Privacybeleid
1) Introductie en contactgegevens van de voor de verwerking verantwoordelijke
1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de Algemene Verordening Gegevensbescherming (GDPR), is Dr. Kuhr & Schmidt GbR, Sendlinger Str. 37, 80331 München, Deutschland, Tel.: +49 (0)89 125 935 800, E-Mail: info@aqua-organic.eu. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
1.3 De verantwoordelijke voor de verwerking heeft een functionaris voor gegevensbescherming aangesteld, die als volgt kan worden gecontacteerd: "Dr Lars-Peter Kuhr, Sendlinger Str. 37, 80331 München, +49 (0)89 125935800, kuhr@aqua-organic.eu".
2) Verzamelen van gegevens bij een bezoek aan onze website
2.1 Als u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verschaft, verzamelen wij alleen de gegevens die uw browser naar de server van de site verzendt (zogenaamde "serverlogbestanden"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om u de website te kunnen tonen:
- Onze bezochte website
- Datum en tijd op het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/referentie vanwaar je de pagina hebt bereikt
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking wordt uitgevoerd in overeenstemming met art. 6 lid 1 lit. f GDPR op basis van ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om achteraf de logbestanden van de server te controleren als er concrete aanwijzingen zijn van onrechtmatig gebruik.
2.2 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een versleutelde verbinding herkennen aan de tekenreeks "https://" en het slotsymbool in de regel van uw browser.
3) Hosting & content delivery netwerk
3.1 Voor de hosting van onze website en de presentatie van de pagina-inhoud maken we gebruik van een provider die zijn diensten zelf of via geselecteerde onderaannemers levert, uitsluitend op servers binnen de Europese Unie.
Alle gegevens die op onze website worden verzameld, worden op deze servers verwerkt.
We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
3.2 IONOS
We gebruiken een content delivery network van de volgende provider: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland
Deze service stelt ons in staat om grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller te leveren via een netwerk van regionaal verspreide servers. De verwerking wordt uitgevoerd om ons legitieme belang in het verbeteren van de stabiliteit en functionaliteit van onze website te waarborgen in overeenstemming met Art. 6 para. 1 lit. f GDPR.
We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
4) Koekjes
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken we cookies, d.w.z. kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Sommige van deze cookies worden automatisch verwijderd nadat u uw browser afsluit (zogenaamde "sessiecookies"), terwijl andere langer op uw apparaat blijven en het mogelijk maken om pagina-instellingen op te slaan (zogenaamde "permanente cookies"). In het laatste geval kunt u de opslagperiode vinden in het cookie-instellingenoverzicht van uw webbrowser.
Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen over de acceptatie ervan of de acceptatie van cookies voor bepaalde gevallen of in het algemeen kunt uitsluiten.
Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn.
5) Contact maken
Wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail), worden persoonlijke gegevens uitsluitend verwerkt om uw vraag te verwerken en te beantwoorden en alleen voor zover dat voor dit doel noodzakelijk is.
De rechtsgrondslag voor de verwerking van deze gegevens is ons legitieme belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als uw contact is gericht op een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Uw gegevens worden verwijderd als uit de omstandigheden kan worden afgeleid dat de zaak in kwestie onomstotelijk is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplichten zijn die het tegendeel beweren.
6) Gegevensverwerking bij het openen van een klantenrekening
In overeenstemming met art. 6 par. 1 lit. b GDPR worden persoonsgegevens nog steeds verzameld en verwerkt voor zover dat nodig is als u deze aan ons verstrekt bij het openen van een klantenaccount. De gegevens die nodig zijn om een account te openen, vindt u in het invoermasker van het desbetreffende formulier op onze website.
Het verwijderen van uw klantenaccount is te allen tijde mogelijk en kan worden gedaan door een bericht te sturen naar het bovenstaande adres van de verantwoordelijke voor de verwerking. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd, op voorwaarde dat alle contracten die via uw account zijn afgesloten volledig zijn verwerkt, er geen wettelijke bewaartermijnen zijn die dit tegenspreken en wij geen legitiem belang hebben bij verdere opslag.
7) Gebruik van klantgegevens voor directe reclame
7.1 De e-mailnieuwsbrief versturen naar bestaande klanten
Als u ons uw e-mailadres hebt verstrekt bij de aankoop van goederen of diensten, behouden wij ons het recht voor om u regelmatig per e-mail aanbiedingen te sturen voor soortgelijke goederen of diensten als de goederen of diensten die u al in ons assortiment hebt gekocht. In overeenstemming met artikel 7 (3) UWG hoeven we hiervoor geen afzonderlijke toestemming van u te krijgen. De gegevensverwerking vindt in dit verband uitsluitend plaats op basis van ons legitieme belang bij gepersonaliseerde directe reclame in overeenstemming met art. 6 lid 1 lit. f GDPR. Als je in eerste instantie bezwaar hebt gemaakt tegen het gebruik van je e-mailadres voor dit doel, sturen we je geen e-mails.
U kunt te allen tijde bezwaar maken tegen het gebruik van uw e-mailadres voor de bovengenoemde reclamedoeleinden door een bericht te sturen naar de in het begin genoemde verantwoordelijke voor de verwerking. Hiervoor worden alleen transmissiekosten in overeenstemming met de basistarieven in rekening gebracht. Na ontvangst van uw bezwaar wordt het gebruik van uw e-mailadres voor reclamedoeleinden onmiddellijk gestaakt.
7.2 MailChimp
Onze e-mailnieuwsbrieven worden verzonden via deze provider: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, VS
Op basis van ons legitieme belang bij effectieve en gebruiksvriendelijke nieuwsbriefmarketing geven wij de gegevens die u verstrekt bij het aanmelden voor de nieuwsbrief door aan deze aanbieder in overeenstemming met art. 6 lid 1 lit. f GDPR, zodat zij de nieuwsbrief namens ons kunnen versturen.
Behoudens uw uitdrukkelijke toestemming op grond van art. 6 lid 1 letter a GDPR voert de aanbieder ook een statistische evaluatie uit van het succes van nieuwsbriefcampagnes met behulp van webbakens of trackingpixels in de verzonden e-mails, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. Informatie over het eindapparaat (bijv. tijdstip van toegang, IP-adres, browsertype en besturingssysteem) wordt ook verzameld en geanalyseerd, maar niet samengevoegd met andere gegevensverzamelingen.
U kunt uw toestemming voor het volgen van nieuwsbrieven te allen tijde intrekken met werking voor de toekomst.
We hebben een contract voor orderverwerking gesloten met de provider, dat de gegevens van onze websitebezoekers beschermt en openbaarmaking aan derden verbiedt.
Voor gegevensoverdracht naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
8) Gegevensverwerking voor orderverwerking
8.1 Voor zover noodzakelijk voor de contractuele verwerking voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonsgegevens doorgegeven aan de opdrachtgevende transportonderneming en de opdrachtgevende kredietinstelling in overeenstemming met art. 6 lid 1 letter b GDPR.
Als wij u updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten op basis van een overeenkomstige overeenkomst, verwerken wij de contactgegevens (naam, adres, e-mailadres) die u bij het plaatsen van de bestelling hebt verstrekt om u persoonlijk via geschikte communicatiemiddelen (bijv. per post of e-mail) te informeren over komende updates binnen de wettelijk voorgeschreven periode in het kader van onze wettelijke informatieverplichtingen op grond van art. 6 par. 1 lit. c GDPR. Uw contactgegevens worden uitsluitend gebruikt om u op de hoogte te stellen van door ons verschuldigde updates en worden door ons alleen voor dit doel verwerkt voor zover dit noodzakelijk is voor de betreffende informatie.
Om uw bestelling te verwerken, werken we ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij het uitvoeren van afgesloten contracten. Bepaalde persoonlijke gegevens worden aan deze dienstverleners doorgegeven in overeenstemming met de volgende informatie.
8.2 Gebruik van betalingsdienstaanbieders (betalingsdiensten)
- Apple betalen
Als u kiest voor de betaalmethode "Apple Pay" van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, wordt de betaling verwerkt via de functie "Apple Pay" op uw apparaat met iOS, watchOS of macOS door een betaalkaart te debiteren die is opgeslagen bij "Apple Pay". Apple Pay maakt gebruik van beveiligingsfuncties die zijn geïntegreerd in de hardware en software van uw apparaat om uw transacties te beschermen. Om een betaling te autoriseren, moet je daarom een code invoeren die je eerder hebt gedefinieerd en deze verifiëren met behulp van de Face ID- of Touch ID-functie op je apparaat.
Ten behoeve van de betalingsverwerking worden de gegevens die u verstrekt tijdens het bestelproces, samen met informatie over uw bestelling, in gecodeerde vorm doorgestuurd naar Apple. Apple versleutelt deze gegevens vervolgens opnieuw met een ontwikkelaarsspecifieke sleutel voordat de gegevens worden verzonden naar de betalingsdienstaanbieder van de betaalkaart die is opgeslagen in Apple Pay om de betaling te verwerken. De versleuteling zorgt ervoor dat alleen de website waar de aankoop is gedaan toegang heeft tot de betaalgegevens. Nadat de betaling is verricht, stuurt Apple het rekeningnummer van je apparaat en een transactiespecifieke, dynamische beveiligingscode naar de bronwebsite om het succes van de betaling te bevestigen.
Als persoonsgegevens worden verwerkt tijdens de beschreven overdrachten, wordt de verwerking uitsluitend uitgevoerd ten behoeve van de betalingsverwerking in overeenstemming met art. 6 par. 1 lit. b GDPR.
Apple bewaart geanonimiseerde transactiegegevens, inclusief het geschatte aankoopbedrag, de geschatte datum en tijd en of de transactie succesvol is afgerond. Deze anonimisering sluit elke persoonlijke referentie volledig uit. Apple gebruikt de geanonimiseerde gegevens om Apple Pay en andere Apple producten en diensten te verbeteren.
Wanneer u Apple Pay op uw iPhone of Apple Watch gebruikt om een aankoop te voltooien die via Safari op uw Mac is gedaan, communiceren de Mac en het autorisatie-apparaat via een versleuteld kanaal op de servers van Apple. Apple verwerkt of bewaart deze informatie niet in een formaat dat gebruikt kan worden om u persoonlijk te identificeren. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken uitschakelen in de instellingen van uw iPhone. Ga naar "Portemonnee & Apple Pay" en schakel "Betalingen op Mac toestaan" uit.
Meer informatie over gegevensbescherming met Apple Pay is te vinden op het volgende internetadres: https://support.apple.com
- Google Betalen
Als u kiest voor de betaalmethode "Google Pay" van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), wordt de betaling verwerkt via de applicatie "Google Pay" op uw mobiele apparaat met minimaal Android 4.4 ("KitKat") en voorzien van een NFC-functie door een betaalkaart op te laden die is opgeslagen bij Google Pay of een daar geverifieerd betaalsysteem (bijvoorbeeld PayPal). Om een betaling via Google Pay van meer dan € 25 te autoriseren, moet uw mobiele apparaat eerst worden ontgrendeld met behulp van de verificatiemaatregel die voor elk geval is ingesteld (bijv. gezichtsherkenning, wachtwoord, vingerafdruk of patroon).
Ten behoeve van de betalingsverwerking wordt de informatie die u tijdens het bestelproces verstrekt, samen met informatie over uw bestelling, doorgegeven aan Google. Google stuurt vervolgens uw betalingsgegevens die zijn opgeslagen in Google Pay in de vorm van een uniek transactienummer naar de bronwebsite, dat wordt gebruikt om te verifiëren dat er een betaling is verricht. Dit transactienummer bevat geen informatie over de echte betalingsgegevens van uw betaalmiddel die bij Google Pay zijn opgeslagen, maar wordt aangemaakt en verzonden als een uniek geldig numeriek token. Voor alle transacties via Google Pay treedt Google alleen op als tussenpersoon voor de verwerking van het betalingsproces. De transactie wordt uitsluitend uitgevoerd in de relatie tussen de gebruiker en de bronwebsite door het afschrijven van het betaalmiddel dat is opgeslagen bij Google Pay.
Als persoonsgegevens worden verwerkt tijdens de beschreven overdrachten, wordt de verwerking uitsluitend uitgevoerd ten behoeve van de betalingsverwerking in overeenstemming met art. 6 par. 1 lit. b GDPR.
Google behoudt zich het recht voor om bepaalde transactiespecifieke informatie te verzamelen, op te slaan en te analyseren voor elke transactie die via Google Pay wordt gedaan. Dit omvat de datum, het tijdstip en het bedrag van de transactie, de locatie en beschrijving van de verkoper, een beschrijving van de gekochte goederen of diensten die door de verkoper zijn geleverd, foto's die u bij de transactie hebt gevoegd, de naam en het e-mailadres van de verkoper en koper of de verzender en ontvanger, de gebruikte betaalmethode, uw beschrijving van de reden voor de transactie en, indien van toepassing, de aanbieding die aan de transactie is gekoppeld.
Volgens Google wordt deze verwerking uitsluitend uitgevoerd in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van het legitieme belang bij een goede boekhouding, de verificatie van transactiegegevens en de optimalisatie en het functionele onderhoud van de Google Pay-service.
Google behoudt zich ook het recht voor om de verwerkte transactiegegevens samen te voegen met andere informatie die door Google wordt verzameld en opgeslagen wanneer andere Google-services worden gebruikt.
De gebruiksvoorwaarden van Google Pay vind je hier: https://payments.google.com
Meer informatie over gegevensbescherming bij Google Pay vindt u op het volgende internetadres: https://payments.google.com
- Streep
Op deze website zijn een of meer online betalingsmethoden beschikbaar bij de volgende provider: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland.
Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling doet (zoals creditcardbetaling), worden de betalingsgegevens die u tijdens het bestelproces verstrekt (inclusief naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) evenals informatie over de inhoud van uw bestelling doorgegeven aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is.
Als u een betaalmethode selecteert waarbij de aanbieder een vooruitbetaling doet (zoals aankoop op factuur of op afbetaling of automatische incasso), wordt u tijdens het bestelproces ook gevraagd bepaalde persoonlijke gegevens te verstrekken (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens over een alternatieve betaalmethode).
Om ons legitieme belang bij het bepalen van de solvabiliteit van onze klanten te waarborgen, worden deze gegevens door ons doorgegeven aan de aanbieder ten behoeve van een kredietcontrole in overeenstemming met art. 6 lid 1 lit. f GDPR. Op basis van de door jou verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de door jou gekozen betalingsoptie kan worden toegekend met betrekking tot betalings- en/of debiteurenrisico's.
Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar ons of naar de aanbieder. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is om betalingen te verwerken in overeenstemming met het contract.
8.3 Wij behouden ons het recht voor om uw gegevens door te geven aan de incassodienstverlener Fiduzia-Inkasso-Sozietät, Steinsdorf 6, 91522 Ansbach, Duitsland, als onze betalingsvordering ondanks een eerdere aanmaning niet is voldaan. In dit geval wordt de schuld direct geïnd door de incassodienstverlener.
De overdracht van uw gegevens dient de uitvoering van het contract in overeenstemming met Art. 6 para. 1 zin 1 lit. b GDPR en de bescherming van onze legitieme belangen in de effectieve handhaving of handhaving van onze betalingsvordering in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR, die overheersen in de context van een belangenafweging.
9) Webanalysediensten
9.1 Google (Universal) Analytics
Deze website maakt gebruik van Google (Universal) Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), waarmee uw gebruik van onze website kan worden geanalyseerd.
Wanneer u de website bezoekt, plaatst Google (Universal) Analytics standaard cookies, die als kleine tekstmodules op uw eindapparaat worden opgeslagen en bepaalde informatie verzamelen. De reikwijdte van deze informatie omvat ook uw IP-adres, dat echter door Google wordt afgekort met de laatste cijfers om een directe persoonlijke verwijzing uit te sluiten.
De informatie wordt overgebracht naar de servers van Google en daar verwerkt. Overdracht aan Google LLC, gevestigd in de VS, is ook mogelijk.
Google gebruikt de informatie die namens ons wordt verzameld om uw gebruik van de website te analyseren, rapporten over de website-activiteit voor ons samen te stellen en andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Het verkorte IP-adres dat uw browser als onderdeel van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. De gegevens die in het kader van Google (Universal) Analytics worden verzameld, worden twee maanden bewaard en daarna gewist.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies op het gebruikte eindapparaat, vinden alleen plaats als u ons daarvoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Zonder uw toestemming wordt Google (Universal) Analytics niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroepingsrecht uit te oefenen, dient u deze dienst te deactiveren met behulp van de "cookie consent tool" op de website.
We hebben een contract voor orderverwerking afgesloten met Google, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt.
Meer juridische informatie over Google (Universal) Analytics is te vinden op https://business.safety.google
Demografische kenmerken Google (Universal) Analytics gebruikt de speciale functie "demografische kenmerken" en kan hiermee statistieken genereren die uitspraken doen over de leeftijd, het geslacht en de interesses van websitebezoekers. Dit gebeurt door het analyseren van advertenties en informatie van derden. Hierdoor kunnen doelgroepen worden geïdentificeerd voor marketingactiviteiten. De verzamelde gegevens kunnen echter niet worden toegewezen aan een specifieke persoon en worden gewist nadat ze twee maanden zijn opgeslagen.
Google-signalen
Als uitbreiding op Google (Universal) Analytics kunnen op deze website Google Signals worden gebruikt om apparaatoverschrijdende rapporten te genereren. Als u gepersonaliseerde advertenties hebt geactiveerd en uw apparaten hebt gekoppeld aan uw Google-account, kan Google uw gebruiksgedrag op verschillende apparaten analyseren en databasemodellen maken, waaronder voor conversies tussen apparaten, op voorwaarde dat u toestemming geeft voor het gebruik van Google Analytics in overeenstemming met art. 6 lid 1 lit. a GDPR. We ontvangen geen persoonlijke gegevens van Google, alleen statistieken. Als u de cross-device analyse wilt stoppen, kunt u de functie "Gepersonaliseerde advertenties" uitschakelen in de instellingen van uw Google-account. Volg hiervoor de instructies op deze pagina: https://support.google.com
UserIDs De functie "UserIDs" kan op deze website worden gebruikt als uitbreiding op Google (Universal) Analytics. Als u toestemming hebt gegeven voor het gebruik van Google (Universal) Analytics in overeenstemming met art. 6 lid 1 letter a GDPR, een account hebt ingesteld op deze website en met dit account inlogt op verschillende apparaten, kunnen uw activiteiten, waaronder conversies, worden geanalyseerd op verschillende apparaten.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
9.2 Google Analytics 4
Deze website maakt gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), waarmee uw gebruik van onze website kan worden geanalyseerd.
Google Analytics plaatst standaard 4 cookies wanneer u de website bezoekt, die als kleine tekstmodules op uw eindapparaat worden opgeslagen en bepaalde informatie verzamelen. De reikwijdte van deze informatie omvat ook uw IP-adres, dat echter door Google wordt afgekort met de laatste cijfers om een directe persoonlijke verwijzing uit te sluiten.
De informatie wordt overgebracht naar de servers van Google en daar verwerkt. Overdracht aan Google LLC, gevestigd in de VS, is ook mogelijk.
Google gebruikt de informatie die namens ons wordt verzameld om uw gebruik van de website te analyseren, rapporten over de website-activiteit voor ons samen te stellen en andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Het verkorte IP-adres dat uw browser als onderdeel van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. De gegevens die worden verzameld als onderdeel van het gebruik van Google Analytics 4 worden opgeslagen voor een periode van twee maanden en vervolgens verwijderd.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Zonder uw toestemming wordt Google Analytics 4 niet gebruikt tijdens uw bezoek aan de site. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroepingsrecht uit te oefenen, dient u deze dienst te deactiveren met behulp van de "cookie consent tool" op de website.
We hebben een contract voor orderverwerking afgesloten met Google, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt.
Meer juridische informatie over Google Analytics 4 vindt u op https://business.safety.google
Demografische kenmerken Google Analytics 4 gebruikt de speciale functie "demografische kenmerken" en kan hiermee statistieken maken die uitspraken doen over de leeftijd, het geslacht en de interesses van websitebezoekers. Dit gebeurt door het analyseren van advertenties en informatie van derden. Hierdoor kunnen doelgroepen worden geïdentificeerd voor marketingactiviteiten. De verzamelde gegevens kunnen echter niet worden toegewezen aan een specifieke persoon en worden gewist nadat ze twee maanden zijn opgeslagen.
Google-signalen
Als uitbreiding op Google Analytics 4 kunnen op deze website Google Signals worden gebruikt om apparaatoverschrijdende rapporten te genereren. Als u gepersonaliseerde advertenties hebt geactiveerd en uw apparaten hebt gekoppeld aan uw Google-account, kan Google uw gebruiksgedrag op verschillende apparaten analyseren en databasemodellen maken, waaronder voor conversies tussen apparaten, op voorwaarde dat u toestemming geeft voor het gebruik van Google Analytics in overeenstemming met art. 6 lid 1 lit. a GDPR. We ontvangen geen persoonlijke gegevens van Google, alleen statistieken. Als u de apparaatoverkoepelende analyse wilt stopzetten, kunt u de functie "Gepersonaliseerde advertenties" uitschakelen in de instellingen van uw Google-account. Volg hiervoor de instructies op deze pagina: https://support.google.com
UserIDs Als uitbreiding op Google Analytics 4 kan de functie "UserIDs" worden gebruikt op deze website. Als u toestemming hebt gegeven voor het gebruik van Google Analytics 4 in overeenstemming met art. 6 lid 1 letter a GDPR, een account hebt ingesteld op deze website en met dit account inlogt op verschillende apparaten, kunnen uw activiteiten, waaronder conversies, worden geanalyseerd op verschillende apparaten.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
9.3 1&1 IONOS WebAnalytics
Deze website maakt gebruik van de webanalysedienst van de volgende provider: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland.
Met behulp van cookies en/of vergelijkbare technologieën (trackingpixels, webbakens, algoritmen voor het lezen van eindapparaat- en browserinformatie) verzamelt en bewaart de service gepseudonimiseerde bezoekersgegevens, waaronder informatie over het gebruikte eindapparaat, zoals het IP-adres en browserinformatie, om deze te evalueren voor statistische analyses van het gebruiksgedrag op onze website en om gepseudonimiseerde gebruiksprofielen op te stellen. Dit maakt het onder andere mogelijk om bewegingspatronen te analyseren (zogenaamde heat maps), die de duur van paginabezoeken en interacties met pagina-inhoud weergeven (bijv. tekstinvoer, scrollen, klikken en mouse-overs). Pseudonimisering sluit de mogelijkheid van directe persoonlijke identificatie uit. Uw persoonlijke gegevens worden niet samengevoegd met duidelijke gegevens die op een andere manier zijn verzameld.
Alle hierboven beschreven verwerkingen, in het bijzonder het uitlezen of opslaan van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "cookie consent tool" op de website te deactiveren.
We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
9.4 Google Tag Manager
Deze website maakt gebruik van de "Google Tag Manager", een dienst van de volgende provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: "Google").
Google Tag Manager biedt een technische basis voor het bundelen van verschillende webtoepassingen, waaronder tracking- en analyseservices, en het kalibreren, controleren en koppelen ervan aan voorwaarden via een gestandaardiseerde gebruikersinterface. Google Tag Manager zelf slaat geen informatie op gebruikersapparaten op en leest deze ook niet uit. De service voert ook geen onafhankelijke gegevensanalyses uit. Google Tag Manager geeft echter uw IP-adres door aan Google wanneer u een pagina opent en kan dit daar opslaan. Het kan ook worden doorgegeven aan servers van Google LLC. in de VS is mogelijk.
Deze verwerking wordt alleen uitgevoerd als u ons uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met art. 6 lid 1 lit. a GDPR. Zonder deze toestemming wordt Google Tag Manager niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de "Cookie Consent Tool" op de website.
We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer juridische informatie over Google Tag Manager is te vinden op https://business.safety.google
10) Retargeting/remarketing en conversietracking
Meta Pixel
Binnen ons online aanbod gebruiken we de "Meta Pixel" service van de volgende provider: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ierland ("Meta").
Als een gebruiker klikt op een advertentie die door ons is geplaatst op Facebook en/of Instagram, wordt er met behulp van "metapixels" een parameter toegevoegd aan de URL van onze gekoppelde pagina. Deze URL-parameter wordt vervolgens na omleiding in de browser van de gebruiker ingevoerd door een cookie die onze gekoppelde pagina zelf instelt.
Enerzijds stelt dit Meta in staat om de bezoekers van ons online aanbod te bepalen als doelgroep voor de weergave van advertenties (zogenaamde "advertenties"). Dienovereenkomstig gebruiken we de dienst om de door ons geplaatste Facebook- en/of Instagram-advertenties alleen weer te geven aan die gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken hebben (bijv. interesses in bepaalde onderwerpen of producten bepaald op basis van de bezochte websites), die we doorgeven aan Meta (zogenaamde "custom audiences").
Aan de andere kant kan de "Meta Pixel" worden gebruikt om bij te houden of gebruikers zijn doorgestuurd naar onze website nadat ze op een advertentie hebben geklikt en welke acties ze daar ondernemen (zogenaamde "conversion tracking").
De verzamelde gegevens zijn voor ons anoniem en laten ons dus niet toe om conclusies te trekken over de identiteit van de gebruiker. De gegevens worden echter door Meta opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Meta de gegevens voor eigen reclamedoeleinden kan gebruiken.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "cookie consent tool" op de website te deactiveren.
We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
De informatie die door Meta wordt gegenereerd, wordt gewoonlijk doorgestuurd naar een server van Meta en daar opgeslagen; in deze context kan ze ook worden doorgestuurd naar servers van Meta Platforms Inc. in de VS.
Voor gegevensoverdracht naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
11) Pagina functionaliteiten
11.1 Google Maps
Deze website maakt gebruik van een online kaartendienst van de volgende provider: Google Maps (API) van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google").
Google Maps is een webdienst voor het weergeven van interactieve (land)kaarten om geografische informatie te visualiseren. Als u deze service gebruikt, ziet u onze locatie en kunt u ons gemakkelijker vinden.
Informatie over uw gebruik van onze website (zoals uw IP-adres) wordt naar de servers van Google verzonden en daar opgeslagen zodra u de subpagina's opent waarin de kaart van Google Maps is geïntegreerd; deze informatie kan ook naar de servers van Google LLC. in de VS worden verzonden. Dit gebeurt ongeacht of Google een gebruikersaccount beschikbaar stelt waarmee u bent ingelogd of dat er een gebruikersaccount bestaat. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account toegewezen. Als u niet wilt dat uw gegevens worden gekoppeld aan uw Google-profiel, moet u uitloggen voordat u de knop activeert. Google slaat uw gegevens (zelfs voor gebruikers die niet zijn aangemeld) op als gebruiksprofielen en analyseert deze.
De verzameling, opslag en evaluatie worden uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van Google's legitieme belang in de weergave van gepersonaliseerde reclame, marktonderzoek en/of het op behoeften gebaseerde ontwerp van Google-websites. U hebt het recht om bezwaar te maken tegen het aanmaken van deze gebruikersprofielen, waarbij u contact moet opnemen met Google om dit recht uit te oefenen. Als u niet akkoord gaat met de toekomstige overdracht van uw gegevens aan Google in verband met het gebruik van Google Maps, hebt u ook de mogelijkheid om de webdienst Google Maps volledig te deactiveren door de JavaScript-toepassing in uw browser uit te schakelen. Google Maps en daarmee ook de kaartweergave op deze website kunnen dan niet worden gebruikt.
Voor zover wettelijk vereist, hebben we uw toestemming verkregen voor de verwerking van uw gegevens zoals hierboven beschreven in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw recht op herroeping uit te oefenen, volgt u de hierboven beschreven optie voor het maken van bezwaar.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer informatie over het privacybeleid van Google vindt u hier: https://business.safety.google
11.2 Google Web Fonts
Deze site gebruikt zogenaamde webfonts van de volgende aanbieder voor de gestandaardiseerde weergave van fonts: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
Wanneer je een pagina oproept, laadt je browser de vereiste webfonts in je browsercache om teksten en fonts correct weer te geven en maakt hij een directe verbinding met de servers van de provider. Tijdens dit proces wordt bepaalde browserinformatie, waaronder je IP-adres, doorgegeven aan de provider.
Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS
De verwerking van persoonlijke gegevens in het kader van het tot stand brengen van een verbinding met de lettertypenleverancier wordt alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze service te deactiveren via de "cookie consent tool" op de website. Als uw browser geen weblettertypen ondersteunt, wordt een standaardlettertype gebruikt door uw computer.
Voor gegevensoverdrachten naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer informatie over het privacybeleid van Google vindt u hier: https://business.safety.google
11.3 hCaptcha
Op deze website gebruiken we de CAPTCHA-service van de volgende provider: Intuition Machines, Inc, 350 Alabama St, San Francisco, CA 94110, USA.
De service controleert of een invoer wordt gedaan door een natuurlijke persoon of door misbruik door machines en geautomatiseerde verwerking, en blokkeert spam, DDoS-aanvallen en soortgelijke geautomatiseerde kwaadwillige toegang. Om er zeker van te zijn dat een actie wordt uitgevoerd door een persoon en niet door een geautomatiseerde bot, verzamelt de provider het IP-adres van het gebruikte eindapparaat, identificatiegegevens van het gebruikte type browser en besturingssysteem en de datum en duur van het bezoek en stuurt deze ter evaluatie door naar de servers van de provider.
De wettelijke basis is ons legitieme belang bij het vaststellen van individuele verantwoordelijkheid op het internet en het voorkomen van misbruik en spam in overeenstemming met art. 6 lid 1 lit. f GDPR.
We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
Voor de overdracht van gegevens naar de VS verwijst de aanbieder naar standaard contractbepalingen van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te waarborgen.
12) Rechten van de betrokkene
12.1 Het toepasselijke recht inzake gegevensbescherming verleent u de volgende rechten (informatie- en interventierechten) ten aanzien van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens, waarbij wordt verwezen naar de vermelde rechtsgrondslag voor de respectieve uitoefeningsvereisten:
- Recht op informatie conform art. 15 GDPR;
- Recht op rectificatie volgens art. 16 GDPR;
- Recht op verwijdering van gegevens conform art. 17 GDPR;
- Recht op beperking van de verwerking volgens Art. 18 GDPR;
- Recht op informatie in overeenstemming met art. 19 GDPR;
- Recht op gegevensoverdraagbaarheid conform Art. 20 GDPR;
- Recht om verleende toestemming in te trekken conform Art. 7 (3) GDPR;
- Recht om een klacht in te dienen conform Art. 77 GDPR.
12.2 RECHT VAN BEZWAAR
ALS WE UW PERSOONSGEGEVENS VERWERKEN ALS ONDERDEEL VAN EEN BELANGENAFWEGING OP BASIS VAN ONS DOORSLAGGEVENDE LEGITIEME BELANG, HEBT U HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE.
ALS U UW RECHT OP BEZWAAR UITOEFENT, STOPPEN WE MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WE BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN ALS WE DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF ALS DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN JURIDISCHE CLAIMS.
INDIEN UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING. U KUNT UW BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
ALS U GEBRUIK MAAKT VAN UW RECHT OM BEZWAAR AAN TE TEKENEN, STOPPEN WE MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DIRECT-MARKETINGDOELEINDEN.
13) Duur van de opslag van persoonlijke gegevens
De duur van de opslag van persoonlijke gegevens wordt bepaald door de betreffende rechtsgrondslag, het doel van de verwerking en - indien relevant - daarnaast door de betreffende wettelijke bewaartermijn (bijv. bewaartermijnen onder handels- en belastingwetgeving).
Bij het verwerken van persoonsgegevens op basis van uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR, worden de betreffende gegevens opgeslagen totdat u uw toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of we niet langer een legitiem belang hebben bij verdere opslag.
Wanneer persoonsgegevens worden verwerkt op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat u uw recht op bezwaar overeenkomstig Art. 21 para. 1 GDPR uitoefent, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Bij het verwerken van persoonsgegevens voor direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat u uw recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR.
Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.