Privacyverklaring van onze website RabbitCloud.com en webapplicatie RabbitCloud
1 Preambule
Gegevensbescherming is voor ons van groot belang en uw vertrouwen heeft voor ons de hoogste prioriteit. Daarom behandelen wij uw persoonsgegevens altijd vertrouwelijk en houden wij ons vanzelfsprekend aan alle toepasselijke wettelijke voorschriften inzake gegevensbescherming. Wij verwerken uw persoonsgegevens dan ook uitsluitend voor zover dit wettelijk is toegestaan of u ons hiervoor toestemming hebt gegeven. In deze privacyverklaring leest u:
- Hoe wij op internet omgaan met persoonsgegevens.
- Welke informatie over de bezoekers van onze website en de gebruikers van onze app wordt verzameld en geanalyseerd.
- Of en hoe deze informatie wordt gebruikt, gedeeld of anderszins verwerkt.
Deze verklaring heeft betrekking op alle informatie die bij het gebruik van onze website RabbitCloud.com en de webapplicatie van onze app RabbitCloud (hierna: de “App”) wordt verzameld of door de gebruiker wordt verstrekt.
Verwerkingsverantwoordelijke
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 SSL- of TLS-versleuteling
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u aan ons als websitebeheerder verstuurt, maakt deze website gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresbalk van uw browser van “http://” naar “https://” verandert en aan het slotpictogram in de adresbalk. Wanneer SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die u aan ons doorgeeft niet door derden worden gelezen.
3 Gegevensverwerking via de website
3.1 Wanneer u onze website bezoekt
Wanneer u onze website bezoekt, dus zonder dat u zich registreert of ons op een andere manier informatie verstrekt, verzamelen wij uitsluitend de persoonsgegevens die uw browser naar onze server verzendt. Als u onze website wilt bekijken, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om onze website aan u weer te geven. De rechtsgrondslag voor deze verwerking is art. 6 lid 1, eerste zin, onder f AVG:
- IP-adres
- Datum en tijdstip van het verzoek
- Tijdzoneverschil ten opzichte van Greenwich Mean Time (GMT)
- Inhoud van het verzoek (specifieke pagina)
- Toegangsstatus/HTTP-statuscode
- Hoeveelheid overgedragen gegevens per verzoek
- Website waarvan het verzoek afkomstig is
- Browser
- Besturingssysteem en de gebruikersinterface daarvan
- Taal en versie van de browsersoftware
Hosting Voor onze website maken wij gebruik van verschillende hosting- en clouddienstverleners.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Meer informatie over de gegevensverwerking vindt u hier: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Meer informatie vindt u hier: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Meer informatie over de gegevensverwerking vindt u hier: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Meer informatie over de gegevensverwerking vindt u hier: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Meer informatie over de gegevensverwerking vindt u hier: https://www.exoscale.com/privacy/
Deze dienstverleners treden voor ons op als verwerkers. De verwerking is in overeenstemming met ons gerechtvaardigde belang op grond van art. 6 lid 1, onder f AVG om niet zelf servers te hoeven beheren. De servers bevinden zich in Duitsland, Frankrijk en Zwitserland.
Het is mogelijk dat gegevens ook naar de VS worden doorgegeven. Volgens het Hof van Justitie van de Europese Unie bestaat er momenteel geen passend beschermingsniveau voor gegevensoverdrachten naar de VS. De doorgifte van gegevens naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen conform art. 46 lid 2, onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
3.2 Google Fonts
Verder gebruiken we op onze website lettertypen van Google Fonts. We hebben de Google Web Fonts lokaal geïnstalleerd. Er vindt daardoor geen verbinding of gegevensoverdracht plaats naar servers van Google of naar de VS.
3.3 Cookies
Deze website maakt gedeeltelijk gebruik van cookies. Cookies brengen geen schade toe aan uw computer en bevatten geen virussen. Cookies dienen om ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Cookies zijn kleine tekstbestanden die op uw computer worden geplaatst en door uw browser worden opgeslagen. Er wordt onderscheid gemaakt tussen sessiecookies, die onmiddellijk na het sluiten van uw browser worden verwijderd, en permanente cookies, die pas na een bepaalde periode worden verwijderd. Naast cookies kunnen wij ook vergelijkbare technologieën gebruiken (trackingpixels, webbakens enz.). In verband met cookies en vergelijkbare technologieën vinden bovendien verdere verwerkingen plaats, zoals marketing, analyse/tracking enz. De toelichting over cookies is in zoverre ook van toepassing op vergelijkbare technologieën en de daarmee samenhangende verdere verwerkingen. Met behulp van cookies kunnen wij bijvoorbeeld het bereik van ons aanbod meten en dit afstemmen op uw interesses, waardoor wij ons aanbod en onze marketingactiviteiten kunnen optimaliseren. Voor het beheer van de gebruikte cookies en de bijbehorende toestemmingen maken wij gebruik van een consenttool. Details over de gebruikte cookies (doel, bewaartermijn, eventuele externe dienst enz.) en over de consenttool vindt u in de door ons gebruikte consenttool.
Wij gebruiken Cookieyes van CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Informatie over de gegevensverwerking door Cookieyes vindt u hier: https://www.cookieyes.com/privacy-policy/
Het opslaan van informatie op uw eindapparaat en het opvragen van daarop opgeslagen informatie door middel van cookies is op grond van § 25 lid 1 TDDDG in beginsel alleen toegestaan met uw voorafgaande toestemming. Op grond van § 25 lid 2 nr. 2 TDDDG geldt een uitzondering wanneer het opslaan en opvragen strikt noodzakelijk is om de door u uitdrukkelijk gewenste dienst te kunnen leveren. Hieronder vallen bijvoorbeeld het in stand houden van uw aanmelding (sessie) of het waarborgen van de systeemveiligheid. Voor deze cookies, die noodzakelijk zijn voor de werking van de website, is geen toestemming vereist. Met betrekking tot deze gegevensverwerkingen bestaat dan ook geen recht om toestemming in te trekken. Voor zover door afzonderlijke door ons gebruikte cookies ook persoonsgegevens worden verwerkt, vindt de verwerking plaats op grond van art. 6 lid 1 onder b AVG voor de uitvoering van de overeenkomst, op grond van art. 6 lid 1 onder a AVG wanneer toestemming is verleend, of op grond van art. 6 lid 1 onder f AVG ter behartiging van onze gerechtvaardigde belangen bij een optimale werking van de website en een klantvriendelijke en doeltreffende inrichting van het websitebezoek. Een verleende toestemming voor het gebruik van cookies geldt ook voor het gebruik van vergelijkbare technologieën en de daarmee samenhangende verdere verwerkingen. Als u geen toestemming geeft voor het gebruik van cookies of het opslaan van cookies op een andere manier verhindert, kan dit de goede werking van ons onlineaanbod beïnvloeden. U kunt het opslaan van cookies voorkomen door de instellingen van uw browser dienovereenkomstig aan te passen. Afhankelijk van uw browser vindt u hierover meer informatie via de volgende links:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Daarnaast vindt u hier meer mogelijkheden om bezwaar te maken: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
U kunt bovendien de functie ‘Do Not Track’ in uw browser activeren. Informatie over de instelling ‘Do Not Track’ vindt u hier: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Via de volgende link kunt u in Safari tracking tussen verschillende websites voorkomen: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Als u toestemming hebt gegeven voor het gebruik van cookies, kunt u uw instellingen beheren in onze consenttool. (Cookie-instellingen)
3.4 Analyse- en trackingtools/remarketingtools
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ierland. De Tag Manager is een beheertool die zelf geen cookies plaatst of opslaat. De Tag Manager beheert de tags die door de andere trackingtools worden geplaatst. Via de Tag Manager worden deze tags in geanonimiseerde vorm doorgestuurd naar de betreffende tool. De gebruikte toolaanbieders hebben dus uitsluitend toegang tot deze geanonimiseerde tags uit de Tag Manager. Rechtsgrondslag: uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en art. 6 lid 1 onder f AVG. De gegevensoverdracht naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden. Raadpleeg onze consenttool voor gedetailleerde informatie over het gebruik van cookies.
Facebook-pixel & Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, VS, of, indien u in de EU gevestigd bent, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland ("Meta"). Website: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Meer informatie over de gegevensverwerking door Meta: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Rechtsgrondslag: uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en art. 6 lid 1 onder f AVG. Er vindt gegevensoverdracht naar de VS plaats. De gegevensoverdracht naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Meer informatie over de gegevensverwerking door ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Rechtsgrondslag: uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en art. 6 lid 1 onder f AVG. De gegevensoverdracht naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
Google Analytics & Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ierland. Meer informatie over de gegevensverwerking door Google Analytics/Google Ads: https://support.google.com/analytics/answer/6004245?hl=de Rechtsgrondslag: uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en art. 6 lid 1 onder f AVG. De gegevensoverdracht naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
3.5 Bezwaar tegen remarketing/targeting
U kunt blijvend bezwaar maken tegen cross-device remarketing/targeting door gepersonaliseerde advertenties in uw Google-account uit te schakelen; volg hiervoor deze link: https://www.google.com/settings/ads/onweb/
3.6 IP-anonimisering
We hebben de functie "IP-anonimisering" geactiveerd. Hierdoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de Verenigde Staten wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS doorgestuurd en daar ingekort. Namens de exploitant van deze website en deze app zal Google de informatie verwerken om uw gebruik van de website te analyseren, rapporten over de website-activiteiten op te stellen en om verdere aan het websitegebruik en internetgebruik gerelateerde diensten aan de website-exploitant te leveren. Het door uw browser in het kader van Google Analytics doorgegeven IP-adres wordt niet gecombineerd met andere gegevens van Google.
3.7 Contact opnemen via de website of sociale media
Wanneer u contact met ons opneemt (telefonisch, via het contactformulier, per e-mail, via messenger-diensten of sociale media), hebben wij uw persoonsgegevens (naam en contactgegevens, zoals telefoonnummer of e-mailadres) nodig om uw vraag of verzoek te behandelen. De verwerking van uw persoonsgegevens vindt plaats op grond van art. 6 lid 1 onder b AVG. Deze persoonsgegevens kunnen worden opgeslagen in een CRM-systeem (“Customer Relationship Management-systeem”) of vergelijkbare systemen voor het beheren van verzoeken. Hierdoor kunnen wij binnenkomende contacten efficiënt organiseren. Deze verwerking van uw persoonsgegevens vindt plaats op grond van art. 6 lid 1 onder f AVG.
Wij verwijderen de gegevens zodra deze niet meer nodig zijn. Indien er wettelijke bewaarplichten gelden, beperken wij de verwerking. Wij controleren elke zes maanden of de gegevens nog nodig zijn.
WhatsApp Business
Voor de communicatie met klanten en derden maken wij gebruik van de instantmessagingdienst WhatsApp. De aanbieder is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Wij gebruiken de WhatsApp Business-versie.
De communicatie is beveiligd met end-to-endversleuteling (peer-to-peer). Hierdoor wordt voorkomen dat derden of WhatsApp zelf toegang krijgen tot de inhoud van de betreffende communicatie. WhatsApp krijgt echter wel toegang tot de volgende gegevens:
- Afzender
- Ontvanger
- Tijdstip
Volgens WhatsApp deelt WhatsApp persoonsgegevens van zijn gebruikers met zijn in de VS gevestigde moedermaatschappij Meta Platforms, Inc. De overdracht van gegevens naar de VS vindt daarom plaats op grond van de standaardcontractbepalingen van de Europese Commissie, die WhatsApp heeft aanvaard: https://www.whatsapp.com/legal/business-data-transfer-addendum. Meer informatie over de gegevensverwerking door WhatsApp vindt u op: https://www.whatsapp.com/legal/#privacy-policy.
Het gebruik van WhatsApp vindt plaats op grond van ons gerechtvaardigde belang bij eenvoudige en doeltreffende communicatie met klanten en derden overeenkomstig art. 6 lid 1 onder f AVG en op grond van uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 onder a AVG. Voor zover om toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op grond van die toestemming. U kunt deze toestemming op elk moment met werking voor de toekomst intrekken.
Wij hebben onze WhatsApp-accounts zo ingesteld dat er geen automatische synchronisatie met de adresboeken op de gebruikte smartphones plaatsvindt.
3.8 Online - Marketing
Wij verwerken uw klant- en contactgegevens en uw contractgeschiedenis om u informatie over ons bedrijf, onze diensten en producten te verstrekken. Dit gebeurt om onze diensten en producten te verbeteren en verder te ontwikkelen en om u persoonlijk te kunnen benaderen met aanbiedingen en producten op maat. De rechtsgrondslag voor deze verwerking is art. 6 lid 1 onder f AVG.
Dit betreft een geïntegreerde softwareoplossing waarmee wij verschillende aspecten van onze onlinemarketing beheren. Hieronder vallen onder meer:
- E-mailmarketing
- Chatfunctie en berichtendiensten
- Rapportage (bijv. verkeersbronnen, bezoeken enz.)
- Contactbeheer (bijv. gebruikerssegmentatie en CRM)
- Contactformulieren
- Pushmeldingen
De inhoud van onze website wordt opgeslagen op de servers van onze dienstverlener. Wij kunnen deze gebruiken om contact op te nemen met bezoekers van onze website en om vast te stellen welke diensten van ons bedrijf voor u interessant zijn. Wij gebruiken alle verzamelde informatie uitsluitend om onze marketingactiviteiten te optimaliseren.
Voor onze onlinemarketing maken wij gebruik van verschillende dienstverleners vanwege ons belang bij het optimaliseren van onze marketingactiviteiten en het verbeteren van de kwaliteit van onze dienstverlening op de website. De rechtsgrondslag voor het gebruik van deze diensten is daarom art. 6 lid 1 onder f AVG.
Postmark is een door ActiveCampaign aangeboden dienst; ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Hierbij worden gegevens doorgegeven aan de Verenigde Staten. Volgens het Hof van Justitie van de Europese Unie bestaat er momenteel geen passend beschermingsniveau voor gegevensoverdrachten naar de Verenigde Staten. De doorgifte van gegevens naar de Verenigde Staten vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden. Meer informatie over de gegevensverwerking door ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Meer informatie over de gegevensverwerking door Postmark: https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay, 44100 Nantes, Frankrijk. Meer informatie over de gegevensverwerking: https://crisp.chat/de/privacy/
3.9 Nieuwsbrief
Op onze website kunt u zich aanmelden voor onze gratis nieuwsbrief. Bij de aanmelding slaan wij uw e-mailadres en naam op.
Voor de activering van de nieuwsbrief gebruiken wij de zogeheten dubbele opt-inprocedure. Dit betekent dat wij u na uw aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u berichten wilt ontvangen. Daarnaast slaan wij de door u gebruikte IP-adressen en de tijdstippen van aanmelding en bevestiging op. Het doel van deze procedure is om uw aanmelding te kunnen aantonen en eventueel misbruik van uw persoonsgegevens te kunnen onderzoeken.
De nieuwsbrieven worden verzonden op basis van de toestemming van de ontvangers, overeenkomstig art. 6, lid 1, eerste zin, onder a AVG, of, indien geen toestemming vereist is, op basis van onze gerechtvaardigde belangen bij direct marketing, overeenkomstig art. 6, lid 1, eerste zin, onder f AVG, voor zover dit wettelijk is toegestaan, bijvoorbeeld in het geval van reclame voor bestaande klanten.
Voor het verzenden van onze nieuwsbrieven maken wij gebruik van ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Hierbij worden gegevens doorgegeven aan de VS. Volgens het Hof van Justitie van de Europese Unie bestaat er momenteel geen passend beschermingsniveau voor gegevensoverdrachten naar de VS. De gegevensoverdracht naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46, lid 2, onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden. Meer informatie over de gegevensverwerking door ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy
Het gebruik van de verzenddienstverlener, de uitvoering van statistische onderzoeken en analyses en de registratie van de aanmeldingsprocedure zijn gebaseerd op onze gerechtvaardigde belangen overeenkomstig art. 6, lid 1, onder f AVG. De persoonsgegevens die in het kader van de betreffende nieuwsbriefdienst worden verzameld, worden in beginsel niet aan derden doorgegeven.
Wij verwerken uw gegevens in dit verband zolang u onze gebruiker bent of totdat u bezwaar maakt tegen deze gegevensverwerking.
Intrekking U kunt uw toestemming voor het ontvangen van de nieuwsbrief op elk gewenst moment intrekken en u afmelden voor de nieuwsbrief. U kunt uw toestemming intrekken door te klikken op de link in elke nieuwsbrief, door een e-mail te sturen naar info@rabbitcloud.com of door een bericht te sturen via de in punt 1 vermelde contactgegevens.
3.10 Social media
Naast onze website zijn wij ook actief op diverse socialemediaplatforms. Wanneer u onze socialemediakanalen bezoekt, worden bepaalde gegevens over u verwerkt. Als u tijdens uw bezoek aan ons kanaal op dit sociale netwerk bent ingelogd op uw eigen gebruikersaccount, worden de daarbij verzamelde gegevens rechtstreeks aan uw bestaande account gekoppeld.
Het is mogelijk dat uw persoonsgegevens ook worden verzameld wanneer u niet bent ingelogd of geen account bij het betreffende socialemediaplatform hebt. Deze gegevensverzameling vindt in dat geval bijvoorbeeld plaats via cookies die op uw apparaat worden opgeslagen of door registratie van uw IP-adres.
Sociale netwerken slaan de over u verzamelde gegevens op in de vorm van gebruikersprofielen en kunnen deze gebruiken voor analyse-, reclame- en marktonderzoeksdoeleinden.
Wanneer u ons socialemediakanaal bezoekt, verwerken wij gegevens over uw handelingen en interacties met ons socialemediakanaal en uw openbaar zichtbare profielgegevens (bijv. uw naam en profielfoto). Welke persoonsgegevens uit uw profiel openbaar zichtbaar zijn, hangt af van de instellingen die u in uw socialemedia-account hebt gekozen.
Het doel van onze gegevensverwerking op onze socialemediakanalen is om klanten te informeren over aanbiedingen, producten en bedrijfsnieuws, en daarnaast om te communiceren met bezoekers van onze socialemediakanalen, vragen te beantwoorden enz. De rechtsgrondslag hiervoor is art. 6 lid 1 zin 1 onder f AVG. De gegevensverwerking vindt plaats in het belang van onze public relations en communicatie.
Wanneer u een van onze socialemediakanalen (bijv. Facebook) bezoekt, zijn wij samen met de beheerder van het socialemediaplatform verantwoordelijk voor de gegevensverwerkingsactiviteiten die door dit bezoek worden geactiveerd. Dit betekent voor u dat u uw rechten (inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en het indienen van een klacht) in beginsel zowel tegenover ons als tegenover de beheerder van het betreffende socialemediaplatform kunt uitoefenen.
Wij wijzen erop dat wij, ondanks onze gezamenlijke verantwoordelijkheid met de beheerders van de socialemediaplatforms, geen volledige invloed hebben op de gegevensverwerkingsactiviteiten die daar plaatsvinden. Onze mogelijkheden worden in belangrijke mate bepaald door het bedrijfsbeleid van de betreffende aanbieder.
De gegevens die wij rechtstreeks via ons socialemediakanaal verzamelen, worden door ons verwijderd zodra het doel waarvoor ze zijn opgeslagen vervalt, u ons verzoekt ze te verwijderen, u uw toestemming voor de opslag intrekt of het doel van de gegevensopslag vervalt, voor zover er geen wettelijke bewaarplichten van toepassing zijn.
Raadpleeg voor informatie over de bewaartermijn van uw gegevens op de socialemediaplatforms de privacyverklaringen van de beheerders van de betreffende platforms.
Wij beschikken over een profiel op Facebook. De aanbieder is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta“), een dochteronderneming van Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.
Wij hebben met Meta een overeenkomst inzake gezamenlijke verwerking (Controller Addendum) conform art. 26 AVG gesloten. In deze overeenkomst wordt vastgelegd voor welke gegevensverwerkingsactiviteiten wij respectievelijk Meta verantwoordelijk zijn wanneer u ons Facebook-profiel bezoekt.
U kunt de overeenkomst via de volgende link bekijken: https://www.facebook.com/legal/terms/page_controller_addendum.
U kunt uw advertentie-instellingen zelf in uw gebruikersaccount aanpassen. Klik hiervoor op de volgende link en log in: https://www.facebook.com/settings.
Er worden gegevens doorgegeven aan de USA. Volgens het Europees Hof van Justitie bestaat er momenteel geen passend beschermingsniveau voor gegevensdoorgiften aan de USA. De doorgifte van gegevens aan de USA vindt daarom plaats op basis van de standaardcontractbepalingen conform art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden. Meer informatie over de gegevensverwerking vindt u in de privacyverklaring van Facebook: https://www.facebook.com/about/privacy/
YouTube
Wij maken gebruik van het videoplatform YouTube, dat wordt beheerd door YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube”), een dochteronderneming van Google. YouTube is een platform waarmee audio- en videobestanden kunnen worden afgespeeld.
Wij hebben video's van YouTube in onze pagina's geïntegreerd.
Wanneer u een dergelijke pagina van ons opent, maakt de geïntegreerde YouTube-speler verbinding met YouTube, zodat het video- of audiobestand kan worden overgedragen en afgespeeld. Daarbij worden ook persoonsgegevens doorgegeven aan YouTube als verwerkingsverantwoordelijke. Wij hebben geen invloed op de verwerking van deze gegevens door YouTube.
De gegevens worden verwerkt op basis van uw uitdrukkelijke toestemming conform art. 6 lid 1 onder a AVG. Als u geen toestemming geeft, kan de inhoud van onze pagina's niet volledig worden weergegeven.
Aangezien YouTube een dochteronderneming van Google is, is de privacyverklaring van Google van toepassing: https://policies.google.com/privacy?hl=de.
Er worden gegevens doorgegeven aan de USA. De doorgifte van gegevens aan de USA vindt daarom plaats op basis van de standaardcontractbepalingen conform art. 46 lid 2 onder c AVG: https://policies.google.com/privacy/frameworks?hl=de.
De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
4 Verwerking van uw gegevens bij het gebruik van onze app
Wanneer u onze app gebruikt, verwerken wij aanvullende persoonsgegevens. Een gedetailleerd overzicht van de betreffende gegevens en een uitleg over hoe wij deze verwerken, vindt u hieronder.
De persoonsgegevens worden verzameld op basis van de bestaande overeenkomst voor dienstverlening volgens art. 6 lid 1 zin 1 sub b) AVG. Het gebruik van het aanbod van de app is niet mogelijk zonder het verzamelen van de hierboven genoemde registratiedata.
De verdere persoonsgegevens worden verzameld en verwerkt op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 zin 1 sub f AVG of op basis van uw uitdrukkelijke toestemming volgens art. 6 lid 1 zin 1 sub a AVG. U kunt het verzamelen van deze gegevens te allen tijde weigeren, zonder dat daaruit voor u nadelen ontstaan.
Als u besluit van de applicatie gebruik te maken, dient u een account aan te maken.
4.1 Bij het downloaden van de app verzamelt de respectievelijke App Store-aanbieder persoonsgegevens, waaronder:
- Gebruikersnaam
- E-mailadres
- Klantnummer
- Tijdstip van downloaden
- indien van toepassing, betalingsinformatie
- individuele apparaatidentificatie
Voor de doeleinden en omvang van de gegevensverwerking wordt verwezen naar de privacyverklaring van de aanbieder: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=nl&gl=nl
AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery (Huawei): AppGallery is een dienst van Aspiegel SE, een dochteronderneming van Huawei, gevestigd in Ierland; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Ierland https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Registratie voor de app via de website en in de mobiele app
U kunt zich rechtstreeks in de app of via onze website registreren. Bij beide vormen van registratie slaan wij de volgende gegevens op:
- Voornaam/achternaam
- E-mailadres
- Wachtwoord
- Vereniging/bond
- Taal
- Postcode/plaats/adres
- Telefoonnummer
- Handtekening
De hiervoor vereiste persoonsgegevens zijn verplichte gegevens. Zonder deze gegevens kunnen wij u geen toegang tot de app bieden. De rechtsgrondslag hiervoor is art. 6 lid 1, eerste zin, onder b AVG.
U kunt uw profiel optioneel aanvullen met een profielfoto. Dit is in principe niet vereist voor het gebruik van de app. Aangezien het verstrekken van deze gegevens vrijwillig is, is art. 6 lid 1, eerste zin, onder a AVG van toepassing. U kunt uw foto op elk gewenst moment weer uit uw profiel verwijderen.
Hosting
De hier verzamelde gegevens worden opgeslagen op de servers van verschillende hostingproviders.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Meer informatie over de gegevensverwerking vindt u hier: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Meer informatie vindt u hier: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Meer informatie over de gegevensverwerking vindt u hier: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Meer informatie over de gegevensverwerking vindt u hier: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Meer informatie over de gegevensverwerking vindt u hier: https://www.exoscale.com/privacy/
Deze dienstverleners treden voor ons op als verwerkers. De verwerking strookt met ons gerechtvaardigde belang op grond van art. 6 lid 1, onder f AVG om zelf geen servers te hoeven onderhouden. De servers bevinden zich in Duitsland, Frankrijk en Zwitserland.
Het is mogelijk dat gegevens ook naar de Verenigde Staten worden doorgegeven. Volgens het Europees Hof van Justitie bestaat er momenteel geen passend beschermingsniveau voor de doorgifte van gegevens naar de Verenigde Staten. De doorgifte van gegevens naar de Verenigde Staten vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2, onder c AVG. De standaardcontractbepalingen zijn beschikbaar via: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
4.3 App openen
Wanneer u de app opent en gebruikt, slaan wij bovendien de volgende persoonsgegevens op:
- Type apparaat
- Besturingssysteem
- IP-adres
- Taalinstellingen
- Apparaat-ID
- Cookiegegevens
- Mobiele applicatie-ID
- Locatiegegevens
5 Toestemmingen
Om onze app volledig te kunnen gebruiken, zijn voor bepaalde functies toegangsrechten tot specifieke functies en diensten van uw apparaat vereist.
5.1 Camera
De app heeft toegang tot de camera nodig. Er worden uitsluitend opnamen gemaakt wanneer u de camerafunctie van de app activeert. De met het gebruik hiervan samenhangende gegevensverwerking vindt plaats met uw toestemming en dus op basis van art. 6 lid 1 zin 1 lit. a AVG.
5.2 Pushmeldingen
Wij sturen pushmeldingen naar onze gebruikers. Enerzijds om hen te wijzen op een verwachte geboorte en andere fokgerelateerde gebeurtenissen. Anderzijds om hen te informeren over nieuws, updates, functies en speciale aanbiedingen.
Daarbij worden de volgende gegevens over uw apparaat opgeslagen:
- Apparaattype
- Besturingssysteem
- IP-adres
- Taalinstellingen
- Gebruiksgegevens
- Taal
- Land
Voor het versturen van pushmeldingen maken wij gebruik van de aanbieder OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Hierbij worden gegevens naar de VS doorgegeven. De doorgifte van gegevens naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
Meer informatie over de gegevensverwerking door OneSignal: https://onesignal.com/privacy
Pushmeldingen worden alleen met uw toestemming aan u verzonden. De rechtsgrond hiervoor is art. 6 lid 1 onder a AVG. De rechtsgrond voor het verzamelen van gegevens zoals tijdstempels, pushtokens en apparaat-ID’s is art. 6 lid 1 onder b AVG.
5.3 Intrekking van uw toestemming / Wijziging van de toestemmingen
Voor Android (versie 5.1 en lager): https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=en
Voor Android (versie 6.0 en hoger): https://support.google.com/googleplay/answer/6270602?hl=en
Voor iOS: https://www.apple.com/privacy/manage-your-privacy/
Voor Huawei: https://consumer.huawei.com/de/support/content/de-de15769098/
6 Een profiel aanmaken
U kunt bij het gebruik van de app in uw profiel verschillende gegevens invullen, waaronder:
- Naam
- Taal
Deze gegevens zijn zichtbaar voor andere gebruikers van de app, zodat wij u het nut van de app kunnen bieden. De rechtsgrond hiervoor is Art 6 (1) 1 lit b AVG. Alle overige persoonlijke gegevens die u als gebruiker in uw profiel opgeeft, zijn vrijwillig. Deze zijn niet zichtbaar voor andere gebruikers van de app (privacy by default), tenzij u ze zelf vrijgeeft. Dit kunnen onder andere zijn:
- Telefoonnummer
- Handtekening
- ZDRK-lidmaatschap
- Postcode/Stad/Adres
- Naam, adres, e-mailadres, telefoonnummer van fokkers van wie dieren zijn gekocht
6.1 Konijnenprofiel delen
U heeft de mogelijkheid om via uw app-profiel een konijnenprofiel met informatie over konijnenrassen/kleuren, gewicht enz. met andere gebruikers van de app op de marktplaats te delen, of via onze sociale media kanalen. Deze verwerking vindt plaats op basis van uw uitdrukkelijke toestemming, Art. 6 lid 1 sub a AVG.
6.2 Foto's uploaden
U kunt uw eigen foto’s uploaden. De app heeft toestemming nodig om toegang te krijgen tot uw bestaande afbeeldingen. Deze verwerking vindt plaats op basis van uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a, AVG.
De persoonsgegevens die hierbij worden verzameld, bestaan enerzijds uit de informatie die op de afbeeldingen te zien is en anderzijds uit de metagegevens van de afbeeldingen. U kunt de hierbij verzamelde gegevens op elk moment zelf verwijderen. Dit doet geen afbreuk aan de rechtmatigheid van de gegevensverwerking die tot dat moment heeft plaatsgevonden. Houd er rekening mee dat andere gebruikers met wie u uw afbeeldingen deelt weliswaar geen kopieën van deze afbeeldingen kunnen maken en dat wij het doorsturen van de afbeeldingen technisch niet mogelijk maken, maar dat andere vormen van reproductie niet kunnen worden uitgesloten, zoals het maken van schermafbeeldingen.
6.3 Automatisch uitlezen van beoordelingskaarten en andere fokdocumenten (gegevensimport)
U kunt in de app foto’s van beoordelingskaarten en andere fokdocumenten (bijv. stambomen, fokboeken of bestandenlijsten) automatisch laten uitlezen, zodat de daarin opgenomen gegevens zonder handmatige invoer kunnen worden overgenomen. Deze analyse wordt uitsluitend uitgevoerd wanneer u deze zelf voor een specifieke foto of een specifiek document start; er vindt geen automatische analyse op de achtergrond plaats. Afhankelijk van de functie worden de herkende waarden aan u als voorstel getoond en pas opgeslagen nadat u ze zelf hebt overgenomen, of bij het importeren van gegevens rechtstreeks aan uw gegevensbestand toegevoegd. U kunt geïmporteerde gegevens op elk gewenst moment bekijken, bewerken en verwijderen.
Voor de analyse maken wij gebruik van machinelearningmethoden (grote taalmodellen, oftewel “LLM’s”) van externe aanbieders. De informatie op de gefotografeerde of geüploade documenten wordt verwerkt. Naast dier- en beoordelingsgegevens kunnen dit ook persoonsgegevens van derden zijn, zoals namen en handtekeningen van keurmeesters of namen en contactgegevens van andere fokkers. De rechtsgrondslag voor de verwerking is art. 6 lid 1, eerste zin, onder b AVG.
Voor de koppeling met de modellen maken wij als verwerker gebruik van OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. Meer informatie over de gegevensverwerking vindt u hier: https://openrouter.ai/privacy
OpenRouter stuurt het verzoek ter verwerking door naar een van de volgende infrastructuuraanbieders:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Meer informatie over de gegevensverwerking vindt u hier: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland (Vertex AI). Meer informatie over de gegevensverwerking vindt u hier: https://cloud.google.com/terms/data-processing-addendum
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Ierland (Microsoft Azure). Meer informatie over de gegevensverwerking vindt u hier: https://aka.ms/DPA
Wij maken daarbij uitsluitend gebruik van endpoints zonder gegevensopslag (“Zero Data Retention”): de genoemde aanbieders bewaren de door u verzonden foto’s en de analyseresultaten niet langer dan nodig is voor de verwerking en gebruiken deze niet voor het trainen van hun modellen. Ook OpenRouter slaat de inhoud van de verzoeken niet op; daar worden uitsluitend technische metagegevens van het verzoek verzameld (bijv. tijdstip, hoeveelheid gegevens en gebruikt model).
Er worden gegevens doorgegeven aan de VS. De doorgifte van gegevens aan de VS vindt plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
6.4 Rasspecifieke groeicurven (geanonimiseerde statistieken)
Wij analyseren de door gebruikers in de app ingevoerde gewichtsgegevens van dieren om op basis daarvan gemiddelde groeicurven per ras te berekenen en deze aan alle gebruikers in de app te tonen. Bij de berekening worden uitsluitend het gewicht, het ras en de leeftijd van de dieren gebruikt; namen, contactgegevens of andere profielgegevens van gebruikers worden niet gebruikt. Er worden uitsluitend anonieme gemiddelden berekend, waaruit geen conclusies kunnen worden getrokken over individuele gebruikers, veestapels of dieren. Een groeicurve wordt alleen berekend als gegevens van een voldoende groot aantal verschillende gebruikers beschikbaar zijn.
De rechtsgrondslag voor deze statistische analyse is ons gerechtvaardigde belang overeenkomstig art. 6 lid 1 onder f AVG bij het aanbieden en verbeteren van de functies van onze app; de verdere verwerking voor statistische doeleinden is overeenkomstig art. 5 lid 1 onder b AVG verenigbaar met het oorspronkelijke doel van de gegevensverzameling. De berekening vindt plaats op onze servers; er worden geen gegevens aan derden doorgegeven. U kunt te allen tijde bezwaar maken tegen deze verwerking (zie het gedeelte ‘Recht op intrekking en bezwaar’).
7 Verwerking van uw gegevens voor de uitvoering van het contract
Als u onze klant bent of wordt, verwerken wij gegevens van u die mogelijk persoonsgebonden kunnen zijn in het kader van de afhandeling van uw opdracht. Tot de verwerkte gegevens behoren stamgegevens (bijv. namen en adressen), contactgegevens (bijv. e-mailadressen en telefoonnummers), contractgegevens (bijv. afgenomen diensten, contractinhoud, contractuele communicatie, namen van contactpersonen alsook informatie over via het platform bestelde en geleverde producten) en betalingsgegevens (bijv. uw bankgegevens, betalingsgeschiedenis). Deze gegevens zijn noodzakelijk voor de uitvoering van het contract. Indien het om persoonsgegevens gaat, vindt de verwerking plaats op basis van art. 6 lid 1 sub b AVG. In principe worden de gegevens verwijderd zodra ze niet meer nodig zijn voor het beoogde doel; art. 17 lid 1 sub a AVG. Alle voor contractuele doeleinden verwerkte gegevens zijn voor het omgaan met eventuele garantie- en vergelijkbare verplichtingen ten minste vereist voor de duur van de betreffende garantietermijn. De noodzaak voor het bewaren van de gegevens wordt elke drie jaar gecontroleerd. Voor het beheren van contacten en het uitvoeren van contracten maken wij gebruik van verwerkers die wij zorgvuldig hebben geselecteerd, waarmee wij een overeenkomst conform art. 28 AVG zijn aangegaan en waarvan wij regelmatig de betrouwbaarheid controleren.
8 Betalingsverwerking voor het gebruik van de app
U heeft bij ons de keuze uit verschillende betaalmethoden. Voor de afhandeling van betalingen maken wij gebruik van diverse dienstverleners. De rechtsgrondslag voor de overdracht van uw gegevens is uw toestemming volgens art. 6 (1) lid a AVG en de verwerking voor de uitvoering van het contract volgens art. 6 (1) lid b AVG.
8.1 Overschrijving/automatische incasso
Als u kiest voor betaling via overschrijving en automatische incasso, slaan wij uw naam en uw bankgegevens op.
8.2 Stripe
De uitvoering en daarmee de verzameling, verwerking en opslag van gegevens met betrekking tot het elektronische betalingsverkeer vindt plaats via onze betalingsdienstaanbieder Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ierland („Stripe“). Via Stripe kunnen verschillende betaalmethoden worden aangeboden, zoals betalingen met een creditcard of via automatische incasso.
Bij elke betaling ontvangt Stripe gegevens voor de afhandeling van het elektronische betalingsverkeer, zoals de informatie die u tijdens het bestelproces hebt verstrekt, alsmede informatie over uw bestelling (naam, adres, rekeningnummer, bankcode, eventueel creditcardnummer, factuurbedrag, valuta en transactienummer). De verwerking van uw gegevens door Stripe is noodzakelijk voor de afhandeling van de betaling en daarmee voor de uitvoering van de overeenkomst. De rechtsgrond hiervoor is art. 6 lid 1 zin 1 onder b AVG. Deze gegevens worden na afloop van de wettelijke bewaartermijnen verwijderd. Stripe verwerkt uw persoonsgegevens namens ons en volgens onze instructies als verwerker in de zin van art. 28 AVG.
De door ons in dit verband ingeschakelde dienstverlener Stripe, die namens ons en volgens onze instructies als verwerker in de zin van art. 28 AVG persoonsgegevens voor ons verwerkt, geeft gegevens door aan groepsmaatschappijen in de Verenigde Staten. Het niveau van gegevensbescherming in de Verenigde Staten wordt door de Europese Commissie als ontoereikend beschouwd. De doorgifte van gegevens aan de Verenigde Staten vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
Meer informatie over de gegevensverwerking door Stripe vindt u hier: https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
Bij betaling via PayPal worden gegevens over het elektronische betalingsverkeer verzameld, verwerkt en opgeslagen door onze partner PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).
Als u via PayPal wilt betalen, moet u bij PayPal geregistreerd zijn of zich eerst registreren en u met uw inloggegevens identificeren. De betalingstransactie wordt onmiddellijk na bevestiging van de betalingsopdracht automatisch door PayPal uitgevoerd. Tijdens het bestelproces ontvangt u meer informatie.
Bij elke betaling ontvangt PayPal gegevens voor de afwikkeling van het elektronische betalingsverkeer, zoals titel, geslacht, voornaam, achternaam, bedrijf, adres, postcode, plaats, land, klantnummer, e-mailadres of betaalmethode. PayPal verkrijgt deze gegevens rechtstreeks van u en verwerkt deze in het kader van de betalingsafwikkeling. Uw gegevens worden telkens overeenkomstig art. 6 lid 1 onder b AVG aan PayPal doorgegeven. Meer informatie over gegevensbescherming vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht aan PayPal te sturen. PayPal kan echter gerechtigd blijven om uw persoonsgegevens te verwerken als dit noodzakelijk is voor de contractuele afwikkeling van de betaling of als er wettelijke bewaarplichten gelden.
8.4 GoCardless
Wij maken gebruik van de betalingsdienstaanbieder GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Verenigd Koninkrijk. De Europese Commissie heeft op grond van art. 45 AVG besloten dat het Verenigd Koninkrijk een passend beschermingsniveau biedt. Dit adequaatheidsbesluit is in december 2025 verlengd tot en met 27 december 2031. De gegevensoverdracht vindt plaats op basis van het adequaatheidsbesluit: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 Tracking- en analysetools
9.1 Firebase Analytics
De gegevens worden verzameld via de in de app geïntegreerde toepassing Google Firebase. Hiervoor gebruiken wij Google Firebase Analytics. Firebase wordt door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, op basis van een verwerkersovereenkomst beheerd. De hierbij verzamelde gegevens worden opgeslagen in Google Cloud (BigQuery). De opslag vindt plaats op een server in Frankfurt.
Wij gebruiken Google Analytics for Firebase om algemene gegevens over het gebruik van de app te verzamelen, het gebruik van de app te analyseren en de gebruikerservaring te optimaliseren. Wij verzamelen en bewaren de volgende gegevens: frequentie van paginaweergaven, zoektermen, gebruik van functies van de website en duur van het bezoek.
Een gedetailleerde beschrijving van de verzamelde en verwerkte informatie vindt u hier: https://firebase.google.com/support/privacy#data_processing_information
De rechtsgrondslag voor het gebruik van Google Analytics for Firebase is uw toestemming overeenkomstig art. 6, lid 1, onder a, AVG en ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f, AVG.
Het kan niet worden uitgesloten dat gegevens ook naar de VS worden doorgegeven. De gegevensoverdracht naar de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46, lid 2, onder c, AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
U kunt uw toestemming op elk moment intrekken via de instellingen van de app onder ‘Instellingen -> Privacy’.
9.2 Sentry
Onze app maakt voor crashanalyses ook gebruik van technologie van Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107. Hierbij wordt informatie verzameld over het gebruikte apparaat en het gebruik van onze app (bijv. het tijdstip waarop de app is gestart en waarop de crash is opgetreden), waarmee wij problemen kunnen diagnosticeren en oplossen. Deze persoonsgegevens worden niet samengevoegd met uw overige profielgegevens. Chatberichten zijn hiervan uitgesloten en worden niet meegestuurd met crashrapporten. Wij verzamelen deze gegevens en sturen ze voor analysedoeleinden door naar Sentry in de Verenigde Staten. Sentry analyseert namens ons de gegevens die verband houden met het crashen van onze app. De verwerking van deze gegevens is voor ons noodzakelijk om de stabiliteit en veiligheid van de app verder te verbeteren en vindt plaats op grond van art. 6, lid 1, eerste zin, onder f, AVG.
De Europese Commissie acht het niveau van gegevensbescherming in de Verenigde Staten niet passend. De doorgifte van gegevens naar de Verenigde Staten vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46, lid 2, onder c, AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden. Wij hebben met Sentry een verwerkersovereenkomst gesloten. Meer informatie hierover vindt u hier: https://sentry.io/legal/dpa/.
9.3 Facebook App SDK
Onze app maakt gebruik van de Facebook Software Development Kit (SDK). De aanbieder is Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, of, voor gebruikers in de EU, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (‘Meta’). Hierbij worden de volgende gegevens gebruikt:
- App-ID
- App-versie
- Starttijdstip van de app
Met de Facebook SDK kunnen wij de doeltreffendheid van via Facebook uitgevoerde advertentiecampagnes voor mobiele apps verbeteren en deze gebruiksvriendelijk aanpassen. Wij kunnen onder meer het succes van de advertentiecampagnes meten en het gedrag van de gebruikers van onze app analyseren. Aan Meta worden uitsluitend de volgende gepseudonimiseerde gegevens doorgegeven: de door het besturingssysteem van het eindapparaat verstrekte Advertising ID. De rechtsgrondslag hiervoor is art. 6 lid 1 onder f AVG (ons gerechtvaardigde belang bij het analyseren van gebruikersgedrag om gepersonaliseerde advertentiecampagnes uit te voeren) dan wel art. 6 lid 1 onder a AVG (de door u verleende toestemming). Er worden gegevens doorgegeven aan de VS. De doorgifte van gegevens aan de VS vindt plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de in punt 1 vermelde contactmogelijkheden.
9.4 RevenueCat
Wij maken gebruik van RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, VS, voor de analyse van in-appaankopen. RevenueCat informeert ons wanneer er een aankoop heeft plaatsgevonden. Daardoor weten wij wanneer wij de app voor welke gebruiker kunnen ontgrendelen. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang op grond van art. 6 lid 1 onder f AVG bij een probleemloze werking van de app. Hierbij worden gegevens doorgegeven aan de VS. De doorgifte van gegevens aan de VS vindt daarom plaats op basis van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG. De standaardcontractbepalingen zijn beschikbaar via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. U kunt deze documenten ook bij ons opvragen via de onder punt 1 vermelde contactmogelijkheden. Meer informatie over de verwerking van gegevens vindt u hier: https://www.revenuecat.com/privacy/
10 Verwerking voor boekhoudkundige doeleinden
Daarnaast verwerken wij uw gegevens voor boekhoudkundige doeleinden. Deze verwerking vindt enerzijds plaats op basis van wettelijke verplichtingen volgens Art. 6 (1) lit. c AVG en anderzijds op basis van ons belang bij een efficiënte inrichting van de boekhoudprocessen, volgens Art. 6 (1) lit. f AVG. Hiervoor schakelen wij verwerkers in die wij zorgvuldig selecteren, met wie wij een overeenkomst volgens Art. 28 AVG hebben gesloten en wiens betrouwbaarheid wij regelmatig controleren.
Volgens de wettelijke voorschriften in Duitsland zijn wij daarnaast verplicht bepaalde gegevens te bewaren c.q. op te slaan, zodat wij deze ook na het bereiken van het doel niet mogen verwijderen of vernietigen; Art. 17 (3) lit. b AVG. Dit betreft stamgegevens (bijv. namen en adressen), contactgegevens (bijv. e-mailadressen en telefoonnummers), contractgegevens (bijv. afgenomen diensten, contractinhoud, contractuele communicatie, namen van contactpersonen) en betalingsgegevens (bijv. bankgegevens, betalingshistorie).
Zo is de bewaarplicht respectievelijk opslag van onder andere boeken, aantekeningen, inventarissen, jaarrekeningen, bestuursverslagen, de openingsbalans evenals de per stuk benodigde werkinstructies en overige organisatiedocumenten, ontvangen en verzonden handels- of zakelijke brieven, boekingsdocumenten en overige voor de belastingheffing relevante documenten, conform § 147 (1) AO voor tien jaar voorgeschreven. Dit geldt ook voor eventueel in bovengenoemde documenten opgenomen persoonsgegevens van betrokkenen. De rechtsgrondslag voor deze bewaring c.q. opslag is Art. 6 (1) lit. c AVG.
Voor onze boekhouding maken wij gebruik van boekhoudkundige tools. Met de aanbieders hebben wij een verwerkersovereenkomst volgens Art 28 AVG gesloten.
11 Overdracht van uw gegevens in het geval van een bedrijfstransactie of de verkoop van ons bedrijf of een deel daarvan
Het kan voorkomen dat ons bedrijf betrokken raakt bij een bedrijfstransactie, bijvoorbeeld wanneer ons bedrijf of een deel daarvan wordt verkocht of wanneer een investeerder daarin participeert. In dat geval is het noodzakelijk dat de koper of investeerder vooraf informatie over onze lopende zakelijke relaties ontvangt om de waarde van ons bedrijf te kunnen beoordelen of de lopende zakelijke relaties te kunnen voortzetten.
In het geval van een bedrijfstransactie verstrekken wij uw geanonimiseerde of gepseudonimiseerde gegevens aan de investeerder of een ingeschakelde dienstverlener, zodat deze de waarde van ons bedrijf kan bepalen. De verstrekte gegevens omvatten contractgegevens (bijv. afgenomen diensten, geanonimiseerde of gepseudonimiseerde contractinhoud en contractuele communicatie) en betalingsgegevens (bijv. betalingsgeschiedenis). De rechtsgrondslag voor deze verstrekking is art. 6 lid 1 onder f AVG. Voorafgaand aan iedere verstrekking van uw gegevens aan derden maken wij een zorgvuldige belangenafweging. Daarbij worden het gerechtvaardigde belang van ons bedrijf bij een waardevolle bedrijfstransactie en het belang van de investeerder bij een juiste en eerlijke prijsbepaling afgewogen tegen uw belang bij een verantwoorde omgang met uw klantgegevens.
Indien ons bedrijf of een deel daarvan waarvan u klant bent, wordt verkocht, verstrekken wij uw persoonsgegevens aan de koper, zodat deze de reeds bestaande zakelijke relatie met u kan voortzetten. De verstrekte gegevens omvatten in dat geval uw basisgegevens (bijv. namen en adressen), contactgegevens (bijv. e-mailadressen en telefoonnummers), contractgegevens (bijv. afgenomen diensten, contractinhoud, contractuele communicatie en namen van contactpersonen) en betalingsgegevens (bijv. bankgegevens en betalingsgeschiedenis). De rechtsgrondslag voor deze verstrekking is art. 6 lid 1 onder f AVG. Voorafgaand aan iedere verstrekking van uw gegevens aan derden maken wij een zorgvuldige belangenafweging. Daarbij wordt het gerechtvaardigde belang van de koper bij de voortzetting van de zakelijke relatie met u afgewogen tegen uw belang bij een verantwoorde omgang met uw klantgegevens. Daarnaast informeren wij u vóór de voorgenomen verstrekking en bieden wij u de mogelijkheid bezwaar te maken tegen de verstrekking van uw gegevens aan de koper van het bedrijfsonderdeel.
12 Informatie voor website en app (webtoepassing)
12.1 Inzet van verwerkers
Ter vervulling van onze contractuele verplichtingen maken wij gebruik van de diensten van zorgvuldig geselecteerde derden die de gegevens in onze opdracht verwerken. Dit zijn verwerkers met wie wij een overeenkomst hebben gesloten conform art. 28 AVG. Daarnaast verzekeren wij ons er uiteraard vooraf van dat onze verwerkers alle voorschriften op het gebied van gegevensbescherming naleven, zodat uw gegevens altijd veilig zijn.
12.2 Doorgifte aan derde landen
Wij verwerken uw persoonsgegevens in beginsel alleen in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) als dit noodzakelijk is voor de nakoming van onze (pre)contractuele verplichtingen (overeenkomstig art. 6 lid 1 onder b AVG), op basis van uw toestemming (overeenkomstig art. 6 lid 1 onder a AVG), vanwege een wettelijke verplichting (overeenkomstig art. 6 lid 1 onder c AVG) of op basis van onze gerechtvaardigde belangen (overeenkomstig art. 6 lid 1 onder f AVG). Hetzelfde geldt voor de verwerking door derden in onze opdracht, de bekendmaking van uw persoonsgegevens aan derden en de doorgifte ervan aan derden.
Behoudens wettelijke of contractuele toestemming verwerken wij de gegevens in een derde land, of laten wij deze daar verwerken, uitsluitend indien aan de bijzondere voorwaarden van art. 44 e.v. AVG is voldaan. Dit betekent dat de verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals een officieel besluit dat een met de EU overeenstemmend niveau van gegevensbescherming vaststelt, of de naleving van officieel erkende specifieke contractuele verplichtingen (zogeheten „standaardcontractbepalingen”).
12.3 Verwijdering van persoonsgegevens
Naast de hierboven beschreven systeemmatige verwijdering van uw gegevens kan er ook een verwijdering plaatsvinden wanneer u uw account actief verwijdert. Daarnaast kan uw account gedeactiveerd en vervolgens verwijderd worden als u deze gedurende een langere periode niet meer gebruikt en we op basis van ervaring mogen aannemen dat u het account niet opnieuw zult gebruiken.
12.4 Geautomatiseerde besluitvorming, inclusief profilering
De gegevens die wij hier verzamelen, worden weliswaar gebruikt om u een persoonlijk en op maat gemaakt aanbod te doen. Er is hierbij echter geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG, aangezien dit voor u geen rechtsgevolgen heeft. Toch willen wij u hierover zo transparant mogelijk informeren.
Ook bij het automatisch uitlezen van beoordelingskaarten en andere fokdocumenten vindt geen geautomatiseerde besluitvorming plaats: de herkende waarden hebben geen rechtsgevolgen voor u. U kunt deze vóór de overname controleren, wijzigen of verwijderen en geïmporteerde gegevens op elk moment bewerken of wissen.
12.5 Rechten van betrokkenen
U hebt het recht om:
- overeenkomstig art. 15 AVG inzage te verzoeken in de persoonsgegevens die wij van u verwerken. U kunt met name informatie opvragen over de verwerkingsdoeleinden, de categorieën persoonsgegevens, de categorieën ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de beoogde bewaartermijn, het bestaan van een recht op rectificatie, wissing, beperking van de verwerking of bezwaar, het bestaan van een recht om een klacht in te dienen, de herkomst van uw gegevens voor zover deze niet bij u zijn verzameld, alsmede het bestaan van geautomatiseerde besluitvorming, waaronder profilering, en, indien van toepassing, betekenisvolle informatie over de details daarvan;
- overeenkomstig art. 16 AVG onverwijld rectificatie van onjuiste of aanvulling van onvolledige persoonsgegevens die wij over u hebben opgeslagen te verzoeken;
- overeenkomstig art. 17 AVG de wissing van de door ons opgeslagen persoonsgegevens te verzoeken, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
- overeenkomstig art. 18 AVG beperking van de verwerking van uw persoonsgegevens te verzoeken indien u de juistheid van de gegevens betwist, de verwerking onrechtmatig is maar u zich verzet tegen het wissen ervan en wij de gegevens niet langer nodig hebben, maar u deze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of indien u overeenkomstig art. 21 AVG bezwaar hebt gemaakt tegen de verwerking;
- overeenkomstig art. 20 AVG de persoonsgegevens die u ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te verzoeken deze aan een andere verwerkingsverantwoordelijke over te dragen;
- overeenkomstig art. 77 AVG een klacht in te dienen bij een toezichthoudende autoriteit. Hiervoor kunt u zich doorgaans wenden tot de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats, uw werkplek of de plaats waar onze onderneming is gevestigd.
12.6 Herroepings- en bezwaarrechten
Intrekking van verleende toestemmingen
Indien wij uw persoonsgegevens verwerken op basis van een door u verleende toestemming volgens Art. 6 lid 1 sub a AVG, heeft u het recht om uw toestemming conform Art. 7 lid 3 AVG met werking voor de toekomst in te trekken. Wilt u van uw recht op intrekking gebruik maken, dan kunt u ons hiervan op de hoogte stellen via e-mail aan info@rabbitcloud.com. Alternatief kunt u hiervoor ook de hierboven onder punt 1 genoemde contactgegevens gebruiken.
Bezwaar tegen verwerking op basis van gerechtvaardigd belang
Indien wij uw persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen volgens Art. 6 lid 1 sub f AVG, heeft u het recht om volgens Art. 21 AVG bezwaar te maken tegen de verwerking van uw persoonsgegevens, voor zover er redenen zijn die voortvloeien uit uw specifieke situatie of indien het bezwaar gericht is tegen direct marketing. In het laatste geval heeft u een algemeen recht van bezwaar, dat door ons zonder opgave van een bijzondere situatie wordt uitgevoerd. Wilt u van uw recht op bezwaar gebruik maken, dan kunt u ons hiervan op de hoogte stellen via e-mail aan info@rabbitcloud.com. Alternatief kunt u hiervoor ook de hierboven onder punt 1 genoemde contactgegevens gebruiken.
12.7 Beveiligingsmaatregelen
Wij nemen organisatorische, contractuele en technische beveiligingsmaatregelen volgens de stand van de techniek om ervoor te zorgen dat de bepalingen van de privacywetgeving worden nageleefd en om de door ons verwerkte gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of ongeoorloofde toegang door derden. Tot de beveiligingsmaatregelen behoort in het bijzonder de versleutelde overdracht van gegevens tussen uw browser en onze server.
12.8 Wijzigingen van deze privacyverklaring
We behouden ons het recht voor om onze privacyverklaring te wijzigen als dit noodzakelijk is vanwege nieuwe technologieën of veranderingen in onze gegevensverwerkingsprocessen, of om deze aan te passen aan wijzigingen in de voor ons relevante wetgeving. Dit betreft echter alleen deze privacyverklaring. Indien wij uw persoonsgegevens verwerken op basis van een door u gegeven toestemming, of indien onderdelen van de privacyverklaring bepalingen van de contractuele relatie met u bevatten, worden eventuele wijzigingen alleen doorgevoerd met uw toestemming.
De actuele versie van onze privacyverklaring kunt u raadplegen via https://rabbitcloud.com/privacy.
