Privacy

Dit is een niet-bindende vertaling. Uitsluitend de Duitse versie van deze pagina is juridisch bindend.

De bescherming van persoonsgegevens is belangrijk voor ons. Deze website is een eenvoudige pagina voorafgaand aan de opening en verwerkt slechts een minimum aan gegevens. Hieronder volgt de informatie conform art. 13 AVG over deze verwerking.

1. Verwerkingsverantwoordelijke

Vertegenwoordigd door Creutzenberg Beteiligungs GmbH, op haar beurt vertegenwoordigd door de directeuren Dominic Albers en Christian Deerberg. Meer gegevens in het colofon.

2. Functionaris voor gegevensbescherming

secom IT GmbH
E-mail: dsb.creutzenberg-norderney@secom-it.gmbh

3. Hosting en server-logbestanden

Deze website wordt gehost bij Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, VS. Bij het bezoeken van de pagina verwerkt de server automatisch technisch noodzakelijke toegangsgegevens die door de gebruikte browser worden doorgegeven (onder andere IP-adres, datum en tijdstip van toegang, opgevraagd bestand/URL, hoeveelheid overgedragen gegevens, referrer, browsertype en besturingssysteem). Deze gegevens dienen uitsluitend voor de veilige, stabiele werking en levering van de website.

De rechtsgrond is het gerechtvaardigd belang bij een veilige en efficiënte beschikbaarstelling (art. 6 lid 1 onder f AVG). Met Vercel bestaat een verwerkersovereenkomst (art. 28 AVG). Omdat Vercel een Amerikaans bedrijf is, kan verwerking in de VS plaatsvinden; de doorgifte wordt gewaarborgd door de EU-standaardcontractbepalingen respectievelijk de certificering onder het EU-VS Data Privacy Framework.

4. Cookies, toestemming & opslag op het eindapparaat

Zonder toestemming wordt op het eindapparaat alleen informatie opgeslagen die nodig is voor de werking van de website. Cookies voor statistiek of advertenties worden pas na uitdrukkelijke toestemming geplaatst. Beide doeleinden kunnen in het toestemmingsvenster afzonderlijk worden ingeschakeld en te allen tijde worden herroepen.

Bij het eerste bezoek vraagt een venster welke categorieën zijn toegestaan. Opgeslagen wordt het volgende:

• edda_consent (cookie, één jaar): de per categorie gemaakte keuze en het tijdstip daarvan. Noodzakelijk zodat de keuze bij elk volgend bezoek wordt gerespecteerd.
• edda-nl-variant (local storage): welke van twee versies van de wervende tekst in het aanmeldformulier wordt getoond (waarde „A” of „B”, willekeurig toegewezen), zodat dezelfde persoon bij herhaalde bezoeken dezelfde versie ziet. Zonder persoonsgegevens.
• edda-nl-confirmed-sent (session storage, alleen voor de duur van de sessie): voorkomt dat het opnieuw laden van de bevestigingspagina als tweede aanmelding wordt geteld. Bevat alleen een ja-waarde, geen e-mailadres.
• edda-click-params (session storage, alleen voor de duur van de sessie en alleen met toestemming voor marketing): campagneparameters uit het opgevraagde adres – „gclid”, „gbraid”, „wbraid”, „fbclid” en de „utm_*”-waarden – alsmede tijdstip, landingspagina en de verwijzende pagina. Ze dienen om bij een aanmelding voor de nieuwsbrief te kunnen nagaan via welke advertentie het bezoek tot stand kwam. Zonder deze toestemming wordt niets opgeslagen. Wordt het formulier verzonden terwijl de parameters nog in het adres staan, dan worden ze uitsluitend voor die toewijzing meegezonden – dat is geen opslag op het eindapparaat. De waarden gaan alleen naar onze eigen server, niet naar Google.
• Na toestemming voor statistiek komen daar de cookies van Google Analytics („_ga”, „_ga_*”) bij, na toestemming voor marketing die van Google Ads („_gcl*”) en van de Meta-pixel („_fbp”, „_fbc”). Zie punt 5.

Rechtsgrondslag voor het opslaan en uitlezen van informatie op het eindapparaat is § 25 TDDDG: voor statistiek, marketing en de campagneparameters de toestemming (§ 25 lid 1 TDDDG), voor het opslaan van de toestemmingskeuze zelf, de weergavevariant en de sessievermelding van de bevestigingspagina de technische noodzaak (§ 25 lid 2 nr. 2 TDDDG). Verleende toestemming kan te allen tijde met werking voor de toekomst worden herroepen of aangepast; de campagneparameters worden bij herroeping verwijderd:

Cookie-instellingen wijzigen

5. Bereikmeting en advertenties (alleen met toestemming)

Bij toestemming worden Vercel Web Analytics en Vercel Speed Insights (aanbieder: Vercel Inc., VS) ingezet voor anonieme bereik- en prestatiemeting. Deze diensten werken zonder cookies en herkennen personen niet apparaatoverstijgend. Verwerkt worden geaggregeerde gebruiksgegevens zoals opgevraagde pagina's, referrer, globale regio, apparaat-/browsertype en technische prestatiecijfers (bijv. laadtijden). Er worden geen volledige IP-adressen permanent opgeslagen.

Daarnaast wordt daarmee – eveneens alleen met toestemming en zonder persoonsgegevens – vastgelegd welke van de twee tekstvarianten (zie punt 4) in het aanmeldformulier werd getoond en of daarop een aanmelding volgde. Deze interne A/B-test dient uitsluitend ter verbetering van de formulering en wordt niet aan individuele personen gekoppeld.

Rechtsgrondslag is de toestemming (art. 6 lid 1 sub a AVG juncto § 25 lid 1 TDDDG). Zonder toestemming worden deze diensten niet geladen. Voor de doorgifte naar de VS gelden de onder punt 3 genoemde waarborgen.

Voor het inbouwen van de hierna genoemde Google-diensten wordt Google Tag Manager ingezet (Google Ireland Limited). Deze dient uitsluitend voor het technische beheer van die diensten en verzamelt zelf geen persoonsgegevens. De gebruikte container wordt gezamenlijk voor de huizen van de ondernemingsgroep beheerd; de op deze website verzamelde gegevens worden daarbij per domein gescheiden verwerkt. De Tag Manager wordt pas na verleende toestemming geladen – zonder toestemming vindt geen verbinding met Google plaats.

Bij toestemming voor de categorie „Statistiek” wordt Google Analytics 4 (meet-ID G-QK1EVJBFRN) ingezet, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google”). Google verwerkt daarbij gebruiksgegevens zoals opgevraagde pagina's, verblijfsduur, globale regio, apparaat- en browserinformatie en automatisch vastgelegde interactiegebeurtenissen (o.a. scrollen, klikken op externe links) om geanonimiseerde statistieken over het paginagebruik te leveren.

Google Analytics is privacyvriendelijk geconfigureerd: het IP-adres wordt door Google vóór opslag ingekort respectievelijk geanonimiseerd en Google Signals (apparaatoverstijgende herkenning) is uitgeschakeld. Of gegevens voor advertentiedoeleinden mogen worden gebruikt, hangt uitsluitend af van de afzonderlijk te verlenen toestemming voor de categorie „Marketing” (zie hieronder). Wordt die niet verleend, dan vindt geen koppeling met Google-advertentienetwerken plaats.

Bij herroeping van reeds verleende toestemming worden de door Google geplaatste cookies actief uit de browser verwijderd – gescheiden per categorie, dus „_ga” en „_ga_*” bij herroeping van statistiek, „_gcl*” bij herroeping van marketing. Met Google bestaat een verwerkersovereenkomst op basis van de Google-gegevensverwerkingsvoorwaarden (art. 28 AVG). Aangezien verwerking ook door Google LLC, VS, kan plaatsvinden, gelden de onder punt 3 genoemde waarborgen dienovereenkomstig.

Bijzonderheden van de automatische gebeurtenisregistratie („Enhanced Measurement”):

• Zoeken op de website: Deze website beschikt momenteel niet over een interne zoekfunctie. Zoektermen worden daarom niet als URL-parameter (bijv. „q”, „search”, „query”) aangemaakt en niet aan Google doorgegeven. Mocht er later een zoekfunctie bijkomen, dan wordt gewaarborgd dat geen persoonsgebonden zoektermen via de URL aan Google worden doorgegeven.
• Formulieren: Voor de aanmelding voor de nieuwsbrief (zie punt 6) registreert Google Analytics automatisch uitsluitend dát een formulier is begonnen of verzonden – niet de ingevoerde inhoud. Het e-mailadres wordt uitsluitend rechtstreeks aan onze eigen server doorgegeven en niet aan Google verstrekt.
• Bestandsdownloads: Momenteel worden geen downloadbare bestanden (bijv. pdf's) aangeboden. Mochten er later documenten ter download worden aangeboden, dan wordt erop gelet dat bestandsnamen geen persoonsgegevens bevatten, omdat Google Analytics bestandsnaam en link automatisch registreert.

Bij toestemming voor de categorie „Marketing” worden aanvullend Google Ads (Google Ireland Limited) en de Meta-pixel (Meta Platforms Ireland Limited) ingezet:

• Conversiemeting: Gemeten wordt of een via een Google-advertentie begonnen sessie tot een bevestigde aanmelding voor de nieuwsbrief heeft geleid (zie punt 6). Doorgegeven wordt daarbij de gebeurtenis zelf met een willekeurig gegenereerd transactienummer – geen e-mailadres, geen naam, ook niet in versleutelde vorm.
• Remarketing: Google kan bezoekers van deze website herkennen om hun op andere websites advertenties voor EDDA te tonen. Hiervoor plaatst Google cookies („_gcl*”) op het eindapparaat.
• Meta-pixel: Een telpixel van Meta registreert het bezoek aan deze pagina, zodat advertenties op Facebook en Instagram kunnen worden geëvalueerd en bezoekers daar passende advertenties voor EDDA kunnen worden getoond. Doorgegeven wordt het paginabezoek; Meta plaatst daarvoor de cookies „_fbp” en „_fbc”. Er wordt geen e-mailadres en geen naam doorgegeven, ook niet versleuteld. Meta verwerkt de gegevens als zelfstandig verwerkingsverantwoordelijke; voor de verwerking door Meta Platforms Inc. in de VS gelden de onder punt 3 genoemde waarborgen.

Rechtsgrondslag is de toestemming (art. 6 lid 1 sub a AVG juncto § 25 lid 1 TDDDG). Zonder deze toestemming wordt noch voor Google Ads noch voor de Meta-pixel een cookie geplaatst of een gebeurtenis doorgegeven; de diensten worden helemaal niet geladen. Herroeping is te allen tijde mogelijk via de link onderaan deze pagina, werkt onafhankelijk van de toestemming voor statistiek en verwijdert de genoemde cookies. Voor de doorgifte naar de VS gelden de onder punt 3 genoemde waarborgen.

6. Aanmelding voor de nieuwsbrief (double opt-in)

Op deze website bestaat de mogelijkheid zich aan te melden voor de nieuwsbrief. Hiervoor wordt de zogenoemde double-opt-in-procedure gebruikt: na de aanmelding wordt een bevestigingsmail naar het opgegeven e-mailadres gestuurd. Pas na bevestiging van de aanmelding via de in die e-mail opgenomen, 30 dagen geldige link wordt het adres opgenomen in de verzendlijst voor de nieuwsbrief. Daarmee wordt gewaarborgd dat de aanmelding daadwerkelijk door de houder van het e-mailadres is gedaan.

De procedure in detail: bij het verzenden van het formulier wordt het e-mailadres doorgegeven aan de hieronder genoemde dienstverlener en daar opgeslagen, vooralsnog zonder opname in een verzendlijst. De dienstverlener verstuurt vervolgens de bevestigingsmail. Pas de klik op de bevestigingslink zorgt ervoor dat het contact in de nieuwsbrieflijst wordt opgenomen; daarna volgt een doorverwijzing naar een bevestigingspagina van deze website. Wordt de link niet aangeklikt, dan volgt geen opname in de verzendlijst en worden geen verdere e-mails verstuurd; de vermelding wordt uiterlijk na 30 dagen verwijderd. Technische logbestanden over de aanmeldpoging en de verstuurde bevestigingsmail worden bij de dienstverlener uiterlijk na 24 maanden automatisch verwijderd.

Verwerkte gegevens: In het kader van de aanmelding worden de volgende gegevens verzameld en verwerkt: het e-mailadres (verplicht), optioneel voor- en achternaam, de bron van de aanmelding, de versie van de geaccepteerde toestemmingstekst, het tijdstip van aanmelding en bevestiging, de getoonde tekstvariant van de interne A/B-test (zie punt 4 en 5), de op het moment van aanmelding verleende toestemmingen alsmede – voor zover het bezoek via een advertentie tot stand kwam – de in punt 4 genoemde campagneparameters en een willekeurig gegenereerd transactienummer. Het IP-adres wordt niet aan de verzenddienstverlener doorgegeven; ter bescherming tegen geautomatiseerde herhaalde verzoeken wordt het uitsluitend gedurende 60 seconden op de server tijdelijk opgeslagen (rate limiting) en daarna niet verder gebruikt.

Rechtsgrondslag: De verwerking van de gegevens voor de verzending van de nieuwsbrief vindt plaats op grond van toestemming overeenkomstig art. 6 lid 1 sub a AVG. Toestemming kan te allen tijde met werking voor de toekomst worden herroepen – bijvoorbeeld door de nieuwsbrief op te zeggen via de in elke e-mail opgenomen afmeldlink of door contact op te nemen via de in het colofon genoemde contactgegevens.

Ingeschakelde dienstverlener: Voor de verzending van de nieuwsbrief en de uitvoering van de double-opt-in-procedure wordt de e-mailmarketingdienstverlener Brevo SA, 8 rue de Londres, 75009 Parijs, Frankrijk („Brevo”) ingeschakeld. De bij de aanmelding voor de nieuwsbrief verzamelde gegevens worden op servers van Brevo verwerkt. Met Brevo bestaat een verwerkersovereenkomst overeenkomstig art. 28 AVG, die Brevo verplicht de gegevens uitsluitend volgens onze instructies en in overeenstemming met de AVG te verwerken en niet aan derden door te geven. Meer informatie over gegevensbescherming bij Brevo is te vinden in de privacyverklaring van Brevo.

Bewaartermijn: Zonder bevestiging volgt geen opname in de verzendlijst voor de nieuwsbrief; de vermelding wordt uiterlijk na 30 dagen verwijderd. Aanvullende technische logbestanden (aanmeldpoging, verstuurde bevestigingsmail) worden uiterlijk na 24 maanden automatisch verwijderd. Na bevestiging worden de gegevens bewaard zolang de nieuwsbrief is geabonneerd. Na opzegging van de nieuwsbrief of herroeping van de toestemming worden de stamgegevens verwijderd respectievelijk geblokkeerd, voor zover geen wettelijke bewaarplichten daaraan in de weg staan; het bewijs van de bevestiging wordt ter rechtsverdediging afzonderlijk tot 24 maanden bewaard.

7. Lettertypen

De gebruikte lettertypen worden lokaal door onze eigen server geleverd. Bij het bezoeken van de pagina wordt daarbij geen verbinding met servers van derden (zoals Google Fonts) tot stand gebracht en wordt geen IP-adres aan derden doorgegeven.

8. Link naar Instagram

In de voettekst wordt gelinkt naar ons Instagramprofiel. Het gaat om een eenvoudige link; pas na een klik vindt een doorverwijzing naar Instagram (Meta Platforms Ireland Ltd.) plaats, waar het privacybeleid van Meta van toepassing is. Door het enkel bezoeken van deze pagina worden geen gegevens aan Meta doorgegeven.

9. SSL-/TLS-versleuteling

Deze pagina gebruikt om veiligheidsredenen SSL-/TLS-versleuteling. Een versleutelde verbinding is te herkennen aan „https://“ in de adresbalk van de browser.

10. Bewaartermijn

Persoonsgegevens worden slechts zo lang verwerkt als voor de genoemde doeleinden noodzakelijk is of wettelijke bewaartermijnen voorschrijven. Serverlogbestanden worden na korte tijd verwijderd respectievelijk geanonimiseerd. De vermeldingen op het eindapparaat blijven gedurende de in punt 4 genoemde termijnen opgeslagen, uiterlijk tot herroeping of totdat ze in de browser worden verwijderd. De termijnen voor de aanmelding voor de nieuwsbrief staan in punt 6.

11. Rechten van betrokkenen

U heeft recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Eenmaal gegeven toestemming kan te allen tijde met werking voor de toekomst worden herroepen (art. 7 lid 3 AVG).

Daarnaast bestaat het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de bevoegde instantie: de deelstaatfunctionaris voor gegevensbescherming van Nedersaksen (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Duitsland.

12. Wijzigingen

Deze privacyverklaring wordt aangepast zodra de functionaliteit van de website verandert of wettelijke voorschriften dit vereisen. De hier telkens gepubliceerde, actuele versie is van toepassing.