Privacybeleid
1. in één oogopslag
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt de contactgegevens van de beheerder in het gedeelte “Informatie over de verantwoordelijke voor de verwerking” van dit privacybeleid.
Hoe verzamelen we uw gegevens?
Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.
Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waar gebruiken we uw gegevens voor?
Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Indien via de website contracten kunnen worden afgesloten of geïnitieerd, worden de doorgegeven gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.
Welke rechten heb je met betrekking tot je gegevens?
U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.
Analysetools en tools van externe leveranciers
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma’s.
Gedetailleerde informatie over deze analyseprogramma’s is te vinden in het volgende privacybeleid.
2. hosting
We hosten de inhoud van onze website bij de volgende provider:
Externe hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Het kan hierbij gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.
Externe hosting wordt uitgevoerd met het oog op de nakoming van contracten met onze potentiële en bestaande klanten (art. 6 lid 1 letter b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (art. 6 lid 1 letter f GDPR). Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Onze host(s) zal/zullen uw gegevens alleen verwerken voor zover dit nodig is om zijn/hun prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.
We gebruiken de volgende hoster(s):
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp
Meer informatie vindt u in het privacybeleid van Mittwald: https://www.mittwald.de/datenschutz.
Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.
3 Algemene opmerkingen en verplichte informatie
Gegevensbescherming
De beheerders van deze pagina’s nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.
Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.
We willen erop wijzen dat gegevensoverdracht via het internet (bijv. bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Opmerking over de verantwoordelijke instantie
De verantwoordelijke voor de gegevensverwerking op deze website is
RUCH NOVAPLAST GmbH
Appenweierer Straße 51+54
77704 Oberkirch
Telefoon: +49 7802 806-0
E-mail: info@ruch.de
De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.
Opslagduur
Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website
Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als je toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op je eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van artikel 25 (1) TDDG. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.
Functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld:
DSB Baden GmbH
De heer Thomas Schneider
Telefoon: 07802-989904-1
E-mail: datenschutz@ruch.de
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt de toestemming die u hebt gegeven op elk gewenst moment intrekken. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.
Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (art. 21 GDPR)
Als de gegevensverwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. e of f GDPR, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die voortvloeien uit uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. De respectieve rechtsgrondslag waarop de verwerking is gebaseerd, is te vinden in dit privacybeleid. Als u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen (bezwaar op grond van Art. 21 (1) GDPR).
Als uw persoonsgegevens worden verwerkt met het oog op direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens met het oog op dergelijke marketing; dit geldt ook voor profilering voor zover dit verband houdt met dergelijke direct marketing. Als u bezwaar maakt, zullen uw persoonsgegevens vervolgens niet langer worden gebruikt voor direct marketing (bezwaar overeenkomstig Art. 21 (2) GDPR).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
In geval van schending van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.
Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overhandigen aan u of aan een derde partij in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen worden gedaan voor zover dit technisch haalbaar is.
Informatie, correctie en verwijdering
Binnen het kader van de geldende wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen als u verdere vragen hebt over het onderwerp persoonlijke gegevens.
Recht op beperking van de verwerking
U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als u de juistheid van uw persoonlijke gegevens die door ons zijn opgeslagen betwist, hebben we meestal tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken.
- Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
- Als we uw persoonlijke gegevens niet langer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of handhaving van juridische claims, hebt u het recht om de beperking van de verwerking van uw persoonlijke gegevens te vragen in plaats van het wissen ervan.
- Als je een bezwaar hebt ingediend in overeenstemming met Art. 21 (1) GDPR, moet er een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens aan te vragen.
Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.
SSL- of TLS-codering
Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel.
Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.
4. gegevensverzameling op deze website
Cookies
Onze internetpagina’s maken gebruik van zogenaamde “cookies”. Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of totdat ze automatisch worden verwijderd door je webbrowser.
Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video’s). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als er toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, wordt de verwerking uitsluitend uitgevoerd op basis van deze toestemming (Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG); de toestemming kan te allen tijde worden ingetrokken.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.
In dit privacybeleid kunt u lezen welke cookies en diensten op deze website worden gebruikt.
Toestemming met Borlabs Cookie
Onze website maakt gebruik van de Borlabs Cookie consent-technologie om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies in uw browser of voor het gebruik van bepaalde technologieën en om deze te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De aanbieder van deze technologie is Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Duitsland (hierna Borlabs genoemd).
Wanneer u onze website bezoekt, wordt er een Borlabs-cookie in uw browser opgeslagen, waarin de door u gegeven toestemming of het intrekken van deze toestemming wordt opgeslagen. Deze gegevens worden niet doorgegeven aan de aanbieder van het Borlabs-cookie.
De verzamelde gegevens worden bewaard totdat u ons vraagt deze te verwijderen of totdat u zelf het Borlabs-cookie verwijdert of totdat het doel voor het opslaan van de gegevens niet langer van toepassing is. Verplichte wettelijke bewaartermijnen blijven onaangetast. Meer informatie over de gegevensverwerking door Borlabs Cookie vindt u op https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
De cookietoestemmingstechnologie van Borlabs wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. c GDPR.
Server logbestanden
De provider van de pagina’s verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Deze zijn
- Browsertype en browserversie
- Gebruikt besturingssysteem
- Referrer URL
- Hostnaam van de computer die toegang krijgt
- Tijd van de serveraanvraag
- IP-adres
Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
Deze gegevens worden verzameld op basis van art. 6 lid 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website – de serverlogbestanden moeten voor dit doel worden geregistreerd.
Contactformulier
Als u ons een aanvraag stuurt via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR indien uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.
Wij bewaren de gegevens die u op het contactformulier invult totdat u om verwijdering ervan verzoekt, uw toestemming voor de opslag ervan intrekt of het doel voor de opslag ervan niet langer van toepassing is (bijvoorbeeld nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.
Aanvraag per e-mail, telefoon of fax
De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onaangetast.
5. analysetools en reclame
Google Tag Manager
We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën kunnen integreren op onze website. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals bekeken pagina’s, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.
We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de geregistreerde gegevensbestanden aan te vullen en maakt gebruik van technologieën voor machinaal leren voor gegevensanalyse.
Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimisering
Google Analytics IP-anonimisering is geactiveerd. Als gevolg hiervan wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google.
Browser-plugin
U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.
Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.
Google-signalen
We gebruiken signalen van Google. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, zoekgeschiedenis, YouTube-geschiedenis en demografische gegevens (bezoekersgegevens). Deze gegevens kunnen worden gebruikt voor gepersonaliseerde advertenties met behulp van Google Signal. Als je een Google-account hebt, worden de bezoekersgegevens van Google Signal gekoppeld aan je Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen over het gebruikersgedrag van onze gebruikers.
Orderverwerking
We hebben een orderverwerkingscontract met Google afgesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.
Google-advertenties
De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Gebruik van SalesViewer®-technologie:
Deze website maakt gebruik van SalesViewer® technologie van SalesViewer® GmbH om gegevens te verzamelen en op te slaan voor marketing-, marktonderzoeks- en optimalisatiedoeleinden op basis van de legitieme belangen van de websitebeheerder (art. 6(1)(f) GDPR).
Hiervoor wordt een op javascript gebaseerde code gebruikt om bedrijfsgerelateerde gegevens en het bijbehorende gebruik te verzamelen. De gegevens die met deze technologie worden verzameld, worden gecodeerd met behulp van een niet-omkeerbare eenrichtingsfunctie (bekend als hashing). De gegevens worden onmiddellijk gepseudonimiseerd en niet gebruikt om de bezoeker van deze website persoonlijk te identificeren.
De gegevens die zijn opgeslagen in het kader van SalesViewer® worden verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en de verwijdering niet in strijd is met wettelijke bewaarplichten.
U kunt te allen tijde bezwaar maken tegen het verzamelen en opslaan van gegevens met werking voor de toekomst door te klikken op deze koppeling https://www.salesviewer.com/opt-out om het verzamelen van gegevens door SalesViewer® binnen deze website in de toekomst te voorkomen. Er wordt een opt-out cookie voor deze website opgeslagen op uw apparaat. Als u uw cookies in deze browser verwijdert, moet u opnieuw op deze koppeling klikken.
6e Nieuwsbrief
Gegevens nieuwsbrief
Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van u nodig, evenals informatie waarmee we kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u ermee instemt de nieuwsbrief te ontvangen. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. Voor het verwerken van de nieuwsbrief maken we gebruik van de hieronder beschreven dienstverleners voor nieuwsbrieven.
Brevo
Deze website gebruikt Brevo voor het versturen van nieuwsbrieven. De provider is Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlijn, Duitsland.
Brevo is een dienst die onder andere gebruikt kan worden voor het organiseren en analyseren van het versturen van nieuwsbrieven. De gegevens die je invoert om je aan te melden voor de nieuwsbrief worden opgeslagen op de servers van Sendinblue GmbH in Duitsland.
Gegevensanalyse door Brevo
Met behulp van Brevo kunnen we onze nieuwsbriefcampagnes analyseren. We kunnen bijvoorbeeld zien of een nieuwsbriefbericht is geopend en op welke links is geklikt. Op deze manier kunnen we onder andere bepalen op welke links het vaakst is geklikt.
We kunnen ook herkennen of bepaalde eerder gedefinieerde acties zijn uitgevoerd na het openen/klikken (conversiepercentage). We kunnen bijvoorbeeld herkennen of u een aankoop hebt gedaan nadat u op de nieuwsbrief hebt geklikt.
Brevo stelt ons ook in staat om ontvangers van nieuwsbrieven onder te verdelen (“clusteren”) volgens verschillende categorieën. De ontvangers van de nieuwsbrief kunnen bijvoorbeeld worden gecategoriseerd op leeftijd, geslacht of woonplaats. Op deze manier kunnen de nieuwsbrieven beter worden afgestemd op de respectievelijke doelgroepen.
Gedetailleerde informatie over de functies van Brevo vind je op de volgende link: https://www.brevo.com/de/newsletter-software/.
Wettelijke basis
De gegevensverwerking vindt plaats op basis van uw toestemming (art. 6 lid 1 lit. a GDPR). U kunt deze toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.
Opslagduur
De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief worden door ons of door de aanbieder van de nieuwsbrief bewaard totdat u zich afmeldt voor de nieuwsbrief en worden verwijderd uit de distributielijst van de nieuwsbrief nadat u zich hebt afgemeld voor de nieuwsbrief. Gegevens die door ons worden opgeslagen voor andere doeleinden blijven hierdoor onaangetast.
Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.
Raadpleeg voor meer informatie het privacybeleid van Brevo op: https://www.brevo.com/de/datenschutz-uebersicht/ en https://www.brevo.com/de/legal/privacypolicy/.
Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.
7. plugins en tools
YouTube met uitgebreide gegevensbescherming
Op deze website staan video’s van de YouTube-website. De beheerder van de website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Wanneer je een van deze websites bezoekt waarop YouTube is geïntegreerd, wordt er een verbinding met de YouTube-servers tot stand gebracht. De YouTube-server wordt geïnformeerd welke van onze pagina’s je hebt bezocht. Als je bent ingelogd in je YouTube-account, geef je YouTube de mogelijkheid om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door je af te melden bij je YouTube-account.
We gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube worden video’s die worden afgespeeld in de uitgebreide gegevensbeschermingsmodus niet gebruikt om het surfen op YouTube te personaliseren. Advertenties die worden afgespeeld in de uitgebreide gegevensbeschermingsmodus worden ook niet gepersonaliseerd. In de uitgebreide gegevensbeschermingsmodus worden geen cookies ingesteld. In plaats daarvan worden zogenaamde lokale opslagelementen opgeslagen in de browser van de gebruiker. Deze bevatten persoonlijke gegevens die vergelijkbaar zijn met cookies en kunnen worden gebruikt om de gebruiker te herkennen. Meer informatie over de uitgebreide gegevensbeschermingsmodus vindt u hier: https://support.google.com/youtube/answer/171780.
Na het activeren van een YouTube-video kunnen verdere gegevensverwerkingen worden uitgevoerd waarop wij geen invloed hebben.
Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Meer informatie over gegevensbescherming bij YouTube is te vinden in hun privacybeleid op: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (lokale hosting)
Deze site maakt gebruik van zogenaamde Google Fonts, die worden geleverd door Google, voor de gestandaardiseerde weergave van lettertypen. De Google-lettertypen worden lokaal geïnstalleerd. Er is geen verbinding met Google-servers.
Meer informatie over Google Fonts is te vinden op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.
Google-kaarten
Deze site maakt gebruik van de kaartendienst Google Maps. De provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.
Om de functies van Google Maps te kunnen gebruiken, is het nodig om je IP-adres op te slaan. Deze informatie wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen. De provider van deze site heeft geen invloed op deze gegevensoverdracht. Als Google Maps is geactiveerd, kan Google Google Fonts gebruiken om de weergave van lettertypen te standaardiseren. Wanneer u Google Maps oproept, laadt uw browser de vereiste lettertypen in de cache van uw browser om teksten en lettertypen correct weer te geven.
Het gebruik van Google Maps is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en om de plaatsen die we op de website hebben aangegeven gemakkelijk te kunnen vinden. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://business.safety.google/controllerterms/und https://business.safety.google/controllerterms/sccs/.
Meer informatie over de behandeling van gebruikersgegevens vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5780.
ManageWP
We beheren deze website met behulp van de tool ManageWP. De provider is GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrado, Servië (hierna ManageWP).
ManageWP stelt ons onder andere in staat om de veiligheid en prestaties van onze website te bewaken en automatische back-ups te maken. ManageWP heeft daarom toegang tot alle website-inhoud, inclusief onze databases. ManageWP wordt gehost op de servers van de provider.
Het gebruik van ManageWP is gebaseerd op art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij de meest effectieve en veilige werking van zijn website(s). Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/4957.
8. sociale media
We hebben een bedrijfspagina op verschillende sociale mediaplatforms. Op deze manier willen we meer mogelijkheden bieden voor informatie over ons bedrijf en voor dialoog. heeft bedrijfspagina’s op de volgende sociale mediaplatforms:
- Facebook / Instagram
Wanneer u een profiel op een socialemediaplatform bezoekt of ermee interageert, kunnen persoonsgegevens over u worden verwerkt. De informatie die gekoppeld is aan een gebruikt socialemediaprofiel vormt ook regelmatig persoonsgegevens. Hieronder vallen ook berichten en uitspraken die via het profiel worden gedaan. Daarnaast wordt bepaalde informatie vaak automatisch verzameld tijdens uw bezoek aan een socialemediaprofiel, wat ook persoonsgegevens kunnen zijn.
Bezoek onze social media pagina’s
Facebook / Instagram
Sociale netwerken verwerken op grote schaal persoonlijke gegevens van uw gebruikers. Wanneer u onze profielen bezoekt, worden uw IP-adres en andere informatie over de door u gebruikte apparaten verwerkt, waardoor IP-adressen aan individuele gebruikers kunnen worden toegewezen. Wij hebben geen invloed op deze gegevensverwerking. We willen u erop wijzen dat u onze profielen op sociale netwerken en hun functies op eigen verantwoordelijkheid gebruikt. Details over gegevensverwerking zijn te vinden in het privacybeleid van de exploitant.
We hebben een profiel op Facebook en een profiel op Instagram. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Meer informatie is te vinden in het privacybeleid van Facebook: https://www.facebook.com/about/privacy/. Gedetailleerde informatie over hoe Instagram omgaat met persoonlijke gegevens vindt u in het volgende privacybeleid: https://privacycenter.instagram.com
We verwerken zelf persoonlijke gegevens via onze accounts; tegelijkertijd worden gegevens verwerkt door Meta. We willen erop wijzen dat we geen invloed hebben op de gegevensverwerking door het sociale mediaplatform.
Het doel van onze profielen op sociale mediaplatforms is om onze online aanwezigheid te vergroten en ons zo beter te profileren. Daarom is de rechtsgrondslag legitiem belang conform art. 6 lid 1 lit. f GDPR. Verder verwijzen we met betrekking tot de verwerkingsactiviteiten door de sociale netwerken naar hun eigen rechtsgrondslagen (bijv. toestemming volgens Art. 6 para. 1 lit. a GDPR), die u kunt vinden in het betreffende privacybeleid.
In principe is LinkedIn Ireland Unlimited Company (Ierland/EU – “LinkedIn”) als enige verantwoordelijk voor de verwerking van persoonsgegevens wanneer u onze LinkedIn pagina bezoekt. Meer informatie over de verwerking van persoonsgegevens door LinkedIn vindt u op https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
Wanneer je onze LinkedIn bedrijfspagina bezoekt, deze pagina volgt of een dialoog aangaat met de pagina, verwerkt LinkedIn persoonsgegevens om ons statistieken en inzichten te verschaffen in geanonimiseerde vorm. Dit geeft ons inzicht in het soort acties dat mensen op onze site ondernemen (zogenaamde page insights). LinkedIn verwerkt met name gegevens die je al aan LinkedIn hebt verstrekt via de informatie in je profiel, zoals gegevens over functie, land, bedrijfstak, senioriteit, bedrijfsgrootte en arbeidsstatus. Daarnaast verwerkt LinkedIn informatie over hoe u met onze LinkedIn bedrijfspagina omgaat, bijvoorbeeld of u een volger van onze LinkedIn bedrijfspagina bent. Met de Page Insights verstrekt LinkedIn ons geen persoonlijke gegevens over jou. Wij hebben alleen toegang tot de samengevatte Page Insights. Het is voor ons ook niet mogelijk om conclusies over individuele leden te trekken uit de informatie in de Page Insights. Deze verwerking van persoonsgegevens in het kader van Page Insights wordt uitgevoerd door LinkedIn en ons als gezamenlijke verwerkingsverantwoordelijken. De verwerking dient ons gerechtvaardigd belang om de soorten acties die op onze LinkedIn bedrijfspagina worden ondernomen te analyseren en onze bedrijfspagina op basis van deze bevindingen te verbeteren. De rechtsgrondslag voor deze verwerking is artikel 6(1)(f) GDPR. We hebben een overeenkomst gesloten met LinkedIn over de verwerking als gezamenlijke verantwoordelijken, waarin de verdeling van de gegevensbeschermingsverplichtingen tussen ons en LinkedIn is vastgelegd. De overeenkomst is beschikbaar op: https://legal.linkedin.com/pages-joint-controller-addendum. Het volgende is van toepassing:
- LinkedIn en wij zijn overeengekomen dat LinkedIn verantwoordelijk is om je in staat te stellen je rechten onder de GDPR uit te oefenen. Je kan LinkedIn online contacteren via de volgende link(https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) of LinkedIn bereiken via de contactgegevens in het Privacybeleid. Je kan contact opnemen met de Data Protection Officer bij LinkedIn Ierland via de volgende link: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Je kunt ook contact met ons opnemen via de vermelde contactgegevens om je rechten uit te oefenen in verband met de verwerking van persoonsgegevens in het kader van pagina-integraties. In dat geval zullen wij uw vraag doorsturen naar LinkedIn.
- LinkedIn en wij zijn overeengekomen dat de Irish Data Protection Commission de belangrijkste toezichthoudende autoriteit is die toeziet op de verwerking voor Page Insights. Je hebt altijd het recht om een klacht in te dienen bij de Irish Data Protection Commission (zie www.dataprotection.ie) of een andere toezichthoudende autoriteit.
Merk op dat in overeenstemming met het LinkedIn Privacybeleid, persoonsgegevens ook door LinkedIn in de VS of andere derde landen worden verwerkt. LinkedIn geeft enkel persoonsgegevens door aan landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd in overeenstemming met Art. 45 GDPR of op basis van passende waarborgen in overeenstemming met Art. 46 GDPR.
Verwerking van gegevens die u met ons deelt via onze social media-pagina’s
Wij verwerken ook informatie die u aan ons beschikbaar heeft gesteld via onze bedrijfspagina op het betreffende social media platform. Dergelijke informatie kan bestaan uit de gebruikte gebruikersnaam, contactgegevens of een bericht aan ons. Wij verwerken deze persoonsgegevens alleen op regelmatige basis als wij u vooraf uitdrukkelijk hebben verzocht deze gegevens aan ons te verstrekken. Deze verwerking wordt uitgevoerd door ons als enige verantwoordelijke voor de verwerking. Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang om contact op te nemen met personen die hierom vragen. De rechtsgrondslag voor gegevensverwerking is art. 6 (1) (f) GDPR.
Wij kunnen dergelijke gegevens ook verwerken voor evaluatie- en marketingdoeleinden. Deze verwerking vindt plaats op basis van art. 6 lid 1 letter f) GDPR en dient ons belang om ons aanbod verder te ontwikkelen en u specifiek te informeren over aanbiedingen van RUCH NOVAPLAST GmbH. Verdere gegevensverwerking kan plaatsvinden als u toestemming hebt gegeven (Art. 6 (1) (a) GDPR) of als dit dient om te voldoen aan een wettelijke verplichting (Art. 6 (1) (c) GDPR).