Gegevensbescherming

Heidepoot » Gegevensbescherming

Algemene informatie over gegevensverwerking en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend op basis van de geldende wettelijke voorschriften. Afhankelijk van de aard van de verwerking baseren wij ons op de volgende rechtsgronden van de AVG:

• Toestemming (art. 6 lid 1 sub a AVG): Indien u ons uitdrukkelijke toestemming heeft gegeven, bijvoorbeeld voor het gebruik van analyse-cookies of het verzenden van de nieuwsbrief.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst met u of voor het nemen van precontractuele maatregelen.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Voor zover wij wettelijk verplicht zijn tot de verwerking, bijvoorbeeld op grond van fiscale of handelsrechtelijke bewaarplichten.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG): Voor zover de verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen en uw belangen of grondrechten niet zwaarder wegen, bijvoorbeeld voor de veilige exploitatie van onze website.

Daarnaast zijn nationale privacyregelingen van toepassing, in het bijzonder de Duitse wet op de gegevensbescherming (Bundesdatenschutzgesetz - BDSG) en de Duitse wet op de gegevensbescherming bij telecommunicatie en digitale diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz - TDDDG).

Uw rechten als betrokkene

U heeft jegens ons de volgende rechten met betrekking tot de op u betrekking hebbende persoonsgegevens:

• U kunt van ons uitsluitsel verkrijgen over het al dan niet verwerken van uw persoonsgegevens. Indien dit het geval is, heeft u recht op inzage in die persoonsgegevens en in de informatie die in detail wordt opgesomd in art. 15 AVG.
• U heeft conform art. 16 AVG het recht om onverwijld rectificatie van u betreffende onjuiste persoonsgegevens en eventueel aanvulling van onvolledige persoonsgegevens te verzoeken.
• U heeft het recht om van ons te verlangen dat u betreffende persoonsgegevens onverwijld worden gewist, mits een van de in art. 17 AVG genoemde redenen van toepassing is.
• U heeft het recht om beperking van de verwerking te verzoeken indien een van de in art. 18 AVG genoemde voorwaarden van toepassing is.
• Voor zover aan de voorwaarden van art. 20 AVG is voldaan, heeft u het recht om overdracht van gegevens (dataportabiliteit) te verzoeken.
• U heeft conform art. 21 AVG het recht om bezwaar te maken tegen de verwerking die is gebaseerd op art. 6 lid 1 zin 1 sub f AVG. Een verwerking is gebaseerd op art. 6 lid 1 zin 1 sub f AVG wanneer de verwerking bijvoorbeeld niet noodzakelijk is voor de uitvoering van een overeenkomst, maar berust op een belangenafweging.
• Voor zover wij uw gegevens verwerken op basis van een door u verleende toestemming, kunt u deze toestemming te allen tijde intrekken. De intrekking laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet. Dit betekent dat de intrekking pas invloed heeft op de toelaatbaarheid van de verwerking van uw persoonsgegevens nadat deze aan ons kenbaar is gemaakt.
• U heeft bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG (art. 77 AVG). U kunt dit recht uitoefenen bij een toezichthoudende autoriteit in de lidstaat van uw verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Een overzicht van de toezichthoudende autoriteiten in Duitsland vindt u hier: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

Verzameling van algemene informatie bij het bezoeken van onze website

Aard en doel van de verwerking

Wanneer u onze website bezoekt, dat wil zeggen wanneer u zich niet registreert of op andere wijze informatie verstrekt, wordt automatisch informatie van algemene aard verzameld. Deze informatie (server-logbestanden) omvat onder andere het type webbrowser, het gebruikte besturingssysteem, de domeinnaam van uw internetprovider, uw IP-adres en dergelijke.

Deze gegevens worden met name voor de volgende doeleinden verwerkt:

• Het garanderen van een probleemloze verbindingsopbouw van de website,
• Het garanderen van een soepel gebruik van onze website,
• Het evalueren van de systeembeveiliging en -stabiliteit, en
• voor overige administratieve doeleinden.

Wij gebruiken uw gegevens niet om conclusies te trekken over uw persoon. Dit soort informatie wordt door ons eventueel statistisch geëvalueerd om onze website en de achterliggende technologie te optimaliseren.

Rechtsgrond

De verwerking vindt plaats conform art. 6 lid 1 sub f AVG op basis van ons gerechtvaardigde belang bij het verbeteren van de stabiliteit en functionaliteit van onze website.

Ontvangers

Ontvangers of categorieën ontvangers van de gegevens zijn eventueel technische dienstverleners die als verwerker optreden voor de exploitatie en het onderhoud van onze website.

Bewaartermijn

De gegevens worden verwijderd zodra deze niet meer noodzakelijk zijn voor het doel van de verzameling. Voor de gegevens die dienen voor de beschikbaarstelling van de website is dit in principe het geval wanneer de desbetreffende sessie is beëindigd.

Verstrekking verplicht of vereist

De verstrekking van de bovengenoemde persoonsgegevens is noch wettelijk noch contractueel verplicht. Zonder het IP-adres kan de dienst en de functionaliteit van onze website echter niet worden gegarandeerd. Daarnaast kunnen afzonderlijke diensten en services niet beschikbaar of beperkt zijn. Om die reden is bezwaar uitgesloten.

Internationale toepasbaarheid en gegevensoverdracht

Voor zover persoonsgegevens worden doorgegeven aan dienstverleners in derde landen (met name de VS), gebeurt dit uitsluitend met inachtneming van passende garanties conform art. 44 e.v. AVG, bijvoorbeeld via:

• EU-U.S. Data Privacy Framework (DPF) of
• EU-standaardcontractbepalingen (SCC's)

Nationale privacyvoorschriften in Duitsland

Naast de Algemene Verordening Gegevensbescherming (AVG) gelden in Duitsland aanvullende nationale privacybepalingen. Daartoe behoort met name de Duitse wet op de gegevensbescherming (BDSG), die specifieke regelingen bevat over onder andere het recht op inzage, het recht op gegevenswissing, het recht van bezwaar, de verwerking van bijzondere categorieën van persoonsgegevens, gegevensverwerking voor andere doeleinden, alsmede gegevensoverdracht en geautomatiseerde besluitvorming, inclusief profilering. Daarnaast kunnen ook de privacywetten van de afzonderlijke Duitse deelstaten van toepassing zijn.

Informatie over de gelding van de AVG en de Zwitserse DSG

Deze privacyverklaring informeert zowel op basis van de Zwitserse wet op de gegevensbescherming (DSG) als op basis van de AVG. Omwille van de begrijpelijkheid en vanwege het ruimere toepassingsgebied worden in deze verklaring de termen uit de AVG gebruikt. Dit betreft met name de termen "verwerking" van persoonsgegevens, "gerechtvaardigd belang" und "bijzondere categorieën van gegevens", die in de Zwitserse DSG worden aangeduid als "bewerken" van "persoonsgegevens", "overwegend belang" en "bijzonder gevoelige persoonsgegevens". De juridische betekenis van deze termen blijft binnen het toepassingsgebied van de Zwitserse DSG bepaald door de definities in die wet. Internationale gegevensoverdracht

Gegevensverwerking in derde landen

Indien persoonsgegevens worden doorgegeven naar een derde land buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) – bijvoorbeeld in het kader van het gebruik van diensten van derden of wanneer dit uitdrukkelijk in de privacyverklaring wordt vermeld – gebeurt dit altijd met inachtneming van de wettelijke vereisten.

Voor doorgiften naar de VS baseren wij ons primair op het Data Privacy Framework (DPF), dat door het adequaatheidsbesluit van de Europese Commissie van 10-07-2023 is erkend als een veilig juridisch kader. Daarnaast hebben wij met de respectievelijke dienstverleners standaardcontractbepalingen gesloten die voldoen aan de eisen van de Europese Commissie en die de bescherming van uw gegevens contractueel waarborgen.

Door deze tweevoudige beveiliging – het DPF als hoofdbeschermingsmechanisme en de standaardcontractbepalingen als aanvullende maatregel – garanderen wij een uitgebreide bescherming van uw gegevens. Mocht de juridische situatie met betrekking zum DPF wijzigen, dan treden de standaardcontractbepalingen automatisch in werking als terugvaloptie. Zo zorgen wij ervoor dat uw gegevens ook bij toekomstige juridische of politieke wijzigingen adequaat beschermd blijven.

SSL-versleuteling

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u naar ons als website-exploitant verzendt, maakt deze site gebruik van een SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresbalk van de browser verandert van "http://" in "https://" en aan het hangslot-symbool in uw browserbalk.

Wanneer de SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons verstrekt niet door derden worden meegelezen.

Wijziging van ons privacybeleid

Wij behouden ons het recht voor om deze privacyverklaring aan te passen, zodat deze altijd voldoet aan de actuele wettelijke vereisten of om wijzigingen in onze diensten in de privacyverklaring te implementeren, bijvoorbeeld bij de introductie van nieuwe services. Bij uw volgende bezoek geldt dan de nieuwe privacyverklaring.

Versie: 19 juni 2026