Privacyverklaring

Opmerking: Deze tekst is een machinevertaling. Alleen de originele Duitse versie is juridisch bindend.

Deze privacyverklaring informeert je over de aard, omvang en het doel van de verwerking van je persoonsgegevens. Deze geldt voor alle diensten van grove.eco van Looking4Cache UG (haftungsbeschränkt) (hierna “wij” resp. “ons”). Hieronder vallen onder andere:

Het verzamelen en verwerken van je persoonsgegevens gebeurt met inachtneming van de geldende privacywetgeving, in het bijzonder de Algemene Verordening Gegevensbescherming (hierna “AVG”).

Doel van het verzamelen en verwerken van je persoonsgegevens is het beschikbaar stellen van werkende diensten, communicatie met jou, beveiligingsmaatregelen en marketing inclusief bereikmeting.

1. Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG en andere nationale privacywetten van de lidstaten evenals overige privacyrechtelijke bepalingen is:

Looking4Cache UG (haftungsbeschränkt)
Oberer Wasen 12
74626 Bretzfeld
Duitsland
E-mail: [email protected]

2. Intrekking

Een reeds gegeven toestemming voor de verwerking van je persoonsgegevens kun je op elk moment zonder opgave van redenen intrekken. Stuur ons hiervoor een e-mail naar [email protected]. Gebruik daarbij als afzender het e-mailadres waarmee je je voor onze diensten hebt aangemeld.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

Op basis van Art. 13 DSGVO delen wij je de rechtsgrondslag van onze gegevensverwerking mee. Voor zover niet anders aangegeven, vindt de verwerking van je persoonsgegevens plaats op basis van je toestemming overeenkomstig Art. 6 Abs. 1 lit. a DSGVO. Het verkrijgen van je toestemming gebeurt overeenkomstig Art. 7 DSGVO.

4. Je rechten als betrokkene van de gegevensverwerking

Volgens de toepasselijke wetgeving heb je verschillende rechten met betrekking tot je persoonsgegevens. Wil je deze rechten uitoefenen, richt je verzoek dan per e-mail of per post, met duidelijke identificatie van je persoon, aan het onder punt 1 genoemde adres.

Hieronder vind je een overzicht van je rechten.

4.1. Recht op bevestiging en inzage

Je hebt te allen tijde het recht om van ons een bevestiging te krijgen of persoonsgegevens die op jou betrekking hebben, worden verwerkt. Als dat het geval is, heb je het recht om van ons kosteloos inzage te krijgen in de over jou opgeslagen persoonsgegevens, inclusief een kopie van die gegevens. Daarnaast bestaat er recht op de volgende informatie:

  1. de verwerkingsdoeleinden;
  2. de categorieën persoonsgegevens die worden verwerkt;
  3. de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of nog worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
  4. indien mogelijk, de geplande duur waarvoor de persoonsgegevens worden opgeslagen, of, indien dat niet mogelijk is, de criteria voor het bepalen van die duur;
  5. het bestaan van een recht op rectificatie of wissing van de jou betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke of van een recht van bezwaar tegen die verwerking;
  6. het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit;
  7. wanneer de persoonsgegevens niet bij jou worden verzameld, alle beschikbare informatie over de herkomst van de gegevens;
  8. het bestaan van geautomatiseerde besluitvorming inclusief profilering overeenkomstig Art. 22 Abs. 1 en Abs. 4 DSGVO en – ten minste in deze gevallen – betekenisvolle informatie over de betrokken logica evenals de draagwijdte en de beoogde gevolgen van een dergelijke verwerking voor jou.

Worden persoonsgegevens doorgegeven aan een derde land of aan een internationale organisatie, dan heb je het recht om te worden geïnformeerd over de passende waarborgen overeenkomstig Art. 46 DSGVO in verband met de doorgifte.

4.2. Recht op wissing (recht om vergeten te worden)

Je hebt overeenkomstig Art. 17 Abs. 1 DSGVO het recht om van ons te verlangen dat persoonsgegevens die op jou betrekking hebben onverwijld worden gewist, en wij zijn verplicht persoonsgegevens onverwijld te wissen, voor zover een van de volgende redenen van toepassing is:

  1. De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
  2. Je trekt je toestemming in waarop de verwerking overeenkomstig Art. 6 Abs. 1 lit. a DSGVO of Art. 9 Abs. 2 lit. a DSGVO berustte, en er is geen andere rechtsgrondslag voor de verwerking.
  3. Je maakt overeenkomstig Art. 21 Abs. 1 DSGVO bezwaar tegen de verwerking en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of je maakt overeenkomstig Art. 21 Abs. 2 DSGVO bezwaar tegen de verwerking.
  4. De persoonsgegevens zijn onrechtmatig verwerkt.
  5. De wissing van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het Unierecht of het recht van de lidstaten waaraan wij zijn onderworpen.
  6. De persoonsgegevens zijn verzameld met betrekking tot aangeboden diensten van de informatiemaatschappij overeenkomstig Art. 8 Abs. 1 DSGVO.

Hebben wij de persoonsgegevens openbaar gemaakt en zijn wij overeenkomstig Art. 17 Abs. 1 DSGVO verplicht deze te wissen, dan treffen wij, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te brengen dat je van hen de wissing van alle links naar deze persoonsgegevens of van kopieën of replicaties van deze persoonsgegevens hebt verlangd.

4.3. Recht op gegevensoverdraagbaarheid

Je hebt het recht om de persoonsgegevens die jou betreffen en die je aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en je hebt het recht om deze gegevens zonder belemmering door ons aan een andere verwerkingsverantwoordelijke over te dragen, mits

  1. de verwerking berust op een toestemming overeenkomstig Art. 6 Abs. 1 lit. a DSGVO of Art. 9 Abs. 2 lit. a DSGVO of op een overeenkomst overeenkomstig Art. 6 Abs. 1 lit. b DSGVO en
  2. de verwerking met geautomatiseerde procedures plaatsvindt.

Bij de uitoefening van jouw recht op gegevensoverdraagbaarheid overeenkomstig Art. 20 Abs. 1 DSGVO heb je het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks door ons aan een andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch haalbaar is.

4.4. Geautomatiseerde beslissingen inclusief profilering

Je hebt het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking – inclusief profilering – gebaseerd besluit dat jegens jou rechtsgevolgen heeft of jou op vergelijkbare wijze aanzienlijk treft.

Er vindt geen geautomatiseerde besluitvorming plaats op basis van de verzamelde persoonsgegevens.

4.5. Recht op intrekking van een privacyrechtelijke toestemming

Je hebt het recht om een toestemming voor de verwerking van persoonsgegevens op elk moment in te trekken.

4.6. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van je verblijfplaats, je werkplek of de plaats van de vermeende inbreuk, als je van mening bent dat de verwerking van de persoonsgegevens die op jou betrekking hebben onrechtmatig is.

5. Beveiligingsmaatregelen

Overeenkomstig Art. 32 DSGVO treffen wij beveiligingsmaatregelen zoals het inkorten van je IP-adres en SSL-versleuteling.

5.1 IP-adres

Je IP-adres wordt, voor zover mogelijk, altijd alleen in ingekorte vorm opgeslagen. Daardoor wordt identificatie van je persoon voorkomen resp. wezenlijk bemoeilijkt. Een inkorting van het IP-adres vindt niet plaats bij beveiligingsrelevante processen. Dit zijn mislukte inlogpogingen, het resetten van wachtwoorden en bij de bevestiging (toestemming) van e-mailadressen.

5.2 SSL-versleuteling

Onze diensten verzenden je gegevens alleen met actieve SSL-versleuteling. Dit herken je aan het protocol “https://” in de adresbalk. Wij leiden je automatisch door naar “https://”, voor zover je probeert een niet-versleutelde verbinding te openen.

6. Doorgifte en openbaarmaking van je gegevens

Je gegevens kunnen worden doorgegeven aan andere bedrijven of personen buiten ons bedrijf of aan hen worden openbaar gemaakt. Dit gebeurt bijvoorbeeld aan betalingsinstellingen bij een betalingsproces of aan IT-dienstverleners bij IT-taken die wij eventueel extern uitbesteden.

In zo’n geval sluiten wij passende contracten resp. overeenkomsten voor de bescherming van je gegevens.

7. Cookies

Wij gebruiken cookies uitsluitend voor technisch noodzakelijke doeleinden.

Op onze website kunnen in verband met het beschikbaar stellen en beveiligen van de site door Cloudflare technisch noodzakelijke cookies worden geplaatst.

In onze WebApp gebruiken wij cookies voor de aanmelding (bijv. user-token) en voor het opslaan van applicatiespecifieke instellingen en statussen (bijv. momenteel bewerkt jaar, ingestelde taal).

Omdat deze cookies noodzakelijk zijn voor de technische werking en het aanbieden van onze diensten, gebruiken wij geen cookie-consentbanner.

Rechtsgrondslag voor deze verwerking is Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst) en Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij een veilige en goed functionerende werking van onze diensten).

8. Bewaartermijn

Conform de wettelijke voorschriften verwijderen wij je gegevens. Is dit niet mogelijk, dan wordt de verwerking beperkt.

Voor zover in de afzonderlijke paragrafen van deze privacyverklaring niet anders is aangegeven, verwijderen wij de gegevens zodra deze voor het doel niet meer nodig zijn en verwijdering niet wordt verhinderd door wettelijke bewaarplichten.

Verhindert een wettelijke bewaarplicht (bijv. handels- en fiscale redenen, vastlegging van toestemming) de verwijdering, dan wordt de verwerking van de gegevens beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden gebruikt.

9. Door ons verzamelde gegevens

9.1. Logbestanden webserver

Bij elke toegang tot onze server wordt deze toegang in logbestanden vastgelegd. Dit gebeurt altijd wanneer je onze diensten gebruikt, dus wanneer je onze website, WebApp, mobiele app of een melding opent of gebruikt.

De volgende informatie wordt opgeslagen:

  1. Opgevraagde URL
  2. Datum en tijd
  3. Geanonimiseerd IP-adres

Doel van de logging is de traceerbaarheid van fouten en de analyse van de stabiliteit van de server. Een koppeling met je persoon vindt niet plaats.

Afwijkende rechtsgrondslag
Rechtsgrondslag voor de logging is ons eigen belang, overeenkomstig Art. 6 Abs. 1 lit. f DSGVO.

Bewaartermijn
De logbestanden worden na 30 dagen automatisch verwijderd.

9.2. Opslag van je e-mailadres

Wij slaan je e-mailadres op samen met de volgende informatie:

  1. Op welk tijdstip en vanaf welk IP-adres is je e-mailadres aan ons doorgegeven.
  2. Is het e-mailadres al door jou bevestigd (Double Opt-In).
  3. Op welk tijdstip en vanaf welk IP-adres is je e-mailadres bevestigd (Double Opt-In).
  4. Welk type e-mails wij je mogen sturen (bijv. meldingen met betrekking tot je gebruikersprofiel, nieuwsbrief).
  5. Kopie van de e-mail die wij je hebben gestuurd ter bevestiging van je e-mailadres (Double Opt-In).

Doel van de opslag van je e-mailadres is de mogelijkheid om contact met je op te nemen per e-mail. De opslag van je volledige IP-adres is noodzakelijk voor de Double Opt-In-procedure.

Afwijkende rechtsgrondslag
Rechtsgrondslag voor de opslag is je toestemming overeenkomstig Art. 6 Abs. 1 lit. a DSGVO evenals ons eigen belang, overeenkomstig Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrondslag voor de opslag van het e-mailadres samen met het volledige IP-adres is de wettelijke verplichting overeenkomstig Art. 6 Abs. 1 lit. c DSGVO evenals Art. 7 DSGVO.

Bewaartermijn
Vanwege de bewijsplicht voor toestemming overeenkomstig Art. 7 DSGVO slaan wij deze informatie na intrekking van deze privacyverklaring nog 3 jaar op. In deze periode worden de gegevens voor verder gebruik geblokkeerd en indien nodig alleen nog gebruikt voor de verdediging tegen rechtsvorderingen overeenkomstig Art. 8 Abs. 2 DSGVO.

9.3. Naam en factuuradres

Het opgeven van je naam en je factuuradres is optioneel, voor zover deze niet voor de factuur nodig zijn. Vereisen wettelijke voorschriften (bijv. vanwege het factuurbedrag) je naam en je adres op de factuur, dan vragen wij deze op. Zijn deze niet nodig, dan kun je de gegevens desgewenst toch opgeven.

Opgeslagen worden:

  1. Voor- en achternaam
  2. Factuuradres
  3. Omzetbelasting-ID bij bedrijven

Afwijkende rechtsgrondslag
Rechtsgrondslag voor de opslag van je naam en je factuuradres is een wettelijke verplichting overeenkomstig Art. 6 Abs. 1 lit. c DSGVO.

Bewaartermijn
Wij bewaren deze informatie tot de intrekking van deze privacyverklaring. Een kopie van de factuur, waarop deze gegevens eveneens aanwezig zijn, bewaren wij overeenkomstig de wettelijke bewaartermijn.

9.4. Reacties

Voor zover je een reactie plaatst, slaan wij naast de reactie zelf de opgegeven naam, het e-mailadres en het tijdstip op.

Afwijkende rechtsgrondslag
Rechtsgrondslag voor de reactiefunctie is ons eigen belang, overeenkomstig Art. 6 Abs. 1 lit. f DSGVO.

10. Geïntegreerde systemen en dienstverleners

10.1. Betalingsdienstverlener

Voor de betaling van onze diensten zetten wij professionele betalingsdienstverleners in. Afhankelijk van de dienstverlener en de door jou gekozen betaalmethode worden verschillende gegevens door deze verwerkt. Tot deze gegevens behoren stamgegevens zoals naam, adres, bankgegevens, creditcardnummers en beveiligingskenmerken (wachtwoorden, TANs, controlecijfers). Deze gegevens zijn nodig voor de uitvoering van de transactie. Deze gegevens worden door de betalingsdienstverlener verwerkt en eventueel opgeslagen. Indien van toepassing worden je gegevens door de betalingsdienstverlener gebruikt resp. doorgegeven voor een kredietwaardigheidscontrole.

Van de gegevens die wij van de betalingsdienstverlener ontvangen, slaan wij alleen de voor ons strikt noodzakelijke informatie op. Dit zijn de status van de betaling (succesvol of niet), een referentienummer (voor eventuele terugbetalingen), de methode (bijv. creditcard of SEPA-incasso) en eventueel het type creditcard (bijv. VISA) evenals het land waarin deze is uitgegeven.

Houd rekening met de algemene voorwaarden en privacyverklaringen van de betreffende betalingsdienstverlener. Voor verdere informatie en het uitoefenen van intrekkings-, inzage- en overige rechten van betrokkenen verwijzen wij daarnaar.

Afwijkende rechtsgrondslag
Rechtsgrondslag is de nakoming van contractuele verplichting overeenkomstig Art. 6 Abs. 1 lit. b DSGVO.

Bewaartermijn
Wij bewaren geen betalingsinformatie op onze systemen.

Stripe:
Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Webseite: https://stripe.com/de
Datenschutzerklärung: https://stripe.com/de/privacy

10.2. AI-assistent (Mistral AI)

Wij gebruiken op ons platform een AI-gestuurde chatassistent die is gebaseerd op de technologie van Mistral AI. Deze assistent helpt je bij vragen over tuinplanning en het gebruik van onze diensten.

Verwerkte gegevens
Aan Mistral AI worden uitsluitend de chatberichten doorgegeven die je in het kader van de conversatie met de chatassistent invoert. Deze berichten worden verwerkt voor het genereren van antwoorden. Wij raden aan om geen persoonsgegevens of gevoelige informatie in de chat in te voeren.

Doel van de verwerking
De verwerking vindt plaats voor het aanbieden van een werkende AI-chatassistent die je ondersteunt bij het gebruik van onze diensten en vragen beantwoordt.

Rechtsgrondslag
Rechtsgrondslag voor de verwerking is je toestemming overeenkomstig Art. 6 Abs. 1 lit. a DSGVO, die je vóór het gebruik van de chatassistent verleent.

Bewaartermijn
De chatgeschiedenis wordt automatisch 30 dagen na de laatste interactie verwijderd. Verwijder je zelf een chat, dan wordt de chatgeschiedenis direct verwijderd. Het doel van deze opslag is dat je je eerdere conversaties achteraf kunt inzien en indien nodig kunt voortzetten. Aan Mistral AI worden je chatberichten uitsluitend doorgegeven voor verwerking en generatie van de antwoorden. Er vindt geen permanente opslag van je chatberichten door Mistral AI plaats. Informatie over gegevensverwerking door Mistral AI vind je in diens privacyverklaring.

Mistral AI:
Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich
Webseite: https://mistral.ai
Datenschutzerklärung: https://mistral.ai/terms/#privacy-policy

10.3. Content Delivery Network (CDN)

Wij gebruiken de CDN-dienstverlener Cloudflare voor het aanbieden van onze diensten. Een CDN slaat statische bestanden (bijv. afbeeldingen) van een website op regionale servers op. Zodra je deze bestanden wilt openen, worden deze in plaats van vanaf onze server eventueel vanaf de server van de CDN-dienstverlener geladen. Dit biedt jou snellere toegang tot onze diensten en ons minder belasting op onze eigen servers.

Doorgifte naar derde landen
Cloudflare heeft zich aangesloten bij het EU-US Data Privacy Framework (DPF) en is gecertificeerd. Het DPF waarborgt een passend niveau van gegevensbescherming bij de verwerking van gegevens in de VS. De certificering kan hier worden ingezien: https://www.dataprivacyframework.gov/s/participant-search

Afwijkende rechtsgrondslag
Rechtsgrondslag is ons gerechtvaardigd belang bij de veilige en efficiënte beschikbaarstelling van onze diensten overeenkomstig Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Webseite: https://www.cloudflare.com/de-de
Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy

10.4. Social-media-buttons

Wij plaatsen op onze website links naar onze profielen op social-media-platforms. Daarbij worden geen scripts, plugins of andere inhoud van de betreffende aanbieders in onze pagina geïntegreerd. Wanneer je onze website bezoekt, worden daarom geen gegevens automatisch aan social-media-aanbieders doorgegeven. Pas wanneer je actief op een van deze links klikt, wordt een verbinding met het betreffende platform tot stand gebracht en gelden diens privacybepalingen.

Informatie over de verzameling en het gebruik van je gegevens in de sociale netwerken vind je in de betreffende gebruiksvoorwaarden en privacyverklaringen van de betreffende aanbieders.

Wij hebben op onze website social-media-buttons van de volgende bedrijven geïntegreerd:

10.5. Affiliateprogramma’s

Op onze website linken wij gedeeltelijk naar producten die bij een partner zoals bijv. Amazon kunnen worden gekocht. Zodat de betreffende partner ons een commissie kan betalen, wordt binnen de link de informatie doorgegeven dat de verwijzing van ons afkomstig is (zogenoemde Referer URL).

Wij integreren geen scripts of elementen die door de betreffende partner worden gehost. Dat betekent dat, zolang je niet op de link klikt, er geen gegevens van jou aan de partner worden doorgegeven.