Privacybeleid

Vanaf maart 2025


Inhoudsopgave


Verantwoordelijke instantie

  • Overzicht van de verwerking
  • Wettelijke basis
  • Veiligheidsmaatregelen
  • Doorgifte van persoonsgegevens
  • Internationale gegevensoverdrachten
  • Algemene informatie over gegevensopslag en verwijdering
  • Rechten van betrokkenen
  • Het leveren van online diensten en webhosting
  • Gebruik van cookies
  • Contact- en aanvraagbeheer
  • Webanalyse, monitoring en optimalisatie
  • Klantbeoordelingen en evaluatieprocedures
  • Aanwezigheid in sociale netwerken (sociale media)
  • Plugins en ingebedde functies en inhoud



Verantwoordelijke instantie

Svenja Gossing

Neusserstraat 41

50670 Keulen

Duitsland

E-mailadres: hallo(at)utes-huus-foehr.de



Overzicht van de verwerking

Het onderstaande overzicht vat de soorten gegevens die worden verwerkt en de doeleinden van de verwerking samen en verwijst naar de betrokkenen.


Soorten verwerkte gegevens

  • Voorraadgegevens
  • Contactgegevens
  • Inhoudsgegevens
  • Contractgegevens
  • Gebruiksgegevens
  • Meta-, communicatie- en procedurele gegevens
  • Logdaten


Categorieën van betrokkenen

  • Dienstontvangers en klanten
  • Communicatiepartner
  • Gebruikers


Doeleinden van de verwerking

  • Mededeling
  • Veiligheidsmaatregelen
  • Bereikmeting
  • Volgen
  • Doelgroepvorming
  • Organisatie- en bedrijfsprocessen
  • Feedback
  • Marketing
  • Profielen met gebruikersgerelateerde informatie
  • Het aanbieden van onze online diensten en gebruiksvriendelijkheid
  • Informatietechnologie-infrastructuur
  • Publieke relaties



Wettelijke basis

Wettelijke grondslagen onder de AVG: Het volgende overzicht bevat de wettelijke grondslagen onder de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook nationale regelgeving inzake gegevensbescherming van toepassing kan zijn in uw of ons land van verblijf en thuisland.

  • Toestemming (art. 6 (1) (a) AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van hem betreffende persoonsgegevens voor een of meer specifieke doeleinden.
  • Uitvoering van een overeenkomst en precontractuele onderzoeken (art. 6 (1) (b) AVG) - De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene zijn genomen.
  • Gerechtvaardigde belangen (art. 6 (1) (f) AVG) - De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, prevaleren.


Nationale regelgeving inzake gegevensbescherming in Duitsland

Naast de bepalingen inzake gegevensbescherming van de AVG zijn in Duitsland ook nationale gegevensbeschermingsregels van toepassing. Deze omvatten met name de Duitse wet op de gegevensbescherming (BDSG). De BDSG bevat specifieke bepalingen over het recht op informatie, het recht op gegevenswissing, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, verwerking voor andere doeleinden, alsmede over gegevensoverdracht en geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering. Daarnaast kunnen de nationale gegevensbeschermingsregels van de afzonderlijke deelstaten van toepassing zijn.


Toelichting op de toepassing van de AVG en de Zwitserse DSG

Dit privacybeleid biedt informatie in overeenstemming met zowel de Zwitserse Wet bescherming persoonsgegevens (Wbp) als de Algemene Verordening Gegevensbescherming (AVG). Daarom wijzen wij erop dat, vanwege hun ruimere territoriale reikwijdte en duidelijkheid, de begrippen van de AVG worden gebruikt. In plaats van de begrippen "verwerking" van "persoonsgegevens", "zwaarwegend belang" en "bijzonder gevoelige persoonsgegevens" zoals gebruikt in de Zwitserse Wet bescherming persoonsgegevens (Wbp), worden met name de begrippen "verwerking" van "persoonsgegevens", "gerechtvaardigd belang" en "bijzondere categorieën gegevens" zoals gebruikt in de AVG gebruikt. De juridische betekenis van de begrippen blijft echter binnen het toepassingsgebied bepaald in overeenstemming met de Zwitserse Wet bescherming persoonsgegevens.


Veiligheidsmaatregelen

Wij nemen overeenkomstig de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de omstandigheden en de doeleinden van de verwerking alsook de verschillende waarschijnlijkheden van optreden en de omvang van de bedreiging voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beschermingsniveau te waarborgen.


Deze maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke en elektronische toegang tot de gegevens te controleren, evenals de toegang, invoer en overdracht van gegevens, en door de beschikbaarheid en scheiding ervan te waarborgen. Verder hebben we procedures ingesteld die de uitoefening van de rechten van betrokkenen, de verwijdering van gegevens en de reactie op databedreigingen waarborgen. Bovendien houden we rekening met de bescherming van persoonsgegevens vanaf de ontwikkeling en selectie van hardware, software en processen, in overeenstemming met het principe van gegevensbescherming door ontwerp en door middel van gegevensbeschermingsvriendelijke standaardinstellingen.


Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens kan het voorkomen dat de gegevens worden doorgegeven aan of bekendgemaakt aan andere instanties, bedrijven, juridisch zelfstandige organisatie-eenheden of personen. Ontvangers van deze gegevens kunnen bijvoorbeeld dienstverleners zijn die belast zijn met IT-taken of aanbieders van diensten en content die in een website zijn geïntegreerd. In dergelijke gevallen voldoen wij aan de wettelijke vereisten en sluiten wij met name passende contracten of overeenkomsten met de ontvangers van uw gegevens om uw gegevens te beschermen.


Internationale gegevensoverdrachten

Gegevensverwerking in derde landen: Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of indien de verwerking plaatsvindt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere personen, instanties of bedrijven, dan gebeurt dit uitsluitend in overeenstemming met de wettelijke vereisten.


Behoudens uitdrukkelijke toestemming of contractueel of wettelijk vereiste doorgifte, verwerken of laten wij gegevens uitsluitend verwerken in derde landen met een erkend niveau van gegevensbescherming, waaronder gecertificeerde naleving van de standaardcontractbepalingen van de EU (artikel 46, lid 2, onder c), AVG) of op basis van andere passende waarborgen (artikel 46, lid 2, onder c), AVG). Informatie over doorgiften aan derde landen en bestaande adequaatheidsbesluiten vindt u op de informatiepagina van de Europese Commissie: EU Commissie - Adequaatheidsbesluiten.


Als onderdeel van het zogenaamde "Data Privacy Framework" (DPF) heeft de Europese Commissie het gegevensbeschermingsniveau van bepaalde Amerikaanse bedrijven ook als veilig erkend onder het adequaatheidsbesluit van 10 juli 2023. De lijst met gecertificeerde bedrijven en meer informatie over het DPF vindt u op de website van het Amerikaanse ministerie van Handel onder "Data Privacy Framework". In onze privacyverklaringen informeren wij u welke van onze dienstverleners gecertificeerd zijn onder het Data Privacy Framework.


Algemene informatie over gegevensopslag en verwijdering

Persoonsgegevens die wij overeenkomstig de wettelijke voorschriften verwerken, verwijderen wij zodra de toestemming voor de verwerking wordt ingetrokken of andere wettelijke toestemmingen niet meer van toepassing zijn (bijvoorbeeld als het doel voor de verwerking van deze gegevens niet meer van toepassing is of als ze niet meer nodig zijn voor het doel).


Indien de gegevens niet worden verwijderd omdat ze nodig zijn voor andere wettelijk toegestane doeleinden, wordt de verwerking beperkt tot deze doeleinden. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen bewaard moeten blijven, of waarvan de opslag noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon.


Meer informatie over het opslaan en verwijderen van gegevens vindt u in ons privacybeleid, dat specifiek van toepassing is op de betreffende verwerkingsprocessen.


Indien voor een bepaalde datum meerdere bewaartermijnen of verwijdertermijnen zijn vastgelegd, geldt altijd de langste termijn of de laatste datum.


Tenzij een termijn uitdrukkelijk op een bepaalde datum aanvangt en ten minste één jaar bedraagt, begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de gegevensverwerking in gang heeft gezet, heeft plaatsgevonden. In het geval van lopende contractuele relaties in het kader waarvan gegevens worden opgeslagen, is de gebeurtenis die de gegevensverwerking in gang zet de datum van de beëindiging of andere beëindiging van de rechtsverhouding.


Gegevens die niet langer voor het oorspronkelijke doel worden bewaard, maar vanwege wettelijke verplichtingen of andere redenen nog bewaard moeten worden, worden uitsluitend verwerkt voor de doeleinden die de bewaring rechtvaardigen.


Verdere informatie over verwerkingsoperaties, procedures en diensten

Bewaar- en archiveringsplichten: Volgens het Duitse recht gelden de volgende algemene bewaartermijnen:

  • 10 jaar - bewaartermijn voor boeken en bescheiden, jaarrekeningen, inventarissen, openingsbalansen en de werkinstructies en andere organisatiedocumenten die nodig zijn voor het begrip daarvan (Artikel 147 (1) nrs. 1 en 3 AO, Artikel 14b (1) UStG, Artikel 257 (1) nrs. 1 en 4, Artikel 4 HGB).
  • 8 jaar - boekhoudkundige documenten, zoals facturen en kwitanties (artikel 147 (1) nr. 4 en 4a in samenhang met artikel 3 zin 1 AO, artikel 257 (1) nr. 4 in samenhang met artikel 4 HGB).
  • 6 jaar - Overige zakelijke documenten: ontvangen commerciële of zakelijke brieven, kopieën van verzonden commerciële of zakelijke brieven en andere documenten, voor zover deze relevant zijn voor de belastingheffing, bijvoorbeeld loonstrookjes, exploitatierekeningen, factuurstukken, calculatiedocumenten, prijskaartjes, maar ook loonstrookjes, voor zover dit geen boekhoudkundige documenten zijn, en kasbonnen (§ 147 (1) nrs. 2, 3, 5 in combinatie met § 3 AO, § 257 (1) nrs. 2 en 3 in combinatie met § 4 HGB).
  • 3 jaar - Gegevens die nodig zijn voor de beoordeling van mogelijke garantie- en schadevergoedingsclaims of vergelijkbare contractuele claims en rechten, alsmede voor de verwerking van desbetreffende aanvragen, op basis van eerdere zakelijke ervaringen en de algemene praktijk in de sector, voor de duur van de reguliere wettelijke verjaringstermijn van drie jaar (§§ 195, 199 BGB).



Rechten van betrokkenen

Rechten van betrokkenen onder de AVG: Als betrokkene heeft u onder de AVG verschillende rechten, die met name voortvloeien uit de artikelen 15 tot en met 21 van de AVG:

  • Recht van bezwaar: U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6 (1) (e) of (f) AVG, om redenen die verband houden met uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. Indien uw persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclamedoeleinden; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
  • Recht om toestemming in te trekken: U hebt het recht om uw toestemming op elk moment in te trekken.
  • Recht op informatie: U hebt het recht om een bevestiging te vragen of er gegevens die op u betrekking hebben, worden verwerkt en om informatie over deze gegevens te vragen, evenals aanvullende informatie en een kopie van de gegevens, overeenkomstig de wettelijke vereisten.
  • Recht op rectificatie: U heeft het recht om, overeenkomstig de wettelijke bepalingen, te verzoeken dat de u betreffende gegevens worden aangevuld of dat onjuiste gegevens worden gecorrigeerd.
  • Recht op wissen en beperking van de verwerking: U hebt het recht om te verkrijgen dat de u betreffende gegevens onmiddellijk worden gewist, overeenkomstig de wettelijke bepalingen, of om te verkrijgen dat de verwerking van de gegevens wordt beperkt, overeenkomstig de wettelijke bepalingen.
  • Recht op gegevensoverdraagbaarheid: U hebt het recht om de u betreffende gegevens die u aan ons hebt verstrekt, in overeenstemming met de wettelijke voorschriften in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke.
  • Klacht indienen bij een toezichthoudende autoriteit: Onverminderd andere administratieve of gerechtelijke rechtsmiddelen, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk is begaan, indien u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de bepalingen van de AVG.



Het leveren van online diensten en webhosting

Wij verwerken gebruikersgegevens om hen onze onlinediensten te kunnen leveren. Hiervoor verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten naar de browser of het apparaat van de gebruiker te sturen.

Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdstempels, identificatienummers, betrokken personen); loggegevens (bijvoorbeeld logbestanden met betrekking tot registraties of het ophalen of openen van gegevens).

Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Doeleinden van de verwerking: Levering van onze onlinediensten en gebruiksvriendelijkheid; informatietechnologische infrastructuur (exploitatie en levering van informatiesystemen en technische apparatuur (computers, servers, enz.)). Beveiligingsmaatregelen.

Verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.

Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).


Verdere informatie over verwerkingsoperaties, procedures en diensten

Verzameling van toegangsgegevens en logbestanden: De toegang tot onze onlinediensten wordt geregistreerd in de vorm van zogenaamde "serverlogbestanden". Serverlogbestanden kunnen onder meer de adressen en namen van de bezochte webpagina's en bestanden, de datum en tijd van het bezoek, de hoeveelheid overgedragen gegevens, meldingen over succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina) en, in de regel, IP-adressen en de aanvragende provider bevatten. Serverlogbestanden kunnen worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om serveroverbelasting te voorkomen (met name in het geval van misbruik, zogenaamde DDoS-aanvallen), en om de servercapaciteit en -stabiliteit te waarborgen. Wettelijke basis: gerechtvaardigde belangen (art. 6 (1) (f) AVG).

Verwijdering van gegevens: Gegevens in logbestanden worden maximaal 30 dagen bewaard en vervolgens verwijderd of geanonimiseerd. Gegevens die bewaard moeten worden voor bewijsdoeleinden, worden niet verwijderd totdat het betreffende incident definitief is opgelost.


Gebruik van cookies

"Cookies" zijn functies die gegevens opslaan op de eindapparaten van gebruikers of deze van hen uitlezen. Cookies kunnen verschillende doeleinden dienen, bijvoorbeeld het waarborgen van de functionaliteit, veiligheid en gebruiksvriendelijkheid van onlinediensten, en het maken van analyses van bezoekersstromen. Wij gebruiken cookies in overeenstemming met de wettelijke vereisten. Voor functies die niet absoluut noodzakelijk zijn om een uitdrukkelijk door gebruikers gevraagde dienst te leveren, verkrijgen wij vooraf toestemming van de gebruiker. Indien toestemming niet vereist is, verwerken wij de cookies op basis van onze gerechtvaardigde belangen. Dit geldt met name wanneer het opslaan en uitlezen van informatie noodzakelijk is, bijvoorbeeld om de uitdrukkelijk door gebruikers gevraagde inhoud en functies te leveren.

Dit omvat bijvoorbeeld het opslaan van instellingen en het waarborgen van de functionaliteit en veiligheid van onze onlinediensten. Toestemming kan te allen tijde worden ingetrokken. We informeren gebruikers duidelijk over de omvang en het type cookies dat we gebruiken.


Aantekeningen over de wettelijke basis

Of wij persoonsgegevens verwerken met behulp van cookies, hangt af van de verkregen toestemming. Indien toestemming is verkregen, geldt dit als wettelijke basis. Zonder toestemming is de verwerking gebaseerd op onze gerechtvaardigde belangen, die hierboven in deze paragraaf en binnen de betreffende diensten en procedures worden toegelicht.


Bewaartermijn

Wat betreft de opslagduur worden de volgende soorten cookies onderscheiden:

  • Tijdelijke cookies (ook wel sessiecookies genoemd): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online aanbod heeft verlaten en zijn browser heeft gesloten.
  • Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het apparaat is afgesloten. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen of kan voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Gebruikersgegevens die via cookies worden verzameld, kunnen eveneens worden gebruikt voor bereikmeting.

Tenzij we gebruikers expliciete informatie verstrekken over de bewaartermijn van cookies (bijvoorbeeld bij het verkrijgen van toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en maximaal twee jaar bewaard kunnen worden.


Algemene informatie over herroeping en bezwaar (opt-out)

Gebruikers kunnen hun toestemming op elk gewenst moment intrekken en bezwaar maken tegen de verwerking conform de wettelijke vereisten, bijvoorbeeld via de instellingen van hun browser.

Soorten verwerkte gegevens: Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).

Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG). Toestemming (art. 6 (1) (a) AVG).


Verdere informatie over verwerkingsoperaties, procedures en diensten

Verwerking van cookiegegevens op basis van toestemming: We gebruiken een cookietoestemmingsbeheerprocedure in het kader waarvan de toestemming van gebruikers voor het gebruik van cookies of de verwerkingsoperaties en aanbieders die in de cookietoestemmingsbeheerprocedure worden genoemd, door gebruikers kunnen worden verkregen, beheerd en ingetrokken. Als onderdeel van deze procedure wordt de toestemming van gebruikers opgeslagen, zodat hun toestemming niet opnieuw hoeft te worden gevraagd en om te voldoen aan de verplichting om bewijs van toestemming te leveren. Toestemming kan op apparaatniveau worden opgeslagen en bewaard worden afhankelijk van de technische mogelijkheden en instellingen van de apparaten. Toestemming kan op elk moment worden ingetrokken, waarbij de intrekking zelf wordt beschouwd als toestemming voor de toekomst. Tenzij expliciete informatie wordt verstrekt over de aanbieders van de cookiebeheerdiensten, is de volgende informatie van toepassing: Opslag kan plaatsvinden aan de serverzijde, in een cookie (de zogenaamde opt-in-cookie) of met behulp van andere technologieën. Toestemming kan per gebruiker of per apparaat worden opgeslagen.

Toestemmingsbeheer vindt plaats op basis van toestemming als we gebruikers om toestemming vragen voor het gebruik van cookies. Anders is het gebaseerd op onze legitieme belangen en de interesses van de gebruikers om onze onlinedienst zonder cookies te gebruiken. Toestemming kan maximaal twee jaar worden bewaard; er wordt een pseudonieme gebruikers-ID aangemaakt en opgeslagen, samen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. welke categorieën cookies en/of dienstverleners), evenals de gebruikte browser, het systeem en het apparaat. Wettelijke basis: Toestemming (art. 6 (1) (a) AVG).


Contact- en aanvraagbeheer

Wanneer u contact met ons opneemt (bijvoorbeeld via een contactformulier, e-mail, telefoon of via sociale media) en ook in het kader van bestaande gebruikers- en zakelijke relaties, verwerken wij de door de vraagsteller verstrekte gegevens voor zover dat nodig is om de contactaanvraag te beantwoorden en eventueel gevraagde maatregelen te nemen.

Soorten verwerkte gegevens: inventarisgegevens (bijvoorbeeld namen, adressen); contactgegevens (bijvoorbeeld e-mailadressen, telefoonnummers); inhoudelijke gegevens (bijvoorbeeld tekstuele vermeldingen, foto's, video's); gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).

Betrokkenen: communicatiepartners.

Verwerkingsdoeleinden: Contactaanvragen en communicatie; organisatie- en bedrijfsprocessen; feedback (bijvoorbeeld het verzamelen van feedback via een onlineformulier); het verlenen van onze onlinediensten en gebruiksvriendelijkheid.

Verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.

Wettelijke grondslag: Gerechtvaardigde belangen (art. 6 (1) (f) AVG). Contractuele uitvoering en precontractuele onderzoeken (art. 6 (1) (b) AVG).


Verdere informatie over verwerkingsoperaties, procedures en diensten

Contactformulier: Wanneer gebruikers contact met ons opnemen via ons contactformulier, e-mail of andere communicatiekanalen, verwerken wij de aan ons verstrekte gegevens om het gecommuniceerde verzoek te verwerken. De verwerkte gegevens kunnen met name uw voor- en achternaam, adres, e-mailadres, telefoonnummers en de inhoud van het verzoek (bijv. het onderwerp van het verzoek) omvatten. Wettelijke basis: Contractuele nakoming en precontractuele vragen (art. 6 (1) (b) AVG), gerechtvaardigde belangen (art. 6 (1) (f) AVG).


Webanalyse, monitoring en optimalisatie

Webanalyse (ook wel 'bereikmeting' genoemd) wordt gebruikt om het bezoekersverkeer naar ons online aanbod te evalueren en kan gedrag, interesses of demografische informatie over bezoekers, zoals leeftijd of geslacht, als pseudonieme waarden bevatten. Met bereikanalyse kunnen we bijvoorbeeld bepalen wanneer ons online aanbod, de functies of de content ervan het meest worden gebruikt of herhaald gebruik stimuleren. We kunnen ook inzicht krijgen in welke onderdelen optimalisatie behoeven.

Naast webanalyse kunnen wij ook testprocedures inzetten om bijvoorbeeld verschillende versies van ons online aanbod of onderdelen daarvan te testen en optimaliseren.

Tenzij anders vermeld, kunnen voor deze doeleinden profielen worden aangemaakt en gelezen. Dit zijn gegevens die in een browser of apparaat zijn opgeslagen en die gedrags- en interessegegevens van gebruikers bevatten. Deze informatie kan met name bestaan uit bezochte websites en hun inhoud, ingevoerde zoektermen, bezochte websites, de tijd die op een website is doorgebracht, aangeklikte links, evenals technische informatie over de browser en het besturingssysteem, verwijzende websites, bezoektijden en overige informatie over het gebruik van ons online aanbod, evenals informatie uit andere bronnen.


Aantekeningen over de wettelijke basis

Als we gebruikers om toestemming vragen om gebruik te maken van externe aanbieders, is toestemming de wettelijke basis voor de gegevensverwerking. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. een belang bij efficiënte, kosteneffectieve en gebruiksvriendelijke diensten). In dit verband willen we u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).

Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Verwerkingsdoeleinden: bereikmeting (bijvoorbeeld toegangsstatistieken, herkenning van terugkerende bezoekers); profielen met gebruikersgerelateerde informatie (aanmaken van gebruikersprofielen); levering van onze onlinediensten en gebruiksvriendelijkheid.

Verwijdering: Verwijdering conform de informatie in de paragraaf "Algemene informatie over gegevensopslag en verwijdering". Cookies worden maximaal twee jaar bewaard (tenzij uitdrukkelijk anders vermeld, kunnen cookies en vergelijkbare opslagmethoden maximaal twee jaar op de apparaten van gebruikers worden bewaard).

Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).

Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).


Verdere informatie over verwerkingsoperaties, procedures en diensten

Google Analytics: We gebruiken Google Analytics om het gebruik van onze onlinediensten te meten en analyseren op basis van een pseudonieme gebruikers-ID. Deze identificatie bestaat niet uit unieke gegevens zoals namen of e-mailadressen. Deze wordt gebruikt om analytische informatie aan een apparaat toe te wijzen om te identificeren welke content gebruikers hebben bekeken tijdens een of meer gebruiksessies, welke zoektermen ze hebben gebruikt, welke content ze opnieuw hebben bekeken of met welke content ze hebben geinteracteerd. Ook worden de gebruikstijd en -duur, het land en de woonplaats van de gebruiker, taalinstellingen, gebruikte apparaten, besturingssystemen en browsers, en de tijdstippen van toegang opgeslagen.

Google Analytics slaat geen individuele IP-adressen van EU-gebruikers op of verwerkt deze. Analytics biedt grove geografische locatiegegevens door de volgende metadata af te leiden van IP-adressen: stad (en de afgeleide breedtegraad en lengtegraad van de stad), continent, land, regio, subcontinent (en hun op ID gebaseerde tegenhangers). Voor EU-verkeer worden IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolocatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet geregistreerd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-verzoeken verwerkt op servers in de EU voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (art. 6 (1) (a) AVG); Website: Google Marketing Platform; Beveiligingsmaatregelen: IP-maskering (pseudonimisering van het IP-adres); Privacybeleid: Privacybeleid van Google; Gegevensverwerkingsovereenkomst: Google Ads Data Processing Terms; Basis voor gegevensoverdracht naar derde landen: Data Privacy Framework (DPF); Afmelden: Afmeldplug-in: Google Analytics Opt-out Browser Add-on; Advertentie-instellingen: Google Ad Personalisatie. Meer informatie: Google Ad Services (Typen verwerking en verwerkte gegevens).


Klantbeoordelingen en evaluatieprocedures

We nemen deel aan beoordelings- en evaluatieprocessen om onze diensten te evalueren, optimaliseren en promoten. Wanneer gebruikers ons beoordelen via de deelnemende beoordelingsplatforms of -processen, of op een andere manier feedback geven, zijn naast ons privacybeleid ook de gebruiksvoorwaarden en het privacybeleid van de aanbieders van toepassing. Dit vereist doorgaans dat de reviewers bewijs kunnen leveren van het gebruik van onze diensten.

Soorten verwerkte gegevens: Contractgegevens (bijvoorbeeld onderwerp van het contract, looptijd, klantcategorie); gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).

Betrokkenen: Dienstontvangers en klanten. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Doeleinden van de verwerking: Feedback (bijvoorbeeld het verzamelen van feedback via een online formulier); marketing.

Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).


Aanwezigheid in sociale netwerken (sociale media)

Wij onderhouden online aanwezigheid binnen sociale netwerken en verwerken gebruikersgegevens om met de daar actieve gebruikers te communiceren of om informatie over ons aan te bieden.

Houd er rekening mee dat gebruikersgegevens mogelijk buiten de Europese Unie worden verwerkt. Dit kan risico's opleveren voor gebruikers, bijvoorbeeld omdat het hierdoor moeilijker wordt om hun rechten af te dwingen.

Bovendien worden gebruikersgegevens binnen sociale netwerken doorgaans verwerkt voor marktonderzoek en reclamedoeleinden. Zo kunnen gebruikersprofielen worden aangemaakt op basis van gebruikersgedrag en de daaruit voortvloeiende interesses van de gebruikers. Deze gebruikersprofielen kunnen vervolgens bijvoorbeeld worden gebruikt om advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden worden doorgaans cookies opgeslagen op de computers van gebruikers, waarin het gebruikersgedrag en de interesses worden opgeslagen. Los daarvan kunnen de gebruikersprofielen ook gegevens opslaan die niet worden verzameld op de apparaten die de gebruikers gebruiken (met name wanneer de gebruikers lid zijn van de betreffende netwerken en daarop zijn ingelogd).

Voor een gedetailleerde beschrijving van de betreffende verwerkingsmethoden en de mogelijkheden om u af te melden, verwijzen wij u naar het privacybeleid en de informatie van de beheerders van de betreffende netwerken.

Bij verzoeken om informatie en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het meest effectief bij de aanbieders kunnen worden uitgeoefend. Alleen de aanbieders hebben toegang tot de gebruikersgegevens en kunnen rechtstreeks passende maatregelen nemen en informatie verstrekken. Mocht u desondanks toch hulp nodig hebben, neem dan contact met ons op.

Soorten verwerkte gegevens: Contactgegevens (bijvoorbeeld e-mailadressen, telefoonnummers); inhoudelijke gegevens (bijvoorbeeld tekstberichten, foto's, video's); gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).

Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Doeleinden van de verwerking: contactaanvragen en communicatie; feedback (bijvoorbeeld het verzamelen van feedback via een onlineformulier); public relations.

Verwijderen: Verwijdering in overeenstemming met de informatie in het hoofdstuk “Algemene informatie over gegevensopslag en verwijdering”.

Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).


Verdere informatie over verwerkingsoperaties, procedures en diensten

Instagram: Sociaal netwerk; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Wettelijke grondslag: Gerechtvaardigde belangen (art. 6 (1) (f) AVG); Website: Instagram; Privacybeleid: Privacybeleid van Instagram. Grondslag voor gegevensoverdracht naar derde landen: Data Privacy Framework (DPF).

Facebook-pagina's: Profielen binnen het sociale netwerk Facebook - Wij, samen met Meta Platforms Ireland Limited, zijn verantwoordelijk voor het verzamelen (maar niet voor de verdere verwerking) van gegevens van bezoekers van onze Facebook-pagina (de zogenaamde "fanpagina"). Deze gegevens omvatten informatie over de soorten content die gebruikers bekijken of waarmee ze interacteren, of de acties die ze ondernemen (zie "Wat u en anderen doen" in het Facebook-gegevensbeleid: Facebook-gegevensbeleid), evenals informatie over de apparaten die gebruikers gebruiken (bijv. IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens; zie "Apparaatgegevens" in het Facebook-gegevensbeleid: Facebook-gegevensbeleid). Zoals uitgelegd in het Facebook-gegevensbeleid onder "Hoe gebruiken we deze informatie?", verzamelt en gebruikt Facebook deze informatie ook om analyses te verstrekken aan aanbieders van analysediensten, de zogenaamde "Pagina-inzichten", zodat zij inzicht kunnen krijgen in hoe mensen omgaan met hun pagina's en de bijbehorende content. Nederlands Wij hebben een speciale overeenkomst gesloten met Facebook ("Informatie over Pagina-inzichten", Informatie over Facebook Pagina-inzichten), waarin met name is geregeld welke beveiligingsmaatregelen Facebook moet naleven en waarin Facebook zich heeft verbonden om de rechten van de betrokkenen te vervullen (d.w.z. gebruikers kunnen bijvoorbeeld verzoeken om informatie of verwijdering rechtstreeks aan Facebook richten). De rechten van gebruikers (met name het recht op informatie, verwijdering, bezwaar en klacht bij de toezichthoudende autoriteit) worden niet beperkt door de overeenkomsten met Facebook. Meer informatie is te vinden in de "Informatie over Pagina-inzichten" (Informatie over Facebook Pagina-inzichten). De gezamenlijke verwerkingsverantwoordelijkheid is beperkt tot het verzamelen en doorgeven van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. Verdere verwerking van de gegevens valt onder de uitsluitende verantwoordelijkheid van Meta Platforms Ireland Limited, wat ook de doorgifte van gegevens aan haar moedermaatschappij, Meta Platforms, Inc. in de VS, omvat. Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG); Website: Facebook; Privacybeleid: Privacybeleid van Facebook. Basis voor gegevensoverdracht naar derde landen: Data Privacy Framework (DPF).


Plugins en ingebedde functies en inhoud

We integreren functionele en inhoudelijke elementen in ons online aanbod die afkomstig zijn van de servers van hun respectievelijke aanbieders (hierna "externe aanbieders" genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video's of stadsplattegronden zijn (hierna gezamenlijk "inhoud" genoemd).

Integratie vereist altijd dat de externe aanbieders van deze content het IP-adres van de gebruiker verwerken, omdat ze zonder het IP-adres de content niet naar hun browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze content of functies weer te geven. We streven ernaar om alleen content te gebruiken waarvan de respectievelijke aanbieders het IP-adres alleen gebruiken om de content te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) gebruiken voor statistische of marketingdoeleinden. De "pixeltags" kunnen worden gebruikt om informatie te evalueren, zoals het bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, het tijdstip van bezoek en andere details over het gebruik van ons online aanbod, evenals links naar dergelijke informatie uit andere bronnen.


Aantekeningen over de wettelijke basis

Als we gebruikers om toestemming vragen om gebruik te maken van externe aanbieders, is toestemming de wettelijke basis voor gegevensverwerking. Anders worden gebruikersgegevens verwerkt op basis van onze legitieme belangen (d.w.z. het belang van efficiënte, kosteneffectieve en gebruiksvriendelijke diensten). In dit verband willen we u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden); meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers, betrokken personen).

Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Verwerkingsdoeleinden: Levering van onze onlinediensten en gebruiksvriendelijkheid; bereikmeting (bijvoorbeeld toegangsstatistieken, herkenning van terugkerende bezoekers); tracking (bijvoorbeeld interesse-/gedragsmatige profilering, gebruik van cookies); doelgroepopbouw; marketing.

Verwijdering: Verwijdering conform de informatie in de paragraaf "Algemene informatie over gegevensopslag en verwijdering". Cookies worden maximaal twee jaar bewaard (tenzij uitdrukkelijk anders vermeld, kunnen cookies en vergelijkbare opslagmethoden maximaal twee jaar op de apparaten van gebruikers worden bewaard).

Wettelijke basis: Toestemming (art. 6 (1) (a) AVG). Gerechtvaardigde belangen (art. 6 (1) (f) AVG).


Verdere informatie over verwerkingsoperaties, procedures en diensten

YouTube-video's: Videocontent; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Wettelijke basis: Toestemming (art. 6 (1) (a) AVG); Website: YouTube; Privacybeleid: Privacybeleid van Google. Basis voor gegevensoverdracht naar derde landen: Data Privacy Framework (DPF). Afmelden: Afmeldplug-in: Google Analytics Opt-out Browser Add-on, Advertentie-instellingen: Google Ad Personalisatie.