Informatie over gegevensbescherming volgens de GDPR
In het volgende willen we je informeren over de verwerking van persoonlijke gegevens op onze website (https://www.boeckmann.com/nl) en onze online shop (https://www.boeckmann.com/nl/shop).
I. Gegevens van de verantwoordelijke voor de verwerking
De verantwoordelijke voor de gegevensverwerking is
Böckmann Fahrzeugwerke GmbH
Seefeld 5
49688 Lastrup
Telefoon: +49 (0) 4472 895 0
E-mail: info@boeckmann.com
II. Informatie over de functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld. De contactgegevens zijn
Böckmann Fahrzeugwerke GmbH
Stephan Baumeister
Seefeld 5
49688 Lastrup
Telefoon: +49 (0) 4472 895 0
E-mail: info@boeckmann.com
III. Algemene informatie over de verwerking van persoonsgegevens
1. Omvang van de gegevensverwerking
Wij verwerken persoonlijke gegevens alleen voor zover dat nodig is voor het ter beschikking stellen van de website of voor het gebruik van de functies die op de website worden aangeboden. Bovendien verwerken wij alleen persoonlijke gegevens als u toestemming hebt gegeven voor deze verwerking (bijv. voor analyse of marketingmaatregelen).
2. Wettelijke grondslagen voor de verwerking van persoonsgegevens
Voor zover wij de toestemming van de betrokkene verkrijgen voor de verwerking van persoonsgegevens, dient Art. 6 para. 1 lit. a GDPR als rechtsgrondslag.
Bij het verwerken van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een contract waarbij de betrokkene partij is, dient Art. 6 para. 1 lit. b GDPR als rechtsgrondslag. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen.
Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf is onderworpen, dient Art. 6 para. 1 lit. c GDPR als rechtsgrondslag.
In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, dient Art. 6 para. 1 lit. d GDPR als rechtsgrondslag.
Als de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te waarborgen en als de belangen, grondrechten en vrijheden van de betrokkene niet opwegen tegen het eerstgenoemde belang, dient Art. 6 para. 1 lit. f GDPR als rechtsgrondslag voor de verwerking.
3. Gegevenswissing en opslagduur
De gegevens worden gewist of geblokkeerd als ze niet langer nodig zijn voor het oorspronkelijke doel. In individuele gevallen kunnen de gegevens langer worden opgeslagen, bijvoorbeeld als we wettelijk verplicht zijn om ze voor een langere periode op te slaan (bijv. in het geval van fiscale bewaarplicht) of als de gegevens nodig zijn voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen.
IV. Aanbieden van de website en aanmaken van logbestanden
1. Beschrijving en omvang van de gegevensverwerking
Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de computer die toegang krijgt.
De volgende gegevens worden verzameld:
De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Dit heeft geen invloed op de IP-adressen van de gebruiker of andere gegevens waarmee de gegevens aan een gebruiker kunnen worden toegewezen. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.
2 Wettelijke basis voor gegevensverwerking
De rechtsgrondslag voor de tijdelijke opslag van gegevens is art. 6 lid 1 lit. f GDPR.
3. Doel van de gegevensverwerking
De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de website op de computer van de gebruiker te kunnen afleveren. Voor dit doel moet het IP-adres van de gebruiker opgeslagen blijven voor de duur van de sessie.
Deze doeleinden vormen ook ons legitieme belang bij gegevensverwerking in overeenstemming met art. 6 par. 1 lit. f GDPR.
4. Duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. In het geval van het verzamelen van gegevens voor het aanbieden van de website, is dit het geval wanneer de betreffende sessie is beëindigd.
5 Mogelijkheid tot bezwaar en verwijdering
Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website. Bijgevolg is er geen mogelijkheid tot bezwaar voor de gebruiker.
6. SSL- of TLS-codering
Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van “http://” in “https://” en aan het slotsymbool in uw browserregel. Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u aan ons doorgeeft niet door derden worden gelezen.
7 Gebruik van gegevens voor fraudepreventie
Wij hebben bepaalde gegevens nodig om onze online shop veilig en betrouwbaar te kunnen aanbieden. Hiertoe controleren en voorkomen we ongebruikelijke en mogelijk frauduleuze activiteiten (bijv. met betrekking tot reclame, advertentiekliks door bots) en zorgen we ervoor dat systemen en processen goed en veilig functioneren. De informatie kan ook worden gebruikt om problemen op te lossen die u of wij hebben met de levering van inhoud en advertenties of uw interactie daarmee. Daarnaast hebben we bepaalde informatie nodig om u onze online shop in de gewenste vorm te kunnen aanbieden, bijvoorbeeld om te onthouden welke producten u in uw winkelmandje hebt gelegd of aan uw verlanglijstje hebt toegevoegd.
De informatie die u verstrekt bij het plaatsen van een bestelling kan worden gebruikt om te controleren of er een zogenaamd atypisch bestelproces heeft plaatsgevonden (bijv. het gelijktijdig bestellen van een groot aantal goederen op hetzelfde adres via verschillende klantaccounts). In principe hebben we een doorslaggevend legitiem belang bij het uitvoeren van een dergelijke controle om de functionaliteit van onze website te waarborgen en frauduleuze activiteiten te voorkomen. De rechtsgrondslag voor deze gegevensverwerking is Art. 6 para. 1 f) GDPR.
V. Gebruik van cookies
1. Beschrijving en omvang van gegevensverwerking
Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die worden opgeslagen in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker. Wanneer een gebruiker een website bezoekt, kan er een cookie worden opgeslagen op het besturingssysteem van de gebruiker. Deze cookie bevat een karakteristieke tekenreeks waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw wordt opgevraagd.
De meeste cookies die we gebruiken zijn zogenaamde “sessiecookies”. Deze worden automatisch verwijderd aan het einde van uw bezoek. Andere cookies blijven op uw eindapparaat opgeslagen totdat u ze verwijdert. Met deze cookies kunnen wij uw browser herkennen bij uw volgende bezoek.
We gebruiken cookies om ervoor te zorgen dat onze website naar behoren functioneert. Sommige elementen van onze website vereisen dat de browser die toegang heeft tot de website kan worden geïdentificeerd, zelfs nadat een pagina is gewijzigd.
De volgende gegevens worden opgeslagen en doorgegeven in de cookies:
(1) Taalinstellingen
(2) Artikelen in een winkelmandje
(3) Inloggegevens
We gebruiken op onze website ook cookies die een analyse van het surfgedrag van de gebruiker mogelijk maken.
De volgende gegevens kunnen op deze manier worden doorgegeven
(1) Ingevoerde zoektermen
(2) Frequentie van bekeken pagina's
(3) Gebruik van websitefuncties
Bij het bezoeken van onze website wordt de gebruiker geïnformeerd over het gebruik van cookies voor analysedoeleinden en wordt zijn toestemming gevraagd voor de verwerking van de persoonlijke gegevens die in deze context worden gebruikt. Meer informatie over de omvang van de gegevensverwerking is te vinden in de toestemmingshulp (cookiebanner) onder instellingen. In deze context wordt ook verwezen naar dit privacybeleid.
2. Wettelijke basis voor gegevensverwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies is artikel 25 (2) TDDG.
De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies voor analysedoeleinden is Art. 6 para. 1 lit. a GDPR als de gebruiker hiervoor toestemming heeft gegeven.
3. Doel van gegevensverwerking
Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor gebruikers mogelijk te maken. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Hiervoor is het noodzakelijk dat de browser ook na een paginawissel wordt herkend.
Wij hebben cookies nodig voor de volgende toepassingen:
(1) Winkelmandje
(2) Overname van taalinstellingen
(3) Inloggegevens
De gebruikersgegevens die door technisch noodzakelijke cookies worden verzameld, worden niet gebruikt om gebruikersprofielen aan te maken
Analysecookies worden gebruikt om de kwaliteit van onze website en de inhoud ervan te verbeteren. Door middel van analysecookies leren we hoe de website wordt gebruikt en kunnen we ons aanbod voortdurend optimaliseren.
Deze doeleinden vormen ook ons legitieme belang bij de verdere verwerking van persoonsgegevens in overeenstemming met art. 6 par. 1 lit. f GDPR.
4. Duur van opslag, bezwaar- en verwijderingsopties
Cookies worden opgeslagen op de computer van de gebruiker en doorgestuurd naar onze website. Als gebruiker hebt u daarom volledige controle over het gebruik van cookies. U kunt het opslaan van cookies uitschakelen of beperken door de instellingen in uw internetbrowser te wijzigen. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website meer volledig kunnen worden gebruikt.
U kunt cookies verwijderen via de beveiligingsinstellingen van uw browser. De exacte procedure vindt u in de helpsectie van de betreffende browser (meestal in het menu onder “Help”). U hebt ook de mogelijkheid om uw toestemming voor het opslaan van tracking cookies op elk gewenst moment in te trekken. Als u functioneel relevante cookies via uw browser blokkeert, is het mogelijk dat de website niet meer optimaal functioneert.
VI. Newsletter
1. Beschrijving en omvang van de gegevensverwerking
De newsletter wordt verstuurd op basis van de registratie van de gebruiker op de website:
Het is mogelijk om je op onze website in te schrijven voor een gratis newsletter. Bij de aanmelding voor de nieuwsbrief worden de gegevens uit het invoermasker aan ons doorgegeven.
Tijdens de registratie worden ook de volgende gegevens verzameld
(1) IP-adres van de computer die toegang krijgt
(2) Datum en tijd van registratie
Uw toestemming voor de verwerking van de gegevens wordt verkregen als onderdeel van het registratieproces en er wordt verwezen naar dit privacybeleid.
De newsletter wordt verstuurd op basis van de verkoop van goederen of diensten:
Als u goederen of diensten koopt op onze website en uw e-mailadres invult, kunnen we dit vervolgens gebruiken om u een newsletter te sturen. In een dergelijk geval wordt via de newsletter alleen directe reclame voor onze eigen soortgelijke goederen of diensten verstuurd.
Er worden geen gegevens doorgegeven aan derden in verband met de gegevensverwerking voor het verzenden van newsletters. De gegevens worden uitsluitend gebruikt voor het verzenden van de newsletter.
2. Wettelijke basis voor gegevensverwerking
De rechtsgrondslag voor de verwerking van gegevens na registratie voor de newsletter door de gebruiker is Art. 6 para. 1 lit. a GDPR indien de gebruiker hiervoor toestemming heeft gegeven.
De rechtsgrondslag voor het versturen van de newsletter als gevolg van de verkoop van goederen of diensten is Art. 6 para. 1 lit. f GDPR.
3. Doel van de gegevensverwerking
Het doel van het verzamelen van het e-mailadres van de gebruiker is het verzenden van de newsletter.
De newsletter wordt verstuurd op basis van de registratie van de gebruiker op de website:
Het verzamelen van andere persoonsgegevens als onderdeel van het registratieproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.
4. Duur van de opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Het e-mailadres van de gebruiker wordt daarom opgeslagen zolang het abonnement op de nieuwsbrief actief is.
De andere persoonlijke gegevens die worden verzameld als onderdeel van het registratieproces worden verwijderd zodra we deze gegevens niet langer nodig hebben en het doel is bereikt. Als de gegevens worden verwerkt voor fraudepreventie, zal dit binnen enkele weken het geval zijn.
5. Recht van bezwaar en annulering
Het abonnement op de nieuwsbrief kan te allen tijde door de betrokken gebruiker worden opgezegd. Voor dit doel is er een overeenkomstige link in elke nieuwsbrief. Dit maakt het ook mogelijk om de toestemming voor het opslaan van persoonlijke gegevens die tijdens het registratieproces zijn verzameld, in te trekken. Als we op basis van bestellingen ook directe reclame voor soortgelijke goederen of diensten sturen, kunt u bezwaar maken tegen de gegevensverwerking.
VIII. Contractsluiting en registratie
1. Beschrijving en omvang van de gegevensverwerking
Als u zich registreert voor een van onze diensten en/of een verder contract met ons afsluit (bijv. een productaankoop), verwerken wij de gegevens die nodig zijn voor de totstandkoming, uitvoering en/of beëindiging van het contract. Dit omvat:
Op onze website bieden we de mogelijkheid om je te registreren door persoonlijke gegevens in te voeren. Wij verwerken dan de ingevoerde gegevens in het invoermasker. De gegevens worden niet doorgegeven aan derden.
De volgende gegevens worden ook opgeslagen op het moment van registratie:
(1) Het IP-adres van de gebruiker
(2) Datum en tijd van registratie
Naast de gegevens die worden gevraagd bij het plaatsen van een bestelling, moet u een wachtwoord naar keuze opgeven om een klantenaccount aan te maken. Dit wordt samen met uw e-mailadres gebruikt om toegang te krijgen tot uw klantenaccount. Behandel uw persoonlijke toegangsgegevens vertrouwelijk en maak ze vooral niet toegankelijk voor onbevoegde derden. Houd er rekening mee dat u ook na het verlaten van onze website automatisch ingelogd blijft, tenzij u zich actief afmeldt.
We verwerken ook de betalingsgegevens. We geven de informatie die nodig is om de betaling te verwerken door aan de betalingsdienstaanbieder.
2. Wettelijke basis voor gegevensverwerking
De rechtsgrondslag voor de verwerking van de gegevens is Art. 6 para. 1 lit. a GDPR als de gebruiker toestemming heeft gegeven.
Als de registratie dient voor de uitvoering van een contract waarbij de gebruiker partij is of voor de uitvoering van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6 lid 1 letter b GDPR.
De rechtsgrondslag voor de verwerking voor het voldoen aan bewaarplichten is Art. 6 para. 1 lit. c GDPR in combinatie met § 147 AO, § 257 HGB.
3. Doel van de gegevensverwerking
Registratie van de gebruiker is niet vereist voor bestellingen in de online shop. Registratie dient alleen om het plaatsen van toekomstige bestellingen te vergemakkelijken en om een overzicht te hebben van de bestellingen in uw klantenaccount. Bestellen is ook mogelijk met een gastaccount.
4. Duur van opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld.
Dit is het geval voor de gegevens die zijn verzameld tijdens het registratieproces als de registratie op onze website wordt geannuleerd of gewijzigd.
Voor de uitvoering van een contract of de uitvoering van precontractuele maatregelen is dit het geval wanneer de gegevens niet langer nodig zijn voor de uitvoering van het contract. Ook na het afsluiten van het contract kan het nodig zijn om persoonsgegevens van de contractpartner op te slaan om contractuele of wettelijke verplichtingen na te komen (bijv. garantie- en garantiewerkzaamheden of wettelijke bewaarplichten).
Voortdurende verplichtingen vereisen de opslag van persoonsgegevens voor de duur van het contract. Er moet ook rekening worden gehouden met garantietermijnen en de opslag van gegevens voor belastingdoeleinden. De bewaartermijnen die hier in acht moeten worden genomen, kunnen niet algemeen worden vastgesteld, maar moeten van geval tot geval worden bepaald voor de respectieve contracten en contractpartijen.
5. Mogelijkheid tot bezwaar en verwijdering
Als gebruiker hebt u te allen tijde de mogelijkheid om uw registratie te annuleren. U kunt de over u opgeslagen gegevens te allen tijde laten wijzigen.
Als de gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, is voortijdige verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen zich daar niet tegen verzetten.
U hebt te allen tijde de mogelijkheid om uw klantenaccount te verwijderen. Houd er echter rekening mee dat dit niet betekent dat alle gegevens die zichtbaar zijn in het klantenaccount worden verwijderd nadat u een bestelling bij ons hebt geplaatst. De verwijdering van uw gegevens vindt automatisch plaats na het verstrijken van de commerciële en fiscale bewaarplicht die op ons van toepassing is of de toepasselijke verjaringstermijnen.
6. Overdracht aan derden
De volgende gegevensverwerking is ook nodig om een koopcontract via onze diensten te verwerken:
Doorgeven van informatie aan betalingsdienstaanbieders
Wij geven gegevens over het afleveradres door aan logistieke bedrijven en verzendpartners die door ons zijn aangesteld om de bestelling te leveren. Om ervoor te zorgen dat de goederen volgens uw wensen worden geleverd, kunnen wij uw e-mailadres en, indien van toepassing, uw telefoonnummer doorgeven aan het logistieke bedrijf en/of de verzendpartner die door ons is aangesteld om de levering uit te voeren. Zij kunnen vóór de levering contact met u opnemen om de details van de levering met u af te stemmen. De respectieve gegevens worden alleen doorgegeven voor het respectieve doel en worden niet gebruikt voor andere doeleinden na levering en worden verwijderd na het verstrijken van bestaande commerciële en fiscale bewaarplichten.
Wij werken samen met de volgende dienstverleners op het gebied van verzending. Zij handelen op eigen verantwoordelijkheid en zijn geen gegevensverwerkers in opdracht. Informatie over de gegevensbescherming van onze transportdienstverleners vindt u op de website van de desbetreffende dienstverlener:
De rechtsgrondslag voor deze gegevensverwerking is art. 6 (1b) GDPR, aangezien de overdracht van de gegevens noodzakelijk is voor de uitvoering van het contract.
Doorgeven van informatie aan transportdienstverleners/verzendpartners
Voor de levering van bestelde goederen werken wij samen met logistieke dienstverleners/transportbedrijven en/of verzendpartners: De volgende gegevens kunnen aan hen worden doorgegeven voor het leveren van de bestelde goederen of voor het melden van de verzending: Voornaam, achternaam, postadres en, indien van toepassing, het e-mailadres en, indien van toepassing, het telefoonnummer.
Wij werken samen met de volgende dienstverleners op het gebied van verzending. Zij handelen op eigen verantwoordelijkheid en zijn geen gegevensverwerkers in opdracht. Informatie over de gegevensbescherming van onze dienstverleners vindt u op de website van de betreffende dienstverlener:
De wettelijke basis voor deze gegevensverwerking is art. 6 (1b) GDPR.
Sommige betalingsdienstaanbieders (bijv. Klarna) behouden zich het recht voor om vooraf een kredietcontrole uit te voeren. In dit geval worden de gegevens doorgestuurd naar de betreffende betalingsdienstaanbieder voor een kredietcontrole. De rechtsgrondslag voor de kredietcontrole is art. 6 lid 1 lit. f) GDPR. Wij hebben er een gerechtvaardigd belang bij om na te gaan of de bij ons bestelde goederen ook betaald kunnen worden.
IX. Contactformulier en e-mailcontact
1. Beschrijving en omvang van gegevensverwerking
Op onze website staat een contactformulier waarmee u elektronisch contact met ons kunt opnemen. Als een gebruiker van deze mogelijkheid gebruik maakt, worden de in het invoermasker ingevoerde gegevens naar ons verzonden en opgeslagen.
De volgende gegevens worden ook opgeslagen wanneer het bericht wordt verzonden:
(1) Het IP-adres van de gebruiker
(2) Datum en tijd van registratie
Als alternatief is het mogelijk om contact met ons op te nemen via het opgegeven e-mailadres. In dit geval worden de persoonlijke gegevens van de gebruiker die met de e-mail worden verzonden, opgeslagen.
De gegevens worden in deze context niet doorgegeven aan derden. De gegevens worden uitsluitend gebruikt voor de afhandeling van het gesprek.
2. Wettelijke basis voor gegevensverwerking
De rechtsgrondslag voor de verwerking van gegevens die worden verzonden in de loop van het gebruik van het contactformulier of het verzenden van een e-mail is Art. 6 para. 1 lit. f GDPR. Als het e-mailcontact gericht is op het afsluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR.
3. Doel van de gegevensverwerking
De verwerking van de persoonsgegevens uit het invoermasker dient ons uitsluitend om het contact te verwerken. Dit vormt ook het noodzakelijke legitieme belang om de gegevens te verwerken.
De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, worden gebruikt om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologiesystemen te waarborgen.
4. Duur van opslag
De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en de gegevens die per e-mail worden verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.
De aanvullende persoonlijke gegevens die tijdens het verzendproces zijn verzameld, worden verwijderd zodra ze niet langer nodig zijn om misbruik te voorkomen.
5. Mogelijkheid tot bezwaar en annulering
De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van persoonlijke gegevens in te trekken. Als de gebruiker per e-mail contact met ons opneemt, kan hij/zij te allen tijde bezwaar maken tegen de opslag van zijn/haar persoonsgegevens. In dat geval kan het gesprek niet worden voortgezet.
Hieronder wordt beschreven hoe u uw toestemming kunt intrekken en bezwaar kunt maken tegen opslag.
In dit geval worden alle persoonlijke gegevens die tijdens het contact zijn opgeslagen, verwijderd.
X. Wedstrijden en marktonderzoek
1. Wedstrijden
Als je je inschrijft voor/deelneemt aan prijsvragen van Böckmann (hierna “deelname” genoemd), dan gebruiken we de gegevens die je bij je deelname verstrekt voor de uitvoering van het deelnamecontract, in het bijzonder om je op de hoogte te stellen van prijzen en eventueel voor reclame voor onze aanbiedingen en/of aanbiedingen van onze prijsvraagpartners. Gedetailleerde informatie is te vinden in de respectievelijke deelnamevoorwaarden voor elke wedstrijd. De wettelijke basis voor deze gegevensverwerking is Art. 6 lid 1 b) GDPR.
Als we de gegevens die in het kader van de wedstrijd zijn verzameld ook voor andere doeleinden verwerken, gebeurt dit niet zonder je uitdrukkelijke toestemming. Je ontvangt meer gedetailleerde informatie over gegevensverwerking voordat je deelneemt aan een prijsvraag.
2. Marktonderzoek
Met uw toestemming gebruiken wij en onze partners bepaalde informatie (gegevens van het gebruikersprofiel, gekochte producten, gevraagde productcategorieën) over de interactie met inhoud en advertenties in onze online shop en op sites van derden om beter te begrijpen hoe deze door onze gebruikers worden ontvangen. Om dit te doen, combineren we gegevensreeksen (zoals gebruikersprofielen, statistieken, marktonderzoek en analysegegevens) die informatie geven over hoe u en andere gebruikers omgaan met inhoud en advertenties. We kunnen deze informatie gebruiken om gemeenschappelijke kenmerken te identificeren, bijvoorbeeld om te bepalen welke inhoud relevant is voor welke doelgroepen.
De wettelijke basis voor gegevensverwerking is art. 6 lid 1 lit. a) GDPR. We verwerken deze gegevens alleen als je hiervoor toestemming hebt gegeven.
X. Gegevensverwerking in verband met social media aanwezigheden
1. Platforms voor sociale media
Wij onderhouden online aanwezigheden binnen sociale netwerken (hierna gezamenlijk “sociale mediaplatforms” genoemd) om ons bedrijf te presenteren, informatie over onze diensten te verstrekken en te communiceren met de gebruikers die daar actief zijn.
We beheren profielen op de volgende sociale mediaplatforms:
Hieronder vindt u informatie over de verwerking van uw gegevens.
2. Gezamenlijke verantwoordelijkheid
Zodra een van onze profielen wordt geopend op het desbetreffende social media-platform, zijn de voorwaarden en richtlijnen voor gegevensverwerking van de desbetreffende aanbieders van toepassing. De aanbieders verwerken regelmatig persoonlijke gegevens in verband met analysediensten. Naast het IP-adres worden doorgaans ook het gebruikersgedrag en de door de gebruiker verstrekte informatie geëvalueerd. Als gevolg van de verwerkingen die door de oproep worden geactiveerd, zijn wij samen met de aanbieder van het sociale mediaplatform verantwoordelijk in overeenstemming met art. 26 GDPR, voor zover persoonsgegevens door ons en de respectieve platformexploitant worden verwerkt. Dit geldt in het bijzonder voor zogenaamde “inzichtgegevens”. In dit geval hebben we een gezamenlijke verantwoordelijkheidsovereenkomst gesloten met de betreffende platformexploitant, waarnaar we hieronder een link bieden. Wij zijn niet de oorspronkelijke aanbieder en maken alleen gebruik van de mogelijkheden van de social media-platforms.
3. Gegevensverwerking door de aanbieders van de sociale mediaplatforms
Gebruikersgegevens worden vaak binnen en buiten sociale mediaplatforms verwerkt voor marktonderzoek en reclamedoeleinden zonder dat wij invloed kunnen uitoefenen op het type en de omvang van de specifieke gegevensverwerking. Om gebruikersprofielen en statistieken op te stellen die het gedrag en de daaruit voortvloeiende interesses van gebruikers registreren, worden over het algemeen cookies gebruikt die op uw eindapparaat blijven totdat ze door de gebruiker worden verwijderd. We kunnen de implementatie en levering van dergelijke statistieken niet beïnvloeden of voorkomen. Het verzamelen van gegevens kan daarom ook gevolgen hebben voor gebruikers die niet zijn ingelogd. De door de betreffende aanbieder verstrekte informatie over gegevensverwerking, configuratieopties om uw privacy te beschermen, informatie over contactopties en andere opt-out opties en, indien beschikbaar en afgesloten, de overeenkomst conform Art. 26 GDPR kunt u vinden in het privacybeleid van de aanbieder. Voor zover we invloed kunnen uitoefenen op de specifieke omvang van de gegevensverwerking en de gegevensverwerking kunnen parametriseren, streven we naar een gegevensbeschermingsconforme afhandeling door de aanbieder van het sociale mediaplatform in het kader van de opties die ons ter beschikking staan en waarnaar hieronder wordt verwezen.
4. Meta
a. Facebook
Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland
Website: https://www.facebook.com
Privacybeleid: https://de-de.facebook.com/privacy/policy
Overeenkomst over gezamenlijke verantwoordelijkheid (pagina-inzichten): https://www.facebook.com/legal/terms/page_controller_addendum
Standaardcontractbepalingen: (waarborgen van het niveau van gegevensbescherming voor verwerking in derde landen): https://www.facebook.com/legal/EU_data_transfer_addendum
b. Instagram
Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland
Website: https://www.instagram.com
Privacybeleid: https://instagram.com/about/legal/privacy
De gezamenlijke verantwoordelijkheid is beperkt tot het verzamelen en overdragen van gegevens aan Meta Platforms Ireland Limited, een bedrijf gevestigd in de EU. De verdere verwerking van de gegevens is de exclusieve verantwoordelijkheid van Meta Platforms Ireland Limited, wat in het bijzonder betrekking heeft op de overdracht van gegevens aan het moederbedrijf Meta Platforms, Inc. in de VS. Dit is gebaseerd op de standaard contractuele clausules tussen Meta Platforms Ireland Limited en Meta Platforms, Inc. In het kader van de bovengenoemde overeenkomst op grond van art. 26 GDPR heeft Meta zich tegenover ons verplicht om de primaire verantwoordelijkheid op grond van de GDPR voor de verwerking van deze gegevens op zich te nemen, alle verplichtingen op grond van de GDPR met betrekking tot deze gegevens na te komen en de betrokkenen te voorzien van de essenties van deze verplichting.
c. Meta-plugins (Like & Share-knop)
Plugins van de sociale netwerken Facebook en Instagram, Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland, (“Meta”) zijn geïntegreerd op onze website. U kunt de Meta-plugins herkennen aan het Facebook/Instagram-logo of de “Vind ik leuk”-knop op onze website. Een overzicht van de Facebook-plugins vindt u hier: https://developers.facebook.com/docs/plugins/.
Wanneer je onze website bezoekt, wordt er via de plugin een rechtstreekse verbinding tot stand gebracht tussen je browser en de Meta-server. Meta ontvangt daardoor de informatie dat u onze website met uw IP-adres hebt bezocht. Als u op de Facebook “Like”-knop klikt terwijl u bent aangemeld bij uw Facebook-account, kunt u de inhoud van onze pagina's koppelen aan uw Facebook-profiel. Hierdoor kan Facebook uw bezoek aan onze pagina's koppelen aan uw gebruikersaccount. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis hebben van de inhoud van de verzonden gegevens of het gebruik ervan door Facebook. Meer informatie hierover kunt u vinden in het privacybeleid van Facebook op: https://de-de.facebook.com/policy.php .
Als u niet wilt dat Facebook uw bezoek aan onze pagina's kan koppelen aan uw Facebook-gebruikersaccount, log dan uit bij uw Facebook-gebruikersaccount voordat u onze website bezoekt.
b) Gebruik van meta-reclame
Wij gebruiken Custom Audiences en Website Custom Audiences op de website boeckmann.com: Wij gebruiken communicatietools van de sociale netwerken Facebook en Instagram, in het bijzonder het product Custom Audiences en Website Custom Audiences. In principe wordt uit uw gebruiksgegevens een niet-omkeerbare en niet-gepersonaliseerde controlesom (hashwaarde) gegenereerd. Deze checksum wordt doorgegeven aan Facebook voor analyse- en marketingdoeleinden. De Facebook-cookie wordt gebruikt voor het product Website Custom Audiences. Voor meer informatie over het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Facebook, evenals uw instellingsopties voor de bescherming van uw privacy, verwijzen wij u naar het privacybeleid van Facebook, dat te vinden is op https://www.facebook.com/ads/website_custom_audiences/ en https://www.facebook.com/privacy/explanation. Als u bezwaar wilt maken tegen het gebruik van Facebook Website Custom Audiences, kunt u dit doen op https://www.facebook.com/ads/website_custom_audiences/. Als u bezwaar wilt maken tegen het gebruik van Facebook Custom Audiences, moet u zich afmelden bij onze webservices.
5. YouTube
Serviceprovider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, een groepsmaatschappij van Google LLC 1600 Amphitheatre Parkway Mountain View CA 94043
Website: https://www.youtube.com
Privacybeleid: https://policies.google.com/privacy
Modelcontractbepalingen (die het gegevensbeschermingsniveau voor verwerking in derde landen garanderen): https://support.google.com/adspolicy/answer/10042247?hl=de
Overeenkomst inzake gezamenlijke verantwoordelijkheid (pagina-inzichten): https://business.safety.google/controllerterms/
6. Xing
Dienstverlener: New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland
Website: https://www.xing.de
Privacybeleid: https://privacy.xing.com/de/datenschutzerklaerung
7. Gegevensverwerking door ons
Wanneer je onze website bezoekt, verzamelen en verwerken we persoonlijke gegevens, afhankelijk van hoe de gebruiker deze gebruikt.
Wij zijn verantwoordelijk voor deze gegevensverwerking.
De gegevens die op onze profielen worden ingevoerd, zoals gebruikersnamen, opmerkingen, video's, afbeeldingen, 'vind ik leuk'-berichten, gedeelde berichten, enz. worden gepubliceerd door het betreffende socialemediaplatform en kunnen zichtbaar zijn voor andere gebruikers. We behouden ons alleen het recht voor om inhoud te verwijderen als dat nodig is. We kunnen uw inhoud delen op onze site als dit een functie is van het sociale mediaplatform en via deze weg met u communiceren.
Elke gebruiker kan contact met ons opnemen via de opties die beschikbaar zijn op het sociale mediaplatform. Er wordt bijvoorbeeld contact opgenomen via e-mail, een direct bericht of via de aangeboden communityfuncties. We verwerken de gegevens die direct in het bericht en in het gebruikersprofiel worden verstrekt. We kunnen alleen de informatie bekijken die is opgeslagen in je openbare profiel, en alleen als je een dergelijk profiel hebt. De gegevens die in deze context aan ons worden doorgegeven, worden alleen verwerkt voor de communicatie met de betreffende gebruiker en op geen enkel moment voor andere doeleinden. De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 lit. f GDPR. Ons legitieme belang ligt in het reageren op communicatie en het verbeteren van de gebruikerservaring bij het bezoeken van onze website in lijn met de doelgroep.
Daarnaast hebben we een legitiem belang bij de uitgebreide externe presentatie en het verstrekken van actuele informatie over ons bedrijf. De rechtsgrondslag voor gegevensverwerking in verband met de externe presentatie van ons bedrijf is daarom ook art. 6 lid 1 lit. f GDPR.
De rechtsgrondslag voor gegevensverwerking in verband met onze online aanwezigheid en om de functies te kunnen bieden die worden aangeboden door de sociale mediaplatforms. De rechtsgrondslag voor gegevensverwerking is Art. 6 para. 1 lit. b GDPR als het gaat om het initiëren of uitvoeren van een contractuele relatie.
We slaan de gegevens die aan ons zijn doorgegeven alleen op totdat het doel van de gegevensverwerking is bereikt, we de gegevens niet langer nodig hebben om juridische claims na te streven of te verdedigen of om te voldoen aan wettelijke bewaartermijnen. Als je ook interactie hebt met het platform, kunnen deze gegevens zichtbaar blijven totdat je ze verwijdert.
De gegevens die bij het gebruik van de communityfunctie worden verzameld, worden door ons verwerkt zolang wij het bedrijfsprofiel beheren of uw interactie op ons bedrijfsprofiel niet door u wordt verwijderd.
8. Behandeling van gevoelige gegevens
Het type en de omvang van de verwerkte persoonlijke gegevens zijn sterk afhankelijk van het gedrag van de gebruiker. Gelieve geen persoonlijke gegevens van derden of gevoelige gegevens, bijv. speciale categorieën van persoonlijke gegevens (Art. 9 GDPR), te delen via de sociale mediaplatforms.
Als de overdracht van dergelijke persoonlijke gegevens absoluut noodzakelijk is, neem dan contact met ons op via andere, beveiligde communicatiekanalen die een vertrouwelijke overdracht garanderen.
9. Gegevensoverdracht naar derde landen
We zijn niet van plan om persoonlijke gegevens door te geven aan een derde land.
De sociale mediaplatforms verzamelen diagnostische en servicegegevens, gebruiken deze op eigen verantwoordelijkheid voor hun eigen doeleinden en kunnen ook persoonlijke gegevens in derde landen verwerken zonder dat wij hier invloed op kunnen uitoefenen. De platformexploitanten hebben echter over het algemeen de standaardclausules voor gegevensbescherming van de EU-Commissie afgesloten, waarnaar we hierboven hebben gelinkt en die kunnen worden gebruikt als basis voor gegevensoverdracht naar de VS. Gegevens worden ook doorgegeven aan de VS op basis van een adequaatheidsbesluit van de EU-Commissie krachtens artikel 45 GDPR (zie EU-VS Data Privacy Framework).
XI. Andere serviceproviders van derden [bijv. sociale media, videoplatforms, kaarten]
1. Analyse en marketing
a). Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De aanbieder is Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Google Analytics maakt gebruik van zogenaamde “cookies”. Dit zijn tekstbestanden die op uw computer worden opgeslagen en waarmee uw gebruik van de website kan worden geanalyseerd. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Google Analytics-cookies worden opgeslagen op basis van art. 6 lid 1 letter a) GDPR. De websitebeheerder heeft een legitiem belang bij het analyseren van gebruikersgedrag om zowel zijn website als zijn reclame te optimaliseren.
aa) IP-anonimisering
We hebben de IP-anonimiseringsfunctie geactiveerd op deze website. Dit betekent dat uw IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google wordt ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google.
bb) Browser-plugin
U kunt het gebruik van cookies weigeren door in uw browser de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website volledig kunt gebruiken. U kunt ook voorkomen dat Google de gegevens verzamelt die door de cookie worden gegenereerd en die verband houden met uw gebruik van de website (inclusief uw IP-adres) en dat Google deze gegevens verwerkt door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.
cc) Bezwaar tegen het verzamelen van gegevens
U kunt het verzamelen van uw gegevens door Google Analytics voorkomen door op de volgende link te klikken. Er zal een opt-out-cookie worden ingesteld om te voorkomen dat uw gegevens bij toekomstige bezoeken aan deze website worden verzameld: Google Analytics deactiveren.
U kunt meer informatie vinden over hoe Google Analytics omgaat met gebruikersgegevens in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de .
b) Google Analytics Remarketing
Onze websites maken gebruik van de functies van Google Analytics Remarketing in combinatie met de apparaatoverkoepelende functies van Google AdWords en Google DoubleClick. De provider is Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Deze functie maakt het mogelijk om de advertentiedoelgroepen die zijn gemaakt met Google Analytics Remarketing te koppelen aan de apparaatoverkoepelende functies van Google AdWords en Google DoubleClick. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op een eindapparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander eindapparaat (bijv. tablet of pc).
Als u hiervoor toestemming hebt gegeven, koppelt Google uw web- en app-browsegeschiedenis aan uw Google-account. Op deze manier kunnen dezelfde gepersonaliseerde reclameboodschappen worden weergegeven op elk apparaat waarop u zich aanmeldt met uw Google-account.
Om deze functie te ondersteunen, verzamelt Google Analytics Google-geauthenticeerde gebruikers-ID's die tijdelijk worden gekoppeld aan onze Google Analytics-gegevens om doelgroepen voor apparaatoverschrijdende reclame te definiëren en te creëren.
U kunt permanent bezwaar maken tegen cross-device remarketing/targeting door gepersonaliseerde reclame in uw Google-account uit te schakelen via deze link: https://www.google.com/settings/ads/onweb/.
Het samenvoegen van de gegevens die in uw Google-account zijn verzameld, is uitsluitend gebaseerd op uw toestemming, die u aan Google kunt geven of intrekken (Art. 6 para. 1 lit. a GDPR). Voor gegevensverzamelingsprocessen die niet worden samengevoegd in uw Google-account (bijvoorbeeld omdat u geen Google-account hebt of bezwaar hebt gemaakt tegen het samenvoegen), is het verzamelen van gegevens gebaseerd op Art. 6 para. 1 lit. a GDPR. We verwerken de gegevens alleen als je ons daarvoor toestemming hebt gegeven.
Meer informatie en de bepalingen inzake gegevensbescherming zijn te vinden in het privacybeleid van Google op: https://www.google.com/policies/technologies/ads/.
c) Google Ads en Google conversietracking
Deze website maakt gebruik van Google Ads. Ads is een online advertentieprogramma van Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten (“Google”).
Als onderdeel van Google Ads gebruiken we zogenaamde conversietracking. Wanneer je op een advertentie van Google klikt, wordt er een cookie geplaatst voor conversietracering. Cookies zijn kleine tekstbestanden die door de internetbrowser worden opgeslagen op de computer van de gebruiker. Deze cookies verliezen hun geldigheid na 30 dagen en worden niet gebruikt om de gebruiker persoonlijk te identificeren. Als de gebruiker bepaalde pagina's van deze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd.
Elke klant van Google Ads ontvangt een andere cookie. De cookies zijn niet traceerbaar via de websites van Ads-klanten. De informatie die met behulp van de conversiecookie wordt verzameld, wordt gebruikt om conversiestatistieken te genereren voor Ads-klanten die voor conversietracering hebben gekozen. Klanten krijgen te horen hoeveel gebruikers in totaal op hun advertentie hebben geklikt en zijn doorgestuurd naar een pagina met een tag voor het bijhouden van conversies. Ze ontvangen echter geen informatie die gebruikt kan worden om gebruikers persoonlijk te identificeren. Als u niet wilt deelnemen aan tracking, kunt u bezwaar maken tegen dit gebruik door eenvoudig de Google Conversion Tracking-cookie uit te schakelen via uw internetbrowser onder gebruikersinstellingen. U wordt dan niet opgenomen in de statistieken voor het bijhouden van conversies.
Het opslaan van “conversiecookies” vindt plaats op basis van art. 6 lid 1 letter a GDPR. Overeenkomstige cookies worden alleen geplaatst op basis van gegeven toestemming.
Meer informatie over Google Ads en Google Conversion Tracking vindt u in het privacybeleid van Google: https://www.google.de/policies/privacy/.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.
d) Verwerking van bestelgegevens
Wij hebben met Google een contract gesloten voor de verwerking van in opdracht gegeven gegevens en voeren de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics volledig uit.
II. Plugin en tools
1. YouTube
Onze website maakt gebruik van plugins van de door Google geëxploiteerde YouTube-site. De exploitant van de pagina's is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS.
Wanneer je een van onze pagina's bezoekt die is uitgerust met een YouTube-plugin, wordt er een verbinding met de YouTube-servers tot stand gebracht. De YouTube-server wordt geïnformeerd welke van onze pagina's je hebt bezocht.
Als je bent ingelogd in je YouTube-account, stel je YouTube in staat om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.
Je gegevens worden alleen verwerkt in verband met ingesloten YouTube-video's als je hiervoor toestemming hebt gegeven. We verkrijgen je toestemming met behulp van onze toestemmingshulp (“cookiebanner”). De rechtsgrondslag voor de verwerking is daarom art. 6 lid 1 lit. a) GDPR.
Meer informatie over de omgang met gebruikersgegevens door YouTube is te vinden in het privacybeleid van YouTube op: https://www.youtube.com/intl/ALL_de/howyoutubeworks/our-commitments/protecting-user-data/
2. Google Maps
Deze website maakt gebruik van de kaartendienst van Google Maps via een API. De provider is Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Om de functies van Google Maps te kunnen gebruiken, is het noodzakelijk om uw IP-adres op te slaan. Deze informatie wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen. De provider van deze site heeft geen invloed op deze gegevensoverdracht.
Het gebruik van Google Maps is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en om de plaatsen die we op de website hebben aangegeven gemakkelijk te kunnen vinden. De gegevensverwerking vindt echter alleen plaats als u hiervoor toestemming hebt gegeven. We verkrijgen uw toestemming met behulp van onze toestemmingshulp (“cookiebanner”). De rechtsgrondslag voor de verwerking is daarom art. 6 lid 1 lit. a) GDPR.
Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de&gl=de.
XII. Uw rechten
Gebruikers van onze profielen hebben de mogelijkheid om de volgende rechten te doen gelden tegen de aanbieder van het sociale mediaplatform en ons: We willen erop wijzen dat we niet alle rechten van de betrokkene volledig kunnen vervullen zonder de respectieve platformexploitant.
Als u uw rechten wilt doen gelden met betrekking tot een specifieke gegevensverwerking waarop wij invloed hebben, neem dan contact met ons op of met onze functionaris voor gegevensbescherming via de bovenstaande contactgegevens.