Privacyverklaring

De volgende privacyverklaring is van toepassing op het gebruik van ons online aanbod www.diepoolbauer.de (hierna 'Website'). Wij hechten groot belang aan privacybescherming. Het verzamelen en verwerken van uw persoonlijke gegevens geschiedt in overeenstemming met de geldende privacywetten, in het bijzonder de Algemene Verordening Gegevensbescherming (GDPR).

1 Verantwoordelijke

Verantwoordelijke voor het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens in de zin van artikel 4, nr. 7 GDPR is

David Hagmeyer
AquaDreams GmbH
Kölner Straße 407
45481 Mülheim an der Ruhr

Indien u tegen het verzamelen, verwerken of gebruiken van uw gegevens door ons volgens deze privacyrichtlijnen geheel of gedeeltelijk bezwaar maakt, kunt u uw bezwaar aan de verantwoordelijke richten. U kunt deze privacyverklaring te allen tijde opslaan en afdrukken.

2 Algemene doeleinden van verwerking

Wij gebruiken persoonlijke gegevens voor het doel van de exploitatie van de Website.

3 Welke gegevens wij gebruiken en waarom

3.1 Hosting

De hostingdiensten die wij in gebruik nemen dienen voor de beschikbaarstelling van de volgende diensten: infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, beveiligingsdiensten en technische onderhoudsdiensten die wij voor de exploitatie van de Website inzetten.
Hierbij verwerken wij respectievelijk onze hostingprovider basgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van deze website op basis van ons gerechtvaardigd belang bij efficiënte en veilige beschikbaarstelling van onze website overeenkomstig artikel 6, lid 1, zin 1, letter f) GDPR in samenhang met artikel 28 GDPR.

3.2 Toegangsgegevens

Wij verzamelen informatie over u als u deze website gebruikt. Wij verzamelen automatisch informatie over uw gebruiksgedrag en uw interactie met ons en registreren gegevens van uw computer of mobiele apparaat. Wij verzamelen, slaan op en gebruiken gegevens over elke toegang tot onze website (zogenaamde serverlogbestanden). De toegangsgegevens omvatten:

→ Naam en URL van het opgehaalde bestand
→ Datum en tijd van ophalen
→ Verzonden gegevensmoeite
→ Melding van succesvolle opvraging (HTTP-reactiecode)
→ Browsertype en browserversie
→ Besturingssysteem
→ Referer URL (d.i. de vorig bezochte pagina)
→ Websites die via het systeem van de gebruiker via onze website worden geopend
→ Internet serviceprovider van de gebruiker
→ IP-adres en aanvragende provider

Wij gebruiken deze loggegevens zonder toeschrijving aan uw persoon of andere profielering voor statistische evaluaties voor het doel van de werking, veiligheid en optimalisering van onze website, maar ook voor anonieme registratie van het aantal bezoekers van onze website (verkeer) evenals de omvang en aard van het gebruik van onze website en diensten, evenzo voor facturering van het aantal door samenwerkingspartners ontvangen clicks. Op basis van deze informatie kunnen wij gepersonaliseerde en locatiegebonden inhoud leveren en de gegevensverkeer analyseren, fouten opsporen en verhelpen en onze diensten verbeteren.
Hierin ligt ook ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, zin 1, letter f) GDPR.
Wij behouden ons het recht voor de loggegevens achteraf te controleren als er concrete aanleiding is voor het vermoeden van onwettige gebruik. IP-adressen slaan wij voor een beperkte periode op in de logbestanden als dit voor beveiligingsdoeleinden vereist is of voor de verlening of facturering van een dienst nodig is, bijv. als u een van onze aanbiedingen gebruikt. Na afbreken van de bestellingsprocedure of na ontvangst van betaling verwijderen wij het IP-adres als dit voor beveiligingsdoeleinden niet langer nodig is. Wij slaan IP-adressen ook op als wij het concrete vermoeden hebben van een strafbaar feit in verband met het gebruik van onze website. Daarnaast slaan wij als onderdeel van uw account de datum van uw laatste bezoek op (bijv. bij registratie, login, link aanklikken enz.).

3.3 Cookies

Wij gebruiken zogenaamde sessiecookies om onze website te optimaliseren. Een sessiecookie is een klein tekstbestand dat door de respectieve servers wordt verzonden wanneer u een internetpagina bezoekt en op uw harde schijf wordt opgeslagen. Dit bestand als zodanig bevat een zogenaamde sessie-ID, waarmee verschillende verzoeken van uw browser aan de gemeenschappelijke sessie kunnen worden toegewezen. Hierdoor kan uw computer worden herkend als u naar onze website terugkeert. Deze cookies worden verwijderd nadat u uw browser sluit. Zij dienen bijvoorbeeld voor het gebruik van de winkelwagenfunctie over meerdere pagina's. Wij gebruiken ook in beperkte mate permanente cookies (ook kleine tekstbestanden die op uw apparaat worden opgeslagen), die op uw apparaat blijven en ons in staat stellen uw browser bij uw volgende bezoek te herkennen. Deze cookies worden op uw harde schijf opgeslagen en verwijderen zich zelf na de voorgeschreven tijd. Hun levensduur bedraagt 1 maand tot 10 jaar. Zo kunnen wij uw aanbod gebruikersvriendelijker, effectiever en veiliger presenteren en u bijvoorbeeld informatie die speciaal op uw interesses is afgestemd op de pagina weergeven. Ons gerechtvaardigd belang bij het gebruik van cookies overeenkomstig artikel 6, lid 1, zin 1, letter f) GDPR ligt erin uw aanbod gebruikersvriendelijker, effectiever en veiliger te maken.

De volgende gegevens en informatie worden ongeveer opgeslagen in de cookies:
- Login-informatie
- Taalvoorkeuren
- Ingevoerde zoektermen
- Informatie over het aantal bezoeken aan onze website en het gebruik van bepaalde functies van onze internetpresentatie.

Bij activering van de cookie wordt aan deze een identificatienummer toegewezen en wordt geen toewijzing van uw persoonlijke gegevens aan dit identificatienummer gemaakt. Uw naam, IP-adres of gelijksoortige gegevens die toewijzing van de cookie aan u mogelijk zouden maken, worden niet in de cookie ingevoerd. Op basis van de cookietechnologie ontvangen wij slechts gepseudonimiseerde informatie, bijvoorbeeld over welke pagina's van onze winkel werden bezocht, welke producten werden bekeken, enz. U kunt uw browser zo instellen dat u vooraf op de hoogte wordt gesteld van het instellen van cookies en in elk geval zelf kunt beslissen of u acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten of dat cookies volledig worden voorkomen. Hierdoor kan de functionaliteit van de website beperkt worden.

3.4 Gegevens voor de vervulling van onze contractuele verplichtingen

Wij verwerken persoonlijke gegevens die wij nodig hebben voor de vervulling van onze contractuele verplichtingen, zoals naam, adres, e-mailadres, bestelde producten, facturerings- en betalingsgegevens. Het verzamelen van deze gegevens is vereist voor het sluiten van het contract.
Het verwijderen van gegevens geschiedt na afloop van de garantietermijnen en wettelijke bewaartermijnen. Gegevens die aan een gebruikersaccount zijn gekoppeld (zie hieronder) blijven in elk geval voor de duur van het beheer van dit account behouden.
De rechtsgrondslag voor de verwerking van deze gegevens is artikel 6, lid 1, zin 1, letter b) GDPR, omdat deze gegevens nodig zijn opdat wij onze contractuele verplichtingen tegenover u kunnen vervullen.

3.5 E-mailcontact

Als u contact met ons opneemt (bijv. via contactformulier of e-mail), verwerken wij uw gegevens voor de afhandeling van het verzoek en voor het geval dat vervolgvragen ontstaan.
Vindt de gegevensverwerking plaats ter uitvoering van voorcontractuele maatregelen die naar aanleiding van uw verzoek plaatsvinden, respectievelijk bent u reeds onze klant, ter uitvoering van het contract, dan is de rechtsgrondslag voor deze gegevensverwerking artikel 6, lid 1, zin 1, letter b) GDPR.
Verder verwerken wij persoonlijke gegevens alleen als u daarvoor toestemming geeft (artikel 6, lid 1, zin 1, letter a) GDPR) of wij een gerechtvaardigd belang hebben bij de verwerking van uw gegevens (artikel 6, lid 1, zin 1, letter f) GDPR). Een gerechtvaardigd belang ligt bijvoorbeeld voor uw e-mail te beantwoorden.

4 Opslagduur

Tenzij specifiek aangegeven, slaan wij persoonlijke gegevens slechts zolang op als dit voor de vervulling van de nagestreefde doeleinden nodig is. In sommige gevallen schrijft de wetgever het bewaren van persoonlijke gegevens voor, zoals onder het belastings- of handelsrecht. In deze gevallen worden de gegevens door ons slechts voor deze wettelijke doeleinden verder opgeslagen, maar niet anderszins verwerkt en na afloop van de wettelijke bewaartermijn verwijderd.

5 Uw rechten als betrokkene

Volgens het toepasselijke recht hebt u verschillende rechten met betrekking tot uw persoonlijke gegevens. Wilt u deze rechten geldend maken, richt alstublieft uw verzoek per e-mail of per post met duidelijke identificatie van uw persoon aan het in punt 1 genoemde adres. Hieronder vindt u een overzicht van uw rechten.

5.1 Recht op bevestiging en informatie

U hebt het recht op duidelijke informatie over de verwerking van uw persoonlijke gegevens.

In het bijzonder:
U hebt te allen tijde het recht om van ons een bevestiging te ontvangen of uw persoonlijke gegevens worden verwerkt. Zo ja, hebt u het recht om van ons kosteloos informatie te ontvangen over uw opgeslagen persoonlijke gegevens plus een kopie van deze gegevens. Verder bestaat recht op de volgende informatie:

1. de verwerkingsdoeleinden;
2. de categorieën persoonlijke gegevens die worden verwerkt;
3. de ontvangers of categorieën van ontvangers aan wie de persoonlijke gegevens zijn bekendgemaakt of nog bekendgemaakt, in het bijzonder ontvangers in derde landen of internationale organisaties;
4. voor zover mogelijk, de geplande duur waarvoor de persoonlijke gegevens zullen worden opgeslagen, of, als dit niet mogelijk is, de criteria voor de bepaling van deze duur;
5. het bestaan van recht op rectificatie of verwijdering van uw persoonlijke gegevens of op beperking van verwerking door de verantwoordelijke of van verzetsrecht tegen deze verwerking;
6. het bestaan van klachtenrecht bij een toezichthoudende autoriteit;
7. indien de persoonlijke gegevens niet bij u zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens;
8. het bestaan van geautomatiseerde besluitvorming inclusief profilering overeenkomstig artikel 22, lid 1 en 4 GDPR en - op zijn minst in deze gevallen - zinvolle informatie over de betrokken logica evenals reikwijdte en beoogde gevolgen van dergelijke verwerking voor u.

Wanneer persoonlijke gegevens naar een derde land of internationale organisatie worden overgedragen, hebt u het recht om over passende waarborgen overeenkomstig artikel 46 GDPR in verband met de overdracht te worden ingelicht.

5.2 Recht op rectificatie

U hebt het recht om van ons correctie en eventueel aanvulling van uw persoonlijke gegevens te verzoeken.
In het bijzonder:
U hebt het recht om van ons onverwijld correctie van uw onjuiste persoonlijke gegevens te verzoeken. Met inachtneming van de verwerkingsdoeleinden hebt u het recht om aanvulling van onvolledige persoonlijke gegevens - ook middels een aanvullende verklaring - te verzoeken.

5.3 Recht op verwijdering ('recht op vergetelheid')

In een aantal gevallen zijn wij verplicht uw persoonlijke gegevens te verwijderen.
In het bijzonder:
U hebt overeenkomstig artikel 17, lid 1 GDPR het recht om van ons verzoeken dat uw persoonlijke gegevens onverwijld worden verwijderd, en wij zijn verplicht persoonlijke gegevens onverwijld te verwijderen, voor zover een van de volgende redenen van toepassing is:

1. De persoonlijke gegevens zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt, niet langer nodig.
2. U trekt uw toestemming in waarop de verwerking overeenkomstig artikel 6, lid 1, zin 1, letter a) GDPR of artikel 9, lid 2, letter a) GDPR was gebaseerd, en er is geen andere rechtsgrondslag voor de verwerking.
3. U maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1 GDPR en er zijn geen prevalente gegronde redenen voor de verwerking, of u maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2 GDPR.
4. De persoonlijke gegevens zijn onwettig verwerkt.
5. Verwijdering van persoonlijke gegevens is vereist om te voldoen aan een wettelijke verplichting onder EU- of lidstaatrecht waaraan wij onderworpen zijn.
6. De persoonlijke gegevens zijn in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1 GDPR verzameld.

Hebben wij de persoonlijke gegevens openbaar gemaakt en zijn wij overeenkomstig artikel 17, lid 1 GDPR tot verwijdering ervan verplicht, dan nemen wij onder inachtneming van beschikbare technologie en implementatiekosten passende maatregelen, ook van technische aard, om verantwoordelijken voor gegevensverwerking die persoonlijke gegevens verwerken, hiervan in kennis te stellen dat u van hen verzoekt om alle verwijzingen naar deze persoonlijke gegevens of kopieën of replicaties van deze persoonlijke gegevens te verwijderen.

5.4 Recht op beperking van verwerking

In een aantal gevallen bent u gerechtigd om van ons beperking van verwerking van uw persoonlijke gegevens te verzoeken.
In het bijzonder:
U hebt het recht om beperking van verwerking te verzoeken, als een van de volgende voorwaarden van toepassing is:

1. de juistheid van de persoonlijke gegevens wordt door u betwist, en wel voor een periode die ons in staat stelt de juistheid van de persoonlijke gegevens te controleren,
2. de verwerking onwettig is en u de verwijdering van persoonlijke gegevens afwijst en in plaats daarvan beperking van gebruik van persoonlijke gegevens verzoekt;
3. wij de persoonlijke gegevens niet langer nodig hebben voor verwerkingsdoeleinden, maar u de gegevens nodig hebt voor vaststelling, uitoefening of verdediging van juridische vorderingen, of
4. u bezwaar hebt gemaakt tegen verwerking overeenkomstig artikel 21, lid 1 GDPR, zolang nog niet is bepaald of onze gegronde redenen voorrang hebben op de uwe.

5.5 Recht op gegevensportabiliteit

U hebt het recht om uw persoonlijke gegevens in machinelesbare vorm te ontvangen, door te geven of door ons door te geven.
In het bijzonder:
U hebt het recht om de uw persoonlijke gegevens die u aan ons hebt verstrekt in gestructureerde, gangbare en machinelesbare vorm te ontvangen, en u hebt het recht om deze gegevens aan een ander controleur over te dragen zonder hinder van ons, voor zover

1. de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, zin 1, letter a) GDPR of artikel 9, lid 2, letter a) GDPR of op contract overeenkomstig artikel 6, lid 1, zin 1, letter b) GDPR en
2. de verwerking met behulp van geautomatiseerde processen wordt uitgevoerd.

Bij uitoefening van uw recht op gegevensportabiliteit overeenkomstig lid 1 hebt u het recht om directe overdracht van de persoonlijke gegevens van ons aan een ander controleur te bereiken, voor zover dit technisch haalbaar is.

5.6 Verzetsrecht

U hebt het recht om ook tegen rechtmatige verwerking van uw persoonlijke gegevens door ons bezwaar te maken, als dit zich uit uw bijzondere situatie begründet en onze belangen aan verwerking niet prevaleren.
In het bijzonder:
U hebt het recht om op gronden die voortvloeien uit uw bijzondere situatie te allen tijde bezwaar te maken tegen verwerking van uw persoonlijke gegevens die plaatsvindt op basis van artikel 6, lid 1, zin 1, letter e) of f) GDPR; dit geldt ook voor profilering gebaseerd op deze bepalingen. Wij verwerken de persoonlijke gegevens niet langer, tenzij wij dwangende gegronde redenen voor verwerking kunnen aantonen die uw belangen, rechten en vrijheden overheersen, of de verwerking dient ter vaststelling, uitoefening of verdediging van juridische vorderingen.
Worden persoonlijke gegevens door ons verwerkt voor directreclame, dan hebt u het recht om te allen tijde bezwaar te maken tegen verwerking van uw persoonlijke gegevens voor dergelijke reclame; dit geldt ook voor profilering voor zover dit met dergelijke directreclame verband houdt.
U hebt het recht om op gronden die voortvloeien uit uw bijzondere situatie bezwaar te maken tegen verwerking van uw persoonlijke gegevens die voor wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1 GDPR plaatsvindt, tenzij verwerking nodig is voor vervulling van taak van openbaar belang.

5.7 Geautomatiseerde besluitvorming inclusief profilering

U hebt het recht om niet onderworpen te worden aan uitsluitend op geautomatiseerde verwerking - inclusief profilering - gebaseerde besluitvorming die jegens u rechtsgevolgen heeft of u op gelijksoortige wijze wezenlijk benadeel.
Geautomatiseerde besluitvorming op basis van verzamelde persoonlijke gegevens vindt niet plaats.

5.8 Recht op intrekking van privacytoestemming

U hebt het recht om toestemming voor verwerking van persoonlijke gegevens te allen tijde in te trekken.

5.9 Recht op klacht bij toezichthoudende autoriteit

U hebt het recht om klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw verblijf, uw werkplek of de plaats van het vermeende inbreuk, als u van mening bent dat de verwerking van uw persoonlijke gegevens onwettig is.

6 Gegevensbeveiliging

Wij doen ons maximale best om de veiligheid van uw gegevens in het kader van geldende privacywetten en technische mogelijkheden. Uw persoonlijke gegevens worden bij ons versleuteld overgedragen. Dit geldt voor uw bestellingen en ook voor het klantenlogin. Wij gebruiken het coderingssysteem SSL (Secure Socket Layer), maar wijzen erop dat gegevensoverdracht via internet (bijv. bij communicatie per e-mail) beveiligingsleemtes kan bevatten. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Voor beveiliging van uw gegevens handhaven wij technische en organisatorische beveiligingsmaatregelen overeenkomstig artikel 32 GDPR, die wij regelmatig aan de stand der techniek aanpassen.
Wij garanderen verder niet dat ons aanbod op bepaalde tijden beschikbaar is; storingen, onderbrekingen of uitval kunnen niet worden uitgesloten. De door ons gebruikte servers worden regelmatig zorgvuldig beveiligd.

7 Doorgave van gegevens aan derden, geen gegevensoverdracht naar landen buiten de EU

In principe gebruiken wij uw persoonlijke gegevens alleen binnen ons eigen bedrijf.
Voor zover en zolang wij derden inschakelen voor nakoming van contracten (bijvoorbeeld logistiekdiensten), ontvangen deze persoonlijke gegevens slechts in zoverre de overdracht voor de desbetreffende dienst nodig is.
Voor het geval wij bepaalde onderdelen van gegevensverwerking uitbesteden ('verwerking in opdracht'), verplichten wij verwerkingsbedrijven contractueel om persoonlijke gegevens alleen in overeenstemming met vereisten van privacywetten te gebruiken en bescherming van rechten van betrokkene te garanderen.
Gegevensoverdracht naar plaatsen of personen buiten de EU, buiten het in deze verklaring in punt 4 genoemde geval, vindt niet plaats en is niet gepland.

8 Functionaris voor gegevensbescherming

Hebt u nog vragen of zorgen over privacybescherming, contacteer dan ons functionaris voor gegevensbescherming:
David Hagmeyer
E-mail: aquadreams@diepoolbauer.de