In deze privacyverklaring leggen wij uit hoe persoonsgegevens worden verwerkt wanneer u deze website bezoekt of contact met ons opneemt. De verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en, voor zover van toepassing, de Duitse wet inzake gegevensbescherming voor digitale telecommunicatiediensten (TDDDG). Deze privacyverklaring is van toepassing op de website https://www.rainbowapex.com.
Verantwoordelijk in de zin van de AVG is:
RAINBOWAPEX
Eigenaar: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Duitsland
E-mail: [email protected]
Er is momenteel geen functionaris voor gegevensbescherming aangesteld. Indien er in de toekomst een functionaris voor gegevensbescherming wordt aangesteld, worden de contactgegevens hier gepubliceerd.
Wij verwerken persoonsgegevens alleen als daarvoor een rechtsgrondslag bestaat. In het bijzonder komen in aanmerking:
Voor zover toegang tot informatie op het eindapparaat of het opslaan van informatie op het eindapparaat noodzakelijk is (bijv. cookies/lokale opslag), gebeurt dit in overeenstemming met de TDDDG (in het bijzonder § 25 TDDDG).
Bij het bezoeken van deze website wordt door de browser automatisch informatie naar de server verzonden en in serverlogbestanden opgeslagen. Daarbij kunnen met name de volgende gegevens worden verwerkt:
Doeleinden: waarborgen van de technische beschikbaarheid, systeemveiligheid, analyse van misbruik en fouten, en serverbeheer. Rechtsgrondslag: Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij een veilige en stabiele werking).
Bewaartermijn: logbestanden worden doorgaans tot 7 dagen bewaard en vervolgens verwijderd of geanonimiseerd. In individuele gevallen kan een langere opslagperiode nodig zijn (bijvoorbeeld om veiligheidsincidenten op te helderen of concrete aanvallen af te weren); in dat geval worden de gegevens na afloop van het onderzoek verwijderd, tenzij er wettelijke bewaarplichten zijn die dit verhinderen.
Deze website wordt technisch gehost door Cloudflare (bijv. als Content Delivery Network/beveiligings- en leveringsinfrastructuur; afhankelijk van de implementatie ook als platform voor de levering van de website). Daarbij worden technisch noodzakelijke toegangsgegevens (met name IP-adres, tijdstempel, opgevraagde inhoud en apparaat-/browserinformatie) verwerkt om de website veilig en performant te kunnen leveren.
Opmerking over cookies: Afhankelijk van de geactiveerde Cloudflare-beveiligings- en beschermingsfuncties (bijv. botbescherming/challenge-mechanismen) kunnen technisch noodzakelijke cookies worden geplaatst. Deze dienen uitsluitend ter bescherming van de website en ter afweer van misbruik.
Aanbieder (Duitsland):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8e verdieping
81671 München
Duitsland
Afhankelijk van de verwerking kunnen ook Cloudflare-bedrijven buiten de EU/EER worden betrokken. In dat geval gelden de vereisten van art. 44 e.v. AVG (zie paragraaf 11).
Rechtsgrondslag: Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij een veilige, stabiele en performante werking). Afhankelijk van de concrete vormgeving vindt de verwerking plaats onder de eigen verantwoordelijkheid van Cloudflare of in het kader van een opdrachtverwerking. Voor zover Cloudflare als verwerker optreedt, vindt de verwerking plaats op basis van een overeenkomst voor gegevensverwerking overeenkomstig art. 28 AVG.
Opmerking over rollen: Cloudflare wordt doorgaans ingezet voor hosting/CDN/prestaties als verwerker . Voor bepaalde beveiligings- en beschermingsfuncties (bijv. aanvalsdetectie, bot-/misbruikpreventie, challenge-mechanismen) kan Cloudflare – afhankelijk van de configuratie en het doel – ook op eigen verantwoordelijkheid handelen. De overeengekomen contractvoorwaarden (inclusief DPA) en de Cloudflare-privacyinformatie zijn doorslaggevend.
Informatie over de Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Eventuele doorgiften naar derde landen vinden plaats in overeenstemming met de art. 44 e.v. AVG, bijvoorbeeld op basis van een adequaatheidsbesluit of passende waarborgen (met name standaardcontractbepalingen) en, indien nodig, aanvullende beschermingsmaatregelen.
Domeinregistrar: Het domein wordt bij IONOS geregistreerd. IONOS verzorgt in dit verband het domeinbeheer. De loutere domeinregistratie leidt niet noodzakelijkerwijs tot een zelfstandige verwerking van inhoudsgegevens in het kader van de levering van de website.
Bij contactopname via e-mail of het contactformulier worden de verstrekte gegevens (bijv. naam, e-mailadres, berichttekst, eventueel bedrijf/telefoonnummer) verwerkt om de aanvraag te behandelen en vragen te beantwoorden.
De rechtsgrondslag is Art. 6, lid 1, onder b) AVG, voor zover het verzoek betrekking heeft op een overeenkomst of het aangaan daarvan. In alle andere gevallen vindt de verwerking plaats op basis van Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij efficiënte communicatie).
Bewaartermijn: verzoeken worden in principe zo lang bewaard als nodig is voor de verwerking en documentatie, en vervolgens verwijderd, tenzij wettelijke bewaarplichten zich hiertegen verzetten.
Wanneer u per e-mail contact met ons opneemt, verloopt de communicatie via de door ons gebruikte e-maildienst (IONOS) van IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Daarbij worden de communicatie-inhoud (uw bericht) en communicatiemetadata (bijv. afzender/ontvanger, tijdstip) verwerkt om uw aanvraag te kunnen behandelen.
De rechtsgrondslag is Art. 6, lid 1, onder b) AVG (contract/voorbereiding), voor zover relevant; anders Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij efficiënte communicatie). Indien toestemming vereist is, vindt de verwerking plaats op basis van Art. 6, lid 1, onder a) AVG.
Opmerking over doorgifte naar derde landen: bij het gebruik van e-maildiensten kan verwerking buiten de EU/EER (met name in de VS) niet worden uitgesloten. Eventuele doorgifte vindt plaats in overeenstemming met de art. 44 e.v. AVG (bijv. op basis van passende waarborgen zoals standaardcontractbepalingen) en, indien van toepassing, aanvullende beschermingsmaatregelen.
Meer informatie: privacybeleid van IONOS op https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Indien op deze website een contactformulier beschikbaar is, gelden de bovenstaande principes dienovereenkomstig. Daarnaast worden de in het formulier ingevoerde gegevens en technische toegangsgegevens (bijv. IP-adres, tijdstempel) verwerkt om misbruik (bijv. spam) te voorkomen en de veilige levering van het formulier te garanderen. De rechtsgrondslag hiervoor is Art. 6 lid 1 lit. f AVG (beveiliging/preventie van misbruik) of – indien het verzoek contractueel van aard is – Art. 6, lid 1, onder b) AVG.
Indien via deze website digitale inhoud (bijv. audiodownloads) wordt aangeboden of verkocht, verwerken wij persoonsgegevens voor zover dit nodig is voor de uitvoering en afhandeling van bestellingen, het beschikbaar stellen van de download, de communicatie en het nakomen van wettelijke verplichtingen noodzakelijk is.
Hierbij kunnen met name worden verwerkt: inventarisgegevens (bijv. naam), contactgegevens (e-mail), contract-/bestelgegevens (bijv. gekochte inhoud, tijdstip, prijs), eventueel factuurgegevens en technische gegevens voor de levering (bijv. IP-adres, tijdstempel, download-/toegangslogboeken, voor zover technisch noodzakelijk).
De rechtsgrondslag is Art. 6, lid 1, onder b) AVG (contractuele uitvoering/initiatie) en – voor het voldoen aan wettelijke bewaarplichten (bijv. handels- en belastingrechtelijke voorschriften) – Art. 6, lid 1, onder c) AVG. Voor maatregelen ter voorkoming van fraude en IT-beveiliging kan Art. 6 lid 1 lit. f AVG van toepassing zijn.
Betalingsafhandeling: Voor zover betalingen via externe betalingsdienstaanbieders worden uitgevoerd, ontvangen wij van hen doorgaans bevestigings- of transactie-informatie (bijv. betalingsstatus, transactie-ID). Betalingsgegevens (bijv. creditcardgegevens) worden – afhankelijk van de aanbieder – door de betreffende betalingsdienstaanbieder op eigen verantwoordelijkheid verwerkt. De gebruikte betalingsdienstaanbieder wordt tijdens het bestelproces vermeld.
Bewaartermijn: Bestel- en factuurgegevens worden opgeslagen in overeenstemming met de wettelijke bewaartermijnen (doorgaans 6 of 10 jaar). Overige gegevens worden verwijderd zodra ze niet meer nodig zijn voor de afhandeling, tenzij wettelijke verplichtingen zich hiertegen verzetten.
Deze website is, voor zover mogelijk, ontworpen om het gebruik van gegevens tot een minimum te beperken. Afhankelijk van de functie kunnen echter cookies of vergelijkbare technologieën (bijv. lokale opslag) worden gebruikt om instellingen op te slaan en het gebruik comfortabeler te maken.
Concreet wordt momenteel bijvoorbeeld de thema-instelling (licht/donker) opgeslagen in de lokale opslag (rainbow-theme).
Rechtsgrondslag voor technisch noodzakelijke opslag/toegang is § 25 lid 2 TDDDG en – voor zover persoonsgegevens worden verwerkt – Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij een stabiele, veilige en gebruiksvriendelijke website). Niet technisch noodzakelijke (bijv. marketing) worden – voor zover deze in de toekomst worden gebruikt – alleen na voorafgaande toestemming gebruikt (§ 25 lid 1 TDDDG, Art. 6, lid 1, onder a) AVG).
Deze website gebruikt Google Analytics voor geanonimiseerde bereikmeting en om stabiliteit, prestaties en inhoud te verbeteren. Google Analytics wordt pas geladen nadat u toestemming hebt gegeven. Zonder toestemming wordt er geen analytics-script geactiveerd en worden er geen analyticsgegevens naar Google verzonden.
Na uw toestemming kan Google Analytics gebruiksgegevens verwerken, zoals bezochte pagina’s, interacties, herkomst, globale locatiegegevens en informatie over apparaat en browser. IP-anonimisering is ingeschakeld; advertentiefuncties zoals Google signals en gepersonaliseerde advertenties zijn uitgeschakeld.
De rechtsgrondslag is uw toestemming op grond van art. 6 lid 1 onder a AVG en, voor zover van toepassing, § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment via de analytics-instellingen geven, weigeren of met werking voor de toekomst intrekken. Zonder toestemming of na intrekking worden er geen analyticsgegevens verzonden.
Ontvanger van de analyticsgegevens is in beginsel Google Ireland Limited. Verwerking door Google LLC in de Verenigde Staten kan niet worden uitgesloten; in dat geval gebeurt dit op basis van de door Google verstrekte standaardcontractbepalingen.
Deze website gebruikt geen extern geïntegreerde webfonts van derden. Het standaardlettertype van het systeem op het apparaat wordt gebruikt, zodat bij het laden van lettertypen geen verbinding wordt gemaakt met externe fontdiensten (bijv. Google Fonts).
Mocht er in de toekomst sprake zijn van integratie van externe lettertypen, dan zullen wij deze privacyverklaring dienovereenkomstig aanpassen en – indien nodig – vooraf toestemming vragen.
Persoonsgegevens worden alleen doorgegeven als dit noodzakelijk is of als er een rechtsgrond voor bestaat, in het bijzonder:
Indien dienstverleners worden ingezet als verwerkers (bijv. hosting, IT, e-maildiensten), worden deze contractueel verplicht art. 28 AVG verplicht.
Typische ontvangers/categorieën van ontvangers kunnen zijn: hosting-/CDN-dienstverleners (bijv. Cloudflare), domeinregistrars (bijv. IONOS) en – bij contact via e-mail – de e-maildienstverlener (bijv. IONOS), voor zover dit nodig is voor het beschikbaar stellen van de website, communicatie of contractafhandeling.
Overdracht naar landen buiten de EU/EER vindt alleen plaats onder de voorwaarden van art. 44 e.v. AVG (bijv. adequaatheidsbesluit, standaardcontractbepalingen, toestemming). Indien er doorgiften naar derde landen plaatsvinden in verband met Cloudflare, worden hiervoor in de regel passende waarborgen gebruikt (met name standaardcontractbepalingen (SCC)), voor zover er geen adequaatheidsbesluit bestaat. Als er doorgiften naar derde landen plaatsvinden via gebruikte diensten, wordt dit apart vermeld in deze privacyverklaring.
Persoonsgegevens worden alleen zo lang bewaard als nodig is voor de betreffende doeleinden of als er wettelijke bewaartermijnen gelden. Nadat het doel is vervallen of de termijnen zijn verstreken, worden de gegevens gewist of geanonimiseerd.
Betrokkenen hebben met name de volgende rechten:
Om uw rechten uit te oefenen, kunt u te allen tijde contact opnemen via bovenstaande contactgegevens.
Betrokkenen hebben het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Bevoegde toezichthoudende autoriteit (doorgaans in de plaats waar de verwerkingsverantwoordelijke is gevestigd):
Staatscommissaris voor gegevensbescherming en vrijheid van informatie van Noordrijn-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Duitsland
Website: https://www.ldi.nrw.de
Er worden passende technische en organisatorische maatregelen genomen om gegevens te beschermen tegen verlies, manipulatie, ongeoorloofde toegang of openbaarmaking. Absolute bescherming bij gegevensoverdracht via internet kan echter niet worden gegarandeerd.
Deze privacyverklaring kan worden aangepast om te voldoen aan wettelijke vereisten of wijzigingen in de diensten. De huidige versie die op deze website is gepubliceerd, is van toepassing.