Privacybeleid
Preambule
Met het volgende privacybeleid willen wij u informeren over welke soorten van uw persoonlijke gegevens (hierna ook "gegevens" genoemd) wij verwerken, voor welke doeleinden en in welke mate. Het privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens die door ons worden uitgevoerd, zowel in het kader van de levering van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze social media profielen (hierna gezamenlijk aangeduid als "online aanbod").
De gebruikte termen zijn niet geslachtsspecifiek.
Status: 1 augustus 2025
Inhoudsopgave
- Preambule
- Verantwoordelijke
- Overzicht van verwerking
- Relevante rechtsgrondslagen
- Veiligheidsmaatregelen
- Overdracht van persoonlijke gegevens
- Internationale gegevensoverdracht
- Algemene informatie over het opslaan en verwijderen van gegevens
- Rechten van de betrokkenen
- Zakelijke diensten
- Aanbieden van het online aanbod en webhosting
- Gebruik van cookies
- Blogs en publicatiemedia
- Contact- en aanvraagbeheer
- Kunstmatige intelligentie (AI)
- Webanalyse, -bewaking en -optimalisatie
- Online marketing
- Aanwezigheid in sociale netwerken (sociale media)
- Plug-ins en ingesloten functies en inhoud
- Veranderen en bijwerken
- Foto's & video-opnamen op het Maschseefest
- Definities van termen
Verantwoordelijke
Hannover Veranstaltungs GmbH
Vahrenwalderstraat 7
30165 Hannover
Personen die bevoegd zijn om het bedrijf te vertegenwoordigen: Algemeen directeur: André Lawiszus
E-mailadres: maschseefest@hvg-events.de
Telefoon: +49 511 12349-23
Afdruk: https://www.maschsseefest.de/impressum/
Overzicht van verwerking
Het volgende overzicht geeft een samenvatting van de soorten gegevens die worden verwerkt en de doeleinden van hun verwerking en verwijst naar de betrokkenen.
Soorten verwerkte gegevens
- Inventarisgegevens.
- Betalingsgegevens.
- Locatiegegevens.
- Contactgegevens.
- Inhoudelijke gegevens.
- Contractgegevens.
- Gebruiksgegevens.
- Meta-, communicatie- en procesgegevens.
- Beeld- en/of video-opnamen.
- Geluidsopnamen.
- Evenementgegevens (Facebook).
- Protocolgegevens.
Categorieën van getroffen personen
- Begunstigde en klant.
- Geïnteresseerde partijen.
- Communicatiepartner.
- Gebruikers.
- Zakelijke en contractuele partners.
- Derden.
Doeleinden van de verwerking
- Verrichten van contractuele diensten en nakomen van contractuele verplichtingen.
- Communicatie.
- Veiligheidsmaatregelen.
- Bereikmeting.
- Volgen.
- Kantoor- en organisatieprocedures.
- Conversiemeting.
- Doelgroepvorming.
- Organisatorische en administratieve procedures.
- Feedback.
- Marketing.
- Profielen met gebruikersgerelateerde informatie.
- Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Infrastructuur voor informatietechnologie.
- Public relations.
- Bedrijfsprocessen en procedures voor bedrijfsbeheer.
- Kunstmatige intelligentie (AI).
Relevante rechtsgrondslagen
Relevante rechtsgrondslagen volgens de GDPR: Hieronder vindt u een overzicht van de rechtsgrondslagen van de GDPR op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de GDPR ook nationale voorschriften voor gegevensbescherming van toepassing kunnen zijn in het land waar u of wij woonachtig of gevestigd zijn. Mochten er in individuele gevallen ook meer specifieke rechtsgrondslagen van toepassing zijn, dan zullen wij u hierover informeren in het privacybeleid.
- Toestemming (Art. 6 lid 1 zin 1 letter a) GDPR) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
- Nakoming van het contract en precontractuele vragen (Art. 6 para. 1 zin 1 lit. b) GDPR) - Verwerking is noodzakelijk voor de uitvoering van een contract waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een contract.
- Wettelijke verplichting (Art. 6 lid 1 zin 1 lit. c) GDPR) - Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
- Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR) - de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, tenzij deze belangen zwaarder wegen dan de belangen of de fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen.
Nationale regelgeving voor gegevensbescherming in Duitsland: Naast de voorschriften voor gegevensbescherming van de GDPR zijn er in Duitsland ook nationale voorschriften voor gegevensbescherming van toepassing. Deze omvatten in het bijzonder de wet op de bescherming tegen misbruik van persoonsgegevens in de gegevensverwerking (Bundesdatenschutzgesetz - BDSG). De BDSG bevat in het bijzonder speciale voorschriften over het recht op informatie, het recht om gegevens te laten wissen, het recht om bezwaar te maken, de verwerking van speciale categorieën persoonsgegevens, verwerking voor andere doeleinden en doorgifte, evenals geautomatiseerde besluitvorming in individuele gevallen, waaronder profilering. De wetten inzake gegevensbescherming van de afzonderlijke deelstaten kunnen ook van toepassing zijn.
Verwijzing naar geldigheid van GDPR en Zwitserse DPA: Deze gegevensbeschermingsverklaring dient om informatie te verstrekken in overeenstemming met zowel de Zwitserse Wet Bescherming Persoonsgegevens (DSG) als de Algemene Verordening Gegevensbescherming (GDPR). Houd er daarom rekening mee dat de termen van de GDPR worden gebruikt vanwege de bredere geografische toepassing en begrijpelijkheid. In het bijzonder worden in plaats van de termen "verwerking" van "persoonsgegevens", "hoger belang" en "gevoelige persoonsgegevens" uit de Zwitserse DPA, de termen "verwerking" van "persoonsgegevens", "gerechtvaardigd belang" en "speciale gegevenscategorieën" uit de GDPR gebruikt. De juridische betekenis van de termen blijft echter bepaald in overeenstemming met de Zwitserse DPA binnen het toepassingsgebied van de Zwitserse DPA.
Veiligheidsmaatregelen
We nemen gepaste technische en organisatorische maatregelen in overeenstemming met de wettelijke vereisten, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, omstandigheden en doeleinden van de verwerking, evenals de verschillende waarschijnlijkheden en de omvang van de bedreiging voor de rechten en vrijheden van natuurlijke personen, om een beschermingsniveau te garanderen dat in verhouding staat tot het risico.
De maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke en elektronische toegang tot de gegevens te controleren, evenals de toegang, invoer, openbaarmaking, het waarborgen van de beschikbaarheid en de scheiding ervan. Verder hebben we procedures ingesteld die de uitoefening van de rechten van de betrokkene, het wissen van gegevens en reacties op bedreigingen van gegevens waarborgen. Bovendien houden we al rekening met de bescherming van persoonsgegevens tijdens de ontwikkeling en selectie van hardware, software en processen in overeenstemming met het principe van gegevensbescherming, door middel van technologisch ontwerp en gegevensbeschermingsvriendelijke standaardinstellingen.
Beveiligen van online verbindingen met behulp van TLS/SSL-coderingstechnologie (HTTPS): Om gebruikersgegevens die via onze online diensten worden verzonden te beschermen tegen ongeautoriseerde toegang, gebruiken we TLS/SSL-coderingstechnologie. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) zijn de hoekstenen van veilige gegevensoverdracht op internet. Deze technologieën versleutelen de informatie die wordt verzonden tussen de website of app en de browser van de gebruiker (of tussen twee servers), waardoor de gegevens worden beschermd tegen ongeautoriseerde toegang. TLS, de geavanceerdere en veiligere versie van SSL, zorgt ervoor dat alle gegevensoverdracht aan de hoogste beveiligingsnormen voldoet. Als een website beveiligd is met een SSL/TLS-certificaat, wordt dit aangegeven door de weergave van HTTPS in de URL. Dit geeft gebruikers aan dat hun gegevens veilig en versleuteld worden verzonden.
Overdracht van persoonlijke gegevens
In het kader van onze verwerking van persoonsgegevens kunnen deze worden doorgegeven aan andere instanties, bedrijven, juridisch zelfstandige organisatorische eenheden of personen of aan hen worden bekendgemaakt. De ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen nemen wij de wettelijke voorschriften in acht en sluiten wij met de ontvangers van uw gegevens overeenkomstige contracten of overeenkomsten ter bescherming van uw gegevens.
Internationale gegevensoverdracht
Gegevensverwerking in derde landen: Als we gegevens overdragen naar een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of als dit gebeurt in het kader van het gebruik van diensten van derden of de bekendmaking of overdracht van gegevens aan andere personen, instanties of bedrijven (die kunnen worden herkend aan het postadres van de betreffende aanbieder of als de gegevensbeschermingsverklaring uitdrukkelijk verwijst naar de overdracht van gegevens naar derde landen), gebeurt dit altijd in overeenstemming met de wettelijke vereisten.
Voor gegevensoverdracht naar de VS vertrouwen we voornamelijk op het Data Privacy Framework (DPF), dat op 10 juli 2023 door een adequaatheidsbesluit van de EU-Commissie is erkend als een veilig wettelijk kader. Daarnaast hebben we standaard contractuele clausules afgesloten met de respectieve providers die voldoen aan de vereisten van de EU-Commissie en contractuele verplichtingen definiëren om uw gegevens te beschermen.
Deze dubbele bescherming garandeert een uitgebreide bescherming van je gegevens: Het DPF vormt de primaire beschermingslaag, terwijl de standaard contractuele bepalingen dienen als aanvullende beveiliging. Mochten er wijzigingen plaatsvinden in het DPF, dan fungeren de modelcontractbepalingen als een betrouwbare terugvaloptie. Op deze manier zorgen we ervoor dat uw gegevens altijd adequaat beschermd blijven, zelfs in het geval van politieke of wettelijke veranderingen.
Voor de individuele dienstverleners zullen we u informeren of ze gecertificeerd zijn in overeenstemming met de DPF en of er standaard contractuele clausules van kracht zijn. Meer informatie over de DPF en een lijst van gecertificeerde bedrijven vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).
Passende beveiligingsmaatregelen zijn van toepassing op gegevensoverdrachten naar andere derde landen, in het bijzonder standaard contractuele clausules, uitdrukkelijke toestemming of wettelijk verplichte overdrachten. Informatie over doorgiften naar derde landen en toepasselijke adequaatheidsbesluiten is te vinden in de informatie van de EU-Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Algemene informatie over het opslaan en verwijderen van gegevens
We verwijderen persoonsgegevens die we verwerken in overeenstemming met de wettelijke bepalingen zodra de onderliggende toestemmingen worden ingetrokken of er geen verdere wettelijke basis is voor de verwerking. Dit geldt voor gevallen waarin het oorspronkelijke doel van de verwerking niet langer van toepassing is of de gegevens niet langer nodig zijn. Uitzonderingen op deze regel bestaan als wettelijke verplichtingen of bijzondere belangen een langere opslag of archivering van de gegevens vereisen.
In het bijzonder gegevens die moeten worden opgeslagen om commerciële of belastingtechnische redenen of waarvan de opslag noodzakelijk is voor gerechtelijke vervolging of om de rechten van andere natuurlijke of rechtspersonen te beschermen, moeten dienovereenkomstig worden gearchiveerd.
Onze informatie over gegevensbescherming bevat aanvullende informatie over het bewaren en verwijderen van gegevens die specifiek van toepassing is op bepaalde verwerkingen.
Als er meer dan één indicatie is voor de bewaartermijn of verwijderingsperiode voor een datum, is de langste periode altijd doorslaggevend. We verwerken alleen gegevens die niet langer worden opgeslagen voor het oorspronkelijk beoogde doel, maar vanwege wettelijke vereisten of andere redenen, om de redenen die de opslag rechtvaardigen.
Bewaren en verwijderen van gegevens: De volgende algemene termijnen gelden voor opslag en archivering in overeenstemming met de Duitse wetgeving:
- 10 jaar - Bewaartermijn voor boeken en bescheiden, jaarrekeningen, inventarissen, managementrapporten, openingsbalans en de werkinstructies en andere organisatorische documenten die nodig zijn om deze te begrijpen (§ 147 lid 1 nr. 1 in combinatie met § 3 AO, § 14b lid. Para. 3 AO, § 14b Para. 1 UStG, § 257 Para. 1 Nr. 1 i.V.m. § 4 HGB).
- 8 jaar - Boekhoudkundige documenten, zoals facturen en onkostennota's (§ 147 lid 1 nr. 4 en 4a in combinatie met §. § 3 zin 1 AO en § 257 lid 1 nr. 4 in combinatie met §. par. 4 HGB).
- 6 jaar - Andere zakelijke documenten: ontvangen commerciële of zakelijke brieven, reproducties van verzonden commerciële of zakelijke brieven, andere documenten, voor zover ze relevant zijn voor de belastingheffing, bijv. urenstaten, bedrijfsboekhoudingsformulieren, calculatiedocumenten, prijsetiketten, maar ook loonadministratiedocumenten, voor zover ze niet al boekhoudkundige documenten zijn en kassabonnen (artikel 147, lid 1, nrs. 2, 3, 5 juncto lid 3 AO). § 3 AO, § 257 lid 1 nr. 2 en 3 in combinatie met §. lid. 4 HGB).
- 3 jaar - Gegevens die nodig zijn om mogelijke garantie- en schadeclaims of vergelijkbare contractuele claims en rechten te overwegen en om gerelateerde verzoeken op basis van eerdere bedrijfservaringen en standaardgebruiken in de branche te verwerken, worden opgeslagen voor de duur van de reguliere wettelijke verjaringstermijn van drie jaar (art. 195, 199 BGB).
Aanvang van de termijn aan het einde van het jaar: Als een termijn niet uitdrukkelijk op een specifieke datum begint en ten minste één jaar bedraagt, begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de termijn doet ingaan zich heeft voorgedaan. In het geval van lopende contractuele relaties in het kader waarvan gegevens worden opgeslagen, is de gebeurtenis die de termijn doet ingaan de datum waarop de annulering of een andere beëindiging van de rechtsbetrekking van kracht wordt.
Rechten van de betrokkenen
Rechten van betrokkenen onder de GDPR: Als betrokkene heb je recht op verschillende rechten onder de GDPR, die met name voortvloeien uit Art. 15 tot 21 GDPR:
- Recht van bezwaar: U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens over u die is gebaseerd op punt (e) of (f) van artikel 6, lid 1 GDPR, met inbegrip van profilering op basis van die bepalingen. Als de persoonsgegevens die op u betrekking hebben worden verwerkt voor direct marketingdoeleinden, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.
- Recht om toestemming in te trekken: U hebt het recht om uw toestemming op elk gewenst moment in te trekken.
- Recht op informatie: U hebt het recht om bevestiging te vragen of de gegevens in kwestie worden verwerkt en om informatie over deze gegevens op te vragen, evenals verdere informatie en een kopie van de gegevens in overeenstemming met de wettelijke vereisten.
- Recht op rectificatie: In overeenstemming met de wettelijke vereisten hebt u het recht om aanvulling van uw gegevens of correctie van onjuiste gegevens over u aan te vragen.
- Recht op annulering en beperking van de verwerking: In overeenstemming met de wettelijke vereisten hebt u het recht om te eisen dat uw gegevens onmiddellijk worden verwijderd of om te eisen dat de verwerking van de gegevens wordt beperkt in overeenstemming met de wettelijke vereisten.
- Recht op gegevensoverdraagbaarheid: U hebt het recht om de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat in overeenstemming met de wettelijke vereisten of om te verzoeken dat ze worden doorgegeven aan een andere verwerkingsverantwoordelijke.
- Klacht bij toezichthoudende autoriteit: In overeenstemming met de wettelijke bepalingen en onverminderd enig ander administratief of gerechtelijk rechtsmiddel, hebt u ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder een toezichthoudende autoriteit in de lidstaat waar u uw gewone verblijfplaats hebt, de toezichthoudende autoriteit van uw plaats van tewerkstelling of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben de GDPR schendt.
Zakelijke diensten
Wij verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en geïnteresseerden (gezamenlijk "contractuele partners" genoemd), in het kader van contractuele en vergelijkbare juridische relaties en bijbehorende maatregelen en met betrekking tot de communicatie met de contractuele partners (of precontractueel), bijvoorbeeld om te reageren op aanvragen.
We gebruiken deze gegevens om aan onze contractuele verplichtingen te voldoen. Deze omvatten in het bijzonder de verplichtingen om de overeengekomen diensten te leveren, eventuele bijwerkingsverplichtingen en rechtsmiddelen in geval van garantie en andere storingen in de dienstverlening. Daarnaast gebruiken we de gegevens om onze rechten te waarborgen en ten behoeve van de administratieve taken die verband houden met deze verplichtingen en de bedrijfsorganisatie. We verwerken de gegevens ook op basis van onze legitieme belangen, zowel in het juiste en efficiënte beheer van ons bedrijf als in veiligheidsmaatregelen om onze contractuele partners en onze bedrijfsvoering te beschermen tegen misbruik, waardoor hun gegevens, geheimen, informatie en rechten in gevaar komen (bijvoorbeeld om telecommunicatie-, transport- en andere ondersteunende diensten in te schakelen, evenals onderaannemers, banken, belasting- en juridische adviseurs, betalingsdienstaanbieders of belastingdiensten). Binnen het kader van de toepasselijke wetgeving geven we de gegevens van contractuele partners alleen door aan derden voor zover dit noodzakelijk is voor de bovengenoemde doeleinden of om te voldoen aan wettelijke verplichtingen. Contractuele partners worden geïnformeerd over andere vormen van verwerking, zoals voor marketingdoeleinden, als onderdeel van dit privacybeleid.
Wij informeren de contractuele partners welke gegevens nodig zijn voor de bovengenoemde doeleinden voor of tijdens het verzamelen van gegevens, bijv. in online formulieren, door middel van speciale etikettering (bijv. kleuren) of symbolen (bijv. sterretjes of iets dergelijks), of persoonlijk.
Wij wissen de gegevens na afloop van de wettelijke garantie- en vergelijkbare verplichtingen, d.w.z. in de regel na vier jaar, tenzij de gegevens in een klantenaccount zijn opgeslagen, bijv. zolang deze om wettelijke archiveringsredenen moeten worden bewaard (bijv. voor belastingdoeleinden, in de regel tien jaar). Gegevens die ons door de contractpartner in het kader van een bestelling worden verstrekt, verwijderen wij conform de specificaties en in de regel na afloop van de bestelling.
- Verwerkte gegevenstypen: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); contractgegevens (bijv. onderwerp van het contract, looptijd, klantcategorie); locatiegegevens (informatie over de geografische positie van een apparaat of persoon); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen en de informatie daarover, zoals contractobject, termijn, klantcategorie); locatiegegevens (informatie over de geografische positie van een apparaat of persoon); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen en de informatie daarover, zoals informatie over auteurschap of tijdstip van aanmaak); beeld- en/of video-opnamen (bijv. foto's of video-opnamen van een persoon). Geluidsopnamen.
- Betrokken personen: Ontvangers van diensten en klanten; belanghebbende partijen. Zakelijke en contractuele partners.
- Doeleinden van de verwerking: Contractuele dienstverlening en nakoming van contractuele verplichtingen; communicatie; kantoor- en organisatieprocedures; organisatorische en administratieve procedures. Bedrijfsprocessen en bedrijfsmanagementprocedures.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Wettelijke grondslagen: Uitvoering van het contract en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR); Wettelijke verplichting (Art. 6 para. 1 zin 1 lit. c) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Beheer van evenementen: We verwerken de gegevens van deelnemers aan de evenementen, functies en soortgelijke activiteiten die door ons worden aangeboden of georganiseerd (hierna uniform aangeduid als "deelnemers" en "evenementen") om hen in staat te stellen deel te nemen aan de evenementen en te profiteren van de diensten of promoties die aan de deelname zijn verbonden.
Als we in deze context gezondheidsgerelateerde gegevens, religieuze, politieke of andere speciale gegevenscategorieën verwerken, gebeurt dit in het kader van publiciteit (bijv. voor thematische evenementen of voor gezondheidszorg, veiligheid of met toestemming van de betrokkenen).
De vereiste informatie wordt als zodanig gekenmerkt in het kader van het sluiten van het contract, de bestelling of een vergelijkbaar contract en omvat de informatie die nodig is voor het leveren van diensten en facturering, evenals contactgegevens om eventueel overleg te kunnen voeren. Voor zover we toegang krijgen tot informatie van eindklanten, werknemers of andere personen, verwerken we deze in overeenstemming met de wettelijke en contractuele vereisten; Wettelijke grondslagen: Uitvoering van het contract en precontractuele vragen (art. 6 lid 1 zin 1 letter b) GDPR).
- Fotografie: Verwerking in het kader van fotografie omvat het selecteren, verwerven of laten maken van gewenste werken, beeld- en video-opnamen of aanverwante diensten, alsmede de daarmee samenhangende werkzaamheden, betalingen, leveringen en nakoming. Dit omvat het vastleggen van herkenbare beelden van personen, begeleidende omstandigheden en, in het geval van video's, bewegende beelden en geluid. Indien nodig kunnen ook de plaats en het tijdstip van de opname worden vastgelegd en verwerkt. Informatie die nodig is voor het afsluiten van bestellingen of soortgelijke contracten wordt als zodanig gekenmerkt. Dit omvat informatie die nodig is voor levering en facturering en contactgegevens voor eventuele vragen; Wettelijke grondslagen: Contractuitvoering en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR), Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Aanbieden van het online aanbod en webhosting
We verwerken gegevens van gebruikers om hen te voorzien van onze online diensten. Hiervoor verwerken we het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze online services naar de browser of het eindapparaat van de gebruiker te sturen.
- Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen). Loggegevens (bijv. logbestanden met betrekking tot aanmeldingen of het opvragen van gegevens of toegangstijden).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Levering van onze online diensten en gebruiksvriendelijkheid; informatietechnologie-infrastructuur (exploitatie en levering van informatiesystemen en technische apparaten (computers, servers, enz.)). Beveiligingsmaatregelen.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Online diensten aanbieden op gehuurde opslagruimte: Om onze online diensten aan te bieden, maken we gebruik van opslagruimte, rekencapaciteit en software die we huren of anderszins verkrijgen van een overeenkomstige serverprovider (ook bekend als een "webhost"); Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
- Verzamelen van toegangsgegevens en logbestanden: De toegang tot ons online aanbod wordt bijgehouden in de vorm van zogenaamde "serverlogbestanden". De serverlogbestanden kunnen het adres en de naam van de geraadpleegde webpagina's en bestanden, de datum en het tijdstip van toegang, de hoeveelheid overgedragen gegevens, de melding van succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina) en in de regel IP-adressen en de aanvragende provider bevatten. De serverlogbestanden kunnen worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om overbelasting van de servers te voorkomen (vooral in het geval van misbruik, zogenaamde DDoS-aanvallen) en ook om het gebruik van de servers en hun stabiliteit te garanderen; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Verwijderen van gegevens: Informatie uit logbestanden wordt maximaal 30 dagen bewaard en vervolgens verwijderd of geanonimiseerd. Gegevens waarvan verdere opslag nodig is voor bewijsdoeleinden worden niet verwijderd totdat het betreffende incident definitief is opgehelderd.
- webgo: Diensten op het gebied van de levering van informatietechnologie-infrastructuur en aanverwante diensten (bijv. opslagruimte en/of computercapaciteit); Dienstverlener: webgo GmbH, Wandsbeker Zollstr. 95, 22041 Hamburg, Duitsland; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://www.webgo.de/. Privacybeleid: https://www.webgo.de/datenschutz/.
- KeyCDN: Content Delivery Network (CDN) - Service waarmee de inhoud van een online aanbod, in het bijzonder grote mediabestanden zoals afbeeldingen of programmascripts, sneller en veiliger kan worden afgeleverd met behulp van regionaal gedistribueerde servers die via het internet met elkaar verbonden zijn; Dienstverlener: proinity LLC, Reichenauweg 1, 8272 Ermatingen, Zwitserland; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://www.keycdn.com/; Privacybeleid: https://www.keycdn.com/privacy. Meer informatie: https://www.keycdn.com/gdpr.
Gebruik van cookies
De term "cookies" verwijst naar functies die informatie opslaan op eindapparaten van gebruikers en deze uitlezen. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, bijvoorbeeld om de functionaliteit, veiligheid en het gemak van online aanbiedingen te garanderen en om analyses van bezoekersstromen te maken. We gebruiken cookies in overeenstemming met de wettelijke bepalingen. Indien nodig, verkrijgen we vooraf toestemming van de gebruiker. Als toestemming niet vereist is, beroepen we ons op onze legitieme belangen. Dit is van toepassing als het opslaan en uitlezen van informatie essentieel is om uitdrukkelijk aangevraagde inhoud en functies te kunnen leveren. Dit omvat bijvoorbeeld het opslaan van instellingen en het waarborgen van de functionaliteit en veiligheid van ons online aanbod. Toestemming kan op elk moment worden ingetrokken. We geven duidelijke informatie over de omvang en het gebruik van cookies.
Informatie over de rechtsgrondslag voor gegevensbescherming: Of we persoonsgegevens verwerken met behulp van cookies is afhankelijk van toestemming. Als er toestemming is gegeven, dient deze als rechtsgrondslag. Zonder toestemming baseren we ons op onze legitieme belangen, die hierboven in dit gedeelte en in de context van de respectieve diensten en procedures worden uitgelegd.
Duur van de opslag: Met betrekking tot de opslagperiode wordt onderscheid gemaakt tussen de volgende soorten cookies:
- Tijdelijke cookies (ook: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online dienst heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft afgesloten.
- Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het eindapparaat is afgesloten. De inlogstatus kan bijvoorbeeld worden opgeslagen en favoriete inhoud kan direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. De gebruikersgegevens die met behulp van cookies worden verzameld, kunnen ook worden gebruikt om het bereik te meten. Als we gebruikers niet expliciet informeren over het type en de opslagduur van cookies (bijvoorbeeld bij het verkrijgen van toestemming), moeten ze ervan uitgaan dat ze permanent zijn en dat de opslagduur maximaal twee jaar kan zijn.
Algemene informatie over annulering en bezwaar (opt-out): Gebruikers kunnen de toestemming die ze hebben gegeven op elk moment intrekken en ook bezwaar maken tegen de verwerking in overeenstemming met de wettelijke vereisten, ook door middel van de privacy-instellingen van hun browser.
- Verwerkte gegevenstypen: Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdgegevens, identificatienummers, betrokken personen).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Verwerking van cookiegegevens op basis van toestemming: We gebruiken een toestemmingsbeheeroplossing waarin de toestemming van de gebruiker voor het gebruik van cookies of voor de in de toestemmingsbeheeroplossing genoemde procedures en providers wordt verkregen. Deze procedure wordt gebruikt om toestemming te verkrijgen, vast te leggen, te beheren en in te trekken, in het bijzonder met betrekking tot het gebruik van cookies en vergelijkbare technologieën die worden gebruikt om informatie op eindapparaten van gebruikers op te slaan, te lezen en te verwerken. Als onderdeel van deze procedure wordt toestemming van de gebruiker verkregen voor het gebruik van cookies en de bijbehorende verwerking van informatie, inclusief de specifieke verwerkingen en aanbieders die worden genoemd in de toestemmingsbeheerprocedure. Gebruikers hebben ook de mogelijkheid om hun toestemming te beheren en in te trekken. De toestemmingsverklaringen worden opgeslagen om herhaalde verzoeken te voorkomen en om een bewijs van toestemming te kunnen overleggen in overeenstemming met de wettelijke vereisten. De opslag vindt plaats op de server en/of in een cookie (zogenaamde opt-in cookie) of door middel van vergelijkbare technologieën om de toestemming te kunnen toewijzen aan een specifieke gebruiker of zijn apparaat. Als er geen specifieke informatie beschikbaar is over de aanbieders van diensten voor toestemmingsbeheer, geldt de volgende algemene informatie: Toestemming wordt maximaal twee jaar bewaard. Er wordt een pseudonieme gebruikersidentificatie aangemaakt, die wordt opgeslagen samen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. relevante categorieën cookies en/of serviceproviders) en informatie over de gebruikte browser, het systeem en het eindapparaat; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR).
- Echte Cookie Banner: Toestemmingsbeheer: Procedures voor het verkrijgen, vastleggen, beheren en intrekken van toestemming, met name voor het gebruik van cookies en vergelijkbare technologieën voor het opslaan, uitlezen en verwerken van informatie op eindapparaten van gebruikers en de verwerking daarvan; Dienstverlener: Uitvoering op servers en/of computers onder eigen verantwoordelijkheid voor gegevensbescherming; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://devowl.io/de/wordpress-real-cookie-banner/. Privacybeleid: https://devowl.io/de/datenschutzerklaerung/.
Blogs en publicatiemedia
Wij maken gebruik van blogs of vergelijkbare middelen voor online communicatie en publicatie (hierna "publicatiemedium" genoemd). Gegevens van lezers worden alleen verwerkt voor het doel van het publicatiemedium voor zover dit noodzakelijk is voor de presentatie en communicatie tussen auteurs en lezers of om veiligheidsredenen. Daarnaast verwijzen we naar de informatie over de verwerking van bezoekers van ons publicatiemedium in het kader van deze gegevensbeschermingsverklaring.
- Verwerkte gegevenstypen: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen en de informatie daarover, zoals informatie over auteurschap of tijdstip van creatie); gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Feedback (bijv. het verzamelen van feedback via een online formulier). Levering van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Profielfoto's van Gravatar: Profielfoto's - We gebruiken de Gravatar-service binnen ons online aanbod en in het bijzonder in de blog.
Gravatar is een dienst waarbij gebruikers profielfoto's en hun e-mailadres kunnen registreren en opslaan. Als gebruikers berichten of opmerkingen achterlaten op andere online aanwezigheden (vooral op blogs) met het respectieve e-mailadres, kunnen hun profielfoto's naast de berichten of opmerkingen worden weergegeven. Voor dit doel wordt het door gebruikers opgegeven e-mailadres in gecodeerde vorm naar Gravatar verzonden om te controleren of er een profiel voor is opgeslagen. Dit is het enige doel van het verzenden van het e-mailadres. Het wordt niet voor andere doeleinden gebruikt en wordt daarna verwijderd.
Gravatar wordt gebruikt op basis van onze legitieme belangen, omdat we Gravatar gebruiken om auteurs van berichten en reacties de mogelijkheid te bieden hun berichten te personaliseren met een profielfoto.
Door de afbeeldingen weer te geven, leert Gravatar het IP-adres van de gebruiker, omdat dit nodig is voor de communicatie tussen een browser en een online service.
Als gebruikers niet willen dat een gebruikersafbeelding gekoppeld aan hun e-mailadres bij Gravatar verschijnt in de reacties, moeten ze een e-mailadres gebruiken dat niet is opgeslagen bij Gravatar om te reageren. We willen er ook op wijzen dat het ook mogelijk is om een anoniem e-mailadres of helemaal geen e-mailadres te gebruiken als gebruikers niet willen dat hun eigen e-mailadres naar Gravatar wordt verzonden. Gebruikers kunnen de overdracht van gegevens volledig voorkomen door ons commentaarsysteem niet te gebruiken; Dienstverlener: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ierland; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://automattic.com; Privacybeleid: https://automattic.com/privacy; Contract voor orderverwerking: Geleverd door de serviceprovider. Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF), standaard contractuele clausules (geleverd door de serviceprovider).
Contact- en aanvraagbeheer
Wanneer u contact met ons opneemt (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakenrelaties, worden de gegevens van de vragende personen verwerkt voor zover dit noodzakelijk is om de vragen om contact en eventuele gevraagde maatregelen te beantwoorden.
- Verwerkte gegevenstypen: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen en de informatie daarover, zoals informatie over auteurschap of tijdstip van creatie); gebruiksgegevens (bijv. bekeken pagina's en verblijfsduur, klikpaden, intensiteit en gebruiksfrequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokken personen: Communicatiepartners; ontvangers en klanten van diensten. Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Communicatie; organisatorische en administratieve procedures; feedback (bijv. het verzamelen van feedback via een online formulier). Levering van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR). Uitvoering van contracten en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Contactformulier: Wanneer u contact met ons opneemt via ons contactformulier, per e-mail of via andere communicatiekanalen, verwerken wij de persoonsgegevens die aan ons worden doorgegeven om het betreffende verzoek te beantwoorden en te verwerken. Dit omvat over het algemeen gegevens zoals naam, contactgegevens en alle andere informatie die aan ons wordt verstrekt en die nodig is voor de juiste verwerking. We gebruiken deze gegevens uitsluitend voor het aangegeven doel van contact en communicatie; Wettelijke grondslagen: Contractuitvoering en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR), Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
- Elementor: Aanmaken van online formulieren en vastleggen en opslaan van de bijbehorende gebruikersinvoer; Dienstverlener: Elementor Ltd, Tuval St 40, Ramat Gan, Israël; Wettelijke grondslagen: Contractuitvoering en precontractuele onderzoeken (Art. 6 para. 1 zin 1 lit. b) GDPR), Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://elementor.com/features/form-builder/; Privacybeleid: https://elementor.com/about/privacy/; Contract voor orderverwerking: https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/; Basis voor overboekingen naar derde landen: Standaard contractuele clausules (https://elementor.com/terms/cloud-toc/elementor-data-processing-agreement/). Meer informatie: https://elementor.com/trust/.
Kunstmatige intelligentie (AI)
Wij maken gebruik van kunstmatige intelligentie (AI), waarbij persoonsgegevens worden verwerkt. De specifieke doeleinden en ons belang bij het gebruik van AI worden hieronder uiteengezet. In overeenstemming met de term "AI-systeem" in artikel 3 nr. 1 van de AI-verordening verstaan wij onder AI een op een machine gebaseerd systeem dat is ontworpen om in verschillende mate autonoom te werken, dat na invoering kan worden aangepast en dat op basis van de ontvangen input resultaten produceert zoals voorspellingen, inhoud, aanbevelingen of beslissingen, die fysieke of virtuele omgevingen kunnen beïnvloeden.
Onze AI-systemen worden gebruikt in strikte overeenstemming met wettelijke vereisten. Deze omvatten zowel specifieke regelgeving voor kunstmatige intelligentie als vereisten voor gegevensbescherming. We houden ons met name aan de principes van legaliteit, transparantie, eerlijkheid, menselijke controle, doelbeperking, gegevensminimalisatie, integriteit en vertrouwelijkheid. We zorgen ervoor dat de verwerking van persoonlijke gegevens altijd plaatsvindt op een wettelijke basis. Dit kan de toestemming van de betrokkene of een wettelijke machtiging zijn.
Wanneer we externe AI-systemen gebruiken, selecteren we zorgvuldig hun aanbieders (hierna "AI-aanbieders" genoemd). In overeenstemming met onze wettelijke verplichtingen zorgen we ervoor dat de AI-aanbieders voldoen aan de toepasselijke bepalingen. We houden ons ook aan de verplichtingen die op ons rusten bij het gebruik of de exploitatie van de aangeschafte AI-diensten. De verwerking van persoonsgegevens door ons en de AI-aanbieders vindt uitsluitend plaats op basis van toestemming of wettelijke machtiging. We hechten bijzonder belang aan transparantie, eerlijkheid en het behoud van menselijke controle over AI-ondersteunde besluitvormingsprocessen.
We implementeren gepaste en robuuste technische en organisatorische maatregelen om de verwerkte gegevens te beschermen. Deze waarborgen de integriteit en vertrouwelijkheid van de verwerkte gegevens en minimaliseren potentiële risico's. We zorgen voor voortdurende naleving van de huidige wettelijke en ethische normen door AI-providers en hun diensten regelmatig te evalueren.
- Verwerkte gegevenstypen: Inhoudsgegevens (bijv. tekstuele of visuele berichten en bijdragen, evenals de informatie daarover, zoals informatie over auteurschap of tijdstip van creatie). Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten). Derden.
- Doeleinden van de verwerking: Kunstmatige intelligentie (AI).
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- DeepL: Vertaling van teksten in verschillende talen en levering van synoniemen en contextvoorbeelden. Ondersteuning bij het corrigeren en verbeteren van teksten in verschillende talen; Dienstverlener: DeepL SE, Maarweg 165, 50825 Keulen, Duitsland; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://www.deepl.com; Privacybeleid: https://www.deepl.com/de/privacy. Contract voor orderverwerking: Geleverd door de serviceprovider.
Webanalyse, -bewaking en -optimalisatie
Webanalyse (ook wel "bereikmeting" genoemd) wordt gebruikt om de bezoekersstroom naar ons online aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden bevatten. Met behulp van bereiksanalyse kunnen we bijvoorbeeld herkennen op welk moment ons online aanbod of de functies of inhoud ervan het meest worden gebruikt of bezoekers uitnodigen deze opnieuw te gebruiken. Het stelt ons ook in staat om te begrijpen welke gebieden geoptimaliseerd moeten worden.
Naast webanalyses kunnen we ook gebruikmaken van testprocedures, bijvoorbeeld om verschillende versies van ons online aanbod of onderdelen daarvan te testen en te optimaliseren.
Tenzij hieronder anders vermeld, kunnen voor deze doeleinden profielen, d.w.z. samengevatte gegevens voor een gebruiksproces, worden aangemaakt en kan de informatie worden opgeslagen in een browser of eindapparaat en vervolgens worden uitgelezen. De verzamelde informatie omvat met name bezochte websites en de daar gebruikte elementen, evenals technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden. Als gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens van ons of van de aanbieders van de diensten die wij gebruiken, is het ook mogelijk om locatiegegevens te verwerken.
Daarnaast worden de IP-adressen van gebruikers opgeslagen. We gebruiken echter een IP-maskingprocedure (d.w.z. pseudonimisering door het IP-adres in te korten) om gebruikers te beschermen. In het algemeen worden in het kader van webanalyse, A/B-tests en optimalisatie geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat noch wij, noch de leveranciers van de gebruikte software de werkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profielen is opgeslagen ten behoeve van het betreffende proces.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is de rechtsgrondslag voor gegevensverwerking toestemming. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
- Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen). Aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens". Opslag van cookies gedurende maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
- Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Wettelijke grondslagen: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Google Analytics: We gebruiken Google Analytics om het gebruik van ons online aanbod te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het wordt gebruikt om analyse-informatie toe te wijzen aan een eindapparaat om te herkennen welke inhoud gebruikers hebben opgeroepen binnen een of meer gebruiksprocessen, welke zoektermen ze hebben gebruikt, welke ze opnieuw hebben opgeroepen of welke interacties ze hebben gehad met ons onlineaanbod. Het tijdstip van gebruik en de duur ervan worden ook opgeslagen, evenals de bronnen van de gebruikers die naar ons online-aanbod verwijzen en technische aspecten van hun eindapparaten en browsers.
Er worden pseudonieme profielen van gebruikers gemaakt met informatie uit het gebruik van verschillende apparaten, waarbij cookies kunnen worden gebruikt. Google Analytics registreert of bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics levert echter ruwe geografische locatiegegevens door de volgende metadata af te leiden uit IP-adressen: Stad (en de afgeleide lengte- en breedtegraad van de stad), Continent, Land, Regio, Subcontinent (en op ID gebaseerde tegenhangers). Voor EU-verkeer worden de IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolokalisatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet gelogd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-query's uitgevoerd op EU-servers voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres); Privacybeleid: https://policies.google.com/privacy; Contract voor orderverwerking: https://business.safety.google/adsprocessorterms/; Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF), standaard contractuele clausules (https://business.safety.google/adsprocessorterms); Mogelijkheid tot bezwaar (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=deInstellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff. Meer informatie: https://business.safety.google/adsservices/ (Soorten verwerking en verwerkte gegevens).
Online marketing
Wij verwerken persoonsgegevens voor online marketing, waaronder met name de marketing van advertentieruimte of de presentatie van reclame en andere inhoud (gezamenlijk "inhoud" genoemd) op basis van de potentiële interesses van gebruikers en het meten van de effectiviteit ervan.
Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (de zogenaamde "cookie") of vergelijkbare procedures gebruikt, waarmee informatie over de gebruiker wordt opgeslagen die relevant is voor de presentatie van de bovengenoemde inhoud. Het kan bijvoorbeeld gaan om bekeken inhoud, bezochte websites, gebruikte online netwerken, maar ook om communicatiepartners en technische informatie, zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruikstijden en gebruikte functies. Als gebruikers toestemming hebben gegeven voor het verzamelen van hun locatiegegevens, kunnen deze ook worden verwerkt.
De IP-adressen van gebruikers worden ook opgeslagen. We gebruiken echter beschikbare IP-maskingprocedures (d.w.z. pseudonimisering door het IP-adres in te korten) om de gebruiker te beschermen. In het algemeen worden er geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen als onderdeel van het online marketingproces, maar pseudoniemen. Dit betekent dat noch wij, noch de aanbieders van de onlinemarketingprocessen de werkelijke identiteit van de gebruikers kennen, maar alleen de informatie die in hun profiel is opgeslagen.
De verklaringen in de profielen worden over het algemeen opgeslagen in de cookies of door middel van vergelijkbare procedures. Deze cookies kunnen over het algemeen ook later op andere websites die gebruikmaken van hetzelfde online marketingproces worden gelezen en geanalyseerd voor het weergeven van inhoud en aangevuld met verdere gegevens en opgeslagen op de server van de aanbieder van het online marketingproces.
In uitzonderlijke gevallen is het mogelijk om duidelijke gegevens aan de profielen toe te wijzen, vooral als de gebruikers bijvoorbeeld lid zijn van een sociaal netwerk waarvan wij de online marketingprocessen gebruiken en het netwerk de gebruikersprofielen koppelt aan de bovengenoemde gegevens. Houd er rekening mee dat gebruikers aanvullende afspraken kunnen maken met de aanbieders, bijvoorbeeld door toestemming te geven tijdens de registratie.
In principe krijgen we alleen toegang tot samengevatte informatie over het succes van onze advertenties. In het kader van zogenaamde conversiemetingen kunnen we echter nagaan welke van onze online-marketingprocedures tot een zogenaamde conversie hebben geleid, d.w.z. bijvoorbeeld tot het afsluiten van een contract met ons. De conversiemeting wordt uitsluitend gebruikt om het succes van onze marketingmaatregelen te analyseren.
Tenzij anders vermeld, gaan we ervan uit dat de gebruikte cookies twee jaar worden bewaard.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is de rechtsgrondslag voor gegevensverwerking toestemming. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.
Informatie over annulering en bezwaar:
We verwijzen naar de mededelingen over gegevensbescherming van de respectieve aanbieders en de opt-out opties die door de aanbieders worden geboden. Als er geen expliciete opt-outmogelijkheid is aangegeven, hebt u de mogelijkheid om cookies uit te schakelen in uw browserinstellingen. Dit kan echter de functies van ons online aanbod beperken. We raden daarom de volgende aanvullende opt-out opties aan, die voor elk gebied worden samengevat:
a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) VS: https://www.aboutads.info/choices.
d) Grensoverschrijdend: https://optout.aboutads.info.
- Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen). Gebeurtenisgegevens (Facebook) ("Gebeurtenisgegevens" zijn gegevens die bijvoorbeeld via Metapixels (via apps of andere kanalen) naar de aanbieder Meta worden verzonden en betrekking hebben op personen of hun acties. Deze gegevens omvatten bijvoorbeeld gegevens over websitebezoeken, interacties met inhoud en functies, app-installaties en productaankopen. Gebeurtenisgegevens worden verwerkt met als doel doel het creëren van doelgroepen voor inhoud en reclameboodschappen (aangepaste doelgroepen). Het is belangrijk op te merken dat gebeurtenisgegevens geen feitelijke inhoud bevatten, zoals geschreven opmerkingen, aanmeldingsgegevens of contactgegevens zoals namen, e-mailadressen of telefoonnummers. "Gebeurtenisgegevens" worden na maximaal twee jaar door Meta verwijderd en de doelgroepen die op basis hiervan zijn gemaakt, verdwijnen wanneer onze Meta-gebruikersaccounts worden verwijderd).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Bereikmeting (bijv. toegangsstatistieken, herkennen van terugkerende bezoekers); tracking (bijv. interesse-/gedragsprofilering, gebruik van cookies); doelgroepvorming; marketing; profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); conversiemeting (meten van de effectiviteit van marketingmaatregelen). Aanbieden van onze online diensten en gebruiksvriendelijkheid.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens". Opslag van cookies gedurende maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
- Veiligheidsmaatregelen: IP-masking (pseudonimisering van het IP-adres).
- Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Facebook-advertenties: Plaatsen van advertenties binnen het Facebook-platform en evaluatie van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/privacy/policy/; Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (opt-out): We verwijzen naar de instellingen voor gegevensbescherming en reclame in het profiel van de gebruiker op de Facebook-platforms, evenals naar de toestemmingsprocedures en contactopties van Facebook voor het uitoefenen van informatie en andere rechten van betrokkenen, zoals beschreven in het privacybeleid van Facebook; Meer informatie: Eventuele gebruikersgegevens, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en doelgroepvorming op basis van de overeenkomst inzake gezamenlijke verantwoordelijkheid ("addendum voor verantwoordelijken"), https://www.facebook.com/legal/controller_addendum) wordt verwerkt. Het gezamenlijke beheer is beperkt tot het verzamelen en overdragen van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, die in het bijzonder betrekking heeft op de overdracht van de gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS (op basis van de standaard contractuele clausules gesloten tussen Meta Platforms Ireland Limited en Meta Platforms, Inc.).
- Instagram-advertenties: Plaatsen van advertenties op het Instagram-platform en evaluatie van de advertentieresultaten; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR); Website: https://www.instagram.com; Privacybeleid: https://privacycenter.instagram.com/policy/; Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (opt-out): We verwijzen naar de instellingen voor gegevensbescherming en reclame in het profiel van de gebruiker op het Instagram-platform en als onderdeel van de toestemmingsprocedure van Instagram en de contactopties van Instagram voor het uitoefenen van informatie en andere rechten van betrokkenen in het privacybeleid van Instagram; Meer informatie: Eventuele gebruikersgegevens, d.w.z. gedrags- en interessegegevens, worden verwerkt ten behoeve van gerichte reclame en doelgroepvorming op basis van de overeenkomst inzake gezamenlijke verantwoordelijkheid ("addendum voor verantwoordelijken"), https://www.facebook.com/legal/controller_addendum) wordt verwerkt. De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen en overdragen van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, wat in het bijzonder betrekking heeft op de overdracht van gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS.
Aanwezigheid in sociale netwerken (sociale media)
We onderhouden online aanwezigheid binnen sociale netwerken en verwerken gebruikersgegevens in deze context om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden.
We willen erop wijzen dat gebruikersgegevens mogelijk buiten de Europese Unie worden verwerkt. Dit kan risico's met zich meebrengen voor gebruikers, omdat het bijvoorbeeld moeilijker kan zijn om gebruikersrechten af te dwingen.
Bovendien worden gebruikersgegevens binnen sociale netwerken over het algemeen verwerkt voor marktonderzoek en reclamedoeleinden. Er kunnen bijvoorbeeld gebruikersprofielen worden aangemaakt op basis van gebruikersgedrag en de daaruit voortvloeiende interesses van gebruikers. Deze laatste kunnen op hun beurt bijvoorbeeld worden gebruikt om advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Cookies worden daarom over het algemeen opgeslagen op de computers van gebruikers, waarin het gebruikersgedrag en de interesses van de gebruikers worden opgeslagen. Daarnaast kunnen gegevens ook worden opgeslagen in de gebruikersprofielen, onafhankelijk van de apparaten die door de gebruikers worden gebruikt (vooral als ze lid zijn van de respectieve platforms en daar zijn ingelogd).
Voor een gedetailleerde beschrijving van de respectieve vormen van verwerking en de opt-out opties, verwijzen wij u naar de gegevensbeschermingsverklaringen en informatie van de exploitanten van de respectieve netwerken.
In het geval van verzoeken om informatie en het doen gelden van rechten van betrokkenen, willen we er ook op wijzen dat deze het effectiefst kunnen worden uitgeoefend bij de providers. Alleen deze hebben toegang tot de gebruikersgegevens en kunnen passende maatregelen nemen en direct informatie verstrekken. Als u nog steeds hulp nodig hebt, kunt u contact met ons opnemen.
- Verwerkte gegevenstypen: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekst- of beeldberichten en bijdragen en de informatie daarover, zoals informatie over auteurschap of tijdstip van creatie). Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypes en besturingssystemen, interacties met inhoud en functies).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Communicatie; feedback (bijv. feedback verzamelen via een online formulier). Public relations.
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens".
- Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Instagram: Sociaal netwerk waarmee je foto's en video's kunt delen, berichten kunt becommentariëren en favorieten kunt opgeven, berichten kunt versturen en je kunt abonneren op profielen en pagina's; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://www.instagram.com; Privacybeleid: https://privacycenter.instagram.com/policy/. Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF).
Plug-ins en ingesloten functies en inhoud
We nemen functionele en inhoudselementen op in ons online aanbod die worden verkregen van de servers van hun respectieve providers (hierna te noemen "externe providers"). Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna gezamenlijk "inhoud" genoemd).
De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, omdat ze zonder het IP-adres de inhoud niet naar de browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze inhoud of functie weer te geven. We streven ernaar om alleen inhoud te gebruiken waarvan de respectieve providers alleen het IP-adres gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook bekend als "webbakens") gebruiken voor statistische of marketingdoeleinden. Pixel tags kunnen worden gebruikt om informatie te analyseren zoals bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod, maar kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.
Opmerkingen over rechtsgrondslagen: Als we gebruikers om toestemming vragen voor het gebruik van externe aanbieders, is de rechtsgrondslag voor gegevensverwerking toestemming. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In deze context willen we ook uw aandacht vestigen op de informatie over het gebruik van cookies in dit privacybeleid.
- Verwerkte gegevenstypen: Gebruiksgegevens (bijv. bekeken pagina's en verblijftijd, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsgegevens, identificatienummers, betrokken personen). Gebeurtenisgegevens (Facebook) ("Gebeurtenisgegevens" zijn gegevens die bijvoorbeeld via Metapixels (via apps of andere kanalen) naar de aanbieder Meta worden verzonden en betrekking hebben op personen of hun acties. Deze gegevens omvatten bijvoorbeeld gegevens over websitebezoeken, interacties met inhoud en functies, app-installaties en productaankopen. Gebeurtenisgegevens worden verwerkt met als doel doel het creëren van doelgroepen voor inhoud en reclameboodschappen (aangepaste doelgroepen). Het is belangrijk op te merken dat gebeurtenisgegevens geen feitelijke inhoud bevatten, zoals geschreven opmerkingen, aanmeldingsgegevens of contactgegevens zoals namen, e-mailadressen of telefoonnummers. "Gebeurtenisgegevens" worden na maximaal twee jaar door Meta verwijderd en de doelgroepen die op basis hiervan zijn gemaakt, verdwijnen wanneer onze Meta-gebruikersaccounts worden verwijderd).
- Betrokken personen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
- Doeleinden van de verwerking: Aanbieden van onze online diensten en gebruiksvriendelijkheid; bereikmeting (bijv. toegangsstatistieken, herkennen van terugkerende bezoekers); tracking (bijv. interesse/gedragsprofilering, gebruik van cookies); doelgroepvorming; marketing. Profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen).
- Opslag en verwijdering: Verwijdering in overeenstemming met de informatie in het gedeelte "Algemene informatie over het opslaan en verwijderen van gegevens". Opslag van cookies gedurende maximaal 2 jaar (Tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden opgeslagen).
- Wettelijke grondslagen: Toestemming (Art. 6 para. 1 zin 1 lit. a) GDPR). Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR).
Meer informatie over verwerkingsactiviteiten, procedures en diensten:
- Facebook-plugins en -content: Facebook social plugins en content - Dit kan bijvoorbeeld content zijn zoals afbeeldingen, video's of tekst en knoppen waarmee gebruikers content van dit online aanbod kunnen delen binnen Facebook. De lijst en het uiterlijk van sociale plugins van Facebook kunnen hier worden bekeken: https://developers.facebook.com/docs/plugins/ - Wij zijn samen metMeta Platforms Ireland Limited verantwoordelijk voor het verzamelen of ontvangen in het kader van een overdracht (maar niet voor de verdere verwerking) van "gebeurtenisgegevens" die Facebook verzamelt of ontvangt in het kader van een overdracht door middel van de Facebook social plugins (en embedding functies voor inhoud) die worden uitgevoerd op ons online aanbod voor de volgende doeleinden: a) Weergave van inhoud en reclame-informatie die overeenkomt met de vermoedelijke interesses van de gebruikers; b) Levering van commerciële en transactiegerelateerde berichten (bijv. het aanspreken van gebruikers via Facebook Messenger); c) Verbetering van de levering van advertenties en personalisatie van functies en inhoud (bijv. verbetering van de herkenning van welke inhoud of reclame-informatie vermoedelijk overeenkomt met de interesses van de gebruikers). (bijv. het aanspreken van gebruikers via Facebook Messenger); c) het verbeteren van de aflevering van advertenties en de personalisatie van functies en inhoud (bijv. het verbeteren van de herkenning van welke inhoud of advertentie-informatie vermoedelijk overeenkomt met de interesses van de gebruikers). We hebben een speciale overeenkomst gesloten met Facebook ("Controller Addendum", https://www.facebook.com/legal/controller_addendum), waarin met name wordt geregeld welke beveiligingsmaatregelen Facebook in acht moet nemen (https://www.facebook.com/legal/terms/data_security_terms) en waarin Facebook ermee heeft ingestemd de rechten van de betrokkenen te vervullen (d.w.z. gebruikers kunnen bijvoorbeeld informatie of verwijderingsverzoeken rechtstreeks naar Facebook sturen). Opmerking: als Facebook ons meetwaarden, analyses en rapporten (die geaggregeerd zijn, d.w.z. geen informatie bevatten over individuele gebruikers en anoniem zijn voor ons) verstrekt, wordt deze verwerking niet uitgevoerd in het kader van de gezamenlijke verantwoordelijkheid, maar op basis van een contract voor gegevensverwerking ("voorwaarden voor gegevensverwerking"), https://www.facebook.com/legal/terms/dataprocessing) de "voorwaarden voor gegevensbeveiliging" (https://www.facebook.com/legal/terms/data_security_terms) en met betrekking tot verwerking in de VS op basis van modelcontractbepalingen ("Facebook-EU Data Transfer Addendum, https://www.facebook.com/legal/EU_data_transfer_addendum). De rechten van gebruikers (met name op informatie, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR); Website: https://www.facebook.com; Privacybeleid: https://www.facebook.com/privacy/policy/. Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF).
- Instagram-plugins en -content: Instagram plugins en content - Dit kan bijvoorbeeld content zijn zoals afbeeldingen, video's of tekst en knoppen waarmee gebruikers content van dit online aanbod kunnen delen binnen Instagram. - Wij zijn samen met Meta Platforms Ireland Limited verantwoordelijk voor het verzamelen of ontvangen in het kader van een overdracht (maar niet voor de verdere verwerking) van "gebeurtenisgegevens" die Facebook verzamelt met behulp van Instagram-functies (bijv. insluitfuncties voor inhoud) die worden uitgevoerd op ons online aanbod of ontvangt in het kader van een overdracht voor de volgende doeleinden: a) Weergave van inhoud en reclame-informatie die overeenkomt met de veronderstelde interesses van de gebruikers; b) Levering van commerciële en transactiegerelateerde berichten (bijv. het aanspreken van gebruikers via Facebook Messenger). (bijv. het aanspreken van gebruikers via Facebook Messenger); c) het verbeteren van de levering van advertenties en het personaliseren van functies en inhoud (bijv. het verbeteren van de herkenning van welke inhoud of reclame-informatie vermoedelijk overeenkomt met de interesses van de gebruikers). We hebben een speciale overeenkomst gesloten met Facebook ("Controller Addendum", https://www.facebook.com/legal/controller_addendum), waarin met name wordt geregeld welke beveiligingsmaatregelen Facebook in acht moet nemen (https://www.facebook.com/legal/terms/data_security_terms) en waarin Facebook ermee heeft ingestemd de rechten van de betrokkenen te vervullen (d.w.z. gebruikers kunnen bijvoorbeeld informatie of verwijderingsverzoeken rechtstreeks naar Facebook sturen). Opmerking: als Facebook ons meetwaarden, analyses en rapporten (die geaggregeerd zijn, d.w.z. geen informatie bevatten over individuele gebruikers en anoniem zijn voor ons) verstrekt, wordt deze verwerking niet uitgevoerd in het kader van de gezamenlijke verantwoordelijkheid, maar op basis van een contract voor gegevensverwerking ("voorwaarden voor gegevensverwerking"), https://www.facebook.com/legal/terms/dataprocessing) de "voorwaarden voor gegevensbeveiliging" (https://www.facebook.com/legal/terms/data_security_terms) en met betrekking tot verwerking in de VS op basis van modelcontractbepalingen ("Facebook-EU Data Transfer Addendum, https://www.facebook.com/legal/EU_data_transfer_addendum). De rechten van gebruikers (met name op informatie, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke grondslagen: Legitieme belangen (Art. 6 para. 1 zin 1 lit. f) GDPR); Website: https://www.instagram.com. Privacybeleid: https://privacycenter.instagram.com/policy/.
- YouTube-video's: Video-inhoud; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR); Website: https://www.youtube.com; Privacybeleid: https://policies.google.com/privacy; Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF). Mogelijkheid tot bezwaar (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=deInstellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff.
- YouTube-video's: Video's die zijn opgeslagen op YouTube zijn opgenomen in ons online aanbod. Deze YouTube-video's worden via een speciaal domein geïntegreerd met behulp van de component "youtube-nocookie" in de zogenaamde "uitgebreide gegevensbeschermingsmodus". In de "uitgebreide gegevensbeschermingsmodus" kan, totdat de video wordt gestart, alleen informatie waaronder je IP-adres en gegevens van de browser en je eindapparaat worden opgeslagen op je eindapparaat in cookies of door middel van vergelijkbare procedures, die YouTube nodig heeft voor de uitvoer, controle en optimalisatie van de videoweergave. Zodra je de video's afspeelt, kan YouTube aanvullende informatie verwerken om het gebruiksgedrag te analyseren en op te slaan in het gebruikersprofiel en om content en advertenties te personaliseren. De opslagperiode voor cookies kan maximaal twee jaar zijn; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke grondslagen: Toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR); Website: https://www.youtube.com; Privacybeleid: https://policies.google.com/privacy; Basis voor overboekingen naar derde landen: Data Privacy Framework (DPF). Meer informatie: https://support.google.com/youtube/answer/171780?hl=de-DE#zippy=%2Cturn-on-privacy-enhanced-mode%2Cerweiterten-datenschutzmodus-aktivieren.
Foto- en video-opnamen op het Maschseefest
Tijdens het evenement worden foto's en video's gemaakt die HVG gebruikt voor verslaggeving en public relations doeleinden, in het bijzonder voor sociale media, de website of aftermovies.
Door deel te nemen aan het evenement gaat u akkoord met het maken en gebruiken van deze opnames.
Veranderen en bijwerken
Wij vragen u om u regelmatig op de hoogte te stellen van de inhoud van ons privacybeleid. We zullen het privacybeleid aanpassen zodra wijzigingen in de door ons uitgevoerde gegevensverwerking dit noodzakelijk maken. Wij zullen u informeren zodra de wijzigingen uw medewerking (bijv. toestemming) of een andere individuele kennisgeving vereisen.
Als we in dit privacybeleid adressen en contactgegevens van bedrijven en organisaties geven, houd er dan rekening mee dat de adressen na verloop van tijd kunnen veranderen en controleer de informatie voordat u contact met ons opneemt.
Definities van termen
In dit gedeelte vindt u een overzicht van de termen die in dit privacybeleid worden gebruikt. Voor zover de begrippen wettelijk zijn gedefinieerd, zijn hun wettelijke definities van toepassing. De volgende toelichtingen zijn echter vooral bedoeld om het begrip te bevorderen.
- Inventarisgegevens: Inventarisgegevens omvatten essentiële informatie die nodig is voor de identificatie en het beheer van contractuele partners, gebruikersaccounts, profielen en soortgelijke opdrachten. Deze gegevens kunnen persoonlijke en demografische informatie bevatten, zoals namen, contactgegevens (adressen, telefoonnummers, e-mailadressen), geboortedata en specifieke identificatoren (gebruikers-ID's). Inventarisgegevens vormen de basis voor elke formele interactie tussen mensen en diensten, faciliteiten of systemen door een duidelijke toewijzing en communicatie mogelijk te maken.
- Inhoudelijke gegevens: Inhoudelijke gegevens omvatten informatie die wordt gegenereerd tijdens het maken, bewerken en publiceren van allerlei soorten inhoud. Deze categorie gegevens kan tekst, afbeeldingen, video's, audiobestanden en andere multimedia-inhoud omvatten die op verschillende platforms en media wordt gepubliceerd. Inhoudelijke gegevens zijn niet beperkt tot de eigenlijke inhoud, maar omvatten ook metadata die informatie verschaffen over de inhoud zelf, zoals tags, beschrijvingen, informatie over de auteur en publicatiedata.
- Contactgegevens: Contactgegevens zijn essentiële informatie die communicatie met mensen of organisaties mogelijk maakt. Hieronder vallen telefoonnummers, postadressen en e-mailadressen, maar ook communicatiemiddelen zoals social media handles en instant messaging identifiers.
- Conversiemeting: Conversiemeting (ook wel "bezoekactie-evaluatie" genoemd) is een proces dat kan worden gebruikt om de effectiviteit van marketingmaatregelen te bepalen. Hiervoor wordt meestal een cookie opgeslagen op het apparaat van de gebruiker binnen de websites waarop de marketingmaatregelen plaatsvinden en vervolgens weer opgehaald op de doelwebsite. Zo kunnen we bijvoorbeeld nagaan of de advertenties die we op andere websites hebben geplaatst succesvol zijn geweest.
- Kunstmatige intelligentie (AI): Het doel van de verwerking van gegevens met behulp van kunstmatige intelligentie (AI) omvat de geautomatiseerde analyse en verwerking van gebruikersgegevens om patronen te herkennen, voorspellingen te doen en de efficiëntie en kwaliteit van onze diensten te verbeteren. Dit omvat het verzamelen, opschonen en structureren van gegevens, het trainen en toepassen van AI-modellen en het continu beoordelen en optimaliseren van de resultaten en wordt uitsluitend uitgevoerd met toestemming van de gebruiker of op basis van wettelijke toestemming.
- Meta-, communicatie- en verwerkingsgegevens: Meta-, communicatie- en procedurele gegevens zijn categorieën die informatie bevatten over de manier waarop gegevens worden verwerkt, overgedragen en beheerd. Metagegevens, ook wel gegevens over gegevens genoemd, bevatten informatie die de context, oorsprong en structuur van andere gegevens beschrijft. Het kan informatie bevatten over de bestandsgrootte, de aanmaakdatum, de auteur van een document en de wijzigingsgeschiedenis. Communicatiegegevens registreren de uitwisseling van informatie tussen gebruikers via verschillende kanalen, zoals e-mailverkeer, gesprekslogboeken, berichten in sociale netwerken en chatgeschiedenissen, inclusief de betrokken personen, tijdstempels en transmissiepaden. Procesgegevens beschrijven de processen en procedures binnen systemen of organisaties, inclusief workflowdocumentatie, logboeken van transacties en activiteiten en auditlogboeken die worden gebruikt om processen te volgen en te beoordelen.
- Gebruiksgegevens: Gebruiksgegevens verwijzen naar informatie die vastlegt hoe gebruikers omgaan met digitale producten, diensten of platforms. Deze gegevens omvatten een breed scala aan informatie die laat zien hoe gebruikers applicaties gebruiken, welke functies ze prefereren, hoe lang ze op bepaalde pagina's blijven en welke paden ze nemen om door een applicatie te navigeren. Gebruiksgegevens kunnen ook gebruiksfrequentie, tijdstempels van activiteiten, IP-adressen, apparaatinformatie en locatiegegevens bevatten. Deze gegevens zijn bijzonder waardevol voor het analyseren van gebruikersgedrag, het optimaliseren van gebruikerservaringen, het personaliseren van inhoud en het verbeteren van producten of diensten. Daarnaast spelen gebruiksgegevens een cruciale rol bij het herkennen van trends, voorkeuren en potentiële probleemgebieden binnen digitale aanbiedingen.
- Persoonlijke gegevens: "Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bv. een cookie) of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
- Profielen met gebruikersgerelateerde informatie: De verwerking van "profielen met gebruikersgerelateerde informatie", kortweg "profielen", omvat elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te analyseren, te evalueren of te voorspellen (afhankelijk van het type profilering kan dit verschillende informatie omvatten met betrekking tot demografie, gedrag en interesses, zoals interactie met websites en hun inhoud, enz. Cookies en webbakens worden vaak gebruikt voor profileringsdoeleinden.
- Protocolgegevens: Loggegevens zijn informatie over gebeurtenissen of activiteiten die gelogd zijn in een systeem of netwerk. Deze gegevens bevatten meestal informatie zoals tijdstempels, IP-adressen, gebruikersacties, foutmeldingen en andere details over het gebruik of de werking van een systeem. Loggegevens worden vaak gebruikt om systeemproblemen te analyseren, voor beveiligingsmonitoring of om prestatierapporten te maken.
- Bereikmeting: Bereikmeting (ook bekend als webanalyse) wordt gebruikt om de bezoekersstroom naar een online aanbod te evalueren en kan het gedrag of de interesses van bezoekers in bepaalde informatie, zoals website-inhoud, omvatten. Met behulp van bereikanalyse kunnen beheerders van online diensten bijvoorbeeld herkennen op welk tijdstip gebruikers hun websites bezoeken en in welke inhoud ze geïnteresseerd zijn. Hierdoor kunnen ze bijvoorbeeld de inhoud van hun websites beter afstemmen op de behoeften van hun bezoekers. Pseudonieme cookies en webbakens worden vaak gebruikt voor bereikanalysedoeleinden om terugkerende bezoekers te herkennen en zo preciezere analyses van het gebruik van een onlineaanbod te verkrijgen.
- Locatiegegevens: Locatiegegevens worden gegenereerd wanneer een mobiel apparaat (of een ander apparaat met de technische vereisten voor locatiebepaling) verbinding maakt met een radiocel, een WLAN of vergelijkbare technische middelen en functies voor locatiebepaling. Locatiegegevens worden gebruikt om de geografisch te bepalen positie op aarde aan te geven waar het betreffende apparaat zich bevindt. Locatiegegevens kunnen bijvoorbeeld worden gebruikt om kaartfuncties of andere locatieafhankelijke informatie weer te geven.
- Volgen: De term "tracking" wordt gebruikt wanneer het gedrag van gebruikers kan worden getraceerd via verschillende online diensten. In de regel wordt informatie over gedrag en interesses opgeslagen in cookies of op de servers van de aanbieders van de trackingtechnologieën met betrekking tot de gebruikte online diensten (zogenaamde profilering). Deze informatie kan dan bijvoorbeeld worden gebruikt om advertenties aan gebruikers te tonen die waarschijnlijk aansluiten bij hun interesses.
- Verantwoordelijke persoon: De "voor de verwerking verantwoordelijke" is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
- Verwerking: "Verwerking" betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet geautomatiseerd. De term is breed en omvat vrijwel elke bewerking van gegevens, of het nu gaat om verzamelen, analyseren, opslaan, verzenden of verwijderen.
- Contractgegevens: Contractgegevens zijn specifieke informatie die betrekking hebben op de formalisering van een overeenkomst tussen twee of meer partijen. Ze documenteren de voorwaarden waaronder diensten of producten worden geleverd, uitgewisseld of verkocht. Deze categorie gegevens is essentieel voor het beheer en de uitvoering van contractuele verplichtingen en omvat zowel de identificatie van de contractpartijen als de specifieke voorwaarden van de overeenkomst. Contractgegevens kunnen bestaan uit de begin- en einddatum van het contract, het type diensten of producten dat is overeengekomen, prijsafspraken, betalingsvoorwaarden, annuleringsrechten, verlengingsopties en speciale voorwaarden of clausules. Ze dienen als rechtsgrondslag voor de relatie tussen de partijen en zijn cruciaal voor het verduidelijken van rechten en plichten, het afdwingen van vorderingen en het oplossen van geschillen.
- Betalingsgegevens: Betalingsgegevens omvatten alle informatie die nodig is om betalingstransacties tussen kopers en verkopers te verwerken. Deze gegevens zijn cruciaal voor e-commerce, online bankieren en elke andere vorm van financiële transactie. Ze omvatten details zoals creditcardnummers, bankgegevens, betalingsbedragen, transactiegegevens, verificatienummers en factuurgegevens. Betalingsgegevens kunnen ook informatie bevatten over de betaalstatus, terugboekingen, autorisaties en kosten.
- Doelgroepvorming: Aangepaste doelgroepen worden gedefinieerd als doelgroepen voor advertentiedoeleinden, bijvoorbeeld voor het weergeven van advertenties. Op basis van de interesse van een gebruiker in bepaalde producten of onderwerpen op internet kan bijvoorbeeld worden geconcludeerd dat deze gebruiker geïnteresseerd is in advertenties voor soortgelijke producten of de online winkel waarin hij de producten heeft bekeken. Er is dan weer sprake van "lookalike doelgroepen" (of vergelijkbare doelgroepen) wanneer de geschikt geachte inhoud wordt weergegeven aan gebruikers wier profielen of interesses vermoedelijk overeenkomen met de gebruikers voor wie de profielen zijn aangemaakt. Cookies en webbakens worden over het algemeen gebruikt voor het maken van aangepaste doelgroepen en lookalike doelgroepen.