IdelerTime - Eenvoudige. Tijdregistratie.

1. Een overzicht van gegevensbescherming

Algemene informatie

De volgende informatie geeft u een overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. De term "persoonlijke gegevens" omvat alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Voor gedetailleerde informatie over het onderwerp gegevensbescherming kunt u onze Verklaring gegevensbescherming raadplegen, die we onder deze kopie hebben opgenomen.

Gegevensregistratie op deze website

Wie is de verantwoordelijke voor de registratie van gegevens op deze website (d.w.z. de "beheerder")?

De gegevens op deze website worden verwerkt door de beheerder van de website, wiens contactgegevens beschikbaar zijn onder het kopje "Informatie over de verantwoordelijke partij (in de GDPR de "verantwoordelijke voor de verwerking" genoemd)" in dit Privacybeleid.

Hoe registreren wij uw gegevens?

Wij verzamelen uw gegevens als gevolg van het feit dat u uw gegevens met ons deelt. Dit kan bijvoorbeeld informatie zijn die u invult op ons contactformulier.

Andere gegevens worden automatisch geregistreerd door onze IT-systemen of nadat u tijdens uw websitebezoek toestemming hebt gegeven voor de registratie ervan. Deze gegevens bestaan voornamelijk uit technische informatie (bijvoorbeeld webbrowser, besturingssysteem of tijdstip waarop de site werd bezocht). Deze informatie wordt automatisch geregistreerd wanneer u deze website bezoekt.

Voor welke doeleinden gebruiken we uw gegevens?

Een deel van de informatie wordt gegenereerd om een foutloze levering van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikspatronen te analyseren. Indien via de website contracten kunnen worden afgesloten of geïnitieerd, worden de doorgegeven gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt het recht om op elk gewenst moment informatie te ontvangen over de bron, ontvangers en doeleinden van uw gearchiveerde persoonlijke gegevens zonder dat u hiervoor een vergoeding hoeft te betalen. U hebt ook het recht om te eisen dat uw gegevens worden gecorrigeerd of verwijderd. Als u toestemming hebt gegeven voor gegevensverwerking, hebt u de mogelijkheid om deze toestemming te allen tijde in te trekken, wat gevolgen heeft voor alle toekomstige gegevensverwerking. Bovendien hebt u het recht om te eisen dat de verwerking van uw gegevens onder bepaalde omstandigheden wordt beperkt. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie.

Aarzel niet om te allen tijde contact met ons op te nemen als u vragen heeft over deze of andere kwesties met betrekking tot gegevensbescherming.

2. Algemene informatie en verplichte informatie

Gegevensbescherming

De beheerders van deze website en de pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Daarom behandelen wij uw persoonlijke gegevens als vertrouwelijke informatie en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze verklaring inzake gegevensbescherming.

Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonlijke gegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Deze gegevensbeschermingsverklaring legt uit welke gegevens we verzamelen en voor welke doeleinden we deze gegevens gebruiken. Ook wordt uitgelegd hoe en voor welk doel de gegevens worden verzameld.

Wij wijzen u erop dat de overdracht van gegevens via internet (d.w.z. via e-mailcommunicatie) gevoelig kan zijn voor veiligheidslekken. Het is niet mogelijk om gegevens volledig te beschermen tegen toegang door derden.

Informatie over de verantwoordelijke partij (in de GDPR de "verwerkingsverantwoordelijke" genoemd)

De verantwoordelijke voor de gegevensverwerking op deze website is:

Ideler IT-Service GmbH
Geschäftsführer / Bewoner: Bernd Ideler
Bahnhofstr. 53a
27612 Loxstedt

Telefoon: 04744-731979-0
E-mail: info@idelertime.de

De voor de verwerking verantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen beslissingen neemt over het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.).

Duur van de opslag

Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel waarvoor ze zijn verzameld niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor de gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6(1)(a) GDPR of Art. 9 (2)(a) GDPR, indien bijzondere categorieën van gegevens worden verwerkt volgens Art. 9 (1) DSGVO. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, is de gegevensverwerking ook gebaseerd op Art. 49 (1)(a) GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via apparaatfingerprinting), is de gegevensverwerking bovendien gebaseerd op § 25 (1) TDDG. De toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6(1)(b) GDPR. Verder, als uw gegevens nodig zijn voor het nakomen van een wettelijke verplichting, verwerken wij deze op basis van Art. 6(1)(c) GDPR. Verder kan de gegevensverwerking worden uitgevoerd op basis van ons gerechtvaardigd belang volgens Art. 6(1)(f) GDPR. Informatie over de relevante rechtsgrondslag in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Ontvangers van persoonsgegevens

In het kader van onze zakelijke activiteiten werken we samen met verschillende externe partijen. In sommige gevallen vereist dit ook de overdracht van persoonlijke gegevens aan deze externe partijen. We geven persoonsgegevens alleen door aan externe partijen als dit vereist is in het kader van de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bijv. bekendmaking van gegevens aan de belastingdienst), als we een legitiem belang hebben bij de bekendmaking op grond van Art. 6 (1)(f) GDPR, of als een andere rechtsgrondslag de openbaarmaking van deze gegevens toestaat. Wanneer we gebruikmaken van verwerkers, maken we persoonsgegevens van onze klanten alleen bekend op basis van een geldig contract voor gegevensverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.

Herroeping van uw toestemming voor de verwerking van gegevens

Een groot aantal gegevensverwerkingstransacties is alleen mogelijk met uw uitdrukkelijke toestemming. U kunt ook te allen tijde uw reeds gegeven toestemming herroepen. Dit doet geen afbreuk aan de rechtmatigheid van de gegevensverzameling die vóór uw herroeping heeft plaatsgevonden.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen; recht om bezwaar te maken tegen directe reclame (Art. 21 GDPR)

IN HET GEVAL DAT GEGEVENS WORDEN VERWERKT OP BASIS VAN ART. 6(1)(E) OF (F) GDPR, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP BASIS VAN REDENEN DIE VOORTVLOEIEN UIT UW UNIEKE SITUATIE. DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. RAADPLEEG DEZE VERKLARING GEGEVENSBESCHERMING OM DE RECHTSGRONDSLAG TE BEPALEN WAAROP DE VERWERKING VAN GEGEVENS IS GEBASEERD. ALS U BEZWAAR AANTEKENT, ZULLEN WIJ UW BETROKKEN PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE BESCHERMINGSWAARDIGE REDENEN VOOR DE VERWERKING VAN UW GEGEVENS KUNNEN AANVOEREN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF ALS HET DOEL VAN DE VERWERKING HET OPEISEN, UITOEFENEN OF VERDEDIGEN VAN WETTELIJKE RECHTEN IS (BEZWAAR OP GROND VAN ART. 21(1) GDPR).

ALS UW PERSOONSGEGEVENS WORDEN VERWERKT OM DIRECT RECLAME TE MAKEN, HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW BETROKKEN PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME. DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DERGELIJKE DIRECTE RECLAME. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET MEER GEBRUIKT VOOR DIRECTE RECLAME (BEZWAAR OP GROND VAN ART. 21(2) GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie

In het geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende instantie, met name in de lidstaat waar zij gewoonlijk wonen, werken of op de plaats waar de vermeende schending heeft plaatsgevonden. Het recht om een klacht in te dienen is van kracht ongeacht andere administratieve of gerechtelijke procedures die beschikbaar zijn als rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overdragen aan u of aan een derde partij in een gangbaar, machineleesbaar formaat. Als u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke eist, zal dit alleen gebeuren als dit technisch haalbaar is.

Informatie over, rectificatie en verwijdering van gegevens

Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde het recht om informatie op te vragen over uw gearchiveerde persoonsgegevens, de bron en ontvangers ervan en het doel van de verwerking van uw gegevens. U kunt ook het recht hebben om uw gegevens te laten corrigeren of wissen. Als u vragen hebt over dit onderwerp of andere vragen over persoonsgegevens, aarzel dan niet om te allen tijde contact met ons op te nemen.

Recht om verwerkingsbeperkingen te eisen

U hebt het recht om beperkingen op te leggen met betrekking tot de verwerking van uw persoonsgegevens. Hiertoe kunt u te allen tijde contact met ons opnemen. Het recht om beperking van de verwerking te eisen is van toepassing in de volgende gevallen:

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - met uitzondering van hun archivering - alleen worden verwerkt met uw toestemming of om wettelijke rechten op te eisen, uit te oefenen of te verdedigen of om de rechten van andere natuurlijke personen of rechtspersonen te beschermen of om belangrijke redenen van openbaar belang die door de Europese Unie of een lidstaat van de EU worden aangehaald.

SSL- en/of TLS-codering

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals aankooporders of aanvragen die u bij ons als websitebeheerder indient, maakt deze website gebruik van een SSL- of TLS-coderingsprogramma. U kunt een versleutelde verbinding herkennen door te controleren of de adresregel van de browser overschakelt van "http://" naar "https://" en ook door het verschijnen van het slotpictogram in de browserregel.

Als de SSL- of TLS-codering is geactiveerd, kunnen gegevens die u naar ons verzendt niet door derden worden gelezen.

Versleutelde betalingstransacties op deze website

Als u verplicht bent om uw betalingsgegevens (bijv. rekeningnummer als u ons de bevoegdheid geeft om uw bankrekening te debiteren) met ons te delen nadat u een op vergoedingen gebaseerd contract met ons bent aangegaan, is deze informatie vereist om betalingen te verwerken.

Betalingstransacties die gebruikmaken van gangbare betaalwijzen (Visa/MasterCard, afschrijving van uw bankrekening) worden uitsluitend verwerkt via versleutelde SSL- of TLS-verbindingen. U kunt een versleutelde verbinding herkennen door te controleren of de adresregel van de browser overschakelt van "http://" naar "https://" en ook door het verschijnen van het slotpictogram in de browserregel.

Als de communicatie met ons versleuteld is, kunnen derden de betalingsgegevens die u met ons deelt niet lezen.

3. Registratie van gegevens op deze website

Cookies

Onze websites en pagina's maken gebruik van wat in de industrie "cookies" worden genoemd. Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw apparaat. Ze worden ofwel tijdelijk voor de duur van een sessie opgeslagen (sessiecookies) of ze worden permanent op uw apparaat gearchiveerd (permanente cookies). Sessiecookies worden automatisch verwijderd zodra u uw bezoek beëindigt. Permanente cookies blijven gearchiveerd op uw apparaat totdat u ze actief verwijdert, of ze worden automatisch verwijderd door uw webbrowser.

Cookies kunnen door ons worden uitgegeven (first-party cookies) of door derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijv. cookies voor het afhandelen van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch essentieel omdat bepaalde websitefuncties niet zouden werken zonder deze cookies (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor promotionele doeleinden.

Cookies die nodig zijn voor het uitvoeren van elektronische communicatietransacties, voor het aanbieden van bepaalde functies die u wilt gebruiken (bijv. voor de winkelwagenfunctie) of die nodig zijn voor het optimaliseren (vereiste cookies) van de website (bijv. cookies die meetbare inzichten verschaffen in het webpubliek), worden opgeslagen op basis van art. 6(1)(f) GDPR, tenzij een andere wettelijke basis wordt aangevoerd. De exploitant van de website heeft een legitiem belang bij het opslaan van de vereiste cookies om de technisch foutloze en geoptimaliseerde levering van de diensten van de exploitant te garanderen. Als uw toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van de verkregen toestemming (art. 6, lid 1, onder a) GDPR en § 25, lid 1 TDDG); deze toestemming kan te allen tijde worden ingetrokken.

U hebt de mogelijkheid om uw browser zo in te stellen dat u op de hoogte wordt gesteld wanneer er cookies worden geplaatst en om de acceptatie van cookies alleen in specifieke gevallen toe te staan. U kunt ook de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluiten of de wisfunctie activeren voor het automatisch verwijderen van cookies bij het sluiten van de browser. Als cookies worden gedeactiveerd, kunnen de functies van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u vinden in dit privacybeleid.

Server logbestanden

De provider van deze website en zijn pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. De informatie omvat:

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden geregistreerd op basis van art. 6(1)(f) GDPR. De exploitant van de website heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van de website van de exploitant. Om dit te bereiken moeten serverlogbestanden worden geregistreerd.

Contactformulier

Als u ons vragen stelt via ons contactformulier, worden de in het contactformulier verstrekte gegevens en eventuele contactinformatie door ons opgeslagen om uw vraag te behandelen en voor het geval wij nog vragen hebben. We zullen deze informatie niet delen zonder uw toestemming.

De verwerking van deze gegevens is gebaseerd op art. 6(1)(b) GDPR, als uw verzoek verband houdt met de uitvoering van een contract of als het nodig is om precontractuele maatregelen uit te voeren. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang bij een effectieve verwerking van de aan ons gerichte verzoeken (Art. 6(1)(f) GDPR) of op uw toestemming (Art. 6(1)(a) GDPR) indien hierom is verzocht; de toestemming kan te allen tijde worden ingetrokken.

De informatie die u op het contactformulier hebt ingevuld, blijft bij ons totdat u ons vraagt de gegevens te wissen, uw toestemming voor het archiveren van gegevens intrekt of als het doel waarvoor de informatie wordt gearchiveerd niet langer bestaat (bijvoorbeeld nadat we ons antwoord op uw vraag hebben afgerond). Dit doet geen afbreuk aan dwingende wettelijke bepalingen, in het bijzonder bewaartermijnen.

Verzoek per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, worden uw verzoek en alle daaruit voortvloeiende persoonlijke gegevens (naam, verzoek) door ons opgeslagen en verwerkt om uw verzoek te verwerken. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6(1)(b) GDPR indien uw aanvraag verband houdt met de uitvoering van een contract of vereist is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen worden de gegevens verwerkt op basis van ons legitieme belang bij het effectief afhandelen van bij ons ingediende aanvragen (Art. 6(1)(f) GDPR) of op basis van uw toestemming (Art. 6(1)(a) GDPR) indien deze is verkregen; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons verzoekt om ze te verwijderen, uw toestemming voor de opslag intrekt of het doel voor de gegevensopslag vervalt (bijv. na afronding van uw verzoek). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

Communicatie via WhatsApp

Voor communicatie met onze klanten en andere derden gebruiken we onder andere de instant messaging-dienst WhatsApp. De aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie is end-to-end (peer-to-peer) gecodeerd, waardoor WhatsApp of andere derde partijen geen toegang kunnen krijgen tot de communicatie-inhoud. WhatsApp heeft echter wel toegang tot metadata die zijn aangemaakt tijdens het communicatieproces (bijvoorbeeld afzender, ontvanger en tijd). We willen er ook op wijzen dat WhatsApp heeft verklaard dat het persoonlijke gegevens van zijn gebruikers deelt met het in de VS gevestigde moederbedrijf Meta. Meer informatie over gegevensverwerking is te vinden in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/#privacy-policy.

Het gebruik van WhatsApp is gebaseerd op ons legitieme belang om zo snel en effectief mogelijk te communiceren met klanten, geïnteresseerden en andere zakelijke en contractuele partners (art. 6(1)(f) GDPR). Als er een overeenkomstige toestemming is gevraagd, wordt de gegevensverwerking uitsluitend uitgevoerd op basis van de toestemming; deze toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

De communicatie-inhoud die tussen jou en ons wordt uitgewisseld op WhatsApp blijft bij ons totdat je ons verzoekt deze te verwijderen, je toestemming voor opslag intrekt of het doel waarvoor de gegevens worden opgeslagen niet langer van toepassing is (bijv. nadat je verzoek is verwerkt). Dwingende wettelijke bepalingen, in het bijzonder bewaartermijnen, blijven onaangetast.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/7735.

We gebruiken WhatsApp in de variant "WhatsApp Business".

De gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details vind je hier: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

We hebben onze WhatsApp-accounts zo ingesteld dat er geen automatische synchronisatie van gegevens met het adresboek op de gebruikte smartphones plaatsvindt.

We hebben een gegevensverwerkingsovereenkomst (DPA) gesloten met de bovengenoemde provider.

Communicatie via Telegram

We gebruiken onder andere de instant messaging service Telegram om te communiceren met klanten en andere derden. De provider is Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londen, Verenigd Koninkrijk.

Wanneer je communiceert via Telegram, gebeurt dit via encryptie tussen het eindapparaat en de server. Dit voorkomt dat Telegram of andere derden toegang krijgen tot de inhoud van de communicatie.

End-to-end encryptie is ook mogelijk, maar dit wordt alleen gebruikt voor geheime chats. Er is dus geen end-to-end versleuteling voor normale chats.

Wanneer je Telegram gebruikt, krijgt Telegram toegang tot metadata die worden gegenereerd tijdens het gebruik en als onderdeel van het communicatieproces (bijv. afzender, ontvanger, tijdstip van de berichten, gebruikt apparaat, besturingssysteem, IP-adres, gebruikersnaam, enz.)

Telegram wordt gebruikt op basis van ons legitieme belang om zo snel en effectief mogelijk te communiceren met klanten, geïnteresseerden en andere derden (art. 6 (1) (f) GDPR).

Meer informatie over gegevensverwerking is te vinden in het privacybeleid van Telegram op: https://telegram.org/privacy/de.

Microsoft Boekingen

Onze website geeft je de mogelijkheid om afspraken met ons in te plannen. Wij gebruiken Microsoft Bookings om deze afspraken te boeken. De aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, https://learn.microsoft.com/en-us/microsoft-365/bookings/?view=o365-worldwide.

Om een afspraak te boeken, voert u de gevraagde gegevens en de gewenste datum in op het daarvoor bestemde formulier. De ingevoerde gegevens worden gebruikt voor het plannen, uitvoeren en, indien nodig, voor de follow-up van de afspraak. De afspraakgegevens worden voor ons opgeslagen op de servers van Microsoft Bookings, waarvan u het privacybeleid hier kunt bekijken: https://privacy.microsoft.com/de-de/privacystatement.

De op deze manier vastgelegde gegevens worden bewaard totdat u ons vraagt deze te verwijderen, uw toestemming voor het archiveren van uw gegevens intrekt of totdat het doel van het archiveren van de gegevens niet meer bestaat. Dit heeft geen invloed op dwingende wettelijke bepalingen - in het bijzonder die met betrekking tot bewaartermijnen.

De rechtsgrondslag voor de verwerking van de gegevens is Art. 6(1)(f) GDPR. De beheerder van de website heeft er een gerechtvaardigd belang bij dat afspraken met klanten en potentiële klanten zo gemakkelijk mogelijk kunnen worden gepland. Als de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die ervoor moet zorgen dat de Europese normen voor gegevensbescherming worden nageleefd bij gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/6474.

4. Analysetools en reclame

Matomo

Deze website maakt gebruik van de open-source webanalysedienst Matomo.

Via Matomo kunnen we gegevens verzamelen en analyseren over het gebruik van onze website per websitebezoeker. Zo kunnen we bijvoorbeeld achterhalen wanneer welke pagina's zijn bekeken en uit welke regio ze kwamen. Daarnaast verzamelen we verschillende logbestanden (bijv. IP-adres, verwijzer, browser en gebruikt besturingssysteem) en kunnen we meten of onze websitebezoekers bepaalde acties uitvoeren (bijv. klikken, aankopen, enz.).

Het gebruik van deze analysetool is gebaseerd op art. 6(1)(f) GDPR. De websitebeheerder heeft een legitiem belang bij de analyse van gebruikerspatronen om het webaanbod en de reclame van de beheerder te optimaliseren. Indien de juiste toestemming is verkregen, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6(1)(a) GDPR en § 25 (1) TDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. Deze toestemming kan op elk moment worden ingetrokken.

IP-anonimisering

Voor analyses met Matomo gebruiken we IP-anonimisering. Je IP-adres wordt voor de analyse ingekort, zodat het niet meer duidelijk aan jou is toe te wijzen.

Hosting

We hosten Matomo uitsluitend op onze eigen servers zodat alle analysegegevens bij ons blijven en niet worden doorgegeven.

5. eCommerce en betalingsserviceproviders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens voor het aangaan, inhoudelijk regelen en wijzigen van onze contractuele relaties. Gegevens met persoonlijke verwijzingen naar het gebruik van deze website (gebruiksgegevens) worden alleen verzameld, verwerkt en gebruikt als dit nodig is om de gebruiker in staat te stellen onze diensten te gebruiken of als dit nodig is voor factureringsdoeleinden. De wettelijke basis voor deze processen is art. 6(1)(b) GDPR.

De verzamelde klantgegevens worden gewist na voltooiing van de bestelling of beëindiging van de zakelijke relatie en na afloop van eventuele bestaande wettelijke archiveringstermijnen. Dit laat wettelijke archiveringstermijnen onverlet.

Gegevensoverdracht bij beëindiging van contracten voor diensten en digitale inhoud

Wij geven persoonlijke gegevens alleen door aan derden als dit noodzakelijk is in verband met de afhandeling van het contract; bijvoorbeeld aan de financiële instelling die belast is met de verwerking van betalingen.

Verdere overdracht van gegevens vindt niet plaats of alleen als u uitdrukkelijk toestemming hebt gegeven voor de overdracht. Het delen van uw gegevens met derden zonder uw uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.

De basis voor de verwerking van gegevens is art. 6(1)(b) GDPR, die de verwerking van gegevens voor de uitvoering van een contract of voor precontractuele acties toestaat.

Betalingsdiensten

We integreren betaaldiensten van derde bedrijven op onze website. Wanneer u een aankoop bij ons doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeninggegevens, creditcardnummer) verwerkt door de betalingsdienstaanbieder ten behoeve van de betalingsverwerking. Voor deze transacties gelden de respectieve contractuele en gegevensbeschermingsbepalingen van de respectieve aanbieders. Het gebruik van de betalingsdienstaanbieders is gebaseerd op art. 6(1)(b) GDPR (contractverwerking) en in het belang van een vlotte, gemakkelijke en veilige betalingstransactie (Art. 6(1)(f) GDPR). Voor zover uw toestemming wordt gevraagd voor bepaalde handelingen, Art. 6(1)(a) GDPR de rechtsgrondslag voor gegevensverwerking; toestemming kan op elk moment voor de toekomst worden ingetrokken.

In het kader van deze website maken we gebruik van de volgende betaaldiensten / payment service providers:

Stripe

De provider voor klanten binnen de EU is Stripe Payments Europe, Ltd,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna "Stripe").

Gegevensoverdracht naar de VS is gebaseerd op de Standard Contractual Clauses (SCC) van de Europese Commissie. Details zijn hier te vinden: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.

Details zijn te vinden in het Privacybeleid van Stripe op de volgende link: https://stripe.com/de/privacy.

6. Online audio- en videoconferenties (conferentiehulpmiddelen)

Gegevensverwerking

We gebruiken onder andere online conferentietools voor de communicatie met onze klanten. De tools die we gebruiken, worden hieronder in detail vermeld. Als u met ons communiceert door middel van video- of audioconferentie via internet, worden uw persoonlijke gegevens verzameld en verwerkt door de aanbieder van de desbetreffende conferentietool en door ons. De conferentieprogramma's verzamelen alle informatie die u verstrekt/toegankelijk maakt om de programma's te gebruiken (e-mailadres en/of telefoonnummer). Daarnaast verwerken de conferentieprogramma's de duur van de conferentie, het begin en einde (tijdstip) van deelname aan de conferentie, het aantal deelnemers en andere "contextinformatie" met betrekking tot het communicatieproces (metadata).

Daarnaast verwerkt de aanbieder van de tool alle technische gegevens die nodig zijn voor de verwerking van de online communicatie. Dit omvat in het bijzonder IP-adressen, MAC-adressen, apparaat-ID's, apparaattype, type en versie van het besturingssysteem, clientversie, cameratype, microfoon of luidspreker en het type verbinding.

Als er inhoud wordt uitgewisseld, geüpload of op een andere manier beschikbaar wordt gemaakt binnen de tool, wordt deze ook opgeslagen op de servers van de aanbieder van de tool. Dergelijke inhoud omvat, maar is niet beperkt tot, cloudopnames, chat-/ instantberichten, voicemail, geüploade foto's en video's, bestanden, whiteboards en andere informatie die wordt gedeeld tijdens het gebruik van de service.

Houd er rekening mee dat we geen volledige invloed hebben op de gegevensverwerkingsprocedures van de gebruikte tools. Onze mogelijkheden worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder. Meer informatie over gegevensverwerking door de conferentieprogramma's is te vinden in de verklaringen over gegevensbescherming van de gebruikte programma's, die we onder deze tekst hebben opgesomd.

Doel en rechtsgrondslagen

De conferentietools worden gebruikt om te communiceren met potentiële of bestaande contractuele partners of om bepaalde diensten aan onze klanten aan te bieden (art. 6(1)(b) GDPR). Bovendien dient het gebruik van de tools om de communicatie met ons of ons bedrijf in het algemeen te vereenvoudigen en te versnellen (legitiem belang in de zin van Art. 6(1)(f) GDPR). Voor zover toestemming is gevraagd, worden de tools in kwestie gebruikt op basis van deze toestemming; de toestemming kan te allen tijde met ingang van die datum worden ingetrokken.

Duur van opslag

Gegevens die rechtstreeks door ons worden verzameld via de video- en conferentietools worden uit onze systemen verwijderd zodra u ons verzoekt deze te verwijderen, uw toestemming voor opslag intrekt of de reden voor het opslaan van de gegevens niet langer van toepassing is. Opgeslagen cookies blijven op uw eindapparaat totdat u ze verwijdert. Verplichte wettelijke bewaartermijnen blijven onaangetast.

Wij hebben geen invloed op de duur van de opslag van uw gegevens die door de beheerders van de conferentieprogramma's voor hun eigen doeleinden worden opgeslagen. Neem voor meer informatie rechtstreeks contact op met de beheerders van de conferentieprogramma's.

Gebruikte conferentietools

We maken gebruik van de volgende vergaderhulpmiddelen:

Microsoft Teams

We gebruiken Microsoft Teams. De provider is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Raadpleeg voor meer informatie over gegevensverwerking het privacybeleid van Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF is verplicht om te voldoen aan deze standaarden voor gegevensbescherming. Neem voor meer informatie contact op met de aanbieder onder de volgende link: https://www.dataprivacyframework.gov/participant/6474.

Gegevensverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde service. Dit is een contract dat verplicht is volgens de privacywetgeving en dat garandeert dat zij persoonlijke gegevens van onze websitebezoekers alleen verwerken op basis van onze instructies en in overeenstemming met de GDPR.

Heb je meer informatie nodig?

Bel ons dan op telefoonnummer 04744 - 731 979 0 of stuur ons een e-mail info@idelertime.de