Privacybeleid
Betrokkenen
Dit privacybeleid is bedoeld voor iedereen die deze website bezoekt. Alle gebruikte persoonlijke aanduidingen hebben betrekking op alle geslachten en genderidentiteiten, waaronder, maar niet beperkt tot, divers, vrouwelijk en mannelijk. Bij elke persoonlijke aanduiding moet het achtervoegsel „(m/v/d)“ worden meegerekend.
Controller
De verwerkingsverantwoordelijke voor de hier beschreven verwerking is:
Greator GmbH, Brüsseler Str. 89–93, 50672 Keulen, Duitsland
Telefoon: +49 221 82829797
Fax: +49 (0)221 – 9543235
E-mail: impressum@greator.com
Directeuren: Dr. med. Stefan Frädrich en Alexander Müller
Externe functionaris voor gegevensbescherming: Advocaat Dr. Stephan Gärtner –
Rechten van de betrokkenen
- Betrokkenen hebben de volgende rechten met betrekking tot hun opgeslagen persoonsgegevens:
- Recht op inzage
- Recht op correctie van onjuiste gegevens
- Recht op verwijdering van gegevens wanneer er geen wettelijke grond meer is om ze te bewaren
- Recht op beperking van de verwerking
- Recht op gegevensoverdraagbaarheid
Bovendien hebben betrokkenen het recht om een klacht in te dienen bij de toezichthoudende autoriteit die bevoegd is voor de verwerkingsverantwoordelijke.
- Als de gegevensverwerking gebaseerd is op de toestemming van de betrokkene, heeft hij of zij het recht om die toestemming op elk moment met werking voor de toekomst in te trekken. Dit kan door een informeel bericht te sturen naar een van de hierboven vermelde contactgegevens.
- Als de gegevensverwerking is gebaseerd op een gerechtvaardigd belang op grond van art. 6, lid 1, onder f), van de AVG, kunnen betrokkenen te allen tijde bezwaar maken tegen deze verwerking. Als het bezwaar gegrond is, wordt de verwerking beëindigd. Als het gerechtvaardigd belang betrekking heeft op direct marketing, wordt het bezwaar altijd als gegrond beschouwd.
Doorgifte naar landen buiten de Europese Unie
- Als persoonsgegevens worden doorgegeven aan entiteiten buiten de Europese Unie, moet de verwerkingsverantwoordelijke aanvullende waarborgen bieden in overeenstemming met artikel 44 en volgende van de AVG.
- Als de verwerkingsverantwoordelijke in het privacybeleid verwijst naar een adequaatheidsbesluit, betekent dit dat de ontvanger gevestigd is in een land, regio of specifieke sector waarvan de Europese Commissie heeft vastgesteld dat daar een passend niveau van gegevensbescherming bestaat. De waarborg is dan gebaseerd op artikel 45 van de AVG.
- Als de verwerkingsverantwoordelijke verwijst naar de standaardcontractbepalingen van de EU, betekent dit dat de ontvanger contractueel heeft toegezegd zich aan de EU-beginselen inzake gegevensbescherming te houden. Deze waarborg is gebaseerd op artikel 46 van de AVG.
- Als de verwerkingsverantwoordelijke verwijst naar bindende bedrijfsregels, betekent dit dat de bevoegde toezichthoudende autoriteit de gegevensoverdracht heeft goedgekeurd. Deze waarborg is gebaseerd op artikel 47 van de AVG.
- Als de controller verwijst naar de uitdrukkelijke toestemming van de betrokkenen Wat betreft gegevensoverdrachten naar een land buiten de Europese Unie betekent dit dat de betrokkenen weloverwogen toestemming hebben gegeven, ondanks dat ze op de hoogte zijn gebracht van de risico’s die hieraan verbonden zijn. De waarborg is dan gebaseerd op artikel 49, lid 1, onder a), van de AVG.
In dit verband willen we je wijzen op de volgende risico’s:- De Verenigde Staten, de Republiek India en de Russische Federatie hebben geen gecodificeerde wetten op het gebied van gegevensbescherming die vergelijkbaar zijn met de AVG.
- Overheidsinstanties in die landen hebben ruime toegangsrechten tot persoonsgegevens, zonder dat ze het evenredigheidsbeginsel uit de EU-wetgeving toepassen.
- Er zijn voor EU-burgers in deze landen geen effectieve rechtsmiddelen beschikbaar.
- In de Volksrepubliek China geldt dit nog sterker, omdat er voor EU-burgers in feite geen enkele juridische bescherming is.
- De bovenstaande verklaringen zijn puur uit voorzorg gedaan en gelden alleen als en voor zover dit elders in dit privacybeleid specifiek wordt vermeld.
Aanvullende opmerkingen
- Geautomatiseerde besluitvorming
Er vindt geen geautomatiseerde besluitvorming plaats, inclusief profilering. - Wettelijke verplichting
Er is alleen sprake van een wettelijke verplichting om gegevens te verwerken als dit expliciet wordt vermeld met verwijzing naar artikel 6, lid 1, onder c), van de AVG.
Algemene beginselen van gegevensverwerking
- Als je deze website alleen voor informatieve doeleinden gebruikt, dus als je de site bezoekt zonder er verder iets mee te doen, worden de volgende gegevens door de verwerkingsverantwoordelijke verzameld (voor zover dat technisch nodig is om de website weer te geven):
- IP-adres
- Datum en tijdstip van het verzoek
- Tijdsverschil ten opzichte van Greenwich Mean Time (GMT)
- Inhoud van het verzoek (specifieke pagina)
- Toegangsstatus/HTTP-statuscode
- Hoeveelheid overgedragen gegevens
- Verwijzende website
- Browser
- Besturingssysteem en de bijbehorende interface
- Taal en versie van de browsersoftware
Rechtsgrondslag: Artikel 6, lid 1, onder f), van de AVG, waarbij het gerechtvaardigd belang voortvloeit uit het hierboven genoemde doel. - Zodra de website alleen voor informatieve doeleinden is bezocht, worden de gegevens verwijderd.
Doel: Het nakomen van een wettelijke verplichting (artikel 5, lid 1, onder a) en e), AVG)
Rechtsgrondslag: artikel 6, lid 1, onder c), AVG.
Gegevensverwerking op basis van gerechtvaardigd belang
- Naast de hierboven beschreven algemene gegevensverwerking verwerkt de verwerkingsverantwoordelijke gegevens op basis van gerechtvaardigde belangen, overeenkomstig artikel 6, lid 1, onder f), van de AVG.
- De volgende verwerkingsactiviteiten zijn gebaseerd op een gerechtvaardigd belang:
Promotionele communicatie met contractpartners
De verwerkingsverantwoordelijke verwerkt het e-mailadres en de naam van de betrokkenen om hen met regelmatige of onregelmatige tussenpozen nuttige informatie via e-mail te sturen. Daarnaast bewaart de verwerkingsverantwoordelijke de informatie dat er een contractuele relatie bestaat of heeft bestaan tussen de partijen, om het gerechtvaardigd belang aan te tonen.
Gerechtvaardigd belang: Het feit dat er een contractuele relatie bestaat tussen de verwerkingsverantwoordelijke en de betrokkene en dat in deze context redelijkerwijs mag worden verwacht dat er promotionele berichten via e-mail worden verstuurd. Dit wordt ondersteund door overweging 47, lid 7, van de AVG.
Verwerkte gegevens:
- E-mailadres
- Naam
- Statusgegevens met betrekking tot de contractuele relatie
Recht van bezwaar:
Betrokkenen kunnen te allen tijde bezwaar maken tegen deze verwerking door een informeel bericht te sturen naar de verwerkingsverantwoordelijke (de contactgegevens vind je aan het begin van dit beleid of in de juridische kennisgeving). Er zijn geen kosten aan verbonden, behalve de verzendkosten volgens de basistarieven.
Rechtenbeheer en juridische ondersteuning
Als betrokkenen een vordering van welke aard dan ook indienen tegen de verwerkingsverantwoordelijke, worden de gegevens als volgt verwerkt:
- De controller ontvangt en slaat alle bijbehorende gegevens op.
- De verwerkingsverantwoordelijke gebruikt deze gegevens om de claim te beoordelen en raadpleegt indien nodig een externe juridisch adviseur.
- Als de klacht terecht is, onderneemt de verwerkingsverantwoordelijke de nodige stappen; anders worden de gegevens gebruikt om de betrokkene hiervan op de hoogte te stellen.
- De verwerkingsverantwoordelijke bewaart deze gegevens drie jaar vanaf 31 december van het kalenderjaar waarin stap 3 plaatsvond.
Gerechtvaardigd belang:
- Stappen 1–3: Het is in het belang van beide partijen om geschillen op te lossen en boetes te voorkomen
- Stap 4: De verplichting van de verwerkingsverantwoordelijke om zich te verdedigen tegen civiele, bestuursrechtelijke of strafrechtelijke vorderingen gedurende de verjaringstermijn op grond van §§ 193, 195 BGB
Verwerkte gegevens:
- Naam
- Contactgegevens
- Inhoud van de communicatie
Externe webhosting
Voor het publiceren van deze website maakt de verwerkingsverantwoordelijke gebruik van externe dienstverleners voor opslag en weergave. Deze dienstverleners krijgen noodzakelijkerwijs bepaalde gegevens van de betrokkenen.
Gerechtvaardigd belang: het recht van de verwerkingsverantwoordelijke op publieke vertegenwoordiging.
Verwerkte gegevens:
- IP-adres
- Datum en tijdstip van het verzoek
- Tijdsverschil ten opzichte van GMT
- Gevraagde inhoud (specifieke pagina)
- HTTP-statuscode
- Hoeveelheid overgedragen gegevens
- Verwijzende website
- Browser
- Besturingssysteem en de bijbehorende interface
- Taal en browserversie
- Communicatie- en interactiegegevens (indien van toepassing)
Gebruikersrecensies
Betrokkenen kunnen via deze website informatie over de verwerkingsverantwoordelijke of diens producten/diensten bekijken. Hiervoor gelden de volgende drie procedures:
a. Weergave van de Review-plugin
Als gebruikers op de plugin klikken, wordt zowel aan de verwerkingsverantwoordelijke als aan een externe aanbieder doorgegeven dat ze op deze website zijn en dat ze op de plugin hebben geklikt. De webserver slaat bepaalde toegangsgegevens op (bijv. IP-adres, datum/tijd, datavolume, aanvragende aanbieder). Deze gegevens worden niet geanalyseerd en worden kort na afloop van de sessie overschreven.
b. Het plaatsen van een recensie
Wanneer gebruikers een recensie plaatsen, verwerkt de externe aanbieder de gegevens om de recensie weer te geven en voor andere doeleinden die ze verplicht zijn bekend te maken.
c. Doorgifte van beoordelingsgegevens aan de verwerkingsverantwoordelijke
Na het indienen stuurt de externe dienstverlener de verwerkingsverantwoordelijke de naam, het e-mailadres (indien opgegeven) en het klant-ID dat aan de transactie is gekoppeld.
Doel en gerechtvaardigd belang: Gebruikers de mogelijkheid bieden om op vrijwillige basis, zonder dat daar een contract aan vastzit, onafhankelijke feedback te geven en om te controleren of een beoordeling verband houdt met een daadwerkelijk contract.
Verwerkte gegevens:
- Naam
- Inhoud van de recensie
- Verificatiestatus van de contractuele relatie
Opmerking: Bij stap b en c is de controller niet de verwerkingsverantwoordelijke in de zin van artikel 4, lid 7, van de AVG. Het betreffende beoordelingsplatform is verantwoordelijk voor het verstrekken van informatie over de rechtsgrondslag.
Affiliate-marketing (actief)
De verwerkingsverantwoordelijke kan producten en/of diensten van derden aanbevelen aan bezoekers van deze website. Als betrokkenen via een link, plug-in of op een andere manier worden doorgestuurd naar een aanbevolen handelaar of dienstverlener, verwerkt de verwerkingsverantwoordelijke deze informatie en kan hij een commissie ontvangen van de doorverwezen handelaar of dienstverlener.
Doel: Het vastleggen van succesvolle doorverwijzingen om commissie te krijgen
Gerechtvaardigd belang: Het financiële belang bij vergoeding op basis van doorverwijzingen
Verwerkte gegevens:
- Statistische gegevens over gebruikers die nodig zijn voor het weergeven van advertenties
(dit omvat alle gegevens die al worden verzameld bij normaal gebruik van de website, zoals IP-adres, browsertype, datum en tijdstip van bezoek, verwijzende pagina) - Omleidingsstatus (d.w.z. of en hoe de gebruiker een doorverwijslink heeft gevolgd)
Gegevensverwerking in verband met contracten
- Naast de algemene gegevensverwerking verwerkt de verwerkingsverantwoordelijke de gegevens van websitebezoekers om overeenkomsten aan te gaan, uit te voeren en/of te beëindigen.
Rechtsgrondslag:
- In het algemeen: artikel 6, lid 1, onder b), van de AVG
- Voor werknemers (inclusief sollicitanten): artikel 88 AVG in combinatie met § 26, lid 1, BDSG 2018
- Het gaat om de volgende verwerkingsactiviteiten:
Formulieren
De verwerkingsverantwoordelijke biedt formuliertools aan op de website. Deze vergemakkelijken de communicatie tussen de betrokkene en de verwerkingsverantwoordelijke. De ingevoerde gegevens worden vastgelegd en verzonden.
Verwerkte gegevens:
- Inhoud, soort, manier en reikwijdte van de gegevens die in het betreffende formulier moeten worden ingevuld
Betaling
Als gebruikers op de website acties ondernemen die bedoeld zijn om tot een betaald contract te leiden (bijvoorbeeld door producten te selecteren of selectievakjes aan te vinken), worden ze doorgestuurd naar een betalingsprovider. De provider ontvangt de transactie, voert deze uit en bevestigt deze aan de verwerkingsverantwoordelijke.
Verwerkte gegevens:
- Betalingsstatus
Wederverkopers
In sommige gevallen worden producten of diensten geleverd door externe wederverkopers. In die gevallen is de wederverkoper de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke verwerkt de gegevens die hij van de wederverkoper ontvangt om de overeenkomst na te komen.
Verwerkte gegevens:
- Of en hoe lang de dienst/het product wordt gebruikt
- Wanneer de contractuele relatie eindigt
Afspraken plannen
De website kan een ingebouwde tool voor het maken van afspraken hebben. Je kunt de beschikbare tijdvakken bekijken en er een kiezen. De verwerkingsverantwoordelijke krijgt dan een melding via de tool.
Verwerkte gegevens:
- Naam
- E-mailadres
- Gekozen datum en tijdstip van de afspraak
Werving
Sollicitanten kunnen via de website of andere contactkanalen solliciteren. De verwerkingsverantwoordelijke verwerkt sollicitatiegegevens om:
- Sollicitaties doornemen en beoordelen
- Maak interne aantekeningen
- Overleg met de betrokken afdelingen
- Beslissingen over aanwervingen vastleggen
- Regel en houd bij wanneer sollicitatiegesprekken of proefdagen plaatsvinden
- Arbeidscontracten afgeven of afwijzingen versturen
- Voer onboarding-activiteiten uit
- (Indien goedgekeurd) Sla de gegevens van de sollicitant op in een talentenpool
Verwerkte gegevens:
- Alle gegevens van de aanvraag
- Alle communicatie-inhoud hierover
Inloggedeelte
Gebruikers kunnen zich aanmelden voor een intern gedeelte van de website. De verwerkingsverantwoordelijke verzamelt registratiegegevens en houdt de interacties binnen dat gedeelte bij.
Verwerkte gegevens:
- Informatie over de inschrijving
- Inloggegevens
- Maatregelen die binnen het interne gebied zijn genomen
- Uitlogstatus
Geautomatiseerde communicatie over contracten
Bij het aangaan, uitvoeren of beëindigen van een contract verloopt een deel van de communicatie automatisch.
Processen van de controller:
- Gegevens die de betrokkene invoert bij het aangaan van een overeenkomst
- Communicatie over contracten (vooral e-mail)
- Levering van producten/diensten
- Handhaving van rechten en reacties op verzoeken van betrokkenen
Verwerkte gegevens:
- Contact- en bestelgegevens
- Betalingsgegevens (indien van toepassing)
- Leveringsgegevens
- Rechtenbeheer en bijbehorende communicatie
Gegevensverwerking op basis van toestemming
- Naast de algemene gegevensverwerking verwerkt de verwerkingsverantwoordelijke gegevens op basis van de toestemming van de betrokkenen.
Rechtsgrondslag:
- Artikel 6, lid 1, onder a), van de AVG
- Voor werknemers (inclusief sollicitanten): artikel 88 AVG in combinatie met § 26, lid 2, BDSG 2018
- De volgende verwerkingsactiviteiten zijn van toepassing:
Analyse van gebruikersgedrag
Er worden cookies gebruikt om het gedrag van gebruikers op de website te analyseren. Cookies zijn tekstbestanden die op de apparaten van gebruikers worden opgeslagen en waarmee het gebruik van de website kan worden geanalyseerd. De verkregen inzichten worden gebruikt om rapporten op te stellen en de gebruikerservaring en het aanbod te verbeteren.
Verwerkte gegevens:
- Interactiegegevens op basis van cookies (bijv. volgorde van interacties, duur van het bezoek)
Sociale media / Netwerken
De verwerkingsverantwoordelijke maakt gebruik van sociale mediaplatforms en -netwerken. De verwerkingsverantwoordelijke heeft geen volledig inzicht in de gegevens die door deze platforms worden verzameld, noch in de doeleinden van de verwerking, de bewaartermijnen of de procedures voor het verwijderen ervan.
Als betrokkenen de socialemediapagina's of advertenties van de verwerkingsverantwoordelijke bezoeken, kunnen deze platforms:
- Gebruiksprofielen aanmaken
- Gebruik gegevens voor reclame, marktonderzoek en het aanpassen van de website
Recht van bezwaar:
Betrokkenen kunnen bezwaar maken tegen profilering door rechtstreeks contact op te nemen met het betreffende platform.
Doel (voor zover je daar invloed op hebt):
- Geef de controller of het merk aan
- Analyseer de interacties met bedrijfs- en productpagina’s
- (Eventueel promotionele) communicatie toestaan
Als er een interactieanalyse wordt uitgevoerd, kunnen de verwerkingsverantwoordelijke en de platformbeheerder gezamenlijke verwerkingsverantwoordelijken zijn volgens artikel 26 van de AVG. Anders treden platforms op als verwerkers volgens artikel 28 van de AVG.
Als de betrokkenen een profiel hebben op het betreffende platform, geldt hun toestemming op grond van artikel 6, lid 1, onder a), van de AVG (die aan het platform is gegeven) ook als rechtsgrondslag.
Verwerkte gegevens:
- Interactiegegevens op basis van cookies/pixels
- Mogelijk naam, e-mailadres, contactgegevens
Video afspelen
Een videospeler wordt gebruikt om video’s op de website of via de mediakanalen van de verwerkingsverantwoordelijke weer te geven. Wanneer een video wordt afgespeeld, registreren zowel de aanbieder als de verwerkingsverantwoordelijke deze actie om later relevante inhoud of advertenties te kunnen tonen.
Verwerkte gegevens:
- Gegevens op basis van cookies, zoals:
- Dat de website (en een bepaalde subpagina) is bezocht
- Dat er een bepaalde video is afgespeeld
Promotie-e-mails
Met toestemming stuurt de verwerkingsverantwoordelijke regelmatig of af en toe nuttige, promotionele e-mails (nieuwsbrieven). Bij het aanmelden geven de betrokkenen hun gegevens door en bevestigen ze dit via een dubbele opt-in.
Verwerkte gegevens:
- Vrijwillig verstrekte gegevens (meestal naam en e-mailadres)
- Opt-in-status (om toestemming vast te leggen)
- Informatie over mogelijke afmelding
Kaartweergave
Op de website kan een kaart staan met een routebeschrijving. Als je de betreffende pagina opent, worden er gegevens verzonden naar zowel de verwerkingsverantwoordelijke als de aanbieder van de kaartdienst. De kaart wordt pas weergegeven nadat je daarvoor toestemming hebt gegeven.
Verwerkte gegevens:
- Gebruiksgegevens van de website
- IP-adres
- Mogelijk ingevoerd adres voor routeplanning
Turingtest (CAPTCHA)
Om misbruik te voorkomen, wordt er een Turingtest-tool (bijv. CAPTCHA) gebruikt. Gebruikers moeten een kleine opdracht uitvoeren (bijv. vervormde letters intypen of afbeeldingen selecteren). De invoer wordt geanalyseerd om te bepalen of de handeling door een mens is uitgevoerd.
Verwerkte gegevens:
- Invoergegevens (bijv. invullingen op formulieren, klikgedrag)
Overdracht van gegevens aan Robbins Research International
Als je hiermee instemt, geeft de verwerkingsverantwoordelijke de volgende gegevens door aan Robbins Research International Inc. (VS) voor reclamedoeleinden:
- Voornaam
- Achternaam
- E-mailadres
Rechtsgrondslag:
Artikel 49, lid 1, onder a), AVG – Uitdrukkelijke toestemming voor de doorgifte naar een derde land voor marketingdoeleinden.
Gegevensverwerking om aan een wettelijke verplichting te voldoen
- Naast de algemene gegevensverwerking verwerkt de verwerkingsverantwoordelijke gegevens om aan wettelijke verplichtingen te voldoen.
Rechtsgrondslag:
Artikel 6, lid 1, onder c), van de AVG
- Het gaat om de volgende verwerkingsactiviteiten:
Bewaring van contractgerelateerde gegevens
Als de verwerkingsverantwoordelijke gegevens verzamelt om contracten aan te gaan, uit te voeren of te beëindigen, moet hij alle fiscaal relevante gegevens minimaal zes jaar bewaren. In sommige gevallen moeten gegevens tien jaar worden bewaard.
De bewaartermijn begint in het jaar waarin het document is aangemaakt.
Doel: Voldoen aan de wettelijke bewaarplicht op grond van § 147 AO (Duitse belastingwet)
Bewijs van instemming bewaren
Als de verwerkingsverantwoordelijke gegevens verwerkt op basis van toestemming, bewaart hij de gegevens waaruit de toestemming blijkt gedurende drie jaar, te rekenen vanaf de datum waarop de toestemming wordt ingetrokken of de betreffende verwerking wordt beëindigd – afhankelijk van wat het eerst plaatsvindt.
Doel: Het nakomen van de documentatieverplichting op grond van
- Artikel 7, lid 1, AVG
- In combinatie met artikel 5, lid 2, van de AVG
- Bewaartermijn op grond van § 31, lid 2, punt 1, OWiG en artikel 83, leden 4 en 5, AVG
Double-opt-in-procedure
Om toestemming te krijgen voor promotionele e-mails, hanteert de verwerkingsverantwoordelijke een double opt-in-procedure. Dit houdt in:
- Nadat je je hebt aangemeld, krijg je een bevestigingsmail waarin je om toestemming wordt gevraagd.
- Als de bevestiging niet binnen 30 dagen binnenkomt, worden de gegevens geblokkeerd en na een maand verwijderd.
- Daarnaast slaat de verwerkingsverantwoordelijke de IP-adressen en tijdstempels van de registratie en bevestiging op.
Doel:
Om toestemming vast te leggen en mogelijk misbruik van persoonsgegevens op te sporen.
Rechtsgrondslag:
Artikel 7, lid 1, en artikel 5, lid 1, AVG – De verwerkingsverantwoordelijke is wettelijk verplicht om geldige toestemming vast te leggen.
Verwerkers en derde partijen die gegevens ontvangen
De volgende externe aanbieders krijgen toegang tot de persoonsgegevens van websitebezoekers in het kader van de hierboven genoemde gegevensverwerking:
Externe dienstverlener:
De gebruikte webhostingprovider is "AWS" van Amazon Web Services EMEA SARL (Luxemburg – EU), die ook is aangesteld overeenkomstig artikel 28 van de AVG. Meer informatie over de aard van de gegevensverwerking door deze externe dienstverlener vind je hier:
https://aws.amazon.com/de/websites/getting-started/
Het kan niet worden uitgesloten dat het moederbedrijf Amazon Web Services, Inc. (VS) toegang krijgt tot gegevens (bijvoorbeeld voor onderhoudsdoeleinden). Dit is echter niet in strijd met de opdracht, aangezien Amazon Web Services, Inc. (VS) zich heeft verbonden tot naleving van de standaardcontractbepalingen van de EU.
Externe dienstverlener:
Daarnaast wordt er gebruikgemaakt van een Content Delivery Network (CDN). Met een CDN kan de verwerkingsverantwoordelijke extra prestatieverbeteringen realiseren. De inhoud wordt in meerdere datacenters opgeslagen en zo wereldwijd verspreid. Hierdoor kunnen gebruikers die ver van de daadwerkelijke hostingprovider verwijderd zijn, toch profiteren van snelle laadtijden.
Het gebruikte CDN is "Cloudflare" van Cloudflare, Inc. (VS).
Het feit dat deze aanbieder buiten de EU is gevestigd, staat het gebruik ervan niet in de weg, aangezien de aanbieder zich heeft verbonden tot naleving van de standaardcontractbepalingen van de EU.
Externe aanbieder:
Er wordt gebruikgemaakt van de tool "Trustpilot" van Trustpilot A/S (Denemarken – EU).
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://de.legal.trustpilot.com/for-reviewers/guidelines-for-reviewers
Externe aanbieder:
De verwerkingsverantwoordelijke maakt gebruik van de formulier- en chatbot-tool en van de online marketingtool „HubSpot“ van HubSpot, Inc. (VS), die is aangesteld overeenkomstig artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
- Formulieren: https://www.hubspot.de/products/marketing/forms
- Online marketing: https://www.hubspot.de/products/marketing
- Chatbot: https://www.hubspot.de/products/crm/chatbot-builder
Het feit dat deze aanbieder buiten de Europese Unie is gevestigd, sluit het gebruik ervan niet uit. De verwerking van persoonsgegevens via het formulier vindt alleen plaats als de betrokkenen toestemming geven voor de daarmee gepaard gaande doorgifte van gegevens naar de VS, overeenkomstig artikel 49, lid 1, onder a), van de AVG.
Externe aanbieder:
Er wordt gebruikgemaakt van de formuliertool „Typeform“ van Typeform, SL (Spanje – EU).
Deze aanbieder is ingeschakeld overeenkomstig artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://www.typeform.com/product/
Externe aanbieder:
Er wordt gebruikgemaakt van de betaaldienst „PayPal”, aangeboden door PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg – EU).
Voordat je deze betaaldienst kunt gebruiken, moet je een eigen account aanmaken bij de aanbieder. Hiervoor geef je de aanbieder de benodigde gegevens.
Als je na je registratie zaken doet met dienstverleners – zoals de verwerkingsverantwoordelijke hier – die betalingen via PayPal accepteren, geef je de aanbieder toestemming om geld over te maken naar de verwerkingsverantwoordelijke.
Daarbij krijgt de aanbieder natuurlijk informatie over je aankoopgedrag. De aanbieder treedt dus niet op als een verwerker die op instructies handelt, maar als een onafhankelijke betalingsdienstverlener voor jou.
Meer informatie over hoe deze externe aanbieder je gegevens verwerkt, vind je hier:
https://www.paypal.com/de/home
De verwerkingsverantwoordelijke verwerkt met name de volgende gegevens:
- Informatie dat de betrokkene gebruikmaakt van deze dienst
- Informatie over of, hoeveel en wanneer de betrokkene een betaling doet
- Persoonsgegevens en accountgegevens die nodig zijn om de transactie uit te voeren
- Persoonsgegevens die de verwerkingsverantwoordelijke nodig heeft voor het oplossen van geschillen en voor het onderzoeken en voorkomen van fraude
De punten 2, 3 en 4 worden door de aanbieder naar de controller gestuurd.
Externe aanbieder:
De betaaldienst „SOFORT“ wordt aangeboden door SOFORT GmbH (Duitsland – EU).
Als er in het kader van de contractuele relatie tussen de betrokkene en de verwerkingsverantwoordelijke een betaling door de betrokkene verschuldigd is, word je doorgestuurd naar de website van deze aanbieder, waar je de inloggegevens invoert die nodig zijn voor internetbankieren.
De aanbieder controleert vervolgens of er voldoende saldo op de rekening staat (dekkingscontrole) en of er in de afgelopen 30 dagen andere SOFORT-transacties succesvol zijn uitgevoerd vanaf deze rekening.
Als de controle positief uitvalt, stuurt de aanbieder de door de betrokkene vrijgegeven betalingsopdracht in elektronische vorm door naar de bank en informeert hij de verwerkingsverantwoordelijke over de succesvolle uitvoering van de overboeking.
In dit verband treedt de aanbieder niet op als een verwerker die op instructies handelt, maar als de betalingsdienstaanbieder van de betrokkenen.
Meer informatie over hoe deze externe aanbieder je gegevens verwerkt, vind je hier:
https://www.klarna.com/sofort
De verwerkingsverantwoordelijke verwerkt met name de volgende gegevens:
- Informatie dat de betrokkene gebruikmaakt van deze dienst
- Informatie over of, hoeveel en wanneer de betrokkene een betaling doet
Deze melding bevat alleen de gegevens uit het overschrijvingsformulier (naam, rekeningnummer, bankcode, betalingsreferentie, overschrijvingsbedrag), evenals de datum (met tijdstip) en het door de verwerkingsverantwoordelijke gekozen transactie-ID (bijv. ordernummer).
Bij SEPA-overschrijvingen, en als – afhankelijk van de bank – BIC en IBAN nodig zijn om de overschrijving naar de online bankrekening van de betrokkene te versturen, bevat de bevestiging ook BIC en IBAN.
De informatie in punt 2 wordt door de aanbieder aan de verwerkingsverantwoordelijke verstrekt.
Externe dienstverlener:
De betaaldienst „Stripe“ wordt aangeboden door Stripe Payments Europe, Ltd. (Ierland – EU), die is aangesteld in overeenstemming met artikel 28 van de AVG.
Stripe Payments Europe, Ltd. is een dochteronderneming van Stripe, Inc., gevestigd in de Verenigde Staten.
Stripe Payments Europe, Ltd. valt onder de Europese wetgeving inzake gegevensbescherming.
Meer informatie over hoe deze externe aanbieder je gegevens verwerkt, vind je hier:
https://stripe.com/de/payments
De verwerkingsverantwoordelijke verwerkt met name de volgende gegevens:
- Informatie dat de betrokkene gebruikmaakt van deze dienst
- Informatie over of, hoeveel en wanneer de betrokkene een betaling doet
- Persoonsgegevens en accountgegevens die nodig zijn om de transactie uit te voeren
- Persoonsgegevens die de verwerkingsverantwoordelijke nodig heeft voor het oplossen van geschillen en voor het onderzoeken en voorkomen van fraude
De punten 2, 3 en 4 worden door de aanbieder naar de controller gestuurd.
Externe aanbieder:
Er wordt gebruikgemaakt van de reseller Digistore24 GmbH (Duitsland – EU).
Meer informatie over de aard van de gegevensverwerking door deze externe aanbieder vind je hier:
https://www.digistore24.com/de/vendors
Externe dienstverlener:
Er wordt gebruikgemaakt van de reseller ELOPAGE GmbH (Duitsland – EU).
Meer informatie over de aard van de gegevensverwerking door deze externe dienstverlener vind je hier:
https://elopage.com/reseller
Externe aanbieder:
Er wordt gebruikgemaakt van de planningstool “HubSpot”, aangeboden door HubSpot, Inc. (VS), die is aangesteld overeenkomstig artikel 28 van de AVG.
Meer informatie over de aard van de gegevensverwerking door deze externe aanbieder vind je hier: https://www.hubspot.de/products/sales/schedule-meeting
Het feit dat deze aanbieder buiten de EU is gevestigd, staat het gebruik ervan niet in de weg, aangezien de aanbieder zich ertoe heeft verbonden de standaardcontractbepalingen van de EU na te leven.
Gebruik van kunstmatige intelligentie (AI)
We gebruiken AI-gestuurde systemen op de volgende gebieden:
- Het maken van inhoud: Tekst en beeldmateriaal op deze website kunnen met behulp van AI-tools zijn gemaakt of ondersteund. Alle inhoud wordt vóór publicatie redactioneel gecontroleerd en goedgekeurd.
- Chatbot (HubSpot): Op onze website kan een door AI aangestuurde chatbot (HubSpot) worden gebruikt die automatisch op vragen reageert. Aan het begin van het gesprek krijg je een melding dat je met een AI-systeem communiceert.
Deze mededeling is bedoeld om te zorgen voor transparantie op grond van art. 13/14 AVG en de transparantieverplichtingen van de EU-wet inzake kunstmatige intelligentie (Verordening (EU) 2024/1689).
Externe aanbieder:
Er wordt gebruikgemaakt van de wervingstool “Personio – Recruiting” van Personio GmbH (Duitsland – EU).
Deze aanbieder is ingeschakeld overeenkomstig artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://www.personio.de (onder het tabblad “Functies”)
Externe aanbieder:
In het kader van automatisering wordt de interface-tool “Zapier” van Zapier, Inc. (VS) gebruikt.
Deze aanbieder is ingeschakeld overeenkomstig artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://zapier.com/how-it-works
Kortom: met Zapier kan de verwerkingsverantwoordelijke applicaties aan elkaar koppelen, zodat gegevens van klanten en potentiële klanten automatisch tussen verschillende applicaties kunnen worden uitgewisseld.
Het feit dat de aanbieder buiten de Europese Unie is gevestigd, staat het gebruik ervan niet in de weg, aangezien de aanbieder zich ertoe heeft verbonden de standaardcontractbepalingen van de EU na te leven.
Externe aanbieder:
Voor het analyseren van gebruikersgedrag wordt de analysetool “Google Analytics” van Google Ireland Ltd. (Ierland – EU) gebruikt.
Deze aanbieder is ingeschakeld in overeenstemming met artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://support.google.com/analytics/answer/9306384?hl=de
Let wel: het IP-adres wordt door de aanbieder ingekort binnen de lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van de aanbieder in de VS gestuurd en daar ingekort. Het IP-adres dat door de browser via deze tool wordt verzonden, wordt door de aanbieder niet gekoppeld aan andere gegevens.
De tool wordt ook gebruikt voor het analyseren van bezoekersstromen over verschillende apparaten heen, wat gebeurt via een gebruikers-ID.
Betrokkenen kunnen de analyse over verschillende apparaten heen uitschakelen in hun klantaccount onder "Mijn gegevens", "Persoonlijke gegevens".
Ter informatie: deze tool wordt gebruikt in combinatie met de extensie “_anonymizeIp()”.
Hierdoor worden IP-adressen in verkorte vorm verder verwerkt, waardoor persoonlijke identificeerbaarheid wordt uitgesloten.
Voor zover de verzamelde gegevens over de betrokkenen persoonsgegevens zijn, wordt deze verwijzing onmiddellijk verwijderd en worden de persoonsgegevens dus meteen gewist.
Het feit dat gegevens naar de VS worden doorgegeven, mogelijk in samenwerking met Google LLC (VS), staat deze verwerking niet in de weg. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt als de betrokkenen toestemming hebben gegeven voor de bijbehorende doorgifte naar de VS (zie artikel 49, lid 1, onder a), AVG).
Externe aanbieder:
Voor de analyse van het gebruikersgedrag wordt gebruikgemaakt van de centrale beheertool “Google Tag Manager” van Google Ireland Ltd. (Ierland – EU).
Deze aanbieder is ingeschakeld in overeenstemming met artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://marketingplatform.google.com/intl/de/about/tag-manager/
Let op: met deze tool kan de verwerkingsverantwoordelijke de integratie van verschillende codes en diensten op deze website structureren en vereenvoudigen.
De tool zelf implementeert de tags of activeert de tags die via deze tool worden ingebed.
Wanneer een tag wordt geactiveerd, kan de aanbieder ook persoonsgegevens verwerken.
Het valt niet uit te sluiten dat de aanbieder gegevens naar een server in een derde land verstuurt.
Dit staat de verwerking echter niet in de weg, aangezien de gegevensoverdracht naar de VS, mogelijk in samenwerking met Google LLC (VS), alleen plaatsvindt als de betrokkenen toestemming hebben gegeven voor de betreffende gegevensoverdracht (zie artikel 49, lid 1, onder a), AVG).
Externe aanbieder:
Voor het analyseren van gebruikersgedrag wordt de analysetool “Mouseflow” van Mouseflow ApS (Denemarken – EU) gebruikt.
Deze aanbieder is ingeschakeld in overeenstemming met artikel 28 van de AVG.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier:
https://mouseflow.com/de/features/
Externe aanbieder:
Er wordt gebruikgemaakt van het sociale netwerk “Facebook” van Meta Platforms Ireland Limited (Ierland – EU). Het valt niet uit te sluiten dat persoonsgegevens worden doorgegeven aan of geïntegreerd met het moederbedrijf, Meta Platforms Inc. (VS). Voor zover de verwerkingsverantwoordelijke en de aanbieder van het bovengenoemde sociale netwerk of medium gezamenlijk verantwoordelijk zijn, kun je de overeenkomst hier vinden: https://www.facebook.com/legal/terms/page_controller_addendum. Dit document bevat alle informatie over de reikwijdte van de verantwoordelijkheid en de taakverdeling. In alle andere gevallen is de aanbieder van het sociale netwerk of medium ingeschakeld op grond van artikel 28 AVG. Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier: https://www.facebook.com/business/gdpr.
Het gebruik van deze aanbieder sluit gegevensoverdracht naar of integratie met het in de VS gevestigde moederbedrijf niet uit. De verwerking van persoonsgegevens via deze tool vindt echter alleen plaats als de betrokkenen toestemming hebben gegeven voor deze gegevensoverdracht naar de VS (zie artikel 49, lid 1, onder a), AVG) – voor zover de verwerkingsverantwoordelijke de leiding heeft over de gegevensverwerking. Als de aanbieder van het sociale netwerk of medium zelf de verwerking regelt (bijvoorbeeld als je het sociale netwerk bezoekt zonder dat je iets op deze website doet), dan vindt er geen doorgifte door de verwerkingsverantwoordelijke naar de VS plaats en hoeft de verwerkingsverantwoordelijke geen extra waarborgen te bieden op grond van artikel 44 e.v. AVG. In zulke gevallen kan de relatie tussen de verwerkingsverantwoordelijke en de aanbieder van het sociale netwerk alleen een relatie zijn zoals bedoeld in artikel 26 AVG.
De verwerkingsverantwoordelijke heeft bij deze aanbieder ook een bedrijfs- en/of productpagina, waarnaar op deze website een link staat. Als betrokkenen op deze link klikken (dus de link naar de bedrijfs- of productpagina), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke heeft een plug-in van het bovengenoemde sociale netwerk of medium ingebouwd. Als je op deze plug-in klikt, word je doorgestuurd naar het profiel van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke maakt gebruik van de zogenaamde ‘twee-klik-oplossing’. Dit betekent dat er na de eerste klik geen persoonsgegevens naar de aanbieder van de plug-in worden verzonden. Je kunt de aanbieder herkennen aan het ontwerp van de plug-in (bijvoorbeeld via een logo). De verwerkingsverantwoordelijke stelt je in staat om via de knop rechtstreeks met de aanbieder van de plug-in te communiceren. Pas wanneer je op het gemarkeerde veld klikt en dit activeert, wordt de aanbieder op de hoogte gebracht dat je deze website hebt bezocht. Pas dan worden persoonsgegevens naar de aanbieder verzonden en mogelijk opgeslagen of doorgegeven naar de VS. Deze gegevensoverdracht vindt plaats ongeacht of de betrokkenen een account bij de plug-in-aanbieder hebben en ingelogd zijn. Als ze ingelogd zijn, worden hun gegevens die door de verwerkingsverantwoordelijke worden verzameld direct aan hun account bij de aanbieder gekoppeld. Het is raadzaam voor betrokkenen om uit te loggen bij het sociale netwerk na gebruik – en vooral vóór het activeren van de knop – om te voorkomen dat er een koppeling met hun profiel ontstaat.
De verwerkingsverantwoordelijke maakt gebruik van de Facebook-pixel. Dit is een analysetool waarmee de verwerkingsverantwoordelijke de effectiviteit van advertenties kan meten. Het wordt meestal gebruikt om het gedrag van gebruikers op een website te begrijpen en te volgen. De verwerkingsverantwoordelijke heeft de pixel geïmplementeerd door de pixelcode in de header van de website op te nemen. Wanneer betrokkenen de website bezoeken en een actie uitvoeren (bijvoorbeeld een aankoop afronden), wordt de pixel geactiveerd en wordt de actie geregistreerd. Zo weet de verwerkingsverantwoordelijke wanneer zulke acties plaatsvinden en kan hij ze analyseren. Er wordt ook gebruikgemaakt van ‘extended matching’, waarvoor de toestemming van de betrokkene geldt. Via de pixel kunnen ook persoonsgegevens (bijv. voornaam, achternaam, e-mailadres, enz.) naar de aanbieder worden verzonden en worden aangevuld met bestaande trackinggegevens. Daardoor is het mogelijk om gegevens te verzamelen over betrokkenen die dit sociale medium niet gebruiken of die tijdens hun bezoek aan de website niet zijn ingelogd. Daardoor worden betrokkenen via dit sociale medium gevolgd. Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier: https://de-de.facebook.com/business/help/742478679120153?id=1205376682832142.
De verwerkingsverantwoordelijke maakt gebruik van Facebook Ads. Met behulp van de advertentiefuncties van deze tool (de zogenaamde Facebook Ads) kan de verwerkingsverantwoordelijke via het sociale netwerk of medium de aandacht vestigen op zijn aanbod. De verwerkingsverantwoordelijke kan het succes van individuele advertentieacties evalueren aan de hand van campagnegegevens. Het doel is om advertenties te tonen die interessant zijn voor de betrokkenen, de website aantrekkelijker te maken en te zorgen voor een eerlijke berekening van de advertentiekosten. Dit advertentiemateriaal wordt geleverd door de aanbieder. Als betrokkenen via een door de aanbieder getoonde advertentie op deze website terechtkomen, wordt er een cookie op hun apparaat opgeslagen. Deze cookies zijn niet bedoeld om betrokkenen persoonlijk te identificeren. De volgende analytische gegevens worden doorgaans samen met de cookie opgeslagen: unieke cookie-ID, aantal advertentievertoningen per plaatsing (frequentie), laatste vertoning (relevant voor conversies na het bekijken), opt-out-vlaggen (die aangeven dat de gebruiker niet langer benaderd wil worden). Bij gebruik van deze tool maakt de browser van de betrokkene automatisch een directe verbinding met de server van de aanbieder. De verwerkingsverantwoordelijke heeft geen invloed op de omvang en het verdere gebruik van gegevens die via deze tool worden verzameld. De verwerkingsverantwoordelijke deelt echter wel zijn kennis: door de integratie van de advertentiefuncties van deze tool krijgt de aanbieder informatie dat je het betreffende deel van deze website hebt bezocht of op een advertentie van de verwerkingsverantwoordelijke hebt geklikt. Als je bij een dienst van de aanbieder bent geregistreerd, kan je bezoek aan je account worden gekoppeld. Zelfs als je niet geregistreerd bent of niet bent ingelogd, kan de aanbieder je IP-adres nog steeds vaststellen en opslaan. Je kunt op verschillende manieren voorkomen dat je aan deze tracking meedoet: (1) via je browserinstellingen, vooral door cookies van derden te blokkeren, of (2) door cookies uit te schakelen. Meer informatie over hoe deze tool gegevens verwerkt, vind je hier: https://de-de.facebook.com/business/ads.
Daarnaast maakt de verwerkingsverantwoordelijke gebruik van de zogenaamde Facebook Custom Audience. Hierbij uploadt hij gegevens (meestal e-mailadressen) – pas nadat hij toestemming heeft gekregen – naar zijn Facebook Custom Audience. Hierdoor kan de verwerkingsverantwoordelijke, wanneer de betrokkenen het sociale netwerk of medium van de aanbieder bezoeken, hen op interesses afgestemde advertenties tonen. Het proces verloopt als volgt: de verwerkingsverantwoordelijke uploadt de contactgegevens (meestal het e-mailadres) naar de aanbieder. De aanbieder controleert of de betrokkenen met deze contactgegevens zijn geregistreerd. Zo niet, dan worden de gegevens niet toegevoegd aan de Custom Audience (een soort database die de verwerkingsverantwoordelijke via de aanbieder bijhoudt). Zo ja, dan worden de gegevens toegevoegd aan de Custom Audience van de verwerkingsverantwoordelijke. Als de betrokkenen later het sociale netwerk of medium bezoeken, kan de verwerkingsverantwoordelijke op interesses gebaseerde advertenties tonen. Meer informatie over de gegevensverwerking door deze aanbieder vind je hier: https://de-de.facebook.com/business/help/341425252616329?id=2469097953376494.
Externe aanbieder:
Het sociale netwerk “Instagram” wordt beheerd door Meta Platforms Ireland Limited (Ierland – EU). Het kan echter niet worden uitgesloten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Meta Platforms Inc. (VS).
Als de verwerkingsverantwoordelijke en de aanbieder van het hier genoemde sociale netwerk of medium als gezamenlijke verwerkingsverantwoordelijken optreden, kun je de betreffende overeenkomst hier vinden: https://www.facebook.com/legal/terms/page_controller_addendum. Deze overeenkomst bevat alle informatie over het toepassingsgebied en de verdeling van verantwoordelijkheden. In alle andere gevallen is de aanbieder van het sociale netwerk of medium ingeschakeld op grond van artikel 28 AVG.
Meer informatie over hoe deze derde aanbieder gegevens verwerkt, vind je op: https://help.instagram.com/519522125107875.
Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat het moederbedrijf in de Verenigde Staten betrokken zou kunnen zijn bij de gegevensverwerking of gegevensoverdracht. Dit komt omdat de verwerking van persoonsgegevens via deze tool alleen plaatsvindt wanneer de betrokkenen toestemming geven voor de bijbehorende overdracht van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG). Deze toestemming wordt verkregen door de verwerkingsverantwoordelijke, voor zover deze de verwerking van de gegevens beheert.
Als de aanbieder van het hier gepresenteerde sociale netwerk of medium de partij is die de verwerking controleert (bijvoorbeeld wanneer betrokkenen het sociale netwerk bezoeken zonder dat ze iets op deze website doen), dan vindt er geen doorgifte van gegevens door de verwerkingsverantwoordelijke plaats. In zulke gevallen hoeft de verwerkingsverantwoordelijke geen aanvullende waarborgen te bieden in de zin van de artikelen 44 e.v. AVG. In deze gevallen kan de relatie tussen de verwerkingsverantwoordelijke en de aanbieder van het sociale netwerk hooguit een gezamenlijk verwerkingsverantwoordelijkheidsschap vormen in de zin van artikel 26 AVG.
De verwerkingsverantwoordelijke beheert ook een bedrijfs- of productpagina op het platform van deze aanbieder, waarnaar vanaf deze website een link staat. Als gebruikers op deze link klikken (dus de link naar de bedrijfs- of productpagina), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke heeft een plug-in van het hier getoonde sociale netwerk of medium in deze website geïntegreerd. Als je op deze plug-in klikt, word je doorgestuurd naar het profiel van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke maakt gebruik van de zogenaamde ‘twee-klik-oplossing’. Dit betekent dat er in eerste instantie geen persoonsgegevens naar de aanbieder van de plug-in worden verzonden. Je kunt de aanbieder herkennen aan het ontwerp van de plug-in (bijvoorbeeld aan het logo). De verwerkingsverantwoordelijke stelt gebruikers in staat om rechtstreeks met de aanbieder van de plug-in te communiceren door op de knop te klikken. Pas wanneer gebruikers op het daarvoor bestemde gebied klikken en zo de plug-in activeren, ontvangt de aanbieder de informatie dat de gebruiker deze website heeft bezocht. Pas dan worden de bovengenoemde gegevens verzonden.
Door de plug-in te activeren, worden persoonsgegevens van de gebruikers naar de aanbieder verzonden en kunnen deze in de VS worden opgeslagen of daarheen worden doorgegeven. Deze gegevensoverdracht vindt plaats ongeacht of je een account bij de aanbieder hebt of bent ingelogd. Als je bent ingelogd, worden de door de verwerkingsverantwoordelijke verzamelde gegevens direct gekoppeld aan het account dat je bij de aanbieder hebt. Het is aan te raden om je na gebruik regelmatig uit te loggen bij sociale netwerken, en vooral voordat je dergelijke knoppen activeert, om te voorkomen dat interacties aan je profiel worden gekoppeld.
De verwerkingsverantwoordelijke maakt gebruik van “InstagramAds”. Met behulp van de advertentietools die dit platform biedt, kan de verwerkingsverantwoordelijke binnen het hier gepresenteerde sociale netwerk of medium de aandacht vestigen op zijn aanbiedingen. Op basis van campagnegegevens kan hij de effectiviteit van individuele advertentiemaatregelen bepalen. Het doel is om gebruikers advertenties te tonen die voor hen relevant zijn, deze website aantrekkelijker te maken en te zorgen voor een eerlijke afrekening van de advertentiekosten. Deze advertenties worden geleverd door de aanbieder:
. Als gebruikers via een advertentie van deze aanbieder naar deze website worden doorgestuurd, wordt er door de tool een cookie op het apparaat van de gebruiker opgeslagen. Deze cookies zijn niet bedoeld om de gebruiker persoonlijk te identificeren. Meestal worden de volgende analysegegevens in verband met de cookie opgeslagen: unieke cookie-ID, aantal advertentievertoningen per plaatsing (frequentie), laatste vertoning (relevant voor conversies na het bekijken) en opt-out-informatie (een vlag die aangeeft dat de gebruiker niet langer getarget wil worden).
Door de implementatie van deze tool maakt de browser van de gebruiker automatisch een directe verbinding met de server van de aanbieder.
De verwerkingsverantwoordelijke heeft geen invloed op de omvang en het verdere gebruik van de gegevens die via deze tool worden verzameld. De verwerkingsverantwoordelijke deelt echter wel wat hij op dit moment weet: door de advertenties van deze tool in te sluiten, krijgt de aanbieder de informatie dat je het betreffende deel van deze website hebt bezocht of op een advertentie van de verwerkingsverantwoordelijke hebt geklikt.
Als je bij een dienst van deze aanbieder bent geregistreerd, kan het bezoek aan je account worden gekoppeld. Zelfs als je niet geregistreerd of ingelogd bent, is het mogelijk dat de aanbieder je IP-adres toch vaststelt en opslaat.
Je kunt op verschillende manieren voorkomen dat je aan dit trackingproces meedoet: bijvoorbeeld door je browserinstellingen aan te passen – met name door cookies van derden uit te schakelen, zodat je geen advertenties van externe aanbieders krijgt – of door cookies helemaal uit te schakelen.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier: https://business.instagram.com/advertising/
Externe aanbieder:
Het sociale netwerk “LinkedIn” wordt beheerd door LinkedIn Ireland Unlimited Company (Ierland – EU). Het valt echter niet uit te sluiten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, LinkedIn Corporation (VS).
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je op: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv.
Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat het moederbedrijf in de Verenigde Staten betrokken zou kunnen zijn bij de gegevensverwerking of gegevensoverdracht. Dit komt omdat de verwerking van persoonsgegevens via deze tool alleen plaatsvindt als de betrokkenen toestemming geven voor de bijbehorende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a) AVG). Deze toestemming wordt verkregen door de verwerkingsverantwoordelijke, voor zover deze de verwerking van de gegevens beheert.
Als de aanbieder van het hier gepresenteerde sociale netwerk of medium de verwerking beheert (bijvoorbeeld wanneer gebruikers het sociale netwerk bezoeken zonder interactie met deze website), vindt er geen gegevensoverdracht door de verwerkingsverantwoordelijke plaats. In dergelijke gevallen hoeft de verwerkingsverantwoordelijke geen aanvullende waarborgen te bieden op grond van de artikelen 44 e.v. AVG. In zo’n geval kan de relatie tussen de verwerkingsverantwoordelijke en de aanbieder van het sociale netwerk hooguit een gezamenlijk verwerkersschap vormen op grond van artikel 26 AVG.
De verwerkingsverantwoordelijke beheert ook een bedrijfs- of productpagina op het platform van deze aanbieder, waarnaar vanaf deze website een link staat. Als betrokkenen op deze link klikken (dus de link naar de bedrijfs- of productpagina), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke heeft op deze website een plug-in van de aanbieder van het hier getoonde sociale netwerk of medium ingebouwd. Als je op deze plug-in klikt, word je doorgestuurd naar het profiel van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke maakt gebruik van de zogenaamde ‘twee-klik-oplossing’. Dit betekent dat er in eerste instantie geen persoonsgegevens naar de aanbieder van de plug-in worden verzonden. Je kunt de aanbieder herkennen aan het uiterlijk van de plug-in (bijvoorbeeld aan het logo). De verwerkingsverantwoordelijke stelt je in staat om via de knop rechtstreeks met de aanbieder van de plug-in te communiceren. Pas wanneer je op het daarvoor bestemde gebied klikt en zo de plug-in activeert, krijgt de aanbieder te weten dat je deze website hebt bezocht. Pas dan worden de bovengenoemde gegevens verzonden.
Door de plug-in te activeren, worden je persoonsgegevens naar de aanbieder verzonden en kunnen deze worden opgeslagen of verder worden doorgegeven naar de VS. Deze gegevensoverdracht vindt plaats ongeacht of je een account bij de aanbieder hebt of bent ingelogd. Als je bent ingelogd, worden de door de aanbieder verzamelde gegevens direct gekoppeld aan je account bij de aanbieder. Het is aan te raden om je na gebruik – en vooral voordat je dergelijke knoppen activeert – regelmatig uit te loggen bij sociale netwerken, om te voorkomen dat interacties aan je profiel worden gekoppeld.
De verwerkingsverantwoordelijke maakt gebruik van “LinkedInAds”. Met de advertentietools van dit platform kan de verwerkingsverantwoordelijke binnen het hier getoonde sociale netwerk of medium de aandacht vestigen op zijn aanbiedingen. Aan de hand van campagnegegevens kan de verwerkingsverantwoordelijke de effectiviteit van afzonderlijke advertentiemaatregelen beoordelen. Het doel is om gebruikers advertenties te tonen die voor hen relevant zijn, deze website voor hen aantrekkelijker te maken en een eerlijke berekening van de advertentiekosten mogelijk te maken. Deze advertenties worden door de aanbieder weergegeven.
Als gebruikers via een advertentie van deze aanbieder naar deze website worden geleid, wordt er door de tool een cookie op het apparaat van de gebruiker geplaatst. Deze cookies zijn niet bedoeld om gebruikers persoonlijk te identificeren. Meestal worden de volgende analytische gegevens met de cookie opgeslagen: unieke cookie-ID, aantal advertentievertoningen per plaatsing (frequentie), laatste vertoning (relevant voor conversies na weergave) en opt-out-informatie (een vlag die aangeeft dat de gebruiker niet langer getarget wil worden).
Door het gebruik van de tool maakt de browser van de gebruiker automatisch een directe verbinding met de server van de aanbieder.
De verwerkingsverantwoordelijke heeft geen invloed op de omvang en het verdere gebruik van de gegevens die via deze tool worden verzameld. De verwerkingsverantwoordelijke deelt echter wel zijn kennis: door het advertentiemateriaal van deze tool in te sluiten, krijgt de aanbieder de informatie dat gebruikers het betreffende deel van deze website hebben bezocht of op een advertentie van de verwerkingsverantwoordelijke hebben geklikt.
Als gebruikers bij een dienst van de aanbieder zijn geregistreerd, kan het bezoek aan hun account worden gekoppeld. Zelfs als gebruikers niet geregistreerd of ingelogd zijn, bestaat nog steeds de mogelijkheid dat de aanbieder hun IP-adres verkrijgt en opslaat.
Je kunt op verschillende manieren voorkomen dat je aan dit trackingproces meedoet: door de instellingen van je browser aan te passen – met name het blokkeren van cookies van derden zorgt ervoor dat je geen advertenties van derden te zien krijgt – of door cookies helemaal uit te schakelen.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier: https://business.linkedin.com/de-de/marketing-solutions/ads
Externe aanbieder:
Het sociale netwerk "Xing" wordt beheerd door New Work SE (Duitsland – EU).
Meer informatie over hoe deze externe aanbieder persoonsgegevens verwerkt, vind je op: https://privacy.xing.com/de.
De verwerkingsverantwoordelijke beheert op dit platform ook een bedrijfs- en/of productpagina, waarnaar vanaf deze website een link staat. Als gebruikers op deze link klikken (die naar de bedrijfs- of productpagina leidt), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
Externe dienstverlener:
Het sociale netwerk "Twitter" wordt beheerd door Twitter International Company (Ierland – EU). Het valt echter niet uit te sluiten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Twitter, Inc. (VS).
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je op: https://twitter.com/privacy.
Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat het in de Verenigde Staten gevestigde moederbedrijf betrokken zou kunnen zijn bij de verwerking van persoonsgegevens. Dit komt omdat verwerking via deze tool alleen plaatsvindt als de betrokkenen toestemming geven voor de betreffende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG). Deze toestemming wordt verkregen door de verwerkingsverantwoordelijke, voor zover deze de gegevensverwerking beheert.
Als de aanbieder van het sociale netwerk of medium de verwerking beheert (bijvoorbeeld als gebruikers het platform bezoeken zonder interactie met deze website), vindt er geen gegevensoverdracht door de verwerkingsverantwoordelijke naar de VS plaats. In dat geval hoeft de verwerkingsverantwoordelijke geen verdere waarborgen te bieden overeenkomstig de artikelen 44 en volgende van de AVG. De relatie tussen de verwerkingsverantwoordelijke en de aanbieder van het sociale netwerk kan dan worden beschouwd als een gezamenlijke verwerkingsverantwoordelijkheid op grond van artikel 26 van de AVG.
De verwerkingsverantwoordelijke beheert op dit platform ook een bedrijfs- of productpagina, waarnaar op deze website een link staat. Als betrokkenen op deze link klikken (die naar de bedrijfs- of productpagina leidt), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
Externe dienstverlener:
Het sociale netwerk "Pinterest" wordt beheerd door Pinterest Europe Ltd. (Ierland – EU). Het valt echter niet uit te sluiten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Pinterest Inc. (VS).
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je op: https://policy.pinterest.com/privacy-policy.
Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat het moederbedrijf in de Verenigde Staten bij de gegevensverwerking betrokken zou kunnen zijn. Dit komt omdat de verwerking van persoonsgegevens via deze tool alleen plaatsvindt als de betrokkenen toestemming geven voor de bijbehorende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG). Deze toestemming wordt verkregen door de verwerkingsverantwoordelijke, voor zover deze de verwerking van de gegevens beheert.
Als de aanbieder van het sociale netwerk of medium de verwerking beheert (bijvoorbeeld als gebruikers het sociale netwerk bezoeken zonder interactie met deze website), vindt er geen gegevensoverdracht door de verwerkingsverantwoordelijke naar de VS plaats. Daarom hoeft de verwerkingsverantwoordelijke geen aanvullende waarborgen te bieden op grond van artikel 44 e.v. AVG. De relatie tussen de verwerkingsverantwoordelijke en de aanbieder van het sociale netwerk kan in dat geval een gezamenlijk verwerkersschap vormen op grond van artikel 26 AVG.
De verwerkingsverantwoordelijke beheert op dit platform ook een bedrijfs- of productpagina, waarnaar op deze website een link staat. Als betrokkenen op deze link klikken (die naar de bedrijfs- of productpagina leidt), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
Externe dienstverlener:
Het sociale netwerk "TikTok" wordt gezamenlijk aangeboden door TikTok Technology Limited (Ierland – EU) en TikTok Information Technologies UK Limited (Verenigd Koninkrijk van Groot-Brittannië en Noord-Ierland). In het privacybeleid van de aanbieders staat echter dat gegevens ook kunnen worden gedeeld met andere bedrijven binnen hun „bedrijfsgroep“, zonder dat wordt gespecificeerd welke bedrijven daaronder vallen. Daarom kan, ondanks publieke verklaringen die het tegendeel beweren, niet worden uitgesloten dat gegevens worden verwerkt door bedrijven in de Verenigde Staten en/of de Volksrepubliek China – met name door het moederbedrijf, Beijing Bytedance Technology Ltd. (Volksrepubliek China).
Als de verwerkingsverantwoordelijke en de aanbieders van het sociale netwerk of medium gezamenlijk verantwoordelijk zijn voor de verwerking, is er een overeenkomst inzake gezamenlijk verwerkerschap gesloten volgens artikel 26 van de AVG. In alle andere gevallen is de aanbieder van het sociale netwerk of medium ingeschakeld als verwerker volgens artikel 28 AVG.
Meer informatie over hoe deze externe aanbieders gegevens verwerken, vind je op: https://www.tiktok.com/legal/privacy-policy-eea?lang=en.
Het gebruik van deze externe aanbieder wordt niet uitgesloten door het feit dat een doorgifte van gegevens naar de VS of de Volksrepubliek China niet kan worden uitgesloten. Dit komt omdat de verwerking van persoonsgegevens via deze tool alleen plaatsvindt als de betrokkenen uitdrukkelijk toestemming geven voor de doorgifte van gegevens naar de VS of China (zie artikel 49, lid 1, onder a), AVG). Deze toestemming wordt verkregen door de verwerkingsverantwoordelijke, voor zover deze de gegevensverwerking beheert.
Als de aanbieders van het sociale netwerk of medium de verwerking beheren (bijvoorbeeld wanneer gebruikers het platform bezoeken zonder interactie met deze website), vindt er geen gegevensoverdracht door de verwerkingsverantwoordelijke naar derde landen plaats, en is de verwerkingsverantwoordelijke dus niet verplicht om verdere waarborgen te bieden op grond van artikel 44 e.v. AVG. In dergelijke gevallen kan de relatie tussen de verwerkingsverantwoordelijke en de aanbieder worden beschouwd als een gezamenlijke verwerkingsverantwoordelijkheid op grond van artikel 26 AVG.
De verwerkingsverantwoordelijke beheert op dit platform ook een bedrijfs- of productpagina, waarnaar op deze website een link staat. Als betrokkenen op deze link klikken (die naar de bedrijfs- of productpagina leidt), worden ze doorgestuurd naar het profiel van de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke heeft op deze website een plug-in van de eerder genoemde aanbieder van het sociale netwerk of medium ingebouwd. Als je op deze plug-in klikt, word je doorgestuurd naar het profiel van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke maakt gebruik van de zogenaamde ‘twee-klik-oplossing’. Dit betekent dat er in eerste instantie geen persoonsgegevens naar de aanbieder van de plug-in worden verzonden door alleen maar de website te bezoeken. Je kunt de aanbieder herkennen aan het ontwerp van de plug-in (bijvoorbeeld aan het logo). De verwerkingsverantwoordelijke biedt gebruikers de mogelijkheid om via de knop rechtstreeks met de aanbieder van de plug-in te communiceren. Pas wanneer gebruikers op het gemarkeerde veld klikken en dit activeren, ontvangt de aanbieder de informatie dat de gebruiker deze website heeft bezocht. Pas dan worden de hierboven genoemde gegevens doorgegeven. Door de plug-in te activeren, worden persoonsgegevens van de betrokkenen doorgegeven aan de bovengenoemde aanbieder en kunnen deze in de VS worden opgeslagen of verwerkt. Deze gegevensoverdracht vindt plaats ongeacht of je een account bij de aanbieder hebt en ingelogd bent. Als je ingelogd bent, kunnen de door de verwerkingsverantwoordelijke verzamelde gegevens direct worden gekoppeld aan het account dat je bij de aanbieder hebt. Het is raadzaam om je regelmatig af te melden bij sociale netwerken – vooral voordat je de plug-in activeert – om te voorkomen dat informatie aan je profiel wordt gekoppeld.
De verwerkingsverantwoordelijke maakt gebruik van de "TikTok Pixel". Dit is een analysetool waarmee de verwerkingsverantwoordelijke de effectiviteit van advertenties kan meten. De tool wordt doorgaans gebruikt om het gedrag van gebruikers op een website te begrijpen en te volgen. De verwerkingsverantwoordelijke heeft de pixel op deze website geïmplementeerd door de pixelcode in de header van de website in te sluiten. Wanneer gebruikers de site bezoeken en een actie uitvoeren (bijvoorbeeld een aankoop afronden), wordt de pixel geactiveerd en wordt deze actie gerapporteerd. Op deze manier weet de verwerkingsverantwoordelijke wanneer een gebruiker een actie heeft voltooid en kan hij deze dienovereenkomstig evalueren.
Daarnaast maakt de verwerkingsverantwoordelijke gebruik van de zogenaamde „Advanced Matching”, waarvoor ook de toestemming van de gebruiker geldt. Via de pixel kunnen de persoonsgegevens van betrokkenen (zoals voornaam, achternaam, e-mailadres, enz.) naar de aanbieders worden verzonden en worden aangevuld met bestaande trackinggegevens. Hierdoor is het mogelijk om gegevens te verzamelen van gebruikers die dit sociale netwerk niet gebruiken of die op het moment van hun websitebezoek niet zijn ingelogd. Daardoor kunnen de betrokkenen via het sociale netwerk worden gevolgd.
Meer informatie over hoe deze aanbieder gegevens verwerkt, vind je op: https://www.tiktokforbusinesseurope.com/de/resources/install-tiktok-pixel/.
De verwerkingsverantwoordelijke maakt ook gebruik van "TikTok Ads". Met de advertentieformaten van deze tool kan de verwerkingsverantwoordelijke binnen het kader van het sociale netwerk of medium de aandacht vestigen op zijn aanbod. Aan de hand van de gegevens van de advertentiecampagne kan de verwerkingsverantwoordelijke het succes van individuele advertentie-inspanningen bepalen. Het doel is om advertenties weer te geven die interessant zijn voor gebruikers, deze website aantrekkelijker voor hen te maken en te zorgen voor een eerlijke berekening van de advertentiekosten.
Deze advertentiematerialen worden geleverd door de eerder genoemde aanbieder. Als je via een advertentie van deze aanbieder op deze website terechtkomt, wordt er een cookie op je apparaat opgeslagen. Deze cookies zijn niet bedoeld om jou persoonlijk te identificeren. Meestal worden de volgende gegevens opgeslagen voor analyse: de unieke cookie-ID, het aantal advertentievertoningen per plaatsing (frequentie), de laatste vertoning (relevant voor conversies na het bekijken) en opt-out-informatie (een indicatie dat de gebruiker niet langer getarget wil worden). Door het gebruik van deze tool maakt de browser van de gebruiker automatisch een directe verbinding met de server van de aanbieder. De verwerkingsverantwoordelijke heeft geen invloed op de omvang of het verdere gebruik van de gegevens die via deze tool worden verzameld, maar deelt wat bekend is:
Door deze advertentie-elementen te integreren, ontvangt de aanbieder de informatie dat gebruikers het betreffende deel van deze website hebben bezocht of op een advertentie hebben geklikt. Als gebruikers zijn geregistreerd bij een dienst van deze aanbieder, kan het bezoek aan hun account worden gekoppeld. Zelfs als gebruikers niet zijn geregistreerd of ingelogd, is het nog steeds mogelijk dat de aanbieder hun IP-adres verkrijgt en opslaat.
Gebruikers kunnen op verschillende manieren voorkomen dat ze aan dit trackingproces meedoen:
- Door de instellingen van hun browser aan te passen – vooral door cookies van derden te blokkeren, waardoor ze geen advertenties van externe aanbieders meer krijgen,
- Of door cookies helemaal uit te schakelen.
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je op: https://ads.tiktok.com/i18n/home.
Externe dienstverlener:
Er wordt gebruikgemaakt van het sociale netwerk "Google" – met name de tool "Google Ads" – dat wordt beheerd door Google Ireland Ltd. (Ierland – EU), die is aangesteld overeenkomstig artikel 28 van de AVG. Het kan echter niet worden uitgesloten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Google LLC (VS).
Meer informatie over de verwerkingspraktijken van deze derde partij vind je op: https://ads.google.com.
Het gebruik van deze externe dienstverlener wordt niet uitgesloten door de mogelijkheid dat het in de Verenigde Staten gevestigde moederbedrijf bij de gegevensverwerking betrokken zou kunnen zijn. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt wanneer de betrokkenen toestemming hebben gegeven voor de daarmee samenhangende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG).
In dit kader plaatst de verwerkingsverantwoordelijke advertenties (zogenaamde ‘ads’) in de zoekmachine van Google. Wanneer betrokkenen interactie hebben met de verwerkingsverantwoordelijke (bijvoorbeeld door deze website te bezoeken), kan de verwerkingsverantwoordelijke hen – na toestemming – via cookies markeren als geschikte ontvangers van advertenties. Als de gebruikers later het betreffende sociale medium bezoeken, kunnen ze worden herkend en kunnen de bovengenoemde advertenties aan hen worden getoond.
Het doel van deze verwerking is om de verwerkingsverantwoordelijke te presenteren, het gebruiksgedrag met betrekking tot interacties met deze website te analyseren en met gebruikers te communiceren (ook voor reclamedoeleinden) via het sociale netwerk of medium. Deze advertentiematerialen worden door Google geleverd via zogenaamde ‘ad servers’. Hiervoor maakt de verwerkingsverantwoordelijke gebruik van ad server-cookies, waarmee specifieke parameters zoals advertentievertoningen of klikken van gebruikers kunnen worden gemeten.
Als gebruikers via een Google-advertentie op deze website terechtkomen, wordt er door Google Ads een cookie op hun apparaat opgeslagen. Deze cookies verlopen meestal na 30 dagen en zijn niet bedoeld om de gebruiker persoonlijk te identificeren. De cookie slaat doorgaans de volgende analytische gegevens op: unieke cookie-ID, aantal advertentievertoningen per plaatsing (frequentie), laatste vertoning (relevant voor conversies na vertoning) en opt-out-informatie (een markering die aangeeft dat de gebruiker niet langer getarget wil worden). Met deze cookies kan Google de internetbrowser van de gebruiker herkennen. Als een gebruiker bepaalde pagina’s van deze website bezoekt en de cookie op zijn computer nog niet is verlopen, kunnen Google en de verwerkingsverantwoordelijke zien dat de gebruiker op de advertentie heeft geklikt en naar deze site is doorgestuurd.
Door het gebruik van marketingtools maakt de browser van de gebruiker automatisch een directe verbinding met de server van Google.
Gebruikers kunnen op verschillende manieren voorkomen dat ze aan dit trackingproces meedoen:
a) door hun browserinstellingen aan te passen (met name door cookies van derden te blokkeren, zodat ze geen advertenties van derden meer krijgen);
b) door cookies voor conversietracking uit te schakelen door hun browser zo in te stellen dat cookies van het domein“www.googleadservices.com” worden geblokkeerd (zie https://www.google.de/settings/ads), hoewel deze instelling wordt gewist zodra de cookies worden verwijderd.
Externe dienstverlener:
Er wordt ook gebruikgemaakt van het sociale netwerk "Google" – met name de tool "Google Remarketing" – dat wordt beheerd door Google Ireland Ltd. (Ierland – EU), die in opdracht is aangesteld overeenkomstig artikel 28 van de AVG. Het kan echter niet worden uitgesloten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Google LLC (VS).
Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je op: https://support.google.com/google-ads/answer/2453998?hl=en.
Het feit dat een gegevensoverdracht naar de VS niet kan worden uitgesloten, staat het gebruik van deze externe dienstverlener niet in de weg. Verwerking via deze tool vindt alleen plaats als de betrokkenen toestemming hebben gegeven voor de daarmee gepaard gaande overdracht van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG).
In dit kader plaatst de verwerkingsverantwoordelijke advertenties (zogenaamde ‘advertenties’) in de zoekmachine van Google. Wanneer betrokkenen interactie hebben met de verwerkingsverantwoordelijke (bijvoorbeeld door deze website te bezoeken), kan de verwerkingsverantwoordelijke hen – na toestemming – via cookies markeren als geschikte ontvangers van advertenties. Als de gebruikers vervolgens het betreffende sociale medium bezoeken, kunnen ze worden herkend en krijgen ze de bovengenoemde advertenties te zien.
Het doel is om de verwerkingsverantwoordelijke te presenteren, het gebruiksgedrag met betrekking tot de interactie met deze website te analyseren en via het sociale netwerk of medium met gebruikers te communiceren (inclusief reclame). Deze advertentiematerialen worden door Google geleverd via zogenaamde ‘ad servers’. Hiervoor gebruikt de verwerkingsverantwoordelijke ad server-cookies om specifieke parameters te meten, zoals het aantal advertentievertoningen of klikken van gebruikers.
Als gebruikers via een Google-advertentie op deze website terechtkomen, wordt er door Google Ads een cookie op hun apparaat opgeslagen. Deze cookies verlopen meestal na 30 dagen en zijn niet bedoeld om de gebruiker persoonlijk te identificeren. De cookie slaat doorgaans de volgende gegevens op voor analytische doeleinden: unieke cookie-ID, aantal advertentievertoningen per plaatsing (frequentie), laatste vertoning (relevant voor conversies na het bekijken van de advertentie) en opt-out-informatie (aanduiding dat de gebruiker niet langer getarget wil worden). Met deze cookies kan Google de internetbrowser van de gebruiker herkennen. Als een gebruiker bepaalde pagina’s van deze website bezoekt en de cookie op zijn computer nog niet is verlopen, kunnen Google en de verwerkingsverantwoordelijke zien dat de gebruiker op de advertentie heeft geklikt en naar deze site is doorgestuurd.
Door het gebruik van marketingtools maakt de browser van de gebruiker automatisch een directe verbinding met de server van Google.
Gebruikers kunnen op verschillende manieren voorkomen dat ze aan dit trackingproces meedoen:
a) door hun browserinstellingen aan te passen (met name door cookies van derden te blokkeren, zodat ze geen advertenties van derden meer krijgen);
b) door cookies voor conversietracking uit te schakelen door hun browser zo in te stellen dat cookies van het domein“www.googleadservices.com” worden geblokkeerd (zie https://www.google.de/settings/ads), hoewel deze instelling wordt gewist zodra de cookies worden verwijderd.
Externe dienstverlener:
De videospeler “YouTube”, beheerd door Google Ireland Ltd. (Ierland – EU), wordt gebruikt en is in opdracht gegeven in overeenstemming met artikel 28 van de AVG. Het valt echter niet uit te sluiten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Google LLC (VS). Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat het moederbedrijf in de Verenigde Staten hierbij betrokken is. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt als de betrokkenen toestemming hebben gegeven voor de bijbehorende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG).
Er zijn op deze website namelijk plug-ins van het videoportaal YouTube ingebed. Telkens wanneer je een pagina opent die een of meer YouTube-video’s bevat, wordt er een directe verbinding tot stand gebracht tussen je browser en een YouTube-server. Deze video’s zijn ingebed in de ‘verbeterde privacymodus’. Er worden geen gegevens over jou naar YouTube verzonden, tenzij je de video’s actief afspeelt. Pas wanneer je het afspelen start, worden de hierboven genoemde gegevens verzonden. De verwerkingsverantwoordelijke heeft geen invloed op deze gegevensoverdracht.
Als je bent ingelogd op een Google-account en niet wilt dat YouTube je activiteiten aan je profiel koppelt, moet je uitloggen voordat je de video afspeelt. YouTube slaat gebruikersgegevens op als gebruiksprofielen en gebruikt deze voor reclame, marktonderzoek en/of het op maat maken van de website. Dergelijke analyses worden met name uitgevoerd – zelfs voor gebruikers die niet zijn ingelogd – om gerichte advertenties te tonen en om andere gebruikers van het sociale netwerk te informeren over de activiteiten van gebruikers op de website van de verwerkingsverantwoordelijke. Je hebt het recht om bezwaar te maken tegen het aanmaken van dergelijke gebruiksprofielen, en je moet contact opnemen met YouTube om dit recht uit te oefenen.
Meer informatie over het doel en de reikwijdte van het verzamelen en verwerken van gegevens door YouTube vind je in hun privacybeleid. Daar vind je ook meer info over je rechten en hoe je instellingen kunt aanpassen om je privacy te beschermen:
https://www.google.de/intl/en/policies/privacy
De verwerkingsverantwoordelijke heeft ook een bedrijfsprofiel op dit platform, waarnaar vanaf deze website een link staat. Als gebruikers op de link klikken (dus die naar de bedrijfspagina), worden ze doorgestuurd naar het YouTube-kanaal van de verwerkingsverantwoordelijke.
Externe dienstverlener:
Daarnaast wordt gebruikgemaakt van de videospeler “Vimeo”, die wordt beheerd door Vimeo, LLC (VS) en is ingeschakeld in overeenstemming met artikel 28 van de AVG. Het gebruik van deze externe aanbieder sluit de mogelijkheid dat gegevens naar de VS worden doorgegeven niet uit. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt als de betrokkenen toestemming hebben gegeven voor de bijbehorende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a) van de AVG).
Er zijn op deze website namelijk plug-ins van het videoportaal Vimeo ingebed. Telkens wanneer je een pagina opent die een of meer videoclips bevat, wordt er een directe verbinding tot stand gebracht tussen je browser en een Vimeo-server. Deze video’s zijn ingebed in de ‘verbeterde privacymodus’. Er worden geen gegevens over jou naar Vimeo verzonden, tenzij je de video’s actief afspeelt. Pas wanneer het afspelen begint, worden de hierboven genoemde gegevens verzonden. De verwerkingsverantwoordelijke heeft geen invloed op deze gegevensoverdracht.
Gebruikers hebben het recht om bezwaar te maken tegen het aanmaken van dergelijke gebruikersprofielen en moeten rechtstreeks contact opnemen met Vimeo om dit recht uit te oefenen. Meer informatie over het doel en de omvang van het verzamelen en verwerken van gegevens door Vimeo vind je in het privacybeleid van Vimeo. Daar vind je ook meer informatie over je rechten en instellingsmogelijkheden om je privacy te beschermen:
https://vimeo.com/privacy
De verwerkingsverantwoordelijke heeft ook een bedrijfsprofiel op dit platform, waarnaar vanaf deze website een link staat. Als gebruikers op de link klikken (dus die naar de bedrijfspagina), worden ze doorgestuurd naar het Vimeo-kanaal van de verwerkingsverantwoordelijke.
Externe dienstverlener:
De interface-tool “Zapier”, aangeboden door Zapier, Inc. (VS), wordt gebruikt in het kader van procesautomatisering en is in opdracht gegeven overeenkomstig artikel 28 van de AVG. Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier: https://zapier.com/how-it-works. Kort gezegd: Zapier stelt de verwerkingsverantwoordelijke in staat om verschillende applicaties met elkaar te koppelen, zodat gegevens van klanten en prospects automatisch tussen deze applicaties kunnen worden uitgewisseld. Het feit dat deze aanbieder buiten de Europese Unie is gevestigd, staat de verwerking niet in de weg. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt als de betrokkenen toestemming hebben gegeven voor de bijbehorende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG).
Externe dienstverlener:
De kaartendienst “Google Maps”, aangeboden door Google Ireland Ltd. (Ierland – EU), wordt gebruikt en is in opdracht gegeven overeenkomstig artikel 28 van de AVG. Het kan echter niet worden uitgesloten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Google LLC (VS). Gedetailleerde informatie over hoe deze derde partij gegevens verwerkt, vind je hier: https://support.google.com/maps/answer/7576020?hl=de#null. Welke gegevens er precies worden doorgegeven, hangt er ook vanaf of je deze website bezoekt terwijl je bent ingelogd op een Google-account. Meer gedetailleerde informatie over de gegevensoverdracht en het gebruik vind je hier: https://policies.google.com/privacy?hl=de. Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat het moederbedrijf in de Verenigde Staten hierbij betrokken is. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt als je toestemming hebt gegeven voor de bijbehorende doorgifte van je gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG).
Externe dienstverlener:
De tool “Google reCAPTCHA”, aangeboden door Google Ireland Ltd. (Ierland – EU), wordt gebruikt en is in opdracht gegeven in overeenstemming met artikel 28 van de AVG. Het valt echter niet uit te sluiten dat gegevens worden doorgegeven aan of verwerkt door het moederbedrijf, Google LLC (VS). Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier. Het gebruik van deze externe aanbieder wordt niet uitgesloten door de mogelijkheid dat de moedermaatschappij in de Verenigde Staten hierbij betrokken is. Dit komt omdat de verwerking van persoonsgegevens alleen plaatsvindt wanneer de betrokkenen toestemming hebben gegeven voor de bijbehorende doorgifte van hun gegevens naar de VS (zie artikel 49, lid 1, onder a), AVG).
Externe dienstverlener:
Er wordt gebruikgemaakt van de WordPress-plug-in voor cookietoestemming “Borlabs Cookie”, ontwikkeld door Benjamin A. Bornschein (Duitsland – EU). Meer informatie over hoe deze externe aanbieder gegevens verwerkt, vind je hier.