De werking van onze website https://boardwise.io (hierna beide ook „website” genoemd) omvat de verwerking van persoonsgegevens. Deze gegevens worden door ons vertrouwelijk behandeld en verwerkt in overeenstemming met de toepasselijke wetgeving, met name de Algemene Verordening Gegevensbescherming (GDPR) en de Duitse wet inzake gegevensbescherming (BDSG). Deze gegevensbeschermingsvoorschriften zijn bedoeld om u te informeren over de persoonlijke gegevens die we van u verzamelen, waarvoor we deze gebruiken, de wettelijke basis voor het gebruik en, indien van toepassing, met wie we ze delen. Zij zullen u ook informeren over uw rechten met betrekking tot de bescherming van uw gegevens.
Onze gegevensbeschermingsvoorschriften bevatten specialistische termen die worden gebruikt in de GDPR en BDSG. Voor een beter begrip willen we deze termen in eenvoudige bewoordingen uitleggen:
„Persoonlijke gegevens” zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon (art. 4 nr. 1 GDPR). Gegevens van een geïdentificeerde persoon kunnen hun naam of e-mailadres zijn. Gegevens kunnen echter ook als persoonlijk worden omschreven als, ondanks het feit dat de identiteit van een persoon niet rechtstreeks uit de gegevens kan worden afgeleid, zijn identiteit toch kan worden afgeleid door de gegevens te combineren met andere informatie. Een persoon kan bijvoorbeeld worden geïdentificeerd aan de hand van zijn adres- of bankgegevens, geboortedatum, gebruikersnaam, IP-adres of locatiegegevens. Het belangrijkste punt is dat alle informatie die op enigerlei wijze kan worden gebruikt om een persoon te identificeren, kan worden omschreven als persoonlijke gegevens.
Volgens art. 4 nr. 2 GDPR beschrijft „verwerking” elk proces dat wordt toegepast op persoonsgegevens. Dit omvat met name het verzamelen, vastleggen, beheren, classificeren, vastleggen, wijzigen, afdrukken, beschikbaar stellen, gebruiken, openbaar maken, delen, verspreiden, verstrekken, vergelijken, koppelen, beperken, wissen of vernietigen van persoonsgegevens.
3. Verwerkingsverantwoordelijke
De partij die verantwoordelijk is voor de gegevensverwerking is:
Bedrijf: Gertrud digital GmbH („wir”)
Statutaire vertegenwoordiger: Sven Rebbert, Nils Langemann (algemeen directeur)
Adres: Nobistor 10, 22767 Hamburg
E-mail: info@gertrud.digital
We hebben een externe functionaris voor gegevensbescherming aangesteld:
C/O BBS Bier Brehm Spanje Partnerschap Rechtsanwälte
Brandstwiete 46
20457 Hamburg
We verwerken de persoonsgegevens die in detail worden vermeld onder artikel 6-11 hieronder, wanneer u de website https://gertrud.digital gebruikt. In dit proces verwerken we alleen gegevens van u die u actief invoert op onze website (bijvoorbeeld door formulieren in te vullen) of die u automatisch verstrekt wanneer u gebruik maakt van ons aanbod.
Uw gegevens worden uitsluitend door ons verwerkt en deze gegevens worden in principe niet verkocht, verhuurd of verstrekt aan derden. Voor zover we externe dienstverleners gebruiken voor de verwerking van uw persoonsgegevens, gebeurt dat in het kader van een samenwerking met een zogenaamde gegevensverwerker, waarbij wij als opdrachtgever optreden en bevoegd zijn om instructies te geven aan onze contractanten. Voor de werking van onze website maken we gebruik van externe dienstverleners voor de hosting en voor het onderhoud, de update en de verdere ontwikkeling. Voor zover andere externe dienstverleners worden gebruikt voor individuele verwerkingsactiviteiten die zijn opgesomd in artikel 6-11, worden deze daar gespecificeerd.
Over het algemeen dragen we geen gegevens over naar derde landen en dit is ook niet gepland voor de toekomst. Eventuele uitzonderingen op dit principe worden toegelicht in de soorten verwerkingsactiviteiten die hieronder worden vermeld.
Telkens wanneer iemand onze website bezoekt, verzamelen we automatisch informatie die hun browser naar onze server overdraagt. Deze gegevens worden ook opgeslagen in de zogenaamde logbestanden van ons systeem. Dit betreft de volgende gegevens:
Uw IP-adres wordt alleen met de laatste drie cijfers ingekort in de logbestanden.
Uw gegevens worden verwerkt om de toegang tot onze website te vergemakkelijken, om de stabiliteit en veiligheid van de website te waarborgen en om de statistische evaluatie en verbetering van onze online service mogelijk te maken.
De verwerking is vereist om onze doorslaggevende legitieme belangen te beschermen (art. 6 lid 1 f) GDPR). Ons legitieme belang ligt in het doel dat is gespecificeerd in 6.2.
Uw gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Wanneer uw gegevens zijn verzameld om onze website beschikbaar te stellen, zijn deze niet langer nodig voor dit doel wanneer uw sessie eindigt. De logbestanden worden na dertig dagen verwijderd.
Om contact met ons op te nemen hebben we een contactformulier op onze website beschikbaar gesteld. In dit formulier wordt u gevraagd uw e-mailadres, uw naam en een bericht aan ons in te voeren. Als u op de knop „Verzenden” drukt, worden de gegevens naar ons verzonden met behulp van SSL-versleuteling (zie 12). Het contactformulier kan alleen worden verzonden als u onze gegevensbeschermingsvoorschriften accepteert door op het betreffende selectievakje te klikken. U kunt ook contact met ons opnemen via de e-mailadressen op de website. In dat geval worden de persoonsgegevens die met de e-mail worden verzonden, door ons verwerkt.
Door een contactformulier op onze website aan te bieden, willen we u een gemakkelijke manier bieden om contact met ons op te nemen. De gegevens die met en in het contactformulier of uw e-mail worden verzonden, worden uitsluitend gebruikt voor de verwerking en de beantwoording van uw verzoek.
De verwerking is noodzakelijk om de doorslaggevende legitieme belangen van de verwerkingsverantwoordelijke te beschermen (artikel 6, lid 1, onder f), van de DSGVO). Ons legitieme belang ligt in het doel dat is gespecificeerd in paragraaf 7.2. Als het e-mailcontact gericht is op het sluiten of uitvoeren van een contract, wordt de gegevensverwerking uitgevoerd om het contract uit te voeren (art. 6 lid 1 lit. b DSGVO).
De gegevens worden door ons verwijderd zodra ze niet langer nodig zijn voor de verzameling. Dit is meestal het geval wanneer de betreffende communicatie met u is beëindigd. De communicatie wordt beëindigd wanneer uit de omstandigheden kan worden afgeleid dat uw verzoek definitief is opgehelderd. Als wettelijke bewaartermijnen verwijdering verhinderen, vindt de verwijdering onmiddellijk na het verstrijken van de wettelijke bewaartermijn plaats.
Onze website maakt gebruik van „Google Analytics”, een webanalyse-service die wordt aangeboden door Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (hierna „Google” genoemd). Google Analytics maakt gebruik van cookies (zie art. 11), waarmee uw gebruik van ons aanbod kan worden geanalyseerd. We gebruiken Google Analytics in de versie die wordt aangeboden als „Universal Analytics”, die deze analyse op verschillende apparaten mogelijk maakt door de gegevens toe te wijzen aan een gepseudonimiseerde gebruikers-ID. De informatie die door de cookie wordt gegenereerd, wordt over het algemeen naar een server van Google in de VS gestuurd en daar opgeslagen. Maar we gebruiken Google Analytics uitsluitend met IP-anonimisering. Dit betekent dat uw IP-adres door Google binnen de lidstaten van de Europese Unie of andere staten die deel uitmaken van de Europese Economische Ruimte wordt ingekort voordat het wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. Het IP-adres dat in het kader van Google Analytics door uw browser wordt overgedragen, wordt niet gecombineerd met andere gegevens van Google. De statistieken die door Google Analytics worden aangemaakt, registreren met name hoeveel gebruikers onze website bezoeken, vanuit welk land of welke plaats ze de website bezoeken, welke subpagina's ze bezoeken en via welke links of zoektermen bezoekers naar onze website komen. De gebruiksvoorwaarden voor Google Analytics zijn te vinden op www.google.com/analytics/terms/gb.html. Een overzicht van de gegevensprivacy bij Google Analytics kan worden opgevraagd op http://www.google.com/intl/en/analytics/learn/privacy.html.
Je kunt het gegevensprivacybeleid van Google bekijken op http://www.google.de/intl/en/policies/privacy.
De verwerking wordt gedaan om het gebruik van onze website te kunnen evalueren. De informatie die tijdens het proces wordt verkregen, dient om onze online presentatie te verbeteren en deze naar behoefte te ontwerpen.
De verwerking is noodzakelijk voor de doeleinden van de legitieme belangen die door de verwerkingsverantwoordelijke worden nagestreefd (artikel 6, lid 1, punt f) van de GDPR). Ons legitieme belang is het doel dat wordt vermeld in artikel 8.2.
Voor informatie over de opslagperiode en een uitleg over uw controle- en instellingsopties voor cookies, zie Art. 11. U kunt te allen tijde bezwaar maken tegen de gegevensverwerking door Google Analytics door de browser-add-on van Google te downloaden en te installeren op https://tools.google.com/dlpage/gaoptout?hl=en . Als alternatief hebt u de mogelijkheid om op de volgende link te klikken. Hiermee wordt een opt-out-cookie op uw apparaat geplaatst die voorkomt dat uw gegevens in de toekomst worden verzameld wanneer u deze website bezoekt.
We zullen alle analysegegevens die zijn verwerkt en opgeslagen door Google Analytics na 14 maanden automatisch verwijderen.
Google Analytics werkt voor ons als serviceprovider in het kader van de verwerking van een bestelling. Google verwerkt uw persoonlijke gegevens ook in de VS en heeft zich aangemeld bij het EU-VS Privacy Shield. Ga voor meer informatie over het EU-VS Privacy Shield naar https://www.privacyshield.gov/EU-US-Framework.
Onze website maakt gebruik van „reCAPTCHA”, een dienst die wordt beheerd door Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, VS (hierna „Google” genoemd). Met reCAPTCHA kunnen we formulieren gebruiken om te controleren of de invoer door een persoon of door geautomatiseerde software is gedaan — in het bijzonder zogenaamde bots. Dit stelt ons in staat om onze website te beschermen tegen spam en misbruik. In deze context worden uw IP-adres, de tijd die u op de website doorbrengt, door u gemaakte muisbewegingen en mogelijk andere gegevens die nodig zijn voor de service reCAPTCHA naar Google verzonden. Meer informatie over gegevensbescherming bij Google vindt u op https://policies.google.com/privacy?hl=de-DE
De verwerking vindt plaats om formulieren op onze website te beschermen tegen misbruik en spam.
De verwerking is noodzakelijk om de doorslaggevende legitieme belangen van de verwerkingsverantwoordelijke te beschermen (artikel 6, lid 1, onder f), van de DSGVO). Ons legitieme belang ligt in het doel dat is gespecificeerd in paragraaf 9.2. Als u door ons om toestemming wordt gevraagd in het kader van een cookiebanner of cookie-consensustool, is de rechtsgrondslag art. 6 lid 1 lit. a DSGVO. Deze toestemming is vrijwillig.
Google verwerkt uw persoonlijke gegevens ook in de VS en heeft zich aangemeld bij het EU-VS Privacy Shield. Meer informatie over het EU-VS Privacy Shield is te vinden op https://www.privacyshield.gov/EU-US-Framework .
Onze website maakt geen gebruik van plug-ins voor sociale media. De logo's van de sociale netwerken Twitter, LinkedIn en Xing die op onze website worden weergegeven, zijn alleen gekoppeld aan de overeenkomstige profielen van ons bedrijf. Als u op een van de logo's klikt, wordt u doorgestuurd naar de externe website van het betreffende sociale netwerk.
De sociale netwerken waarmee u communiceert, slaan uw informatie op met behulp van pseudoniemen als gebruiksprofielen en gebruiken deze voor reclame- en marktonderzoeksdoeleinden. Er kunnen bijvoorbeeld advertenties binnen het sociale netwerk en op andere websites van derden aan u worden getoond die overeenkomen met uw veronderstelde interesses. Hiervoor worden meestal cookies gebruikt die het sociale netwerk op uw eindapparaat opslaat. Meer informatie over cookies is te vinden in paragraaf 11. U hebt het recht om bezwaar te maken tegen het aanmaken van deze gebruikersprofielen, voor de uitoefening waarvan u rechtstreeks contact moet opnemen met de sociale netwerken.
We onderhouden profielen bij de bovengenoemde sociale netwerken met het oog op hedendaagse en ondersteunende public relations en zakelijke communicatie met klanten en geïnteresseerde partijen.
De wettelijke basis voor gegevensverwerking in het kader van onze profielen op sociale netwerken is de bescherming van onze doorslaggevende legitieme belangen (Art. 6 para. 1 lit. f DSGVO). Ons legitieme belang ligt in het doel dat is gespecificeerd in paragraaf 10.2. Als u door ons wordt gevraagd om uw toestemming te geven in het kader van een cookiebanner of een cookie-consensustool, is de rechtsgrond art. 6 lid 1 lit. a DSGVO. Deze toestemming is vrijwillig. Als de betreffende exploitant van een sociaal netwerk om uw toestemming vraagt, is de rechtsgrond art. 6 lid 1 lit. a DSGVO.
De respectieve sociale netwerken worden beheerd door de hieronder vermelde bedrijven. Meer informatie over gegevensbescherming met betrekking tot ons profiel op de sociale netwerken is te vinden in de gekoppelde gegevensbeschermingsbepalingen.
We gebruiken de retargeting-tool en de conversietracking van LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ierland („LinkedIn”). Voor dit doel is de LinkedIn Insight Tag opgenomen in onze webpagina. LinkedIn gebruikt deze om statistische, gepseudonimiseerde gegevens te verzamelen over uw bezoek en gebruik van onze website en om ons op basis daarvan de bijbehorende geaggregeerde statistieken te verstrekken. Bovendien dient deze informatie om u relevante aanbiedingen en aanbevelingen te kunnen tonen die specifiek zijn afgestemd op uw interesses, nadat u op de website informatie hebt gevraagd over bepaalde diensten, informatie en aanbiedingen. De informatie hierover wordt opgeslagen in een cookie. Meer informatie over gegevensprivacy van LinkedIn vind je hier.
In dit proces worden deze gegevens verzameld en verwerkt:
IP-adres
Informatie over het apparaat
Browserinformatie
URL van de verwijzer
Tijdstempel
De wettelijke basis voor de verwerking is uw toestemming volgens Art. 6 (1) (a) GDPR. Als u niet wilt dat LinkedIn de bovengenoemde gegevens verzamelt en verwerkt, kunt u uw toestemming te allen tijde weigeren of intrekken met werking voor de toekomst.
De gegevens worden zo lang bewaard als nodig is voor het doel van de verwerking. De gegevens worden verwijderd zodra ze niet langer nodig zijn voor de verwerkingsdoeleinden.
Gegevens kunnen worden overgedragen naar de VS als onderdeel van de verwerking door LinkedIn. De veiligheid van de overdracht wordt gewaarborgd door zogenaamde standaardcontractbepalingen, die garanderen dat de verwerking van persoonsgegevens onderworpen is aan een beveiligingsniveau dat overeenkomt met dat van de GDPR. Als de standaardcontractbepalingen niet voldoende zijn om een adequaat beveiligingsniveau te garanderen, zullen we vóór de gegevensverwerking uw toestemming verkrijgen in overeenstemming met Art. 49 (1) (a) GDPR.
Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op het eindapparaat van de gebruiker worden opgeslagen wanneer een website wordt bezocht. Cookies bevatten informatie waarmee een eindapparaat en, indien nodig, bepaalde functies van een website kunnen worden herkend. In de meeste gevallen gebruiken we alleen zogenaamde „sessiecookies”. Deze worden automatisch verwijderd wanneer u uw internetsessie beëindigt en uw browser sluit. Andere cookies blijven langer op uw eindapparaat opgeslagen en stellen partnerbedrijven in staat uw browser of computer te herkennen (permanente cookies). Afhankelijk van de cookie worden permanente cookies automatisch verwijderd, afhankelijk van de opgegeven opslagperiode.
We gebruiken cookies om onze website gebruiksvriendelijker te maken en om de functies te bieden die worden beschreven in clausule 11.1. We werken onder andere samen met advertentiepartners om ons te helpen onze website zo interessant mogelijk voor u te maken. Voor dit doel kunnen cookies van derden, onze partnerbedrijven, ook op uw harde schijf op onze website worden opgeslagen. Als we derden toestaan dergelijke cookies te gebruiken, zullen we u in de volgende secties informeren over de informatie die op deze manier wordt verzameld.
De verwerking is noodzakelijk om de doorslaggevende legitieme belangen van de verwerkingsverantwoordelijke te beschermen (artikel 6, lid 1, onder f), van de DSGVO). Ons legitieme belang ligt in het doel dat is gespecificeerd in clausule 11.2. Als u door ons om toestemming wordt gevraagd in het kader van een cookiebanner of een cookie-consensustool, is de rechtsgrondslag artikel 6, lid 1, onder a), van de DSGVO. Deze toestemming is vrijwillig.
Cookies worden automatisch verwijderd aan het einde van een sessie of aan het einde van de gespecificeerde opslagperiode. Aangezien cookies op uw eindapparaat worden opgeslagen, hebt u als gebruiker ook volledige controle over het gebruik van cookies. U kunt de overdracht van cookies deactiveren of beperken door de instellingen in uw internetbrowser te wijzigen. Als we toestemming verkrijgen voor het gebruik van cookies via een cookiebanner of een cookie-consensustool, kunt u deze toestemming op elk gewenst moment intrekken via de instellingen van de cookiebanner of cookie-consensustool met werking voor de toekomst.
We hebben de volgende links voor u samengesteld, die u naar instructies leiden over hoe u de instellingen van veelgebruikte browsers kunt wijzigen. Meer informatie vindt u in het ondersteuningsmenu van uw browser:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chroom: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: http://help.opera.com/Windows/10.20/de/cookies.html
Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch worden gedaan. Als cookies voor onze website worden gedeactiveerd, kunnen afzonderlijke functies van onze website niet of slechts in beperkte mate worden gebruikt.
Om uw persoonlijke gegevens te beschermen tegen toegang door derden, gebruiken we SSL-technologie (secure sockets layer) of TLS (Transport Layer Security) die de communicatie van gegevens tussen onze website en uw apparaat versleutelt. U kunt SSL/TLS-versleuteling herkennen aan het kleine hangslotlogo aan de linkerkant van de adresbalk van uw browser.
Jouw rechten
Met betrekking tot de bovengenoemde gegevensverwerking die door ons wordt uitgevoerd, hebt u als betrokkene de volgende rechten:
U hebt het recht om door ons geïnformeerd te worden als we uw persoonlijke gegevens verwerken. Als we deze verwerken, hebt u op grond van art. 15 GDPR het recht om te worden geïnformeerd over welke gegevens we verwerken en het recht op aanvullende informatie zoals gespecificeerd in art. 15 GDPR.
U hebt het recht om van ons zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben en indien van toepassing om onvolledige persoonsgegevens aan te vullen, onder meer door middel van een aanvullende verklaring.
U hebt het recht om van ons te verkrijgen dat uw persoonlijke gegevens zonder onnodige vertraging worden verwijderd en wij zijn verplicht om uw persoonlijke gegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden op grond van art. 17 GDPR van toepassing is (bijvoorbeeld als uw gegevens niet langer nodig zijn voor het doel waarvoor we ze gebruikten).
U hebt het recht om te eisen dat we de verwerking van uw persoonlijke gegevens beperken, op voorwaarde dat aan een van de criteria is voldaan die zijn gespecificeerd in art. 18 GDPR (als u bijvoorbeeld de juistheid van uw persoonlijke gegevens betwist, wordt de verwerking ervan beperkt gedurende de periode die nodig is om de juistheid ervan te controleren).
Met inachtneming van de criteria die zijn gespecificeerd onder art. 20 GDPR, hebt u het recht om uw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te krijgen.
Je hebt het recht om je eerder gegeven toestemming voor gegevensverwerking in te trekken. De herroeping wordt van kracht vanaf het moment dat u erom vraagt (dat wil zeggen dat deze in de toekomst van kracht is, maar geen terugwerkende kracht heeft).
Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, kunt u een klacht indienen bij een toezichthoudende autoriteit. U kunt uw klacht indienen bij een toezichthoudende autoriteit in de EU-lidstaat waar u gewoonlijk verblijft of werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Beslissingen die juridische gevolgen voor u hebben of die aanzienlijke nadelige gevolgen voor u kunnen hebben, mogen niet uitsluitend gebaseerd zijn op de geautomatiseerde verwerking van persoonsgegevens, waaronder profilering. We passen dergelijke verwerking of profilering niet toe op uw persoonlijke gegevens.
Wanneer we uw persoonlijke gegevens verwerken op basis van art. 6 lid 1 f) GDPR voor de behartiging van onze doorslaggevende legitieme belangen, hebt u het recht om bezwaar te maken, op voorwaarde dat uw bezwaar gebaseerd is op redenen die verband houden met uw specifieke situatie. Zodra u bezwaar hebt gemaakt, zullen we uw persoonlijke gegevens niet langer verwerken, tenzij we overtuigende legitieme redenen voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de instelling, uitoefening of verdediging van rechtsvorderingen. Ongeacht de bovengenoemde beperkingen en ongeacht of er speciale omstandigheden van toepassing zijn, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directe marketingdoeleinden.
