PRIVACYBELEID

De websiterhinopaq kan over het algemeen worden gebruikt zonder persoonsgegevens te verstrekken. Als een betrokkene echter gebruik wil maken van een dienst op onze website, kan het nodig zijn om persoonsgegevens te verwerken. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, verkrijgen we over het algemeen toestemming van de betrokkene. De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, zal altijd in overeenstemming zijn met de Algemene verordening gegevensbescherming (GDPR) en met de landspecifieke voorschriften inzake gegevensbescherming die van toepassing zijn op rhinopaq . Door middel van deze gegevensbeschermingsverklaring willen we het publiek informeren over het type, de omvang en het doel van de persoonlijke gegevens die door ons worden verzameld, gebruikt en verwerkt. Bovendien worden de betrokkenen door middel van dit privacybeleid geïnformeerd over hun rechten. Als verantwoordelijke voor de verwerking hebben wij technische en organisatorische maatregelen getroffen om de persoonsgegevens die via deze website worden verwerkt zo goed mogelijk te beschermen. Desondanks kunnen gegevensoverdrachten via internet over het algemeen veiligheidsleemten vertonen, waardoor absolute bescherming niet kan worden gegarandeerd. Daarom staat het elke betrokkene vrij om persoonlijke gegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon.

1. DEFINITIES

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Diese Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe: A) PERSONENBEZOGENE DATEN Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. B) BETROFFENE PERSON Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. C) VERARBEITUNG Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. D) EINSCHRÄNKUNG DER VERARBEITUNG Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. E) PROFILING Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. F) PSEUDONYMISIERUNG Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. G) VERANTWORTLICHER ODER FÜR DIE VERARBEITUNG VERANTWORTLICHER Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. H) AUFTRAGSVERARBEITER Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. I) EMPFÄNGER Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. J) DRITTER Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. K) EINWILLIGUNG Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. NAAM EN ADRES VAN DE VOOR DE VERWERKING VERANTWOORDELIJKE

De voor de verwerking verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen van gegevensbeschermingsaard is

rhinopaq GmbH
Schornstr. 5
45128 Essen
E-mail:rhinopaq
Telefoon: +49 (0) 156 7844 0389

De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een gecodeerde verbinding herkennen aan de tekenreeks "https://" en het slotsymbool in de regel van uw browser.

3. WEB-HOSTING

Onze website wordt gehost door een serverprovider in Duitsland - Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlijn. Strato is een Duitse hostingprovider die werkt in overeenstemming met de geldende wetgeving inzake gegevensbescherming en gegevens verwerkt in overeenstemming met de voorschriften inzake gegevensbescherming. Bij het gebruik van de hostingdiensten verwerkt Strato persoonsgegevens namens ons en in overeenstemming met de vereisten van de GDPR en in overleg met ons. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. f GDPR, gerechtvaardigd belang bij een veilige en betrouwbare technische infrastructuur.

4. COOKIES

De websiterhinopaq maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen. Talloze websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie voor de cookie. Het bestaat uit een tekenreeks waarmee websites en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID. Door het gebruik van cookies kan rhinopaq.com gebruikers gebruiksvriendelijkere diensten aanbieden die niet mogelijk zouden zijn zonder de cookie-instelling. Door middel van een cookie kan de informatie en aanbiedingen op onze website worden geoptimaliseerd ten voordele van de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers gemakkelijker te maken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie op het computersysteem van de gebruiker wordt opgeslagen. De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle gangbare internetbrowsers. Dit is mogelijk in alle gangbare internetbrowsers. We gebruiken een tool voor toestemmingsbeheer om de wettelijk vereiste toestemmingen voor cookies en vergelijkbare technologieën te verkrijgen en te documenteren. Gebruikers kunnen hun instellingen op elk gewenst moment wijzigen via de desbetreffende link in de voettekst ("Cookie-instellingen"). Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

5. VERZAMELEN VAN ALGEMENE GEGEVENS EN INFORMATIE

De websiterhinopaq verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De (1) gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website vanwaar een toegangssysteem deze website bereikt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op deze website worden geopend, kunnen worden geregistreerd, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die worden gebruikt voor veiligheidsdoeleinden in het geval van aanvallen op de informatietechnologiesystemen. Bij het gebruik van deze algemene gegevens en informatie trektrhinopaq geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van de website correct af te leveren, (2) de inhoud van de website en de reclame ervoor te optimaliseren, (3) de functionaliteit van de informatietechnologiesystemen en de technologie van de website op de lange termijn te waarborgen en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

6. CONTACTMOGELIJKHEID VIA DE WEBSITE

De websiterhinopaq bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Als een betrokkene per e-mail of via een contactformulier contact met ons opneemt, worden de persoonlijke gegevens die de betrokkene heeft doorgegeven automatisch opgeslagen. Zulke persoonlijke gegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden doorgegeven, worden opgeslagen ten behoeve van de verwerking van of het contact met de betrokkene. Deze persoonlijke gegevens worden niet doorgegeven aan derden.

7. ROUTINEMATIG WISSEN EN BLOKKEREN VAN PERSOONSGEGEVENS

De verwerkingsverantwoordelijke zal de persoonsgegevens van de betrokkene alleen verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wetten of verordeningen waaraan de verwerkingsverantwoordelijke is onderworpen. Als het doel van de opslag niet langer van toepassing is of als een door de Europese richtlijn en verordeninggever of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd in overeenstemming met de wettelijke bepalingen.

8. RECHTEN VAN DE BETROKKENE

A) BEVESTIGINGSRECHT Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verantwoordelijke voor de verwerking de bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact met ons opnemen. B) RECHT OP INFORMATIE Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese wetgever, om van de verantwoordelijke voor de verwerking op elk moment gratis informatie te krijgen over de persoonsgegevens die over hem of haar zijn opgeslagen en een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:

    • de doeleinden van de verwerking
    • de categorieën van persoonsgegevens die worden verwerkt
    • de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
    • indien mogelijk, de geplande duur van de opslag van de persoonsgegevens,
    • of, als dit niet mogelijk is, de criteria voor het bepalen van deze duur
    • het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen of om tegen een dergelijke verwerking bezwaar te maken
    • het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
    • als de persoonlijke gegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de herkomst van de gegevens
    • het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene

Bovendien heeft de betrokkene het recht om te weten of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Als dit het geval is, heeft de betrokkene ook het recht om informatie te krijgen over de passende waarborgen in verband met de overdracht. Als een betrokkene dit recht op informatie wil uitoefenen, kan hij/zij te allen tijde contact met ons opnemen. C) RECTIFICATIERECHT Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht dat door de Europese wetgever van richtlijnen en verordeningen wordt toegekend om de onmiddellijke correctie te eisen van onjuiste persoonsgegevens die op hem betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene ook het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door een aanvullende verklaring te verstrekken. Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact met ons opnemen. D) RECHT OP VERWIJDERING (RECHT OM VERGETEN TE WORDEN) Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het recht, toegekend door de Europese wetgever, om van de verwerkingsverantwoordelijke te verkrijgen dat de hem of haar betreffende persoonsgegevens zonder onnodige vertraging worden gewist wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:

    • De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor ze niet langer noodzakelijk zijn.
    • De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR en wanneer er geen andere rechtsgrond is voor de verwerking.
    • De betrokkene maakt bezwaar tegen de verwerking op grond van Art. 21 (1) GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van Art. 21 (2) GDPR.
    • De persoonsgegevens werden onrechtmatig verwerkt.
    • Het wissen van persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens de EU-wetgeving of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen.
    • De persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden in overeenstemming met art. 8 lid 1 GDPR.

Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst het wissen van de door ons opgeslagen persoonsgegevens aan te vragen, kan deze te allen tijde contact met ons opnemen. Als we de persoonsgegevens openbaar hebben gemaakt en verplicht zijn om de persoonsgegevens te wissen op grond van artikel 17, lid 1 GDPR, zullen we redelijke stappen ondernemen, met inbegrip van technische maatregelen, rekening houdend met de beschikbare technologie en de kosten van implementatie, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om het wissen door deze verwerkingsverantwoordelijken van alle koppelingen naar of kopieën of reproducties van deze persoonsgegevens, voor zover verwerking niet vereist is. Wij zullen in individuele gevallen de nodige stappen ondernemen. E) RECHT OP BEPERKING VAN DE VERWERKING Elke persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:

    • De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren.
    • De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
    • De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
    • De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden. F) RECHT AUF DATENÜBERTRAGBARKEIT Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an uns wenden. G) RECHT AUF WIDERSPRUCH Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die Seite www.rhinopaq.com verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. H) AUTOMATISIERTE ENTSCHEIDUNGEN IM EINZELFALL EINSCHLIESSLICH PROFILING Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an uns wenden. I) RECHT AUF WIDERRUF EINER DATENSCHUTZRECHTLICHEN EINWILLIGUNG Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an uns wenden.

9. GEGEVENSBESCHERMINGSBEPALINGEN OVER DE TOEPASSING EN HET GEBRUIK VAN GOOGLE ANALYTICS (MET ANONIMISERINGSFUNCTIE)

Wij gebruiken de functies van Google Analytics 4 van Google Inc. met anonimiseringsfunctie op onze website. Google Analytics 4 is een webanalysedienst die gegevens verzamelt en evalueert over het gedrag van bezoekers op onze website, inclusief informatie over verwijzers, bezochte pagina's, verblijfsduur en bezoekfrequentie. Het doel is om onze website te optimaliseren en internetreclame te analyseren. Google Analytics 4 slaat geen volledige IP-adressen op, maar anonimiseert deze direct zodat een persoonlijke referentie zo veel mogelijk wordt uitgesloten. Voor een gegevensbeschermingsconform gebruik vragen we de actieve toestemming van gebruikers voordat we tracking activeren (toestemmingsbeheer). Met Google is een contract voor gegevensverwerking in opdracht gesloten. De persoonlijke gegevens die tijdens de analyse worden verzameld, worden verwerkt in datacenters binnen de Europese Unie. Gegevens worden alleen doorgegeven aan de VS als passende beschermingsmaatregelen zoals het EU-VS Data Privacy Framework (DPF) van kracht zijn en aan de voorwaarden volgens de wetgeving inzake gegevensbescherming wordt voldaan. Gebruikers kunnen het plaatsen van analytische cookies te allen tijde voorkomen via de browserinstellingen en reeds geplaatste cookies verwijderen. Het is ook mogelijk om bezwaar te maken tegen het verzamelen en verwerken door Google Analytics via een browser add-on(https://tools.google.com/dlpage/gaoptout). Meer informatie over gegevensbescherming en Google Analytics vindt u op: https://www.google.de/intl/de/policies/privacy/ en https://www.google.com/intl/de_de/analytics/.

10. HUBSPOT INTEGRATIE EN CRM SYSTEEM

We gebruiken een HubSpot-integratie op onze website en gebruiken HubSpot als CRM-systeem. HubSpot is een dienst van HubSpot Inc, Two Canal Park, Cambridge, MA 02141, VS ("HubSpot"). Door gebruik te maken van de HubSpot integratie verzamelen en verwerken we bepaalde persoonsgegevens. Wanneer mensen onze website bezoeken, worden bepaalde gegevens automatisch verzameld en doorgestuurd naar HubSpot. Dit omvat informatie zoals bezochte pagina's, datum en tijd van toegang, tijd doorgebracht op de website en andere statistische gegevens. Deze gegevens worden gebruikt om onze website te analyseren en te optimaliseren. Deze gegevensverzameling kan worden geweigerd door de analytische cookies te weigeren. Verder kunnen via onze website contactformulieren worden ingevuld. Hier worden gegevens zoals uw naam of e-mailadres gevraagd en vastgelegd. Deze gegevens worden door ons gebruikt om aanvragen te verwerken en voor communicatiedoeleinden, mits hiervoor toestemming is gegeven. Wij geven bepaalde persoonlijke gegevens door aan HubSpot om deze te gebruiken in het CRM-systeem. HubSpot verwerkt deze gegevens namens ons en in overeenstemming met de eigen regelgeving voor gegevensbescherming. Sinds 2021 heeft HubSpot datacenters in de Europese Unie (met name Duitsland en Ierland), waardoor de gegevensverwerking kan worden uitgevoerd in overeenstemming met de Europese wetgeving inzake gegevensbescherming. De overdracht van persoonsgegevens naar de VS of andere derde landen vindt alleen plaats als er passende beschermingsmaatregelen zijn getroffen, met name op basis van het EU-VS Data Privacy Framework (DPF) en gestandaardiseerde gegevensbeschermingsovereenkomsten (SCC's). HubSpot ondersteunt ons bij het beheren van klantrelaties, het uitvoeren van marketingactiviteiten en het verbeteren van onze diensten. De rechtsgrondslag voor het verwerken van persoonsgegevens via HubSpot is meestal uw toestemming, het nakomen van een contract of een gerechtvaardigd belang in overeenstemming met de wetgeving inzake gegevensbescherming. We zorgen ervoor dat alle gegevensverwerking wordt uitgevoerd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. De contractverwerkingsovereenkomst met HubSpot kan bij ons worden opgevraagd of direct bij HubSpot worden ingezien. In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming hebt u recht op informatie, correctie, verwijdering, beperking van de verwerking, gegevensportabiliteit en bezwaar tegen uw persoonsgegevens in HubSpot. Als u vragen hebt of deze rechten wilt uitoefenen, kunt u te allen tijde contact met ons opnemen.

11. RECHTSGRONDSLAG VAN DE VERWERKING

Art. 6 I lit. a GDPR dient als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de levering van een andere dienst of tegenprestatie, is de verwerking gebaseerd op Art. 6 I lit. b GDPR. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten. Als wij onderworpen zijn aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het voldoen aan belastingverplichtingen, is de verwerking gebaseerd op art. 6 I lit. c GDPR. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dan is de verwerking gebaseerd op Art. 6 I lit. d GDPR. Uiteindelijk kunnen verwerkingen gebaseerd zijn op Art. 6 I lit. f GDPR. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn gebaseerd op deze rechtsgrondslag als de verwerking noodzakelijk is om een legitiem belang van ons of van een derde te waarborgen, op voorwaarde dat de belangen, grondrechten en vrijheden van de betrokkene niet prevaleren. Wij mogen dergelijke verwerkingen in het bijzonder uitvoeren omdat ze specifiek zijn genoemd door de Europese wetgever. In dit verband was hij van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47 zin 2 GDPR).

12. GERECHTVAARDIGDE BELANGEN BIJ VERWERKING DOOR DE VOOR DE VERWERKING VERANTWOORDELIJKE OF DOOR EEN DERDE

Als de verwerking van persoonsgegevens is gebaseerd op Artikel 6 I lit. f GDPR, is ons legitieme belang het uitvoeren van onze activiteiten ten behoeve van ons welzijn.

13. DUUR VAN DE OPSLAG VAN DE PERSOONSGEGEVENS.

Het criterium voor de duur van de opslag van persoonlijke gegevens is de respectievelijke wettelijke bewaartermijn. Na het verstrijken van deze periode worden de betreffende gegevens routinematig gewist, voor zover ze niet meer nodig zijn voor het uitvoeren of initiëren van een contract.

14. WETTELIJKE OF CONTRACTUELE VEREISTEN VOOR HET VERSTREKKEN VAN PERSOONSGEGEVENS; NOODZAAK VOOR HET SLUITEN VAN HET CONTRACT; VERPLICHTING VAN DE BETROKKENE OM DE PERSOONSGEGEVENS TE VERSTREKKEN; MOGELIJKE GEVOLGEN VAN HET NIET VERSTREKKEN VAN DEZE GEGEVENS

Wij willen u erop wijzen dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een contract noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als wij een contract met hem/haar sluiten. Als de persoonsgegevens niet worden verstrekt, kan het contract met de betrokkene niet worden gesloten. De betrokkene moet contact met ons opnemen voordat hij/zij persoonsgegevens verstrekt. We zullen de betrokkene per geval informeren of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.

15. BESTAAN VAN GEAUTOMATISEERDE BESLUITVORMING

Als verantwoordelijke personen maken we geen gebruik van geautomatiseerde besluitvorming of profilering.

16. SHOPIFY & WOOCOMMERCE-INTEGRATIES

De rhinopaq sturen geen persoonlijke gegevens van de site van de gebruiker naar ons. Als de slimme rhinopaq is geactiveerd, worden alleen de afmetingen en het gewicht van alle producten in het winkelmandje naar onze service of onze servers verzonden. De gegevens worden gebruikt om het mogelijke gebruik van onze herbruikbare verpakkingen aan te bieden in het afrekenproces. Als onze service de mogelijkheid bevestigt, wordt er positieve feedback teruggestuurd naar de online shop die er gebruik van maakt. rhinopaq wordt dan voorgesteld als de verzendmethode en er wordt een pop-up gemaakt waarin de gebruiker wordt gevraagd of hij herbruikbare verpakkingen wil gebruiken of dat hij het bij een wegwerpoplossing wil houden. Er worden geen persoonlijke gegevens verzonden, noch informatie over de producten behalve hun gewicht en afmetingen. De geregistreerde gegevens worden door ons opgeslagen om de kwaliteit van onze berekeningen op de lange termijn te bepalen en de service te optimaliseren.