Privacyverklaring van Saage Media GmbH
Versie: 24-04-2025
Wij, Saage Media GmbH („wij“, „ons“), nemen de bescherming van uw persoonsgegevens zeer serieus. Deze privacyverklaring informeert u over hoe wij uw persoonsgegevens verzamelen, verwerken en gebruiken wanneer u onze websites [SaageMedia.com en SaageBooks.com] bezoekt of gebruikmaakt van onze diensten.
1. Verwerkingsverantwoordelijke voor de gegevensverwerking
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale wetgeving inzake gegevensbescherming, alsmede overige bepalingen inzake gegevensbescherming, is:
Saage Media GmbH
vertegenwoordigd door de directeur Rico Saage
p/a SpinLab – The HHL Accelerator
Spinnereistraße 7
04179 Leipzig, Duitsland
E-mail: [email protected]
2. Functionaris voor gegevensbescherming
Vanwege de omvang van ons bedrijf zijn wij wettelijk niet verplicht een externe functionaris voor gegevensbescherming (FG) aan te stellen. Bij vragen over gegevensbescherming kunt u contact opnemen met de onder punt 1 genoemde verwerkingsverantwoordelijke (Rico Saage).
3. Algemene principes van gegevensverwerking
Wij verwerken persoonsgegevens van onze gebruikers in principe alleen voor zover dit noodzakelijk is voor het aanbieden van een functionele website en van onze inhoud en diensten. De verwerking van persoonsgegevens van onze gebruikers vindt doorgaans alleen plaats na toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin het verkrijgen van voorafgaande toestemming om feitelijke redenen niet mogelijk is en de verwerking van de gegevens wettelijk is toegestaan.
De rechtsgronden voor de verwerking van uw gegevens zijn:
- Voor zover wij voor verwerkingsprocessen van persoonsgegevens toestemming van de betrokkene verkrijgen, dient Art. 6 lid 1 sub a AVG als rechtsgrond. Voor toestemming met betrekking tot cookies en vergelijkbare technologieën is ook de implementatie van de ePrivacyrichtlijn relevant (toestemming voor het plaatsen of uitlezen van informatie op eindapparatuur, vergelijkbaar met § 25 Abs. 1 TTDSG in Duitsland).
- Bij de verwerking van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient Art. 6 lid 1 sub b AVG als rechtsgrond. Dit geldt ook voor verwerkingsprocessen die nodig zijn voor de uitvoering van precontractuele maatregelen.
- Voor zover een verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf onderworpen is, dient Art. 6 lid 1 sub c AVG als rechtsgrond (bijv. wettelijke bewaarplichten, bewijs van toestemming).
- Indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of van een derde, en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, dient Art. 6 lid 1 sub f AVG als rechtsgrond voor de verwerking. Voor het opslaan of uitlezen van informatie op de eindapparatuur van de gebruiker op basis van een gerechtvaardigd belang kan een uitzondering op de toestemmingsvereiste van toepassing zijn (bijv. voor technisch strikt noodzakelijke cookies), gebaseerd op Art. 6 lid 1 sub f AVG en de implementatie van de ePrivacyrichtlijn (vergelijkbaar met § 25 Abs. 2 TTDSG in Duitsland).
4. Beschikbaarstelling van de website en aanmaken van logbestanden (Hosting)
Bij elk bezoek aan onze website verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de bezoekende computer. De volgende gegevens worden hierbij verzameld (serverlogbestanden):
- IP-adres van de aanvragende computer (eventueel geanonimiseerd)
- Datum en tijd van de toegang
- Naam en URL van het opgevraagde bestand
- Website vanwaar de toegang plaatsvindt (Referrer-URL)
- Gebruikte browser en eventueel het besturingssysteem van uw computer, evenals de naam van uw access provider
Deze gegevens worden opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.
- Doel: De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de website aan de computer van de gebruiker te kunnen leveren. De opslag in logbestanden gebeurt om de functionaliteit van de website te waarborgen, de veiligheid van onze informatietechnologiesystemen te garanderen en de website te optimaliseren.
- Rechtsgrond: Gerechtvaardigd belang conform Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in het waarborgen van de stabiliteit en veiligheid van onze website.
- Hostingprovider: Wij hosten onze website bij Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlijn, Duitsland. De servers bevinden zich in Duitsland. Wij hebben met Strato een verwerkersovereenkomst (AVV) conform Art. 28 AVG afgesloten (https://www.strato.de/agb/avv/). De privacyverklaring van Strato vindt u hier: https://www.strato.nl/privacybeleid/ (Let op: link naar Nederlandse versie indien beschikbaar, anders de Duitse).
- Bewaartermijn: STRATO slaat de IP-adressen van bezoekers van onze website op ter detectie en afweer van aanvallen, voor maximaal zeven dagen. Daarna worden de IP-adressen onherroepelijk geanonimiseerd. In de logbestanden die ons ter beschikking staan, zijn IP-adressen uitsluitend in geanonimiseerde vorm zichtbaar. De geanonimiseerde logbestanden worden maximaal zes weken bewaard.
5. Gebruik van cookies en Consent Management (CookieYes)
Onze website gebruikt cookies. Cookies zijn tekstbestanden die in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website bezoekt, kan een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Dit cookie bevat een karakteristieke tekenreeks die een eenduidige identificatie van de browser mogelijk maakt bij een volgend bezoek aan de website.
Wij gebruiken cookies om onze website gebruiksvriendelijker te maken, functies aan te bieden en het gebruik te analyseren. Er wordt onderscheid gemaakt tussen technisch noodzakelijke cookies, die essentieel zijn voor de werking van de site, en optionele cookies (bijv. voor statistieken, marketing, externe media).
- Technisch noodzakelijke cookies: Deze zijn nodig voor het functioneren van de website en kunnen in onze systemen niet worden uitgeschakeld. Ze worden meestal alleen ingesteld als reactie op acties die u heeft ondernomen en die neerkomen op een serviceverzoek, zoals het instellen van uw privacyvoorkeuren of het invullen van formulieren.
- Rechtsgrond: Ons gerechtvaardigd belang bij een technisch foutloze en geoptimaliseerde levering van onze diensten conform Art. 6 lid 1 sub f AVG, en voor zover van toepassing, de uitzondering voor strikt noodzakelijke communicatie of diensten onder de ePrivacy-implementatie (vergelijkbaar met § 25 Abs. 2 Nr. 2 TTDSG).
- Optionele cookies / technologieën (toestemming vereist): Alle andere cookies en vergelijkbare technologieën (zoals het laden van externe scripts of lettertypen van derden die gegevens overdragen) die niet technisch noodzakelijk zijn, gebruiken wij alleen na uw uitdrukkelijke toestemming.
- Rechtsgrond: Uw toestemming conform Art. 6 lid 1 sub a AVG (voor de daaropvolgende verwerking van persoonsgegevens) en de implementatie van de ePrivacyrichtlijn (voor het opslaan/uitlezen op het eindapparaat, vergelijkbaar met § 25 Abs. 1 TTDSG).
- Consent Management met CookieYes: Wij gebruiken de consent management tool „CookieYes“ van CookieYes Limited, 3 Warren Yard, Warren Park, Stony Stratford, Milton Keynes, MK11 1EB, Verenigd Koninkrijk (VK). Deze tool stelt ons in staat om uw toestemmingen voor de opslag van cookies of het gebruik van bepaalde technologieën te verkrijgen, te beheren en te documenteren. CookieYes plaatst een technisch noodzakelijk cookie („cookieyes-consent“) om uw gemaakte keuze op te slaan. Hierbij worden door CookieYes geen persoonsgegevens verwerkt die verder gaan dan het opslaan van uw voorkeur.
- Doel: Voldoen aan de wettelijke verplichting om toestemmingen te kunnen aantonen.
- Rechtsgrond: Wettelijke verplichting conform Art. 6 lid 1 sub c AVG.
- Privacyverklaring CookieYes: https://www.cookieyes.com/privacy-policy/
- Opmerking VK-overdracht: Hoewel CookieYes zijn zetel in het Verenigd Koninkrijk heeft, is er een adequaatheidsbesluit van de EU-commissie voor het VK, zodat het niveau van gegevensbescherming als vergelijkbaar met de EU wordt beschouwd.
- Toestemming Intrekken/Aanpassen: U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken of uw cookie-instellingen aanpassen. Gebruik hiervoor het cookie-icoon dat u linksonder op onze website vindt om de cookie-instellingen opnieuw op te roepen. De rechtmatigheid van de verwerking die tot het moment van intrekking heeft plaatsgevonden, blijft onaangetast.
6. Contactopname per e-mail
Wanneer u per e-mail contact met ons opneemt, worden de door u verstrekte persoonsgegevens (uw e-mailadres en de inhoud van uw bericht) opgeslagen en verwerkt om uw verzoek te behandelen.
- Doel: Behandeling en beantwoording van uw aanvraag.
- Rechtsgrond: Indien de contactopname plaatsvindt in het kader van het aangaan of uitvoeren van een overeenkomst, is de rechtsgrond Art. 6 lid 1 sub b AVG. In andere gevallen is de rechtsgrond ons gerechtvaardigd belang bij de efficiënte behandeling van aan ons gerichte aanvragen (Art. 6 lid 1 sub f AVG).
- Bewaartermijn: De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke bewaarplichten van toepassing zijn. Dit is doorgaans het geval wanneer de betreffende conversatie met u is beëindigd en de kwestie definitief is afgehandeld.
7. Nieuwsbrief (Brevo)
Op onze website heeft u de mogelijkheid om u te abonneren op een gratis nieuwsbrief. Bij de aanmelding voor de nieuwsbrief worden de gegevens uit het invoermasker (uw e-mailadres, eventuele verdere vrijwillige gegevens) aan ons of aan onze dienstverlener Brevo doorgegeven. De aanmelding gebeurt via een zogenaamde double opt-in procedure (DOI). U ontvangt na aanmelding een e-mail waarin u wordt gevraagd uw aanmelding te bevestigen. Deze bevestiging is nodig om te voorkomen dat iemand zich met andermans e-mailadres aanmeldt. De aanmeldingen voor de nieuwsbrief worden gelogd (aanmeldings- en bevestigingstijdstip, IP-adres) om het aanmeldingsproces conform de wettelijke vereisten te kunnen aantonen.
- Doel: Verzending van regelmatige informatie over onze producten (e-books, boeken, luisterboeken), aanbiedingen en nieuws per e-mail; bewijs van toestemming.
- Succesmeting (Tracking): Onze nieuwsbrieven bevatten een zogenaamde „web beacon“ of „trackingpixel“, d.w.z. een bestand ter grootte van een pixel dat bij het openen van de nieuwsbrief van de server van onze verzenddienstverlener wordt opgehaald. In het kader van deze ophaling worden technische informatie, zoals informatie over de browser en uw systeem, evenals uw IP-adres en het tijdstip van de ophaling verzameld. Deze informatie wordt gebruikt voor de technische verbetering van de diensten aan de hand van de technische gegevens of de doelgroepen en hun leesgedrag aan de hand van hun ophaallocaties (die met behulp van het IP-adres kunnen worden bepaald) of de toegangstijden. Tot de statistische metingen behoort ook het vaststellen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en welke links worden aangeklikt. Deze informatie kan om technische redenen weliswaar aan de individuele nieuwsbriefontvangers worden toegewezen, maar het is noch ons streven, noch dat van de verzenddienstverlener om individuele gebruikers te observeren. De analyses dienen ons veeleer om de leesgewoonten van onze gebruikers te herkennen en onze inhoud daarop af te stemmen of verschillende inhoud te verzenden overeenkomstig de interesses van onze gebruikers.
- Rechtsgrond: De verwerking van uw e-mailadres voor de verzending en het loggen van de aanmelding, evenals de succesmeting, vinden uitsluitend plaats op basis van uw uitdrukkelijke toestemming conform Art. 6 lid 1 sub a AVG. Deze toestemming omvat ook het gebruik van de trackingpixel (conform de implementatie van de ePrivacyrichtlijn).
- Dienstverlener: Wij gebruiken voor de verzending en het beheer de dienst „Brevo“ (voorheen Sendinblue). Aanbieder is Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlijn, Duitsland. Brevo is ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker. Wij hebben met Brevo een verwerkersovereenkomst (AVV) conform Art. 28 AVG afgesloten.
- Privacyverklaring van Brevo: https://www.brevo.com/legal/privacypolicy/
- Bewaartermijn: De gegevens worden bewaard zolang het nieuwsbriefabonnement actief is. Na afmelding worden de gegevens uit de verzendlijst verwijderd, maar kunnen ze ter voldoening aan onze bewijsplichten (bijv. met betrekking tot de toestemming) tot drie jaar bewaard blijven.
- Intrekking van toestemming: U kunt uw toestemming voor het ontvangen van de nieuwsbrief en de daarmee verbonden succesmeting te allen tijde voor de toekomst intrekken. U kunt de intrekking verklaren door te klikken op de afmeldlink die in elke nieuwsbrief-e-mail wordt aangeboden of door een bericht te sturen naar het bovengenoemde contactadres.
8. Veiligheidsmaatregelen (Limit Login Attempts, WPS Hide Login, Wordfence)
Wij gebruiken technische maatregelen op onze website om de veiligheid van onze systemen te verhogen en ons te beschermen tegen ongeautoriseerde toegang en aanvallen. Hiertoe behoren plugins zoals Limit Login Attempts Reloaded, WPS Hide Login en eventueel Wordfence Security.
- Gegevensverwerking: Deze tools verwerken doorgaans IP-adressen van bezoekers die proberen in te loggen of toegang proberen te krijgen tot beschermde gebieden. Bij herhaalde mislukte inlogpogingen kunnen IP-adressen tijdelijk of permanent worden geblokkeerd. WPS Hide Login verbergt de standaard login-URL. Wordfence kan bovendien verkeer analyseren en verdachte activiteiten detecteren en blokkeren.
- Doel: Bescherming van de website tegen brute-force aanvallen, ongeautoriseerde toegang en andere veiligheidsbedreigingen; handhaving van de integriteit en beschikbaarheid van onze website.
- Rechtsgrond: Ons gerechtvaardigd belang bij de beveiliging van onze IT-systemen en de bescherming van onze website en gebruikersgegevens conform Art. 6 lid 1 sub f AVG.
- Ontvanger / Doorgifte naar derde landen: De gegevens worden primair op onze webserver verwerkt. Wordfence (aanbieder: Defiant Inc., VS) kan echter gegevens (bijv. geblokkeerde IP’s, informatie over aanvalspogingen) doorgeven aan zijn servers in de VS om zijn dreigingsdatabase (Threat Defense Feed) bij te werken en te verbeteren. Deze doorgifte is gebaseerd op Standaardcontractbepalingen (SCC’s) als passende waarborg. Details vindt u in de privacyverklaring van Wordfence: https://www.wordfence.com/privacy-policy/.
- Bewaartermijn: IP-adressen in beveiligingslogs of blokkeerlijsten worden alleen bewaard zolang dit nodig is voor het waarborgen van de veiligheid (bijv. voor de duur van een blokkering of voor de analyse van aanvalspatronen).
9. Website-analyse (Burst Statistics)
Wij gebruiken de plugin Burst Statistics om statistische analyses over het gebruik van onze website te verkrijgen en ons aanbod te verbeteren. Burst Statistics is ontworpen om privacyvriendelijk te zijn.
- Gegevensverwerking: Volgens de aanbieder worden bezoekersgegevens (zoals bezochte pagina’s, land van herkomst – afgeleid van het IP-adres, referrer, browser-/apparaattype) geanonimiseerd of gepseudonimiseerd verzameld en lokaal op onze webserver opgeslagen. Standaard worden er geen cookies geplaatst waarvoor toestemming nodig is en worden er geen gegevens doorgegeven aan externe servers van Burst Statistics. IP-adressen worden doorgaans geanonimiseerd opgeslagen.
- Doel: Statistische analyse van het gebruikersgedrag ter optimalisatie van de website.
- Rechtsgrond: Voor zover de gegevens uitsluitend geanonimiseerd of sterk gepseudonimiseerd worden verwerkt, er geen cookies worden geplaatst waarvoor toestemming nodig is en er geen gegevensoverdracht aan derden plaatsvindt, baseren wij de verwerking op ons gerechtvaardigd belang bij de analyse en verbetering van onze website conform Art. 6 lid 1 sub f AVG.
- Bewaartermijn: De statistische gegevens worden verwijderd wanneer ze niet langer nodig zijn voor analysedoeleinden of na een in de plugin configureerbare tijd.
10. Google Fonts
Wij gebruiken op onze website zogenaamde Web Fonts, die door Google worden aangeboden, voor een uniforme weergave van lettertypen. Bij het oproepen van een pagina laadt uw browser de benodigde Web Fonts in uw browsercache om teksten en lettertypen correct weer te geven.
- Gegevensverwerking: Hiertoe moet uw browser verbinding maken met de servers van Google. Hierdoor krijgt Google kennis van het feit dat via uw IP-adres onze website is bezocht. Ook verdere informatie zoals browsertype en -versie kunnen worden overgedragen.
- Doel: Uniforme en aantrekkelijke weergave van onze online aanbiedingen.
- Rechtsgrond: Het gebruik van Google Fonts vindt plaats op basis van uw toestemming conform Art. 6 lid 1 sub a AVG. Deze toestemming, die u via onze cookiebanner geeft, omvat ook het laden van de fonts vanaf Google-servers (conform de implementatie van de ePrivacyrichtlijn). Zonder uw toestemming worden de Google Fonts niet geladen (standaard lettertypen kunnen dan worden weergegeven).
- Ontvanger / Doorgifte naar derde landen: Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Daarbij kunnen gegevens worden doorgegeven aan Google-servers in de VS. Voor de VS bestaat geen adequaatheidsbesluit van de EU-commissie. De gegevensoverdracht is gebaseerd op Standaardcontractbepalingen (SCC’s) van de Europese Commissie, die een passend niveau van gegevensbescherming moeten waarborgen. Desondanks kunnen wij en Google niet volledig uitsluiten dat Amerikaanse autoriteiten toegang krijgen tot de gegevens.
- Privacyverklaring van Google: https://policies.google.com/privacy?hl=nl
11. Google reCAPTCHA
Wij gebruiken „Google reCAPTCHA“ (hierna „reCAPTCHA“) op onze website. Aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Wij gebruiken reCAPTCHA v2 met de checkbox („Ik ben geen robot“).
- Doel: Met reCAPTCHA moet worden gecontroleerd of de gegevensinvoer op onze website (bijv. in het aanmeldingsformulier voor de nieuwsbrief) door een mens of door een geautomatiseerd programma gebeurt. Hiertoe analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker het gebied met reCAPTCHA betreedt of de checkbox aanklikt.
- Gegevensverwerking: Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website, door de gebruiker gemaakte muisbewegingen, informatie over browser en besturingssysteem, geplaatste Google-cookies). De bij de analyse verzamelde gegevens worden aan Google doorgegeven.
- Rechtsgrond: Het gebruik van reCAPTCHA vindt plaats op basis van uw toestemming conform Art. 6 lid 1 sub a AVG. Deze toestemming, die u via onze cookiebanner geeft, is vereist voor het activeren en gebruiken van reCAPTCHA en de bijbehorende gegevensverzameling en -overdracht (conform de implementatie van de ePrivacyrichtlijn). De integratie vindt pas plaats na uw toestemming.
- Ontvanger / Doorgifte naar derde landen: Ontvanger van de gegevens is Google Ireland Limited resp. de moedermaatschappij Google LLC in de VS. De gegevensoverdracht naar de VS is gebaseerd op Standaardcontractbepalingen (SCC’s). Net als bij Google Fonts bestaan er risico’s met betrekking tot toegang door Amerikaanse autoriteiten.
- Verdere informatie over Google reCAPTCHA en de privacyverklaring van Google vindt u via de volgende links: https://policies.google.com/privacy?hl=nl en https://policies.google.com/terms?hl=nl evenals https://www.google.com/recaptcha/about/
- Belang van toestemming: Vanwege de uitgebreide gegevensverzameling en de overdracht naar de VS is uw actieve toestemming absoluut noodzakelijk.
12. Geen commentaarfunctie / Akismet
Onze website biedt momenteel geen openbare commentaarfunctie. De plugin Akismet Anti-Spam is daarom niet actief of wordt niet gebruikt voor de verwerking van commentaargegevens.
13. Verkoop van producten (Extern)
Momenteel vindt de verkoop van onze e-books, boeken en luisterboeken plaats via externe platformen. Voor de gegevensverwerking op deze externe platformen gelden de respectievelijke privacyverklaringen van de platformbeheerders. Wij ontvangen van deze platformen eventueel gegevens voor de contractafwikkeling (bijv. naam koper, gekochte producten), die wij verwerken ter vervulling van onze contractuele en fiscaalrechtelijke verplichtingen (Rechtsgrond: Art. 6 lid 1 sub b en c AVG).
14. Toekomstige integratie van Shopify
Wij zijn van plan om in de toekomst een online shop te integreren op onze website met behulp van het platform Shopify. Zodra deze integratie plaatsvindt, zullen wij deze privacyverklaring dienovereenkomstig bijwerken en u gedetailleerd informeren over de daarmee verbonden gegevensverwerkingen (bijv. bestelgegevens, klantgegevens, betalingsgegevens, cookies, gegevensoverdracht aan Shopify).
15. Publicatie van boekinhoud
Wij publiceren deels inhoud van onze boeken op de website. Voor het louter lezen van deze inhoud door u vindt geen specifieke verzameling van persoonsgegevens plaats, afgezien van de gegevens genoemd onder punt 4 (Serverlogbestanden) en punt 5 (Cookies).
16. SSL- of TLS-versleuteling
Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals aanvragen die u naar ons stuurt, gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresregel van de browser van „http://“ naar „https://“ verandert en aan het slotpictogram in uw browserbalk. Wanneer de SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft in principe niet door derden worden meegelezen.
17. Uw rechten als betrokkene
U heeft als betrokkene volgens de AVG verschillende rechten:
- Recht op inzage (Art. 15 AVG): U heeft het recht om informatie op te vragen over uw persoonsgegevens die door ons worden verwerkt.
- Recht op rectificatie (Art. 16 AVG): U heeft het recht om onverwijld rectificatie van u betreffende onjuiste persoonsgegevens te verlangen.
- Recht op gegevenswissing (‚recht om vergeten te worden‘) (Art. 17 AVG): U heeft het recht om wissing van uw bij ons opgeslagen persoonsgegevens te verlangen, tenzij de verwerking noodzakelijk is voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie, voor het nakomen van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering.
- Recht op beperking van de verwerking (Art. 18 AVG): U heeft het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.
- Kennisgevingsplicht (Art. 19 AVG): Indien u het recht op rectificatie, wissing of beperking van de verwerking heeft uitgeoefend, zijn wij verplicht alle ontvangers aan wie uw gegevens zijn verstrekt hiervan op de hoogte te stellen.
- Recht op gegevensoverdraagbaarheid (Art. 20 AVG): U heeft het recht om uw persoonsgegevens die u aan ons heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of om overdracht aan een andere verwerkingsverantwoordelijke te verzoeken.
- Recht van bezwaar (Art. 21 AVG): U heeft het recht om vanwege met uw specifieke situatie verband houdende redenen te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens op basis van Art. 6 lid 1 sub e of f AVG. Dit geldt ook voor profilering op basis van die bepalingen. Wij verwerken de persoonsgegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wanneer persoonsgegevens ten behoeve van direct marketing worden verwerkt, heeft u het recht te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering die betrekking heeft op direct marketing.
- Recht om toestemming in te trekken (Art. 7 lid 3 AVG): U heeft het recht om uw eenmaal gegeven toestemming te allen tijde tegenover ons in te trekken. Dit heeft tot gevolg dat wij de gegevensverwerking die op deze toestemming berustte, voor de toekomst niet meer mogen voortzetten. De rechtmatigheid van de verwerking op basis van de toestemming tot aan de intrekking wordt door de intrekking niet aangetast.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG): U heeft het recht om bij een toezichthoudende autoriteit voor gegevensbescherming een klacht in te dienen over de verwerking van uw persoonsgegevens door ons. De voor ons bedrijf verantwoordelijke toezichthoudende autoriteit is doorgaans de gegevensbeschermingsautoriteit van de deelstaat waar wij gevestigd zijn (Saksen, Duitsland). U heeft echter ook het recht om een klacht in te dienen bij uw eigen nationale toezichthoudende autoriteit, zoals de Autoriteit Persoonsgegevens in Nederland. Een lijst van de Duitse gegevensbeschermingsautoriteiten en hun contactgegevens vindt u via de volgende link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Om uw rechten uit te oefenen, kunt u contact opnemen via de onder punt 1 genoemde contactgegevens.
18. Bewaartermijn van gegevens
Wij bewaren uw persoonsgegevens slechts zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld (bijv. duur van de contractuele relatie, behandeling van uw aanvraag) of zolang er een andere rechtsgrond voor de opslag bestaat (bijv. wettelijke bewaartermijnen volgens Duits handels- of belastingrecht, zoals § 147 AO, § 257 HGB). Na het wegvallen van het doel of het verstrijken van de wettelijke termijnen worden de betreffende gegevens routinematig conform de wettelijke voorschriften geblokkeerd of verwijderd. Specifieke bewaartermijnen worden, waar mogelijk, genoemd in de respectievelijke paragrafen van deze verklaring.
19. Informatie over online geschillenbeslechting
De Europese Commissie biedt een platform voor online geschillenbeslechting (ODR): http://ec.europa.eu/consumers/odr/. Ons e-mailadres vindt u bovenaan in het impressum of onder punt 1. Wij zijn niet bereid of verplicht deel te nemen aan geschillenbeslechtingsprocedures voor een consumentenarbitragecommissie.
20. Wijzigingen van deze privacyverklaring
Wij behouden ons het recht voor om deze privacyverklaring te allen tijde met werking voor de toekomst aan te passen, met name bij wijzigingen in de wetgeving, de rechtspraak of onze verwerkingsprocessen. De meest actuele versie vindt u op onze website. Informeer uzelf regelmatig over de inhoud van onze privacyverklaring.