Gegevensbescherming

Privacybeleid

Met dit privacybeleid informeert VITANDAR (hierna te noemen “wij” of “ons”) je over de verwerking van je persoonsgegevens (hierna ook te noemen “gegevens”) wanneer je onze website https://www.vitandar.de bezoekt en gebruik maakt van onze diensten.

Je ontvangt ook informatie over de rechten die je hebt.
De gegevens worden beschermd in overeenstemming met de wettelijke vereisten.

Verantwoordelijk voor gegevensverwerking:

VITANDAR, eigenaar Kathleen Horn
Am Frankenberg 21
D-21077 Hamburg
Tel: +49 40-27 80 90 67
E-mail: info@vitandar.de
Website: https://www.vitandar.de

I. Gegevensverwerking in het kader van je bezoek aan onze website

Wij verwerken uw persoonsgegevens in verband met uw bezoek aan onze website. Dit gebeurt voor de doeleinden en in de mate zoals hieronder beschreven. Wij geven uw gegevens alleen door aan derden zoals hieronder beschreven.

1) Aanbieden van onze website en diensten

Wanneer je onze website bezoekt, verzamelen en verwerken we automatisch gegevens van je om onze website en de via die website aangeboden diensten te kunnen leveren.

We verzamelen de volgende gegevens van je:

  • Datum en tijd van je toegang
  • het adres van de website vanwaar je bij ons bent gekomen
  • de websites die je bij ons bezoekt
  • Informatie over je internetbrowser (browsertype en versie)
  • het besturingssysteem van het apparaat dat u gebruikt om toegang te krijgen tot onze website en diensten
  • Je internetprovider

Deze informatie wordt door ons om veiligheidsredenen opgeslagen in logbestanden, maar zonder je IP-adres, en wordt na 30 dagen verwijderd. De gegevens in de logbestanden worden apart van andere gegevens over jou opgeslagen.

Langere opslag is alleen nodig in individuele gevallen (bijv. bij een vermoeden van misbruik of fraude). In deze gevallen worden de respectieve logbestanden opgeslagen totdat de feiten van het geval zijn opgehelderd en eventuele daaropvolgende noodzakelijke maatregelen zijn voltooid.

Om je onze website en de via deze website aangeboden diensten te kunnen leveren, maken we gebruik van dienstverleners die jouw in dit privacybeleid gespecificeerde gegevens uitsluitend namens ons en in overeenstemming met onze instructies verwerken (zogenaamde verwerkers in overeenstemming met artikel 28 GDPR) en die passende technische en organisatorische maatregelen hebben genomen om jouw rechten te beschermen. Deze omvatten

Voor de hosting van de website inclusief gerelateerde diensten:

Alfahosting GmbH
Ankerstraße 3b
06108 Halle (Saale)
Duitsland

De rechtsgrondslag voor de verwerking van jouw gegevens voor het aanbieden van onze website en diensten is artikel 6, lid 1 zin 1, onder f) GDPR. We hebben een gerechtvaardigd belang bij de verwerking van jouw gegevens, zodat we je onze website en de diensten die via deze website worden geleverd op een technisch foutloze, veilige manier en geoptimaliseerd voor jouw behoeften kunnen aanbieden. De gegevens uit de serverlogbestanden worden gescheiden van andere gegevens opgeslagen.

2) Gebruik van cookies en soortgelijke technologieën

Wanneer je onze website bezoekt, verzamelen en gebruiken we ook gegevens van je zodat je onze website en diensten gemakkelijker kunt gebruiken en om de effectiviteit van onze marketingmaatregelen te meten en te verbeteren. Hiervoor gebruiken we zogenaamde cookies.

Cookies zijn kleine tekstbestanden die via je internetbrowser op je apparaat worden opgeslagen.

Je kunt het gebruik van cookies over het algemeen ook uitschakelen in de instellingen van je browser. Zonder het gebruik van cookies is het echter mogelijk dat sommige functies van deze website niet of minder gemakkelijk werken.

3) Contact met ons opnemen (vooral als je het formulier gebruikt)

Je hebt de mogelijkheid om op verschillende manieren contact met ons op te nemen. Dit omvat in het bijzonder contact opnemen via de formulieren op onze website en per e-mail. De gegevensverwerking die plaatsvindt wanneer je contact met ons opneemt, kan verschillende doelen dienen, afhankelijk van de inhoud van je bericht. In de regel bewaren en verwerken we de verstrekte gegevens om de zaak waarvoor je contact met ons hebt opgenomen te kunnen afhandelen. Je gegevens worden ook opgeslagen en verwerkt in een klantenbeheersysteem.

Iets anders is alleen van toepassing als de inhoud van je contact direct dient om een bestaande contractuele relatie tussen ons te vervullen. In deze gevallen baseren we de verwerking van je gegevens op artikel 6 lid 1 zin 1 letter b) GDPR.

Je gegevens die zijn opgeslagen in verband met het leggen van contact worden verwijderd zodra ze niet langer nodig zijn en voor zover ze niet onderhevig zijn aan wettelijke bewaarplichten. Ten minste eenmaal per jaar wordt beoordeeld of opslag noodzakelijk is.

4) Gebruik van onze nieuwsbrief

Je kunt je abonneren op gratis nieuwsbrieven met reclame-informatie op onze website als je daar uitdrukkelijk toestemming voor hebt gegeven. Om misbruik te voorkomen, ontvang je eerst een e-mail met een bevestigingslink, die je moet activeren om de daadwerkelijke nieuwsbrief te ontvangen (de zogenaamde dubbele opt-in procedure).

Wanneer je je inschrijft voor de nieuwsbrief, worden je e-mailadres, je IP-adres en de datum en tijd van je inschrijving naar ons verzonden en door ons opgeslagen en verwerkt. Deze gegevens worden uitsluitend gebruikt als bewijs van toestemming voor het ontvangen en verzenden van de nieuwsbrief. De gegevens worden niet doorgegeven aan derden.

De rechtsgrondslag voor de verwerking van je gegevens is artikel 6, lid 1, zin 1, onder f) GDPR. We hebben een gerechtvaardigd belang bij het verwerken van je gegevens zodat we je kunnen informeren over interessante aanbiedingen en informatie en kunnen bewijzen dat je toestemming hebt gegeven voor het ontvangen van de nieuwsbrief.

Je gegevens worden bewaard zolang we je regelmatig de nieuwsbrief sturen. In het geval dat we je geen nieuwsbrief meer sturen, verwijderen we je gegevens uiterlijk 1 maand nadat de laatste nieuwsbrief naar je is verstuurd. Je IP-adres wordt 7 dagen na registratie verwijderd.

Je kunt de nieuwsbrief op elk gewenst moment annuleren door ons een e-mail te sturen naar info@vitandar.de of door te klikken op de annuleringslink die in elke nieuwsbrief staat.

MailChimp/Mandrill

Voor het verzenden van onze nieuwsbrief maken we gebruik van de MailChimp en Mandrill diensten van de dienstverlener Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA, die je gegevens uitsluitend namens ons en in overeenstemming met onze instructies verwerkt (zogenaamde verwerkers in overeenstemming met artikel 28 GDPR) en die passende technische en organisatorische maatregelen heeft genomen om je rechten te beschermen. De gegevensbeschermingsbepalingen van de dienst vind je hier: https://mailchimp.com/legal/privacy/. Je gegevens worden verwerkt in de VS en daar doorgegeven, d.w.z. naar een derde land buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER). Er is geen adequaatheidsbesluit van de EU-Commissie voor dit land, dat garandeert dat daar een niveau van gegevensbescherming bestaat dat overeenkomt met de Europese norm. Desalniettemin, om je gegevens effectief te beschermen, vindt de doorgifte en verwerking plaats op basis van het zogenaamde EU-VS Privacy Shield, waaronder de aanbieder is geregistreerd. Meer informatie vind je hier: https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG

Door pixeltags in de nieuwsbrief te integreren, helpt deze serviceprovider ons om op gepseudonimiseerde basis te bepalen hoeveel ontvangers onze nieuwsbrieven hebben geopend en op welke links in de nieuwsbrief is geklikt. Als onderdeel van deze opvraging wordt in eerste instantie technische informatie verzameld, zoals informatie over de browser en je systeem, evenals je IP-adres en het tijdstip van opvraging. Deze informatie wordt gebruikt voor de technische verbetering van de diensten op basis van de technische gegevens of de doelgroepen en hun leesgedrag op basis van hun opvraaglocaties (die kunnen worden bepaald met behulp van het IP-adres) of de toegangstijden. Dit gebeurt op basis van artikel 6 lid 1 zin 1 letter f) GDPR. We hebben een legitiem belang bij het analyseren van het openingsgedrag van onze nieuwsbrieven om onze diensten te optimaliseren en onze diensten economisch te exploiteren.

Als u het hier niet mee eens bent, open dan onze nieuwsbrief niet en klik niet op de links in de nieuwsbrief. Volgens zijn eigen informatie kan de aanbieder van de mailingdienst deze gegevens in pseudonieme vorm gebruiken, d.w.z. zonder ze toe te wijzen aan een gebruiker, om zijn eigen diensten te optimaliseren of te verbeteren, bijv. voor de technische optimalisatie van mailing en presentatie of voor statistische doeleinden om te bepalen uit welke landen de ontvangers afkomstig zijn.

5) Gebruik van anti-spam service

We gebruiken op verschillende plaatsen op onze website een spamcontrole om ons te beschermen tegen ongewenste, geautomatiseerde invoer door derden en de bijbehorende hoeveelheid spam. Je wordt met name gevraagd om een reeks letters of cijfers in te voeren in een veld (zogenaamde captcha’s). Je IP-adres wordt in deze context verwerkt.

We gebruiken de “reCAPTCHA” service (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Je IP-adres en vereiste gegevens worden doorgegeven aan Google. Je kunt de bepalingen voor gegevensbescherming die van toepassing zijn op deze webservice bekijken op http://www.google.com/policies/privacy/

De wettelijke basis voor de verwerking van je gegevens is artikel 6(1) zin 1(f) GDPR. We hebben een legitiem belang bij het effectief voorkomen van spam, omdat het handmatig sorteren van spamberichten erg tijdrovend en kostbaar kan zijn. Als je hier niet mee akkoord gaat, kun je helaas geen gebruik maken van de commentaarfunctie.

6) Integratie van inhoud van derden

Op sommige plaatsen op onze website hebben we inhoud van derden geïntegreerd. Hieronder vallen video’s, kaartdiensten, afbeeldingen of lettertypen. In verband met de integratie van deze inhoud is het technisch noodzakelijk dat wij de derde partij jouw IP-adres geven, zodat zij de inhoud aan jou kunnen tonen. We slaan je IP-adres niet op om inhoud van derden te integreren. De externe aanbieders kunnen je IP-adres, het gebruik van cookies en andere technologieën (bijv. pixeltags, d.w.z. onzichtbare afbeeldingen) gebruiken om je surfgedrag te volgen en naast je IP-adres ook andere technische informatie verwerken (waaronder browsertype/versie, het gebruikte besturingssysteem, de pagina die je eerder hebt bezocht, de hostnaam van het apparaat dat toegang heeft en de tijd en andere informatie over het gebruik van ons online aanbod).

De rechtsgrondslag voor de verwerking van jouw gegevens is artikel 6(1) zin 1(f) GDPR. We hebben een legitiem belang bij het optimaliseren van onze website en het verbeteren van ons aanbod aan jou door ook inhoud van derden te integreren.

Een meer gedetailleerde beschrijving van wie we inhoud insluiten en hoe je gegevens worden verwerkt, kun je hieronder vinden in de betreffende beschrijving van de ingesloten inhoud.

– YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Privacybeleid: https://policies.google.com/privacy
Een opt-out is mogelijk op: https://adssettings.google.com/authenticated

– Google Maps (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Privacybeleid: https://policies.google.com/privacy
Een opt-out is mogelijk op: https://adssettings.google.com/authenticated

– Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) Privacybeleid: https://policies.google.com/privacy
Een opt-out is mogelijk op: https://adssettings.google.com/authenticated

7) Registratie en gebruik van de gebruikersaccount, betalingsverwerking

Je hebt de mogelijkheid om een gebruikersaccount aan te maken en te gebruiken, bijvoorbeeld om onze producten te kopen. Wanneer je je registreert, geeft het verplichte veld aan welke gegevens je naar ons moet sturen om je te kunnen registreren. De andere gegevens zijn optioneel en dienen om de gebruikerservaring te verbeteren en je extra functies te bieden.

De rechtsgrondslag voor het verwerken van je gegevens in het kader van de registratie en het gebruik van het gebruikersaccount is artikel 6, lid 1 zin 1, onder f) GDPR. We hebben een legitiem belang bij het verwerken van je gegevens zodat we je in staat kunnen stellen om het gebruikersaccount en de bijbehorende extra functies te gebruiken.

Je kunt je gebruikersaccount, inclusief je gegevens, op elk gewenst moment verwijderen.

Als je besluit een betaald product te kopen, verwerken we je gegevens ook om je bestelling en betaling te verwerken.

We verwerken je naam en je adres- en contactgegevens, evenals contractgegevens en de door jou verstrekte betalingsgegevens (bijv. rekeninggegevens). De rechtsgrondslag hiervoor is het nakomen van het bestaande contract tussen ons of het kunnen uitvoeren van precontractuele maatregelen (artikel 6 (1) zin 1 (b) GDPR). De gegevens worden doorgegeven aan derden voor de verwerking van betalingen aan financiële dienstverleners en, voor zover wettelijk toegestaan, aan autoriteiten en adviseurs.

Je gegevens die zijn opgeslagen in verband met de registratie en het gebruik van je gebruikersaccount en de betalingsverwerking worden verwijderd binnen 14 dagen nadat je ons hebt geïnformeerd over je wens om je klantenaccount te verwijderen. Dit geldt niet voor gegevens die om commerciële of belastingtechnische redenen moeten worden opgeslagen. Wij bewaren deze gegevens op basis van artikel 6 lid 1 zin 1 letter c) van de Algemene Verordening Gegevensbescherming en verwijderen deze na afloop van de wettelijke bewaartermijn.

8) Gebruik van webanalysediensten

Wanneer je onze website bezoekt, verzamelen en verwerken we automatisch gegevens om inzicht te krijgen in het gedrag van bezoekers op onze website, zodat we onze website kunnen optimaliseren en aanpassen aan de interesses van bezoekers.

De rechtsgrondslag voor de verwerking van je gegevens is artikel 6, lid 1, zin 1, onder f) GDPR. We hebben een legitiem belang bij het uitvoeren van webanalyses op gepseudonimiseerde basis om onze gebruikers beter te begrijpen, om onze website dienovereenkomstig te optimaliseren en om te bepalen of de door ons geplaatste internetreclame de gewenste resultaten bereikt. Je kunt bezwaar maken tegen het gebruik van deze diensten door je af te melden. Houd er echter rekening mee dat je dan mogelijk niet alle functies van onze website kunt gebruiken.

Google Analytics (met anonimiseringsfunctie)

Op deze website gebruiken we de webanalysedienst Google Analytics (met anonimiseringsfunctie) van Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS. Het doel van de Google Analytics-component is om het gebruik van onze website door bezoekers te analyseren. Als onze verwerker in overeenstemming met artikel 28 GDPR levert Google ons voor dit doel rapporten die we kunnen gebruiken om de activiteiten op onze website weer te geven en te analyseren.

Een cookie van Google Analytics wordt opgeslagen op het apparaat waarmee u onze website bezoekt. Wanneer u afzonderlijke pagina’s van deze website bezoekt, wordt de internetbrowser op uw apparaat automatisch door de Google Analytics-component gevraagd om gegevens naar Google te sturen ten behoeve van online analyse. Als onderdeel van dit technische proces krijgt Google kennis van uw persoonlijke gegevens, met name informatie over het browsertype/de browserversie, het gebruikte besturingssysteem, de pagina die u eerder hebt bezocht, de hostnaam van het apparaat dat toegang heeft, het IP-adres en het tijdstip van de aanvraag, die Google onder andere gebruikt om de herkomst van bezoekers en klikken te achterhalen. Deze gegevens worden echter niet samengevoegd met andere gegevens over jou. Daarnaast gebruiken we de functie waarbij het IP-adres van je internetverbinding automatisch door Google wordt verkort en dus geanonimiseerd als onze website wordt opgevraagd vanuit een lidstaat van de Europese Unie of vanuit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte. Als in uitzonderlijke gevallen gegevens worden verwerkt buiten de EER, waar geen niveau van gegevensbescherming bestaat dat overeenkomt met de Europese norm, gebeurt dit op basis van het EU-US Privacy Shield:https://www.privacyshield.gov/participant?id=a2zt000000001L5AA

Je kunt bezwaar maken tegen het gebruik van cookies door je internetbrowser zo te configureren dat cookies over het algemeen niet worden opgeslagen of door hier te klikken.

Je kunt ook de browser add-on gebruiken, die je hier kunt downloaden en installeren: https://tools.google.com/dlpage/gaoptout

De installatie van de browser add-on vormt een tegenstrijdigheid. Als je apparaat later wordt verwijderd, geformatteerd of opnieuw wordt geïnstalleerd, moet je de browser add-on opnieuw installeren.

Meer informatie en de toepasselijke bepalingen voor gegevensbescherming van Google kunnen worden gevonden onder https://www.google.de/intl/de/policies/privacy/ en onder http://www.google.com/analytics/terms/de.html.

Google Analytics wordt in meer detail uitgelegd onder deze link: https://www.google.com/intl/de_de/analytics/

We hebben Google Analytics zo ingesteld dat de gegevens waarop de rapporten zijn gebaseerd uiterlijk na 26 maanden worden verwijderd.

9) Gebruik van marketingdiensten

We verzamelen en verwerken gegevens op onze website om je op deze en andere websites beter passende reclame te kunnen tonen (re-marketing/re-targeting) en om het succes van onze reclamemaatregelen te kunnen meten. Daarbij werken we samen met providers die ons met name helpen om te begrijpen of gebruikers ons via bepaalde reclamemaatregelen bereiken (zogenaamde conversietracking). In deze context worden ook gepseudonimiseerde gebruikersprofielen aangemaakt. De rechtsgrondslag voor de verwerking van je gegevens is artikel 6, lid 1 zin 1, onder f) GDPR. We hebben een gerechtvaardigd economisch belang om onze websitegebruikers advertenties te presenteren die zijn afgestemd op hun interesses en om het succes van de geplaatste advertenties te kunnen meten.

Je kunt bezwaar maken tegen het gebruik van deze diensten door je af te melden. Houd er echter rekening mee dat je dan mogelijk niet alle functies van onze website kunt gebruiken.

a) Google-marketingdiensten

We maken op deze websites gebruik van marketingdiensten van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

De gebruikte diensten omvatten

GoogleAds: Het gebruik van de Google Ads-service (voorheen AdWords) stelt ons in staat om conversietracking uit te voeren, d.w.z. het is mogelijk om te bepalen of je onze website hebt bereikt via een Google-advertentie. Het is voor ons niet mogelijk om je op basis hiervan te identificeren. Er worden alleen statistieken gemaakt.

Dubbelklik: Het gebruik van de Double-Click service van Google stelt ons in staat om relevante advertenties aan de gebruiker te presenteren. Cookies worden gebruikt om de browser van de gebruiker te identificeren. Hierdoor kunnen we bijhouden welke advertenties aan de gebruiker zijn getoond en welke advertenties ze hebben bekeken.

AdSense: Het gebruik van de Google AdSense-service stelt ons in staat advertenties van derden op onze pagina’s weer te geven. Cookies en pixeltags worden gebruikt om het gedrag van bezoekers te evalueren en om zo relevant mogelijke advertenties te kunnen plaatsen.

Google re-marketing: Het gebruik van de re-marketingfunctie van Google stelt ons in staat om op interesses gebaseerde advertenties aan de gebruiker te tonen binnen het advertentienetwerk van Google die betrekking hebben op inhoud die de gebruiker eerder op onze website heeft bekeken. Dit kan ook op verschillende apparaten worden gedaan.

Google Tag Manager: Het gebruik van de dienst Google Tag Manager stelt ons alleen in staat om de genoemde diensten te integreren door de andere cookies/tags te implementeren.

Firebase: Het gebruik van de Google-dienst Firebase stelt ons in staat om gebruikersgroepen te analyseren en pushmeldingen af te spelen, waarbij alleen geanonimiseerde gegevens naar Firebase worden verzonden. Meer informatie vind je hier: https://www.firebase.com/terms/privacy-policy.html

Als onderdeel van de genoemde diensten maakt Google gebruik van cookies en op cookies lijkende technologieën, zoals pixeltags (kleine transparante afbeeldingen, ook wel webbakens genoemd) en verwerkt persoonlijke gegevens van je, met name informatie over het browsertype/de browserversie, het gebruikte besturingssysteem, de pagina die je eerder hebt bezocht, de hostnaam van het apparaat dat toegang heeft, het IP-adres en het tijdstip van de aanvraag, evenals aanbiedingen, zoektermen en inhoud waarin je geïnteresseerd was. Deze gegevens worden doorgegeven aan Google. Gebruiksprofielen worden op een gepseudonimiseerde basis aangemaakt. Dit betekent dat het voor ons niet mogelijk is om je op deze basis te identificeren. Meer informatie hierover kun je vinden op https://policies.google.com/technologies/types

De cookies worden na 30 dagen automatisch verwijderd. Je kunt hier bezwaar maken tegen het gebruik van op interesses gebaseerde advertenties of dit aanpassen: https://www.google.com/ads/preferences/?hl=de

Voor zover gegevens buiten de EER worden verwerkt, waar geen niveau van gegevensbescherming bestaat dat overeenkomt met de Europese norm, gebeurt dit op basis van het EU-US Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AA

Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden opgevraagd onder https://policies.google.com/privacyabrufen.De functionaliteit van Google-marketingdiensten wordt in meer detail uitgelegd op deze link: https://policies.google.com/technologies/ads


Gebruik van Google Web Fonts
1. Omvang van de verwerking van persoonsgegevens
Onze website maakt gebruik van zogenaamde webfonts van de provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, voor de gestandaardiseerde weergave van lettertypen. Wanneer je een pagina opent, laadt je browser de benodigde webfonts in de cache van je browser om teksten en lettertypen correct weer te geven.
Hiervoor moet de browser die je gebruikt verbinding maken met de servers van Google. Hierdoor weet Google dat onze website via jouw IP-adres is bezocht.

2. rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor het gebruik van Google Web Fonts is Art. 6 para. 1 zin 1 lit. f GDPR.

3. Doel van de gegevensverwerking
We gebruiken de service voor de uniforme weergave van lettertypen en in het belang van een uniforme en aantrekkelijke presentatie van onze online aanwezigheid.

4. Duur van de opslag
We willen erop wijzen dat we geen concrete kennis hebben van de verzonden gegevens of het gebruik ervan door Google, afgezien van de hierboven genoemde gegevens. Meer informatie over Google Web Fonts is te vinden op https://developers.google.com/fonts/faq. De toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden opgevraagd onder https://www.google.com/policies/privacy/.

5. Bezwaar en verwijder optie
Je kunt je browser zo instellen dat de lettertypen niet worden geladen vanaf de Google servers (bijvoorbeeld door browser add-ons te installeren zoals NoScript of Ghostery voor Firefox). Als je browser Google Web Fonts niet ondersteunt of als je de toegang tot de Google-servers verhindert, wordt de tekst weergegeven in het standaardlettertype van het systeem. De verwerking van gegevens door Google kan worden gewijzigd en uitgesloten op https://adssettings.google.com/authenticated.

b) Facebook-pixel

Op deze website gebruiken we de zogenaamde “Facebook-pixel” van de provider Facebook (voor EU: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; internationaal: Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, VS). Dit is een kleine, onzichtbare pixel die verbinding maakt met de servers van Facebook wanneer je onze website bezoekt. Persoonlijke gegevens zoals het IP-adres en andere informatie zoals browsertype/versie, het gebruikte besturingssysteem, de pagina die je eerder hebt bezocht, de hostnaam van het apparaat dat toegang heeft, het IP-adres en de tijd van het verzoek kunnen ook worden verzonden. Hierdoor kan Facebook de gebruikers van onze website identificeren en gerichte advertenties tonen aan gebruikers die geïnteresseerd zijn in onze website. We kunnen de Facebook-pixel ook gebruiken om bij te houden of onze Facebook-advertenties effectief zijn.

Voor zover gegevens buiten de EER worden verwerkt, waar geen niveau van gegevensbescherming bestaat dat overeenkomt met de Europese norm, gebeurt dit op basis van het EU-US Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC

Je kunt het privacybeleid van Facebook hier vinden: https://www.facebook.com/policy.php

Je kunt hier bezwaar maken tegen het verzamelen en gebruiken van je gegevens door de Facebook-pixel: https://www.facebook.com/settings?tab=ads.

10) Gebruik van sociale plugins

Wij gebruiken zogenaamde “social plugins” van verschillende sociale netwerken (hierna: “plugin-aanbieders”) op onze website. Een sociaal netwerk is een sociale ontmoetingsplaats die op het internet wordt geëxploiteerd en die gebruikers in staat stelt om met elkaar te communiceren en interactie te hebben in de virtuele ruimte. De rechtsgrondslag voor de verwerking van je gegevens is artikel 6, lid 1, zin 1, onder f) GDPR. We hebben er belang bij om je een zo handig en geoptimaliseerd mogelijke ervaring te bieden op onze website door de integratie van sociale plugins en de analyses die ze mogelijk maken en om deze economisch te exploiteren.

Wanneer je een pagina van onze website oproept die een dergelijke sociale plugin bevat, wordt er via je internetbrowser een directe verbinding met de systemen van de aanbieder van de sociale plugin tot stand gebracht. De inhoud van de sociale plug-in wordt door de betreffende aanbieder van de sociale plug-in rechtstreeks naar je internetbrowser verzonden en in onze website geïntegreerd. Tegelijkertijd sturen de Social Plugin-providers de informatie dat je de betreffende pagina van onze website hebt bezocht door naar de betreffende Social Plugin-provider. Dit geldt ongeacht of je een profiel hebt aangemaakt bij de aanbieder van de sociale plug-in, bent ingelogd bij de aanbieder van de sociale plug-in of actief gebruik hebt gemaakt van een sociale plug-in (bijv. door op de knop “Vind ik leuk” te klikken of een reactie achter te laten).

Wanneer een sociale plug-in actief wordt gebruikt, wordt de bijbehorende informatie rechtstreeks van je internetbrowser naar de betreffende aanbieder van de sociale plug-in verzonden en daar opgeslagen. Zodra je tegelijkertijd bent ingelogd bij een van de Social Plugin Providers, kunnen zij je bezoek aan onze website toewijzen aan je daar aangemaakte account. Wij hebben geen invloed op het type en de omvang van de verzamelde en doorgegeven gegevens. Details over de reikwijdte en het doel van het verzamelen, verwerken en gebruiken van gegevens kun je vinden in het privacybeleid van de aanbieders van de social plug-in. Je kunt daar ook je rechten en instellingsopties voor het beschermen van je privacy bekijken.

Als je er niet mee akkoord gaat dat de Social Plug-in Providers de verzamelde gegevens over je bezoek aan onze website toewijzen aan je account[of “account”], vragen we je uit te loggen bij de Social Plug-in Providers voordat je onze website bezoekt.

a) Facebook

De social plugins van het sociale netwerk Facebook worden beheerd door Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA(www.facebook.com), en Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ierland (www.facebook.de) (“Facebook”). Een overzicht van de Facebook plugins vind je hier: http://developers.facebook.com/docs/plugins; informatie over gegevensbescherming bij Facebook vind je hier: https://www.facebook.com/about/privacy/

Voor zover gegevens buiten de EER worden verwerkt, waar geen niveau van gegevensbescherming bestaat dat overeenkomt met de Europese norm, gebeurt dit op basis van het EU-US Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC.

Als je bezwaar wilt maken tegen het verzamelen van gegevens door Facebook in de toekomst, kun je dat hier doen: https://www.facebook.com/settings?tab=ads

b) Instagram

Instagram-plugins worden beheerd door Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, VS (“Instagram”). Een overzicht van de Instagram-plugins is hier te vinden: http://blog.instagram.com/post/36222022872/introducing-instagram-badges; informatie over gegevensbescherming bij Instagram is hier te vinden: https://help.instagram.com/155833707900388/

11) Gebruik van websitefuncties (quizzen, controles, enz.)

Er zijn verschillende plaatsen op onze website waar je gebruik kunt maken van bepaalde diensten, met name controles, quizzen, etc., zonder dat je persoonlijke gegevens hoeft in te voeren. In de regel worden daarbij geen persoonlijke gegevens verzameld of verwerkt. Wij gebruiken de in dit kader verzamelde gegevens uitsluitend om de betreffende functie te kunnen uitvoeren en combineren de verzamelde gegevens niet met andere gegevens van u waarvan wij eventueel op de hoogte zijn. Als er in individuele gevallen toch een persoonlijke referentie kan worden vastgesteld, is de rechtsgrondslag voor de verwerking van uw gegevens artikel 6 (1) zin 1 letter f) GDPR. In dit verband is het ons belang om u de betreffende functie aan te bieden om de aantrekkelijkheid van onze websites te vergroten. De ingevoerde gegevens worden niet doorgegeven aan derden.

Je gegevens die in verband met het gebruik van de betreffende functies worden verwerkt, worden gewist zodra ze niet meer nodig zijn of je het gebruik van de functie hebt beëindigd. Het IP-adres dat tijdens het gebruik wordt opgeslagen, wordt na 7 dagen automatisch gewist.

12) Deelname aan een wedstrijd

Je kunt meedoen aan een wedstrijd op onze website.

Als je meedoet aan de prijsvraag, worden de door ons gevraagde gegevens (voornaam, e-mailadres) en het tijdstip en de datum van je deelname aan ons doorgegeven en door ons opgeslagen en verwerkt. Je gegevens worden uitsluitend gebruikt voor de wedstrijd en worden niet doorgegeven aan derden.

De rechtsgrondslag voor de verwerking van je gegevens in het kader van deelname aan wedstrijden is je toestemming (Artikel 6 (1) zin 1 (a) GDPR).

Je gegevens worden bewaard totdat de wedstrijd is afgelopen. Daarna worden je gegevens binnen 7 dagen verwijderd.

13) Andere ontvangers van je gegevens

Als onderdeel van de gegevensverwerking maken we ook gebruik van dienstverleners (in het bijzonder cloudproviders, leveranciers van boekhoudkundige en vergelijkbare diensten, betalingsdienstaanbieders, verzenddienstaanbieders) die je persoonsgegevens uitsluitend namens ons verwerken in overeenstemming met art. 28 GDPR en in overeenstemming met onze instructies en die passende technische en organisatorische maatregelen hebben genomen om je rechten te beschermen.
Als gegevens worden doorgegeven buiten de EER, waar mogelijk geen norm bestaat die vergelijkbaar is met het Europese niveau van gegevensbescherming, gebeurt dit op basis van passende garanties in overeenstemming met art. 44 tot en met 49 GDPR.

13a) Gebruik van speciale dienstverleners voor het verwerken en uitvoeren van bestellingen

Bestellingen worden verwerkt door de verzenddienstverlener “emoose” (emoose GmbH, Heinrich-Barth-Straße 15, 66115 Saarbrücken, Duitsland). Naam, adres en andere persoonlijke gegevens worden conform art. 6 lid 1 lit. b GDPR uitsluitend voor de verwerking van de online bestelling aan emoose doorgegeven. Je gegevens worden alleen doorgegeven als dit daadwerkelijk noodzakelijk is voor het verwerken van de bestelling. Details over gegevensbescherming bij emoose en het privacybeleid van emoose kun je bekijken op de website van emoose onder“emoose.de“.

II Gegevensverwerking in het kader van onze online aanwezigheid

Naast de website zijn we ook vertegenwoordigd op online platforms en sociale netwerken. Voor zover de communicatie met jou plaatsvindt in het kader van deze platforms en netwerken, zijn de voorwaarden en richtlijnen voor gegevensbescherming van deze platforms en netwerken van toepassing. Deze zijn te vinden op de website van de betreffende aanbieder. Wij zijn vertegenwoordigd op de volgende platforms:

Als je via deze online-aanwezigheden met ons communiceert, verwerken we de gegevens in je berichten en posts ofwel op basis van artikel 6(1) zin 1(b) GDPR of artikel 6(1) zin 1(f) GDPR, afhankelijk van de inhoud ervan en de doeleinden die met de communicatie worden nagestreefd. Je gegevens worden verwijderd zodra ze niet langer nodig zijn voor het betreffende doel, voor zover dit is toegestaan door de online aanwezigheid.

III Gegevensverwerking in de context van toepassingen

Als je ons gegevens over jezelf stuurt als onderdeel van een sollicitatie (in het bijzonder je naam, contactgegevens, CV, motivatiebrief, referenties, etc.), bewaren en verwerken we deze gegevens uitsluitend voor de duur en het doel van de sollicitatieprocedure. De rechtsgrondslag hiervoor is artikel 6 lid 1 zin 1 letter b) GDPR. Na afronding van de sollicitatieprocedure worden je gegevens veilig verwijderd. We geven ze niet door aan derden. Intern worden alleen die personen geïnformeerd die op de hoogte moeten zijn om de sollicitatieprocedure of arbeidsrelatie uit te voeren.

Houd er rekening mee dat we geen informatie vragen over ras, etnische afkomst, geslacht, religie of geloofsovertuiging, handicap, leeftijd of seksuele identiteit, ziekte, zwangerschap, politieke opvattingen, filosofische of religieuze overtuigingen, lidmaatschap van een vakbond, lichamelijke of geestelijke gezondheid of seksleven als onderdeel van je sollicitatie.

IV. Routinematig wissen en blokkeren van gegevens

Over het algemeen bewaren we je gegevens alleen voor de periode die nodig is om het doel van de opslag te bereiken of als dit wordt voorgeschreven door de Europese wetgever of een andere wetgever in wet- of regelgeving waaraan wij onderworpen zijn. Met name in Duitsland is er een verplichting om gegevens 6 jaar te bewaren in overeenstemming met artikel 257 (1) van het Duitse Wetboek van Koophandel (met name handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, handelsbrieven, boekhoudkundige bewijsstukken) en 10 jaar in overeenstemming met artikel 147 (1) van het Duitse Wetboek van Financiën (met name boeken, bescheiden, managementrapporten, boekhoudkundige bewijsstukken, handels- en zakelijke brieven, documenten die relevant zijn voor de belastingheffing). Als het opslagdoel niet langer van toepassing is of als een wettelijk voorgeschreven opslagperiode afloopt, worden je persoonlijke gegevens routinematig geblokkeerd of verwijderd in overeenstemming met de wettelijke bepalingen. Let ook op de specifieke informatie over individuele opslag- en verwijderingsperioden in dit privacybeleid.

V. Uw rechten

Als persoon op wie de gegevensverwerking betrekking heeft (artikel 4 nr. 1 GDPR), heb je jegens ons talrijke rechten, waarover we je hieronder willen informeren. Details zijn ook te vinden in artikel 15 tot 21 van de GDPR en artikel 32 tot 37 BDSG (in de versie die geldt vanaf 25 mei 2018).

Om je rechten te doen gelden, kun je contact opnemen met het volgende kantoor (ook informeel):

E-mail: info@vitandar.de

1. recht op informatie

Je hebt het recht om van ons informatie te krijgen over of en welke gegevens we van je verwerken. Dit omvat onder andere informatie over hoe lang en met welk doel we de gegevens verwerken, waar ze vandaan komen en aan welke ontvangers of categorieën ontvangers we ze doorgeven. We kunnen je ook een kopie van deze gegevens geven.

2. recht op correctie

Je hebt het recht om te eisen dat we onnauwkeurige of niet meer nauwkeurige informatie over jou onverwijld corrigeren. Je kunt ook vragen dat we je onvolledige persoonsgegevens aanvullen. Als dit wettelijk verplicht is, zullen we derden ook op de hoogte stellen van deze correctie als we je gegevens aan hen hebben doorgegeven.

3. recht op wissen (“recht om vergeten te worden”)

Je hebt het recht om zonder onnodige vertraging het wissen van je persoonlijke gegevens van ons te verkrijgen wanneer een van de volgende gronden van toepassing is:

  • Je gegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt, of het doel is bereikt;
  • Je trekt je toestemming in en er is geen andere rechtsgrondslag voor de verwerking;
  • Je maakt bezwaar tegen de verwerking en er zijn geen dwingende legitieme gronden voor de verwerking; in het geval van het gebruik van persoonsgegevens voor direct marketing is een louter bezwaar van jouw kant tegen de verwerking voldoende;
  • Je persoonlijke gegevens zijn onrechtmatig verwerkt;
  • het wissen van uw persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting volgens de wetgeving van de Unie of de wetgeving van de lidstaten waaronder wij vallen.

Houd er rekening mee dat je recht op wissen kan worden beperkt door wettelijke bepalingen. Deze omvatten in het bijzonder de beperkingen die worden vermeld in artikel 17 GDPR en artikel 35 van de federale wet inzake gegevensbescherming (in de versie die geldt vanaf 25 mei 2018).

4. recht op beperking van de verwerking (blokkeren)

Je hebt het recht om te eisen dat we de verwerking van je persoonlijke gegevens beperken als aan een van de volgende voorwaarden wordt voldaan:

  • Je betwist de juistheid van je persoonlijke gegevens gedurende een periode die ons in staat stelt om de juistheid van de persoonlijke gegevens te controleren;
  • de verwerking is onwettig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van uw persoonsgegevens;
  • wij uw persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar u ze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of
  • Je hebt bezwaar gemaakt tegen verwerking in afwachting van de verificatie of onze legitieme gronden zwaarder wegen dan de jouwe.

Als je een beperking van de verwerking hebt gekregen in overeenstemming met de bovenstaande lijst, zullen we je informeren voordat de beperking wordt opgeheven.

5. recht op annulering van toestemmingen

Je kunt je aan ons gegeven toestemming te allen tijde intrekken met werking voor de toekomst. Deze herroeping kan worden gedaan in de vorm van een informele kennisgeving aan de bovengenoemde contactadressen. Dit geldt ook voor toestemmingen die je ons hebt gegeven voordat de GDPR van kracht werd (d.w.z. vóór 25 mei 2018). Als je je toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van de gegevensverwerking die tot dan toe is uitgevoerd. In de regel is het gevolg van het intrekken van je toestemming dat je geen gebruik meer kunt maken van onze diensten waarvoor we je toestemming hebben gevraagd, of deze niet meer volledig kunt gebruiken.

6. recht op gegevensoverdraagbaarheid

Je hebt het recht om de persoonsgegevens die op jou betrekking hebben en die je aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en hebt het recht om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke. Details en beperkingen zijn te vinden in artikel 20 GDPR. De uitoefening van dit recht heeft geen invloed op je recht op wissen.

7. Het recht om een klacht in te dienen bij de toezichthoudende autoriteit.

Als je van mening bent dat de verwerking van je gegevens door ons in strijd is met de toepasselijke wetgeving inzake gegevensbescherming, heb je het recht om een klacht in te dienen bij een van de bevoegde toezichthoudende autoriteiten, in het bijzonder de commissaris voor gegevensbescherming en vrijheid van informatie in Hamburg of de respectieve toezichthoudende autoriteit in de lidstaat van je woonplaats, je werkplek of de plaats van de vermeende schending van de gegevensbescherming.

8. recht op bezwaar overeenkomstig artikel 21 GDPR

In overeenstemming met artikel 21 GDPR heb je het recht om op elk moment bezwaar te maken tegen de verwerking van je gegevens om redenen die voortvloeien uit je bijzondere situatie als we deze verwerking baseren op legitieme belangen in overeenstemming met artikel 6 (1) zin 1 (f) GDPR. Als je bezwaar maakt, zullen we je persoonsgegevens niet langer verwerken, behalve in twee gevallen:

– we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of
– de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

In het bijzonder als we je persoonsgegevens verwerken voor directe reclame (bijvoorbeeld als onderdeel van onze nieuwsbrief), heb je te allen tijde het recht om bezwaar te maken tegen de verwerking van je gegevens voor dergelijke reclame. Als je bezwaar maakt tegen de verwerking van je gegevens voor direct-marketingdoeleinden, zullen we je persoonsgegevens niet langer voor dit doel gebruiken.

VI Veiligheid

We gebruiken technische en organisatorische veiligheidsmaatregelen om je persoonlijke gegevens te beschermen tegen misbruik, verlies, vernietiging of toegang door onbevoegde personen. Onze beveiligingsmaatregelen voldoen aan de huidige stand van de techniek.

VII Geldigheid van en wijzigingen in het privacybeleid

Het privacybeleid is momenteel geldig en gedateerd 24/05/2018.

Door de verdere ontwikkeling van onze website of de implementatie van nieuwe technologieën kan het nodig zijn om dit privacybeleid aan te passen. We behouden ons het recht voor om dergelijke wijzigingen te allen tijde door te voeren.

VIII. Uw vragen over gegevensbescherming

Als je vragen hebt over dit privacybeleid of je rechten, neem dan contact op met: info@vitandar.de