Privacyverklaring
1. Inleiding
Met de volgende informatie willen wij u als "betrokkene" een overzicht geven van de verwerking van uw persoonsgegevens door ons en van uw rechten op grond van de wetgeving inzake gegevensbescherming. Het gebruik van onze website is in principe mogelijk zonder dat u persoonsgegevens hoeft in te voeren. Indien u echter gebruik wilt maken van specifieke diensten van ons bedrijf via onze website, kan de verwerking van persoonsgegevens noodzakelijk zijn. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, vragen wij in het algemeen uw toestemming.
De verwerking van persoonsgegevens, zoals uw naam, adres of e-mailadres, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de landspecifieke voorschriften inzake gegevensbescherming die van toepassing zijn op de ‘3C-groep’. Met deze privacyverklaring willen wij u informeren over de omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken.
Als verwerkingsverantwoordelijke hebben wij talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Toch kunnen gegevensoverdrachten via het internet in principe beveiligingsrisico’s inhouden, waardoor absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het u vrij om persoonsgegevens ook via alternatieve kanalen, bijvoorbeeld telefonisch of per post, aan ons door te geven.
Informatie over andere vormen van gegevensverwerking
Als onderneming verwerken wij niet alleen persoonsgegevens op onze website, maar ook in tal van andere processen. Om u als betrokkene ook voor deze verwerkingsdoeleinden zo gedetailleerd mogelijke informatie te kunnen verstrekken, hebben wij deze hier voor de volgende verwerkingsactiviteiten voor u samengevat en voldoen wij daarmee aan de wettelijke informatieverplichtingen overeenkomstig art. 13-14 AVG:
Informatie over gegevensbescherming met betrekking tot de omgang met gegevens
van sollicitanten Informatie over gegevensbescherming met betrekking tot videobewaking
Informatie over gegevensbescherming voor contactpersonen
Mocht u meer informatie nodig hebben die u hier en in de volgende uitgebreide privacyverklaring niet kunt vinden, neem dan gerust contact op met onze functionaris voor gegevensbescherming.
2. Verantwoordelijke
De verwerkingsverantwoordelijke in de zin van de AVG is:
3C Holding GmbH
Am Jägerheim 1c
33378 Rheda-Wiedenbrück, Duitsland
Telefoon: +49 5242 9309-910
E-mail: info@3c-gruppe.de
Vertegenwoordigers van de verwerkingsverantwoordelijke: Carl-Christoph Held, Markus Kemming
3. Functionaris voor gegevensbescherming
U kunt de functionaris voor gegevensbescherming als volgt bereiken:
Telefoon: +49 5221 87292-0
E-mail: datenschutz-3c-gruppe@audatis.de
U kunt zich te allen tijde met al uw vragen en suggesties over gegevensbescherming rechtstreeks tot onze functionaris voor gegevensbescherming wenden.
4. Definities
Deze privacyverklaring is gebaseerd op de terminologie die door de Europese wetgevers bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG) is gebruikt. Onze privacyverklaring moet zowel voor het grote publiek als voor onze klanten en zakenpartners gemakkelijk leesbaar en begrijpelijk zijn. Om dit te waarborgen, willen we vooraf de gebruikte begrippen toelichten.
In deze privacyverklaring gebruiken wij onder andere de volgende termen:
1. Persoonsgegevens
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon weergeven, direct of indirect kan worden geïdentificeerd.
2. Betrokkene
Een betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke (ons bedrijf).
3. Verwerking
Verwerking is elke bewerking of elke reeks bewerkingen, al dan niet uitgevoerd met behulp van geautomatiseerde processen, die wordt uitgevoerd met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van verzending, verspreiding of een andere vorm van beschikbaarstelling, het vergelijken of koppelen, het beperken, het wissen of het vernietigen.
4. Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
5. Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, in het bijzonder om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.
6. Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op een wijze waarbij de persoonsgegevens zonder het raadplegen van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, op voorwaarde dat deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden gekoppeld.
7. Verwerker
Een verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of andere entiteit die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.
8. Ontvanger
Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit waaraan persoonsgegevens worden verstrekt, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die in het kader van een specifieke onderzoeksopdracht krachtens het recht van de Unie of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
9. Derde
Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.
10. Toestemming
Toestemming is elke vrijwillige, op de hoogte gebaseerde en ondubbelzinnige wilsuiting van de betrokkene in een specifiek geval, in de vorm van een verklaring of een andere duidelijke bevestigende handeling, waarmee de betrokkene te kennen geeft dat hij of zij instemt met de verwerking van de hem of haar betreffende persoonsgegevens.
5. Rechtsgrondslag voor de verwerking
Art. 6, lid 1, onder a) AVG (in samenhang met § 25, lid 1 TDDDG (voorheen TTDSG)) dient voor ons bedrijf als rechtsgrondslag voor verwerkingen waarbij wij toestemming vragen voor een specifiek verwerkingsdoel.
Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, zoals bijvoorbeeld het geval is bij verwerkingsactiviteiten die nodig zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, dan is de verwerking gebaseerd op artikel 6, lid 1, onder b), van de AVG. Hetzelfde geldt voor verwerkingen die nodig zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in gevallen van aanvragen over onze producten of diensten.
Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk is, zoals bijvoorbeeld ter nakoming van fiscale verplichtingen, dan is de verwerking gebaseerd op artikel 6, lid 1, onder c), van de AVG.
In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en vervolgens zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere levensbelangrijke informatie aan een arts, een ziekenhuis of andere derden zou moeten worden doorgegeven. In dat geval zou de verwerking gebaseerd zijn op artikel 6, lid 1, onder d), van de AVG.
Ten slotte kunnen verwerkingen gebaseerd zijn op artikel 6, lid 1, onder f), van de AVG. Op deze rechtsgrondslag berusten verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, wanneer de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze specifiek door de Europese wetgever zijn genoemd. De wetgever was in dit verband van mening dat er sprake zou kunnen zijn van een gerechtvaardigd belang wanneer u klant bent van ons bedrijf (overweging 47, tweede zin, AVG).
Ons aanbod is in principe gericht op volwassenen. Personen jonger dan 16 jaar mogen zonder toestemming van hun ouders of wettelijke vertegenwoordigers geen persoonsgegevens aan ons verstrekken. Wij vragen geen persoonsgegevens van kinderen en jongeren, verzamelen deze niet en geven deze niet door aan derden.
6. Contact en doorgifte van gegevens aan derden
6.1 Contact opnemen
Bij het opnemen van contact met ons (bijvoorbeeld via e-mail) worden persoonsgegevens verzameld. Deze gegevens worden uitsluitend opgeslagen en gebruikt om uw verzoek te beantwoorden, contact met u op te nemen en voor de daarmee samenhangende technische administratie. De rechtsgrondslag voor de verwerking van de gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek overeenkomstig art. 6, lid 1, onder f) AVG. Indien uw contact tot doel heeft een overeenkomst te sluiten, is artikel 6, lid 1, onder b), van de AVG de aanvullende rechtsgrondslag voor de verwerking. Uw gegevens worden verwijderd nadat uw verzoek definitief is afgehandeld; dit is het geval wanneer uit de omstandigheden blijkt dat de betreffende kwestie definitief is opgelost en er geen wettelijke bewaarplichten zijn die de verwijdering in de weg staan.
6.2 Doorgifte van gegevens aan derden
Uw persoonsgegevens worden niet aan derden doorgegeven voor andere doeleinden dan hieronder vermeld.
Wij geven uw persoonsgegevens alleen door aan derden indien:
1. u ons hiervoor uw uitdrukkelijke toestemming hebt gegeven overeenkomstig art. 6, lid 1, onder a) van de AVG,
2. de doorgifte op grond van artikel 6, lid 1, onder f), AVG is toegestaan ter behartiging van onze gerechtvaardigde belangen en er geen reden is om aan te nemen dat u een zwaarder wegend, beschermingswaardig belang hebt bij het niet doorgeven van uw gegevens,
3. er een wettelijke verplichting bestaat tot doorgifte op grond van artikel 6, lid 1, onder c), van de AVG, en
4. dit wettelijk is toegestaan en op grond van artikel 6, lid 1, onder b), van de AVG noodzakelijk is voor de uitvoering van contractuele relaties met u.
In het kader van de in deze privacyverklaring beschreven verwerkingsactiviteiten kunnen persoonsgegevens naar de VS worden doorgegeven. Bedrijven in de VS beschikken alleen over een passend niveau van gegevensbescherming indien zij gecertificeerd zijn onder het EU-VS-kader voor gegevensbescherming en daarmee het adequaatheidsbesluit van de Europese Commissie overeenkomstig artikel 45 AVG van toepassing is. We hebben dit in de privacyverklaring expliciet vermeld voor de betreffende dienstverleners. Om uw gegevens in alle andere gevallen te beschermen, hebben we overeenkomsten voor gegevensverwerking gesloten op basis van de modelcontractbepalingen van de Europese Commissie. Indien de modelcontractbepalingen niet volstaan om een adequaat beveiligingsniveau te waarborgen, kan uw toestemming overeenkomstig artikel 49, lid 1, onder a), AVG dienen als rechtsgrondslag voor de doorgifte naar derde landen. Dit geldt onder meer niet bij een gegevensoverdracht naar derde landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld overeenkomstig artikel 45 AVG.
7. Techniek
7.1 SSL/TLS-versleuteling
Deze website maakt gebruik van SSL- of TLS-versleuteling om de veiligheid van de gegevensverwerking te waarborgen en de overdracht van vertrouwelijke inhoud, zoals bestellingen, inloggegevens of contactverzoeken die u naar ons als beheerder verstuurt, te beschermen. U herkent een versleutelde verbinding aan het feit dat er in de adresbalk van de browser „https://“ staat in plaats van „http://“, en aan het slotpictogram in uw browserbalk.
Wij maken gebruik van deze technologie om de door u verzonden gegevens te beschermen.
7.2 Gegevensverzameling bij het bezoeken van de website
Bij louter informatief gebruik van onze website, dus zonder registratie of andere overdracht van informatie aan ons, verzamelen wij alleen gegevens die uw browser naar onze server verzendt (in zogenaamde "serverlogbestanden"). Onze website registreert bij elke keer dat u of een geautomatiseerd systeem een pagina opent, een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Hierbij kunnen de
1. de gebruikte browsertypes en -versies,
2. het besturingssysteem dat door het toegangsverzoekende systeem wordt gebruikt,
3. de website van waaruit een systeem toegang krijgt tot onze website (de zogenaamde ‘referrer’),
4. de subpagina’s die via een systeem dat toegang heeft tot onze website worden bezocht,
5. de datum en het tijdstip van een bezoek aan de website,
6. een internetprotocoladres (IP-adres) en,
7. de internetprovider van het systeem dat toegang zoekt.
Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over uw persoon. Deze informatie is veeleer nodig om
1. de inhoud van onze website correct weer te geven,
2. de inhoud van onze website en de reclame daarvoor te optimaliseren,
3. de continue werking van onze IT-systemen en de techniek van onze website te waarborgen, en
4. in geval van een cyberaanval de voor strafrechtelijke vervolging benodigde informatie aan wetshandhavingsinstanties te verstrekken.
Deze verzamelde gegevens en informatie worden door ons daarom enerzijds statistisch geanalyseerd en anderzijds met het doel om de gegevensbescherming en gegevensbeveiliging binnen ons bedrijf te verbeteren, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De gegevens uit de serverlogbestanden worden gescheiden van alle door een betrokkene verstrekte persoonsgegevens opgeslagen.
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, zin 1, onder f) van de AVG. Ons gerechtvaardigd belang vloeit voort uit de hierboven genoemde doeleinden voor het verzamelen van gegevens.
7.3 Hosting door Mittwald
Wij laten onze website hosten door Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (hierna „Mittwald“ genoemd).
Wanneer u onze website bezoekt, worden uw persoonsgegevens (bijv. IP-adressen in logbestanden) verwerkt op de servers van Mittwald.
Het gebruik van Mittwald vindt plaats op basis van art. 6, lid 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave, beschikbaarheid en beveiliging van onze website.
Wij hebben met Mittwald een overeenkomst voor gegevensverwerking (AVV) gesloten overeenkomstig artikel 28 van de AVG. Dit is een contract dat op grond van de wetgeving inzake gegevensbescherming verplicht is en dat garandeert dat Mittwald de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Meer informatie over het privacybeleid van Mittwald vindt u op: https://www.mittwald.de/datenschutz
8. Cookies
8.1 Algemeen over cookies
Cookies zijn kleine bestanden die uw browser automatisch aanmaakt en die op uw IT-systeem (laptop, tablet, smartphone e.d.) worden opgeslagen wanneer u onze website bezoekt.
In de cookie wordt informatie opgeslagen die telkens voortvloeit uit de context van het specifiek gebruikte eindapparaat. Dit betekent echter niet dat wij hierdoor direct kennis krijgen van uw identiteit.
Het gebruik van cookies dient om het gebruik van ons aanbod voor u aangenamer te maken. Zo maken wij gebruik van zogenaamde sessiecookies om te herkennen dat u bepaalde pagina’s van onze website al hebt bezocht. Deze worden automatisch verwijderd zodra u onze website verlaat.
Daarnaast maken we, eveneens ter optimalisatie van de gebruiksvriendelijkheid, gebruik van tijdelijke cookies die gedurende een bepaalde, vastgestelde periode op uw apparaat worden opgeslagen. Als u onze website opnieuw bezoekt om gebruik te maken van onze diensten, wordt automatisch herkend dat u al bij ons bent geweest en welke gegevens en instellingen u hebt ingevoerd, zodat u deze niet nogmaals hoeft in te voeren.
Daarnaast gebruiken wij cookies om het gebruik van onze website statistisch te registreren en om ons aanbod voor u te evalueren met het oog op optimalisatie. Deze cookies stellen ons in staat om bij een volgend bezoek aan onze website automatisch te herkennen dat u deze al eerder hebt bezocht. De op deze manier geplaatste cookies worden na een vooraf bepaalde tijd automatisch verwijderd. De respectievelijke bewaartermijn van de cookies is te vinden in de instellingen van de gebruikte consent-tool.
8.2 Rechtsgrondslag voor het gebruik van cookies
De gegevens die door de cookies worden verwerkt en die nodig zijn voor de correcte werking van de website, zijn derhalve noodzakelijk ter behartiging van onze gerechtvaardigde belangen en die van derden op grond van art. 6, lid 1, onder f), AVG.
Voor alle andere cookies geldt dat u via onze opt-in-cookiebanner uw toestemming hiervoor hebt gegeven in de zin van artikel 6, lid 1, onder a), van de AVG.
8.3 CCM19 (Consent Management Tool)
Wij maken gebruik van de Consent Management Tool „CCM19“ van Papoo Software & Media GmbH – Agentur, Auguststr. 4, 53229 Bonn, Duitsland. Deze dienst stelt ons in staat om de toestemming van de websitegebruikers voor gegevensverwerking te verkrijgen en te beheren.
CCM19 verzamelt met behulp van cookies gegevens die worden gegenereerd door eindgebruikers die onze website bezoeken. Wanneer een eindgebruiker toestemming verleent, worden onder andere de volgende gegevens automatisch geregistreerd:
- Cookie-geldigheidsduur,
- cookieversie,
- IP-adres,
- keuze in de cookiebanner,
- Gebruikte browser,
- processor-ID en controller-ID.
De toestemmingsstatus wordt ook opgeslagen in de browser van de eindgebruiker, zodat de website de toestemming van de eindgebruiker bij alle volgende paginaverzoeken en toekomstige sessies van de eindgebruiker gedurende maximaal 12 maanden automatisch kan lezen en naleven. De toestemmingsgegevens (toestemming en intrekking van de toestemming) worden drie jaar bewaard. De bewaartermijn komt overeen met de reguliere verjaringstermijn volgens § 195 BGB. Daarna worden de gegevens onmiddellijk gewist.
Zonder de beschreven verwerking kan de werking van de website niet worden gegarandeerd. De gebruiker heeft geen mogelijkheid tot bezwaar zolang de wettelijke verplichting bestaat om toestemming van de gebruiker in te winnen voor bepaalde gegevensverwerkingen, art. 7, lid 1, en art. 6, lid 1, zin 1, onder c) van de AVG.
CCM19 is de ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker. De gegevensverwerking vindt uitsluitend plaats in de Europese Unie.
Meer informatie vindt u op: https://www.papoo.de/datenschutzerklaerung.html.
9. Onze activiteiten op sociale netwerken
Om ook via sociale netwerken met u te kunnen communiceren en u te informeren over onze diensten, zijn wij daar met eigen pagina’s vertegenwoordigd. Wanneer u een van onze socialemediapagina’s bezoekt, zijn wij, wat betreft de daardoor in gang gezette verwerkingsactiviteiten, in de zin van art. 26 AVG, samen met de aanbieder van het betreffende socialemediaplatform verantwoordelijk voor de verwerking.
Wij zijn daarbij niet de oorspronkelijke aanbieder van deze pagina’s, maar maken er uitsluitend gebruik van binnen het kader van de mogelijkheden die de betreffende aanbieders ons bieden.
Daarom wijzen wij u uit voorzorg erop dat uw gegevens mogelijk ook buiten de Europese Unie of de Europese Economische Ruimte worden verwerkt. Het gebruik hiervan kan daarom voor u risico’s op het gebied van gegevensbescherming met zich meebrengen, aangezien het waarborgen van uw rechten, bijvoorbeeld op inzage, verwijdering, bezwaar, enz. bemoeilijkt zou kunnen worden en de verwerking op de sociale netwerken vaak rechtstreeks door de aanbieders plaatsvindt voor reclamedoeleinden of voor de analyse van het gebruikersgedrag, zonder dat wij hier invloed op kunnen uitoefenen. Wanneer de aanbieder gebruiksprofielen aanmaakt, worden daarbij vaak cookies gebruikt of wordt het gebruiksgedrag gekoppeld aan het door u aangemaakte eigen ledenprofiel op de sociale netwerken.
De beschreven verwerkingen van persoonsgegevens vinden plaats overeenkomstig art. 6, lid 1, onder f) AVG op basis van ons gerechtvaardigd belang en het gerechtvaardigd belang van de betreffende aanbieder, om op een moderne manier met u te kunnen communiceren of u te kunnen informeren over onze diensten. Indien u bij de betreffende aanbieders als gebruiker toestemming voor de gegevensverwerking moet geven, is de rechtsgrondslag artikel 6, lid 1, onder a) AVG in combinatie met artikel 7 AVG.
Aangezien wij geen toegang hebben tot de gegevensbestanden van de aanbieders, wijzen wij u erop dat u uw rechten (bijv. op inzage, rectificatie, verwijdering, enz.) het beste rechtstreeks bij de betreffende aanbieder kunt doen gelden. Hieronder vindt u meer informatie over de verwerking van uw gegevens op de sociale netwerken bij de betreffende aanbieder van sociale netwerken die wij gebruiken:
9.1 Instagram
(Mede)verantwoordelijke voor de gegevensverwerking in Duitsland:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland
Privacyverklaring (gegevensbeleid):
https://instagram.com/legal/privacy/
9.2 Pinterest
(Mede)verantwoordelijke voor de gegevensverwerking:
Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, VS.
Privacyverklaring:
https://policy.pinterest.com/de/privacy-policy
9.3 LinkedIn
(Mede)verantwoordelijke voor de gegevensverwerking in Europa:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland
Privacyverklaring:
https://www.linkedin.com/legal/privacy-policy
10. Webanalyse
10.1 Google Analytics 4 (GA4)
Op onze websites maken we gebruik van Google Analytics 4 (GA4), een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").
In dit kader worden gepseudonimiseerde gebruiksprofielen aangemaakt en worden cookies gebruikt (zie het punt „Cookies”). De door de cookie gegenereerde informatie over uw gebruik van deze website kan onder andere het volgende omvatten:
- een tijdelijke registratie van het IP-adres zonder permanente opslag
- locatiegegevens
- browsertype/-versie
- gebruikt besturingssysteem
- Referrer-URL (voorheen bezochte pagina)
- Tijdstip van de serveraanvraag
De gepseudonimiseerde gegevens kunnen door Google naar een server in de VS worden verzonden en daar worden opgeslagen.
De informatie wordt gebruikt om het gebruik van de website te analyseren, rapporten over de websiteactiviteiten op te stellen en andere diensten te verlenen die verband houden met het gebruik van de website en het internet, met het oog op marktonderzoek en het op de behoeften afstemmen van deze internetpagina's. Deze informatie wordt eventueel ook aan derden doorgegeven, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens in opdracht verwerken. Uw IP-adres wordt in geen geval met andere gegevens van Google samengevoegd.
Deze verwerkingen vinden uitsluitend plaats na het verlenen van uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a), AVG.
Het moederbedrijf Google LLC is als Amerikaanse onderneming gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Hiermee is er sprake van een adequaatheidsbesluit overeenkomstig artikel 45 van de AVG, zodat de doorgifte van persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen mag plaatsvinden.
Meer informatie over gegevensbescherming bij het gebruik van GA4 vindt u op: https://support.google.com/analytics/answer/12017362?hl=de.
10.2 Google Analytics 4 (GA4) – Aanvullende informatie over de Consent Mode, eenvoudige implementatie
Google is op grond van de Wet op de digitale markten (Digital Markets Act) verplicht om de toestemming van gebruikers te verkrijgen voordat gebruikersgegevens door Google worden verwerkt voor gepersonaliseerde reclame. Google voldoet aan deze vereiste met de „Consent Mode“. Gebruikers zijn verplicht deze te implementeren en daarmee aan te tonen dat de toestemming van de websitebezoekers is verkregen.
Google biedt twee implementatiemodi aan: de eenvoudige en de uitgebreide implementatie.
Wij maken gebruik van de eenvoudige implementatiemethode van de Google Consent Mode. Alleen wanneer u toestemming geeft voor het gebruik van Google Analytics (zie hierboven), wordt er een verbinding met Google tot stand gebracht, wordt er Google-code uitgevoerd en worden de hierboven beschreven verwerkingen uitgevoerd. Als u uw toestemming weigert, ontvangt Google alleen de melding dat er geen toestemming is gegeven. De Google-code wordt niet uitgevoerd en er worden geen Google Analytics-cookies geplaatst.
10.3 Pinterest-tag
Deze website maakt gebruik van de Pinterest-tag, die wordt beheerd door Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.
De Pinterest-tag is een code die op onze website is geplaatst. Door het gebruik van de Pinterest-tag kan Pinterest het gedrag van bezoekers op onze website volgen en gegevens over hun activiteiten verzamelen. Deze gegevens kunnen worden gebruikt om gerichte advertentiecampagnes op Pinterest uit te voeren. Daarnaast verzamelen wij informatie over conversies. Hierdoor ontvangen wij van Pinterest gegevens over hoeveel bezoekers daadwerkelijk onze website bezoeken naar aanleiding van onze Pinterest-advertenties.
Door uitdrukkelijke toestemming worden via de Pinterest-tag cookies geplaatst en wordt gehasht informatie naar Pinterest verzonden. De tag verzamelt informatie zoals bijvoorbeeld:
- apparaatgegevens,
- besturingssysteem,
- IP-adres,
- het gedrag op de betreffende website.
Bij conversies verwerken wij hierbij doorgaans geen persoonsgegevens, aangezien het voor ons niet mogelijk is om de gehasht versie van uw Pinterest-ID aan u als persoon te koppelen; dit kan alleen Pinterest. Ook ontvangen wij geen informatie over u, zoals uw naam, leeftijd enz.
Deze verwerkingen vinden uitsluitend plaats na het verlenen van uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG.
Meer informatie over het privacybeleid van Pinterest vindt u op: https://policy.pinterest.com/de/privacy-policy.
11. Reclame
11.1 Samenwerking met onze dochterondernemingen voor reclamedoeleinden
Ter behartiging van de gerechtvaardigde belangen van de 3C-groep overeenkomstig art. 6, lid 1, onder f) AVG bij het optimaliseren van de reclame- en verkoopactiviteiten van ons hoofdkantoor en onze dochterondernemingen, kan het nodig zijn dat wij bepaalde persoonsgegevens binnen de 3C-groep delen. Dit betreft met name eventuele contactgegevens, informatie over uw interesses en uw klantprofiel, evenals over uw gebruik van onze producten en diensten.
13. Plug-ins en andere diensten
13.1 Google Maps
Op onze website maken wij gebruik van Google Maps (API). De exploitant van Google Maps is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland Limited maakt deel uit van de Google-groep met hoofdkantoor te 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Google Maps is een webdienst voor het weergeven van interactieve (land)kaarten om geografische informatie visueel weer te geven. Door gebruik te maken van deze dienst kan bijvoorbeeld onze locatie aan u worden getoond en kan een eventuele route ernaartoe worden vergemakkelijkt.
Al bij het openen van de subpagina’s waarin de kaart van Google Maps is geïntegreerd, wordt informatie over uw gebruik van onze website (zoals bijvoorbeeld uw IP-adres) naar servers van Google in de VS verzonden en daar opgeslagen, mits u daarvoor toestemming hebt gegeven in de zin van art. 6, lid 1, onder a) AVG. Daarnaast laadt Google Maps de Google Web-Fonts, Google Photos en Google Stats. De aanbieder van deze diensten is eveneens Google Ireland Limited. Wanneer u een pagina opent waarin Google Maps is geïntegreerd, laadt uw browser de voor de weergave van Google Maps benodigde Web-Fonts en de foto’s in uw browsercache. Ook voor dit doel maakt de door u gebruikte browser verbinding met de servers van Google. Hierdoor komt Google te weten dat onze website via uw IP-adres is bezocht. Dit gebeurt ongeacht of Google een gebruikersaccount aanbiedt waarmee u bent ingelogd, of dat er geen gebruikersaccount bestaat. Als u bent ingelogd bij Google, worden uw gegevens direct aan uw account gekoppeld. Als u deze koppeling met uw Google-profiel niet wenst, moet u uitloggen uit uw Google-gebruikersaccount. Google slaat uw gegevens (zelfs voor niet-ingelogde gebruikers) op als gebruiksprofielen en analyseert deze. U hebt het recht om bezwaar te maken tegen het aanmaken van deze gebruiksprofielen; om dit recht uit te oefenen, dient u zich tot Google te wenden.
Als u niet akkoord gaat met de toekomstige doorgifte van uw gegevens aan Google in het kader van het gebruik van Google Maps, bestaat ook de mogelijkheid om de webdienst van Google Maps volledig uit te schakelen door JavaScript in uw browser uit te schakelen. Google Maps en daarmee ook de kaartweergave op deze website kunnen dan niet worden gebruikt.
Deze verwerkingen vinden uitsluitend plaats na het verlenen van uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG.
U kunt de gebruiksvoorwaarden van Google raadplegen op https://www.google.de/intl/de/policies/terms/regional.html; de aanvullende gebruiksvoorwaarden voor Google Maps vindt u op https://www.google.com/intl/de_US/help/terms_maps.html.
Het moederbedrijf Google LLC is als Amerikaanse onderneming gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Er is hierbij sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat de doorgifte van persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen mag plaatsvinden.
U kunt het privacybeleid van Google Maps raadplegen onder: („Google Privacy Policy”): https://www.google.de/intl/de/policies/privacy/.
13.2 Google WebFonts
Onze website maakt gebruik van zogenaamde webfonts voor een uniforme weergave van lettertypes. De Google WebFonts worden ter beschikking gesteld door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland Limited maakt deel uit van de Google-groep met hoofdkantoor te 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Wanneer u een pagina opent, laadt uw browser de benodigde webfonts in de cache van uw browser om teksten en lettertypen correct weer te geven. Hiervoor brengt de door u gebruikte browser een verbinding tot stand met de servers van Google. Hierdoor komt Google te weten dat onze website via uw IP-adres is bezocht. Het gebruik van Google Web Fonts vindt plaats met het oog op een uniforme en aantrekkelijke weergave van onze website.
Deze verwerkingsactiviteiten vinden uitsluitend plaats na het verlenen van uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) AVG.
Het moederbedrijf Google LLC is als Amerikaanse onderneming gecertificeerd onder het EU-VS-kader voor gegevensbescherming. Er is hierbij sprake van een adequaatheidsbesluit overeenkomstig art. 45 AVG, zodat de doorgifte van persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen mag plaatsvinden.
Meer informatie over Google WebFonts en het privacybeleid van Google vindt u op: https://developers.google.com/fonts/faq ; https://www.google.com/policies/privacy/.
14. Uw rechten als betrokkene
14.1 Recht op bevestiging
U hebt het recht om van ons een bevestiging te verlangen of er persoonsgegevens worden verwerkt die op u betrekking hebben.
14.2 Recht op inzage, art. 15 AVG
U hebt het recht om te allen tijde kosteloos informatie van ons te ontvangen over de persoonsgegevens die over u zijn opgeslagen, evenals een kopie van deze gegevens, overeenkomstig de wettelijke bepalingen.
14.3 Recht op rectificatie Art. 16 AVG
U hebt het recht om te verzoeken om rectificatie van onjuiste persoonsgegevens die op u betrekking hebben. Voorts hebt u het recht om, rekening houdend met de doeleinden van de verwerking, te verzoeken om aanvulling van onvolledige persoonsgegevens.
14.4 Verwijdering, art. 17 AVG
U hebt het recht om van ons te eisen dat de persoonsgegevens die op u betrekking hebben onmiddellijk worden gewist, mits een van de wettelijk vastgestelde gronden van toepassing is en voor zover de verwerking of opslag niet noodzakelijk is.
14.5 Beperking van de verwerking Art. 18 AVG
U hebt het recht om van ons te verlangen dat de verwerking wordt beperkt, indien aan een van de wettelijke voorwaarden is voldaan.
14.6 Overdraagbaarheid van gegevens, art. 20 AVG
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat. U hebt bovendien het recht om deze gegevens zonder belemmering van onze kant door te geven aan een andere verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, voor zover de verwerking is gebaseerd op toestemming overeenkomstig art. 6, lid 1, onder a) AVG of art. 9, lid 2, onder a), AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), AVG berust en de verwerking plaatsvindt met behulp van geautomatiseerde procedures, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan ons is toevertrouwd.
Bovendien hebt u bij de uitoefening van uw recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, AVG het recht om te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgedragen, voor zover dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.
14.7 Bezwaar art. 21 AVG
U hebt het recht om, om redenen die voortvloeien uit uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op grond van artikel 6, lid 1, onder e) (gegevensverwerking in het algemeen belang) of f (gegevensverwerking op basis van een belangenafweging) AVG plaatsvindt, te maken.
Dit geldt ook voor profilering op grond van deze bepalingen in de zin van artikel 4, punt 4, van de AVG.
Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor zover de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
In individuele gevallen verwerken wij persoonsgegevens om direct marketing te bedrijven. U kunt te allen tijde bezwaar maken tegen de verwerking van de persoonsgegevens voor dergelijke reclamedoeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien u bij ons bezwaar maakt tegen de verwerking ten behoeve van direct marketing, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.
Bovendien hebt u het recht om, om redenen die voortvloeien uit uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die door ons plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, bezwaar te maken, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Het staat u vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, uw recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
14.8 Intrekking van toestemming voor gegevensverwerking
U hebt het recht om een toestemming voor de verwerking van persoonsgegevens te allen tijde met werking voor de toekomst in te trekken.
14.9 Klacht indienen bij een toezichthoudende autoriteit
U hebt het recht om bij een toezichthoudende autoriteit die bevoegd is op het gebied van gegevensbescherming een klacht in te dienen over onze verwerking van persoonsgegevens.
15. Routinematige opslag, verwijdering en blokkering van persoonsgegevens
Wij verwerken en bewaren uw persoonsgegevens alleen gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is voorgeschreven door de wetgeving waaraan ons bedrijf is onderworpen.
Indien het opslagdoel komt te vervallen of een voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of gewist.
16. Duur van de opslag van persoonsgegevens
Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na het verstrijken van deze termijn worden de betreffende gegevens routinematig verwijderd, tenzij ze nog nodig zijn voor de uitvoering van een overeenkomst of het aangaan van een overeenkomst.
17. Actualiteit en wijziging van de privacyverklaring
Deze privacyverklaring is momenteel van kracht en dateert van september 2026.
Door de verdere ontwikkeling van onze website en ons aanbod of als gevolg van gewijzigde wettelijke of officiële voorschriften kan het nodig zijn deze privacyverklaring aan te passen. De actuele privacyverklaring kunt u te allen tijde raadplegen en afdrukken op de website https://www.3c-gruppe.de/datenschutz/.
Dit privacybeleid is opgesteld met behulp van de privacysoftware: audatis MANAGER.