Privacyverklaring

1. Gegevensbescherming in één oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp gegevensbescherming vindt u in onze privacyverklaring die onder deze tekst is opgenomen.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website vindt plaats door de website-exploitant. De contactgegevens daarvan vindt u in het onderdeel „Aanwijzing inzake de verwerkingsverantwoordelijke” in deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u deze aan ons meedeelt. Hierbij kan het bijvoorbeeld gaan om gegevens die u in een contactformulier invoert.

Andere gegevens worden automatisch of na uw toestemming bij het bezoek aan de website door onze IT-systemen verzameld. Dit zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van de pagina-oproep). De verzameling van deze gegevens vindt automatisch plaats zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze beschikbaarstelling van de website te waarborgen. Andere gegevens kunnen worden gebruikt voor de analyse van uw gebruikersgedrag.

Welke rechten heeft u met betrekking tot uw gegevens?

U heeft te allen tijde het recht om kosteloos inzage te verkrijgen in de herkomst, ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om rectificatie of verwijdering van deze gegevens te verlangen. Indien u toestemming voor de gegevensverwerking heeft verleend, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. Bovendien heeft u onder bepaalde omstandigheden het recht om beperking van de verwerking van uw persoonsgegevens te verlangen. Voorts komt u een recht toe om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hiervoor alsmede voor verdere vragen over het onderwerp gegevensbescherming kunt u zich te allen tijde tot ons wenden.

Analysetools en tools van derden

Bij een bezoek aan deze website kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt met name met zogenoemde analyseprogramma’s.

Gedetailleerde informatie over deze analyseprogramma’s vindt u in de volgende privacyverklaring.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

DomainFactory

Aanbieder is DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (hierna: DomainFactory). Wanneer u onze website bezoekt, registreert DomainFactory verschillende logfiles, inclusief uw IP-adressen.

Details vindt u in de privacyverklaring van DomainFactory.

Het gebruik van DomainFactory geschiedt op grond van art. 6 lid 1 lit. f DSGVO. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Voor zover een overeenkomstige toestemming is gevraagd, geschiedt de verwerking uitsluitend op grond van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. voor device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Verwerking in opdracht

Wij hebben voor het gebruik van de hierboven genoemde dienst een overeenkomst inzake verwerking in opdracht (AVV) gesloten. Daarbij gaat het om een door het gegevensbeschermingsrecht voorgeschreven overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de DSGVO verwerkt.

Cloudflare

Wij maken gebruik van de dienst „Cloudflare”. Aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hierna „Cloudflare”).

Cloudflare biedt een wereldwijd gedistribueerd content delivery network met DNS aan. Daarbij wordt de informatieoverdracht tussen uw browser en onze website technisch via het netwerk van Cloudflare geleid. Dit stelt Cloudflare in staat het gegevensverkeer tussen uw browser en onze website te analyseren en als filter te fungeren tussen onze servers en potentieel kwaadaardig gegevensverkeer van het internet. Hierbij kan Cloudflare ook cookies of andere technologieën voor de herkenning van internetgebruikers inzetten, die echter uitsluitend voor het hier beschreven doel worden gebruikt.

Het gebruik van Cloudflare berust op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke beschikbaarstelling van ons webaanbod (art. 6 lid 1 lit. f DSGVO).

Voor de beschikbaarstelling van onze productvideo’s maken wij bovendien gebruik van de videodienst „Cloudflare Stream” van dezelfde aanbieder. De video’s worden pas geladen wanneer u de weergave actief start. Daarbij wordt een verbinding met de servers van Cloudflare tot stand gebracht en wordt uw IP-adres overgedragen. De videospeler plaatst geen cookies en slaat in uw browser uitsluitend technisch noodzakelijke weergaveparameters op (bijv. een schatting van de bandbreedte van de verbinding).

Het gebruik van Cloudflare Stream berust op ons gerechtvaardigd belang bij een aantrekkelijke presentatie van onze productvideo’s (art. 6 lid 1 lit. f DSGVO). De opslag van de weergaveparameters is noodzakelijk voor de beschikbaarstelling van de door u uitdrukkelijk gevraagde videoweergave (§ 25 lid 2 nr. 2 TDDDG).

De doorgifte van gegevens naar de VS wordt gebaseerd op de standaardcontractbepalingen van de Europese Commissie.

Meer informatie over veiligheid en gegevensbescherming bij Cloudflare vindt u hier: Cloudflare.com/Privacypolicy.

Het bedrijf beschikt over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die moet waarborgen dat Europese normen inzake gegevensbescherming worden nageleefd bij gegevensverwerkingen in de VS. Elk bedrijf dat krachtens het DPF is gecertificeerd, verplicht zich deze normen inzake gegevensbescherming na te leven. Nadere informatie hierover kunt u bij de aanbieder verkrijgen via de volgende link: www.dataprivacyframework.gov

Verwerking in opdracht

Wij hebben een overeenkomst inzake verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een overeenkomst die op grond van de gegevensbeschermingswetgeving is voorgeschreven en waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de DSGVO verwerkt.

3. Algemene aanwijzingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina’s nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke voorschriften inzake gegevensbescherming alsmede deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring licht toe welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Zij licht ook toe hoe en met welk doel dit gebeurt.

Wij wijzen erop dat de gegevensoverdracht via internet (bijv. bij communicatie per e-mail) veiligheidslacunes kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Aanwijzing betreffende de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Duitsland

Telefoon: +49 6151 136500
E-mail: info@password-depot.de

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons bewaard totdat het doel van de gegevensverwerking komt te vervallen. Indien u een gerechtvaardigd verzoek tot wissing indient of een toestemming voor gegevensverwerking intrekt, worden uw gegevens gewist, tenzij wij andere rechtens toelaatbare gronden voor de bewaring van uw persoonsgegevens hebben (bijv. fiscale of handelsrechtelijke bewaartermijnen); in het laatstgenoemde geval vindt de wissing plaats nadat deze gronden zijn vervallen.

Algemene aanwijzingen over de rechtsgrondslagen van de gegevensverwerking op deze website

Voor zover u toestemming hebt gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 onder a DSGVO respectievelijk art. 9 lid 2 onder a DSGVO, voor zover bijzondere categorieën van gegevens overeenkomstig art. 9 lid 1 DSGVO worden verwerkt. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens aan derde landen vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 onder a DSGVO. Voor zover u toestemming hebt gegeven voor de opslag van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking aanvullend plaats op grond van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens vereist zijn voor de uitvoering van de overeenkomst of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op grond van art. 6 lid 1 onder b DSGVO. Voorts verwerken wij uw gegevens, voor zover deze vereist zijn ter nakoming van een wettelijke verplichting, op grond van art. 6 lid 1 onder c DSGVO. De gegevensverwerking kan voorts plaatsvinden op grond van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f DSGVO. Over de in het individuele geval telkens toepasselijke rechtsgrondslagen wordt in de volgende paragrafen van deze privacyverklaring geïnformeerd.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangewezen.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Telefoon: +49 6151 9936-0

E-mail: moritz.schilling@moogpartner.de

Opmerking over gegevensdoorgifte naar derde landen die vanuit het oogpunt van het gegevensbeschermingsrecht onveilig zijn, alsmede over doorgifte aan Amerikaanse ondernemingen die niet DPF-gecertificeerd zijn

Wij gebruiken onder meer tools van ondernemingen die gevestigd zijn in derde landen die vanuit het oogpunt van het gegevensbeschermingsrecht onveilig zijn, alsmede Amerikaanse tools waarvan de aanbieders niet volgens het EU-US Data Privacy Framework (DPF) zijn gecertificeerd. Wanneer deze tools actief zijn, kunnen uw persoonsgegevens naar deze staten worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen die vanuit het oogpunt van het gegevensbeschermingsrecht onveilig zijn, geen met de EU vergelijkbaar niveau van gegevensbescherming kan worden gegarandeerd.

Wij wijzen erop dat voor gegevensdoorgiften aan in de VS gevestigde ontvangers die volgens het „EU-US Data Privacy Framework“ (DPF) zijn gecertificeerd, in beginsel een met de EU vergelijkbaar niveau van gegevensbescherming bestaat. Een gegevensdoorgifte naar de VS is daarna toegestaan wanneer de ontvanger over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF) beschikt of over passende aanvullende waarborgen beschikt. Informatie over doorgiften aan derde landen, met inbegrip van de gegevensontvangers, vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is in sommige gevallen ook een doorgifte van persoonsgegevens aan deze externe partijen vereist. Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit vereist is in het kader van de uitvoering van een overeenkomst, wanneer wij daartoe wettelijk verplicht zijn (bijv. doorgifte van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang bij de doorgifte hebben overeenkomstig art. 6 lid 1 onder f DSGVO of wanneer een andere rechtsgrondslag de gegevensdoorgifte toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze klanten uitsluitend door op grond van een geldige overeenkomst inzake verwerking in opdracht. In geval van gezamenlijke verantwoordelijkheid wordt een overeenkomst inzake gezamenlijke verantwoordelijkheid gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds verleende toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden, blijft door de intrekking onverlet.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen alsmede tegen direct marketing (art. 21 DSGVO)

INDIEN DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ART. 6 LID 1 ONDER E OF F DSGVO, HEBT U TE ALLEN TIJDE HET RECHT OM WEGENS REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING DIE OP DEZE BEPALINGEN IS GEBASEERD. DE DESBETREFFENDE RECHTSGRONDSLAG WAAROP EEN VERWERKING BERUST, KUNT U AAN DEZE PRIVACYVERKLARING ONTLENEN. INDIEN U BEZWAAR MAAKT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE BESCHERMENSWAARDIGE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR OP GROND VAN ART. 21 LID 1 DSGVO).

WORDEN UW PERSOONSGEGEVENS VERWERKT OM DIRECT MARKETING TE BEDRIJVEN, DAN HEBT U TE ALLEN TIJDE HET RECHT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN U BETREFFENDE PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME; DIT GELDT OOK VOOR PROFILERING, VOOR ZOVER DEZE MET DERGELIJKE DIRECT MARKETING VERBAND HOUDT. INDIEN U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET MEER GEBRUIKT TEN BEHOEVE VAN DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 LID 2 DSGVO).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de DSGVO hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op grond van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Voor zover u de rechtstreekse doorgifte van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, geschiedt dit uitsluitend voor zover dit technisch haalbaar is.

Inzage, rectificatie en wissing

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking en, indien van toepassing, een recht op rectificatie of wissing van deze gegevens. Hiervoor, alsmede voor verdere vragen over het onderwerp persoonsgegevens, kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Indien u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te verifiëren. Gedurende de duur van de verificatie hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Indien de verwerking van uw persoonsgegevens onrechtmatig is, kunt u in plaats van wissing de beperking van de gegevensverwerking verlangen.
• Indien wij uw persoonsgegevens niet meer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of instelling van rechtsvorderingen, hebt u het recht om in plaats van wissing de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Indien u bezwaar hebt gemaakt op grond van art. 21 lid 1 DSGVO, moet een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.

Indien u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – uitsluitend met uw toestemming of voor de instelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een zwaarwegend algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

SSL- respectievelijk TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die u aan ons als exploitant van de site toezendt, gebruik van een SSL- respectievelijk TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser van „http://“ naar „https://“ verandert en aan het slotsymbool in uw browserregel.

Wanneer de SSL- respectievelijk TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden meegelezen.

Versleuteld betalingsverkeer op deze website

Indien na het sluiten van een betaalde overeenkomst een verplichting bestaat om uw betalingsgegevens (bijv. rekeningnummer bij incassomachtiging) aan ons door te geven, zijn deze gegevens nodig voor de betalingsafwikkeling.

Het betalingsverkeer via de gangbare betaalmiddelen (Visa/Mastercard, incassoprocedure) verloopt uitsluitend via een versleutelde SSL- respectievelijk TLS-verbinding. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser van „http://“ naar „https://“ verandert en aan het slotsymbool in uw browserregel.

Bij versleutelde communicatie kunnen uw betalingsgegevens die u aan ons doorgeeft, niet door derden worden meegelezen.

Bezwaar tegen reclame-e-mails

Hierbij wordt bezwaar gemaakt tegen het gebruik van in het kader van de impressumplicht gepubliceerde contactgegevens voor de toezending van niet uitdrukkelijk aangevraagde reclame en informatiematerialen. De exploitanten van de site behouden zich uitdrukkelijk juridische stappen voor in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld door spam-e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's gebruiken zogenaamde „cookies“. Cookies zijn kleine gegevenspakketten en richten op uw eindapparaat geen schade aan. Zij worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw eindapparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen totdat u deze zelf verwijdert of een automatische verwijdering door uw webbrowser plaatsvindt.

Cookies kunnen van ons afkomstig zijn (first-party-cookies) of van derde ondernemingen (zogenoemde third-party-cookies). Third-party-cookies maken de integratie van bepaalde diensten van derde ondernemingen binnen webpagina's mogelijk (bijv. cookies voor de afwikkeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden functioneren (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt voor de analyse van het gebruikersgedrag of voor reclamedoeleinden.

Cookies die vereist zijn voor de uitvoering van het elektronische communicatieproces, voor het beschikbaar stellen van bepaalde door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor de optimalisatie van de website (bijv. cookies voor de meting van het webpubliek) (noodzakelijke cookies), worden opgeslagen op grond van § 25 Abs. 2 TDDDG. De verwerking van persoonsgegevens vindt in zoverre plaats op grond van Art. 6 Abs. 1 lit. f DSGVO, voor zover geen andere rechtsgrondslag is vermeld. De website-exploitant heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde beschikbaarstelling van zijn diensten. Voor zover toestemming is gevraagd voor de opslag van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op grond van deze toestemming (Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en cookies alleen in individuele gevallen toestaat, de aanvaarding van cookies voor bepaalde gevallen of in het algemeen uitsluit, alsmede het automatisch verwijderen van de cookies bij het sluiten van de browser activeert. Bij de deactivering van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u uit deze privacyverklaring afleiden.

Toestemming met Cookiebot

Onze website gebruikt de consent-technologie van Cookiebot om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën, en deze in overeenstemming met de privacywetgeving te documenteren. Aanbieder van deze technologie is Cybot A/S, Havnegade 39, 1058 Kopenhagen, Denemarken (hierna „Cookiebot“).

Wanneer u onze website bezoekt, wordt een verbinding met de servers van Cookiebot tot stand gebracht om uw toestemmingen en overige verklaringen met betrekking tot het gebruik van cookies te verkrijgen. Vervolgens slaat Cookiebot een cookie op in uw browser om de verleende toestemmingen respectievelijk de intrekking daarvan aan u te kunnen toewijzen. De aldus verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, de Cookiebot-cookie zelf verwijdert of het doel voor de gegevensopslag komt te vervallen. Dwingende wettelijke bewaarplichten blijven onverlet.

Cookiebot wordt gebruikt om de wettelijk voorgeschreven toestemmingen voor het gebruik van cookies te verkrijgen. Rechtsgrondslag hiervoor is Art. 6 Abs. 1 lit. c DSGVO.

Verwerking in opdracht

Wij hebben voor het gebruik van de hierboven genoemde dienst een overeenkomst inzake verwerking in opdracht (AVV) gesloten. Hierbij gaat het om een door het gegevensbeschermingsrecht voorgeschreven overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de DSGVO verwerkt.

Serverlogbestanden

De provider van de pagina's verzamelt en slaat automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• browsertype en browserversie
• gebruikt besturingssysteem
• Referrer-URL
• hostnaam van de raadplegende computer
• tijdstip van de serveraanvraag
• IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen vindt niet plaats.

De verzameling van deze gegevens vindt plaats op grond van art. 6 lid 1 lit. f DSGVO. De exploitant van de website heeft een gerechtvaardigd belang bij een technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden verzameld.

Contactformulier

Wanneer u ons via het contactformulier aanvragen doet toekomen, worden uw gegevens uit het aanvraagformulier, met inbegrip van de door u daarin vermelde contactgegevens, door ons opgeslagen ten behoeve van de verwerking van de aanvraag en voor het geval van vervolgvragen. Wij verstrekken deze gegevens niet zonder uw toestemming.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 lit. b DSGVO, voor zover uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte aanvragen (art. 6 lid 1 lit. f DSGVO) of op uw toestemming (art. 6 lid 1 lit. a DSGVO), voor zover daarom is verzocht; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens blijven bij ons totdat u ons verzoekt deze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. na afronding van de afhandeling van uw aanvraag). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet.

Aanvraag per e-mail, telefoon of fax

Wanneer u contact met ons opneemt per e-mail, telefoon of fax, wordt uw aanvraag, met inbegrip van alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag), door ons opgeslagen en verwerkt ten behoeve van de afhandeling van uw verzoek. Wij verstrekken deze gegevens niet zonder uw toestemming.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 lit. b DSGVO, voor zover uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle overige gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte aanvragen (art. 6 lid 1 lit. f DSGVO) of op uw toestemming (art. 6 lid 1 lit. a DSGVO), voor zover daarom is verzocht; de toestemming kan te allen tijde worden ingetrokken.

De door u per e-mail, telefoon of fax aan ons verstrekte gegevens blijven bij ons totdat u ons verzoekt deze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt (bijv. na afronding van de afhandeling van uw verzoek). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onverlet.

Salesforce CRM

Wij gebruiken het CRM-systeem Salesforce voor het beheren en verwerken van gegevens van prospects, klanten en partners. Dit omvat met name de verwerking van aanvragen en Web-to-Lead-inzendingen, het opstellen en opvolgen van offertes, het onderhouden van klant- en partnerrelaties en het documenteren van verkoopgerelateerde communicatie. Wanneer u een formulier verzendt, kunnen de ingevoerde gegevens automatisch aan Salesforce worden doorgegeven en daar worden opgeslagen als lead, contactpersoon, verkoopkans, klant- of partnerrecord. De aanbieder voor Duitsland is salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Duitsland. Salesforce-diensten kunnen ook worden geleverd door Salesforce, Inc. en andere aan Salesforce gelieerde ondernemingen.

Hierbij kunnen met name stamgegevens (bijv. naam, onderneming, functie), contactgegevens (bijv. e-mailadres, telefoonnummer, adres), communicatie- en aanvraaggegevens, offerte-, contract- en bestelgegevens evenals informatie over de klant- of partnerrelatie worden verwerkt.

De verwerking vindt plaats voor de behandeling van uw aanvraag, voor het nemen van precontractuele maatregelen, voor de uitvoering van een overeenkomst en voor het beheer van onze klant- en partnerrelaties op grond van art. 6 lid 1 sub b AVG. Voor zover de verwerking niet rechtstreeks dient voor de uitvoering van de overeenkomst, vindt zij plaats op basis van ons gerechtvaardigd belang bij een efficiënte organisatie van onze verkoop-, offerte- en partnerprocessen (art. 6 lid 1 sub f AVG). Indien toestemming is gevraagd, vindt de verwerking plaats op grond van art. 6 lid 1 sub a AVG; de toestemming kan te allen tijde worden ingetrokken.

De gegevens blijven bij ons totdat het doel van de gegevensopslag vervalt, u ons verzoekt deze te wissen of een gegeven toestemming intrekt. Wettelijke bewaartermijnen blijven onverlet.

Meer informatie over de gegevensverwerking door Salesforce vindt u in de privacyverklaring van Salesforce.

De doorgifte van gegevens aan derde landen, met name aan de VS, is gebaseerd op passende waarborgen, met name op de standaardcontractbepalingen van de Europese Commissie. Salesforce beschikt bovendien over een certificering volgens het „EU-US Data Privacy Framework“ (DPF).

Verwerkersovereenkomst

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de bovengenoemde dienst. Dit is een door de privacywetgeving voorgeschreven overeenkomst die waarborgt dat Salesforce persoonsgegevens alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

Calendly

Op onze website hebt u de mogelijkheid om afspraken met ons te maken. Voor het boeken van afspraken gebruiken wij de tool „Calendly“. Aanbieder is Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (hierna „Calendly“).

Ten behoeve van het boeken van een afspraak voert u de opgevraagde gegevens en de gewenste afspraakdatum in het daarvoor bestemde invoerveld in. De ingevoerde gegevens worden gebruikt voor de planning, uitvoering en eventueel de nazorg van de afspraak. De afspraakgegevens worden opgeslagen op de servers van Calendly. Het privacybeleid daarvan kunt u hier raadplegen: Gegevensopslag en gegevensbescherming.

De door u ingevoerde gegevens blijven bij ons totdat u ons verzoekt deze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt. Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet.

Rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 lit. f DSGVO. De exploitant van de website heeft een gerechtvaardigd belang bij een zo ongecompliceerd mogelijke afspraakregeling met geïnteresseerden en klanten. Voor zover om een overeenkomstige toestemming is verzocht, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de USA wordt gebaseerd op de standaardcontractbepalingen van de EU-Commissie.

Verwerking in opdracht

Wij hebben een overeenkomst inzake verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit betreft een overeenkomst die op grond van het gegevensbeschermingsrecht is voorgeschreven en die waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend verwerkt volgens onze instructies en met inachtneming van de DSGVO.

LimeSurvey

Op onze website voeren wij enquêtes uit. Voor de uitvoering gebruiken wij de dienst „LimeSurvey“. Aanbieder is LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Duitsland (hierna „LimeSurvey“).

Ten behoeve van deelname aan enquêtes voert u de opgevraagde gegevens en antwoorden in het daarvoor bestemde invoerveld in. De ingevoerde gegevens worden gebruikt voor de planning, uitvoering en eventueel voor de evaluatie van de enquête. De enquêtegegevens worden voor ons opgeslagen op de servers van LimeSurvey; de privacyverklaring van de aanbieder vindt u op de website van LimeSurvey.

De door u ingevoerde gegevens blijven bij ons totdat u ons verzoekt deze te wissen, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt. Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverlet.

Rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 lit. f DSGVO. De exploitant van de website heeft een gerechtvaardigd belang bij de efficiënte uitvoering van enquêtes. Voor zover om een overeenkomstige toestemming is verzocht, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device‑Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Verwerking in opdracht

Wij hebben een overeenkomst inzake gegevensverwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit betreft een door het gegevensbeschermingsrecht voorgeschreven overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de DSGVO verwerkt.

Registratie op deze website

U kunt zich op deze website registreren om aanvullende functies op de site te gebruiken. De daartoe ingevoerde gegevens gebruiken wij uitsluitend ten behoeve van het gebruik van het desbetreffende aanbod of de desbetreffende dienst waarvoor u zich heeft geregistreerd. De bij de registratie opgevraagde verplichte gegevens moeten volledig worden verstrekt. Anders zullen wij de registratie afwijzen.

Voor belangrijke wijzigingen, bijvoorbeeld met betrekking tot de omvang van het aanbod of technisch noodzakelijke wijzigingen, gebruiken wij het bij de registratie opgegeven e-mailadres om u langs deze weg te informeren.

De verwerking van de bij de registratie ingevoerde gegevens vindt plaats ten behoeve van de uitvoering van de door de registratie tot stand gebrachte gebruiksverhouding en, in voorkomend geval, voor het aangaan van verdere overeenkomsten (Art. 6 Abs. 1 lit. b DSGVO).

De bij de registratie vastgelegde gegevens worden door ons opgeslagen zolang u op deze website geregistreerd bent. Daarna worden zij verwijderd. Wettelijke bewaartermijnen blijven onverlet.

Commentaarfunctie op deze website

Voor de commentaarfunctie op deze pagina worden naast uw commentaar ook gegevens over het tijdstip van het opstellen van het commentaar, uw e-mailadres en, indien u niet anoniem post, de door u gekozen gebruikersnaam opgeslagen.

Opslag van het IP-adres

Onze commentaarfunctie slaat de IP-adressen op van de gebruikers die commentaren opstellen. Aangezien wij commentaren op deze website niet vóór vrijgave controleren, hebben wij deze gegevens nodig om in geval van rechtsinbreuken, zoals beledigingen of propaganda, tegen de auteur te kunnen optreden.

Abonneren op commentaren

Als gebruiker van de site kunt u zich na aanmelding op commentaren abonneren. U ontvangt een bevestigingsmail om te controleren of u de houder van het opgegeven e-mailadres bent. U kunt deze functie te allen tijde via een link in de informatiemails opzeggen. De in het kader van het abonneren op commentaren ingevoerde gegevens worden in dat geval verwijderd; indien u deze gegevens echter voor andere doeleinden en elders (bijv. nieuwsbriefbestelling) aan ons heeft verstrekt, blijven deze gegevens wel bij ons opgeslagen.

Bewaartermijn van de commentaren

De commentaren en de daarmee verbonden gegevens worden opgeslagen en blijven op deze website staan totdat de becommentarieerde inhoud volledig is verwijderd of de commentaren om juridische redenen moeten worden verwijderd (bijv. beledigende commentaren).

Rechtsgrondslag

De opslag van de commentaren vindt plaats op basis van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO). U kunt een door u verleende toestemming te allen tijde intrekken. Daarvoor volstaat een informele mededeling per e-mail aan ons. De rechtmatigheid van de reeds verrichte gegevensverwerkingen blijft door de intrekking onverlet.

5. Sociale media

X (voorheen Twitter)

Op deze website zijn functies van de dienst X geïntegreerd. Deze functies worden aangeboden door X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland.

Wanneer het socialemedia-element actief is, wordt een directe verbinding tussen uw eindapparaat en de X-server tot stand gebracht. X ontvangt daardoor informatie over uw bezoek aan deze website. Door het gebruik van X en de functie „Re-Tweet“ worden de door u bezochte websites aan uw X-account gekoppeld en aan andere gebruikers bekendgemaakt. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis krijgen van de inhoud van de doorgegeven gegevens noch van het gebruik daarvan door X. Meer informatie hierover vindt u in de privacyverklaring van X op: Privacy.

Voor zover toestemming (Consent) is verkregen, vindt het gebruik van de bovengenoemde dienst plaats op basis van Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Voor zover geen toestemming is verkregen, vindt het gebruik van de dienst plaats op basis van ons gerechtvaardigd belang bij een zo uitgebreid mogelijke zichtbaarheid op sociale media (Art. 6 Abs. 1 lit. f DSGVO).

De doorgifte van gegevens naar de VS wordt gebaseerd op de Standaardcontractbepalingen van de Europese Commissie.

Uw privacy-instellingen bij X kunt u in de accountinstellingen wijzigen.

LinkedIn

Deze website maakt gebruik van elementen van het netwerk LinkedIn. Aanbieder is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.

Bij elke oproep van een pagina van deze website die elementen van LinkedIn bevat, wordt een verbinding met de servers van LinkedIn tot stand gebracht. LinkedIn wordt er daardoor van op de hoogte gesteld dat u deze website met uw IP-adres hebt bezocht. Als u op de „Recommend-Button” van LinkedIn klikt en in uw account bij LinkedIn bent ingelogd, is LinkedIn in staat uw bezoek aan deze website aan u en uw gebruikersaccount toe te wijzen. Wij wijzen erop dat wij als aanbieder van de pagina’s geen kennis hebben van de inhoud van de doorgegeven gegevens noch van het gebruik daarvan door LinkedIn.

Voor zover toestemming (Consent) is verkregen, vindt het gebruik van de bovengenoemde dienst plaats op basis van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden herroepen. Voor zover geen toestemming is verkregen, vindt het gebruik van de dienst plaats op basis van ons gerechtvaardigd belang bij een zo volledig mogelijke zichtbaarheid in de sociale media (art. 6 lid 1 lit. f DSGVO).

De doorgifte van gegevens naar de VS wordt op de standaardcontractbepalingen van de EU-Commissie gebaseerd.

Meer informatie hierover vindt u in de privacyverklaring van LinkedIn op: Privacy policy.

6. Analyse-tools en reclame

Google Tag Manager

Wij gebruiken Google Tag Manager. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool met behulp waarvan wij tracking- of statistiektools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen zelfstandige analyses uit. De tool dient uitsluitend voor het beheer en de uitspeling van de via deze tool geïntegreerde tools. Google Tag Manager registreert echter uw IP-adres, dat ook aan het moederbedrijf van Google in de Verenigde Staten kan worden doorgegeven.

Het gebruik van Google Tag Manager vindt plaats op basis van art. 6 lid 1 lit. f DSGVO. De exploitant van de website heeft een gerechtvaardigd belang bij een snelle en ongecompliceerde integratie en het beheer van verschillende tools op zijn website. Voor zover daarvoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden herroepen.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die moet waarborgen dat bij gegevensverwerkingen in de VS de Europese normen inzake gegevensbescherming worden nageleefd. Elk volgens het DPF gecertificeerd bedrijf verplicht zich deze normen inzake gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: Dataprivacyframework.gov

Google Analytics

Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. Aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de exploitant van de website in staat het gedrag van de bezoekers van de website te analyseren. Daarbij ontvangt de exploitant van de website verschillende gebruiksgegevens, zoals bijvoorbeeld paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden aan het desbetreffende eindapparaat van de gebruiker toegewezen. Er vindt geen toewijzing aan een user-ID plaats.

Verder kunnen wij met Google Analytics onder meer uw muis- en scrollbewegingen en klikken registreren. Voorts gebruikt Google Analytics verschillende modelleringsbenaderingen om de geregistreerde datasets aan te vullen en zet het machine-learning-technologieën in bij de gegevensanalyse.

Google Analytics gebruikt technologieën die de herkenning van de gebruiker ten behoeve van de analyse van het gebruikersgedrag mogelijk maken (bijv. cookies of device-fingerprinting). De door Google geregistreerde informatie over het gebruik van deze website wordt in de regel overgedragen aan en opgeslagen op een server van Google in de VS.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden herroepen.

De doorgifte van gegevens naar de VS wordt op de standaardcontractbepalingen van de EU-Commissie gebaseerd.

Het bedrijf beschikt over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen inzake gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elke volgens het DPF gecertificeerde onderneming verplicht zich ertoe deze normen inzake gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: Dataprivacyframework.gov

Browserplug-in

U kunt de verzameling en verwerking van uw gegevens door Google voorkomen door de via de volgende link beschikbare browserplug-in te downloaden en te installeren.

Meer informatie over de omgang met gebruikersgegevens bij Google Analytics vindt u in de privacyverklaring van Google.

Verwerking in opdracht

Wij hebben met Google een overeenkomst inzake verwerking in opdracht gesloten.

Google Ads

De exploitant van de website gebruikt Google Ads. Google Ads is een online-advertentieprogramma van Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Ads stelt ons in staat advertenties in de zoekmachine van Google of op websites van derden weer te geven wanneer de gebruiker bepaalde zoektermen bij Google invoert (keyword-targeting). Voorts kunnen gerichte advertenties worden weergegeven aan de hand van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroep-targeting). Wij als exploitant van de website kunnen deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties tot overeenkomstige klikken hebben geleid.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a DSGVO en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden herroepen.

De gegevensdoorgifte naar de VS wordt gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://policies.google.com/privacy/frameworks en https://privacy.google.com/businesses/controllerterms/mccs/.

Het bedrijf beschikt over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen inzake gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elke volgens het DPF gecertificeerde onderneming verplicht zich ertoe deze normen inzake gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: Dataprivacyframework.gov

Google Ads Remarketing

Deze website maakt gebruik van de functies van Google Ads Remarketing. Aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Ads Remarketing kunnen wij personen die met ons online-aanbod interageren, aan bepaalde doelgroepen toewijzen om hun vervolgens op interesses gebaseerde reclame in het advertentienetwerk van Google te laten zien (remarketing respectievelijk retargeting).

Verder kunnen de met Google Ads Remarketing opgestelde advertentiedoelgroepen worden gekoppeld aan de apparaatoverstijgende functies van Google. Op deze wijze kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen, die afhankelijk van uw eerdere gebruiks- en surfgedrag op een eindapparaat (bijv. mobiele telefoon) op u zijn afgestemd, ook op een ander van uw eindapparaten (bijv. tablet of pc) worden weergegeven.

Als u over een Google-account beschikt, kunt u via de volgende link bezwaar maken tegen gepersonaliseerde reclame: Google Ads-instellingen.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a DSGVO en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie en de privacybepalingen vindt u in de privacyverklaring van Google op: https://policies.google.com/technologies/ads?hl=de.

Het bedrijf beschikt over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen inzake gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk overeenkomstig het DPF gecertificeerd bedrijf verplicht zich deze normen inzake gegevensbescherming na te leven. Nadere informatie hierover kunt u verkrijgen bij de aanbieder via de volgende link: Dataprivacyframework.gov

Doelgroepvorming met klantenmatching

Voor doelgroepvorming gebruiken wij onder meer de klantenmatching van Google Ads Remarketing. Daarbij geven wij bepaalde klantgegevens (bijv. e-mailadressen) uit onze klantenlijsten door aan Google. Indien de betreffende klanten Google-gebruikers zijn en in hun Google-account zijn ingelogd, krijgen zij binnen het Google-netwerk passende reclameboodschappen te zien (bijv. op YouTube, Gmail of in de zoekmachine).

Google Conversion-Tracking

Deze website maakt gebruik van Google Conversion Tracking. Aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google-Conversion-Tracking kunnen Google en wij vaststellen of de gebruiker bepaalde handelingen heeft verricht. Zo kunnen wij bijvoorbeeld evalueren op welke buttons op onze website hoe vaak is geklikt en welke producten bijzonder vaak zijn bekeken of gekocht. Deze informatie dient om conversiestatistieken op te stellen. Wij vernemen het totale aantal gebruikers dat op onze advertenties heeft geklikt en welke handelingen zij hebben verricht. Wij ontvangen geen informatie waarmee wij de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt voor identificatie cookies of vergelijkbare herkenningstechnologieën.

Indien u toestemming heeft gegeven voor marketingcookies, geven wij pseudonieme conversiegebeurtenissen (klik-ID, tijdstip, eventueel orderwaarde) ook achteraf vanuit ons CRM-systeem door aan Google Ads om het succes van onze advertenties te meten. Daarbij worden geen namen, e-mailadressen of andere direct identificerende gegevens aan Google doorgegeven.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a DSGVO en § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over Google Conversion-Tracking vindt u in de privacybepalingen van Google: https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen inzake gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk overeenkomstig het DPF gecertificeerd bedrijf verplicht zich deze normen inzake gegevensbescherming na te leven. Nadere informatie hierover kunt u verkrijgen bij de aanbieder via de volgende link: Dataprivacyframework.gov

7. Nieuwsbrief

Nieuwsbriefgegevens

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig, evenals informatie waarmee wij kunnen controleren dat u de houder van het opgegeven e-mailadres bent en instemt met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Voor de afhandeling van de nieuwsbrieven maken wij gebruik van nieuwsbriefdienstverleners die hieronder worden beschreven.

Inxmail

Deze website gebruikt Inxmail voor het verzenden van nieuwsbrieven. Aanbieder is Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Duitsland.

Inxmail is een dienst waarmee het verzenden van nieuwsbrieven kan worden georganiseerd, uitgevoerd en geëvalueerd. Als u gegevens invoert ten behoeve van het ontvangen van de nieuwsbrief (bijv. e-mailadres), worden deze gegevens door ons of door Inxmail verwerkt.

Met behulp van Inxmail kunnen wij onze nieuwsbriefcampagnes technisch en statistisch evalueren. Als u een met Inxmail verzonden e-mail opent, kan een in de e-mail opgenomen bestand (zogenoemde telpixel of web beacon) worden geladen. Daarnaast kunnen klikken op links in de nieuwsbrief worden geregistreerd. Daarbij kunnen met name technische gegevens zoals het tijdstip van ophalen, IP-adres, apparaattype, e-mailprogramma en open- en klikgedrag worden verwerkt.

De evaluatie dient om de verzending technisch te waarborgen, het bereik van onze nieuwsbrieven te meten en toekomstige nieuwsbrieven beter af te stemmen op de interesses van de ontvangers. Persoonsgebonden tracking vindt alleen plaats als u hiervoor uitdrukkelijk toestemming hebt gegeven. Als er geen overeenkomstige toestemming is, vindt evaluatie alleen geanonimiseerd of geaggregeerd plaats, voor zover dit technisch is ingericht.

Als u geen analyse door Inxmail wenst, kunt u zich afmelden voor de nieuwsbrief. Hiervoor stellen wij in elk nieuwsbriefbericht een overeenkomstige link ter beschikking.

De verwerking van de gegevens die zijn ingevoerd ten behoeve van het ontvangen van de nieuwsbrief vindt plaats op basis van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO). Voor zover in het kader van nieuwsbrieftracking informatie op uw eindapparaat wordt opgeslagen of daaruit wordt uitgelezen, gebeurt dit daarnaast op basis van § 25 Abs. 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ten behoeve van het ontvangen van de nieuwsbrief bij ons hebt achtergelaten, worden door ons opgeslagen totdat u zich bij ons of bij Inxmail voor de nieuwsbrief afmeldt en worden na afmelding voor de nieuwsbrief uit de nieuwsbriefverzendlijst verwijderd. Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onaangetast.

Na uw afmelding van de nieuwsbriefverzendlijst kan uw e-mailadres bij ons of bij Inxmail in een blokkadelijst worden opgeslagen, indien dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens uit de blokkadelijst worden alleen voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6 Abs. 1 lit. f DSGVO). De opslag in de blokkadelijst is niet in de tijd beperkt. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Meer informatie vindt u in de privacyverklaring van Inxmail.

Meer informatie over gegevensbescherming en gegevensbeveiliging bij Inxmail vindt u hier: Beveiliging en gegevensbescherming bij Inxmail.

Verwerking in opdracht

Wij hebben een overeenkomst voor verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een door het gegevensbeschermingsrecht voorgeschreven overeenkomst die waarborgt dat Inxmail persoonsgegevens alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

8. Plugins en tools

YouTube met uitgebreide gegevensbescherming

Deze website sluit video's van YouTube in. Exploitant van de pagina's is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken YouTube in de modus voor uitgebreide gegevensbescherming. Volgens YouTube heeft deze modus tot gevolg dat YouTube geen informatie over de bezoekers van deze website opslaat voordat zij de video bekijken. De doorgifte van gegevens aan YouTube-partners wordt door de modus voor uitgebreide gegevensbescherming daarentegen niet dwingend uitgesloten. Zo brengt YouTube – ongeacht of u een video bekijkt – een verbinding met het marketingnetwerk van Google tot stand.

Zodra u op deze website een YouTube-video start, wordt een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld welke van onze pagina's u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel toe te wijzen. U kunt dit voorkomen door uit te loggen uit uw YouTube-account.

Voorts kan YouTube na het starten van een video verschillende cookies op uw eindapparaat opslaan of vergelijkbare herkenningstechnologieën (bijv. device-fingerprinting) gebruiken. Op deze wijze kan YouTube informatie over bezoekers van deze website verkrijgen. Deze informatie wordt onder meer gebruikt om videostatistieken te registreren, de gebruiksvriendelijkheid te verbeteren en fraudepogingen te voorkomen.

Eventueel kunnen na het starten van een YouTube-video verdere gegevensverwerkingen in gang worden gezet waarop wij geen invloed hebben.

Het gebruik van YouTube vindt plaats in het belang van een aantrekkelijke presentatie van onze online-aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f DSGVO. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube vindt u in de privacyverklaring daarvan op: https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering overeenkomstig het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die moet waarborgen dat Europese normen inzake gegevensbescherming worden nageleefd bij gegevensverwerkingen in de VS. Elk volgens het DPF gecertificeerd bedrijf verbindt zich ertoe deze normen inzake gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder verkrijgen via de volgende link: Dataprivacyframework.gov

Google Fonts (lokale hosting)

Deze pagina gebruikt voor de uniforme weergave van lettertypen zogenaamde Google Fonts, die door Google ter beschikking worden gesteld. De Google Fonts zijn lokaal geïnstalleerd. Daarbij wordt geen verbinding met servers van Google tot stand gebracht.

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de.

Font Awesome (lokale hosting)

Deze pagina maakt voor de uniforme weergave van lettertypen gebruik van Font Awesome. Font Awesome is lokaal geïnstalleerd. Daarbij wordt geen verbinding met servers van Fonticons, Inc. tot stand gebracht.

Meer informatie over Font Awesome vindt u in de privacyverklaring voor Font Awesome op: https://fontawesome.com/privacy.

Google reCAPTCHA

Wij gebruiken op deze website „Google reCAPTCHA” (hierna „reCAPTCHA”). Aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met reCAPTCHA moet worden gecontroleerd of de gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma plaatsvindt. Hiertoe analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website betreedt. Voor de analyse beoordeelt reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker uitgevoerde muisbewegingen). De bij de analyse verzamelde gegevens worden aan Google doorgestuurd.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden er niet op gewezen dat een analyse plaatsvindt.

De opslag en analyse van de gegevens vinden plaats op grond van art. 6 lid 1 lit. f DSGVO. De exploitant van de website heeft een gerechtvaardigd belang bij de bescherming van zijn webaanbod tegen misbruik door geautomatiseerde verkenning en tegen spam. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over Google reCAPTCHA vindt u in de privacybepalingen van Google en in de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen inzake gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verbindt zich ertoe deze normen inzake gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder verkrijgen via de volgende link: Dataprivacyframework.gov

Jira Service Management

Voor de behandeling van gebruikersverzoeken gebruiken wij het CRM- en ticketsysteem Jira Service Management. Aanbieder is Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australië.

Wij gebruiken Jira Service Management om uw verzoeken snel en efficiënt te kunnen behandelen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f DSGVO.

U kunt verzoeken indienen onder vermelding van uw e-mailadres en zonder vermelding van uw naam.

De aan ons gerichte berichten blijven bij ons totdat u ons verzoekt deze te verwijderen of het doel van de gegevensopslag vervalt (bijv. na de afgeronde behandeling van uw verzoek). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.

Atlassian heeft bindende interne voorschriften inzake gegevensbescherming (Binding Corporate Rules – BCR) ingevoerd, die door de bevoegde gegevensbeschermingsautoriteit zijn goedgekeurd. Deze legitimeren concerninterne doorgiften van gegevens aan derde landen. Meer informatie vindt u op: https://www.atlassian.com/trust/privacy.

Indien u niet instemt met de behandeling van uw verzoek via Jira Service Management, kunt u als alternatief per e-mail, telefoon of fax met ons communiceren.

Meer informatie vindt u in de privacyverklaring van Atlassian: https://www.atlassian.com/legal/privacy-policy.

Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen inzake gegevensbescherming bij de verwerking van gegevens in de VS moet waarborgen. Meer informatie hierover kunt u bij de aanbieder verkrijgen via de volgende link: Dataprivacyframework.gov

Verwerking in opdracht

Wij hebben een overeenkomst inzake verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Hierbij gaat het om een krachtens de gegevensbeschermingswetgeving voorgeschreven overeenkomst die waarborgt dat Atlassian persoonsgegevens uitsluitend verwerkt in overeenstemming met onze instructies en met inachtneming van de DSGVO.

9. Online-marketing en partnerprogramma’s

Affiliate-programma’s op deze website

Wij nemen deel aan affiliate-partnerprogramma’s. In het kader van affiliate-partnerprogramma’s worden advertenties van een onderneming (advertiser) geplaatst op websites van andere ondernemingen van het affiliate-partnernetwerk (publisher). Wanneer u op een van deze affiliate-advertenties klikt, wordt u doorgestuurd naar het geadverteerde aanbod. Indien u vervolgens een bepaalde transactie (conversie) verricht, ontvangt de publisher hiervoor een vergoeding. Voor de berekening van deze vergoeding is het noodzakelijk dat de exploitant van het affiliate-netwerk kan nagaan via welke advertentie u bij het desbetreffende aanbod terecht bent gekomen en dat u de vooraf gedefinieerde transactie hebt verricht. Hiervoor worden cookies of vergelijkbare herkenningstechnologieën (bijv. device-fingerprinting) gebruikt.

De opslag en analyse van de gegevens geschieden op grond van art. 6 lid 1 lit. f DSGVO. De exploitant van de website heeft een gerechtvaardigd belang bij de correcte berekening van zijn affiliate-vergoeding. Voor zover overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 lit. a DSGVO en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Wij nemen deel aan de volgende affiliate-programma’s:

AWIN

Exploitant van het affiliate-netwerk is AWIN AG, Eichhornstraße 3, 10785 Berlin (hierna „AWIN“ genoemd).

Wanneer u via een AWIN-partnerlink op onze website terechtkomt en toestemming heeft gegeven voor marketingcookies, slaan wij de door AWIN aan het linkadres toegevoegde klikreferentie (parameter „awc“) samen met het tijdstip van de klik alsmede de pagina van binnenkomst en de verwijzende pagina (telkens zonder adresparameters) gedurende 30 dagen op in een first-party-cookie met de naam „pd_awc“. Wij gebruiken deze gegevens uitsluitend voor de toewijzing en afrekening van bemiddelingen via het AWIN-partnerprogramma. Indien u uw toestemming intrekt, wordt deze cookie verwijderd.

AWIN en de publisher zijn gezamenlijk verantwoordelijk voor de gegevensverwerking in verband met het partnerprogramma. De op hen gezamenlijk rustende verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid. Volgens deze overeenkomst kunt u zich met uw gegevensbeschermingsrechtelijke aangelegenheden tot beide verwerkingsverantwoordelijken wenden. De verwerkingsverantwoordelijke die het eerst wordt benaderd, zal uw verzoek beantwoorden. Iedere verwerkingsverantwoordelijke verstrekt zelfstandig informatie inzake gegevensbescherming overeenkomstig art. 13, 14 en 26 DSGVO en treft de noodzakelijke maatregelen ter bescherming van persoonsgegevens en ter naleving van de overige voorschriften van de DSGVO binnen zijn onderneming. De overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid is in de algemene voorwaarden van AWIN beschikbaar via de volgende link: Publisher Terms.

10. e-commerce en betalingsaanbieders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contractgegevens voor het aangaan, de inhoudelijke vormgeving en de wijziging van onze contractuele betrekkingen. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij uitsluitend voor zover dit noodzakelijk is om de gebruiker het gebruik van de dienst mogelijk te maken of om dit gebruik af te rekenen. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. b DSGVO.

De verzamelde klantgegevens worden na voltooiing van de opdracht of beëindiging van de zakelijke relatie en na afloop van de eventueel bestaande wettelijke bewaartermijnen gewist. Wettelijke bewaartermijnen blijven onverlet.

Gegevensdoorgifte bij het sluiten van een overeenkomst voor onlinewinkels, handelaren en goederenverzending

Wanneer u goederen bij ons bestelt, geven wij uw persoonsgegevens door aan de met de levering belaste transportonderneming alsmede aan de met de betalingsafwikkeling belaste betalingsdienstaanbieder. Er worden uitsluitend die gegevens verstrekt die de desbetreffende dienstverlener nodig heeft voor de vervulling van zijn taak. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. b DSGVO, die de verwerking van gegevens ter uitvoering van een overeenkomst of van precontractuele maatregelen toestaat. Voor zover u een overeenkomstige toestemming overeenkomstig art. 6 lid 1 lit. a DSGVO hebt verleend, zullen wij uw e-mailadres aan de met de levering belaste transportonderneming doorgeven, zodat deze u per e-mail over de verzendstatus van uw bestelling kan informeren; u kunt deze toestemming te allen tijde intrekken.

Betalingsdiensten

Wij integreren betalingsdiensten van derde ondernemingen op onze website. Wanneer u bij ons een aankoop doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankgegevens, creditcardnummer) door de betalingsdienstaanbieder verwerkt met het oog op de betalingsafwikkeling. Op deze transacties zijn de desbetreffende contractuele en gegevensbeschermingsbepalingen van de respectieve aanbieders van toepassing. Het gebruik van de betalingsdienstaanbieders geschiedt op grond van art. 6 lid 1 lit. b DSGVO (contractafwikkeling) alsmede in het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6 lid 1 lit. f DSGVO). Voor zover voor bepaalde handelingen uw toestemming wordt gevraagd, is art. 6 lid 1 lit. a DSGVO de rechtsgrondslag voor de gegevensverwerking; toestemmingen kunnen te allen tijde met werking voor de toekomst worden ingetrokken.

Wij gebruiken in het kader van deze website de volgende betalingsdiensten / betalingsdienstaanbieders:

PayPal

Aanbieder van deze betalingsdienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna „PayPal“ genoemd).

De gegevensdoorgifte naar de VS wordt gebaseerd op de standaardcontractbepalingen van de Europese Commissie.

Nadere bijzonderheden vindt u in de Privacyverklaring van PayPal.

Google Pay

Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De privacyverklaring van Google vindt u hier: https://policies.google.com/privacy.

American Express

Aanbieder van deze betalingsdienst is American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Duitsland (hierna „American Express“).

American Express kan gegevens doorgeven aan haar moedermaatschappij in de VS. De doorgifte van gegevens naar de VS is gebaseerd op de Binding Corporate Rules gebaseerd.

Nadere informatie vindt u in de privacyverklaring van American Express.

Mastercard

Aanbieder van deze betalingsdienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna „Mastercard“).

Mastercard kan gegevens doorgeven aan haar moedermaatschappij in de VS. De doorgifte van gegevens naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Details vindt u hier: Gegevensbescherming en Mastercard-bcrs.pdf.

VISA

Aanbieder van deze betalingsdienst is Visa Europe Services Inc., filiaal Londen, 1 Sheldon Square, London W2 6TT, Verenigd Koninkrijk (hierna „VISA“).

Het Verenigd Koninkrijk geldt in het kader van het gegevensbeschermingsrecht als een veilige derde staat. Dit betekent dat het Verenigd Koninkrijk een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie.

VISA kan gegevens doorgeven aan haar moedermaatschappij in de VS. De doorgifte van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: Algemene privacyverklaring van Visa.

Nadere informatie vindt u in de privacyverklaring van VISA.

Paddle

Op deze website bieden wij onder meer betaling via Paddle aan. Aanbieder van deze betalingsdienst is Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (hierna „Paddle“).

Indien u betaling via Paddle selecteert, worden de door u ingevoerde betalingsgegevens aan Paddle doorgegeven.

Afhankelijk van de verleende toestemming geven wij samen met de bestelling aanvullende meetgegevens aan Paddle door: bij toestemming voor marketingcookies een advertentieklik-ID, bijvoorbeeld een Google-klik-ID, en bij toestemming voor statistische cookies de Google Analytics-client-ID. Als ten minste één van deze toestemmingen is verleend, wordt bovendien de instappagina van het bezoek doorgegeven, echter uitsluitend als paginapad zonder URL-parameters. De desbetreffende toestemmingsstatus kan samen met de bestelling worden opgeslagen om de verwerking in overeenstemming met de privacywetgeving te documenteren. De meetgegevens dienen om aankopen aan onze advertenties te kunnen toewijzen. De aanvullende gegevensset zelf bevat geen namen of e-mailadressen, maar is wel aan de desbetreffende bestelling gekoppeld.

De doorgifte van uw gegevens aan Paddle vindt plaats op grond van art. 6 lid 1 lit. b DSGVO (verwerking ter uitvoering van een overeenkomst). Voor zover voor afzonderlijke verwerkingshandelingen toestemming is vereist, vindt de verwerking plaats op grond van art. 6 lid 1 lit. a DSGVO. Een verleende toestemming kunt u te allen tijde intrekken. Een intrekking laat de rechtmatigheid van de tot aan de intrekking verrichte verwerking onverlet.

Meer informatie vindt u in de privacyverklaring van Paddle: https://paddle.com/privacy/

11. Audio- en videoconferenties

Gegevensverwerking

Voor de communicatie met onze klanten maken wij onder meer gebruik van online-conferentietools. De door ons in detail gebruikte tools zijn hieronder opgesomd. Wanneer u met ons via internet per video- of audioconferentie communiceert, worden uw persoonsgegevens door ons en door de aanbieder van de desbetreffende conferentietool verzameld en verwerkt.

De conferentietools verzamelen daarbij alle gegevens die u voor het gebruik van de tools verstrekt respectievelijk inzet (e-mailadres en/of uw telefoonnummer). Voorts verwerken de conferentietools de duur van de conferentie, het begin en het einde (tijdstip) van de deelname aan de conferentie, het aantal deelnemers en overige „contextinformatie“ in verband met de communicatiehandeling (metadata).

Daarnaast verwerkt de aanbieder van de tool alle technische gegevens die voor de afwikkeling van de online-communicatie noodzakelijk zijn. Dit omvat in het bijzonder IP-adressen, MAC-adressen, apparaat-ID's, apparaattype, type en versie van het besturingssysteem, clientversie, cameratype, microfoon of luidspreker alsmede het type verbinding.

Voor zover binnen de tool inhoud wordt uitgewisseld, geüpload of op andere wijze beschikbaar wordt gesteld, wordt deze eveneens op de servers van de toolaanbieders opgeslagen. Tot dergelijke inhoud behoren in het bijzonder Cloud-opnamen, chat-/instantberichten, voicemails, geüploade foto's en video's, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.

Wij wijzen u erop dat wij geen volledige invloed hebben op de gegevensverwerkingsprocessen van de gebruikte tools. Onze mogelijkheden zijn in beslissende mate afhankelijk van het bedrijfsbeleid van de desbetreffende aanbieder. Nadere aanwijzingen over de gegevensverwerking door de conferentietools vindt u in de privacyverklaringen van de telkens gebruikte tools, die wij onder deze tekst hebben vermeld.

Doel en rechtsgrondslagen

De conferentietools worden gebruikt om met toekomstige of bestaande contractspartners te communiceren of om bepaalde diensten aan onze klanten aan te bieden (art. 6 lid 1 lit. b DSGVO). Voorts dient het gebruik van de tools ter algemene vereenvoudiging en versnelling van de communicatie met ons respectievelijk onze onderneming (gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f DSGVO). Voor zover om toestemming is verzocht, vindt het gebruik van de betreffende tools plaats op grond van deze toestemming; de toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Opslagduur

De gegevens die direct door ons via de video- en conferentietools worden verzameld, worden uit onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, u uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag komt te vervallen. Opgeslagen cookies blijven op uw eindapparaat staan totdat u deze verwijdert. Dwingende wettelijke bewaartermijnen blijven onverlet.

Op de opslagduur van uw gegevens, die door de exploitanten van de conferentietools voor eigen doeleinden worden opgeslagen, hebben wij geen invloed. Voor nadere bijzonderheden hierover dient u zich rechtstreeks tot de exploitanten van de conferentietools te wenden.

Gebruikte conferentietools

Wij gebruiken de volgende conferentietools:

TeamViewer

Wij gebruiken TeamViewer. Aanbieder is TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Details over de gegevensverwerking vindt u in de privacyverklaring van TeamViewer.

Verwerking in opdracht

Wij hebben een overeenkomst inzake verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een overeenkomst die op grond van de gegevensbeschermingswetgeving is voorgeschreven en waarborgt dat deze persoonsgegevens uitsluitend volgens onze instructies en met inachtneming van de DSGVO verwerkt.

Microsoft Teams

Wij gebruiken Microsoft Teams. Aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Details over de gegevensverwerking vindt u in de privacyverklaring van Microsoft Teams.

Het bedrijf beschikt over een certificering op grond van het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen inzake gegevensbescherming bij gegevensverwerkingen in de VS te waarborgen. Elke op grond van het DPF gecertificeerde onderneming verbindt zich ertoe deze normen inzake gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder verkrijgen via de volgende link: Dataprivacyframework.gov

Verwerking in opdracht

Wij hebben een overeenkomst inzake verwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Hierbij gaat het om een overeenkomst die op grond van het gegevensbeschermingsrecht is voorgeschreven en die waarborgt dat deze persoonsgegevens uitsluitend volgens onze instructies en met inachtneming van de DSGVO verwerkt.

12. Password Depot-browserextensies

Reikwijdte van deze sectie

Deze sectie is uitsluitend van toepassing op de Password Depot-browserextensies voor Microsoft Edge, Google Chrome en compatibele browsers. Zij beschrijft niet de gegevensverwerking die plaatsvindt bij het bezoeken van deze website; websitegerelateerde gegevensverwerking wordt beschreven in de websitesecties van dit Privacybeleid.

Doel van de browserextensies

De Password Depot-browserextensies verbinden de browser met de geïnstalleerde Password Depot-desktopapplicatie. Zij worden gebruikt om login-, wachtwoord-, TOTP- en passkey-formulieren op websites te detecteren, Password Depot-acties in de browser en op webpagina's weer te geven, door de gebruiker geselecteerde inloggegevens in te vullen, nieuwe logingegevens en passkeys in Password Depot op te slaan, wachtwoorden te genereren, geselecteerde inloggegevens op verzoek van de gebruiker te kopiëren en wachtwoordcontroles te ondersteunen.

Gegevens die door de browserextensies worden verwerkt

Afhankelijk van de website en de gebruikte functies kan de browserextensie de volgende gegevens lokaal in de browser en op het apparaat van de gebruiker verwerken:

• de URL, hostname en, waar vereist, de titel van de momenteel actieve webpagina of tab waarop een Password Depot-functie wordt gebruikt;
• metadata van login-, wachtwoord-, TOTP- en passkey-formulieren, zoals formulierstructuur, veldnamen, veldidentificatoren en geselecteerde formuliervelden;
• gebruikersnamen, wachtwoorden, gegenereerde wachtwoorden, TOTP-codes en gerelateerde authenticatiegegevens wanneer dit noodzakelijk is voor autofill, kopiëren, opslaan, wachtwoordgeneratie of door de gebruiker gevraagde wachtwoordcontroles;
• passkey/WebAuthn-verzoek- en antwoordgegevens die nodig zijn om passkeys met Password Depot te maken of te gebruiken;
• technische gebeurtenissen die nodig zijn voor de functies van de extensie, zoals input/change-gebeurtenissen, formulierinzendingen, klikken op knoppen, Enter-toetsinzendingen en HTTP(S)-formulierinzendingen die via fetch- of XMLHttpRequest-wrappers worden waargenomen;
• extensie-instellingen, zoals autofill, save-password, save-passkey, thema, taal, opties voor de wachtwoordgenerator, clipboard-clear-timeout en instellingen voor genegeerde websites;
• tijdelijke sessiestatus, zoals wachtende logingebruikersnamen, itemidentificatoren, het huidige login-frame en het laatst gebruikte item per host, waar nodig ter ondersteuning van meerstapslogins en TOTP autofill.

De browserextensie slaat het Password Depot master password, de Password Depot vault of opgeslagen wachtwoorden niet op als wachtwoorddatabase in browser storage.

Native messaging met de Password Depot-desktopapplicatie

De browserextensie communiceert met de geïnstalleerde Password Depot-desktopapplicatie via de native messaging host. Deze communicatie is noodzakelijk omdat de versleutelde Password Depot-database wordt beheerd door de desktopapplicatie en niet door de browserextensie. De browserextensie kan de huidige site-URL, metadata van loginformulieren, geselecteerde of ingevoerde formulierwaarden voor save-login-functies, WebAuthn/passkey-verzoeken en wachtwoordcontroleverzoeken naar de lokale Password Depot-applicatie verzenden. Zij kan overeenkomende items, geselecteerde inloggegevens, TOTP-codes, passkey-antwoorden en statusinformatie ontvangen die nodig zijn om de gevraagde Password Depot-functies te leveren.

Browser storage en clipboard

De browserextensie gebruikt browser storage alleen voor extensie-instellingen en tijdelijke status die nodig zijn voor haar functies. Instellingen blijven opgeslagen totdat zij door de gebruiker worden gewijzigd, gereset of totdat de extensie wordt verwijderd. Tijdelijke sessiegegevens worden verwijderd wanneer zij niet langer nodig zijn of wanneer de browsersessie eindigt.

Als de gebruiker expliciet een gebruikersnaam, wachtwoord, TOTP-code of gegenereerd wachtwoord kopieert, schrijft de browserextensie de geselecteerde waarde naar het clipboard. Als dit door de gebruiker is geconfigureerd, overschrijft de browserextensie het clipboard na de geselecteerde timeout. De browserextensie leest geen clipboard-inhoud.

Geen verkoop, reclame of analytics-gebruik

Gegevens die door de browserextensie worden verwerkt, worden uitsluitend gebruikt om de door de gebruiker gevraagde Password Depot-browserintegratie te leveren. De browserextensie verkoopt geen gebruikersgegevens, gebruikt geen gebruikersgegevens voor reclame of analytics, draagt geen gebruikersgegevens over voor niet-gerelateerde doeleinden en gebruikt geen gebruikersgegevens om kredietwaardigheid te bepalen of voor kredietverleningsdoeleinden. De browserextensie zelf verzendt geen inloggegevens of vault-inhoud naar AceBIT-servers of naar analytics- of reclamediensten van derden.

Remote code

De browserextensie laadt of voert geen remote code uit. De JavaScript-, HTML-, CSS-, beeld-, pictogram- en lokalisatiebestanden die de browserextensie nodig heeft, zijn verpakt met de extensie.

Rechtsgrond

Voor zover de browserextensie persoonsgegevens verwerkt om door de gebruiker gevraagde Password Depot-functies te leveren, wordt de verwerking uitgevoerd voor de uitvoering van een overeenkomst of om op verzoek van de gebruiker stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst (Art. 6(1) lit. b DSGVO). Verwerking die technisch noodzakelijk is voor een veilige en functionele browserintegratie is ook gebaseerd op ons gerechtvaardigd belang bij het leveren van een veilige en betrouwbare wachtwoordmanagerintegratie (Art. 6(1) lit. f DSGVO). Wanneer informatie wordt opgeslagen op of geraadpleegd vanaf het eindapparaat van de gebruiker, is dit noodzakelijk om de door de gebruiker uitdrukkelijk gevraagde dienst te leveren (§ 25(2) TDDDG) of, waar wettelijk vereist, gebaseerd op toestemming (§ 25(1) TDDDG).

Bewaartermijn

Extensie-instellingen worden opgeslagen totdat zij door de gebruiker worden gewijzigd, gereset of totdat de extensie wordt verwijderd. Tijdelijke sessiegegevens worden alleen opgeslagen zolang dit nodig is voor de betreffende browsersessie of functie. Inloggegevens, passkeys en de Password Depot-database worden opgeslagen en beheerd door de Password Depot-desktopapplicatie volgens de configuratie van de gebruiker; zij worden niet door de browserextensie als vault in browser storage opgeslagen.

13. Licentieverlening via geautoriseerde wederverkopers

Toepassingsgebied en herkomst van de gegevens

In dit onderdeel informeren wij u overeenkomstig artikel 14 AVG over de verwerking van persoonsgegevens wanneer u een licentie voor Password Depot niet rechtstreeks bij AceBIT aanschaft, maar bij een door AceBIT geautoriseerde wederverkoper, en de wederverkoper gegevens over de beoogde licentienemer aan AceBIT doorgeeft. Wij ontvangen de gegevens van de wederverkoper bij wie de bestelling is geplaatst of, bij een distributieketen met meerdere schakels, via een betrokken distributeur.

De wederverkoper en AceBIT verwerken persoonsgegevens in beginsel ieder voor hun eigen doeleinden als afzonderlijke verwerkingsverantwoordelijken.

Categorieën van verwerkte gegevens

Afhankelijk van de bestelling en de licentieprocedure kunnen wij met name de volgende gegevens verwerken:

• naam of handelsnaam van de beoogde licentienemer, alsmede plaats en land;
• indien van toepassing, naam en zakelijke contactgegevens van een contactpersoon, voor zover deze voor de afhandeling worden doorgegeven;
• gegevens over de betrokken wederverkoper of distributeur;
• product, licentiemodel, licentieomvang, versie en, indien van toepassing, looptijd;
• bestel-, partner-, klant-, leverings- en licentie-identificatoren en de bijbehorende transactiegegevens;
• gegevens over de toewijzing, levering, activering, verlenging of overdracht van de licentie.

Gegevens over een rechtspersoon zijn alleen persoonsgegevens in de zin van de AVG wanneer zij tevens betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Dit kan met name het geval zijn bij eenmanszaken en bij met naam genoemde contactpersonen.

Doeleinden en rechtsgronden

Wij verwerken de gegevens om de beoogde licentienemer te identificeren, de licentie toe te wijzen en te leveren, het licentierecht en de licentieomvang te documenteren, verlengingen en overdrachten af te handelen, onjuiste toewijzingen te corrigeren, onbevoegd gebruik te voorkomen en contractuele, licentie- en beveiligingsgerelateerde aangelegenheden te behandelen.

Wanneer de betrokken natuurlijke persoon zelf de licentienemer is of als eenmanszaak partij is bij de licentieovereenkomst met AceBIT, berust de verwerking die noodzakelijk is om vóór het sluiten van die overeenkomst maatregelen te nemen en de overeenkomst uit te voeren op artikel 6, lid 1, onder b), AVG.

In alle overige gevallen berust de verwerking op artikel 6, lid 1, onder f), AVG. Onze gerechtvaardigde belangen bestaan uit een behoorlijke en traceerbare licentieadministratie, het bewijs van het licentierecht en de licentieomvang, het voorkomen van licentiemisbruik en de instelling, uitoefening of onderbouwing van rechtsvorderingen. Voor zover een verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen, berust zij op artikel 6, lid 1, onder c), AVG in samenhang met de toepasselijke wettelijke bepaling.

Ontvangers en doorgiften naar derde landen

Binnen AceBIT hebben uitsluitend die afdelingen en personen toegang tot de gegevens die deze nodig hebben voor licentieadministratie, levering, ondersteuning, informatiebeveiliging of juridische aangelegenheden.

Voor zover dit noodzakelijk is voor het desbetreffende doel, kunnen gegevens worden doorgegeven aan de bij de bestelling betrokken wederverkoper of distributeur, aan door ons ingeschakelde IT- en administratieve dienstverleners en aan autoriteiten, rechtbanken of andere openbare instanties. Verwerkers worden ingeschakeld op basis van een overeenkomst overeenkomstig artikel 28 AVG.

Voor zover gegevens in ons CRM-systeem Salesforce worden verwerkt, geldt aanvullend de informatie in het onderdeel “Salesforce CRM”. Informatie over eventuele doorgiften naar derde landen vindt u tevens in het onderdeel “Opmerking over gegevensdoorgifte naar derde landen die vanuit het oogpunt van het gegevensbeschermingsrecht onveilig zijn, alsmede over doorgifte aan Amerikaanse ondernemingen die niet DPF-gecertificeerd zijn” en bij de afzonderlijke gebruikte diensten.

Bewaartermijn

Wij bewaren de kerngegevens die nodig zijn voor de toewijzing en het bewijs van een licentie gedurende de looptijd van de licentie en daarna zolang zij nodig zijn voor licentieadministratie, ondersteuning, overdracht, bewijs van gerechtigdheid of de instelling, uitoefening of onderbouwing van rechtsvorderingen. Persoonlijke contactgegevens die niet langer nodig zijn, worden verwijderd of gecorrigeerd. Indien een beoogde licentietoewijzing niet tot stand komt, verwijderen wij de daarvoor ontvangen persoonsgegevens zodra de zaak definitief is opgehelderd en er geen wettelijke bewaarplichten of andere juridische gronden voor verdere opslag bestaan.

Geen direct marketing en geen geautomatiseerde besluitvorming

Wij gebruiken gegevens die wederverkopers voor licentiedoeleinden doorgeven niet voor direct marketing en niet om een rechtstreekse commerciële klantrelatie voor reclamedoeleinden tot stand te brengen. Mededelingen met betrekking tot contracten, licenties, ondersteuning of beveiliging blijven hiervan uitgezonderd.

Bij deze verwerking vindt geen uitsluitend op geautomatiseerde verwerking gebaseerd besluit plaats, waaronder profilering.

Uw rechten

De informatie in het onderdeel “Algemene aanwijzingen en verplichte informatie” over AceBIT als verwerkingsverantwoordelijke, onze functionaris voor gegevensbescherming, uw rechten op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar, alsmede uw recht om een klacht in te dienen, geldt eveneens voor de hier beschreven verwerking.