Privacybeleid

erantwoordelijke instantie voor gegevensverwerking volgens de AVG

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving inzake gegevensbescherming binnen de lidstaten van de Europese Unie is:

M. Stroetmann UG
Hörsterplatz 3
48147 Münster
www.strotonin.com

Privacyverklaring

Wij heten u van harte welkom op onze website en danken u voor uw interesse. De bescherming van uw persoonsgegevens is voor ons vanzelfsprekend. Daarom voeren wij onze activiteiten uit in overeenstemming met de toepasselijke wetgeving inzake de bescherming van persoonsgegevens en gegevensbeveiliging. Wij informeren u hier graag over de manier waarop en met welk doel wij uw persoonsgegevens verwerken.

1. Wat zijn persoonsgegevens?

De term ‘persoonsgegevens’ is gedefinieerd in de Duitse federale wet op gegevensbescherming en in de AVG. Het betreft alle gegevens die naar u persoonlijk te herleiden zijn – zoals uw naam, adres, gebruikersgedrag of IP-adres.

2. Omvang van anonieme gegevensverzameling en -verwerking

Tenzij hieronder anders vermeld, worden bij gebruik van onze website in principe geen persoonsgegevens verzameld, verwerkt of gebruikt. Via de inzet van analyse- en trackingtools ontvangen wij echter bepaalde technische informatie die uw webbrowser doorgeeft (bijv. browsertype/-versie, besturingssysteem, eerder bezochte websites). Deze informatie wordt uitsluitend voor statistische doeleinden geëvalueerd.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

Wanneer wij voor verwerkingshandelingen uw toestemming verkrijgen, is de rechtsgrondslag artikel 6, lid 1, sub a, AVG.
Bij verwerking van persoonsgegevens ten behoeve van de uitvoering van een overeenkomst waarbij u partij bent, is artikel 6, lid 1, sub b, AVG van toepassing – ook voor verwerkingen die plaatsvinden in de aanloop naar het sluiten van een overeenkomst.

Wanneer de verwerking nodig is voor het nakomen van een wettelijke verplichting, is artikel 6, lid 1, sub c, AVG van toepassing.
Indien de verwerking noodzakelijk is ter bescherming van vitale belangen van u of een andere natuurlijke persoon, geldt artikel 6, lid 1, sub d, AVG.
Voor verwerkingen die plaatsvinden in het algemeen belang of in het kader van uitoefening van openbaar gezag, geldt artikel 6, lid 1, sub e, AVG.
Indien de verwerking nodig is voor de behartiging van gerechtvaardigde belangen van ons of een derde en uw belangen of grondrechten niet zwaarder wegen, geldt artikel 6, lid 1, sub f, AVG.

 

4. Gebruik van cookies

Onze website maakt gebruik van cookies. Cookies zijn gegevens die door de internetbrowser op uw computersysteem worden opgeslagen. Ze kunnen bij het openen van een pagina aan deze worden doorgegeven en maken zo een toewijzing van de gebruiker mogelijk. Cookies vereenvoudigen het gebruik van websites.

Wij gebruiken cookies uitsluitend om informatie over het gebruik van onze online diensten te verkrijgen en voor statistische doeleinden.

U kunt het gebruik van cookies op elk moment verhinderen door de instellingen van uw internetbrowser aan te passen. U kunt reeds geplaatste cookies ook verwijderen. Houd er rekening mee dat het uitschakelen van cookies ertoe kan leiden dat niet alle functies van onze website volledig beschikbaar zijn.

De op deze manier verzamelde gegevens kunnen door technische maatregelen worden gepseudonimiseerd. Daardoor is een toewijzing aan u als persoon niet meer mogelijk. Deze gegevens worden niet samen met andere persoonsgegevens opgeslagen.

De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is artikel 6, lid 1, sub f, AVG.
Voor het gebruik van cookies voor analysetoepassingen is uw toestemming vereist, conform artikel 6, lid 1, sub a, AVG.

5. Aanmaak van logbestanden

Bij elk bezoek aan onze website worden automatisch gegevens en informatie verzameld en opgeslagen in logbestanden van de server en ons systeem. Deze worden niet samen met andere persoonsgegevens opgeslagen.

De volgende gegevens kunnen worden verzameld:

  • Informatie over het browsertype en de versie

  • Het gebruikte besturingssysteem

  • Uw internetprovider

  • Uw IP-adres

  • Datum en tijdstip van toegang

  • Websites vanwaar uw systeem onze site heeft bezocht

  • Websites die via ons systeem worden opgevraagd

Het IP-adres wordt ook gebruikt om aanvallen op onze IT-infrastructuur te analyseren. In deze gevallen baseren wij de verwerking op een gerechtvaardigd belang volgens artikel 6, lid 1, sub f, AVG. Dit belang bestaat in het afweren van aanvallen, het vaststellen van de herkomst ervan en het waarborgen van een veilige en storingsvrije werking van de website.

De IP-adressen worden verwijderd zodra geen gevaar meer wordt vastgesteld.

6. Registratie op onze website

Als u zich op onze website registreert, worden de in het invoerveld opgegeven persoonsgegevens aan ons doorgegeven en uitsluitend intern opgeslagen. De gegevens worden verwijderd zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld.

Bij registratie worden uw IP-adres en het tijdstip opgeslagen om misbruik te voorkomen. Uw gegevens worden niet aan derden doorgegeven, tenzij een wettelijke verplichting dit vereist.

De opgave van gegevens is noodzakelijk voor het aanbieden van bepaalde inhoud of diensten. U kunt uw opgeslagen gegevens op elk moment wijzigen of laten verwijderen. Ook kunt u op elk moment informatie opvragen over uw opgeslagen persoonsgegevens.

7. Nieuwsbrief

Bij het abonneren op onze nieuwsbrief worden de gegevens uit het daarvoor bestemde formulier aan ons doorgegeven. De aanmelding verloopt via een zogenaamd double-opt-in: u ontvangt na registratie een bevestigingsmail. Pas na bevestiging wordt het abonnement geactiveerd.

Bij aanmelding worden ook uw IP-adres en het tijdstip opgeslagen om misbruik te voorkomen. Uw gegevens worden niet aan derden doorgegeven, behalve indien wettelijk verplicht.

De gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief. U kunt zich op elk moment uitschrijven en uw toestemming tot gegevensopslag intrekken. Een link hiervoor vindt u in elke nieuwsbrief.

De rechtsgrondslag bij toestemming is artikel 6, lid 1, sub a, AVG. Voor verzending als gevolg van een verkoop is artikel 7, lid 3, UWG (Duitse wet) van toepassing.

8. Contactmogelijkheden

Op onze website vindt u een contactformulier waarmee u elektronisch contact met ons kunt opnemen. U kunt ons ook rechtstreeks via e-mail bereiken. Wanneer u een van deze kanalen gebruikt, worden de door u verstrekte persoonsgegevens automatisch opgeslagen. Deze opslag dient uitsluitend voor het behandelen van uw verzoek of het opnemen van contact.

Er worden geen gegevens aan derden doorgegeven, tenzij dit wettelijk verplicht is.

De rechtsgrondslag voor de verwerking van de gegevens bij toestemming is artikel 6, lid 1, sub a, AVG.
Voor e-mails zonder expliciete toestemming geldt artikel 6, lid 1, sub f, AVG.
Indien uw verzoek betrekking heeft op een contractuele relatie, geldt aanvullend artikel 6, lid 1, sub b, AVG.

De gegevens worden verwijderd zodra ze niet meer nodig zijn voor het doel van de communicatie. Bij contactformulieren of e-mails is dat zodra uit de omstandigheden blijkt dat het betreffende onderwerp is afgehandeld.
Aanvullend verzamelde gegevens bij het verzenden worden uiterlijk na zeven dagen verwijderd.

9. Webshop en betalingsdiensten

9.1 Webshop

Wij gebruiken uw persoonsgegevens om uw onlineaankopen via onze webshop te verwerken – dit omvat bestellingen, retouren, leveringsinformatie en eventuele problemen met de bezorging. Ook gebruiken wij de gegevens voor de afhandeling van betalingen, klachten en garantieclaims.

Daarnaast controleren we uw leeftijd (voor wettelijke aankoopgrenzen), valideren we uw adres met externe partners en voeren we kredietwaardigheidscontroles uit – dit om u passende betaalopties aan te kunnen bieden.

9.2 Gegevensoverdracht bij gebruik van betalingsdiensten

Wanneer u kiest voor een betaalmethode via een externe betalingsdienst, worden de relevante gegevens (zoals naam, adres, e-mailadres, IP-adres, diensttype, bedrag, belastingtarieven en factuurgegevens) aan deze betaaldienst doorgegeven. Dit gebeurt ter uitvoering van de gekozen betalingsmethode (art. 6 lid 1 sub b AVG) en op basis van ons gerechtvaardigd belang in een eenvoudige betalingservaring (art. 6 lid 1 sub f AVG).

Afhankelijk van de aanbieder kan de gegevensoverdracht ook naar kredietbureaus plaatsvinden om uw identiteit en kredietwaardigheid te controleren.

Let op: deze dienstverleners kunnen gegevens doorgeven aan onderaannemers of groepsmaatschappijen indien dat nodig is voor de uitvoering van hun diensten.

Informatie over gegevensverwerking vindt u in de afzonderlijke privacyverklaringen van de aanbieders, bijvoorbeeld:

10. Routinematige verwijdering en blokkering van persoonsgegevens

Wij verwerken en bewaren uw persoonsgegevens alleen zolang dit nodig is voor het bereiken van het beoogde doel. Opslag kan ook plaatsvinden als dit wettelijk is voorgeschreven volgens EU- of nationale regelgeving.

Zodra het doel voor opslag vervalt of een wettelijke bewaartermijn is verstreken, worden de gegevens routinematig geblokkeerd of verwijderd.

11. Rechten van de betrokkene

Wanneer uw persoonsgegevens worden verwerkt, bent u een ‘betrokkene’ in de zin van de AVG en hebt u de volgende rechten tegenover ons als verwerkingsverantwoordelijke:

11.1 Recht op inzage (art. 15 AVG)

U hebt het recht om van ons bevestiging te krijgen of wij uw persoonsgegevens verwerken.
Is dit het geval, dan kunt u inzage vragen in:

  • het doel van de verwerking;

  • de categorieën van persoonsgegevens;

  • de ontvangers of categorieën van ontvangers aan wie de gegevens zijn of worden verstrekt;

  • de geplande bewaartermijn of de criteria daarvoor;

  • uw recht op rectificatie, verwijdering, beperking of bezwaar;

  • het recht om een klacht in te dienen bij een toezichthoudende autoriteit;

  • informatie over de herkomst van de gegevens, indien niet rechtstreeks bij u verzameld;

  • het bestaan van geautomatiseerde besluitvorming, inclusief profilering, met uitleg over de logica en gevolgen daarvan;

  • informatie over doorgifte aan derde landen en passende waarborgen conform art. 46 AVG.

11.2 Recht op rectificatie (art. 16 AVG)

Indien uw persoonsgegevens onjuist of onvolledig zijn, hebt u het recht op correctie of aanvulling. Wij dienen dit onverwijld te doen.

11.3 Recht op gegevenswissing (‘recht op vergetelheid’, art. 17 AVG)

U hebt het recht om te vragen dat uw persoonsgegevens onmiddellijk worden gewist, indien:

  • ze niet langer nodig zijn voor het doel;

  • u uw toestemming intrekt en er geen andere rechtsgrond is;

  • u bezwaar maakt conform art. 21 AVG;

  • ze onrechtmatig zijn verwerkt;

  • verwijdering nodig is voor een wettelijke verplichting;

  • de gegevens zijn verzameld via diensten van de informatiemaatschappij (art. 8 lid 1 AVG).

Indien wij deze gegevens openbaar hebben gemaakt, nemen wij redelijke technische maatregelen om ook andere verwerkers hierover te informeren.

Uitzonderingen op dit recht bestaan o.a. bij wettelijke verplichtingen, volksgezondheid, archivering in algemeen belang of het instellen van rechtsvorderingen.

11.4 Recht op beperking van verwerking (art. 18 AVG)

U kunt onder bepaalde voorwaarden vragen om beperking van verwerking, bijv. wanneer:

  • u de juistheid van de gegevens betwist;

  • de verwerking onrechtmatig is, maar u geen wissing wenst;

  • wij de gegevens niet meer nodig hebben, maar u ze nodig hebt voor juridische doeleinden;

  • u bezwaar hebt gemaakt en de afweging nog gaande is.

Bij beperking mogen de gegevens alleen met uw toestemming of voor juridische doeleinden worden verwerkt.

11.5 Recht op kennisgeving (art. 19 AVG)

Indien u gebruik maakt van uw rechten op rectificatie, wissing of beperking, zijn wij verplicht dit door te geven aan alle ontvangers van uw gegevens, tenzij dit onmogelijk is of onevenredige inspanning vergt. U hebt recht op informatie over deze ontvangers.

11.6 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U hebt het recht uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, en deze – indien technisch mogelijk – rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.

Dit recht geldt alleen als de verwerking is gebaseerd op toestemming of een contract en geautomatiseerd plaatsvindt.

11.7 Recht van bezwaar (art. 21 AVG)

U mag te allen tijde bezwaar maken tegen de verwerking van uw gegevens op basis van art. 6 lid 1 sub e of f AVG, ook bij profilering.
Wij staken dan de verwerking, tenzij er dwingende gerechtvaardigde gronden zijn.

Bij verwerking voor direct marketing mag u altijd bezwaar maken – dan worden uw gegevens daarvoor niet meer gebruikt.

11.8 Recht op intrekking van toestemming (art. 7 lid 3 AVG)

U hebt het recht om uw toestemming op elk moment in te trekken. De rechtmatigheid van de verwerking vóór de intrekking blijft hierdoor onaangetast.

11.9 Recht op geautomatiseerde besluitvorming (art. 22 AVG)

U hebt het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming, inclusief profilering, die rechtsgevolgen voor u heeft of u op soortgelijke wijze wezenlijk treft – behalve wanneer:

  • dit noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst;

  • wettelijk is toegestaan én er passende waarborgen zijn getroffen;

  • het berust op uw uitdrukkelijke toestemming.

In deze gevallen zorgen wij voor passende maatregelen om uw rechten en vrijheden te waarborgen, zoals het recht op menselijke tussenkomst.

11.10 Klachtrecht bij een toezichthouder (art. 77 AVG)

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit van de EU-lidstaat van uw verblijfplaats, werkplek of de plaats van de vermeende inbreuk als u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG.

 

12. Doorgifte van gegevens aan derden

12.1 Google Analytics en conversietracking

Beschrijving en doel:
Wij gebruiken de dienst Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) voor de analyse van het gebruik van onze website. Hiervoor worden cookies gebruikt die informatie verzamelen over uw gebruiksgedrag. Deze informatie wordt meestal doorgestuurd naar een server van Google in de VS.

Wij gebruiken de functie gat._anonymizeIp(); om uw IP-adres binnen de EU te anonimiseren (IP-masking). Hierdoor wordt het IP-adres ingekort en is geen directe identificatie meer mogelijk. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgegeven aan een server van Google in de VS.

Op basis van de verzamelde informatie stelt Google rapportages op over het gebruik van onze website.

Rechtsgrondslag:

  • Met toestemming: art. 6 lid 1 sub a in samenhang met art. 49 lid 1 sub a AVG

  • Bij IP-anonimisering: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)

Ontvanger:
De gegevens worden doorgaans opgeslagen op servers van Google in de VS.

Doorgifte aan derde landen:
Vindt plaats op basis van art. 46 en/of art. 49 lid 1 sub a AVG.

Bewaartermijn:
De gegevens worden 26 maanden opgeslagen en daarna automatisch verwijderd.

Bezwaar:
U kunt de opslag van cookies via uw browserinstellingen uitschakelen. U kunt ook de tracking door Google verhinderen door het browser-add-on te installeren.

12.2 Google Maps

Beschrijving en doel:
Wij gebruiken de Google Maps API om geografische informatie visueel weer te geven. Daarbij worden ook gegevens over uw gebruik doorgegeven aan Google.

Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang).

Ontvanger en doorgifte:
Google LLC (VS); doorgifte vindt plaats op basis van art. 46 AVG.
Subverwerkers: Google privacybeleid

Bewaartermijn:
Gegevens worden standaard 26 maanden bewaard.

Bezwaar:
Cookies kunnen via browserinstellingen worden geweigerd.

12.3 Instagram Plugin

Beschrijving en doel:
Onze website maakt gebruik van Instagram-plugins (Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, VS), herkenbaar aan het Instagram-logo. Doel: aantrekkelijke weergave van onze content en gebruik voor marketing/targeting.

Rechtsgrondslag:

  • Met toestemming: art. 6 lid 1 sub a AVG

  • Zonder toestemming: art. 6 lid 1 sub f AVG

Ontvanger:
Instagram LLC (VS)

Doorgifte aan derde landen:
Gebaseerd op art. 46 AVG

Bewaartermijn en bezwaar:
Uw gegevens worden verwijderd zodra ze niet meer nodig zijn of u uw toestemming intrekt. Bezwaar: Instagram Help

12.4 Facebook Plugin

Beschrijving en doel:
Onze site gebruikt ook Facebook-plugins (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS), herkenbaar aan het blauwe "f"-logo. Doel: weergave van content en advertenties.

Rechtsgrondslag:

  • Met toestemming: art. 6 lid 1 sub a AVG

  • Zonder toestemming: art. 6 lid 1 sub f AVG

Ontvanger:
Meta Platforms, Inc.

Doorgifte aan derde landen:
Volgens art. 46 AVG.

Bewaartermijn en bezwaar:
Gegevens worden verwijderd na intrekking of wanneer ze niet langer nodig zijn. Bezwaar: Facebook Info

12.5 EU Cookie Bar

Beschrijving en doel:
Wij gebruiken de dienst Cookie Bar van Booster Apps om u de mogelijkheid te geven cookies te beheren. U kunt instellen welke cookies u accepteert of weigert via onze cookiebanner.

Rechtsgrondslag:
Art. 6 lid 1 sub f AVG (gerechtvaardigd belang)

Ontvanger:
Booster Apps

Doorgifte aan derde landen:
Volgens art. 46 AVG.

Bewaartermijn:
Uw keuze wordt 1 jaar in een cookie opgeslagen. Daarna automatisch verwijderd.

Bezwaar:
Cookies kunnen via browserinstellingen worden geweigerd.

Meer informatie:
https://boosterapps.com/privacy

13. Doorgifte van gegevens aan derde landen

Wij geven uw persoonsgegevens mogelijk door aan een derde land buiten de Europese Unie. In zulke gevallen zorgen wij – indien mogelijk – voor passende waarborgen conform de AVG, zoals:

  • een adequaatheidsbesluit van de Europese Commissie,

  • bindende bedrijfsvoorschriften,

  • goedgekeurde gedragscodes,

  • standaardbepalingen inzake gegevensbescherming (SCC’s),

  • of een certificeringsmechanisme volgens art. 46, lid 2, sub a–f AVG.

Indien wij gegevens overdragen op basis van uw expliciete toestemming conform art. 49, lid 1, sub a AVG, informeren wij u hierbij over de risico’s:

Er bestaat een kans dat het betreffende derde land geen gelijkwaardig niveau van gegevensbescherming kent als de EU. Dat kan bijvoorbeeld het geval zijn wanneer er geen adequaatheidsbesluit van de Europese Commissie is of wanneer bestaande afspraken ongeldig worden verklaard.

Vooral in bepaalde landen – zoals de VS – bestaat het risico dat gegevens onder toezichtregelgeving vallen zonder dat u als betrokkene daartegen effectief kunt opkomen. In zulke gevallen beoordelen wij zorgvuldig of uw rechten gewaarborgd kunnen worden.

De AVG verlangt dat het beschermingsniveau binnen de EU niet ondermijnd wordt door overdrachten naar derde landen of internationale organisaties – ook niet bij verdere doorgifte aan andere ontvangers.

14. Inbedding van overige diensten en inhoud van derden

Doel en beschrijving:
Binnen onze website kunnen wij content van derden integreren – zoals video’s, lettertypes of afbeeldingen van externe websites. Voor het laden van deze inhoud is het noodzakelijk dat de betreffende aanbieders (verder: ‘derde partijen’) uw IP-adres verwerken, omdat zij anders de inhoud niet aan uw browser kunnen leveren.

Wij proberen alleen die aanbieders te gebruiken die het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Echter, wij hebben geen invloed op mogelijk verder gebruik – bijvoorbeeld voor statistische doeleinden. Waar dit bekend is, informeren wij u daarover expliciet.

De inbedding dient het verbeteren en gebruiksvriendelijker maken van ons online aanbod.

Rechtsgrondslag:
Art. 6 lid 1 sub f AVG – ons gerechtvaardigde belang in een aantrekkelijke en efficiënte onlinepresentatie.

Verplichting tot verstrekking:
U bent niet wettelijk of contractueel verplicht om persoonsgegevens te verstrekken bij het gebruik van deze functies. Indien u dat niet doet, kan het zijn dat bepaalde elementen van onze website (zoals ingesloten kaarten of video’s) niet correct functioneren.

Meer informatie vindt u steeds in de afzonderlijke privacyverklaringen van de desbetreffende externe aanbieders.

15. Duur van de opslag van persoonsgegevens

Uw persoonsgegevens worden opgeslagen zolang dat wettelijk vereist is of nodig is voor het bereiken van het doel waarvoor ze zijn verzameld.

Na afloop van de wettelijke bewaartermijn worden uw gegevens routinematig verwijderd, tenzij ze nog nodig zijn voor het aangaan of uitvoeren van een overeenkomst.

16. Beveiliging

Wij hebben uitgebreide technische en organisatorische maatregelen genomen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegden.

Onze beveiligingsprocedures worden regelmatig geëvalueerd en aangepast aan de technologische ontwikkelingen.
Daarnaast zorgen wij door voortdurende audits en optimalisatie van onze gegevensbeschermingsprocessen voor blijvende gegevensbeveiliging binnen ons bedrijf.