Privacybeleid

Shopify-winkel, afrekenen en klantaccounts

Onze onlinewinkel wordt gehost door Shopify. Shopify verwerkt contactgegevens, factuur- en verzendadressen, bestel- en betalingsinformatie en technische informatie over bezoeken aan en het gebruik van onze winkel om de storefront, het afrekenen en klantaccounts te leveren. Verwerking namens ons valt onder het Shopify Data Processing Addendum. Als u Shopify-consumentendiensten zoals Shop Pay gebruikt, verwerkt Shopify gegevens ook in overeenstemming met zijn Privacybeleid voor consumenten.

Shopify Network Intelligence

Shopify Network Intelligence is ingeschakeld voor onze winkel. Shopify gebruikt informatie over interacties met onze winkel samen met informatie over interacties met andere merchants en Shopify om uitgebreide diensten te leveren, waaronder productverbeteringen, advertentietargeting en personalisatie. Informatie die aan onze winkel wordt verstrekt, wordt gedeeld met Shopify en dienstverleners, die zich ook in andere landen kunnen bevinden.

Voor deze uitgebreide diensten verwerkt Shopify persoonsgegevens als verwerkingsverantwoordelijke in overeenstemming met zijn Privacybeleid voor consumenten. U kunt uw toestemming voor advertenties beheren via onze cookie-instellingen en uw rechten uitoefenen, uw toestemming intrekken of bezwaar maken tegen verwerking door Shopify via het Shopify Privacy Portal.

Betalingen en orderbeheer

Wanneer u een aankoop doet, wordt de informatie die nodig is voor uw geselecteerde betaalmethode verwerkt via het afrekenen en de betreffende betalingsdienstaanbieder. De opties die tijdens het afrekenen worden weergegeven, kunnen PayPal, Shop Pay en Google Pay omvatten. Op de verwerkingsactiviteiten van de betreffende aanbieder is diens eigen privacybeleid van toepassing.

Bestelinformatie wordt ook verwerkt voor levering, klantenservice, retourzendingen en boekhoudkundige doeleinden. Onze winkel heeft een Visma-integratie voor orderbeheer. Voor zover nodig voor orderverwerking en boekhouding kunnen klant- en bestelgegevens via deze integratie worden verwerkt.

Cookies en toestemmingsbeheer met Consentmo

We gebruiken Consentmo om cookiekeuzes weer te geven, voorkeuren op te slaan en privacyverzoeken te ondersteunen. Consentmo verwerkt namens ons toestemmingsbeslissingen en -registraties, technische bezoekersinformatie en informatie die u indient als onderdeel van een privacyverzoek.

Voorkeurscookies slaan uw keuzes op. U kunt uw toestemming wijzigen of intrekken via de cookie-instellingen van de winkel. Essentiële functies ondersteunen de werking van de winkel, terwijl voorkeuren voor analytics en advertenties afzonderlijk kunnen worden beheerd.

Meer informatie is beschikbaar in het privacybeleid van Consentmo.

Analytics, advertenties en Shopify Customer Events-pixel

We gebruiken een aangepaste Shopify Customer Events-pixel met Google Tag Manager om het meten van bezoeken, zoekopdrachten, productweergaven, activiteiten rond verlanglijst en winkelwagen, stappen tijdens het afrekenen en aankopen te organiseren.

De pixel verwerkt pagina- en browserinformatie, een sessie-ID, product- en transactiegegevens en, indien verstrekt of beschikbaar in het klantaccount of tijdens het afrekenen, e-mailadres, telefoonnummer, naam en adresgegevens.

Contactgegevens kunnen zowel in hun oorspronkelijke vorm als in de vorm van SHA-256-hashes worden verwerkt voor matching en conversiemeting. Hashing is pseudonimisering en maakt deze informatie niet anoniem.

Onze configuratie verzendt toestemmingssignalen naar Google Tag Manager en maakt onderscheid tussen analytische en advertentievoorkeuren.

Google Analytics 4 en Google Ads

Google Analytics 4 ondersteunt het meten van webshopgebruik en winkelactiviteiten. Google Ads ondersteunt advertentietoeschrijving, conversiemeting en remarketing.

De configuratie omvat het matchen van gebruikersgegevens voor conversiemeting, waarbij gehashte contact- en adresgegevens kunnen worden gebruikt. Google kan pagina-URL's, apparaat- en browserinformatie, IP-adressen, cookies of andere identificatiegegevens en winkelevenementen ontvangen.

Meer informatie is beschikbaar in Google-informatie over het gebruik van informatie van partnerwebsites en de documentatie over Enhanced Conversions.

Meta Pixel en Microsoft Advertising

De Tag Manager-configuratie omvat Meta Pixel en Microsoft Advertising UET voor het meten van advertenties, het creëren van doelgroepen en remarketing.

Winkelevenementen, product- en transactiegegevens en identificatiegegevens kunnen aan advertentieaccounts worden gekoppeld. Contactgegevens kunnen worden gebruikt voor matching, waaronder gehashte e-mailadressen en telefoonnummers.

Het meten en matchen van advertenties is afhankelijk van je keuzes voor advertentietoestemming.

Meer informatie is beschikbaar in het privacybeleid van Meta en de privacyverklaring van Microsoft.

Apps en diensten die met de webshop zijn verbonden

Wishlist Plus van Swym

Wishlist Plus biedt opgeslagen productlijsten. Informatie over opgeslagen producten, interacties met verlanglijsten, browser- of sessie-ID's en, indien van toepassing, door jou verstrekte contactgegevens kunnen worden verwerkt om de verlanglijst te leveren en te synchroniseren.

Een Shopify Events Pixel ondersteunt ook het meten van interacties.

Meer informatie is beschikbaar in het privacybeleid van Swym.

Judge.me Reviews

Judge.me biedt productbeoordelingen en heeft een Shopify Events Pixel die met onze webshop is verbonden. Als je een beoordeling indient, worden de inhoud, beoordeling, weergavenaam en de informatie die je verstrekt hiervoor verwerkt.

De app heeft toegang tot klant- en bestelgegevens ter ondersteuning van functies met betrekking tot beoordelingen.

Meer informatie is beschikbaar in het privacybeleid van Judge.me.

Doofinder

Doofinder is via een Shopify Customer Events Pixel verbonden om zoekopdrachten en productontdekking te meten. Zoekopdrachten, productinteracties en technische bezoekersinformatie kunnen worden verwerkt voor zoekgerelateerde statistieken en verbeteringen.

Meer informatie is beschikbaar in het privacybeleid van Doofinder.

Attentive en HubSpot

Attentive is geïntegreerd in onze webshop en staat vermeld als een Events Pixel. HubSpot is geïnstalleerd met een Events Pixel.

Deze diensten ondersteunen marketingcommunicatie, klantrelaties en het meten van interacties. Afhankelijk van de gebruikte functie en de verstrekte informatie kan de verwerking contactgegevens, abonnements- en toestemmingsinformatie, identificatoren en aankoop- of communicatie-interacties omvatten.

Marketingabonnementen en cookietoestemming kunnen worden ingetrokken via de betreffende afmeldlink of cookie-instellingen.

Meer informatie is beschikbaar in het privacybeleid van Attentive en het privacybeleid van HubSpot.

Productvergelijking

LDT Product Compare biedt de functionaliteit voor productvergelijking. Wanneer deze functionaliteit wordt gebruikt, kunnen geselecteerde producten en de technische informatie die nodig is om de vergelijking weer te geven en op te slaan, worden verwerkt.

Meer informatie is beschikbaar in het privacybeleid van LDT.

Retourzendingen via ReturnZap

ReturnZap biedt ons retourportaal. Wanneer u een retouraanvraag indient, worden identificatie- en contactgegevens, bestel- en productinformatie en de retouraanvraag zelf verwerkt om de aankoop te identificeren en de retourzending af te handelen.

Meer informatie is beschikbaar in het privacybeleid van ReturnZap.

Userlike-klantchat

Wij integreren Userlike voor klantchat. Wanneer u de chat gebruikt, kunnen berichtinhoud, door u verstrekte contactgegevens en technische sessie-informatie worden verwerkt om op uw verzoek te reageren.

Onze winkelvoorkant koppelt de activering van de chat aan de advertentievoorkeur wanneer de Consentmo-banner actief is.

Meer informatie is beschikbaar in het privacybeleid van Userlike.

Rechtsgrondslagen en internationale verwerking voor deze winkeldiensten

De verwerking voor bestellingen, betalingen en aangevraagde klantenservice is gebaseerd op de uitvoering van een overeenkomst of precontractuele maatregelen overeenkomstig art. 6, lid 1, onder b), AVG. Het voldoen aan boekhoudkundige verplichtingen is gebaseerd op art. 6, lid 1, onder c), AVG.

Toestemming overeenkomstig art. 6, lid 1, onder a), AVG vormt de rechtsgrondslag voor optionele analytische en advertentieactiviteiten waarvoor toestemming wordt gevraagd.

Essentiële winkelactiviteiten, beveiliging en het beheer van toestemmingsbeslissingen zijn gebaseerd op de toepasselijke wettelijke verplichting of ons gerechtvaardigde belang bij een veilige werking van de winkel overeenkomstig art. 6, lid 1, onder c) of f), AVG.

Aanbieders kunnen gegevens buiten de EER verwerken. De toepasselijke contractuele waarborgen en overdrachtsmechanismen worden beschreven in de privacyvoorwaarden van de betreffende aanbieder. De algemene informatie over uw rechten en het bewaren van gegevens is eveneens van toepassing.

Algemene privacy-informatie

PRIVACY

Privacybeleid

Dit privacybeleid informeert u over de aard, omvang en het doel van de verwerking van persoonsgegevens (hierna “gegevens” genoemd) binnen ons online aanbod en de daaraan verbonden websites, functies en inhoud, evenals externe online aanwezigheid, zoals onze profielen op sociale media (gezamenlijk het “online aanbod” genoemd).

Met betrekking tot gebruikte terminologie, zoals “verwerking” of “verwerkingsverantwoordelijke”, verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG).

Verwerkingsverantwoordelijke

BERING Time ApS
Skraenten 34
6200 Aabenraa / Denemarken
E-mailadres: info@beringtime.de
Directeur: Michael Witt Johansen
Link naar juridische kennisgeving: https://beringtime.com/de-de/policies/legal-notice

Functionaris voor gegevensbescherming:

PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstraße 21
80802 München
Duitsland

datenschutzbeauftrager@datenschutzexperte.de

Verwerkte gegevenstypen

  • Stamgegevens (bijv. namen, adressen)
  • Contactgegevens (bijv. e-mailadressen, telefoonnummers)
  • Inhoudsgegevens (bijv. tekstinvoer, foto's, video's)
  • Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden)
  • Meta-/communicatiegegevens (bijv. apparaatgegevens, IP-adressen)

Categorieën van betrokkenen

Bezoekers en gebruikers van het online aanbod (hierna gezamenlijk “gebruikers” genoemd).

Doel van de verwerking

  • Het aanbieden van het online aanbod, de functies en inhoud ervan
  • Reageren op contactverzoeken en communiceren met gebruikers
  • Beveiligingsmaatregelen
  • Publieksmeting/marketing

Gebruikte terminologie

“Persoonsgegevens” betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, online-identificator (bijv. cookie) of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

“Verwerking” betekent elke bewerking of elk geheel van bewerkingen die wordt uitgevoerd op persoonsgegevens, al dan niet met geautomatiseerde middelen. De term is breed en omvat praktisch elke vorm van omgang met gegevens.

“Pseudonimisering” betekent de verwerking van persoonsgegevens op een zodanige manier dat de persoonsgegevens niet langer aan een specifieke betrokkene kunnen worden gekoppeld zonder gebruik van aanvullende informatie, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet worden gekoppeld aan een geïdentificeerde of identificeerbare natuurlijke persoon.

“Profilering” betekent elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, met name om aspecten met betrekking tot de werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

Een "verwerkingsverantwoordelijke" is de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan dat, alleen of samen met anderen, de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt.

Een "verwerker" is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.

Toepasselijke wettelijke grondslagen

Overeenkomstig art. 13 AVG informeren wij u over de wettelijke grondslagen voor onze gegevensverwerkingsactiviteiten.

Tenzij de wettelijke grondslag specifiek in dit privacybeleid wordt vermeld, geldt het volgende: de wettelijke grondslag voor het verkrijgen van toestemming is art. 6, lid 1, onder a, en art. 7 AVG; de wettelijke grondslag voor verwerking ten behoeve van de uitvoering van onze diensten, de uitvoering van contractuele maatregelen en het beantwoorden van vragen is art. 6, lid 1, onder b, AVG; de wettelijke grondslag voor verwerking om aan onze wettelijke verplichtingen te voldoen is art. 6, lid 1, onder c, AVG; en de wettelijke grondslag voor verwerking ter bescherming van onze gerechtvaardigde belangen is art. 6, lid 1, onder f, AVG.

Wanneer de verwerking van persoonsgegevens noodzakelijk is ter bescherming van de vitale belangen van de betrokkene of een andere natuurlijke persoon, dient art. 6, lid 1, onder d, AVG als wettelijke grondslag.

Beveiligingsmaatregelen

Overeenkomstig art. 32 AVG en rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, omstandigheden en doeleinden van de verwerking, evenals met de uiteenlopende waarschijnlijkheid en ernst van de risico's voor de rechten en vrijheden van natuurlijke personen, treffen wij passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

Deze maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke toegang tot gegevens te controleren, evenals de toegang, invoer, openbaarmaking, het waarborgen van beschikbaarheid en de scheiding van gegevens.

Wij hebben ook procedures ingesteld om de uitoefening van de rechten van betrokkenen, het wissen van gegevens en reacties op bedreigingen voor de gegevensbeveiliging te waarborgen. Bovendien houden wij bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig de beginselen van gegevensbescherming door ontwerp en door standaardinstellingen op grond van art. 25 AVG.

Samenwerking met verwerkers en derden

Wanneer wij in het kader van onze verwerkingsactiviteiten gegevens bekendmaken aan andere personen en bedrijven (verwerkers of derden), aan hen overdragen of hun op andere wijze toegang tot de gegevens verlenen, gebeurt dit uitsluitend op basis van een wettelijke grondslag - bijvoorbeeld wanneer overdracht aan derden, zoals betalingsdienstaanbieders, noodzakelijk is voor de uitvoering van een overeenkomst overeenkomstig art. 6, lid 1, onder b, AVG - wanneer u daarvoor toestemming hebt gegeven, wanneer een wettelijke verplichting dit vereist of op basis van onze gerechtvaardigde belangen, bijvoorbeeld bij het gebruik van tussenpersonen, webhosts of andere dienstverleners.

Wanneer wij derden inschakelen om gegevens te verwerken op basis van een verwerkersovereenkomst, gebeurt dit overeenkomstig art. 28 AVG.

Doorgifte naar derde landen

Wanneer wij gegevens verwerken in een derde land, dat wil zeggen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), of wanneer een dergelijke verwerking plaatsvindt in verband met het gebruik van diensten van derden of de bekendmaking of overdracht van gegevens aan derden, gebeurt dit uitsluitend wanneer dit noodzakelijk is voor de uitvoering van onze contractuele of precontractuele verplichtingen, op basis van uw toestemming, vanwege een wettelijke verplichting of op basis van onze gerechtvaardigde belangen.

Behoudens wettelijke of contractuele toestemmingen verwerken wij gegevens in een derde land of laten wij deze daar verwerken uitsluitend wanneer aan de specifieke vereisten van art. 44 en volgende AVG is voldaan. Dit betekent dat de verwerking bijvoorbeeld plaatsvindt op basis van specifieke waarborgen, zoals een officieel erkend adequaatheidsbesluit of officieel erkende contractuele verplichtingen, waaronder standaardcontractbepalingen.

Rechten van betrokkenen

U hebt overeenkomstig art. 15 AVG het recht om bevestiging te vragen of uw persoonsgegevens worden verwerkt en om toegang tot deze gegevens te verkrijgen, evenals verdere informatie en een kopie van de gegevens.

Overeenkomstig art. 16 AVG hebt u het recht om te verzoeken om aanvulling van uw persoonsgegevens of correctie van onjuiste persoonsgegevens.

Overeenkomstig art. 17 AVG hebt u het recht om te verzoeken dat uw persoonsgegevens onverwijld worden verwijderd of, als alternatief, overeenkomstig art. 18 AVG om beperking van de verwerking te verzoeken.

Overeenkomstig art. 20 AVG hebt u het recht om de persoonsgegevens die u aan ons hebt verstrekt te ontvangen en om te verzoeken deze aan een andere verwerkingsverantwoordelijke over te dragen.

U hebt bovendien overeenkomstig art. 77 AVG het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Recht om toestemming in te trekken

U hebt het recht om een eerder verleende toestemming overeenkomstig art. 7, lid 3, AVG met werking voor de toekomst in te trekken.

Recht van bezwaar

U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw persoonsgegevens overeenkomstig art. 21 AVG. U kunt met name bezwaar maken tegen verwerking voor directmarketingdoeleinden.

Verwijdering van gegevens

De door ons verwerkte gegevens worden verwijderd of de verwerking ervan wordt beperkt overeenkomstig art. 17 en 18 AVG.

Tenzij in dit privacybeleid uitdrukkelijk anders is bepaald, worden de door ons opgeslagen gegevens verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en voor zover verwijdering niet in strijd is met wettelijke bewaarplichten.

Wanneer gegevens niet worden verwijderd omdat ze nodig zijn voor andere wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die op grond van handels- of belastingwetgeving moeten worden bewaard.

Op grond van wettelijke vereisten in Duitsland worden gegevens met name 10 jaar bewaard overeenkomstig § 147, lid 1, AO en § 257, lid 1, nrs. 1 en 4 en lid 4, HGB (boeken, registers, managementrapporten, boekhoudkundige documenten, handelsboeken, fiscaal relevante documenten enz.) en zes jaar overeenkomstig § 257, lid 1, nrs. 2 en 3 en lid 4, HGB (zakelijke correspondentie).

Op grond van wettelijke vereisten in Oostenrijk worden gegevens met name zeven jaar bewaard overeenkomstig § 132, lid 1, BAO (boekhoudkundige documenten, ontvangstbewijzen/facturen, rekeningen, bedrijfsdocumenten, overzichten van inkomsten en uitgaven enz.), 22 jaar in verband met onroerend goed en 10 jaar voor documenten met betrekking tot langs elektronische weg geleverde diensten, telecommunicatiediensten en radio- en televisiediensten die worden geleverd aan niet-zakelijke klanten in EU-lidstaten waar de Mini One Stop Shop (MOSS) wordt gebruikt.

Bedrijfsgerelateerde verwerking

Daarnaast verwerken we:

  • Contractgegevens (bijv. onderwerp van de overeenkomst, looptijd, klantcategorie)
  • Betalingsgegevens (bijv. bankgegevens, betalingsgeschiedenis)

met betrekking tot onze klanten, potentiële klanten en zakenpartners met het oog op het leveren van contractuele diensten, dienstverlening en klantenservice, marketing, reclame en marktonderzoek.

Bestelverwerking in de onlinewinkel en klantaccount

We verwerken de gegevens van onze klanten in het kader van het bestelproces in onze onlinewinkel om hen in staat te stellen de gekozen producten en diensten te selecteren en te bestellen en om betaling, levering en/of uitvoering mogelijk te maken.

De verwerkte gegevens omvatten stamgegevens, communicatiegegevens, contractgegevens en betalingsgegevens. De personen op wie de verwerking betrekking heeft, zijn onze klanten, potentiële klanten en andere zakenpartners.

De verwerking vindt plaats met het oog op het leveren van contractuele diensten in verband met de exploitatie van een onlinewinkel, facturering, levering en klantenservice.

We gebruiken sessiecookies om de inhoud van het winkelmandje op te slaan en permanente cookies om de inlogstatus op te slaan.

De verwerking is gebaseerd op art. 6, lid 1, onder b, AVG voor de verwerking van bestellingen en op art. 6, lid 1, onder c, AVG voor wettelijk verplichte archivering.

Informatie die als verplicht is gemarkeerd, is vereist voor het sluiten en uitvoeren van de overeenkomst. We verstrekken gegevens alleen aan derden in verband met levering, betaling of wanneer dit wettelijk is toegestaan of vereist, waaronder verstrekking aan juridisch adviseurs en autoriteiten.

Gegevens worden alleen in derde landen verwerkt wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst, bijvoorbeeld op verzoek van de klant in verband met levering of betaling.

Gebruikers kunnen optioneel een gebruikersaccount aanmaken, waarmee zij met name hun bestellingen kunnen bekijken. Tijdens de registratie worden gebruikers geïnformeerd over de verplichte informatie die vereist is.

Gebruikersaccounts zijn niet openbaar en kunnen niet door zoekmachines worden geïndexeerd. Als gebruikers hun gebruikersaccount beëindigen, worden de gegevens met betrekking tot het gebruikersaccount verwijderd, behoudens bewaring wanneer dit voor commerciële of fiscale doeleinden vereist is op grond van art. 6 lid 1 onder c AVG.

Informatie in het klantaccount blijft bewaard totdat het account wordt verwijderd, waarna deze waar wettelijk vereist wordt gearchiveerd. Gebruikers zijn ervoor verantwoordelijk hun gegevens vóór het einde van de contractuele relatie veilig te stellen in geval van beëindiging.

Tijdens registratie, daaropvolgende aanmeldingen en het gebruik van onze online diensten slaan wij het IP-adres en het tijdstip van de betreffende gebruikersactie op.

Deze opslag is gebaseerd op onze gerechtvaardigde belangen en die van gebruikers bij bescherming tegen misbruik en ander ongeoorloofd gebruik. In de regel worden deze gegevens niet aan derden verstrekt, tenzij dit noodzakelijk is om onze vorderingen geldend te maken of wanneer er een wettelijke verplichting bestaat op grond van art. 6 lid 1 onder c AVG.

Verwijdering vindt plaats na het verstrijken van wettelijke garantie- en vergelijkbare verplichtingen. De noodzaak om gegevens te bewaren wordt elke drie jaar beoordeeld. Wanneer wettelijke archiveringsverplichtingen van toepassing zijn, vindt verwijdering plaats nadat de relevante bewaartermijn is verstreken.

Administratie, financiële boekhouding, kantoororganisatie en contactbeheer

Wij verwerken gegevens in verband met administratieve taken, de organisatie van onze onderneming, financiële boekhouding en de naleving van wettelijke verplichtingen, zoals archivering.

Daarbij verwerken wij dezelfde gegevens die wij verwerken in verband met het verlenen van onze contractuele diensten.

De rechtsgrondslagen voor de verwerking zijn art. 6 lid 1 onder c AVG en art. 6 lid 1 onder f AVG. Deze verwerking heeft betrekking op klanten, potentiële klanten, zakelijke partners en websitebezoekers.

Het doel van en ons belang bij de verwerking ligt in administratie, financiële boekhouding, kantoororganisatie en gegevensarchivering - met andere woorden, activiteiten die dienen om onze bedrijfsvoering in stand te houden, onze taken uit te voeren en onze diensten te verlenen.

Het verwijderen van gegevens met betrekking tot contractuele diensten en contractuele communicatie vindt plaats volgens de bepalingen die voor deze verwerkingsactiviteiten zijn vastgesteld.

In dit verband verstrekken of dragen wij gegevens over aan belastingautoriteiten, adviseurs zoals belastingadviseurs of accountants, andere bevoegde instanties en betalingsdienstverleners.

Verder slaan wij op basis van onze zakelijke belangen informatie op over leveranciers, organisatoren van evenementen en andere zakelijke partners, bijvoorbeeld met het oog op toekomstig contact. Deze overwegend zakelijke gegevens bewaren wij doorgaans permanent.

Bedrijfsanalyse en marktonderzoek

Om onze bedrijfsvoering economisch te organiseren en markttrends en de voorkeuren van contractspartijen en gebruikers vast te stellen, analyseren wij de gegevens waarover wij beschikken met betrekking tot zakelijke transacties, contracten, aanvragen en soortgelijke activiteiten.

Wij verwerken stamgegevens, communicatiegegevens, contractgegevens, betalingsgegevens, gebruiksgegevens en metadata op basis van art. 6 lid 1 onder f AVG. Tot de betrokkenen behoren contractspartijen, potentiële klanten, klanten, bezoekers en gebruikers van ons onlineaanbod.

De analyses worden uitgevoerd voor bedrijfsbeoordeling, marketing- en marktonderzoeksdoeleinden. Daarbij kunnen wij profielen van geregistreerde gebruikers samen met informatie over de door hen gebruikte diensten in aanmerking nemen.

De analyses dienen om gebruiksvriendelijkheid te verbeteren, ons aanbod te optimaliseren en de economische efficiëntie van onze bedrijfsvoering te verhogen.

De analyses worden uitsluitend door ons gebruikt en niet extern verstrekt, tenzij het gaat om anonieme analyses met geaggregeerde waarden.

Wanneer deze analyses of profielen persoonsgegevens bevatten, worden ze verwijderd of geanonimiseerd bij beëindiging van de gebruikersrelatie, of anders twee jaar na het sluiten van de overeenkomst.

Waar mogelijk worden algemene bedrijfsanalyses en algemene trendbeoordelingen anoniem uitgevoerd.

Privacy-informatie tijdens de sollicitatieprocedure

Wij verwerken sollicitatiegegevens uitsluitend voor het doel van en binnen de reikwijdte van de sollicitatieprocedure, overeenkomstig de toepasselijke wettelijke voorschriften.

Sollicitatiegegevens worden verwerkt om te voldoen aan onze precontractuele verplichtingen in het kader van de sollicitatieprocedure op grond van art. 6 lid 1 onder b AVG en art. 6 lid 1 onder f AVG wanneer gegevensverwerking door ons vereist is, bijvoorbeeld in verband met juridische procedures. In Duitsland is ook § 26 BDSG van toepassing.

Voor de sollicitatieprocedure moeten sollicitanten ons sollicitatiegegevens verstrekken. Wanneer wij een onlineformulier aanbieden, is de vereiste informatie voor sollicitanten dienovereenkomstig gemarkeerd; anders volgt deze uit de functieomschrijving.

In het algemeen omvatten sollicitatiegegevens persoonsgegevens, post- en contactadressen en sollicitatiedocumenten zoals een motivatiebrief, cv en getuigschriften. Sollicitanten kunnen ons ook vrijwillig aanvullende informatie verstrekken.

Door bij ons te solliciteren, stemmen sollicitanten in met de verwerking van hun gegevens voor de doeleinden van de sollicitatieprocedure overeenkomstig de aard en omvang zoals beschreven in dit privacybeleid.

Wanneer bijzondere categorieën persoonsgegevens in de zin van art. 9 lid 1 AVG vrijwillig worden verstrekt in het kader van de sollicitatieprocedure, worden deze aanvullend verwerkt op grond van art. 9 lid 2 onder b AVG - bijvoorbeeld gezondheidsinformatie zoals een status van ernstige arbeidsongeschiktheid of etnische afkomst.

Wanneer van sollicitanten in het kader van de sollicitatieprocedure bijzondere categorieën persoonsgegevens in de zin van art. 9 lid 1 AVG worden gevraagd, worden deze aanvullend verwerkt op grond van art. 9 lid 2 onder a AVG - bijvoorbeeld gezondheidsinformatie wanneer dit noodzakelijk is voor de uitvoering van de functie.

Indien beschikbaar kunnen sollicitanten hun sollicitatie via een onlineformulier op onze website indienen. De gegevens worden volgens de huidige stand van de techniek versleuteld aan ons verzonden.

Sollicitanten kunnen hun sollicitatie ook per e-mail bij ons indienen. Houd er echter rekening mee dat e-mails doorgaans niet versleuteld worden verzonden en dat sollicitanten zelf verantwoordelijk zijn voor versleuteling.

Wij kunnen daarom geen verantwoordelijkheid nemen voor de overdrachtsroute tussen de afzender en de ontvangst op onze server en raden aan in plaats daarvan een onlineformulier of verzending per post te gebruiken. Sollicitanten kunnen hun sollicitatie nog steeds per post indienen.

Als de sollicitatie succesvol is, kunnen de door de sollicitant verstrekte gegevens door ons verder worden verwerkt met het oog op de arbeidsrelatie.

Als de sollicitatie niet succesvol is, worden de gegevens van de sollicitant verwijderd. De gegevens van de sollicitant worden ook verwijderd als een sollicitatie wordt ingetrokken, wat sollicitanten op elk moment kunnen doen.

Behoudens een gerechtvaardigd bezwaar van de sollicitant vindt verwijdering plaats na een periode van zes maanden, zodat wij eventuele vervolgvragen over de sollicitatie kunnen beantwoorden en kunnen voldoen aan onze bewijsverplichtingen op grond van de wetgeving inzake gelijke behandeling.

Facturen met betrekking tot de vergoeding van reiskosten worden gearchiveerd overeenkomstig de toepasselijke belastingvoorschriften.

Contact

Wanneer u contact met ons opneemt - bijvoorbeeld via een contactformulier, e-mail, telefoon of sociale media - worden de door de gebruiker verstrekte gegevens verwerkt met het oog op de behandeling en beantwoording van de aanvraag op grond van art. 6 lid 1 onder b AVG in het kader van contractuele of precontractuele relaties en op grond van art. 6 lid 1 onder f AVG voor andere aanvragen.

Gebruikersinformatie kan worden opgeslagen in een Customer Relationship Management-systeem (“CRM-systeem”) of een vergelijkbaar systeem voor het beheer van aanvragen.

Wij verwijderen aanvragen wanneer deze niet langer nodig zijn. We controleren elke twee jaar of het bewaren ervan nog noodzakelijk is. Ook wettelijke archiveringsverplichtingen zijn van toepassing.

Online-aanwezigheid op sociale media

Wij zijn online aanwezig op sociale netwerken en platforms om te communiceren met klanten, potentiële klanten en gebruikers die op deze platforms actief zijn, en om hen over onze diensten te informeren.

Bij het bezoeken van de betreffende netwerken en platforms zijn de algemene voorwaarden en het beleid inzake gegevensverwerking van de betreffende beheerders van toepassing.

Tenzij anders vermeld in dit privacybeleid, verwerken wij gebruikersgegevens wanneer zij via deze sociale netwerken en platforms met ons communiceren, bijvoorbeeld door content op onze online-aanwezigheid te plaatsen of ons berichten te sturen.