gegevens: Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Derden.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Kunstmatige intelligentie (KI).
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• DeepL: Vertaling van teksten in verschillende talen en beschikbaarstelling van synoniemen alsook contextvoorbeelden. Ondersteuning bij de correctie en verbetering van teksten in verschillende talen; Dienstaanbieder: DeepL SE, Maarweg 165, 50825 Keulen, Duitsland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.deepl.com; Privacyverklaring: https://www.deepl.com/de/privacy. Verwerkersovereenkomst: Wordt door de dienstaanbieder ter beschikking gesteld.
• Microsoft Copilot: Microsoft Copilot: Ondersteuning bij het aanmaken en bewerken van teksten, tabellen en presentaties, analyse van gegevens, automatisering van taken en integratie in Office-toepassingen. Verwerkt worden inhoudsgegevens (bestanden, gesprekken, metadata) alsook werknemersautorisatiebewijzen (Org-ID/Entra ID) voor doeleinden van efficiëntie- en productiviteitsverhoging, kostenefficiëntie, flexibiliteit, mobiliteit en integratie met M365. Chatgeschiedenissen worden tot 30 dagen opgeslagen, inhoud tot de verwijdering door de gebruiker. Daarnaast worden diagnosegegevens ter waarborging van de productstabiliteit en verbetering verzameld; Dienstaanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.microsoft.com/de-de/microsoft-copilot/organizations; Privacyverklaring: https://www.microsoft.com/de-de/privacy/privacystatement; Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Videoconferenties, onlinemeetings, webinars en beeldschermdeling

Wij zetten platforms en toepassingen van andere aanbieders (hierna aangeduid als “conferentieplatforms”) in voor doeleinden van het uitvoeren van video- en audioconferenties, webinars en overige soorten van video- en audiomeetings (hierna gezamenlijk aangeduid als “conferentie”). Bij de selectie van de conferentieplatforms en hun diensten nemen wij de wettelijke voorschriften in acht.

Door conferentieplatforms verwerkte gegevens: In het kader van de deelname aan een conferentie verwerken de conferentieplatforms de hierna genoemde persoonsgegevens van de deelnemers. De omvang van de verwerking hangt enerzijds af van welke gegevens in het kader van een concrete conferentie worden gevraagd (bijv. opgave van toegangsgegevens of echte namen) en welke optionele gegevens door de deelnemers worden verstrekt. Naast de verwerking voor het uitvoeren van de conferentie kunnen de gegevens van de deelnemers door de conferentieplatforms eveneens voor beveiligingsdoeleinden of serviceoptimalisatie worden verwerkt. Tot de verwerkte gegevens behoren gegevens over de persoon (voornaam, achternaam), contactinformatie (e-mailadres, telefoonnummer), toegangsgegevens (toegangscodes of wachtwoorden), profielafbeeldingen, gegevens over de beroepspositie/functie, het IP-adres van de internettoegang, gegevens over de eindapparaten van de deelnemers, hun besturingssysteem, de browser en de technische en talige instellingen daarvan, informatie over de inhoudelijke communicatieprocessen, d.w.z. invoer in chats alsook audio- en videogegevens, alsook het gebruik van andere ter beschikking staande functies (bijv. enquêtes). Inhoud van de communicatie wordt in de door de conferentieaanbieders technisch ter beschikking gestelde omvang versleuteld. Wanneer de deelnemers bij de conferentieplatforms als gebruiker geregistreerd zijn, dan kunnen verdere gegevens overeenkomstig de overeenkomst met de betreffende conferentieaanbieder worden verwerkt.

Registratie en opnamen: Indien tekstinvoer, deelnameresultaten (bijv. van enquêtes) alsook video- of audio-opnamen worden geregistreerd, wordt dit de deelnemers vooraf transparant meegedeeld en worden zij – voor zover vereist – om een instemming gevraagd.

Gegevensbeschermingsmaatregelen van de deelnemers: Neem alstublieft voor de details van de verwerking van uw gegevens door de conferentieplatforms hun privacyverklaringen in acht en kies in het kader van de instellingen van de conferentieplatforms de voor u optimale beveiligings- en privacy-instellingen. Zorg voorts voor de duur van een videoconferentie voor de gegevens- en persoonlijkheidsbescherming op de achtergrond van uw opname (bijv. door aanwijzingen aan medebewoners, het afsluiten van deuren en het gebruik, voor zover technisch mogelijk, van de functie om de achtergrond onherkenbaar te maken). Links naar de conferentieruimten alsook toegangsgegevens mogen niet aan onbevoegde derden worden doorgegeven.

Informatie over rechtsgrondslagen: Voor zover naast de conferentieplatforms ook wij de gegevens van de gebruikers verwerken en de gebruikers om hun toestemming voor de inzet van de conferentieplatforms of bepaalde functies vragen (bijv. instemming met een opname van conferenties), is de rechtsgrondslag van de verwerking deze toestemming. Voorts kan onze verwerking voor het nakomen van onze contractuele verplichtingen noodzakelijk zijn (bijv. in deelnemerslijsten, in het geval van verwerking van gespreksresultaten enz.). Voor het overige worden de gegevens van de gebruikers verwerkt op grond van onze gerechtvaardigde belangen bij een efficiënte en veilige communicatie met onze communicatiepartners.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Beeld- en/of video-opnamen (bijv. foto’s of video-opnamen van een persoon); Geluidsopnamen; Logboekgegevens (bijv. logbestanden betreffende aanmeldingen of het opvragen van gegevens of toegangstijden.); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Communicatiepartners; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten); Afgebeelde personen; Afnemers van diensten en opdrachtgevers; Geïnteresseerden. Deelnemers.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakomen van contractuele verplichtingen; Communicatie; Kantoor- en organisatieprocedures. Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Microsoft Teams: Gebruik voor het uitvoeren van online-evenementen, -conferenties alsook communicatie met interne en externe deelnemers. Ingezet worden spraakoverdracht, directe berichten, groepscommunicatie en samenwerkingsfuncties; verwerkt worden naam, zakelijke contactgegevens, werkprofiel, deelname alsook inhoud (audio/video, spraak, chat, bestanden, spraaktranscriptie) voor doeleinden en uit belang bij efficiëntie- en productiviteitsverhoging, kostenefficiëntie, flexibiliteit, mobiliteit, verbeterde communicatie, IT-beveiliging, gebruik van een centraal platform alsook zakelijke afwikkeling van Microsoft. Audiosignalen worden in principe niet opgeslagen, behalve bij geactiveerde opname. Meeting- en conferentieopnamen worden standaard 90 dagen opgeslagen, tenzij een andere duur wordt vastgelegd. Chat- en bestandsinhoud wordt volgens de door de beheerder of gebruiker bepaalde richtlijnen opgeslagen; standaard ingesteld is geen automatische verwijdering. Kanalen moeten elke 180 dagen worden vernieuwd, anders wordt de inhoud gewist. Daarnaast worden systeemgegenereerde log-, diagnose- en metadata verwerkt alsook diagnosegegevens ter waarborging van de productstabiliteit, beveiliging en verbetering verzameld; Dienstaanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.microsoft.com/de-de/microsoft-teams/; Privacyverklaring: https://www.microsoft.com/de-de/privacy/privacystatement. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Clouddiensten

Wij gebruiken via internet toegankelijke en op de servers van hun aanbieders uitgevoerde softwarediensten (zogenaamde “clouddiensten”, ook aangeduid als “Software as a Service”) voor de opslag en het beheer van inhoud (bijv. documentopslag en -beheer, uitwisseling van documenten, inhoud en informatie met bepaalde ontvangers of publicatie van inhoud en informatie).

In dit kader kunnen persoonsgegevens worden verwerkt en op de servers van de aanbieders worden opgeslagen, voor zover deze deel uitmaken van communicatieprocessen met ons of door ons anderszins, zoals in het kader van deze privacyverklaring uiteengezet, worden verwerkt. Tot deze gegevens kunnen in het bijzonder basisgegevens en contactgegevens van de gebruikers, gegevens over processen, overeenkomsten, overige processen en de inhoud daarvan behoren. De aanbieders van de clouddiensten verwerken voorts gebruiksgegevens en metadata, die door hen voor beveiligingsdoeleinden en serviceoptimalisatie worden gebruikt.

Voor zover wij met behulp van de clouddiensten voor andere gebruikers of openbaar toegankelijke websites formulieren e.d. documenten en inhoud ter beschikking stellen, kunnen de aanbieders cookies op de apparaten van de gebruikers voor doeleinden van webanalyse of om instellingen van de gebruikers (bijv. in het geval van mediabesturing) te onthouden, opslaan.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Geïnteresseerden; Communicatiepartners; Zaken- en contractpartners; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Derden.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Kantoor- en organisatieprocedures; Informatietechnische infrastructuur (werking en beschikbaarstelling van informatiesystemen en technische apparaten (computers, servers enz.)); Organisatie- en administratieprocedures; Bedrijfsprocessen en bedrijfseconomische procedures. Verlenen van contractuele diensten en nakomen van contractuele verplichtingen.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Microsoft 365 en Microsoft clouddiensten: Beschikbaarstelling van toepassingen, bescherming van gegevens en IT-systemen alsook gebruik van systeemgegenereerde log-, diagnose- en metadata voor de uitvoering van de overeenkomst door Microsoft. Verwerkt worden contactgegevens (naam, e-mailadres), inhoudsgegevens (bestanden, opmerkingen, profielen), software-setup- en inventarisgegevens, apparaatconnectiviteits- en configuratiegegevens, werkinteracties (badge swipe) alsook log- en metadata. De verwerking vindt plaats voor doeleinden van efficiëntie- en productiviteitsverhoging, kostenefficiëntie, flexibiliteit, mobiliteit, verbeterde communicatie, integratie van Microsoft-diensten, IT-beveiliging en zakelijke afwikkeling van Microsoft. De bewaring van gegevens richt zich naar de betreffende documenten en bedrijfsrichtlijnen, bij de Defender (bescherming van gegevens en IT-systemen) tot 12 maanden, bij het printbeheer 10 dagen. Daarnaast worden diagnosegegevens ter waarborging van de productstabiliteit en verbetering verzameld; Dienstaanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.microsoft.com/de-de; Privacyverklaring: https://privacy.microsoft.com/de-de/privacystatement, Beveiligingsinformatie: https://www.microsoft.com/de-de/trustcenter; Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft Sharepoint: Ondersteuning van samenwerking door opslag- en toegangsbeheer voor documenten, tabellen, presentaties e.a. Verwerkt worden inhoudsgegevens (bestanden) alsook contactgegevens (naam, e-mailadres) voor doeleinden en uit belang bij efficiëntie- en productiviteitsverhoging, kostenefficiëntie, flexibiliteit, mobiliteit, integratie met M365 en verbeterde samenwerking. Bewaring richt zich naar de zakelijke functie van de inhoud; SharePoint-pagina’s moeten elke 180 dagen worden vernieuwd, anders wordt de inhoud gewist. Daarnaast worden diagnosegegevens ter waarborging van de productstabiliteit en verbetering verzameld; Dienstaanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.microsoft.com/; Privacyverklaring: https://www.microsoft.com/de-de/privacy/privacystatement; Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft 365 Outlook: Gebruik van e-mail- en agendafuncties voor de communicatie en organisatie van meetings. Verwerkt worden contactgegevens (naam, e-mailadres), inhoudsgegevens (berichten, bijlagen, meetinginhoud) en metadata voor doeleinden en uit belang bij efficiëntie- en productiviteitsverhoging, kostenefficiëntie, flexibiliteit, mobiliteit, verbeterde communicatie en integratie met M365. Bewaring van e-mails en agenda-items richt zich naar de door de beheerder of gebruiker vastgelegde richtlijnen; standaard vindt geen automatische verwijdering plaats. Mailboxen en agenda’s worden in de regel 30 dagen na uitdiensttreding verwijderd. Daarnaast worden diagnosegegevens ter waarborging van de productstabiliteit en verbetering verzameld; Dienstaanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.microsoft.com/; Privacyverklaring: https://privacy.microsoft.com/de-de/privacystatement, Beveiligingsinformatie: https://www.microsoft.com/de-de/trustcenter; Verwerkersovereenkomst: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Nieuwsbrief en elektronische kennisgevingen

Wij versturen nieuwsbrieven, e-mails en overige elektronische kennisgevingen (hierna “nieuwsbrief”) uitsluitend met de toestemming van de ontvangers of op grond van een wettelijke grondslag. Voor zover in het kader van een aanmelding voor de nieuwsbrief de inhoud daarvan wordt genoemd, is deze inhoud bepalend voor de toestemming van de gebruikers. Voor de aanmelding voor onze nieuwsbrief is normaliter de opgave van uw e-mailadres voldoende. Om u echter een gepersonaliseerde service te kunnen bieden, vragen wij eventueel om de opgave van uw naam voor een persoonlijke aanspreking in de nieuwsbrief of om verdere informatie, indien deze voor het doel van de nieuwsbrief noodzakelijk is.

Verwijdering en beperking van de verwerking: Wij kunnen de uitgeschreven e-mailadressen tot drie jaar op grond van onze gerechtvaardigde belangen opslaan voordat wij ze wissen, om een voorheen gegeven toestemming te kunnen aantonen. De verwerking van deze gegevens wordt beperkt tot het doel van een mogelijke afweer van aanspraken. Een individueel verwijderingsverzoek is te allen tijde mogelijk, voor zover tegelijkertijd het voormalige bestaan van een toestemming wordt bevestigd. In het geval van verplichtingen tot de duurzame inachtneming van bezwaren behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op een blokkeringslijst (zogenaamde “blocklist”) op te slaan.

De registratie van de aanmeldingsprocedure vindt plaats op grond van onze gerechtvaardigde belangen met het oog op het bewijs van het ordelijke verloop ervan. Voor zover wij een dienstverlener met het versturen van e-mails belasten, vindt dit plaats op grond van onze gerechtvaardigde belangen bij een efficiënt en veilig verzendsysteem.

Inhoud:

Informatie over ons, onze diensten, acties en aanbiedingen.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
• Betrokken personen: Communicatiepartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Direct marketing (bijv. per e-mail of post).
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Bezwaarmogelijkheid (opt-out): U kunt de ontvangst van onze nieuwsbrief te allen tijde opzeggen, d.w.z. uw toestemmingen intrekken, respectievelijk bezwaar maken tegen de verdere ontvangst. Een link om de nieuwsbrief op te zeggen vindt u ofwel aan het einde van elke nieuwsbrief, of u kunt anders een van de hierboven aangegeven contactmogelijkheden, bij voorkeur e-mail, hiervoor gebruiken.

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Meting van open- en klikpercentages: De nieuwsbrieven bevatten een zogenaamde “web beacon”, d.w.z. een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief door onze respectievelijk diens server, voor zover wij een verzenddienstverlener inzetten, wordt opgevraagd. In het kader van dit opvragen worden aanvankelijk zowel technische informatie, zoals bijvoorbeeld gegevens over de browser en uw systeem, als ook uw IP-adres en het tijdstip van het opvragen verzameld. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief aan de hand van de technische gegevens of de doelgroepen en hun leesgedrag op basis van hun opvraaglocaties (die met behulp van het IP-adres bepaalbaar zijn) of de toegangstijden. Deze analyse omvat eveneens de vaststelling of en wanneer de nieuwsbrieven worden geopend en welke links worden aangeklikt. De verzamelde informatie wordt aan de afzonderlijke nieuwsbriefontvangers toegewezen en in hun profielen tot de verwijdering opgeslagen. Op deze basis worden gebruikersprofielen aangemaakt waarin gebruiksgedrag en gebruikerskenmerken worden opgeslagen. De meting van de open- en klikpercentages alsook de opslag van de meetresultaten in de profielen van de gebruikers alsook hun verdere verwerking vinden plaats op grond van een toestemming van de gebruikers. Een gescheiden intrekking van de effectiviteitsmeting is helaas niet mogelijk; in dit geval moet het gehele nieuwsbriefabonnement worden opgezegd respectievelijk moet daartegen bezwaar worden gemaakt. In dat geval wordt de opgeslagen profielinformatie gewist; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG).
• Verzending via sms: De elektronische kennisgevingen kunnen eveneens als sms-tekstberichten worden verzonden (respectievelijk worden uitsluitend via sms verzonden, indien de verzendbevoegdheid, bijv. een toestemming, alleen de verzending via sms omvat); Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG).
• HubSpot e-mailmarketing: Verzenden van e-mails, aanmaken van gepersonaliseerde campagnes, automatisering van workflows, segmentatie van doelgroepen, integratie met CRM-systemen, analyse van de prestaties via rapporten en dashboards; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.hubspot.com/products/marketing/email; Privacyverklaring: https://legal.hubspot.com/de/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa).

Reclamematige communicatie via e-mail, post, fax of telefoon

Wij verwerken persoonsgegevens voor doeleinden van de reclamematige communicatie, die via diverse kanalen, zoals bijv. e-mail, telefoon, post of fax, overeenkomstig de wettelijke voorschriften kan plaatsvinden.

De ontvangers hebben het recht om verleende toestemmingen te allen tijde in te trekken of te allen tijde kosteloos bezwaar te maken tegen de reclamematige communicatie via de hierboven genoemde contactmogelijkheid.

Na intrekking of bezwaar slaan wij de voor het bewijs van de tot dusver bestaande bevoegdheid noodzakelijke gegevens voor het opnemen van contact of het toezenden tot drie jaar na afloop van het jaar van de intrekking of het bezwaar op grond van onze gerechtvaardigde belangen op. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke afweer van aanspraken. Op grond van het gerechtvaardigde belang om de intrekking respectievelijk het bezwaar van de gebruikers duurzaam in acht te nemen, slaan wij voorts de ter voorkoming van een hernieuwd opnemen van contact noodzakelijke gegevens (bijv. afhankelijk van het communicatiekanaal het e-mailadres, telefoonnummer, naam) op.

• Verwerkte soorten gegevens: Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers). Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen).
• Betrokken personen: Communicatiepartners.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Direct marketing (bijv. per e-mail of post); Marketing. Verkoopbevordering.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Prijsvragen en verlotingen

Wij kunnen in het kader van beurzen, congressen of vergelijkbare evenementen af en toe kleine prijsvragen of verlotingen uitvoeren. Daarbij verwerken wij de door de deelnemers opgegeven persoonsgegevens, in het bijzonder naam, contactgegevens en eventueel ondernemingsbinding, uitsluitend voor het uitvoeren van de prijsvraag, voor het bepalen en op de hoogte stellen van de winnaars alsook voor de overhandiging of toezending van de prijs.

Rechtsgrondslag is de uitvoering van de prijsvraag respectievelijk onze gerechtvaardigde belangen bij de ordelijke organisatie en documentatie van de actie. Voor zover een verdergaand reclamematig opnemen van contact moet plaatsvinden, vindt dit alleen plaats op grond van een afzonderlijke toestemming of een andere wettelijke toestemming.

De gegevens van de deelnemers worden gewist zodra de prijsvraag is afgesloten en er geen vervolgvragen meer te verwachten zijn, uiterlijk echter na twaalf maanden. Gegevens van de winnaars kunnen langer worden opgeslagen, voor zover dit voor de afwikkeling van de prijs, voor de documentatie of voor het nakomen van wettelijke verplichtingen noodzakelijk is.

Webanalyse, monitoring en optimalisatie

De webanalyse (ook als “bereikmeting” aangeduid) dient voor de evaluatie van de bezoekersstromen van ons onlineaanbod en kan gedrag, interesses of demografische informatie over de bezoekers, zoals bijvoorbeeld leeftijd of geslacht, als pseudonieme waarden omvatten. Met behulp van de bereikanalyse kunnen wij bijvoorbeeld herkennen op welk tijdstip ons onlineaanbod of de functies respectievelijk inhoud daarvan het vaakst worden gebruikt, of tot hergebruik uitnodigen. Eveneens is het ons mogelijk om na te gaan welke onderdelen optimalisatie behoeven.

Naast de webanalyse kunnen wij ook testprocedures inzetten om bijv. verschillende versies van ons onlineaanbod of onderdelen daarvan te testen en te optimaliseren.

Voor zover hierna niet anders aangegeven, kunnen voor deze doeleinden profielen, d.w.z. tot een gebruiksproces samengevatte gegevens, worden aangelegd en informatie in een browser respectievelijk in een eindapparaat worden opgeslagen en vervolgens uitgelezen. Tot de verzamelde gegevens behoren in het bijzonder bezochte websites en daar gebruikte elementen alsook technische informatie, zoals bijvoorbeeld de gebruikte browser, het gebruikte computersysteem alsook gegevens over gebruikstijden. Voor zover gebruikers zich met de verzameling van hun locatiegegevens tegenover ons of tegenover de aanbieders van de door ons ingezette diensten akkoord hebben verklaard, is ook de verwerking van locatiegegevens mogelijk.

Daarnaast worden de IP-adressen van de gebruikers opgeslagen. Wij gebruiken echter een IP-masking-procedure (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van de gebruikers. In het algemeen worden in het kader van webanalyse, A/B-tests en optimalisatie geen leesbare gegevens van de gebruikers (zoals bijv. e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat betekent dat wij alsook de aanbieders van de ingezette software niet de werkelijke identiteit van de gebruikers kennen, maar alleen de voor het doel van de betreffende procedures in hun profielen opgeslagen gegevens.

Informatie over rechtsgrondslagen: Voor zover wij de gebruikers om hun toestemming voor de inzet van de externe aanbieders vragen, vormt de rechtsgrondslag van de gegevensverwerking de toestemming. Anders worden de gebruikersgegevens verwerkt op grond van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

• Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking en gerechtvaardigde belangen: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid; Tracking (bijv. interesse-/gedragsgerelateerde profilering, gebruik van cookies); Remarketing; Doelgroepvorming. Marketing.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”. Opslag van cookies tot 2 jaar (Voor zover niet anders aangegeven, kunnen cookies en vergelijkbare opslagmethoden voor een periode van twee jaar op de apparaten van de gebruikers worden opgeslagen.).
• Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Google Analytics: Wij gebruiken Google Analytics voor de meting en analyse van het gebruik van ons onlineaanbod op basis van een pseudonieme gebruikersidentificatienummer. Dit identificatienummer bevat geen eenduidige gegevens, zoals namen of e-mailadressen. Het dient ertoe om analyse-informatie aan een eindapparaat toe te wijzen, om te herkennen welke inhoud de gebruikers binnen een of verschillende gebruiksprocessen hebben opgevraagd, welke zoektermen zij hebben gebruikt, deze opnieuw hebben opgevraagd of met ons onlineaanbod hebben geïnteracteerd. Eveneens worden het tijdstip van het gebruik en de duur daarvan opgeslagen, alsook de bronnen van de gebruikers die naar ons onlineaanbod verwijzen en technische aspecten van hun eindapparaten en browsers.
  Daarbij worden pseudonieme profielen van gebruikers met informatie uit het gebruik van verschillende apparaten aangemaakt, waarbij cookies kunnen worden ingezet. Google Analytics registreert en slaat geen individuele IP-adressen voor EU-gebruikers op. Analytics stelt echter grove geografische locatiegegevens ter beschikking door de volgende metadata van IP-adressen af te leiden: stad (en de afgeleide breedte- en lengtegraad van de stad), continent, land, regio, subcontinent (en op ID gebaseerde tegenhangers). Bij het EU-dataverkeer worden de IP-adresgegevens uitsluitend voor deze afleiding van geolocatiegegevens gebruikt, voordat zij onmiddellijk worden gewist. Zij worden niet geregistreerd, zijn niet toegankelijk en worden niet voor verdere gebruiksdoeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-verzoeken op in de EU gevestigde servers uitgevoerd, voordat het verkeer voor de verwerking naar Analytics-servers wordt doorgeleid; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres); Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://business.safety.google/adsprocessorterms), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen ( https://business.safety.google/adsprocessorterms); Bezwaarmogelijkheid (opt-out): Opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van reclame-inblendingen: https://myadcenter.google.com/personalizationoff. Verdere informatie: https://business.safety.google/adsservices/ (soorten van de verwerking alsook van de verwerkte gegevens).
• Google Analytics (serverzijdig gebruik): Wij gebruiken Google Analytics voor de meting en analyse van het gebruik van onze onlinediensten door de gebruikers. Daarbij worden weliswaar gegevens van de gebruikers verwerkt, maar niet direct vanaf het eindapparaat van de gebruikers aan Google overgedragen. In het bijzonder wordt het IP-adres van de gebruikers niet aan Google overgedragen. In plaats daarvan worden de gegevens aanvankelijk aan onze server overgedragen, waar de gegevensrecords van de gebruikers aan ons interne gebruikersidentificatienummer worden toegewezen. De aansluitende overdracht vindt alleen in deze gepseudonimiseerde vorm van onze server aan Google plaats. Het identificatienummer bevat geen eenduidige gegevens, zoals namen of e-mailadressen. Het dient ertoe om analyse-informatie aan een eindapparaat toe te wijzen, om te herkennen welke inhoud de gebruikers binnen een of verschillende gebruiksprocessen hebben opgevraagd, welke zoektermen zij hebben gebruikt, deze opnieuw hebben opgevraagd of met ons onlineaanbod hebben geïnteracteerd. Eveneens worden het tijdstip van het gebruik en de duur daarvan opgeslagen, alsook de bronnen van de gebruikers die naar ons onlineaanbod verwijzen en technische aspecten van hun eindapparaten en browsers. Daarbij worden pseudonieme profielen van gebruikers met informatie uit het gebruik van verschillende apparaten aangemaakt, waarbij cookies kunnen worden ingezet. In Analytics worden gegevens over de geografische locatie op hoger niveau ter beschikking gesteld, doordat de volgende metadata aan de hand van de IP-opzoeking worden verzameld: “stad” (en de afgeleide breedte- en lengtegraad van de stad), “continent”, “land”, “regio”, “subcontinent” (en de op ID gebaseerde equivalenten); Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://business.safety.google/adsprocessorterms/), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen ( https://business.safety.google/adsprocessorterms/). Verdere informatie: https://business.safety.google/adsservices/ (soorten van de verwerking alsook van de verwerkte gegevens).
• Google Tag Manager: Wij gebruiken de Google Tag Manager, software van Google, waarmee wij zogenaamde website-tags centraal via een gebruikersinterface kunnen beheren. Tags zijn kleine code-elementen op onze website die ertoe dienen om bezoekersactiviteiten te verzamelen en te analyseren. Deze technologie ondersteunt ons daarbij om onze website en de daarop aangeboden inhoud te verbeteren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies met gebruikersprofielen op en voert geen zelfstandige analyses uit. Zijn functie beperkt zich ertoe om de integratie en het beheer van tools en diensten die wij op onze website gebruiken te vereenvoudigen en efficiënter vorm te geven. Toch wordt bij het gebruik van de Google Tag Manager het IP-adres van de gebruikers aan Google overgedragen, wat om technische redenen noodzakelijk is om de door ons gebruikte diensten te implementeren. Ook kunnen daarbij cookies worden geplaatst. Deze gegevensverwerking vindt echter alleen plaats wanneer via de Tag Manager diensten worden geïntegreerd. Voor nadere informatie over deze diensten en hun gegevensverwerking verwijzen wij naar de verdergaande onderdelen van deze privacyverklaring; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst:
  https://business.safety.google/adsprocessorterms. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://business.safety.google/adsprocessorterms), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen ( https://business.safety.google/adsprocessorterms).
• Google Tag Manager (serverzijdig gebruik): De Google Tag Manager is een toepassing waarmee wij via een interface zogenaamde website-tags kunnen beheren en daarmee andere diensten in ons onlineaanbod kunnen integreren (zie daarvoor ook de verdere informatie in deze privacyverklaring). Bij de Tag Manager zelf (die de tags implementeert) worden dus noch gebruikersprofielen noch cookies opgeslagen. De integratie van de andere diensten vindt serverzijdig plaats. Dat betekent dat de gegevens van de gebruikers niet direct vanaf hun eindapparaat aan de betreffende dienst of Google worden overgedragen. In het bijzonder wordt het IP-adres van de gebruikers niet aan de andere dienst overgedragen. In plaats daarvan worden de gegevens aanvankelijk aan onze server overgedragen, waar de gegevensrecords van de gebruikers aan ons interne gebruikersidentificatienummer worden toegewezen. De aansluitende overdracht van de gegevens van onze server aan de servers van de betreffende dienstaanbieders vindt alleen in deze gepseudonimiseerde vorm plaats. Het gebruikersidentificatienummer bevat geen eenduidige gegevens, zoals namen of e-mailadressen; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Privacyverklaring: https://business.safety.google/privacy/; Verwerkersovereenkomst: https://business.safety.google/adsprocessorterms/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://business.safety.google/adsprocessorterms//), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen ( https://business.safety.google/adsprocessorterms//). Verdere informatie: https://business.safety.google/adsservices/ (soorten van de verwerking alsook van de verwerkte gegevens).
• HubSpot Tracking Code: De trackingcode en de trackingpixel verzamelen bezoekersgegevens, met inbegrip van websiteactiviteiten, IP-adressen en online-kenmerken, om het websiteverkeer te bewaken en het gebruikersgedrag te analyseren. Deze gegevens helpen daarbij om bezoekende ondernemingen te identificeren, bezoeken aan bekende contacten toe te wijzen en informatie over browsers en apparaten op te slaan. De verkregen inzichten dragen bij aan de optimalisatie van de gebruikerservaring en de websiteprestaties. De verzamelde gegevens omvatten het ondernemingsdomein (bij zelfidentificatie door het invullen van een formulier of een aanmelding), IP-adres, tijdstempel van de bezoeken, bezoekers-ID, paginaweergaven, klikken en apparaatinformatie. Bovendien worden interacties zoals scrollgedrag, verblijfsduur op pagina’s, navigatiepaden en verwijzende URL’s verzameld, om een preciezere analyse van het gebruikersgedrag en gedetailleerde inzichten in bezoekersreizen mogelijk te maken. Deze gegevens worden op grond van de cookietoestemming en de accountinstellingen verwerkt, om digitale diensten te verbeteren, rapporten over websiteverkeer en interacties op te stellen en strategieën ter optimalisatie van inhoud en gebruikersbinding te verfijnen. Door de analyse van het gebruikersgedrag kunnen ondernemingen inhoud gericht aanpassen, conversiepercentages verbeteren en marketingmaatregelen optimaliseren. Bovendien dient de verzameling ertoe om terugkerende bezoeken te identificeren, doelgroepen te segmenteren en gebruikerservaringen aan de hand van eerdere interacties te personaliseren. Daarnaast maken de trackingmechanismen ondernemingen de nasporing van leads en de beoordeling van de effectiviteit van marketingcampagnes mogelijk, doordat zij klikpercentages, formulierindieningen en interacties met call-to-action-elementen analyseren. Deze gegevens helpen daarbij om strategieën te optimaliseren, doelgroepen gerichter aan te spreken en de interactie met digitale inhoud te maximaliseren; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://knowledge.hubspot.com/account/how-does-hubspot-track-visitors; Privacyverklaring: https://legal.hubspot.com/de/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Standaardcontractbepalingen (https://legal.hubspot.com/dpa).
• HubSpot Analytics: Webanalyse, bereikmeting en analyse van het gebruikersgedrag met betrekking tot gebruik en interesses betreffende functies en inhoud alsook de gebruiksduur daarvan op basis van een pseudonieme gebruikersidentificatienummer en profielvorming; Dienstaanbieder: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://www.hubspot.com/products/marketing/analytics; Privacyverklaring: https://legal.hubspot.com/de/privacy-policy; Verwerkersovereenkomst: https://legal.hubspot.com/dpa. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://legal.hubspot.com/dpa).
• RankMath: Analyse en optimalisatie van metatitels en metabeschrijvingen (teksten voor zoekmachines), genereren van sitemaps (overzicht van alle pagina’s van een website), bewaking van technische SEO-fouten (problemen bij de vindbaarheid door zoekmachines), beheer van gestructureerde gegevens (aanvullende informatie voor zoekmachines); Dienstaanbieder: ONE.COM INDIA PRIVATE LIMITED, Kantoor nr. 2, 5e verdieping, Toren A, Gebouw 9 DLF Cyber City Complex, Phase III, 122002 Gurgaon, India; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://rankmath.com. Privacyverklaring: https://rankmath.com/de/privacy-policy/.
• TAGGRS (server-side tracking): Server-side tracking respectievelijk hosting van een server-side Google Tag Manager-container. Met behulp van een eigen serveromgeving worden gegevens (bijv. gebeurtenis- en interactiegegevens, IP-adres, apparaat- en browserinformatie) eerst aan een server van de dienstaanbieder overgedragen, daar verwerkt en gepseudonimiseerd of ingekort en pas vervolgens aan de aangesloten diensten (bijv. voor bereikmeting, conversiemeting en marketing) doorgegeven. Hierdoor kan de overdracht van gegevens gebundeld en gecontroleerd plaatsvinden; Dienstaanbieder: TAGGRS B.V., K.R. Poststraat 131, 8448 EB Heerenveen, Nederland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://taggrs.io/; Privacyverklaring: https://dashboard.taggrs.io/nl/legal/privacy. Verwerkersovereenkomst: Wordt door de dienstaanbieder ter beschikking gesteld.

Onlinemarketing

Wij verwerken persoonsgegevens voor het doel van de onlinemarketing, waaronder in het bijzonder de vermarkting van reclameruimten of de weergave van reclame- en overige inhoud (samenvattend als “inhoud” aangeduid) aan de hand van potentiële interesses van de gebruikers alsook de meting van de effectiviteit daarvan kan vallen.

Voor deze doeleinden worden zogenaamde gebruikersprofielen aangelegd en in een bestand (het zogenaamde “cookie”) opgeslagen of soortgelijke procedures gebruikt, door middel waarvan de voor de weergave van de voornoemde inhoud relevante gegevens over de gebruiker worden opgeslagen. Hiertoe kunnen bijvoorbeeld bekeken inhoud, bezochte websites, gebruikte onlinenetwerken, maar ook communicatiepartners en technische gegevens behoren, zoals bijvoorbeeld de gebruikte browser, het gebruikte computersysteem alsook informatie over gebruikstijden en gebruikte functies. Voor zover gebruikers hebben ingestemd met de verzameling van hun locatiegegevens, kunnen ook deze worden verwerkt.

Daarnaast worden de IP-adressen van de gebruikers opgeslagen. Wij gebruiken echter ter beschikking staande IP-masking-procedures (d.w.z. pseudonimisering door inkorting van het IP-adres) ter bescherming van de gebruikers. In het algemeen worden in het kader van de onlinemarketingprocedure geen leesbare gegevens van de gebruikers (zoals bijv. e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dat betekent dat wij alsook de aanbieders van de onlinemarketingprocedures niet de werkelijke gebruikersidentiteit kennen, maar alleen de in hun profielen opgeslagen gegevens.

De gegevens in de profielen worden in de regel in de cookies of door middel van soortgelijke procedures opgeslagen. Deze cookies kunnen later in het algemeen ook op andere websites die dezelfde onlinemarketingprocedure inzetten worden uitgelezen en met het oog op de weergave van inhoud geanalyseerd alsook met verdere gegevens aangevuld en op de server van de aanbieder van de onlinemarketingprocedure opgeslagen.

Bij uitzondering is het mogelijk om leesbare gegevens aan de profielen toe te wijzen, vooral wanneer de gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de onlinemarketingprocedure inzetten en het netwerk de gebruikersprofielen met de voornoemde gegevens verbindt. Wij verzoeken u er rekening mee te houden dat gebruikers met de aanbieders aanvullende afspraken kunnen maken, bijvoorbeeld door toestemming in het kader van de registratie.

Wij verkrijgen in principe alleen toegang tot samengevatte informatie over het succes van onze reclameadvertenties. Wij kunnen echter in het kader van zogenaamde conversiemetingen controleren welke van onze onlinemarketingprocedures tot een zogenaamde conversie hebben geleid, d.w.z. bijvoorbeeld tot het sluiten van een overeenkomst met ons. De conversiemeting wordt uitsluitend gebruikt voor de succesanalyse van onze marketingmaatregelen.

Zolang niet anders aangegeven, verzoeken wij u ervan uit te gaan dat ingezette cookies voor een periode van twee jaar worden opgeslagen.

Informatie over rechtsgrondslagen: Voor zover wij de gebruikers om hun toestemming voor de inzet van de externe aanbieders vragen, vormt de rechtsgrondslag van de gegevensverwerking de toestemming. Anders worden de gegevens van de gebruikers verwerkt op grond van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

Informatie over intrekking en bezwaar:

Wij verwijzen naar de privacyverklaringen van de betreffende aanbieders en de bij de aanbieders aangegeven bezwaarmogelijkheden (zog. “opt-out”). Voor zover geen expliciete opt-out-mogelijkheid is aangegeven, bestaat enerzijds de mogelijkheid dat u cookies in de instellingen van uw browser uitschakelt. Hierdoor kunnen echter functies van ons onlineaanbod worden beperkt. Wij raden daarom aanvullend de volgende opt-out-mogelijkheden aan, die samenvattend op de betreffende gebieden gericht worden aangeboden:

a) Europa: https://youronlinechoices.eu/.

b) Canada: https://youradchoices.ca/.

c) VS: https://optout.aboutads.info/.

d) Gebiedsoverkoepelend: https://optout.aboutads.info.

• Verwerkte soorten gegevens: Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); Event-gegevens (Facebook) (“Event-gegevens” zijn informatie die bijvoorbeeld via Meta-pixels (hetzij via apps of andere kanalen) aan de aanbieder Meta wordt gezonden en betrekking heeft op personen of hun handelingen. Tot deze gegevens behoren bijvoorbeeld details over websitebezoeken, interacties met inhoud en functies, app-installaties alsook productaankopen. De verwerking van de event-gegevens vindt plaats met het doel om doelgroepen voor inhoud en reclameboodschappen (Custom Audiences) aan te maken. Het is belangrijk erop te wijzen dat event-gegevens geen daadwerkelijke inhoud zoals geschreven opmerkingen, geen inloggegevens en geen contactinformatie zoals namen, e-mailadressen of telefoonnummers omvatten. “Event-gegevens” worden door Meta na maximaal twee jaar gewist, en de daaruit gevormde doelgroepen verdwijnen met de verwijdering van onze Meta-gebruikersaccounts.). Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Afnemers van diensten en opdrachtgevers.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Tracking (bijv. interesse-/gedragsgerelateerde profilering, gebruik van cookies); Conversiemeting (meting van de effectiviteit van marketingmaatregelen); Doelgroepvorming; Marketing; Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid. Remarketing.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”. Opslag van cookies tot 2 jaar (Voor zover niet anders aangegeven, kunnen cookies en vergelijkbare opslagmethoden voor een periode van twee jaar op de apparaten van de gebruikers worden opgeslagen.).
• Beveiligingsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Meta-pixel en doelgroepvorming (Custom Audiences): Met behulp van de Meta-pixel (of vergelijkbare functies, voor de overdracht van event-gegevens of contactinformatie door middel van interfaces in apps) is het voor de onderneming Meta enerzijds mogelijk om de bezoekers van ons onlineaanbod als doelgroep voor de weergave van advertenties (zogenaamde “Meta-Ads”) te bepalen. Dienovereenkomstig zetten wij de Meta-pixel in om de door ons geplaatste Meta-Ads alleen aan die gebruikers op platforms van Meta en binnen de diensten van de met Meta samenwerkende partners (zogenaamd “Audience Network” https://www.facebook.com/audiencenetwork/ ) weer te geven die ook een interesse in ons onlineaanbod hebben getoond of die bepaalde kenmerken (bijv. interesse in bepaalde thema’s of producten, die aan de hand van de bezochte websites herkenbaar worden) vertonen, die wij aan Meta overdragen (zogenaamde “Custom Audiences”). Met behulp van de Meta-pixel willen wij ook zeker stellen dat onze Meta-Ads aansluiten bij de potentiële interesse van de gebruikers en niet hinderlijk overkomen. Met behulp van de Meta-pixel kunnen wij voorts de doeltreffendheid van de Meta-Ads voor statistische en marktonderzoeksdoeleinden nagaan, doordat wij zien of gebruikers na het klikken op een Meta-Ad naar onze website zijn doorgeleid (zogenaamde “conversiemeting”); Dienstaanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/; Verwerkersovereenkomst: https://www.facebook.com/legal/terms/dataprocessing; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum); Verdere informatie: Event-gegevens van de gebruikers, d.w.z. gedrags- en interessegegevens, worden voor de doeleinden van de gerichte reclame en de doelgroepvorming verwerkt op grond van de overeenkomst inzake de gezamenlijke verwerkingsverantwoordelijkheid (“Aanvulling voor verwerkingsverantwoordelijken”, https://www.facebook.com/legal/controller_addendum). De gezamenlijke verwerkingsverantwoordelijkheid beperkt zich tot de verzameling door en overdracht van gegevens aan Meta Platforms Ireland Limited, een onderneming met zetel in de EU. De verdere verwerking van de gegevens ligt in de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, wat in het bijzonder de overdracht van de gegevens aan de moedermaatschappij Meta Platforms, Inc. in de VS betreft (op grond van de tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. gesloten standaardcontractbepalingen).
• Google Ad Manager: Wij gebruiken de dienst “Google Ad Manager” om advertenties in het Google-reclamenetwerk te plaatsen (bijv. in zoekresultaten, in video’s, op websites enz.). De Google Ad Manager kenmerkt zich daardoor dat advertenties in realtime aan de hand van vermoedelijke interesses van de gebruikers worden weergegeven. Dit staat ons toe om advertenties voor ons onlineaanbod weer te geven aan gebruikers die een potentiële interesse in ons aanbod zouden kunnen hebben of zich eerder daarvoor hadden geïnteresseerd, alsook om het succes van de advertenties te meten; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF); Verdere informatie: Soorten van de verwerking alsook van de verwerkte gegevens: https://business.safety.google/adsservices/; Gegevensverwerkingsvoorwaarden voor Google reclameproducten: Informatie over de diensten Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adscontrollerterms. voor zover Google als verwerker fungeert, Gegevensverwerkingsvoorwaarden voor Google reclameproducten en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adsprocessorterms.
• Google Ads en conversiemeting: Onlinemarketingprocedure met het doel van de plaatsing van inhoud en advertenties binnen het reclamenetwerk van de dienstaanbieder (bijv. in zoekresultaten, in video’s, op websites enz.), zodat zij worden weergegeven aan gebruikers die een vermoedelijke interesse in de advertenties hebben. Daarnaast meten wij de conversie van de advertenties, d.w.z. of de gebruikers ze als aanleiding hebben genomen om met de advertenties te interacteren en de aangeprezen aanbiedingen te gebruiken (zog. conversies). Wij verkrijgen echter alleen anonieme informatie en geen persoonlijke informatie over individuele gebruikers; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF); Verdere informatie: Soorten van de verwerking alsook van de verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
• Google Ads Remarketing: Google Remarketing, ook retargeting genoemd, is een technologie waarmee gebruikers die een onlinedienst gebruiken in een pseudonieme remarketinglijst worden opgenomen, zodat aan de gebruikers op grond van hun bezoek aan de onlinedienst advertenties op andere onlineaanbiedingen kunnen worden weergegeven; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF); Verdere informatie: Soorten van de verwerking alsook van de verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
• Google Adsense met gepersonaliseerde advertenties: Wij integreren de dienst Google Adsense, die het mogelijk maakt om gepersonaliseerde advertenties binnen ons onlineaanbod te plaatsen. Google Adsense analyseert het gebruikersgedrag en gebruikt deze gegevens om doelgerichte reclame uit te spelen die is afgestemd op de interesses van onze bezoekers. Voor elke advertentieplaatsing of andere gebruiksvormen van deze advertenties ontvangen wij een financiële vergoeding; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://marketingplatform.google.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF); Verdere informatie: Soorten van de verwerking alsook van de verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden voor Google reclameproducten: Informatie over de diensten Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.
• Facebook Conversions API: Wij gebruiken de “Conversions API” van Facebook. Bij de Conversions API gaat het om een interface waarmee event-gegevens van onze servers direct aan Facebook worden gezonden. De werking en de verwerking van gegevens in het kader van de Conversions API komt overeen met de werking en verwerking in het kader van het gebruik van de Facebook-pixel, waarom wij in zoverre verwijzen naar de privacyverklaring over de Facebook-pixel en doelgroepvorming; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG).
• LinkedIn reclameadvertenties: Plaatsing van reclameadvertenties binnen het platform LinkedIn en evaluatie van de advertentieresultaten; Dienstaanbieder: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG), Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://business.linkedin.com/de-de/marketing-solutions/ads; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Verwerkersovereenkomst: https://www.linkedin.com/legal/l/dpa; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://de.linkedin.com/legal/l/dpa), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://de.linkedin.com/legal/l/dpa); Bezwaarmogelijkheid (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Verdere informatie: https://www.linkedin.com/legal/l/dpa.
• Leadinfo: Leadinfo analyseert algemene websitegebruiksgegevens om tendensen en patronen van het bezoekersgedrag vast te leggen. Daarbij levert het samengevatte informatie over firma’s, ondersteunt het bij de indeling van potentiële geïnteresseerden, maakt het meldingssystemen mogelijk en staat het de koppeling met CRM-systemen toe. Werking: Leadinfo identificeert bezoeken van ondernemingen aan onze website aan de hand van IP-adressen en stelt ons daartoe openbaar beschikbare informatie zoals firmanamen of adressen ter beschikking. Daarnaast zet Leadinfo twee first-party-cookies in om het gebruikersgedrag op onze website te evalueren en verwerkt het domeinen uit formulierinvoer (bijv. “leadinfo.com”) om IP-adressen met ondernemingen te correleren en de diensten te verbeteren; Dienstaanbieder: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Nederland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://www.leadinfo.com; Privacyverklaring: https://www.leadinfo.com/de/rechtliches/datenschutz/; Verwerkersovereenkomst: https://www.leadinfo.com/de/rechtliches/auftragsverarbeitungsvertrag/. Bezwaarmogelijkheid (opt-out): https://www.leadinfo.com/de/rechtliches/opt-out/.

Klantrecensies en beoordelingsprocedures

Wij nemen deel aan recensie- en beoordelingsprocedures om onze diensten te evalueren, te optimaliseren en te promoten. Wanneer gebruikers ons via de betrokken beoordelingsplatforms of -procedures beoordelen of anderszins feedback geven, gelden aanvullend de algemene voorwaarden of gebruiksvoorwaarden en de privacyverklaringen van de aanbieders. In de regel vereist de beoordeling bovendien een registratie bij de betreffende aanbieders.

Om zeker te stellen dat de beoordelende personen daadwerkelijk gebruik hebben gemaakt van onze diensten, dragen wij met toestemming van de klanten de hiertoe noodzakelijke gegevens met betrekking tot de klant en de gebruikte dienst over aan het betreffende beoordelingsplatform (met inbegrip van naam, e-mailadres en bestelnummer respectievelijk artikelnummer). Deze gegevens worden uitsluitend gebruikt voor de verificatie van de authenticiteit van de gebruiker.

• Verwerkte soorten gegevens: Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Afnemers van diensten en opdrachtgevers. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking en gerechtvaardigde belangen: Feedback (bijv. verzamelen van feedback via onlineformulier). Marketing.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Google Klantrecensies: Dienst voor het inwinnen en/of weergeven van de klanttevredenheid en klantmeningen; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.google.com/; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF); Verdere informatie: In het kader van het inwinnen van klantrecensies worden een identificatienummer alsook tijdstip voor de te beoordelen zakelijke transactie, bij direct aan klanten verzonden recensieaanvragen het e-mailadres van de klant alsook diens opgave over het land van woonplaats alsook de recensiegegevens zelf verwerkt; Verdere gegevens over de soorten van de verwerking alsook van de verwerkte gegevens: https://business.safety.google/adsservices/. Gegevensverwerkingsvoorwaarden voor Google reclameproducten: Informatie over de diensten Gegevensverwerkingsvoorwaarden tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor doorgiften van gegevens naar derde landen: https://business.safety.google/adscontrollerterms.

Aanwezigheden in sociale netwerken (social media)

Wij onderhouden onlineaanwezigheden binnen sociale netwerken en verwerken in dit kader gebruikersgegevens om met de daar actieve gebruikers te communiceren of informatie over ons aan te bieden.

Wij wijzen erop dat daarbij gebruikersgegevens buiten het gebied van de Europese Unie kunnen worden verwerkt. Hierdoor kunnen voor de gebruikers risico’s ontstaan, omdat zo bijvoorbeeld de handhaving van de gebruikersrechten kan worden bemoeilijkt.

Voorts worden de gegevens van de gebruikers binnen sociale netwerken in de regel voor marktonderzoeks- en reclamedoeleinden verwerkt. Zo kunnen bijvoorbeeld aan de hand van het gebruiksgedrag en de daaruit voortvloeiende interesses van de gebruikers gebruiksprofielen worden aangemaakt. Deze laatste vinden mogelijk weer gebruik om bijvoorbeeld reclameadvertenties binnen en buiten de netwerken te plaatsen die vermoedelijk aansluiten bij de interesses van de gebruikers. Daarom worden in de regel cookies op de computers van de gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruikers worden opgeslagen. Bovendien kunnen in de gebruiksprofielen ook gegevens onafhankelijk van de door de gebruikers gebruikte apparaten worden opgeslagen (in het bijzonder wanneer zij lid zijn van de betreffende platforms en daar zijn ingelogd).

Voor een gedetailleerde weergave van de betreffende verwerkingsvormen en de bezwaarmogelijkheden (opt-out) verwijzen wij naar de privacyverklaringen en gegevens van de exploitanten van de betreffende netwerken.

Ook in het geval van inzageaanvragen en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het effectiefst bij de aanbieders kunnen worden uitgeoefend. Alleen laatstgenoemden hebben telkens toegang tot de gebruikersgegevens en kunnen direct overeenkomstige maatregelen treffen en inlichtingen geven. Mocht u toch hulp nodig hebben, dan kunt u zich tot ons wenden.

• Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; Feedback (bijv. verzamelen van feedback via onlineformulier); Public relations; Marketing. Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Toestemming (art. 6 lid 1 zin 1 onder a) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Instagram: Sociaal netwerk, maakt het delen van foto’s en video’s, het becommentariëren en als favoriet markeren van bijdragen, berichtenverzending, abonneren op profielen en pagina’s mogelijk; Dienstaanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.instagram.com; Privacyverklaring: https://privacycenter.instagram.com/policy/. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF).
• Facebook-pagina’s: Profielen binnen het sociale netwerk Facebook – De verwerkingsverantwoordelijke is gezamenlijk met Meta Platforms Ireland Limited verantwoordelijk voor de verzameling en overdracht van gegevens van de bezoekers van onze Facebook-pagina (“Fanpage”). Daartoe behoren in het bijzonder informatie over het gebruikersgedrag (bijv. bekeken inhoud of inhoud waarmee is geïnteracteerd, uitgevoerde handelingen) alsook apparaatinformatie (bijv. IP-adres, besturingssysteem, browsertype, taalinstellingen, cookiegegevens). Nadere informatie hierover is te vinden in het Facebook-gegevensbeleid: https://www.facebook.com/privacy/policy/. Facebook gebruikt deze gegevens ook om ons via de dienst “Pagina-inzichten” statistische evaluaties ter beschikking te stellen die uitsluitsel geven over hoe personen met onze pagina en de inhoud daarvan interacteren. Grondslag hiervoor is een overeenkomst met Facebook (“Informatie over pagina-inzichten”: https://www.facebook.com/legal/terms/page_controller_addendum), waarin onder andere beveiligingsmaatregelen alsook het uitoefenen van de rechten van betrokkenen zijn geregeld. Verdere informatie is hier te vinden: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gebruikers kunnen inzage- of verwijderingsaanvragen daarom direct aan Facebook richten. De rechten van de gebruikers (in het bijzonder inzage, verwijdering, bezwaar, klacht bij een toezichthoudende autoriteit) blijven hierdoor onaangetast. De gezamenlijke verwerkingsverantwoordelijkheid beperkt zich uitsluitend tot de verzameling van de gegevens door Meta Platforms Ireland Limited (EU). Voor de verdere verwerking, met inbegrip van een mogelijke overdracht aan Meta Platforms Inc. in de VS, is alleen Meta Platforms Ireland Limited verantwoordelijk; Dienstaanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/privacy/policy/. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.facebook.com/legal/EU_data_transfer_addendum).
• LinkedIn: Sociaal netwerk – Wij zijn gezamenlijk met LinkedIn Ireland Unlimited Company verantwoordelijk voor de verzameling (echter niet de verdere verwerking) van gegevens van de bezoekers die worden gebruikt voor het aanmaken van de “Page-Insights” (statistieken) van onze LinkedIn-profielen. Tot deze gegevens behoren informatie over de soorten inhoud die gebruikers bekijken of waarmee zij interacteren, alsook de door hen uitgevoerde handelingen. Bovendien worden details over de gebruikte apparaten verzameld, zoals bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen en cookiegegevens, alsook gegevens uit de gebruikersprofielen, zoals beroepsfunctie, land, branche, hiërarchieniveau, ondernemingsgrootte en beroepsstatus. Gegevensbeschermingsinformatie over de verwerking van gebruikersgegevens door LinkedIn kan worden ontleend aan de privacyverklaring van LinkedIn: https://www.linkedin.com/legal/privacy-policy.
  Wij hebben met LinkedIn Ireland een speciale overeenkomst gesloten (“Page Insights Joint Controller Addendum”, https://legal.linkedin.com/pages-joint-controller-addendum), waarin in het bijzonder is geregeld welke beveiligingsmaatregelen LinkedIn in acht moet nemen en waarin LinkedIn zich bereid heeft verklaard om de rechten van de betrokkenen te vervullen (d.w.z. gebruikers kunnen bijv. inzage- of verwijderingsaanvragen direct aan LinkedIn richten). De rechten van de gebruikers (in het bijzonder het recht op inzage, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met LinkedIn niet beperkt. De gezamenlijke verwerkingsverantwoordelijkheid beperkt zich tot de verzameling en overdracht van de gegevens aan LinkedIn Ireland Unlimited Company, een onderneming met zetel in de EU. De verdere verwerking van de gegevens berust uitsluitend bij LinkedIn Ireland Unlimited Company, in het bijzonder wat de overdracht van de gegevens aan de moedermaatschappij LinkedIn Corporation in de VS betreft; Dienstaanbieder: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://www.linkedin.com; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.linkedin.com/legal/privacy-policy), Zwitserland – Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.linkedin.com/legal/privacy-policy). Bezwaarmogelijkheid (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• TikTok Business: Sociaal netwerk, maakt het delen van foto’s en video’s, het becommentariëren en als favoriet markeren van bijdragen, berichtenverzending, abonneren op accounts mogelijk – Wij en TikTok zijn gezamenlijk verantwoordelijk bij de verzameling en overdracht van event-gegevens alsook bij de meting en het aanmaken van insights-rapporten (statistieken) voor profielhouders. Tot deze event-gegevens behoren informatie over de soorten inhoud die gebruikers bekijken of waarmee zij interacteren, of de door hen uitgevoerde handelingen alsook informatie over de door de gebruikers gebruikte apparaten (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens) en gegevens uit het profiel van de gebruikers, zoals land of plaats. Gegevensbeschermingsinformatie over de verwerking van gegevens van de gebruikers door TikTok kan worden ontleend aan de privacyverklaring van TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Wij hebben met TikTok een speciale overeenkomst over gezamenlijke verwerkingsverantwoordelijkheid gesloten, waarin in het bijzonder is geregeld welke beveiligingsmaatregelen TikTok in acht moet nemen en waarin TikTok zich bereid heeft verklaard om de rechten van betrokkenen te vervullen (d.w.z. gebruikers kunnen bijv. inzage- of verwijderingsaanvragen direct aan TikTok richten). De rechten van de gebruikers (in het bijzonder op inzage, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met TikTok niet beperkt. De overeenkomst over gezamenlijke verwerkingsverantwoordelijkheid is te vinden in de “Jurisdiction Specific Terms” van TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dienstaanbieder: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland en TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://www.tiktok.com; Privacyverklaring: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Grondslag doorgiften naar derde landen: EU/EER – Standaardcontractbepalingen (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Zwitserland – Standaardcontractbepalingen (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
• YouTube: Sociaal netwerk en videoplatform; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF). Bezwaarmogelijkheid (opt-out): https://myadcenter.google.com/.

Plug-ins en geïntegreerde functies alsook inhoud

Wij integreren functie- en inhoudselementen in ons onlineaanbod die van de servers van hun betreffende aanbieders (hierna aangeduid als “externe aanbieders”) worden betrokken. Daarbij kan het bijvoorbeeld gaan om afbeeldingen, video’s of stadsplattegronden (hierna eenvormig aangeduid als “inhoud”).

De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, aangezien zij zonder IP-adres de inhoud niet aan hun browser zouden kunnen zenden. Het IP-adres is daarmee voor de weergave van deze inhoud of functies vereist. Wij streven ernaar om alleen die inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres uitsluitend voor de levering van de inhoud gebruiken. Externe aanbieders kunnen voorts zogenaamde pixeltags (onzichtbare afbeeldingen, ook als “web beacons” aangeduid) voor statistische of marketingdoeleinden inzetten. Door de “pixeltags” kan informatie, zoals bijvoorbeeld het bezoekersverkeer op de pagina’s van deze website, worden geëvalueerd. De pseudonieme informatie kan daarnaast in cookies op het apparaat van de gebruikers worden opgeslagen en onder andere technische informatie over de browser en het besturingssysteem, over verwijzende websites, over de bezoektijd alsook verdere gegevens over het gebruik van ons onlineaanbod bevatten, maar ook met dergelijke informatie uit andere bronnen worden verbonden.

Informatie over rechtsgrondslagen: Voor zover wij de gebruikers om hun toestemming voor de inzet van de externe aanbieders vragen, vormt de rechtsgrondslag van de gegevensverwerking de toestemming. Anders worden de gebruikersgegevens verwerkt op grond van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

• Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen). Locatiegegevens (gegevens over de geografische positie van een apparaat of een persoon).
• Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
• Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaar stellen van ons onlineaanbod en gebruiksvriendelijkheid; Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); Tracking (bijv. interesse-/gedragsgerelateerde profilering, gebruik van cookies); Doelgroepvorming. Marketing.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”. Opslag van cookies tot 2 jaar (Voor zover niet anders aangegeven, kunnen cookies en vergelijkbare opslagmethoden voor een periode van twee jaar op de apparaten van de gebruikers worden opgeslagen.).
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG). Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• Google Fonts (beschikbaarstelling op eigen server): Beschikbaarstelling van lettertypebestanden met het oog op een gebruiksvriendelijke weergave van ons onlineaanbod; Dienstaanbieder: De Google Fonts worden op onze server gehost, er worden geen gegevens aan Google overgedragen; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).
• Google Fonts (betrekken van de Google-server): Betrekken van lettertypen (en symbolen) met het oog op een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met betrekking tot actualiteit en laadtijden, de eenvormige weergave daarvan en de inachtneming van mogelijke licentierechtelijke beperkingen. Aan de aanbieder van de lettertypen wordt het IP-adres van de gebruiker meegedeeld, zodat de lettertypen in de browser van de gebruiker ter beschikking kunnen worden gesteld. Daarnaast worden technische gegevens (taalinstellingen, beeldschermresolutie, besturingssysteem, gebruikte hardware) overgedragen die voor de beschikbaarstelling van de lettertypen afhankelijk van de gebruikte apparaten en de technische omgeving noodzakelijk zijn. Deze gegevens kunnen op een server van de aanbieder van de lettertypen in de VS worden verwerkt – Bij het bezoek aan ons onlineaanbod zenden de browsers van de gebruikers hun browser-HTTP-verzoeken aan de Google Fonts Web API (d.w.z. een software-interface voor het opvragen van de lettertypen). De Google Fonts Web API stelt de gebruikers de Cascading Style Sheets (CSS) van Google Fonts en daarna de in de CSS aangegeven lettertypen ter beschikking. Tot deze HTTP-verzoeken behoren (1) het door de betreffende gebruiker voor de toegang tot internet gebruikte IP-adres, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, met inbegrip van de user-agent, die de browser- en besturingssysteemversies van de websitebezoekers beschrijft, alsook de verwijzende URL (d.w.z. de webpagina waarop het Google-lettertype moet worden weergegeven). IP-adressen worden noch op Google-servers geregistreerd noch opgeslagen en zij worden niet geanalyseerd. De Google Fonts Web API registreert details van de HTTP-verzoeken (opgevraagde URL, user-agent en verwijzende URL). De toegang tot deze gegevens is beperkt en streng gecontroleerd. De opgevraagde URL identificeert de lettertypefamilies waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden geregistreerd, zodat Google kan bepalen hoe vaak een bepaalde lettertypefamilie wordt opgevraagd. Bij de Google Fonts Web API moet de user-agent het lettertype aanpassen dat voor het betreffende browsertype wordt gegenereerd. De user-agent wordt in de eerste plaats voor debugging geregistreerd en gebruikt om geaggregeerde gebruiksstatistieken te genereren waarmee de populariteit van lettertypefamilies wordt gemeten. Deze samengevatte gebruiksstatistieken worden op de pagina “Analyses” van Google Fonts gepubliceerd. Ten slotte wordt de verwijzende URL geregistreerd, zodat de gegevens voor het onderhoud van de productie kunnen worden gebruikt en een geaggregeerd rapport over de top-integraties op basis van het aantal lettertypeverzoeken kan worden gegenereerd. Google gebruikt volgens eigen opgave geen van de door Google Fonts verzamelde informatie om profielen van eindgebruikers aan te maken of doelgerichte advertenties te plaatsen; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG); Website: https://fonts.google.com/; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF). Verdere informatie: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Wij integreren de landkaarten van de dienst “Google Maps” van de aanbieder Google. Tot de verwerkte gegevens kunnen in het bijzonder IP-adressen en locatiegegevens van de gebruikers behoren; Dienstaanbieder: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://mapsplatform.google.com/; Privacyverklaring: https://business.safety.google/privacy/. Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF).
• YouTube-video’s: Video-inhoud; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6 lid 1 zin 1 onder a) AVG); Website: https://www.youtube.com; Privacyverklaring: https://business.safety.google/privacy/; Grondslag doorgiften naar derde landen: EU/EER – Data Privacy Framework (DPF), Zwitserland – Data Privacy Framework (DPF). Bezwaarmogelijkheid (opt-out): Opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van reclame-inblendingen: https://myadcenter.google.com/personalizationoff.

Management, organisatie en hulpmiddelen

Wij zetten diensten, platforms en software van andere aanbieders (hierna aangeduid als “externe aanbieders”) in voor doeleinden van de organisatie, het beheer, de planning alsook het leveren van onze diensten. Bij de selectie van de externe aanbieders en hun diensten nemen wij de wettelijke voorschriften in acht.

In dit kader kunnen persoonsgegevens worden verwerkt en op de servers van de externe aanbieders worden opgeslagen. Hiervan kunnen diverse gegevens betroffen zijn die wij overeenkomstig deze privacyverklaring verwerken. Tot deze gegevens kunnen in het bijzonder basisgegevens en contactgegevens van de gebruikers, gegevens over processen, overeenkomsten, overige processen en de inhoud daarvan behoren.

Voor zover gebruikers in het kader van de communicatie, van zakelijke of andere relaties met ons naar de externe aanbieders respectievelijk hun software of platforms worden verwezen, kunnen de externe aanbieders gebruiksgegevens en metadata voor beveiligingsdoeleinden, voor serviceoptimalisatie of voor marketingdoeleinden verwerken. Wij verzoeken daarom de privacyverklaringen van de betreffende externe aanbieders in acht te nemen.

• Verwerkte soorten gegevens: Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen alsook de daarop betrekking hebbende informatie, zoals bijv. gegevens over het auteurschap of tijdstip van het opstellen); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdstippen, identificatienummers, betrokken personen); Stamgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer, enz.). Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers).
• Betrokken personen: Communicatiepartners; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten); Afnemers van diensten en opdrachtgevers; Geïnteresseerden; Zaken- en contractpartners. Deelnemers.
• Doeleinden van de verwerking en gerechtvaardigde belangen: Verlenen van contractuele diensten en nakomen van contractuele verplichtingen; Kantoor- en organisatieprocedures; Communicatie. Organisatie- en administratieprocedures.
• Bewaring en verwijdering: Verwijdering overeenkomstig de gegevens in het onderdeel “Algemene informatie over de opslag en verwijdering van gegevens”.
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

• The Events Calendar: Aanmaken en beheren van evenementen, weergave in kalenderweergave of lijstweergave, integratie met Google Maps voor evenementlocaties, ondersteuning van terugkerende evenementen, import van evenementen uit andere agenda’s, aanpassing van de evenementvelden, mogelijk maken van RSVP’s en ticketverkoop; Dienstaanbieder: Uitvoering op servers en/of computers onder eigen gegevensbeschermingsrechtelijke verantwoordelijkheid; Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 zin 1 onder f) AVG). Website: https://wordpress.org/plugins/the-events-calendar/.

Sollicitatieprocedure

Wanneer u bij ons solliciteert, verwerken wij de door u overgedragen persoonsgegevens uitsluitend voor het uitvoeren van de sollicitatieprocedure en voor de beslissing over het aangaan van een arbeidsverhouding. Daartoe behoren in het bijzonder uw contactgegevens, sollicitatiedocumenten, gegevens over kwalificatie en beroepsloopbaan alsook verdere informatie die u ons in het kader van de sollicitatie meedeelt.

Rechtsgrondslag is art. 6 lid 1 onder b AVG in samenhang met § 26 BDSG. Voor zover bijzondere categorieën van persoonsgegevens worden overgedragen, vindt de verwerking alleen plaats voor zover dit wettelijk vereist is of u deze gegevens vrijwillig meedeelt.

Komt geen arbeidsverhouding tot stand, dan wissen wij de sollicitatiegegevens in principe uiterlijk zes maanden na afronding van de sollicitatieprocedure, voor zover geen langere opslag voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen noodzakelijk is of u in een langere opslag hebt toegestemd.

Wijziging en actualisering

Wij verzoeken u om zich regelmatig over de inhoud van onze privacyverklaring te informeren. Wij passen de privacyverklaring aan zodra de wijzigingen van de door ons uitgevoerde gegevensverwerkingen dit vereisen. Wij informeren u zodra door de wijzigingen een medewerkingshandeling van uw kant (bijv. toestemming) of een andere individuele kennisgeving vereist wordt.

Voor zover wij in deze privacyverklaring adressen en contactinformatie van ondernemingen en organisaties aangeven, verzoeken wij er rekening mee te houden dat de adressen in de loop van de tijd kunnen wijzigen en verzoeken wij de gegevens vóór het opnemen van contact te controleren.

Begripsdefinities

In dit onderdeel vindt u een overzicht van de in deze privacyverklaring gebruikte begrippen. Voor zover de begrippen wettelijk zijn gedefinieerd, gelden de wettelijke definities daarvan. De volgende toelichtingen dienen daarentegen vooral het begrip.

• A/B-tests: A/B-tests dienen voor de verbetering van de gebruiksvriendelijkheid en prestaties van onlineaanbiedingen. Daarbij worden gebruikers bijv. verschillende versies van een webpagina of de elementen daarvan, zoals invoerformulieren, weergegeven, waarop de plaatsing van de inhoud of de labels van de navigatie-elementen kunnen verschillen. Vervolgens kan aan de hand van het gedrag van de gebruikers, bijv. langer verblijven op de webpagina of frequentere interactie met de elementen, worden vastgesteld welke van deze webpagina’s of elementen eerder aansluiten bij de behoeften van de gebruikers.
• Werknemers: Als werknemers worden personen aangeduid die in een arbeidsverhouding staan, hetzij als medewerker, personeelslid of in soortgelijke posities. Een arbeidsverhouding is een juridische relatie tussen een werkgever en een werknemer, die door een arbeidsovereenkomst of een afspraak wordt vastgelegd. Zij omvat de verplichting van de werkgever om de werknemer een vergoeding te betalen, terwijl de werknemer zijn arbeidsprestatie levert. De arbeidsverhouding omvat verschillende fasen, waaronder het aangaan, waarin de arbeidsovereenkomst wordt gesloten, de uitvoering, waarin de werknemer zijn werkzaamheden verricht, en de beëindiging, wanneer de arbeidsverhouding eindigt, hetzij door opzegging, beëindigingsovereenkomst of anderszins. Werknemersgegevens zijn alle informatie die betrekking heeft op deze personen en in de context van hun dienstverband staat. Dit omvat aspecten zoals persoonlijke identificatiegegevens, identificatienummers, salaris- en bankgegevens, arbeidstijden, vakantieaanspraken, gezondheidsgegevens en prestatiebeoordelingen.
• Stamgegevens: Stamgegevens omvatten wezenlijke informatie die voor de identificatie en het beheer van contractpartners, gebruikersaccounts, profielen en soortgelijke toewijzingen noodzakelijk is. Deze gegevens kunnen o.a. persoonlijke en demografische gegevens zoals namen, contactinformatie (adressen, telefoonnummers, e-mailadressen), geboortegegevens en specifieke identificatoren (gebruikers-ID’s) bevatten. Stamgegevens vormen de grondslag voor elke formele interactie tussen personen en diensten, instellingen of systemen, doordat zij een eenduidige toewijzing en communicatie mogelijk maken.
• Kredietinformatie: Geautomatiseerde beslissingen berusten op een automatische gegevensverwerking zonder menselijke tussenkomst (bijv. in het geval van een automatische afwijzing van een aankoop op rekening, een online-kredietaanvraag of een online-sollicitatieprocedure zonder enige menselijke tussenkomst). Dergelijke geautomatiseerde beslissingen zijn volgens art. 22 AVG alleen toegestaan wanneer betrokkenen toestemmen, wanneer zij voor een uitvoering van de overeenkomst noodzakelijk zijn of wanneer nationale wetten deze beslissingen toestaan.
• Inhoudsgegevens: Inhoudsgegevens omvatten informatie die in de loop van het aanmaken, bewerken en publiceren van inhoud van allerlei aard wordt gegenereerd. Deze categorie van gegevens kan teksten, afbeeldingen, video’s, audiobestanden en andere multimediale inhoud omvatten die op verschillende platforms en media worden gepubliceerd. Inhoudsgegevens zijn niet alleen beperkt tot de eigenlijke inhoud, maar omvatten ook metadata die informatie over de inhoud zelf leveren, zoals tags, beschrijvingen, auteursinformatie en publicatiedata
• Klikregistratie: Clicktracking maakt het mogelijk om de bewegingen van de gebruikers binnen een geheel onlineaanbod te overzien. Aangezien de resultaten van deze tests nauwkeuriger zijn wanneer de interactie van de gebruikers over een zekere periode kan worden gevolgd (bijv. opdat wij kunnen achterhalen of een gebruiker graag terugkeert), worden voor deze testdoeleinden in de regel cookies op de computers van de gebruikers opgeslagen.
• Contactgegevens: Contactgegevens zijn essentiële informatie die de communicatie met personen of organisaties mogelijk maakt. Zij omvatten o.a. telefoonnummers, postadressen en e-mailadressen, alsook communicatiemiddelen zoals socialemedia-handles en instant-messaging-identificatoren.
• Conversiemeting: De conversiemeting (ook als “bezoekactie-evaluatie” aangeduid) is een procedure waarmee de doeltreffendheid van marketingmaatregelen kan worden vastgesteld. Daartoe wordt in de regel een cookie op de apparaten van de gebruikers binnen de websites waarop de marketingmaatregelen plaatsvinden opgeslagen en dan opnieuw op de doelwebsite opgevraagd. Bijvoorbeeld kunnen wij zo nagaan of de door ons op andere websites geplaatste advertenties succesvol waren.
• Kunstmatige intelligentie (KI): Het doel van de verwerking van gegevens door kunstmatige intelligentie (KI) omvat de geautomatiseerde analyse en verwerking van gebruikersgegevens, om patronen te herkennen, voorspellingen te doen en de efficiëntie alsook de kwaliteit van onze diensten te verbeteren. Dit omvat de verzameling, opschoning en structurering van de gegevens, het trainen en de toepassing van KI-modellen alsook de voortdurende controle en optimalisatie van de resultaten en vindt uitsluitend plaats met toestemming van de gebruikers of op grond van wettelijke toestemmingsgrondslagen.
• Prestatie- en gedragsgegevens: Prestatie- en gedragsgegevens hebben betrekking op informatie die daarmee samenhangt hoe personen taken vervullen of zich in een bepaalde context gedragen, zoals bijvoorbeeld in een onderwijs-, werk- of sociale omgeving. Deze gegevens kunnen kengetallen zoals productiviteit, efficiëntie, werkkwaliteit, aanwezigheid en naleving van richtlijnen of procedures omvatten. Gedragsgegevens zouden interacties met collega’s, communicatiestijlen, besluitvormingsprocessen en reacties op verschillende situaties kunnen omvatten. Deze soorten gegevens worden vaak gebruikt voor prestatiebeoordelingen, scholings- en ontwikkelingsmaatregelen alsook besluitvorming binnen organisaties.
• Meta-, communicatie- en procesgegevens: Meta-, communicatie- en procesgegevens zijn categorieën die informatie bevatten over de wijze waarop gegevens worden verwerkt, overgedragen en beheerd. Metadata, ook bekend als gegevens over gegevens, omvatten informatie die de context, de herkomst en de structuur van andere gegevens beschrijven. Zij kunnen gegevens over de bestandsgrootte, de aanmaakdatum, de auteur van een document en de wijzigingshistorie bevatten. Communicatiegegevens leggen de uitwisseling van informatie tussen gebruikers via verschillende kanalen vast, zoals e-mailverkeer, gespreksprotocollen, berichten in sociale netwerken en chatverlopen, inclusief de betrokken personen, tijdstempels en overdrachtswegen. Procesgegevens beschrijven de processen en verlopen binnen systemen of organisaties, met inbegrip van workflowdocumentaties, protocollen van transacties en activiteiten, alsook audit-logs die worden gebruikt voor de nasporing en controle van processen.
• Gebruiksgegevens: Gebruiksgegevens hebben betrekking op informatie die vastlegt hoe gebruikers met digitale producten, diensten of platforms interacteren. Deze gegevens omvatten een breed scala aan informatie die aantoont hoe gebruikers toepassingen gebruiken, welke functies zij verkiezen, hoe lang zij op bepaalde pagina’s verblijven en via welke paden zij door een toepassing navigeren. Gebruiksgegevens kunnen ook de frequentie van het gebruik, tijdstempels van activiteiten, IP-adressen, apparaatinformatie en locatiegegevens omvatten. Zij zijn bijzonder waardevol voor de analyse van het gebruikersgedrag, de optimalisatie van gebruikerservaringen, het personaliseren van inhoud en het verbeteren van producten of diensten. Daarnaast spelen gebruiksgegevens een beslissende rol bij het herkennen van trends, voorkeuren en mogelijke probleemgebieden binnen digitale aanbiedingen
• Persoonsgegevens: “Persoonsgegevens” zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijv. cookie) of van een of meer specifieke kenmerken kan worden geïdentificeerd die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon vormen.
• Profielen met gebruikersgerelateerde informatie: De verwerking van “profielen met gebruikersgerelateerde informatie”, respectievelijk kort “profielen”, omvat elke soort van geautomatiseerde verwerking van persoonsgegevens die daarin bestaat dat deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon (afhankelijk van de aard van de profielvorming kunnen daartoe uiteenlopende informatie betreffende de demografie, gedrag en interesses, zoals bijv. de interactie met websites en de inhoud daarvan, enz. behoren) te analyseren, te beoordelen of om deze te voorspellen (bijv. de interesses in bepaalde inhoud of producten, het klikgedrag op een webpagina of de verblijfplaats). Voor doeleinden van profilering worden vaak cookies en web beacons ingezet.
• Logboekgegevens: Logboekgegevens zijn informatie over gebeurtenissen of activiteiten die in een systeem of netwerk zijn geregistreerd. Deze gegevens bevatten doorgaans informatie zoals tijdstempels, IP-adressen, gebruikershandelingen, foutmeldingen en andere details over het gebruik of de werking van een systeem. Logboekgegevens worden vaak gebruikt voor de analyse van systeemproblemen, voor de beveiligingsbewaking of voor het opstellen van prestatierapporten.
• Bereikmeting: De bereikmeting (ook als web analytics aangeduid) dient voor de evaluatie van de bezoekersstromen van een onlineaanbod en kan het gedrag of de interesses van de bezoekers in bepaalde informatie, zoals bijv. inhoud van webpagina’s, omvatten. Met behulp van de bereikanalyse kunnen exploitanten van onlineaanbiedingen bijv. herkennen op welk tijdstip gebruikers hun webpagina’s bezoeken en voor welke inhoud zij zich interesseren. Daardoor kunnen zij bijv. de inhoud van de webpagina’s beter aanpassen aan de behoeften van hun bezoekers. Voor doeleinden van de bereikanalyse worden vaak pseudonieme cookies en web beacons ingezet, om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses over het gebruik van een onlineaanbod te verkrijgen.
• Remarketing: Van “remarketing” respectievelijk “retargeting” spreekt men wanneer bijv. voor reclamedoeleinden wordt genoteerd voor welke producten een gebruiker zich op een webpagina heeft geïnteresseerd, om de gebruiker op andere webpagina’s aan deze producten, bijv. in reclameadvertenties, te herinneren.
• Locatiegegevens: Locatiegegevens ontstaan wanneer een mobiel apparaat (of een ander apparaat met de technische voorwaarden van een plaatsbepaling) zich met een radiocel, een wifi of soortgelijke technische middelen en functies van de plaatsbepaling verbindt. Locatiegegevens dienen voor de opgave op welke geografisch bepaalbare positie op aarde het betreffende apparaat zich bevindt. Locatiegegevens kunnen bijv. worden ingezet om kaartfuncties of andere van een plaats afhankelijke informatie weer te geven.
• Tracking: Van “tracking” spreekt men wanneer het gedrag van gebruikers over meerdere onlineaanbiedingen heen kan worden nagegaan. In de regel worden met betrekking tot de gebruikte onlineaanbiedingen gedrags- en interesse-informatie in cookies of op servers van de aanbieders van de trackingtechnologieën opgeslagen (zogenaamde profilering). Deze informatie kan aansluitend bijv. worden ingezet om de gebruikers reclameadvertenties weer te geven die vermoedelijk aansluiten bij hun interesses.
• Verwerkingsverantwoordelijke: Als “verwerkingsverantwoordelijke” wordt de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie aangeduid die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
• Verwerking: “Verwerking” is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedures. Het begrip reikt ver en omvat vrijwel elke omgang met gegevens, hetzij het verzamelen, het evalueren, het opslaan, het doorgeven of het wissen.
• Contractgegevens: Contractgegevens zijn specifieke informatie die betrekking heeft op de formalisering van een overeenkomst tussen twee of meer partijen. Zij documenteren de voorwaarden waaronder diensten of producten worden geleverd, geruild of verkocht. Deze gegevenscategorie is essentieel voor het beheer en de nakoming van contractuele verplichtingen en omvat zowel de identificatie van de contractpartijen als de specifieke voorwaarden en condities van de overeenkomst. Contractgegevens kunnen start- en einddata van de overeenkomst, de aard van de overeengekomen diensten of producten, prijsafspraken, betalingsvoorwaarden, opzeggingsrechten, verlengingsopties en speciale voorwaarden of clausules omvatten. Zij dienen als juridische grondslag voor de relatie tussen de partijen en zijn beslissend voor de verduidelijking van rechten en plichten, de handhaving van aanspraken en de oplossing van geschillen.
• Betalingsgegevens: Betalingsgegevens omvatten alle informatie die voor de afwikkeling van betalingstransacties tussen kopers en verkopers nodig is. Deze gegevens zijn van beslissend belang voor de elektronische handel, het onlinebankieren en elke andere vorm van financiële transactie. Zij bevatten details zoals creditcardnummers, bankgegevens, betalingsbedragen, transactiegegevens, verificatienummers en factuurinformatie. Betalingsgegevens kunnen ook informatie over de betalingsstatus, terugboekingen, autorisaties en kosten bevatten.
• Doelgroepvorming: Van doelgroepvorming (Engels “Custom Audiences”) spreekt men wanneer doelgroepen voor reclamedoeleinden, bijv. inblending van reclameadvertenties, worden bepaald. Zo kan bijv. aan de hand van de interesse van een gebruiker in bepaalde producten of thema’s op internet worden geconcludeerd dat deze gebruiker zich interesseert voor reclameadvertenties voor soortgelijke producten of de onlineshop waarin hij de producten heeft bekeken. Van “Lookalike Audiences” (respectievelijk soortgelijke doelgroepen) spreekt men op zijn beurt wanneer de als geschikt ingeschatte inhoud wordt weergegeven aan gebruikers wier profielen respectievelijk interesses vermoedelijk overeenkomen met die van de gebruikers voor wie de profielen zijn gevormd. Voor doeleinden van de vorming van Custom Audiences en Lookalike Audiences worden in de regel cookies en web beacons ingezet.