Privacyverklaring
1. Gegevensbescherming in één oogopslag
Algemene aanwijzingen
De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden. Uitgebreide informatie over gegevensbescherming vindt u in onze onder deze tekst vermelde privacyverklaring.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website gebeurt door de websitebeheerder. De contactgegevens van de beheerder kunt u vinden in het gedeelte "Aanwijzing verantwoordelijke instantie" in deze privacyverklaring.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden enerzijds verzameld doordat u ze aan ons meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.
Andere gegevens worden automatisch of na uw toestemming bij het bezoek aan de website door onze IT-systemen verzameld. Dit zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het oproepen van de pagina). Het verzamelen van deze gegevens gebeurt automatisch zodra u deze website betreedt.
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Voor zover via de website contracten worden gesloten of voorbereid, worden de verstrekte gegevens ook gebruikt voor offerteaanvragen, bestellingen of overige opdrachten.
Welke rechten heeft u met betrekking tot uw gegevens?
U heeft te allen tijde het recht om gratis informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om correctie of verwijdering van deze gegevens te eisen. Indien u toestemming heeft gegeven voor de gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Verder heeft u het recht om onder bepaalde omstandigheden beperking van de verwerking van uw persoonsgegevens te verlangen. Ook heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Hiervoor, evenals voor verdere vragen over het onderwerp privacy, kunt u zich te allen tijde tot ons wenden.
Analyse-tools en tools van derde partijen
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt vooral met zogenaamde analyseprogramma’s.
Gedetailleerde informatie over deze analyseprogramma’s vindt u in de volgende privacyverklaring.
2. Hosting en Content Delivery Networks (CDN)
Wij hosten de inhoud van onze website bij de volgende aanbieder:
Externe Hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Hierbij kan het met name gaan om IP-adressen, contactaanvragen, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere via een website gegenereerde gegevens.
De externe hosting gebeurt ten behoeve van de nakoming van de overeenkomst jegens onze potentiële en bestaande klanten (art. 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online-aanbod door een professionele aanbieder (art. 6 lid 1 sub f AVG). Voor zover daarvoor een toestemming werd gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG omvat. Toestemming kan altijd worden ingetrokken.
Onze hoster verwerkt uw gegevens alleen voor zover dit nodig is om zijn prestatieverplichtingen na te komen en volgt onze instructies met betrekking tot deze gegevens.
Wij gebruiken de volgende hoster(s):
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace, 80331 München
Verwerking in opdracht
Wij hebben een overeenkomst inzake gegevensverwerking (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit betreft een wettelijk verplichte overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en onder naleving van de AVG.
Cloudflare
Wij gebruiken de dienst "Cloudflare". Aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hierna "Cloudflare").
Cloudflare biedt een wereldwijd verspreid Content Delivery Network met DNS aan. Daarbij wordt technisch de informatiestroom tussen uw browser en onze website over het netwerk van Cloudflare geleid. Hierdoor kan Cloudflare het dataverkeer tussen uw browser en onze website analyseren en dienen als filter tussen onze servers en mogelijk kwaadwillig verkeer uit het internet. Hierbij kan Cloudflare ook cookies of andere technologieën inzetten om internetgebruikers te herkennen, die echter alleen voor het hierboven beschreven doel worden gebruikt.
Het gebruik van Cloudflare is gebaseerd op ons gerechtvaardigd belang bij een zo foutloos en veilig mogelijke aanbieding van onze website (art. 6 lid 1 sub f AVG).
De doorgifte van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details en meer informatie over beveiliging en privacy bij Cloudflare vindt u hier: https://www.cloudflare.com/privacypolicy/.
Het bedrijf beschikt over een certificering volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich deze gegevensbeschermingsnormen na te leven. Meer informatie daarover vindt u bij de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/5666.
Verwerking in opdracht
Wij hebben een overeenkomst inzake gegevensverwerking (DPA) gesloten voor het gebruik van bovengenoemde dienst. Dit betreft een wettelijk verplichte overeenkomst die waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en onder naleving van de AVG.
3. Algemene aanwijzingen en verplichte informatie
Gegevensbescherming
De exploitanten van deze pagina’s nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke gegevensbeschermingsvoorschriften en deze privacyverklaring.
Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk geïdentificeerd kunt worden. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Zij legt ook uit hoe en met welk doel dat gebeurt.
Wij wijzen erop dat de gegevensoverdracht via internet (bijv. communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Aanwijzing verantwoordelijke instantie
De verantwoordelijke voor de gegevensverwerking op deze website is:
ReRec GmbH
Leinestraße 39
24539 Neumünster
Telefoon: +49 04321 2067906 of +49 04321 9655786
E-mail: [email protected]
Verantwoordelijk is de natuurlijke of rechtspersoon die alleen of samen met anderen over het doel en de middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) beslist.
Bewaartermijn
Voor zover er in deze privacyverklaring geen specifiekere bewaartermijn werd genoemd, blijven uw persoonsgegevens bij ons opgeslagen totdat het doel voor de gegevensverwerking vervalt. Indien u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor de gegevensverwerking intrekt, worden uw gegevens gewist, tenzij wij andere wettelijk toegestane redenen voor het bewaren van uw persoonsgegevens hebben (bijv. fiscale of handelsrechtelijke bewaartermijnen); in het laatste geval worden de gegevens verwijderd zodra deze redenen vervallen.
Algemene aanwijzingen over de rechtsgrondslagen van de gegevensverwerking op deze website
Indien u toestemming heeft gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 sub a AVG resp. art. 9 lid 2 sub a AVG, voor zover bijzondere categorieën van gegevens volgens art. 9 lid 1 AVG worden verwerkt. Bij een uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen gebeurt de gegevensverwerking bovendien op basis van art. 49 lid 1 sub a AVG. Indien u toestemming heeft gegeven voor de opslag van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via device-fingerprinting), gebeurt de gegevensverwerking bovendien op basis van § 25 lid 1 TDDDG. Toestemming kan altijd worden ingetrokken. Indien uw gegevens noodzakelijk zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. Bovendien verwerken wij uw gegevens indien dit nodig is om te voldoen aan een wettelijke verplichting op basis van art. 6 lid 1 sub c AVG. De gegevensverwerking kan voorts worden gebaseerd op ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. Over de in elk afzonderlijk geval relevante rechtsgrondslag wordt in de volgende paragrafen van deze privacyverklaring nader geïnformeerd.
Ontvanger van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is het soms ook noodzakelijk persoonsgegevens aan deze externe partijen door te geven. Wij geven persoonsgegevens alleen door indien dit in het kader van contractuele nakoming noodzakelijk is, wij wettelijk verplicht zijn (bijv. doorgifte aan belastingdiensten), wij een gerechtvaardigd belang bij de doorgifte hebben volgens art. 6 lid 1 sub f AVG of een andere rechtsgrond de doorgifte toelaat. Bij het inzetten van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In het geval van gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn slechts mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de tot aan de intrekking uitgevoerde gegevensverwerking blijft hierdoor onaangetast.
Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen directe reclame (art. 21 AVG)
IN GEVAL DE GEGEVENSVERWERKING GEBEURT OP BASIS VAN ART. 6 LID 1 SUB E OF F AVG, HEEFT U TE ALLEN TIJDE HET RECHT, UIT REDENEN VOORTVLOEIEND UIT UW BIJZONDERE SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RECHTSGRONDSLAG VAN DE VERWERKING KUNT U VINDEN IN DEZE PRIVACYVERKLARING. INDIEN U BEZWAAR MAAKT, ZULLEN WIJ UW DESBETREFFENDE PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR VOLGENS ART. 21 LID 1 AVG).
INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECTE RECLAME, HEEFT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE RECLAME; DIT GELDT OOK VOOR PROFILERING IN ZOVERRE DIT VERBAND HOUDT MET ZULKE DIRECTE RECLAME. INDIEN U BEZWAAR MAAKT, ZULLEN UW PERSOONSGEGEVENS DAARNA NIET MEER VOOR DIRECTE RECLAME WORDEN GEBRUIKT (BEZWAAR VOLGENS ART. 21 LID 2 AVG).
Klachtrecht bij de bevoegde toezichthoudende autoriteit
In geval van schendingen van de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewoonlijke verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het klachtrecht bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.
Recht op gegevensoverdraagbaarheid
U heeft het recht om gegevens, die wij op basis van uw toestemming of ter uitvoering van een overeenkomst automatisch verwerken, aan uzelf of aan een derde in een gangbaar, machinaal leesbaar formaat te laten overhandigen. Indien u de rechtstreekse overdracht van de gegevens aan een andere verantwoordelijke verlangt, gebeurt dit alleen voor zover het technisch mogelijk is.
Inzage, correctie en verwijdering
U heeft het recht op gratis inzage in uw bij ons opgeslagen persoonsgegevens, hun herkomst, ontvanger en het doel van de gegevensverwerking, evenals eventueel recht op correctie of verwijdering van deze gegevens. Hiervoor en voor verdere vragen over persoonsgegevens kunt u zich te allen tijde tot ons wenden.
Recht op beperking van de verwerking
U heeft het recht om beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u zich te allen tijde tot ons wenden. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Wanneer u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij meestal tijd nodig om dit te controleren. Voor de duur van de controle heeft u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.
- Als de verwerking van uw persoonsgegevens onrechtmatig gebeurde/geschiedt, kunt u in plaats van verwijdering beperking van de gegevensverwerking eisen.
- Als wij uw persoonsgegevens niet meer nodig hebben, u ze echter nog nodig heeft voor de uitoefening, verdediging of instellen van juridische claims, heeft u het recht om in plaats van verwijdering beperking van de verwerking van uw persoonsgegevens te eisen.
- Wanneer u bezwaar heeft gemaakt volgens art. 21 lid 1 AVG, moet er een afweging tussen uw en onze belangen plaatsvinden. Zolang nog niet vaststaat wiens belangen prevaleren, heeft u het recht om beperking van de verwerking van uw persoonsgegevens te eisen.
Wanneer u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – afgezien van opslag – alleen met uw toestemming of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van aanzienlijk algemeen belang van de Europese Unie of een lidstaat worden verwerkt.
SSL- of TLS-versleuteling
Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u aan ons als sitebeheerder verstuurt, gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresregel van de browser van “http://” op “https://” verandert en aan het sloticoontje in uw browser.
Als SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die u aan ons overmaakt, niet door derden worden meegelezen.
Bezwaar tegen reclame-e-mails
Het gebruik van in het kader van de impressumplicht gepubliceerde contactgegevens voor het verzenden van niet uitdrukkelijk aangevraagde reclame en informatiematerialen wordt hierbij tegengesproken. De beheerders van de pagina’s behouden zich uitdrukkelijk juridische stappen voor bij ongevraagde toezending van reclame-informatie, bijvoorbeeld via spam e-mails.
4. Gegevensverzameling op deze website
Contactformulier
Als u ons via het contactformulier verzoeken toestuurt, worden uw gegevens uit het aanvraagformulier inclusief de door u there ingevoerde contactgegevens opgeslagen voor de behandeling van uw aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door.
De verwerking van deze gegevens gebeurt op basis van art. 6 lid 1 sub b AVG, voor zover uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor het uitvoeren van precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve afhandeling van ons toegestuurde verzoeken (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG) indien deze werd gevraagd; de toestemming is te allen tijde herroepbaar.
De door u in het contactformulier ingevoerde gegevens blijven bij ons opgeslagen totdat u ons tot verwijdering oproept, uw toestemming voor opslag intrekt of het doel voor de opslag van de gegevens vervalt (bijv. na afgehandelde behandeling van uw verzoek). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverminderd van kracht.
Verzoek per e-mail, telefoon of fax
Als u contact met ons opneemt per e-mail, telefoon of fax, wordt uw verzoek inclusief alle daarbij vermelde persoonsgegevens (naam, verzoek) bij ons opgeslagen en verwerkt ten behoeve van de afhandeling van uw aanvraag. Deze gegevens geven wij niet zonder uw toestemming door.
De verwerking van deze gegevens gebeurt op basis van art. 6 lid 1 sub b AVG, voor zover uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor het uitvoeren van precontractuele maatregelen. In alle andere gevallen berust de verwerking op ons gerechtvaardigd belang bij de effectieve afhandeling van aanvragen (art. 6 lid 1 sub f AVG) of op uw toestemming (art. 6 lid 1 sub a AVG) indien deze werd gevraagd; de toestemming is te allen tijde herroepbaar.
De door u aan ons via contactverzoeken verstuurde gegevens blijven bij ons totdat u ons tot verwijdering oproept, uw toestemming voor opslag intrekt of het doel voor de opslag van de gegevens vervalt (bijv. na afgehandelde afhandeling van uw aanvraag). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onverminderd van kracht.
Communicatie via WhatsApp
Voor communicatie met onze klanten en andere derden gebruiken wij onder andere de instant messaging-dienst WhatsApp. Aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
De communicatie verloopt via end-to-end-encryptie (peer-to-peer), waardoor wordt voorkomen dat WhatsApp of andere derden inzage krijgen in de communicatie-inhoud. WhatsApp krijgt echter toegang tot metadata die ontstaan tijdens het communicatieproces (bijv. afzender, ontvanger en tijdstip). Wij wijzen er tevens op dat WhatsApp naar eigen zeggen persoonsgegevens van zijn gebruikers deelt met het Amerikaanse moederbedrijf Meta. Meer details over gegevensverwerking vindt u in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/#privacy-policy.
Het gebruik van WhatsApp gebeurt op basis van ons gerechtvaardigd belang bij een zo snel en effectief mogelijke communicatie met klanten, geïnteresseerden en andere zakelijke partners (art. 6 lid 1 sub f AVG). Indien daarvoor toestemming werd gevraagd, gebeurt de gegevensverwerking uitsluitend op basis van toestemming; deze kan te allen tijde voor de toekomst worden ingetrokken.
De via WhatsApp tussen u en ons uitgewisselde communicatie-inhoud blijft bij ons bewaard totdat u ons tot verwijdering oproept, uw toestemming voor opslag intrekt of het doel voor de opslag van de gegevens vervalt (bijv. na afgehandelde afhandeling van uw aanvraag). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onverminderd van kracht.
Het bedrijf beschikt over een certificering volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese gegevensbeschermingsnormen bij gegevensverwerking in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich deze gegevensbeschermingsnormen na te leven. Meer informatie daarover vindt u bij de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/7735.
5. Plugins en tools
Google Fonts (lokaal gehost)
Deze site gebruikt voor een uniforme weergave van lettertypes zogenaamde Google Fonts, die door Google worden geleverd. De Google Fonts zijn lokaal geïnstalleerd. Er vindt geen verbinding met de servers van Google plaats.
Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.