Wij zijn erg blij met uw interesse in ons bedrijf. Gegevensbescherming is van bijzonder belang voor het management van STREMA Maschinenbau GmbH. Het gebruik van de website van STREMA Maschinenbau GmbH is in principe mogelijk zonder het verstrekken van persoonsgegevens. Indien een betrokkene echter via onze website gebruik wil maken van speciale diensten van ons bedrijf, kan verwerking van persoonsgegevens noodzakelijk zijn. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking bestaat, verkrijgen wij doorgaans toestemming van de betrokkene. De verwerking van persoonsgegevens, zoals naam, adres, e-mailadres of telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de voor STREMA Maschinenbau GmbH geldende landspecifieke regelgeving inzake gegevensbescherming. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Daarnaast worden betrokkenen middels deze privacyverklaring geïnformeerd over hun rechten. STREMA Maschinenbau GmbH heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen genomen om een zo volledig mogelijke bescherming te garanderen voor de persoonsgegevens die via deze website worden verwerkt. Internetgebaseerde gegevensoverdrachten kunnen echter in principe beveiligingslacunes bevatten, waardoor absolute bescherming niet kan worden gegarandeerd. Daarom staat het iedere betrokkene vrij om persoonsgegevens op alternatieve wijze, bijvoorbeeld telefonisch, aan ons door te geven.
1. Definities
De privacyverklaring van STREMA Maschinenbau GmbH is gebaseerd op de begrippen die de Europese wetgever hanteert bij de invoering van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring is bedoeld om gemakkelijk leesbaar en begrijpelijk te zijn voor zowel het publiek als onze klanten en zakenpartners. Om dit te waarborgen, lichten we de gebruikte begrippen vooraf toe. In dit privacybeleid gebruiken wij onder andere de volgende termen:
a) persoonsgegevens
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna de "betrokkene" genoemd). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
b) betrokkene
De betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
c) Verwerking
Verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
e) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
g) Verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking
De verwerkingsverantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen voor een dergelijke verwerking worden vastgesteld door het Unierecht of het lidstatelijke recht, kan de verwerkingsverantwoordelijke of de specifieke criteria voor diens aanwijzing worden bepaald door het Unierecht of het lidstatelijke recht.
h) Verwerker
Verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
i) Ontvanger
Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of dit een derde partij is of niet. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifiek onderzoek overeenkomstig het Unierecht of het lidstatelijke recht, worden echter niet als ontvangers beschouwd.
j) Derden
Een derde is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
k) Toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling akkoord gaat met de verwerking van hem betreffende persoonsgegevens.
2. Naam en adres van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende wetten inzake gegevensbescherming en andere bepalingen met een gegevensbeschermingskarakter is: STREMA Maschinenbau GmbH Kauerhofer Straße 4a-6 92237 Sulzbach-Rosenberg Duitsland Telefoon: +49966187020 E-Mail: j.ellmaier@medientyp.de Website: https://www.strema.de
3. Functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van STREMA Maschinenbau GmbH is: Project 29 GmbH & Co. KG Ostengasse 14 93047 Regensburg Duitsland Telefoon: +49 941 2986930 Fax: +49 941 298693-16 E-Mail: anfrage@projekt29.de
4. Verzameling van algemene gegevens en informatie
De website van STREMA Maschinenbau GmbH verzamelt een reeks algemene gegevens en informatie telkens wanneer de website wordt bezocht door een betrokkene of een geautomatiseerd systeem. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden: (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat wordt gebruikt door het toegangssysteem, (3) de website van waaruit een toegangssysteem onze website bereikt (zogenaamde referrers), (4) de subwebsites die via een toegangssysteem op onze website worden bezocht, (5) de datum en tijd van het bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem, en (8) andere soortgelijke gegevens en informatie die dienen ter voorkoming van gevaren bij aanvallen op onze informatietechnologiesystemen. Bij het gebruik van deze algemene gegevens en informatie trekt STREMA Maschinenbau GmbH geen conclusies over de betrokkene. Deze informatie is echter nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de advertenties daarop te optimaliseren, (3) de functionaliteit van onze informatietechnologiesystemen en de technologie van onze website op lange termijn te waarborgen en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. STREMA Maschinenbau GmbH evalueert deze anoniem verzamelde gegevens en informatie daarom zowel statistisch als met het doel de gegevensbescherming en -beveiliging binnen ons bedrijf te verhogen om uiteindelijk een optimaal beschermingsniveau te garanderen voor de door ons verwerkte persoonsgegevens. De anonieme gegevens in de serverlogbestanden worden gescheiden van alle door een betrokkene verstrekte persoonsgegevens opgeslagen.
5. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene uitsluitend voor de periode die noodzakelijk is om het doel van de bewaring te bereiken of voor zover dit door de Europese wetgever of een andere wetgever is voorzien in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen. Indien het bewaardoel niet langer van toepassing is of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd overeenkomstig de wettelijke bepalingen.
6. Rechten van de betrokkene
a) Recht op bevestiging
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verkrijgen over het al dan niet verwerken van hem of haar betreffende persoonsgegevens. Indien een betrokkene dit recht op bevestiging wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
b) Recht op informatie
Iedere betrokkene die te maken heeft met de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om te allen tijde van de verwerkingsverantwoordelijke kosteloos informatie te verkrijgen over de hem betreffende persoonsgegevens die worden opgeslagen, en een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene het recht toegekend om de volgende informatie te verkrijgen:
de verwerkingsdoeleinden
de categorieën van persoonsgegevens die worden verwerkt
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen
het bestaan van een recht op rectificatie of uitwissing van de hem betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke of een recht om bezwaar te maken tegen die verwerking
het bestaan van een recht op beroep bij een toezichthoudende autoriteit
indien de persoonsgegevens niet bij de betrokkene worden verzameld: alle beschikbare informatie over de herkomst van de gegevens
het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22 (1) en (4) AVG en, ten minste in die gevallen, nuttige informatie over de betrokken logica, alsmede het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene
Bovendien heeft de betrokkene recht op informatie over de vraag of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene ook recht op informatie over de passende waarborgen met betrekking tot de doorgifte. Indien een betrokkene gebruik wenst te maken van dit recht op informatie, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie
Iedere betrokkene die te maken heeft met de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om onmiddellijke rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Bovendien heeft de betrokkene, rekening houdend met de doeleinden van de verwerking, het recht om aanvulling van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken. Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
d) Recht op wissen (recht om vergeten te worden)
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:
Uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
De betrokkene trekt de toestemming in waarop de verwerking overeenkomstig artikel 6(1) onder a) van de AVG of artikel 9(2) onder a) van de AVG berust, en er is geen andere rechtsgrond voor de verwerking.
De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21 (1) AVG, en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21 (2) AVG.
De persoonsgegevens zijn onrechtmatig verwerkt.
Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke onderworpen is.
De persoonsgegevens zijn verzameld in verband met de diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8 (1) AVG.
Indien een van de bovengenoemde redenen van toepassing is en een betrokkene wenst te verzoeken om verwijdering van persoonsgegevens die bij STREMA Maschinenbau GmbH zijn opgeslagen, kan hij/zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van STREMA Maschinenbau GmbH zal ervoor zorgen dat het verzoek tot verwijdering onmiddellijk wordt ingewilligd. Indien de persoonsgegevens door STREMA Maschinenbau GmbH openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke overeenkomstig artikel 17 lid 1 AVG verplicht is de persoonsgegevens te wissen, neemt STREMA Maschinenbau GmbH passende maatregelen, waaronder technische maatregelen, rekening houdend met de beschikbare technologie en de implementatiekosten, om andere verwerkingsverantwoordelijken die de gepubliceerde persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene deze verwerkingsverantwoordelijken heeft verzocht alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te wissen, tenzij verwerking noodzakelijk is. De medewerker van STREMA Maschinenbau GmbH zal in individuele gevallen de nodige maatregelen treffen.
e) Recht op beperking van de verwerking
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen indien een van de volgende voorwaarden van toepassing is:
De juistheid van de persoonsgegevens wordt door de betrokkene betwist, en wel gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
De verwerking is onrechtmatig, de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik van de persoonsgegevens.
De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
De betrokkene heeft overeenkomstig artikel 21 (1) AVG bezwaar gemaakt tegen de verwerking en het is nog niet vastgesteld of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van door STREMA Maschinenbau GmbH opgeslagen persoonsgegevens wenst te verzoeken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van STREMA Maschinenbau GmbH zal de beperking van de verwerking regelen.
f) Recht op gegevensportabiliteit
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens, die aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Hij of zij heeft ook het recht om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, mits de verwerking is gebaseerd op toestemming overeenkomstig artikel 6(1) (a) van de AVG of artikel 9(2) (a) van de AVG, dan wel op een overeenkomst overeenkomstig artikel 6(1) (b) van de AVG en de verwerking via geautomatiseerde procedés wordt verricht, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen. Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20(1) AVG het recht dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgezonden, indien dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen. Om het recht op gegevensportabiliteit uit te oefenen, kan de betrokkene te allen tijde contact opnemen met een medewerker van STREMA Maschinenbau GmbH.
g) Recht van bezwaar
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van de AVG, om redenen die verband houden met zijn specifieke situatie. Dit geldt ook voor profilering op basis van deze bepalingen. Indien u bezwaar maakt, zal STREMA Maschinenbau GmbH uw persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Indien STREMA Maschinenbau GmbH persoonsgegevens verwerkt voor directmarketingdoeleinden, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke reclamedoeleinden. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke directmarketingdoeleinden. Indien de betrokkene bezwaar maakt tegen de verwerking door STREMA Maschinenbau GmbH voor directmarketingdoeleinden, zal STREMA Maschinenbau GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken. Daarnaast heeft de betrokkene het recht om vanwege met zijn of haar specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die door STREMA Maschinenbau GmbH wordt uitgevoerd voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89 (1) AVG, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang. Om het recht van bezwaar uit te oefenen, kan de betrokkene contact opnemen met een willekeurige medewerker van STREMA Maschinenbau GmbH of rechtstreeks met een andere medewerker. In het kader van het gebruik van diensten van de informatiemaatschappij staat het de betrokkene bovendien vrij om zijn recht van bezwaar uit te oefenen via geautomatiseerde procedures die gebruikmaken van technische specificaties, onverminderd Richtlijn 2002/58/EG.
h) Geautomatiseerde beslissingen in individuele gevallen, waaronder profilering
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, tenzij het besluit (1) noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan krachtens het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke is onderworpen en dat ook passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene. Indien het besluit (1) noodzakelijk is voor het sluiten of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) wordt genomen met de uitdrukkelijke toestemming van de betrokkene, treft STREMA Maschinenbau GmbH passende maatregelen ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn of haar standpunt kenbaar te maken en het recht om het besluit aan te vechten. Indien de betrokkene rechten met betrekking tot geautomatiseerde besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een willekeurige medewerker van de verwerkingsverantwoordelijke.
i) Recht om toestemming in te trekken op grond van de wet op de gegevensbescherming
Iedere betrokkene bij de verwerking van zijn persoonsgegevens heeft het door de Europese wetgever toegekende recht om te allen tijde zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens in te trekken. Indien de betrokkene gebruik wenst te maken van het recht om de toestemming in te trekken, kan hij/zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.
7. Gegevensbeschermingsbepalingen met betrekking tot de toepassing en het gebruik van Facebook
De verwerkingsverantwoordelijke heeft op deze website componenten van het bedrijf Facebook geïntegreerd. Facebook is een sociaal netwerk. Een sociaal netwerk is een internetgebaseerde sociale ontmoetingsplaats, een online community die gebruikers doorgaans in staat stelt met elkaar te communiceren en te interacteren in een virtuele ruimte. Een sociaal netwerk kan dienen als platform voor het uitwisselen van meningen en ervaringen, of de internetgemeenschap in staat stellen persoonlijke of zakelijke informatie te delen. Facebook staat gebruikers van het sociale netwerk onder andere toe om privéprofielen aan te maken, foto's te uploaden en te netwerken via vriendschapsverzoeken. De exploitant van Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS. Indien een betrokkene buiten de VS of Canada woont, is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, de verwerkingsverantwoordelijke voor de persoonsgegevens. Telkens wanneer een van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Facebook-component (Facebook-plug-in) is geïntegreerd, wordt bezocht, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de betreffende Facebook-component gevraagd om een weergave van de betreffende Facebook-component van Facebook te downloaden. Een volledig overzicht van alle Facebook-plug-ins vindt u op https://developers.facebook.com/docs/plugins/?locale=de_DE. Als onderdeel van dit technische proces ontvangt Facebook informatie over welke specifieke subpagina van onze website door de betrokkene is bezocht. Indien de betrokkene tegelijkertijd is ingelogd op Facebook, herkent Facebook welke specifieke subpagina van onze website de betrokkene bezoekt bij elk bezoek aan onze website door de betrokkene en gedurende de gehele duur van het verblijf op onze website. Deze informatie wordt verzameld via de Facebook-component en door Facebook gekoppeld aan het betreffende Facebook-account van de betrokkene. Indien de betrokkene op een van de op onze website geïntegreerde Facebook-knoppen klikt, bijvoorbeeld de "Vind ik leuk"-knop, of indien de betrokkene een opmerking plaatst, koppelt Facebook deze informatie aan het persoonlijke Facebook-gebruikersaccount van de betrokkene en slaat deze de persoonsgegevens op. Facebook ontvangt via het Facebook-onderdeel altijd informatie dat de betrokkene onze website heeft bezocht, mits de betrokkene op het moment van het bezoek aan onze website is ingelogd op Facebook; dit gebeurt ongeacht of de betrokkene op het Facebook-onderdeel klikt of niet. Indien de betrokkene niet wenst dat deze informatie aan Facebook wordt doorgegeven, kan hij/zij de doorgifte hiervan voorkomen door zich af te melden bij Facebook voordat hij/zij onze website bezoekt. Het door Facebook gepubliceerde gegevensbeleid, dat beschikbaar is op https://de-de.facebook.com/about/privacy/, geeft informatie over de verzameling, verwerking en het gebruik van persoonsgegevens door Facebook. Het legt ook uit welke instellingsmogelijkheden Facebook biedt om de privacy van de betrokkene te beschermen. Daarnaast zijn er verschillende applicaties beschikbaar waarmee de gegevensoverdracht naar Facebook kan worden onderdrukt. Dergelijke applicaties kunnen door de betrokkene worden gebruikt om de gegevensoverdracht naar Facebook te onderdrukken.
8. Gegevensbeschermingsbepalingen met betrekking tot de toepassing en het gebruik van Google Analytics (met anonimiseringsfunctie)
De verwerkingsverantwoordelijke heeft op deze website de Google Analytics-component (met anonimiseringsfunctie) geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, inzamelen en evalueren van gegevens over het gedrag van websitebezoekers. Een webanalysedienst verzamelt onder andere gegevens over de website van waaruit een betrokkene op een website terecht is gekomen (zogenaamde referrers), welke subpagina's van de website zijn bezocht en hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt voor de optimalisatie van een website en voor de kosten-batenanalyse van online adverteren. De exploitant van het Google Analytics-onderdeel is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland. De verwerkingsverantwoordelijke gebruikt de add-on "_gat._anonymizeIp" voor webanalyse via Google Analytics. Deze add-on verkort en anonimiseert het IP-adres van de internetverbinding van de betrokkene wanneer onze website wordt bezocht vanuit een lidstaat van de Europese Unie of een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte. Het doel van de Google Analytics-component is het analyseren van het bezoekersverkeer op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te evalueren, om voor ons online rapporten samen te stellen die de websiteactiviteit aantonen en om andere diensten met betrekking tot websiteactiviteit aan te bieden. Google Analytics plaatst een cookie op het informatietechnologiesysteem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Bij elke oproep van een van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de betreffende Google Analytics-component gevraagd om gegevens naar Google te verzenden ten behoeve van online-analyse. Als onderdeel van deze technische procedure verkrijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder andere gebruikt om de herkomst van bezoekers en klikken te traceren en vervolgens commissieafrekening mogelijk te maken. De cookie wordt gebruikt om persoonlijke informatie op te slaan, zoals de toegangstijd, de locatie van waaruit toegang werd verkregen en de frequentie van bezoeken aan onze website door de betrokkene. Bij elk bezoek aan onze website worden deze persoonsgegevens, waaronder het IP-adres van de internetverbinding die de betrokkene gebruikt, doorgegeven aan Google in de Verenigde Staten. Deze persoonsgegevens worden door Google in de Verenigde Staten opgeslagen. Google kan deze via het technische proces verzamelde persoonsgegevens doorgeven aan derden. Zoals hierboven reeds beschreven, kan de betrokkene het plaatsen van cookies via onze website te allen tijde voorkomen door in de gebruikte internetbrowser de daarvoor geëigende instellingen aan te passen en daarmee het plaatsen van cookies permanent te blokkeren. Een dergelijke instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een cookie plaatst op het informatietechnologiesysteem van de betrokkene. Bovendien kan een reeds door Google Analytics geplaatste cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden verwijderd. Verder heeft de betrokkene de mogelijkheid bezwaar te maken tegen het verzamelen van door Google Analytics gegenereerde gegevens met betrekking tot het gebruik van deze website en de verwerking van deze gegevens door Google en het verzamelen ervan te voorkomen. Hiervoor moet de betrokkene een browser-add-on downloaden en installeren die beschikbaar is op https://tools.google.com/dlpage/gaoptout. Deze browser-add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie met betrekking tot websitebezoeken naar Google Analytics mogen worden verzonden. Google beschouwt de installatie van de browser-add-on als een bezwaar. Indien het informatietechnologiesysteem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Indien de browser-add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon die onder diens controle staat, is het mogelijk om de browser-add-on opnieuw te installeren of te reactiveren. Meer informatie en het privacybeleid van Google vindt u op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/de.html. Google Analytics wordt gedetailleerder uitgelegd via deze link: https://www.google.com/intl/de_de/analytics/.
9. Gegevensbeschermingsbepalingen met betrekking tot de toepassing en het gebruik van Instagram
De verwerkingsverantwoordelijke heeft op deze website componenten van de Instagram-dienst geïntegreerd. Instagram is een dienst die kwalificeert als een audiovisueel platform en gebruikers in staat stelt foto's en video's te delen en deze gegevens ook opnieuw te publiceren op andere sociale netwerken. De exploitant van de Instagram-diensten is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Telkens wanneer een van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Instagram-component (Insta-knop) is geïntegreerd, wordt geopend, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de betreffende Instagram-component gevraagd om een weergave van de betreffende Instagram-component te downloaden. Als onderdeel van dit technische proces ontvangt Instagram informatie over welke specifieke subpagina van onze website door de betrokkene is bezocht. Indien de betrokkene tegelijkertijd is ingelogd op Instagram, herkent Instagram welke specifieke subpagina de betrokkene bezoekt bij elk bezoek aan onze website door de betrokkene en gedurende de gehele duur van het verblijf op onze website. Deze informatie wordt verzameld via het Instagram-component en door Instagram gekoppeld aan het betreffende Instagram-account van de betrokkene. Indien de betrokkene op een van de op onze website geïntegreerde Instagram-knoppen klikt, worden de daarmee verzonden gegevens en informatie gekoppeld aan het persoonlijke Instagram-gebruikersaccount van de betrokkene en door Instagram opgeslagen en verwerkt. Instagram ontvangt via het Instagram-onderdeel altijd informatie dat de betrokkene onze website heeft bezocht, mits de betrokkene op het moment van het bezoek aan onze website is ingelogd op Instagram; dit gebeurt ongeacht of de betrokkene op het Instagram-onderdeel klikt of niet. Indien de betrokkene niet wenst dat deze informatie aan Instagram wordt doorgegeven, kan hij/zij de doorgifte hiervan verhinderen door uit te loggen bij zijn/haar Instagram-account voordat hij/zij onze website bezoekt. Meer informatie en het toepasselijke privacybeleid van Instagram kunt u vinden op https://help.instagram.com/155833707900388 en https://www.instagram.com/about/legal/privacy/.
10. Gegevensbeschermingsbepalingen met betrekking tot de toepassing en het gebruik van YouTube
De verwerkingsverantwoordelijke heeft YouTube-componenten in deze website geïntegreerd. YouTube is een internetvideoportaal waar videomakers gratis videoclips kunnen uploaden en andere gebruikers deze gratis kunnen bekijken, beoordelen en becommentariëren. YouTube staat de publicatie van alle soorten video's toe. Daarom zijn zowel complete films en televisieprogramma's als muziekvideo's, trailers en door gebruikers zelf gemaakte video's beschikbaar via het internetportaal. De exploitant van YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland. Telkens wanneer een van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt bezocht, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de betreffende YouTube-component gevraagd om een weergave van de betreffende YouTube-component van YouTube te downloaden. Meer informatie over YouTube is te vinden op https://www.youtube.com/yt/about/de/. Als onderdeel van dit technische proces ontvangen YouTube en Google informatie over welke specifieke subpagina van onze website door de betrokkene is bezocht. Indien de betrokkene tegelijkertijd is ingelogd op YouTube, herkent YouTube welke specifieke subpagina van onze website de betrokkene bezoekt wanneer deze een subpagina met een YouTube-video oproept. Deze informatie wordt door YouTube en Google verzameld en gekoppeld aan het betreffende YouTube-account van de betrokkene. YouTube en Google ontvangen via het YouTube-onderdeel altijd informatie dat de betrokkene onze website heeft bezocht, mits de betrokkene tegelijkertijd met het bezoek aan onze website ook bij YouTube is ingelogd; dit gebeurt ongeacht of de betrokkene op een YouTube-video klikt of niet. Indien de betrokkene niet wil dat deze informatie aan YouTube en Google wordt doorgegeven, kan hij/zij dit voorkomen door zich af te melden bij zijn/haar YouTube-account voordat hij/zij onze website bezoekt. Het door YouTube gepubliceerde privacybeleid, dat u kunt raadplegen op https://www.google.de/intl/de/policies/privacy/, geeft informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door YouTube en Google.
11. Wettelijke basis voor verwerking
Art. 6 I lit. a AVG dient als wettelijke basis voor ons bedrijf voor verwerkingshandelingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is om een contract uit te voeren waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingshandelingen die noodzakelijk zijn voor de levering van goederen of het verlenen van andere diensten of tegenprestaties, is de verwerking gebaseerd op Art. 6 I lit. b AVG. Hetzelfde geldt voor verwerkingshandelingen die noodzakelijk zijn om precontractuele maatregelen uit te voeren, bijvoorbeeld in geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker gewond zou raken in ons bedrijf en zijn of haar naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie moeten worden doorgegeven aan een arts, ziekenhuis of andere derden. In dat geval zou de verwerking gebaseerd zijn op art. 6 I lit. d AVG. Uiteindelijk zouden verwerkingen gebaseerd kunnen zijn op art. 6 I lit. f AVG. Deze rechtsgrondslag wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen indien de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te behartigen, mits de belangen, fundamentele rechten en vrijheden van de betrokkene daar niet boven staan. Wij mogen dergelijke verwerkingen met name uitvoeren omdat ze specifiek zijn genoemd door de Europese wetgever. In dit verband was de wetgever van mening dat een gerechtvaardigd belang kan worden verondersteld indien de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, zin 2 AVG).
12. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd
Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6(1)(f) AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.
13. Periode waarin de persoonsgegevens worden bewaard
Het criterium voor de duur van de opslag van persoonsgegevens is de wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens routinematig verwijderd, tenzij ze niet langer nodig zijn voor de uitvoering of het aangaan van een contract.
14. Wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van het contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken
Wij willen graag verduidelijken dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractpartner). Soms kan het nodig zijn dat een betrokkene ons persoonsgegevens verstrekt om een contract te sluiten, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou betekenen dat het contract met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval duidelijk maken of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
15. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf maken wij geen gebruik van geautomatiseerde besluitvorming of profilering. Deze privacyverklaring is opgesteld door de privacyverklaringgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die optreedt als extern functionaris voor gegevensbescherming in Bayreuth, in samenwerking met de advocaat voor IT- en gegevensbeschermingsrecht Christian Solmecke.
