Privacyverklaring

Preambule

Met de volgende privacyverklaring willen wij u informeren over welke soorten persoonsgegevens van u (hierna ook kortweg "gegevens" genoemd) wij voor welke doeleinden en in welke omvang verwerken. De privacyverklaring geldt voor alle door ons uitgevoerde verwerkingen van persoonsgegevens, zowel in het kader van het verlenen van onze diensten als in het bijzonder op onze websites (onder meer rapid.art, rapidcollage, rapidmosaic, rapidmap en foto-gedenken met hun landspecifieke domeinen) en in onze software Rapid-Mosaic (hierna gezamenlijk "online-aanbod" genoemd).

De gebruikte begrippen zijn genderneutraal.

Laatst bijgewerkt: 11 november 2026

Inhoudsopgave

Verwerkingsverantwoordelijke

sixdots GmbH
Kirchstr. 30
71120 Grafenau, Duitsland

Vertegenwoordigingsbevoegde personen: Steffen Satrapa (directeur)

E-mailadres: shop@rapid.art

Telefoon: +49 7033 6920849

Impressum: https://rapidcollage.be/nl/colofon

Overzicht van de verwerkingen

Het volgende overzicht vat de soorten verwerkte gegevens en de doeleinden van de verwerking ervan samen en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

  • Basisgegevens.
  • Betalingsgegevens.
  • Contactgegevens.
  • Inhoudsgegevens.
  • Contractgegevens.
  • Gebruiksgegevens.
  • Meta-, communicatie- en procesgegevens.
  • Loggegevens.

Categorieën betrokkenen

  • Ontvangers van diensten en opdrachtgevers.
  • Geïnteresseerden.
  • Communicatiepartners.
  • Gebruikers.
  • Zakelijke en contractuele partners.
  • Derden.

Doeleinden van de verwerking

  • Verlening van contractuele diensten en nakoming van contractuele verplichtingen.
  • Communicatie.
  • Beveiligingsmaatregelen.
  • Bereikmeting.
  • Kantoor- en organisatieprocedures.
  • Affiliatetracking.
  • Organisatorische en administratieve procedures.
  • Content Delivery Network (CDN).
  • Feedback.
  • Marketing.
  • Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • IT-infrastructuur.
  • Financieel en betalingsbeheer.
  • Public relations.
  • Verkoopbevordering.
  • Bedrijfsprocessen en bedrijfseconomische procedures.
  • Kunstmatige intelligentie (AI).

Toepasselijke rechtsgronden

Toepasselijke rechtsgronden volgens de AVG: Hieronder vindt u een overzicht van de rechtsgronden van de AVG op basis waarvan wij persoonsgegevens verwerken. Wij wijzen u erop dat naast de bepalingen van de AVG nationale voorschriften inzake gegevensbescherming in uw of ons land van verblijf of vestiging van toepassing kunnen zijn. Mochten in een bepaald geval bovendien specifiekere rechtsgronden van toepassing zijn, dan delen wij u deze in de privacyverklaring mee.

  • Toestemming (art. 6, lid 1, onder a), AVG) - De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
  • Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG) - De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.
  • Wettelijke verplichting (art. 6, lid 1, onder c), AVG) - De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
  • Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG) - de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, mits de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, niet zwaarder wegen.

Nationale regelgeving inzake gegevensbescherming in Duitsland: Naast de bepalingen inzake gegevensbescherming van de AVG gelden in Duitsland nationale voorschriften inzake gegevensbescherming. Hiertoe behoort in het bijzonder de Bundesdatenschutzgesetz (BDSG; Duitse federale wet inzake gegevensbescherming). De BDSG bevat in het bijzonder bijzondere bepalingen over het recht op inzage, het recht op gegevenswissing, het recht van bezwaar, de verwerking van bijzondere categorieën van persoonsgegevens, de verwerking voor andere doeleinden en de doorgifte, alsook over geautomatiseerde individuele besluitvorming, met inbegrip van profilering. Verder kunnen de wetten inzake gegevensbescherming van de afzonderlijke deelstaten van toepassing zijn.

Toepasselijke rechtsgronden volgens de Zwitserse wet inzake gegevensbescherming: Wij verwerken uw persoonsgegevens overeenkomstig de Zwitserse federale wet inzake gegevensbescherming, kortweg „Zwitserse DSG (nFADP)”. Persoonsgegevens moeten rechtmatig, te goeder trouw en evenredig worden verwerkt (art. 6, leden 1 en 2, Zwitserse DSG). Zij mogen alleen voor een bepaald en voor de betrokkene herkenbaar doel worden verzameld en alleen worden verwerkt op een wijze die met dit doel verenigbaar is (art. 6, lid 3, Zwitserse DSG). Anders dan de AVG verbindt de Zwitserse DSG de toelaatbaarheid van de verwerking door private verwerkingsverantwoordelijken in beginsel niet aan de keuze van een bepaalde rechtsgrond uit een wettelijk vastgestelde lijst. Daarom bestaat er in beginsel ook geen algemene verplichting om voor elke verwerking een dergelijke rechtsgrond in de privacyverklaring te vermelden.

Toepasselijkheid van de AVG en de Zwitserse DSG: Deze privacyverklaring dient zowel voor de informatieverstrekking volgens de Zwitserse DSG als volgens de Algemene verordening gegevensbescherming (AVG). Daarom vragen wij u er rekening mee te houden dat vanwege de bredere territoriale toepassing en begrijpelijkheid de begrippen van de AVG worden gebruikt. In het bijzonder worden in plaats van de in de Zwitserse DSG gebruikte begrippen „bewerking” van „persoonlijke gegevens”, "overwegend belang" en "bijzonder gevoelige persoonsgegevens" de in de AVG gebruikte begrippen „verwerking” van „persoonsgegevens” alsook "gerechtvaardigd belang" en "bijzondere categorieën van gegevens" gebruikt. De wettelijke betekenis van de begrippen wordt echter binnen het toepassingsgebied van de Zwitserse DSG nog steeds bepaald door de Zwitserse DSG.

Beveiligingsmaatregelen

Wij nemen overeenkomstig de wettelijke voorschriften, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de verwerking en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

Tot de maatregelen behoren in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke en elektronische toegang tot de gegevens, alsook van de daarop betrekking hebbende toegang, invoer, doorgifte, het waarborgen van de beschikbaarheid en de scheiding ervan. Daarnaast hebben wij procedures ingericht die de uitoefening van de rechten van betrokkenen, de verwijdering van gegevens en reacties op bedreigingen van de gegevens waarborgen. Verder houden wij al bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen.

Beveiliging van onlineverbindingen door TLS-/SSL-versleutelingstechnologie (HTTPS): Om de gegevens van de gebruikers die via onze onlinediensten worden verzonden te beschermen tegen ongeoorloofde toegang, maken wij gebruik van TLS-/SSL-versleutelingstechnologie. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) zijn de hoekstenen van veilige gegevensoverdracht op internet. Deze technologieën versleutelen de informatie die tussen de website of app en de browser van de gebruiker (of tussen twee servers) wordt verzonden, waardoor de gegevens beschermd zijn tegen onbevoegde toegang. TLS, als de verder ontwikkelde en veiligere versie van SSL, waarborgt dat alle gegevensoverdrachten aan de hoogste beveiligingsnormen voldoen. Wanneer een website door een SSL-/TLS-certificaat beveiligd is, wordt dit aangegeven door de weergave van HTTPS in de URL. Dit dient voor de gebruikers als indicator dat hun gegevens veilig en versleuteld worden verzonden.

Doorgifte van persoonsgegevens

In het kader van onze verwerking van persoonsgegevens komt het voor dat deze aan andere instanties, ondernemingen, juridisch zelfstandige organisatie-eenheden of personen worden doorgegeven of aan hen worden bekendgemaakt. Tot de ontvangers van deze gegevens kunnen bijvoorbeeld met IT-taken belaste dienstverleners behoren of aanbieders van diensten en inhoud die in een website zijn opgenomen. In zulke gevallen nemen wij de wettelijke voorschriften in acht en sluiten wij in het bijzonder met de ontvangers van uw gegevens passende contracten of overeenkomsten die dienen ter bescherming van uw gegevens.

Internationale doorgiften van gegevens

Gegevensverwerking in derde landen: Voor zover wij gegevens doorgeven aan een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of dit gebeurt in het kader van het gebruik van diensten van derden of de bekendmaking of doorgifte van gegevens aan andere personen, instanties of ondernemingen (wat herkenbaar is aan het postadres van de betreffende aanbieder of wanneer in de privacyverklaring uitdrukkelijk op de doorgifte van gegevens naar derde landen wordt gewezen), gebeurt dit altijd in overeenstemming met de wettelijke voorschriften.

Voor doorgiften van gegevens naar de VS baseren wij ons in de eerste plaats op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van de Europese Commissie van 10.07.2023 als veilig rechtskader is erkend. Voor zover de aanbieders deze ter beschikking stellen, hebben wij daarnaast standaardcontractbepalingen overeengekomen die voldoen aan de voorschriften van de Europese Commissie en contractuele verplichtingen ter bescherming van uw gegevens vastleggen.

Deze dubbele waarborg zorgt voor een allesomvattende bescherming van uw gegevens: het DPF vormt het primaire beschermingsniveau, terwijl de standaardcontractbepalingen als aanvullende zekerheid dienen. Mochten er wijzigingen in het kader van het DPF optreden, dan treden de standaardcontractbepalingen in werking als betrouwbare terugvaloptie. Zo zorgen wij ervoor dat uw gegevens ook bij eventuele politieke of juridische veranderingen altijd passend beschermd blijven.

Bij de afzonderlijke dienstverleners informeren wij u of zij volgens het DPF gecertificeerd zijn en of er standaardcontractbepalingen zijn. Meer informatie over het DPF en een lijst van de gecertificeerde ondernemingen vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).

Voor doorgiften van gegevens naar andere derde landen gelden overeenkomstige beveiligingsmaatregelen, in het bijzonder standaardcontractbepalingen, uitdrukkelijke toestemmingen of wettelijk vereiste doorgiften. Informatie over doorgiften naar derde landen en geldende adequaatheidsbesluiten vindt u in het informatieaanbod van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Bekendmaking van persoonsgegevens in het buitenland: Overeenkomstig de Zwitserse DSG maken wij persoonsgegevens alleen in het buitenland bekend wanneer een passende bescherming van de betrokkenen gewaarborgd is (art. 16 Zwitserse DSG). Voor zover de Bondsraad geen passende bescherming heeft vastgesteld (lijst: https://www.bj.admin.ch/de/schweizerische-anerkennung-von-staaten-die-einen-angemessenen-datenschutz-gewaehrleisten), nemen wij alternatieve beveiligingsmaatregelen.

Voor doorgiften van gegevens naar de VS baseren wij ons in de eerste plaats op het Data Privacy Framework (DPF), dat door een adequaatheidsbesluit van Zwitserland van 15 september 2024 als veilig rechtskader is erkend. Voor zover de aanbieders deze ter beschikking stellen, hebben wij daarnaast standaardbepalingen inzake gegevensbescherming overeengekomen die door de Federale Functionaris voor Gegevensbescherming en Openbaarheid (EDÖB) zijn goedgekeurd en contractuele verplichtingen ter bescherming van uw gegevens vastleggen.

Deze dubbele waarborg zorgt voor een allesomvattende bescherming van uw gegevens: het DPF vormt het primaire beschermingsniveau, terwijl de standaardbepalingen inzake gegevensbescherming als aanvullende zekerheid dienen. Mochten er wijzigingen in het kader van het DPF optreden, dan treden de standaardbepalingen inzake gegevensbescherming in werking als betrouwbare terugvaloptie. Zo zorgen wij ervoor dat uw gegevens ook bij eventuele politieke of juridische veranderingen altijd passend beschermd blijven.

Bij de afzonderlijke dienstverleners informeren wij u of zij volgens het DPF gecertificeerd zijn en of er standaardbepalingen inzake gegevensbescherming zijn. De lijst van de gecertificeerde ondernemingen en meer informatie over het DPF vindt u op de website van het Amerikaanse ministerie van Handel op https://www.dataprivacyframework.gov/ (in het Engels).

Voor doorgiften van gegevens naar andere derde landen gelden overeenkomstige beveiligingsmaatregelen, waaronder internationale verdragen, specifieke garanties, door de EDÖB goedgekeurde standaardbepalingen inzake gegevensbescherming of door de EDÖB of een bevoegde gegevensbeschermingsautoriteit van een ander land vooraf erkende bindende bedrijfsvoorschriften.

Algemene informatie over de opslag en verwijdering van gegevens

Wij verwijderen persoonsgegevens die wij verwerken overeenkomstig de wettelijke bepalingen zodra de onderliggende toestemmingen worden ingetrokken of er geen verdere rechtsgronden voor de verwerking meer bestaan. Dit betreft gevallen waarin het oorspronkelijke doel van de verwerking vervalt of de gegevens niet meer nodig zijn. Uitzonderingen op deze regel bestaan wanneer wettelijke verplichtingen of bijzondere belangen een langere bewaring of archivering van de gegevens vereisen.

In het bijzonder moeten gegevens die om handels- of fiscaalrechtelijke redenen moeten worden bewaard of waarvan de opslag noodzakelijk is voor de rechtsvervolging of ter bescherming van de rechten van andere natuurlijke personen of rechtspersonen, dienovereenkomstig worden gearchiveerd.

Onze privacyverklaring bevat aanvullende informatie over de bewaring en verwijdering van gegevens die specifiek voor bepaalde verwerkingsprocessen geldt.

Bij meerdere vermeldingen van de bewaartermijn of verwijderingstermijnen van een gegeven is altijd de langste termijn bepalend. Gegevens die niet meer voor het oorspronkelijk beoogde doel, maar op grond van wettelijke voorschriften of om andere redenen worden bewaard, verwerken wij uitsluitend voor de redenen die de bewaring ervan rechtvaardigen.

Bewaring en verwijdering van gegevens: De volgende algemene termijnen gelden voor de bewaring en archivering volgens Duits recht:

  • 10 jaar - Bewaartermijn voor boeken en registraties, jaarrekeningen, inventarissen, jaarverslagen, openingsbalans en de voor het begrip daarvan vereiste werkinstructies en overige organisatiedocumenten (§ 147 lid 1 nr. 1 juncto lid 3 AO (Duitse belastingwet), § 257 lid 1 nr. 1 juncto lid 4 HGB (Duits Wetboek van Koophandel)).
  • 8 jaar - Boekingsbescheiden, zoals facturen en kostenbewijzen (§ 147 lid 1 nr. 4 en 4a juncto lid 3, eerste zin, AO, § 14b lid 1 UStG (Duitse btw-wet) en § 257 lid 1 nr. 4 juncto lid 4 HGB).
  • 6 jaar - Overige bedrijfsdocumenten: ontvangen handels- of zakenbrieven, kopieën van verzonden handels- of zakenbrieven, overige documenten voor zover deze van belang zijn voor de belastingheffing, bijvoorbeeld urenbriefjes, bedrijfsafrekeningsstaten, calculatiedocumenten, prijsaanduidingen, maar ook loonadministratiedocumenten voor zover deze niet al boekingsbescheiden zijn, en kassabonnen (§ 147 lid 1 nr. 2, 3, 5 juncto lid 3 AO, § 257 lid 1 nr. 2 en 3 juncto lid 4 HGB).
  • 3 jaar - Gegevens die nodig zijn om rekening te houden met mogelijke garantie- en schadevergoedingsvorderingen of soortgelijke contractuele vorderingen en rechten en om daarmee verband houdende verzoeken te behandelen, worden op basis van eerdere zakelijke ervaringen en gebruikelijke praktijken in de branche opgeslagen voor de duur van de reguliere wettelijke verjaringstermijn van drie jaar (§§ 195, 199 BGB (Duits Burgerlijk Wetboek)).

Bewaring en verwijdering van gegevens: De volgende algemene termijnen gelden voor de bewaring en archivering volgens Zwitsers recht:

  • 10 jaar - Bewaartermijn voor boeken en registraties, jaarrekeningen, inventarissen, jaarverslagen, openingsbalansen, boekingsbescheiden en facturen en alle vereiste werkinstructies en overige organisatiedocumenten (art. 958f van het Zwitserse Obligationenrecht (OR; Zwitsers verbintenissenrecht)).
  • 10 jaar - Gegevens die nodig zijn om rekening te houden met mogelijke schadevergoedingsvorderingen of soortgelijke contractuele vorderingen en rechten en voor de behandeling van daarmee verband houdende verzoeken, worden op basis van eerdere zakelijke ervaringen en de gebruikelijke praktijken in de branche opgeslagen voor de periode van de wettelijke verjaringstermijn van tien jaar, tenzij een kortere termijn van vijf jaar bepalend is, die in bepaalde gevallen van toepassing is (art. 127, 130 OR). Na afloop van vijf jaar verjaren de vorderingen wegens huur, pacht en kapitaalrente en andere periodieke prestaties, wegens levering van levensmiddelen, wegens kost en inwoning en wegens horecaschulden, alsook wegens ambachtelijk werk, kleinhandelsverkoop van goederen, medische zorg, beroepswerkzaamheden van advocaten, rechtsagenten, procureurs en notarissen en uit de arbeidsverhouding van werknemers (art. 128 OR).

Aanvang van de termijn aan het einde van het jaar: Begint een termijn niet uitdrukkelijk op een bepaalde datum en bedraagt deze ten minste een jaar, dan begint deze automatisch aan het einde van het kalenderjaar waarin de gebeurtenis die de termijn doet ingaan heeft plaatsgevonden. Bij lopende contractuele verhoudingen in het kader waarvan gegevens worden opgeslagen, is de gebeurtenis die de termijn doet ingaan het tijdstip waarop de opzegging of andere beëindiging van de rechtsverhouding van kracht wordt.

Rechten van de betrokkenen

Rechten van de betrokkenen op grond van de AVG: U hebt als betrokkene op grond van de AVG verschillende rechten, die in het bijzonder voortvloeien uit art. 15 tot en met 21 AVG:

  • Recht van bezwaar: U hebt het recht om te allen tijde om met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens op basis van art. 6, lid 1, onder e of f, AVG, met inbegrip van profilering op basis van die bepalingen. Wanneer u betreffende persoonsgegevens ten behoeve van direct marketing worden verwerkt, hebt u het recht te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens voor dergelijke marketing, met inbegrip van profilering die betrekking heeft op direct marketing.
  • Recht om toestemming in te trekken: U hebt het recht gegeven toestemmingen te allen tijde in te trekken.
  • Recht van inzage: U hebt het recht een bevestiging te verkrijgen over de vraag of betreffende gegevens worden verwerkt, en op inzage in deze gegevens alsook op verdere informatie en een kopie van de gegevens overeenkomstig de wettelijke voorschriften.
  • Recht op rectificatie: U hebt overeenkomstig de wettelijke voorschriften het recht om aanvulling van de u betreffende gegevens of rectificatie van de u betreffende onjuiste gegevens te verlangen.
  • Recht op gegevenswissing en beperking van de verwerking: U hebt overeenkomstig de wettelijke voorschriften het recht te verlangen dat u betreffende gegevens onverwijld worden gewist, of als alternatief overeenkomstig de wettelijke voorschriften een beperking van de verwerking van de gegevens te verlangen.
  • Recht op overdraagbaarheid van gegevens: U hebt het recht u betreffende gegevens die u aan ons hebt verstrekt, overeenkomstig de wettelijke voorschriften in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of de doorzending ervan aan een andere verwerkingsverantwoordelijke te verlangen.
  • Klacht bij een toezichthoudende autoriteit: Onverminderd andere administratieve of gerechtelijke beroepsmogelijkheden hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming wanneer u van mening bent dat de verwerking van uw persoonsgegevens inbreuk maakt op de AVG. De klacht kan in het bijzonder worden ingediend bij een toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats waar de vermeende inbreuk heeft plaatsgevonden.

Rechten van de betrokkenen op grond van de Zwitserse DSG:

U hebt als betrokkene overeenkomstig de voorschriften van de Zwitserse DSG de volgende rechten:

  • Recht op inzage: U hebt het recht een bevestiging te verlangen over de vraag of u betreffende persoonsgegevens worden verwerkt, en op ontvangst van de informatie die nodig is om uw rechten op grond van deze wet te kunnen uitoefenen en om een transparante gegevensverwerking te waarborgen.
  • Recht op afgifte of overdracht van gegevens: U hebt het recht de afgifte te verlangen van uw persoonsgegevens die u aan ons hebt verstrekt, in een gangbaar elektronisch formaat.
  • Recht op rectificatie: U hebt het recht rectificatie van de u betreffende onjuiste persoonsgegevens te verlangen.
  • Recht op bezwaar, wissing en vernietiging: U hebt het recht bezwaar te maken tegen de verwerking van uw gegevens en te verlangen dat de u betreffende persoonsgegevens worden gewist of vernietigd.

Zakelijke diensten

Wij verwerken persoonsgegevens van onze contractuele en zakelijke partners, zoals klanten, opdrachtgevers, geïnteresseerden, leveranciers en overige samenwerkingspartners (gezamenlijk „contractpartners”), voor het voorbereiden, uitvoeren en afwikkelen van contractuele verhoudingen en vergelijkbare rechtsverhoudingen. Dit omvat ook precontractuele maatregelen die op verzoek worden genomen, alsook de communicatie in verband met de betreffende contractuele verhouding.

De verwerking dient in het bijzonder voor de nakoming van onze contractuele hoofd- en nevenverplichtingen. Hiertoe behoren het verlenen van de overeengekomen diensten, eventuele update- en informatieverplichtingen, de behandeling van garantiekwesties en overige prestatiestoringen, de afhandeling van herroepingen, opzeggingen van duurovereenkomsten, terugdraaiingen, terugbetalingen en de behandeling van overige contractgerelateerde verklaringen en verzoeken. Dit betreft zowel eenmalige overeenkomsten als doorlopende contractuele relaties.

Verwerkt worden in het bijzonder stamgegevens zoals naam, adres en eventueel bedrijfsnaam, contactgegevens zoals e-mailadres en telefoonnummer, contract- en prestatiegegevens zoals het voorwerp van de overeenkomst, de looptijd van de overeenkomst, het bestel- of dossiernummer, gebruiks- en prestatiegegevens, betalings- en factureringsgegevens alsook de inhoud en geschiedenis van de communicatie. Voor zover nodig verwerken wij ook gegevens die ons in het kader van de uitvoering van een opdracht worden bekendgemaakt of doorgegeven.

Daarnaast verwerken wij de gegevens ter bescherming van onze rechten en ter nakoming van wettelijke verplichtingen. Dit omvat in het bijzonder handels- en fiscaalrechtelijke bewaarplichten, documentatieplichten en eventueel bewijs- en verantwoordingsplichten. Bovendien vindt een verwerking plaats op basis van onze gerechtvaardigde belangen bij een behoorlijke bedrijfsvoering, interne administratie, risicobeheersing en IT-beveiliging, alsook bij de bescherming van onze bedrijfsvoering en onze contractpartners tegen misbruik en bedreiging van gegevens, geheimen en overige rechtsgoederen. Hiertoe kan ook de inschakeling van externe dienstverleners behoren, zoals IT- en telecommunicatieaanbieders, transport- en logistieke ondernemingen, betaaldienstverleners, banken, belasting- en juridisch adviseurs of overige hulppersonen, voor zover dit voor de uitvoering van de overeenkomst of ter nakoming van wettelijke verplichtingen noodzakelijk is.

Persoonsgegevens worden uitsluitend aan derden doorgegeven voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, voor het nemen van precontractuele maatregelen, ter behartiging van gerechtvaardigde belangen of ter nakoming van wettelijke verplichtingen. Over verdergaande verwerkingen, in het bijzonder voor marketingdoeleinden, informeren wij afzonderlijk in het kader van deze privacyverklaring.

Welke gegevens in het concrete geval noodzakelijk zijn, delen wij de contractpartners mee bij het verzamelen van de gegevens, bijvoorbeeld in onlineformulieren door een overeenkomstige markering of in persoonlijk contact.

De gegevens worden verwijderd zodra zij voor de bovengenoemde doeleinden niet meer nodig zijn en er geen wettelijke bewaarplichten aan in de weg staan. Wettelijke bewaartermijnen, in het bijzonder op grond van het handels- en belastingrecht, kunnen een langere opslag vereisen. Gegevens die in het kader van een concrete opdracht zijn doorgegeven, verwijderen wij na afronding van de opdracht en afloop van eventuele bewaartermijnen, voor zover er geen verdere wettelijke of contractuele verplichtingen tot opslag bestaan.

Rechtsgrond van de verwerking is art. 6, lid 1, onder b, AVG voor het nemen van precontractuele maatregelen en voor de uitvoering van de betreffende contractuele verhouding, alsook art. 6, lid 1, onder c, AVG ter nakoming van wettelijke verplichtingen. Voor zover de verwerking berust op gerechtvaardigde belangen, vindt zij plaats op basis van art. 6, lid 1, onder f, AVG. Voor zover de verwerking op art. 6, lid 1, onder f, AVG wordt gebaseerd, vindt zij plaats ter behartiging van onze gerechtvaardigde belangen bij een behoorlijke en efficiënte bedrijfsorganisatie, de interne administratie en documentatie van bedrijfsprocessen, de handhaving en verdediging van rechtsvorderingen, het waarborgen van de IT- en gegevensbeveiliging, het voorkomen van misbruik en fraude, alsook de economische sturing en verdere ontwikkeling van onze bedrijfsvoering. Deze belangen bestaan in het bijzonder in het waarborgen van een veilige en rechtszekere bedrijfsvoering en in het behoud van ons ondernemerschappelijk handelingsvermogen.

  • Verwerkte soorten gegevens: Basisgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
  • Betrokkenen: Ontvangers van diensten en opdrachtgevers; Geïnteresseerden. Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Verlening van contractuele diensten en nakoming van contractuele verplichtingen; Beveiligingsmaatregelen; Communicatie; Kantoor- en organisatieprocedures; Organisatorische en administratieve procedures. Bedrijfsprocessen en bedrijfseconomische procedures.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG); Wettelijke verplichting (art. 6, lid 1, onder c), AVG). Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Onlineshop, bestelformulieren, e-commerce en uitvoering van diensten: Wij verwerken de gegevens van onze klanten om hun de keuze, de aankoop of de bestelling van de gekozen producten, goederen en daarmee verbonden diensten, alsook de betaling en beschikbaarstelling of bezorging of uitvoering daarvan mogelijk te maken. Voor zover nodig voor de uitvoering van een bestelling, schakelen wij dienstverleners in, in het bijzonder post-, expeditie- en verzendbedrijven, om de levering of uitvoering jegens onze klanten te verzorgen. Voor de afhandeling van de betalingstransacties maken wij gebruik van de diensten van banken en betaaldienstverleners. De vereiste gegevens zijn als zodanig gemarkeerd in het kader van het bestel- of vergelijkbare aankoopproces en omvatten de voor de levering of beschikbaarstelling en facturering benodigde gegevens alsook contactinformatie om eventueel overleg te kunnen voeren; Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG).
  • Beschikbaarstelling van software en platforms: Wij verwerken de gegevens van onze klanten en gebruikers (hierna uniform "gebruikers" genoemd) om hun onze contractuele diensten te kunnen verlenen en, op basis van gerechtvaardigde belangen, om de veiligheid van ons aanbod te kunnen waarborgen en het verder te kunnen ontwikkelen. De vereiste gegevens zijn als zodanig gemarkeerd in het kader van het sluiten van de opdracht, de bestelling of een vergelijkbare overeenkomst en omvatten de voor de dienstverlening en facturering benodigde gegevens alsook contactinformatie om eventueel overleg te kunnen voeren; Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG), Wettelijke verplichting (art. 6, lid 1, onder c), AVG), Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Partneraccounts voor uitvaartondernemingen (foto-gedenken): Uitvaartondernemingen kunnen op foto-gedenken een partneraccount aanmaken. Daarbij verwerken wij bedrijfs-, contact-, toegangs- en factureringsgegevens. Naam en logo verschijnen op de portaalpagina van de onderneming. Rechtsgrond is de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).
  • Herdenkingsafbeeldingen via het portaal van een uitvaartonderneming: Nabestaanden kunnen via de portaalpagina van een uitvaartonderneming een herdenkingsafbeelding ontwerpen. De afbeelding en de gegevens over de opdracht (bijv. contactgegevens) stellen wij ter beschikking aan de uitvaartonderneming voor de afscheidsplechtigheid en voor vragen. Rechtsgronden zijn de uitvoering van de opdracht (art. 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang bij de samenwerking met de uitvaartonderneming (art. 6, lid 1, onder f, AVG).
  • Desktopsoftware Rapid-Mosaic: Onze software Rapid-Mosaic zoekt bij het opstarten op onze server naar updates. Daarbij worden technische gegevens (bijv. programmaversie, besturingssysteem, een willekeurige installatie-ID) en het IP-adres verwerkt om op updates te wijzen en het gebruik statistisch te analyseren (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG). Foutrapporten en afbeeldingen voor drukopdrachten worden alleen verzonden wanneer de gebruiker dit bevestigt.

Bedrijfsprocessen en -procedures

Persoonsgegevens van ontvangers van diensten en opdrachtgevers – waaronder klanten, cliënten of in bijzondere gevallen mandanten, patiënten of zakelijke partners en andere derden – worden verwerkt in het kader van contractuele en vergelijkbare rechtsverhoudingen en precontractuele maatregelen, zoals het aangaan van zakelijke relaties. Deze gegevensverwerking ondersteunt en vergemakkelijkt bedrijfseconomische processen op gebieden als klantbeheer, verkoop, betalingsverkeer, boekhouding en projectmanagement.

De verzamelde gegevens dienen om contractuele verplichtingen na te komen en bedrijfsprocessen efficiënt in te richten. Hiertoe behoren de afhandeling van zakelijke transacties, het beheer van klantrelaties, de optimalisatie van verkoopstrategieën en het waarborgen van interne reken- en financiële processen. Daarnaast ondersteunen de gegevens de bescherming van de rechten van de verwerkingsverantwoordelijke en bevorderen zij administratieve taken en de organisatie van de onderneming.

Persoonsgegevens kunnen aan derden worden doorgegeven, voor zover dit noodzakelijk is voor de vervulling van de genoemde doeleinden of van wettelijke verplichtingen. Na afloop van wettelijke bewaartermijnen of wanneer het doel van de verwerking vervalt, worden de gegevens verwijderd. Dit omvat ook gegevens die op grond van fiscaalrechtelijke en wettelijke bewijsplichten langer moeten worden opgeslagen.

  • Verwerkte soorten gegevens: Basisgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Loggegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden.); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
  • Betrokkenen: Ontvangers van diensten en opdrachtgevers; Geïnteresseerden; Communicatiepartners; Zakelijke en contractuele partners; Derden. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Verlening van contractuele diensten en nakoming van contractuele verplichtingen; Kantoor- en organisatieprocedures; Bedrijfsprocessen en bedrijfseconomische procedures; Communicatie; Marketing; Verkoopbevordering; Public relations; Financieel en betalingsbeheer. IT-infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers enz.)).
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG); Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Wettelijke verplichting (art. 6, lid 1, onder c), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Contactbeheer en onderhoud van contacten: Procedures die nodig zijn in het kader van de organisatie, het onderhoud en de beveiliging van contactinformatie (bijv. het opzetten en onderhouden van een centrale contactdatabase, regelmatige actualisering van de contactinformatie, bewaking van de gegevensintegriteit, implementatie van maatregelen voor gegevensbescherming, waarborging van de toegangscontroles, uitvoering van back-ups en herstel van de contactgegevens, training van medewerkers in het effectieve gebruik van contactbeheersoftware, regelmatige controle van de communicatiegeschiedenis en aanpassing van de contactstrategieën); Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG), Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Algemeen betalingsverkeer: Procedures die nodig zijn bij de uitvoering van betalingstransacties, de bewaking van bankrekeningen en de controle van betalingsstromen (bijv. opstellen en controleren van overschrijvingen, afhandeling van incasso's, controle van rekeningafschriften, bewaking van inkomende en uitgaande betalingen, beheer van gestorneerde incasso's, afstemming van rekeningen, cashmanagement); Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG), Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Boekhouding, crediteurenadministratie, debiteurenadministratie: Procedures die nodig zijn bij de registratie, verwerking en controle van zakelijke transacties op het gebied van de crediteuren- en debiteurenadministratie (bijv. opstellen en controleren van inkomende en uitgaande facturen, bewaking en beheer van openstaande posten, uitvoering van het betalingsverkeer, afhandeling van aanmaningen, afstemming van rekeningen in het kader van vorderingen en schulden, crediteurenadministratie en debiteurenadministratie); Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG), Wettelijke verplichting (art. 6, lid 1, onder c), AVG), Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Financiële administratie en belastingen: Procedures die nodig zijn bij de registratie, het beheer en de controle van financieel relevante zakelijke transacties en bij de berekening, aangifte en betaling van belastingen (bijv. toewijzing aan rekeningen en boeking van zakelijke transacties, opstellen van kwartaal- en jaarrekeningen, uitvoering van het betalingsverkeer, afhandeling van aanmaningen, afstemming van rekeningen, belastingadvies, opstellen en indienen van belastingaangiften, afhandeling van fiscale zaken); Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG), Wettelijke verplichting (art. 6, lid 1, onder c), AVG), Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Marketing, reclame en verkoopbevordering: Procedures die nodig zijn in het kader van marketing, reclame en verkoopbevordering (bijv. marktanalyse en bepaling van doelgroepen, ontwikkeling van marketingstrategieën, planning en uitvoering van reclamecampagnes, ontwerp en productie van reclamemateriaal, onlinemarketing inclusief SEO- en socialemediacampagnes, eventmarketing en deelname aan beurzen, klantenbindingsprogramma's, verkoopbevorderende maatregelen, prestatiemeting en optimalisatie van de marketingactiviteiten, budgetbeheer en kostenbeheersing); Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Public relations: Procedures die nodig zijn in het kader van voorlichting en public relations (bijv. ontwikkeling en uitvoering van communicatiestrategieën, planning en uitvoering van pr-campagnes, opstellen en verspreiden van persberichten, onderhouden van mediacontacten, monitoring en analyse van de mediarespons, organisatie van persconferenties en openbare evenementen, crisiscommunicatie, creëren van content voor sociale media en bedrijfswebsites, verzorging van de corporate branding); Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

In het kader van de bedrijfsactiviteiten ingezette aanbieders en diensten

In het kader van onze bedrijfsactiviteiten maken wij, met inachtneming van de wettelijke voorschriften, gebruik van aanvullende diensten, platforms, interfaces of plug-ins van externe aanbieders (kortweg "diensten"). Het gebruik daarvan berust op onze belangen bij een behoorlijke, rechtmatige en economische leiding van onze bedrijfsvoering en onze interne organisatie.

  • Verwerkte soorten gegevens: Basisgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie).
  • Betrokkenen: Ontvangers van diensten en opdrachtgevers; Geïnteresseerden. Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Verlening van contractuele diensten en nakoming van contractuele verplichtingen; Kantoor- en organisatieprocedures. Bedrijfsprocessen en bedrijfseconomische procedures.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • AfterShip: Track-and-trace en verzendmeldingen. Doorgegeven worden het zending- en ordernummer en de postcode, plaats, regio en het land van het leveringsadres.; Dienstverlener: Automizely Pte Ltd (AfterShip), 120 Robinson Road #13-01, Singapore 068913; Website: https://www.aftership.com. Privacyverklaring: https://www.aftership.com/legal/privacy.
  • Productie- en verzendpartners: Voor de vervaardiging en verzending van onze producten zetten wij druk- en verzenddienstverleners in, afhankelijk van het land van levering ook buiten de EU. Zij ontvangen de drukgegevens en de naam, het leveringsadres en, voor zover nodig voor de bezorging, het e-mailadres en telefoonnummer, en verwerken deze uitsluitend voor de afhandeling van de bestelling.

Betalingsprocedures

In het kader van contractuele en overige rechtsbetrekkingen, op grond van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen bieden wij de betrokkenen efficiënte en veilige betaalmogelijkheden aan en zetten wij daartoe naast banken en kredietinstellingen andere dienstverleners in (gezamenlijk "betaaldienstverleners"). Het betalingsverkeer verloopt daarbij overeenkomstig de stand van de techniek uitsluitend via versleutelde verbindingen, zodat de ingevoerde gegevens tijdens de verzending beschermd zijn tegen onbevoegde toegang.

Tot de door de betaaldienstverleners verwerkte gegevens behoren basisgegevens, zoals de naam en het adres, bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN's en controlegetallen, alsook de contract-, bedrag- en ontvangergerelateerde gegevens. De gegevens zijn nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter alleen door de betaaldienstverleners verwerkt en bij hen opgeslagen. Dit betekent dat wij geen rekening- of creditcardgerelateerde informatie ontvangen, maar uitsluitend informatie met een bevestiging of afwijzing van de betaling. In bepaalde omstandigheden worden de gegevens door de betaaldienstverleners doorgegeven aan kredietinformatiebureaus. Deze doorgifte heeft tot doel de identiteit en kredietwaardigheid te controleren. Hiervoor verwijzen wij naar de algemene voorwaarden en de privacyverklaringen van de betaaldienstverleners.

Voor de betalingstransacties gelden de voorwaarden en de privacyverklaringen van de betreffende betaaldienstverleners, die op de betreffende websites of in de transactieapplicaties kunnen worden geraadpleegd. Wij verwijzen hier eveneens naar voor verdere informatie en voor het uitoefenen van het recht om toestemming in te trekken, het recht van inzage en andere rechten van betrokkenen.

  • Verwerkte soorten gegevens: Basisgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer enz.); Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen). Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers).
  • Betrokkenen: Ontvangers van diensten en opdrachtgevers; Zakelijke en contractuele partners. Geïnteresseerden.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Verlening van contractuele diensten en nakoming van contractuele verplichtingen; Bedrijfsprocessen en bedrijfseconomische procedures. Kantoor- en organisatieprocedures.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG). Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Klarna: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden; Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG); Website: https://www.klarna.com. Privacyverklaring: https://www.klarna.com/de/datenschutz.
  • PayPal: Betaaldiensten (technische koppeling van online betaalmethoden) (bijv. PayPal, PayPal Plus, Braintree); Dienstverlener: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG); Website: https://www.paypal.com. Privacyverklaring: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Stripe: Betaaldiensten (technische koppeling van online betaalmethoden); Dienstverlener: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, Verenigde Staten; Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG); Website: https://stripe.com; Privacyverklaring: https://stripe.com/de/privacy. Basis voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Zwitserland - Data Privacy Framework (DPF).
  • Paddle: Een verkoop- en factureringsplatform dat optreedt als merchant of record (contractpartij en wederverkoper van de digitale producten tegenover de eindklanten) en de verkoop, de betalingsafhandeling, abonnementen en fiscale verplichtingen op zich neemt. Verwerkt worden contactgegevens, betalingsinformatie, apparaatinformatie en gebruiksgegevens voor de doeleinden van orderafhandeling, facturering, fraudepreventie en klantenondersteuning. De gegevensverwerking vindt onder meer plaats in het Verenigd Koninkrijk, dat door de Europese Commissie door middel van een adequaatheidsbesluit als veilig derde land is erkend. Bij doorgiften naar derde landen zonder passend beschermingsniveau worden standaardcontractbepalingen (door de Europese Commissie goedgekeurde modelcontractbepalingen) gebruikt; Dienstverlener: Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Verenigd Koninkrijk; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://www.paddle.com/; Privacyverklaring: https://www.paddle.com/legal/privacy; Verwerkersovereenkomst: Wordt door de dienstverlener ter beschikking gesteld. Basis voor doorgifte naar derde landen: EU/EER - Standaardcontractbepalingen (worden door de dienstverlener ter beschikking gesteld), Zwitserland - Standaardcontractbepalingen (worden door de dienstverlener ter beschikking gesteld).

Beschikbaarstelling van het online-aanbod en webhosting

Wij verwerken de gegevens van de gebruikers om hun onze onlinediensten ter beschikking te kunnen stellen. Hiertoe verwerken wij het IP-adres van de gebruiker, dat nodig is om de inhoud en functies van onze onlinediensten naar de browser of het eindapparaat van de gebruikers te verzenden.

  • Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen); Loggegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden.). Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid; IT-infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers enz.)); Beveiligingsmaatregelen. Content Delivery Network (CDN).
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Beschikbaarstelling van het online-aanbod op eigen/dedicated serverhardware: Voor de beschikbaarstelling van ons online-aanbod gebruiken wij door ons beheerde serverhardware en de daarmee verbonden opslagruimte, rekencapaciteit en software; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Verzamelen van toegangsgegevens en logbestanden: De toegang tot ons online-aanbod wordt vastgelegd in de vorm van zogenaamde "serverlogbestanden". Tot de serverlogbestanden kunnen het adres en de naam van de opgevraagde webpagina's en bestanden, datum en tijdstip van het opvragen, verzonden hoeveelheden gegevens, melding van succesvol opvragen, browsertype en -versie, het besturingssysteem van de gebruiker, referrer-URL (de eerder bezochte pagina) en doorgaans IP-adressen en de verzoekende provider behoren. De serverlogbestanden kunnen enerzijds worden gebruikt voor beveiligingsdoeleinden, bijvoorbeeld om overbelasting van de servers te voorkomen (in het bijzonder bij misbruik in de vorm van zogenaamde DDoS-aanvallen), en anderzijds om de belasting van de servers en hun stabiliteit te waarborgen; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Verwijdering van gegevens: Logbestandinformatie wordt maximaal 30 dagen opgeslagen en daarna verwijderd of geanonimiseerd. Gegevens waarvan de verdere bewaring voor bewijsdoeleinden noodzakelijk is, zijn tot de definitieve opheldering van het betreffende incident van verwijdering uitgezonderd.
  • Content Delivery Network: Wij maken gebruik van een "Content Delivery Network" (CDN). Een CDN is een dienst waarmee inhoud van een online-aanbod, in het bijzonder grote mediabestanden zoals afbeeldingen of programmascripts, met behulp van regionaal verspreide en via internet verbonden servers sneller en veiliger kan worden geleverd; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • ALL-INKL: Diensten op het gebied van de beschikbaarstelling van IT-infrastructuur en daarmee verbonden diensten (bijv. opslagruimte en/of rekencapaciteit); Dienstverlener: ALL-INKL.COM - Neue Medien Münnich, eigenaar: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://all-inkl.com/; Privacyverklaring: https://all-inkl.com/datenschutzinformationen. Verwerkersovereenkomst: Wordt door de dienstverlener ter beschikking gesteld.
  • Amazon Web Services (AWS): Diensten op het gebied van de beschikbaarstelling van IT-infrastructuur en daarmee verbonden diensten (bijv. opslagruimte en/of rekencapaciteit); Dienstverlener: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://aws.amazon.com/; Privacyverklaring: https://aws.amazon.com/privacy/; Verwerkersovereenkomst: https://aws.amazon.com/compliance/gdpr-center/. Basis voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Standaardcontractbepalingen (https://aws.amazon.com/de/compliance/gdpr-center/), Zwitserland - Data Privacy Framework (DPF), Standaardcontractbepalingen (https://aws.amazon.com/de/compliance/gdpr-center/).
  • Hetzner: Diensten op het gebied van de beschikbaarstelling van IT-infrastructuur en daarmee verbonden diensten (bijv. opslagruimte en/of rekencapaciteit); Dienstverlener: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://www.hetzner.com; Privacyverklaring: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner. Verwerkersovereenkomst: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner.
  • Cloudflare CDN: Een dienst voor de beschikbaarstelling en beveiliging van webinhoud, waarmee exploitanten hun inhoud via een wereldwijd verspreid netwerk (Content Delivery Network) kunnen leveren. Daartoe sturen klanten webverzoeken door naar Cloudflare, zodat websites, webresources (bijv. bestanden) en netwerkfuncties in opdracht van de exploitant worden verwerkt of ter beschikking gesteld. Daarbij kunnen in het bijzonder IP-adressen, tijdstippen van toegang, URL-/resourcegegevens, informatie over het apparaat of de browser alsook loggegevens en andere technische metadata worden verwerkt, voor zover deze nodig zijn voor de levering, foutdiagnose, beveiliging en detectie van misbruik. Afhankelijk van de configuratie kunnen daarnaast configuratie- en statusgegevens voor beveiligingsfuncties (bijv. toegangs- en beschermingsregels) worden meegenomen. Het gebruik verloopt doorgaans via de configuratie van DNS- of webserverkoppelingen van de exploitant, zodat Cloudflare tussen eindgebruiker en originserver als tussenpersoon optreedt; Dienstverlener: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Verenigde Staten; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://www.cloudflare.com; Privacyverklaring: https://www.cloudflare.com/privacypolicy/; Verwerkersovereenkomst: https://www.cloudflare.com/cloudflare-customer-dpa/. Basis voor doorgifte naar derde landen: EU/EER - Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.cloudflare.com/cloudflare-customer-scc/), Zwitserland - Data Privacy Framework (DPF), Standaardcontractbepalingen (https://www.cloudflare.com/cloudflare-customer-scc/).

Gebruik van cookies

Onder het begrip „cookies” worden functies verstaan die informatie op eindapparaten van de gebruikers opslaan en daaruit uitlezen. Cookies kunnen bovendien voor verschillende doeleinden worden ingezet, bijvoorbeeld voor de werking, de beveiliging en het gebruiksgemak van online-aanbiedingen en voor het opstellen van analyses van bezoekersstromen. Wij gebruiken cookies overeenkomstig de wettelijke voorschriften. Daartoe vragen wij, indien nodig, vooraf de toestemming van de gebruikers. Is toestemming niet nodig, dan baseren wij ons op onze gerechtvaardigde belangen. Dit geldt wanneer het opslaan en uitlezen van informatie onmisbaar is om uitdrukkelijk gevraagde inhoud en functies ter beschikking te kunnen stellen. Daartoe behoren bijvoorbeeld het opslaan van instellingen en het waarborgen van de functionaliteit en beveiliging van ons online-aanbod. De toestemming kan te allen tijde worden ingetrokken. Wij informeren duidelijk over de omvang ervan en welke cookies worden gebruikt.

Informatie over de rechtsgronden op grond van het gegevensbeschermingsrecht: Of wij persoonsgegevens met behulp van cookies verwerken, hangt af van een toestemming. Is er toestemming, dan dient deze als rechtsgrond. Zonder toestemming baseren wij ons op onze gerechtvaardigde belangen, die hierboven in dit gedeelte en in de context van de betreffende diensten en procedures zijn toegelicht.

Opslagduur: Met betrekking tot de opslagduur worden de volgende soorten cookies onderscheiden:

  • Tijdelijke cookies (ook: sessiecookies): Tijdelijke cookies worden uiterlijk verwijderd nadat een gebruiker een online-aanbod heeft verlaten en zijn eindapparaat (bijv. browser of mobiele applicatie) heeft gesloten.
  • Permanente cookies: Permanente cookies blijven ook na het sluiten van het eindapparaat opgeslagen. Zo kunnen bijvoorbeeld de inlogstatus worden opgeslagen en voorkeursinhoud direct worden weergegeven wanneer de gebruiker een website opnieuw bezoekt. Evenzo kunnen de met behulp van cookies verzamelde gebruikersgegevens worden gebruikt voor bereikmeting. Voor zover wij gebruikers geen expliciete informatie verstrekken over de aard en opslagduur van cookies (bijv. bij het vragen van toestemming), moeten zij ervan uitgaan dat deze permanent zijn en dat de opslagduur tot twee jaar kan bedragen.

Algemene informatie over intrekking en bezwaar (opt-out): Gebruikers kunnen de door hen gegeven toestemmingen te allen tijde intrekken en bovendien overeenkomstig de wettelijke voorschriften bezwaar maken tegen de verwerking, ook via de privacyinstellingen van hun browser.

  • Verwerkte soorten gegevens: Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Beheer van contacten en verzoeken

Wanneer u contact met ons opneemt (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakelijke relaties, worden de gegevens van de verzoekende personen verwerkt voor zover dit nodig is om de contactverzoeken en eventuele gevraagde maatregelen te beantwoorden.

  • Verwerkte soorten gegevens: Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak); Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: Communicatiepartners; Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; Organisatorische en administratieve procedures; Feedback (bijv. verzamelen van feedback via een onlineformulier). Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG). Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Contactformulier: Wanneer u contact opneemt via ons contactformulier, per e-mail of via andere communicatiekanalen, verwerken wij de aan ons doorgegeven persoonsgegevens voor de beantwoording en behandeling van het betreffende verzoek. Dit omvat doorgaans gegevens zoals naam, contactinformatie en eventueel verdere informatie die ons wordt meegedeeld en die voor een passende behandeling nodig is. Wij gebruiken deze gegevens uitsluitend voor het aangegeven doel van het contact en de communicatie; Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b), AVG), Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • Gmail: Verzenden en ontvangen van e-mail, opslag van contacten in het adresboek, filterregels voor het sorteren van inkomende e-mails, bescherming tegen spam en virussen, cloudopslag voor bijlagen en andere inhoud; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://workspace.google.com/gmail/. Privacyverklaring: https://business.safety.google/privacy/.

Kunstmatige intelligentie (AI)

Wij zetten kunstmatige intelligentie (AI) in, waarbij persoonsgegevens worden verwerkt. De specifieke doeleinden en ons belang bij de inzet van AI worden hieronder vermeld. Onder AI verstaan wij, overeenkomstig het begrip "AI-systeem" in de zin van artikel 3, punt 1, van de AI-verordening, een op een machine gebaseerd systeem dat is ontworpen om met verschillende niveaus van autonomie te werken, dat na het inzetten ervan aanpassingsvermogen kan vertonen en dat uit de ontvangen input resultaten afleidt zoals voorspellingen, inhoud, aanbevelingen of beslissingen, die fysieke of virtuele omgevingen kunnen beïnvloeden.

Onze AI-systemen worden ingezet met strikte inachtneming van de wettelijke voorschriften. Deze omvatten zowel specifieke regels voor kunstmatige intelligentie als voorschriften inzake gegevensbescherming. Daarbij houden wij ons in het bijzonder aan de beginselen van rechtmatigheid, transparantie, billijkheid, menselijk toezicht, doelbinding, minimale gegevensverwerking en integriteit en vertrouwelijkheid. Wij zorgen ervoor dat de verwerking van persoonsgegevens altijd op een rechtsgrond berust. Dit kan de toestemming van de betrokkenen of een wettelijke grondslag zijn.

Bij het gebruik van externe AI-systemen selecteren wij de aanbieders daarvan (hierna "AI-aanbieders") zorgvuldig. Overeenkomstig onze wettelijke verplichtingen zorgen wij ervoor dat de AI-aanbieders de geldende bepalingen naleven. Evenzo nemen wij de op ons rustende verplichtingen bij het gebruik of de exploitatie van de afgenomen AI-diensten in acht. De verwerking van persoonsgegevens door ons en de AI-aanbieders vindt uitsluitend plaats op basis van toestemming of een wettelijke grondslag. Daarbij hechten wij bijzonder belang aan transparantie, billijkheid en het behoud van menselijk toezicht op door AI ondersteunde besluitvormingsprocessen.

Ter bescherming van de verwerkte gegevens implementeren wij passende en robuuste technische en organisatorische maatregelen. Deze waarborgen de integriteit en vertrouwelijkheid van de verwerkte gegevens en beperken mogelijke risico's tot een minimum. Door regelmatige controles van de AI-aanbieders en hun diensten zorgen wij voor de voortdurende naleving van actuele juridische en ethische normen.

  • Verwerkte soorten gegevens: Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Derden.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Kunstmatige intelligentie (AI).
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • OpenAI API: Een API (programmeerinterface) voor kunstmatige intelligentie die ontwikkelaars toegang biedt tot taal- en beeldmodellen zoals GPT en DALL·E. Zij maakt de integratie van functies zoals automatische tekstgeneratie, verwerking van natuurlijke taal (NLP), vertaling, codegeneratie, beeldgeneratie en beeldanalyse in eigen toepassingen mogelijk. Via gestandaardiseerde interfaces kunnen complexe AI-functies worden ingebonden en processen worden geautomatiseerd; Dienstverlener: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Ierland; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://openai.com/; Privacyverklaring: https://openai.com/policies/eu-privacy-policy/; Verwerkersovereenkomst: https://openai.com/policies/data-processing-addendum/; Basis voor doorgifte naar derde landen: EU/EER - Standaardcontractbepalingen (https://openai.com/policies/data-processing-addendum/), Zwitserland - Standaardcontractbepalingen (https://openai.com/policies/data-processing-addendum/). Mogelijkheid van bezwaar (opt-out): https://privacy.openai.com/policies?modal=select-subject.
  • AI-ondersteuning bij klantenservice en administratie: Wij gebruiken AI-diensten (OpenAI, Anthropic) om klantverzoeken en beoordelingen samen te vatten, te vertalen en antwoorden voor te bereiden, en bij interne administratieve en ontwikkelingstaken. Daarbij kunnen de inhoud van berichten en beoordelingen, inclusief foto's, alsook klant- en bestelgegevens worden verwerkt. Rechtsgronden zijn ons gerechtvaardigd belang bij een efficiënte behandeling (art. 6, lid 1, onder f, AVG) en de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).
  • Claude API: Door AI ondersteunde dienst die is ontworpen om natuurlijke taal en daarmee verbonden input te begrijpen en te genereren, informatie te analyseren en voorspellingen te doen („AI”, d.w.z. „kunstmatige intelligentie”, moet worden opgevat in de telkens toepasselijke juridische betekenis van het begrip). Het verlenen van de AI-diensten omvat de verwerking (met inbegrip van het verzamelen, opslaan, ordenen en structureren) van persoonsgegevens in het kader van een op natuurlijke taal gebaseerd machinaal leerproces; het uitvoeren van maatregelen voor de controle en het behoud van de kwaliteit van de diensten; het identificeren en verhelpen van fouten die de beoogde functionaliteit kunnen aantasten, alsook ondersteuning bij het waarborgen van de veiligheid en integriteit van de AI-diensten; Dienstverlener: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, Verenigde Staten; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://www.anthropic.com/; Privacyverklaring: https://www.anthropic.com/legal/privacy; Verwerkersovereenkomst: https://www.anthropic.com/legal/data-processing-addendum. Basis voor doorgifte naar derde landen: EU/EER - Standaardcontractbepalingen (https://www.anthropic.com/legal/data-processing-addendum), Zwitserland - Standaardcontractbepalingen (https://www.anthropic.com/legal/data-processing-addendum).

Clouddiensten

Wij gebruiken via internet toegankelijke en op de servers van hun aanbieders uitgevoerde softwarediensten (zogenaamde "clouddiensten", ook wel "Software as a Service" genoemd) voor de opslag en het beheer van inhoud (bijv. opslag en beheer van documenten, uitwisseling van documenten, inhoud en informatie met bepaalde ontvangers of publicatie van inhoud en informatie).

In dit kader kunnen persoonsgegevens worden verwerkt en op de servers van de aanbieders worden opgeslagen, voor zover deze deel uitmaken van communicatieprocessen met ons of anderszins door ons worden verwerkt, zoals uiteengezet in het kader van deze privacyverklaring. Tot deze gegevens kunnen in het bijzonder stamgegevens en contactgegevens van de gebruikers, gegevens over transacties, overeenkomsten, overige processen en de inhoud daarvan behoren. De aanbieders van de clouddiensten verwerken verder gebruiksgegevens en metadata, die door hen worden gebruikt voor beveiligingsdoeleinden en voor de optimalisatie van de dienst.

Voor zover wij met behulp van de clouddiensten voor andere gebruikers of openbaar toegankelijke websites formulieren of andere documenten en inhoud ter beschikking stellen, kunnen de aanbieders cookies op de apparaten van de gebruikers opslaan voor webanalysedoeleinden of om instellingen van de gebruikers (bijv. in het geval van mediabesturing) te onthouden.

  • Verwerkte soorten gegevens: Basisgegevens (bijv. de volledige naam, woonadres, contactinformatie, klantnummer enz.); Contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Inhoudsgegevens (bijv. tekstuele of beeldende berichten en bijdragen en de daarop betrekking hebbende informatie, zoals gegevens over het auteurschap of het tijdstip van aanmaak). Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies).
  • Betrokkenen: Geïnteresseerden; Communicatiepartners; Zakelijke en contractuele partners. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Kantoor- en organisatieprocedures. IT-infrastructuur (exploitatie en beschikbaarstelling van informatiesystemen en technische apparatuur (computers, servers enz.)).
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

Webanalyse, monitoring en optimalisatie

De webanalyse (ook wel „bereikmeting” genoemd) dient voor de analyse van de bezoekersstromen van ons online-aanbod. Zo zien wij bijvoorbeeld welke inhoud en functies het vaakst worden gebruikt en welke onderdelen optimalisatie behoeven. Daarbij verwerken wij alleen gepseudonimiseerde gegevens, geen direct identificerende gegevens zoals namen of e-mailadressen.

  • Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Bereikmeting (bijv. toegangsstatistieken, herkenning van terugkerende bezoekers).
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Matomo (zelf gehost): Voor bereikmeting gebruiken wij Matomo op een eigen server. De registratie vindt plaats aan de serverzijde, zonder script in de browser en zonder extra cookies; IP-adressen worden niet aan Matomo doorgegeven. Verwerkt worden gepseudonimiseerde gebruiksgegevens (bijv. bezochte pagina's, herkomst, apparaattype) en bestelgegevens. Er vindt geen doorgifte aan derden plaats. Rechtsgrond is ons gerechtvaardigd belang bij de analyse en verbetering van ons aanbod (art. 6, lid 1, onder f, AVG); Dienstverlener: Eigen server (zelfhosting). Website: https://matomo.org.

Aanbod van een affiliateprogramma

Wij bieden een affiliateprogramma aan, d.w.z. provisies of andere voordelen (gezamenlijk "provisie" genoemd) voor gebruikers ("affiliates" genoemd) die naar onze aanbiedingen en diensten verwijzen. De verwijzing vindt plaats door middel van een aan de betreffende affiliate toegewezen link of andere methoden (bijv. kortingscodes) die ons in staat stellen te herkennen dat het gebruik van onze diensten op de verwijzing berustte (gezamenlijk "affiliatelinks" genoemd).

Om te kunnen nagaan of de gebruikers onze diensten hebben afgenomen op grond van de door de affiliates gebruikte affiliatelinks, is het noodzakelijk dat wij te weten komen dat de gebruikers een affiliatelink hebben gevolgd. De toewijzing van de affiliatelinks aan de betreffende transacties of aan het overige gebruik van onze diensten dient uitsluitend voor de afrekening van provisies en wordt opgeheven zodra zij voor dat doel niet meer nodig is.

Voor de doeleinden van de bovengenoemde toewijzing van de affiliatelinks kunnen de affiliatelinks worden aangevuld met bepaalde waarden die deel uitmaken van de link of anderszins, bijv. in een cookie, kunnen worden opgeslagen. Tot de waarden kunnen in het bijzonder de verwijzende website (referrer), het tijdstip, een online-ID van de exploitant van de website waarop de affiliatelink stond, een online-ID van de betreffende aanbieding, het soort gebruikte link, het soort aanbieding en een online-ID van de gebruiker behoren.

Informatie over rechtsgronden: De verwerking van de gegevens van onze partners vindt plaats voor het verlenen van onze (pre)contractuele diensten. De gegevens van de gebruikers worden verwerkt op basis van ons gerechtvaardigd belang bij de afrekening van de provisies.

  • Verwerkte soorten gegevens: Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Loggegevens (bijv. logbestanden betreffende logins of het opvragen van gegevens of toegangstijden.).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten). Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Verlening van contractuele diensten en nakoming van contractuele verplichtingen. Affiliatetracking.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Klantrecensies en beoordelingsprocedures

Wij vragen onze klanten om beoordelingen om onze diensten te evalueren, te verbeteren en aan te prijzen.

  • Verwerkte soorten gegevens: Contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
  • Betrokkenen: Ontvangers van diensten en opdrachtgevers. Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Feedback (bijv. verzamelen van feedback via een onlineformulier). Marketing.
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Eigen beoordelingssysteem: Na de bezorging vragen wij klanten per e-mail om een beoordeling; hiertegen kan te allen tijde bezwaar worden gemaakt. Beoordelingen worden alleen met toestemming en alleen met de voornaam gepubliceerd, op onze websites en bij Google. Rechtsgronden zijn ons gerechtvaardigd belang bij feedback van klanten (art. 6, lid 1, onder f, AVG) en voor de publicatie de toestemming (art. 6, lid 1, onder a, AVG).

Plug-ins en ingesloten functies en inhoud

Wij nemen in ons online-aanbod functie- en inhoudselementen op die worden opgehaald van de servers van hun betreffende aanbieders (hierna „externe aanbieders” genoemd). Het kan daarbij bijvoorbeeld gaan om afbeeldingen, video's of plattegronden (hierna uniform „inhoud” genoemd).

Het opnemen vereist altijd dat de externe aanbieders van deze inhoud het IP-adres van de gebruikers verwerken, omdat zij zonder IP-adres de inhoud niet naar hun browser zouden kunnen sturen. Het IP-adres is dus nodig voor de weergave van deze inhoud of functies. Wij streven ernaar alleen zodanige inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres uitsluitend gebruiken voor de levering van de inhoud.

Informatie over rechtsgronden: Voor zover wij de gebruikers om hun toestemming voor de inzet van de externe aanbieders vragen, vormt die toestemming de rechtsgrond van de gegevensverwerking. Anders worden de gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. belang bij efficiënte, economische en ontvangervriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in deze privacyverklaring.

  • Verwerkte soorten gegevens: Gebruiksgegevens (bijv. paginaweergaven en verblijfsduur, klikpaden, gebruiksintensiteit en -frequentie, gebruikte apparaattypen en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en procesgegevens (bijv. IP-adressen, tijdsaanduidingen, identificatienummers, betrokken personen).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van onlinediensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Beschikbaarstelling van ons online-aanbod en gebruiksvriendelijkheid.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het gedeelte "Algemene informatie over de opslag en verwijdering van gegevens".
  • Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).

Verdere informatie over verwerkingsprocessen, procedures en diensten:

  • Google Fonts (beschikbaarstelling op eigen server): Beschikbaarstelling van lettertypebestanden ten behoeve van een gebruiksvriendelijke weergave van ons online-aanbod; Dienstverlener: De Google Fonts worden op onze server gehost, er worden geen gegevens aan Google doorgegeven; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG).
  • OpenStreetMap: Wij nemen de kaarten op van de dienst "OpenStreetMap", die op basis van de Open Data Commons Open Database License (ODbL) door de OpenStreetMap Foundation (OSMF) worden aangeboden. De gegevens van de gebruikers worden door OpenStreetMap uitsluitend gebruikt voor de weergave van de kaartfuncties en voor het tijdelijk opslaan van de gekozen instellingen. Tot deze gegevens kunnen in het bijzonder IP-adressen en locatiegegevens van de gebruikers behoren, die echter niet zonder hun toestemming (doorgaans gegeven via de instellingen van hun eindapparaten of browsers) worden verzameld; Dienstverlener: OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk; Rechtsgronden: Gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG); Website: https://www.openstreetmap.org. Privacyverklaring: https://osmfoundation.org/wiki/Privacy_Policy.
  • Google Maps Platform: Voor het zoeken naar locaties in de kaartdesigner en voor het bepalen van coördinaten van locaties en leveringsadressen gebruiken wij het Google Maps Platform. Daarbij verwerkt Google het IP-adres en de ingevoerde locaties of adressen. Rechtsgronden zijn de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG). Doorgiften naar de VS vinden plaats op basis van het Data Privacy Framework (DPF); Dienstverlener: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland; Website: https://mapsplatform.google.com. Privacyverklaring: https://policies.google.com/privacy.

Wijziging en actualisering

Wij verzoeken u zich regelmatig op de hoogte te stellen van de inhoud van onze privacyverklaring. Wij passen de privacyverklaring aan zodra de wijzigingen in de door ons uitgevoerde gegevensverwerkingen dit noodzakelijk maken. Wij informeren u zodra de wijzigingen een handeling van uw kant (bijv. toestemming) of een andere individuele kennisgeving vereisen.

Voor zover wij in deze privacyverklaring adressen en contactinformatie van ondernemingen en organisaties vermelden, wijzen wij erop dat de adressen in de loop van de tijd kunnen veranderen, en verzoeken wij u de gegevens te controleren voordat u contact opneemt.

Voor ons bevoegde toezichthoudende autoriteit:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (functionaris voor gegevensbescherming en vrijheid van informatie van de deelstaat Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart

Definities

In dit gedeelte vindt u een overzicht van de in deze privacyverklaring gebruikte begrippen. Voor zover de begrippen wettelijk zijn gedefinieerd, gelden de wettelijke definities daarvan. De onderstaande toelichtingen dienen daarentegen vooral het begrip.

  • Affiliatetracking: In het kader van affiliatetracking worden links vastgelegd waarmee de linkende websites gebruikers doorverwijzen naar websites met producten of andere aanbiedingen. De exploitanten van de betreffende linkende websites kunnen een provisie ontvangen wanneer gebruikers deze zogenaamde affiliatelinks volgen en vervolgens van de aanbiedingen gebruikmaken (bijv. goederen kopen of diensten afnemen). Daarvoor is het noodzakelijk dat de aanbieders kunnen nagaan of gebruikers die in bepaalde aanbiedingen geïnteresseerd zijn, daar vervolgens naar aanleiding van de affiliatelinks gebruik van maken. Daarom is het voor de werking van affiliatelinks noodzakelijk dat zij worden aangevuld met bepaalde waarden die deel uitmaken van de link of anderszins, bijv. in een cookie, worden opgeslagen. Tot de waarden behoren in het bijzonder de verwijzende website (referrer), het tijdstip, een online-ID van de exploitant van de website waarop de affiliatelink stond, een online-ID van de betreffende aanbieding, een online-ID van de gebruiker en trackingspecifieke waarden, zoals bijv. advertentiemiddel-ID, partner-ID en categoriseringen
  • Basisgegevens: Basisgegevens omvatten essentiële informatie die nodig is voor de identificatie en het beheer van contractpartners, gebruikersaccounts, profielen en soortgelijke toewijzingen. Deze gegevens kunnen onder meer persoonlijke en demografische gegevens bevatten, zoals namen, contactinformatie (adressen, telefoonnummers, e-mailadressen), geboortedata en specifieke identificatoren (gebruikers-ID's). Basisgegevens vormen de basis voor elke formele interactie tussen personen en diensten, instellingen of systemen, doordat zij een eenduidige toewijzing en communicatie mogelijk maken.
  • Content Delivery Network (CDN): Een "Content Delivery Network" (CDN) is een dienst waarmee inhoud van een online-aanbod, in het bijzonder grote mediabestanden zoals afbeeldingen of programmascripts, met behulp van regionaal verspreide en via internet verbonden servers sneller en veiliger kan worden geleverd.
  • Inhoudsgegevens: Inhoudsgegevens omvatten informatie die wordt gegenereerd bij het maken, bewerken en publiceren van inhoud van allerlei aard. Deze categorie gegevens kan teksten, afbeeldingen, video's, audiobestanden en andere multimediale inhoud omvatten die op verschillende platforms en media wordt gepubliceerd. Inhoudsgegevens zijn niet alleen beperkt tot de eigenlijke inhoud, maar omvatten ook metadata die informatie over de inhoud zelf verschaffen, zoals tags, beschrijvingen, auteursinformatie en publicatiedata
  • Contactgegevens: Contactgegevens zijn essentiële informatie die communicatie met personen of organisaties mogelijk maakt. Zij omvatten onder meer telefoonnummers, postadressen en e-mailadressen, alsook communicatiemiddelen zoals gebruikersnamen op sociale media en identificatoren voor instant messaging.
  • Kunstmatige intelligentie (AI): Het doel van de verwerking van gegevens door kunstmatige intelligentie (AI) omvat de geautomatiseerde analyse en verwerking van gebruikersgegevens om patronen te herkennen, voorspellingen te doen en de efficiëntie en de kwaliteit van onze diensten te verbeteren. Dit omvat het verzamelen, opschonen en structureren van de gegevens, het trainen en toepassen van AI-modellen en de voortdurende controle en optimalisatie van de resultaten, en vindt uitsluitend plaats met toestemming van de gebruikers of op grond van wettelijke grondslagen.
  • Meta-, communicatie- en procesgegevens: Meta-, communicatie- en procesgegevens zijn categorieën die informatie bevatten over de wijze waarop gegevens worden verwerkt, doorgegeven en beheerd. Metadata, ook bekend als gegevens over gegevens, omvatten informatie die de context, de herkomst en de structuur van andere gegevens beschrijft. Zij kunnen gegevens bevatten over de bestandsgrootte, de aanmaakdatum, de auteur van een document en de wijzigingsgeschiedenis. Communicatiegegevens leggen de uitwisseling van informatie tussen gebruikers via verschillende kanalen vast, zoals e-mailverkeer, gesprekslogs, berichten in sociale netwerken en chatgeschiedenissen, inclusief de betrokken personen, tijdstempels en transmissiewegen. Procesgegevens beschrijven de processen en werkwijzen binnen systemen of organisaties, met inbegrip van workflowdocumentatie, logs van transacties en activiteiten, alsook auditlogs die worden gebruikt voor het traceren en controleren van handelingen.
  • Gebruiksgegevens: Gebruiksgegevens hebben betrekking op informatie die vastlegt hoe gebruikers met digitale producten, diensten of platforms omgaan. Deze gegevens omvatten een breed scala aan informatie die laat zien hoe gebruikers toepassingen gebruiken, welke functies zij verkiezen, hoe lang zij op bepaalde pagina's verblijven en via welke paden zij door een toepassing navigeren. Gebruiksgegevens kunnen ook de gebruiksfrequentie, tijdstempels van activiteiten, IP-adressen, apparaatinformatie en locatiegegevens omvatten. Zij zijn bijzonder waardevol voor de analyse van gebruikersgedrag, de optimalisatie van gebruikerservaringen, het personaliseren van inhoud en het verbeteren van producten of diensten. Daarnaast spelen gebruiksgegevens een doorslaggevende rol bij het herkennen van trends, voorkeuren en mogelijke probleemgebieden binnen digitale aanbiedingen
  • Persoonsgegevens: "Persoonsgegevens" zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator (bijv. cookie) of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
  • Loggegevens: Loggegevens zijn informatie over gebeurtenissen of activiteiten die in een systeem of netwerk zijn vastgelegd. Deze gegevens bevatten doorgaans informatie zoals tijdstempels, IP-adressen, gebruikershandelingen, foutmeldingen en andere details over het gebruik of de werking van een systeem. Loggegevens worden vaak gebruikt voor de analyse van systeemproblemen, voor beveiligingsmonitoring of voor het opstellen van prestatierapporten.
  • Bereikmeting: De bereikmeting (ook wel webanalytics genoemd) dient voor de analyse van de bezoekersstromen van een online-aanbod en kan het gedrag of de interesses van de bezoekers voor bepaalde informatie, zoals de inhoud van websites, omvatten. Met behulp van bereikanalyse kunnen exploitanten van online-aanbiedingen bijvoorbeeld zien op welk tijdstip gebruikers hun websites bezoeken en voor welke inhoud zij belangstelling hebben. Daardoor kunnen zij bijvoorbeeld de inhoud van de websites beter afstemmen op de behoeften van hun bezoekers.
  • Verwerkingsverantwoordelijke: Als "verwerkingsverantwoordelijke" wordt aangeduid de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
  • Verwerking: "Verwerking" is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. Het begrip is ruim en omvat vrijwel elke omgang met gegevens, of het nu gaat om het verzamelen, het analyseren, het opslaan, het doorgeven of het wissen.
  • Contractgegevens: Contractgegevens zijn specifieke informatie die betrekking heeft op de formalisering van een overeenkomst tussen twee of meer partijen. Zij documenteren de voorwaarden waaronder diensten of producten ter beschikking worden gesteld, geruild of verkocht. Deze categorie gegevens is essentieel voor het beheer en de nakoming van contractuele verplichtingen en omvat zowel de identificatie van de contractpartijen als de specifieke bepalingen en voorwaarden van de overeenkomst. Contractgegevens kunnen begin- en einddata van de overeenkomst, de aard van de overeengekomen diensten of producten, prijsafspraken, betalingsvoorwaarden, opzeggingsrechten, verlengingsopties en bijzondere voorwaarden of bepalingen omvatten. Zij dienen als juridische basis voor de relatie tussen de partijen en zijn doorslaggevend voor de verheldering van rechten en plichten, de handhaving van aanspraken en de beslechting van geschillen.
  • Betalingsgegevens: Betalingsgegevens omvatten alle informatie die nodig is voor de afhandeling van betalingstransacties tussen kopers en verkopers. Deze gegevens zijn van doorslaggevend belang voor de elektronische handel, internetbankieren en elke andere vorm van financiële transactie. Zij bevatten details zoals creditcardnummers, bankgegevens, betalingsbedragen, transactiegegevens, verificatienummers en factuurinformatie. Betalingsgegevens kunnen ook informatie bevatten over de betalingsstatus, terugboekingen, autorisaties en kosten.

Geüploade foto's en ontwerpen

Voor gepersonaliseerde producten kunnen gebruikers eigen foto's uploaden. Wij gebruiken deze alleen voor ontwerp, voorbeeldweergave en vervaardiging, niet voor reclame. Zij worden opgeslagen bij Amazon Web Services in de regio van de betreffende shop (EU, VS of Australië). Aan derden worden zij alleen doorgegeven voor zover dit nodig is voor de vervaardiging; bij herdenkingsafbeeldingen ontvangt bovendien de uitvaartonderneming het ontwerp.

Om ontwerpen en winkelwagen te bewaren, plaatsen wij een technisch noodzakelijke cookie met een sessie-ID. Foto's, ontwerpen en sessiegegevens verwijderen wij uiterlijk 200 dagen na het laatste bezoek; drukgegevens van bestelde producten zolang deze nodig zijn voor nadrukken, klachten en wettelijke verplichtingen. Gebruikers kunnen hun gegevens op elk moment zelf verwijderen: https://rapidcollage.be/nl/verwijderen