Privacybeleid
Deze vertaling dient ter informatie. Bij afwijkingen is de Duitse versie bindend.
Wij stellen uw belangstelling voor ons bedrijf zeer op prijs. Gegevensbescherming heeft voor de directie van Sven Lindstädt Segeltechnik een bijzonder hoge prioriteit. Het gebruik van de website van Sven Lindstädt Segeltechnik is in beginsel mogelijk zonder enige opgave van persoonsgegevens. Indien een betrokkene echter via onze website gebruik wil maken van bijzondere diensten van ons bedrijf, kan een verwerking van persoonsgegevens noodzakelijk worden. Is de verwerking van persoonsgegevens noodzakelijk en bestaat er voor een dergelijke verwerking geen wettelijke grondslag, dan vragen wij in het algemeen de toestemming van de betrokkene.
De verwerking van persoonsgegevens, bijvoorbeeld de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, vindt steeds plaats in overeenstemming met de Algemene Verordening Gegevensbescherming en met de voor Sven Lindstädt Segeltechnik geldende landspecifieke bepalingen inzake gegevensbescherming. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, de omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Verder worden betrokkenen met deze privacyverklaring gewezen op de hun toekomende rechten.
Sven Lindstädt Segeltechnik heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Niettemin kunnen gegevensoverdrachten via internet in beginsel beveiligingslekken vertonen, zodat een absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij persoonsgegevens ook langs alternatieve weg, bijvoorbeeld telefonisch, aan ons door te geven.
1. Definities
De privacyverklaring van Sven Lindstädt Segeltechnik berust op de door de Europese richtlijn- en verordeninggever bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG) gebruikte begrippen. Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen, lichten wij de gebruikte begrippen vooraf toe.
Wij gebruiken in deze privacyverklaring onder meer de volgende begrippen:
- a) persoonsgegevens
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene”). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon.
- b) betrokkene
Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
- c) verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, beperken, wissen of vernietigen.
- d) beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
- e) profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling aspecten betreffende beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.
- f) pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en er technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
- g) verantwoordelijke of verwerkingsverantwoordelijke
Verantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of het andere orgaan die of dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
- h) verwerker
Verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die of dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
- i) ontvanger
Ontvanger is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie of waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijke recht, gelden echter niet als ontvangers.
- j) derde
Derde is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
- k) toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een andere ondubbelzinnige actieve handeling te kennen geeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.
2. Naam en adres van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, van andere in de lidstaten van de Europese Unie geldende wetten inzake gegevensbescherming en van andere bepalingen met een gegevensbeschermingsrechtelijk karakter is:
Sven Lindstädt Segeltechnik
Segeberger Chaussee 212
22851 Norderstedt
Duitsland
Tel.: +49 (0)40 - 524 95 38
E-mail: info@lindstaedt.com
Website: www.lindstaedt.com
3. Cookies
De website van Sven Lindstädt Segeltechnik maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.
Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenoemde cookie-ID. Een cookie-ID is een unieke identificatiecode van het cookie. Deze bestaat uit een tekenreeks waarmee websites en servers kunnen worden toegewezen aan de concrete internetbrowser waarin het cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers met andere cookies. Een bepaalde internetbrowser kan aan de hand van de unieke cookie-ID worden herkend en geïdentificeerd.
Door het gebruik van cookies kan Sven Lindstädt Segeltechnik de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden, die zonder het plaatsen van cookies niet mogelijk zouden zijn.
Met behulp van een cookie kunnen de informatie en het aanbod op onze website in het belang van de gebruiker worden geoptimaliseerd. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is het gebruik van onze website voor de gebruikers te vergemakkelijken. De gebruiker van een website met cookies hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn inloggegevens in te voeren, omdat dit wordt overgenomen door de website en het op het computersysteem van de gebruiker geplaatste cookie. Een ander voorbeeld is het cookie van een winkelwagen in de webshop. Via een cookie onthoudt de webshop welke artikelen een klant in de virtuele winkelwagen heeft gelegd.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. Verder kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden gewist. Dit is in alle gangbare internetbrowsers mogelijk. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser uitschakelt, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
4. Verzameling van algemene gegevens en informatie
De website van Sven Lindstädt Segeltechnik registreert bij elk bezoek aan de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Geregistreerd kunnen worden (1) de gebruikte browsertypen en -versies, (2) het door het bezoekende systeem gebruikte besturingssysteem, (3) de website van waaruit een bezoekend systeem op onze website terechtkomt (de zogenoemde referrer), (4) de subpagina's waarnaar een bezoekend systeem op onze website wordt geleid, (5) de datum en het tijdstip van een bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het bezoekende systeem en (8) andere soortgelijke gegevens en informatie ter afwering van gevaren bij aanvallen op onze informatietechnologische systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt Sven Lindstädt Segeltechnik geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de duurzame werking van onze informatietechnologische systemen en van de techniek van onze website te waarborgen en (4) om opsporingsinstanties in geval van een cyberaanval de voor de strafvervolging noodzakelijke informatie te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door Sven Lindstädt Segeltechnik daarom enerzijds statistisch geanalyseerd en anderzijds geanalyseerd met het doel de gegevensbescherming en de gegevensbeveiliging in ons bedrijf te verhogen, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle door een betrokkene opgegeven persoonsgegevens.
5. Registratie op onze website
De betrokkene heeft de mogelijkheid zich onder opgave van persoonsgegevens te registreren op de website van de verwerkingsverantwoordelijke. Welke persoonsgegevens daarbij aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het invoerformulier dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend voor intern gebruik bij de verwerkingsverantwoordelijke en voor eigen doeleinden verzameld en opgeslagen. De verwerkingsverantwoordelijke kan opdracht geven tot doorgifte aan een of meer verwerkers, bijvoorbeeld een pakketdienst, die de persoonsgegevens eveneens uitsluitend gebruikt voor intern gebruik dat aan de verwerkingsverantwoordelijke kan worden toegerekend.
Door een registratie op de website van de verwerkingsverantwoordelijke worden bovendien het door de internetprovider (ISP) van de betrokkene toegewezen IP-adres, de datum en het tijdstip van de registratie opgeslagen. Deze gegevens worden opgeslagen omdat alleen op deze manier misbruik van onze diensten kan worden voorkomen en deze gegevens het zo nodig mogelijk maken gepleegde strafbare feiten op te helderen. In zoverre is de opslag van deze gegevens noodzakelijk ter bescherming van de verwerkingsverantwoordelijke. Deze gegevens worden in beginsel niet aan derden doorgegeven, tenzij er een wettelijke verplichting tot doorgifte bestaat of de doorgifte de strafvervolging dient.
De registratie van de betrokkene onder vrijwillige opgave van persoonsgegevens stelt de verwerkingsverantwoordelijke in staat de betrokkene inhoud of diensten aan te bieden die naar hun aard alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen hebben de mogelijkheid de bij de registratie opgegeven persoonsgegevens te allen tijde te wijzigen of volledig uit het gegevensbestand van de verwerkingsverantwoordelijke te laten wissen.
De verwerkingsverantwoordelijke verstrekt iedere betrokkene te allen tijde op verzoek informatie over de vraag welke persoonsgegevens over de betrokkene zijn opgeslagen. Verder rectificeert of wist de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover geen wettelijke bewaarplichten zich daartegen verzetten. Een in deze privacyverklaring bij naam genoemde functionaris voor gegevensbescherming en alle medewerkers van de verwerkingsverantwoordelijke staan de betrokkene in dit verband als contactpersoon ter beschikking.
6. Abonnement op onze nieuwsbrief
Op de website van Sven Lindstädt Segeltechnik krijgen de gebruikers de mogelijkheid zich te abonneren op de nieuwsbrief van ons bedrijf. Welke persoonsgegevens bij het aanvragen van de nieuwsbrief aan de verwerkingsverantwoordelijke worden doorgegeven, blijkt uit het daarvoor gebruikte invoerformulier.
Sven Lindstädt Segeltechnik informeert zijn klanten en zakenpartners op gezette tijden door middel van een nieuwsbrief over aanbiedingen van het bedrijf. De nieuwsbrief van ons bedrijf kan door de betrokkene in beginsel alleen worden ontvangen indien (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich voor de verzending van de nieuwsbrief registreert. Naar het e-mailadres dat een betrokkene voor het eerst voor de verzending van de nieuwsbrief heeft opgegeven, wordt om juridische redenen een bevestigingsmail volgens de double-opt-inprocedure gestuurd. Deze bevestigingsmail dient om te controleren of de houder van het e-mailadres als betrokkene toestemming heeft gegeven voor de ontvangst van de nieuwsbrief.
Bij de aanmelding voor de nieuwsbrief slaan wij bovendien het door de internetprovider (ISP) toegewezen IP-adres op van het computersysteem dat de betrokkene op het tijdstip van de aanmelding gebruikt, evenals de datum en het tijdstip van de aanmelding. Het verzamelen van deze gegevens is noodzakelijk om (mogelijk) misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen nagaan en dient daarom ter juridische bescherming van de verwerkingsverantwoordelijke.
De in het kader van een aanmelding voor de nieuwsbrief verzamelde persoonsgegevens worden uitsluitend gebruikt voor de verzending van onze nieuwsbrief. Verder kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd indien dit noodzakelijk is voor de exploitatie van de nieuwsbriefdienst of voor een desbetreffende registratie, zoals het geval zou kunnen zijn bij wijzigingen in het nieuwsbriefaanbod of bij verandering van de technische omstandigheden. De in het kader van de nieuwsbriefdienst verzamelde persoonsgegevens worden niet aan derden doorgegeven. Het abonnement op onze nieuwsbrief kan door de betrokkene te allen tijde worden opgezegd. De toestemming voor de opslag van persoonsgegevens die de betrokkene ons voor de verzending van de nieuwsbrief heeft gegeven, kan te allen tijde worden ingetrokken. Voor het intrekken van de toestemming staat in elke nieuwsbrief een overeenkomstige link. Verder bestaat de mogelijkheid zich te allen tijde ook rechtstreeks op de website van de verwerkingsverantwoordelijke voor de nieuwsbrief af te melden of dit op een andere wijze aan de verwerkingsverantwoordelijke mee te delen.
7. Nieuwsbrieftracking
De nieuwsbrieven van Sven Lindstädt Segeltechnik bevatten zogenoemde trackingpixels. Een trackingpixel is een miniatuurafbeelding die wordt ingebed in e-mails, verzonden in HTML-formaat, om een registratie in en een analyse van logbestanden mogelijk te maken. Daardoor kan het succes of het uitblijven van succes van onlinemarketingcampagnes statistisch worden geanalyseerd. Aan de hand van de ingebedde trackingpixel kan Sven Lindstädt Segeltechnik zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door de betrokkene zijn aangeklikt.
Dergelijke persoonsgegevens, verzameld via de trackingpixels in de nieuwsbrieven, worden door de verwerkingsverantwoordelijke opgeslagen en geanalyseerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokkenen hebben te allen tijde het recht de desbetreffende afzonderlijke, via de double-opt-inprocedure afgegeven toestemmingsverklaring in te trekken. Na een intrekking worden deze persoonsgegevens door de verwerkingsverantwoordelijke gewist. Een afmelding voor de ontvangst van de nieuwsbrief beschouwt Sven Lindstädt Segeltechnik automatisch als intrekking.
8. Contactmogelijkheid via de website
De website van Sven Lindstädt Segeltechnik bevat op grond van wettelijke voorschriften gegevens die een snelle elektronische contactopname met ons bedrijf en een rechtstreekse communicatie met ons mogelijk maken, waaronder ook een algemeen adres voor de zogenoemde elektronische post (e-mailadres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens, door een betrokkene op vrijwillige basis aan de verwerkingsverantwoordelijke doorgegeven, worden opgeslagen met het oog op de behandeling of het opnemen van contact met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.
8.1 Verwerking van gegevens uit het contactformulier
Indien een betrokkene via een contactformulier op onze website contact met ons opneemt, worden de door de betrokkene in het formulier ingevoerde persoonsgegevens verwerkt. Dit omvat de aanhef, de voor- en achternaam, het e-mailadres, het telefoonnummer (optioneel), het onderwerp en de tekst van het bericht. De opgave van het telefoonnummer is vrijwillig; het nummer wordt uitsluitend gebruikt om vragen telefonisch op te helderen. Vóór het verzenden van het contactformulier moet de betrokkene door het aanvinken van een selectievakje uitdrukkelijk bevestigen dat hij kennis heeft genomen van de privacyverklaring en toestemming geeft voor de verwerking van de opgegeven gegevens overeenkomstig art. 6, lid 1, onder a), AVG. De via het contactformulier doorgegeven gegevens worden uitsluitend opgeslagen voor de behandeling van de aanvraag en voor het geval van vervolgvragen. Doorgifte aan derden vindt niet plaats, tenzij wij daartoe wettelijk verplicht zijn. De gegevens worden gewist zodra het doel van de opslag vervalt, tenzij wettelijke bewaartermijnen zich tegen het wissen verzetten.
9. Routinematige wissing en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene uitsluitend gedurende de voor het bereiken van het opslagdoel noodzakelijke periode, of voor zover dit door de Europese richtlijn- en verordeninggever of een andere wetgever is voorgeschreven in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen.
Vervalt het doel van de opslag of verstrijkt een door de Europese richtlijn- en verordeninggever of een andere bevoegde wetgever voorgeschreven bewaartermijn, dan worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of gewist.
10. Rechten van de betrokkene
- a) Recht op bevestiging
Iedere betrokkene heeft het door de Europese richtlijn- en verordeninggever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verlangen over de vraag of hem betreffende persoonsgegevens worden verwerkt. Wil een betrokkene van dit recht op bevestiging gebruikmaken, dan kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
- b) Recht van inzage
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om te allen tijde van de verwerkingsverantwoordelijke kosteloos informatie te verkrijgen over de over hem opgeslagen persoonsgegevens, alsmede een kopie van deze informatie. Verder heeft de Europese richtlijn- en verordeninggever de betrokkene recht op inzage in de volgende informatie toegekend:
- de verwerkingsdoeleinden
- de categorieën van verwerkte persoonsgegevens
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
- indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om deze termijn te bepalen
- het bestaan van een recht op rectificatie of wissing van de hem betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke, of van een recht van bezwaar tegen deze verwerking
- het bestaan van een recht om klacht in te dienen bij een toezichthoudende autoriteit
- wanneer de persoonsgegevens niet bij de betrokkene worden verzameld: alle beschikbare informatie over de bron van de gegevens
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, AVG en — ten minste in deze gevallen — nuttige informatie over de onderliggende logica, alsmede het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene
Verder heeft de betrokkene het recht te vernemen of persoonsgegevens aan een derde land of aan een internationale organisatie zijn doorgegeven. Indien dit het geval is, heeft de betrokkene bovendien het recht informatie te verkrijgen over de passende waarborgen in verband met de doorgifte.
Wil een betrokkene van dit recht van inzage gebruikmaken, dan kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
- c) Recht op rectificatie
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verlangen. Verder heeft de betrokkene het recht om, met inachtneming van de doeleinden van de verwerking, de vervollediging van onvolledige persoonsgegevens te verlangen — ook door middel van een aanvullende verklaring.
Wil een betrokkene van dit recht op rectificatie gebruikmaken, dan kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
- d) Recht op gegevenswissing (recht op vergetelheid)
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat de hem betreffende persoonsgegevens onverwijld worden gewist, voor zover een van de volgende redenen van toepassing is en de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer nodig zijn.
- De betrokkene trekt de toestemming waarop de verwerking overeenkomstig art. 6, lid 1, onder a), AVG of art. 9, lid 2, onder a), AVG berustte in, en er is geen andere rechtsgrond voor de verwerking.
- De betrokkene maakt overeenkomstig art. 21, lid 1, AVG bezwaar tegen de verwerking en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig art. 21, lid 2, AVG bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting uit hoofde van het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in art. 8, lid 1, AVG.
Indien een van de bovengenoemde redenen van toepassing is en een betrokkene bij Sven Lindstädt Segeltechnik opgeslagen persoonsgegevens wil laten wissen, kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van Sven Lindstädt Segeltechnik of een andere medewerker zorgt ervoor dat onverwijld aan het verzoek tot wissing wordt voldaan.
Indien de persoonsgegevens door Sven Lindstädt Segeltechnik openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke overeenkomstig art. 17, lid 1, AVG verplicht is de persoonsgegevens te wissen, neemt Sven Lindstädt Segeltechnik, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene deze andere verwerkingsverantwoordelijken heeft verzocht om iedere koppeling naar, of kopie of reproductie van deze persoonsgegevens te wissen, voor zover de verwerking niet noodzakelijk is. De functionaris voor gegevensbescherming van Sven Lindstädt Segeltechnik of een andere medewerker zal in het individuele geval het nodige regelen.
- e) Recht op beperking van de verwerking
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verlangen indien aan een van de volgende voorwaarden is voldaan:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik van de persoonsgegevens.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
- De betrokkene heeft overeenkomstig art. 21, lid 1, AVG bezwaar gemaakt tegen de verwerking en het staat nog niet vast of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking wil verlangen van bij Sven Lindstädt Segeltechnik opgeslagen persoonsgegevens, kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke. De functionaris voor gegevensbescherming van Sven Lindstädt Segeltechnik of een andere medewerker zal de beperking van de verwerking regelen.
- f) Recht op overdraagbaarheid van gegevens
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om de hem betreffende persoonsgegevens die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Hij heeft bovendien het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, indien de verwerking berust op toestemming overeenkomstig art. 6, lid 1, onder a), AVG of art. 9, lid 2, onder a), AVG of op een overeenkomst overeenkomstig art. 6, lid 1, onder b), AVG en de verwerking via geautomatiseerde procedés wordt verricht, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend.
Verder heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig art. 20, lid 1, AVG het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden, voor zover dit technisch mogelijk is en dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid uit te oefenen kan de betrokkene zich te allen tijde wenden tot de door Sven Lindstädt Segeltechnik aangewezen functionaris voor gegevensbescherming of een andere medewerker.
- g) Recht van bezwaar
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om te allen tijde, om redenen die verband houden met zijn specifieke situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op grond van art. 6, lid 1, onder e) of f), AVG. Dit geldt ook voor profilering op basis van deze bepalingen.
Sven Lindstädt Segeltechnik verwerkt de persoonsgegevens in geval van bezwaar niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.
Verwerkt Sven Lindstädt Segeltechnik persoonsgegevens ten behoeve van direct marketing, dan heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van de persoonsgegevens voor dergelijke reclame. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Maakt de betrokkene tegenover Sven Lindstädt Segeltechnik bezwaar tegen de verwerking ten behoeve van direct marketing, dan zal Sven Lindstädt Segeltechnik de persoonsgegevens niet meer voor deze doeleinden verwerken.
Bovendien heeft de betrokkene het recht om, om redenen die verband houden met zijn specifieke situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die bij Sven Lindstädt Segeltechnik plaatsvindt met het oog op wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig art. 89, lid 1, AVG, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.
Om het recht van bezwaar uit te oefenen kan de betrokkene zich rechtstreeks wenden tot de functionaris voor gegevensbescherming van Sven Lindstädt Segeltechnik of een andere medewerker. Het staat de betrokkene verder vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij en niettegenstaande Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij gebruik wordt gemaakt van technische specificaties.
- h) Geautomatiseerde individuele besluitvorming, waaronder profilering
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — waaronder profilering — gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, voor zover het besluit (1) niet noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) berust op de uitdrukkelijke toestemming van de betrokkene.
Is het besluit (1) noodzakelijk voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) berust het op de uitdrukkelijke toestemming van de betrokkene, dan neemt Sven Lindstädt Segeltechnik passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Wil de betrokkene rechten met betrekking tot geautomatiseerde besluiten doen gelden, dan kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
- i) Recht op intrekking van een gegevensbeschermingsrechtelijke toestemming
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht om een toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Wil de betrokkene zijn recht op intrekking van een toestemming doen gelden, dan kan hij zich daartoe te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de verwerkingsverantwoordelijke.
11. Privacybepalingen inzake de inzet en het gebruik van Facebook
De verwerkingsverantwoordelijke heeft op deze website componenten van de onderneming Facebook geïntegreerd. Facebook is een sociaal netwerk.
Een sociaal netwerk is een op internet geëxploiteerde sociale ontmoetingsplaats, een onlinegemeenschap die de gebruikers in de regel in staat stelt onderling te communiceren en in de virtuele ruimte met elkaar in interactie te treden. Een sociaal netwerk kan dienen als platform voor de uitwisseling van meningen en ervaringen of stelt de internetgemeenschap in staat persoonlijke of bedrijfsgerelateerde informatie beschikbaar te stellen. Facebook biedt de gebruikers van het sociale netwerk onder meer de mogelijkheid privéprofielen aan te maken, foto's te uploaden en via vriendschapsverzoeken met elkaar in contact te komen.
De exploitant van Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is, wanneer een betrokkene buiten de Verenigde Staten of Canada woont, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Bij elk bezoek aan een van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt geëxploiteerd en waarop een Facebook-component (Facebook-plug-in) is geïntegreerd, wordt de internetbrowser op het informatietechnologische systeem van de betrokkene er door de desbetreffende Facebook-component automatisch toe aangezet een weergave van de desbetreffende Facebook-component bij Facebook te downloaden. Een volledig overzicht van alle Facebook-plug-ins is te vinden op https://developers.facebook.com/docs/plugins/?locale=de_DE. In het kader van deze technische procedure krijgt Facebook kennis van de vraag welke concrete subpagina van onze website door de betrokkene wordt bezocht.
Indien de betrokkene tegelijkertijd bij Facebook is ingelogd, herkent Facebook bij elk bezoek van de betrokkene aan onze website en gedurende de volledige duur van het desbetreffende verblijf op onze website welke concrete subpagina van onze website de betrokkene bezoekt. Deze informatie wordt door de Facebook-component verzameld en door Facebook aan het desbetreffende Facebook-account van de betrokkene gekoppeld. Klikt de betrokkene op een van de op onze website geïntegreerde Facebook-knoppen, bijvoorbeeld de „Vind ik leuk”-knop, of plaatst de betrokkene een reactie, dan koppelt Facebook deze informatie aan het persoonlijke Facebook-gebruikersaccount van de betrokkene en slaat Facebook deze persoonsgegevens op.
Facebook ontvangt via de Facebook-component altijd informatie over het feit dat de betrokkene onze website heeft bezocht wanneer de betrokkene op het tijdstip van het bezoek aan onze website tegelijkertijd bij Facebook is ingelogd; dit gebeurt ongeacht of de betrokkene de Facebook-component aanklikt of niet. Wenst de betrokkene niet dat deze informatie op deze manier aan Facebook wordt doorgegeven, dan kan hij de doorgifte verhinderen door zich vóór een bezoek aan onze website uit te loggen uit zijn Facebook-account.
Het door Facebook gepubliceerde gegevensbeleid, dat kan worden geraadpleegd op https://de-de.facebook.com/about/privacy/, geeft uitsluitsel over het verzamelen, verwerken en gebruiken van persoonsgegevens door Facebook. Verder wordt daar toegelicht welke instellingsmogelijkheden Facebook biedt ter bescherming van de persoonlijke levenssfeer van de betrokkene. Bovendien zijn er verschillende applicaties verkrijgbaar waarmee een gegevensdoorgifte aan Facebook kan worden onderdrukt, bijvoorbeeld de Facebook-blocker van de aanbieder Webgraph, verkrijgbaar via http://webgraph.com/resources/facebookblocker/. Dergelijke applicaties kunnen door de betrokkene worden gebruikt om een gegevensdoorgifte aan Facebook te onderdrukken.
12. Privacybepalingen inzake de inzet en het gebruik van Google Analytics (met anonimiseringsfunctie)
De verwerkingsverantwoordelijke heeft op deze website de component Google Analytics (met anonimiseringsfunctie) geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het vastleggen, verzamelen en analyseren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst registreert onder meer gegevens over de website van waaruit een betrokkene op een website is terechtgekomen (de zogenoemde referrer), welke subpagina's van de website zijn bezocht en hoe vaak en hoe lang een subpagina is bekeken. Een webanalyse wordt overwegend gebruikt om een website te optimaliseren en voor de kosten-batenanalyse van internetreclame.
De exploitant van de Google-Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
De verwerkingsverantwoordelijke gebruikt voor de webanalyse via Google Analytics de toevoeging "_gat._anonymizeIp". Door middel van deze toevoeging wordt het IP-adres van de internetaansluiting van de betrokkene door Google ingekort en geanonimiseerd wanneer onze website wordt bezocht vanuit een lidstaat van de Europese Unie of vanuit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van de Google-Analytics-component is de analyse van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder meer om het gebruik van onze website te analyseren, om voor ons onlinerapporten over de activiteiten op onze website samen te stellen en om andere met het gebruik van onze website verband houdende diensten te verlenen.
Google Analytics plaatst een cookie op het informatietechnologische systeem van de betrokkene. Wat cookies zijn, is hierboven reeds toegelicht. Door het plaatsen van het cookie wordt Google in staat gesteld het gebruik van onze website te analyseren. Bij elk bezoek aan een van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt geëxploiteerd en waarop een Google-Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologische systeem van de betrokkene er door de desbetreffende Google-Analytics-component automatisch toe aangezet gegevens ten behoeve van de onlineanalyse aan Google door te geven. In het kader van deze technische procedure krijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder meer gebruikt om de herkomst van de bezoekers en de klikken na te gaan en vervolgens provisieafrekeningen mogelijk te maken.
Door middel van het cookie wordt persoonsgebonden informatie opgeslagen, bijvoorbeeld het tijdstip van het bezoek, de plaats van waaruit het bezoek plaatsvond en de frequentie van de bezoeken van de betrokkene aan onze website. Bij elk bezoek aan onze website worden deze persoonsgegevens, met inbegrip van het IP-adres van de door de betrokkene gebruikte internetaansluiting, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google geeft deze via de technische procedure verzamelde persoonsgegevens onder bepaalde omstandigheden door aan derden.
De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven reeds uiteengezet, te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een cookie op het informatietechnologische systeem van de betrokkene plaatst. Bovendien kan een door Google Analytics reeds geplaatst cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden gewist.
Verder heeft de betrokkene de mogelijkheid bezwaar te maken tegen het vastleggen van de door Google Analytics gegenereerde gegevens over het gebruik van deze website en tegen de verwerking van deze gegevens door Google, en dit te verhinderen. Daartoe moet de betrokkene een browser-add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser-add-on deelt Google Analytics via JavaScript mee dat er geen gegevens en informatie over de bezoeken aan websites aan Google Analytics mogen worden doorgegeven. De installatie van de browser-add-on wordt door Google als bezwaar beschouwd. Wordt het informatietechnologische systeem van de betrokkene op een later tijdstip gewist, geformatteerd of opnieuw geïnstalleerd, dan moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics uit te schakelen. Indien de browser-add-on door de betrokkene of door een andere persoon binnen zijn invloedssfeer wordt verwijderd of uitgeschakeld, bestaat de mogelijkheid de browser-add-on opnieuw te installeren of opnieuw te activeren.
Meer informatie en de geldende privacybepalingen van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/de.html. Google Analytics wordt nader toegelicht via deze link: https://www.google.com/intl/de_de/analytics/.
12.1 Privacybepalingen inzake de inzet en het gebruik van Google Tag Manager
De verwerkingsverantwoordelijke heeft op deze website Google Tag Manager geïntegreerd. Google Tag Manager is een oplossing waarmee marketeers websitetags via één interface kunnen beheren. De tool zelf (waarmee de tags worden geïmplementeerd) is een domein zonder cookies en registreert geen persoonsgegevens. Google Tag Manager zorgt voor het activeren van andere tags, die op hun beurt mogelijk gegevens registreren. Google Tag Manager heeft geen toegang tot deze gegevens. Als op domein- of cookieniveau een deactivering is uitgevoerd, blijft deze gelden voor alle met Google Tag Manager geïmplementeerde trackingtags.
De exploitant van Google Tag Manager is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Meer informatie over Google Tag Manager en gegevensbescherming vindt u op: https://www.google.com/intl/de/tagmanager/use-policy.html
13. Privacybepalingen inzake de inzet en het gebruik van Google AdWords
De verwerkingsverantwoordelijke heeft op deze website Google AdWords geïntegreerd. Google AdWords is een dienst voor internetreclame waarmee adverteerders advertenties kunnen plaatsen in zowel de zoekresultaten van Google als het advertentienetwerk van Google. Google AdWords stelt een adverteerder in staat vooraf bepaalde trefwoorden vast te leggen, aan de hand waarvan een advertentie uitsluitend in de zoekresultaten van Google wordt weergegeven wanneer de gebruiker met de zoekmachine een voor het trefwoord relevant zoekresultaat opvraagt. In het advertentienetwerk van Google worden de advertenties door middel van een automatisch algoritme en met inachtneming van de vooraf vastgelegde trefwoorden verspreid over thematisch relevante websites.
De exploitant van de diensten van Google AdWords is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Het doel van Google AdWords is het maken van reclame voor onze website door het tonen van op interesses afgestemde reclame op de websites van derde ondernemingen en in de zoekresultaten van de zoekmachine Google, alsmede het tonen van reclame van derden op onze website.
Komt een betrokkene via een Google-advertentie op onze website terecht, dan plaatst Google op het informatietechnologische systeem van de betrokkene een zogenoemd conversiecookie. Wat cookies zijn, is hierboven reeds toegelicht. Een conversiecookie verliest na dertig dagen zijn geldigheid en dient niet ter identificatie van de betrokkene. Via het conversiecookie wordt, zolang het cookie nog niet is verlopen, nagegaan of bepaalde subpagina's, bijvoorbeeld de winkelwagen van een webshopsysteem, op onze website zijn bezocht. Door het conversiecookie kunnen zowel wij als Google nagaan of een betrokkene die via een AdWords-advertentie op onze website is terechtgekomen, omzet heeft gegenereerd, dat wil zeggen een aankoop heeft voltooid of afgebroken.
De door het gebruik van het conversiecookie verzamelde gegevens en informatie worden door Google gebruikt om bezoekstatistieken voor onze website op te stellen. Deze bezoekstatistieken worden op hun beurt door ons gebruikt om het totale aantal gebruikers vast te stellen dat via AdWords-advertenties naar ons is doorverwezen, dus om het succes of het uitblijven van succes van de desbetreffende AdWords-advertentie vast te stellen en om onze AdWords-advertenties voor de toekomst te optimaliseren. Noch ons bedrijf, noch andere adverteerders van Google AdWords ontvangen van Google informatie aan de hand waarvan de betrokkene zou kunnen worden geïdentificeerd.
Door middel van het conversiecookie wordt persoonsgebonden informatie opgeslagen, bijvoorbeeld de door de betrokkene bezochte websites. Bij elk bezoek aan onze website worden derhalve persoonsgegevens, met inbegrip van het IP-adres van de door de betrokkene gebruikte internetaansluiting, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonsgegevens worden door Google in de Verenigde Staten van Amerika opgeslagen. Google geeft deze via de technische procedure verzamelde persoonsgegevens onder bepaalde omstandigheden door aan derden.
De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven reeds uiteengezet, te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook verhinderen dat Google een conversiecookie op het informatietechnologische systeem van de betrokkene plaatst. Bovendien kan een door Google AdWords reeds geplaatst cookie te allen tijde via de internetbrowser of andere softwareprogramma's worden gewist.
Verder heeft de betrokkene de mogelijkheid bezwaar te maken tegen op interesses gebaseerde reclame door Google. Daartoe moet de betrokkene vanuit elk van de door hem gebruikte internetbrowsers de link www.google.de/settings/ads openen en daar de gewenste instellingen opgeven.
Meer informatie en de geldende privacybepalingen van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/.
14. Betaalwijze: privacybepalingen inzake PayPal als betaalwijze
De verwerkingsverantwoordelijke heeft op deze website componenten van PayPal geïntegreerd. PayPal is een aanbieder van onlinebetaaldiensten. Betalingen worden afgewikkeld via zogenoemde PayPal-rekeningen, virtuele privé- of zakelijke rekeningen. Bovendien bestaat bij PayPal de mogelijkheid virtuele betalingen via creditcards af te wikkelen wanneer een gebruiker geen PayPal-rekening heeft. Een PayPal-rekening wordt beheerd via een e-mailadres; een klassiek rekeningnummer bestaat daarom niet. PayPal maakt het mogelijk onlinebetalingen aan derden te verrichten of ook betalingen te ontvangen. PayPal vervult verder trusteefuncties en biedt diensten ter bescherming van kopers aan.
De Europese exploitant van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Kiest de betrokkene tijdens het bestelproces in onze webshop „PayPal” als betaalwijze, dan worden gegevens van de betrokkene geautomatiseerd aan PayPal doorgegeven. Met de keuze voor deze betaaloptie geeft de betrokkene toestemming voor de doorgifte van persoonsgegevens voor zover noodzakelijk voor de afwikkeling van de betaling.
De aan PayPal doorgegeven persoonsgegevens zijn in de regel voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer of andere gegevens, noodzakelijk voor de afwikkeling van de betaling. Voor de afwikkeling van de koopovereenkomst zijn ook de met de desbetreffende bestelling verband houdende persoonsgegevens noodzakelijk.
De doorgifte van de gegevens heeft tot doel de betaling af te wikkelen en fraude te voorkomen. De verwerkingsverantwoordelijke zal persoonsgegevens met name aan PayPal doorgeven wanneer er een gerechtvaardigd belang bij de doorgifte bestaat. De tussen PayPal en de verwerkingsverantwoordelijke uitgewisselde persoonsgegevens worden door PayPal onder bepaalde omstandigheden doorgegeven aan kredietinformatiebureaus. Deze doorgifte heeft tot doel de identiteit en de kredietwaardigheid te controleren.
PayPal geeft de persoonsgegevens in voorkomend geval door aan verbonden ondernemingen en dienstverleners of onderaannemers, voor zover dit noodzakelijk is voor de nakoming van de contractuele verplichtingen of de gegevens in opdracht moeten worden verwerkt.
De betrokkene heeft de mogelijkheid de toestemming voor de omgang met persoonsgegevens te allen tijde tegenover PayPal in te trekken. Een intrekking heeft geen gevolgen voor persoonsgegevens waarvan de verwerking, het gebruik of de doorgifte dwingend noodzakelijk is voor de (contractconforme) afwikkeling van de betaling.
De geldende privacybepalingen van PayPal zijn te vinden op https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
15. Rechtsgrond van de verwerking
Art. 6, lid 1, onder a), AVG dient ons bedrijf als rechtsgrond voor verwerkingen waarbij wij toestemming vragen voor een bepaald verwerkingsdoel. Is de verwerking van persoonsgegevens noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die nodig zijn voor een levering van goederen of het verrichten van een andere prestatie of tegenprestatie, dan berust de verwerking op art. 6, lid 1, onder b), AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld bij aanvragen over onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waardoor een verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor de nakoming van fiscale verplichtingen, dan is de verwerking gebaseerd op art. 6, lid 1, onder c), AVG. In zeldzame gevallen zou de verwerking van persoonsgegevens noodzakelijk kunnen worden om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn wanneer een bezoeker in ons bedrijf gewond zou raken en daarop zijn naam, zijn leeftijd, de gegevens van zijn ziektekostenverzekering of andere vitale informatie aan een arts, een ziekenhuis of andere derden zouden moeten worden doorgegeven. In dat geval zou de verwerking berusten op art. 6, lid 1, onder d), AVG. Ten slotte zouden verwerkingen kunnen berusten op art. 6, lid 1, onder f), AVG. Op deze rechtsgrond zijn verwerkingen gebaseerd die onder geen van de voornoemde rechtsgronden vallen, wanneer de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, voor zover de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat zij door de Europese wetgever uitdrukkelijk zijn vermeld. Hij was in dit verband van oordeel dat een gerechtvaardigd belang zou kunnen worden aangenomen wanneer de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47, tweede zin, AVG).
16. Gerechtvaardigde belangen bij de verwerking van de verwerkingsverantwoordelijke of van een derde
Is de verwerking van persoonsgegevens gebaseerd op artikel 6, lid 1, onder f), AVG, dan is ons gerechtvaardigd belang de uitoefening van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
17. Periode gedurende welke de persoonsgegevens worden opgeslagen
Het criterium voor de duur van de opslag van persoonsgegevens is de desbetreffende wettelijke bewaartermijn. Na afloop van de termijn worden de desbetreffende gegevens routinematig gewist, voor zover zij niet meer noodzakelijk zijn voor de uitvoering of de voorbereiding van een overeenkomst.
18. Wettelijke of contractuele voorschriften voor de verstrekking van de persoonsgegevens; noodzaak voor het sluiten van een overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken
Wij wijzen u erop dat de verstrekking van persoonsgegevens deels wettelijk is voorgeschreven (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele regelingen (bijv. gegevens over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens ter beschikking stelt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf met hem een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet zou kunnen worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet de betrokkene zich wenden tot onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming licht de betrokkene per individueel geval in over de vraag of de verstrekking van de persoonsgegevens wettelijk of contractueel is voorgeschreven of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
19. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf zien wij af van geautomatiseerde besluitvorming of profilering.