Gegevensbescherming
Privacyverklaring
1. Inleiding
Deze website wordt beheerd door: Sulis Labs GmbH.
Het is voor ons erg belangrijk om op een vertrouwelijke manier met de gegevens van onze websitebezoekers om te gaan en deze zo goed mogelijk te beschermen. Om deze reden doen wij alle moeite om aan de eisen van de AVG te voldoen.
Hieronder leggen we je uit hoe wij je gegevens op onze website verwerken. Hiervoor gebruiken we zo heldere en transparante taal mogelijk, zodat je echt begrijpt wat er met je gegevens gebeurt.
2. Algemene informatie
2.1 Verwerking van persoonsgegevens en andere begrippen
Gegevensbescherming is van toepassing op de verwerking van persoonsgegevens. Persoonsgebonden betekent alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Dat is bijvoorbeeld het IP-adres van het apparaat (pc, laptop, smartphone, enz.) waar je op dat moment achter zit. Zulke gegevens worden verwerkt als er "iets mee gebeurt". Hier wordt bijvoorbeeld het IP-adres door de browser naar onze provider verzonden en daar automatisch opgeslagen. Dat is dan een verwerking (volgens art. 4 nr. 2 AVG) van persoonsgegevens (volgens art. 4 nr. 1 AVG).
Deze en andere wettelijke definities zijn te vinden in art. 4 AVG.
2.2 Toepasselijke voorschriften/wetten – AVG, BDSG en TDDDG
De omvang van gegevensbescherming wordt door wetten geregeld. In dit geval zijn dit de AVG (Algemene Verordening Gegevensbescherming) als Europese verordening en het BDSG (Bundesdatenschutzgesetz – de Duitse federale wet op de gegevensbescherming) als nationale wet.
Daarnaast vult de TDDDG de voorschriften uit de AVG aan, voor zover het gaat om het gebruik van cookies.
2.3 De verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website is de verwerkingsverantwoordelijke in de zin van de AVG. Dat is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.
Je kunt de verwerkingsverantwoordelijke bereiken via:
Sulis Labs GmbH
Reuchlinstr. 10-11
10553 Berlijn
info@novolto.de
2.4 Zo worden gegevens op deze website in de basis verwerkt
Zoals we al hebben vastgesteld, zijn er gegevens (bijv. IP-adres) die automatisch worden verzameld. Deze gegevens zijn voornamelijk nodig voor de technische beschikbaarstelling van de homepage. Voor zover wij daarnaast persoonsgegevens gebruiken of andere gegevens verzamelen, informeren we je hierover of vragen we om toestemming.
Andere persoonsgegevens deel je bewust met ons.
Gedetailleerde informatie hierover vind je verderop.
2.5 Jouw rechten
De AVG voorziet je van uitgebreide rechten. Dit zijn bijvoorbeeld kosteloze inzage in de herkomst, ontvangers en het doel van je opgeslagen persoonsgegevens. Bovendien kun je verzoeken om correctie, blokkering of verwijdering van deze gegevens, of een klacht indienen bij de bevoegde toezichthouder voor gegevensbescherming. Een verleende toestemming kun je te allen tijde intrekken.
Hoe deze rechten er in detail uitzien en hoe ze uitgeoefend kunnen worden, vind je in het laatste deel van deze privacyverklaring.
2.6 Gegevensbescherming – Onze visie
Gegevensbescherming is voor ons meer dan alleen een lastige plicht! Persoonsgegevens hebben een grote waarde en een zorgvuldige omgang met deze gegevens zou in onze gedigitaliseerde wereld vanzelfsprekend moeten zijn. Bovendien moet je als websitebezoeker in staat zijn om zelf te beslissen wat, wanneer en door wie er met jouw gegevens "gebeurt". Daarom verplichten wij ons om alle wettelijke bepalingen na te leven, verzamelen wij alleen de voor ons noodzakelijke gegevens en behandelen wij deze uiteraard vertrouwelijk.
2.7 Doorgifte en verwijdering
Het doorgeven en verwijderen van gegevens zijn eveneens belangrijke en gevoelige onderwerpen. Daarom willen we je vooraf kort informeren over onze algemene aanpak hiervan.
Gegevens worden alleen doorgegeven op basis van een rechtsgrondslag en alleen wanneer dit onvermijdelijk is. Dit kan met name het geval zijn wanneer er sprake is van een zogenaamde verwerker en er een verwerkersovereenkomst conform art. 28 AVG is gesloten.
Wij verwijderen je gegevens wanneer het doel en de rechtsgrondslag voor de verwerking komen te vervallen en er bovendien geen andere wettelijke verplichtingen zijn die verwijdering in de weg staan. Een 'goed' overzicht hiervan geeft ook art. 17 AVG.
Voor alle verdere informatie kun je deze privacyverklaring raadplegen en bij concrete vragen contact opnemen met de verwerkingsverantwoordelijke.
2.8 Hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Hierbij gaat het enerzijds om de automatisch verzamelde en opgeslagen logbestanden (zie hieronder voor meer details), alsmede om alle overige gegevens die de websitebezoekers opgeven.
De externe hosting vindt plaats met het doel om onze website veilig, snel en betrouwbaar aan te bieden en dient in dit verband ter uitvoering van de overeenkomst met onze potentiële en bestaande klanten.
De rechtsgrondslag voor de verwerking is art. 6 lid 1 sub a, b en f AVG, evenals § 25 lid 1 TDDDG, voor zover een toestemming de opslag van cookies of de toegang tot informatie in het eindapparaat van de websitebezoeker of gebruiker in de zin van de TDDDG omvat.
Onze hoster verwerkt alleen gegevens die nodig zijn voor het nakomen van zijn prestatieverplichtingen en handelt als onze verwerker, wat betekent dat hij onderworpen is aan onze instructies. Wij hebben een passende verwerkersovereenkomst met onze hoster gesloten.
Wij maken gebruik van de volgende hoster:
Shopify
Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland
https://www.shopify.com/legal/privacy.
2.9 Rechtsgrondslagen
De verwerking van persoonsgegevens vereist altijd een rechtsgrondslag. De AVG voorziet in art. 6 lid 1 zin 1 in de volgende mogelijkheden:
a) De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden;
b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen;
c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke onderworpen is;
d) de verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;
e) de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
f) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.
In de volgende paragrafen vermelden we de specifieke rechtsgrondslag voor de betreffende verwerking.
3. Dit gebeurt er op onze website
Door ons website te bezoeken, verwerken wij persoonsgegevens van je.
Om deze gegevens zo goed mogelijk te beschermen tegen ongeoorloofde toegang door derden, gebruiken wij een SSL- of TLS-encryptie. Deze versleutelde verbinding herken je aan het feit dat er in de adresbalk van je browser een 'https://' of een slot-symbool wordt weergegeven.
Hieronder lees je welke gegevens bij het bezoeken van onze website worden verzameld, met welk doel dit gebeurt en op basis van welke rechtsgrondslag.
3.1 Gegevensverzameling bij het oproepen van de website
Door het bezoeken van de website worden automatisch informatie in zogenoemde serverlogbestanden opgeslagen. Het betreft de volgende informatie:
• Browsertype en browserversie
• gebruikt besturingssysteem
• referrer-URL
• hostnaam van de computer die toegang verkrijgt
• tijdstip van de serveraanvraag
• IP-adres
Deze gegevens zijn tijdelijk nodig om onze website voortdurend en probleemloos aan je te kunnen tonen. Deze gegevens dienen in het bijzonder de volgende doeleinden:
• systeembeveiliging van de website
• systeemstabiliteit van de website
• foutopsporing op de website
• verbinding tot stand brengen met de website
• weergave van de website
De gegevensverwerking vindt plaats conform Art. 6 lid 1 sub f AVG en geschiedt uit hoofde van ons gerechtvaardigd belang bij de verwerking van deze gegevens, in het bijzonder uit het belang bij de functionaliteit en beveiliging van de website.
Deze gegevens worden voor zover mogelijk geanonimiseerd opgeslagen en verwijderd zodra het betreffende doel is bereikt.
Voor zover de serverlogbestanden het mogelijk maken om de betrokkene te identificeren, worden de gegevens voor een periode van maximaal 14 dagen opgeslagen. Een uitzondering hierop geldt wanneer er een veiligheidsrelevant incident optreedt. In dat geval worden de serverlogbestanden opgeslagen tot het veiligheidsrelevante incident is verholpen en definitief is opgehelderd.
Overigens vindt er geen samenvoeging met andere gegevens plaats.
3.2 Cookies
3.2.1 Algemeen
Deze website maakt gebruik van zogenoemde cookies. Dit zijn gegevensbestanden of informatie die in de browser van je eindapparaat worden opgeslagen en die in relatie staan tot onze website.
Door het plaatsen van cookies kan het de bezoeker met name gemakkelijker worden gemaakt om door de website te navigeren.
In onze cookie-consent-tool vind je alle informatie over de cookies die wij op onze website (eventueel na jouw toestemming) gebruiken.
3.2.2 Cookies weigeren
Alle cookies die niet technisch noodzakelijk zijn, kun je rechtstreeks via onze cookie-consent-tool beheren.
Het plaatsen van cookies kan worden voorkomen door de instellingen van je browser aan te passen.
Hier vind je de betreffende links voor veelgebruikte browsers:
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web en https://support.apple.com/de-de/guide/safari/sfri11471/mac Voor zover je een andere browser gebruikt, is het raadzaam de naam van je browser en 'cookies verwijderen en beheren' in een zoekmachine in te voeren en de officiële link voor je browser te volgen.
Alternatief kun je jouw cookie-instellingen ook beheren op www.aboutads.info/choices/ of www.youronlinechoices.com beheren.
Wij moeten je er echter wel op wijzen dat het volledig blokkeren/verwijderen van cookies kan leiden tot beperkingen bij het gebruik van de website.
3.2.3 Technisch noodzakelijke cookies
Wij maken op deze website gebruik van technisch noodzakelijke cookies, zodat onze website foutloos en volgens de geldende wetgeving functioneert. Ze helpen om de website gebruiksvriendelijk te maken. Sommige functies van onze website kunnen zonder het gebruik van cookies niet worden getoond.
De rechtsgrondslag hiervoor is, afhankelijk van het individuele geval, Art. 6 lid 1 sub b, c en/of f AVG.
3.2.4 Technisch niet noodzakelijke cookies
Daarnaast gebruiken wij op onze website ook cookies die technisch niet noodzakelijk zijn. Deze cookies dienen onder andere om het surfgedrag van de websitebezoeker te analyseren of functies van de website aan te bieden die echter technisch niet strikt noodzakelijk zijn.
De rechtsgrondslag hiervoor is jouw toestemming conform Art. 6 lid 1 sub a AVG.
Technisch niet noodzakelijke cookies worden alleen geplaatst met jouw toestemming, die je te allen tijde in de cookie-consent-tool kunt intrekken.
3.3 Gegevensverwerking door invoer van de gebruiker
3.3.1 Eigen gegevensverzameling
Wij bieden de volgende dienst(en) op onze website aan: handel in elektrische apparatuur, energievoorziening, het verlenen van informatietechnologische diensten.
Hiervoor verzamelen wij de volgende gegevens:
Naam
E-mailadres
Adres
Telefoonnummer
Geboortedatum
Rekeninggegevens
Naam, e-mailadres, geboortedatum en adres
De rechtsgrondslag voor deze gegevensverwerking is Art. 6 lid 1 sub b AVG.
De gegevens worden verwijderd zodra het betreffende doel vervalt en dit volgens de wettelijke voorschriften mogelijk is.
3.3.2 Contact opnemen
a) E-mail
Wanneer je per e-mail contact met ons opneemt, verwerken wij je e-mailadres en eventueel verdere gegevens die in de mail staan. Deze worden op de mailserver en gedeeltelijk op de betreffende eindapparaten opgeslagen. Afhankelijk van de vraag is de rechtsgrond hiervoor doorgaans art. 6 lid 1 sub f AVG of art. 6 lid 1 sub b AVG. De gegevens worden verwijderd zodra het betreffende doel vervalt en dit volgens de wettelijke voorschriften mogelijk is.
b) Contactformulier
Wij bieden een contactformulier aan. Dit dient om contact op te nemen met ons bedrijf.
In dit formulier verwerken wij in de regel je voor- en achternaam, je telefoonnummer, je e-mailadres, een postadres en de inhoud van het bericht. De gegevens worden op onze webserver opgeslagen en intern doorgeleid naar de betreffende verantwoordelijke e-mailadressen.
De rechtsgrond voor de gegevensverwerking is art. 6 lid 1 sub f AVG, aangezien wij een gerechtvaardigd belang hebben bij het beantwoorden van je vraag en bij een eenvoudige manier om contact op te nemen. Als het contact is gericht op het sluiten van een overeenkomst, dan is een aanvullende rechtsgrond voor de verwerking art. 6 lid 1 sub b AVG.
Wij verwijderen deze gegevens uiterlijk 3 maanden na ontvangst, tenzij ze nodig zijn voor een ontstane contractuele relatie.
Wij integreren het contactformulier van
Shopify
Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland
https://www.shopify.com/legal/privacy.
op onze website.
3.4 Cookie-consent-tool
3.4.1 Shopify
Om ervoor te zorgen dat op onze website alleen cookies worden geplaatst waarvoor een rechtsgrond bestaat, maken wij gebruik van de consent-management tool van Shopify. Dit is een dienst van Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Wij gebruiken Shopify om de toestemming van de websitebezoeker voor het opslaan van bepaalde cookies of het gebruik van bepaalde technologieën te verkrijgen en privacyconform te documenteren.
Bij het oproepen van deze website wordt de door de websitebezoeker verleende toestemming of de intrekking van de toestemming in de browser van de websitebezoeker opgeslagen. Hiervoor wordt een verbinding gemaakt met de servers van Shopify.
De rechtsgrond is art. 6 lid 1 sub c AVG. Shopify wordt ingezet om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen.
De geregistreerde gegevens worden opgeslagen totdat de websitebezoeker verzoekt om verwijdering, Shopify deze zelf verwijdert, of het doel voor het opslaan van de gegevens vervalt. Verplichte wettelijke bewaartermijnen blijven hiervan onverlet.
Nadere informatie:
https://www.shopify.de/legal/datenschutz.
3.5 Website-bouwsysteem
3.5.1 Shopify
Voor het maken van onze website gebruiken wij Shopify. Dit is een dienst van Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Met deze dienst kunnen wij onze online winkel presenteren.
Shopify gebruikt onder andere cookies voor veiligheid tijdens het browsen en om Cross-Site Request Forgery te voorkomen (sessiecookies), evenals voor veilige transacties.
De dienst is technisch noodzakelijk om onze website weer te geven. De rechtsgrond voor de verwerking is art. 6 lid 1 sub f AVG.
Wij hebben een verwerkersovereenkomst gesloten met Shopify. De gegevens die op onze website worden verzameld, worden verwerkt op de servers van Shopify. Bij een doorgifte van gegevens naar Shopify Inc. in Canada is het adequaatheidsbesluit van de Europese Commissie van toepassing. Bij een doorgifte naar Shopify Inc. in de VS zijn de standaardcontractbepalingen van toepassing.
Nadere informatie:
https://www.shopify.de/legal/datenschutz.
3.6 Nieuwsbrief
3.6.1 Shopify
Wij gebruiken Shopify voor het versturen van onze nieuwsbrief. Deze dienst wordt aangeboden door Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Met deze dienst kan het verzenden van nieuwsbrieven worden georganiseerd en geanalyseerd. De gegevens die worden ingevoerd om de nieuwsbrief te ontvangen, worden opgeslagen op de servers van de dienst.
Met behulp van Shopify kunnen interacties met de nieuwsbrief worden geanalyseerd. Daarnaast kunnen conversiepercentages worden bepaald en gebruikers van de nieuwsbrief worden gecategoriseerd om de nieuwsbrief aan te passen aan de verschillende doelgroepen.
De rechtsgrond voor de verwerking is art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. De toestemming kan op elk moment worden ingetrokken door de nieuwsbrief af te melden. De rechtmatigheid van de reeds uitgevoerde verwerkingen blijft door een eventuele intrekking onverlet.
De gegevens worden bij beëindiging van het contract tussen ons en Shopify verwijderd, tenzij de websitebezoeker zijn toestemming eerder intrekt. Als dit het geval is, worden de gegevens uit de distributielijst verwijderd.
Bovendien wordt het e-mailadres na afmelding voor de nieuwsbrief apart van andere gegevens voor onbepaalde tijd op een blacklist opgeslagen. De rechtsgrond hiervoor is art. 6 lid 1 sub f AVG. Dit dient zowel het belang van de websitebezoeker als ons eigen belang om een nieuwsbrief volgens de wettelijke voorschriften te kunnen gebruiken/exploiteren.
Meer details:
https://www.shopify.com/de/legal/datenschutz.
3.7 Sociale media-profielen
Naast onze website zijn wij met ons bedrijf ook aanwezig op sociale netwerken. Hiermee willen wij ons bedrijf presenteren en de mogelijkheid bieden om contact met ons op te nemen.
Daarnaast maken wij gebruik van de mogelijkheid om advertenties en vacatures op sociale media te plaatsen.
Hieronder informeren wij over welke gegevens wij en het betreffende sociale netwerk verwerken bij een bezoek aan en interactie met ons profiel.
3.7.1 LinkedIn
Wij beheren een LinkedIn-profiel op https://www.linkedin.com/. Dit sociale netwerk wordt beheerd door de LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, VS.
a) Interactie met ons bedrijfsprofiel
Bij een bezoek aan ons LinkedIn-profiel en interactie daarover met ons, verwerken wij persoonsgegevens. Enerzijds de openbaar beschikbare gegevens op het profiel. Anderzijds ook de persoonsgegevens die zijn opgenomen in berichten, commentaren of directe berichten aan ons. Door interacties zoals liken of delen kunnen wij het gebruikersprofiel met de openbare informatie inzien.
De rechtsgrond voor deze verwerking is art. 6 lid 1 sub f AVG. Het is ons gerechtvaardigd belang om relevante en interessante inhoud beschikbaar te stellen en het gebruik en de functionaliteit van ons LinkedIn-profiel mogelijk te maken.
Voor zover een vraag samenhangt met de uitvoering van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen, is onze verwerking gebaseerd op art. 6 lid 1 sub b AVG.
b) Pagina-insights
LinkedIn stelt ons samengevatte statistieken en inzichten (zogenaamde Page Insights) ter beschikking, die ons inzicht geven in hoe personen met onze bedrijfspagina interageren. Wij ontvangen onder meer informatie over het aantal profielen dat onze berichten bekijkt, becommentarieert of op andere wijze ermee interageert, evenals samengevatte demografische en andere informatie die ons helpt om meer te weten te komen over de interactie met onze pagina of ons LinkedIn-profiel. Page Insights die door LinkedIn aan ons ter beschikking worden gesteld, bestaan uit geaggregeerde gegevens, waarbij LinkedIn ons geen persoonsgegevens van leden met betrekking tot Page Insights verstrekt. Wij hebben ook geen mogelijkheid om de Page Insights te koppelen aan individuele leden.
Bij het plaatsen van advertenties verstrekt LinkedIn ons informatie over de typen personen die onze advertenties zien en over het succes van onze advertenties. Persoonsgegevens worden daarbij alleen aan ons doorgegeven als deze persoon toestemming heeft gegeven voor een dergelijke verwerking. Wij ontvangen van LinkedIn ook informatie waarmee wij kunnen achterhalen welke van onze advertenties ertoe heeft geleid dat een aankoop is gedaan of een actie is uitgevoerd.
De verwerking van deze gegevens dient het doel van het analyseren van ons bereik en het aanpassen van onze inhoud en advertenties aan de belangen van de gebruiker. Aan de hand van de analyses van deze gegevens kunnen wij zien hoe onze content, ons profiel en onze advertenties worden geconsumeerd. Hierdoor kunnen wij doelgroepgerichte content creëren en advertenties plaatsen om ons bedrijf en onze diensten beter te vermarkten.
De verwerking is gebaseerd op ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG.
Bij de verwerking van persoonsgegevens in het kader van de zogenaamde Page Insights vindt de verwerking plaats in gezamenlijke verantwoordelijkheid met LinkedIn conform Art. 26 lid 1 AVG.
Hiervoor hebben wij een passende overeenkomst met LinkedIn gesloten, die hier (https://legal.linkedin.com/pages-joint-controller-addendum) kan worden ingezien.
De contactgegevens van LinkedIn zijn:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland.
Voor LinkedIn kun je via de volgende link contact opnemen met de functionaris voor gegevensbescherming:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
3.7.2 Verwerking door LinkedIn
In verband met je bezoek aan ons bedrijfsprofiel verwerkt LinkedIn mogelijk ook daarbuiten persoonsgegevens. In dit geval vindt de verwerking plaats onder de uitsluitende verantwoordelijkheid van LinkedIn en zonder onze kennis. Nadere informatie van LinkedIn hierover vind je op:
https://de.linkedin.com/legal/privacy-policy.
3.7.3 YouTube
Wij beheren een profiel op YouTube. Dit is een videoplatform van Google Ireland Limited, gevestigd in Gordon House, Barrow Street, Dublin 4, Ierland, waarmee wij video-inhoud kunnen publiceren en met ons publiek kunnen interageren.
3.7.4 Gegevensverwerking door ons
Ook wij verwerken de gegevens van profielbezoekers. Hierbij verwerken wij gegevens over je gebruik van ons profiel die ons door YouTube ter beschikking worden gesteld.
Deze informatie bevat statistieken over bezoeken aan ons profiel, rapporten over de afspeeltijd van onze video's, interactie van gebruikers (bijv. "vind-ik-leuks" of opmerkingen), evenals informatie over individuele personen die actief met onze pagina interageren, bijv. door zich te abonneren of via de communicatiemogelijkheden van YouTube.
De bij YouTube ingevoerde gegevens, met name de gebruikersnaam en de onder het account gepubliceerde inhoud, worden door ons door middel van interacties met ons profiel zichtbaar gemaakt en verwerkt.
Wij verwerken deze gegevens om communicatie mogelijk te maken en om onze inhoud wat betreft bereik en doelgroep te optimaliseren.
De rechtsgrondslag voor de verwerking is een gerechtvaardigd belang volgens Art. 6 lid 1 sub f AVG voor de genoemde doeleinden.
3.7.5Gegevensverwerking door YouTube
Bij een bezoek aan of interactie met ons YouTube-kanaal registreert YouTube persoonsgegevens zoals het IP-adres, apparaatinformatie, geografische gegevens, alsmede de activiteiten op het platform, inclusief bekeken video's en interacties zoals vind-ik-leuks, reacties en abonnementen. Deze gegevens kunnen worden verzameld door middel van cookies en vergelijkbare technologieën die op het apparaat worden opgeslagen.
YouTube gebruikt deze informatie om het platform te beheren en te verbeteren, gepersonaliseerde advertenties weer te geven en analyses en metingen uit te voeren om te begrijpen hoe gebruikers met de inhoud interageren. Daarnaast helpt de gegevensverwerking om het bereik en de effectiviteit van de inhoud te beoordelen en te verbeteren.
De verwerking van de gegevens door YouTube vindt onder meer plaats op basis van je toestemming, die tot uitdrukking komt door het accepteren van het cookiebeleid op YouTube.
De door YouTube verzamelde gegevens kunnen binnen de Google-bedrijvengroep en aan derden worden doorgegeven, die gevestigd kunnen zijn in landen buiten de Europese Unie, waaronder de VS. Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework, wat garandeert dat ook bij doorgifte naar derde landen een passend niveau van gegevensbescherming behouden blijft.
Wij hebben geen invloed op de omvang van de door YouTube verwerkte gegevens, de aard van de verwerking en het gebruik of de doorgifte van deze gegevens aan derden. Wij hebben in dit opzicht ook geen effectieve controlemogelijkheden.
Informatie over welke gegevens door YouTube worden verwerkt en voor welke doeleinden deze worden gebruikt, vind je in de privacyverklaring van YouTube: https://policies.google.com/privacy?hl=de&gl=de.
3.8 Gegevensdoorgifte aan aanbieders op ons platform
In het kader van het gebruik van ons platform voor het afnemen van diensten of het kopen van producten, geven wij bepaalde persoonsgegevens door aan de aanbieders (bijv. dienstverleners, verkopers) om de afwikkeling van de betreffende prestaties mogelijk te maken. Deze gegevensdoorgifte is noodzakelijk om de aanbieders in staat te stellen hun diensten te verlenen of producten te leveren.
Hierbij kunnen wij de naam voor identificatie van de gebruiker, de contactgegevens voor contact bij vragen of problemen, het adres voor het verlenen van de dienst of levering van producten, de bestelgegevens voor de overdracht van details van de aangevraagde dienst of bestelde producten en, indien nodig, betaalgegevens voor de afwikkeling van de betaling (dit gebeurt in de regel versleuteld en conform de geldende veiligheidsnormen), aan de aanbieders doorgeven.
De rechtsgrondslag voor gegevensdoorgifte is Art. 6 lid 1 sub b AVG, aangezien dit noodzakelijk is voor de uitvoering van de contractuele relatie tussen jou en de aanbieder.
De aanbieders zijn verplicht de doorgegeven gegevens uitsluitend te gebruiken voor de afwikkeling van de aangevraagde diensten of leveringen en de gegevens te beschermen conform de geldende wetgeving inzake gegevensbescherming. Hij is de directe contractpartij en draagt daarom zijn eigen verantwoordelijkheid voor de verwerking van de persoonsgegevens. Bij vragen over zijn gegevensverwerking kun je direct contact opnemen met de aanbieder.
3.9 Betaaldiensten
3.9.1 PayPal
Wij gebruiken PayPal op onze website. PayPal is een betaaldienstverlener. Deze dienst wordt aangeboden door PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Ten behoeve van de betalingsafwikkeling worden de betaalgegevens van de websitebezoeker verwerkt door de betaaldienstverlener zodra een aankoop via deze website wordt gedaan. De betreffende contract- en privacyvoorwaarden van de betaaldienstverlener zijn van toepassing op de betreffende transactie.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG. De gegevens worden verwerkt voor de uitvoering van (pre-)contractuele verplichtingen.
Daarnaast hebben wij een gerechtvaardigd belang bij de verwerking van deze gegevens in de zin van Art. 6 lid 1 sub f AVG om een snel en betrouwbaar betaalproces te garanderen.
Bij gegevensdoorgifte naar de VS zijn de modelcontractbepalingen (SCC) van de Europese Commissie van toepassing.
https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
3.9.2 Shopify Payment
Deze website maakt gebruik van Shopify Payment. Shopify Payment is een betaaldienstverlener. Deze dienst wordt aangeboden door Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Ten behoeve van de betalingsafwikkeling worden de betaalgegevens van de websitebezoeker verwerkt door de betaaldienstverlener zodra een aankoop via deze website wordt gedaan. De betreffende contract- en privacyvoorwaarden van de betaaldienstverlener zijn van toepassing op de betreffende transactie.
De rechtsgrondslag is Art. 6 lid 1 sub b AVG. De gegevens worden verwerkt voor de uitvoering van (pre-)contractuele verplichtingen.
Daarnaast hebben wij een gerechtvaardigd belang bij de verwerking van deze gegevens in de zin van Art. 6 lid 1 sub f AVG om een snel en betrouwbaar betaalproces te garanderen.
Meer details:
https://www.shopify.de/legal/datenschutz.
3.10 Verzenddienstverleners
Voor het verzenden van de via onze website bestelde goederen werken wij samen met verschillende verzenddienstverleners (bijv. DHL, DPD, UPS, Hermes). In het kader van de noodzakelijke levering van de goederen geven wij je gegevens (naam, afleveradres en eventueel andere voor de verzending vereiste informatie) door aan de betreffende verzenddienstverlener.
De gegevensdoorgifte vindt plaats op basis van Art. 6 lid 1 sub b AVG voor de uitvoering van ons contract. Wij sturen je e-mailadres of telefoonnummer alleen door aan de verzenddienstverlener als je hiervoor tijdens het bestelproces uitdrukkelijk toestemming hebt gegeven, bijvoorbeeld om een pakketaankondiging mogelijk te maken. Deze toestemming kan te allen tijde voor de toekomst worden ingetrokken.
Meer informatie over de gegevensbescherming van onze verzenddienstverleners is te vinden in hun respectievelijke privacyverklaringen, die op hun websites kunnen worden ingezien.
3.11 Online marktplaatsen
Wij verkopen goederen of diensten op online marktplaatsen. Hiervoor maken wij gebruik van de volgende aanbieders:
3.11.1 eBay
Wij beheren een eBay-shop met de volgende naam: novolto, die hier https://www.ebay.de/usr/novolto kan worden bezocht.
eBay wordt aangeboden door eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Duitsland.
a) Gegevensverwerking door eBay
Wij wijzen je uitdrukkelijk op de privacyverklaring van eBay, waarin eBay uitgebreid informeert over hun gegevensverwerking: https://www.ebay.de/help/policies/member-behaviour-policies/user-privacy-notice-privacy-policy?id=4260.
eBay heeft bij je registratie een desbetreffende toestemming verkregen, zowel voor de omvang van de gegevensverzameling als voor het doel en de aard van de verwerking en opslag van je persoonsgegevens.
b) Gegevensverwerking door ons
Wij verzamelen geen verdere persoonsgegevens van je buiten die welke door eBay worden verstrekt. De door eBay aan ons doorgegeven gegevens slaan wij op en gebruiken deze voor de volgende doeleinden:
• om je als onze klant te kunnen identificeren;
• om je bestelling te kunnen verwerken, uitvoeren en afhandelen;
• voor correspondentie met jou;
• voor facturering;
• voor de afhandeling van eventuele aansprakelijkheidsclaims, evenals het doen gelden van eventuele vorderingen jegens jou.
Je hebt bij registratie ingestemd met het doorgeven van je gegevens voor deze doeleinden.
De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 sub b AVG, om de bestelling correct te kunnen verwerken en de nakoming van verplichtingen uit de koopovereenkomst aan beide kanten te kunnen voldoen.
De voor de afhandeling van de bestelling door eBay verzamelde en aan ons doorgegeven persoonsgegevens worden door ons opgeslagen tot het verstrijken van de wettelijke bewaarplicht en daarna verwijderd, tenzij wij op grond van artikel 6 lid 1 sub c AVG vanwege fiscale en handelsrechtelijke bewaar- en documentatieplichten (uit het HGB, StGB of AO) tot een langere opslag verplicht zijn of jij toestemming hebt gegeven voor een verdergaande opslag conform art. 6 lid 1 sub a AVG.
c) Betalingsafhandeling
In onze eBay-shop kunnen verschillende betalingsdienstverleners worden gekozen voor de afhandeling van het bestelproces.
In het kader van de "betalingsafhandeling door eBay" verzamelt in eerste instantie eBay S.à.r.l., 22-24 Boulevard Royal, L2449 Luxemburg ("eBay"), de vereiste betalingsgegevens.
Bij betaling via automatische incasso of creditcard handelt eBay je betaling zelf af. Bij alle andere betaalmethoden geeft eBay je vereiste betalingsgegevens voor de uitvoering van de betaling door aan de geselecteerde betalingsdienstverlener:
• Paypal
PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
• Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland.
• Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
• Klarna
Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden, https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf, https://www.klarna.com/de/datenschutz/.
• Giropay
Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Duitsland, https://www.paydirekt.de/agb/index.html.
• Sofortüberweisung
Sofort GmbH, Theresienhöhe 12, 80339 München, Duitsland, https://www.sofort.de/datenschutz.html, https://www.klarna.com/sofort/.
• VISA
Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Groot-Brittannië, https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Rechtsgrondslag voor de verwerking is art. 6 lid 1 sub b AVG.
Meer informatie is hier te vinden:
https://pages.ebay.de/payment/2.0/terms.html.
3.11.2 Amazon
Wij exploiteren een Amazon-shop onder de volgende naam: novolto, die hier https://www.amazon.de/usr/novolto kan worden bezocht.
Amazon wordt aangeboden door Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
a) Gegevensverwerking door Amazon
Bij een bezoek aan onze Amazon-shop verwerkt in de eerste plaats Amazon je persoonsgegevens. Hoe deze gegevensverwerking concreet verloopt en welke gegevens door Amazon worden verwerkt, kan worden nagelezen in het privacybeleid van Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.
b) Gegevensverwerking door ons
Wanneer er via onze Amazon-shop een artikel of dienst wordt gekocht, ontvangen wij van Amazon de gebruikersnaam van de koper en het factuur- en afleveradres.
Voor zover "Verzending door Amazon" plaatsvindt, beheert Amazon de levering, is Amazon verantwoordelijk voor de klantenservice en zorgt voor alle problemen in verband met de bestelling. Meer informatie hierover is hier te vinden:
https://www.amazon.de/gp/help/customer/display.html?nodeId=G239KSGYPUFUY8TQ.
Indien de artikelen niet zijn gemarkeerd met "Verzending door Amazon", beheren wij zelf de levering van de bestelling.
Meer informatie hierover is hier te vinden:
https://www.amazon.de/gp/help/customer/display.html?nodeId=GEF528GN65XSJ7V8
In dit geval behandelen wij ook alle klantenservicevragen, tenzij wij aangeven dat de klantenservice door Amazon wordt verleend of de bestelling met het Amazon Prime-teken is gemarkeerd.
c) Betalingsafhandeling
De betalingsafhandeling wordt verzorgd door Amazon. Wij ontvangen daarbij geen enkele betalingsinformatie. Amazon geeft ons uitsluitend door dat de betaling is voldaan.
4. Dat is verder nog belangrijk
Tot slot willen wij je uitgebreid en gedetailleerd informeren over je rechten en je mededelen hoe je over wijzigingen in de privacyrechtelijke vereisten zult worden geïnformeerd.
4.1 Je rechten in detail
4.1.1 Recht op inzage conform art. 15 AVG
Je kunt uitsluitsel verlangen over de vraag of er persoonsgegevens van je worden verwerkt. Is dat het geval, dan kun je verdere informatie opvragen over de wijze van verwerking. Een gedetailleerd overzicht vind je in art. 15 lid 1 sub a t/m h AVG.
4.1.2 Recht op rectificatie conform art. 16 AVG
Dit recht omvat de correctie van onjuiste gegevens en de aanvulling van onvolledige persoonsgegevens.
4.1.3 Recht op gegevenswissing conform art. 17 AVG
Dit zogenaamde 'recht om vergeten te worden' geeft je het recht om, onder bepaalde voorwaarden, te verzoeken om verwijdering van je persoonsgegevens door de verwerkingsverantwoordelijke. Dit is in principe het geval wanneer het doel van de gegevensverwerking is komen te vervallen, wanneer een toestemming is ingetrokken of de oorspronkelijke verwerking zonder rechtsgrondslag plaatsvond. Een gedetailleerd overzicht van redenen vind je in art. 17 lid 1 sub a t/m f AVG. Dit "recht om vergeten te worden" correspondeert bovendien met de verplichting van de verwerkingsverantwoordelijke uit art. 17 lid 2 AVG om passende maatregelen te nemen om te komen tot een algemene verwijdering van de gegevens.
4.1.4 Recht op beperking van de verwerking conform art. 18 AVG
Dit recht is gekoppeld aan de voorwaarden conform art. 18 lid 1 sub a t/m d.
4.1.5 Recht op overdraagbaarheid van gegevens conform art. 20 AVG
Hier wordt het fundamentele recht op het verkrijgen van de eigen gegevens in een gangbare vorm en de overdracht aan een andere verwerkingsverantwoordelijke geregeld. Dit geldt echter alleen voor de gegevens van een verwerking op basis van toestemming of overeenkomst conform art. 20 lid 1 sub a en b en voor zover dit technisch haalbaar is.
4.1.6 Recht op bezwaar conform art. 21 AVG
Je kunt in principe bezwaar maken tegen de verwerking van je persoonsgegevens. Dit geldt met name wanneer jouw belang bij het bezwaar zwaarder weegt dan het gerechtvaardigd belang van de verwerkingsverantwoordelijke bij de verwerking en wanneer de verwerking betrekking heeft op direct marketing en/of profilering.
4.1.7 Recht op "besluitvorming in individuele gevallen" conform art. 22 AVG
Je hebt in principe het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking (inclusief profilering) gebaseerd besluit dat voor jou rechtsgevolgen heeft of je in aanmerkelijke mate treft. Ook dit recht kent echter beperkingen en aanvullingen in art. 22 lid 2 en 4 AVG.
4.1.8 Overige rechten
De AVG bevat uitgebreide rechten om derden te informeren over het feit of en hoe jij rechten op grond van art. 16, 17, 18 AVG hebt uitgeoefend. Dit is echter alleen van toepassing voor zover dit mogelijk is of met een redelijke inspanning kan worden uitgevoerd.
Wij willen je er op deze plaats opnieuw op wijzen dat je het recht hebt om een verleende toestemming op grond van art. 7 lid 3 AVG in te trekken. De rechtmatigheid van de tot dan toe uitgevoerde verwerking wordt hierdoor echter niet aangetast.
Daarnaast willen we je ook wijzen op je rechten op grond van §§ 32 e.v. BDSG, die qua inhoud echter grotendeels overeenkomen met de zojuist beschreven rechten.
4.1.9 Recht op klacht indienen op grond van art. 77 AVG
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als je van mening bent dat de verwerking van jouw persoonsgegevens in strijd is met deze verordening.
5. Wat als de AVG morgen wordt afgeschaft of als er andere wijzigingen plaatsvinden?
De huidige versie van deze privacyverklaring is van 07-11-2023. Van tijd tot tijd is het nodig om de inhoud van de privacyverklaring aan te passen om te reageren op feitelijke en juridische wijzigingen. Wij behouden ons daarom het recht voor om deze privacyverklaring op elk moment te wijzigen. Wij zullen de gewijzigde versie op dezelfde plek publiceren en raden je aan om de privacyverklaring regelmatig te lezen.
