Privacyverklaring

Inleiding

Dit privacybeleid legt uit welke soorten persoonsgegevens van u (hierna ook ‘gegevens’) wij verwerken, voor welke doeleinden en in welke omvang. Het geldt voor alle verwerkingen van persoonsgegevens door ons, zowel bij onze dienstverlening als met name op onze websites, in mobiele applicaties en op externe onlinekanalen zoals onze socialemediaprofielen (hierna gezamenlijk ‘onze onlinediensten’).

De gebruikte termen zijn genderneutraal bedoeld.

Datum van de overgenomen algemene informatie: 5 december 2025. Onderdelen over cookies en bezoekersstatistieken bijgewerkt op 6 september 2026.

Inhoud

• Inleiding
• Verwerkingsverantwoordelijke
• Overzicht van de verwerking
• Toepasselijke rechtsgronden
• Beveiligingsmaatregelen
• Doorgifte van persoonsgegevens
• Algemene informatie over bewaring en verwijdering van gegevens
• Rechten van betrokkenen
• Zakelijke dienstverlening
• Betalingsprocedures
• Beschikbaarstelling van onlinediensten en webhosting
• Registratie, aanmelding en gebruikersaccounts
• Contact en behandeling van aanvragen
• Communicatie via messengers
• Nieuwsbrieven en elektronische berichten
• Wijzigingen en actualisering
• Definities

Verwerkingsverantwoordelijke

Angelschein-Spanien.de
Jörg Horstmann
Avenida de Miramar 106
07639 Sa Rapita
Spanje

E-mailadres: Contact

Colofon: www.angelschein-spanien.de/nl/bedrijfsgegevens

Overzicht van de verwerking

Het volgende overzicht vat de verwerkte gegevenssoorten, verwerkingsdoeleinden en betrokken personen samen.

Soorten verwerkte gegevens

• Stamgegevens.
• Betaalgegevens.
• Contactgegevens.
• Inhoudsgegevens.
• Contractgegevens.
• Gebruiksgegevens.
• Metagegevens, communicatie- en proceduregegevens.
• Loggegevens.

Categorieën betrokkenen

• Ontvangers van diensten en klanten.
• Potentiële klanten.
• Communicatiepartners.
• Gebruikers.
• Zakelijke en contractuele partners.

Doeleinden van de verwerking

• Verlenen van contractuele diensten en nakomen van contractuele verplichtingen.
• Communicatie.
• Beveiligingsmaatregelen.
• Direct marketing.
• Kantoor- en organisatorische procedures.
• Organisatorische en administratieve procedures.
• Feedback.
• Marketing.
• Beschikbaarstelling en gebruiksvriendelijke inrichting van onze onlinediensten.
• IT-infrastructuur.
• Bedrijfsprocessen en commerciële procedures.

Toepasselijke rechtsgronden

Toepasselijke rechtsgronden op grond van de AVG: Hieronder staan de rechtsgronden uit de AVG waarop wij persoonsgegevens verwerken. Naast de AVG kunnen nationale gegevensbeschermingsregels in uw of ons woon- of vestigingsland gelden. Waar in afzonderlijke gevallen specifiekere rechtsgronden gelden, vermelden wij die in dit privacybeleid.

• Toestemming (artikel 6, lid 1, eerste zin, onder a AVG) — De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
• Uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, eerste zin, onder b AVG) — De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor maatregelen op verzoek van de betrokkene vóór het sluiten van een overeenkomst.
• Wettelijke verplichting (artikel 6, lid 1, eerste zin, onder c AVG) — De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting van de verwerkingsverantwoordelijke.
• Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, onder f AVG) — De verwerking is noodzakelijk voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde, tenzij de belangen of grondrechten en fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen.

Nationale gegevensbeschermingsregels in Duitsland: Naast de AVG gelden in Duitsland nationale gegevensbeschermingsregels, met name de Bundesdatenschutzgesetz (BDSG), die beschermt tegen misbruik van persoonsgegevens bij verwerking. De BDSG bevat specifieke regels over inzage, verwijdering en bezwaar, verwerking van bijzondere categorieën persoonsgegevens, verwerking voor andere doeleinden, doorgifte en geautomatiseerde individuele besluitvorming, waaronder profilering. Ook gegevensbeschermingswetten van de Duitse deelstaten kunnen gelden.

Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, overeenkomstig de wet en rekening houdend met de stand van de techniek, uitvoeringskosten, aard, omvang, context en doeleinden van de verwerking en de uiteenlopende waarschijnlijkheid en ernst van risico’s voor de rechten en vrijheden van natuurlijke personen.

Deze maatregelen beschermen de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van fysieke en elektronische toegang, toegangsrechten, invoer, verstrekking, beschikbaarheid en scheiding van gegevens. Wij hebben procedures voor het uitoefenen van rechten van betrokkenen, het verwijderen van gegevens en het reageren op bedreigingen. Bij ontwikkeling of selectie van hardware, software en procedures houden wij rekening met gegevensbescherming door ontwerp en standaardinstellingen.

Verkorting van IP-adressen: als wij, onze dienstverleners of gebruikte technologieën IP-adressen verwerken en het volledige adres niet nodig is, wordt het verkort (‘IP-masking’). De laatste twee cijfers of het laatste gedeelte na een punt worden verwijderd of vervangen door plaatsaanduidingen. Dit moet identificatie van een persoon via het IP-adres voorkomen of aanzienlijk bemoeilijken.

Beveiliging van onlineverbindingen met TLS/SSL-versleuteling (HTTPS): wij gebruiken TLS/SSL om gegevens die via onze onlinediensten worden verzonden te beschermen tegen onbevoegde toegang. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) vormen de basis voor veilige internetoverdracht. Zij versleutelen informatie tussen een website of app en de browser van een gebruiker, of tussen twee servers. TLS, de geavanceerdere en veiligere opvolger van SSL, waarborgt dat alle overdrachten aan de hoogste beveiligingsnormen voldoen. Een website met een SSL/TLS-certificaat toont HTTPS in de URL, wat aangeeft dat gebruikersgegevens veilig en versleuteld worden verzonden.

Doorgifte van persoonsgegevens

Bij de verwerking kunnen wij persoonsgegevens doorgeven of bekendmaken aan andere instanties, bedrijven, juridisch zelfstandige organisatieonderdelen of personen. Ontvangers kunnen zijn: met IT-taken belaste dienstverleners of aanbieders van in websites geïntegreerde diensten en inhoud. Daarbij leven wij de wet na en sluiten wij met ontvangers met name passende overeenkomsten ter bescherming van uw gegevens.

Algemene informatie over bewaring en verwijdering van gegevens

Wij verwijderen persoonsgegevens overeenkomstig de wet wanneer de onderliggende toestemming is ingetrokken of geen andere rechtsgrond voor verwerking resteert. Dit geldt ook als het oorspronkelijke doel vervalt of de gegevens niet meer nodig zijn. Er zijn uitzonderingen wanneer wettelijke verplichtingen of bijzondere belangen langere bewaring of archivering vereisen.

Met name gegevens die om handels- of fiscale redenen moeten worden bewaard, of nodig zijn voor rechtsvorderingen of bescherming van rechten van andere natuurlijke of rechtspersonen, moeten dienovereenkomstig worden gearchiveerd.

Onze privacyverklaringen bevatten aanvullende bewaar- en verwijderingsinformatie voor afzonderlijke verwerkingen.

Als meerdere bewaartermijnen of verwijderingstermijnen gelden, is de langste doorslaggevend. Wanneer gegevens vanwege wettelijke voorschriften of andere redenen worden bewaard in plaats van voor het oorspronkelijke doel, verwerken wij ze uitsluitend voor de redenen die de bewaring rechtvaardigen.

Bewaring en verwijdering: naar Duits recht gelden de volgende algemene bewaar- en archiveringstermijnen:

• 10 jaar — Boeken en bescheiden, jaarrekeningen, inventarissen, bestuursverslagen, openingsbalansen en de werkinstructies en andere organisatorische stukken die nodig zijn om ze te begrijpen (§ 147, lid 1, nr. 1 juncto lid 3 AO, § 14b, lid 1 UStG, § 257, lid 1, nr. 1 juncto lid 4 HGB).
• 8 jaar — Boekingsstukken, zoals facturen en onkostennota’s (§ 147, lid 1, nrs. 4 en 4a juncto lid 3, eerste zin AO; § 257, lid 1, nr. 4 juncto lid 4 HGB).
• 6 jaar — Overige zakelijke documenten: ontvangen handels- of zakelijke correspondentie, kopieën van verzonden correspondentie en andere fiscaal relevante stukken, zoals uurloonregistraties, kostenverdeelstaten, calculaties, prijslabels, loonstukken die nog geen boekingsstukken zijn en kassastroken (§ 147, lid 1, nrs. 2, 3 en 5 juncto lid 3 AO; § 257, lid 1, nrs. 2 en 3 juncto lid 4 HGB).
• 3 jaar — Gegevens die op basis van zakelijke ervaring en gangbare praktijk nodig zijn voor mogelijke garantie-, schadevergoedings- of vergelijkbare contractuele aanspraken en rechten en bijbehorende aanvragen, worden gedurende de gewone wettelijke verjaringstermijn van drie jaar bewaard (§§ 195 en 199 BGB).

Termijnen die aan het einde van het jaar beginnen: als een termijn niet uitdrukkelijk op een bepaalde datum begint en ten minste één jaar duurt, begint hij automatisch aan het einde van het kalenderjaar waarin de aanleiding zich voordeed. Bij lopende contractuele relaties is de aanleiding de datum waarop opzegging ingaat of de rechtsverhouding anderszins eindigt.

Rechten van betrokkenen

Rechten van betrokkenen volgens de AVG: u heeft verschillende rechten, met name op grond van de artikelen 15–21 AVG:

• Recht van bezwaar: u mag vanwege uw specifieke situatie te allen tijde bezwaar maken tegen verwerking van uw persoonsgegevens op grond van artikel 6, lid 1, onder e of f AVG, inclusief daarop gebaseerde profilering. Bij verwerking voor direct marketing mag u te allen tijde bezwaar maken tegen die verwerking, inclusief profilering voor zover die verband houdt met direct marketing.
• Recht om toestemming in te trekken: u kunt uw toestemming te allen tijde intrekken.
• Recht op inzage: u kunt volgens de wet bevestiging vragen of gegevens worden verwerkt, inzage daarin, nadere informatie en een kopie verkrijgen.
• Recht op rectificatie: u kunt volgens de wet aanvulling van uw gegevens of correctie van onjuiste gegevens vragen.
• Recht op verwijdering en beperking van de verwerking: onder de wettelijke voorwaarden kunt u onverwijlde verwijdering van uw gegevens of, als alternatief, beperking van de verwerking vragen.
• Recht op gegevensoverdraagbaarheid: volgens de wet kunt u de gegevens die u ons heeft verstrekt in een gestructureerd, gangbaar, machineleesbaar formaat ontvangen of doorgifte aan een andere verwerkingsverantwoordelijke vragen.
• Klacht bij een toezichthouder: onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen kunt u een klacht indienen bij een toezichthouder, met name in de lidstaat van uw gewone verblijfplaats, werkplek of de vermeende inbreuk, als u vindt dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

Zakelijke dienstverlening

Wij verwerken gegevens van contractuele en zakelijke partners, zoals klanten en potentiële klanten (samen ‘contractpartners’), in contractuele en vergelijkbare rechtsverhoudingen, bijbehorende maatregelen en communicatie met contractpartners of voorafgaand aan een overeenkomst, bijvoorbeeld om aanvragen te beantwoorden.

Wij gebruiken deze gegevens om contractuele verplichtingen na te komen, met name om afgesproken diensten te leveren, eventuele actualiseringsplichten na te komen en garantieproblemen of andere tekortkomingen te verhelpen. Wij gebruiken ze ook om onze rechten te beschermen en bijbehorende administratie en bedrijfsorganisatie uit te voeren. Daarnaast verwerken wij gegevens vanuit ons gerechtvaardigd belang bij een goede bedrijfsvoering en beveiliging van contractpartners en bedrijfsactiviteiten tegen misbruik en bedreigingen voor gegevens, geheimen, informatie en rechten. Hierbij kunnen telecommunicatie-, transport- en andere ondersteunende dienstverleners, onderaannemers, banken, belasting- en juridisch adviseurs, betaaldiensten of belastingdiensten betrokken zijn. Binnen de wet verstrekken wij contractpartnergegevens alleen aan derden als dit nodig is voor deze doelen of wettelijke verplichtingen. Dit privacybeleid informeert contractpartners over andere verwerkingen, zoals marketing.

Wij leggen vóór of tijdens het verzamelen uit welke gegevens nodig zijn, bijvoorbeeld met kleuren of symbolen zoals sterretjes in onlineformulieren, of persoonlijk.

Wij verwijderen gegevens na afloop van wettelijke garantie- en vergelijkbare verplichtingen, doorgaans na vier jaar, tenzij zij in een klantaccount worden bewaard, bijvoorbeeld zolang wettelijke archiveringsplichten gelden (fiscaal meestal tien jaar). Gegevens die een contractpartner tijdens een opdracht verstrekt, verwijderen wij volgens de toepasselijke regels en doorgaans na afloop van de opdracht.

• Soorten verwerkte gegevens: stamgegevens (bijvoorbeeld volledige naam, woonadres, contactgegevens en klantnummer); betaalgegevens (bijvoorbeeld bankgegevens, facturen en betaalhistorie); contactgegevens (post- en e-mailadressen of telefoonnummers); contractgegevens (onderwerp, looptijd en klantcategorie); gebruiksgegevens (paginaweergaven en verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, apparaattypen en besturingssystemen, interacties met inhoud en functies); metagegevens, communicatie- en proceduregegevens (IP-adressen, tijdstippen, identificatienummers en betrokken personen).
• Betrokkenen: ontvangers van diensten en klanten; potentiële klanten; zakelijke en contractuele partners.
• Verwerkingsdoeleinden: contractuele diensten en nakoming van verplichtingen; beveiliging; communicatie; kantoor- en organisatorische procedures; organisatorische en administratieve procedures; bedrijfsprocessen en commerciële procedures.
• Bewaring en verwijdering: verwijdering volgens ‘Algemene informatie over bewaring en verwijdering van gegevens’.
• Rechtsgronden: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG); wettelijke verplichting (artikel 6, lid 1, onder c AVG); gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).

Aanvullende informatie over verwerkingen, procedures en diensten:

• Webwinkel, bestelformulieren, e-commerce en afhandeling: wij verwerken klantgegevens voor selectie, aankoop of bestelling van producten, goederen en bijbehorende diensten, en voor betaling, beschikbaarstelling, levering of uitvoering. Waar nodig schakelen wij dienstverleners in, met name post-, vracht- en vervoersbedrijven, om voor klanten te leveren of prestaties uit te voeren. Banken en betaaldiensten verzorgen de betalingen. Verplichte gegevens zijn in bestel- of vergelijkbare koopprocessen gemarkeerd en omvatten gegevens voor levering, beschikbaarstelling en facturering plus contactgegevens voor vragen. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG).

Betalingsprocedures

Binnen contractuele en andere rechtsverhoudingen, voor wettelijke verplichtingen of op grond van gerechtvaardigde belangen bieden wij efficiënte en veilige betaalmethoden. Naast banken en kredietinstellingen gebruiken wij andere aanbieders (samen ‘betaaldienstverleners’). Betalingen verlopen via volgens de stand van de techniek versleutelde verbindingen die ingevoerde gegevens tijdens de overdracht tegen onbevoegde toegang beschermen.

Betaaldienstverleners verwerken stamgegevens zoals naam en adres, bankgegevens zoals rekening- of kaartnummers, wachtwoorden, transactie-authenticatienummers en controlesommen, en informatie over contract, bedrag en ontvanger. Dit is nodig voor transacties. Ingevoerde gegevens worden echter uitsluitend door de betaaldienstverleners verwerkt en opgeslagen. Wij ontvangen geen rekening- of kaartgegevens, alleen een bevestiging of betaling geslaagd of mislukt is. Betaaldienstverleners kunnen gegevens aan kredietinformatiebureaus doorgeven voor identiteits- en kredietwaardigheidscontroles. Raadpleeg hun voorwaarden en privacyverklaringen.

Betalingen vallen onder de voorwaarden en privacyverklaringen van de betreffende betaaldienstverleners, beschikbaar op hun websites of transactieapplicaties. Raadpleeg die ook voor nadere informatie en om uw rechten op intrekking, inzage en andere rechten uit te oefenen.

• Soorten verwerkte gegevens: stamgegevens (volledige naam, woonadres, contactgegevens en klantnummer); betaalgegevens (bankgegevens, facturen en betaalhistorie); contractgegevens (onderwerp, looptijd en klantcategorie); gebruiksgegevens (paginaweergaven, verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, apparaattypen, besturingssystemen en interacties met inhoud en functies); metagegevens, communicatie- en proceduregegevens (IP-adressen, tijdstippen, identificatienummers en betrokkenen); contactgegevens (post- en e-mailadressen of telefoonnummers).
• Betrokkenen: ontvangers van diensten en klanten; zakelijke en contractuele partners; potentiële klanten.
• Verwerkingsdoeleinden: contractuele diensten en nakoming van contractuele verplichtingen; bedrijfsprocessen en commerciële procedures.
• Bewaring en verwijdering: verwijdering volgens ‘Algemene informatie over bewaring en verwijdering van gegevens’.
• Rechtsgronden: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG); gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).

Aanvullende informatie over verwerkingen, procedures en diensten:

• Apple Pay: betaaldiensten (technische integratie van onlinebetaalmethoden). Aanbieder: Apple Inc., Infinite Loop, Cupertino, CA 95014, Verenigde Staten. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG). Website: https://www.apple.com/de/apple-pay/. Privacybeleid: https://www.apple.com/legal/privacy/de-ww/.
• Google Pay: betaaldiensten (technische integratie van onlinebetaalmethoden). Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG). Website: https://pay.google.com/intl/de_de/about/. Privacybeleid: https://policies.google.com/privacy.
• PayPal: betaaldiensten (technische integratie van onlinebetaalmethoden), bijvoorbeeld PayPal, PayPal Plus en Braintree. Aanbieder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG). Website: https://www.paypal.com/de. Privacybeleid: https://www.paypal.com/de/legalhub/paypal/privacy-full.
• Stripe: betaaldiensten (technische integratie van onlinebetaalmethoden). Aanbieder: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, Verenigde Staten. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG). Website: https://stripe.com. Privacybeleid: https://stripe.com/de/privacy. Grondslag voor doorgifte naar derde landen: Data Privacy Framework (DPF).

Beschikbaarstelling van onlinediensten en webhosting

Wij verwerken gebruikersgegevens om onze onlinediensten aan te bieden. Daarvoor verwerken wij IP-adressen die nodig zijn om inhoud en functies naar browsers of apparaten van gebruikers te verzenden.

• Soorten verwerkte gegevens: gebruiksgegevens (paginaweergaven, verblijfsduur, klikpaden, intensiteit en frequentie van gebruik, apparaten, besturingssystemen en interacties met inhoud en functies); metagegevens, communicatie- en proceduregegevens (IP-adressen, tijdstippen, identificatienummers en betrokkenen); loggegevens (bijvoorbeeld aanmeldingen, gegevensopvragingen of toegangstijden); inhoudsgegevens (tekst- of beeldberichten en bijdragen, plus bijvoorbeeld auteurschap of aanmaaktijd).
• Betrokkenen: gebruikers, zoals websitebezoekers en gebruikers van onlinediensten.
• Verwerkingsdoeleinden: beschikbaarstelling en gebruiksvriendelijke inrichting van onlinediensten; IT-infrastructuur (beheer en beschikbaarstelling van informatiesystemen en technische apparatuur zoals computers en servers); beveiliging.
• Bewaring en verwijdering: verwijdering volgens ‘Algemene informatie over bewaring en verwijdering van gegevens’.
• Rechtsgrond: gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).

Aanvullende informatie over verwerkingen, procedures en diensten:

• Onlinediensten via gehuurde opslag: voor onze onlinediensten gebruiken wij opslag, rekencapaciteit en software die wij huren of anders verkrijgen van een geschikte serveraanbieder, ook webhost genoemd. Rechtsgrond: gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).
• Verzameling van toegangsgegevens en logbestanden: toegang tot onze onlinediensten wordt vastgelegd in serverlogbestanden. Deze kunnen adressen en namen van opgevraagde pagina’s en bestanden, datum en tijd, verzonden gegevenshoeveelheden, succesmeldingen, browsertype en -versie, besturingssysteem, verwijzende URL (vorige pagina), en doorgaans IP-adressen en de opvragende provider bevatten. Logs dienen onder meer voor beveiliging, zoals het voorkomen van serveroverbelasting bij misbruikaanvallen (DDoS), en om capaciteit en stabiliteit te waarborgen. Rechtsgrond: gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG). Verwijdering: loggegevens worden maximaal 30 dagen bewaard en daarna verwijderd of geanonimiseerd. Gegevens die als bewijs langer nodig zijn, worden pas verwijderd zodra het betreffende incident definitief is afgehandeld.
• E-mailverzending en -hosting: onze webhosting omvat ook verzenden, ontvangen en bewaren van e-mails. Daarvoor worden afzender- en ontvangeradressen, verdere verzendinformatie zoals betrokken providers en de inhoud verwerkt, mogelijk ook voor spamdetectie. E-mail op internet is doorgaans niet end-to-end versleuteld. Hoewel meestal tijdens transport versleuteld, is dit op verzendende en ontvangende servers niet het geval, tenzij end-to-end-versleuteling wordt gebruikt. Wij kunnen daarom geen verantwoordelijkheid dragen voor het e-mailtraject tussen afzender en ontvangst op onze server. Rechtsgrond: gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).
• Hetzner: IT-infrastructuur en bijbehorende diensten, zoals opslag of rekencapaciteit. Aanbieder: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. Rechtsgrond: gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG). Website: https://www.hetzner.com. Privacybeleid: https://www.hetzner.com/de/rechtliches/datenschutz. Verwerkersovereenkomst: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Registratie, aanmelding en gebruikersaccounts

Gebruikers kunnen een account aanmaken. Verplichte registratiegegevens worden aangeduid en verwerkt om het account te leveren op grond van de uitvoering van een overeenkomst. Het betreft met name inloggegevens: gebruikersnaam, wachtwoord en e-mailadres.

Bij registratie, aanmelding of accountgebruik slaan wij IP-adres en tijdstip van de handeling op. Dit berust op onze gerechtvaardigde belangen en die van gebruikers bij bescherming tegen misbruik en onbevoegd gebruik. Deze gegevens gaan normaal niet naar derden, tenzij nodig om onze aanspraken te handhaven of wettelijk verplicht.

Gebruikers kunnen per e-mail worden geïnformeerd over accountrelevante gebeurtenissen, zoals technische wijzigingen.

• Soorten verwerkte gegevens: stamgegevens (volledige naam, woonadres, contactgegevens en klantnummer); contactgegevens (post- en e-mailadressen of telefoonnummers); inhoudsgegevens (tekst- of beeldberichten en bijdragen, met informatie zoals auteurschap of aanmaaktijd); gebruiksgegevens (paginaweergaven, verblijfsduur, klikpaden, intensiteit en frequentie, apparaten, besturingssystemen en interacties met inhoud en functies); loggegevens (aanmeldingen, gegevensopvragingen of toegangstijden).
• Betrokkenen: gebruikers, zoals websitebezoekers en gebruikers van onlinediensten.
• Verwerkingsdoeleinden: contractuele diensten en verplichtingen; beveiliging; organisatorische en administratieve procedures; beschikbaarstelling en gebruiksvriendelijke inrichting van onlinediensten.
• Bewaring en verwijdering: verwijdering volgens ‘Algemene informatie over bewaring en verwijdering van gegevens’; verwijdering na beëindiging.
• Rechtsgronden: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG); gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).

Aanvullende informatie over verwerkingen, procedures en diensten:

• Registratie met echte namen: vanwege de aard van onze gemeenschap vragen wij gebruikers uitsluitend hun echte naam te gebruiken; pseudoniemen zijn niet toegestaan. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG).
• Gebruikersprofielen zijn niet openbaar: gebruikersprofielen zijn niet openbaar zichtbaar of toegankelijk.
• Verwijdering na beëindiging: als gebruikers hun account beëindigen, worden accountgegevens verwijderd, behoudens wettelijke toestemmingen, verplichtingen of toestemming van de gebruiker. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG).
• Geen bewaarplicht: gebruikers zijn zelf verantwoordelijk voor een back-up na opzegging en vóór het einde van de overeenkomst. Wij mogen alle tijdens de overeenkomst opgeslagen gebruikersgegevens onherroepelijk verwijderen. Rechtsgrond: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG).

Contact en behandeling van aanvragen

Wanneer u contact opneemt, bijvoorbeeld per post, contactformulier, e-mail, telefoon of sociale media, en binnen bestaande gebruikers- en zakelijke relaties, verwerken wij uw informatie voor zover nodig om de aanvraag te beantwoorden en gevraagde maatregelen uit te voeren.

• Soorten verwerkte gegevens: stamgegevens (volledige naam, woonadres, contactgegevens en klantnummer); contactgegevens (post- en e-mailadressen of telefoonnummers); inhoudsgegevens (tekst- of beeldberichten en bijdragen met auteurschap of aanmaaktijd); gebruiksgegevens (paginaweergaven, verblijfsduur, klikpaden, intensiteit en frequentie, apparaten, besturingssystemen en interacties met inhoud en functies); metagegevens, communicatie- en proceduregegevens (IP-adressen, tijden, identificatienummers en betrokkenen).
• Betrokkenen: communicatiepartners.
• Verwerkingsdoeleinden: communicatie; organisatorische en administratieve procedures; feedback, bijvoorbeeld via onlineformulieren; beschikbaarstelling en gebruiksvriendelijke inrichting van onlinediensten.
• Bewaring en verwijdering: verwijdering volgens ‘Algemene informatie over bewaring en verwijdering van gegevens’.
• Rechtsgronden: gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG); uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG).

Aanvullende informatie over verwerkingen, procedures en diensten:

• Contactformulier: bij contact via formulier, e-mail of andere kanalen verwerken wij verstrekte persoonsgegevens om de aanvraag te beantwoorden en af te handelen. Meestal gaat het om naam, contactgegevens en verdere verstrekte informatie die voor een goede afhandeling nodig is. Wij gebruiken deze gegevens uitsluitend voor het genoemde contact- en communicatiedoel. Rechtsgronden: uitvoering van een overeenkomst en precontractuele aanvragen (artikel 6, lid 1, onder b AVG); gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG).

Communicatie via messengers

Wij gebruiken messengers voor communicatie. Lees de volgende informatie over werking, versleuteling, gebruik van communicatiemetagegevens en mogelijkheden om bezwaar te maken.

U kunt ons ook via andere kanalen bereiken, zoals telefoon of e-mail. Gebruik de contactgegevens die u heeft ontvangen of die binnen onze onlinediensten staan.

Bij end-to-end-versleuteling worden uw bericht en bijlagen, zoals afbeeldingen, van begin tot einde versleuteld. Ook messengeraanbieders kunnen de inhoud dan niet inzien. Gebruik steeds een actuele versie met ingeschakelde versleuteling om de inhoud te beschermen.

Aanbieders kunnen echter nog steeds weten dát en wanneer communicatiepartners met ons communiceren. Ook kunnen zij technische apparaatgegevens en, afhankelijk van apparaatinstellingen, locatiegegevens verwerken. Dit zijn metagegevens.

Rechtsgronden: vragen wij vooraf toestemming voor messengercommunicatie, dan is toestemming de verwerkingsgrondslag. Anders, bijvoorbeeld als iemand zelf contact opneemt, gebruiken wij messengers met contractpartners en bij het aangaan van overeenkomsten als contractuele maatregel. Bij andere potentiële klanten en communicatiepartners berust dit op ons gerechtvaardigd belang bij snelle, efficiënte communicatie en het respecteren van hun messengerwens. Wij geven verstrekte contactgegevens niet op eigen initiatief zonder toestemming aan messengeraanbieders door.

Intrekking, bezwaar en verwijdering: u kunt toestemming te allen tijde intrekken en contact opnemen om uw rechten uit te oefenen. Zie de voorwaarden via de link in de voettekst.

• Soorten verwerkte gegevens: contactgegevens, zoals post- en e-mailadressen of telefoonnummers; inhoudsgegevens, zoals tekst- of beeldberichten en bijdragen met auteurschap en aanmaaktijd.
• Betrokkenen: communicatiepartners.
• Verwerkingsdoel: communicatie.
• Bewaring en verwijdering: verwijdering volgens ‘Algemene informatie over bewaring en verwijdering van gegevens’.
• Rechtsgronden: toestemming (artikel 6, lid 1, onder a AVG); uitvoering van een overeenkomst en precontractuele aanvragen (onder b); gerechtvaardigde belangen (onder f).

Nieuwsbrieven en elektronische berichten

Wij versturen nieuwsbrieven, e-mails en andere elektronische berichten (‘nieuwsbrieven’) uitsluitend met toestemming of op wettelijke grondslag. Als de inhoud bij aanmelding wordt beschreven, bepaalt die de omvang van de toestemming. Meestal volstaat een e-mailadres. Voor een persoonlijke dienstverlening kunnen wij ook uw naam voor de aanhef of andere voor het nieuwsbriefdoel benodigde informatie vragen.

Verwijdering en verwerkingsbeperking: vanuit ons gerechtvaardigd belang kunnen wij afgemelde e-mailadressen tot drie jaar bewaren om eerdere toestemming te bewijzen. Verwerking is beperkt tot verweer tegen mogelijke aanspraken. Individuele verwijdering is altijd mogelijk als tegelijkertijd de eerdere toestemming wordt bevestigd. Moet bezwaar blijvend worden gerespecteerd, dan mogen wij het adres uitsluitend daarvoor op een blokkeerlijst bewaren.

Wij registreren het aanmeldproces vanuit ons gerechtvaardigd belang om een correcte aanmelding te kunnen aantonen. Het inschakelen van een verzenddienst berust op ons gerechtvaardigd belang bij efficiënte en veilige verzending.

Inhoud:

Informatie over ons, onze diensten, acties en aanbiedingen.

• Soorten verwerkte gegevens: stamgegevens (volledige naam, woonadres, contactgegevens en klantnummer); contactgegevens (post- en e-mailadressen of telefoonnummers); metagegevens, communicatie- en proceduregegevens (IP-adressen, tijden, identificatienummers en betrokkenen).
• Betrokkenen: communicatiepartners; gebruikers, zoals websitebezoekers en gebruikers van onlinediensten.
• Verwerkingsdoeleinden: direct marketing, bijvoorbeeld per e-mail of post; contractuele diensten en nakoming van contractuele verplichtingen.
• Rechtsgrond: toestemming (artikel 6, lid 1, onder a AVG).
• Afmelden: u kunt zich altijd afmelden door toestemming in te trekken of bezwaar te maken tegen verdere ontvangst. Onderaan elke nieuwsbrief staat een afmeldlink; u kunt ook een hierboven genoemd contactkanaal gebruiken, bij voorkeur e-mail.

Aanvullende informatie over verwerkingen, procedures en diensten:

• Voorwaarde voor gratis diensten: toestemming voor mailings kan voorwaarde zijn voor gratis diensten, zoals toegang tot bepaalde inhoud of deelname aan acties. Neem contact op als u de gratis dienst zonder nieuwsbriefabonnement wilt gebruiken.

Wijzigingen en actualisering

Controleer ons privacybeleid regelmatig. Wij passen het aan als wijzigingen in de gegevensverwerking dat vereisen. Als u actie moet ondernemen, zoals toestemming geven, of een persoonlijke kennisgeving nodig is, informeren wij u.

Adressen en contactgegevens van genoemde bedrijven of organisaties kunnen veranderen. Controleer ze voordat u contact opneemt.

Definities

Hier worden termen uit dit privacybeleid uitgelegd. Bij wettelijk gedefinieerde termen geldt de wettelijke definitie. De toelichtingen dienen vooral het begrip.

• Stamgegevens: essentiële gegevens voor identificatie en beheer van contractpartners, accounts, profielen en soortgelijke relaties. Hieronder vallen persoonlijke en demografische gegevens, zoals namen, contactgegevens (adressen, telefoon en e-mail), geboortedata en identificatoren zoals gebruikers-ID’s. Zij vormen de basis voor formele interactie tussen personen en diensten, instellingen of systemen door duidelijke identificatie en communicatie mogelijk te maken.
• Inhoudsgegevens: informatie die ontstaat bij het maken, bewerken en publiceren van inhoud: tekst, afbeeldingen, video, audio en andere multimedia op verschillende platforms en media. Daaronder vallen ook metagegevens zoals tags, beschrijvingen, auteursinformatie en publicatiedata.
• Contactgegevens: essentiële informatie voor communicatie met personen of organisaties, waaronder telefoon, post- en e-mailadressen en communicatie-ID’s zoals socialemediagebruikersnamen en messenger-ID’s.
• Conversiemeting: methode om de effectiviteit van marketing te beoordelen, ook bezoekersactie-analyse genoemd. Gewoonlijk wordt op de advertentiesite een cookie op het apparaat opgeslagen en op de doelsite opnieuw uitgelezen. Zo is bijvoorbeeld te zien of advertenties op andere websites succesvol waren.
• Metagegevens, communicatie- en proceduregegevens: categorieën die beschrijven hoe gegevens worden verwerkt, verzonden en beheerd. Metagegevens zijn gegevens over gegevens: context, oorsprong en structuur, zoals bestandsgrootte, aanmaakdatum, auteur en versiegeschiedenis. Communicatiegegevens beschrijven uitwisseling via e-mail, belregistraties, sociale netwerken en chats, met deelnemers, tijdstempels en verzendroutes. Proceduregegevens beschrijven processen en werkstromen in systemen of organisaties, waaronder procesdocumentatie, transactie- en activiteitenregistraties en auditlogs voor volgen en controleren van handelingen.
• Gebruiksgegevens: informatie over interactie van gebruikers met digitale producten, diensten of platforms: applicatiegebruik, voorkeursfuncties, verblijfsduur en navigatiepaden. Ook frequentie, activiteitstijden, IP-adressen, apparaat- en locatiegegevens kunnen eronder vallen. Ze dienen met name gedragsanalyse, verbetering van gebruikerservaring, personalisatie van inhoud en verbetering van producten en diensten. Ook helpen ze trends, voorkeuren en mogelijke problemen te herkennen.
• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, de betrokkene. Identificatie kan direct of indirect plaatsvinden, met name via naam, identificatienummer, locatiegegevens, online-ID zoals een cookie of kenmerken van fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit.
• Profielen met gebruikersinformatie: verwerking van zulke ‘profielen’ omvat geautomatiseerde verwerking van persoonsgegevens om persoonlijke aspecten te analyseren, beoordelen of voorspellen. Afhankelijk van de profilering gaat het om demografie, gedrag en interesses, zoals interacties met websites, interesse in inhoud of producten, klikgedrag of locatie. Vaak worden cookies en webbakens gebruikt.
• Loggegevens: vastgelegde gebeurtenissen of activiteiten in een systeem of netwerk, meestal met tijdstempels, IP-adressen, gebruikersacties, foutmeldingen en andere gebruiks- of bedrijfsdetails. Vaak gebruikt voor probleemanalyse, beveiligingsbewaking of prestatierapporten.
• Bereikmeting: ook webanalyse genoemd: beoordeling van bezoekersverkeer, mogelijk inclusief gedrag of interesse in informatie zoals website-inhoud. Dit toont wanneer mensen komen en wat hen interesseert, zodat pagina’s op hun behoeften kunnen worden afgestemd. Pseudonieme cookies en webbakens helpen terugkerende bezoekers herkennen en gebruiksanalyse verbeteren.
• Tracking: volgen van gedrag over meerdere onlinediensten. Informatie over gedrag en interesses wordt meestal opgeslagen in cookies of op servers van trackingaanbieders (profilering). Hiermee kunnen bijvoorbeeld advertenties worden getoond die waarschijnlijk bij de interesses passen.
• Verwerkingsverantwoordelijke: de natuurlijke of rechtspersoon, overheid, dienst of andere instantie die alleen of samen met anderen doeleinden en middelen van verwerking bepaalt.
• Verwerking: elke handeling of reeks handelingen met persoonsgegevens, geautomatiseerd of niet. Het begrip omvat vrijwel elke omgang met gegevens, zoals verzamelen, analyseren, opslaan, verzenden en verwijderen.
• Contractgegevens: informatie over formalisering van een overeenkomst tussen twee of meer partijen, met voorwaarden waaronder producten of diensten worden geleverd, geruild of verkocht. Nodig voor contractbeheer en nakoming: identiteit van partijen en contractvoorwaarden, waaronder begin- en einddata, prestaties of producten, prijzen, betaling, opzegrechten, verlenging en bijzondere clausules. Zij vormen de juridische basis van de relatie en verduidelijken rechten en plichten, ondersteunen vorderingen en geschillenbeslechting.
• Betaalgegevens: alle informatie voor betalingstransacties tussen koper en verkoper. Essentieel voor e-commerce, onlinebankieren en andere financiële transacties: kaartnummers, bankgegevens, bedragen, transactiedata, verificatienummers en facturering. Ook betaalstatus, terugboekingen, autorisaties en kosten kunnen eronder vallen.
• Doelgroepvorming: doelgroepen voor advertenties identificeren heet ‘custom audiences’ maken. Interesse in bepaalde onlineproducten of onderwerpen kan wijzen op interesse in advertenties voor vergelijkbare producten of de bezochte winkel. ‘Lookalike audiences’ zijn gebruikers van wie profielen of interesses vermoedelijk lijken op die van de oorspronkelijke doelgroep. Voor beide worden doorgaans cookies en webbakens gebruikt.

Gemaakt met de gratis Datenschutz-Generator.de van Dr. Thomas Schwenke