Privacybeleid

Wij, de INUVET GmbH (hierna: "Inuvet", "wij" of "ons"), nemen de bescherming van uw persoonsgegevens serieus en willen u op deze plaats informeren over de gegevensbescherming binnen ons bedrijf.

In het kader van onze verantwoordelijkheid op het gebied van gegevensbescherming zijn ons onder andere door de EU-Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679; hierna: "AVG") verplichtingen opgelegd om de bescherming van persoonsgegevens van de betrokkene bij een verwerking (wij spreken u als betrokkene hierna ook aan met "Klant", "Gebruiker", "u", "uw" of "Betrokkene") te waarborgen.

Voor zover wij ofwel alleen, ofwel samen met anderen beslissen over de doeleinden en middelen van de gegevensverwerking, omvat dit vooral de plicht om u transparant te informeren over de aard, omvang, doel, duur en rechtsgrond van de verwerking (zie Art. 13 en Art. 14 AVG). Met deze verklaring (hierna: "Gegevensbeschermingsverklaring" of "Privacyverklaring") informeren wij u over de wijze waarop uw persoonsgegevens door ons worden verwerkt.

1. Begripsbepalingen

Volgens het model van Art. 4 AVG liggen de volgende begripsbepalingen aan deze Gegevensbeschermingsverklaring ten grondslag:

"Persoonsgegevens" (Art. 4 Nr. 1 AVG) zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (de "Betrokkene"). Een persoon is identificeerbaar wanneer deze direct of indirect kan worden geïdentificeerd, met name door middel van toewijzing aan een identificator zoals een naam, een identificatienummer, een online-identificator, locatiegegevens of met behulp van informatie over hun fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteitskenmerken. De identificeerbaarheid kan ook gegeven zijn door een koppeling van dergelijke informatie of andere aanvullende kennis. Het doet er niet toe hoe de informatie tot stand is gekomen, in welke vorm deze bestaat of is belichaamd (ook foto's, video- of geluidsopnamen kunnen persoonsgegevens bevatten).

"Verwerken" (Art. 4 Nr. 2 AVG) is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde (d.w.z. door technologie ondersteunde) middelen. Dit omvat in het bijzonder het verzamelen (d.w.z. de verkrijging), het vastleggen, het organiseren, het structureren, het opslaan, het aanpassen of wijzigen, het opvragen, het raadplegen, het gebruiken, het bekendmaken door middel van doorgifte, het verspreiden of op andere wijze ter beschikking stellen, het vergelijken, het koppelen, het beperken, het wissen of het vernietigen van persoonsgegevens, evenals de wijziging van een doel of de doelbestemming die oorspronkelijk aan een gegevensverwerking ten grondslag lag.

"Verwerkingsverantwoordelijke" (Art. 4 Nr. 7 AVG) is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die, alleen of samen met anderen, het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.

"Derde" (Art. 4 Nr. 10 AVG) is elke natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken; hiertoe behoren ook andere tot de groep behorende rechtspersonen.

"Verwerker" (Art. 4 Nr. 8 AVG) is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke, in het bijzonder overeenkomstig diens instructies (bijv. IT-dienstverlener). In de zin van de gegevensbeschermingswetgeving is een Verwerker met name geen Derde.

"Toestemming" (Art. 4 Nr. 11 AVG) van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting in de vorm van een verklaring of een andere duidelijke actieve handeling waarmee de betrokkene te kennen geeft dat hij instemt met de verwerking van hem betreffende persoonsgegevens.

2. Verwerkingsverantwoordelijke & Contact

2.1 De voor de verwerking van uw persoonsgegevens verantwoordelijke instantie in de zin van Art. 4 Nr. 7 AVG zijn wij:

INUVET GmbH

Berner Weg 7–25

79539 Lörrach

Duitsland

E-mail: info@inuvet.com

Telefoon: +49 7621 57915-10

Fax: +49 7621 57915-12

2.2 Als u de rechten die u toekomen wilt uitoefenen of vragen of opmerkingen heeft over het verzamelen en verwerken van uw persoonsgegevens die deze Gegevensbeschermingsverklaring niet kan beantwoorden, of als u verdiepende informatie over een punt wenst, neem dan contact op met het bovengenoemde contactpunt.

3. Gegevensverzameling bij Contactopname

3.1 Als u contact met ons opneemt per e-mail, telefoon, via een berichtendienst (messenger-dienst) of via een contactformulier, dan worden uw e-mailadres, uw naam, uw telefoonnummer en alle andere persoonsgegevens die u in het kader van de contactopname heeft verstrekt, door ons opgeslagen, zodat wij contact met u kunnen opnemen om de vraag te beantwoorden.

3.2 Wij wissen deze gegevens zodra de opslag niet meer noodzakelijk is. Indien er wettelijke bewaartermijnen gelden, blijven de gegevens wel opgeslagen, maar beperken wij de verwerking.

4. Rechten van Betrokkenen

De volgende rechten van betrokkenen staan u ter beschikking:

4.1. Recht op Inzage

4.1.1 U heeft tegenover ons het recht, in de omvang van Art. 15 AVG, om inzage te verkrijgen in de u betreffende persoonsgegevens.

4.1.2 Hiervoor is een verzoek van u nodig, dat u per e-mail of per post naar de hierboven vermelde adressen (zie 2.1) dient te sturen.

4.2 Recht op Bezwaar tegen de Gegevensverwerking en Intrekking van de Toestemming

4.2.1 U heeft op grond van Art. 21 AVG het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens. Wij zullen de verwerking van uw persoonsgegevens stopzetten, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

4.2.2 Op grond van Art. 7 lid 3 AVG heeft u het recht om een door u eenmaal (ook vóór de inwerkingtreding van de AVG, d.w.z. vóór 25 mei 2018) gegeven toestemming – d.w.z. uw vrije, geïnformeerde en ondubbelzinnige wil, kenbaar gemaakt door een verklaring of een andere duidelijke bevestigende handeling, dat u instemt met de verwerking van de betreffende persoonsgegevens voor een of meer specifieke doeleinden – te allen tijde tegenover ons in te trekken, indien u een dergelijke toestemming heeft verleend. Dit heeft tot gevolg dat wij de gegevensverwerking die op deze toestemming berustte, voor de toekomst niet meer mogen voortzetten.

4.2.3 Gelieve zich hiervoor te wenden tot het bovengenoemde contactpunt (zie 2.1).

4.3 Recht op Rectificatie en Wissing

4.3.1 Voor zover u betreffende persoonsgegevens onjuist zijn, heeft u op grond van Art. 16 AVG het recht om van ons onmiddellijke rectificatie te verlangen. Met een hiermee verband houdend verzoek kunt u zich wenden tot het bovengenoemde contactpunt (zie 2.1).

4.3.2 Onder de in Art. 17 AVG genoemde voorwaarden heeft u het recht om de wissing van u betreffende persoonsgegevens te verlangen. Met een hiermee verband houdend verzoek kunt u zich wenden tot het bovengenoemde contactpunt (zie 2.1). Het recht op wissing komt u in het bijzonder toe wanneer de betreffende gegevens niet langer noodzakelijk zijn voor de doeleinden van verzameling of verwerking, wanneer de gegevensopslagtermijn (zie C. 7.) is verstreken, er een bezwaar is (zie 4.2.), of er sprake is van een onrechtmatige verwerking.

4.4 Recht op Beperking van de Verwerking

4.4.1 Overeenkomstig Art. 18 AVG heeft u het recht om van ons de beperking van de verwerking van uw persoonsgegevens te verlangen.

4.4.2 Met een hiermee verband houdend verzoek kunt u zich wenden tot het bovengenoemde contactpunt (zie 2.1).

4.4.3 Het recht op beperking van de verwerking komt u in het bijzonder toe wanneer de juistheid van de persoonsgegevens tussen u en ons wordt betwist; het recht komt u in dit geval toe voor een periode die nodig is voor de verificatie van de juistheid. Hetzelfde geldt wanneer de succesvolle uitoefening van een recht van bezwaar (zie 4.2.) tussen u en ons nog wordt betwist. Dit recht komt u bovendien in het bijzonder toe wanneer u een recht op wissing heeft (zie 4.3.) en u in plaats van wissing om een beperkte verwerking verzoekt.

4.5. Recht op Gegevensoverdraagbaarheid

4.5.1 Overeenkomstig Art. 20 AVG heeft u het recht om van ons de u betreffende persoonsgegevens, die u aan ons heeft verstrekt, in een gestructureerd, gangbaar, machineleesbaar formaat te ontvangen.

4.5.2 Met een hiermee verband houdend verzoek kunt u zich wenden tot het bovengenoemde contactpunt (zie 2.1).

4.6 Recht op Klacht bij de Toezichthoudende Autoriteit

4.6.1 U heeft op grond van Art. 77 AVG het recht om een klacht in te dienen over het verzamelen en verwerken van uw persoonsgegevens bij de bevoegde toezichthoudende autoriteit.

4.6.2 U kunt de bevoegde toezichthoudende autoriteit bereiken via de volgende contactgegevens:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Postfach 10 29 32

70025 Stuttgart

E-mail: poststelle@lfdi.bwl.de

5. Doel

5.1 Wij verwerken de hierboven nader beschreven persoonsgegevens in overeenstemming met de bepalingen van de AVG, de andere relevante gegevensbeschermingsvoorschriften en slechts in de noodzakelijke omvang. Voor zover de verwerking van de persoonsgegevens is gebaseerd op Art. 6 lid 1 zin 1 lit. f AVG, vormen de genoemde doeleinden tegelijkertijd onze gerechtvaardigde belangen.

5.2 Onze contractuele diensten kunnen wij u noodzakelijkerwijs alleen ter beschikking stellen, indien bij het gebruik door ons bepaalde, voor de uitvoering van het contract en de werking van ons online portaal noodzakelijke gegevens over uw persoon worden verzameld.

5.3 Wij verzamelen deze gegevens alleen als dit noodzakelijk is voor de uitvoering van het contract tussen u en ons (Art. 6 lid 1 lit. b AVG). Verder verzamelen wij deze gegevens, als dit noodzakelijk is voor de functionaliteit van het portaal of de contractuele dienst en uw belang bij de bescherming van uw persoonsgegevens niet zwaarder weegt (Art. 6 lid 1 lit. f AVG).

5.4 De verwerking van de protocolgegevens ("Server-Log-Files") dient statistische doeleinden en de verbetering van de kwaliteit van onze website, in het bijzonder de stabiliteit en de veiligheid van de verbinding (rechtsgrond is Art. 6 lid 1 zin 1 lit. f AVG).

5.5 De verwerking van contactformuliergegevens vindt plaats voor de behandeling van klantvragen (rechtsgrond is Art. 6 lid 1 zin 1 lit. b of lit. f AVG).

5.6 De verwerking van nieuwsbriefgegevens vindt plaats met het oog op de verzending van de nieuwsbrief. De overige bepalingen met betrekking tot de verzending van onze nieuwsbrieven vindt u onder punt 8.

5.7 Verwerkingen van uw persoonsgegevens voor andere dan de beschreven doeleinden vinden alleen plaats, voor zover een wettelijk voorschrift dit toestaat of u heeft ingestemd met het gewijzigde doel van de gegevensverwerking.

5.8 In geval van verdere verwerking voor andere doeleinden dan die waarvoor de gegevens oorspronkelijk zijn verzameld, informeren wij u vóór de verdere verwerking over deze andere doeleinden en stellen wij u alle verdere relevante informatie hiervoor ter beschikking.

6. Duur van Opslag & Wissing

6.1 Wij wissen uw persoonsgegevens zodra ze niet langer noodzakelijk zijn voor de doeleinden waarvoor wij ze hebben verzameld of gebruikt (zie 5.). In de regel bewaren wij uw persoonsgegevens voor de duur van de gebruiks- respectievelijk de contractuele relatie. Uw gegevens worden in principe alleen op onze servers in Duitsland opgeslagen, onder voorbehoud van een eventuele doorgifte volgens de regelingen in de punten 10-17.

6.2 Opslag kan echter langer dan de aangegeven tijd plaatsvinden in het geval van een (dreigend) geschil met u of een andere juridische procedure.

6.3 Door ons ingeschakelde Derden (zie punten 8, 10-17) zullen uw gegevens op hun systeem opslaan zolang dit in verband met de levering van de dienst voor ons overeenkomstig de betreffende opdracht noodzakelijk is.

6.4 Wettelijke voorschriften voor de bewaring en wissing van persoonsgegevens blijven onverlet door het bovenstaande (bijv. $\S 257$ HGB of $\S 147$ AO). Wanneer de door de wettelijke voorschriften voorgeschreven opslagtermijn verstrijkt, volgt een blokkering of wissing van de persoonsgegevens, tenzij verdere opslag door ons noodzakelijk is en daarvoor een rechtsgrond bestaat.

7. Website

Bij het informatief gebruik van de websites worden de volgende categorieën persoonsgegevens door ons verzameld, opgeslagen en verder verwerkt:

7.1 "Log Files": Onze online shop wordt beheerd via het platform Shopify, een dienst van Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Gedetailleerde informatie over het gebruik en de doorgifte van uw gegevens door deze dienst vindt u onder punt 23 van deze Gegevensbeschermingsverklaring. In het kader van de werking van onze online shop worden technische loggegevens door Shopify opgeslagen om de veiligheid, stabiliteit en functionaliteit van ons webaanbod te waarborgen. Tot deze loggegevens behoren in het bijzonder:

  • de pagina van waaruit de pagina werd aangevraagd (zogenaamde Referrer-URL)*

  • de naam en URL van de aangevraagde pagina

  • de datum en het tijdstip van het bezoek

  • de beschrijving van het type, de taal en de versie van de gebruikte webbrowser*

  • het IP-adres van de aanvragende computer, dat zodanig wordt ingekort dat een persoonlijk verband niet meer herleidbaar is

  • de overgedragen hoeveelheid gegevens

  • het besturingssysteem*

  • het browsertype*

  • de melding of het bezoek succesvol was (toegangsstatus/Http-statuscode)

  • het GMT-tijdzoneverschil

  • systeem- en applicatielogboeken (bijv. technische toegang, foutmeldingen, systeemgebeurtenissen)

  • Store-Activity-Logs (bijv. toegang door apps en gebruikers)

    *De gegevens worden door ons alleen opgeslagen als uw browser ons deze gegevens doorgeeft.

7.2 "Contactformuliergegevens": Bij gebruik van contactformulieren worden de daardoor overgedragen gegevens verwerkt (bijv. naam en voornaam, e-mailadres, telefoonnummer en het tijdstip van verzending).

8. Registratie & Gebruikersaccount

8.1 Voor zover u onze diensten via ons online portaal wilt gebruiken, moet u zich registreren door het opgeven van een geldig e-mailadres, een zelfgekozen wachtwoord, het telefoonnummer, uw postcode, land en uw volledige voor- en achternaam, en een overeenkomstig gebruikersaccount aanmaken. Het opgeven van de voornoemde gegevens is verplicht, alle andere informatie kunt u vrijwillig verstrekken door gebruik te maken van ons online portaal.

8.2 Wanneer u ons online portaal gebruikt, bewaren wij uw voor de contractuitvoering noodzakelijke gegevens, inclusief informatie over de betaalwijze, totdat u uw toegang definitief wist. Verder bewaren wij de door u verstrekte vrijwillige gegevens gedurende de tijd dat u het online portaal gebruikt, voor zover u deze niet eerder wist. Alle gegevens kunt u in het beveiligde klantengedeelte beheren en wijzigen. De rechtsgrond is Art. 6 lid 1 zin 1 lit. f AVG.

8.3 Op ons online portaal bestaat de mogelijkheid om verschillende gebruikerstypes te gebruiken (bijv. dierenartsen en huisdierbezitters). Deze zijn voorzien van verschillende bevoegdheden en kunnen, afhankelijk van de implementatie, gegevens van andere gebruikerstypes inzien. In geen geval worden gegevens aan onbevoegde Derden doorgegeven.

8.4 Gebruikerstype "Dierenarts": Toestemming voor Publicatie en Gegevensdoorgifte

8.4.1 Met hun registratie en de deelname aan ons "Aanbevelingsprogramma" stemmen gebruikers van het type "Dierenarts" ook in met het gebruik en de terbeschikkingstelling van hun gegevens in het kader van ons "Dierenarts-Aanbevelingsprogramma". Als u zich als dierenarts of dierenartsenpraktijk in onze database laat registreren, verwerken wij de door u overgedragen persoonsgegevens (bijv. naam, praktijknaam, adres, telefoonnummer, e-mailadres, openingstijden, vakgebieden) op basis van uw uitdrukkelijke toestemming overeenkomstig Art. 6 lid 1 lit. a AVG.

8.4.2 Deze gegevens worden gebruikt om uw praktijk op onze website weer te geven in een openbare dierenarts-database en/of in een interactieve kaart of lijst, die openbaar toegankelijk is voor geïnteresseerde gebruikers. Het doel is om consumenten te ondersteunen bij het zoeken naar geschikte veterinaire contactpunten.

8.4.3 Daarnaast kunnen wij uw contactgegevens doorgeven aan geïnteresseerde consumenten, indien zij een gerichte aanvraag bij ons indienen, bijvoorbeeld voor de bemiddeling van een dierenarts in hun regio. De doorgifte gebeurt uitsluitend voor dit doel en op basis van uw toestemming.

8.4.4 Uw toestemming is te allen tijde herroepbaar met werking voor de toekomst. De herroeping kan informeel per e-mail naar info@inuvet.com plaatsvinden. In geval van herroeping worden uw gegevens verwijderd uit de openbare weergave en onze bemiddelingsdatabase.

8.4.5 Verdere informatie over de verwerking van uw gegevens en over uw rechten als betrokkene (bijv. op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en klacht bij een toezichthoudende autoriteit) vindt u in de algemene aanwijzingen in deze Gegevensbeschermingsverklaring.

9. Nieuwsbrief

9.1 Met uw toestemming kunt u zich abonneren op onze nieuwsbrief, waarmee wij u informeren over onze actuele interessante aanbiedingen. De gepromote goederen en diensten zijn in de toestemmingsverklaring benoemd.

9.2 Voor de aanmelding voor onze nieuwsbrief gebruiken wij de zogenaamde Double-Opt-In-procedure. Dit betekent dat wij u na uw aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin wij u om bevestiging vragen dat u de verzending van de nieuwsbrief wenst. Als u uw aanmelding niet binnen een maand bevestigt, worden uw informatie na een maand automatisch gewist. Bovendien bewaren wij telkens de tijdstippen van de aanmelding en bevestiging. Het doel van de procedure is, uw aanmelding te kunnen bewijzen en eventueel mogelijk misbruik van uw persoonlijke gegevens te kunnen ophelderen.

9.3 Verplichte informatie voor de toezending van de nieuwsbrief zijn uw e-mailadres, postcode, uw land en de praktijknaam. Het opgeven van verdere, afzonderlijk gemarkeerde gegevens is vrijwillig en wordt gebruikt om u persoonlijk te kunnen aanspreken. Na uw bevestiging bewaren wij uw e-mailadres met het oog op de toezending van de nieuwsbrief. De rechtsgrond is Art. 6 lid 1 zin 1 lit. a AVG.

9.4 U kunt uw toestemming voor de toezending van de nieuwsbrief te allen tijde herroepen en de nieuwsbrief afmelden. De herroeping kunt u verklaren door te klikken op de in elke nieuwsbrief-e-mail aangeboden link, per e-mail naar info@inuvet.com of door een bericht naar de in het impressum aangegeven contactgegevens.

9.5 De verzending van de nieuwsbrief vindt plaats door de verzenddienstverlener Salesforce Marketing Cloud.

9.6 Wij zetten de Salesforce Marketing Cloud in op basis van onze gerechtvaardigde belangen overeenkomstig Art. 6 lid 1 lit. f AVG en een verwerkersovereenkomst overeenkomstig Art. 28 lid 3 zin 1 AVG.

9.7 Salesforce Marketing Cloud gebruikt deze informatie voor de verzending en de analyse van de nieuwsbrief in onze opdracht. In deze doeleinden ligt ook ons gerechtvaardigd belang bij de verwerking van uw gegevens. Verder kan Salesforce Marketing Cloud volgens eigen informatie deze gegevens gebruiken voor de optimalisatie of verbetering van de eigen services, bijv. voor de technische optimalisatie van de verzending en de weergave van de nieuwsbrieven. Salesforce Marketing Cloud gebruikt de gegevens van onze nieuwsbriefontvangers echter niet om hen zelf aan te schrijven of door te geven aan Derden.

9.8 De gegevensbeschermingsverklaring van Salesforce Marketing Cloud vindt u onder:

https://www.salesforce.com/de/company/legal/privacy/#privacy-statement

9.9. Wij wijzen u erop dat wij bij verzending van de nieuwsbrief uw gebruikersgedrag analyseren. Voor deze analyse bevatten de verzonden e-mails zogenaamde web-beacons respectievelijk tracking-pixels, die één-pixel-afbeeldingsbestanden voorstellen, die op onze website zijn opgeslagen. Voor de analyses koppelen wij de in $\S 3$ genoemde gegevens en de web-beacons met uw e-mailadres en een individuele ID. De gegevens worden uitsluitend gepseudonimiseerd verzameld, de ID's worden dus niet met uw verdere persoonlijke gegevens gekoppeld, een directe persoonlijke herleidbaarheid wordt uitgesloten.

9.10 U kunt te allen tijde bezwaar maken tegen deze tracking, door op de afzonderlijke link te klikken, die in elke e-mail wordt aangeboden, of ons via een ander contactkanaal te informeren. De informatie wordt opgeslagen zolang u de nieuwsbrief heeft geabonneerd. Na een afmelding bewaren wij de gegevens puur statistisch en anoniem. Een dergelijke tracking is bovendien niet mogelijk, als u in uw e-mailprogramma de weergave van afbeeldingen standaard heeft gedeactiveerd. In dat geval wordt de nieuwsbrief u niet volledig getoond en kunt u eventueel niet alle functies gebruiken. Als u de afbeeldingen handmatig laat weergeven, vindt de bovengenoemde tracking plaats.

10. Gepersonaliseerde Reclame en Retargeting

10.1 Wij gebruiken op onze website technologieën voor gepersonaliseerde reclame en retargeting om u reclameboodschappen te tonen die individueel zijn afgestemd op uw interesses – zowel op onze website als op websites van Derden of in sociale netwerken.

10.2 Hiertoe worden met uw toestemming informatie over uw gebruikersgedrag op onze website, zoals bezochte pagina's of bekeken producten, verzameld en verwerkt. Dit gebeurt meestal via cookies, pixels of vergelijkbare tracking-technologieën. De aldus verkregen gegevens kunnen worden samengevoegd met andere informatie uit Derde bronnen (bijv. uw gebruikersprofiel bij Google of Meta) om gepersonaliseerde reclame-inhoud voor u ter beschikking te stellen.

10.3 De verwerking vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming overeenkomstig Art. 6 lid 1 lit. a AVG alsook $\S 25$ lid 1 TTDSG (voor het plaatsen van cookies/trackers), die u via onze Consent-Management-Tool (Cookie-Banner) kunt geven.

10.4 De ingezette diensten kunnen gegevens ook doorgeven aan servers buiten de Europese Unie (bijv. in de VS). In deze gevallen vindt de overdracht plaats op basis van passende garanties volgens Art. 44 e.v. AVG, in het bijzonder standaardcontractbepalingen of in het kader van het EU-U.S. Data Privacy Framework, indien van toepassing.

10.5 U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen door de instellingen in onze Consent-Banner te wijzigen of de gepersonaliseerde reclame via de betreffende diensten te deactiveren.

10.6 Verdere informatie over de concreet ingezette diensten (bijv. Google Ads Remarketing, Bing, Hotjar enz.) en over de gegevensverwerking door Derden vindt u in de overeenkomstige paragrafen van deze Gegevensbeschermingsverklaring.

11. Cookies

11.1 Op onze websites gebruiken wij cookies. Cookies zijn kleine tekstbestanden die op uw harde schijf door de door u gebruikte browser worden toegewezen en opgeslagen door middel van een karakteristieke tekenreeks en waardoor de instantie die de cookie plaatst bepaalde informatie verkrijgt. Cookies kunnen geen programma's uitvoeren of virussen naar uw computer overdragen en daarom geen schade aanrichten. Ze dienen ertoe om het internetaanbod in zijn geheel gebruiksvriendelijker en effectiever, dus voor u aangenamer te maken.

11.2 Cookies kunnen gegevens bevatten die een herkenning van het gebruikte apparaat mogelijk maken. Soms bevatten cookies echter ook slechts informatie over bepaalde instellingen die niet herleidbaar zijn tot personen. Cookies kunnen een gebruiker echter niet direct identificeren.

11.3 Men onderscheidt tussen sessie-cookies, die weer worden gewist zodra u uw browser sluit en permanente cookies, die verder dan de individuele sessie worden opgeslagen. Met betrekking tot hun functie onderscheidt men bij cookies weer tussen:

  • "Technical Cookies": Deze zijn strikt noodzakelijk om zich op de website te bewegen, basisfunctionaliteiten te gebruiken en de veiligheid van de website te waarborgen; ze verzamelen geen informatie over u voor marketingdoeleinden en slaan ook niet op welke websites u heeft bezocht;

  • "Performance Cookies": Deze verzamelen informatie over hoe u onze website gebruikt, welke pagina's u bezoekt en bijv. of er fouten optreden bij het gebruik van de website; ze verzamelen geen informatie die u zou kunnen identificeren – alle verzamelde informatie is anoniem en wordt alleen gebruikt om onze website te verbeteren en te achterhalen wat onze gebruikers interesseert;

  • "Advertising Cookies", "Targeting Cookies": Deze dienen ertoe om de websitegebruiker op maat gemaakte reclame op de website of aanbiedingen van Derden aan te bieden en de effectiviteit van deze aanbiedingen te meten; Advertising en Targeting Cookies worden maximaal 13 maanden opgeslagen;

  • "Sharing Cookies": Deze dienen ertoe om de interactiviteit van onze website met andere diensten (bijv. sociale netwerken) te verbeteren; Sharing Cookies worden maximaal 13 maanden opgeslagen.

11.4 Elk gebruik van cookies dat niet strikt technisch noodzakelijk is, vormt een gegevensverwerking die alleen is toegestaan met een uitdrukkelijke en actieve toestemming van uw kant overeenkomstig Art. 6 lid 1 zin 1 lit. a AVG. Dit geldt in het bijzonder voor het gebruik van Advertising, Targeting of Sharing Cookies. Bovendien geven wij uw door cookies verwerkte persoonsgegevens alleen door aan Derden als u hiertoe een uitdrukkelijke toestemming heeft gegeven overeenkomstig Art. 6 lid 1 zin 1 lit. a AVG.

11.5 Onze website maakt gebruik van onze Consent-Technologie om uw toestemming voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën te verkrijgen en dit conform de gegevensbescherming te documenteren.

Wanneer u onze website betreedt, wordt een verbinding met onze servers tot stand gebracht om uw toestemmingen en andere verklaringen met betrekking tot het cookiegebruik te verkrijgen. Vervolgens slaan wij een cookie in uw browser op, om de gegeven toestemmingen respectievelijk hun herroeping aan u te kunnen toewijzen. De aldus verzamelde gegevens worden opgeslagen totdat u ons om wissing verzoekt, u de cookie zelf wist of het doel voor de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onverlet.

Het gebruik van onze Consent-Technologie vindt plaats om de wettelijk voorgeschreven toestemmingen voor het gebruik van cookies te verkrijgen. Rechtsgrond hiervoor is Art. 6 lid 1 lit. c AVG.

12. Gegevensverwerking door Opdrachtnemers & Doorgifte van Gegevens

12.1 Het kan voorkomen dat voor individuele functies van onze diensten en ons online portaal gebruik wordt gemaakt van ingeschakelde dienstverleners. Zoals bij elk groter bedrijf, zetten ook wij externe binnenlandse en buitenlandse dienstverleners in voor de afhandeling van ons zakelijk verkeer (bijv. voor de gebieden IT, logistiek, telecommunicatie, verkoop en marketing). Deze handelen alleen volgens onze instructies en zijn contractueel verplicht om de gegevensbeschermingsbepalingen na te leven in de zin van Art. 28 AVG.

12.2 De volgende categorieën ontvangers, die in de regel Verwerkers zijn, krijgen eventueel toegang tot uw persoonsgegevens:

  • Dienstverleners voor de werking van onze websites en ons online portaal en de verwerking van de door de systemen opgeslagen of overgedragen gegevens (bijv. voor datacenterdiensten, betalingsafhandelingen, IT-beveiliging). De rechtsgrond voor de doorgifte is dan Art. 6 lid 1 zin 1 lit. b of lit. f AVG, voor zover het geen Verwerkers betreft;

  • Overheidsinstanties/autoriteiten, voor zover dit noodzakelijk is voor de nakoming van een wettelijke verplichting. De rechtsgrond voor de doorgifte is dan Art. 6 lid 1 zin 1 lit. c AVG;

  • Personen die worden ingezet voor de uitvoering van onze bedrijfsvoering (bijv. auditors, banken, verzekeringen, juridische adviseurs, toezichthoudende autoriteiten, betrokkenen bij bedrijfsovernames of de oprichting van joint ventures). De rechtsgrond voor de doorgifte is dan Art. 6 lid 1 zin 1 lit. b of lit. f AVG.

12.3 Voor de waarborgen van een passend niveau van gegevensbescherming bij een doorgifte van de gegevens naar Derde landen, zie punt 13.

12.4 Bovendien geven wij uw persoonsgegevens alleen door aan Derden als u hiertoe een uitdrukkelijke toestemming heeft gegeven overeenkomstig Art. 6 lid 1 zin 1 lit. a AVG.

12.5 Voor zover persoonsgegevens van u door ons aan verbonden ondernemingen worden doorgegeven of door hen aan ons worden doorgegeven (bijv. voor reclamedoeleinden), gebeurt dit op basis van bestaande verwerkersrelaties.

13. Doorgifte naar Derde Landen

13.1 In het kader van onze zakelijke relaties kunnen uw persoonsgegevens worden doorgegeven aan of openbaar gemaakt worden aan Derde ondernemingen. Deze kunnen zich ook buiten de Europese Economische Ruimte (EER), dus in Derde landen, bevinden. Een dergelijke verwerking vindt uitsluitend plaats ter nakoming van de contractuele en zakelijke verplichtingen en voor het onderhouden van uw zakelijke relatie met ons. Over de betreffende details van de doorgifte informeren wij u hierna op de daarvoor relevante plaatsen.

13.2 Sommige Derde landen worden door de Europese Commissie door middel van zogenaamde Adequaatheidsbesluiten een gegevensbescherming gecertificeerd, die vergelijkbaar is met de EER-standaard (een lijst van deze landen en een kopie van de Adequaatheidsbesluiten kunt u hier verkrijgen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions). In andere Derde landen waarnaar eventueel persoonsgegevens worden overgedragen, heerst echter onder omstandigheden door ontbrekende wettelijke bepalingen geen doorlopend hoog niveau van gegevensbescherming. Voor zover dit het geval is, zorgen wij ervoor dat de gegevensbescherming voldoende is gewaarborgd. Dit is mogelijk via bindende bedrijfsvoorschriften, standaardcontractbepalingen van de Europese Commissie voor de bescherming van persoonsgegevens, certificaten of erkende gedragscodes. Als u hierover nadere informatie wenst, neem dan contact op met het contactpunt vermeld onder punt 2.1.

14. Google Analytics

14.1 Deze website gebruikt Google Analytics, een webanalysedienst van Google Inc. ("Google"). Google Analytics gebruikt zogenaamde "cookies", tekstbestanden die op uw computer worden opgeslagen en die een analyse van uw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt doorgaans overgedragen naar een server van Google in de VS en daar opgeslagen. In het geval van activering van de IP-anonimisering op deze website, wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de website-activiteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de website-exploitant te leveren.

14.2 Het in het kader van Google Analytics door uw browser overgedragen IP-adres wordt niet samengevoegd met andere gegevens van Google.

14.3 U kunt de opslag van de cookies voorkomen door een overeenkomstige instelling van uw browsersoftware; wij wijzen u er echter op dat u in dit geval mogelijk niet alle functies van deze website volledig zult kunnen gebruiken. U kunt bovendien de verzameling van de door de cookie gegenereerde en aan uw gebruik van de website gerelateerde gegevens (incl. uw IP-adres) door Google en de verwerking van deze gegevens door Google voorkomen, door de onder de volgende link beschikbare browser-plug-in te downloaden en te installeren: http://tools.google.com/dlpage/gaoptout?hl=de.

14.4 Deze website gebruikt Google Analytics met de uitbreiding "_anonymizeIp()". Daardoor worden IP-adressen ingekort verder verwerkt, waardoor een persoonlijke herleidbaarheid kan worden uitgesloten. Voor zover aan de over u verzamelde gegevens een persoonlijk verband toekomt, wordt dit dus onmiddellijk uitgesloten en de persoonsgegevens daarmee onmiddellijk gewist.1

14.5 Wij gebruiken Google Analytics om het gebruik van onze website te kunnen analyseren en regelmatig te verbeteren. Via de verkregen statistieken kunnen wi2j ons aanbod verbeteren en voor u als gebruiker interessanter vormgeven. Voor de uitzonderlijke gevallen waarin persoonsgegevens naar de VS worden overgedragen, is met Google een contract gesloten onder gebruikmaking van de standaardcontractbepalingen van de EU en zijn verdere maatregelen ter bescherming van persoonsgegevens getroffen. Rechtsgrond voor het gebruik van Google Analytics is Art. 6 lid 1 zin 1 lit. f AVG.

14.6 Informatie van de Derde aanbieder:

Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, Fax: +353 (1) 436 1001.

15. Google Ads Conversie

15.1 Wij maken gebruik van het aanbod van Google Adwords om met behulp van reclamemiddelen (zogenaamde Google Adwords) op externe websites op onze aantrekkelijke aanbiedingen opmerkzaam te maken. Wij kunnen in verhouding tot de gegevens van de reclamecampagnes bepalen hoe succesvol de individuele reclamemaatregelen zijn. Wij streven daarmee het belang na om u reclame te tonen die voor u van belang is, onze website voor u interessanter te maken en een eerlijke berekening van de reclamekosten te bereiken.

15.2 Deze reclamemiddelen worden door Google via zogenaamde "Ad Servers" uitgeleverd. Hiertoe gebruiken wij Ad Server Cookies, waardoor bepaalde parameters voor de succesmeting, zoals weergave van de advertenties of klikken door de gebruikers, gemeten kunnen worden. Voor zover u via een Google-advertentie op onze website terechtkomt, wordt door Google Adwords een cookie in uw PC opgeslagen. Deze cookies verliezen in de regel na 30 dagen hun geldigheid en zijn niet bedoeld om u persoonlijk te identificeren. Bij deze cookie worden in de re3gel als analysewaarden de Unique Cookie-ID, het aantal Ad Impressions per plaatsing (Frequency), de laatste impressie (relevant voor Post-View-Conversies) alsook Opt-out-informatie (markering dat de gebruiker niet meer aangesproken wil worden) opgeslagen.4

15.3 Deze cookies maken het Google mogelijk, uw internetbrowser te herkennen. Voor zover een gebruiker bepaalde pagina's van de website van een Adwords-klant bezoekt en de op zijn computer opgeslagen cookie nog niet is verlo5pen, kunnen Google en de klant herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Aan elke Adwords-klant wordt een andere cookie toegewezen. Cookies kunnen dus niet via de websites van Adwords-klanten worden nagetrokken. Wij zelf verzamelen en verwerken in de genoemde reclamemaatregelen geen persoonsgegevens. Wij ontvangen van Google slechts statistische analyses ter beschikking gesteld. Aan de hand van deze analyses kunnen wij herkennen, welke van de ingezette reclamemaatregelen bijzonder effectief zijn. Verdere gegevens uit het gebruik van de reclamemiddelen ontvangen wij niet, in het bijzonder kunnen wij de gebruikers niet aan de hand van deze informatie identificeren.

15.4 Op grond van de ingezette marketing-tools bouwt uw browser automatisch een directe verbinding met de server van Google op. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die door het gebruik van deze tool door Google worden verzameld en informeren u daarom overeenkomstig onze kennis: Door de integratie van AdWords Conversie ontvangt Google de informatie dat u het betreffende deel van onze internetpresentatie heeft bezocht of op een advertentie van ons heeft geklikt. Voor zover u bij een dienst van Google bent geregistreerd, kan Google het bezoek aan uw account toewijzen. Zelfs als u niet bij Google bent geregistreerd respectievelijk niet bent ingelogd, bestaat de mogelijkheid dat de aanbieder uw IP-adres te weten komt en opslaat.

15.5 U kunt de deelname aan deze tracking-procedure op verschillende manieren voorkomen: a) door een overeenkomstige instelling van uw browsersoftware, in het bijzonder leidt de onderdrukking van Derde cookies ertoe dat u geen advertenties van Derde aanbieders ontvangt; b) door deactivering van de cookies voor conversie-tracking, door uw browser zo in te stellen dat cookies van het domein „www.googleadservices.com“ worden geblokkeerd, https://www.google.de/settings/ads, waarbij deze instelling wordt gewist wanneer u uw cookies wist; c) door deactivering van de op interesse gebaseerde advertenties van de aanbieders, die deel uitmaken van de zelfreguleringscampagne „About Ads“, via de link http://www.aboutads.info/choices, waarbij deze instelling wordt gewist wanneer u uw cookies wist; d) door permanente deactivering in uw browsers Firefox of Google Chrome onder de link http://www.google.com/settings/ads/plugin. Wij wijzen u erop dat u in dit geval mogelijk niet alle functies van dit aanbod volledig kunt gebruiken.

15.6 Rechtsgrond voor de verwerking van uw gegevens is Art. 6 lid 1 zin 1 lit. f AVG. Verdere informatie over gegevensbescherming bij Google vindt u hier: http://www.google.com/intl/de/policies/privacy en https://services.google.com/sitestats/de.html. Als alternatief kunt u de website van de Network Advertising Initiative (NAI) bezoeken onder https://thenai.org/.

15.7 Google beschikt over een certificering volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese gegevensbeschermingsstandaarden bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich, deze gegevensbeschermingsstandaarden na te leven. Verdere informatie hierover ontvangt u van de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/list

15.8 De overdracht van gegevens aan [Google Analytics / Google Ads / Meta Ads] vindt bij ons niet direct plaats vanuit de browser van de gebruiker (Client), maar server-side via een zogenaamde Proxy-oplossing middels Stape.io. Daarbij worden tracking-gegevens eerst naar onze eigen server gestuurd, voordat ze gecontroleerd, eventueel ingekort en vervolgens aan de betreffende Derde aanbieders worden doorgestuurd.

Door deze server-side tracking (Server-Side Tagging) verhogen wij de gegevensbeveiliging, verminderen wij de directe gegevensdoorgifte door scripts van Derde aanbieders in de browser en behouden wij de volledige controle over welke informatie wordt overgedragen.

Stape.io verwerkt de gegevens daarbij niet voor eigen doeleinden, maar dient uitsluitend als technische dienstverlener in onze opdracht. Het gebruik vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG, die u via onze Consent-Banner kunt geven.

Verdere informatie over de functie en de gegevensbescherming van Stape.io vindt u onder:

https://stape.io/privacy-policy

16. Google Ads Remarketing

16.1 Wij gebruiken op onze website functies van Google Ads Remarketing, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

16.2 Met behulp van Google Ads Remarketing kunnen wij gebruikers, die onze website reeds hebben bezocht en interesse hebben getoond in bepaalde aanbiedingen, gerichte reclameadvertenties op andere websites binnen het Google-netwerk tonen. Hiertoe worden door Google cookies of vergelijkbare technologieën gebruikt, om de herkenning van de betreffende gebruiker over eindapparaten heen mogelijk te maken.

16.3 Het gebruik van deze dienst vindt alleen plaats met uw uitdrukkelijke toestemming overeenkomstig Art. 6 lid 1 lit. a AVG, die u via onze Consent-Banner kunt geven.

16.4 De in het kader van Google Ads Remarketing verzamelde gegevens kunnen naar servers van de Google LLC in de VS worden overgedragen en daar worden verwerkt. Google baseert zich voor internationale gegevensdoorgiften op de standaardcontractbepalingen (SCC) van de EU-Commissie alsook op het EU-U.S. Data Privacy Framework, indien van toepassing.

16.5 U kunt de verzameling door Google te allen tijde voorkomen, door uw toestemming in de Cookie-Banner te herroepen of de gepersonaliseerde reclame in uw Google-account te deactiveren:

https://adssettings.google.com/

16.6 Verdere informatie over gegevensbescherming bij Google vindt u onder:

https://policies.google.com/privacy

16.7 De overdracht van gegevens aan [Google Analytics / Google Ads / Meta Ads] vindt bij ons niet direct plaats vanuit de browser van de gebruiker (Client), maar server-side via een zogenaamde Proxy-oplossing middels Stape.io. Daarbij worden tracking-gegevens eerst naar onze eigen server gestuurd, voordat ze gecontroleerd, eventueel ingekort en vervolgens aan de betreffende Derde aanbieders worden doorgestuurd.

Door deze server-side tracking (Server-Side Tagging) verhogen wij de gegevensbeveiliging, verminderen wij de directe gegevensdoorgifte door scripts van Derde aanbieders in de browser en behouden wij de volledige controle over welke informatie wordt overgedragen.

Stape.io verwerkt de gegevens daarbij niet voor eigen doeleinden, maar dient uitsluitend als technische dienstverlener in onze opdracht. Het gebruik vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG, die u via onze Consent-Banner kunt geven.

Verdere informatie over de functie en de gegevensbescherming van Stape.io vindt u onder:

https://stape.io/privacy-policy

17. Google Tag Manager

17.1 Wij gebruiken op onze website de Google Tag Manager, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

17.2 De Google Tag Manager dient voor het beheer van zogenaamde website-tags via een uniform oppervlak. Tags zijn kleine code-elementen die bijv. worden gebruikt voor het meten van het gebruikersgedrag, voor de integratie van andere diensten (bijv. Google Analytics of marketing-tools) of voor het sturen van cookies. De Tag Manager zelf creëert geen gebruikersprofielen, slaat geen cookies op en verricht geen eigen analyse. Hij zorgt slechts voor het laden en de activering van andere tags, die onder omstandigheden persoonsgegevens verzamelen.

17.3 De verwerking vindt plaats op basis van Art. 6 lid 1 lit. f AVG. Ons gerechtvaardigd belang ligt in het efficiënte beheer van de ingezette diensten op onze website. Voor zover een overeenkomstige toestemming voor het gebruik van analyse- of marketingdiensten is gegeven, vindt de verwerking aanvullend plaats op basis van Art. 6 lid 1 lit. a AVG.

17.4 Verdere informatie over de Google Tag Manager vindt u in de gebruiksvoorwaarden van Google:

https://marketingplatform.google.com/about/tag-manager/use-policy/

17.5 De overdracht van gegevens aan [Google Analytics / Google Ads / Meta Ads] vindt bij ons niet direct plaats vanuit de browser van de gebruiker (Client), maar server-side via een zogenaamde Proxy-oplossing middels Stape.io. Daarbij worden tracking-gegevens eerst naar onze eigen server gestuurd, voordat ze gecontroleerd, eventueel ingekort en vervolgens aan de betreffende Derde aanbieders worden doorgestuurd.

Door deze server-side tracking (Server-Side Tagging) verhogen wij de gegevensbeveiliging, verminderen wij de directe gegevensdoorgifte door scripts van Derde aanbieders in de browser en behouden wij de volledige controle over welke informatie wordt overgedragen.

Stape.io verwerkt de gegevens daarbij niet voor eigen doeleinden, maar dient uitsluitend als technische dienstverlener in onze opdracht. Het gebruik vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG, die u via onze Consent-Banner kunt geven.

Verdere informatie over de functie en de gegevensbescherming van Stape.io vindt u onder:

https://stape.io/privacy-policy

18. Tracify

18.1 Wij gebruiken de webanalysedienst Tracify op onze website of op delen van onze website om het gebruik van onze website door haar bezoekers vast te leggen en de effectiviteit van onze reclame-/marketingmaatregelen te evalueren en te optimaliseren. Tracify is een webanalysedienst van de Tracify GmbH met zetel in Agnes-Pockels-Bogen 1, 80992 München. De Tracify GmbH is voor ons als Verwerker werkzaam op basis van een verwerkersovereenkomst overeenkomstig Art. 28 AVG.

18.2 Tracify maakt een analyse van het websitegebruik en de Customer Journey mogelijk, zonder cookies of andere informatie op het eindapparaat van de gebruiker op te slaan, maar uitsluitend op basis van browser- en apparaatinformatie zoals het IP-adres van de gebruiker, de configuratie van de betreffende User-Agent (User-Agent-String), gebruiksgegevens, bestelinformatie, contactgegevens, de schermresolutie, de geïnstalleerde lettertypen en plug-ins alsook de processor van het betreffende apparaat.

18.3 De aan Tracify overgedragen informatie wordt onmiddellijk na de overdracht volledig en onherroepelijk geanonimiseerd, zodat een persoonlijk verband is uitgesloten. Uitsluitend de geanonimiseerde, geaggregeerde informatie wordt geanalyseerd.

18.4 De gegevensverwerking bij het gebruik van Tracify vindt volledig in Duitsland plaats; er vindt geen gegevensoverdracht plaats naar onveilige Derde landen zonder passend niveau van gegevensbescherming.

18.5 Rechtsgrond voor het gebruik van Tracify is ons gerechtvaardigd belang overeenkomstig Art. 6 lid 1 lit. f AVG bij een op de behoeften afgestemde vormgeving van de website alsook bij de analyse en optimalisatie van onze marketingmaatregelen.

19. Salesforce Data & Marketing Cloud

19.1 Deze website gebruikt Salesforce Data & Marketing Cloud, webanalysediensten van de Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Duitsland. ("Salesforce").

19.2 Salesforce Data Cloud (voorheen Genie) is een platform voor de realtime verwerking en analyse van klantgegevens. Daarbij worden gepseudonimiseerde gebruiks- en interactiegegevens uit verschillende bronnen samengevoegd om een consistent en actueel klantenprofiel te creëren. Deze gegevens worden uitsluitend gebruikt voor de optimalisatie van gebruikerservaringen, personalisatie van aanbiedingen en voor de verbetering van onze marketing. De verwerking vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig Art. 6 lid 1 lit. f AVG, aangezien deze dient voor de economische optimalisatie van ons online aanbod. De gegevensverwerking vindt plaats binnen de EU of op basis van passende garanties, zoals bijv. standaardcontractbepalingen (SCC).

19.3 Salesforce Marketing Cloud is een cloudgebaseerde marketing-tool die wordt ingezet voor het creëren, beheren en analyseren van gepersonaliseerde marketingcampagnes. Hierbij worden gepseudonimiseerde gegevens over het gebruik van onze website, over aankopen of over de reactie op e-mails verwerkt, om doelgerichte informatie over producten en acties ter beschikking te stellen. Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG, voor zover u uitdrukkelijk heeft ingestemd met het gebruik van cookies of e-mailmarketing. De gegevens worden in beveiligde datacenters verwerkt; eventuele overdrachten naar Derde landen vinden plaats met inachtneming van de geldende gegevensbeschermingsvoorschriften, in het bijzonder door het sluiten van EU-standaardcontractbepalingen.

19.4 Salesforce.com Germany GmbH treedt op als Verwerker. Er is een verwerkersovereenkomst (AVO) / Data Processing Addendum (DPA) overeenkomstig Art. 28 AVG gesloten. Gegevensoverdrachten naar Derde landen vinden plaats op basis van standaardcontractbepalingen of Binding Corporate Rules.

20. Stape.io

20.1 Op onze website gebruiken wij Stape.io, een server-side tracking-tool van Stape Inc., 30 N Gould St Ste R, Sheridan, WY 82801, VS, om analyse- en marketinggegevens meer privacyvriendelijk te verwerken.

20.2 In tegenstelling tot conventionele client-side tracking (bijv. door JavaScript-tags in de browser) worden bij server-side tracking gegevens eerst naar onze eigen tracking-server gestuurd (bijv. via Google Tag Manager Server-Side Container). Vanaf daar worden ze gecontroleerd en eventueel gepseudonimiseerd doorgegeven aan Derde diensten zoals Google Analytics of Meta Ads.

20.3 Het gebruik van Stape.io dient ter verbetering van de laadsnelheid, nauwkeurigheid en gegevensbeveiliging bij het gebruik van webanalyse- en marketing-tools.

20.4 De verwerking van uw gegevens vindt plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG, die u via onze Consent-Banner kunt geven. Zonder uw toestemming vindt geen doorgifte aan tracking- of marketingdiensten plaats.

20.5 Stape.io zelf slaat of analyseert geen persoonsgegevens op voor eigen doeleinden. De servers kunnen zich daarbij ook buiten de EU bevinden, in het bijzonder in de VS. In deze gevallen vindt de overdracht van uw gegevens plaats op basis van EU-standaardcontractbepalingen overeenkomstig Art. 46 AVG, die contractueel met Stape zijn overeengekomen, om een passend niveau van gegevensbescherming te waarborgen.

20.6 Verdere informatie over gegevensbescherming bij Stape.io vindt u onder:

https://stape.io/privacy-policy

21. Bing Ads (Microsoft Advertising)

21.1 Wij gebruiken op onze website de conversie-tracking van Microsoft Advertising (Bing Ads), een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

21.2 Daarbij wordt een cookie op uw eindapparaat geplaatst, voor zover u via een Microsoft-Bing-advertentie op onze website terecht bent gekomen. Zo kunnen Microsoft en wij herkennen dat iemand op een advertentie heeft geklikt, naar onze website is doorgestuurd en een vooraf bepaalde doelpagina heeft bereikt (conversiemeting).

21.3 De gegevensverwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG in samenhang met $\S 25$ lid 1 TTDSG, die u via onze Consent-Banner kunt geven. U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen door de instellingen in onze Cookie-Consent-Tool te wijzigen.

21.4 Microsoft kan bepaalde gegevens ook naar de VS overdragen. In deze gevallen vindt de overdracht plaats op basis van de EU-standaardcontractbepalingen (SCC) alsook eventueel het EU-U.S. Data Privacy Frameworks (DPF). Wij wijzen erop dat ondanks deze maatregelen in de VS een restrisico van een onvoldoende niveau van gegevensbescherming niet volledig kan worden uitgesloten.

21.5 Verdere informatie vindt u in de gegevensbeschermingsverklaring van Microsoft:

https://privacy.microsoft.com/de-de/privacystatement

22. Hotjar

22.1 Wij gebruiken Hotjar, een webanalysedienst van Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.

22.2 Hotjar stelt ons in staat om het gebruikersgedrag op onze website (bijv. klikken, scrollgedrag, muisbewegingen) beter te begrijpen, om ons online aanbod gebruiksvriendelijker vorm te geven. Hiertoe zet Hotjar cookies en vergelijkbare technologieën in. De verzamelde informatie wordt gepseudonimiseerd opgeslagen en niet gebruikt voor de identificatie van individuele gebruikers.

22.3 De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG in samenhang met $\S 25$ lid 1 TTDSG. U kunt uw toestemming te allen tijde herroepen via de instellingen in onze Cookie-Consent-Tool.

22.4 Nadere informatie over de gegevensverwerking door Hotjar vindt u onder:

https://www.hotjar.com/legal/policies/privacy

23. Outbrain

23.1 Wij gebruiken op onze website de aanbevelingsdienst Outbrain, beheerd door Outbrain Inc., 39 West 13th Street, 3rd Floor, New York, NY 10011, VS.

23.2 Outbrain toont u aanbevolen inhoud en reclame op basis van uw eerdere gebruikersgedrag. Hiertoe zet Outbrain cookies of vergelijkbare technologieën in, die pseudonieme gebruiksprofielen creëren.

23.3 De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig Art. 6 lid 1 lit. a AVG in samenhang met $\S 25$ lid 1 TTDSG, die u via onze Consent-Banner kunt geven. U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen via onze Cookie-Consent-Tool.

23.4 Aangezien Outbrain haar hoofdzetel in de VS heeft, kunnen gegevens naar een Derde land worden overgedragen. Een dergelijke overdracht vindt plaats met inachtneming van de geldende gegevensbeschermingsbepalingen, in het bijzonder op basis van de EU-standaardcontractbepalingen (SCC) en – voor zover van toepassing – het EU-U.S. Data Privacy Frameworks (DPF). Wij wijzen erop dat ondanks deze maatregelen in de VS een restrisico van een onvoldoende niveau van gegevensbescherming niet kan worden uitgesloten.

23.5 Verdere informatie over gegevensbescherming bij Outbrain vindt u hier:

https://www.outbrain.com/legal/privacy

24. Shopify

24.1 Onze online shop wordt beheerd via het platform Shopify, een dienst van Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.

24.2 Shopify stelt ons de technische infrastructuur voor de werking van de shop, de betalingsafhandeling en de veilige opslag van gegevens ter beschikking. Daarbij worden persoonsgegevens (bijv. naam, adres, e-mailadres, betalingsinformatie, bestelgegevens) in onze opdracht verwerkt.

24.3 Shopify kan bepaalde gegevens ook naar verbonden ondernemingen in Canada en in de VS overdragen. Voor Canada is een Adequaatheidsbesluit van de EU-Commissie beschikbaar. Voor de VS vindt de overdracht plaats op basis van de EU-standaardcontractbepalingen (SCC) alsook eventueel het EU-U.S. Data Privacy Frameworks (DPF). Wij wijzen erop dat ondanks deze maatregelen in de VS een restrisico van een onvoldoende niveau van gegevensbescherming niet kan worden uitgesloten.

24.4 De verwerking van uw persoonsgegevens door Shopify vindt plaats voor de uitvoering van het contract (Art. 6 lid 1 lit. b AVG) alsook op basis van ons gerechtvaardigd belang bij een veilige en efficiënte online shop-werking (Art. 6 lid 1 lit. f AVG).

24.5 Verdere informatie over gegevensbescherming bij Shopify vindt u hier:

https://www.shopify.com/legal/privacy

25. Gegevensbeveiliging

Wij maken gebruik van passende technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulaties, gedeeltelijk of volledig verlies, vernietiging of tegen onbevoegde toegang van Derden, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, de omvang, de context en het doel van de verwerking alsook de bestaande risico's van een datalek (inclusief de waarschijnlijkheid en gevolgen daarvan) voor de betrokkene. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkeling.

26. Geen Geautomatiseerde Besluitvorming (inclusief Profilering)

Wij zijn niet van plan om van u verzamelde persoonsgegevens te gebruiken voor een procedure voor geautomatiseerde besluitvorming (inclusief profilering).

27. Wettelijke Verplichting tot Overdracht van Bepaalde Gegevens

Wij kunnen onder omstandigheden onderworpen zijn aan een bijzondere wettelijke of juridische verplichting, om de rechtmatig verwerkte persoonsgegevens ter beschikking te stellen aan Derden, in het bijzonder openbare instanties (Art. 6 lid 1 zin 1 lit. c AVG).

28. Overige

In het kader van de verdere ontwikkeling van het gegevensbeschermingsrecht alsook technologische of organisatorische veranderingen, worden onze gegevensbeschermingsinstructies regelmatig gecontroleerd op noodzaak tot aanpassing of aanvulling. U wordt over wijzigingen geïnformeerd.