Privacyverklaring
§ 1 Algemeen
Uw persoonsgegevens, zoals naam, e-mailadres, telefoonnummer en uw adres, worden door ons uitsluitend verwerkt overeenkomstig de bepalingen van het Duitse gegevensbeschermingsrecht en het gegevensbeschermingsrecht van de Europese Unie (EU). De onderstaande bepalingen informeren u naast de verwerkingsdoeleinden, ontvangers, rechtsgronden en bewaartermijnen ook over uw rechten en over de verwerkingsverantwoordelijke voor uw gegevensverwerking. Deze privacyverklaring heeft uitsluitend betrekking op onze websites. Wordt u via links op onze pagina's naar andere pagina's doorgestuurd, informeer u dan daar over de omgang met uw gegevens.
§ 2 Gegevensverwerking voor de uitvoering van de overeenkomst
(1) Verwerkingsdoel
Uw persoonsgegevens die u ons verstrekt wanneer u contact met ons opneemt, een gebruikersaccount registreert of
een afspraak boekt, zijn nodig voor de communicatie met ons en voor het verlenen van onze diensten. U bent niet
verplicht contact met ons op te nemen. Zonder opgave van uw e-mailadres kunnen wij u niet antwoorden. Wanneer u
ons voor het sluiten van een overeenkomst per e-mail, via een contactformulier enz. een verzoek stuurt,
verwerken wij de op deze wijze ontvangen gegevens voor het uitvoeren van precontractuele maatregelen en
beantwoorden wij bijv. uw vragen over ons platform. Wanneer u via Salonado een afspraak bij een salon boekt,
verwerken wij de voor de boeking benodigde gegevens (in het bijzonder naam, e-mailadres, eventueel
telefoonnummer, gekozen dienst en tijdstip) en geven wij deze door aan de betreffende salon, zodat deze de
afspraak kan uitvoeren. Beheert u als salonhouder een salonprofiel op Salonado, dan verwerken wij de gegevens
die u bij de registratie en het onderhoud van het profiel opgeeft om de functies van het platform beschikbaar
te stellen. Over de afspraak en wijzigingen daarvan informeren wij u per e-mail (transactionele e-mails, bijv.
boekingsbevestigingen en herinneringen).
(2) Rechtsgrond
De rechtsgrond voor deze verwerking is art. 6 lid 1 b) AVG.
(3) Categorieën ontvangers
Hostingproviders, betaaldienstverleners (Stripe, zie § 9), de betreffende salon waar u een afspraak boekt,
evenals dienstverleners voor het verzenden van transactionele e-mails.
(4) Bewaartermijn
De gegevens die nodig zijn voor de afwikkeling van de overeenkomst bewaren wij tot het verstrijken van de
wettelijke garantietermijnen en eventuele contractuele garantietermijnen. De gegevens die op grond van het
handels- en belastingrecht vereist zijn, bewaren wij gedurende de wettelijk bepaalde termijnen, doorgaans tien
jaar (vgl. § 257 HGB (Duits Wetboek van Koophandel), § 147 AO (Duits Belastingwetboek)). De gegevens
die voor het uitvoeren van precontractuele maatregelen zijn verwerkt, worden verwijderd zodra de maatregelen
zijn uitgevoerd en het kennelijk niet tot het sluiten van een overeenkomst komt. Gegevens van uw
gebruikersaccount bewaren wij totdat u uw account verwijdert.
§ 3 Hosting en serverlogbestanden
(1) Verwerkingsdoel
Bij het bezoeken van onze website slaat de webserver automatisch informatie op in zogenaamde serverlogbestanden,
die uw browser doorgeeft. Hiertoe behoren in het bijzonder het IP-adres, datum en tijd van de toegang, de
opgevraagde pagina of het opgevraagde bestand, de overgedragen hoeveelheid gegevens, de gebruikte browser en
het besturingssysteem, evenals de eerder bezochte pagina (referrer). Deze gegevens zijn nodig voor de technische
beschikbaarstelling van de website, het waarborgen van een storingsvrije werking, de foutanalyse en de afweer
van aanvallen.
(2) Rechtsgrond
De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de veilige en goed functionerende
beschikbaarstelling van de website).
(3) Categorieën ontvangers
Onze hostingprovider verwerkt de gegevens in onze opdracht op basis van een verwerkersovereenkomst
overeenkomstig art. 28 AVG.
(4) Bewaartermijn
De serverlogbestanden worden slechts zo lang bewaard als voor de genoemde doeleinden nodig is en daarna
verwijderd of geanonimiseerd.
§ 4 Cookies en vergelijkbare technologieën
(1) Verwerkingsdoel
Op deze website worden cookies en vergelijkbare opslagtechnologieën gebruikt. Technisch noodzakelijke cookies
zijn nodig om de basiswerking van de website te waarborgen (bijv. voor het opslaan van uw toestemmingskeuze of
voor het inloggen op uw gebruikersaccount). Daarnaast gebruiken wij cookies voor analysedoeleinden en voor het
laden van externe kaartdiensten alleen wanneer u hiervoor uitdrukkelijk toestemming hebt gegeven. Voor elke
verwerking waarvoor toestemming vereist is, ontvangt u bij het eerste bezoek aan de website een melding
(cookiebanner), waarmee u het gebruik kunt toestaan of weigeren.
(2) Rechtsgrond
De rechtsgrond voor de verwerking door middel van technisch noodzakelijke cookies is art. 6 lid 1 sub f AVG in
samenhang met § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en
digitale diensten). De rechtsgrond voor de verwerking door middel van cookies waarvoor toestemming vereist is,
is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG in samenhang met § 25 lid 1 TDDDG.
(3) Bewaartermijn
De bewaartermijn van de afzonderlijke cookies verschilt per aanbieder en doel. Informatie hierover vindt u in
de cookiebanner en in de onderstaande paragrafen over de betreffende diensten.
(4) Intrekking
U kunt uw toestemming op elk moment met werking voor de toekomst intrekken of aanpassen. Klik hiervoor in de
footer op "Cookie-instellingen". De intrekking laat de rechtmatigheid van de verwerking die op basis van de
toestemming tot aan de intrekking heeft plaatsgevonden onverlet.
§ 5 Beheer van toestemmingen
(1) Verwerkingsdoel
Voor het beheer van uw toestemmingen voor cookies en vergelijkbare technologieën gebruiken wij de
opensourceoplossing "vanilla-cookieconsent". Bij het bezoeken van de website wordt u een banner getoond waarmee
u voor afzonderlijke categorieën cookies toestemming kunt geven of deze kunt weigeren. De gemaakte keuze wordt
opgeslagen in een technisch noodzakelijke cookie en in het lokale geheugen van uw browser (LocalStorage), zodat
de banner bij toekomstige bezoeken niet opnieuw verschijnt en rekening wordt gehouden met uw instellingen.
(2) Rechtsgrond
De rechtsgrond voor het opslaan van uw toestemmingskeuze is art. 6 lid 1 sub c AVG (nakoming van een wettelijke
verplichting tot documentatie van de toestemming) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het
gebruiksvriendelijke beheer van de toestemmingen).
(3) Categorieën ontvangers
Er vindt geen doorgifte aan derden plaats. De gegevens worden uitsluitend lokaal in uw browser opgeslagen.
(4) Bewaartermijn
De toestemmingskeuze wordt gedurende 6 maanden opgeslagen. Daarna wordt de banner opnieuw getoond, zodat u uw
toestemming kunt bevestigen of aanpassen.
§ 6 Google Analytics 4
(1) Verwerkingsdoel
Voor zover u toestemming hebt gegeven, gebruiken wij op deze website Google Analytics 4 (GA4), een
webanalysedienst van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Google Analytics
gebruikt cookies en vergelijkbare technologieën om het gebruik van de website te kunnen analyseren. Daarbij
wordt onder meer informatie verzameld over bezochte pagina's, verblijfsduur, apparaat en land van herkomst. Wij
gebruiken deze informatie om het gebruik van de website te evalueren, rapporten over de activiteiten samen te
stellen en de website te verbeteren.
(2) IP-anonimisering
Google Analytics 4 verkort het IP-adres standaard voordat het wordt opgeslagen. Een directe herleidbaarheid tot
personen wordt hierdoor uitgesloten.
(3) Rechtsgrond
De rechtsgrond voor de verwerking is uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 sub a AVG in
samenhang met § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken
via de link "Cookie-instellingen" in de footer.
(4) Categorieën ontvangers en doorgifte naar derde landen
Ontvanger van de gegevens is Google Ireland Limited als verantwoordelijke instantie binnen de EU. Een doorgifte
naar derde landen (in het bijzonder de VS) is niet uitgesloten. Voor de VS bestaat een adequaatheidsbesluit van
de Europese Commissie (EU-US Data Privacy Framework); Google LLC is op grond daarvan gecertificeerd. Daarnaast
hebben wij met Google een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten.
(5) Bewaartermijn
De door GA4 verzamelde gegevens worden standaard 14 maanden bewaard en daarna automatisch verwijderd.
(6) Meer informatie
Het privacybeleid van Google vindt u op
https://policies.google.com/privacy.
Informatie over de gebruiksvoorwaarden van Google Analytics vindt u op
https://marketingplatform.google.com/about/analytics/terms/de/.
§ 7 Google Maps
(1) Verwerkingsdoel
Op de salonpagina's integreren wij interactieve kaarten van de dienst Google Maps van Google Ireland Limited
(Gordon House, Barrow Street, Dublin 4, Ierland) om u de locatie van de betreffende salon te tonen. De kaart
wordt alleen geladen wanneer u via de cookiebanner toestemming hebt gegeven voor de categorie "Kaarten". Zonder
toestemming wordt in plaats van de kaart een placeholder getoond en worden er geen gegevens aan Google
doorgegeven. Bij het laden van de kaart wordt een verbinding met servers van Google tot stand gebracht, waarbij
in het bijzonder uw IP-adres wordt overgedragen. Daarnaast gebruiken wij aan de serverzijde de Google Geocoding
API om de kaartcoördinaten van salonadressen te bepalen. Hierbij worden geen persoonsgegevens van
websitebezoekers aan Google doorgegeven.
(2) Rechtsgrond
De rechtsgrond voor de integratie van Google Maps is uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1
sub a AVG in samenhang met § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment met werking voor de
toekomst intrekken via de link "Cookie-instellingen" in de footer.
(3) Categorieën ontvangers en doorgifte naar derde landen
Ontvanger van de gegevens is Google Ireland Limited. Een doorgifte naar derde landen (in het bijzonder de VS) is
niet uitgesloten. Voor de VS bestaat een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy
Framework); Google LLC is op grond daarvan gecertificeerd.
(4) Meer informatie
Het privacybeleid van Google vindt u op
https://policies.google.com/privacy.
§ 8 Inloggen met Google
(1) Verwerkingsdoel
U hebt de mogelijkheid zich bij Salonado met uw bestaande Google-account te registreren en aan te melden
(Google Sign-In). Aanbieder is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Wanneer
u deze functie gebruikt, wordt u doorgestuurd naar Google en meldt u zich daar aan met uw inloggegevens. Wij
ontvangen vervolgens van Google de gegevens die nodig zijn om het account aan te maken, in het bijzonder uw naam
en uw e-mailadres. Uw Google-inloggegevens worden op geen enkel moment aan ons doorgegeven. Het gebruik van deze
functie is vrijwillig; u kunt zich ook met uw e-mailadres registreren.
(2) Rechtsgrond
De rechtsgrond voor de verwerking is art. 6 lid 1 sub b AVG (beschikbaarstelling van het gebruikersaccount op uw
verzoek). Voor de gegevensverwerking door Google in het kader van het aanmeldproces is Google verantwoordelijk.
(3) Categorieën ontvangers en doorgifte naar derde landen
Bij het aanmelden wordt een verbinding met servers van Google tot stand gebracht. Een doorgifte naar derde landen
(in het bijzonder de VS) is niet uitgesloten. Voor de VS bestaat een adequaatheidsbesluit van de Europese
Commissie (EU-US Data Privacy Framework); Google LLC is op grond daarvan gecertificeerd.
(4) Bewaartermijn
De van Google overgenomen accountgegevens bewaren wij totdat u uw gebruikersaccount bij Salonado verwijdert.
(5) Meer informatie
Het privacybeleid van Google vindt u op
https://policies.google.com/privacy.
§ 9 Online betalingen via Stripe
(1) Verwerkingsdoel
Voor online betalingen bij het boeken van afspraken gebruiken wij de betaaldienstverlener Stripe. Aanbieder voor
gebruikers in de EU is Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
Ierland). Wanneer u een boeking online betaalt, worden de gegevens die nodig zijn voor de afhandeling van de
betaling (in het bijzonder naam, betaalgegevens zoals kaartgegevens, bedrag en valuta) rechtstreeks door Stripe
verzameld en verwerkt. Uw volledige betaalgegevens worden niet op onze servers opgeslagen. De betalingen worden
afgehandeld via Stripe Connect, dat wil zeggen dat het betaalde bedrag naar de betreffende salon gaat waar u de
afspraak hebt geboekt. Stripe verwerkt uw gegevens daarnaast ter voorkoming van fraude en ter nakoming van eigen
wettelijke verplichtingen.
(2) Rechtsgrond
De rechtsgrond voor de verwerking is art. 6 lid 1 sub b AVG (afhandeling van de betaling ter uitvoering van de
overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en betrouwbare afhandeling van
betalingen en bij fraudepreventie).
(3) Categorieën ontvangers en doorgifte naar derde landen
Ontvangers van de gegevens zijn Stripe Payments Europe, Ltd. en de betreffende salon, die via Stripe Connect het
betaalde bedrag en de betaalstatus ontvangt. Een doorgifte aan Stripe, Inc. in de VS is niet uitgesloten. Voor
de VS bestaat een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework); Stripe, Inc.
is op grond daarvan gecertificeerd.
(4) Bewaartermijn
Betalingsgerelateerde gegevens bewaren wij in het kader van de handels- en fiscaalrechtelijke bewaarplichten,
doorgaans tien jaar (vgl. § 257 HGB, § 147 AO). Voor de bewaartermijn bij Stripe gelden de
privacyverklaringen van Stripe.
(5) Meer informatie
Het privacybeleid van Stripe vindt u op
https://stripe.com/de/privacy.
§ 10 Bescherming van formulieren (Cloudflare Turnstile)
(1) Verwerkingsdoel
Om onze formulieren, in het bijzonder het contactformulier, de registratie, het aanvragen van een nieuw
wachtwoord en het boeken als gast, te beschermen tegen geautomatiseerde invoer en misbruik, gebruiken wij
Turnstile van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS. Turnstile controleert of de
invoer van een mens afkomstig is. In de regel gebeurt dat op de achtergrond, zonder dat u iets hoeft te doen;
alleen in geval van twijfel verschijnt in het formulier een veld ter bevestiging.
(2) Verzamelde gegevens
Bij de controle worden uw IP-adres, gegevens over browser en apparaat, het opgevraagde adres en uw gedrag op de
pagina, zoals muisbewegingen, toetsenbordinvoer en verblijfsduur, aan Cloudflare doorgegeven. Turnstile kan
daarvoor informatie in het geheugen van uw browser opslaan en uitlezen. Volgens Cloudflare wordt daaruit geen
profiel opgesteld en wordt niets daarvan gebruikt voor het tonen van advertenties.
(3) Tijdstip
Het script van Cloudflare wordt pas geladen wanneer u een van de beschermde formulieren opent. Wie alleen onze
pagina's leest, maakt geen verbinding met Cloudflare.
(4) Rechtsgrond
De rechtsgrond is art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang om onze formulieren tegen misbruik te
beschermen. Voor zover daarbij informatie in het geheugen van uw browser wordt opgeslagen of uitgelezen, is dit
strikt noodzakelijk voor het door u gewenste gebruik van het formulier, § 25 lid 2 nr. 2 TDDDG. Toestemming
is daarvoor niet vereist.
(5) Categorieën ontvangers en doorgifte naar derde landen
Ontvanger is Cloudflare, Inc., die de gegevens in onze opdracht verwerkt. Een doorgifte naar de VS is niet
uitgesloten. Voor de VS bestaat een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy
Framework); Cloudflare, Inc. is op grond daarvan gecertificeerd.
(6) Bewaartermijn
De bij de controle verzamelde gegevens worden door Cloudflare volgens eigen opgave slechts zo lang bewaard als
nodig is voor de bescherming tegen geautomatiseerde toegang. Voor het overige gelden de privacyverklaringen van
Cloudflare.
(7) Meer informatie
Het privacybeleid van Cloudflare vindt u op
https://www.cloudflare.com/privacypolicy/, de
afzonderlijke informatie over Turnstile op
https://www.cloudflare.com/turnstile-privacy-policy/.
§ 11 Rechten van de betrokkene
Worden uw persoonsgegevens verwerkt, dan bent u betrokkene in de zin van de AVG en hebt u de volgende rechten jegens de verwerkingsverantwoordelijke:
1. Recht van inzage
U kunt van de verwerkingsverantwoordelijke een bevestiging verlangen of persoonsgegevens die op u betrekking
hebben door ons worden verwerkt. Is dat het geval, dan kunt u van de verwerkingsverantwoordelijke inzage
verlangen in de volgende informatie:
(1) de doeleinden waarvoor de persoonsgegevens worden verwerkt;
(2) de categorieën persoonsgegevens die worden verwerkt;
(3) de ontvangers of categorieën ontvangers aan wie de op u betrekking hebbende persoonsgegevens zijn of worden
verstrekt;
(4) de voorgenomen duur van de opslag van de op u betrekking hebbende persoonsgegevens of, indien concrete
informatie hierover niet mogelijk is, de criteria om die termijn te bepalen;
(5) het bestaan van het recht op rectificatie of wissing van de op u betrekking hebbende persoonsgegevens, van
het recht op beperking van de verwerking door de verwerkingsverantwoordelijke of van het recht van bezwaar tegen
deze verwerking;
(6) het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
(7) alle beschikbare informatie over de herkomst van de gegevens, wanneer de persoonsgegevens niet bij de
betrokkene zijn verzameld;
(8) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in art. 22 lid 1
en 4 AVG en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en
de verwachte gevolgen van die verwerking voor de betrokkene.
U hebt het recht te verlangen dat u wordt meegedeeld of de op u betrekking hebbende persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie. In dit verband kunt u verlangen in kennis te worden gesteld van de passende waarborgen overeenkomstig art. 46 AVG in verband met de doorgifte.
2. Recht op rectificatie
U hebt jegens de verwerkingsverantwoordelijke recht op rectificatie en/of aanvulling, indien de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn. De verwerkingsverantwoordelijke moet de rectificatie onverwijld uitvoeren.
3. Recht op beperking van de verwerking
Onder de volgende voorwaarden kunt u de beperking van de verwerking van de op u betrekking hebbende
persoonsgegevens verlangen:
(1) wanneer u de juistheid van de op u betrekking hebbende persoonsgegevens betwist, gedurende een periode die
de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren;
(2) de verwerking onrechtmatig is en u zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan
om beperking van het gebruik ervan verzoekt;
(3) de verwerkingsverantwoordelijke de persoonsgegevens niet meer nodig heeft voor de verwerkingsdoeleinden,
maar u deze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of
(4) wanneer u overeenkomstig art. 21 lid 1 AVG bezwaar hebt gemaakt tegen de verwerking en nog niet vaststaat of
de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.
Is de verwerking van de op u betrekking hebbende persoonsgegevens beperkt, dan mogen deze gegevens, met uitzondering van de opslag ervan, slechts worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon of om gewichtige redenen van algemeen belang voor de Unie of voor een lidstaat. Is de verwerking onder de bovengenoemde voorwaarden beperkt, dan wordt u door de verwerkingsverantwoordelijke op de hoogte gesteld voordat de beperking wordt opgeheven.
4. Recht op wissing
a) Wisplicht
U kunt van de verwerkingsverantwoordelijke verlangen dat de op u betrekking hebbende persoonsgegevens
onverwijld worden gewist, en de verwerkingsverantwoordelijke is verplicht deze gegevens onverwijld te wissen,
wanneer een van de volgende gronden van toepassing is:
(1) De op u betrekking hebbende persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn
verzameld of anderszins verwerkt.
(2) U trekt uw toestemming in waarop de verwerking overeenkomstig art. 6 lid 1 sub a of art. 9 lid 2 sub a AVG
berustte, en er is geen andere rechtsgrond voor de verwerking.
(3) U maakt overeenkomstig art. 21 lid 1 AVG bezwaar tegen de verwerking en er zijn geen prevalerende
gerechtvaardigde gronden voor de verwerking, of u maakt overeenkomstig art. 21 lid 2 AVG bezwaar tegen de
verwerking.
(4) De op u betrekking hebbende persoonsgegevens zijn onrechtmatig verwerkt.
(5) Het wissen van de op u betrekking hebbende persoonsgegevens is nodig om te voldoen aan een wettelijke
verplichting op grond van het Unierecht of het recht van de lidstaten die op de verwerkingsverantwoordelijke
rust.
(6) De op u betrekking hebbende persoonsgegevens zijn verzameld in verband met een rechtstreeks aanbod van
diensten van de informatiemaatschappij overeenkomstig art. 8 lid 1 AVG.
b) Informatie aan derden
Heeft de verwerkingsverantwoordelijke de op u betrekking hebbende persoonsgegevens openbaar gemaakt en is hij
overeenkomstig art. 17 lid 1 AVG verplicht deze te wissen, dan neemt hij, rekening houdend met de beschikbare
technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om
verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat u als
betrokkene hebt verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.
c) Uitzonderingen
Het recht op wissing bestaat niet voor zover de verwerking nodig is
(1) voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
(2) om te voldoen aan een wettelijke verplichting die de verwerking voorschrijft op grond van het Unierecht of
het recht van de lidstaten die op de verwerkingsverantwoordelijke van toepassing is, of voor de vervulling van
een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de
verwerkingsverantwoordelijke is opgedragen;
(3) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig art. 9 lid 2 sub h en i
en art. 9 lid 3 AVG;
(4) met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische
doeleinden overeenkomstig art. 89 lid 1 AVG, voor zover het onder a) genoemde recht de verwezenlijking van de
doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in gevaar dreigt te brengen, of
(5) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
5. Recht op kennisgeving
Hebt u het recht op rectificatie, wissing of beperking van de verwerking jegens de verwerkingsverantwoordelijke uitgeoefend, dan is deze verplicht iedere ontvanger aan wie de op u betrekking hebbende persoonsgegevens zijn verstrekt, in kennis te stellen van deze rectificatie of wissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. U hebt jegens de verwerkingsverantwoordelijke het recht om over deze ontvangers te worden geïnformeerd.
6. Recht op overdraagbaarheid van gegevens
U hebt het recht de op u betrekking hebbende persoonsgegevens die u aan de verwerkingsverantwoordelijke hebt
verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Bovendien hebt u het recht
deze gegevens zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt,
over te dragen aan een andere verwerkingsverantwoordelijke, wanneer
(1) de verwerking berust op toestemming overeenkomstig art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG of op een
overeenkomst overeenkomstig art. 6 lid 1 sub b AVG en
(2) de verwerking via geautomatiseerde procedés wordt verricht.
Bij de uitoefening van dit recht hebt u bovendien het recht te verkrijgen dat de op u betrekking hebbende persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden, voor zover dit technisch mogelijk is. De vrijheden en rechten van andere personen mogen hierdoor niet worden geschaad. Het recht op overdraagbaarheid van gegevens geldt niet voor een verwerking van persoonsgegevens die nodig is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
7. Recht van bezwaar
U hebt het recht om te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van de op u betrekking hebbende persoonsgegevens op basis van art. 6 lid 1 sub e of f AVG; dit geldt ook voor profilering op basis van die bepalingen. De verwerkingsverantwoordelijke verwerkt de op u betrekking hebbende persoonsgegevens niet langer, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Worden de op u betrekking hebbende persoonsgegevens verwerkt ten behoeve van direct marketing, dan hebt u te allen tijde het recht bezwaar te maken tegen de verwerking van de op u betrekking hebbende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover die betrekking heeft op direct marketing. Maakt u bezwaar tegen de verwerking voor direct marketing, dan worden de op u betrekking hebbende persoonsgegevens niet langer voor deze doeleinden verwerkt. U hebt de mogelijkheid om in het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, uw recht van bezwaar uit te oefenen via geautomatiseerde procedés waarbij technische specificaties worden gebruikt.
8. Recht op intrekking van de toestemming voor gegevensverwerking
U hebt het recht uw toestemming voor de verwerking van uw gegevens op elk moment in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden onverlet.
9. Geautomatiseerde individuele besluitvorming, met inbegrip van profilering
U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van
profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke
mate treft. Dit geldt niet wanneer het besluit
(1) noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen u en de
verwerkingsverantwoordelijke,
(2) is toegestaan bij een bepaling van het Unierecht of het recht van de lidstaten die op de
verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van
uw rechten en vrijheden en uw gerechtvaardigde belangen, of
(3) berust op uw uitdrukkelijke toestemming.
Deze besluiten mogen echter niet worden gebaseerd op de bijzondere categorieën van persoonsgegevens als bedoeld in art. 9 lid 1 AVG, tenzij art. 9 lid 2 sub a of g van toepassing is en er passende maatregelen ter bescherming van de rechten en vrijheden en uw gerechtvaardigde belangen zijn genomen. Met betrekking tot de in (1) en (3) genoemde gevallen treft de verwerkingsverantwoordelijke passende maatregelen ter bescherming van de rechten en vrijheden en uw gerechtvaardigde belangen, waaronder ten minste het recht op menselijke tussenkomst van de zijde van de verwerkingsverantwoordelijke, het recht om uw standpunt kenbaar te maken en het recht om het besluit aan te vechten.
10. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, wanneer u van mening bent dat de verwerking van de op u betrekking hebbende persoonsgegevens in strijd is met de AVG. De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de voortgang en het resultaat van de klacht, met inbegrip van de mogelijkheid om een voorziening in rechte in te stellen overeenkomstig art. 78 AVG.
Verwerkingsverantwoordelijke
Salonado
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Duitsland
Contact
Tel: +49 211 542 604 66
Web: salonado.com
Contact: