Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op de website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

‍

Plancraft GmbH, Zirkusweg 6, 20359 Hamburg

‍

Voor vragen over gegevensbescherming of om uw rechten als betrokkene uit te oefenen, kunt u contact opnemen via legal(at)plancraft.com.
‍

2. Functionaris voor gegevensbescherming

De volgende persoon is aangesteld als functionaris voor gegevensbescherming:
Kertos GmbH, Brienner Straße 41, 80333 München, Duitsland, E-mail: dsb(at)kertos.io

‍

3. Gegevensverwerking op onze website

3.1. Beschikbaarstelling van de website

Doel van de verwerking:  Wij verwerken uw gegevens om

• de betrouwbare werking van de website te waarborgen
• gebruiksvriendelijke toegang tot onze website mogelijk te maken
• en de IT-beveiliging te handhaven

Ontvangers:

• Webflow, Inc. 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (websitehosting)
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (CDN voor snellere levering van de website)
• Volentio JSD Limited, 57, James Place Street, St Paul's Bay, SPB 3415, Malta (CDN voor snellere levering van de website)
• Fastly Inc., 475 Brannan St, Suite 300, San Francisco, CA 94107, USA (CDN voor snellere levering van de website)

Verwerkte gegevens:

• IP-adres van het aanvragende apparaat
• Methode (bijv. GET, POST), datum en tijdstip van de aanvraag
• Adres van de bezochte website en pad van het opgevraagde bestand
• Indien van toepassing, de eerder bezochte of aanvragende website/bestand (HTTP-referrer)
• Informatie over de gebruikte browser en het gebruikte besturingssysteem
• Versie van het HTTP-protocol, HTTP-statuscode, grootte van het geleverde bestand
• Aanvraaginformatie zoals taal, inhoudstype, inhoudscodering, tekensets

Rechtsgrondslag: Art. 6, lid 1, onder f) AVG. De verwerking van de genoemde gegevens is noodzakelijk voor de beschikbaarstelling van de website en voor het waarborgen van een veilige en gebruiksvriendelijke werking.

Bewaartermijn: De verzamelde gegevens worden verwijderd zodra ze niet meer nodig zijn voor de werking van de website. Na maximaal 7 dagen worden de gegevens geanonimiseerd door het IP-adres in te korten tot domeinniveau, zodat het niet meer mogelijk is een verband te leggen met de individuele gebruiker. In geanonimiseerde vorm kunnen de gegevens ook voor statistische doeleinden worden verwerkt.

‍

Meer informatie: https://webflow.com/legal/eu-privacy-policy; https://d1.awsstatic.com/legal/privacypolicy/AWS%20Privacy%20Notice%20-%202024-01-01_DE.pdf; https://www.fastly.com/de/privacy; https://volentio.com/privacy-policy

‍

3.2. Google Fonts

Doel: Weergave van website-inhoud en lettertypen.

Ontvangers: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland en Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verwerkte gegevens:

• Toegangsgegevens (bijv. IP-adres, tijdstip van fouten)
• Apparaatinformatie (bijv. apparaattype, besturingssysteem)
• Browsergegevens (bijv. browsertype, versie)
• Locatiegegevens (bijv. land op basis van IP-adres)

Rechtsgrondslag: Gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG voor een technisch veilige, uniforme en aantrekkelijke weergave van inhoud en lettertypen.

‍

Bewaartermijn: De gegevens worden verwijderd zodra het weergavedoel is bereikt.

‍

Doorgifte aan derde landen: Gegevens kunnen worden doorgegeven aan servers in de VS. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, zodat de doorgifte kan worden gebaseerd op Art. 45 AVG. Daarnaast bestaan er standaardcontractbepalingen (SCC's) met Google.

‍

Meer informatie: https://policies.google.com/privacy

‍

3.3. Nieuwsbrief

Doel: Verzending van e-mailnieuwsbrieven om informatie te verstrekken over producten, diensten en bedrijfsactiviteiten

‍

Ontvangers: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ierland en HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Verwerkte gegevens:

• Contactgegevens (bijv. e-mailadres, naam)
• Technische gegevens (bijv. tijdstip van toegang, IP-adres)
• Gebruiksgegevens (bijv. openingspercentages, klikgedrag)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG

‍

Bewaartermijn: De gegevens worden bewaard zolang u bent ingeschreven voor de nieuwsbrief. Na uitschrijving worden uw gegevens verwijderd, tenzij wettelijke bewaartermijnen van toepassing zijn.

‍

Doorgifte aan derde landen: Gegevensverwerking in de VS (HubSpot) op basis van een adequaatheidsbesluit (EU-U.S. Data Privacy Framework, Art. 45 AVG)

‍

Meer informatie: U kunt zich op elk moment uitschrijven voor de nieuwsbrief door op de uitschrijflink onderaan elke nieuwsbrief te klikken. https://legal.hubspot.com/privacy-policy

‍

3.4. Boek een demo

Doel: Het inplannen van een afspraak voor een productdemonstratie (demo) en bijbehorende communicatie, inclusief herinneringsmails voor de voorbereiding, uitvoering en follow-up van de eerste vergadering

‍

Ontvangers: RevenueHero Inc., 1901 S Bascom Ave #1180, Campbell, CA 95008, USA en HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ierland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Verwerkte gegevens:

• Voornaam, achternaam
• Bedrijfsnaam
• E-mailadres
• Mobiel nummer
• Land
• Branche
• Bedrijfsgrootte
• Momenteel gebruikte softwareoplossing
• Bron van verwijzing
• Opt-in voor meldingen

Rechtsgrondslag: Uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen op grond van Art. 6, lid 1, onder b) AVG; bij toestemming voor reclamecommunicatie op grond van Art. 6, lid 1, onder a) AVG

‍

Bewaartermijn: Tot na afronding van de demo en het contact, uiterlijk 12 maanden na het laatste contact, tenzij er een verdere contractuele relatie ontstaat of wettelijke bewaartermijnen van toepassing zijn

‍

Doorgifte aan derde landen: Gegevensverwerking in de VS op basis van EU-standaardcontractbepalingen.

‍

Meer informatie: https://revenuehero.io/privacy-policy; https://legal.hubspot.com/privacy-policy

‍

Demodesk

Doel: Het uitvoeren van online demo's en verkoopgesprekken, alsmede het opnemen en analyseren van verkoopgesprekken

‍

Ontvangers: Demodesk GmbH, Isartorplatz 8, 80331 München, Duitsland.

‍

Verwerkte gegevens:

• Contactgegevens (bijv. naam, e-mailadres van deelnemers)
• Inhoud van vergaderingen (bijv. gedeelde scherminhoud, chatberichten, audio- en video-opnamen)
• Gebruiksgegevens (bijv. duur van de vergadering, aantal deelnemers, gebruikte functies)
• Apparaatgegevens (bijv. besturingssysteem, browsertype)

Rechtsgrondslag: Uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen op grond van Art. 6, lid 1, onder b) AVG; toestemming op grond van Art. 6, lid 1, onder a) AVG indien u heeft ingestemd met opname.

‍

Bewaartermijn: Opnamen worden standaard maximaal 90 dagen bewaard.

‍

Meer informatie: https://demodesk.com/legal/privacy-policy

‍

3.5 Testaccount aanmaken

Doel: Het mogelijk maken van de registratie en het beheer van een testaccount voor het gebruiken en testen van de functies van het platform

Verwerkte gegevens:

• Voornaam
• Achternaam
• E-mailadres
• Wachtwoord
• Registratie- en gebruikstijdstempels

Rechtsgrondslag: Uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen op grond van Art. 6, lid 1, onder b) AVG

‍

Bewaartermijn: Tot verwijdering van het account of uiterlijk zes maanden na het verstrijken van de proefperiode, indien geen verder gebruik plaatsvindt

‍

3.6 Live-Chat

Doel: Het aanbieden van een live chatsysteem voor directe klantcommunicatie en ondersteuning

‍

Ontvangers: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ierland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Verwerkte gegevens:

• Contactgegevens (bijv. naam, e-mailadres)
• Chatinhoud (bijv. berichten, vragen)
• Technische gegevens (bijv. IP-adres, browsertype)
• Gebruiksgegevens (bijv. tijdstip en duur van de chat)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG voor het gebruik van live chat; gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG voor verwerking ter verbetering van onze klantenservice en optimalisatie van onze diensten. Houd er rekening mee dat u de live chat op elk moment kunt beëindigen en uw toestemming voor gegevensverwerking kunt intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.

Bewaartermijn: Chatlogboeken en bijbehorende gegevens worden 90 dagen bewaard. Contactinformatie kan langer in het CRM-systeem worden bewaard, in overeenstemming met wettelijke bewaartermijnen en zakelijke vereisten.

‍

Doorgifte aan derde landen: Doorgifte van gegevens naar de VS op basis van het EU-U.S. Data Privacy Framework (Art. 45 AVG)

‍

Meer informatie: https://legal.hubspot.com/de/privacy-policy

‍

3.7 Enquêtes/Feedback

Doel: Het uitvoeren en evalueren van online enquêtes en feedbackprocessen; het verzamelen en evalueren van gebruikersmeningen ter optimalisatie van diensten en voor directe interactie met gebruikers op websites en in applicaties

Ontvangers: Survicate S.A., Zamiany 8 LU2, 02-786 Warschau, Polen; hosting- en IT-dienstverleners of onderaannemers indien nodig; HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ierland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Verwerkte gegevens:

• Enquête-/feedbackantwoorden (bijv. vrije tekstvelden, meerkeuzeantwoorden, beoordelingsscores)
• IP-adres (bijv. 192.168.1.1, gepseudonimiseerd)
• Browser- en apparaatgegevens (bijv. Chrome op Windows 11)
• Gebruiks-/interactiegegevens (bijv. sessie-informatie, tijdstip, referrer)
• Vrijwillig ingevoerde contactgegevens (bijv. e-mail in contactformulieren in de enquête)

Rechtsgrondslag: Gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG voor interne optimalisatiedoeleinden en gebruiksanalyse; toestemming op grond van Art. 6, lid 1, onder a) AVG indien u enquête-uitnodigingen per e-mail ontvangt of vrijwillig persoonsgegevens verstrekt.

‍

Bewaartermijn: Tot het doel is bereikt of de toestemming is ingetrokken; antwoorden en gebruiksgegevens worden verwijderd zodra ze niet meer nodig zijn of op verzoek van de gebruiker

‍

Meer informatie: https://help.survicate.com/en/articles/3943207-terms-of-service-privacy-policy-gdpr-and-dpa; https://legal.hubspot.com/de/privacy-policy

‍

3.8 Verwijzingsprogramma

Doel: Implementatie van verwijzings- en bonusprogramma's, aanmaken van gepersonaliseerde verwijzingslinks, toewijzing van bonusacties en analyse van programmagebruik en -optimalisatie

Ontvangers: Cello (Powerplay GmbH, Philipp-Loewenfeld-Str. 19, 80339 München, Duitsland)

‍

Verwerkte gegevens:

• Gebruikersnaam
• E-mailadres
• Verwijzingslink/verwijzings-ID
• Naam en e-mail van nieuwe prospects via verwijzingslink
• Gebruiksgegevens van het verwijzingsprogramma

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG voor deelname aan het verwijzingsprogramma en koppeling aan bonusacties; gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG voor de optimalisatie en beveiliging van de dienst

‍

Bewaartermijn: Gegevens worden bewaard totdat de toestemming is ingetrokken of het doel is bereikt (voltooiing/betaling van de bonusactie), over het algemeen niet langer dan drie jaar; wettelijke bewaartermijnen blijven onaangetast

‍

Meer informatie: https://cello.so/privacy-policy/

‍

3.9 Sollicitaties

Doel: Selectie van sollicitanten voor de mogelijke totstandkoming van een arbeidsrelatie.

‍

Ontvangers: Ashby, Inc., 548 Market St, San Francisco, CA 94104, USA

‍

Verwerkte gegevens:

• Naam
• E-mailadres
• Telefoonnummer
• CV
• Motivatiebrief
• Overige door u verstrekte sollicitatiedocumenten
• IP-adres
• Browsertype en -versie
• Besturingssysteem
• Datum en tijdstip van toegang

Rechtsgrondslag: Art. 6, lid 1, onder b) AVG (uitvoering van precontractuele maatregelen) en § 26 lid 1 BDSG; Art. 6, lid 1, onder f) AVG, voor zover ons gerechtvaardigd belang ligt in het efficiënt uitvoeren van het sollicitatieproces.

‍

Bewaartermijn: Wij bewaren uw persoonsgegevens totdat het sollicitatieproces is afgerond. Bij afwijzing worden uw gegevens nog zes maanden na kennisgeving van de beslissing bewaard. In geval van juridische procedures kan een langere bewaring plaatsvinden tot de definitieve oplossing. Bij indiensttreding worden uw sollicitatiedocumenten in het personeelsdossier bewaard voor de duur van de arbeidsrelatie. U kunt uw sollicitatie op elk moment intrekken of bezwaar maken tegen de verwerking; in dat geval worden uw gegevens verwijderd en wordt uw sollicitatie niet verder behandeld.

‍

De doorgifte is gebaseerd op het EU-U.S. Data Privacy Framework (Art. 45 AVG), waarbij Ashby is toegetreden als gecertificeerd bedrijf.

‍

Meer informatie: https://www.ashbyhq.com/privacy

‍

3.10 Analyse en tracking

Cookies zijn kleine tekstbestanden die door uw browser op uw apparaat worden opgeslagen. Cookies voeren geen programma's uit en installeren geen malware. Vergelijkbare technologieën omvatten webopslag (lokale/sessie-opslag), fingerprinting, tags en pixels. De meeste browsers accepteren deze technologieën standaard; u kunt echter uw instellingen aanpassen om het gebruik ervan te blokkeren of toestemming te vereisen. Als cookies of vergelijkbare technologieën worden geblokkeerd, zijn bepaalde websitefuncties mogelijk niet volledig beschikbaar.

‍

Doel: Wij gebruiken tracking- en analysetools om onze website voortdurend te optimaliseren en aan te passen aan uw wensen. Hiervoor wordt informatie verzameld met behulp van geschikte technologieën of wordt apparaatinformatie gecombineerd (device fingerprinting).

‍

Rechtsgrondslag: Technisch vereiste tools voor de werking van de website worden gebruikt op basis van onze gerechtvaardigde belangen op grond van Art. 6, lid 1, onder f) AVG of voor de uitvoering van een overeenkomst of precontractuele maatregelen op grond van Art. 6, lid 1, onder b) AVG. De opslag van of toegang tot informatie op uw apparaat is in deze gevallen verplicht en wordt geregeld door § 25 lid 2 TDDDG. Optionele tools worden uitsluitend gebruikt met uw toestemming op grond van Art. 6, lid 1, onder a) AVG in samenhang met § 25 lid 1 TDDDG.

‍

Ontvangers:

‍

Consentmanager

Doel: Beheer en documentatie van toestemming voor cookies en vergelijkbare technologieën op de website

Ontvangers: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Zweden

‍

Verwerkte gegevens:

• IP-adres (bijv. 192.168.1.1)
• Browserversie (bijv. Chrome 120.x)
• Apparaatinformatie (bijv. Windows-pc, smartphone)
• Taalinstellingen (bijv. Duits, Engels)
• Toestemmings- of intrekkingsbeslissingen (bijv. opt-in/opt-out voor statistieken, marketing)
• Tijdstip en reikwijdte van de selectie (bijv. 23.12.2025, alle cookies geaccepteerd)

Rechtsgrondslag: Art. 6, lid 1, onder c) AVG; Art. 6, lid 1, onder f) AVG; Art. 6, lid 1, onder a) AVG voor niet-essentiële cookies

‍

Bewaartermijn: Toestemmingsgegevens bewaard voor maximaal 24 maanden; instellingen in lokale opslag/cookie totdat deze door de gebruiker worden verwijderd of de periode verstrijkt

‍

Meer informatie: https://www.consentmanager.net/datenschutz/

‍

Google Analytics

Doel: Webanalyse

Ontvangers: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland en Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

‍

Verwerkte gegevens:

• Apparaatgegevens (bijv. IP-adres, apparaattype, schermresolutie)
• Browsergegevens (bijv. gebruikte browser, taal, geïnstalleerde plug-ins zoals adblockers)
• Gebruiksgegevens (bijv. bezochte pagina's, tijd per pagina, klikpaden, scrolldiepte, ingangs- en uitgangspagina's)
• Gebeurtenisgegevens (bijv. klikken op knoppen/links, ingediende formulieren)
• Locatiegegevens (bijv. land, stad)
• Bron- en verkeersgegevens (bijv. referrer-URL, toegangsbron zoals zoekmachine)
• Conversie- en doelbereiksgegevens (bijv. nieuwsbriefinschrijvingen, op de website bereikte doelen)

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework; SCC's met Google.

‍

Meer informatie: https://policies.google.com/privacy

‍

Google Ads

Doel: Levering van gepersonaliseerde advertenties, plaatsing en optimalisatie van reclamecampagnes en bereiksmeting

Ontvangers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verwerkte gegevens:

• Online identificatoren (bijv. cookie-ID, reclame-ID)
• IP-adres (ingekort/geanonimiseerd)
• Browserinformatie (bijv. taal, versie)
• Gebruikersgedragsinformatie (bijv. aangeklikte advertenties, bezochte pagina's)
• Gebruiksgegevens (bijv. tijdstip en duur van interactie)
• Apparaatinformatie (bijv. apparaattype, besturingssysteem)

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Cookies bewaard voor maximaal 90 dagen.

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG) en SCC's

‍

Meer informatie: https://policies.google.com/privacy

‍

Google AdSense

Doel: Weergave van gepersonaliseerde advertenties en meting van de effectiviteit van advertenties

‍

Ontvangers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verwerkte gegevens:

• Technische informatie (bijv. IP-adres, browsertype)
• Gebruiksgedrag (bijv. paginaweergaven, klikken op advertenties)
• Apparaatinformatie (bijv. schermresolutie, besturingssysteem)
• Locatiegegevens (bijv. stad, land)
• Interesseprofielen (bijv. interesses afgeleid uit browsergeschiedenis)

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Gegevens bewaard voor maximaal 18 maanden

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG)

‍

Meer informatie: https://policies.google.com/technologies/ads?hl=de

‍

Google Ads Remarketing

Doel: Gepersonaliseerde en op interesses gebaseerde advertenties, publieksuitbreiding, conversietracking en optimalisatie van reclamecampagnes

Ontvangers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; mogelijk reclamepartners in het Google Display Network

‍

Verwerkte gegevens:

• IP-adres (gepseudonimiseerd)
• Cookie-ID's en online marketing-ID's (bijv. NID, IDE, _gads)
• Bezochte pagina's en interactiegegevens
• Apparaat- en browserinformatie
• Doelgroep- en remarketinglijsten

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG; soms gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG

‍

Bewaartermijn: Cookies en marketing-ID's over het algemeen tot 540 dagen of totdat de toestemming is ingetrokken

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework; SCC's

‍

Meer informatie: https://policies.google.com/privacy?hl=de, Opt-Out: https://www.google.com/settings/ads/anonymous

‍

Google Tag Manager

Doel: Beheer en activering van websitetags

Ontvangers: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland en Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Verwerkte gegevens:

• Toegangsgegevens (bijv. tijdstip van paginaweergave, referrer-URL)
• Apparaatgegevens (bijv. IP-adres, apparaattype)
• Browsergegevens (bijv. gebruikte browser, taalinstellingen)
• Gebeurtenisgegevens (bijv. tagactivering, interacties met ingebedde scripts)
• Locatiegegevens (bijv. land, stad – op basis van IP-adres)

‍

Bewaartermijn: Cookies bewaard voor maximaal 90 dagen.

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG) en SCC's

‍

Meer informatie: https://policies.google.com/privacy

‍

Meta Pixel

‍Doel: Meting van de effectiviteit van Facebook-advertenties (conversietracking) en levering van gerichte advertenties

‍‍

Ontvangers: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

Verwerkte gegevens:

• Toegangsgegevens (bijv. bezochte pagina's, tijdstip van bezoek)
• Apparaatgegevens (bijv. IP-adres, browserinformatie)
• Gebruiksgegevens (bijv. interacties met advertenties, klikgedrag)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Cookies bewaard voor maximaal 90 dagen.

‍

Meer informatie: https://www.facebook.com/about/privacy

‍

YouTube-video's

Doel: Insluiten van video's op onze website en verbetering van de gebruikerservaring

Ontvangers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland en Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("YouTube")

‍

Verwerkte gegevens:

• IP-adres
• Datum en tijdstip van aanvraag
• Op onze website bezochte pagina
• Gebruikte browsertype en besturingssysteem
• Technische verbindingsgegevens (bijv. HTTP-headers)
• YouTube-accountinformatie (indien ingelogd)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: In overeenstemming met het privacybeleid van YouTube

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG) en SCC's

‍

Meer informatie: https://www.youtube.com/howyoutubeworks/privacy/

‍

YouTube-afbeeldingen

Doel: Insluiten van voorbeeldafbeeldingen (miniaturen) van YouTube-video's.

Ontvangers: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.

‍

Verwerkte gegevens:

• Toegangsgegevens (bijv. IP-adres, tijdstip van fouten)
• Gebruiksgegevens
• Apparaatinformatie
• Browsergegevens
• Locatiegegevens

‍

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG.

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework; SCC's.

‍

Meer informatie: https://www.youtube.com/howyoutubeworks/privacy/

‍

Optibase

Doel: Analyse en optimalisatie van websiteprestaties via A/B- en splittests

‍

Ontvangers: WOICE, razvoj digitalnih produktov, svetovanje in prodaja, d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor

‍

Verwerkte gegevens:

• Online ID's en cookie-informatie
• IP-adres (gepseudonimiseerd)
• Gebruiks- en interactiegegevens
• Technische metadata
• Marketing- en trackingparameters

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG; in uitzonderlijke gevallen gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG

‍

Bewaartermijn: Tot de toestemming is ingetrokken of cookies zijn verwijderd, maximaal 24 maanden

‍

Meer informatie: https://cdn.prod.website-files.com/658213b70c2c8e5b9d06ca08/6660bea787a22a337b5debe4_nlaw_Optibase%20PrivacyPolicy_5jun2024.docx.pdf

‍

Vimeo

Doel: Insluiten en afspelen van video's en analyse van videgebruik

Ontvangers: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA

‍

Verwerkte gegevens:

• Technische informatie (bijv. IP-adres, browsertype)
• Gebruiksgegevens (bijv. bekeken video's, afspeelduur)
• Apparaatinformatie (bijv. schermresolutie, besturingssysteem)
• Accountinformatie indien van toepassing (bijv. gebruikersnaam, e-mailadres)
• Interactiegegevens (bijv. likes, reacties)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Gegevens bewaard voor de duur van de toestemming, maximaal 24 maanden

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG)

‍

Meer informatie: https://vimeo.com/privacy

‍

HubSpot Analytics‍

Doel: Websitemonitoring en optimalisatie van digitale marketingmaatregelen

Ontvangers: HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

‍

Verwerkte gegevens:

• Identificatiegegevens (bijv. uniek gebruikerstoken, gebruikers-ID in cookie "hubspotutk")
• Toegangsgegevens (bijv. datum en tijdstip van bezoek, websitedomein)
• Sessiegegevens (bijv. aantal sessies, duur van bezoeken)
• Apparaatgegevens (bijv. apparaattype, besturingssysteem)
• Browsergegevens (bijv. gebruikte browser, taalinstellingen)
• Gebruiksgegevens (bijv. bezochte pagina's, terugkerende bezoeken)

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Cookies bewaard voor maximaal 90 dagen.

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG)

‍

Meer informatie: https://legal.hubspot.com/de/privacy-policy

‍

Microsoft Advertising

Doel: Plaatsing van gerichte advertenties en analyse van de effectiviteit van advertenties

‍

Ontvangers: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18

‍

Verwerkte gegevens:

• Apparaatinformatie (bijv. IP-adres, browsertype)
• Gebruikersgedrag (bijv. klikken, paginaweergaven)
• Demografische gegevens (bijv. leeftijdsgroep, geslacht indien opgegeven)
• Advertentie-interactiegegevens (bijv. vertoningen, conversies)

‍

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Gegevens bewaard voor maximaal 18 maanden

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG) en SCC's

‍

Meer informatie: https://privacy.microsoft.com/en-us/privacystatement

‍

Mixpanel

Doel: Analyse van gebruikersgedrag ter optimalisatie van de website en online diensten

Ontvangers: Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA

‍

Verwerkte gegevens:

• Toegangsgegevens (bijv. IP-adres, datum en tijdstip van aanvraag)
• Gebruiksgegevens (bijv. bezochte pagina's, interacties)
• Bron- en verkeersgegevens (bijv. referrer-URL, ingangspagina)
• Apparaatgegevens (bijv. apparaattype, schermresolutie)
• Browsergegevens (bijv. browsertype en -versie)
• Locatiegegevens (bijv. land, regio – op basis van IP-adres)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Gegevens bewaard voor maximaal 12 maanden volgens de aanbieder

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG)

‍

Meer informatie: https://mixpanel.com/legal/privacy-policy

‍

Taboola

Doel: Programmatische reclame door levering van gepersonaliseerde inhoud en analyse van reclame-impact

‍

Ontvangers: Taboola Germany GmbH, Alt-Moabit 2, 10557 Berlijn; Taboola Inc., 16 Madison Square West, 7th Floor, New York, NY 10010, USA

‍

Verwerkte gegevens:

• Toegangsgegevens (bijv. IP-adres, tijdstip van toegang)
• Gebruiksgegevens (bijv. interacties met reclame-inhoud)
• Bron- en verkeersgegevens (bijv. referrer-URL)
• Apparaatgegevens (bijv. apparaattype, schermresolutie, mobiel apparaat-ID zoals IDFA/AAID)
• Browsergegevens (bijv. browsertype en -versie, besturingssysteem)
• Locatiegegevens (bijv. land, regio – op basis van IP-adres)
• Cookiegegevens voor gepseudonimiseerde herkenning (bijv. Taboola-ID, sessietijdstempel)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Cookies en trackinggegevens over het algemeen bewaard voor maximaal 13 maanden

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG); passende waarborgen voor andere derde landen

‍

Meer informatie: https://www.taboola.com/de/policies/datenschutzerklaerung

‍

The Trade Desk

Doel: Plaatsing en optimalisatie van gepersonaliseerde online advertenties, bereiksmeting, op interesses gebaseerde advertentielevering, campagneanalyse en succesmeting

Ontvangers: The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA; mogelijk gelieerde ondernemingen, technische dienstverleners, adverteerders en uitgevers in de programmatische advertentietoeleveringsketen

‍

Verwerkte gegevens:

• Online identificatoren en cookies (bijv. cookie-ID, apparaat-ID)
• IP-adres (gepseudonimiseerd/ingekort)
• Gebruiks- en interactiegegevens (bijv. klikken op reclamemateriaal, bekeken inhoud)
• Locatiegegevens (bijv. bij benadering geo-coördinaten, land)
• Apparaat- en browsereigenschappen (bijv. apparaattype, besturingssysteem, browserversie)
• Toewijzing aan doelgroepen/profielen

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG; deels gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG voor fraudepreventie

‍

Bewaartermijn: Cookies/ID's over het algemeen tot 12 maanden, interactie-/gebruiksgegevens tot 24 maanden

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG); SCC's voor andere ontvangers

‍

Meer informatie: https://www.thetradedesk.com/de/privacy

‍

TikTok Pixel

Doel: Meting van de effectiviteit van reclamecampagnes, tracking van gebruikersinteracties, conversietracking, publieksanalyse en advertentieoptimalisatie op TikTok

Ontvangers: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland; TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londen, Verenigd Koninkrijk, EC1A 9HP; mogelijk technische subverwerkers

‍

Verwerkte gegevens:

• Online identificatoren, cookies en tracking-ID's (bijv. pixel-ID, apparaat-ID)
• IP-adres (gepseudonimiseerd)
• Gebruiksgegevens (bijv. bezochte pagina's, doorgebrachte tijd, interacties)
• Mogelijk locatiegegevens (bij benadering geolocatie, land)
• Technische apparaatdetails (bijv. browsertype, besturingssysteem)
• Gebeurtenisgegevens zoals uitgevoerde acties (bijv. aankoop, registratie)

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG; gerechtvaardigde belangen op grond van Art. 6, lid 1, onder f) AVG uitsluitend in uitzonderlijke gevallen

‍

Bewaartermijn: Cookies en tracking-ID's over het algemeen bewaard voor maximaal 2 jaar; gebeurtenisgegevens worden verwijderd na het bereiken van het doel of na intrekking van de toestemming

‍

Doorgifte aan derde landen: SCC's (Art. 46, lid 2, onder c) AVG); EU-U.S. Data Privacy Framework indien van toepassing

‍

Meer informatie: https://www.tiktok.com/de/privacy-policy

‍

Reddit

Doel: Bereiks- en conversiemeting, publieksopbouw, marketing/remarketing en weergave en meting van advertenties op en via Reddit

Ontvangers: Reddit Ireland Limited, Fitzwilliam Hall, Fitzwilliam Place, Dublin 2, D02 T292, Ierland; Reddit Inc., 520 Third Street, Suite 305, San Francisco, CA 94107, USA; mogelijk technische verwerkers

‍

Verwerkte gegevens:

• Online ID's, cookie- en tracking-identificatoren (bijv. _rdt_uuid)
• IP-adres (gepseudonimiseerd)
• Gebruiksgegevens (bijv. bekeken pagina's, klikpaden, interacties, conversies)
• Technische apparaatinformatie (bijv. browser, besturingssysteem, apparaattype)
• Locatiegegevens (op basis van IP; bijv. land, stad)
• Tijdstempels en sessiegegevens

Rechtsgrondslag: Toestemming op grond van Art. 6, lid 1, onder a) AVG; in uitzonderlijke gevallen gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG

‍

Bewaartermijn: Cookies (bijv. _rdt_uuid) tot 2 jaar na plaatsing; gebeurtenisgerelateerde analysegegevens tot het doel is bereikt of verwijderd na intrekking van de toestemming

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG); SCC's indien vereist

‍

Meer informatie: https://www.reddit.com/policies/privacy-policy

‍

‍

Hieronder vindt u een overzicht van de cookies die wij gebruiken:

‍

{{info-table}}

‍

3.11 Contact / Klantcommunicatie

Doel: Verwerking en beantwoording van uw vraag.

Verwerkte gegevens:

• Naam
• E-mailadres
• Inhoud van uw bericht

Rechtsgrondslag: Art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij communicatie met u). Als uw vraag betrekking heeft op het sluiten of uitvoeren van een overeenkomst, wordt de verwerking uitgevoerd op basis van Art. 6, lid 1, onder b) AVG.

‍

Bewaartermijn: Uw gegevens worden alleen bewaard zolang dat noodzakelijk is voor de definitieve afhandeling van uw vraag.

‍

Intercom‍

Doel: In-app communicatie, klantenondersteuning en helpdeskbeheer

Ontvangers: Intercom R&D Unlimited Company, 124 St. Stephen's Green, Dublin 2, Ierland.

‍

Verwerkte gegevens:

• Identificatiegegevens (bijv. gebruikers-ID, e-mailadres)
• Communicatiegegevens (bijv. inhoud van chatberichten en supporttickets)
• Gebruiksgegevens (bijv. bezochte pagina's, interacties met de messenger-widget)
• Apparaatgegevens (bijv. browser, besturingssysteem, IP-adres)
• Sessiegegevens (bijv. tijdstip en duur van de sessie)

Rechtsgrondslag: Art. 6, lid 1, onder b) AVG en Art. 6, lid 1, onder f) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Gegevens bewaard voor de duur van de contractuele relatie; cookies bewaard voor maximaal 9 maanden.

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG)

‍

Meer informatie: https://www.intercom.com/legal/privacy

‍

3.12 Aanwezigheid op sociale media

Doel: Communicatie met geïnteresseerden, informatie over producten en diensten en analyse van het gebruik van onze online aanwezigheid.

Ontvangers:

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland
• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ierland („Facebook“ & „Instagram“)
• Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ierland („X“)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland („TikTok“)
• Reddit Inc., 548 Market St. #16093, San Francisco, CA 94104, VS („Reddit“)
• Vimeo Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, VS („Vimeo“)
• Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ierland („YouTube“)
• HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ierland en HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, VS

‍

Verwerkte gegevens:

• Demografische informatie (bijv. leeftijd, geslacht)
• Beroepsinformatie (bijv. branche, werkervaring)
• Interactiegegevens (bijv. likes, shares)
• Gebruiksstatistieken (bijv. paginaweergaven, videoweergaven)
• Inhoudsvoorkeuren (bijv. populaire onderwerpen, interesses)

‍

Rechtsgrondslag:

• Art. 6, lid 1, onder b) AVG
• Art. 6, lid 1, onder f) AVG

Bewaartermijn: In overeenstemming met het privacybeleid van de respectieve platforms

‍

Doorgifte aan derde landen: Mogelijke doorgifte naar de VS en andere derde landen, afhankelijk van het platform

‍

Meer informatie:

• Meta & Instagram:
  
  • https://de-de.facebook.com/legal/terms/information_about_page_insights_data
  • https://www.facebook.com/legal/terms/page_controller_addendum
  • https://www.facebook.com/about/privacy/
  • https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
• LinkedIn:
  
  • https://legal.linkedin.com/pages-joint-controller-addendum
  • https://www.linkedin.com/legal/privacy-policy
• X: https://twitter.com/de/privacy
• Reddit: https://www.redditinc.com/policies/privacy-policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• YouTube: https://policies.google.com/privacy?hl=de

‍

Opmerking: Wij hebben geen invloed op de onafhankelijke gegevensverwerking door de platformexploitanten. Wanneer u onze online aanwezigheid bezoekt, kunnen gebruiksgegevens aan de exploitanten worden doorgegeven. Rechten van betrokkenen kunnen rechtstreeks bij de platformexploitanten worden ingeroepen.

‍

4. Privacyinformatie voor klanten en andere contractuele of zakelijke partners en potentiële klanten

4.1 Contractinitiatief, -uitvoering, -nakoming en precontractuele maatregelen

Doel: Initiëren, uitvoeren en nakomen van overeenkomsten en uitvoering van precontractuele maatregelen (bijv. offerteaanvragen, contractonderhandelingen)

Ontvangers: Interne verantwoordelijke partijen en vakafdelingen; gelieerde ondernemingen; verwerkers op het gebied van hosting, klantbeheer en IT-diensten; mogelijk externe belastingadviseurs en overheidsinstanties (bijv. belastingdiensten, rechtshandhavingsinstanties) indien wettelijk vereist

‍

Verwerkte gegevens:

• Voor- en achternaam
• Contact-/adresgegevens (bijv. e-mail, adres)
• Bedrijfsgerelateerde gegevens (bijv. bedrijfsnaam, contactpersoon)
• Gegevens over contractuele transacties (bijv. offertenummer, dienstverleningsomvang)
• Overige informatie die wordt doorgegeven in het kader van contractinitiëring (bijv. bijzondere wensen)

Rechtsgrondslag: Uitvoering van een overeenkomst en precontractuele maatregelen op grond van Art. 6, lid 1, onder b) AVG

‍

Bewaartermijn: Voor de duur van de zakelijke relatie en daarna overeenkomstig de wettelijke bewaartermijnen (bijv. 6 jaar op grond van HGB, 10 jaar op grond van AO, tot 30 jaar op grond van BGB voor bepaalde vorderingen)

‍

Doorgifte aan derde landen: Gegevensdoorgiften over het algemeen uitsluitend binnen de EU/EEA; doorgiften aan derde landen uitsluitend indien er een adequaatheidsbesluit bestaat (Art. 45 AVG) of op basis van standaard gegevensbeschermingsbepalingen (Art. 46, lid 2, onder c) AVG) en aanvullende beschermende maatregelen

‍

4.2 Gegevensverwerking voor reclamedoeleinden

Postale of telefonische reclame gericht op zakelijke klanten

Doel: Postaal en telefonisch contact met zakelijke klanten voor gepersonaliseerde informatie over producten, diensten en aanbiedingen

Ontvangers: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ierland, HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Aircall SAS, 11-15 rue Saint-Georges, 75009 Parijs, Frankrijk

‍

Verwerkte gegevens:

• Aanhef
• Voor- en achternaam
• Zakelijk adres
• Zakelijk telefoonnummer

Rechtsgrondslag: Gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG voor directe reclame voor eigen producten en diensten.

‍

Bewaartermijn: Tot intrekking/bezwaar of zolang het doel bestaat; daarna verwijdering, tenzij andere bewaartermijnen van toepassing zijn

‍

Doorgifte aan derde landen: Gegevensverwerking in de VS (HubSpot) op basis van een adequaatheidsbesluit (EU-U.S. Data Privacy Framework, Art. 45 AVG)

‍

Meer informatie: https://legal.hubspot.com/privacy-policy en https://aircall.io/de/privacy/

‍

E-mailreclame gericht op zakelijke klanten

Doel: Verzending van directe reclame per e-mail aan bestaande klanten voor informatie over soortgelijke producten en diensten na een bestaande contractuele relatie

‍

Ontvangers: Interne verkoop- en marketingafdelingen; HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ierland; HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Verwerkte gegevens:

• Aanhef
• Voor- en achternaam
• Zakelijk adres

Rechtsgrondslag: Gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG rekening houdend met de uitzondering onder § 7 lid 3 UWG

‍

Bewaartermijn: Tot bezwaar tegen verwerking of zolang het reclamedoel voortduurt; daarna verwijdering of indien andere wettelijke bewaartermijnen van toepassing zijn

‍

Doorgifte aan derde landen: Doorgifte naar de VS aan HubSpot, Inc. op basis van een adequaatheidsbesluit op grond van Art. 45 AVG; voor doorgiften aan andere derde landen, gebruik van standaard gegevensbeschermingsbepalingen op grond van Art. 46, lid 2, onder c) AVG en aanvullende beschermende maatregelen

‍

Meer informatie: https://legal.hubspot.com/privacy-policy

‍

4.3 Privacyinformatie voor Plancraft-software en -app

‍Onze software en app worden beschikbaar gesteld aan zelfstandige gebruikers in het kader van verwerking in opdracht. Voor zover zij onze software en app gebruiken om gegevens te verwerken die betrekking hebben op hun klanten, projectpartners en medewerkers, treden wij op als een strikt instructiegebonden verwerker. De verwerkingsverantwoordelijke voor de gegevensverwerking is de ondernemer of het bedrijf dat onze software gebruikt. Tussen ons en de verwerkingsverantwoordelijke is een verwerkersovereenkomst op grond van Art. 28 AVG gesloten.

Om als betrokkene informatie te verkrijgen over de verwerking van uw gegevens, de contactgegevens van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke, kunt u contact opnemen met de verantwoordelijke partij voor het gebruik van onze software en app.

‍

Doel: Plancraft ondersteunt de verwerking van projectgerelateerde commerciële processen in verkoop, advies, personeelsbeheer, facturering en aanverwante zakelijke gebieden. Gegevensverzameling/-verwerking wordt uitgevoerd voor de uitoefening van deze doeleinden.

‍

Verwerkte gegevens:

• Toegangsgegevens (e-mail, wachtwoord, sms-code)
• IP-adres en apparaatgegevens
• Naam, adres van klanten, opdrachtgevers, leveranciers, partners
• Bedrijfsgrootte/branche
• Documenten (bijv. offertes, facturen, contracten)
• Inhoud/metadata van in-app chats
• Projectduur/Inzet van personeel, werkuren en projectgegevens
• Boekhoudkundige en bankgegevens (IBAN, BIC)
• Loon, toeslagen, aanmaningen
• Gegevens in logo's/briefhoofden of andere bestanden

Rechtsgrondslagen: Naleving van wettelijke rechtsgrondslagen is de verantwoordelijkheid van de verwerkingsverantwoordelijke

‍

Ontvangers: Afhankelijk van de functie en de omvang van het gebruik worden gegevens doorgegeven aan de volgende dienstverleners:

• DanglIT GmbH
• Google Ireland Ltd.
• Mailgun Technologies Inc.
• Neon Inc.
• OpenAI Inc.
• Sentry / Functional Software, Inc.
• Stripe Payments Europe Ltd.
• Stripe Inc.

Gegevensverwerking in derde landen: Gegevensverwerking kan buiten de EEA plaatsvinden, in het bijzonder in de VS. Doorgiften worden uitgevoerd op grond van Art. 45 AVG op basis van het EU-U.S. Data Privacy Framework, indien aanbieders gecertificeerd zijn. Waar geen certificering bestaat, worden standaard gegevensbeschermingsbepalingen (Art. 46, lid 2, onder c) AVG) en aanvullende beschermende maatregelen gebruikt.

Bewaartermijn: De bewaartermijn wordt bepaald door uw bedrijf als verwerkingsverantwoordelijke, over het algemeen in overeenstemming met zakelijke doeleinden. U kunt op elk moment bezwaar maken tegen de gegevensverwerking.

‍

Door Plancraft als verwerkingsverantwoordelijke geïntegreerde diensten

‍

‍

Cello

‍

Doel: Implementatie en beheer van een verwijzingsprogramma ("klanten verwijzen klanten") en beloning van succesvol doorverwezen nieuwe klanten; tracking, evaluatie en optimalisatie van gebruikersverwijzingen.

Ontvangers: Powerplay GmbH, Sumpfmeisenweg 3A, 81249 München, Duitsland

‍

Verwerkte gegevens:

• Contactgegevens (bijv. naam, e-mailadres)
• Bedrijfsgerelateerde gegevens (bijv. bedrijfsnaam/-ID)
• Registratiegegevens en contractgegevens (bijv. registratiestatus, gekozen product/abonnement)
• Technische gegevens (bijv. IP-adres, browser, tijdstempel)
• Marketing- en trackinggegevens (bijv. gebruik van verwijzingslinks)

Rechtsgrondslag: Gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG en indien van toepassing toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Gegevens bewaard voor de duur van het programma en totdat het doel is bereikt; verwijdering nadat het verwerkingsdoel is vervallen of de toestemming is ingetrokken.

‍

Meer informatie: https://cello.so/privacy-policy/

‍

‍

Stripe

‍

Doel: Verwerking van betalingen, fraudepreventie, naleving van wettelijke auditverplichtingen en optimalisatie van het betalingsproces.

‍

Ontvangers: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland; Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA

‍

Verwerkte gegevens:

• Betalingsinformatie (bijv. creditcard-/rekeningnummer, betalingsbedrag)
• Facturerings- en transactiegegevens (bijv. ordernummer, klantnummer)
• Contactgegevens (bijv. naam, e-mailadres)
• Technische informatie (bijv. IP-adres, apparaat-/browsergegevens)
• Verificatienummer/authenticatiegegevens (bijv. CVC)

Rechtsgrondslag: Uitvoering van een overeenkomst op grond van Art. 6, lid 1, onder b) AVG; indien van toepassing gerechtvaardigd belang op grond van Art. 6, lid 1, onder f) AVG; indien van toepassing toestemming op grond van Art. 6, lid 1, onder a) AVG en § 25 lid 1 TDDDG

‍

Bewaartermijn: Tot het doel is bereikt of wettelijke bewaartermijnen zijn verstreken; handels- en belastingrechtelijke vereisten tot 10 jaar (bijv. § 257 HGB, § 147 AO)

‍

Doorgifte aan derde landen: EU-U.S. Data Privacy Framework (Art. 45 AVG); SCC's.

‍

Meer informatie: https://stripe.com/privacy

‍

5. Internationale gegevensdoorgiften

Persoonsgegevens worden voornamelijk verwerkt binnen de EU/EEA. Doorgiften aan "derde landen" vinden uitsluitend plaats in overeenstemming met de AVG-vereisten en bij aanwezigheid van passende waarborgen. Vóór een doorgifte aan een dienstverlener in een derde land wordt het niveau van gegevensbescherming beoordeeld. Op grond van Art. 44 e.v. AVG is een doorgifte toegestaan als ten minste aan één van de volgende voorwaarden is voldaan:

• De Europese Commissie heeft een adequaat niveau van gegevensbescherming vastgesteld.
• Met de ontvanger zijn standaardcontractbepalingen overeengekomen.
• Er bestaan andere passende waarborgen op grond van Art. 46 AVG.
• In bepaalde uitzonderlijke gevallen op grond van Art. 49 AVG.

‍

6. Ontvangers

Persoonsgegevens worden over het algemeen alleen verstrekt indien:

• U uw uitdrukkelijke toestemming heeft gegeven op grond van Art. 6, lid 1, onder a) AVG,
• verstrekking noodzakelijk is om onze gerechtvaardigde belangen te beschermen of om juridische vorderingen geldend te maken, uit te oefenen of te verdedigen en er geen reden is om aan te nemen dat zwaarder wegende belangen prevaleren (Art. 6, lid 1, onder f) AVG),
• wij wettelijk verplicht zijn deze te verstrekken (Art. 6 lid 1 onder c AVG), of
• dit wettelijk is toegestaan en noodzakelijk is voor de uitvoering van een overeenkomst met u of voor precontractuele maatregelen op uw verzoek (Art. 6 lid 1 onder b AVG).

‍

Mogelijke ontvangers zijn:

• Verwerkers: Groepsondernemingen of externe dienstverleners (bijv. technische infrastructuur, onderhoud, betalingsverwerking) die zorgvuldig zijn geselecteerd en gecontroleerd. Verwerkers mogen gegevens uitsluitend verwerken volgens onze instructies.
• Overheidsinstanties: Autoriteiten en overheidsinstellingen (bijv. belastingdiensten, openbaar ministerie, rechtbanken) aan wie wij persoonsgegevens moeten doorgeven ter nakoming van wettelijke verplichtingen of ter bescherming van gerechtvaardigde belangen.

‍

7. Gegevensbeveiliging en beschermende maatregelen

Wij gebruiken passende technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van uw persoonsgegevens te waarborgen. Deze maatregelen beschermen tegen ongeoorloofde toegang, manipulatie, verlies of misbruik. Onze beveiligingsmaatregelen worden regelmatig herzien en aangepast aan de stand van de techniek en de huidige industriestandaarden.

‍

Houd er rekening mee dat ondanks uitgebreide beschermende maatregelen gegevensoverdracht via het internet beveiligingskwetsbaarheden kan hebben. Bij onversleutelde communicatie (bijv. standaard e-mail) bestaat het risico dat gegevens door derden worden gelezen. Wij hebben geen invloed op het gedrag van externe partijen. Wij raden daarom aan gebruik te maken van versleuteling of andere beschermende maatregelen bij het elektronisch verzenden van gevoelige informatie.

‍

8. Bewaartermijn en verwijdering/blokkering van gegevens

Persoonsgegevens worden verwijderd of geblokkeerd zodra het doel van de opslag niet meer van toepassing is. Opslag daarna vindt alleen plaats indien vereist door Unie- of nationaal recht. Gegevens worden ook verwijderd of geblokkeerd zodra een wettelijke bewaartermijn verstrijkt, mits verdere opslag niet vereist is voor de nakoming van een contractuele relatie.

‍

9. Rechten van betrokkenen

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

‍

1. Recht op inzage (Art. 15 AVG, § 34 BDSG): U kunt informatie opvragen over of en welke persoonsgegevens door ons worden verwerkt, voor welk doel, aan welke ontvangers de gegevens worden doorgegeven en hoe lang deze worden bewaard.‍
2. Recht op rectificatie (Art. 16 AVG): U kunt onmiddellijke correctie van onjuiste of aanvulling van onvolledige persoonsgegevens verlangen.
3. ‍Recht op gegevenswissing (Art. 17 AVG): U kunt verzoeken om verwijdering van uw persoonsgegevens, met name wanneer deze niet langer noodzakelijk zijn, u uw toestemming heeft ingetrokken of de gegevens onrechtmatig zijn verwerkt.
4. ‍Recht op beperking van de verwerking (Art. 18 AVG): U kunt verzoeken om beperking van de verwerking, bijvoorbeeld als de juistheid van de gegevens wordt betwist.
5. ‍Recht op gegevensoverdraagbaarheid (Art. 20 AVG): U heeft het recht om uw persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm of – voor zover technisch haalbaar – overdracht te verzoeken aan een andere verwerkingsverantwoordelijke.
6. ‍Recht op intrekking van toestemming (Art. 7 lid 3 AVG): U kunt uw toestemming te allen tijde met toekomstige werking intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.
7. Recht op het indienen van een klacht bij een toezichthoudende autoriteit (Art. 77 AVG): U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de gegevensbeschermingsbepalingen.

Recht van bezwaar (Art. 21 AVG): U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op gronden die verband houden met uw bijzondere situatie, in het bijzonder in verband met directe marketing of daarmee verband houdende profilering.

‍

Hamburg, juni 2026

‍