Privacyverklaring

Voorwoord

Wij, on:DesignVibes UG (haftungsbeschränkt) (hierna ook: het bedrijf, wij of ons) nemen de bescherming van uw persoonsgegevens serieus en willen u hier informeren over het privacybeleid binnen ons bedrijf.

In het kader van onze verantwoordelijkheid op het gebied van gegevensbescherming zijn wij verplicht de persoonsgegevens van de betrokkene te beschermen (wij spreken u als betrokkene hierna ook aan met “klant”, “gebruiker”, “zij”, “u” of “betrokkene”).

Voor zover wij, hetzij alleen, hetzij samen met anderen, beslissen over de doeleinden en middelen van de gegevensverwerking, houdt dit met name de verplichting in om u op transparante wijze te informeren over de aard, omvang, het doel, de duur en de rechtsgrondslag van de verwerking (zie art. 13 en 14 AVG). Met deze verklaring (hierna: „Privacyverklaring”) informeren wij u over de wijze waarop wij uw persoonsgegevens verwerken.

Onze privacyverklaring is modulair opgebouwd. Ze bestaat uit een algemeen deel dat betrekking heeft op elke vorm van verwerking van persoonsgegevens en verwerkingssituaties die zich voordoen bij elk bezoek aan onze website en bij het bestaan van een zakelijke relatie (A. Algemeen) en een specifiek deel waarvan de inhoud zich uitsluitend betrekt op de daar vermelde verwerkingssituatie met vermelding van het betreffende aanbod of product, in het bijzonder het hier nader uitgewerkte bezoek aan websites (B. Bezoek aan websites), evenals voor het geval er een zakelijke relatie bestaat tussen u en ons (C. Zakenpartner).

A. Algemeen

(1) Definities

In navolging van artikel 4 van de AVG zijn de volgende definities van toepassing op deze privacyverklaring:

• „Persoonsgegevens“ (art. 4, lid 1, AVG) zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene“). Een persoon is identificeerbaar indien hij of zij direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, een online-identificatie, locatiegegevens of aan de hand van informatie over zijn of haar fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteitskenmerken. De identificeerbaarheid kan ook bestaan door een koppeling van dergelijke informatie of andere aanvullende kennis. Het doet er niet toe hoe de informatie tot stand is gekomen, welke vorm deze heeft of waarin deze is vastgelegd (ook foto’s, video- of geluidsopnames kunnen persoonsgegevens bevatten).
• Onder „verwerking“ (art. 4, lid 2, AVG) wordt verstaan elke bewerking waarbij persoonsgegevens worden verwerkt, ongeacht of dit met of zonder behulp van geautomatiseerde (d.w.z. technologisch ondersteunde) processen gebeurt. Dit omvat met name het verzamelen (d.w.z. het verkrijgen), het vastleggen, het ordenen, het opslaan, het aanpassen of wijzigen, het opvragen, het opvragen, het gebruik, de openbaarmaking door middel van doorgifte, de verspreiding of andere vormen van beschikbaarstelling, de vergelijking, de koppeling, de beperking, het wissen of de vernietiging van persoonsgegevens, alsmede de wijziging van een doel of bestemming die oorspronkelijk ten grondslag lag aan de gegevensverwerking.
• Onder „verwerkingsverantwoordelijke“ (art. 4, punt 7, AVG) wordt verstaan: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere entiteit die, alleen of gezamenlijk met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.
• Onder „derde“ (art. 4, nr. 10 AVG) wordt verstaan: elke natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere organisatie, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken; hieronder vallen ook andere rechtspersonen die tot dezelfde groep behoren.
• Onder „verwerker“ (art. 4, punt 8, AVG) wordt verstaan: een natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere entiteit die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke, met name volgens diens instructies (bijvoorbeeld een IT-dienstverlener). In de zin van de wetgeving inzake gegevensbescherming is een verwerker met name geen derde partij.
• Onder „toestemming“ (art. 4, nr. 11 AVG) van de betrokkene wordt verstaan elke vrijwillige, voor het specifieke geval, op geïnformeerde wijze en ondubbelzinnig tot uitdrukking wordt gebracht in de vorm van een verklaring of een andere eenduidige bevestigende handeling, waarmee de betrokkene te kennen geeft dat hij of zij instemt met de verwerking van de hem of haar betreffende persoonsgegevens.

(2) Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van de AVG is:

on:DesignVibes UG (haftungsbeschränkt) \\\\n(met beperkte aansprakelijkheid)\\\\n Holstenhofweg 54\\\\n 22043 Hamburg\\\\n Duitsland

Telefoon: +49 (40) 7929 98\\n E-mail: [email protected]

Voor meer informatie over ons bedrijf verwijzen wij u naar de colofongegevens op onze website [https://onnetwork.agency/impressum].

(3) Rechtsgrondslagen voor de gegevensverwerking

Volgens de wet is elke verwerking van persoonsgegevens in principe verboden en alleen toegestaan als de gegevensverwerking onder een van de volgende rechtvaardigingsgronden valt:

• Art. 6, lid 1, zin 1, onder a) AVG („Toestemming”): Wanneer de betrokkene vrijwillig, op geïnformeerde wijze en ondubbelzinnig door middel van een verklaring of een andere eenduidige bevestigende handeling te kennen heeft gegeven dat hij instemt met de verwerking van de hem betreffende persoonsgegevens voor een of meer specifieke doeleinden;
• Art. 6, lid 1, zin 1, onder b), AVG: Indien de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene;
• Art. 6, lid 1, zin 1, onder c), AVG: wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen (bijvoorbeeld een wettelijke bewaarplicht);
• Art. 6, lid 1, zin 1, onder d), AVG: indien de verwerking noodzakelijk is om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;
• Art. 6, lid 1, zin 1, onder e, AVG: Indien de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd, of
• Art. 6, lid 1, zin 1, onder f, AVG („gerechtvaardigde belangen”): Indien de verwerking noodzakelijk is ter behartiging van gerechtvaardigde (met name juridische of economische) belangen van de verwerkingsverantwoordelijke of een derde, tenzij de tegenstrijdige belangen of rechten van de betrokkene zwaarder wegen (met name wanneer het om een minderjarige gaat).

Het opslaan van informatie op de eindapparatuur van de eindgebruiker of de toegang tot informatie die reeds op de eindapparatuur is opgeslagen, is alleen toegestaan indien dit onder een van de volgende rechtvaardigingsgronden valt:

• § 25, lid 1, TTDSG: Indien de eindgebruiker op basis van duidelijke en uitgebreide informatie toestemming heeft gegeven. De toestemming moet worden verleend overeenkomstig artikel 6, lid 1, eerste zin, onder a), van de AVG;
• § 25, lid 2, punt 1, TTDSG: Indien het enige doel bestaat uit het verzenden van een bericht via een openbaar telecommunicatienetwerk, of
• § 25, lid 2, punt 2, TTDSG: Indien de opslag of de toegang absoluut noodzakelijk is om de aanbieder van een telemedia-dienst in staat te stellen een door de gebruiker uitdrukkelijk gewenste telemedia-dienst ter beschikking te stellen.

Voor de verwerkingen die wij uitvoeren, vermelden wij hieronder telkens de toepasselijke rechtsgrondslag. Een verwerking kan ook op meerdere rechtsgrondslagen berusten.

(4) Verwijdering van gegevens en bewaartermijn

Voor de verwerkingen die wij uitvoeren, geven wij hieronder telkens aan hoe lang de gegevens bij ons worden bewaard en wanneer ze worden gewist of geblokkeerd. Voor zover hieronder geen uitdrukkelijke bewaartermijn wordt vermeld, worden uw persoonsgegevens gewist of geblokkeerd zodra het doel of de rechtsgrondslag voor de opslag komt te vervallen. Uw gegevens worden in principe alleen opgeslagen op onze servers in Duitsland, onder voorbehoud van een eventuele doorgifte overeenkomstig de bepalingen in A. (6) en A. (7).

De gegevens kunnen echter langer worden bewaard dan de aangegeven termijn in geval van een (dreigend) juridisch geschil met u of een andere juridische procedure, of wanneer de bewaring is voorgeschreven door wettelijke bepalingen waaraan wij als verwerkingsverantwoordelijke zijn onderworpen (bijv. § 257 HGB, § 147 AO) is voorgeschreven. Wanneer de door de wettelijke voorschriften voorgeschreven bewaartermijn verstrijkt, worden de persoonsgegevens geblokkeerd of gewist, tenzij verdere opslag door ons noodzakelijk is en daarvoor een rechtsgrondslag bestaat.

(5) Gegevensbeveiliging

Wij maken gebruik van passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen ongeoorloofde toegang door derden (bijvoorbeeld SSL- of TLS-versleuteling voor onze website) rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en het doel van de verwerking, evenals de bestaande risico’s van een datalek (inclusief de waarschijnlijkheid en gevolgen daarvan) voor de betrokkene. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.

Op verzoek verstrekken wij u hierover graag meer informatie. Neem hiervoor contact op met onze verantwoordelijke (zie onder A. (2)).

(6) Samenwerking met verwerkers

Net als andere bedrijven doen ook wij voor de afhandeling van onze zakelijke activiteiten een beroep op externe dienstverleners in binnen- en buitenland (bijvoorbeeld op het gebied van IT, logistiek, telecommunicatie, verkoop en marketing, boekhouding en facturering). Deze treden uitsluitend op volgens onze instructies en zijn contractueel verplicht om de voorschriften inzake gegevensbescherming na te leven in de zin van art. 28 AVG.

(7) Voorwaarden voor de doorgifte van persoonsgegevens naar derde landen

In het kader van onze zakelijke relaties kunnen uw persoonsgegevens worden doorgegeven aan of bekendgemaakt aan derde partijen. Deze kunnen zich ook buiten de Europese Economische Ruimte (EER) bevinden, dus in derde landen. Een dergelijke verwerking vindt uitsluitend plaats ter nakoming van de contractuele en zakelijke verplichtingen en ter onderhoud van uw zakelijke relatie met ons (rechtsgrondslag is art. 6, lid 1, onder b) of onder f), telkens in samenhang met art. 44 e.v. AVG). Over de respectieve details van de doorgifte informeren wij u hieronder op de daarvoor relevante plaatsen.

De Europese Commissie erkent via zogenaamde adequaatheidsbesluiten dat de gegevensbescherming in bepaalde derde landen vergelijkbaar is met de EER-norm (een lijst van deze landen en een kopie van de adequaatheidsbesluiten vindt u hier:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

In andere derde landen waarnaar eventueel persoonsgegevens worden doorgegeven, is het niveau van gegevensbescherming echter mogelijk niet overal even hoog, vanwege het ontbreken van wettelijke bepalingen. Voor zover dit het geval is, zorgen wij ervoor dat de gegevensbescherming voldoende gewaarborgd is. Dit is mogelijk via bindende bedrijfsvoorschriften, standaardcontractbepalingen van de Europese Commissie ter bescherming van persoonsgegevens overeenkomstig art. 46, lid 1, 2, onder c) AVG (de standaardcontractbepalingen van 2021 zijn beschikbaar op

https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en),

Certificaten of erkende gedragscodes. Neem contact op met onze verantwoordelijke (zie onder A.(2)) als u hierover meer informatie wenst.

(8) Geen geautomatiseerde besluitvorming (met inbegrip van profilering)

Wij zijn niet van plan om de van u verzamelde persoonsgegevens te gebruiken voor geautomatiseerde besluitvorming (waaronder profilering).

(9) Geen verplichting tot het verstrekken van persoonsgegevens

Wij stellen het sluiten van overeenkomsten met ons niet afhankelijk van het feit of u ons vooraf persoonsgegevens verstrekt. Voor u als klant bestaat er in principe ook geen wettelijke of contractuele verplichting om ons uw persoonsgegevens te verstrekken; het kan echter zijn dat wij bepaalde aanbiedingen slechts beperkt of helemaal niet kunnen uitvoeren als u de daarvoor benodigde gegevens niet verstrekt. Mocht dit in het kader van de hierna gepresenteerde, door ons aangeboden producten bij wijze van uitzondering het geval zijn, dan wordt u hier apart op gewezen.

(10) Wettelijke verplichting tot het verstrekken van bepaalde gegevens

In bepaalde gevallen kunnen wij onderworpen zijn aan een specifieke wettelijke of juridische verplichting om de rechtmatig verwerkte persoonsgegevens aan derden, met name overheidsinstanties, ter beschikking te stellen (art. 6, lid 1, eerste zin, onder c), AVG).

(11) Uw rechten

U kunt uw rechten als betrokkene met betrekking tot uw verwerkte persoonsgegevens te allen tijde bij ons doen gelden via de contactgegevens die hierboven onder A.(2) zijn vermeld. Als betrokkene hebt u het recht om:

• op grond van artikel 15 van de AVG inzage te vragen in de gegevens die wij van u verwerken. U kunt met name informatie opvragen over de doeleinden van de verwerking, de categorieën gegevens, de categorieën ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande bewaartermijn, het bestaan van een recht op rectificatie, verwijdering, beperking van de verwerking of bezwaar, het bestaan van een recht op klacht, de herkomst van uw gegevens, voor zover deze niet door ons zijn verzameld, alsmede over het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, en, indien van toepassing, relevante informatie over de details daarvan;
• overeenkomstig artikel 16 van de AVG onmiddellijk te verzoeken om rectificatie van onjuiste gegevens of om aanvulling van uw bij ons opgeslagen gegevens;
• op grond van artikel 17 van de AVG te verzoeken om verwijdering van uw bij ons opgeslagen gegevens, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen noodzakelijk is;
• op grond van artikel 18 van de AVG te verzoeken om beperking van de verwerking van uw gegevens, voor zover u de juistheid van de gegevens betwist of de verwerking onrechtmatig is;
• overeenkomstig artikel 20 van de AVG het recht om de gegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of te verzoeken om de overdracht ervan aan een andere verwerkingsverantwoordelijke („gegevensoverdraagbaarheid”);
• op grond van artikel 21 van de AVG bezwaar te maken tegen de verwerking, voor zover de verwerking plaatsvindt op grond van artikel 6, lid 1, eerste zin, onder e) of f) van de AVG. Dit is met name het geval wanneer de verwerking niet noodzakelijk is voor de uitvoering van een overeenkomst met u. Tenzij het gaat om bezwaar tegen direct marketing, verzoeken wij u bij het uitoefenen van een dergelijk bezwaar de redenen uiteen te zetten waarom wij uw gegevens niet mogen verwerken zoals wij dat doen. In geval van een gemotiveerd bezwaar zullen wij de situatie onderzoeken en ofwel de gegevensverwerking stopzetten of aanpassen, ofwel u onze dwingende, legitieme redenen toelichten op grond waarvan wij de verwerking voortzetten;
• overeenkomstig artikel 7, lid 3, van de AVG: uw eenmalig (ook vóór de inwerkingtreding van de AVG, d.w.z. vóór 25 mei 2018) verleende toestemming – dat wil zeggen uw vrijwillige, op een geïnformeerde en ondubbelzinnige wijze door middel van een verklaring of een andere eenduidige bevestigende handeling kenbaar gemaakte wil, dat u instemt met de verwerking van de betreffende persoonsgegevens voor een of meer specifieke doeleinden – te allen tijde bij ons in te trekken, indien u deze hebt gegeven. Dit heeft tot gevolg dat wij de gegevensverwerking die op deze toestemming was gebaseerd, in de toekomst niet meer mogen voortzetten en
• overeenkomstig artikel 77 van de AVG een klacht in te dienen bij een toezichthoudende autoriteit inzake gegevensbescherming over de verwerking van uw persoonsgegevens binnen ons bedrijf, bijvoorbeeld bij de voor ons bevoegde toezichthoudende autoriteit inzake gegevensbescherming:

De Hamburgse functionaris voor gegevensbescherming en vrijheid van informatie van de Vrije en Hanzestad Hamburg – publiekrechtelijke instelling

Ludwig-Erhard-Str. 22, 7e verdieping\\\\n 20459 Hamburg

Tel.: 040 / 428 54 – 4040\\\\n Fax: 040 / 428 54 – 4000\\\\n E-mail: [email protected]

(12) Wijzigingen in de privacyverklaring

In het kader van de verdere ontwikkeling van de wetgeving inzake gegevensbescherming en van technologische of organisatorische veranderingen worden onze privacyverklaringen regelmatig gecontroleerd op de noodzaak van aanpassingen of aanvullingen. Wij zullen u met name via onze website op de hoogte houden van wijzigingen op https://onnetwork.agency/datenschutz gegeven.

Deze privacyverklaring is bijgewerkt in maart 2025.

B. Bezoek aan onze website

(1) Uitleg over de functie

Informatie over ons bedrijf en de diensten die wij aanbieden vindt u met name op https://onnetwork.agency/, https://onhoster.de en https://kevin-winter.desamen met de bijbehorende subpagina’s (hierna gezamenlijk: „websites”). Wanneer u onze websites bezoekt en/of via deze websites contact met ons opneemt, kunnen uw persoonsgegevens worden verwerkt.

(2) Verwerkte persoonsgegevens

Bij het informatief gebruik van de websites worden de volgende categorieën persoonsgegevens door ons verzameld, opgeslagen en verwerkt:

a)loggegevens

Wanneer u onze website bezoekt, wordt er tijdelijk en geanonimiseerd een zogenaamd logbestand (ook wel serverlogbestanden genoemd) op onze webserver opgeslagen. Dit bestaat uit:

• de pagina van waaruit de pagina is opgevraagd (de zogenaamde referrer-URL)
• de naam en URL van de opgevraagde pagina
• de datum en het tijdstip van de oproep
• de beschrijving van het type, de taal en de versie van de gebruikte webbrowser
• het IP-adres van de computer die de aanvraag indient, dat zodanig wordt ingekort dat er geen verband meer kan worden gelegd met een specifieke persoon
• de overgedragen hoeveelheid gegevens
• dem Betriebssystem
• de melding of de aanroep is geslaagd (toegangsstatus/HTTP-statuscode)
• der GMT-Zeitzonendifferenz

b) Gegevens uit het contactformulier

Als u vragen heeft, kunt u via een formulier op onze website contact met ons opnemen. Hierbij is het verplicht om een geldig e-mailadres, een aanspreektitel en uw voor- en achternaam op te geven, zodat wij weten van wie de vraag afkomstig is en deze kunnen beantwoorden. Overige gegevens (bijv. adres, bedrijfsnaam en het tijdstip van verzending) kunt u vrijwillig verstrekken.

c) Klantenportaal

U kunt te allen tijde contact opnemen met onze klantenservice. Om uw vragen te kunnen behandelen in het kader van de communicatie met onze klantenservice, hebben wij uw gegevens nodig.

Hiervoor verwerken wij de volgende persoonsgegevens van u:

• Kontaktdaten
• Gegevens voor identificatie en authenticatie
• Contractgegevens
• Inhoud van uw verzoeken
• Bezahldaten

(3) Doel en rechtsgrondslag van de gegevensverwerking

Wij verwerken de hierboven nader omschreven persoonsgegevens in overeenstemming met de bepalingen van de AVG, de overige relevante voorschriften inzake gegevensbescherming en uitsluitend voor zover dat noodzakelijk is. Voor zover de verwerking van de persoonsgegevens is gebaseerd op artikel 6, lid 1, zin 1, onder f) van de AVG, vormen de genoemde doeleinden tegelijkertijd onze gerechtvaardigde belangen.

De verwerking van de loggegevens dient voor statistische doeleinden en om de kwaliteit van onze website te verbeteren, met name wat betreft de stabiliteit en de veiligheid van de verbinding (de rechtsgrondslag is artikel 6, lid 1, eerste zin, onder a) of onder f) van de AVG).

De verwerking van gegevens uit het contactformulier vindt plaats met het oog op de afhandeling van vragen van klanten (de rechtsgrondslag is artikel 6, lid 1, eerste zin, onder b) of onder f) van de AVG).

De verwerking van de gegevens van het klantenportaal vindt plaats met het oog op het verlenen van ondersteunende diensten (de rechtsgrondslag is artikel 6, lid 1, eerste zin, onder b) of onder f) van de AVG).

De verwerking van sollicitatiegegevens vindt uitsluitend plaats met het oog op de afwikkeling van de sollicitatie- en selectieprocedure en de beoordeling van uw vakbekwaamheid.

Door uw sollicitatie naar ons te verzenden of in te dienen, geeft u toestemming dat uw gegevens voor de duur van de sollicitatieprocedure worden opgeslagen en verwerkt, en dat deze worden gebruikt om tijdens de sollicitatieprocedure contact met u op te nemen. Dit geldt met name wanneer u in de sollicitatiebrief of andere documenten die u tijdens de sollicitatieprocedure indient, zelf "bijzondere categorieën van persoonsgegevens" zoals bedoeld in artikel 9 van de AVG verstrekt (bijv. een foto waarop de etnische afkomst te herkennen is, gegevens over een ernstige handicap, enz.). Uw toestemming heeft ook betrekking op deze gegevens.

(De rechtsgrondslag is artikel 6, lid 1, eerste zin, onder a) of onder f) van de AVG).

Indien voor de verwerking van de gegevens het opslaan van informatie op uw eindapparaat of de toegang tot informatie die reeds op het eindapparaat is opgeslagen noodzakelijk is, vormt § 25, leden 1 en 2, van de TTDSG hiervoor de rechtsgrondslag.

(4) Duur van de gegevensverwerking

Uw gegevens worden slechts zo lang verwerkt als nodig is om de hierboven genoemde verwerkingsdoeleinden te verwezenlijken; hiervoor gelden de rechtsgrondslagen die in het kader van de verwerkingsdoeleinden zijn vermeld. Wat betreft het gebruik en de bewaartermijn van cookies verwijzen wij u naar punt A. (4) en het cookiebeleid [https://onnetwork.agency/datenschutz#cookie].

De door ons ingeschakelde derde partijen zullen uw gegevens op hun systeem bewaren zolang dit nodig is in verband met de levering van de diensten aan ons, overeenkomstig de betreffende opdracht.

Meer informatie over de bewaartermijn vindt u overigens onder A. (4) en in het cookiebeleid [https://onnetwork.agency/datenschutz#cookie].

(5) Doorgifte van persoonsgegevens aan derden; rechtsgrondslag

De volgende categorieën ontvangers, die doorgaans verwerkers zijn (zie hiervoor A. (6)), kunnen in voorkomend geval toegang krijgen tot uw persoonsgegevens:

• Dienstverleners voor het beheer van onze website en de verwerking van de gegevens die door de systemen worden opgeslagen of verzonden (bijvoorbeeld voor datacenterdiensten, betalingsverwerking en IT-beveiliging). De rechtsgrondslag voor de doorgifte is dan artikel 6, lid 1, zin 1, onder b) of onder f) van de AVG, voor zover het geen verwerkers betreft;
• Overheidsinstanties/autoriteiten, voor zover dit noodzakelijk is om aan een wettelijke verplichting te voldoen. De rechtsgrondslag voor de doorgifte is dan artikel 6, lid 1, eerste zin, onder c), van de AVG;
• Personen die worden ingezet voor de uitvoering van onze bedrijfsactiviteiten (bijv. auditors, banken, verzekeringsmaatschappijen, juridische adviseurs, toezichthoudende autoriteiten, partijen die betrokken zijn bij bedrijfsovernames of de oprichting van joint ventures). De rechtsgrondslag voor de doorgifte is dan artikel 6, lid 1, zin 1, onder b) of onder f) van de AVG.

Zie A. (7) voor de waarborgen van een passend niveau van gegevensbescherming bij doorgifte van gegevens naar derde landen.

Bovendien geven wij uw persoonsgegevens alleen door aan derden als u daarvoor uitdrukkelijk toestemming hebt gegeven overeenkomstig artikel 6, lid 1, eerste zin, onder a), van de AVG.

(6) Gebruik van cookies, plug-ins en andere diensten (tools) op onze website

a) Cookie

Op onze websites maken we gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw harde schijf worden opgeslagen en via een unieke tekenreeks aan de door u gebruikte browser worden gekoppeld, waardoor de partij die de cookie plaatst bepaalde informatie ontvangt. Cookies kunnen geen programma’s uitvoeren of virussen op uw computer overbrengen en kunnen dus geen schade aanrichten. Ze dienen om het internetaanbod in het algemeen gebruiksvriendelijker en effectiever te maken, dus aangenamer voor u.

Cookies kunnen gegevens bevatten waarmee het gebruikte apparaat kan worden herkend. Soms bevatten cookies echter alleen informatie over bepaalde instellingen die niet aan een persoon kunnen worden gekoppeld. Cookies kunnen een gebruiker echter niet rechtstreeks identificeren.

Er wordt onderscheid gemaakt tussen sessiecookies, die worden verwijderd zodra u uw browser sluit, en permanente cookies, die ook na afloop van de sessie bewaard blijven. Wat betreft hun functie wordt er bij cookies verder onderscheid gemaakt tussen:

• Technische cookies: deze zijn absoluut noodzakelijk om door de website te navigeren, basisfuncties te gebruiken en de veiligheid van de website te waarborgen; ze verzamelen geen informatie over u voor marketingdoeleinden en slaan ook niet op welke webpagina’s u hebt bezocht;
• Prestatiecookies: deze verzamelen informatie over hoe u onze website gebruikt, welke pagina’s u bezoekt en bijvoorbeeld of er fouten optreden tijdens het gebruik van de website; ze verzamelen geen informatie waarmee u kunt worden geïdentificeerd – alle verzamelde informatie is anoniem en wordt uitsluitend gebruikt om onze website te verbeteren en te achterhalen wat onze gebruikers interesseert;
• Reclamecookies, targetingcookies: deze worden gebruikt om de websitebezoeker op de website op zijn behoeften afgestemde reclame of aanbiedingen van derden te tonen en de effectiviteit van deze aanbiedingen te meten.
• Cookies van derden: Dit soort cookies maakt diensten en functies van de website mogelijk die zijn ontwikkeld door „derden“. Cookies van derden ontstaan bijvoorbeeld door het gebruik van diensten zoals Google Analytics of Google Maps. Cookies van derden worden gegenereerd door geïntegreerde plug-ins of technologieën van de betreffende organisaties. Wij hebben geen invloed op de cookie- en privacy-instellingen van deze diensten of organisaties en wijzen er uitdrukkelijk op dat de door ons gebruikte diensten van derden uitsluitend onderworpen zijn aan hun respectieve cookie- en privacybeleidsregels.

De rechtsgrondslag voor cookies die absoluut noodzakelijk zijn om u de uitdrukkelijk gewenste dienst te kunnen leveren, is § 25, lid 2, nr. 2 van de TTDSG. Elk gebruik van cookies dat hiervoor niet strikt technisch noodzakelijk is, vormt een gegevensverwerking die alleen is toegestaan met uw uitdrukkelijke en actieve toestemming overeenkomstig § 25 lid 1 TTDSG in combinatie met art. 6 lid 1 zin 1 lit. a AVG. Dit geldt in het bijzonder voor het gebruik van prestatie-, advertentie- of targeting-cookies. Bovendien geven wij uw via cookies verwerkte persoonsgegevens alleen door aan derden als u hiervoor uitdrukkelijk toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) AVG.

b) Cookiebeleid, gebruikte cookies en tools

Hieronder vindt u meer informatie over welke cookies wij gebruiken. In ons cookiebeleid leest u hoe u uw cookie-instellingen kunt beheren en bepaalde vormen van tracking kunt uitschakelen [https://onnetwork.agency/datenschutz#cookie].

Cookie van Borlabs

Onze website maakt gebruik van de cookie-toestemmingstechnologie van Borlabs Cookie om uw toestemming te vragen voor het opslaan van bepaalde cookies in uw browser en dit op een manier te documenteren die voldoet aan de privacywetgeving. De aanbieder van deze technologie is Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (hierna Borlabs).

Zodra u onze website bezoekt, wordt er een Borlabs-Er wordt een cookie in uw browser opgeslagen waarin de door u gegeven toestemmingen of de intrekking daarvan worden bewaard. Deze gegevens worden niet doorgegeven aan de aanbieder van Borlabs Cookie doorgegeven.

De verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen of totdat het Borlabs-het cookie zelf verwijderen of het doel van de gegevensopslag komt te vervallen. Dwingende wettelijke bewaartermijnen blijven onverminderd van kracht. Details over de gegevensverwerking van Borlabs U vindt de cookie op: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Het gebruik van de Borlabs-Cookie-Consent-technologie wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is artikel 6, lid 1, eerste zin, onder c), van de AVG.

Google Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) (hierna: Google).

Met Google Analytics (https://analytics.google.com/analytics/web/) worden gegevens verzameld en opgeslagen voor marketing- en optimalisatiedoeleinden. Op basis van deze gegevens kunnen onder een pseudoniem gebruiksprofielen worden aangemaakt. Hiervoor kunnen cookies worden gebruikt. De cookies maken het mogelijk om de internetbrowser te herkennen. Tijdens uw bezoek aan de website worden onder andere de volgende gegevens geregistreerd:

• Aufgerufene Seiten
• Bestellingen, inclusief de omzet en de bestelde producten
• Het behalen van „websitedoelen“ (bijvoorbeeld contactverzoeken en aanmeldingen voor de nieuwsbrief)
• Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten)
• Uw geschatte locatie (land en stad)
• Uw IP-adres (in verkorte vorm, zodat er geen eenduidige koppeling mogelijk is)
• Technische gegevens zoals browser, internetprovider, apparaat en schermresolutie
• De herkomst van uw bezoek (d.w.z. via welke website of via welk advertentiemiddel u bij ons terecht bent gekomen).

De door de cookie gegenereerde informatie over uw gebruik van deze website wordt naar een server van Google in de VS verzonden en daar opgeslagen. Het IP-adres van de bezoeker of geregistreerde gebruiker wordt door Google echter binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.

In opdracht van de beheerder van deze website en op basis van een schriftelijke overeenkomst inzake gegevensverwerking, zal Google deze informatie gebruiken om het gebruik van de website te evalueren, om rapporten over de websiteactiviteiten op te stellen en om andere diensten met betrekking tot het gebruik van de website en het internet aan de websitebeheerder te leveren. Het IP-adres dat in het kader van Google Analytics door de browser wordt verzonden, wordt niet gekoppeld aan andere gegevens van Google.

De gebruikersgerelateerde gegevens worden na 14 maanden automatisch verwijderd. Overige gegevens blijven in geaggregeerde vorm voor onbepaalde tijd opgeslagen.

Google gebruikt deze informatie om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten op te stellen voor de websitebeheerders en om andere diensten te verlenen die verband houden met het gebruik van de website en het internet. Google zal deze informatie in voorkomend geval ook aan derden doorgeven, voor zover dit wettelijk verplicht is of voor zover derden deze gegevens namens Google verwerken. Google zal in geen geval uw IP-adres koppelen aan andere gegevens waarover Google beschikt.

De rechtsgrondslag voor de verwerking van persoonsgegevens via Google Analytics is uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG.

U kunt uw toestemming te allen tijde intrekken, de in uw browser opgeslagen cookies verwijderen of uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en per geval kunt beslissen of u deze wilt accepteren, of dat u het accepteren van cookies in bepaalde gevallen of in het algemeen wilt uitschakelen. U kunt het verzamelen en verdere verwerken van uw gegevens door Google voorkomen door de plug-in te downloaden en te installeren via de volgende link: http://tools.google.com/dlpage/gaoptout?hl=de

voorkomen. Als u geen cookies accepteert, kan de functionaliteit van onze website beperkt zijn. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming heeft plaatsgevonden tot het moment van intrekking.

Meer informatie over de gebruiksvoorwaarden en het privacybeleid vindt u op http://www.google.com/analytics/terms/de.html of op https://www.google.de/intl/de/policies/.

Er wordt op gewezen dat op deze website Google Analytics is uitgebreid met de code „gat._anonymizeIp();“ om een geanonimiseerde registratie van IP-adressen (zogenaamde IP-masking) te waarborgen.

Cloudflare – Content Delivery Network (CDN)

Op onze website maken we gebruik van het Content Delivery Network (CDN) van het bedrijf Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS. De integratie van het CDN gebeurt via de cookie „_cfduid“ die op onze website wordt geplaatst.

Het CDN dient ter optimalisatie van de laadtijden en de opvragingstijden, en ter verbetering van de beveiliging van onze website tegen aanvallen van derden. Een CDN is een netwerk van regionaal verspreide en via het internet met elkaar verbonden servers, dat verbeterde opslag- en leveringscapaciteiten voor websites biedt. Hierdoor is ook bij zeer hoge en gelijktijdige bezoeken (piekbelastingen) aan onze website een optimale weergave binnen de gebruikelijke laadtijden gegarandeerd. Uw gebruikersverzoeken aan onze website worden in het kader van het CDN via servers van Cloudflare in de VS geleid.

Daarom is met Cloudflare een overeenkomst gesloten inzake de verwerking van persoonsgegevens in opdracht, alsmede de EU-modelcontractbepalingen.

De modelcontractbepalingen vindt u op: https://www.cloudflare.com/cloudflare-customer-scc/.

Het gerechtvaardigd belang bestaat uit het optimaliseren van de laad- en laadtijden en het verbeteren van de beveiliging van onze website tegen aanvallen door derden. De rechtsgrondslag voor de gegevensverwerking is artikel 6, lid 1, eerste zin, onder f), van de AVG.

Het privacybeleid van Cloudflare vindt u op: https://www.cloudflare.com/cloudflare-customer-dpa/

Welke gegevens Cloudflare gebruikt bij het gebruik van het CDN, kunt u vinden in het privacybeleid van Cloudflare en aanvullend op: https://blog.cloudflare.com/what-cloudflare-logs/

U kunt contact opnemen met de functionaris voor gegevensbescherming van Cloudflare via [email protected] contact opnemen.

Cloudflare Turnstile

Op onze website maken we gebruik van Cloudflare Turnstile (Turnstile) van het bedrijf Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS.Turnstile wordt gebruikt om te controleren of de gegevensinvoer op deze website (bijvoorbeeld in een contactformulier) door een mens of door een geautomatiseerd programma plaatsvindt. Hiervoor analyseert Turnstile het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker een website met geactiveerd Turnstile bezoekt. Voor de analyse evalueert Turnstile verschillende gegevens (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of muisbewegingen van de gebruiker). De tijdens de analyse verzamelde gegevens worden doorgestuurd naar Cloudflare in de VS.

Daarom is met Cloudflare een overeenkomst gesloten inzake de verwerking van persoonsgegevens in opdracht, alsmede de EU-modelcontractbepalingen.

De modelcontractbepalingen vindt u op: https://www.cloudflare.com/cloudflare-customer-scc/

Het gerechtvaardigd belang bestaat uit het optimaliseren van de laad- en laadtijden en het verbeteren van de beveiliging van onze website tegen aanvallen door derden. De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, zin 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij het beschermen van onze webaanbiedingen tegen misbruik door geautomatiseerde spionage en tegen SPAM. Voor zover er om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TTDSG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TTDSG omvat.

Meer informatie over Cloudflare Turnstile vindt u in het privacybeleid op: https://www.cloudflare.com/cloudflare-customer-dpa/

c) Plug-ins voor sociale media

Op onze websites maken we geen gebruik van socialemedia-plugins. Voor zover onze websites symbolen van sociale-media-aanbieders bevatten, gebruiken we deze slechts gedeeltelijk en uitsluitend voor passieve koppelingen naar de pagina’s van de betreffende aanbieders. Daar willen we onze geïnteresseerden informeren over onze diensten en via deze kanalen ook met u communiceren. Meer informatie hierover vindt u in de volgende toelichting

Facebook en Instagram

Op onze website gebruiken we bovendien pictogrammen van Facebook en Instagram.

Facebook en Instagram worden beheerd door Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland.

Om de bescherming van uw gegevens bij een bezoek aan onze website te verbeteren, worden de pictogrammen gebruikt om telkens een HTML-link naar de websites van Facebook en Instagram in te voegen. Deze manier van integratie zorgt ervoor dat er nog geen verbinding wordt gemaakt met de servers van de aanbieder van het betreffende sociale netwerk wanneer u een pagina van onze website opent die dergelijke symbolen bevat. Als u op een van de knoppen klikt, wordt er een nieuw venster in uw browser geopend en wordt de pagina van de betreffende dienstverlener opgeroepen, waar u (eventueel na het invoeren van uw inloggegevens) bijvoorbeeld op de Like- of Share-knop kunt klikken.

Raadpleeg de privacyverklaring van de aanbieder voor informatie over het doel en de omvang van de gegevensverzameling, de verdere verwerking en het gebruik van de gegevens door de aanbieder op zijn website, evenals uw rechten in dit verband en de instellingsmogelijkheden om uw privacy te beschermen

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 resp. https://help.instagram.com/155833707900388.

C. Zakenpartners en klanten

(1) Het tot stand brengen en uitvoeren van contractuele relaties

In het kader van het aangaan en uitvoeren van contractuele relaties worden de volgende gegevens verwerkt:

a) Contractgegevens

Wanneer u een van onze producten of diensten bestelt, vragen wij u om uw persoonsgegevens op te geven, die wij nodig hebben voor het tot stand komen en de uitvoering van de overeenkomst.

U kunt deze gegevens op elk moment wijzigen of corrigeren via uw klantenportaal.

Soort gegevens

• Aanhef
• Voor- en achternaam
• E-mailadres
• Telefonnummer
• Firmenname (bei Gewerbe)
• Anschrift
• Productovereenkomsten en gebruik
• Contractgegevens
• Bezahldaten
• Umsatzsteuernummer (bei Gewerbe)

b) Klantenservice

U kunt te allen tijde contact opnemen met onze klantenservice. Om uw vragen te kunnen behandelen in het kader van de communicatie met onze klantenservice, hebben wij uw gegevens nodig.

Hiervoor verwerken wij de volgende persoonsgegevens van u:

• Kontaktdaten
• Gegevens voor identificatie en authenticatie
• Contractgegevens
• Inhoud van uw verzoeken
• Bezahldaten

c) Doel en rechtsgrondslag van de gegevensverwerking

We hebben de contractgegevens en de gegevens van de klantenservice nodig om de communicatie mogelijk te maken die nodig is voor een soepel verloop van het sluiten van de overeenkomst en het leveren van onze diensten, het verstrekken van informatie via procescommunicatie en de facturering van de diensten.

De rechtsgrondslag voor de verwerking van de contractgegevens en de gegevens van de klantenservice is artikel 6, lid 1, onder b), van de AVG.

d) Duur van de gegevensverwerking

Wij verwerken uw gegevens totdat uw overeenkomst afloopt. Daarnaast bewaren wij uw contractgegevens indien er bezwaren of vorderingen zijn die nog moeten worden afgehandeld. Daarnaast bewaren wij uw gegevens ook langer indien er wettelijke bewaarplichten bestaan. In dat geval wordt de verwerking van de gegevens beperkt tot het naleven van de wettelijke bewaartermijnen en worden de gegevens niet meer voor andere doeleinden verwerkt. Voor contractgegevens wordt de verwerking na beëindiging van het contract beperkt; na het verstrijken van de wettelijke bewaartermijn van tien jaar overeenkomstig § 257 HGB en § 147 AO worden deze gegevens gewist.

De communicatie met u in het kader van de klantenservice bewaren wij tot het einde van de contractperiode en daarna alleen zolang totdat openstaande verzoeken aan ons definitief zijn afgehandeld of voor zover wettelijke bewaarplichten dit voorschrijven.

(2) Communicatie met klanten en zakenpartners

Om te communiceren met klanten en zakenpartners – ook potentiële – maken we gebruik van verschillende communicatiemiddelen om onze diensten te presenteren of te leveren, of om contact met hen op te nemen.

(3) Andere verwerkers als ontvangers van gegevens

Wij geven uw gegevens in principe niet door aan derden, tenzij dit uitdrukkelijk in deze privacyverklaring wordt vermeld. Hieronder vindt u informatie over andere verwerkers in de zin van art. 28 AVG (zie hierboven onder A. (6)), aan wie uw gegevens worden doorgegeven.

a) Betalingsdienstaanbieder Stripe

Wij bieden de mogelijkheid om de betaling af te handelen via de betalingsdienstverlener Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna Stripe).

In dit verband verwerken wij de volgende gegevens van u en geven deze door aan Stripe, voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).

• Name des Karteninhabers
• E-mailadres
• Kundennummer
• Bestellnummer
• Bankverbindung
• Creditcardgegevens
• Geldigheidsduur van de creditcard
• Controlecijfer van de creditcard (CVC)
• Datum en tijdstip van de transactie
• Transaktionssumme
• Name des Anbieters
• Ort

Zonder de verstrekking van uw persoonsgegevens kunnen wij geen betaling via Stripe uitvoeren. Stripe vervult bij de gegevensverwerking een dubbele rol als verwerkingsverantwoordelijke en verwerker. Als verwerkingsverantwoordelijke gebruikt Stripe de door u verstrekte gegevens om te voldoen aan wettelijke verplichtingen. Dit komt overeen met het gerechtvaardigde belang van Stripe (overeenkomstig art. 6, lid 1, onder f AVG) en dient de uitvoering van de overeenkomst (overeenkomstig art. 6, lid 1, onder b AVG). Wij hebben geen invloed op dit proces.

Stripe treedt op als verwerker om transacties binnen de betalingsnetwerken te kunnen afhandelen. In het kader van de verwerkingsovereenkomst handelt Stripe uitsluitend in opdracht van ons en is het overeenkomstig artikel 28 van de AVG contractueel verplicht om de voorschriften inzake gegevensbescherming na te leven.

Stripe heeft nalevingsmaatregelen voor internationale gegevensoverdrachten geïmplementeerd. Deze gelden voor alle wereldwijde activiteiten waarbij Stripe persoonsgegevens van natuurlijke personen in de EU verwerkt. Deze maatregelen zijn gebaseerd op de standaardcontractbepalingen (SCC’s) van de EU.

Meer informatie over het privacybeleid van „Stripe“ vindt u op het onderstaande internetadres https://stripe.com/de/privacy#translation.

b) Betalingsdienstaanbieder PayPal

Daarnaast bieden wij de mogelijkheid om de betaling af te handelen via de betalingsdienstverlener PayPal. De aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (hierna „PayPal”).

Als u voor PayPal als betaalmethode kiest, worden de door u ingevoerde betalingsgegevens naar PayPal verzonden. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder b, van de AVG (verwerking ter uitvoering van de overeenkomst) en artikel 6, lid 1, onder a) AVG, voor zover u toestemming hebt gegeven voor het gebruik van PayPal. U kunt een gegeven toestemming te allen tijde met werking voor de toekomst intrekken.

De doorgifte van gegevens naar derde landen vindt plaats op basis van de standaardcontractbepalingen van de EU. Meer informatie over het privacybeleid van PayPal vindt u in de privacyverklaring van PayPal op https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

c) Afhandeling van bestellingen in de webwinkel (WooCommerce)

Onze webwinkel maakt gebruik van de webshopsoftware WooCommerce, een uitbreiding van het contentmanagementsysteem WordPress. Wanneer u een bestelling plaatst, verwerken wij de door u ingevoerde bestel-, leverings- en factuurgegevens om de overeenkomst uit te voeren (art. 6, lid 1, onder b, AVG). De gegevens worden opgeslagen op onze server. Op grond van handels- en fiscale bewaarplichten bewaren wij factuur- en bestelgegevens gedurende de wettelijke termijnen (doorgaans 6 tot 10 jaar).

Voor de levering van uw bestelling geven wij uw naam en uw afleveradres door aan de door ons ingeschakelde bezorgdienst, voor zover dit nodig is voor de levering (art. 6, lid 1, onder b), AVG).