Privacybeleid
Deze privacyverklaring licht de aard, omvang en het doel toe van de verwerking van persoonsgegevens (hierna "gegevens") binnen ons online aanbod en de bijbehorende websites, functies en content, evenals externe online aanwezigheid, zoals onze socialemediaprofielen (hierna gezamenlijk "online aanbod" genoemd). Voor de gebruikte begrippen, zoals "verwerking" of "verwerkingsverantwoordelijke", verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG).
Verantwoordelijke persoon
Astridt Leonhardt-Verhoeve
Straussstraat 5
51643 Gummersbach
info@strombachkromi.de
https://www.strombachkromi.de
Soorten verwerkte gegevens:
- Inventarisgegevens (bijvoorbeeld namen, adressen).
- Contactgegevens (bijv. e-mailadres, telefoonnummers).
- Inhoudelijke gegevens (bijvoorbeeld tekstberichten, foto's, video's).
- Gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden).
- Meta-/communicatiegegevens (bijvoorbeeld apparaatgegevens, IP-adressen).
Categorieën van betrokkenen
Bezoekers en gebruikers van het onlineaanbod (hierna verwijzen wij naar de betrokkenen, gezamenlijk als “gebruikers”).
Doel van de verwerking
- Het ter beschikking stellen van het onlineaanbod, de functies en de inhoud ervan.
- Beantwoorden van contactverzoeken en communiceren met gebruikers.
- Veiligheidsmaatregelen.
- Bereikmeting/marketing
Gebruikte termen
Onder “persoonsgegevens” wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “de betrokkene” genoemd); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijvoorbeeld een cookie) of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
"Verwerking" betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. De term is breed en omvat vrijwel alle gegevensverwerkingen.
De “verwerkingsverantwoordelijke” is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Relevante rechtsgrondslagen
Overeenkomstig art. 13 AVG informeren wij u over de wettelijke basis voor onze gegevensverwerking. Indien de wettelijke basis niet in het privacybeleid wordt vermeld, geldt het volgende: De wettelijke basis voor het verkrijgen van toestemming is art. 6 (1) (a) en art. 7 AVG, de wettelijke basis voor verwerking om onze diensten uit te voeren en contractuele maatregelen uit te voeren en om vragen te beantwoorden is art. 6 (1) (b) AVG, de wettelijke basis voor verwerking om aan onze wettelijke verplichtingen te voldoen is art. 6 (1) (c) AVG en de wettelijke basis voor verwerking om onze legitieme belangen te beschermen is art. 6 (1) (f) AVG. In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, dient art. 6 (1) (d) AVG als wettelijke basis.
Samenwerking met verwerkers en derden
Indien wij in het kader van onze verwerking gegevens aan andere personen en ondernemingen (verwerkers of derden) openbaar maken, aan hen doorgeven of hen op andere wijze toegang tot de gegevens verlenen, gebeurt dit uitsluitend op basis van wettelijke toestemming (bijvoorbeeld indien het voor de uitvoering van de overeenkomst noodzakelijk is om de gegevens aan derden, zoals betalingsdienstaanbieders, door te geven conform art. 6 lid 1 sub b AVG), u hiervoor toestemming heeft gegeven, een wettelijke verplichting hierin voorziet of op basis van onze gerechtvaardigde belangen (bijvoorbeeld bij het gebruik van agenten, webhosts, etc.).
Indien wij derden opdracht geven tot het verwerken van gegevens op basis van een zogenaamde “verwerkingsovereenkomst”, dan gebeurt dit op basis van art. 28 AVG.
Overdrachten naar derde landen
Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of indien dit gebeurt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan derden, zal dit alleen gebeuren indien dit noodzakelijk is om te voldoen aan onze (pre-)contractuele verplichtingen, op basis van uw toestemming, vanwege een wettelijke verplichting of op basis van onze gerechtvaardigde belangen. Behoudens wettelijke of contractuele toestemmingen zullen wij alleen gegevens verwerken of laten verwerken in een derde land indien aan de bijzondere vereisten van art. 44 e.v. AVG is voldaan. Dit betekent dat verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat gelijkwaardig is aan dat van de EU (bijv. voor de VS door het "Privacy Shield") of de naleving van officieel erkende bijzondere contractuele verplichtingen (zogenaamde "standaard contractuele clausules").
Rechten van betrokkenen
U hebt het recht om een bevestiging te vragen of de betreffende gegevens door ons worden verwerkt en om informatie over deze gegevens te vragen, alsmede aanvullende informatie en een kopie van de gegevens overeenkomstig art. 15 AVG.
U heeft overeenkomstig art. 16 AVG het recht om te verzoeken dat de u betreffende gegevens worden aangevuld of dat onjuiste gegevens worden gecorrigeerd.
U hebt overeenkomstig artikel 17 AVG het recht om te verzoeken dat de betreffende gegevens onmiddellijk worden verwijderd of, als alternatief, om te verzoeken dat de verwerking van uw gegevens wordt beperkt overeenkomstig artikel 18 AVG.
U hebt het recht om ons te verzoeken de u betreffende gegevens die u aan ons overeenkomstig art. 20 AVG hebt verstrekt, te verkrijgen en om te verzoeken dat deze aan andere verantwoordelijken worden doorgegeven.
Bovendien hebt u overeenkomstig artikel 77 AVG het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Herroepingsrecht
U heeft het recht om uw toestemming, gegeven op grond van art. 7 (3) AVG, met werking voor de toekomst in te trekken.
Recht van bezwaar
U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw gegevens conform art. 21 AVG. U kunt in het bijzonder bezwaar maken tegen verwerking voor direct marketingdoeleinden.
Cookies en recht om bezwaar te maken tegen directe reclame
"Cookies" zijn kleine bestandjes die op de computer van gebruikers worden opgeslagen. In cookies kunnen verschillende soorten informatie worden opgeslagen. Een cookie wordt voornamelijk gebruikt om informatie over een gebruiker (of het apparaat waarop de cookie is opgeslagen) op te slaan tijdens of na zijn of haar bezoek aan een onlinedienst. Tijdelijke cookies, of "sessiecookies" of "tijdelijke cookies", zijn cookies die worden verwijderd nadat een gebruiker een onlinedienst verlaat en zijn of haar browser sluit. Zo'n cookie kan bijvoorbeeld de inhoud van een winkelwagentje in een online winkel of een inlogstatus opslaan. "Permanente" of "permanente" cookies zijn cookies die opgeslagen blijven, zelfs nadat de browser is gesloten. Zo kan de inlogstatus worden opgeslagen als de gebruiker de website enkele dagen later bezoekt. Evenzo kunnen de interesses van de gebruiker in zo'n cookie worden opgeslagen en gebruikt voor bereikmeting of marketingdoeleinden. "Cookies van derden" zijn cookies die worden aangeboden door andere aanbieders dan de verwerkingsverantwoordelijke die de onlinedienst beheert (anders, als het alleen cookies van derden betreft, worden ze "first-party cookies" genoemd).
Wij kunnen tijdelijke en permanente cookies gebruiken en leggen dit uit in ons privacybeleid.
Als gebruikers niet willen dat cookies op hun computer worden opgeslagen, wordt hen gevraagd de betreffende optie in de systeeminstellingen van hun browser uit te schakelen. Opgeslagen cookies kunnen worden verwijderd via de systeeminstellingen van hun browser. Het uitsluiten van cookies kan leiden tot functionele beperkingen van deze onlinedienst.
Een algemeen bezwaar tegen het gebruik van cookies die voor online marketingdoeleinden worden gebruikt, kan worden ingediend voor een groot aantal diensten, met name in het geval van tracking, via de Amerikaanse websitehttp://www.aboutads.info/keuzes/of de EU-kanthttp://www.uwonlinekeuzes.com/U kunt cookies ook blokkeren door ze in uw browserinstellingen uit te schakelen. Houd er rekening mee dat in dat geval mogelijk niet alle functies van deze website beschikbaar zijn.
Verwijdering van gegevens
De door ons verwerkte gegevens worden verwijderd of beperkt in overeenstemming met artikel 17 en 18 van de AVG. Tenzij uitdrukkelijk anders vermeld in dit privacybeleid, worden de door ons opgeslagen gegevens verwijderd zodra deze niet langer nodig zijn voor het beoogde doel en er geen wettelijke bewaartermijnen zijn die verwijdering verhinderen. Indien de gegevens niet worden verwijderd omdat ze nodig zijn voor andere wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen bewaard moeten blijven.
Op grond van de wettelijke vereisten in Duitsland moeten gegevens gedurende 6 jaar worden bewaard conform artikel 257 (1) van het Duitse Handelswetboek (HGB) (handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, handelsbrieven, boekhoudbescheiden, etc.) en gedurende 10 jaar conform artikel 147 (1) van de Duitse Belastingwet (AO) (boeken, bescheiden, managementrapportages, boekhoudbescheiden, handels- en zakelijke brieven, voor de belasting relevante documenten, etc.).
In Oostenrijk vindt conform de wettelijke voorschriften in het bijzonder een opslag plaats gedurende 7 jaar conform § 132 lid 1 BAO (boekhoudkundige bescheiden, kwitanties/facturen, rekeningen, kwitanties, bedrijfsdocumenten, staat van baten en lasten, etc.), gedurende 22 jaar in verband met onroerende goederen en gedurende 10 jaar voor documenten in verband met langs elektronische weg geleverde diensten, telecommunicatie-, radio- en televisiediensten, die aan niet-ondernemers in EU-lidstaten worden geleverd en waarvoor gebruik wordt gemaakt van het Mini One Stop Shop (MOSS).
Verzameling van toegangsgegevens en logbestanden
Op basis van onze gerechtvaardigde belangen overeenkomstig artikel 6 (1) (f) AVG verzamelen wij, of liever gezegd onze hostingprovider, gegevens over elke toegang tot de server waarop deze dienst zich bevindt (zogenaamde serverlogbestanden). Deze toegangsgegevens omvatten de naam van de bezochte website, het bestand, de datum en tijd van het bezoek, de hoeveelheid overgedragen gegevens, de melding van succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider.
Logbestandgegevens worden om veiligheidsredenen (bijvoorbeeld om misbruik of fraude te onderzoeken) maximaal 7 dagen bewaard en vervolgens verwijderd. Gegevens die bewaard moeten worden voor bewijsdoeleinden, worden niet verwijderd totdat het betreffende incident definitief is opgelost.
Neem contact met ons op
Wanneer u contact met ons opneemt (bijvoorbeeld via een contactformulier, e-mail, telefoon of sociale media), worden uw gebruikersgegevens verwerkt om het contactverzoek te verwerken en af te handelen conform artikel 6 (1) (b) AVG. Gebruikersgegevens kunnen worden opgeslagen in een CRM-systeem (Customer Relationship Management) of een vergelijkbare verzoekorganisatie.
We verwijderen verzoeken als ze niet langer nodig zijn. We beoordelen de noodzaak ervan elke twee jaar; daarnaast gelden wettelijke archiveringsverplichtingen.
Reacties en bijdragen
Wanneer gebruikers reacties of andere bijdragen achterlaten, worden hun IP-adressen 7 dagen lang bewaard op basis van onze legitieme belangen in de zin van artikel 6 (1) (f) AVG. Dit gebeurt voor onze veiligheid in het geval dat iemand illegale inhoud in reacties of bijdragen achterlaat (beledigingen, verboden politieke propaganda, enz.). In dat geval kunnen wij zelf aansprakelijk worden gesteld voor de reactie of bijdrage en zijn wij daarom geïnteresseerd in de identiteit van de auteur.
Reactie-abonnementen
Gebruikers kunnen zich met hun toestemming abonneren op volgende reacties, conform art. 6 (1) (a) AVG. Gebruikers ontvangen een bevestigingsmail om te verifiëren dat zij de eigenaar zijn van het ingevoerde e-mailadres. Gebruikers kunnen zich op elk moment afmelden voor lopende reacties. De bevestigingsmail bevat informatie over de annuleringsmogelijkheden.
Online aanwezigheid op sociale media
We onderhouden online aanwezigheid binnen sociale netwerken en platforms om te communiceren met klanten, geïnteresseerden en gebruikers die daar actief zijn en om hen te informeren over onze diensten. Bij toegang tot de betreffende netwerken en platforms zijn de algemene voorwaarden en richtlijnen voor gegevensverwerking van de betreffende beheerders van toepassing.
Tenzij anders vermeld in ons privacybeleid, verwerken wij de gegevens van gebruikers als zij met ons communiceren binnen de sociale netwerken en platforms, bijvoorbeeld door berichten te schrijven op onze online aanwezigheid of door ons berichten te sturen.
Integratie van diensten en inhoud van derden
Binnen ons online-aanbod maken wij op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de analyse, optimalisatie en economische exploitatie van ons online-aanbod in de zin van art. 6 (1) (f) AVG) gebruik van content- of dienstaanbiedingen van derden om hun content en diensten, zoals video's of lettertypen, te integreren (hierna gezamenlijk aangeduid als 'content').
Dit veronderstelt altijd dat de externe aanbieders van deze content het IP-adres van de gebruiker waarnemen, omdat ze zonder het IP-adres de content niet naar hun browser zouden kunnen sturen. Het IP-adres is daarom noodzakelijk voor de weergave van deze content. We streven ernaar alleen content te gebruiken waarvan de betreffende aanbieders het IP-adres alleen gebruiken om de content te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) gebruiken voor statistische of marketingdoeleinden. Deze "pixeltags" kunnen worden gebruikt om informatie te evalueren, zoals het bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, bezoektijd en andere informatie over het gebruik van ons online aanbod, evenals gekoppeld zijn aan dergelijke informatie uit andere bronnen.
Vimeo
We embedden video's van het platform "Vimeo", aangeboden door Vimeo Inc., t.a.v.: Legal Department, 555 West 18th Street, New York, New York 10011, VS. Privacybeleid:https://vimeo.com/privacy.
YouTube
We embedden video's van het YouTube-platform, aangeboden door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid:https://www.google.com/policies/privacy/, Afmelden:https://adssettings.google.com/authenticated.
Google Maps
We integreren kaarten van de dienst "Google Maps" van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid:https://www.google.com/policies/privacy/, Afmelden:https://adssettings.google.com/authenticated.
Google-lettertypen
Wij integreren de lettertypen ("Google Fonts") van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid:https://www.google.com/policies/privacy/, Afmelden:https://adssettings.google.com/authenticated.
Google ReCaptcha
We integreren de functie voor het detecteren van bots, bijvoorbeeld bij het invoeren van gegevens in onlineformulieren ("ReCaptcha") van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid:https://www.google.com/policies/privacy/, Afmelden:https://adssettings.google.com/authenticated.
Gebruik van Facebook-sociale plug-ins
Op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de analyse, optimalisatie en economische exploitatie van ons online aanbod in de zin van artikel 6 (1) (f) AVG) maken wij gebruik van sociale plug-ins ("plug-ins") van het sociale netwerk facebook.com, dat wordt beheerd door Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook"). De plug-ins kunnen interactieve elementen of content weergeven (bijvoorbeeld video's, afbeeldingen of tekstbijdragen) en zijn herkenbaar aan een van de Facebook-logo's (een witte "f" op een blauwe tegel, de woorden "Vind ik leuk", "Vind ik leuk" of een "duim omhoog"-teken) of zijn gemarkeerd met de toevoeging "Facebook Social Plugin". De lijst en het uiterlijk van Facebook Social Plugins kunt u hier bekijken:https://developers.facebook.com/docs/plugins/.
Facebook is gecertificeerd onder de Privacy Shield-overeenkomst en biedt daarmee een garantie voor de naleving van de Europese wetgeving inzake gegevensbescherming (https://www.privacyshield.gov/participant?id=a2zt 49 170 7318 226GnywAAC&status=Active).
Wanneer een gebruiker een functie van deze website bezoekt die een dergelijke plugin bevat, maakt zijn apparaat een directe verbinding met de servers van Facebook. De inhoud van de plugin wordt rechtstreeks door Facebook naar het apparaat van de gebruiker verzonden en vervolgens in de website geïntegreerd. Uit de verwerkte gegevens kunnen gebruikersprofielen worden aangemaakt. Wij hebben daarom geen invloed op de omvang van de gegevens die Facebook met behulp van deze plugin verzamelt en informeren gebruikers daarom op basis van onze huidige kennis.
Door de integratie van de plug-in ontvangt Facebook de informatie dat een gebruiker de betreffende pagina van het online aanbod heeft bezocht. Als de gebruiker is ingelogd op Facebook, kan Facebook het bezoek toewijzen aan zijn Facebook-account. Wanneer gebruikers met de plug-in interacteren, bijvoorbeeld door op de Like-knop te klikken of een reactie achter te laten, wordt de betreffende informatie rechtstreeks van hun apparaat naar Facebook verzonden en daar opgeslagen. Zelfs als een gebruiker geen Facebook-lid is, is het nog steeds mogelijk dat Facebook zijn IP-adres verkrijgt en opslaat. Volgens Facebook wordt in Duitsland alleen een geanonimiseerd IP-adres opgeslagen.
Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Facebook, evenals de desbetreffende rechten en instellingsmogelijkheden ter bescherming van de privacy van de gebruikers, kunt u vinden in het privacybeleid van Facebook:https://www.facebook.com/about/privacy/.
Als een gebruiker lid is van Facebook en niet wil dat Facebook via deze onlinedienst gegevens over hem verzamelt en koppelt aan zijn bij Facebook opgeslagen lidmaatschapsgegevens, moet hij zich bij Facebook afmelden en zijn cookies verwijderen voordat hij onze onlinedienst gebruikt. Verdere instellingen en bezwaren tegen het gebruik van gegevens voor reclamedoeleinden vindt u in de Facebook-profielinstellingen:https://www.facebook.com/settings?tab=adsof via de Amerikaanse sitehttp://www.aboutads.info/keuzes/of de EU-kanthttp://www.uwonlinekeuzes.com/De instellingen zijn platformonafhankelijk. Dat wil zeggen dat ze op alle apparaten worden toegepast, zowel desktopcomputers als mobiele apparaten.
X (voorheen Twitter)
Ons online aanbod kan functies en content bevatten van de Twitter-dienst, aangeboden door Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS. Dit kan content omvatten zoals afbeeldingen, video's of tekst en knoppen waarmee gebruikers hun waardering voor de content kunnen uiten, zich kunnen abonneren op de auteurs van de content of zich kunnen abonneren op onze berichten. Als gebruikers lid zijn van het Twitter-platform, kan Twitter de toegang tot de bovengenoemde content en functies koppelen aan de profielen van de gebruikers daar. Twitter is gecertificeerd onder de Privacy Shield-overeenkomst en biedt daarmee een garantie voor naleving van de Europese wetgeving inzake gegevensbescherming (https://www.privacyshield.gov/participant?id=a2zt 49 170 7318 226TORzAAO&status=Active). Privacybeleid:https://twitter.com/de/privacy, Afmelden:https://twitter.com/personalisatie.
Ons online aanbod kan functies en content bevatten van de Instagram-dienst, aangeboden door Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, VS. Dit kan content omvatten zoals afbeeldingen, video's of tekst, en knoppen waarmee gebruikers hun waardering voor de content kunnen uiten, zich kunnen abonneren op de auteurs van de content of zich kunnen abonneren op onze berichten. Als gebruikers lid zijn van het Instagram-platform, kan Instagram de toegang tot de bovengenoemde content en functies koppelen aan hun profielen daar. Privacybeleid van Instagram:http://instagram.com/about/legal/privacy/.
Ons online aanbod kan functies en content bevatten van de Pinterest-service, aangeboden door Pinterest Inc., 635 High Street, Palo Alto, CA 94301, VS. Dit kan content omvatten zoals afbeeldingen, video's of tekst, en knoppen waarmee gebruikers hun waardering voor de content kunnen uiten, zich kunnen abonneren op de auteurs van de content of zich kunnen abonneren op onze berichten. Als gebruikers lid zijn van het Pinterest-platform, kan Pinterest de toegang tot de bovengenoemde content en functies toewijzen aan hun profielen daar. Privacybeleid van Pinterest:https://about.pinterest.com/de/privacybeleid.
