Privacy

Dit is een niet-bindende vertaling. Uitsluitend de Duitse versie van deze pagina is juridisch bindend.

De bescherming van persoonsgegevens is belangrijk voor ons. Deze website is een eenvoudige pagina voorafgaand aan de opening en verwerkt slechts een minimum aan gegevens. Hieronder volgt de informatie conform art. 13 AVG over deze verwerking.

1. Verwerkingsverantwoordelijke

Vertegenwoordigd door Creutzenberg Beteiligungs GmbH, op haar beurt vertegenwoordigd door de directeuren Dominic Albers en Christian Deerberg. Meer gegevens in het colofon.

2. Functionaris voor gegevensbescherming

secom IT GmbH
E-mail: dsb.creutzenberg-norderney@secom-it.gmbh

3. Hosting en server-logbestanden

Deze website wordt gehost bij Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, VS. Bij het bezoeken van de pagina verwerkt de server automatisch technisch noodzakelijke toegangsgegevens die door de gebruikte browser worden doorgegeven (onder andere IP-adres, datum en tijdstip van toegang, opgevraagd bestand/URL, hoeveelheid overgedragen gegevens, referrer, browsertype en besturingssysteem). Deze gegevens dienen uitsluitend voor de veilige, stabiele werking en levering van de website.

De rechtsgrond is het gerechtvaardigd belang bij een veilige en efficiënte beschikbaarstelling (art. 6 lid 1 onder f AVG). Met Vercel bestaat een verwerkersovereenkomst (art. 28 AVG). Omdat Vercel een Amerikaans bedrijf is, kan verwerking in de VS plaatsvinden; de doorgifte wordt gewaarborgd door de EU-standaardcontractbepalingen respectievelijk de certificering onder het EU-VS Data Privacy Framework.

4. Cookies, toestemming & opslag op het eindapparaat

Deze website gebruikt geen marketing- of trackingcookies. Technisch niet-noodzakelijke verwerkingen (zie statistieken onder punt 5) vinden uitsluitend plaats na voorafgaande toestemming.

Bij het eerste bezoek wordt via een toestemmingsdialoog gevraagd of anonieme statistieken mogen worden verzameld. De gemaakte keuze wordt, als technisch noodzakelijk, opgeslagen in de browser (local storage, sleutel „edda-consent-v1“); hierbij worden geen persoonsgegevens overgedragen. Eveneens technisch noodzakelijk wordt in de browser opgeslagen welke van de twee varianten van de prikkeltekst in het nieuwsbriefformulier wordt getoond (sleutel „edda-nl-variant“; waarde „A“ of „B“, willekeurig toegewezen), zodat dezelfde persoon bij herhaalde bezoeken consistent dezelfde versie ziet – zonder toestemming voor statistieken en zonder persoonsverwijzing. Rechtsgrond voor het opslaan en uitlezen van informatie op het eindapparaat is § 25 TDDDG (Duitse telecommunicatie- en digitale-dienstenwet gegevensbescherming) – voor de statistiekfunctie op basis van toestemming (§ 25 lid 1 TDDDG), voor het opslaan van de toestemmingsbeslissing en de tekstvariant de technische noodzaak (§ 25 lid 2 nr. 2 TDDDG).

Eenmaal gegeven toestemming kan te allen tijde met werking voor de toekomst worden herroepen of aangepast:

Cookie-instellingen wijzigen

5. Bereikmeting / statistieken (alleen met toestemming)

Bij overeenkomstige toestemming worden Vercel Web Analytics en Vercel Speed Insights (aanbieder: Vercel Inc., VS) gebruikt voor anonieme bereik- en prestatiemeting. Deze diensten werken cookievrij en zien af van apparaatoverschrijdende herkenning van individuele personen. Er worden geaggregeerde gebruiksgegevens verwerkt, zoals bezochte pagina's, referrer, ongeveer regio, apparaat-/browsertype en technische prestatiekengetallen (bijv. laadtijden). Er worden geen volledige IP-adressen permanent opgeslagen.

Bovendien wordt daarbij – eveneens alleen met toestemming en zonder persoonsverwijzing – geregistreerd welke van de twee tekstvarianten (zie punt 4) in het nieuwsbriefformulier werd getoond en of daarmee een aanmelding tot stand kwam. Deze interne A/B-test dient uitsluitend ter verbetering van de formulering en wordt niet aan individuele personen gekoppeld.

De rechtsgrond is toestemming (art. 6 lid 1 onder a AVG in samenhang met § 25 lid 1 TDDDG). Zonder toestemming worden deze diensten niet geladen. Voor de gegevensoverdracht naar de VS gelden de onder punt 3 genoemde waarborgen.

Daarnaast wordt – eveneens alleen na voorafgaande toestemming – Google Analytics 4 (meet-ID G-QK1EVJBFRN) gebruikt, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Google verwerkt daarbij gebruiksgegevens zoals bezochte pagina's, verblijfsduur, ongeveer regio, apparaat- en browserinformatie, alsook automatisch geregistreerde interactiegebeurtenissen (onder andere scrollen, klikken op externe links), om geanonimiseerde statistieken over het gebruik van de website te leveren.

Google Analytics is privacyvriendelijk geconfigureerd: het IP-adres wordt door Google vóór opslag ingekort respectievelijk geanonimiseerd; Google Signals (apparaatoverschrijdende herkenning) en personalisatie van advertenties zijn uitgeschakeld. Er vindt geen koppeling met Google-advertentienetwerken plaats.

Bij herroeping van een eerder gegeven toestemming worden de door Google Analytics geplaatste cookies (onder andere „_ga“, „_ga_*“) actief uit de browser verwijderd. Met Google bestaat een verwerkersovereenkomst op basis van Google's voorwaarden voor gegevensverwerking (art. 28 AVG). Omdat verwerking ook door Google LLC, VS, kan plaatsvinden, gelden de onder punt 3 genoemde waarborgen dienovereenkomstig.

Bijzonderheden van de automatische gebeurtenisregistratie („Enhanced Measurement“):

• Website-zoekfunctie: Deze website beschikt momenteel niet over een interne zoekfunctie. Zoektermen worden daarom niet als URL-parameter (bijv. „q“, „search“, „query“) gegenereerd en niet aan Google doorgegeven. Mocht in de toekomst een zoekfunctie worden toegevoegd, dan wordt gewaarborgd dat geen persoonlijke zoektermen via de URL aan Google worden doorgegeven.
• Formulieren: Voor de aanmelding voor de nieuwsbrief (zie punt 6) registreert Google Analytics automatisch alleen dat een formulier is gestart respectievelijk verzonden – niet de ingevoerde inhoud. Het e-mailadres wordt uitsluitend rechtstreeks naar onze eigen server verzonden en niet aan Google doorgegeven.
• Bestandsdownloads: Momenteel worden geen downloadbare bestanden (bijv. PDF's) aangeboden. Mochten in de toekomst documenten ter download worden aangeboden, dan wordt erop gelet dat bestandsnamen geen persoonsgegevens bevatten, aangezien Google Analytics bestandsnaam en link automatisch registreert.

6. Aanmelding voor de nieuwsbrief (double opt-in)

Op deze website bestaat de mogelijkheid om zich aan te melden voor de nieuwsbrief. Hiervoor wordt de zogenoemde double-opt-inprocedure gebruikt: na de aanmelding wordt een bevestigingsmail gestuurd naar het opgegeven e-mailadres. Pas na bevestiging van de aanmelding via de in deze e-mail opgenomen link, die 30 dagen geldig is, wordt het adres opgenomen in de verzendlijst voor de nieuwsbrief. Zo wordt gewaarborgd dat de aanmelding daadwerkelijk is gedaan door de houder van het e-mailadres.

Vóór bevestiging wordt het e-mailadres niet opgenomen in de eigenlijke nieuwsbrief-verzendlijst. Voor de interne opvolging van het aanmeldingsproces (zodat zichtbaar blijft welke aanmeldingen nog niet zijn bevestigd) wordt het adres bovendien opgenomen in een interne overzichtslijst met de status „in behandeling“; na bevestiging wordt de status automatisch bijgewerkt naar „bevestigd“. Deze overzichtslijst dient uitsluitend voor interne procesopvolging, niet voor het verzenden van reclame vóór bevestiging. Vindt er geen bevestiging plaats, dan wordt de vermelding uiterlijk na 30 dagen weer verwijderd; aanvullende technische loggegevens over de aanmeldpoging en de verzonden bevestigingsmail bij de gebruikte dienstverlener (zie hieronder) worden uiterlijk na 24 maanden automatisch verwijderd.

Verwerkte gegevens: In het kader van de aanmelding worden de volgende gegevens verzameld en verwerkt: het e-mailadres (verplicht), optioneel voor- en achternaam, de bron van de aanmelding, de versie van de geaccepteerde toestemmingstekst, het tijdstip van aanmelding en bevestiging, de interne bevestigingsstatus („in behandeling“/„bevestigd“) alsook de getoonde tekstvariant van de interne A/B-test (zie punt 4 en 5). Het IP-adres wordt daarbij niet aan de verzenddienstverlener doorgegeven; ter bescherming tegen geautomatiseerde herhaalde verzoeken wordt het uitsluitend gedurende 60 seconden server-side tijdelijk opgeslagen (rate limiting) en vervolgens niet verder gebruikt.

Rechtsgrond: De verwerking van gegevens voor het verzenden van de nieuwsbrief vindt plaats op basis van toestemming conform art. 6 lid 1 onder a AVG. Toestemming kan te allen tijde met werking voor de toekomst worden herroepen – bijvoorbeeld door afmelding voor de nieuwsbrief via de afmeldlink in elke e-mail, of door contact op te nemen via de in het colofon vermelde contactgegevens.

Gebruikte dienstverlener: Voor het verzenden van de nieuwsbrief en de uitvoering van de double-opt-inprocedure wordt de e-mailmarketingdienstverlener Brevo SA, 8 rue de Londres, 75009 Parijs, Frankrijk („Brevo“), ingezet. De in het kader van de nieuwsbriefaanmelding verzamelde gegevens worden verwerkt op servers van Brevo. Met Brevo bestaat een verwerkersovereenkomst conform art. 28 AVG, die Brevo verplicht de gegevens uitsluitend volgens onze instructies en in overeenstemming met de AVG te verwerken en niet aan derden door te geven. Meer informatie over gegevensbescherming bij Brevo vindt u in de privacyverklaring van Brevo.

Bewaartermijn: Bevestigt de betrokkene de aanmelding niet, dan wordt deze nooit opgenomen in de eigenlijke nieuwsbrief-verzendlijst; de vermelding in de interne overzichtslijst (status „in behandeling“) wordt uiterlijk na 30 dagen verwijderd. Aanvullende technische loggegevens (aanmeldpoging, verzonden bevestigingsmail) bij de verzenddienstverlener worden uiterlijk na 24 maanden automatisch verwijderd. Na bevestiging worden de gegevens bewaard zolang de nieuwsbrief is geabonneerd. Na afmelding voor de nieuwsbrief of herroeping van de toestemming worden de stamgegevens verwijderd of geblokkeerd, voor zover geen wettelijke bewaarplichten zich daartegen verzetten; het bewijs van bevestiging wordt afzonderlijk tot 24 maanden bewaard ter verdediging in rechte.

7. Lettertypen

De gebruikte lettertypen worden lokaal door onze eigen server geleverd. Bij het bezoeken van de pagina wordt daarbij geen verbinding met servers van derden (zoals Google Fonts) tot stand gebracht en wordt geen IP-adres aan derden doorgegeven.

8. Link naar Instagram

In de voettekst wordt gelinkt naar ons Instagramprofiel. Het gaat om een eenvoudige link; pas na een klik vindt een doorverwijzing naar Instagram (Meta Platforms Ireland Ltd.) plaats, waar het privacybeleid van Meta van toepassing is. Door het enkel bezoeken van deze pagina worden geen gegevens aan Meta doorgegeven.

9. SSL-/TLS-versleuteling

Deze pagina gebruikt om veiligheidsredenen SSL-/TLS-versleuteling. Een versleutelde verbinding is te herkennen aan „https://“ in de adresbalk van de browser.

10. Bewaartermijn

Persoonsgegevens worden alleen zo lang verwerkt als nodig is voor de genoemde doeleinden of als wettelijke bewaartermijnen bestaan. Server-logbestanden worden na korte tijd verwijderd respectievelijk geanonimiseerd. De toestemmingsbeslissing blijft opgeslagen tot herroeping respectievelijk verwijdering in de browser.

11. Rechten van betrokkenen

U heeft recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Eenmaal gegeven toestemming kan te allen tijde met werking voor de toekomst worden herroepen (art. 7 lid 3 AVG).

Daarnaast bestaat het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de bevoegde instantie: de deelstaatfunctionaris voor gegevensbescherming van Nedersaksen (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Duitsland.

12. Wijzigingen

Deze privacyverklaring wordt aangepast zodra de functionaliteit van de website verandert of wettelijke voorschriften dit vereisen. De hier telkens gepubliceerde, actuele versie is van toepassing.