Privacyverklaring
Let op: deze Nederlandse versie is een vertaling voor het gemak. Alleen de Duitse versie is juridisch bindend.
1. Gegevensbescherming in één oogopslag
Samenvatting van de gegevensverwerking
- Automatische gegevensverzameling: serverlogs, cookies, gebruiksstatistieken, IP-adressen
- Doel: werking van de website, analyse, gebruiksvriendelijkheid, marketing, beveiliging
- Rechtsgrond: Gerechtvaardigd belang (Art. 6 Abs. 1 lit. f DSGVO [art. 6 lid 1 sub f AVG]), toestemming (Art. 6 Abs. 1 lit. a DSGVO [art. 6 lid 1 sub a AVG])
- Functionaris voor gegevensbescherming: Simon Gütter (contactgegevens zie impressum)
- Doorgifte naar derde landen: VS (Google, Amazon, Facebook) - met passende waarborgen
- Geautomatiseerde besluitvorming: Geen geautomatiseerde besluitvorming of profilering
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over gegevensbescherming vindt u in onze onder deze tekst opgenomen privacyverklaring.
SSL- of TLS-versleuteling
Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud gebruik van een SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresbalk van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserbalk.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens hiervan kunt u vinden in het impressum van deze website.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden enerzijds verzameld doordat u deze aan ons meedeelt. Dit kunnen bijvoorbeeld gegevens zijn die u in een contactformulier invult.
Andere gegevens worden automatisch of na uw toestemming bij het bezoeken van de website door onze IT-systemen geregistreerd. Dit zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek). De verzameling van deze gegevens gebeurt automatisch zodra u deze website bezoekt.
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.
Welke rechten heeft u met betrekking tot uw gegevens?
U heeft te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om rectificatie of verwijdering van deze gegevens te verzoeken. Indien u toestemming heeft gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Daarnaast heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verzoeken. Verder heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
2. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Datenschutz-Grundverordnung [AVG] en andere nationale privacywetten van de lidstaten evenals overige bepalingen inzake gegevensbescherming is:
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Hosting en serverlogbestanden
De provider van de pagina's verzamelt en slaat automatisch informatie op in zogeheten serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:
- Browsertype en browserversie
- gebruikt besturingssysteem
- Referrer-URL
- Hostnaam van de computer die toegang zoekt
- Tijdstip van de serveraanvraag
- IP-adres
Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet uitgevoerd.
De verzameling van deze gegevens vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden geregistreerd.
5. Contactformulier en contact via e-mail
Wanneer u ons via het contactformulier aanvragen stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u daar verstrekte contactgegevens, bij ons opgeslagen ten behoeve van de verwerking van de aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet door zonder uw toestemming.
De verwerking van deze gegevens vindt plaats op basis van Art. 6 Abs. 1 lit. b DSGVO (art. 6 lid 1 sub b AVG), voor zover uw aanvraag verband houdt met de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van precontractuele maatregelen. In alle overige gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve behandeling van de aan ons gerichte aanvragen (Art. 6 Abs. 1 lit. f DSGVO) of op uw toestemming (Art. 6 Abs. 1 lit. a DSGVO) voor zover deze is gevraagd.
De door u in het contactformulier ingevulde gegevens blijven bij ons totdat u ons verzoekt deze te wissen, uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag komt te vervallen (bijv. na voltooide verwerking van uw aanvraag). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
Nieuwsbrief
Wanneer u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig, evenals informatie waarmee wij kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en akkoord gaat met de ontvangst van de nieuwsbrief. Overige gegevens worden niet respectievelijk uitsluitend op vrijwillige basis verzameld. Deze gegevens gebruiken wij uitsluitend voor het verzenden van de aangevraagde informatie en geven deze niet door aan derden.
De verwerking van de in het nieuwsbriefaanmeldingsformulier ingevulde gegevens vindt uitsluitend plaats op basis van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO). U kunt de verleende toestemming voor de opslag van de gegevens, het e-mailadres en het gebruik daarvan voor de verzending van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de link "Uitschrijven" in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onverlet.
6. Analysetools en reclame
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. Hierbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals paginaweergaven, verblijfsduur, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden door Google eventueel samengevoegd in een profiel dat aan de desbetreffende gebruiker dan wel diens eindapparaat is gekoppeld.
Verzamelde gegevens:
- Geanonimiseerd IP-adres
- Bezochte pagina's en verblijfsduur
- Referrer-URL (vanaf welke pagina u komt)
- Browser en besturingssysteem
- Schermresolutie
- Geografische locatie (land/regio)
Het gebruik van Google Analytics vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO (art. 6 lid 1 sub f AVG). De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. Voor zover er om een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 Abs. 1 lit. a DSGVO (art. 6 lid 1 sub a AVG); de toestemming kan te allen tijde worden ingetrokken.
IP-anonimisering: Wij hebben op deze website de functie IP-anonimisering geactiveerd. Daardoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.
Browserplugin: U kunt het opslaan van cookies voorkomen door een daartoe geëigende instelling van uw browsersoftware; wij wijzen u er echter op dat u in dat geval eventueel niet alle functies van deze website volledig zult kunnen gebruiken. U kunt bovendien het registreren van de door het cookie gegenereerde en aan uw gebruik van de website gerelateerde gegevens (inclusief uw IP-adres) aan Google en de verwerking van deze gegevens door Google voorkomen door de via de volgende link beschikbare browserplugin te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=de
De doorgifte van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Deze pagina maakt voor de uniforme weergave van lettertypen gebruik van zogeheten Web Fonts, die door Google worden aangeboden. Bij het oproepen van een pagina laadt uw browser de benodigde Web Fonts in uw browsercache om teksten en lettertypen correct weer te geven.
Voor dit doel moet de door u gebruikte browser verbinding maken met de servers van Google. Hierdoor krijgt Google er kennis van dat via uw IP-adres deze website is bezocht. Het gebruik van Google Web Fonts vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO. De websitebeheerder heeft een gerechtvaardigd belang bij de uniforme weergave van het lettertype op zijn website. Voor zover er om een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 Abs. 1 lit. a DSGVO; de toestemming kan te allen tijde worden ingetrokken.
Google Tag Manager
Deze website maakt gebruik van de Google Tag Manager. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
De Google Tag Manager is een tool waarmee wij tracking- of statistiektools en andere technologieën op onze website kunnen integreren. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen zelfstandige analyses uit. Hij dient uitsluitend voor het beheer en de weergave van de via hem geïntegreerde tools. De Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan de moedermaatschappij van Google in de Verenigde Staten.
Het gebruik van de Google Tag Manager vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en ongecompliceerde integratie en het beheer van verschillende tools op zijn website. Voor zover er om een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6 Abs. 1 lit. a DSGVO; de toestemming kan te allen tijde worden ingetrokken.
Google AdSense
Deze website maakt gebruik van Google AdSense, een dienst voor het integreren van advertenties van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google AdSense maakt gebruik van zogenaamde "cookies", tekstbestanden die op uw computer worden opgeslagen en die een analyse van uw gebruik van de website mogelijk maken. Google AdSense maakt ook gebruik van zogeheten webbeacons (onzichtbare afbeeldingen). Met behulp van deze webbeacons kan informatie zoals het bezoekersverkeer op deze pagina's worden geanalyseerd.
De door cookies en webbeacons gegenereerde informatie over het gebruik van deze website (inclusief uw IP-adres) en de levering van advertentieformaten wordt overgebracht naar een server van Google in de VS en daar opgeslagen. Deze informatie kan door Google worden doorgegeven aan contractpartners van Google. Google zal uw IP-adres echter niet combineren met andere gegevens die door u zijn opgeslagen.
Google Ads en Google Remarketing
Deze website maakt gebruik van het online-advertentieprogramma „Google Ads" en in het kader van Google Ads van conversietracking. Google Conversietracking is een analysedienst van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Wanneer u op een door Google geplaatste advertentie klikt, wordt er een cookie voor de conversietracking geplaatst. Bij cookies gaat het om kleine tekstbestanden die de internetbrowser op de computer van de gebruiker opslaat. Deze cookies verliezen na 30 dagen hun geldigheid en dienen niet voor de persoonlijke identificatie van de gebruiker. Als de gebruiker bepaalde pagina's van deze website bezoekt en het cookie nog niet is verlopen, kunnen Google en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd.
Voorts maken wij gebruik van Google Remarketing. Met Google Remarketing kunnen wij personen die onze website al hebben bezocht, gerichte advertenties tonen op andere websites in het Google Display Netwerk. Dit gebeurt door middel van cookies die informatie over het eerdere bezoekgedrag opslaan.
Hotjar
Deze website maakt gebruik van Hotjar. De aanbieder is Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (Website: https://www.hotjar.com).
Hotjar is een tool voor de analyse van het gebruikersgedrag op deze website. Met Hotjar kunnen wij o.a. uw muis- en scrollbewegingen en klikken registreren. Daarbij kan Hotjar ook vaststellen hoe lang u met de muisaanwijzer op een bepaalde plek bent blijven staan. Op basis van deze informatie maakt Hotjar zogeheten heatmaps, waarmee kan worden vastgesteld welke websitegedeelten bij voorkeur door de websitebezoeker worden bekeken.
Voorts kunnen wij vaststellen hoe lang u op een pagina bent gebleven en wanneer u deze hebt verlaten. Wij kunnen ook vaststellen op welk punt u uw invoer in een contactformulier hebt afgebroken (zogenaamde conversion funnels).
Daarnaast kan met Hotjar directe feedback van websitebezoekers worden verzameld. Dit dient voor de verbetering van het webaanbod van de websitebeheerder.
Hotjar maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of het gebruik van device-fingerprinting).
Het gebruik van Hotjar vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO. De websitebeheerder heeft een gerechtvaardigd belang bij de analyse van het gebruikersgedrag om zowel zijn webaanbod als zijn reclame te optimaliseren. De doorgifte van gegevens naar de EU vindt plaats op basis van een adequaatheidsbesluit van de Europese Commissie.
Bezwaar tegen Hotjar: U kunt bezwaar maken tegen de registratie door Hotjar door op de volgende link te klikken en de daar gegeven instructies op te volgen: https://www.hotjar.com/legal/compliance/opt-out
Amazon Partnerprogramma
De beheerders van de pagina's nemen deel aan het Amazon EU- Partnerprogramm. Op onze pagina's worden door Amazon advertenties en links naar de pagina van Amazon.de geplaatst, waarmee wij via advertentiekostenvergoedingen geld kunnen verdienen. Amazon maakt hiervoor gebruik van cookies om de herkomst van de bestellingen te kunnen nagaan. Daardoor kan Amazon herkennen dat u op de partnerlink op onze website hebt geklikt.
De opslag van "Amazon-cookies" vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO. De websitebeheerder heeft hierbij een gerechtvaardigd belang, aangezien alleen via de cookies de hoogte van zijn affiliate-vergoeding kan worden vastgesteld.
Meer informatie over het gebruik van gegevens door Amazon vindt u in de privacyverklaring van Amazon: https://www.amazon.de/gp/help/customer/display.html
7a. E-mailmarketing en automatisering
SendGrid
Wij maken gebruik van SendGrid voor het verzenden van e-mails (nieuwsbrieven, transactionele e-mails, etc.). Aanbieder is SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
SendGrid is een dienst waarmee o.a. de verzending van nieuwsbrieven kan worden georganiseerd en geanalyseerd. De door u ten behoeve van het ontvangen van de nieuwsbrief ingevoerde gegevens worden opgeslagen op de servers van SendGrid in de VS.
Gegevensanalyse door SendGrid: Met behulp van SendGrid kunnen wij onze nieuwsbriefcampagnes analyseren. Zo kunnen we bijv. zien of een nieuwsbriefbericht is geopend en op welke links eventueel is geklikt. Op deze manier kunnen we vaststellen op welke links bijzonder vaak is geklikt.
De gegevensverwerking vindt plaats op basis van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO). U kunt deze toestemming te allen tijde intrekken door u af te melden voor de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.
Klick-Tipp
Deze website maakt gebruik van Klick-Tipp voor e-mailmarketing. Aanbieder is Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Verenigd Koninkrijk.
Klick-Tipp is een dienst waarmee o.a. de verzending van nieuwsbrieven kan worden georganiseerd en geanalyseerd. De door u ten behoeve van het ontvangen van de nieuwsbrief ingevoerde gegevens (bijv. e-mailadres) worden opgeslagen op de servers van Klick-Tipp.
Gegevensanalyse door Klick-Tipp: Met behulp van Klick-Tipp kunnen wij onze nieuwsbriefcampagnes analyseren. Zo kunnen we bijv. zien of een nieuwsbriefbericht is geopend en op welke links eventueel is geklikt. Bovendien kunnen we zien of na het openen van de e-mail bepaalde vooraf gedefinieerde acties zijn uitgevoerd (conversieratio).
De gegevensverwerking vindt plaats op basis van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO). U kunt deze toestemming te allen tijde intrekken door u af te melden voor de nieuwsbrief of door ons een overeenkomstige e-mail te sturen. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.
Zapier
Wij gebruiken Zapier voor het automatiseren van werkprocessen tussen verschillende web-apps. Aanbieder is Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Zapier verbindt verschillende onlinediensten met elkaar en automatiseert gegevensoverdrachten tussen deze diensten. Daarbij kunnen persoonsgegevens zoals e-mailadressen, namen of andere door u verstrekte gegevens worden verwerkt.
Het gebruik van Zapier vindt plaats op basis van Art. 6 Abs. 1 lit. b DSGVO ter uitvoering van de overeenkomst resp. Art. 6 Abs. 1 lit. f DSGVO op grond van ons gerechtvaardigd belang bij een efficiënt beheer en automatisering van onze bedrijfsprocessen.
Intercom
Deze website maakt gebruik van Intercom voor klantenservice en livechat. Aanbieder is Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, vertegenwoordigd door Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Ierland.
Intercom stelt ons in staat om via verschillende kanalen met websitebezoekers en klanten te communiceren (livechat, e-mail, in-app-berichten). Daarbij worden gegevens zoals IP-adres, browserinformatie, bezoektijd en -gedrag geregistreerd.
Het gebruik van Intercom vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO. Wij hebben een gerechtvaardigd belang om onze klanten effectieve ondersteuning te bieden. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking plaats op basis van Art. 6 Abs. 1 lit. a DSGVO.
7b. Webinar- en videoconferentietools
Zoom
Wij maken gebruik van Zoom voor videoconferenties, onlineseminars en soortgelijke onlinemeetings. Aanbieder is Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Gegevensverwerking: Bij het gebruik van Zoom worden verschillende soorten gegevens verwerkt. De omvang van de gegevens hangt hierbij ook af van welke gegevens u voorafgaand aan respectievelijk bij deelname aan een onlinemeeting verstrekt.
De volgende persoonsgegevens maken het voorwerp uit van de verwerking:
- Gegevens over de gebruiker: voornaam, achternaam, telefoon (optioneel), e-mailadres, avatar (optioneel), afdeling (optioneel)
- Meeting-metadata: onderwerp, beschrijving (optioneel), IP-adressen van deelnemers, apparaat-/hardware-informatie
- Bij opnamen (optioneel): MP4-bestand van alle video-, audio- en presentatie-opnamen, M4A-bestand van alle audio-opnamen, tekstbestand van de chat van de onlinemeeting
- Bij inbellen met de telefoon: gegevens over het inkomende en uitgaande telefoonnummer, landnaam, begin- en eindtijd
De rechtsgrondslag voor de gegevensverwerking is Art. 6 Abs. 1 lit. b DSGVO [Algemene verordening gegevensbescherming / AVG], voor zover de verwerking dient ter uitvoering of totstandkoming van een overeenkomst, en Art. 6 Abs. 1 lit. f DSGVO, voor zover de verwerking dient ter behartiging van gerechtvaardigde belangen (efficiënte uitvoering van onlinemeetings).
WebinarJam/EverWebinar
Deze website maakt gebruik van WebinarJam en EverWebinar voor het verzorgen van webinars. Aanbieder is Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
WebinarJam/EverWebinar maakt het organiseren van live en geautomatiseerde webinars mogelijk. Bij de aanmelding voor een webinar worden persoonsgegevens zoals naam, e-mailadres en eventuele verdere gegevens vastgelegd.
Verzamelde gegevens:
- Aanmeldgegevens (naam, e-mailadres, telefoonnummer)
- Deelnamegegevens (IP-adres, browserinformatie, deelnameduur)
- Interactiegegevens (chatberichten, antwoorden op enquêtes, klikken)
De gegevensverwerking vindt plaats op basis van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO) of ter uitvoering van een overeenkomst (Art. 6 Abs. 1 lit. b DSGVO). De doorgifte van gegevens naar de VS vindt plaats op basis van standaardcontractbepalingen.
7c. Betaaldienstverleners
PayPal
Op deze website bieden wij o.a. betaling via PayPal aan. Aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hierna "PayPal").
Wanneer u kiest voor betaling via PayPal, worden de door u ingevoerde betaalgegevens aan PayPal doorgegeven. De doorgifte van uw gegevens aan PayPal geschiedt op basis van Art. 6 Abs. 1 lit. a DSGVO (toestemming) en Art. 6 Abs. 1 lit. b DSGVO (verwerking ter uitvoering van een overeenkomst). U heeft de mogelijkheid om uw toestemming voor de gegevensverwerking te allen tijde in te trekken. Een intrekking heeft geen invloed op de geldigheid van in het verleden uitgevoerde gegevensverwerkingsprocessen.
Stripe
Op deze website bieden wij o.a. betaling via Stripe aan. Aanbieder van deze betaaldienst is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (hierna "Stripe").
Wanneer u kiest voor betaling via Stripe, worden de door u ingevoerde betaalgegevens aan Stripe doorgegeven. De doorgifte van uw gegevens aan Stripe geschiedt op basis van Art. 6 Abs. 1 lit. a DSGVO (toestemming) en Art. 6 Abs. 1 lit. b DSGVO (verwerking ter uitvoering van een overeenkomst).
Verzamelde gegevens bij Stripe:
- Creditcard-/betalingsinformatie
- IP-adres en browserinformatie
- Transactiedetails
- Fraudedetectiegegevens
Copecart
Deze website maakt gebruik van Copecart als betaaldienstverlener. Aanbieder is Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
Copecart verwerkt betalingen en verzorgt de afhandeling van bestellingen. Bij een bestelling via Copecart worden uw betaalgegevens rechtstreeks aan Copecart doorgegeven. De gegevensverwerking vindt plaats op basis van Art. 6 Abs. 1 lit. b DSGVO ter uitvoering van de overeenkomst.
Door Copecart verwerkte gegevens:
- Contactgegevens (naam, e-mail, adres)
- Betaalinformatie
- Besteldetails
- IP-adres
8. Externe inhoud en externe aanbieders
Google Maps
Deze pagina maakt gebruik van de kaartendienst Google Maps. Aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Voor het gebruik van de functies van Google Maps is het noodzakelijk om uw IP-adres op te slaan. Deze informatie wordt doorgaans doorgestuurd naar een server van Google in de VS en daar opgeslagen. De aanbieder van deze pagina heeft geen invloed op deze gegevensoverdracht. Wanneer Google Maps is geactiveerd, kan Google Google Web Fonts gebruiken met het oog op een uniforme weergave van lettertypen. Bij het oproepen van Google Maps laadt uw browser de benodigde webfonts in uw browsercache om teksten en lettertypen correct weer te geven.
OpenStreetMap
Wij maken gebruik van de kaartendienst van OpenStreetMap (OSM). Aanbieder is de open-sourcegemeenschap die het project OpenStreetMap gezamenlijk beheert. Wanneer u een website bezoekt waarop OpenStreetMap is geïntegreerd, worden onder andere uw IP-adres en verdere informatie over uw gedrag op deze website doorgestuurd naar de OSM-servers. OpenStreetMap slaat hiervoor onder bepaalde omstandigheden cookies op in uw browser of maakt gebruik van vergelijkbare herkenningstechnologieën.
reCAPTCHA
Wij maken gebruik van "Google reCAPTCHA" (hierna "reCAPTCHA") op deze website. Aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Met reCAPTCHA moet worden gecontroleerd of de gegevensinvoer op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma wordt gedaan. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website bezoekt. Voor de analyse evalueert reCAPTCHA verschillende gegevens (bijv. IP-adres, verblijfsduur van de websitebezoeker op de website of door de gebruiker gemaakte muisbewegingen).
De bij de analyse verzamelde gegevens worden doorgestuurd naar Google. De reCAPTCHA-analyses vinden volledig op de achtergrond plaats. Websitebezoekers worden er niet op gewezen dat er een analyse plaatsvindt.
Jetpack (WordPress.com)
Deze website maakt gebruik van Jetpack, een plug-in van Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Jetpack biedt verschillende functies zoals statistieken, back-up, beveiliging en Content Delivery Network (CDN).
Door Jetpack verzamelde gegevens:
- IP-adres en browserinformatie
- Bezoekersstatistieken en paginaweergaven
- Referrer-informatie
- User-agent-strings
De gegevensverwerking vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij website-optimalisatie en beveiliging).
Cloudflare
Wij maken gebruik van de dienst Cloudflare. Aanbieder is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare biedt een wereldwijd gedistribueerd Content Delivery Network met DNS-resolutie aan.
Doel van het gebruik: Cloudflare analyseert het dataverkeer tussen uw browser en onze website op schadelijke inhoud. Als er schadelijke inhoud wordt geïdentificeerd, kan Cloudflare een waarschuwing weergeven voordat deze inhoud u bereikt.
Verzamelde gegevens: IP-adres, prestatiegegevens, beveiligingslogs, HTTP-verzoeken. De gegevensverwerking vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij het veilig aanbieden van de website).
WP Rocket
Deze website maakt gebruik van WP Rocket voor website-optimalisatie. Aanbieder is WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. WP Rocket maakt cachebestanden aan en optimaliseert de laadsnelheid van de website.
WP Rocket slaat technische cookies op ter optimalisatie van de prestaties van de website. Deze zijn noodzakelijk voor het naar behoren functioneren van de website en worden verwerkt op basis van Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Wij maken gebruik van Yoast SEO voor zoekmachineoptimalisatie. Aanbieder is Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Yoast SEO verwerkt inhoud voor het genereren van gestructureerde gegevens (Schema.org) en meta-tags. Daarbij worden geen persoonsgegevens van de websitebezoekers verzameld. De verwerking vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij zoekmachineoptimalisatie).
Contact Form 7
Voor contactformulieren maken wij gebruik van Contact Form 7. Bij het verzenden van het formulier worden de ingevoerde gegevens naar ons verzonden en opgeslagen voor de verwerking van uw aanvraag.
Verzamelde gegevens: naam, e-mailadres, bericht en verdere optionele velden afhankelijk van het formulier. IP-adres en tijdstempel van de verzending worden opgeslagen ter preventie van spam.
De gegevensverwerking vindt plaats op basis van Art. 6 Abs. 1 lit. b DSGVO (totstandkoming van een overeenkomst) of Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij klantvragen).
9. Gegevensverwerking en verwerking in opdracht
Hosting
Wij hosten de inhoud van onze website bij de volgende aanbieder:
Externe hosting
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Dit kan met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, websitetoegang en overige gegevens die via een website worden gegenereerd.
De externe hosting vindt plaats met het oog op de uitvoering van de overeenkomst met onze potentiële en bestaande klanten (Art. 6 Abs. 1 lit. b DSGVO [Algemene verordening gegevensbescherming / AVG]) en in het belang van een veilige, snelle en efficiënte beschikbaarstelling van ons online aanbod door een professionele aanbieder (Art. 6 Abs. 1 lit. f DSGVO). Voor zover er om een overeenkomstige toestemming is gevraagd, geschiedt de verwerking uitsluitend op basis van Art. 6 Abs. 1 lit. a DSGVO; de toestemming kan te allen tijde worden ingetrokken.
Onze hoster(s) zal resp. zullen uw gegevens uitsluitend verwerken voor zover dit noodzakelijk is voor de nakoming van diens verplichtingen en onze instructies met betrekking tot deze gegevens opvolgen.
Content Delivery Network (CDN)
Wij maken gebruik van een Content Delivery Network (CDN). Een CDN is een netwerk van wereldwijd verspreide servers dat in staat is om content geoptimaliseerd aan de websitegebruiker te leveren. Voor dit doel kunnen persoonsgegevens in serverlogbestanden worden verwerkt. Hierbij gaat het met name om IP-adressen, die noodzakelijk zijn voor de levering van de content aan uw browser.
Het gebruik van een CDN vindt plaats op basis van onze gerechtvaardigde belangen, d.w.z. het belang bij een veilige en efficiënte beschikbaarstelling en optimalisatie van ons online aanbod (Art. 6 Abs. 1 lit. f. DSGVO).
WordPress.com Stats
Deze website maakt gebruik van WordPress.com Stats voor de statistische analyse van bezoekersaantallen. Aanbieder is Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
WordPress.com Stats maakt gebruik van cookies en verzamelt informatie over het gebruik van de website. De informatie wordt overgedragen naar en opgeslagen op servers van Automattic in de VS.
WP Super Cache
Om de website te versnellen, maken wij gebruik van WP Super Cache. Deze plug-in genereert statische HTML-bestanden uit dynamische WordPress-pagina's. Hierbij worden geen persoonsgegevens van bezoekers verwerkt.
Wordfence Security
Wij maken gebruik van Wordfence Security ter bescherming tegen malware en hackeraanvallen. Aanbieder is Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Verzamelde gegevens: IP-adressen, inlogpogingen, verdachte activiteiten, firewall-logs. De verwerking vindt plaats ter bescherming van de websitebeveiliging op basis van Art. 6 Abs. 1 lit. f DSGVO.
9a. Affiliatemarketing en partnerprogramma's
AWIN (Affiliate Window)
Wij nemen deel aan het affiliateprogramma van AWIN. Aanbieder is AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
AWIN plaatst cookies om vast te stellen via welke partnerwebsite een gebruiker op onze website is terechtgekomen. Dit stelt AWIN en ons in staat om na te gaan of u via een affiliatelink bij ons terecht bent gekomen.
Check24 Partnerprogramm
Wij nemen deel aan het partnerprogramma van Check24. Aanbieder is CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
Check24 maakt gebruik van trackingtechnologieën voor het traceren van affiliatecommissies. Daarbij kunnen cookies worden geplaatst en IP-adressen worden verwerkt.
Digistore24
Wij maken gebruik van Digistore24 als affiliatepartner en betalingsverwerker. Aanbieder is Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 verwerkt gegevens voor de afrekening van affiliatecommissies en betalingsverwerking. Bij aankopen worden bestel- en betaalgegevens aan Digistore24 doorgegeven.
9b. DSGVO-compliance en verwerking in opdracht
Verwerkersovereenkomsten (AVV)
Met alle externe aanbieders die persoonsgegevens in onze opdracht verwerken, hebben wij verwerkersovereenkomsten conform Art. 28 DSGVO gesloten. Dit omvat:
- Hostingproviders en CDN-diensten
- E-mailserviceproviders
- Analytics- en trackingaanbieders
- Betaaldienstverleners
- Aanbieders van marketingtools
Gegevensbeschermingseffectbeoordeling (DSFA)
Voor gegevensverwerkingen met een hoog risico hebben wij gegevensbeschermingseffectbeoordelingen uitgevoerd. Dit betreft in het bijzonder:
- Uitgebreide tracking en profilering
- Doorgiften naar derde landen
- Verwerking van bijzondere categorieën persoonsgegevens
Verwerkingsregister
Wij houden een register van alle verwerkingsactiviteiten bij conform Art. 30 DSGVO. Dit bevat informatie over:
- Doeleinden van de verwerking
- Categorieën van betrokkenen en gegevens
- Ontvangers van de gegevens
- Bewaartermijnen
- Technische en organisatorische maatregelen
9c. Bijzondere categorieën persoonsgegevens
Gezondheidsgegevens
Als gezondheids- en afvalwebsite kunnen wij in bepaalde gevallen gezondheidsgegevens verwerken:
- Vrijwillige gegevens: informatie over gewicht, lengte, gezondheidstoestand in formulieren
- Blogreacties: gezondheidsgerelateerde ervaringsberichten
- Nieuwsbriefvoorkeuren: interesses met betrekking tot gezondheidsthema's
Rechtsgrondslag: De verwerking vindt uitsluitend plaats met uw uitdrukkelijke toestemming conform Art. 9 Abs. 2 lit. a DSGVO of wanneer u de gegevens openbaar heeft gemaakt (Art. 9 Abs. 2 lit. e DSGVO).
Intrekking en verwijdering
U kunt uw toestemming voor de verwerking van gezondheidsgegevens te allen tijde intrekken. Bij een intrekking worden de betreffende gegevens onmiddellijk verwijderd, voor zover er geen andere rechtsgrondslagen van toepassing zijn.
9d. Monitoring en logging
Uptime-monitoring
Wij maken gebruik van externe diensten om de beschikbaarheid van de website te bewaken. Daarbij worden regelmatig HTTP-verzoeken naar onze website verzonden en worden reactietijden gemeten.
Verzamelde gegevens: serverreactietijden, HTTP-statuscodes, IP-adressen van de monitoringservers. De verwerking vindt plaats op basis van Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij een betrouwbare werking van de website).
Error-logging
Voor het opsporen en verhelpen van fouten registreren wij technische fouten en excepties. Deze logs kunnen IP-adressen, browserinformatie en foutmeldingen bevatten.
Bewaartermijn: Error-logs worden automatisch na 30 dagen verwijderd. Bij kritieke beveiligingsincidenten kunnen logs tot maximaal 6 maanden worden bewaard.
10. Uw rechten
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage (Art. 15 DSGVO [AVG])
U heeft het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van u betreffende persoonsgegevens en om inzage te verkrijgen in deze persoonsgegevens alsmede in de volgende informatie:
- de verwerkingsdoeleinden
- de categorieën van persoonsgegevens die worden verwerkt
- de ontvangers of categorieën van ontvangers
- de geplande bewaartermijn
Recht op rectificatie (Art. 16 DSGVO)
U heeft het recht op onverwijlde rectificatie van u betreffende onjuiste persoonsgegevens. Met inachtneming van de doeleinden van de verwerking heeft u het recht om vervollediging van onvolledige persoonsgegevens te verkrijgen.
Recht op gegevenswissing (Art. 17 DSGVO)
U heeft het recht om onverwijlde wissing van u betreffende persoonsgegevens te verkrijgen, mits een van de volgende redenen van toepassing is:
- De gegevens zijn niet langer nodig voor de doeleinden
- U trekt uw toestemming in
- De gegevens zijn onrechtmatig verwerkt
- De wissing is noodzakelijk om te voldoen aan een wettelijke verplichting
Recht op beperking van de verwerking (Art. 18 DSGVO)
U heeft het recht om de beperking van de verwerking te verlangen wanneer een van de volgende voorwaarden van toepassing is:
- De juistheid van de gegevens wordt door u betwist
- De verwerking is onrechtmatig en u verzet zich tegen het wissen van de gegevens
- Wij hebben de gegevens niet meer nodig, maar u heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering
- U heeft bezwaar gemaakt
Recht op overdraagbaarheid van gegevens (Art. 20 DSGVO)
U heeft het recht om de u betreffende persoonsgegevens die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Bovendien heeft u het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarin door ons te worden belemmerd.
Recht van bezwaar (Art. 21 DSGVO)
U heeft het recht om vanwege met uw specifieke situatie verband houdende redenen te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens op basis van Art. 6 Abs. 1 lit. e of f DSGVO; dit geldt ook voor profilering op basis van deze bepalingen.
Bezwaar tegen reclame-e-mails: Het gebruik van in het kader van de impressumplicht (Impressumspflicht) gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk aangevraagde reclame en informatiematerialen wordt hierbij uitdrukkelijk afgewezen. De beheerders van de pagina's behouden zich uitdrukkelijk het recht voor juridische stappen te ondernemen in het geval van ongevraagde toezending van reclame-informatie.
Recht op intrekking van de toestemming inzake gegevensbescherming (Art. 7 Abs. 3 DSGVO)
U heeft het recht om uw toestemming inzake gegevensbescherming te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet.
Contact voor de uitoefening van uw rechten: Voor de uitoefening van uw rechten kunt u te allen tijde contact met ons opnemen. Onze contactgegevens vindt u in het impressum.
11. Bewaartermijn en verwijdering
Wij bewaren persoonsgegevens slechts zolang als nodig is voor de verwezenlijking van de respectievelijke doeleinden of zolang wettelijke bewaartermijnen dit voorschrijven.
Automatische verwijdering
- Server-logbestanden: 7 dagen na registratie
- Cookies: Afhankelijk van het cookietype tussen het einde van de sessie en 24 maanden
- Contactverzoeken: 3 jaar na afronding van de verwerking
- Nieuwsbriefaanmeldingen: Tot de intrekking van de toestemming
- Analytics-gegevens: 26 maanden (Google Analytics-standaard)
Wettelijke bewaartermijnen
Voor zover er wettelijke bewaartermijnen bestaan, bewaren wij uw gegevens tot het verstrijken van deze termijnen. Overeenkomstige termijnen vloeien met name voort uit:
- Handelsgesetzbuch (HGB) [Duits wetboek van koophandel]: 6-10 jaar
- Abgabenordnung (AO) [Duitse belastingwet]: 6-10 jaar
- Umsatzsteuergesetz (UStG) [Duitse wet op de omzetbelasting]: 10 jaar
12. Gegevensbeveiliging
Wij maken tijdens het bezoek aan de website gebruik van de gangbare SSL-methode (Secure Socket Layer) in combinatie met het hoogste versleutelingsniveau dat door uw browser wordt ondersteund. In de regel gaat het hierbij om een 256-bits versleuteling. Indien uw browser geen 256-bits versleuteling ondersteunt, vallen wij in plaats daarvan terug op 128-bits v3-technologie.
Daarnaast passen wij passende technische en organisatorische beveiligingsmaatregelen toe om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen ongeoorloofde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.
Technische beveiligingsmaatregelen
- SSL/TLS-versleuteling voor alle gegevensoverdrachten
- Regelmatige beveiligingsupdates van de serversoftware
- Firewallbeveiliging en Intrusion Detection
- Veilige authenticatie en toegangscontrole
- Regelmatige back-ups met versleuteling
Organisatorische beveiligingsmaatregelen
- Training van medewerkers op het gebied van gegevensbescherming
- Geheimhoudingsverplichtingen
- Toegangsrechten volgens het need-to-know-principe
- Regelmatige controle van de beveiligingsmaatregelen
13. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van Art. 22 DSGVO. Mochten wij in de toekomst van dergelijke procedures gebruikmaken, dan zullen wij u hierover afzonderlijk informeren voor zover dit wettelijk vereist is.
14. Gegevensoverdracht naar derde landen
Een overdracht van uw persoonsgegevens naar derde landen (landen buiten de Europese Economische Ruimte) vindt alleen plaats wanneer:
- er een adequaatheidsbesluit van de Europese Commissie voorligt,
- er passende waarborgen aanwezig zijn (bijv. standaardcontractbepalingen van de Europese Commissie),
- er toestemming van u voorligt, of
- de overdracht noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Doorgiften naar de VS
Enkele van de door ons ingezette diensten zijn gevestigd in de VS of dragen gegevens over naar de VS. Hiertoe behoren in het bijzonder:
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Partnerprogramma)
- YouTube (Google)
De VS beschikken niet over een met de EU vergelijkbaar niveau van gegevensbescherming. De overdracht vindt plaats op basis van standaardcontractbepalingen van de Europese Commissie, die passende waarborgen moeten bieden voor de bescherming van uw persoonsgegevens.
Risico's bij doorgiften naar de VS: Bij een gegevensoverdracht naar de VS bestaat het risico dat Amerikaanse autoriteiten voor toezichtsdoeleinden toegang krijgen tot uw gegevens, zonder dat u hierover wordt geïnformeerd en zonder dat er doeltreffende rechtsmiddelen voor u beschikbaar zijn.
15. Klachtrecht bij de bevoegde toezichthoudende autoriteit
In het geval van inbreuken op de DSGVO hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de beweerde inbreuk. Het klachtrecht geldt onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.
De voor ons bevoegde toezichthoudende autoriteit is:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Wijzigingen in deze privacyverklaring
Wij behouden ons het recht voor om deze privacyverklaring aan te passen, zodat deze altijd voldoet aan de actuele wettelijke vereisten of om wijzigingen in onze dienstverlening in de privacyverklaring door te voeren, bijv. bij de introductie van nieuwe diensten. Voor uw hernieuwde bezoek geldt dan de nieuwe privacyverklaring.
17. Vragen over gegevensbescherming
Als u vragen heeft over gegevensbescherming, stuur ons dan een e-mail of neem rechtstreeks contact op met de voor gegevensbescherming verantwoordelijke persoon binnen onze organisatie:
Simon Gütter
kontakt@gesundefakten.com