Privacybeleid
Informatie over gegevensbescherming
Dit privacybeleid informeert u over hoe wij met uw gegevens omgaan. Om ervoor te zorgen dat de verwerking van je gegevens begrijpelijk is, willen we je met de volgende informatie een overzicht geven van deze verwerking. Om een rechtmatige verwerking te garanderen, bevat dit privacybeleid algemene informatie over de manier waarop wij met uw gegevens omgaan en informatie over uw rechten op grond van de Europese Algemene Verordening Gegevensbescherming (GDPR) en de Duitse Federale Wet Gegevensbescherming (BDSG).
We informeren u ook in detail over
I. Algemene informatie
II. gegevensverwerking op onze websitekessberlin
III. gegevensverwerking via onze Kess Facebook fanpagina
IV. Informatie over de klokkenluidersbeschermingswet
KessKess Berlin GmbH, Grunerstraße 13, 10179 Berlijn (hierna te noemen 'wij' of 'ons') is verantwoordelijk voor de gegevensverwerking.
I. Algemene informatie
1. Neem contact op met
Als u vragen of suggesties hebt met betrekking tot deze informatie of contact met ons wilt opnemen om uw rechten te doen gelden, kunt u uw vraag richten aan:
KessKess Berlin GmbH
Grunerstr. 13, 10179 Berlijn, Duitsland
Telefoon: +49 30 767580 400
E-mail: kessberlin
2. Algemene informatie over gegevensverwerking
De gegevensbeschermingsterm "persoonsgegevens" verwijst naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon. Dit omvat alle informatie over persoonlijke of feitelijke omstandigheden van deze geïdentificeerde of identificeerbare natuurlijke persoon.
Wij verwerken dergelijke persoonsgegevens in overeenstemming met de relevante regelgeving inzake gegevensbescherming, in het bijzonder de GDPR en de BDSG. Wij verwerken uw persoonsgegevens alleen met uw toestemming (Art. 6 para. 1 letter a) GDPR), om een contract met u uit te voeren of op uw verzoek om precontractuele maatregelen uit te voeren (Art. 6 para. 1 letter b) GDPR), om te voldoen aan een wettelijke verplichting (Art. 6 para.1 (c) GDPR) of indien de verwerking noodzakelijk is met het oog op onze gerechtvaardigde belangen of de gerechtvaardigde belangen van een derde partij en jouw belangen, grondrechten en vrijheden, die de bescherming van persoonsgegevens vereisen, niet prevaleren (Art. 6 lid 1 sub f) GDPR).
Als je solliciteert naar een openstaande functie in ons bedrijf, verwerken we je persoonsgegevens ook om te beslissen over het aangaan van een arbeidsrelatie (Art. 26 lid 1 zin 1 BDSG).
3. Algemene informatie over doeleinden van gegevensverwerking
De verwerking van persoonsgegevens die je aan ons verstrekt of die we op een andere manier over je verzamelen, dient met name de volgende doeleinden:
- u te identificeren als een geregistreerde gebruiker wanneer u inlogt op onze website en deze opnieuw bezoekt;
- betalingen verwerken;
- de website en onze diensten verbeteren;
- je vragen te beantwoorden en de juiste klantenservice te bieden
je onze nieuwsbrieven te sturen; - je gepersonaliseerde aanbiedingen op de Website aan te bevelen;
- onze functies voor het delen van sociale media inschakelen. Dit houdt in dat je de optie krijgt om verbinding te maken met leden uit je netwerk en een of meer sociale netwerken;
- diverse interne bedrijfsactiviteiten uit te voeren, zoals gegevensanalyse, bewaking, toezicht en preventieve maatregelen om ons te beschermen tegen fraude, nieuwe producten en diensten te ontwikkelen, de Site of onze diensten te verbeteren of te herzien, gebruikstrends vast te stellen, de effectiviteit van onze reclamecampagnes te bepalen en onze bedrijfsactiviteiten uit te voeren en uit te breiden;
- te zorgen voor naleving van wettelijke vereisten en procedures en naleving van de vereisten van publieke en overheidsinstanties, toepasselijke industrienormen en ons interne beleid;
- onze Algemene voorwaarden af te dwingen en onze wettelijke rechten uit te oefenen en te verdedigen.
4. Duur van de opslag
Tenzij anders vermeld in de volgende informatie, bewaren we de gegevens alleen zo lang als nodig is om het doel van de verwerking te bereiken of om aan onze contractuele of wettelijke verplichtingen te voldoen. Dergelijke wettelijke bewaarplichten kunnen met name voortvloeien uit commerciële of belastingwetgeving. Als we de gegevens opslaan vanwege het bestaan van een wettelijke bewaarplicht, is deze verwerking gebaseerd op de rechtsgrondslag van Art. 6 para. 1 lit. c GDPR.
5. Ontvanger van gegevens
We maken gebruik van gecontracteerde dienstverleners voor individuele verwerkingsactiviteiten. Hieronder vallen bijvoorbeeld hosting, onderhoud en ondersteuning van IT-systemen, documentbeheer, marketingmaatregelen of monitoring. Deze dienstverleners verwerken de gegevens alleen volgens uitdrukkelijke instructies en zijn contractueel verplicht om passende technische en organisatorische maatregelen voor gegevensbescherming te garanderen. We kunnen persoonlijke gegevens van onze klanten ook doorgeven aan organisaties zoals post- en bezorgdiensten of logistieke diensten, betalings- en informatiediensten, huisbanken, belastingadviseurs/accountants of de belastingdienst. De overdracht vindt plaats ten behoeve van de uitvoering van het contract met jou op basis van Art. 6 para. 1 zin 1 letter b) GDPR.
Als u bij Kess Berlin GmbH solliciteert, geven wij, als onderdeel van de EVENTIM-groep, uw persoonsgegevens door aan CTS EVENTIM AG & Co. KGaA. De overdracht van je persoonsgegevens vindt plaats ten behoeve van de verwerking van je sollicitatie bij ons bedrijf op basis van Art. 6 para. 1 zin 1 lit. b) GDPR, § 26 para. 1 zin 1 BDSG nieuw.
6. Uw rechten
Als betrokkene heb je het recht om je rechten als betrokkene jegens ons te doen gelden. In het bijzonder heb je de volgende rechten:
- In overeenstemming met Art. 15 GDPR en artikel 34 BDSG heb je het recht om informatie op te vragen over de vraag of wij persoonsgegevens over jou verwerken en zo ja, in welke mate.
- Je hebt het recht om ons te verzoeken je gegevens te rectificeren in overeenstemming met Art. 16 GDPR.
- Je hebt het recht om te eisen dat we je persoonsgegevens wissen in overeenstemming met Art. 17 GDPR en artikel 35 BDSG.
- Je hebt het recht om de verwerking van je persoonsgegevens te laten beperken in overeenstemming met Art. 18 GDPR.
- In overeenstemming met Art. 20 GDPR heb je het recht om de persoonsgegevens die op jou betrekking hebben en die je aan ons hebt verstrekt, in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen en door te sturen naar een andere verwerkingsverantwoordelijke.
- Als je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de bepalingen van de GDPR, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit in overeenstemming met Art. 77 GDPR.
Als je ons afzonderlijk toestemming hebt gegeven voor gegevensverwerking, kun je deze toestemming te allen tijde intrekken in overeenstemming met Art. 7 para. 3 GDPR. Een dergelijke herroeping heeft geen invloed op de rechtmatigheid van de verwerking die tot het moment van herroeping heeft plaatsgevonden op basis van de toestemming.
In overeenstemming met Art. 21 (1) GDPR heb je het recht om bezwaar te maken tegen verwerking op basis van Art. 6 (1) (e) of (f) GDPR (op grond van het algemeen belang of ons gerechtvaardigd belang) op gronden die verband houden met jouw bijzondere situatie. Als we persoonsgegevens over je verwerken voor directe reclame, kun je bezwaar maken tegen deze verwerking in overeenstemming met Art. 21 (2) en (3) GDPR.
7. Wijzigingen in dit Privacybeleid
De verdere ontwikkeling van het internet en onze website kan ook van invloed zijn op de verwerking van persoonlijke gegevens. We behouden ons daarom het recht voor om dit privacybeleid in de toekomst aan te passen binnen het kader van de toepasselijke wetgeving inzake gegevensbescherming en, indien nodig, aan te passen aan de veranderde realiteit van gegevensverwerking. We zouden het op prijs stellen als je onze website van tijd tot tijd bezoekt om op de hoogte te blijven van eventuele updates van ons privacybeleid.
II. Gegevensverwerking via onze website www.kessberlin.de
Wanneer je de website gebruikt, die beschikbaar is op de URL www.kessberlin.de, verzamelen we informatie die je zelf verstrekt en bepaalde informatie over je gebruik van de website die automatisch wordt verzameld.
1. verwerking van serverlogbestanden
Wanneer je onze website voor puur informatieve doeleinden gebruikt, wordt algemene informatie die je browser naar onze server stuurt in eerste instantie automatisch opgeslagen (d.w.z. niet via registratie). Dit omvat standaard:
- Onze bezochte website (d.w.z. de URL);
- Datum en tijd op het moment van toegang;
- Hoeveelheid verzonden gegevens in bytes;
- Bron/referentie van waaruit je de pagina hebt opgevraagd;
- Gebruikte browser;
- Gebruikt besturingssysteem;
- Gebruikt IP-adres (mogelijk in geanonimiseerde vorm);
De verwerking wordt uitgevoerd om onze legitieme belangen te beschermen en is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter f) GDPR omdat we dwingende legitieme belangen hebben om het gebruik van de website zo eenvoudig en efficiënt mogelijk te maken en de functionaliteit en veiligheid ervan te waarborgen. De opgeslagen gegevens worden na dertig dagen verwijderd, tenzij er een gerechtvaardigd vermoeden van onrechtmatig gebruik bestaat op basis van concreet bewijs en verder onderzoek en verwerking van de informatie om deze reden noodzakelijk is.
We zijn regelmatig niet in staat om jou als betrokkene te identificeren uitsluitend op basis van deze informatie. Art. 15 tot 22 GDPR zijn daarom niet van toepassing op grond van Art. 11 para. 2 GDPR, tenzij je aanvullende informatie verstrekt die ons in staat stelt je te identificeren om je in deze artikelen uiteengezette rechten uit te oefenen.
2. Verwerking van Persoonsgegevens door Shopify International Limited
Om onze online winkel te beheren, gebruiken we Shopify, een dienst die wordt geleverd door Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, 'Shopify Limited'). Shopify is een e-commerce platform waarmee wij onze goederen te koop aanbieden.
Wanneer je onze online shop gebruikt, verwerkt Shopify Limited de gegevens die je verstrekt (je naam, e-mailadres, aflever- en factuuradres, betaalgegevens, de naam van je bedrijf indien van toepassing en je telefoonnummer). Daarnaast worden het gebruikte IP-adres, informatie over door jou geïnitieerde bestellingen, informatie over de online shops die je bezoekt en die zijn gebaseerd op het Shopify-platform en informatie over het apparaat en de browser die je gebruikt verwerkt.
De verwerking wordt namens ons uitgevoerd om jou de online shop te kunnen bieden. De gegevensverzameling is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letters b) en f) GDPR en wordt uitgevoerd om het met jou gesloten contract na te komen en omdat wij dwingende legitieme belangen hebben om het gebruik van de online shop zo eenvoudig en efficiënt mogelijk te maken en de functionaliteit en veiligheid ervan te waarborgen. We kunnen de gegevens doorgeven aan onze verwerker Shopify in overeenstemming met de bepalingen van Art. 28 GDPR.
Voor zover de verwerkte gegevens worden doorgegeven aan het in Canada gevestigde Shopify Inc (150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada), heeft de Europese Commissie in een adequaatheidsbesluit op grond van Art. 45 GDPR dat de Canadese Personal Information Protection and Electronic Documents Act (PIPEDA) een passend niveau van gegevensbescherming biedt. Je kunt het adequaatheidsbesluit bekijken op https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=EN
We kunnen niet uitsluiten dat persoonsgegevens ook worden doorgegeven aan Shopify (USA) Inc. dat is gevestigd in de Verenigde Staten. Shopify (USA) Inc. is gecertificeerd onder het EU-VS Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000TNSNAA4&status=Active).
Meer informatie over gegevensverwerking door Shopify Limited kun je vinden op https://www.shopify.com/legal/privacy.
3. Contactopties en vragen
Op onze website bieden we de mogelijkheid om contact met ons op te nemen.
Wij gebruiken de klantenservice software Freshdesk om uw vragen via het contactformulier, per e-mail en via Facebook te verwerken. De exploitant is Freshworks Inc, 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, en is contractueel verplicht om gebruik te maken van een serverlocatie in Duitsland en een gegevensverwerkingsovereenkomst die voldoet aan de voorschriften voor gegevensbescherming. Gegevens worden overgedragen op basis van standaard contractbepalingen van de EU. Meer informatie vindt u hier: https://www.freshworks.com/de/freshdesk/dsgvo/.
De overdracht van uw gegevens aan Freshdesk is gebaseerd op Art. 6 para. 1 lit. a GDPR (toestemming). Je hebt de mogelijkheid om je toestemming voor gegevensverwerking op elk moment in te trekken. Een intrekking heeft geen invloed op de effectiviteit van gegevensverwerkingen in het verleden.
4. Een product bestellen
a. Verwerking van gecommuniceerde informatie
Als je via onze website een product bestelt, verwerken we persoonsgegevens om de overeenkomst na te komen of om je het bestelde product te leveren. Als onderdeel van het boekings- of bestelproces verwerken we de gegevens die je zelf hebt ingevoerd in het invoermasker, verdere informatie voor het verwerken van je bestelling en, indien van toepassing, betalingsinformatie als je vooruitbetaalt via een bankoverschrijving. We verwerken ook verdere informatie over de status van uw betaling.
Om de bestelde producten aan u te kunnen leveren, geven we uw gegevens die nodig zijn voor de levering door aan een van onze verzenddienstverleners, zoals aangegeven in de bestelling.
De rechtsgrondslag voor de verwerking is art. 6 para. 1 letter b) GDPR. Alle gegevensvelden die als verplicht zijn gemarkeerd, zijn nodig om je boeking of bestelling te verwerken. Als je deze gegevens niet verstrekt, kunnen we je boeking of bestelling niet verwerken. Het verstrekken van verdere gegevens is vrijwillig.
b. Betaling met creditcard
Wij bieden u de mogelijkheid om met een creditcard te betalen. Om de betaling uit te voeren, geven wij de door u verstrekte creditcardgegevens in gecodeerde vorm door aan de serviceprovider (acquirer) Adyen N.V. (Adyen N.V. Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Nederland). Nadat de betaling is uitgevoerd, rapporteert Adyen dit terug aan ons. Adyen is gecertificeerd onder het EU-US Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4&status=Active). Houd er rekening mee dat de betreffende betalingsinformatie door Adyen op eigen verantwoordelijkheid wordt verzameld en verwerkt. Informatie die u aan Adyen verstrekt staat niet onder onze controle en is onderworpen aan het privacybeleid van Adyen, dat hier beschikbaar is: https://www.adyen.com/policies-and-disclaimer/privacy-policy.
c. Betaling via PayPal
We bieden je de mogelijkheid om via 'PayPal' te betalen. Als je 'PayPal' als betalingsoptie selecteert, sturen we je persoonlijke gegevens door. Je persoonlijke gegevens worden doorgegeven op basis van de door jou gekozen betaalmethode en om de betaling samen met jou te verwerken. Je persoonlijke gegevens worden doorgegeven aan de Verenigde Staten. In het geval van de VS heeft de EU-Commissie niet besloten dat er een adequaat niveau van gegevensbescherming is in de zin van de GDPR; er is geen adequaatheidsbesluit (art. 45 GDPR). We geven je gegevens door om het contract met jou uit te voeren op basis van Art. 6 para. 1 zin 1 lit. b) in combinatie met Art. 49 para. 1 zin 1 lit. f) GDPR. Art. 49 para. 1 zin 1 lit. b) en c) GDPR.
d. Betaling via Instant Bank Transfer
Wij bieden je de betaalmethode 'Pay Now' in samenwerking met Klarna Bank AB, gevestigd aan Sveavägen 46, 111 34 Stockholm, Zweden. Als je deze service gebruikt, stuurt Klarna ons een bevestiging dat de overboekingsopdracht voor je bestelling succesvol is geplaatst. Dit omvat de gegevens van het overschrijvingsformulier (naam, rekeningnummer, sorteercode, onderwerp, overboekingsbedrag), evenals de datum (met tijd) en de door ons geselecteerde transactie-identificatiecode (bijv. ordernummer). Voor SEPA-overboekingen en als, afhankelijk van je bank, BIC en IBAN vereist zijn om de overboeking in te stellen in je online bankrekening, bevat de bevestiging aan ons ook BIC en IBAN. We kunnen deze gegevens ook uit je rekeningafschrift halen. Klarna geeft verder geen persoonlijke gegevens aan ons door. Wij verwerken de ontvangen gegevens voor het uitvoeren van het contract op de wettelijke basis van Art. 6 (1) (b) GDPR.
Voor het overige verwerkt Klarna de gegevens op eigen verantwoordelijkheid.
Meer informatie over gegevensbescherming bij Klarna is te vinden op https://www.klarna.com/de/datenschutz/
e. Betaling per factuur
Wij bieden je de betaalmethode 'Factuur' aan in samenwerking met Klarna Bank AB, gevestigd aan Sveavägen 46, 111 34 Stockholm, Zweden. Als je tijdens het bestelproces kiest voor de betaaloptie 'Klarna factuur' van Klarna AB, worden de persoonsgegevens die nodig zijn voor het verwerken van de factuuraankoop en een identiteits- en kredietcontrole verzameld en doorgegeven aan Klarna AB. We verwerken de gegevens voor het uitvoeren van het contract op de wettelijke basis van Art. 6 (1) (b) GDPR. In alle andere opzichten verwerkt Klarna de gegevens op eigen verantwoordelijkheid.
Meer informatie over gegevensbescherming bij Klarna is te vinden op https://www.klarna.com/de/datenschutz/.
5. Gegevensoverdracht naar verzenddienstverleners
Als je ons hiervoor tijdens of na de bestelling uitdrukkelijk toestemming hebt gegeven, geven we je e-mailadres en, indien van toepassing, telefoonnummer door aan de geselecteerde dienstverlener voor verzending, DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn, Duitsland, in overeenstemming met Art. 6 para. 1 zin 1 lit. a) GDPR, zodat zij vóór de levering contact met je kunnen opnemen ten behoeve van de kennisgeving of coördinatie van de levering.
Je kunt je toestemming op elk gewenst moment intrekken door een bericht te sturen naar de hieronder beschreven contactoptie of rechtstreeks naar de aanbieder van de verzendservice bij DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Na herroeping zullen wij uw voor dit doel verstrekte gegevens wissen, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
6. Klantrekening
Je hebt de mogelijkheid om een gebruikersaccount aan te maken. Hiervoor verzamelen we je voor- en achternaam. Je moet ook een e-mailadres invoeren en een wachtwoord toekennen. We verwerken ook de andere informatie die je toevoegt aan je gebruikersprofiel. Zodra je je met succes hebt geregistreerd, kun je met je e-mailadres en wachtwoord inloggen in het afgeschermde klantengedeelte. Als je je wachtwoord bent vergeten, sturen we je via het opgegeven e-mailadres een e-mail om je wachtwoord opnieuw in te stellen.
Met het klantenaccount kun je op elk moment je bestelgeschiedenis bekijken. Je kunt ook je adressen beheren, die beschikbaar zijn voor voorselectie tijdens het bestellen. Het aanmaken van een gebruikersaccount is vrijwillig. De website kan ook als gast worden gebruikt.
Deze gegevens worden verwerkt op basis van wettelijke voorschriften die ons toestaan persoonlijke gegevens te verwerken als dit noodzakelijk is voor het gebruik van een dienst of de uitvoering van een contract (bijv. Art. 15 (1) TMG; Art. 6 (1) (b) GDPR) of omdat we een doorslaggevend legitiem belang hebben om het gebruik van de website zo eenvoudig en efficiënt mogelijk te maken (Art. 6 (1) (f) GDPR). We verwijderen deze gegevens zodra je je klantenaccount verwijdert of de opslag niet langer nodig is.
7. Zoeken in de webshop
Om je de zoekfunctie op onze website te kunnen bieden, verwerken we het gebruikte IP-adres en de zoekopdracht. De verwerking dient ter bescherming van ons legitieme belang om bezoekers van onze website in staat te stellen de website gemakkelijk te gebruiken en is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter f) GDPR.
8. Nieuwsbrief
a. Registratie en uitschrijving
We bieden je de mogelijkheid om je op onze website in te schrijven voor onze nieuwsbrief. Na inschrijving zullen we je regelmatig op de hoogte houden van het laatste nieuws over onze aanbiedingen. Om je in te schrijven voor de nieuwsbrief heb je een geldig e-mailadres nodig. Om je e-mailadres te verifiëren, ontvang je eerst een registratie-e-mail, die je moet bevestigen door op de link in deze e-mail te klikken (dubbele opt-in). Als je je inschrijft voor de nieuwsbrief op onze website, verwerken we persoonsgegevens zoals je e-mailadres en je naam op basis van je inschrijving. De verwerking is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter a) GDPR.
Na een bestelling sturen we je individuele mailings over soortgelijke producten en promoties (mogelijk ook per post). We sturen deze individuele mailings ongeacht of je je hebt ingeschreven voor een nieuwsbrief (punt 2.13.1). We verwerken je persoonsgegevens op basis van onze legitieme belangen om je te informeren over wijzigingen van onze producten en diensten, om onze producten en diensten te promoten en om marketingmaatregelen uit te voeren op basis van Art. 6 (1) (f) GDPR in combinatie met sectie 7 UWG.
Je kunt te allen tijde bezwaar maken tegen deze verwerking met werking voor de toekomst, bijvoorbeeld via de "unsubscribe" link in de nieuwsbrief of door contact met ons op te nemen via de hierboven genoemde kanalen. De rechtmatigheid van de gegevensverwerkingen die al hebben plaatsgevonden, blijft onaangetast door de herroeping.
Wanneer je je registreert voor de nieuwsbrief, slaan we ook je IP-adres en de datum en tijd van registratie op. De verwerking van deze gegevens is nodig om te kunnen bewijzen dat je je hebt ingeschreven voor de nieuwsbrief. De rechtsgrondslag komt voort uit onze wettelijke verplichting om je toestemming te documenteren (art. 6 lid 1 letter c) in combinatie met art. 7 para. 1 GDPR). Art. 7 para. 1 GDPR).ation deiner Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).
b. Analyse
We analyseren ook de openingspercentages en het leesgedrag van onze nieuwsbrief. Hiervoor verzamelen en verwerken we gepseudonimiseerde gebruiksgegevens die we niet samenvoegen met je e-mailadres of je IP-adres.
De rechtsgrondslag voor de analyse van je leesgedrag is art. 6 para. 1 letter f) GDPR en de verwerking dient ons legitieme belang om onze nieuwsbrief te optimaliseren. Je kunt hier te allen tijde bezwaar tegen maken door contact op te nemen met een van de bovengenoemde contactkanalen.
c. Dienstverlener Klaviyo
We gebruiken de serviceprovider Klaviyo, gevestigd op 125 Summer St, Boston, MA 02110, VS, om abonnees te beheren, de nieuwsbrief te versturen en te analyseren. Klaviyo verwerkt je gegevens onder andere ook in de VS. Uw persoonlijke gegevens worden doorgegeven aan de VS. Deze gegevensoverdracht vindt plaats op basis van standaard contractbepalingen van de EU. Dit garandeert een adequate bescherming van uw persoonsgegevens. Klaviyo verbindt zich er dus toe het Europese niveau van gegevensbescherming na te leven bij de verwerking van uw relevante gegevens, zelfs als de gegevens in de VS worden opgeslagen, verwerkt en beheerd.
U kunt meer te weten komen over de gegevens die worden verwerkt door het gebruik van Klaviyo in het Klaviyo Privacybeleid op https://www.klaviyo.com/legal/privacy-policy.
De verwerking wordt namens ons uitgevoerd en is gebaseerd op uw toestemming bij het registreren voor de nieuwsbrief of op onze legitieme belangen na een aankoop op onze website (zie paragraaf 8.a). Het dient ons legitieme belang bij de optimalisatie en economische verzending van onze nieuwsbrief. Als u niet wilt dat uw gegevens door Klaviyo worden verwerkt, kunt u zich niet aanmelden voor de nieuwsbrief of u afmelden voor de nieuwsbrief.
9. Tickets voor evenementen
Je kunt je op onze website registreren voor speciale evenementen die we aanbieden. Hiervoor moet je ons je voor- en achternaam, je e-mailadres, je bestelnummer en de datum van je bestelling doorgeven. We verwerken ook informatie over het evenement wanneer je je registreert.
De verwerking van de gegevens is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter b) GDPR en wordt uitgevoerd om het contract met jou uit te voeren.
10. Toepassingen
Je hebt de mogelijkheid om via onze website bij ons te solliciteren. Voor dit doel verzamelen wij persoonlijke gegevens van u, waaronder met name uw naam, CV, sollicitatiebrief en andere door u verstrekte inhoud.
Uw persoonlijke sollicitatiegegevens worden alleen verwerkt voor doeleinden die verband houden met uw interesse in een huidige of toekomstige baan bij ons en de verwerking van uw sollicitatie. Uw online sollicitatie wordt alleen verwerkt en bevestigd door de relevante contactpersonen van ons bedrijf. Alle medewerkers die belast zijn met de gegevensverwerking zijn verplicht tot geheimhouding van uw gegevens. De wettelijke basis voor het verzamelen van gegevens is § 26 para. 1 zin 1 BDSG.
Als we je geen baan kunnen aanbieden, bewaren we de door jou verstrekte gegevens tot twee maanden na afronding van de sollicitatieprocedure voor het beantwoorden van vragen in verband met je sollicitatie en afwijzing. Dit geldt niet als wettelijke bepalingen verwijdering in de weg staan, als verdere opslag noodzakelijk is voor het leveren van bewijs of als je uitdrukkelijk toestemming hebt gegeven voor langere opslag. Deze verwerking dient ons legitieme belang om de rechtmatigheid van de omstandigheden van een afwijzing te kunnen bewijzen en is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter f) GDPR.
Als je hier uitdrukkelijk toestemming voor hebt gegeven, bewaren we je gegevens voor een periode van twee maanden en informeren we je hierbij dat deze toestemming te allen tijde vrijelijk kan worden ingetrokken in overeenstemming met Art. 7 para. 3 GDPR. Een dergelijke herroeping heeft geen invloed op de rechtmatigheid van de verwerking die tot de herroeping is uitgevoerd op basis van de toestemming.
11. Cookies voor dienstverlening en gebruiksanalyse (functionele en tracking cookies)
Cookies zijn kleine stukjes informatie die de website opslaat in het permanente geheugen van je computer, tablet of smartphone. Houd er rekening mee dat HTML5 de functie Web Storage heeft geïntroduceerd, die vergelijkbaar is met cookies en die we hieronder daarom als een cookie beschouwen.
Cookies bevatten informatie die de website gebruikt om de communicatie tussen jou en je webbrowser efficiënter te maken. Cookies identificeren je computer of apparaat en niet primair jou als specifieke gebruiker.
We gebruiken sessiecookies en permanente cookies. Sessiecookies zijn tijdelijk. Ze worden verwijderd nadat je je webbrowser hebt gesloten. Permanente cookies en HTML5 localStorage objects worden voor langere tijd opgeslagen en blijven op het eindapparaat staan totdat ze worden verwijderd of verlopen.
We maken onderscheid tussen functionele cookies, die absoluut noodzakelijk zijn voor het gebruik van de website (bijvoorbeeld voor inloggen of afrekenen) en optionele cookies voor tracking- en analysedoeleinden en voor marketingdoeleinden.
a. Algemene informatie over door ons gebruikte cookies
Gegevensverwerking via functionele cookies is gebaseerd op de rechtsgrondslag van Art. 6 (1) (b) of (f) GDPR. Deze cookies zijn noodzakelijk voor de basisfuncties van de website en de verwerking dient dus voor het leveren van de door jou gebruikte dienst en ons legitieme belang bij het aanbieden van een functionele website.
Gegevensverwerking via de optionele cookies vindt alleen plaats met jouw toestemming en is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter a) GDPR. Je kunt je toestemming aangeven onder "Cookie-instellingen" op onze website.
Om de toestemmingsverklaring te documenteren en hiervan bewijs te kunnen leveren, slaan we naast de verklaring ook het gebruikte IP-adres en een tijdstempel op. Deze verwerking dient ons legitieme belang om je toestemmingsverklaring te kunnen bewijzen en is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter f) GDPR.
U kunt het opslaan van cookies door Google Analytics voorkomen (zie hieronder, lit. c.) door uw browsersoftware dienovereenkomstig in te stellen. Je kunt ook bezwaar maken tegen het plaatsen van optionele cookies op onze website onder "Cookie-instellingen".
Cookies worden voor de volgende doeleinden gebruikt:
- Statistieken genereren: om websiteverkeer te meten, zoals het aantal websitebezoekers, van welk domein de bezoekers komen, welke pagina's ze bezoeken op de website en in welke geografische gebieden de bezoekers zich bevinden.
- Monitoren van websiteprestaties en uw gebruik van onze website: om de websiteprestaties, onze applicaties en infrastructuur en hoe u onze website gebruikt te monitoren.
- Het winkelwagentje en de kassa inschakelen: cookies worden gebruikt om de informatie op te slaan die wordt ingevoerd bij het kopen van producten op de website en zo het aankoopproces te ondersteunen.
- Inlogprocedures en het verbeteren van de functionaliteit van onze website: om de gebruikerservaring op de website te optimaliseren, waaronder een herinneringsfunctie voor de inlogstatus wanneer je de website opnieuw bezoekt, evenals een herinneringsfunctie voor je browser en voorkeursinstellingen (bijv. je voorkeurstaal).
b. Analyse van onze website met Google Analytics
We gebruiken de Google Analytics-dienst van Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; "Google") of, als je in de EU gevestigd bent, Google Ireland Limited, (Gordon House, Barrow Street, Dublin 4, Ierland; "Google") om onze websitebezoeken te analyseren. Google gebruikt cookies waarmee uw gebruik van onze website kan worden geanalyseerd. Hierbij worden persoonsgegevens verwerkt in de vorm van online identifiers (waaronder cookie-identifiers), IP-adressen, apparaatidentifiers en informatie over de interactie met onze website. De door de cookie gegenereerde informatie over het gebruik van onze website door gebruikers wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen. Google gebruikt deze informatie namens ons om het gebruik van ons online aanbod door gebruikers te evalueren, om rapporten over de activiteiten op onze website samen te stellen en om ons verdere diensten te leveren die verband houden met het gebruik van onze website en het gebruik van internet. Op basis van de verwerkte gegevens kunnen pseudonieme gebruikersprofielen worden aangemaakt.
We gebruiken alleen Google Analytics met geactiveerde IP-anonimisering. Dit betekent dat het IP-adres van gebruikers door Google wordt ingekort binnen lidstaten van de Europese Unie of in andere verdragslanden van de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een server van Google in de VS en daar ingekort. Het IP-adres dat door de browser van de gebruiker wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.
We gebruiken de Google Universal Analytics-variant. Hiermee kunnen we interactiegegevens van verschillende apparaten en van verschillende sessies toewijzen aan een unieke gebruikers-ID. Hierdoor kunnen we individuele gebruikersacties in context plaatsen en langetermijnrelaties analyseren.
De gegevens over gebruikersacties worden voor een periode van 14 maanden opgeslagen en daarna automatisch verwijderd. Gegevens waarvan de bewaartermijn is verstreken, worden eenmaal per maand automatisch verwijderd.
We gebruiken ook de advertentiefuncties van Google Analytics. Met deze functie kunnen we advertenties gerichter weergeven om gebruikers advertenties te tonen die aansluiten bij hun interesses. Remarketing wordt gebruikt om gebruikers advertenties en producten te tonen waarvoor interesse is vastgesteld op andere websites in het Google-netwerk. We kunnen Google Analytics ook koppelen aan andere diensten van Google, zoals Google Ads. Voor deze gekoppelde diensten worden dan gegevens verzameld via Google Analytics voor advertentiedoeleinden. Hiervoor worden Google-cookies voor advertentievoorkeuren en anonieme id's gebruikt om verdere toegangsgegevens te verzamelen.
Informatie over de door Google gebruikte cookies vindt u op https://policies.google.com/technologies/types?hl=de.
U kunt het opslaan van cookies door Google Analytics voorkomen door de juiste instellingen in uw browsersoftware te kiezen. Je kunt het verzamelen van door de cookie gegenereerde informatie ook voorkomen door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout
Je kunt ook bezwaar maken tegen het gebruik van cookies op onze website onder "Cookie-instellingen".
De wettelijke basis voor gegevensverwerking in verband met de Google Analytics-service is Art. 6 (1) (f) GDPR en de verwerking dient ons legitieme belang om het gebruikersgedrag op onze website te analyseren en zo een op behoeften gebaseerd ontwerp mogelijk te maken.
Bij het gebruik van Google Analytics kunnen we niet uitsluiten dat de verwerkte gegevens worden doorgegeven aan Google LLC, dat is gevestigd in de VS. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) is gecertificeerd onder het EU-VS-privacyschild (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
12. Marketing- en retargetingcookies
a. Google-advertenties
We gebruiken het online advertentieprogramma Google Ads van Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; "Google") of, als je in de EU gevestigd bent, Google Ireland Limited, (Gordon House, Barrow Street, Dublin 4, Ierland; "Google"), waarmee we advertenties plaatsen op de zoekmachine van Google. Als u onze website bezoekt via een advertentie van Google, plaatst Google een cookie op uw apparaat ("conversiecookie"). Aan elke Google Ads-klant wordt een ander conversiecookie toegewezen, zodat de cookies niet over de websites van verschillende Ads-klanten kunnen worden getraceerd. De informatie die met behulp van de cookie wordt verzameld, wordt gebruikt om conversiestatistieken te maken. Dit vertelt ons het totale aantal gebruikers dat op een van onze Google-advertenties heeft geklikt. We ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.
Voor zover persoonsgegevens worden verwerkt, is dit klaar ten behoeve van de marketing van ons aanbod en ten behoeve van directe reclame. De verwerking vindt alleen plaats met jouw toestemming en is gebaseerd op de rechtsgrondslag van Art. 6 (1) (a) GDPR. Je kunt opname in conversietracking voorkomen door het instellen van cookies te verhinderen via je browserinstellingen.
We kunnen niet uitsluiten dat de verwerkte gegevens worden doorgegeven aan Google LLC, dat is gevestigd in de Verenigde Staten. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) is gecertificeerd onder het EU-VS-privacyschild (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
b. Facebook Pixel (conversie en aangepaste doelgroep)
Binnen onze website maken we gebruik van de Facebook-pixel van Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, VS, of als u in de EU gevestigd bent, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook").
Met behulp van de Facebook-pixel kunnen we het gedrag van gebruikers volgen nadat ze zijn doorgestuurd naar de website van de aanbieder door op een Facebook-advertentie te klikken (zogenaamde "conversie"). Op deze manier kunnen we ook de effectiviteit van Facebook-advertenties vastleggen voor statistische en marktonderzoeksdoeleinden. De op deze manier verzamelde gegevens zijn voor ons anoniem, d.w.z. we zien geen persoonlijke gegevens van individuele gebruikers. Deze gegevens worden echter wel opgeslagen en verwerkt door Facebook en we zullen je hierover naar beste weten informeren. Facebook kan deze gegevens koppelen aan je Facebook-account en ze ook gebruiken voor eigen advertentiedoeleinden in overeenstemming met de Facebook Data Usage Policy https://www.facebook.com/about/privacy/. Je kunt Facebook en haar partners in staat stellen om advertenties op en buiten Facebook te plaatsen. Voor deze doeleinden kan er ook een cookie op je computer worden opgeslagen.
De Facebook-pixel wordt door Facebook geactiveerd wanneer je onze website bezoekt en kan een cookie, d.w.z. een klein bestand, op je apparaat opslaan. Als je vervolgens inlogt bij Facebook of Facebook bezoekt terwijl je bent ingelogd, wordt je bezoek aan ons online aanbod genoteerd in je Facebook-profiel. De gegevens die over jou worden verzameld zijn nog steeds anoniem voor ons, zodat we er geen conclusies uit kunnen trekken over de identiteit van de gebruiker. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een koppeling met het betreffende gebruikersprofiel mogelijk is en door Facebook en voor eigen marktonderzoek en reclamedoeleinden kan worden gebruikt.
Deze verwerking wordt uitgevoerd om informatie te verkrijgen over de effectiviteit van Facebook-advertenties. Het wordt uitsluitend uitgevoerd met jouw toestemming en is gebaseerd op de rechtsgrondslag van Art. 6 (1) (a) GDPR.
Je kunt je toestemming intrekken door naar "Cookie-instellingen" op onze website te gaan en je toestemming in te trekken.
Je kunt ook bezwaar maken tegen het verzamelen door de Facebook-pixel en het gebruik van je gegevens om Facebook-advertenties weer te geven op het volgende adres: https://www.facebook.com/settings?tab=ads.
We maken ook gebruik van de Custom Audience-service via de Facebook-pixel. Facebook gebruikt de geïntegreerde pixel om bezoekers van onze website en hun gegevens te registreren als basis voor advertenties (Facebook Ads). De pixel stuurt algemene informatie over de browsersessie naar Facebook, evenals een niet-omkeerbare en niet-persoonlijke controlesom (hashwaarde) die wordt gegenereerd op basis van je Facebook-ID. Details over hoe Facebook met je gegevens omgaat, evenals je rechten en instellingsopties voor de bescherming van je persoonlijke gegevens, kun je vinden in het privacybeleid van Facebook op https://www.facebook.com/privacy/explanation.
Deze verwerking wordt uitgevoerd met het oog op de marketing van onze aanbiedingen via de doelgroepspecifieke weergave van advertenties en vindt plaats met je toestemming. Het is gebaseerd op de rechtsgrondslag van Art. 6 (1) (a) GDPR.
Je kunt je toestemming intrekken door naar het gedeelte "Cookie-instellingen" op onze website te gaan en je toestemming in te trekken.
Als je in de toekomst ook bezwaar wilt maken tegen het gebruik van Facebook Website Custom Audiences ("opt-out"), kun je dit doen op https://www.facebook.com/ads/website_custom_audiences.
Facebook is gecertificeerd onder het EU-VS Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
c. De ADEX
Websiteoverkoepelende reclame via externe aanbieders
We gebruiken de technologie van The ADEX GmbH, Berlijn om informatie te verzamelen over je gebruiksgedrag op onze websites en om deze gegevens beschikbaar te stellen aan externe aanbieders om op gebruik gebaseerde reclame weer te geven. Hiervoor gebruiken we cookies. Daarbij verwerken we je persoonsgegevens op basis van je toestemming in de zin van Art. 6 para. 1 zin 1 lit. a) GDPR.
d. Linkster
We gebruiken de trackingtechnologie van Linkster GmbH, Colonnaden 5, 20354 Hamburg, Duitsland, op deze website om inzichten in partnerschappen en advertentiekanalen te meten en te visualiseren. Dit is een functie voor het meten van de efficiëntie van de bijbehorende reclamemaatregelen. Bovendien stelt de informatie ons in staat om advertentiesuccessen toe te wijzen aan de
facturering met overeenkomstige reclamepartners. Wanneer je op een advertentie-integratie klikt, worden er cookies in je browser geplaatst die bij een transactie worden uitgelezen. Bij elk contactmoment stuurt je browser een HTTP-verzoek naar de Linkster server, waarmee bepaalde informatie wordt verzonden. Deze informatie omvat de URL van de website waarop het advertentiemateriaal is geplaatst (referrer URL), de browseridentificatie (user agent) van je eindapparaat (inclusief informatie over het apparaattype en het besturingssysteem), het IP-adres van het eindapparaat (dit IP-adres wordt door ons geanonimiseerd en gehasht voordat het wordt opgeslagen), HTTP-header (gegevenspakket dat automatisch door je browser wordt verzonden met verschillende technische informatie), het tijdstip van het verzoek en, indien eerder opgeslagen op het eindapparaat, de cookie met de inhoud ervan.
Een cookie is een klein gegevenspakket dat wordt uitgewisseld tussen je browser en de server. De informatie die relevant is voor de webapplicatie kan in dit gegevenspakket worden opgeslagen en verzonden, bijvoorbeeld de inhoud van een virtueel winkelmandje.
De trackingtechnologie slaat cookies op je eindapparaat op om acties te documenteren. In de cookie wordt een anonieme ID van 24 cijfers opgeslagen. Gekoppeld aan deze ID worden de gegevens versleuteld opgeslagen in onze database op de server.
Het bevat informatie over de laatste contactmomenten (d.w.z. wanneer een specifieke advertentie medium werd weergegeven of wanneer er op werd geklikt door een eindapparaat). De opgeslagen contactmomenten kunnen indien nodig worden gecombineerd tot een sequentieketen (user journey).
In het geval van een actieverzoek worden het bestelnummer en de winkelwagenwaarde van je bestelling meestal ook door ons verzonden en opgeslagen. De volgende waarden kunnen ook worden verzonden en opgeslagen: Je klantnummer, kenmerk nieuwe klant, evenals de informatie die je in een klantenonderzoek hebt verstrekt.
De door Linkster GmbH opgeslagen cookies worden uiterlijk na 30 dagen gewist. De aan ons doorgegeven informatie en de cookies dienen uitsluitend voor het correct toewijzen van het succes van een reclame medium en de bijbehorende facturering en zijn gerechtvaardigd met onze
legitieme belangen volgens Art. 6 para. 1 zin 1 lit. f GDPR.
Als u niet wilt dat cookies in uw browser worden opgeslagen, kunt u dit doen door uw browserinstellingen dienovereenkomstig te wijzigen. Je kunt het opslaan van cookies in je browser uitschakelen onder Extra's/internetopties, ze beperken tot bepaalde websites of je browser zo instellen dat je een melding krijgt zodra er een cookie wordt verzonden. Houd er echter rekening mee dat je in dit geval rekening moet houden met een beperkte weergave van de online aanbiedingen en een beperkte gebruikersbegeleiding. Je kunt cookies ook op elk gewenst moment verwijderen
verwijder ze. In dat geval wordt de daarin opgeslagen informatie van je eindapparaat verwijderd.
Het verzamelen en verwerken van trackinggegevens kan ook worden uitgeschakeld door op deze tracking opt-out link te klikken:
https://trck.linkster.co/privacy-optout.do
Je gegevens bekijken:
https://trck.linkster.co/privacy-mydata.do
In het volgende overzicht kun je in detail zien welke cookies door onze trackingtechnologie worden gebruikt:
TRS: Unieke, 24-cijferige identifier (ID) voor trackingpartnerschappen. Deze cookie wordt opgeslagen in de browser van de klant en identificeert databaserecords die de touchpointgegevens bevatten.
TRSCJ: Fallback-cookie met de rudimentaire touchpointgegevens voor het volgen van partnerschappen. Deze cookie bevat alle touchpointgegevens in de browser van de klant in versleutelde vorm.
trs_db_optout: Als er op de afmeldlink voor tracking wordt geklikt, wordt er een speciale cookie geschreven die tracking in de huidige webbrowser van het eindapparaat deactiveert. De tracking wordt echter weer geactiveerd zodra je de cookie voor de tracking opt-out verwijdert.
Je kunt het verzamelen van door de cookie gegenereerde gegevens met betrekking tot je gebruik van de website en de verwerking van deze gegevens voorkomen door je toestemming in te trekken onder "Cookie-instellingen" op onze website.
13. Geïntegreerde diensten en inhoud van derden
Wij maken op onze website gebruik van diensten en inhoud die door externe aanbieders worden geleverd (hierna gezamenlijk "inhoud" genoemd). Voor een dergelijke integratie is het technisch noodzakelijk om uw IP-adres te verwerken, zodat de inhoud naar uw browser kan worden verzonden. Uw IP-adres wordt daarom doorgegeven aan de respectieve externe aanbieders.
Dergelijke externe aanbieders zijn met name zogenaamde Content Delivery Networks (CDN).
Tenzij hierna anders wordt vermeld, wordt deze gegevensverwerking uitgevoerd om de door u gebruikte dienst te leveren en is deze gebaseerd op Art. 6 para. 1 lit. b) GDPR of om onze legitieme belangen in de optimalisatie en economische werking van onze website te beschermen en is gebaseerd op de rechtsgrondslag van Art. 6 para. 1 letter f) GDPR.
Je kunt te allen tijde bezwaar maken tegen deze gegevensverwerking via de instellingen van de gebruikte browser of bepaalde browserextensies. Een van deze extensies is de op Matrix gebaseerde firewall uMatrix voor de browsers Firefox en Google Chrome. Houd er rekening mee dat dit kan leiden tot functionele beperkingen op de website.
We hebben inhoud van de volgende diensten van externe aanbieders in onze website geïntegreerd:
- Diensten van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland; "Google"):
- "Google Maps" om kaarten weer te geven;
- "Google Web Fonts" voor de weergave van lettertypen
- "Google Cloud Platform" voor het weergeven van inhoud
- Bij het gebruik van Google-diensten kunnen we niet uitsluiten dat de verwerkte gegevens worden doorgegeven aan Google LLC, dat is gevestigd in de Verenigde Staten. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) is gecertificeerd onder het EU-VS-privacyschild (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).
- "YouTube" van YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, VS;
- "YouTube") om video's weer te geven. We hebben YouTube-video's in onze website geïntegreerd met behulp van de zogenaamde twee-klik-oplossing. Bij het gebruik van de twee-klik-oplossing wordt er in eerste instantie geen verbinding gemaakt met de externe provider, maar wordt er eerst een placeholder geladen vanaf onze eigen server. Pas wanneer je op de placeholder klikt, wordt de video-inhoud van een externe server geladen.
- De gegevensverwerking die hiervoor nodig is, vindt plaats met jouw toestemming en is gebaseerd op de rechtsgrondslag van Art. 6 (1) (a) GDPR. Als dochteronderneming van Google is YouTube gecertificeerd onder het EU-US Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).
- "Amazon Cloudfront" van de externe provider Amazon Web Services, Inc. (410 Terry Avenue North, Seattle WA 98109, VS; "Amazon") voor het leveren van content. Amazon
III. Gegevensverwerking via onze Kess Facebook Fanpage
Je kunt ons ook vinden op Facebook op https://www.facebook.com/kessberlin.
Wanneer je onze Facebook fanpagina bezoekt, verwerken we bepaalde gegevens van je wanneer je interactie hebt met onze pagina, een bericht markeert met "Vind ik leuk" of er commentaar op geeft of andere inhoud verstrekt. De gegevensverwerking in dit verband is regelmatig gebaseerd op jouw toestemming (Art. 6 (1) (a) GDPR). Je kunt je toestemming te allen tijde intrekken, bijvoorbeeld door de betreffende inhoud te verwijderen. Dit heeft geen invloed op de rechtmatigheid van de verwerking die tot op heden heeft plaatsgevonden. Verdere gegevensverwerking kan plaatsvinden om een aanvraag of bericht te ontvangen en te verwerken (Art. 6 (1) (b) GDPR). Verder kunnen we jouw openbaar gemaakte profielgegevens verwerken als we daar een gerechtvaardigd belang bij hebben (Art. 6 (1) (f) GDPR), bijvoorbeeld het nastreven van commerciële belangen en jouw belangen wegen daar niet tegen op.
Wij zijn ook samen met Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland verantwoordelijk voor de verwerking van zogenaamde Insights-gegevens wanneer u onze Facebook-fanpagina bezoekt. Facebook gebruikt deze Insights-gegevens om het gedrag op onze Facebook fanpagina te analyseren en verstrekt ons deze gegevens in geanonimiseerde vorm. Voor dit doel hebben we een overeenkomst gesloten met Facebook Ireland Ltd. over de gezamenlijke verantwoordelijkheid voor de gegevensverwerking. Facebook Ireland Ltd. verbindt zich er onder andere toe de primaire verantwoordelijkheid op zich te nemen onder de GDPR voor de verwerking van Insights-gegevens en te voldoen aan alle verplichtingen onder de GDPR met betrekking tot de verwerking van Insights-gegevens. De verwerking dient onze legitieme economische belangen in de optimalisatie en het op behoeften gebaseerde ontwerp van onze Facebook fanpagina, Art. 6 para. 1 letter f. GDPR.
Je kunt de door de GDPR vereiste informatie over gegevensverwerking in het kader van Page Insights verkrijgen van Facebook; momenteel specifiek in het privacybeleid van Facebook op https://www.facebook.com/privacy/explanation.
Facebook verstrekt je ook de relevante inhoud van het contract dat tussen Facebook en ons is gesloten over verwerking onder gezamenlijke verantwoordelijkheid in overeenstemming met Art. 26 GDPR; momenteel onder de volgende link: https://www.facebook.com/legal/terms/page_controller_addendum.
We willen je ook wijzen op het volgende:
Als je onze Facebook-pagina bezoekt of leuk vindt als een geregistreerde Facebook-gebruiker, verzamelt Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook") persoonsgegevens van je. Als u niet geregistreerd bent bij Facebook en de Facebook-pagina bezoekt, kan Facebook pseudonieme gebruiksgegevens van u verzamelen.
In het bijzonder wordt de volgende informatie door Facebook verzameld:
- Een pagina, bericht of video van een pagina oproepen
- Abonneren of uitschrijven op een pagina
- Een pagina of bericht markeren met "Vind ik leuk" of "Niet langer leuk".
- Beveel een pagina aan in een bericht of reactie
- Reageer, deel of reageer op een bericht op de pagina (inclusief het soort reactie)
- Een paginapost verbergen of als spam rapporteren
- Klikken op een link die naar de pagina leidt vanaf een andere pagina op Facebook of vanaf een website buiten Facebook
- Beweeg met de muis over de naam of profielfoto van een pagina om een voorbeeld van de pagina-inhoud te zien
- Klikken op de website knop, telefoonnummer knop, "Plan route" knop of een andere knop op een pagina
- Informatie over of je bent ingelogd via een computer of mobiel apparaat tijdens het bezoeken van een pagina of interactie met de pagina of de inhoud ervan
Je kunt meer informatie vinden in de informatie over gegevensbescherming van Facebook op https://www.facebook.com/legal/terms/information_about_page_insights_data.
Verwerking door Facebook vindt ook plaats in de VS. Facebook Inc. is gecertificeerd in overeenstemming met het EU-VS Privacy Shield. Voor de VS heeft de Europese Commissie op 12 juli 2016 besloten dat er een passend niveau van gegevensbescherming bestaat volgens de bepalingen van het EU-VS Privacy Shield (adequaatheidsbesluit, art. 45 GDPR). Je kunt hier meer informatie vinden over de certificering van Facebook: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
Houd er rekening mee dat het gebruik van onze fanpagina ook verdere verwerking van je persoonlijke gegevens door Facebook met zich meebrengt buiten de "Page Insights" functie. In dit verband (in het bijzonder met betrekking tot de technische facilitering van het gebruik van onze fanpagina) verwijzen wij u naar de informatie over gegevensbescherming van Facebook op https://www.facebook.com/privacy/explanation.
IV. Informatie over de klokkenluidersbeschermingswet
Je kunt meer informatie vinden op KESS BERLIN GmbH Compliance onder Compliance in acc. with Whistleblower Protection Act.
Status: 30 januari 2025