Privacybeleid

Wij zijn zeer verheugd over uw interesse in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor het management van Outleap GmbH & Co. KG. Het gebruik van de websites van Outleap GmbH & Co. KG is in principe mogelijk zonder enige opgave van persoonlijke gegevens. Indien een betrokkene echter gebruik wil maken van specifieke diensten van ons bedrijf via onze website, kan het nodig zijn om persoonlijke gegevens te verwerken. Als de verwerking van persoonlijke gegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking bestaat, vragen wij in het algemeen om toestemming van de betrokkene.

De verwerking van persoonlijke gegevens, bijvoorbeeld de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de voor Outleap GmbH & Co. KG geldende nationale gegevensbeschermingsvoorschriften. Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonlijke gegevens. Verder worden betrokkenen via deze privacyverklaring geïnformeerd over hun rechten.

Outleap GmbH & Co. KG heeft als verantwoordelijke voor de verwerking talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonlijke gegevens te waarborgen. Desondanks kunnen internetgebaseerde gegevensoverdrachten in principe beveiligingslekken vertonen, zodat een absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonlijke gegevens ook op alternatieve manieren, bijvoorbeeld telefonisch, aan ons te verstrekken.

1. Begripsbepalingen

De privacyverklaring van Outleap GmbH & Co. KG is gebaseerd op de terminologie die door de Europese richtlijn- en verordeninggever is gebruikt bij de totstandkoming van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen, willen we vooraf de gebruikte terminologie toelichten.

Wij gebruiken in deze privacyverklaring onder andere de volgende termen:

a) persoonlijke gegevens

Persoonlijke gegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"). Een natuurlijke persoon wordt als identificeerbaar beschouwd, die direct of indirect, in het bijzonder door toewijzing aan een identificatie zoals een naam, een identificatienummer, locatiegegevens, een online identificatie of aan een of meer bijzondere kenmerken, die een uitdrukking zijn van de fysieke, fysiologische, genetische, psychologische, economische, culturele of sociale identiteit van deze natuurlijke persoon, kan worden geïdentificeerd.

b) betrokkene

Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonlijke gegevens door de verantwoordelijke voor de verwerking worden verwerkt.

c) verwerking

Verwerking is elke handeling of reeks handelingen die wordt uitgevoerd met of zonder behulp van geautomatiseerde procedures in verband met persoonlijke gegevens, zoals het verzamelen, vastleggen, organiseren, structureren, opslaan, aanpassen of wijzigen, uitlezen, opvragen, gebruiken, openbaar maken door middel van overdracht, verspreiding of een andere vorm van beschikbaarstelling, het combineren of koppelen, het beperken, het wissen of de vernietiging.

d) beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonlijke gegevens met het doel de toekomstige verwerking ervan te beperken.

e) profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonlijke gegevens, die bestaat uit het gebruik van deze persoonlijke gegevens om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.

f) pseudonimisering

Pseudonimisering is de verwerking van persoonlijke gegevens op een manier dat de persoonlijke gegevens zonder het gebruik van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden toegewezen, zolang deze aanvullende informatie afzonderlijk wordt bewaard en onderhevig is aan technische en organisatorische maatregelen die waarborgen dat de persoonlijke gegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden toegewezen.

g) verantwoordelijke of voor de verwerking verantwoordelijke

Verantwoordelijke of voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, autoriteit, instelling of andere instantie die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonlijke gegevens bepaalt. Als de doeleinden en middelen van deze verwerking zijn vastgesteld door het Unierecht of het recht van de lidstaten, kan de verantwoordelijke of kunnen de specifieke criteria voor zijn benoeming volgens het Unierecht of het recht van de lidstaten worden vastgesteld.

h) verwerker

Verwerker is een natuurlijke of rechtspersoon, autoriteit, instelling of andere instantie die persoonlijke gegevens verwerkt namens de verantwoordelijke.

i) ontvanger

Ontvanger is een natuurlijke of rechtspersoon, autoriteit, instelling of andere instantie aan wie persoonlijke gegevens worden verstrekt, ongeacht of het een derde is of niet. Autoriteiten die in het kader van een bepaald onderzoeksopdracht volgens het Unierecht of het recht van de lidstaten mogelijk persoonlijke gegevens ontvangen, worden echter niet als ontvanger beschouwd.

j) derde

Derde is een natuurlijke of rechtspersoon, autoriteit, instelling of andere instantie, behalve de betrokkene, de verantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verantwoordelijke of de verwerker bevoegd zijn om de persoonlijke gegevens te verwerken.

k) toestemming

Toestemming is elke door de betrokkene vrijwillig voor een specifiek geval in geïnformeerde en ondubbelzinnige wijze gegeven verklaring of andere duidelijke bevestigende handeling, waarmee de betrokkene aangeeft dat hij/zij instemt met de verwerking van de hem/haar betreffende persoonlijke gegevens.

2. Naam en adres van de voor de verwerking verantwoordelijke

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende gegevensbeschermingswetten en andere bepalingen met gegevensbeschermingskarakter is:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlijn

Duitsland

Handelsregister: HRA 55890 B

Registergerecht: Amtsgericht Charlottenburg

Vertegenwoordigd door de persoonlijk aansprakelijke vennoot:

Outleap Verwaltungs-GmbH

Directeur: Christopher Speer

Handelsregister: HRB 203993 B

Registergerecht: Amtsgericht Charlottenburg

3. Cookies

De websites van Outleap GmbH & Co. KG gebruiken cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen en bewaard.

Cookie-instellingen openen

Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een tekenreeks waarmee websites en servers aan de specifieke internetbrowser kunnen worden toegewezen waarin de cookie is opgeslagen. Dit stelt de bezochte websites en servers in staat om de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd aan de hand van de unieke cookie-ID.

Door het gebruik van cookies kan Outleap GmbH & Co. KG de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het instellen van cookies niet mogelijk zouden zijn.

Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd in het belang van de gebruiker. Cookies stellen ons, zoals eerder vermeld, in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om de gebruikers het gebruik van onze website te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn inloggegevens in te voeren, omdat dit door de website en de op het computersysteem van de gebruiker opgeslagen cookie wordt overgenomen. Een ander voorbeeld is de cookie van een winkelwagentje in de online winkel. De online winkel onthoudt de artikelen die een klant in het virtuele winkelwagentje heeft geplaatst via een cookie.

De betrokkene kan het instellen van cookies door onze website te allen tijde voorkomen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en daarmee blijvend bezwaar maken tegen het instellen van cookies. Bovendien kunnen reeds ingestelde cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het instellen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

4. Verzameling van algemene gegevens en informatie

De website van Outleap GmbH & Co. KG verzamelt bij elke oproep van de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden (1) de gebruikte browser types en versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website waarvandaan een toegangssysteem op onze website komt (de zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden benaderd, (5) de datum en tijd van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die dienen voor de bescherming tegen gevaren in het geval van aanvallen op onze informatie-technologische systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt Outleap GmbH & Co. KG geen conclusies over de betrokkene. Deze informatie is eerder nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) de blijvende functionaliteit van onze informatie-technologische systemen en de techniek van onze website te waarborgen en (4) om strafvervolgingsinstanties in het geval van een cyberaanval de voor de strafvervolging noodzakelijke informatie te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door Outleap GmbH & Co. KG daarom enerzijds statistisch en verder met het doel geëvalueerd om de gegevensbescherming en de dataveiligheid in ons bedrijf te verhogen, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonlijke gegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden van alle door een betrokkene opgegeven persoonlijke gegevens opgeslagen.

5. Routinematige verwijdering en blokkering van persoonlijke gegevens

De voor de verwerking verantwoordelijke verwerkt en slaat persoonlijke gegevens van de betrokkene alleen op voor de periode die nodig is om het opslagdoel te bereiken of voor zover dit door de Europese richtlijn- en verordeninggever of een andere wetgever in wetten of voorschriften is voorzien, waaraan de voor de verwerking verantwoordelijke is onderworpen.

Als het opslagdoel vervalt of een door de Europese richtlijn- en verordeninggever of een andere bevoegde wetgever voorgeschreven opslagtermijn verstrijkt, worden de persoonlijke gegevens routinematig en in overeenstemming met de wettelijke voorschriften geblokkeerd of verwijderd.

6. Rechten van de betrokkene

a) Recht op bevestiging

Elke betrokkene heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om van de voor de verwerking verantwoordelijke een bevestiging te vragen of zijn/haar persoonlijke gegevens worden verwerkt. Als een betrokkene dit recht op bevestiging wil uitoefenen, kan hij/zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de voor de verwerking verantwoordelijke.

b) Recht op informatie

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om te allen tijde van de voor de verwerking verantwoordelijke gratis informatie te ontvangen over de persoonlijke gegevens die over hem/haar zijn opgeslagen en een kopie van deze informatie te ontvangen. Verder heeft de Europese richtlijn- en verordeninggever de betrokkene het recht verleend om informatie te ontvangen over de volgende zaken:

• de verwerkingsdoeleinden
• de categorieën persoonlijke gegevens die worden verwerkt
• de ontvangers of categorieën van ontvangers aan wie de persoonlijke gegevens zijn of zullen worden verstrekt, in het bijzonder bij ontvangers in derde landen of bij internationale organisaties
• indien mogelijk de geplande duur waarvoor de persoonlijke gegevens worden opgeslagen, of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze duur
• het bestaan van een recht op rectificatie of verwijdering van de hem/haar betreffende persoonlijke gegevens of op beperking van de verwerking door de verantwoordelijke of een recht van bezwaar tegen deze verwerking
• het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
• wanneer de persoonlijke gegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de herkomst van de gegevens
• het bestaan van een geautomatiseerde besluitvorming, inclusief profilering volgens artikel 22 lid 1 en 4 AVG en — ten minste in deze gevallen — betekenisvolle informatie over de betrokken logica, evenals de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene

c) Recht op rectificatie

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om de onmiddellijke rectificatie van onjuiste persoonlijke gegevens die op hem/haar betrekking hebben te eisen. Verder heeft de betrokkene het recht, rekening houdend met de doeleinden van de verwerking, de aanvulling van onvolledige persoonlijke gegevens — ook door middel van een aanvullende verklaring — te eisen.

Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij/zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de voor de verwerking verantwoordelijke.

d) Recht op verwijdering (recht om vergeten te worden)

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om van de verantwoordelijke te eisen dat de hem/haar betreffende persoonlijke gegevens onmiddellijk worden verwijderd, voor zover een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:

• De persoonlijke gegevens zijn verzameld of op andere wijze verwerkt voor doeleinden waarvoor zij niet meer nodig zijn.
• De betrokkene trekt zijn/haar toestemming in waarop de verwerking is gebaseerd volgens artikel 6 lid 1 letter a AVG of artikel 9 lid 2 letter a AVG, en er ontbreekt een andere rechtsgrond voor de verwerking.
• De betrokkene maakt bezwaar tegen de verwerking volgens artikel 21 lid 1 AVG en er zijn geen prevalerende gerechtvaardigde redenen voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking volgens artikel 21 lid 2 AVG.
• De persoonlijke gegevens zijn onrechtmatig verwerkt.
• De verwijdering van de persoonlijke gegevens is noodzakelijk om te voldoen aan een wettelijke verplichting volgens het Unierecht of het recht van de lidstaten waaraan de verantwoordelijke is onderworpen.
• De persoonlijke gegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij volgens artikel 8 lid 1 AVG.

e) Recht op beperking van de verwerking

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om van de verantwoordelijke de beperking van de verwerking te eisen, wanneer aan een van de volgende voorwaarden is voldaan:

• De juistheid van de persoonlijke gegevens wordt door de betrokkene betwist, en dit voor een periode die de verantwoordelijke in staat stelt de juistheid van de persoonlijke gegevens te verifiëren.
• De verwerking is onrechtmatig, de betrokkene weigert de verwijdering van de persoonlijke gegevens en vraagt in plaats daarvan om beperking van het gebruik van de persoonlijke gegevens.
• De verantwoordelijke heeft de persoonlijke gegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor het indienen, uitoefenen of verdedigen van rechtsvorderingen.
• De betrokkene heeft bezwaar gemaakt tegen de verwerking volgens artikel 21 lid 1 AVG en het is nog niet vastgesteld of de gerechtvaardigde redenen van de verantwoordelijke zwaarder wegen dan die van de betrokkene.

f) Recht op gegevensoverdraagbaarheid

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om de hem/haar betreffende persoonlijke gegevens die door de betrokkene aan een verantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Hij/zij heeft ook het recht om deze gegevens zonder belemmering door de verantwoordelijke aan een andere verantwoordelijke over te dragen, voor zover de verwerking is gebaseerd op toestemming volgens artikel 6 lid 1 letter a AVG of artikel 9 lid 2 letter a AVG of op een overeenkomst volgens artikel 6 lid 1 letter b AVG en de verwerking plaatsvindt met behulp van geautomatiseerde procedures, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak die in het algemeen belang ligt of in de uitoefening van openbaar gezag die aan de verantwoordelijke is gedelegeerd.

Verder heeft de betrokkene bij de uitoefening van zijn/haar recht op gegevensoverdraagbaarheid volgens artikel 20 lid 1 AVG het recht om te eisen dat de persoonlijke gegevens rechtstreeks door een verantwoordelijke aan een andere verantwoordelijke worden overgedragen, voor zover dit technisch haalbaar is en de rechten en vrijheden van andere personen hierdoor niet worden aangetast.

Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene zich te allen tijde wenden tot de door Outleap GmbH & Co. KG aangestelde functionaris voor gegevensbescherming of een andere medewerker.

g) Recht van bezwaar

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om om redenen die voortvloeien uit zijn/haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van hem/haar betreffende persoonlijke gegevens die plaatsvindt op basis van artikel 6 lid 1 letters e of f AVG. Dit geldt ook voor profilering die op deze bepalingen is gebaseerd.

Outleap GmbH & Co. KG verwerkt de persoonlijke gegevens in het geval van bezwaar niet meer, tenzij wij dwingende, beschermwaardige redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient ter uitoefening, verdediging of handhaving van rechtsvorderingen.

Als Outleap GmbH & Co. KG persoonlijke gegevens verwerkt om directe reclame te voeren, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de persoonlijke gegevens voor de doeleinden van dergelijke reclame. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke directe reclame. Als de betrokkene bezwaar maakt tegen de verwerking voor directe reclame door Outleap GmbH & Co. KG, zal Outleap GmbH & Co. KG de persoonlijke gegevens niet langer voor deze doeleinden verwerken.

Bovendien heeft de betrokkene het recht om om redenen die voortvloeien uit zijn/haar specifieke situatie, bezwaar te maken tegen de verwerking van persoonlijke gegevens die bij Outleap GmbH & Co. KG voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden volgens artikel 89 lid 1 AVG wordt uitgevoerd, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak die in het algemeen belang ligt.

Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot de functionaris voor gegevensbescherming van Outleap GmbH & Co. KG of een andere medewerker. De betrokkene heeft ook het recht om in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht richtlijn 2002/58/EG, zijn/haar recht van bezwaar uit te oefenen via geautomatiseerde procedures waarbij technische specificaties worden gebruikt.

h) Geautomatiseerde beslissingen in individuele gevallen, inclusief profilering

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op een geautomatiseerde verwerking — inclusief profilering — die rechtsgevolgen voor hem/haar heeft of hem/haar op vergelijkbare wijze aanzienlijk beïnvloedt, voor zover de beslissing (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke, of (2) is toegestaan op basis van wettelijke bepalingen van de Unie of de lidstaten waaraan de verantwoordelijke is onderworpen, en deze wettelijke bepalingen passende maatregelen bevatten ter bescherming van de rechten en vrijheden en de legitieme belangen van de betrokkene, of (3) plaatsvindt met uitdrukkelijke toestemming van de betrokkene.

Als de beslissing (1) noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke of (2) plaatsvindt met uitdrukkelijke toestemming van de betrokkene, neemt Outleap GmbH & Co. KG passende maatregelen om de rechten en vrijheden en de legitieme belangen van de betrokkene te waarborgen, waaronder ten minste het recht op tussenkomst door een persoon van de verantwoordelijke, het recht om zijn/haar standpunt naar voren te brengen en het recht om de beslissing aan te vechten.

Als de betrokkene rechten met betrekking tot geautomatiseerde beslissingen wil uitoefenen, kan hij/zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de voor de verwerking verantwoordelijke.

i) Recht op intrekking van een toestemming voor gegevensbescherming

Elke betrokkene wiens persoonlijke gegevens worden verwerkt, heeft het recht dat door de Europese richtlijn- en verordeninggever is verleend, om een gegeven toestemming voor de verwerking van persoonlijke gegevens te allen tijde in te trekken.

Als de betrokkene zijn/haar recht op intrekking van een toestemming wil uitoefenen, kan hij/zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming of een andere medewerker van de voor de verwerking verantwoordelijke.

7. Bepalingen inzake gegevensbescherming over het gebruik en de toepassing van Adhunter

De verwerkingsverantwoordelijke vertoont op deze website advertentieplaatsen via de advertentieserver Adhunter (www.adhunter.de). De exploiterende onderneming is GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Duitsland, een met ons verbonden onderneming.

Bij het oproepen van een pagina met een advertentieplaats haalt uw browser het uitleveringsscript van Adhunter op en verzendt daarbij de technisch noodzakelijke verbindingsgegevens, in het bijzonder uw IP-adres. Welke reclame wordt getoond, hangt uitsluitend af van de opgeroepen pagina en van de betreffende advertentieplaats, niet van uw persoon, uw eerdere gedrag of een over u gevormd profiel.

Adhunter slaat bij de uitlevering geen informatie op uw apparaat op en leest daar geen opgeslagen informatie uit. Een toestemming conform § 25 lid 1 TDDDG is hiervoor daarom niet vereist. De rechtsgrondslag voor de verwerking van de verbindingsgegevens is artikel 6 lid 1 letter f AVG; ons gerechtvaardigd belang bestaat erin ons aanbod door reclame te financieren.

Mochten wij in de toekomst reclame tonen die op uw gedrag is afgestemd, of een reclamedienst inzetten die informatie op uw apparaat opslaat, dan vragen wij vooraf uw afzonderlijke toestemming.

8. Bepalingen inzake gegevensbescherming over het gebruik en de toepassing van Google Analytics

De verwerkingsverantwoordelijke zet op deze website Google Analytics 4 in, ingebonden via Google Tag Manager. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, als verwerker voor ons; de verwerking kan daarbij ook plaatsvinden op servers van Google LLC in de Verenigde Staten. Voor die doorgifte baseren wij ons op het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework, waaronder Google LLC is gecertificeerd, en aanvullend op de modelcontractbepalingen.

Het doel is bereikmeting: wij willen zien via welke wegen bezoekers bij ons terechtkomen, welke pagina's worden opgeroepen en hoe lang ze worden bekeken, om ons aanbod en onze zoekfunctie daarop af te stemmen.

Google Tag Manager wordt bij elke oproep van onze website geladen, dus ook wanneer u niet in de bereikmeting hebt toegestemd. Wij sturen Google Analytics echter aan via de zogenoemde toestemmingsmodus (Consent Mode). Zonder uw toestemming staat de opslagtoegang op „denied": Google Analytics plaatst dan geen cookies op uw apparaat en leest daar geen informatie uit, maar verzendt uitsluitend een meetimpuls zonder herkenningskenmerk. Opeenvolgende bezoeken kunnen in dat geval niet aan dezelfde browser worden toegerekend; er ontstaan uitsluitend samengevatte kerncijfers.

Daarbij worden de technisch noodzakelijke verbindingsgegevens verzonden, in het bijzonder uw IP-adres, het opgeroepen adres, de verwijzende website alsmede gegevens over browser en besturingssysteem. Uw IP-adres wordt door Google ingekort voordat het wordt opgeslagen; het volledige adres wordt niet opgeslagen. De rechtsgrondslag voor deze bereikmeting zonder toestemming is artikel 6 lid 1 letter f AVG; ons gerechtvaardigd belang bestaat erin het gebruik van ons aanbod überhaupt te kunnen beoordelen en het naar behoefte door te ontwikkelen.

Stemt u in met de bereikmeting, dan zetten wij de opslagtoegang op „granted". Google Analytics plaatst dan cookies op uw apparaat en kan u over meerdere bezoeken heen als dezelfde browser herkennen. De rechtsgrondslag is in zoverre § 25 lid 1 TDDDG en artikel 6 lid 1 letter a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken; de daarvoor bestemde knop vindt u onder punt 3 en in de voettekst van elke pagina.

Reclamegerelateerde signalen (ad_storage, ad_user_data, ad_personalization) staan permanent op „denied" en worden door ons op geen enkel moment vrijgegeven. Een gebruik van uw gegevens door Google voor reclamedoeleinden of voor het vormen van doelgroepen vindt via onze website niet plaats.

Onafhankelijk van de voorgaande instellingen kunt u de registratie door Google Analytics browserbreed verhinderen door de door Google beschikbaar gestelde browser-add-on op https://tools.google.com/dlpage/gaoptout te downloaden en te installeren.

Nadere informatie en de geldende bepalingen inzake gegevensbescherming van Google zijn te vinden op https://policies.google.com/privacy.

9. Bepalingen inzake gegevensbescherming over het gebruik en de toepassing van OpenPanel

Naast Google Analytics zetten wij de analysesoftware OpenPanel in. Anders dan daar vindt geen doorgifte aan een andere onderneming plaats: wij exploiteren OpenPanel zelf op een eigen server op het adres op.outleap.de. Een verwerker is in zoverre niet ingeschakeld.

Geregistreerd worden de opgeroepen pagina's, kliks op uitgaande links alsmede de technisch noodzakelijke verbindingsgegevens, in het bijzonder uw IP-adres, de verwijzende website en gegevens over browser en besturingssysteem.

OpenPanel plaatst geen cookies op uw apparaat en leest daar geen informatie uit. Het kenmerk waarmee bij elkaar horende oproepen aan elkaar worden toegerekend, wordt op onze server berekend en niet op uw apparaat opgeslagen. Een toestemming conform § 25 lid 1 TDDDG is hiervoor daarom niet vereist, en OpenPanel draait onafhankelijk van uw beslissing over de bereikmeting. De rechtsgrondslag voor de verwerking is artikel 6 lid 1 letter f AVG; ons gerechtvaardigd belang bestaat erin het gebruik van ons aanbod te kunnen beoordelen en het naar behoefte door te ontwikkelen.

Bent u bij ons aangemeld, dan rekenen wij de geregistreerde handelingen alleen aan uw gebruikersaccount toe wanneer u in de bereikmeting hebt toegestemd. Zonder uw toestemming worden uw oproepen uitsluitend meegeteld, maar niet aan uw account gekoppeld.

Nadere informatie over OpenPanel vindt u op https://openpanel.dev.

10. Bereikmeting en profilering op onze website

Wij analyseren hoe onze website wordt gebruikt om te herkennen naar welke goederen en onderwerpen vraag is en om ons aanbod en onze zoekfunctie daarop af te stemmen. De analyse die daarbij ontstaat is profilering in de zin van artikel 4 lid 4 AVG. Voor het personaliseren van de aan u getoonde inhoud of advertenties zetten wij haar momenteel niet in; mochten wij dat wijzigen, dan informeren wij u vooraf en vragen wij daarvoor afzonderlijk uw toestemming. Hieronder beschrijven wij welke gegevens er ontstaan, wat wij daaruit afleiden, hoe lang wij het bewaren en hoe u bezwaar kunt maken.

a) Herkenningskenmerk

Heeft u toestemming gegeven voor de bereikmeting, dan kennen wij een willekeurig gegenereerde identificatie toe en slaan deze op in de lokale opslag van uw browser en in een cookie met een looptijd van twee jaar. Deze identificatie is een zuiver willekeurig getal en bevat geen gegevens over uw persoon. Zij dient er uitsluitend toe opeenvolgende bezoeken aan dezelfde browser toe te wijzen. Meldt u zich bij ons aan, dan koppelen wij de identificatie aan uw gebruikersaccount, zodat het gebruik van meerdere apparaten door dezelfde persoon kan worden samengevoegd.

Zonder uw toestemming slaan wij geen blijvende identificatie op uw apparaat op. De onder b) beschreven handelingen wijzen wij dan slechts toe aan een identificatie die binnen uw lopende sessie bestaat en die met het einde daarvan vervalt. Een profiel in de zin van c) ontstaat daaruit niet; de gegevens vloeien uitsluitend in samengevatte analyses.

In een verdere cookie leggen wij vast waarvoor u toestemming heeft gegeven en documenteren wij uw beslissing bovendien op onze servers, om deze in geval van een geschil te kunnen aantonen. Wij geven deze identificaties niet door aan derden en zetten geen procedés in die u zonder deze identificatie herkennen (geen zogenoemde fingerprinting).

b) Welke gebeurtenissen wij registreren

Wij registreren de volgende handelingen: het openen van een artikelpagina, het openen van een categorie-, merk- of kaliberpagina, zoekopdrachten en ingestelde filters inclusief het aantal treffers, het toevoegen van een item aan de verlanglijst, het klikken op het aanbod van een handelaar, het versturen van een contactaanvraag aan een verkoper, het uitbrengen van een bod, de aankoop via ons platform en het plaatsen van een eigen advertentie. Daarnaast meldt uw browser ons hoe lang een artikelpagina geopend was, hoe ver u heeft gescrold en welke resultaatkaarten en advertentieplaatsen daadwerkelijk zichtbaar waren.

Bij elk van deze handelingen slaan wij de kenmerken van het betreffende artikel op — categorie, kaliber, merk, prijs, staat, handelaar alsook de vermelding of het om vergunningplichtige goederen gaat — evenals taal, land, de eerste twee cijfers van de postcode van het aanbod als globale regioaanduiding, het type gebruikte apparaat en, indien van toepassing, de website vanwaar u bij ons terecht bent gekomen. Uw IP-adres slaan wij in dit logboek niet op. Voor zover wij het elders nodig hebben, korten wij het vooraf in met het laatste adresblok, zodat het niet meer aan een aansluiting kan worden toegewezen.

c) Wat wij daaruit afleiden

Uit deze gebeurtenissen berekenen wij met regelmatige tussenpozen een profiel langs vijf van elkaar onafhankelijke kenmerken: de rol (kopend of verkopend, particulier of zakelijk), de herkenbare interessewereld (bijvoorbeeld jacht, sportschieten, beginners en vergunningvrije goederen, verzamelen, uitrusting), een inschatting van hoe concreet een koopintentie op dat moment is, de geprefereerde prijsklasse alsook een inschatting of de getoonde interesse zich op vergunningvrije dan wel op vergunningplichtige goederen richt. Oudere waarnemingen verliezen daarbij voortdurend aan gewicht, zodat het profiel de actuele stand weergeeft en niet de som van alle bezoeken.

De laatstgenoemde inschatting is uitdrukkelijk een zuivere waarschijnlijkheidsuitspraak over de relevantie van aanbiedingen en geen uitspraak over uw persoon of uw bevoegdheid op grond van de wapenwetgeving. Zij berust uitsluitend op het waargenomen gedrag en wordt bij koop-, verkoop- of vrijgaveprocessen niet gebruikt. Een bewijs van een vergunning wordt er noch door vervangen noch door verondersteld. Mocht zij in de toekomst bepalen welke inhoud of welke advertenties u te zien krijgt, dan gebeurt dit uitsluitend op grond van een afzonderlijk verleende toestemming.

d) Doeleinden en rechtsgrondslagen

Het opslaan van de onder a) beschreven blijvende identificatie op uw apparaat en het daaropvolgende uitlezen vinden uitsluitend plaats op grond van uw toestemming conform § 25 lid 1 TDDDG en artikel 6 lid 1 letter a AVG. Verleent u die niet, dan blijven beide achterwege.

De op deze grondslag verzamelde gegevens gebruiken wij voor bereikmeting, voor het herkennen van hiaten in het assortiment en voor het verbeteren van onze zoekfunctie en ons aanbod. Rechtsgrondslag van de daaropvolgende analyse is artikel 6 lid 1 letter f AVG; ons gerechtvaardigd belang bestaat erin ons aanbod op de behoefte af te stemmen en ons platform economisch te exploiteren.

Voor het personaliseren van inhoud en aanbevelingen alsook voor marketingdoeleinden gebruiken wij het profiel momenteel niet. Nemen wij een dergelijk gebruik in de toekomst op, dan gebeurt dit slechts op grond van een afzonderlijk verleende toestemming conform artikel 6 lid 1 letter a AVG, waarover wij u vooraf informeren.

Ontbreekt de toestemming voor de bereikmeting, dan ontstaat er geen profiel. De onder b) beschreven handelingen worden dan slechts toegewezen aan een met de sessie vervallende identificatie en vloeien uitsluitend in samengevatte analyses.

Wij geven de beschreven gegevens en de daaruit gevormde profielen niet door aan derden. Zij vloeien in het bijzonder niet in doelgroepen bij sociale netwerken of advertentienetwerken. Mochten wij dit in de toekomst voornemens zijn, dan zouden wij u vooraf informeren en afzonderlijke toestemming vragen.

e) Bewaartermijn

De afzonderlijke gebeurtenisgegevens verwijderen wij na twaalf maanden uit het systeem waarmee wij onze website exploiteren. Vooraf brengen wij ze over naar een analysearchief. Daarbij worden uw identificatie, een eventuele gebruikersidentificatie en de sessie-identificatie niet overgenomen; in plaats van uw identificatie komt een cryptografische vervangende waarde, die een toewijzing aan u zonder raadpleging van afzonderlijk bewaarde aanvullende informatie niet meer toelaat. Dit archief gebruiken wij uitsluitend voor samengevatte analyses over langere perioden en niet meer om u iets te tonen.

Een profiel waarvan de identificatie langer dan zesendertig maanden geen activiteit meer heeft vertoond, verwijderen wij volledig, inclusief alle daaruit afgeleide toewijzingen en alle historiegegevens bij die identificatie. Behouden blijven slechts optellingen over het geheel van onze gebruikers — bijvoorbeeld hoeveel personen in een bepaalde maand aan een interessewereld konden worden toegewezen — die geen betrekking meer hebben op een afzonderlijke persoon.

Verwijdert u uw gebruikersaccount, dan verwijderen wij de bijbehorende gebeurtenisgegevens en profielen ongeacht deze termijnen mee.

f) Uw keuzemogelijkheden

U kunt uw toestemming voor het gebruik voor personalisatie- en marketingdoeleinden te allen tijde met werking voor de toekomst intrekken; de rechtmatigheid van de tot dan toe verrichte verwerking blijft daardoor onaangetast. Daarvoor volstaat een klik op de volgende knop — het intrekken is daarmee net zo eenvoudig als het verlenen:

Cookie-instellingen openen

Onafhankelijk daarvan kunt u conform artikel 21 AVG bezwaar maken tegen de analyse en de verwijdering van de bij uw identificatie opgeslagen gegevens verlangen. Ook dat kunt u hier rechtstreeks in gang zetten; een vormvrij bericht aan het onder punt 2 genoemde adres of aan onze functionaris voor gegevensbescherming volstaat eveneens.

Profiel verwijderen en profilering stoppen

Verder kunt u de beschreven cookies en de lokale opslag te allen tijde via de instellingen van uw browser verwijderen; daarna behandelen wij u als een nieuwe bezoeker.

11. Rechtsgrondslag van de verwerking

Artikel 6 lid 1 letter a AVG dient ons bedrijf als rechtsgrondslag voor verwerkingstransacties waarbij wij toestemming voor een specifiek verwerkingsdoel verkrijgen. Is de verwerking van persoonlijke gegevens noodzakelijk voor de uitvoering van een overeenkomst waarvan de betrokkene partij is, zoals bijvoorbeeld bij verwerkingstransacties die noodzakelijk zijn voor de levering van goederen of de levering van een andere prestatie of tegenprestatie, dan is de verwerking gebaseerd op artikel 6 lid 1 letter b AVG. Hetzelfde geldt voor dergelijke verwerkingstransacties die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in gevallen van aanvragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor een verwerking van persoonlijke gegevens noodzakelijk wordt, zoals bijvoorbeeld voor de vervulling van fiscale verplichtingen, is de verwerking gebaseerd op artikel 6 lid 1 letter c AVG. In zeldzame gevallen kan de verwerking van persoonlijke gegevens noodzakelijk zijn om vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in onze onderneming gewond raakt en zijn/haar naam, leeftijd, ziektekostenverzekeringsgegevens of andere vitale informatie aan een arts, ziekenhuis of andere derden moet worden doorgegeven. In dat geval zou de verwerking gebaseerd zijn op artikel 6 lid 1 letter d AVG. Ten slotte kunnen verwerkingstransacties gebaseerd zijn op artikel 6 lid 1 letter f AVG. Op deze rechtsgrondslag zijn verwerkingstransacties gebaseerd die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is voor de bescherming van een legitiem belang van ons bedrijf of een derde, voor zover de belangen, grondrechten en vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingstransacties zijn ons in het bijzonder toegestaan omdat ze door de Europese wetgever specifiek zijn genoemd. Hij was van mening dat een legitiem belang kan worden aangenomen wanneer de betrokkene een klant van de verantwoordelijke is (overwegingspunt 47 zin 2 AVG).

12. Gerechtvaardigde belangen bij de verwerking die door de verantwoordelijke of een derde worden nagestreefd

Als de verwerking van persoonlijke gegevens is gebaseerd op artikel 6 lid 1 letter f AVG, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.

13. Duur van de opslag van persoonlijke gegevens

Het criterium voor de duur van de opslag van persoonlijke gegevens is de respectieve wettelijke bewaartermijn. Na het verstrijken van de termijn worden de desbetreffende gegevens routinematig verwijderd, voor zover ze niet meer nodig zijn voor de uitvoering van de overeenkomst of de totstandkoming van de overeenkomst.

14. Wettelijke of contractuele voorschriften voor het verstrekken van persoonlijke gegevens; noodzaak voor de contractsluiting; verplichting van de betrokkene om de persoonlijke gegevens te verstrekken; mogelijke gevolgen van het niet verstrekken

Wij informeren u dat het verstrekken van persoonlijke gegevens gedeeltelijk wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele regelingen (bijv. gegevens over de contractpartner). Soms kan het noodzakelijk zijn voor het sluiten van een overeenkomst dat een betrokkene ons persoonlijke gegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonlijke gegevens te verstrekken wanneer ons bedrijf een overeenkomst met hem/haar sluit. Het niet verstrekken van de persoonlijke gegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat een betrokkene persoonlijke gegevens verstrekt, moet de betrokkene zich wenden tot onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming informeert de betrokkene per geval of het verstrekken van de persoonlijke gegevens wettelijk of contractueel verplicht is of noodzakelijk is voor de sluiting van de overeenkomst, of er een verplichting bestaat om de persoonlijke gegevens te verstrekken, en welke gevolgen het niet verstrekken van de persoonlijke gegevens zou hebben.

15. Bestaan van een geautomatiseerde besluitvorming en profilering

Wij zetten profilering in de zin van artikel 4 lid 4 AVG in om het gebruiksgedrag op onze website te analyseren. Bijzonderheden over welke gegevens daarbij worden verwerkt en hoe u bezwaar kunt maken, vindt u onder punt 10.

Een geautomatiseerde besluitvorming in de zin van artikel 22 AVG die jegens u rechtsgevolgen heeft of u op vergelijkbare wijze aanmerkelijk treft, vindt niet plaats. De beschreven analyses beslissen uitsluitend welke inhoud en welke advertenties u te zien krijgt. Zij hebben geen invloed op de vraag of en onder welke voorwaarden een overeenkomst tot stand komt, en zij worden bij koop-, verkoop- of vrijgaveprocessen niet gebruikt.

Deze privacyverklaring is opgesteld met de privacyverklaring-generator van de Externe Functionaris voor Gegevensbescherming in samenwerking met de RC GmbH, die gebruikte notebooks hergebruikt en de filesharing advocaten van WBS-LAW heeft opgesteld.