Privacyverklaring

 

Deze privacyverklaring informeert u over de aard, omvang en het doel van de verwerking van persoonsgegevens (hierna kortweg “gegevens” genoemd) binnen ons online aanbod en de daarmee verbonden websites, functies en inhoud, evenals externe online aanwezigheid, zoals bijvoorbeeld onze socialemediaprofielen. (hierna gezamenlijk aangeduid als “online aanbod”). Met betrekking tot de gebruikte termen, zoals “verwerking” of “verantwoordelijke”, verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG).

 

Verantwoordelijke

 

Thomas Weger
Karl-Finkelnburg-Str. 46
53173 Bonn
Contact: info(at)tasteofwoodstock.de
Impressum: https://www.tasteofwoodstock.de/impressum/

 

 

Soorten verwerkte gegevens

 

- Inventarisgegevens (bijv. namen, adressen).
- Contactgegevens (bijv. e-mail, telefoonnummers).
- Inhoudsgegevens (bijv. tekstinvoer, foto's, video's).
- Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden).
- Meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).

 

Categorieën van betrokken personen

 

Bezoekers en gebruikers van het onlineaanbod (hierna noemen we de betrokken personen ook samen ‘gebruikers’).

 

Doel van de verwerking

 

- Terbeschikkingstelling van het onlineaanbod, de functies en de inhoud ervan.
- Beantwoorden van contactverzoeken en communicatie met gebruikers.
- Veiligheidsmaatregelen.
- Bereikmeting/marketing.

 

Gebruikte begrippen

 

“Persoonsgegevens” zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene” genoemd); een natuurlijke persoon wordt als identificeerbaar beschouwd wanneer hij direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel (bijv. een cookie) of een of meer bijzondere kenmerken die uitdrukking geven aan de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

 

“Verwerking” is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés. Het begrip is breed en omvat vrijwel elke vorm van gegevensverwerking.

 

“Verwerkingsverantwoordelijke” is de natuurlijke persoon of rechtspersoon, de autoriteit, de dienst of het andere orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

 

Samenwerking met verwerkers en derden

 

Indien wij in het kader van onze verwerking gegevens aan andere personen en bedrijven (verwerkers of derden) bekendmaken, aan hen doorgeven of hen anderszins toegang tot de gegevens verlenen, gebeurt dit alleen op basis van een wettelijke toestemming (bijvoorbeeld wanneer het doorgeven van de gegevens aan derden, zoals betalingsdienstaanbieders, noodzakelijk is voor de uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, onder b) van de AVG), u hiervoor toestemming hebt gegeven, een wettelijke verplichting dit voorschrijft of op basis van onze gerechtvaardigde belangen (bijvoorbeeld bij het inzetten van vertegenwoordigers, webhosts, enz.).

 

Indien wij derden opdracht geven tot de verwerking van gegevens op basis van een zogenaamde “verwerkingsovereenkomst”, gebeurt dit op basis van art. 28 AVG.

 

Doorgifte naar derde landen

 

Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of indien dit gebeurt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan derden, gebeurt dit alleen indien dit noodzakelijk is voor de nakoming van onze (pre)contractuele verplichtingen, op basis van uw toestemming, op grond van een wettelijke verplichting of op basis van onze gerechtvaardigde belangen. Behoudens wettelijke of contractuele toestemmingen, verwerken wij de gegevens in een derde land alleen als aan de bijzondere voorwaarden van art. 44 e.v. AVG is voldaan. Dit betekent dat de verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een EU-conform niveau van gegevensbescherming (bijvoorbeeld voor de VS door het “Privacy Shield”) of de naleving van officieel erkende speciale contractuele verplichtingen (zogenaamde “standaardcontractbepalingen”).

 

Rechten van de betrokken personen

 

U hebt het recht om te vragen of de betreffende gegevens worden verwerkt en om informatie over deze gegevens te verkrijgen, evenals om aanvullende informatie en een kopie van de gegevens te verkrijgen overeenkomstig art. 15 AVG.

 

U hebt overeenkomstig art. 16 AVG het recht om te verzoeken om aanvulling van de u betreffende gegevens of om rectificatie van onjuiste gegevens die op u betrekking hebben.

 

U hebt overeenkomstig art. 17 AVG het recht om te verzoeken dat de betreffende gegevens onmiddellijk worden gewist, of als alternatief overeenkomstig art. 18 AVG om een beperking van de verwerking van de gegevens te verzoeken.

 

U hebt het recht om te eisen dat de gegevens die u ons hebt verstrekt en die op u betrekking hebben, worden verstrekt overeenkomstig art. 20 AVG en om de overdracht ervan aan andere verantwoordelijken te eisen.

 

U hebt bovendien overeenkomstig art. 77 AVG het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

 

Herroepingsrecht

 

U hebt het recht om verleende toestemmingen overeenkomstig art. 7, lid 3 AVG met werking voor de toekomst te herroepen.

 

Recht van bezwaar

 

U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw gegevens overeenkomstig artikel 21 van de AVG. Het bezwaar kan met name worden gemaakt tegen de verwerking voor direct marketingdoeleinden.

 

Cookies en recht van bezwaar bij direct marketing

 

Cookies zijn kleine bestanden die op de computers van gebruikers worden opgeslagen. In cookies kunnen verschillende gegevens worden opgeslagen. Een cookie dient in de eerste plaats om de gegevens van een gebruiker (of het apparaat waarop de cookie is opgeslagen) tijdens of na zijn bezoek aan een onlineaanbod op te slaan. Tijdelijke cookies, of “sessiecookies” of “transiënte cookies”, zijn cookies die worden verwijderd nadat een gebruiker een onlineaanbod verlaat en zijn browser sluit. In een dergelijke cookie kan bijvoorbeeld de inhoud van een winkelmandje in een onlinewinkel of een inlogstatus worden opgeslagen. Cookies die ook na het sluiten van de browser opgeslagen blijven, worden ‘permanente’ of ‘persistente’ cookies genoemd. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen wanneer gebruikers deze na enkele dagen opnieuw bezoeken. Ook kunnen in een dergelijke cookie de interesses van gebruikers worden opgeslagen, die worden gebruikt voor bereikmetingen of marketingdoeleinden. Cookies die worden aangeboden door andere aanbieders dan de verantwoordelijke die het onlineaanbod exploiteert, worden “third-party cookies” genoemd (anders, als het alleen om zijn cookies gaat, spreekt men van “first-party cookies”).

 

We kunnen tijdelijke en permanente cookies gebruiken en geven hierover uitleg in onze privacyverklaring.

 

Als gebruikers niet willen dat cookies op hun computer worden opgeslagen, wordt hen gevraagd de betreffende optie in de systeeminstellingen van hun browser uit te schakelen. Opgeslagen cookies kunnen in de systeeminstellingen van de browser worden verwijderd. Het uitsluiten van cookies kan leiden tot functionele beperkingen van dit online aanbod.

Zwecken

 

Verwijdering van gegevens

 

De door ons verwerkte gegevens worden overeenkomstig de artikelen 17 en 18 van de AVG verwijderd of beperkt in hun verwerking. Tenzij uitdrukkelijk vermeld in deze privacyverklaring, worden de bij ons opgeslagen gegevens verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en er geen wettelijke bewaarplichten zijn die de verwijdering in de weg staan. Indien de gegevens niet worden gewist omdat ze nodig zijn voor andere, wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of fiscale redenen moeten worden bewaard.

 

Volgens de wettelijke voorschriften in Duitsland worden gegevens met name gedurende 6 jaar bewaard overeenkomstig § 257 lid 1 HGB (handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, handelsbrieven, boekingsbewijzen, enz.) en gedurende 10 jaar overeenkomstig § 147 lid 1 AO (boeken, registers, verslagen, boekingsbewijzen, handels- en zakelijke brieven, voor belastingdoeleinden relevante documenten, enz.). Volgens de wettelijke voorschriften in Oostenrijk geldt een bewaartermijn van 7 jaar overeenkomstig § 132 lid 1 BAO (boekhoudkundige documenten, bewijsstukken/facturen, rekeningen, bewijsstukken, zakelijke documenten, overzicht van inkomsten en uitgaven, enz.), 22 jaar in verband met onroerend goed en 10 jaar voor documenten in verband met elektronisch geleverde diensten, telecommunicatie-, radio- en televisiediensten die worden geleverd aan niet-ondernemers in EU-lidstaten en waarvoor gebruik wordt gemaakt van de Mini-One-Stop-Shop (MOSS).

 

Hosting

 

De hostingdiensten waarvan wij gebruikmaken, dienen voor het leveren van de volgende diensten: infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databankdiensten, beveiligingsdiensten en technische onderhoudsdiensten die wij gebruiken voor het beheer van dit onlineaanbod.

 

Hierbij verwerken wij, of onze hostingprovider, inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit online aanbod op basis van onze gerechtvaardigde belangen bij een efficiënte en veilige terbeschikkingstelling van dit online aanbod overeenkomstig art. 6, lid 1, onder f) AVG in combinatie met art. 28 AVG (sluiting van een verwerkersovereenkomst).

 

Verzameling van toegangsgegevens en logbestanden

 

Wij, of onze hostingprovider, verzamelen op basis van onze gerechtvaardigde belangen in de zin van art. 6, lid 1, onder f) van de AVG gegevens over elke toegang tot de server waarop deze dienst zich bevindt (zogenaamde serverlogbestanden). De toegangsgegevens omvatten de naam van de opgevraagde website, het bestand, de datum en het tijdstip van de opvraging, de overgedragen hoeveelheid gegevens, de melding van een succesvolle opvraging, het type en de versie van de browser, het besturingssysteem van de gebruiker, de verwijzende URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider.

 

Logbestandinformatie wordt om veiligheidsredenen (bijv. voor het opsporen van misbruik of fraude) maximaal 7 dagen bewaard en daarna verwijderd. Gegevens die voor bewijsdoeleinden moeten worden bewaard, worden niet verwijderd totdat het betreffende incident definitief is opgehelderd.

 

Contact opnemen

 

Wanneer u contact met ons opneemt (bijvoorbeeld via het contactformulier, e-mail, telefoon of sociale media), worden de gegevens van de gebruiker verwerkt voor de afhandeling van het contactverzoek en de verwerking ervan overeenkomstig art. 6, lid 1, onder b) van de AVG. De gegevens van de gebruikers kunnen worden opgeslagen in een Customer Relationship Management-systeem (“CRM-systeem”) of een vergelijkbaar systeem voor het organiseren van verzoeken.

 

Wij verwijderen de verzoeken zodra deze niet meer nodig zijn. Wij controleren de noodzaak hiervan om de twee jaar; verder gelden de wettelijke archiveringsverplichtingen.

 

Google Analytics

 

Op basis van onze gerechtvaardigde belangen (d.w.z. belangstelling voor de analyse, optimalisatie en economische exploitatie van ons onlineaanbod in de zin van art. 6, lid 1, onder f) van de AVG) maken wij gebruik van Google Analytics, een webanalysedienst van Google LLC (“Google”). Google maakt gebruik van cookies. De door de cookie gegenereerde informatie over het gebruik van het online aanbod door de gebruikers wordt doorgaans naar een server van Google in de VS gestuurd en daar opgeslagen.

 

Google is gecertificeerd onder het Privacy Shield-akkoord en biedt daarmee een garantie dat het Europese gegevensbeschermingsrecht wordt nageleefd (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google zal deze informatie namens ons gebruiken om het gebruik van ons online aanbod door de gebruikers te evalueren, om rapporten over de activiteiten binnen dit online aanbod samen te stellen en om ons andere diensten te verlenen die verband houden met het gebruik van dit online aanbod en het internetgebruik. Daarbij kunnen uit de verwerkte gegevens pseudonieme gebruiksprofielen van de gebruikers worden aangemaakt.

 

Wij gebruiken Google Analytics alleen met geactiveerde IP-anonimisering. Dit betekent dat het IP-adres van de gebruikers door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte wordt ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.

Het door de browser van de gebruiker verzonden IP-adres wordt niet met andere gegevens van Google samengevoegd. Gebruikers kunnen het opslaan van cookies voorkomen door hun browserinstellingen aan te passen. Gebruikers kunnen bovendien voorkomen dat Google de door de cookie gegenereerde gegevens met betrekking tot hun gebruik van het online aanbod verzamelt en verwerkt door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: http://tools.google.com/dlpage/gaoptout?hl=de.

 

Meer informatie over het gebruik van gegevens door Google, instellings- en bezwaarmogelijkheden vindt u in de privacyverklaring van Google (https://policies.google.com/technologies/ads) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated).

 

De persoonsgegevens van gebruikers worden na 14 maanden verwijderd of geanonimiseerd.

 

Integratie van diensten en inhoud van derden

 

Op basis van onze gerechtvaardigde belangen (d.w.z. belang bij de analyse, optimalisatie en economische exploitatie van ons onlineaanbod in de zin van art. 6, lid 1, onder f) van de AVG) maken wij binnen ons onlineaanbod gebruik inhoud of diensten van derde aanbieders om hun inhoud en diensten, zoals video's of lettertypen, te integreren (hierna uniform aangeduid als “inhoud”).

 

Dit vereist altijd dat de derde aanbieders van deze inhoud het IP-adres van de gebruikers waarnemen, omdat zij zonder het IP-adres de inhoud niet naar hun browser kunnen verzenden. Het IP-adres is dus noodzakelijk voor de weergave van deze inhoud. Wij streven ernaar alleen inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres uitsluitend gebruiken voor de levering van de inhoud. Derden kunnen bovendien zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel “web beacons” genoemd) gebruiken voor statistische of marketingdoeleinden. Met behulp van de “pixeltags” kan informatie, zoals het bezoekersverkeer op de pagina's van deze website, worden geëvalueerd. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie over de browser en het besturingssysteem, verwijzende websites, bezoekduur en andere informatie over het gebruik van ons online aanbod bevatten, en kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

 

Vimeo

 

We kunnen video's van het platform “Vimeo” van de aanbieder Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, VS, integreren. Privacyverklaring: https://vimeo.com/privacy. Wij wijzen erop dat Vimeo Google Analytics kan gebruiken en verwijzen in dit verband naar de privacyverklaring (https://www.google.com/policies/privacy) en de opt-outmogelijkheden voor Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) of de instellingen van Google voor het gebruik van gegevens voor marketingdoeleinden (https://adssettings.google.com/.).

 

YouTube

 

We integreren video's van het platform “YouTube” van de aanbieder Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacyverklaring: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

 

Google ReCaptcha

We integreren de functie voor het herkennen van bots, bijvoorbeeld bij invoer in onlineformulieren (“ReCaptcha”) van de aanbieder Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacyverklaring: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Opgesteld met Datenschutz-Generator.de van RA Dr. Thomas Schwenke