Privacybeleid

Met dit privacybeleid informeren wij u uitgebreid over de verzameling, verwerking en het gebruik van persoonsgegevens (hierna "gegevens") in het kader van de verstrekking van onze applicatie, alsmede over de daarmee verbonden doeleinden en omvang van de gegevensverwerking.

De gebruikte termen dienen genderneutraal te worden opgevat.

Vanaf: 24 mei 2025

Inhoudsopgave

1. preambule
2. Verantwoordelijke persoon
3. Overzicht van de verwerking
4. Relevante rechtsgrondslagen
5. Veiligheidsmaatregelen
6. Doorgifte van persoonsgegevens
7. Internationale gegevensoverdrachten
8. Algemene informatie over gegevensopslag en verwijdering
9. Rechten van betrokkenen
10. Levering van de onlinedienst en webhosting
11. Gebruik van cookies
12. Registratie,
13. Registratie en gebruikersaccount
14. Community-functies
15. Blogs en publicatiemedia
16. Contact- en aanvraagbeheer
17. Webanalyse,
18. Monitoring en optimalisatie
19. Aanwezigheid in sociale netwerken (sociale media)
20. Plug-ins en ingebedde functies en inhoud

Verantwoordelijke persoon

Dominik Neumann
Wiehengebirgsstraße 76
32549 Bad Oeynhausen

E-mailadres: [email protected]

Overzicht van de verwerking

Het onderstaande overzicht biedt u een beknopt overzicht van de categorieën gegevens die worden verwerkt, de desbetreffende verwerkingsdoeleinden en de groepen personen die worden betrokken.

• Soorten verwerkte gegevens: inventarisgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, meta-, communicatie- en procesgegevens, loggegevens
• Categorieën van betrokkenen: communicatiepartners, gebruikers
• Doeleinden van de verwerking: levering van contractuele diensten en nakoming van contractuele verplichtingen, communicatie, beveiligingsmaatregelen, bereikmeting, tracking, doelgroepvorming, organisatorische en administratieve procedures, feedback, marketing, aanmaken van gebruikersprofielen, levering van onze onlinedienst en verbetering van de gebruiksvriendelijkheid, informatietechnologie-infrastructuur, public relations

Relevante rechtsgrondslagen

Hieronder vindt u een overzicht van de wettelijke grondslagen volgens de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat naast de AVG ook nationale regelgeving inzake gegevensbescherming van toepassing kan zijn in uw of ons land van verblijf of domicilie. Indien van toepassing, worden de specifieke rechtsgrondslagen in dit privacybeleid afzonderlijk toegelicht.

• Toestemming (artikel 6 (1) (a) AVG): De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden.
• Uitvoering van een overeenkomst en precontractuele maatregelen (artikel 6 (1) (b) AVG): De verwerking is noodzakelijk om een ​​overeenkomst uit te voeren of om op verzoek van de betrokkene precontractuele maatregelen te nemen.
• Gerechtvaardigde belangen (artikel 6 (1) (f) AVG): De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de fundamentele rechten en vrijheden van de betrokkene zwaarder wegen.

Nationale regelgeving inzake gegevensbescherming in Duitsland: Naast de AVG zijn in Duitsland nationale regelgeving inzake gegevensbescherming van toepassing, met name de Bundesdatenschutzgesetz (BDSG). Hierin zijn specifieke bepalingen opgenomen over het recht op informatie, het recht op wissen, het recht van bezwaar, de verwerking van bijzondere categorieën van persoonsgegevens, doorzending en geautomatiseerde besluitvorming, met inbegrip van profilering. Daarnaast kunnen er ook gegevensbeschermingswetten van de deelstaten van toepassing zijn.

Toepasselijkheid van de AVG en de Zwitserse DSG: Deze privacyverklaring biedt informatie in overeenstemming met zowel de Zwitserse Wet bescherming persoonsgegevens (DSG) als de Algemene Verordening Gegevensbescherming (AVG). Vanwege de bredere ruimtelijke toepasbaarheid en begrijpelijkheid hanteren wij de begrippen uit de AVG. De juridische betekenis van de begrippen wordt echter binnen de geldigheidsduur ervan bepaald volgens de Zwitserse wet op de gegevensbescherming.

Veiligheidsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om een ​​op het risico afgestemd beschermingsniveau te waarborgen, rekening houdend met de huidige stand van de techniek, de uitvoeringskosten en de aard, de omvang, de omstandigheden en de doeleinden van de verwerking.

Tot de maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle op de fysieke en elektronische toegang, invoer, overdracht en back-up en op de scheiding van gegevens. We hebben ook procedures geïmplementeerd om te waarborgen dat de rechten van betrokkenen worden uitgeoefend, dat gegevens worden verwijderd en dat er wordt gereageerd op bedreigingen. Al bij de ontwikkeling en selectie van hardware en software en procedures wordt rekening gehouden met de gegevensbescherming, conform het beginsel van gegevensbescherming. Dit gebeurt door middel van technologieontwerp en gegevensbeschermingsvriendelijke standaardinstellingen.

Doorgifte van persoonsgegevens

In het kader van de gegevensverwerking kan het noodzakelijk zijn om persoonsgegevens door te geven aan derden, zoals IT-dienstverleners of aanbieders van geïntegreerde diensten en content. Wij voldoen hierbij aan de wettelijke verplichtingen en sluiten passende contracten of overeenkomsten met de ontvangers om uw gegevens te beschermen.

Internationale gegevensoverdrachten

Indien persoonsgegevens worden doorgegeven aan derde landen buiten de EU of de EER, gebeurt dit steeds met inachtneming van de wettelijke voorschriften.

Voor gegevensoverdrachten naar de VS baseren wij ons primair op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van de EU-Commissie van 10 juli 2023 als een veilig wettelijk kader wordt erkend. Daarnaast zijn met de betreffende aanbieders standaardcontractbepalingen afgesloten, die voldoen aan de vereisten van de EU-Commissie en contractuele verplichtingen ter bescherming van uw gegevens vastleggen.

Deze dubbele beveiliging zorgt voor een allesomvattende bescherming van uw gegevens: het DPF vormt de primaire beschermingslaag, terwijl de standaard contractuele clausules als extra beveiliging dienen. Mochten er wijzigingen in het DPF plaatsvinden, dan vormen de standaardcontractbepalingen een betrouwbaar alternatief. Zo bent u ervan verzekerd dat uw gegevens ook bij politieke of juridische wijzigingen adequaat beschermd blijven.

Wij informeren u of de afzonderlijke dienstverleners gecertificeerd zijn volgens het DPF en of er standaard contractuele clausules van toepassing zijn. Voor meer informatie over het DPF en een lijst met gecertificeerde bedrijven kunt u terecht op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ .

Voor gegevensoverdrachten naar andere derde landen gelden passende beveiligingsmaatregelen, zoals standaard contractbepalingen, uitdrukkelijke toestemming of wettelijk vereiste overdrachten. Informatie over doorgifte aan derde landen en toepasselijke adequaatheidsbesluiten is te vinden in de informatie van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de .

Algemene informatie over gegevensopslag en verwijdering

Wij verwijderen persoonsgegevens conform de wettelijke vereisten zodra de toestemming die hieraan ten grondslag ligt, wordt ingetrokken of zodra er geen wettelijke grondslag meer is voor verwerking. Dat geldt in het bijzonder wanneer het oorspronkelijke doel voor de verwerking niet meer van toepassing is of de gegevens niet meer nodig zijn.

Uitzonderingen hierop gelden indien wettelijke bewaarplichten of gerechtvaardigde belangen een langere opslag of archivering noodzakelijk maken, bijvoorbeeld om commerciële of fiscaalrechtelijke redenen of ten behoeve van gerechtelijke procedures en ter bescherming van de rechten van derden.

In ons privacybeleid vindt u aanvullende informatie over bewaartermijnen en verwijderingsregels die van toepassing zijn op bepaalde verwerkingen.

Indien er meerdere bewaartermijnen zijn vastgelegd, geldt altijd de langste termijn. Indien een periode niet uitdrukkelijk op een specifieke datum aanvangt en tenminste een jaar bedraagt, begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de periode doet aanvangen, heeft plaatsgevonden. Bij lopende contractuele relaties is de gebeurtenis die de termijn doet ingaan het moment van opzegging of andere beëindiging van de rechtsverhouding.

Gegevens die wij op grond van wettelijke verplichtingen of om andere redenen bewaren, verwerken wij uitsluitend voor de desbetreffende opslagdoeleinden.

Bewaartermijnen volgens Duits recht:

• 10 jaar: Boeken en bescheiden, jaarrekeningen, inventarissen, managementrapportages, openingsbalansen en werkinstructies en organisatiedocumenten die nodig zijn voor het begrip ervan (Artikel 147 (1) nr. 1 in samenhang met artikel 3 AO, artikel 14b (1) UStG, artikel 257 (1) nr. 1 in samenhang met artikel 4 HGB)
• 8 jaar: boekhoudbescheiden, bijvoorbeeld B. Facturen en kostenbewijzen (Artikel 147 (1) nr. 4 en 4a in samenhang met artikel 3 zin 1 AO, Artikel 257 (1) nr. 4 in samenhang met artikel 4 HGB)
• 6 jaar: Overige zakelijke documenten, bijvoorbeeld B. Commerciële of zakelijke brieven, loonstrookjes, berekeningsdocumenten (Artikel 147 (1) nrs. 2, 3, 5 in samenhang met Artikel 3 AO, Artikel 257 (1) nrs. 2 en 3 in samenhang met Artikel 4 HGB)
• 3 jaar: Gegevens voor de behandeling van garantie- en schadevergoedingsclaims en voor de verwerking van de desbetreffende aanvragen (§§ 195, 199 BGB)

Rechten van betrokkenen

Volgens de AVG heeft u als betrokkene de volgende rechten (artikelen 15 tot en met 21 AVG):

• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van art. 6 (1) (e) of (f) AVG op elk moment om redenen die voortvloeien uit uw specifieke situatie. Dit geldt ook voor profilering. U heeft te allen tijde het recht om bij directe reclame bezwaar te maken tegen de verwerking van uw gegevens voor reclamedoeleinden, inclusief profilering.
• Recht om toestemming in te trekken: U kunt uw toestemming op elk moment intrekken.
• Recht op informatie: U hebt het recht om een ​​bevestiging te krijgen of er persoonsgegevens van u worden verwerkt en om informatie over deze gegevens en verdere informatie op te vragen.
• Recht op rectificatie: U kunt verzoeken om aanvulling of rectificatie van onjuiste persoonsgegevens.
• Recht op gegevenswissing en beperking van de verwerking: Onder bepaalde omstandigheden kunt u verzoeken om gegevenswissing of beperking van de verwerking van uw gegevens.
• Recht op gegevensoverdraagbaarheid: U hebt het recht om de door u verstrekte gegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of om te verzoeken dat de gegevens aan een andere verwerkingsverantwoordelijke worden overgedragen.
• Recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit: U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar u woont, werkt of waar de inbreuk wordt vermoed, als u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG.

Levering van de onlinedienst en webhosting

Om onze onlinediensten te kunnen leveren, verwerken wij gebruikersgegevens, met name het IP-adres, om inhoud en functies naar de browser of het eindapparaat over te brengen.

Soorten verwerkte gegevens: Gebruiksgegevens (bijvoorbeeld paginaweergaven, verblijfsduur, klikpaden, intensiteit van het gebruik, apparaattypen, besturingssystemen, interacties), meta-, communicatie- en proceduregegevens (bijvoorbeeld IP-adressen, tijdsinformatie, identificatienummers), protocolgegevens (bijvoorbeeld logbestanden voor inlogpogingen, opvragingen van gegevens, toegangstijden).

Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).

Doeleinden van de verwerking: levering van de onlinedienst, verbetering van de gebruiksvriendelijkheid, informatietechnologie-infrastructuur, beveiligingsmaatregelen.

Bewaring en verwijdering: Overeenkomstig de informatie in het gedeelte ‘Algemene informatie over gegevensopslag en verwijdering’.

Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).

Verdere informatie:

Verzamelen van toegangsgegevens en logbestanden: De toegang tot ons onlineaanbod wordt geregistreerd in zogenaamde serverlogbestanden. Hieronder vallen onder meer het adres en de naam van de bezochte websites, de datum en tijd van het bezoek, de hoeveelheid overgedragen data, het browsertype en de browserversie, het besturingssysteem, de referrer-URL, IP-adressen en providers. De logbestanden worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om overbelasting door DDoS-aanvallen te voorkomen en om de stabiliteit van de server te garanderen.

Bewaartermijn: Logbestandgegevens worden maximaal 30 dagen bewaard en daarna verwijderd of geanonimiseerd, met uitzondering van gegevens die noodzakelijk zijn voor het bewaren van bewijsmateriaal.

Gebruik van cookies

Cookies zijn functies die informatie op eindapparaten opslaan en lezen. Ze zorgen voor functionaliteit, veiligheid, comfort en analyse van bezoekersstromen. Wij gebruiken cookies in overeenstemming met de wettelijke voorschriften en vragen waar nodig vooraf uw toestemming. Indien geen toestemming vereist is, beroepen wij ons op gerechtvaardigde belangen, met name wanneer cookies noodzakelijk zijn om uitdrukkelijk gevraagde inhoud en functies te leveren.

U kunt uw toestemming op elk moment intrekken. Wij informeren u transparant over de omvang en het type van de gebruikte cookies.

Wettelijke basis: Toestemming (art. 6 (1) (a) AVG) of gerechtvaardigde belangen (art. 6 (1) (f) AVG).

Bewaartermijn:

• Tijdelijke cookies (sessiecookies): worden uiterlijk verwijderd na het sluiten van de browser of applicatie.
• Permanente cookies: blijven opgeslagen nadat het apparaat is gesloten, bijvoorbeeld om de inlogstatus op te slaan of het bereik te meten. Tenzij er specifieke informatie wordt verstrekt, kunnen deze gegevens maximaal twee jaar worden bewaard.

Intrekking en bezwaar: Gebruikers kunnen op elk moment hun toestemming intrekken en bezwaar maken tegen de verwerking, ook via de privacy-instellingen van hun browser.

Meer informatie: Wij maken gebruik van een oplossing voor toestemmingsbeheer waarmee toestemming voor het gebruik van cookies wordt verzameld, geregistreerd, beheerd en het intrekken hiervan mogelijk wordt gemaakt. De toestemmingen worden op de server en/of via opt-in cookies opgeslagen om ze aan een gebruiker of apparaat te kunnen toewijzen. De bewaartermijn bedraagt ​​maximaal twee jaar.

Registratie, inloggen en gebruikersaccount

Gebruikers hebben de mogelijkheid om een ​​account aan te maken. Bij de registratie worden de vereiste verplichte gegevens verwerkt, in het bijzonder de inloggegevens (gebruikersnaam, wachtwoord, e-mailadres) om het gebruikersaccount beschikbaar te stellen.

Daarnaast slaan wij het IP-adres en het tijdstip van de gebruikersacties op om misbruik op basis van legitieme belangen te voorkomen. Gegevens worden uitsluitend aan derden doorgegeven indien wij daartoe wettelijk verplicht zijn of om onze aanspraken te kunnen doen gelden.

Gebruikers worden via e-mail op de hoogte gebracht van relevante processen, zoals technische wijzigingen.

Soorten verwerkte gegevens: inventarisgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, loggegevens.

Betrokkenen: Gebruikers.

Doeleinden van de verwerking: Uitvoering van de overeenkomst, beveiligingsmaatregelen, organisatorische en administratieve procedures, terbeschikkingstelling en optimalisatie van het online-aanbod.

Opslag en verwijdering: Overeenkomstig de algemene informatie; Verwijdering na beëindiging.

Wettelijke basis: Uitvoering van de overeenkomst en precontractuele maatregelen (art. 6 (1) (b) AVG), gerechtvaardigde belangen (art. 6 (1) (f) AVG).

Meer informatie: Gebruikers kunnen de zichtbaarheid van hun profiel individueel aanpassen. Na afloop van het contract zijn gebruikers verplicht een back-up van hun gegevens te maken; Wij hebben het recht om opgeslagen gegevens onherroepelijk te verwijderen.

Community-functies

Dankzij onze communityfuncties kunnen gebruikers ideeën uitwisselen en met elkaar communiceren. Gebruik is onderworpen aan naleving van de toepasselijke wetgeving, onze gebruiksvoorwaarden en de rechten van derden.

Soorten verwerkte gegevens: inventarisgegevens, gebruiksgegevens.

Betrokkenen: Gebruikers.

Doeleinden van de verwerking: Uitvoering van de overeenkomst, beveiligingsmaatregelen, levering en optimalisatie van gemeenschapsfuncties.

Opslag en verwijdering: Overeenkomstig de algemene informatie.

Wettelijke basis: Uitvoering van de overeenkomst en precontractuele maatregelen (art. 6 (1) (b) AVG), gerechtvaardigde belangen (art. 6 (1) (f) AVG).

Verdere informatie:

Bijdragen van gebruikers zijn openbaar zichtbaar. Na zorgvuldige overweging kunnen berichten worden verwijderd indien deze in strijd zijn met wettelijke bepalingen, onze richtlijnen of de rechten van derden.

De gebruiker beslist zelf welke gegevens hij vrijgeeft en wordt gevraagd persoonlijke gegevens slechts spaarzaam en zorgvuldig te publiceren. Met name toegangsgegevens en wachtwoorden dienen veilig en vertrouwelijk te worden behandeld.

Blogs en publicatiemedia

Wij beheren blogs en vergelijkbare publicatiemedia. Gegevens van lezers worden uitsluitend verwerkt voor zover dat noodzakelijk is voor de presentatie, de communicatie tussen auteurs en lezers of om veiligheidsredenen. Meer informatie over de verwerking van bezoekersgegevens vindt u in dit privacybeleid.

Soorten verwerkte gegevens: inventarisgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, metagegevens, communicatiegegevens en procesgegevens.

Betrokkenen: Gebruikers.

Doeleinden van de verwerking: feedback, levering van de onlinedienst, verbetering van de gebruiksvriendelijkheid, veiligheidsmaatregelen, organisatorische en administratieve procedures.

Opslag en verwijdering: Overeenkomstig de algemene informatie.

Wettelijke basis: Gerechtvaardigde belangen (art. 6 (1) (f) AVG).

Verdere informatie:

In reacties en berichten kunnen IP-adressen worden opgeslagen, om bij illegale inhoud (bijvoorbeeld beledigingen, verboden propaganda) de identiteit van de auteur te kunnen vaststellen. Daarnaast worden gegevens verwerkt voor spamdetectie. Bij enquêtes slaan we IP-adressen op en gebruiken we cookies om meervoudig stemmen te voorkomen.

De verstrekte persoonlijke gegevens worden permanent bewaard totdat de gebruiker bezwaar maakt.

Contact- en aanvraagbeheer

Wanneer u contact met ons opneemt (bijvoorbeeld per post, contactformulier, e-mail, telefoon of sociale media) en ook in het kader van bestaande gebruikers- en zakelijke relaties, verwerken wij de door de aanvraagster verstrekte gegevens voor zover dit noodzakelijk is om de aanvraag te verwerken en de gevraagde maatregelen uit te voeren.

Soorten verwerkte gegevens: Inventarisgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer).