Registreer u voor speciale voorwaarden! B2B - Handelaren - Overheid - School - Universiteit - Vereniging

Privacyverklaring

Privacyverklaring

Inleiding

Met de volgende privacyverklaring willen wij u informeren over welke soorten van uw persoonsgegevens (hierna ook kortweg „gegevens“ genoemd) wij voor welke doeleinden en in welke omvang verwerken. De privacyverklaring geldt voor alle verwerkingen van persoonsgegevens die door ons worden uitgevoerd, zowel in het kader van de levering van onze diensten als in het bijzonder op onze websites, mobiel, alsmede binnen externe online aanwezigheden, zoals bijv. onze socialemediaprofielen (hierna gezamenlijk aangeduid als „online aanbod“).

De gebruikte termen zijn niet geslachtsspecifiek.

Datum: 2025-10-10

Verantwoordelijke

Sonja, Darga / Neoxum GmbH
Trettachstr. 2
87719 Mindelheim
Duitsland

E-mailadres: info@neoxum.de
Telefoon 0049 8261 22988770
Impressum: https://www.neoxum.de/impressum-neoxum/

Contactgegevens Functionaris Gegevensbescherming

Sonja, Darga / Neoxum GmbH
Trettachstr. 2
87719 Mindelheim
Duitsland

Overzicht van de verwerkingen

Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking samen en verwijst naar de betrokken personen.

Soorten verwerkte gegevens

  • Bestandsgegevens (bv. Namen, adressen).
  • Inhoudsgegevens (bijv. invoer in onlineformulieren).
  • Contactgegevens (bijv. e-mail, telefoonnummers).
  • Meta-/Communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
  • Locatiegegevens (informatie over de geografische locatie van een apparaat of persoon).
  • Contractgegevens (bijv. contractonderwerp, looptijd, klantencategorie).
  • Betaalgegevens (bv. bankgegevens, facturen, betalingsgeschiedenis).

Categorieën van getroffen personen

  • Zakelijke en contractuele partners.
  • Geïnteresseerden.
  • Communicatiepartner.
  • Klanten.
  • Gebruiker (bijv. websitebezoeker, gebruiker van onlinediensten).

Doel van de verwerking

  • Beoordeling van kredietwaardigheid en betrouwbaarheid.
  • Levering van ons onlineaanbod en gebruiksvriendelijkheid.
  • Evaluatie van bezoekacties.
  • Bureau- en organisatieprocedures.
  • Cross-Device Tracking (apparaatoverkoepelende verwerking van gebruikersgegevens voor marketingdoeleinden).
  • Directmarketing (bijv. per e-mail of post).
  • Op interesses gebaseerde en gedragsmatige marketing.
  • Contactverzoeken en communicatie.
  • Conversiemeting (meting van de effectiviteit van marketingactiviteiten).
  • Profilering (het creëren van gebruikersprofielen).
  • Remarketing.
  • Bereikmeting (bijv. toegangsstatistieken, detectie van terugkerende bezoekers).
  • Veiligheidsmaatregelen.
  • Tracking (bijv. interesse- en gedragsgerelateerd profileren, gebruik van cookies).
  • Het verlenen van contractuele diensten en klantenservice.
  • Beheer en beantwoording van aanvragen.
  • Doelgroepvorming (bepaling van voor marketingdoeleinden relevante doelgroepen of andere output van inhoud).

Geautomatiseerde beslissingen in individuele gevallen

  • Kredietinformatieverslag (Beslissing gebaseerd op een kredietcheck).

Relevante wettelijke grondslagen

Hieronder delen we de wettelijke grondslagen van de Algemene Verordening Gegevensbescherming (AVG), op basis waarvan wij de persoonsgegevens verwerken. Houd er rekening mee dat naast de bepalingen van de AVG ook de nationale privacyvoorschriften in uw respectievelijke woon- en vestigingsland van toepassing kunnen zijn. Mocht in individuele gevallen bovendien sprake zijn van specifiekere wettelijke grondslagen, dan informeren wij u daarover in de privacyverklaring.

  • Toestemming (art. 6 lid 1 alinea 1 sub a AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
  • Naleving van een overeenkomst en pre-contractuele verzoeken (Art. 6 lid 1, zinsnede 1, onder b AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waar de betrokkene partij bij is, of om op verzoek van de betrokkene precontractuele maatregelen te nemen.
  • Wettelijke verplichting (artikel 6, lid 1, sub c van de AVG) – De verwerking is noodzakelijk voor de behartiging van de legitieme belangen van de verwerkingsverantwoordelijke of een derde, onder meer door de beveiliging en bescherming van netwerken en informatie te waarborgen.
  • Gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG) – De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen.

Veiligheidsmaatregelen

We treffen, in overeenstemming met de wettelijke vereisten en rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, omstandigheden en doeleinden van de verwerking, alsmede met de verschillende waarschijnlijkheden en de omvang van de bedreiging van de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

De maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens, evenals de toegang ertoe, de invoer, de doorgifte, de waarborging van de beschikbaarheid en de scheiding daarvan. Bovendien hebben wij procedures ingesteld die de uitoefening van rechten van betrokkenen, de verwijdering van gegevens en de reacties op de inbreuk op gegevens waarborgen. Verder houden wij bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens overeenkomstig het principe van gegevensbescherming, door technische vormgeving en door gegevensbeschermingsvriendelijke standaardinstellingen.

SSL-encryptie (https)Om uw gegevens die via ons online aanbod worden verzonden te beschermen, maken we gebruik van SSL-codering. U herkent dergelijke gecodeerde verbindingen aan het voorvoegsel https:// in de adresbalk van uw browser.

Overdracht en openbaarmaking van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens komt het voor dat de gegevens aan andere instanties, bedrijven, juridisch zelfstandige organisatieonderdelen of personen worden doorgegeven of aan hen worden bekendgemaakt. Ontvangers van deze gegevens kunnen bijvoorbeeld betaalinstellingen zijn bij betalingen, dienstverleners die belast zijn met IT-taken, of aanbieders van diensten en inhoud die in een website zijn geïntegreerd. In dergelijke gevallen houden wij ons aan de wettelijke voorschriften en sluiten wij met de ontvangers van uw gegevens met name passende contracten of overeenkomsten af die dienen ter bescherming van uw gegevens.

Gegevensverwerking in derde landen

Indien we gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU), de Europese Economische Ruimte (EER)) of de verwerking plaatsvindt in het kader van het inschakelen van diensten van derden of de openbaarmaking respectievelijk overdracht van gegevens aan andere personen, instanties of bedrijven, dan geschiedt dit uitsluitend in overeenstemming met de wettelijke vereisten.

Voorbehoudens uitdrukkelijke toestemming of indien wettelijk vereist bij contract, verwerken wij de gegevens alleen in derde landen met een erkend niveau van gegevensbescherming, contractuele verplichtingen door zogenaamde standaardclausules van de EU-Commissie, bij het bestaan van certificeringen of bindende interne gegevensbeschermingsregels (art. 44 tot 49 AVG, informatiepagina van de EU-Commissie: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

In het kader van het zogenaamde „Data Privacy Framework” (DPF) heeft de EU-Commissie het beschermingsniveau van persoonsgegevens voor bepaalde Amerikaanse bedrijven erkend als adequaat in het kader van het adequaatheidsbesluit van 10 juli 2023. De lijst van gecertificeerde bedrijven en verdere informatie over het DPF vindt u op de website van het Amerikaanse Ministerie van Handel onder: https://www.dataprivacyframework.gov/ (in Englisch) te onttrekken. Binnen de kader van de privacyverklaring informeren wij u welke dienstverleners die wij inzetten gecertificeerd zijn onder het Data Privacy Framework.

Gebruik van cookies

Cookies zijn kleine tekstbestanden, of andere opslagmechanismen, die informatie op apparaten opslaan en informatie van apparaten lezen. Bijvoorbeeld om de inlogstatus van een gebruikersaccount, de inhoud van een winkelwagentje in een webshop, de opgevraagde inhoud of gebruikte functies van een online aanbod op te slaan. Cookies kunnen ook voor verschillende doeleinden worden gebruikt, bijvoorbeeld voor de functionaliteit, veiligheid en het comfort van online aanbiedingen, evenals voor het creëren van analyses van bezoekersstromen.

Toestemmingsmededeling: Wij gebruiken cookies in overeenstemming met de wettelijke bepalingen en vragen daarom vooraf toestemming aan de gebruikers, tenzij dit wettelijk niet vereist is. Toestemming is in het bijzonder niet nodig als het opslaan en uitlezen van de informatie, inclusief cookies, absoluut noodzakelijk is om de gebruikers een door hen uitdrukkelijk gewenste telecommunicatiedienst (dus ons online aanbod) ter beschikking te stellen. De herroepbare toestemming wordt duidelijk aan de gebruikers gecommuniceerd en bevat informatie over het desbetreffende cookiegebruik.

Aanwijzingen inzake rechtsgrondslagen voor gegevensbescherming: De wettelijke grondslag voor de verwerking van persoonsgegevens van gebruikers met behulp van cookies hangt ervan af of we de gebruikers om toestemming vragen. Als de gebruikers toestemming geven, is de wettelijke grondslag voor de verwerking van hun gegevens de verleende toestemming. Anders worden de met behulp van cookies verwerkte gegevens verwerkt op basis van onze gerechtvaardigde belangen (bijvoorbeeld om onze online aanbiedingen bedrijfseconomisch te beheren en de bruikbaarheid ervan te verbeteren) of, indien dit gebeurt in het kader van de uitvoering van onze contractuele verplichtingen, wanneer het gebruik van cookies noodzakelijk is om onze contractuele verplichtingen na te komen. Voor welke doeleinden de cookies door ons worden verwerkt, leggen we uit in deze privacyverklaring of in het kader van onze toestemmings- en verwerkingsprocessen.

Opslagduur: Met betrekking tot de opslagduur worden de volgende soorten cookies onderscheiden:

  • Tijdelijke cookies (ook wel sessiecookies genoemd): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
  • Permanente cookies: Permanente cookies blijven opgeslagen, zelfs nadat het apparaat is gesloten. Zo kan bijvoorbeeld de inlogstatus worden bewaard of kunnen voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Evenzo kunnen de met behulp van cookies verzamelde gegevens van gebruikers worden gebruikt voor meetdoeleinden van het bereik. Tenzij we de gebruikers expliciete informatie geven over het type en de opslagduur van cookies (bijvoorbeeld in het kader van het inwinnen van toestemming), moeten gebruikers ervan uitgaan dat cookies permanent zijn en dat de opslagduur maximaal twee jaar kan bedragen.

Algemene informatie over herroeping en bezwaar (opt-out): Afhankelijk van of de verwerking gebaseerd is op toestemming of wettelijke toestemming, heeft u te allen tijde het recht om een verleende toestemming in te trekken of bezwaar te maken tegen de verwerking van uw gegevens met behulp van cookietechnologieën (gezamenlijk „opt-out“ genoemd). U kunt uw bezwaar aanvankelijk uiten via de instellingen van uw browser, bijvoorbeeld door het gebruik van cookies uit te schakelen (waarbij de functionaliteit van ons onlineaanbod hierdoor ook beperkt kan worden). Bezwaar maken tegen het gebruik van cookies voor online marketingdoeleinden kan ook via een verscheidenheid aan diensten, vooral in het geval van tracking, via de websites https://optout.aboutads.info en https://www.youronlinechoices.com/ moeten worden uitgelegd. Daarnaast kunt u verdere bezwaarinformatie ontvangen in het kader van de informatie over de ingezette dienstverleners en cookies.

Verwerking van cookiegegevens op basis van toestemming: We maken gebruik van een cookie-toestemmingsbeheerprocedure waarin de toestemming van de gebruiker voor het gebruik van cookies of de verwerking en aanbieders die in de cookie-toestemmingsbeheerprocedure worden genoemd, kan worden verkregen, beheerd en ingetrokken door de gebruiker. De toestemmingsverklaring wordt opgeslagen zodat deze niet opnieuw hoeft te worden opgevraagd en de toestemming kan worden aangetoond in overeenstemming met de wettelijke verplichting. Toestemming kan worden opgeslagen op de server en/of in een cookie (zogenaamde opt-in cookie of met behulp van vergelijkbare technologieën) om de toestemming te kunnen toewijzen aan een gebruiker of zijn apparaat. Onder voorbehoud van individuele informatie over de aanbieders van cookiebeheerdiensten, is de volgende informatie van toepassing: Toestemming kan maximaal twee jaar worden opgeslagen. Er wordt een pseudonieme gebruikersidentificatie aangemaakt en opgeslagen met het tijdstip van toestemming, informatie over de reikwijdte van de toestemming (bijv. welke categorieën cookies en/of dienstverleners) en de gebruikte browser, het systeem en het eindapparaat.

Commerciële en zakelijke diensten

Wij verwerken gegevens van onze contractuele en zakelijke partners, bijv. klanten en geïnteresseerden (gezamenlijk aangeduid als „Contractpartners“) in het kader van contractuele en vergelijkbare rechtsverhoudingen alsmede daarmee verbonden maatregelen en in het kader van de communicatie met de Contractpartners (of voorcontractueel), bijv. om verzoeken te beantwoorden.

Deze gegevens verwerken wij voor de uitvoering van onze contractuele verplichtingen, ter bescherming van onze rechten en voor de bij deze gegevens behorende administratieve taken en zakelijke organisatie. De gegevens van contractpartners geven wij, binnen de grenzen van de geldende wetgeving, slechts voor zover noodzakelijk voor de bovengenoemde doeleinden of voor de naleving van wettelijke verplichtingen, of met toestemming van de betrokken personen, door aan derden (bijv. aan betrokken telecommunicatie-, transport- en andere hulporganisaties en onderaannemers, banken, belasting- en juridische adviseurs, betaaldienstverleners of belastingautoriteiten). Over verdere verwerkingsvormen, bijv. voor marketingdoeleinden, worden de contractpartners binnen het kader van deze privacyverklaring geïnformeerd.

Welke gegevens voor de bovengenoemde doeleinden nodig zijn, informeren wij de contractpartners vóór of tijdens de gegevensverzameling, bijvoorbeeld in onlineformulieren, door middel van een speciale markering (bv. kleuren) of symbolen (bv. sterretjes of iets dergelijks), of persoonlijk.

Wij verwijderen de gegevens na het verstrijken van de wettelijke garantietermijn en vergelijkbare verplichtingen, dat wil zeggen in beginsel na 4 jaar, tenzij de gegevens worden opgeslagen in een klantenaccount, bijvoorbeeld zolang ze om wettelijke redenen gearchiveerd moeten worden (bv. voor fiscale doeleinden, doorgaans 10 jaar). Indien een termijn niet expliciet op een bepaalde datum ingaat en minimaal één jaar bedraagt, start deze automatisch aan het einde van het kalenderjaar waarin de termijnstellende gebeurtenis heeft plaatsgevonden. In het geval van lopende contractuele relaties waarbij gegevens worden opgeslagen, is het termijnstellende moment het moment waarop de opzegging of de anderszins beëindiging van de rechtsbetrekking van kracht wordt. Gegevens die ons in het kader van een opdracht door de contractpartij zijn verstrekt, verwijderen wij conform de specificaties van de opdracht, in beginsel na beëindiging van de opdracht.

Voor zover wij gebruik maken van derden of platforms om onze diensten te leveren, zijn de algemene voorwaarden en privacyverklaringen van de respectievelijke derden of platforms van toepassing op de relatie tussen gebruikers en aanbieders.

KlantaccountContractpartijen kunnen binnen ons online aanbod een account aanmaken (bv. een klant- of gebruikersaccount, kortweg „klantaccount“). Indien de registratie van een klantaccount vereist is, zullen contractpartijen hierop eveneens gewezen worden als op de voor de registratie benodigde gegevens. De klantaccounts zijn niet openbaar en kunnen niet door zoekmachines geïndexeerd worden. In het kader van de registratie alsmede de daaropvolgende aanmeldingen en het gebruik van het klantaccount slaan wij de IP-adressen van de klanten op met de toegangstijden om de registratie te kunnen bewijzen en eventueel misbruik van het klantaccount te kunnen voorkomen.

Wanneer klanten hun klantenaccount hebben opgezegd, worden de gegevens die betrekking hebben op het klantenaccount verwijderd, behalve indien hun bewaren wettelijk verplicht is. Het is de verantwoordelijkheid van de klanten om hun gegevens te beveiligen nadat hun klantenaccount is opgezegd.

Economische analyses en marktonderzoekOm zakelijke redenen en om markttendensen, wensen van contractpartners en gebruikers te kunnen herkennen, analyseren wij de ons ter beschikking staande gegevens over bedrijfsprocessen, contracten, aanvragen, etc. Tot de betrokken personen kunnen contractpartners, geïnteresseerden, klanten, bezoekers en gebruikers van ons onlineaanbod behoren.

Deze analyses worden uitgevoerd ten behoeve van bedrijfseconomische evaluaties, marketing en marktonderzoek (bijvoorbeeld om klantgroepen met verschillende kenmerken te bepalen). Hierbij kunnen we, indien beschikbaar, de profielen van geregistreerde gebruikers met hun gegevens, bijvoorbeeld over afgenomen diensten, meenemen. De analyses dienen enkel ons en worden niet extern bekendgemaakt, tenzij het geanonimiseerde analyses met samengevoegde, dus geanonimiseerde waarden betreft. Verder houden we rekening met de privacy van de gebruikers en verwerken we de gegevens voor analyzedoeleinden zoveel mogelijk pseudoniem en, indien mogelijk, anoniem (bijvoorbeeld als samengevoegde gegevens).

Winkel en E-commerceWij verwerken de gegevens van onze klanten om hen in staat te stellen de gekozen producten, goederen en bijbehorende diensten te selecteren, aan te schaffen of te bestellen, evenals de betaling en levering of uitvoering daarvan. Indien noodzakelijk voor de uitvoering van een bestelling, schakelen wij dienstverleners in, met name post-, expeditie- en transportbedrijven, om de levering of uitvoering aan onze klanten te verzorgen. Voor de afwikkeling van betalingen maken wij gebruik van de diensten van banken en betaaldienstverleners. De benodigde gegevens zijn als zodanig gemarkeerd tijdens het bestel- of vergelijkbare aankoopproces en omvatten de gegevens die nodig zijn voor levering of terbeschikkingstelling en facturering, evenals contactgegevens voor eventuele vragen.

  • Verwerkte gegevenssoorten: Bestandsgegevens (bijv. namen, adressen), betalingsgegevens (bijv. bankgegevens, facturen, betalingshistorie), contactgegevens (bijv. e-mail, telefoonnummers), contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: Belangstellenden, zaken- en contractpartners, klanten.
  • Doel(en) van de verwerking: Het verlenen van contractuele diensten en klantenservice, contactverzoeken en communicatie, kantoor- en organisatorische procedures, administratie en beantwoording van verzoeken, veiligheidsmaatregelen, analyse van bezoekacties, interesse- en gedragsgerelateerde marketing, profilering (creëren van gebruikersprofielen).
  • Gegrondslagen: Prestatie van een overeenkomst en precontractuele verzoeken (art. 6 lid 1, punt b AVG), Wettelijke verplichting (art. 6 lid 1, punt c AVG), Gerechtvaardigde belangen (art. 6 lid 1, punt f AVG).

Betaaldienstverlener

In het kader van contractuele en andere juridische relaties, op grond van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen, bieden wij de betrokkenen efficiënte en veilige betalingsmogelijkheden aan en zetten we hiervoor naast banken en kredietinstellingen andere betaaldienstverleners in (samengevat „Betaaldienstverleners“).

Tot de door de betaaldienstverleners verwerkte gegevens behoren bestandsgegevens, zoals de naam en het adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TANs en controlesommen, alsmede de contract-, opgesomde en begunstigde-gerelateerde informatie. De gegevens zijn noodzakelijk om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betaaldienstverleners verwerkt en bij hen opgeslagen. Dat wil zeggen, wij ontvangen geen rekening- of creditcardgerelateerde informatie, maar alleen informatie met een bevestiging of afwijzing van de betaling. Onder bepaalde omstandigheden worden de gegevens door de betaaldienstverleners doorgegeven aan kredietinformatiebureaus. Deze overdracht is bedoeld voor identiteits- en kredietwaardigheidstesten. Hiervoor verwijzen wij naar de algemene voorwaarden en de privacyverklaringen van de betaaldienstverleners.

Voor de betalingstransacties gelden de algemene voorwaarden en de privacyverklaringen van de betreffende betaaldienstverleners, die op de betreffende websites of transactieapplicaties te vinden zijn. We verwijzen hier ook naar voor verdere informatie en het uitoefenen van intrekking-, informatie- en andere rechten van betrokkenen.

  • Verwerkte gegevenssoorten: Bestandsgegevens (bijv. namen, adressen), betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis), contractgegevens (bijv. contractonderwerp, looptijd, klantcategorie), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangsuren), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: Klanten, Prospects.
  • Doel(en) van de verwerking: Het verlenen van contractuele diensten en klantenservice.
  • Gegrondslagen: Nakoming van contracten en precontractuele verzoeken (Artikel 6, lid 1, onder b AVG), Gerechtvaardigde belangen (Artikel 6, lid 1, onder f AVG).

Gebruikte diensten en dienstverleners:

Levering van het onlineaanbod en webhosting

Om ons online aanbod veilig en efficiënt te kunnen aanbieden, maken we gebruik van de diensten van een of meer webhostingproviders, van wier servers (of door hen beheerde servers) het online aanbod kan worden opgeroepen. Voor deze doeleinden kunnen we gebruikmaken van infrastructuur- en platformdiensten, rekenkracht, opslagruimte en database-diensten, evenals beveiligingsdiensten en technische onderhoudsdiensten.

Tot de gegevens die verwerkt worden in het kader van de levering van het hostingaanbod, behoren alle gegevens betreffende de gebruikers van ons onlineaanbod die worden verzameld bij het gebruik en tijdens de communicatie. Hieronder vallen doorgaans het IP-adres, dat nodig is om de inhoud van onlineaanbiedingen aan browsers te kunnen leveren, en alle invoer die is gedaan binnen ons onlineaanbod of vanaf websites.

E-mail verzenden en hostenDe webhostingdiensten die wij afnemen, omvatten ook het verzenden, ontvangen en opslaan van e-mails. Voor deze doeleinden worden de adressen van de ontvangers en afzenders, evenals andere informatie met betrekking tot het verzenden van e-mails (bijv. de betrokken providers) en de inhoud van de betreffende e-mails, verwerkt. De bovengenoemde gegevens kunnen tevens worden verwerkt voor doeleinden van spamdetectie. Wij attenderen u erop dat e-mails op het internet in principe niet versleuteld worden verzonden. In de regel worden e-mails weliswaar tijdens het transport versleuteld, maar (tenzij een zogenaamde end-to-end-versleuteling wordt gebruikt) niet op de servers van waaruit zij worden verzonden en ontvangen. Wij kunnen derhalve geen verantwoordelijkheid dragen voor het transporttraject van e-mails tussen de afzender en de ontvangst op onze server.

Verzamelen van toegangsgegevens en logbestandenWijzelf (of beter gezegd, onze webhostingserviceprovider) verzamelen gegevens over elk toegangsverzoek naar de server (zogenaamde serverlogbestanden). Serverlogbestanden kunnen onder andere omvatten: het adres en de naam van de opgevraagde webpagina's en bestanden, datum en tijd van het toegangsverzoek, overgedragen hoeveelheden data, melding van succesvol toegangsverzoek, browsertype inclusief versie, het besturingssysteem van de gebruiker, referrer URL (de eerder bezochte pagina) en, in de meeste gevallen, IP-adressen en de aanvragende provider.

Die Serverlogboeken kunnen enerzijds worden ingezet voor veiligheidsdoeleinden, bijvoorbeeld om een overbelasting van de servers te voorkomen (met name bij misbruikende aanvallen, zogeheten DDoS-aanvallen) en anderzijds om de belasting van de servers en hun stabiliteit te garanderen.

  • Verwerkte gegevenssoorten: Inhoudsgegevens (bijv. invoer in onlineformulieren), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: Gebruiker (bijv. websitebezoeker, gebruiker van onlinediensten).
  • Gegrondslagen: Gerechtvaardigde belangen (artikel 6, lid 1, onder f, van de AVG).

Contact opnemen

Bij het contact met ons (bijv. via het contactformulier, e-mail, telefoon of sociale media) worden de gegevens van de vragende personen verwerkt, voor zover dit noodzakelijk is om de contactverzoeken en eventuele gevraagde maatregelen te beantwoorden.

De beantwoording van contactverzoeken in het kader van contractuele of precontractuele relaties dient ter nakoming van onze contractuele verplichtingen of ter beantwoording van (pre)contractuele aanvragen en is overigens gebaseerd op onze gerechtvaardigde belangen bij het beantwoorden van de aanvragen.

  • Verwerkte gegevenssoorten: Bestandsgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. invoer in onlineformulieren), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: Communicatiepartner, belanghebbenden.
  • Doel(en) van de verwerking: Contactverzoeken en communicatie, beheer en beantwoording van aanvragen.
  • Gegrondslagen: Nakoming van contracten en precontractuele verzoeken (Artikel 6, lid 1, onder b AVG), Gerechtvaardigde belangen (Artikel 6, lid 1, onder f AVG).

Gebruikte diensten en dienstverleners:

  • Contactformulier: Wanneer gebruikers via ons contactformulier, e-mail of andere communicatiemiddelen contact met ons opnemen, verwerken wij de in dit kader meegedeelde gegevens om het meegedeelde verzoek te verwerken. Voor dit doel verwerken wij persoonsgegevens in het kader van precontractuele en contractuele zakelijke relaties, voor zover dit noodzakelijk is voor de uitvoering daarvan, en overigens op basis van onze gerechtvaardigde belangen, alsmede de belangen van de communicatiepartners bij het beantwoorden van de verzoeken en onze wettelijke bewaarplichten.

Nieuwsbrieven en elektronische meldingen

We verzenden nieuwsbrieven, e-mails en andere elektronische meldingen (hierna te noemen „nieuwsbrieven“) alleen met de toestemming van de ontvangers of een wettelijke bepaling. Indien de inhoud van de nieuwsbrief tijdens de aanmelding specifiek wordt omschreven, is deze inhoud bepalend voor de toestemming van de gebruikers. Verder bevatten onze nieuwsbrieven informatie over onze diensten en ons bedrijf.

Om u aan te melden voor onze nieuwsbrieven, volstaat het in principe om uw e-mailadres op te geven. We kunnen u echter vragen om een naam, ten behoeve van persoonlijke aanspreking in de nieuwsbrief, of verdere gegevens te verstrekken, indien deze voor de doeleinden van de nieuwsbrief noodzakelijk zijn.

Double-Opt-In-procedure: Aanmelding voor onze nieuwsbrief vindt plaats via een zogenaamde "double opt-in"-procedure. Dit betekent dat u na aanmelding een e-mail ontvangt waarin u wordt gevraagd uw aanmelding te bevestigen. Deze bevestiging is noodzakelijk om te voorkomen dat iemand zich aanmeldt met andermans e-mailadres. Aanmeldingen voor de nieuwsbrief worden geregistreerd om het aanmeldingsproces te kunnen bewijzen conform de wettelijke vereisten. Dit omvat de opslag van het tijdstip van aanmelding en bevestiging, evenals het IP-adres. Wij registreren ook wijzigingen in de gegevens die bij de verzenddienst zijn opgeslagen.

Verwijdering en beperking van de verwerking: We can store the processed email addresses for up to three years based on our legitimate interests before deleting them, in order to be able to prove a previously given consent. The processing of this data is limited to the purpose of a possible defense against claims. An individual deletion request is possible at any time, provided that the previous existence of a consent is simultaneously confirmed. In the case of obligations to permanently respect objections, we reserve the right to store the email address solely for this purpose in a blocklist (so-called „blacklist“).

De registratie van het aanmeldingsproces vindt plaats op basis van onze gerechtvaardigde belangen ten behoeve van het bewijs van de correcte uitvoering ervan. Voor zover wij een dienstverlener inschakelen voor het versturen van e-mails, gebeurt dit op basis van onze gerechtvaardigde belangen in een efficiënt en veilig verzendsysteem.

Aanwijzingen met betrekking tot wettelijke grondslagen: De verzending van nieuwsbrieven gebeurt op basis van toestemming van de ontvangers of, indien geen toestemming vereist is, op basis van onze gerechtvaardigde belangen bij direct marketing, voor zover deze wettelijk toegestaan zijn, bijvoorbeeld in het geval van reclame voor bestaande klanten. Indien wij een dienstverlener inschakelen voor het verzenden van e-mails, gebeurt dit op basis van onze gerechtvaardigde belangen. De registratieprocedure wordt vastgelegd op basis van onze gerechtvaardigde belangen, om aan te tonen dat deze in overeenstemming met de wet is uitgevoerd.

Inhoud Informatie over ons, onze diensten, acties en aanbiedingen.

  • Verwerkte gegevenssoorten: Bestandsgegevens (bv. namen, adressen), contactgegevens (bv. e-mail, telefoonnummers), meta-/communicatiegegevens (bv. apparaatinformatie, IP-adressen), gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden).
  • Betrokkenen: Communicatiepartner.
  • Doel(en) van de verwerking: Directmarketing (bijv. per e-mail of post).
  • Gegrondslagen: Toestemming (artikel 6, lid 1, onder a, AVG), Gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).
  • Mogelijkheid tot bezwaar (opt-out): U kunt zich op elk moment afmelden voor onze nieuwsbrief, d.w.z. uw toestemming intrekken of bezwaar maken tegen verdere ontvangst. U vindt een link om u af te melden in de footer van elke nieuwsbrief, of u kunt een van de hierboven vermelde contactmogelijkheden gebruiken, bij voorkeur e-mail.

Gebruikte diensten en dienstverleners:

  • Meten van open- en klikfrequenties: De nieuwsbrieven bevatten een zogenaamd „webbaken“, d.w.z. een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief wordt opgehaald van onze server of zijn server, als we gebruikmaken van een verzenddienstverlener. Als onderdeel van deze opvraging wordt in eerste instantie technische informatie verzameld, zoals gegevens over de browser en uw systeem, evenals uw IP-adres en het tijdstip van opvraging. Deze informatie wordt gebruikt voor de technische verbetering van onze nieuwsbrief op basis van de technische gegevens of de doelgroepen en hun leesgedrag op basis van hun opvraaglocaties (die kunnen worden bepaald aan de hand van het IP-adres) of de toegangstijden. Deze analyse omvat ook het bepalen of en wanneer de nieuwsbrieven worden geopend en op welke links wordt geklikt. De informatie wordt toegewezen aan de individuele ontvangers van de nieuwsbrief en opgeslagen in hun profiel totdat deze wordt verwijderd. De analyses worden gebruikt om de leesgewoonten van onze gebruikers te herkennen en om onze inhoud aan hen aan te passen of om andere inhoud te sturen op basis van de interesses van onze gebruikers. Het meten van de openings- en klikfrequentie en het opslaan van de meetresultaten in de gebruikersprofielen en de verdere verwerking ervan gebeurt op basis van toestemming van de gebruiker. Helaas is het niet mogelijk om de prestatiemeting afzonderlijk in te trekken; in dat geval moet het hele abonnement op de nieuwsbrief worden opgezegd of moet er bezwaar worden gemaakt tegen de opzegging. In dit geval worden de opgeslagen profielgegevens verwijderd; Gegrondslagen: Toestemming (art. 6, lid 1, sub a, AVG);

Webanalyse, Monitoring en Optimalisatie

Webanalyse (ook wel „bereikmeting“ genoemd) dient om de bezoekersstromen van ons online aanbod te evalueren en kan gedrags-, interesse- of demografische informatie over de bezoekers, zoals leeftijd of geslacht, als gepseudonimiseerde waarden bevatten. Met behulp van bereikmeting kunnen we bijvoorbeeld zien op welk tijdstip ons online aanbod of de functies of inhoud ervan het meest worden gebruikt of uitnodigen tot hergebruik. Evenzo kunnen we begrijpen welke gebieden optimalisatie behoeven.

Naast webanalyse kunnen we ook testmethoden gebruiken om bijvoorbeeld verschillende versies van ons online aanbod of onderdelen daarvan te testen en te optimaliseren.

Voor deze doeleinden kunnen zogenaamde gebruikersprofielen worden aangemaakt en opgeslagen in een bestand (zogenaamd „cookie“) of kunnen soortgelijke methoden met hetzelfde doel worden gebruikt. Deze gegevens kunnen bijvoorbeeld bestaan uit bekeken inhoud, bezochte websites en daar gebruikte elementen, en technische informatie zoals de gebruikte browser, het gebruikte computersysteem en informatie over gebruiksuren. Indien gebruikers toestemming hebben gegeven voor de verzameling van hun locatiegegevens, kunnen deze, afhankelijk van de aanbieder, ook worden verwerkt.

Tevens werden de IP-adressen van de gebruikers verzameld. Wij gebruiken echter een IP-masking-procedure (d.w.z. pseudoniemisering door inkorting van het IP-adres) ter bescherming van de gebruikers. Over het algemeen worden bij webanalyse, A/B-testen en optimalisatie geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudoniemen. Dit betekent dat wij noch de aanbieders van de gebruikte software de werkelijke identiteit van de gebruikers kennen, maar slechts de gegevens die voor de respectievelijke procedures in hun profielen zijn opgeslagen.

Aanwijzingen met betrekking tot wettelijke grondslagen: Indien wij de gebruikers om hun toestemming voor het gebruik van de derde partijen vragen, is de rechtsgrondslag voor de verwerking van gegevens de toestemming. Anders worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (dat wil zeggen, belang bij efficiënte, economische en doelgroepvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

  • Verwerkte gegevenssoorten: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: Gebruiker (bijv. websitebezoeker, gebruiker van onlinediensten).
  • Doel(en) van de verwerking: Reikwijdtemeting (bijv. toegangsstatistieken, detectie van terugkerende bezoekers), tracking (bijv. interessen-/gedragsgerelateerde profilering, gebruik van cookies), analyse van bezoekgedrag, profilering (creëren van gebruikersprofielen).
  • Veiligheidsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
  • Gegrondslagen: Toestemming (artikel 6, lid 1, onder a, AVG), Gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).

Gebruikte diensten en dienstverleners:

  • Google Analytics We gebruiken Google Analytics om het gebruik van ons online aanbod te meten en te analyseren op basis van een pseudoniem gebruikersidentificatienummer. Dit identificatienummer bevat geen unieke gegevens, zoals namen of e-mailadressen. Het dient om analyse-informatie aan een eindapparaat toe te wijzen, om te herkennen welke inhoud gebruikers hebben opgeroepen binnen één of meerdere gebruikssessies, welke zoektermen ze hebben gebruikt, deze opnieuw hebben opgeroepen of met ons online aanbod hebben geïnteracteerd. Evenzo worden het tijdstip van gebruik en de duur ervan opgeslagen, evenals de bronnen van gebruikers die naar ons online aanbod verwijzen en technische aspecten van hun eindapparatuur en browsers.
    Hierbij worden gepseudonimiseerde profielen van gebruikers gemaakt met informatie uit het gebruik van verschillende apparaten, waarbij cookies kunnen worden gebruikt. Google Analytics registreert of bewaart geen individuele IP-adressen voor EU-gebruikers. Analytics levert echter ruwe geografische locatiegegevens door de volgende metadata af te leiden uit IP-adressen: Stad (en de afgeleide lengte- en breedtegraad van de stad), Continent, Land, Regio, Subcontinent (en op ID gebaseerde tegenhangers). Voor EU-verkeer worden de IP-adresgegevens uitsluitend gebruikt voor deze afleiding van geolokalisatiegegevens voordat ze onmiddellijk worden verwijderd. Ze worden niet gelogd, zijn niet toegankelijk en worden niet voor andere doeleinden gebruikt. Wanneer Google Analytics meetgegevens verzamelt, worden alle IP-query's uitgevoerd op in de EU gevestigde servers voordat het verkeer wordt doorgestuurd naar Analytics-servers voor verwerking; dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6, lid 1, onder a AVG); Website https://marketingplatform.google.com/intl/de/about/analytics/; Veiligheidsmaatregelen: IP-masking (anonimisering van het IP-adres); Privacyverklaring: https://policies.google.com/privacy; Overeenkomst tot verwerking van gegevens: https://business.safety.google/adsprocessorterms/; Grondslagen derdelandoverdrachten: Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (Opt-Out): Opt-Out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff; Meer informatie: https://business.safety.google/adsservices/ (Soorten van verwerking en de verwerkte gegevens).
  • Google als ontvanger van de toestemming: De toestemming die door gebruikers wordt gegeven in de context van een toestemmingsdialoog (ook bekend als „cookie opt-in/consent“, ‚cookie banner‘, enz. Enerzijds dient het om te voldoen aan onze verplichting om toestemming te verkrijgen voor het opslaan en lezen van informatie op en van het eindapparaat van de gebruiker (in overeenstemming met de ePrivacy-richtlijnen). Ten tweede dekt het de verwerking van persoonlijke gegevens van gebruikers in overeenstemming met de regelgeving voor gegevensbescherming. Daarnaast is deze toestemming ook van toepassing op Google, aangezien het bedrijf onder de wet op de digitale markten verplicht is om toestemming te vragen voor gepersonaliseerde diensten. Daarom delen we de status van de toestemmingen van gebruikers met Google. Onze toestemmingsbeheersoftware informeert Google of er toestemming is gegeven of niet. Het doel is om ervoor te zorgen dat er rekening wordt gehouden met de toestemmingen die gebruikers al dan niet hebben gegeven bij het gebruik van Google Analytics en bij het integreren van functies en externe diensten. Op deze manier kunnen de toestemmingen van gebruikers en hun intrekking in de context van Google Analytics en andere Google-diensten in ons online aanbod dynamisch en afhankelijk van de gebruikersselectie worden aangepast; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Gegrondslagen: Toestemming (art. 6, lid 1, sub a, AVG); Website https://support.google.com/analytics/answer/9976101?hl=de; Privacyverklaring: https://policies.google.com/privacy.
  • Google Tag Manager: Google Tag Manager is een oplossing waarmee we zogenaamde website-tags via een interface kunnen beheren en zo andere diensten in ons online aanbod kunnen integreren (verwijzing naar verdere informatie in dit privacybeleid). Met Tag Manager zelf (dat de tags implementeert) worden er dus nog geen gebruikersprofielen aangemaakt of cookies opgeslagen. Google ontvangt alleen het IP-adres van de gebruiker, wat noodzakelijk is om Google Tag Manager uit te voeren; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, Moederbedrijf: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS; Website: https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Overeenkomst tot verwerking van gegevens:
    https://business.safety.google/adsprocessorterms; Basis voor doorgifte naar derde landen: Data Privacy Framework, standaard contractuele bepalingen (https://business.safety.google/adsprocessorterms); Meer informatie: https://privacy.google.com/businesses/adsservices (Soorten van verwerking en de verwerkte gegevens).

Onlinemarketing

Wij verwerken persoonsgegevens voor online marketingdoeleinden, waaronder in het bijzonder de marketing van advertentieruimte of de weergave van adverterende en andere inhoud (gezamenlijk „inhoud“ genoemd) op basis van de potentiële interesses van gebruikers, alsmede de meting van de effectiviteit daarvan.

Voor deze doeleinden worden zogenaamde gebruikersprofielen aangemaakt en opgeslagen in een bestand (een zogenaamde „cookie“) of er worden vergelijkbare procedures gebruikt waarmee relevante gegevens over de gebruiker voor de weergave van de eerder genoemde inhoud worden opgeslagen. Deze gegevens kunnen bijvoorbeeld de bekeken inhoud, bezochte websites, gebruikte online netwerken, maar ook communicatiepartners en technische gegevens, zoals de gebruikte browser, het gebruikte computersysteem en gegevens over de gebruiksuren omvatten. Indien gebruikers toestemming hebben gegeven voor de verzameling van hun locatiegegevens, kunnen ook deze worden verwerkt.

Ook werden de IP-adressen van gebruikers verzameld. Echter, we gebruiken beschikbare IP-masking-methoden (dat wil zeggen, pseudonimisering door verkorting van het IP-adres) ter bescherming van de gebruikers. Over het algemeen worden er in het kader van de online marketing geen duidelijke gebruikersgegevens (zoals e-mailadressen of namen) opgeslagen, maar pseudo-pseudoniemen. Dat wil zeggen dat noch wij, noch de aanbieders van de online marketingmethoden de werkelijke identiteit van de gebruikers kennen, maar alleen de gegevens die in hun profielen zijn opgeslagen.

De gegevens in de profielen worden doorgaans in cookies of via vergelijkbare procedures opgeslagen. Deze cookies kunnen later over het algemeen ook op andere websites die dezelfde online marketingprocedure gebruiken, worden uitgelezen en geanalyseerd voor de weergave van inhoud, evenals aangevuld met verdere gegevens en opgeslagen op de server van de aanbieder van de online marketingprocedure.

Bij wijze van uitzondering kunnen duidelijke gegevens worden toegewezen aan profielen. Dit is het geval wanneer de gebruikers bijvoorbeeld lid zijn van een sociaal netwerk, waarvan wij online marketingprocedures gebruiken en het netwerk de profielen van de gebruikers verbindt met de voornoemde gegevens. Wij verzoeken u erop te letten dat gebruikers aanvullende afspraken kunnen maken met de aanbieders, bijvoorbeeld door instemming in het kader van de registratie.

We krijgen in principe alleen toegang tot samengevatte informatie over het succes van onze advertenties. Echter, in het kader van zogenaamde conversiemetingen kunnen we controleren welke van onze online marketingprocessen tot een zogenaamde conversie hebben geleid, d.w.z. bijvoorbeeld tot het sluiten van een contract met ons. De conversiemeting wordt uitsluitend gebruikt voor de analyse van het succes van onze marketingactiviteiten.

Tenzij anders vermeld, gaan we ervan uit dat gebruikte cookies gedurende twee jaar worden opgeslagen.

Aanwijzingen met betrekking tot wettelijke grondslagen: Indien wij de gebruikers om hun toestemming voor het gebruik van de derde partijen vragen, is de rechtsgrondslag voor de verwerking van gegevens de toestemming. Anders worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (dat wil zeggen, belang bij efficiënte, economische en doelgroepvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

  • Verwerkte gegevenssoorten: Gebruiksgegevens (bv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bv. apparaatinformatie, IP-adressen), locatiegegevens (informatie over de geografische locatie van een apparaat of persoon).
  • Betrokkenen: Gebruiker (bijv. websitebezoeker, gebruiker van onlinediensten), geïnteresseerde.
  • Doel(en) van de verwerking: Tracking (bijv. interesses-/gedragsgerelateerde profilering, gebruik van cookies), Remarketing, Analyse van bezoekersacties, Op interesses gebaseerde en gedragsgerelateerde marketing, Profilering (aanmaken van gebruikersprofielen), Conversiemeting (meten van de effectiviteit van marketingmaatregelen), Bereikmeting (bijv. toegangsstatistieken, detectie van terugkerende bezoekers), Doelgroepvorming (bepalen van voor marketingdoeleinden relevante doelgroepen of andere inhoudsweergave), Cross-device tracking (apparaatoverkoepelende verwerking van gebruikersgegevens voor marketingdoeleinden).
  • Veiligheidsmaatregelen: IP-maskering (pseudonimisering van het IP-adres).
  • Gegrondslagen: Toestemming (artikel 6, lid 1, onder a, AVG), Gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).
  • Mogelijkheid tot bezwaar (opt-out): Wij verwijzen naar de privacyverklaringen van de respectievelijke aanbieders en de bij de aanbieders aangegeven bezwaarmogelijkheden (zogenaamde „Opt-Out“). Indien er geen expliciete opt-out-mogelijkheid is aangegeven, bestaat er enerzijds de mogelijkheid om cookies uit te schakelen in de instellingen van je browser. Hierdoor kunnen echter functies van ons onlineaanbod beperkt worden. Wij raden daarom aanvullend de volgende opt-out-mogelijkheden aan, die samenvattend gericht op de respectieve gebieden worden aangeboden:a) Europa: https://www.youronlinechoices.eu.
    b) Canada: https://www.youradchoices.ca/choices.
    c) VS: https://www.aboutads.info/choices.
    d) Gebiedsoverstijgend: https://optout.aboutads.info.

Gebruikte diensten en dienstverleners:

  • Google Ad Manager: Wij maken gebruik van de dienst „Google Ad Manager“ om advertenties te plaatsen in het Google advertentienetwerk (bijv. in zoekresultaten, in video's, op websites, etc.). Google Ad Manager wordt gekenmerkt doordat advertenties in realtime worden weergegeven op basis van de vermoedelijke interesses van gebruikers. Dit stelt ons in staat om advertenties voor ons online aanbod te tonen aan gebruikers die mogelijk interesse hebben in ons aanbod of zich daar eerder in geïnteresseerd hebben, en om het succes van de advertenties te meten; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG); Website https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag voor doorgifte naar derde landen: Data Privacy Framework (DPF); Meer informatie: Soorten verwerking en de verwerkte gegevens: https://business.safety.google/adsservices/; Gegevensverwerkingsvoorwaarden voor Google-advertentieproducten: Informatie over de services Gegevensverwerkingsvoorwaarden tussen controllers en standaardcontractclausules voor gegevensoverdrachten naar landen buiten de EU: https://business.safety.google/adscontrollerterms; indien Google optreedt als verwerker, de voorwaarden voor gegevensverwerking voor Google-advertentieproducten en standaard contractclausules voor gegevensoverdrachten naar derde landen: https://business.safety.google/adsprocessorterms.
  • Google Ads en conversiemeting: Online marketingmethoden voor het plaatsen van inhoud en advertenties binnen het advertentienetwerk van de dienstverlener (bijvoorbeeld in zoekresultaten, in video's, op websites, enz.) zodat deze worden getoond aan gebruikers die vermoedelijk interesse hebben in de advertenties. Daarnaast meten we de conversie van advertenties, dat wil zeggen of gebruikers hebben gereageerd op de advertenties en de aangeboden producten of diensten hebben gebruikt (zogenaamde conversies). Wij ontvangen echter alleen geanonimiseerde informatie en geen persoonlijke informatie over individuele gebruikers; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (artikel 6, lid 1, sub a) AVG), Gerechtvaardigde belangen (artikel 6, lid 1, sub f) AVG); Website https://marketingplatform.google.com; Privacybeleid: https://policies.google.com/privacy; Grondslag voor doorgifte naar derde landen: Data Privacy Framework (DPF); Meer informatie: Soorten verwerking en de verwerkte gegevens: https://business.safety.google/adsservices/; Gegevensverwerkingsbepalingen tussen verwerkingsverantwoordelijken en standaardcontractbepalingen voor gegevensoverdrachten naar derde landen: https://business.safety.google/adscontrollerterms.

Aanwezigheid op sociale netwerken (Social Media)

Wij onderhouden online aanwezigheden binnen sociale netwerken en verwerken in dit kader gegevens van gebruikers om te communiceren met de gebruikers die daar actief zijn of om informatie over ons aan te bieden.

Wij wijzen erop dat daarbij gegevens van gebruikers buiten de Europese Unie kunnen worden verwerkt. Hierdoor kunnen er risico's ontstaan voor de gebruikers, omdat bijvoorbeeld het afdwingen van de rechten van de gebruikers bemoeilijkt kan worden.

Bovendien worden de gegevens van gebruikers binnen sociale netwerken doorgaans verwerkt voor marktonderzoeks- en reclamedoeleinden. Zo kunnen bijvoorbeeld op basis van het gebruikersgedrag en de daaruit voortvloeiende interesses van de gebruikers gebruiksprofielen worden aangemaakt. De gebruiksprofielen kunnen op hun beurt worden gebruikt om bijvoorbeeld advertenties binnen en buiten de netwerken te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden worden doorgaans cookies op de computers van de gebruikers opgeslagen, waarin het gebruikersgedrag en de interesses van de gebruikers worden opgeslagen. Bovendien kunnen in de gebruiksprofielen ook gegevens worden opgeslagen die onafhankelijk zijn van de door de gebruikers gebruikte apparaten (met name als de gebruikers lid zijn van de betreffende platforms en bij deze zijn ingelogd).

Voor een gedetailleerde weergave van de respectieve verwerkingsvormen en de mogelijkheden tot bezwaar (opt-out), verwijzen wij naar de privacyverklaringen en informatie van de exploitanten van de respectieve netwerken.

Ook in het geval van informatieverzoeken en het uitoefenen van rechten van betrokkenen wijzen wij erop dat deze het meest effectief bij de aanbieders kunnen worden uitgeoefend. Alleen de aanbieders hebben toegang tot de gegevens van de gebruikers en kunnen direct de nodige maatregelen nemen en informatie verstrekken. Mocht u desondanks hulp nodig hebben, dan kunt u contact met ons opnemen.

  • Verwerkte gegevenssoorten: Bestandsgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers), inhoudsgegevens (bijv. invoer in onlineformulieren), gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).
  • Betrokkenen: Gebruiker (bijv. websitebezoeker, gebruiker van onlinediensten).
  • Doel(en) van de verwerking: Contactverzoeken en communicatie, tracking (bijv. interesses-/gedragsgerelateerde profilering, gebruik van cookies), remarketing, bereikmeting (bijv. toegangsstatistieken, detectie van terugkerende bezoekers).
  • Gegrondslagen: Gerechtvaardigde belangen (artikel 6, lid 1, onder f, van de AVG).

Gebruikte diensten en dienstverleners:

  • Instagram: Sociaal netwerk, maakt het delen van foto's en video's mogelijk, reageren op en favoriet maken van posts, berichten sturen, profielen en pagina's volgen; Dienstverlener: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; Gegrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG); Website https://www.instagram.com; Privacyverklaring: https://privacycenter.instagram.com/policy/; Grondslag derde-landoverdrachten: Gegevensprivacykader (DPF).
  • LinkedIn Sociaal netwerk – Wij zijn samen met LinkedIn Ireland Unlimited Company verantwoordelijk voor het verzamelen (maar niet het verder verwerken) van de gegevens van bezoekers die worden verzameld voor de doeleinden van de „Page Insights“ (statistieken) van onze LinkedIn-profielen.
    Deze gegevens bevatten informatie over de soorten inhoud die gebruikers bekijken of waarmee ze interageren, of de acties die ze ondernemen, en informatie over de apparaten die gebruikers gebruiken (zoals IP-adressen, besturingssysteem, browsertype, taalinstellingen, cookiegegevens) en gegevens uit het profiel van gebruikers, zoals functie, land, sector, ervaringsniveau, bedrijfsgrootte en carrièrestatus. Privacy-informatie over de verwerking van gebruikersgegevens door LinkedIn kunt u vinden in de privacyverklaring van LinkedIn: https://www.linkedin.com/legal/privacy-policy. We hebben met LinkedIn Ierland een speciale overeenkomst gesloten („Page Insights Joint Controller Addendum (de ‚Addendum‘)“, https://legal.linkedin.com/pages-joint-controller-addendum), waarin met name wordt geregeld welke veiligheidsmaatregelen LinkedIn moet naleven en waarin LinkedIn heeft ingestemd met het voldoen aan de rechten van betrokkenen (d.w.z. gebruikers kunnen bijvoorbeeld rechtstreeks verzoeken om informatie of verwijdering richten aan LinkedIn). De rechten van gebruikers (met name op informatie, verwijdering, bezwaar en klacht bij de bevoegde toezichthoudende autoriteit) worden door de overeenkomsten met LinkedIn niet beperkt. De gezamenlijke verantwoordelijkheid is beperkt tot de verzameling van de gegevens door en de overdracht aan de Ireland Unlimited Company, een bedrijf gevestigd in de EU. Verdere verwerking van de gegevens is uitsluitend voorbehouden aan de Ireland Unlimited Company, hetgeen met name de overdracht van de gegevens aan de moedermaatschappij LinkedIn Corporation in de VS betreft; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG); Website https://www.linkedin.com; Privacybeleid: https://www.linkedin.com/legal/privacy-policy; Grondslag voor overdrachten naar derde landen: Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Plugins en ingesloten functies en inhoud

Wij integreren functies en inhoudselementen in ons onlineaanbod die afkomstig zijn van de servers van hun respectievelijke aanbieders (hierna „derden” genoemd). Dit kunnen bijvoorbeeld afbeeldingen, video's of social media-knoppen en bijdragen zijn (hierna gezamenlijk „inhoud” genoemd).

De integratie vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruiker verwerken, omdat ze zonder het IP-adres de inhoud niet naar de browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze inhoud of functie weer te geven. We streven ernaar om alleen inhoud te gebruiken waarvan de respectieve providers alleen het IP-adres gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook bekend als „webbakens“) gebruiken voor statistische of marketingdoeleinden. Pixel tags kunnen worden gebruikt om informatie te analyseren zoals bezoekersverkeer op de pagina's van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod, maar ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

Aanwijzingen met betrekking tot wettelijke grondslagen: Indien wij de gebruikers om hun toestemming voor het gebruik van de derde partijen vragen, is de rechtsgrondslag voor de verwerking van gegevens de toestemming. Anders worden de gegevens van de gebruikers verwerkt op basis van onze gerechtvaardigde belangen (dat wil zeggen, belang bij efficiënte, economische en doelgroepvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

  • Verwerkte gegevenssoorten: Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden), meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen), locatiegegevens (informatie over de geografische locatie van een apparaat of persoon), gegevensinhoud (bijv. invoer in onlineformulieren), bestandsgegevens (bijv. namen, adressen), contactgegevens (bijv. e-mail, telefoonnummers).
  • Betrokkenen: Gebruiker (bijv. websitebezoeker, gebruiker van onlinediensten), communicatiepartner.
  • Doel(en) van de verwerking: Aanbieding van onze online diensten en gebruiksvriendelijkheid, levering van contractuele diensten en klantenservice, contactaanvragen en communicatie, tracking (bijv. interesse-/gedragsgerelateerde profilering, gebruik van cookies), interesse- en gedragsgerelateerde marketing, profilering (opstellen van gebruikersprofielen), beveiligingsmaatregelen, beheer en beantwoording van aanvragen.
  • Gegrondslagen: Gegronde belangen (Art. 6, lid 1, sub f AVG), toestemming (Art. 6, lid 1, sub a AVG), uitvoering van een overeenkomst en precontractuele verzoeken (Art. 6, lid 1, sub b AVG).

Gebruikte diensten en dienstverleners:

  • Google Fonts (Ophalen van Google Server): Het verkrijgen van lettertypen (en symbolen) met het oog op een technisch veilig, onderhoudsvrij en efficiënt gebruik van lettertypen en symbolen met betrekking tot actualiteit en laadtijden, hun uniforme presentatie en rekening houdend met mogelijke licentiebeperkingen. De leverancier van de lettertypes wordt geïnformeerd over het IP-adres van de gebruiker, zodat de lettertypes beschikbaar kunnen worden gesteld in de browser van de gebruiker. Daarnaast worden technische gegevens (taalinstellingen, schermresolutie, besturingssysteem, gebruikte hardware) doorgegeven die nodig zijn voor de levering van de lettertypen, afhankelijk van de gebruikte apparaten en de technische omgeving. Deze gegevens kunnen worden verwerkt op een server van de lettertypenleverancier in de VS - Bij het bezoeken van ons online aanbod stuurt de browser van de gebruiker HTTP-verzoeken naar de Google Fonts Web API (d.w.z. een software-interface voor het ophalen van lettertypen). De Google Fonts Web API voorziet gebruikers van de Google Fonts Cascading Style Sheets (CSS) en vervolgens van de in de CCS gespecificeerde lettertypen. Deze HTTP-verzoeken bevatten (1) het IP-adres dat door de betreffende gebruiker wordt gebruikt om toegang te krijgen tot internet, (2) de opgevraagde URL op de Google-server en (3) de HTTP-headers, waaronder de user agent, die de browser- en besturingssysteemversies van de websitebezoekers beschrijft, evenals de verwijzings-URL (d.w.z. de webpagina waarop het Google-lettertype moet worden weergegeven). IP-adressen worden niet geregistreerd of opgeslagen op Google-servers en worden niet geanalyseerd. De Google Fonts Web API registreert details van HTTP-verzoeken (aangevraagde URL, user agent en referrer URL). De toegang tot deze gegevens is beperkt en wordt streng gecontroleerd. De aangevraagde URL identificeert de lettertypefamilies waarvoor de gebruiker lettertypen wil laden. Deze gegevens worden opgeslagen zodat Google kan bepalen hoe vaak een bepaalde lettertypefamilie wordt opgevraagd. Met de Google Fonts Web API moet de user agent het gegenereerde lettertype aanpassen aan het betreffende browsertype. De user agent wordt voornamelijk gelogd voor foutopsporing en gebruikt om samengevoegde gebruiksstatistieken te genereren om de populariteit van lettertypefamilies te meten. Deze samengevatte gebruiksstatistieken worden gepubliceerd op de pagina „Analyses“ van Google Fonts. Tot slot wordt de doorverwijzings-URL geregistreerd zodat de gegevens kunnen worden gebruikt voor productieonderhoud en om een samengevoegd rapport te genereren over de topintegraties op basis van het aantal aanvragen voor lettertypen. Volgens eigen informatie gebruikt Google de door Google Fonts verzamelde informatie niet om profielen van eindgebruikers op te stellen of gerichte advertenties te plaatsen; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG); Website https://fonts.google.com/; Privacybeleid: https://policies.google.com/privacy; Grondslag Derdelandtransfers: Data Privacy Framework (DPF); Meer informatie: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Wij integreren de kaarten van de dienst „Google Maps“ van de aanbieder Google. De verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van de gebruikers omvatten; Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Rechtsgrondslagen: Toestemming (art. 6, lid 1, onder a AVG); Website https://mapsplatform.google.com/; Privacybeleid: https://policies.google.com/privacy; Grondslag voor transfers naar derde landen: Data Privacy Framework (DPF).
  • YouTube-video's: Video-inhoud; Dienstaanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslagen: Toestemming (art. 6, lid 1, onder a AVG); Website https://www.youtube.com; Privacybeleid: https://policies.google.com/privacy; Grondslagen derdelandoverdrachten: Data Privacy Framework (DPF); Mogelijkheid tot bezwaar (Opt-Out): Opt-Out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff.
  • Vimeo-videospeler: Integratie van een videospeler; Dienstverlener: Vimeo Inc., T.a.v.: Juridische Afdeling, 555 West 18th Street New York, New York 10011, VS; Rechtsgrondslagen: Gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG); Website https://vimeo.com; Privacybeleid: https://vimeo.com/privacy; Overeenkomst tot verwerking van gegevens: https://vimeo.com/enterpriseterms/dpa; Grondslag voor overdrachten naar derde landen: standaardcontractbepalingenhttps://vimeo.com/enterpriseterms/dpa).

Verwijdering van gegevens

De door ons verwerkte gegevens worden, conform de wettelijke bepalingen, verwijderd zodra de voor verwerking toegestane toestemmingen worden ingetrokken of andere toestemmingen vervallen (bijv. als het doel van de verwerking van deze gegevens niet meer bestaat of ze niet langer nodig zijn voor het doel).

Indien de gegevens niet worden verwijderd omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan tot die doeleinden beperkt. Dat wil zeggen dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of fiscaalrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon.

Verdere aanwijzingen over de verwijdering van persoonsgegevens kunnen verder worden gegeven in het kader van de afzonderlijke privacy-informatie van deze privacyverklaring.

Wijziging en actualisering van de privacyverklaring

Wij verzoeken u om u regelmatig te informeren over de inhoud van onze privacyverklaring. Wij passen de privacyverklaring aan zodra de wijzigingen in de gegevensverwerkingen die wij uitvoeren, dit noodzakelijk maken. Wij informeren u zodra de wijzigingen een medewerking van uw kant (bijvoorbeeld toestemming) of een andere individuele kennisgeving vereisen.

Indien wij in dit privacybeleid adressen en contactgegevens van bedrijven en organisaties vermelden, merken wij op dat adressen in de loop van de tijd kunnen veranderen en verzoeken wij u de gegevens te controleren alvorens contact op te nemen.

Rechten van de betrokken personen

Als betrokkene persoon hebt u op grond van de AVG verschillende rechten, die met name voortvloeien uit artikel 15 tot en met 21 van de AVG:

  • Recht van bezwaar U heeft te allen tijde het recht om vanwege uw specifieke situatie bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die plaatsvindt op basis van artikel 6, lid 1, sub e of f AVG; dit geldt ook voor profilering op basis van deze bepalingen. Indien persoonsgegevens die op u betrekking hebben worden verwerkt ten behoeve van direct marketing, heeft u te allen tijde het recht om bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben voor direct marketing; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing.
  • Herroepingsrecht bij toestemmingen: U heeft het recht om gegeven toestemmingen te allen tijde in te trekken.
  • Recht op inzage: U hebt het recht om een bevestiging te vragen of persoonsgegevens die op u betrekking hebben worden verwerkt, en om informatie over deze gegevens te verkrijgen, alsmede verdere informatie en een kopie van de gegevens overeenkomstig de wettelijke voorschriften.
  • Recht op rectificatie: U heeft het recht, conform de wettelijke bepalingen, om te verzoeken om de aanvulling van uw gegevens of de correctie van onjuiste gegevens betreffende u.
  • Recht auf Löschung en beperking van de verwerking: U heeft, conform de wettelijke bepalingen, het recht om onverwijld verwijdering van uw gegevens te eisen, of, als alternatief conform de wettelijke bepalingen, een beperking van de verwerking van de gegevens te eisen.
  • Recht op dataportabiliteit: U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, of om overdracht daarvan aan een andere verantwoordelijke te vragen, mits dit wettelijk is toegestaan.
  • Klacht bij toezichthouder: U heeft bovendien het recht om, overeenkomstig de wettelijke bepalingen, een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gebruikelijke verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

Definities van termen

In dit gedeelte krijgt u een overzicht van de termen die in dit privacybeleid worden gebruikt. Veel van de termen zijn afkomstig uit de wet en zijn met name gedefinieerd in art. 4 AVG. De wettelijke definities zijn bindend. De onderstaande uitleg is daarentegen vooral bedoeld om het begrip te verduidelijken. De termen zijn alfabetisch gerangschikt.

  • Evaluatie van bezoekacties „Conversion tracking“ (Nederlands: „Conversietracking“) is een methode waarmee de effectiviteit van marketingmaatregelen kan worden vastgesteld. Hiervoor wordt doorgaans een cookie op de apparaten van gebruikers opgeslagen binnen de websites waarop de marketingmaatregelen worden uitgevoerd, en vervolgens opnieuw op de bestemmingswebsite opgevraagd. Zo kunnen we bijvoorbeeld nagaan of de advertenties die we op andere websites hebben geplaatst, succesvol waren.
  • Kredietinformatie Geautomatiseerde beslissingen zijn gebaseerd op geautomatiseerde gegevensverwerking zonder menselijke tussenkomst (bijvoorbeeld in het geval van een automatische weigering van een aankoop op rekening, een online kredietaanvraag of een online sollicitatieprocedure zonder enige menselijke interventie. Dergelijke geautomatiseerde beslissingen zijn volgens artikel 22 AVG alleen toegestaan als betrokkenen toestemming geven, als ze noodzakelijk zijn voor de uitvoering van een contract of als nationale wetgeving deze beslissingen toestaat.
  • Cross-Device Tracking: Cross-device tracking is een vorm van tracking waarbij gedrags- en interessegegevens van gebruikers apparaat-overstijgend worden verzameld in zogenaamde profielen door gebruikers een online-identificatie toe te kennen. Hierdoor kunnen de gebruikersgegevens, ongeacht de gebruikte browsers of apparaten (bijv. mobiele telefoons of desktopcomputers), doorgaans voor marketingdoeleinden worden geanalyseerd. De online-identificatie is bij de meeste aanbieders niet gekoppeld aan duidelijke gegevens, zoals namen, postadressen of e-mailadressen.
  • IP-maskering: Met „IP-masking” wordt een methode bedoeld waarbij het laatste octet, oftewel de laatste twee cijfers van een IP-adres, wordt verwijderd zodat het IP-adres niet langer kan dienen voor de unieke identificatie van een persoon. IP-masking is daarom een middel voor pseudonimisering van verwerkingsprocedures, met name in online marketing.
  • Op interesses gebaseerde en gedragsmatige marketing: Van interesse- en/of gedragsgerichte marketing is sprake wanneer potentiële interesses van gebruikers in advertenties en andere inhoud zo nauwkeurig mogelijk worden bepaald. Dit gebeurt op basis van gegevens over hun eerdere gedrag (bijvoorbeeld het bezoeken van bepaalde websites en daarop verblijven, aankoopgedrag of interactie met andere gebruikers), die worden opgeslagen in een zogenaamd profiel. Voor deze doeleinden worden doorgaans cookies ingezet.
  • Conversiemeting De conversiemeting is een methode om de effectiviteit van marketingactiviteiten vast te stellen. Daartoe wordt doorgaans een cookie op de apparaten van gebruikers opgeslagen binnen de webpagina's waarop de marketingactiviteiten plaatsvinden en vervolgens opnieuw op de doelwebpagina opgevraagd. Zo kunnen we bijvoorbeeld nagaan of de advertenties die we op andere webpagina's hebben geplaatst succesvol waren.
  • Persoonsgegevens „Persoonsgegevens“ zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna de „betrokkene“); als identificeerbaar wordt een natuurlijke persoon beschouwd die direct of indirect, via de toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijvoorbeeld een cookie) of een of meer specifieke factoren die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon uitdrukken, kan worden geïdentificeerd.
  • Profiel Profiling wordt gedefinieerd als elke geautomatiseerde verwerking van persoonsgegevens die ertoe strekt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijk persoon te analyseren, te evalueren of te voorspellen (al naargelang het soort profilering, omvat dit informatie betreffende leeftijd, geslacht, locatiegegevens en bewegingsgegevens, interactie met websites en hun inhoud, winkelgedrag, sociale interacties met andere mensen), zoals de interesses in specifieke inhoud of producten, het klikgedrag op een website of de verblijfplaats. Cookies en webbakens worden vaak gebruikt voor profilering.
  • Bereikmeting De bereikmeting (ook wel webanalyse genoemd) dient voor de analyse van de bezoekersstromen van een internetaanbod en kan het gedrag of de interesses van bezoekers op bepaalde informatie, zoals de inhoud van webpagina's, omvatten. Met behulp van bereikanalyse kunnen websitehouders bijvoorbeeld herkennen wanneer bezoekers hun website bezoeken en voor welke inhoud zij zich interesseren. Hierdoor kunnen zij bijvoorbeeld de inhoud van de website beter aanpassen aan de behoeften van hun bezoekers. Voor de bereikanalyse worden vaak pseudo-geïdentificeerde cookies en webbakens ingezet om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses van het gebruik van een internetaanbod te verkrijgen.
  • Remarketing Van „remarketing“ of „retargeting“ wordt gesproken wanneer bijvoorbeeld voor reclamedoeleinden wordt genoteerd voor welke producten een gebruiker op een website interesse heeft getoond, om de gebruiker op andere websites aan deze producten te herinneren, bijvoorbeeld in advertenties.
  • Locatiegegevens Locatiegegevens worden gegenereerd wanneer een mobiel apparaat (of een ander apparaat met de vereiste technische capaciteiten voor locatiedetectie) verbinding maakt met een celmast, wifi of vergelijkbare technische middelen en functies voor locatiedetectie. Locatiegegevens worden gebruikt om de geografisch bepaalbare positie van het betreffende apparaat op aarde aan te geven. Locatiegegevens kunnen bijvoorbeeld worden gebruikt om kaartfuncties of andere locatieafhankelijke informatie weer te geven.
  • Volgen: Van „tracking“ is sprake wanneer het gedrag van gebruikers over meerdere onlineaanbiedingen heen kan worden gevolgd. In de regel worden, met betrekking tot de gebruikte onlineaanbiedingen, gedrags- en interesse-informatie opgeslagen in cookies of op servers van de aanbieders van de trackingtechnologieën (zogenaamd profieling). Deze informatie kan vervolgens bijvoorbeeld worden ingezet om gebruikers advertenties te tonen die waarschijnlijk aansluiten bij hun interesses.
  • Verantwoordelijke Als „Verantwoordelijke“ wordt de natuurlijke of rechtspersoon, autoriteit, instelling of ander orgaan aangemerkt dat, alleen of samen met anderen, de doeleinden en hulpmiddelen voor de verwerking van persoonsgegevens bepaalt.
  • Verwerking: „Verwerking“ is elke bewerking met of zonder behulp van geautomatiseerde processen of een reeks van dergelijke processen, welke wordt uitgevoerd op persoonsgegevens. De term is breed en omvat vrijwel elke handeling met gegevens, of het nu gaat om het verzamelen, analyseren, opslaan, doorzenden of verwijderen daarvan.
  • Doelgroepbepaling Van doelgroepvorming (oftewel „Custom Audiences“) spreekt men als doelgroepen worden bepaald voor advertentiedoeleinden, bijvoorbeeld het tonen van advertenties. Zo kan bijvoorbeeld op basis van de interesse van een gebruiker in bepaalde producten of thema's op internet worden geconcludeerd dat deze gebruiker geïnteresseerd is in advertenties voor vergelijkbare producten of de onlineshop waar hij de producten heeft bekeken. Van „Lookalike Audiences“ (oftewel vergelijkbare doelgroepen) spreekt men daarentegen als de als geschikt ingeschatte inhoud wordt getoond aan gebruikers wiens profielen of interesses vermoedelijk overeenkomen met de gebruikers bij wie de profielen zijn gevormd. Voor het vormen van Custom Audiences en Lookalike Audiences worden doorgaans cookies en web beacons ingezet.