Informatie over gegevensbescherming
Onze informatie over gegevensbescherming is als volgt ingedeeld:
Inhoud
- Algemene informatie
- Aanvullende informatie over de gegevensverwerking op onze website
- Gegevensverwerking die absoluut noodzakelijk is voor het beschikbaar stellen van de website
- Aanvullende gegevensverwerking op de website na toestemming
- Gegevensverwerking bij het opnemen van contact, het plaatsen van een bestelling of het gebruik van functies op de website
- Categorieën ontvangers van persoonsgegevens van bezoekers van onze website en doorgifte naar derde landen
- Aanvullende informatie over de gegevensverwerking op onze bedrijfspagina's op sociale media
Omwille van een betere leesbaarheid wordt afgezien van het gelijktijdige gebruik van mannelijke en vrouwelijke taalvormen . Alle benamingen gelden voor alle geslachten.
A. Algemene informatie
1. Verantwoordelijke
Verantwoordelijk voor de verwerking van persoonsgegevens is:
Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefoon: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-mail: info@cumdente.de
2. Functionaris voor gegevensbescherming
U kunt onze functionaris voor gegevensbescherming bereiken via:
Cumdente GmbH
Dr. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefoon: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-mail: datenschutz@cumdente.de
3. Doorgifte van gegevens aan derden
Uw persoonsgegevens worden alleen aan derden doorgegeven voor zover de wetgeving inzake gegevensbescherming dit toestaat, met name indien u toestemming hebt gegeven voor de doorgifte (art. 6, lid 1, zin 1, onder a AVG) of indien de doorgifte noodzakelijk is voor de uitvoering van de overeenkomst (art. 6, lid 1, zin 1, onder b AVG).
De betreffende ontvangers en categorieën ontvangers worden vermeld in de desbetreffende aanvullende informatie .
4. Bewaartermijn
De door ons verwerkte persoonsgegevens worden bij ons bewaard zolang dit nodig is voor het betreffende doel – met name de afhandeling van verzoeken en opdrachten en het aanhouden van gebruikersaccounts. Daarna worden de persoonsgegevens gewist.
Een langere opslag is mogelijk indien u hiervoor toestemming hebt gegeven op grond van art. 6, lid 1, zin 1, onder a) AVG of indien wij wettelijk verplicht zijn tot opslag (bijvoorbeeld tien jaar voor fiscaal relevante documenten respectievelijk zes jaar voor overige zakelijke correspondentie) verplicht zijn tot bewaring (art. 6, lid 1, zin 1, onder c AVG).
5. Uw rechten
5.1 Uitschakelen en verwijderen van cookies
Wanneer u onze website bezoekt, kunnen er cookies op uw apparaat worden opgeslagen. U kunt in uw browserinstellingen het opslaan van cookies op uw apparaat uitschakelen. Bovendien kunt u in uw browserinstellingen reeds opgeslagen cookies op elk moment weer verwijderen. Het kan echter zijn dat u in dat geval niet alle functies van onze website volledig kunt gebruiken.
5.2 Herroepingsrecht
Sommige van de in deze privacyverklaring beschreven verwerkingsactiviteiten vinden plaats op basis van uw toestemming. U kunt uw toestemming voor deze verwerkingen te allen tijde met werking voor de toekomst intrekken. U kunt uw toestemming voor de gegevensverwerking door diensten op onze website intrekken via de Consent Management Tool ("CMT"). Op deze manier kunt u ook opnieuw toestemming geven voor afzonderlijke gegevensverwerkingen. U kunt de CMT te allen tijde openen via de link „Cookie-instellingen“ in de voettekst van de website. In alle overige gevallen kunt u uw toestemming intrekken door een bericht te sturen naar de hierboven vermelde contactgegevens.
5.3 Recht van bezwaar
U kunt te allen tijde bezwaar maken tegen het gebruik van persoonsgegevens voor direct marketingdoeleinden; tegen het gebruik van persoonsgegevens op grond van artikel 6, lid 1, onder e) of f) van de AVG kunt u eveneens te allen tijde, met werking voor de toekomst, bezwaar maken om redenen die voortvloeien uit uw specifieke situatie. Voor het indienen van het bezwaar worden alleen de verzendkosten volgens de basistarieven in rekening gebracht.
5.4 Recht op inzage, rectificatie, verwijdering of beperking en overdraagbaarheid
Onder de voorwaarden van de artikelen 15 tot en met 20 van de AVG hebt u het recht om kosteloos inzage te krijgen in de gegevens die wij over u hebben opgeslagen, onjuiste gegevens te laten corrigeren en te verzoeken om verwijdering of beperking van de verwerking, evenals om de overdraagbaarheid van uw persoonsgegevens. In sommige gevallen mogen wij gebruikersgegevens echter niet volledig wissen vanwege wettelijke bewaarplichten.
5.5 Recht op het indienen van een klacht bij een toezichthoudende autoriteit
U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gebruikelijke verblijfplaats, uw werkplek of de plaats van een vermeende inbreuk, indien u van mening bent dat de verwerking van de persoonsgegevens die op u betrekking hebben in strijd is met de wetgeving inzake gegevensbescherming.
B. Aanvullende informatie over de gegevensverwerking op onze website
In aanvulling op onze algemene informatie (zie hiervoor punt A) lichten we hier toe hoe persoonsgegevens op onze website worden verzameld en voor welke doeleinden en op welke rechtsgrondslag deze worden verwerkt.
I. Absoluut noodzakelijke gegevensverwerking voor het beschikbaar stellen van de website
In sommige gevallen is de verwerking van gegevens absoluut noodzakelijk om onze dienst zo veel mogelijk zonder technische of functionele beperkingen en in overeenstemming met de wettelijke voorschriften te kunnen aanbieden. Er vindt in deze gevallen ook gegevensverwerking plaats, zelfs als u via de Consent Management Tool („CMT“) elke aanvullende gegevensverwerking hebt geweigerd.
1. Bezoek aan onze webpagina’s en serverlogbestanden
Om de inhoud van onze websites op te halen en deze correct op uw apparaat weer te geven, stuurt uw browser automatisch gegevensverzoeken naar onze servers. Elk gegevensverzoek van uw browser bevat daarbij onder andere de volgende informatie: (dynamisch) IP-adres, browsertype en -versie, besturingssysteem en -versie, het opgevraagde domein, de eerder bezochte webpagina en de datum en tijdstip van de toegang. De gegevensverzoeken van uw browser worden automatisch opgeslagen in zogenaamde „serverlogbestanden“.
De beschreven gegevensverwerking is absoluut noodzakelijk om de toegankelijkheid en de correcte weergave van onze webpagina’s op uw apparaat te waarborgen. Bovendien kunnen aan de hand van de logbestanden cyberaanvallen worden opgespoord en kan zo de toegankelijkheid van onze webpagina’s worden gewaarborgd (art. 6, lid 1, zin 1, onder b AVG).
2. Consent Management Tool
Om uw toestemming voor de gegevensverwerking door verschillende diensten te verkrijgen en te documenteren, hebben we een Consent Management Tool (“CMT”) geïntegreerd.
Wanneer u onze website opent, kunt u via de CMT toestemmingsverklaringen afgeven voor afzonderlijke gegevensverwerkingen, die door de CMT worden opgeslagen.
Hiervoor slaat de CMT cookies, oftewel kleine tekstbestanden, op uw apparaat op. Het gaat hierbij om de volgende cookies:
Op deze manier kan bij het opnieuw openen van de website worden nagegaan welke gegevensverwerkingen door welke
Diensten waarvoor u toestemming hebt gegeven of niet. Zo hoeft u niet bij elk bezoek opnieuw uw instellingen voor toestemming voor afzonderlijke gegevensverwerkingen aan te passen. Hiervoor is het opslaan van de genoemde cookies op uw eindapparaat absoluut noodzakelijk (§ 25, lid 2, nr. 2 TTDSG).
Uiteraard kunt u het CMT op elk moment openen via de link „Cookie-instellingen“ in de voettekst van de website. Zo kunt u heel eenvoudig een eenmaal gegeven toestemming intrekken.
3. Cookies voor het aanbieden van de website
Bij het openen van onze website kunnen cookies, oftewel kleine tekstbestanden, op uw apparaat worden opgeslagen: Het gaat hierbij om de volgende cookies:
Het opslaan van de cookies op uw apparaat is absoluut noodzakelijk voor het beschikbaar stellen van onze website (§ 25 lid 2 nr. 2 TTDSG).
II. Aanvullende gegevensverwerking op de website na toestemming
Wij hebben de hieronder genoemde diensten voor verschillende doeleinden in onze website geïntegreerd. Er vindt alleen gegevensverwerking door deze diensten plaats voor zover u hiervoor toestemming hebt gegeven via de Consent Management Tool ("CMT") . Via de CMT kunt u uw eenmaal verleende toestemming te allen tijde intrekken. Lees hiervoor ook paragraaf A.I.5.2.
1. Google-diensten
Op onze website zijn diensten geïntegreerd die worden geleverd door Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ierland („Google“).
1.1 Algemeen over de Google-diensten, rechtsgrondslag
Om de diensten te kunnen leveren, maakt Google gebruik van informatie die op uw apparaat is opgeslagen. Daarnaast kan Google, met het oog op het leveren van de diensten, informatie en met name cookies op uw apparaat opslaan . Details hierover vindt u hieronder bij de betreffende dienst. De rechtsgrondslag voor de toegang tot informatie en het opslaan van informatie en cookies is uw toestemming (§ 25, lid 1, zin 1 TTDSG).
Google verwerkt de informatie enerzijds om de diensten te verlenen. Anderzijds verwerkt Google de informatie volgens eigen opgave om zijn diensten voortdurend te verbeteren en verder te ontwikkelen. De rechtsgrondslag voor de verwerking van persoonsgegevens voor deze doeleinden is uw toestemming (art. 6, lid 1, zin 1, onder a) AVG).
Het kan niet worden uitgesloten dat gegevens die via Google-diensten worden verzameld, ook worden doorgegeven aan een server van Google in een derde land, met name aan een server van het moederbedrijf van Google, Google LLC, gevestigd te 1600 Amphitheatre Parkway, Mountain View, Californië, VS, en daar worden opgeslagen. Ter waarborging van de doorgifte naar derde landen hebben wij met Google EU-standaardbepalingen inzake gegevensbescherming overeengekomen. Google waarborgt volgens eigen opgave de naleving van de afspraken op het gebied van gegevensbescherming. Niettemin brengt de doorgifte van persoonsgegevens naar de VS bijzondere risico’s met zich mee voor de betrokken personen. De integratie van en de gegevensverwerking door Google-diensten vindt daarom alleen plaats na uw uitdrukkelijke toestemming. Meer informatie over de doorgifte naar derde landen vindt u in paragraaf IV.2.
Als u bent ingelogd op uw Google-account, kan Google verwerkte informatie, afhankelijk van uw accountinstellingen, aan uw account toevoegen en als persoonsgegevens behandelen; zie hiervoor met name https://www.google.de/policies/privacy/partners. Wij krijgen geen inzage in de op deze manier verzamelde gegevens en het gebruik daarvan.
Meer informatie over de gegevensverwerking door Google vindt u op:
- https://policies.google.com/privacy ("Privacybeleid van Google")
- https://www.google.com/intl/de/policies/privacy/partners ("Gebruik van gegevens door Google wanneer u websites of apps van onze partners gebruikt")
- http://www.google.com/policies/technologies/ads ("Gebruik van gegevens voor reclamedoeleinden")
1.2 Google Tag Manager
Op onze website is de dienst Google Tag Manager (GTM) geïntegreerd om aanvullende diensten te laden. Door deze technische implementatie komt Google er bij het bezoeken van een webpagina achter dat de webpagina is bezocht met het IP-adres van uw eindapparaat. Bovendien kan Google nagaan welke functies en tools via de GTM worden geladen.
U hebt de mogelijkheid om de dienst uit te schakelen en zo de gegevensoverdracht naar de aanbieder te voorkomen, door JavaScript via uw browserinstellingen uit te schakelen. Wij wijzen u er echter op dat u in dat geval niet alle functies van de website kunt gebruiken.
Meer informatie over de gegevensverwerking door GTM vindt u op:
1.3 Google Analytics
Op onze website is de dienst Google Analytics geïntegreerd. Deze dienst voert een website-overschrijdende analyse van uw surfgedrag uit. Hiervoor slaat de dienst cookies, oftewel kleine tekstbestanden, op uw apparaat op: Het gaat hierbij om de volgende cookies:
In onze opdracht verwerkt Google de verzamelde gegevens om ons pseudonieme profielen van de afzonderlijke bezoekers en algemene statistieken over het gebruik van onze website ter beschikking te stellen. Wij gebruiken deze informatie om ons aanbod te verbeteren en voor u als gebruiker interessanter te maken.
Wij maken gebruik van de functie "Google Optimize" van Google Analytics. Google Optimize analyseert het gebruik van verschillende varianten van onze website (zogenaamde "A/B-tests") en helpt ons daarmee de gebruiksvriendelijkheid te verbeteren op basis van het gedrag van onze gebruikers op de website.
Wij maken gebruik van de functie ‘demografische kenmerken’ van Google Analytics. Door uw surfgedrag te analyseren, kan Google statistische conclusies trekken over de demografische kenmerken en interesses (bijv. leeftijd, geslacht, affiniteitscategorieën, segmenten met koopbereide doelgroepen) van de bezoekers van onze website. We kunnen deze gegevens echter niet aan een specifieke persoon koppelen. We gebruiken de demografische informatie om ons aanbod te verbeteren en voor u als gebruiker interessanter te maken. Meer informatie over de gegevensverwerking via de "demografische kenmerken" van Google Analytics vindt u op: https://support.google.com/analytics/answer/2799357?hl=de.
Op deze website is IP-anonimisering ingeschakeld, zodat uw IP-adres door Google Analytics wordt ingekort voordat het wordt opgeslagen. Volgens Google wordt het volledige IP-adres alleen in uitzonderlijke gevallen naar een server van Google LLC in de VS verzonden en daar ingekort. Het ingekorte IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt volgens Google niet gekoppeld aan andere gegevens van Google.
Via de volgende link kunt u voor de door u gebruikte browser een plug-in downloaden en installeren om Google Analytics voor alle websites uit te schakelen: https://tools.google.com/dlpage/gaoptout?hl=de.
Meer informatie over de gegevensverwerking door Google Analytics vindt u op: https://support.google.com/analytics/answer/6004245?hl=de%20.
1.4 Google Ads en Google Ads Remarketing
Op onze website zijn de diensten Google Ads en Google Ads Remarketing geïntegreerd om in de zoekresultaten van Google en op websites van derden de aandacht te vestigen op onze aanbiedingen.
We willen alleen advertenties weergeven die voor u interessant zijn. Hiertoe analyseert Google met name apparaatgegevens, uw locatie en uw surfgedrag op onze website. Hiervoor slaat de dienst cookies, oftewel kleine tekstbestanden, op uw apparaat op:
Het gaat hierbij om de volgende cookies:
Als u in de zoekresultaten van Google of op de website van een derde partij op een advertentie klikt die door Google voor ons is geplaatst, worden er cookies voor de zogenaamde conversietracking (analyse van bezoekersacties) op uw apparaat opgeslagen. Deze cookies hebben een beperkte geldigheidsduur. Als u daarna bepaalde pagina’s van onze website bezoekt en de cookies nog niet zijn verlopen, kan Google herkennen dat u op onze advertentie hebt geklikt en naar onze website bent doorgestuurd. Op deze manier kan Google ons een statistische analyse verstrekken over de effectiviteit van onze reclamemaatregelen. Hiervoor slaat de dienst cookies, oftewel kleine tekstbestanden, op uw apparaat op:
Het gaat hierbij om de volgende cookies:
Google aanvaardt de gezamenlijke verantwoordelijkheid voor de hier beschreven gegevensverwerking en heeft ons daarom in het kader van het bestelproces een overeenkomst ter zake ter beschikking gesteld overeenkomstig art. 26 AVG, die wij met Google#data-b-iii-6 hebben gesloten.
Via deze link kunt u gepersonaliseerde advertenties van Google in- of uitschakelen via de advertentie-instellingen:https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Deze instellingen worden (als u bent ingelogd) opgeslagen in uw Google-account of (als u niet bent ingelogd) in de browser. U kunt ook via deze link een plug-in voor uw browser installeren om gepersonaliseerde advertenties uit te schakelen: https://support.google.com/ads/answer/7395996?hl=de.
Meer informatie over de werking van en de gegevensverwerking door Google Ads vindt u op:
- https://ads.google.com
- https://ads.google.com/intl/de_de/home/faq/gdpr
- https://policies.google.com/technologies/ads
2. Meta Pixel
Op onze website is de dienst Meta Pixel (voorheen: "Facebook Pixel") geïntegreerd. De aanbieder van deze dienst is Meta Platforms Ireland Limited (voorheen: Facebook Ireland Limited), 4 Grand Canal Square, Dublin 2, Ierland ("Meta"). De gegevensverwerking door de dienst vindt alleen plaats nadat u hiervoor via het CMT toestemming hebt gegeven.
Wanneer u onze webpagina’s bezoekt, wordt er automatisch een afbeeldingsbestand van 1x1 pixel geladen vanaf de servers van de aanbieder. Door de betreffende gegevensaanvraag voor het laden van het afbeeldingsbestand wordt onder andere de volgende informatie aan de aanbieder bekendgemaakt: (dynamisch) IP-adres, browsertype en -versie, besturingssysteem en -versie, opgeroepen domein, eerder bezochte website en datum en tijdstip van de toegang. De rechtsgrondslag voor de toegang tot opgeslagen informatie op uw eindapparaat door de dienst is uw toestemming (§ 25, lid 1, zin 1 TTDSG).
We kunnen advertenties op Facebook plaatsen om de aandacht te vestigen op onze aanbiedingen. Daarbij willen we alleen advertenties plaatsen die voor u aantrekkelijk zijn. Hiertoe analyseert de aanbieder aan de hand van de verzamelde informatie uw surfgedrag op onze website en stelt hij de resultaten aan ons ter beschikking. De rechtsgrondslag voor de verdere verwerking van de verzamelde gegevens is uw toestemming (art. 6, lid 1, zin 1, onder a) AVG).
Als er voor u een advertentie van ons op Facebook wordt weergegeven en u hierop klikt, kunt u worden doorgestuurd naar onze website. In dat geval wordt bij het laden van onze website opnieuw een afbeeldingsbestand van 1x1 pixel geladen vanaf de servers van de aanbieder. Hierdoor worden de bovengenoemde gegevens opnieuw aan de aanbieder bekendgemaakt. Ook in dit geval is de rechtsgrondslag voor de toegang tot opgeslagen gegevens op uw eindapparaat door de dienst uw toestemming (§ 25, lid 1, zin 1 TTDSG).
Aan de hand van de trackingpixels kan de aanbieder nagaan dat u op onze advertentie hebt geklikt en bent doorgestuurd naar onze website. Op deze manier kan de aanbieder ons een statistische analyse verstrekken over de effectiviteit van onze reclamemaatregelen (zogenaamde „conversietracking“). De rechtsgrondslag voor conversietracking is uw toestemming (art. 6, lid 1, zin 1, onder a) AVG).
Als u bent ingelogd met uw Facebook-profiel, kan Meta de verzamelde gegevens aan uw gebruikersprofiel toevoegen. Bovendien kan Meta de verzamelde gegevens gebruiken voor eigen reclamedoeleinden in overeenstemming met het beleid inzake gegevensgebruik van Meta . De rechtsgrondslag voor deze gegevensverwerking is uw toestemming (art. 6, lid 1, zin 1, onder a) AVG).
Het kan niet worden uitgesloten dat gegevens die via de dienst worden verzameld, ook worden doorgegeven aan een server van de aanbieder in
naar een derde land – met name naar de VS – worden doorgegeven en daar worden opgeslagen. Ter waarborging van de doorgifte naar een derde land hebben wij met de aanbieder EU-standaardbepalingen inzake gegevensbescherming overeengekomen. De aanbieder garandeert naar eigen zeggen de naleving van de afspraken op het gebied van gegevensbescherming. Niettemin brengt de doorgifte van persoonsgegevens naar de VS bijzondere risico’s met zich mee voor de betrokkenen. De integratie van en de gegevensverwerking door de dienst vindt daarom alleen plaats na uw uitdrukkelijke toestemming. Meer informatie over de doorgifte naar derde landen vindt u in paragraaf IV.2.
Gebruikers die zijn ingelogd bij Facebook kunnen hun instellingen voor advertenties aanpassen op: https://www.facebook.com/ads/preferences.
Meer informatie over de gegevensverwerking door de dienst vindt u op:
3. OpenAI-conversietracking (ChatGPT-advertenties)
Op onze website maken we gebruik van conversietracking van OpenAI om de effectiviteit van onze advertenties in ChatGPT te meten. De aanbieder van deze dienst is OpenAI. Met behulp van conversietracking kunnen we nagaan of gebruikers, nadat ze op een advertentie in ChatGPT hebben geklikt, bepaalde acties op onze website uitvoeren (bijvoorbeeld een aankoop afronden).
De gegevensverwerking door de dienst vindt alleen plaats nadat u hiervoor toestemming hebt gegeven via onze Consent Management Tool. Daarbij kunnen cookies of vergelijkbare technologieën worden gebruikt en kan informatie over het gebruik van onze website aan OpenAI worden doorgegeven.
De rechtsgrondslag voor de toegang tot of de opslag van informatie op uw eindapparaat is uw toestemming overeenkomstig § 25, lid 1, TDDDG. De verwerking van persoonsgegevens vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a), AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen.
4. Trustpilot - Beoordelingswidget
Op onze website integreren we beoordelingsinhoud van Trustpilot A/S, Pilestræde 58, 5., 1112 Kopenhagen K, Denemarken („Trustpilot”) om u authentieke klantbeoordelingen over onze producten en diensten te tonen.
Indien u via onze cookie-instellingen toestemming hebt gegeven voor het gebruik van de betreffende technologieën, wordt er een verbinding met de servers van Trustpilot tot stand gebracht wanneer u een pagina met een geïntegreerde Trustpilot-widget opent. Daarbij kunnen met name uw IP-adres, browsergegevens en andere technisch noodzakelijke informatie aan Trustpilot worden doorgegeven.
De rechtsgrondslag hiervoor is uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen.
Meer informatie vindt u in de privacyverklaring van Trustpilot:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
5. Trustami
Op onze website maken we gebruik van een beoordelingswidget van Trustami GmbH, Bamberger Straße 40, 10779 Berlijn, Duitsland. De widget dient voor het weergeven van openbaar toegankelijke klantbeoordelingen en vertrouwensindicatoren van verschillende beoordelingsplatforms (bijv. Amazon), om u een transparant beeld te geven van de ervaringen van andere klanten met ons bedrijf.
De Trustami-widget wordt pas geladen nadat u via onze cookie-instellingen toestemming hebt gegeven. Bij het laden van de widget wordt een verbinding tot stand gebracht met de servers van Trustami. Daarbij kunnen met name uw IP-adres, browsergegevens en andere technisch noodzakelijke informatie aan Trustami worden doorgegeven.
De verwerking vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen.
Meer informatie over de verwerking van persoonsgegevens door Trustami vindt u op:
https://www.trustami.com/datenschutz/
III. Gegevensverwerking bij het opnemen van contact, het plaatsen van een bestelling of het gebruik van functies op de website
Lees hier welke gegevens worden verwerkt wanneer u contact met ons opneemt of functies van de website gebruikt.
1. Contact opnemen
Wij verzamelen persoonsgegevens die u in een contactformulier invult of die u ons verstrekt wanneer u contact met ons opneemt . Voor zover bepaalde invoervelden daarbij als „verplichte velden“ zijn gemarkeerd, verzamelen wij via deze velden de gegevens die nodig zijn voor de uitvoering van de gewenste handeling. Uiteraard kunt u ons, indien u dat wenst, aanvullende gegevens verstrekken.
De verwerking van deze gegevens vindt plaats op grond van art. 6, lid 1, zin 1, onder b) AVG, voor zover dit nodig is voor de uitvoering van een door u gewenste handeling. In alle overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, zin 1, onder f AVG).
2. Registratie en aanmelding
U kunt bij ons een klantenaccount aanmaken. Bij de registratie worden de gegevens verzameld die als „verplichte gegevens“ zijn aangeduid. Met de „verplichte gegevens“ verzamelen wij de gegevens die nodig zijn voor de uitvoering van de door de registratie tot stand gekomen gebruiksrelatie (art. 6, lid 1, zin 1, onder b AVG). Uiteraard kunt u ons, indien u dat wenst, aanvullende gegevens verstrekken (art. 6, lid 1, zin 1, onder a AVG). Uw persoonlijke gebruikersaccount kunt u te allen tijde verwijderen.
Om de toegang tot met een wachtwoord beveiligde delen technisch mogelijk te maken, is het absoluut noodzakelijk dat deze cookies op uw eindapparaat worden opgeslagen (§ 25, lid 2, nr. 2 TTDSG):
Het gaat hierbij om de volgende cookies:
3. Bestellingen
U kunt bij ons bestellingen plaatsen. Tijdens het bestelproces worden de gegevens verzameld die als „verplichte gegevens“ zijn aangeduid. Met de „verplichte gegevens“ verzamelen wij de gegevens die nodig zijn voor de afhandeling van de bestelling (art. 6, lid 1, zin 1, onder b AVG). Uiteraard kunt u ons, indien u dat wenst, ook aanvullende gegevens verstrekken (art. 6, lid 1, zin 1, onder a AVG).
Om het winkelen in onze onlinewinkel nog gemakkelijker te maken, kunt u zich ook bij ons registreren of aanmelden; lees hierover ook paragraaf D.2.
Om de winkelmandfunctie en het verdere bestelproces technisch mogelijk te maken, is het absoluut noodzakelijk dat deze cookies op uw eindapparaat worden opgeslagen (§ 25, lid 2, nr. 2 TTDSG):
Het gaat hierbij om de volgende cookies:
4. Betalingsafhandeling
Lees hier welke mogelijkheden er zijn voor het afhandelen van betalingen en welke persoonsgegevens daarbij telkens worden verwerkt.
4.1 PayPal
Betalingen kunnen via de dienst PayPal worden afgehandeld. De aanbieder van deze dienst is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“).
Betalingen via deze dienst zijn alleen mogelijk als u zich hiervoor bij PayPal hebt geregistreerd. Door de betalingsoptie PayPal te selecteren, wordt u doorgestuurd naar de website van PayPal. Daarbij worden gegevens aan PayPal doorgegeven; PayPal ontvangt met name informatie over uw aankoop. De gegevensoverdracht is absoluut noodzakelijk om u de door u gekozen betalingsoptie ter beschikking te stellen (art. 6, lid 1, zin 1, onder b) AVG).
Wij hebben geen invloed op de gegevensverwerking die vervolgens bij PayPal plaatsvindt. Deze is veeleer gebaseerd op de bepalingen die tussen u en PayPal zijn overeengekomen. Voor de bescherming en de omgang met de door PayPal verzamelde gegevens is uitsluitend PayPal verantwoordelijk. Meer informatie over de gegevensverwerking door PayPal vindt u op: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4.2 Overige betalingsmogelijkheden
Voor zover u de betaalmethode creditcard of automatische incasso hebt gekozen en dit nodig is voor de afhandeling van de betalingen, geven wij de hiervoor benodigde gegevens door aan de door u gekozen betalingsdienstaanbieder (art. 6, lid 1, zin 1, onder b AVG).
5. Reclamemaatregelen
Wij hebben een gerechtvaardigd belang bij het gebruik van uw gegevens voor direct marketingdoeleinden in de zin van art. 6 lid 1, zin 1, onder f) van de AVG.
Voor zover u hiervoor toestemming hebt gegeven (art. 6, lid 1, zin 1, onder a) AVG), gebruiken wij uw gegevens ook voor het verzenden van een e-mailnieuwsbrief.
U kunt uw toestemming voor het versturen van de nieuwsbrief te allen tijde intrekken via de hiervoor in elke e-mailnieuwsbrief aanwezige link of door een bericht te sturen naar de hierboven vermelde contactgegevens . Bovendien kunt u de verwerking van uw persoonsgegevens voor reclamedoeleinden met werking voor de toekomst schriftelijk, per fax, per e-mail of telefonisch bezwaar maken tegen de verwerking van uw persoonsgegevens voor reclamedoeleinden. Voor het indienen van bezwaar worden alleen de verzendkosten volgens de basistarieven in rekening gebracht. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft hierdoor onaangetast.
6. Trustpilot – Uitnodigingen voor beoordelingen
Wij werken samen met Trustpilot A/S, Pilestræde 58, 5., 1112 Kopenhagen K, Denemarken (“Trustpilot”), om feedback van klanten over onze producten en onze dienstverlening te verzamelen.
Na het afronden van een bestelling kunnen wij uw naam, uw e-mailadres en bestelgegevens (bijv. bestelnummer of referentienummer) aan Trustpilot doorgeven. Trustpilot gebruikt deze gegevens uitsluitend om u namens ons een uitnodiging te sturen om een beoordeling van uw winkelervaring te geven. Indien u niet op de eerste uitnodiging reageert, kan er eenmalig een herinnering naar u worden verzonden.
De verwerking vindt plaats met het oog op kwaliteitsborging, het verbeteren van ons aanbod en het verzamelen van authentieke klantbeoordelingen.
De rechtsgrondslag voor de verwerking is artikel 6, lid 1, onder f), van de AVG. Ons gerechtvaardigd belang bestaat erin eerlijke feedback van klanten te ontvangen en de kwaliteit van onze producten en diensten op transparante wijze weer te geven.
U kunt te allen tijde met werking voor de toekomst bezwaar maken tegen het gebruik van uw e-mailadres voor het versturen van uitnodigingen om een beoordeling te geven. Hiervoor kunt u de betreffende link in de uitnodiging gebruiken of te allen tijde per e-mail contact met ons opnemen via info@apacare.de.
Meer informatie over de verwerking van persoonsgegevens door Trustpilot vindt u op:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
IV. Categorieën ontvangers van persoonsgegevens van bezoekers van onze websites en doorgifte naar derde landen
1. Categorieën ontvangers van persoonsgegevens van bezoekers van onze websites
Categorieën van ontvangers van persoonsgegevens die niet aan instructies gebonden zijn, zijn: aanbieders van analysediensten, aanbieders voor de afhandeling van betalingen en aanbieders van beoordelingsplatforms.
Categorieën van dienstverleners die aan instructies gebonden zijn en verplichtingen hebben op grond van de wetgeving inzake gegevensbescherming, en die de gegevens niet voor andere doeleinden mogen gebruiken, zijn: aanbieders van het beheer en de hosting van de website.
2. Doorgifte naar derde landen
Op onze website zijn diensten geïntegreerd van aanbieders die in de VS zijn gevestigd of banden hebben met de VS. Als u toestemming geeft voor de gegevensverwerking door een van deze aanbieders, kan niet worden uitgesloten dat Amerikaanse autoriteiten onbeperkte toegang krijgen tot de over u verwerkte gegevens. Hiertegen staat u ook geen rechtsmiddel ter beschikking. Concreet gaat het om de volgende aanbieders:
- Dienst:
- Google Tag Manager, Google Analytics, Google Ads
- Aanbieder:
- Google Ireland Limited, Ierland
- Moedermaatschappij:
- Google LLC, VS
- Dienst:
- Meta Pixel
- Aanbieder:
- Meta Platforms Ireland, Ierland
- Moedermaatschappij:
- Meta Platforms Inc., VS
Het is niet uitgesloten dat de bedrijven of de respectieve moedermaatschappijen en/of Amerikaanse autoriteiten toegang krijgen tot persoonsgegevens die worden verwerkt om de diensten te kunnen leveren.
Als rechtsgrondslag voor de doorgifte van persoonsgegevens naar de VS worden momenteel regelmatig standaardbepalingen inzake gegevensbescherming overeenkomstig artikel 46, lid 2, onder c), van de AVG (“SCC”) overeengekomen. Een doorgifte naar een derde land op op basis van SCC is echter alleen toegestaan als de overeenkomsten ook daadwerkelijk door de aanbieders in het derde land kunnen worden nageleefd. Dit zou met name vereisen dat onbeperkte toegang van Amerikaanse autoriteiten tot de gegevens kan worden uitgesloten, wat volgens de huidige stand van kennis niet het geval is.
Hoewel wij de standaardbepalingen inzake gegevensbescherming met de bedrijven afsluiten, maken wij daarom alleen gebruik van de genoemde diensten met uw voorafgaande uitdrukkelijke toestemming (art. 49, lid 1, zin 1, onder a) AVG) en wijzen wij u met betrekking tot de risico’s van een gegevensoverdracht naar een van de bovengenoemde dienstverleners uitdrukkelijk op het volgende:
Gezien de bevoegdheden van de Amerikaanse inlichtingendiensten en de juridische situatie in de VS zijn de overheidsmaatregelen op het gebied van toezicht in de VS onevenredig en is er vanuit het oogpunt van de EU geen passend niveau van gegevensbescherming door de overheid voor persoonsgegevens. Met name artikel 702 van de Amerikaanse Foreign Intelligence Surveillance Act (FISA) voorziet niet in beperkingen op de toezichtmaatregelen van de inlichtingendiensten en biedt geen waarborgen voor niet-Amerikaanse burgers. De Presidential Policy Directive 28 (PPD-28) biedt de betrokkenen bovendien geen effectieve rechtsmiddelen tegen maatregelen van de Amerikaanse autoriteiten en voorziet niet in waarborgen voor evenredige maatregelen. Bovendien kunnen Amerikaanse autoriteiten op grond van de Amerikaanse Cloud Act van een Amerikaans bedrijf de overhandiging van alle opgeslagen gegevens eisen, zelfs als deze gegevens zich op servers binnen de EU bevinden.
C. Aanvullende informatie over de gegevensverwerking op onze bedrijfspagina’s op sociale media
Wij beheren op deze sociale mediaplatforms een zogenaamde "bedrijfspagina":
- Facebook:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland
- Instagram:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland
- YouTube:
- Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ierland
In aanvulling op onze algemene informatie (zie hiervoor punt A) geven wij hier informatie over de gegevensverwerking wanneer u een van onze bedrijfspagina's bezoekt.
1. Algemeen over bedrijfswebsites, rechtsgrondslag
Als beheerder van een online profiel op een socialemediaplatform verwerken wij persoonsgegevens wanneer u ons rechtstreeks via een privébericht of via de openbare reactiefunctie op het platform benadert. Welke gegevens worden verzameld, hangt af van de door u verstrekte informatie en de contactgegevens die u hebt opgegeven of vrijgegeven . De verwerking van deze gegevens vindt plaats op grond van art. 6, lid 1, zin 1, onder b) AVG, voor zover dit nodig is voor de uitvoering van een door u gewenste handeling. In alle overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van de aan ons gerichte verzoeken (art. 6, lid 1, zin 1, onder f AVG).
Wanneer u een bedrijfspagina bezoekt, verzamelt de betreffende exploitant van het platform (“aanbieder”) informatie waarmee hij gebruikers kan herkennen en het gebruikersgedrag uitgebreid kan analyseren. Aan de hand van de aldus verzamelde gegevens kan de aanbieder van het sociale-mediaplatform bovendien gebruikersprofielen aanmaken. Als u tijdens het bezoeken van een bedrijfspagina ingelogd bent met uw betreffende sociale-media-account, kan de betreffende aanbieder dit bezoek ook aan uw account koppelen.
De betreffende aanbieder stelt ons op basis van de verkregen informatie uitsluitend een geanonimiseerde statistische analyse van het gebruik van onze bedrijfswebsite ter beschikking. Zo kunnen we onze berichten in de toekomst nog doelgerichter vormgeven. In zoverre hebben wij een gerechtvaardigd belang bij het verzamelen en verwerken van deze informatie. Bovendien hebben wij een gerechtvaardigd belang bij het benutten van zoveel mogelijk communicatiemogelijkheden, zodat wij zoveel mogelijk geïnteresseerden persoonlijk kunnen bereiken. De rechtsgrondslag voor de gegevensverwerking die verband houdt met het beheer van een bedrijfswebsite is in dit opzicht artikel 6, lid 1, zin 1, onder f) van de AVG.
Wij geven zelf geen persoonsgegevens door aan derden die wij via onze bedrijfswebpagina’s verzamelen. Wij kunnen echter niet beïnvloeden of uitsluiten dat de genoemde aanbieders de verzamelde gegevens aan derden – met name aan hun partnerbedrijven, die ook in andere EU-landen gevestigd kunnen zijn – doorgeven. In veel derde landen buiten de EU bestaat momenteel geen gegevensbeschermingsniveau dat overeenkomt met dat van de EU.
U kunt uw rechten als betrokkene (zie hiervoor ook A.I.5.) met betrekking tot de gegevensverwerking via onze bedrijfswebsites in principe zowel bij ons als bij de betreffende aanbieder doen gelden. Wij wijzen u er echter op dat deze het meest effectief bij de betreffende aanbieder kunnen worden ingeroepen. Alleen de betreffende aanbieder heeft namelijk toegang tot de gegevens van de gebruikers en kan direct passende maatregelen nemen en informatie verstrekken.
Meer informatie over de gegevensverwerking door de betreffende aanbieder vindt u op:
- Facebook: https://de-de.facebook.com/about/privacy
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- YouTube: https://www.google.de/intl/de/policies/privacy
2. Overeenkomsten overeenkomstig artikel 26 AVG
We hebben met Meta (voorheen: Facebook) een overeenkomst gesloten overeenkomstig art. 26 AVG, waarin de verplichtingen inzake gegevensbescherming die voortvloeien uit het beheer van onze bedrijfspagina worden verdeeld tussen ons en de aanbieder. Meta heeft daarbij een groot deel van de verplichtingen op het gebied van gegevensbescherming op zich genomen, zoals het naleven van de rechten van betrokkenen overeenkomstig artikel 12 e.v. AVG, de verplichting om passende technische en organisatorische maatregelen te treffen ter bescherming van de de veiligheid van persoonsgegevens, en de meldings- en kennisgevingsverplichtingen in geval van een inbreuk op de gegevensbescherming, op zich genomen. Als u contact met ons opneemt met betrekking tot uw rechten als betrokkene, sturen wij uw verzoek onmiddellijk door naar de aanbieder. Hiertoe zijn wij volgens de overeenkomst met de betreffende aanbieder verplicht.
Meer informatie over de overeenkomst tussen ons en de aanbieder vindt u op:
