In hierdie privaatheidsbeleid verduidelik ons hoe persoonlike data verwerk word wanneer jy hierdie webwerf besoek of ons kontak. Die verwerking geskied in ooreenstemming met die Algemene Verordening oor Gegevensbeskerming (GDPR) en, waar van toepassing, die Duitse wet op databeskerming vir telekommunikasie-digitale dienste (TDDDG). Hierdie privaatheidsbeleid is van toepassing op die webwerf https://www.rainbowapex.com.
Die verwerkingsbeheerder in die sin van die GDPR is:
REENBOOGAPEX
Eienaar: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Duitsland
E-pos [email protected]
’n Databeskermingsbeampte is tans nie aangestel nie. Indien daar in die toekoms ’n databeskermingsbeampte aangestel word, sal die kontakbesonderhede hier gepubliseer word.
Ons verwerk slegs persoonlike data as daar 'n wettige grondslag daarvoor is. In die besonder geld die volgende:
Voor zover toegang tot inligting op die eindtoestel of die stoor van inligting op die eindtoestel nodig is (bv. koekies/lokale berging), geskied dit in ooreenstemming met die TDDDG (in die besonder Artikel 25 TDDDG).
Wanneer hierdie webwerf geraadpleeg word, word inligting outomaties deur die blaaier na die bediener oorgedra en in bedienerloglêers gestoor. In die besonder kan die volgende verwerk word:
Doelwitte: Versekering van tegniese voorsiening, stelselbeveiliging, misbruik- en foutanalise, en bedieneradministrasie. Regsgrondslag: Art. 6(1)(f) GDPR (legitieme belang by veilige en stabiele werking).
Bewaarperiode: Loglêers word gewoonlik vir tot 7 dae en dan verwyder of geanonimiseer. Langer berging kan in individuele gevalle nodig wees (bv. om sekuriteitsinsidente te ondersoek of om teen spesifieke aanvalle te verdedig); in hierdie geval sal die data verwyder word nadat die klarifikasie voltooi is, mits daar geen wettige bewaarpligte tot die teendeel bestaan nie.
Hierdie webwerf word tegnies aangebied deur Cloudflare (bv. as 'n inhoudleweringsnetwerk/beskerming en leweringsinfrastruktuur; afhangende van die implementering, ook as 'n platform vir webwerf-lewering). Tegnies nodige toegangsdata (in die besonder IP-adres, tydstempel, aangevraagde inhoud en toestel-/blaaierinligting) word verwerk om die webwerf veilig en doeltreffend te lewer.
Nota oor koekies: Afhangende van die geaktiveerde Cloudflare-sekuriteits- en beskermingsfunksies (bv. botbeskerming/uitdagingmeganismes), kan tegnies noodsaaklike koekies geplaas word. Hierdie koekies dien uitsluitlik om die webwerf te beskerm en ongemagtigde toegang af te weer.
Verskaffer (Duitsland):
Cloudflare Germany GmbH
c/o Design Offices Munich Atlas
Rosenheimer Straße 143C – 8ste verdieping
81671 München
Duitsland
Afhangende van die verwerking kan Cloudflare-maatskappye buite die EU/EES ook betrokke wees. In hierdie geval is die vereistes van Art. 44 e.v. GDPR (sien Afdeling 11) van toepassing.
Regsgrondslag: Art. 6(1)(f) GDPR (legitieme belang by veilige, stabiele en hoëpresterende werking). Afhangend van die spesifieke reëling, word verwerking óf onder Cloudflare se eie verantwoordelikheid óf binne die raamwerk van opdragverwerking uitgevoer. As Cloudflare as verwerker optree, word die verwerking op grond van 'n verwerkingsdata-ooreenkoms uitgevoer in ooreenstemming met Art. 28 GDPR.
Rolnota: Cloudflare word gewoonlik vir hosting/CDN/werkverrigting as verwerker gebruik. Vir sekere sekuriteits- en beskermingsfunksies (bv. aanvalldeteksie, bot-/misbruikvoorkoming en uitdagingmeganismes) kan Cloudflare, afhangende van die konfigurasie en doel, ook op eie verantwoordelikheid optree. Die onderskeie ooreengekome kontraktuele bepalings (insluitend die DPA) en Cloudflare se privaatheidsinligting is deurslaggewend.
Inligting oor die Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Enige oordragte aan derde lande word uitgevoer in ooreenstemming met Art. 44 e.v. GDPR, bv. op grond van 'n toereikendheidsbesluit of toepaslike waarborge (in die besonder standaardkontrakklousules) en, waar van toepassing, bykomende beskermingsmaatreëls.
Domeinregistrateur: Die domein is geregistreer by IONOS . IONOS verskaf domeinbestuur in hierdie konteks. Die blote registrasie van 'n domein lei nie noodwendig tot onafhanklike verwerking van inhoudsdata binne die omvang van webwerfverskaffing nie.
Wanneer u ons per e-pos of kontakvorm kontak, word die verskafte inligting (bv. naam, e-posadres, boodskapteks, maatskappy/telefoon nommer indien van toepassing) verwerk om die navraag te hanteer en op navrae te reageer.
Die regsgrondslag is Art. 6 (1) (b) GDPR, mits die navraag op 'n kontrak of die aanvang daarvan gemik is. In alle ander gevalle is die verwerking gebaseer op Art. 6(1)(f) GDPR (legitieme belang by doeltreffende kommunikasie).
Bewaarperiode: Navrae word oor die algemeen so lank as wat nodig is vir verwerking en dokumentasie gestoor en dan verwyder, mits daar geen wettige bewaarpligte tot die teendeel bestaan nie.
As u ons per e-pos kontak, sal kommunikasie plaasvind via die e-posdiens (IONOS) wat deur ons gebruik word, mits geen wettige bewaarpligte dit verhinder nie. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die kommunikasie-inhoud (jou boodskap) en kommunikasiemetagegewens (bv. sender/ontvanger, tyd) word verwerk om jou navraag te hanteer.
Die regsgrondslag is Art. 6 (1) (b) GDPR (kontrak/inisiëring), waar van toepassing; andersins Art. 6(1)(f) GDPR (legitieme belang by doeltreffende kommunikasie). Indien toestemming vereis word, berus die verwerking op Art. 6(1)(a) GDPR.
Nota oor oordragte na derde lande: Wanneer e-posdienste gebruik word, kan verwerking buite die EU/EES (veral in die VSA) nie uitgesluit word nie. Enige oordragte word uitgevoer in ooreenstemming met Art. 44 e.v. GDPR (bv. op grond van toepaslike waarborge soos standaardkontrakklousules) en, waar van toepassing, aanvullende beskermingsmaatreëls.
Verder inligting: IONOS se privaatheidsbeleid by https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Indien 'n kontakvorm op hierdie webwerf beskikbaar is, geld bogenoemde beginsels ooreenkomstig. Daarbenewens word die data wat in die vorm ingevoer is en tegniese toegangsdata (bv. IP-adres, tydsmerk) verwerk om misbruik (bv. strooipos) te voorkom en om die veilige verskaffing van die vorm te verseker. Die regsgrondslag hiervoor is Art. 6(1)(f) GDPR (sekuriteit/voorkoming van misbruik) of, indien die navraag van 'n kontraktuele aard is, Art. 6 (1) (b) GDPR.
As digitale inhoud (bv. oudio-aflaaie) via hierdie webwerf aangebied of verkoop word, verwerk ons persoonlike data in die mate wat nodig is vir uitvoering en verwerking bestellings, om die aflaai te verskaf, vir kommunikasie en om wettige verpligtinge na te kom.
In die besonder kan die volgende verwerk word: inventarisdata (bv. naam), kontakbesonderhede (e-pos), kontrak-/bestelbesonderhede (bv. aangekoopte inhoud, tyd, prys), faktuurbesonderhede (indien van toepassing) en tegniese data vir voorsiening (bv. IP-adres, tydstempel, aflaai-/toegangslogs, indien tegnies nodig).
Die regsgrondslag is Art. 6 (1) (b) GDPR (kontraknakoming/inisiëring) en – vir die nakoming van statutêre bewaarpligte (bv. kommersiële en belastingregtelike vereistes) – Art. 6(1)(c) GDPR. Vir bedrogvoorkoming en IT-sekuriteitsmaatreëls, Art. 6(1)(f) GDPR kan relevant wees.
Betalingsverwerking: As betalings via eksterne betaal-diensverskaffers gemaak word, ontvang ons gewoonlik bevestiging of transaksie-inligting (bv. betalingsstatus, transaksie-ID) van hulle. Betaalinligting (bv. kredietkaartbesonderhede) word afhanklik van die verskaffer onafhanklik deur die betrokke betaal-diensverskaffer verwerk. Die betaal-diensverskaffer wat gebruik word, word in die bestelproses genoem.
Bewaarperiode: Bestelling- en faktuurdata word gestoor in ooreenstemming met die statutêre bewaarperiodes (gewoonlik 6 of 10 jaar). Ander data word uitgewis sodra dit nie meer vir verwerking benodig word nie, mits daar geen wettige verpligtinge tot die teendeel is nie.
Hierdie webwerf is, waar moontlik, ontwerp om die gebruik van data tot 'n minimum te beperk. Afhangende van die funksie kan koekies of vergelykbare tegnologieë (bv. plaaslike berging) egter gebruik word om instellings te stoor en die gebruik geriefliker te maak.
Spesifiek, byvoorbeeld, die tema-instelling (lig/donker) word tans in plaaslike berging gestoor (rainbow-theme).
Regsgrondslag vir tegnies noodsaaklik berging/toegang is Artikel 25 (2) TDDDG en – vir zover persoonlike data verwerk word – Art. 6(1)(f) GDPR (legitieme belang by 'n stabiele, veilige en gebruikersvriendelike webwerf). Tegnologies onnodig tegnologieë (bv. bemarking) sal slegs met voorafgaande toestemming gebruik word, indien dit in die toekoms gebruik word (Artikel 25(1) TDDDG, Art. 6(1)(a) GDPR).
Hierdie webwerf gebruik Google Analytics vir geanonimiseerde bereikmeting en om stabiliteit, werkverrigting en inhoud te verbeter. Google Analytics word eers ná u toestemming gelaai. Sonder toestemming word geen analitiese skrip geaktiveer nie en word geen analitiese data aan Google oorgedra nie.
Nadat toestemming verleen is, kan Google Analytics gebruiksdata soos besoekte bladsye, interaksies, herkoms, benaderde liggingdata en toestel-/blaaierinligting verwerk. IP-anonimisering is geaktiveer; advertensiefunksies soos Google signals en gepersonaliseerde advertensies is gedeaktiveer.
Die regsbasis is u toestemming ingevolge Art. 6(1)(a) GDPR en, waar van toepassing, § 25(1) TDDDG. U kan u toestemming te eniger tyd via die Analytics-instellings gee, weier of vir die toekoms terugtrek. Sonder toestemming, of ná intrekking, word geen analitiese data oorgedra nie.
Die ontvanger van die analitiese data is in beginsel Google Ireland Limited. Verwerking deur Google LLC in die VSA kan nie uitgesluit word nie; indien wel, geskied dit op grond van Google se standaard kontraktuele klousules.
Hierdie webwerf gebruik geen eksterne weblettertipes van derdepartyverskaffers nie. Die toestel se eie standaardstelsellettertipe word gebruik, sodat daar tydens die laai van lettertipes geen verbinding met eksterne lettertipedienste (bv. Google Fonts) gemaak word nie.
Indien eksterne lettertipes in die toekoms geïntegreer word, sal ons hierdie privaatheidsbeleid dienooreenkomstig wysig en, indien nodig, vooraf toestemming verkry.
Persoonlike data sal slegs bekendgemaak word indien dit nodig is of indien daar 'n regsgrondslag daarvoor bestaan, in die besonder:
As diensverskaffers as verwerkers gebruik word (bv. hosting, IT, e-posdienste), is hulle kontraktueel verplig om Art. 28 GDPR .
Tipiese ontvangers/kategorieë van ontvangers kan insluit: gasheerdienste/CDN-verskaffers (bv. Cloudflare), domeinregistrateurs (bv. IONOS) en – in die geval van kontak per e-pos – die e-posdiensverskaffer (bv. IONOS), in elke geval in die mate wat nodig is vir die verskaffing van die webwerf, kommunikasie of kontrakverwerking.
Oordragte na lande buite die EU/EES sal slegs plaasvind onder die voorwaardes van Art. 44 e.v. GDPR (bv. geskiktheidsbesluit, standaardkontrakklousules, toestemming). As oordragte na derde lande in verband met Cloudflare geskied, word toepaslike waarborge oor die algemeen vir hierdie doel gebruik (in die besonder standaard kontraktuele klousules (SCC)), tensy 'n toereikendheidsbesluit bestaan. As oordragte na derde lande plaasvind deur gebruik te maak van dienste, sal dit afsonderlik in hierdie privaatheidsbeleid aangedui word.
Persoonlike data sal slegs gestoor word solank dit nodig is vir die onderskeie doeleindes of solank statutêre bewaringstydperke bestaan. Sodra die doel nie meer van toepassing is nie of die bewaringstydperke verstryk het, sal die data verwyder of geanonimiseer word.
Gegewe subjekte het veral die volgende regte:
Om u regte uit te oefen, kan u ons te eniger tyd kontak met behulp van bogenoemde kontakbesonderhede.
Gegewe subjekte het die reg om 'n klagte in te dien by 'n toesighoudende gesag vir databeskerming (Art. 77 GDPR). Bevoegde toesighoudende gesag (gewoonlik by die geregistreerde kantoor van die verwerkingsbeheerder):
Staatskommissaris vir databeskerming en vryheid van inligting van Noordryn-Wesfale (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Duitsland
Webwerf: https://www.ldi.nrw.de
Toepaslike tegniese en organisatoriese maatreëls word gebruik om data teen verlies, manipulasie, ongemagtigde toegang of openbaarmaking te beskerm. Absolute beskerming tydens data-oordrag oor die internet kan egter nie gewaarborg word nie.
Hierdie privaatheidsbeleid kan gewysig word om regsvereistes of veranderinge aan die dienste te weerspieël. Die huidige weergawe wat op hierdie webwerf gepubliseer is, is van toepassing.