Privacybeleid
I. Naam en adres van de verantwoordelijke
De verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming en andere nationale gegevensbeschermingswetten van de lidstaten, evenals andere gegevensbeschermingsbepalingen, is:
Achim Reinhold
Bühlstraße 44
95488 Eckersdorf
Duitsland
Tel.: 09203-918240
E-Mail: data-rug(a)peggypeg.de
II. Naam en adres van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de verantwoordelijke is: Zie hierboven
III. Algemeen over gegevensverwerking
Persoonsgegevens zijn informatie waarmee een persoon als zodanig kan worden geïdentificeerd. Dit omvat bijvoorbeeld uw naam, adres, e-mailadres of telefoonnummer.
1. Omvang van de verwerking van persoonsgegevens
Wij verzamelen en gebruiken persoonsgegevens van onze gebruikers in principe alleen voor zover dit nodig is voor de beschikbaarstelling van een functionele website en onze inhoud en diensten. De verzameling en het gebruik van persoonsgegevens van onze gebruikers vindt doorgaans alleen plaats met de toestemming van de gebruiker. Een uitzondering geldt voor gevallen waarin het vooraf verkrijgen van toestemming om feitelijke redenen niet mogelijk is en de verwerking van de gegevens door wettelijke voorschriften is toegestaan.
2. Rechtsgrond voor de verwerking van persoonsgegevens
Voor zover wij voor verwerkingsprocessen van persoonsgegevens een toestemming van de betrokken persoon verkrijgen, dient artikel 6, lid 1, letter a van de EU Algemene Verordening Gegevensbescherming (AVG) als rechtsgrond voor de verwerking van persoonsgegevens.
Bij de verwerking van persoonsgegevens die nodig zijn voor de uitvoering van een overeenkomst waarvan de betrokken persoon partij is, dient artikel 6, lid 1, letter b van de AVG als rechtsgrond. Dit geldt ook voor verwerkingsprocessen die nodig zijn voor de uitvoering van precontractuele maatregelen.
Voor zover een verwerking van persoonsgegevens noodzakelijk is voor de vervulling van een wettelijke verplichting waaraan ons bedrijf is onderworpen, dient artikel 6, lid 1, letter c van de AVG als rechtsgrond.
In het geval dat levensbelangrijke belangen van de betrokken persoon of een andere natuurlijke persoon een verwerking van persoonsgegevens noodzakelijk maken, dient artikel 6, lid 1, letter d van de AVG als rechtsgrond.
Indien de verwerking noodzakelijk is ter bescherming van een legitiem belang van ons bedrijf of een derde en de belangen, grondrechten en vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, dient artikel 6, lid 1, letter f van de AVG als rechtsgrond voor de verwerking.
3. Gegevensverwijdering en opslagduur
De persoonsgegevens van de betrokken persoon worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Een opslag kan verder plaatsvinden als dit door de Europese of nationale wetgever in EU-regelgeving, wetten of andere voorschriften waaraan de verantwoordelijke is onderworpen, is voorzien. Een blokkering of verwijdering van de gegevens vindt ook plaats wanneer een opslagtermijn die door de genoemde normen is voorgeschreven, verstrijkt, tenzij de noodzaak tot verdere opslag van de gegevens voor de sluiting van een overeenkomst of de uitvoering van een overeenkomst bestaat.
IV. Beschikbaarheid van de website en aanmaak van logbestanden
1. Beschrijving en omvang van de gegevensverwerking
Bij elke oproep van onze website verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de oproepende computer.
De volgende gegevens worden hierbij verzameld:
(1) Informatie over het type browser en de gebruikte versie
(2) Het besturingssysteem van de gebruiker
(3) De internetserviceprovider van de gebruiker
(4) Het IP-adres van de gebruiker
(5) Datum en tijdstip van de toegang
(6) Websites waarvan het systeem van de gebruiker op onze website komt
(7) Websites die door het systeem van de gebruiker via onze website worden opgeroepen
De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Een opslag van deze gegevens samen met andere persoonsgegevens van de gebruiker vindt niet plaats.
2. Rechtsgrond voor de gegevensverwerking
De rechtsgrond voor de tijdelijke opslag van de gegevens en de logbestanden is artikel 6, lid 1, letter f van de AVG.
3. Doel van de gegevensverwerking
De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de levering van de website aan de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie worden opgeslagen.
De opslag in logbestanden vindt plaats om de functionaliteit van de website te waarborgen. Bovendien dienen de gegevens voor ons om de website te optimaliseren en de veiligheid van onze informatietechnologische systemen te waarborgen. Een evaluatie van de gegevens voor marketingdoeleinden vindt in dit verband niet plaats.
In deze doeleinden ligt ook ons legitieme belang bij de gegevensverwerking volgens artikel 6, lid 1, letter f van de AVG.
4. Opslagduur
De gegevens worden gewist zodra zij niet meer nodig zijn voor het bereiken van het doel van hun verzameling. In het geval van de verzameling van de gegevens voor de beschikbaarstelling van de website is dit het geval wanneer de betreffende sessie is beëindigd.
In het geval van de opslag van de gegevens in logbestanden is dit na maximaal zeven dagen het geval. Een verdergaande opslag is mogelijk. In dit geval worden de IP-adressen van de gebruikers gewist of geanonimiseerd, zodat een toewijzing van de oproepende client niet meer mogelijk is.
5. Bezwaar- en verwijderingsmogelijkheden
De verzameling van gegevens voor de beschikbaarstelling van de website en de opslag van gegevens in logbestanden is voor de werking van de website absoluut noodzakelijk. Er is derhalve geen mogelijkheid voor de gebruiker om bezwaar te maken.
V. Gebruik van cookies
a) Beschrijving en omvang van de gegevensverwerking
Onze website gebruikt cookies. Cookies zijn tekstbestanden die in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website oproept, kan een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Dit cookie bevat een karakteristieke tekenreeks die een unieke identificatie van de browser bij het opnieuw oproepen van de website mogelijk maakt.
Wij gebruiken cookies om onze website gebruiksvriendelijker te maken. Sommige elementen van onze website vereisen dat de oproepende browser ook na een paginawisseling kan worden geïdentificeerd.
In de cookies worden de volgende gegevens opgeslagen en verzonden:
(1) Taalinstellingen
(2) Artikelen in een winkelwagentje
(3) Log-in-informatie
Daarnaast gebruiken we op onze website cookies die een analyse van het surfgedrag van de gebruikers mogelijk maken.
Op deze manier kunnen de volgende gegevens worden verzonden:
(1) Zoektermen
(2) Frequentie van pagina-oproepen
(3) Gebruik van websitefuncties
De op deze manier verzamelde gegevens van de gebruikers worden door technische voorzieningen gepseudonimiseerd. Daarom is een toewijzing van de gegevens aan de oproepende gebruiker niet meer mogelijk. De gegevens worden niet samen met andere persoonsgegevens van de gebruikers opgeslagen.
Bij het oproepen van onze website worden de gebruikers door een infobanner geïnformeerd over het gebruik van cookies voor analyse doeleinden en wordt naar deze privacyverklaring verwezen. In dit verband wordt ook een opmerking gegeven over hoe de opslag van cookies in de browserinstellingen kan worden voorkomen.
b) Rechtsgrond voor de gegevensverwerking
De rechtsgrond voor de verwerking van persoonsgegevens bij gebruik van technisch noodzakelijke cookies is artikel 6, lid 1, letter f van de AVG.
De rechtsgrond voor de verwerking van persoonsgegevens bij gebruik van cookies voor analyse doeleinden is bij aanwezigheid van een toestemming van de gebruiker artikel 6, lid 1, letter a van de AVG.
c) Doel van de gegevensverwerking
Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor de gebruikers te vergemakkelijken. Sommige functies van onze website kunnen zonder het gebruik van cookies niet worden aangeboden. Hiervoor is het noodzakelijk dat de browser ook na een paginawisseling wordt herkend.
Voor de volgende toepassingen hebben we cookies nodig:
(1) Winkelwagentje
(2) Overname van taalinstellingen
(3) Onthouden van zoektermen
De door technisch noodzakelijke cookies verzamelde gebruikersgegevens worden niet gebruikt voor het opstellen van gebruikersprofielen.
Het gebruik van analyse-cookies gebeurt met het doel om de kwaliteit van onze website en haar inhoud te verbeteren. Door de analyse-cookies leren wij hoe de website wordt gebruikt en kunnen we ons aanbod voortdurend optimaliseren.
In deze doeleinden ligt ook ons legitieme belang in de verwerking van persoonsgegevens volgens artikel 6, lid 1, letter f van de AVG.
d) Opslagduur, bezwaar- en verwijderingsmogelijkheden
Cookies worden op de computer van de gebruiker opgeslagen en van deze aan onze site verzonden. Daarom heeft u als gebruiker ook de volledige controle over het gebruik van cookies. Door een wijziging van de instellingen in uw internetbrowser kunt u de overdracht van cookies deactiveren of beperken. Al opgeslagen cookies kunnen op elk moment worden gewist. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, kunnen mogelijk niet meer alle functies van de website volledig worden benut.
VI. Nieuwsbrief
1. Beschrijving en omvang van de gegevensverwerking
Op onze website bestaat de mogelijkheid om een gratis nieuwsbrief te abonnieren. Bij de aanmelding voor de nieuwsbrief worden de gegevens uit het invoermasker aan ons overgedragen.
Bovendien worden bij de aanmelding de volgende gegevens verzameld:
(1) IP-adres van de oproepende computer
(2) Datum en tijd van de registratie
(3) Bedrijf
(4) Naam
(5) Adres
(6) Telefoon
(7) E-mailadres
(8) Zelf toegewezen wachtwoord
Voor de verwerking van de gegevens wordt in het kader van het aanmeldproces uw toestemming gevraagd en naar deze privacyverklaring verwezen.
Als u op onze website goederen of diensten koopt en hierbij uw e-mailadres achterlaat, kan dit vervolgens door ons worden gebruikt voor de verzending van een nieuwsbrief. In dit geval wordt via de nieuwsbrief uitsluitend directe reclame voor eigen soortgelijke goederen of diensten verzonden.
Er vindt in verband met de gegevensverwerking voor de verzending van nieuwsbrieven geen overdracht van de gegevens aan derden plaats. De gegevens worden uitsluitend voor de verzending van de nieuwsbrief gebruikt.
2. Rechtsgrond voor de gegevensverwerking
De rechtsgrond voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is bij aanwezigheid van een toestemming van de gebruiker artikel 6, lid 1, letter a van de AVG.
De rechtsgrond voor de verzending van de nieuwsbrief als gevolg van de verkoop van goederen of diensten is § 7, lid 3 van de UWG.
3. Doel van de gegevensverwerking
De verzameling van het e-mailadres van de gebruiker dient om de nieuwsbrief te bezorgen.
De verzameling van andere persoonsgegevens in het kader van het aanmeldproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.
4. Opslagduur
De gegevens worden gewist zodra zij niet meer nodig zijn voor het bereiken van het doel van hun verzameling. Het e-mailadres van de gebruiker wordt dus zo lang opgeslagen als het abonnement op de nieuwsbrief actief is.
5. Bezwaar- en verwijderingsmogelijkheden
Het abonnement op de nieuwsbrief kan door de betrokken gebruiker te allen tijde worden opgezegd. Hiertoe vindt u in elke nieuwsbrief een bijbehorende link.
6. Verzending van de nieuwsbrief via MailChimp
De verzending van onze e-mailnieuwsbrieven geschiedt via de technische dienstverlener The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, VS (http://www.mailchimp.com/), aan wie wij uw tijdens de nieuwsbriefregistratie verstrekte gegevens doorgeven. Deze overdracht geschiedt volgens artikel 6, lid 1, letter f van de AVG en dient ons legitieme belang bij het gebruik van een effectieve, veilige en gebruiksvriendelijke nieuwsbriefsysteem. Houd er rekening mee dat uw gegevens meestal naar een server van MailChimp in de VS worden overgedragen en daar worden opgeslagen.
MailChimp gebruikt deze informatie voor de verzending en de statistische evaluatie van de nieuwsbrieven in onze opdracht. Voor de evaluatie bevatten de verzonden e-mails zogenaamde webbeacons of trackingpixels, die een-een-pixel afbeeldingsbestanden zijn die op onze website zijn opgeslagen. Op deze manier kan worden vastgesteld of een nieuwsbriefbericht is geopend en welke links eventueel zijn aangeklikt. Met behulp van de webbeacons worden door Mailchimp automatisch algemene, niet-persoonsgebonden statistieken over de respons op nieuwsbriefcampagnes opgesteld. Op basis van ons legitieme belang in de statistische evaluatie van de nieuwsbriefcampagnes ter optimalisatie van de commerciële communicatie en de betere afstemming op de ontvangersbelangen worden door de webbeacons volgens artikel 6, lid 1, letter f van de AVG ook gegevens van de respectieve nieuwsbriefontvanger verzameld (e-mailadres, tijdstip van de oproep, IP-adres, browsertype en besturingssysteem) en verwerkt. Deze gegevens laten een individuele terugkoppeling naar de nieuwsbriefontvanger toe en worden door Mailchimp gebruikt voor de automatische opstelling van een statistiek die laat zien of een bepaalde ontvanger een nieuwsbriefbericht heeft geopend.
Als u de gegevensanalyse voor statistische evaluatiedoeleinden wilt deactiveren, moet u het abonnement op de nieuwsbrief opzeggen.
Ook MailChimp kan deze gegevens volgens artikel 6, lid 1, letter f van de AVG zelf gebruiken op basis van zijn eigen legitieme belang bij de vraaggerichte opstelling en optimalisatie van de dienst en voor marktonderzoeksdoeleinden, om bijvoorbeeld te bepalen uit welke landen de ontvangers komen. MailChimp gebruikt de gegevens van onze nieuwsbriefontvangers echter niet om deze zelf te benaderen of aan derden door te geven.
Ter bescherming van uw gegevens in de VS hebben wij met MailChimp een gegevensverwerkingscontract ("Data-Processing-Agreement") op basis van de standaardcontractbepalingen van de Europese Commissie afgesloten om de overdracht van uw persoonsgegevens aan MailChimp mogelijk te maken. Dit gegevensverwerkingscontract kan bij interesse op de onderstaande internetadres worden ingezien: https://mailchimp.com/legal/data-processing-addendum/
MailChimp is daarnaast gecertificeerd onder de VS-Europese Privacy Shield overeenkomst en verplicht zich daarmee om te voldoen aan de EU-gegevensbeschermingsvoorschriften.
De privacyvoorwaarden van MailChimp kunt u hier inzien:
https://mailchimp.com/legal/privacy/
VII. Registratie
1. Beschrijving en omvang van de gegevensverwerking
Op onze website bieden wij gebruikers de mogelijkheid om zich te registreren door persoonsgegevens op te geven. De gegevens worden in een invoermasker ingevoerd en aan ons overgedragen en opgeslagen. Een overdracht van de gegevens aan derden vindt niet plaats. De volgende gegevens worden in het kader van het registratieproces verzameld:
(1) IP-adres van de oproepende computer
(2) Datum en tijd van de registratie
(3) Bedrijf
(4) Naam
(5) Adres
(6) Telefoon
(7) E-mailadres
(8) Zelf toegewezen wachtwoord
In het kader van het registratieproces wordt de toestemming van de gebruiker voor de verwerking van deze gegevens gevraagd.
2. Rechtsgrond voor de gegevensverwerking
De rechtsgrond voor de verwerking van de gegevens is bij aanwezigheid van een toestemming van de gebruiker artikel 6, lid 1, letter a van de AVG.
Als de registratie dient ter uitvoering van een overeenkomst waarvan de gebruiker partij is of voor de uitvoering van precontractuele maatregelen, dan is een aanvullende rechtsgrond voor de verwerking van de gegevens artikel 6, lid 1, letter b van de AVG.
3. Doel van de gegevensverwerking
Een registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor de uitvoering van precontractuele maatregelen. Bijv. Bestelling en aankoop.
4. Opslagduur
De gegevens worden gewist zodra zij niet meer nodig zijn voor het bereiken van het doel van hun verzameling.
Dit is het geval voor de gegevens die tijdens het registratieproces zijn verzameld, wanneer de registratie op onze website wordt opgeheven of gewijzigd.
Dit geldt ook voor de tijdens het registratieproces verzamelde gegevens die nodig zijn voor de uitvoering van een overeenkomst, wanneer de gegevens voor de uitvoering van de overeenkomst niet meer nodig zijn. Ook na de voltooiing van de overeenkomst kan er een noodzaak bestaan om persoonsgegevens van de contractpartner op te slaan om te voldoen aan contractuele of wettelijke verplichtingen.
5. Bezwaar- en verwijderingsmogelijkheden
Als gebruiker heeft u te allen tijde de mogelijkheid om de registratie op te heffen. De over u opgeslagen gegevens kunt u te allen tijde laten wijzigen.
Als de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is een voortijdige verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen een verwijdering niet in de weg staan.
VIII. Gegevensverwerking ter afhandeling van bestellingen
1. Afhandeling van bestellingen
Voor de afhandeling van uw bestelling werken wij samen met de onderstaande dienstverleners die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van gesloten overeenkomsten. Aan deze dienstverleners worden op basis van de volgende informatie bepaalde persoonsgegevens doorgegeven.
De door ons verzamelde persoonsgegevens worden in het kader van de contractafhandeling doorgegeven aan het transportbedrijf dat met de levering is belast, voor zover dit nodig is voor de levering van de goederen. Uw betalingsgegevens geven wij in het kader van de betalingsafhandeling door aan de betreffende kredietinstelling, voor zover dit nodig is voor de betalingsafhandeling. Indien betalingsdienstverleners worden ingeschakeld, informeren wij u hierover hieronder expliciet. De rechtsgrond voor de overdracht van de gegevens is artikel 6, lid 1, letter b van de AVG.
2. Gebruik van betalingsdienstverleners
Amazon Pay
Bij het kiezen van de betalingsmethode “Amazon Pay” geschiedt de betalingsafhandeling via de betalingsdienstverlener Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg (hierna: „Amazon Payments“), aan wie wij uw tijdens het bestelproces verstrekte informatie samen met de informatie over uw bestelling overeenkomstig artikel 6, lid 1, letter b van de AVG doorgeven. De overdracht van uw gegevens geschiedt uitsluitend met het doel van de betalingsafhandeling met de betalingsdienstverlener Amazon Payments en alleen voor zover dit daarvoor noodzakelijk is. Op de onderstaande internetadres vindt u meer informatie over de privacyvoorwaarden van Amazon Payments: https://pay.amazon.com/de/help/201751600
Apple Pay
Als u kiest voor de betalingsmethode „Apple Pay“ van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, geschiedt de betalingsafhandeling via de “Apple Pay”-functie van uw met iOS, watchOS of macOS draaiende eindapparaat door de kosten van een bij “Apple Pay” geregistreerde betaalkaart te debiteren. Apple Pay maakt gebruik van beveiligingsfuncties die in de hardware en software van uw apparaat zijn geïntegreerd om uw transacties te beschermen. Voor het vrijgeven van een betaling is daarom de invoer van een door u vooraf ingestelde code en de verificatie met de „Face ID“- of „Touch ID“-functie van uw eindapparaat vereist.
Ter plaatse van de betalingsafhandeling worden uw tijdens het bestelproces verstrekte gegevens samen met de informatie over uw bestelling in versleutelde vorm aan Apple doorgegeven. Apple versleutelt deze gegevens vervolgens opnieuw met een ontwikkelaarspecifieke sleutel voordat de gegevens voor de uitvoering van de betaling aan de betalingsdienstverlener van de bij Apple Pay geregistreerde betaalkaart worden doorgegeven. De versleuteling zorgt ervoor dat alleen de website waar de aankoop heeft plaatsgevonden toegang kan krijgen tot de betalingsgegevens. Nadat de betaling is uitgevoerd, stuurt Apple ter bevestiging van het betalingssucces uw apparaataccountnummer en een transactiespecifieke, dynamische beveiligingscode naar de uitgangswebsite.
Voor zover bij de beschreven overdrachten persoonsgegevens worden verwerkt, geschiedt de verwerking uitsluitend ter uitvoering van de betalingsafhandeling overeenkomstig artikel 6, lid 1, letter b van de AVG.
Apple bewaart geanonimiseerde transactiegegevens, waaronder het geschatte aankoopbedrag, de geschatte datum en tijd en de opmerking of de transactie succesvol is afgerond. Door de anonimisering wordt een persoonsgebonden relatie volledig uitgesloten. Apple gebruikt de geanonimiseerde gegevens om “Apple Pay” en andere Apple-producten en -diensten te verbeteren.
Als u Apple Pay op de iPhone of de Apple Watch gebruikt om een aankoop af te ronden die u via Safari op de Mac heeft gedaan, communiceren de Mac en het autorisatieapparaat via een versleuteld kanaal op de Apple-servers. Apple verwerkt of slaat geen van deze informatie op in een formaat waarmee uw persoon kan worden geïdentificeerd. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken in de instellingen van uw iPhone uitschakelen. Ga naar “Wallet & Apple Pay” en schakel “Betalingen op Mac toestaan” uit.
Voor meer informatie over privacy bij Apple Pay kunt u de onderstaande internetadres raadplegen: https://support.apple.com/de-de/HT203027
Google Pay
Als u kiest voor de betalingsmethode „Google Pay“ van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland („Google“), geschiedt de betalingsafhandeling via de “Google Pay”-applicatie van uw mobiele eindapparaat dat met minimaal Android 4.4 (“KitKat”) draait en over een NFC-functie beschikt, door de kosten van een bij Google Pay geregistreerde betaalkaart of een daar geverifieerd betaalsysteem (bijv. PayPal) te debiteren. Voor het vrijgeven van een betaling via Google Pay van meer dan 25,- € is het vooraf ontgrendelen van uw mobiele apparaat door de desbetreffende verificatiemaatregel (zoals gezichtsherkenning, wachtwoord, vingerafdruk of patroon) vereist.
Ter plaatse van de betalingsafhandeling worden uw tijdens het bestelproces verstrekte gegevens samen met de informatie over uw bestelling aan Google doorgegeven. Google verzendt vervolgens uw in Google Pay geregistreerde betalingsinformatie in de vorm van een eenmalig toegewezen transactienummer naar de uitgangswebsite, waarmee een gedane betaling wordt geverifieerd. Dit transactienummer bevat geen informatie over de werkelijke betalingsgegevens van uw bij Google Pay geregistreerde betaalmiddelen, maar wordt als een eenmalig geldig numeriek token aangemaakt en verzonden. Bij alle transacties via Google Pay fungeert Google slechts als bemiddelaar voor de afhandeling van het betalingsproces. De uitvoering van de transactie vindt uitsluitend plaats in verhouding tot de gebruiker en de uitgangswebsite door debitering van het bij Google Pay geregistreerde betaalmiddel.
Voor zover bij de beschreven overdrachten persoonsgegevens worden verwerkt, geschiedt de verwerking uitsluitend ter uitvoering van de betalingsafhandeling overeenkomstig artikel 6, lid 1, letter b van de AVG.
Google behoudt zich het recht voor om bij elke transactie die via Google Pay wordt gedaan bepaalde transactie-specifieke informatie te verzamelen, op te slaan en te evalueren. Deze omvatten de datum, het tijdstip en het bedrag van de transactie, de locatie en beschrijving van de handelaar, een door de handelaar verstrekte beschrijving van de gekochte goederen of diensten, foto's die u aan de transactie hebt toegevoegd, de naam en het e-mailadres van de verkoper en koper of van de afzender en ontvanger, de gebruikte betaalmethode, uw beschrijving van de reden voor de transactie en zo nodig de aanbieding die met de transactie is verbonden.
Volgens Google vindt deze verwerking uitsluitend plaats op basis van artikel 6, lid 1, letter f van de AVG, op basis van het legitieme belang bij de juiste boekhouding, de verificatie van transactiedata en de optimalisatie en het behoud van de functie van de Google Pay-dienst.
Google behoudt zich bovendien het recht voor om de verwerkte transactiegegevens samen te voegen met andere informatie die door Google is verzameld en opgeslagen bij het gebruik van andere Google-diensten.
De gebruiksvoorwaarden van Google Pay zijn hier te vinden:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Voor meer informatie over privacy bij Google Pay kunt u de onderstaande internetadres raadplegen:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Paypal
Bij betaling via PayPal, kredietkaart via PayPal, incasso via PayPal of – indien aangeboden – “Kopen op rekening” of „Afspraken” via PayPal geven wij uw betalingsgegevens in het kader van de betalingsafhandeling door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”), overeenkomstig artikel 6, lid 1, letter b van de AVG en alleen voor zover dit voor de betalingsafhandeling noodzakelijk is.
PayPal behoudt zich voor de betalingsmethoden kredietkaart via PayPal, incasso via PayPal of – indien aangeboden – “Kopen op rekening” of „Afspraken” via PayPal de uitvoering van een kredietwaardigheidsonderzoek voor. Hiervoor worden uw betalingsgegevens indien nodig volgens artikel 6, lid 1, letter f van de AVG op basis van het legitieme belang van PayPal bij de vaststelling van uw kredietwaardigheid aan kredietinformatiebureaus doorgegeven. Het resultaat van de kredietwaardigheidstest met betrekking tot de statistische waarschijnlijkheid van betalingsachterstanden wordt door PayPal gebruikt voor de beslissing over het aanbieden van de desbetreffende betalingsmethode. De kredietwaardigheidsinformatie kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Voor zover scorewaarden in het resultaat van de kredietwaardigheidsinformatie worden opgenomen, zijn zij gebaseerd op een wetenschappelijk erkende wiskundig-statistische methode. Bij de berekening van de scorewaarden worden onder andere, maar niet uitsluitend, adresgegevens meegenomen. Voor meer gegevensbeschermingsinformatie, inclusief informatie over de gebruikte kredietinformatiebureaus, verwijzen wij u naar de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
U kunt deze verwerking van uw gegevens te allen tijde stopzetten door een bericht aan PayPal. PayPal kan echter mogelijk nog steeds uw persoonsgegevens verwerken, voor zover dit noodzakelijk is voor de contractuele betalingsafhandeling.
SOFORT
Bij het kiezen van de betalingsmethode „SOFORT“ geschiedt de betalingsafhandeling via de betalingsdienstverlener SOFORT GmbH, Theresienhöhe 12, 80339 München, Duitsland (hierna “SOFORT”), aan wie wij uw tijdens het bestelproces verstrekte informatie samen met de informatie over uw bestelling overeenkomstig artikel 6, lid 1, letter b van de AVG doorgeven. De Sofort GmbH maakt deel uit van de Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Zweden). De overdracht van uw gegevens geschiedt uitsluitend met het doel van de betalingsafhandeling met de betalingsdienstverlener SOFORT en alleen voor zover dit daarvoor noodzakelijk is. Op de onderstaande internetadres vindt u meer informatie over de privacyvoorwaarden van SOFORT: https://www.klarna.com/sofort/datenschutz.
Klarna
Bij het kiezen van de betalingsmethode „Klarna“ geschiedt de betalingsafhandeling via de betalingsdienstverlener Klarna Bank AB, Chausseestraße 117, 10115 Berlijn, Duitsland (hierna “Klarna”), aan wie wij uw tijdens het bestelproces verstrekte informatie samen met de informatie over uw bestelling overeenkomstig artikel 6, lid 1, letter b van de AVG doorgeven. De Klarna Bank AB maakt deel uit van de Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Zweden). De overdracht van uw gegevens geschiedt uitsluitend met het doel van de betalingsafhandeling met de betalingsdienstverlener Klarna en alleen voor zover dit daarvoor noodzakelijk is. Op de onderstaande internetadres vindt u meer informatie over de privacyvoorwaarden van Klarna: https://www.klarna.com/sofort/datenschutz.
VIII. Contactformulier en E-mailcontact
1. Beschrijving en omvang van de gegevensverwerking
Op onze website is een contactformulier aanwezig dat voor elektronische contactname kan worden gebruikt. Wanneer een gebruiker deze mogelijkheid benut, worden de in het invoermasker ingevoerde gegevens aan ons overgedragen en opgeslagen. Deze gegevens zijn:
(1) Naam
(2) E-mailadres
(3) Telefoon
(4) Onderwerp
(5) Bericht
Op het moment van verzending van het bericht worden ook de volgende gegevens opgeslagen:
(1) Het IP-adres van de gebruiker
(2) Datum en tijd van de registratie
Voor de verwerking van de gegevens wordt in het kader van de verzendprocedure uw toestemming gevraagd en naar deze privacyverklaring verwezen.
Het is ook mogelijk om contact op te nemen via het verstrekte e-mailadres. In dit geval worden de met de e-mail verzonden persoonsgegevens van de gebruiker opgeslagen.
Er vindt in dit verband geen overdracht van de gegevens aan derden plaats. De gegevens worden uitsluitend voor de verwerking van de conversatie gebruikt.
2. Rechtsgrond voor de gegevensverwerking
De rechtsgrond voor de verwerking van de gegevens is bij aanwezigheid van een toestemming van de gebruiker artikel 6, lid 1, letter a van de AVG.
De rechtsgrond voor de verwerking van de gegevens die in het kader van het verzenden van een e-mail worden verzonden, is artikel 6, lid 1, letter f van de AVG. Als het e-mailcontact gericht is op het afsluiten van een overeenkomst, geldt als aanvullende rechtsgrond voor de verwerking artikel 6, lid 1, letter b van de AVG.
3. Doel van de gegevensverwerking
In het geval van een contactname per e-mail ligt hier ook het vereiste legitieme belang bij de verwerking van de gegevens.
De overige tijdens de verzendprocedure verwerkte persoonsgegevens dienen om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologische systemen te waarborgen.
4. Opslagduur
De gegevens worden gewist zodra zij niet meer nodig zijn voor het bereiken van het doel van hun verzameling. Voor de persoonsgegevens uit het invoermasker van het contactformulier en de gegevens die per e-mail zijn verzonden, is dit het geval wanneer de respectieve conversatie met de gebruiker is beëindigd. De conversatie is beëindigd wanneer uit de omstandigheden blijkt dat de betreffende kwestie definitief is opgelost.
De tijdens de verzendprocedure aanvullend verzamelde persoonsgegevens worden uiterlijk na een periode van zeven dagen gewist.
5. Bezwaar- en verwijderingsmogelijkheden
De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van de persoonsgegevens in te trekken. Als de gebruiker per e-mail contact met ons opneemt, kan hij bezwaar maken tegen de opslag van zijn persoonsgegevens. In dat geval kan de conversatie niet worden voortgezet.
Alle persoonsgegevens die tijdens de contactname zijn opgeslagen, worden in dit geval gewist.
IX. Gebruik van sociale media: Video's
Gebruik van YouTube-video's
Deze website maakt gebruik van de YouTube-embedfunctie voor de weergave en afspelen van video's van de aanbieder “YouTube”, die behoort tot Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”).
Hierbij wordt de uitgebreide privacymodus gebruikt, die volgens de aanbieder de opslag van gebruikersinformatie pas activeert bij het afspelen van de video('s). Wanneer de weergave van ingesloten YouTube-video's wordt gestart, gebruikt de aanbieder “YouTube” cookies om informatie over het gebruikersgedrag te verzamelen. Volgens YouTube dienen deze onder andere om videostatistieken vast te leggen, de gebruikerservaring te verbeteren en misbruikgedrag te voorkomen. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account toegewezen wanneer u op een video klikt. Als u niet wilt dat de toewijzing aan uw profiel bij YouTube plaatsvindt, moet u zich vóór het activeren van de knop afmelden. Google slaat uw gegevens (zelfs voor niet-ingelogde gebruikers) op als gebruiksprofielen en waardeert deze. Een dergelijke evaluatie vindt vooral plaats volgens artikel 6, lid 1, letter f van de AVG op basis van de legitieme belangen van Google bij het weergeven van gepersonaliseerde advertenties, marktonderzoek en/of het vraaggericht vormgeven van zijn website. U heeft het recht om bezwaar te maken tegen de vorming van deze gebruikersprofielen, waarbij u zich tot YouTube moet richten om dit te doen. In het kader van het gebruik van YouTube kan het ook gebeuren dat persoonsgegevens worden overgedragen aan de servers van Google LLC. in de VS.
Ongeacht de weergave van de ingesloten video's wordt bij elke oproep van deze website een verbinding met het Google-netwerk tot stand gebracht, wat zonder onze invloed verdere gegevensverwerkingsprocessen kan in gang zetten.
In het geval van de overdracht van persoonsgegevens aan Google LLC. met zetel in de VS, is Google LLC. gecertificeerd voor het US-Europese privacyverdrag “Privacy Shield”, dat de naleving van het in de EU geldende gegevensbeschermingsniveau waarborgt. Een actuele certificering kan hier worden ingezien: https://www.privacyshield.gov/list
Voor meer informatie over gegevensbescherming bij “YouTube” kunt u de privacyverklaring van de aanbieder raadplegen op: https://www.google.de/intl/de/policies/privacy
Voor zover wettelijk vereist, hebben wij voor de hierboven weergegeven verwerking van uw gegevens uw toestemming verkregen volgens artikel 6, lid 1, letter a van de AVG. U kunt uw gegeven toestemming te allen tijde met ingang van de toekomst intrekken. Om uw intrekking uit te oefenen, volgt u alstublieft de hierboven beschreven mogelijkheid om bezwaar te maken.
X. Online marketing
1. Facebook-pixel voor de creatie van aangepaste doelgroepen
Binnen ons online aanbod wordt de zogenaamde “Facebook-pixel” van het sociale netwerk Facebook gebruikt, dat wordt beheerd door Facebook Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ierland (“Facebook”).
Als een gebruiker op een door ons weergegeven advertentie klikt die op Facebook wordt weergegeven, wordt de URL van onze gekoppelde pagina door de Facebook-pixel aangevuld. Voor zover onze pagina via de pixel het delen van gegevens met Facebook toestaat, wordt deze URL-parameter in de browser van de gebruiker via een cookie geschreven, dat onze gekoppelde pagina zelf instelt. Dit cookie wordt door de Facebook-pixel vervolgens uitgelezen en maakt een doorsturing van de gegevens naar Facebook mogelijk.
Met behulp van de Facebook-pixel is het voor Facebook mogelijk om de bezoekers van ons online aanbod als doelgroep voor de weergave van advertenties (zogenaamde “Facebook-Ads”) te bepalen. Dienovereenkomstig gebruiken wij de Facebook-pixel om de door ons weergegeven Facebook-Ads alleen te tonen aan die Facebook-gebruikers die ook belangstelling voor ons online aanbod hebben getoond of die bepaalde kenmerken (bijv. interesses in bepaalde onderwerpen of producten, die op basis van de bezochte websites zijn bepaald) vertonen, die wij aan Facebook doorgeven (zogenaamde “Custom Audiences”). Met behulp van de Facebook-pixel willen we ook waarborgen dat onze Facebook-Ads overeenkomen met de potentiële interesse van de gebruikers en niet opdringerig zijn. Zo kunnen we verder de effectiviteit van de Facebook-reclame voor statistische en marktonderzoeksdoeleinden evalueren door na te gaan of gebruikers na het klikken op een Facebook-reclame naar onze website zijn doorgestuurd (zogenaamde “Conversie”).
De verzamelde gegevens zijn voor ons anoniem, bieden ons dus geen conclusies over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een verbinding met het respectieve gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken, overeenkomstig het privacybeleid van Facebook (https://www.facebook.com/about/privacy/). De gegevens kunnen Facebook en zijn partners in staat stellen om advertenties op en buiten Facebook weer te geven.
De gegevensverwerkingsprocessen die met het gebruik van de Facebook-pixel gepaard gaan, gebeuren op basis van ons overwogen legitieme belang bij de evaluatie, optimalisatie en economische exploitatie van ons online aanbod en onze marketingmaatregelen volgens artikel 6, lid 1, letter f van de AVG.
De door Facebook gegenereerde informatie wordt doorgaans naar een server van Facebook overgedragen en daar opgeslagen, waarbij het ook kan komen tot een overdracht naar de servers van Facebook Inc. in de VS. Facebook Inc. met zetel in de VS is gecertificeerd voor het US-Europese privacyverdrag “Privacy Shield”, dat de naleving van het in de EU geldende gegevensbeschermingsniveau waarborgt.
Om de registratie door de Facebook-pixel en het gebruik van uw gegevens voor de weergave van Facebook-Ads in het algemeen te betwisten, kunt u door op de onderstaande link te klikken een Opt-Out-cookie instellen dat de Facebook-pixeltracking deactiveert:
Facebook-pixel deactiveren
Dit Opt-Out-cookie werkt alleen in deze browser en alleen voor deze domein. Als u uw cookies in deze browser verwijdert, moet u de bovenstaande link opnieuw aanklikken.
Voor zover wettelijk vereist, hebben wij voor de hierboven weergegeven verwerking van uw gegevens uw toestemming verkregen volgens artikel 6, lid 1, letter a van de AVG. U kunt uw gegeven toestemming te allen tijde met ingang van de toekomst intrekken. Om uw intrekking uit te oefenen, volgt u alstublieft de hierboven beschreven mogelijkheid om bezwaar te maken.
XI. Webanalysediensten
1. Google (Universal) Analytics
Deze website maakt gebruik van Google (Universal) Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”). Google (Universal) Analytics gebruikt zogenaamde “cookies”, dat zijn tekstbestanden die op uw computer worden opgeslagen en die een analyse van uw gebruik van de website mogelijk maken. De door het cookie gegenereerde informatie over uw gebruik van deze website (inclusief het ingekorte IP-adres) wordt doorgaans naar een server van Google overgedragen en daar opgeslagen, waarbij het ook kan komen tot een overdracht naar de servers van Google LLC. in de VS.
Deze website maakt gebruik van Google (Universal) Analytics uitsluitend met de uitbreiding “_anonymizeIp()”, die een anonimiseringsfunctie van het IP-adres waarborgt door het in te korten en een directe persoonsgebonden relatie uitsluit. Door de uitbreiding wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere contractstaten van de Overeenkomst over de Europese Economische Ruimte vooraf ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google LLC in de VS overgedragen en daar ingekort. In deze uitzonderlijke gevallen vindt deze verwerking plaats volgens artikel 6, lid 1, letter f van de AVG op basis van ons legitieme belang bij de statistische analyse van het gebruikersgedrag voor optimalisatie- en marketingdoeleinden.
In onze opdracht zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de website-activiteiten samen te stellen en om andere met het gebruik van de website en het internet gerelateerde diensten aan ons te verlenen. Het IP-adres dat in het kader van Google (Universal) Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google.
U kunt de opslag van de cookies door een overeenkomstige instelling van uw browser-software voorkomen. We wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website in volle omvang kunt gebruiken. U kunt bovendien de registratie van de door het cookie gegenereerde en op uw gebruik van de website gerelateerde gegevens (inclusief uw IP-adres) aan Google en de verwerking van deze gegevens door Google voorkomen door de onder de volgende link beschikbare browser-plugin te downloaden en te installeren:
https://tools.google.com/dlpage/gaoptout?hl=de
Als alternatief voor de browser-plugin of binnen browsers op mobiele apparaten klikt u alstublieft op de volgende link om een Opt-Out-cookie in te stellen, dat de registratie door Google Analytics op deze website in de toekomst voorkomt (dit Opt-Out-cookie werkt alleen in deze browser en alleen voor deze domein. Als u uw cookies in deze browser verwijdert, moet u deze link opnieuw aanklikken): Google Analytics deactiveren
Voor meer informatie over Google (Universal) Analytics kunt u hier terecht: https://policies.google.com/privacy?hl=de&gl=de
Voor de overdracht van persoonsgegevens aan Google LLC. met zetel in de VS, heeft Google LLC. zich gecertificeerd voor het US-Europese privacyverdrag “Privacy Shield”, dat de naleving van het in de EU geldende gegevensbeschermingsniveau waarborgt. Een actuele certificering kan hier worden ingezien: https://www.privacyshield.gov/list
Voor zover wettelijk vereist, hebben wij voor de hierboven weergegeven verwerking van uw gegevens uw toestemming verkregen volgens artikel 6, lid 1, letter a van de AVG. U kunt uw gegeven toestemming te allen tijde met ingang van de toekomst intrekken. Om uw intrekking uit te oefenen, volgt u alstublieft de hierboven beschreven mogelijkheid om bezwaar te maken.
2. Hotjar (hotjar Ltd.)
Deze website maakt gebruik van de webanalysedienst Hotjar van Hotjar Ltd. Hotjar Ltd. is een Europees bedrijf met zetel in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa Tel.: +1 (855) 464-6788).
Met dit hulpmiddel kunnen we de bewegingen op de webpagina's, waar Hotjar wordt ingezet, volgen (zogenaamde heatmaps). Zo is bijvoorbeeld te zien hoe ver gebruikers scrollen en op welke knoppen de gebruikers hoe vaak klikken. Bovendien is het met behulp van het hulpmiddel ook mogelijk om feedback rechtstreeks van de gebruikers van de website te verzamelen. Op deze manier verkrijgen we waardevolle informatie om onze websites nog sneller en klantvriendelijker te maken. De hierboven beschreven analyse vindt plaats op basis van onze legitieme belangen voor optimalisatie- en marketingdoeleinden en de vraaggerichte vormgeving van onze website volgens artikel 6, lid 1, letter f van de AVG. We letten bij het gebruik van deze tool bijzonder op de bescherming van uw persoonsgegevens. We kunnen dus alleen volgen welke knoppen u aanklikt en hoe ver u scrollt. Gebieden van de website, waar persoonsgegevens van u of derden worden weergegeven, worden automatisch door Hotjar verborgen en zijn op geen enkel moment te volgen.
Hotjar biedt elke gebruiker de mogelijkheid om het gebruik van de Hotjar-tool te voorkomen door middel van een “Do Not Track-header”, zodat er geen gegevens over het bezoek van de desbetreffende website worden geregistreerd. Dit is een instelling die door alle gebruikelijke browsers in de desbetreffende actuele versie wordt ondersteund. Hiertoe stuurt uw browser een verzoek naar Hotjar met het verzoek om de tracking van de desbetreffende gebruiker te deactiveren. Als u onze website met verschillende browsers/computers gebruikt, moet u de “Do Not Track-header” voor elk van deze browsers/computers afzonderlijk instellen.
Een gedetailleerde handleiding met informatie over uw browser vindt u op: https://www.hotjar.com/opt-out
Voor meer informatie over Hotjar Ltd. en de Hotjar-tool kunt u terecht op: https://www.hotjar.com
De privacyverklaring van Hotjar Ltd. kunt u vinden op: https://www.hotjar.com/privacy
Voor zover wettelijk vereist, hebben wij voor de hierboven weergegeven verwerking van uw gegevens uw toestemming verkregen volgens artikel 6, lid 1, letter a van de AVG. U kunt uw gegeven toestemming te allen tijde met ingang van de toekomst intrekken. Om uw intrekking uit te oefenen, volgt u alstublieft de hierboven beschreven mogelijkheid om bezwaar te maken.
XII. Rechten van de betrokken persoon
Als uw persoonsgegevens worden verwerkt, bent u betrokken in de zin van de AVG en heeft u de volgende rechten ten opzichte van de verantwoordelijke:
1. Recht op informatie
U kunt van de verantwoordelijke een bevestiging verlangen of persoonsgegevens die u betreffen door ons worden verwerkt.
Als er een dergelijke verwerking plaatsvindt, kunt u van de verantwoordelijke informatie verlangen over de volgende gegevens:
(1) De doeleinden waarvoor de persoonsgegevens worden verwerkt;
(2) De categorieën van persoonsgegevens die worden verwerkt;
(3) De ontvangers of de categorieën van ontvangers aan wie de persoonsgegevens die u betreffen zijn onthuld of nog zullen worden onthuld;
(4) De geplande duur van de opslag van de persoonsgegevens die u betreffen of, indien concrete informatie hierover niet mogelijk is, criteria voor de vaststelling van de opslagduur;
(5) Het bestaan van een recht op rectificatie of verwijdering van de persoonsgegevens die u betreffen, een recht op beperking van de verwerking door de verantwoordelijke of een recht om bezwaar te maken tegen deze verwerking;
(6) Het bestaan van een klacht bij een toezichthoudende autoriteit;
(7) Alle beschikbare informatie over de oorsprong van de gegevens, indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
(8) Het bestaan van een geautomatiseerde besluitvorming, inclusief profilering volgens artikel 22, lid 1 en 4 van de AVG en – ten minste in deze gevallen – significante informatie over de betrokken logica, evenals de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
U heeft het recht om informatie te verlangen of de u betreffende persoonsgegevens naar een derde land of aan een internationale organisatie worden overgedragen. In dit verband kunt u verlangen om geïnformeerd te worden over de passende garanties volgens artikel 46 van de AVG in verband met de overdracht.
2. Recht op rectificatie
U heeft recht op rectificatie en/of aanvulling tegenover de verantwoordelijke, voor zover de verwerkte persoonsgegevens die u betreffen onjuist of onvolledig zijn. De verantwoordelijke moet de rectificatie onverwijld uitvoeren.
3. Recht op beperking van de verwerking
Onder de volgende voorwaarden kunt u de beperking van de verwerking van de u betreffende persoonsgegevens eisen:
(1) Wanneer u de juistheid van de u betreffende persoonsgegevens betwist voor een periode die de verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren;
(2) De verwerking is onrechtmatig en u weigert de verwijdering van de persoonsgegevens en vraagt in plaats daarvan om beperking van het gebruik van de persoonsgegevens;
(3) De verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar u heeft deze nodig voor de instelling, uitoefening of verdediging van rechtsvorderingen, of
(4) Wanneer u bezwaar heeft gemaakt tegen de verwerking volgens artikel 21, lid 1 van de AVG en nog niet is vastgesteld of de legitieme redenen van de verantwoordelijke zwaarder wegen dan uw redenen.
Indien de verwerking van de u betreffende persoonsgegevens is beperkt, mogen deze gegevens – afgezien van hun opslag – alleen met uw toestemming of ter instelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van groot openbaar belang van de Unie of een lidstaat worden verwerkt.
Als de beperking van de verwerking volgens de bovenstaande voorwaarden is opgeheven, wordt u door de verantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.
4. Recht op verwijdering
a) Verplichting tot verwijdering
U kunt van de verantwoordelijke verlangen dat de u betreffende persoonsgegevens onverwijld worden gewist, en de verantwoordelijke is verplicht deze gegevens onverwijld te wissen, voor zover aan een van de volgende redenen is voldaan:
(1) De u betreffende persoonsgegevens zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt, niet meer nodig.
(2) U trekt uw toestemming in waarop de verwerking volgens artikel 6, lid 1, letter a of artikel 9, lid 2, letter a van de AVG is gebaseerd, en er ontbreekt een andere rechtsgrond voor de verwerking.
(3) U maakt bezwaar tegen de verwerking volgens artikel 21, lid 1 van de AVG en er zijn geen prioritaire legitieme redenen voor de verwerking, of u maakt bezwaar tegen de verwerking volgens artikel 21, lid 2 van de AVG.
(4) De u betreffende persoonsgegevens zijn onrechtmatig verwerkt.
(5) Het wissen van de u betreffende persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting volgens het Unierecht of het recht van de lidstaten waaraan de verantwoordelijke is onderworpen.
(6) De u betreffende persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij volgens artikel 8, lid 1 van de AVG.
b) Informatie aan derden
Als de verantwoordelijke de u betreffende persoonsgegevens openbaar heeft gemaakt en verplicht is om deze volgens artikel 17, lid 1 van de AVG te verwijderen, neemt hij, rekening houdend met de beschikbare technologie en de implementatiekosten, redelijke maatregelen, ook van technische aard, om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken, te informeren dat u als betrokken persoon hen heeft verzocht alle koppelingen naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te verwijderen.
c) Uitzonderingen
Het recht op verwijdering bestaat niet voor zover de verwerking noodzakelijk is
(1) Voor de uitoefening van het recht op vrije meningsuiting en informatie;
(2) Voor de vervulling van een wettelijke verplichting die de verwerking vereist volgens het recht van de Unie of de lidstaten waaraan de verantwoordelijke is onderworpen, of voor de uitoefening van een taak die in het algemeen belang ligt of in de uitoefening van openbaar gezag geschiedt, dat aan de verantwoordelijke is toevertrouwd;
(3) Om redenen van algemeen belang op het gebied van de openbare gezondheid volgens artikel 9, lid 2, letter h en i en artikel 9, lid 3 van de AVG;
(4) Voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden volgens artikel 89, lid 1 van de AVG, voor zover het onder a) genoemde recht de verwezenlijking van de doelen van deze verwerking waarschijnlijk onmogelijk maakt of ernstig belemmert, of
(5) Voor de instelling, uitoefening of verdediging van rechtsvorderingen.
5. Recht op informatie
Als u recht hebt op rectificatie, verwijdering of beperking van de verwerking ten opzichte van de verantwoordelijke, is deze verplicht om alle ontvangers aan wie de u betreffende persoonsgegevens zijn onthuld, te informeren over deze rectificatie of verwijdering van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt te zijn of gepaard gaat met een onredelijk aantal kosten.
U heeft het recht om van de verantwoordelijke op de hoogte te worden gesteld over deze ontvangers.
6. Recht op gegevensoverdraagbaarheid
U heeft het recht om de u betreffende persoonsgegevens, die u aan de verantwoordelijke heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Bovendien heeft u het recht om deze gegevens zonder belemmering door de verantwoordelijke aan een andere verantwoordelijke over te dragen, voor zover
(1) De verwerking is gebaseerd op toestemming volgens artikel 6, lid 1, letter a van de AVG of artikel 9, lid 2, letter a van de AVG of op een contract volgens artikel 6, lid 1, letter b van de AVG, en
(2) De verwerking plaatsvindt met behulp van geautomatiseerde procedures.
Bij de uitoefening van dit recht heeft u verder het recht om te bereiken dat de u betreffende persoonsgegevens rechtstreeks door een verantwoordelijke aan een andere verantwoordelijke worden overgedragen, voor zover dit technisch mogelijk is. Vrijheden en rechten van andere personen mogen hierdoor niet worden benadeeld.
Het recht op gegevensoverdraagbaarheid geldt niet voor een verwerking van persoonsgegevens die noodzakelijk is voor de uitoefening van een taak die in het algemeen belang ligt of in de uitoefening van openbaar gezag geschiedt, dat aan de verantwoordelijke is toevertrouwd.
7. Recht om bezwaar te maken
U heeft het recht om om redenen die voortvloeien uit uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens, die op basis van artikel 6, lid 1, letter e of f van de AVG plaatsvindt; dit geldt ook voor een op deze bepalingen gebaseerd profilering.
De verantwoordelijke verwerkt de u betreffende persoonsgegevens niet meer, tenzij hij dwingende beschermwaardige redenen voor de verwerking kan aantonen die uw belangen, rechten en vrijheden overtreffen, of de verwerking dient ter instandhouding, uitoefening of verdediging van rechtsvorderingen.
Als de u betreffende persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens voor dergelijke reclame; dit geldt ook voor profilering, voor zover dit met dergelijke directe reclame verband houdt.
Als u bezwaar maakt tegen de verwerking voor de doeleinden van directe reclame, worden de u betreffende persoonsgegevens niet meer voor deze doeleinden verwerkt.
U heeft de mogelijkheid om uw recht om bezwaar te maken in verband met het gebruik van diensten van de informatiemaatschappij uit te oefenen – ongeacht Richtlijn 2002/58/EG – door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
8. Recht op intrekking van de privacyverklaring voor gegevensbescherming
U heeft het recht om uw privacyverklaring voor gegevensbescherming te allen tijde in te trekken. Door de intrekking van de toestemming wordt de rechtmatigheid van de verwerking die op basis van de toestemming heeft plaatsgevonden tot de intrekking niet aangetast.
9. Geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering
U heeft het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking – inclusief profilering – die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. Dit geldt niet als de beslissing
(1) noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen u en de verantwoordelijke;
(2) is toegestaan op grond van wetgeving van de Unie of van de lidstaten waaraan de verantwoordelijke is onderworpen en deze wetgeving passende maatregelen ter bescherming van uw rechten en vrijheden en uw legitieme belangen bevat of
(3) plaatsvindt met uw uitdrukkelijke toestemming.
Deze beslissingen mogen echter niet zijn gebaseerd op speciale categorieën van persoonsgegevens volgens artikel 9, lid 1 van de AVG, tenzij artikel 9, lid 2, letter a of g van toepassing is en er passende maatregelen zijn genomen ter bescherming van de rechten en vrijheden en uw legitieme belangen.
Met betrekking tot de in (1) en (3) genoemde gevallen neemt de verantwoordelijke passende maatregelen om de rechten en vrijheden en uw legitieme belangen te waarborgen, waaronder ten minste het recht om te eisen dat een persoon van de verantwoordelijke intervenieert, om uw standpunt naar voren te brengen en om de beslissing aan te vechten.
10. Recht op klacht bij een toezichthoudende autoriteit
Ongeacht een ander administratief of gerechtelijk rechtsmiddel heeft u het recht om klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw verblijfplaats, uw werkplek of de plaats van de vermeende overtreding, als u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de AVG.
De toezichthoudende autoriteit waar de klacht is ingediend, informeert de klager over de status en de resultaten van de klacht, inclusief de mogelijkheid van een gerechtelijk rechtsmiddel volgens artikel 78 van de AVG.
Laatste update: april 2020
