Inleiding
Hartelijk dank voor uw bezoek aan onze website. Sunlight GmbH (hierna “Sunlight”, “wij” of “ons”) hecht veel belang aan de veiligheid van de gegevens van de gebruikers en de naleving van de voorschriften inzake gegevensbescherming. Wij willen u hieronder informeren over de verwerking van uw persoonlijke gegevens op onze website.
Verantwoordelijke instantie en toezichthouder gegevensbescherming
Verantwoordelijke instantie:
Sunlight GmbH, Ölmühlestr. 6, 88299 Leutkirch
Tel.: +49 7561 9097-200
E-Mail: info@sunlight.de
Contactgegevens van de externe toezichthouder gegevensbescherming:
DDSK GmbH, Dr.-Klein-Str. 29, 88069 Tettnang
Tel.: 07542 949 21 – 01
E-Mail: datenschutz@sunlight.de
Begrippen
De technische termen die in deze gegevensbeschermingsverklaring worden gebruikt, moeten worden begrepen zoals wettelijk gedefinieerd in art. 4 DSGVO.
Opmerkingen over gegevensverwerking
Geautomatiseerde gegevensverwerking (logbestanden enz.)
Onze site kan worden bezocht zonder dat de gebruiker actief persoonlijke informatie hoeft te verstrekken. Telkens wanneer de website wordt opgeroepen, slaan we echter automatisch toegangsgegevens op (serverlogbestanden), zoals de naam van de internetprovider, het gebruikte besturingssysteem, de website van waaruit de gebruiker ons bezoekt, de datum en duur van het bezoek of de naam van het opgevraagde bestand, evenals het IP-adres van het gebruikte eindapparaat voor een periode van 7 dagen om veiligheidsredenen, bijvoorbeeld om aanvallen op onze website te detecteren. Deze gegevens worden uitsluitend geëvalueerd om onze diensten te verbeteren en laten geen conclusies toe over de persoon van de gebruiker. Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
We verwerken en gebruiken de gegevens voor de volgende doeleinden: terbeschikkingstelling van de website, verbetering van onze websites, preventie en opsporing van fouten/storingen en misbruik van de website.
Rechtsgrondslag: Rechtmatig belang, volgens art. 6 lid 1 sub f) AVG
Rechtmatige belangen: het waarborgen van de functionaliteit en foutloze en veilige werking van de website en het aanpassen van deze website aan de eisen van de gebruikers.
Gebruik van cookies (algemeen, functionaliteit, opt-out links, enz.)
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken wij op onze website gebruik van zogenaamde cookies. Het gebruik van cookies dient ons legitieme belang om het bezoek aan onze website zo aangenaam mogelijk te maken en is gebaseerd op art. 6 lid 1 lit. f) DSGVO. Cookies zijn een standaard internettechnologie voor het opslaan en ophalen van login- en andere gebruiksinformatie voor alle gebruikers van de website. Cookies zijn kleine tekstbestanden die op het eindapparaat worden opgeslagen. Ze stellen ons onder andere in staat om gebruikersvoorkeuren op te slaan, zodat onze website kan worden weergegeven in een formaat dat is afgestemd op het apparaat van de gebruiker. Sommige van de cookies die we gebruiken, worden aan het einde van de browsersessie verwijderd, d.w.z. nadat de browser is gesloten (zogenaamde sessiecookies). Andere cookies blijven op het eindapparaat van de gebruiker en stellen ons of onze partnerbedrijven in staat om de browser bij een volgend bezoek te herkennen (zogenaamde permanente cookies).
De browser kan zo worden ingesteld dat de gebruiker wordt geïnformeerd over het plaatsen van cookies en individueel kan beslissen over de acceptatie ervan of de acceptatie van cookies voor bepaalde gevallen of in het algemeen kan uitsluiten. Bovendien kunnen de cookies achteraf worden verwijderd om de gegevens te verwijderen die de website op de computer van de gebruiker heeft opgeslagen. Het deactiveren van cookies (de zogenaamde opt-out) kan leiden tot enkele beperkingen in de functionaliteit van onze website.
Categorieën van betrokkenen: websitebezoekers, gebruikers van online diensten
Opt-Out:
Internet Explorer:
https://support.microsoft.com/de-de/help/17442
Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de
Safari
https://support.apple.com/de-de/HT201265
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG); gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG).
De relevante wettelijke grondslag wordt in elk geval specifiek genoemd voor het desbetreffende tool.
Gerechtvaardigde belangen: opslag van opt-in voorkeuren, presentatie van de website, waarborgen van de functionaliteit van de website, behoud van de gebruikersstatus op de gehele website, herkenning voor volgende websitebezoekers, gebruiksvriendelijk online aanbod, waarborgen van de chatfunctie.
Webanalyse en optimalisatie
Om de bezoekersstromen op ons online aanbod te kunnen evalueren, gebruiken we tools voor webanalyse en bereikmeting. Voor dit doel verzamelen we informatie over het gedrag, de interesses of demografische informatie van onze bezoekers, zoals leeftijd, geslacht, etc. Dit helpt ons te identificeren wanneer ons online aanbod, de functies of inhoud ervan het meest worden bezocht of op welk tijdstip. Dit helpt ons te herkennen op welk tijdstip ons online aanbod, de functies of inhoud ervan het meest worden bezocht of uitnodigen tot herhaalbezoek. Daarnaast kunnen we de verzamelde informatie gebruiken om te bepalen of ons online aanbod geoptimaliseerd of aangepast moet worden.
De informatie die voor dit doel wordt verzameld, wordt opgeslagen in cookies of vergelijkbare procedures en wordt gebruikt voor het meten en optimaliseren van het bereik. De gegevens die in de cookies worden opgeslagen, kunnen de bekeken inhoud, bezochte websites, instellingen en gebruikte functies en systemen bevatten. In de regel worden echter geen duidelijke gebruikersgegevens verwerkt voor de beschreven doeleinden. In dit geval worden de gegevens zodanig gewijzigd dat de werkelijke identiteit van de gebruikers noch bij ons, noch bij de aanbieder van de gebruikte tool bekend is. De op deze manier gewijzigde gegevens worden vaak opgeslagen in gebruikersprofielen.
Categorieën van betrokken partijen: websitebezoekers, gebruikers van online diensten.
Categorieën gegevens: Gebruikersgegevens (bijv. bezochte webpagina’s, interesse in inhoud, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadres, telefoonnummer), inhoudsgegevens (bijv. tekstgegevens, foto’s, video’s).
Redenen van de verwerking: website-analyse, bereikmeting, gebruik en evaluatie van website-interactie, lead-evaluatie
Wettelijke grondslagen: toestemming (art. 6 lid 1 sub a) AVG); gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG).
Rechtmatige belangen: Optimalisatie en verdere ontwikkeling van de website, winstverhoging, klantenbehoud en acquisitie.
Hotjar
Gebruikte dienst: Hotjar Ltd., Level 2, St. Julians Business Centre, 3 Elia Zammit Street, St. Julians STJ 1000, Malta
Gegevensbescherming: https://www.hotjar.com/legal/policies/privacy
Opt-Out link https://www.hotjar.com/legal/compliance/opt-out
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Online-marketing
Om ons bereik en de bekendheid van ons online aanbod voortdurend te vergroten, verwerken we persoonsgegevens in het kader van online marketing, met name met betrekking tot potentiële interesses en het meten van de effectiviteit van onze marketingmaatregelen.
Om de effectiviteit van onze marketingmaatregelen te meten en potentiële interesses te identificeren, wordt relevante informatie opgeslagen in cookies of worden vergelijkbare procedures gebruikt. De gegevens die in de cookies worden opgeslagen, kunnen de bekeken inhoud, bezochte websites, instellingen en gebruikte functies en systemen omvatten. In de regel worden echter geen duidelijke gebruikersgegevens verwerkt voor de beschreven doeleinden. De gegevens worden dan zodanig gewijzigd dat de werkelijke identiteit van de gebruiker noch bij ons, noch bij de aanbieder van de gebruikte tool bekend is. De op deze manier gewijzigde gegevens worden vaak opgeslagen in gebruikersprofielen.
In het geval van de opslag van gebruikersprofielen kunnen de gegevens op de server van de aanbieder van onlinemarketing worden uitgelezen, aangevuld en aangevuld wanneer andere onlineaanbiedingen worden bezocht die gebruikmaken van dezelfde onlinemarketingprocedure.
We kunnen het succes van onze advertenties vaststellen op basis van samengevatte gegevens die ons ter beschikking worden gesteld door de aanbieder van de onlinemarketingprocedure (zogenaamde conversiemeting). In het kader van deze conversiemetingen kunnen we nagaan of een marketingmaatregel heeft geleid tot een aankoopbeslissing van de bezoeker van ons online aanbod. Deze evaluatie dient om het succes van onze online marketing te analyseren.
Categorieën van betrokken partijen: websitebezoekers, gebruikers van online diensten, geïnteresseerden, communicatiepartners, zakelijke en contractuele partners.
Categorieën gegevens: Gebruikersgegevens (bijv. bezochte websites, interesse in content, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen), locatiegegevens, contactgegevens, contentgegevens (bijv. tekstgegevens, foto’s, video’s).
Redenen van de verwerking: marketing (deels ook op interesse en gedrag gebaseerd), conversiemeting, doelgroepvorming, click tracking, ontwikkeling van marketingstrategieën en verhoging van de efficiëntie van de campagnes
Wettelijke grondslagen: Toestemming (Art. 6 lid 1 sub a) AVG); legitieme belangen (Art. 6 lid 1 sub f) AVG).
Rechtmatige belangen: Optimalisatie en verdere ontwikkeling van de website, winstverhoging, klantenbinding en nieuwe klantenwerving.
Google Tag Manager
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Legitieme belangen (Art. 6 lid 1 sub f) AVG)
Rechtmatige belangen: Coördinatie van verschillende tools, beheer, gebruiksgemak en presentatie
Google Analytics 4 Property
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Google Signals
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Google Optimize
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Google AdWords en conversiemeting
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Google Doubleclick
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Google Adsense met gepersonaliseerde advertenties
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy
Opt-Out- link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Facebook-Pixel
Gebruikte dienst: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Gegevensbescherming: https://www.facebook.com/privacy/explanation
Opt-Out link: https://www.facebook.com/policies/cookies/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Gebruikte dienst: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA
Gegevensbescherming: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Opt-Out link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Aanwezigheid op sociale media
We zijn online aanwezig op sociale netwerken en carrièreplatforms om informatie uit te wisselen met de gebruikers die daar geregistreerd staan en om op een ongecompliceerde manier contact met hen op te kunnen nemen.
In sommige gevallen worden de gegevens van gebruikers op sociale netwerken gebruikt voor marktonderzoek en dus voor reclamedoeleinden. Er kunnen gebruikersprofielen worden aangemaakt en gebruikt om advertenties aan te passen aan de interesses van doelgroepen via het gebruiksgedrag van gebruikers, bijvoorbeeld door interesses op te geven. Voor dit doel worden regelmatig cookies opgeslagen op de eindapparaten van de gebruikers, deels ongeacht of ze geregistreerde gebruikers van het sociale netwerk zijn.
In verband met het gebruik van sociale media gebruiken we ook de bijbehorende messengers om op een ongecompliceerde manier met gebruikers te kunnen communiceren. We willen erop wijzen dat de beveiliging van individuele diensten afhankelijk kan zijn van de accountinstellingen van de gebruiker. Zelfs in het geval van end-to-end-encryptie kan de serviceprovider conclusies trekken over het feit dat en wanneer gebruikers met ons communiceren en mogelijk locatiegegevens verzamelen.
Afhankelijk van waar het sociale netwerk wordt beheerd, kunnen gebruikersgegevens buiten de Europese Unie of de Europese Economische Ruimte worden verwerkt. Dit kan risico’s met zich meebrengen voor gebruikers, bijvoorbeeld omdat het moeilijker wordt om hun rechten af te dwingen.
Categorieën van betrokken partijen: Geregistreerde gebruikers en niet-geregistreerde gebruikers van het sociale netwerk.
Categorieën gegevens: stamgegevens (bijv. naam, adres), contactgegevens (bijv. e-mailadres, telefoonnummer), inhoudsgegevens (bijv. tekstuele informatie, foto’s, video’s), gebruiksgegevens (bijv. bezochte webpagina’s, interesses, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adres).
Redenen van de verwerking: uitbreiding van bereik, netwerken.
Wettelijke grondslagen: Legitieme belangen (art. 6 lid 1 sub f) AVG), toestemming (art. 6 lid 1 sub a) AVG).
Rechtmatige belangen: Interactie en communicatie over aanwezigheid op sociale media, winstverhoging, inzichten over doelgroepen.
GIPHY
Gebruikte dienst: GIPHY Inc., 416 West 13th Street, Suite 207, New York, NY 10014, USA
Gegevensbescherming: https://support.giphy.com/hc/en-us/articles/360032872931-GIPHY-Privacy-Policy
Gebruikte dienst: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Gegevensbescherming: https://help.instagram.com/519522125107875 en https://www.facebook.com/about/privacy
Opt-Out link: https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/
Gebruikte dienst: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Gegevensbescherming: https://www.facebook.com/privacy/explanation en https://www.facebook.com/legal/terms/page_controller_addendum
Opt-Out link: https://www.facebook.com/policies/cookies/
Gebruikte dienst: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA
Gegevensbescherming: https://www.linkedin.com/legal/privacy-policy
Opt-Out link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
TikTok
Gebruikte dienst: TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, USA
Gegevensbescherming: https://www.tiktok.com/legal/privacy-policy?lang=de
Vimeo
Gebruikte dienst: Vimeo Inc., 555 West 18th Street New York, New York 10011, USA
Gegevensbescherming: https://vimeo.com/privacy
Opt-Out link: https://vimeo.com/cookie_policy
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
YouTube
Gebruikte dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Gegevensbescherming: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Plug-ins en geïntegreerde inhoud van derden
We hebben functies en inhoud in ons online aanbod geïntegreerd die we van externe aanbieders hebben verkregen. Er kunnen bijvoorbeeld video’s, presentaties, knoppen of artikelen (hierna content genoemd) worden geïntegreerd.
Om inhoud aan bezoekers van ons online-aanbod te kunnen tonen, verwerkt de betreffende externe aanbieder onder andere het IP-adres van de gebruiker, zodat de inhoud naar de browser kan worden verzonden en kan worden weergegeven. Zonder deze verwerking is de weergave van inhoud van derden niet mogelijk.
In sommige gevallen wordt aanvullende informatie verzameld via zogenaamde pixeltags of webbakens, waarbij de externe aanbieder informatie ontvangt over het gebruik van de inhoud of het bezoekersverkeer op ons onlineaanbod, technische informatie over de browser of het besturingssysteem van de gebruiker, het tijdstip van het bezoek of over verwijzende websites. De op deze manier verkregen gegevens worden opgeslagen in cookies op het eindapparaat van de gebruiker.
Om de persoonlijke gegevens van bezoekers van ons online aanbod te beschermen, hebben we bepaalde veiligheidsmaatregelen genomen om de automatische overdracht van deze gegevens te voorkomen. Deze gegevens worden alleen doorgegeven wanneer gebruikers de knoppen gebruiken of op de inhoud van derden klikken.
Categorieën van betrokken partijen: Gebruikers van de plug-in of ingesloten inhoud van derden.
Categorieën gegevens: Gebruiksgegevens (bijv. bezochte websites, interesses, toegangstijd), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adres), contactgegevens (bijv. e-mailadres, telefoonnummer), stamgegevens (bijv. naam, adres).
Redenen van de verwerking: het ontwerpen van ons online aanbod, het vergroten van het bereik van advertenties in sociale media, het delen van berichten en inhoud, op interesses en gedrag gebaseerde marketing, apparaatoverkoepelende tracking
Wettelijke grondslagen: Toestemming (Art. 6 lid 1 sub a) AVG)
Facebook Social Plugins
Gebruikte dienst: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Gegevensbescherming: https://www.facebook.com/privacy/explanation
Opt-Out link: https://www.facebook.com/policies/cookies/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
GIPHY
Gebruikte dienst: GIPHY Inc., 416 West 13th Street, Suite 207, New York, NY 10014, USA
Gegevensbescherming: https://support.giphy.com/hc/en-us/articles/360032872931-GIPHY-Privacy-Policy
Google Maps
Gebruikte dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Gegevensbescherming: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
ReCaptcha
Gebruikte dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Gegevensbescherming: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Gerechtvaardigd belang (Art. 6 lid 1 sub f) AVG)
Spotify Music Player Widget
Gebruikte dienst: Spotify AB, Regeringsgatan 19, Stockholm 111 53, Schweden
Gegevensbescherming: https://www.spotify.com/de/legal/privacy-policy/
Opt-Out link: https://www.spotify.com/de/legal/cookies-policy/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
YouTube
Gebruikte dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Gegevensbescherming: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out link: https://tools.google.com/dlpage/gaoptout?hl=de of https://myaccount.google.com/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Vimeo
Gebruikte dienst: Vimeo Inc., 555 West 18th Street New York, New York 10011, USA
Gegevensbescherming: https://vimeo.com/privacy
Opt-Out link: https://vimeo.com/cookie_policy
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
WordPress.com
Gebruikte dienst: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
Gegevensbescherming: https://automattic.com/privacy/
Opt-Out link https://automattic.com/cookies/
Issuu
Gebruikte dienst: Issuu, GmbH, Schwedter Str. 36A, 10435 Berlin; Duitsland
Gegevensbescherming: https://issuu.com/legal/privacy
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Linktree
Gebruikte dienst: Linktree Pty Ltd, 1-9 Sackville Street, Collingwood VIC 3066, Australië
Gegevensbescherming: https://linktr.ee/s/privacy/
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG)
Newsletter en brede communicatie (eventueel met tracking)
In ons online-aanbod hebben gebruikers de mogelijkheid om zich te abonneren op onze nieuwsbrief of op kennisgevingen via verschillende kanalen (hierna “nieuwsbrief” genoemd). In het kader van de wettelijke bepalingen sturen we alleen nieuwsbrieven naar ontvangers die toestemming hebben gegeven om de nieuwsbrief te ontvangen. We gebruiken een geselecteerde serviceprovider om onze nieuwsbrief te versturen.
Om u te abonneren op een nieuwsbrief van ons, is het noodzakelijk om een e-mailadres op te geven. Indien nodig verzamelen we aanvullende gegevens, zoals de naam, om onze nieuwsbrief van een persoonlijk adres te voorzien.
Onze nieuwsbrief wordt alleen verzonden nadat de zogenaamde dubbele opt-in procedure is voltooid. Als bezoekers van onze website besluiten om zich in te schrijven voor onze nieuwsbrief, ontvangen zij een bevestigingsmail, die bedoeld is om misbruik van valse e-mailadressen te voorkomen en om te voorkomen dat de nieuwsbrief wordt verzonden door er simpelweg op te klikken, eventueel per ongeluk. U kunt zich op elk gewenst moment in de toekomst afmelden voor onze nieuwsbrief. Aan het einde van elke nieuwsbrief staat een afmeldlink (opt-out link).
Daarnaast zijn we verplicht om bewijs te leveren dat onze abonnees de nieuwsbrief daadwerkelijk wilden ontvangen. Hiervoor verzamelen en bewaren we het IP-adres en het tijdstip van aan- en afmelding.
Onze nieuwsbrieven zijn zo ontworpen dat het voor ons mogelijk is om inzicht te krijgen in verbeteringen, doelgroepen of het leesgedrag van onze abonnees. Zo kunnen we gebruik maken van een zogenaamde web beacon of een tracking pixel, die reageert op interacties met de nieuwsbrief, bijvoorbeeld of er op links wordt geklikt, de nieuwsbrief überhaupt wordt geopend of op welk tijdstip de nieuwsbrief wordt gelezen. We kunnen deze informatie om technische redenen toewijzen aan individuele abonnees.
Categorieën van betrokken partijen: Newsletterabonnees
Categorieën gegevens: Stamgegevens (bijv. naam, adres), contactgegevens (bijv. e-mailadres, telefoonnummer), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adres), gebruiksgegevens (bijv. interesses, toegangstijden).
Redenen van de verwerking: marketing, klantenbinding en acquisitie van nieuwe klanten, analyse en evaluatie van het succes van de campagne.
Rechtsgrondslag: Toestemming (Art. 6 lid 1 sub a) AVG)
Salesforce
Gebruikte dienst: Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA
Gegevensbescherming: https://www.salesforce.com/uk/company/privacy/
Winacties en prijsvragen
We gebruiken onze online aanwezigheid om prijstrekkingen en/of wedstrijden te organiseren. Daarbij verwerken we de gegevens van de deelnemers die nodig zijn voor de uitvoering van de betreffende campagne. Hieronder vallen ook gegevens die we nodig hebben om de winnaar te informeren en de prijs te verdelen.
Afhankelijk van het type promotie kunnen bijdragen van of over de deelnemers aan de promotie gepubliceerd worden, bijvoorbeeld bij verslaggeving over de betreffende promotie of als een stemming over een door de deelnemer ingediende bijdrage deel uitmaakt van de promotie. De naam van de deelnemer wordt ook gepubliceerd. Welke gegevens we in individuele gevallen verwerken, hangt af van de specifieke actie die wordt uitgevoerd en van de gegevens die we van de deelnemer ontvangen.
De uitvoering van de betreffende actie op onze aanwezigheid in een sociaal netwerk is ook onderworpen aan de gebruiks- en gegevensbeschermingsbepalingen van het betreffende netwerk.
Categorieën van betrokken partijen: Deelnemers aan de actie
Categorieën gegevens: Stamgegevens (bijv. naam, adres), contactgegevens (bijv. e-mailadres, telefoonnummer), inhoudelijke gegevens (bijv. tekstinzendingen, foto’s, video’s).
Redenen van de verwerking:Uitvoering van de wedstrijd incl. uitreiking van de prijzen en bekendmaking van de winnaar in verschillende media.
Rechtsgrondslag: Toestemming (Art. 6 lid 1 sub a) AVG)
Contact opnemen
Op ons online-aanbod bieden we de mogelijkheid om rechtstreeks contact met ons op te nemen of om informatie te verkrijgen via verschillende contactopties. Om altijd een overzicht te hebben van de contacten met ons, gebruiken we een beheertool voor de verwerking van overeenkomstige aanvragen.
Als er contact wordt opgenomen, verwerken we de gegevens van de persoon die de aanvraag doet voor zover dat nodig is om de aanvraag te beantwoorden of te verwerken. Afhankelijk van de manier waarop contact met ons wordt opgenomen, kunnen de verwerkte gegevens variëren.
Categorieën van betrokken partijen: Personen die vragen stellen
Categorieën gegevens: stamgegevens (bijv. naam, adres), contactgegevens (bijv. e-mailadres, telefoonnummer), inhoudsgegevens (bijv. tekstinvoer, foto’s, video’s), gebruiksgegevens (bijv. interesses, toegangstijden), meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adres).
Redenen van de verwerking: verwerking van aanvragen
Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a) AVG), nakoming of inleiding van een overeenkomst (art. 6 lid 1 sub b) AVG).
Zendesk
Gebruikte dienst: Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA
Gegevensbescherming: https://www.zendesk.de/company/customers-partners/privacy-policy/
Schmieder
Gebruikte dienst: Schmieder KKM, Schussenstraße 14, 88273 Fronreute
Gegevensbescherming: https://www.schmieder-kkm.de/datenschutzerklrung
INFORMATIE OVER DE VERWERKING VAN KLANT-/LEVERANCIERSGEGEVENS (HANDELSPARTNERS)
Meer informatie over de verwerking van klant-/leveranciersgegevens vindt u hier: Information on the processing of customer-supplier data SUNLIGHT.pdf (dropbox.com)
Contactformulier om een afspraak te maken voor een proefrit/bezichtiging/overleg met een organisator
Via onze website heeft u de mogelijkheid om een proefrit en/of een adviesafspraak te maken. Hiervoor worden de nodige persoonsgegevens verzameld en doorgegeven aan de door u geselecteerde dealer: Naam, titel, e-mailadres, gewenst voertuigtype. Als u telefonisch gecontacteerd wenst te worden door de door u geselecteerde dealer, wordt het telefoonnummer ook verzameld en doorgegeven als vrijwillige informatie. Om er zeker van te zijn dat de afspraak wordt uitgevoerd zoals afgesproken, sturen we u een bevestiging en een herinnering voor de afspraak.
Dit verzamelen, opslaan en doorgeven van gegevens is gebaseerd op uw vrijwillige toestemming in de zin van art. 6 lid 1 S. 1 lit. a) in combinatie met art. 7 DSGVO. Art. 7 DSGVO. U kunt deze toestemming te allen tijde intrekken via info@sunlight.de of per post aan Sunlight GmbH, Ölmühlestraße 6, 88299 Leutkirch met werking voor de toekomst. Bovendien kunt u uw rechten ook doen gelden tegen de verkoper. Neem hiervoor contact op met de door u geselecteerde dealer.
Salesforce
Gebruikte dienst: Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA
Gegevensbescherming: https://www.salesforce.com/uk/company/privacy/
Voertuigconfiguratie
Op onze website heb je de mogelijkheid om je voertuig individueel samen te stellen met behulp van onze configurator. U kunt deze configuratie als downloadlink naar uw e-mailadres laten sturen.
Deze verzameling, opslag en overdracht van gegevens is gebaseerd op uw vrijwillig gegeven toestemming in de zin van art. 6 lid 1 S. 1 lit. a) in combinatie met art. 7 DSGVO. Art. 7 DSGVO. U kunt deze toestemming te allen tijde intrekken via info@sunlight.de of per post aan Sunlight GmbH, Ölmühlestraße 6, 88299 Leutkirch met werking voor de toekomst.
Salesforce
Gebruikte service: Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA
Gegevensbescherming: https://www.salesforce.com/uk/company/privacy/
Gegevensoverdracht
We geven de persoonlijke gegevens van bezoekers van ons online aanbod door voor interne doeleinden (bijv. voor interne administratie of aan de personeelsafdeling om te voldoen aan wettelijke of contractuele verplichtingen). De interne overdracht of openbaarmaking van gegevens vindt alleen plaats voor zover noodzakelijk en in overeenstemming met de relevante regelgeving inzake gegevensbescherming.
Wij zijn een wereldwijd actieve onderneming met hoofdkantoor in Duitsland. De gegevens van bezoekers van ons online aanbod worden opgeslagen in onze centrale klantendatabase in Duitsland in overeenstemming met de relevante regelgeving inzake gegevensbescherming en worden in dit kader binnen de hele groep verwerkt voor interne administratieve doeleinden. Er vindt geen verwerking plaats voor andere dan administratieve doeleinden.
Rechtsgrondslag: egitieme belangen (art. 6 lid 1 sub f) AVG).
Rechtmatige belangen: zogenaamd klein groepsprivilege, gecentraliseerd beheer en administratie in het bedrijf voor het gebruik van synergie-effecten, kostenbesparingen, verhoging van de effectiviteit.
Ontvanger: https://www.erwinhymergroup.com/de/unternehmen/ueber-die-erwin-hymer-group
In het geval dat we gegevens overdragen naar een land buiten de EER voor interne verwerking binnen de Groep, zorgen we ervoor dat de verwerking wettelijk is toegestaan op de manier die wij voor ogen hebben. In dit geval hebben we bindende bedrijfsvoorschriften/standaardclausules voor gegevensbescherming afgesloten, inclusief een afzonderlijke regeling van geschikte technische en organisatorische maatregelen om de gegevens van de betrokkenen zo goed mogelijk te beschermen. Een kopie van de gebruikte garantie is beschikbaar op https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de
Bewaartermijn
In principe bewaren we de gegevens van bezoekers van ons online aanbod zolang dit nodig is voor het verlenen van onze service of voor zover dit is bepaald door de Europese richtlijn en verordening Maker of een andere wetgever in wet- of regelgeving waaraan wij zijn onderworpen. In alle andere gevallen verwijderen we de persoonsgegevens nadat het doel is bereikt, met uitzondering van gegevens die we moeten blijven bewaren om te voldoen aan wettelijke verplichtingen (we zijn bijvoorbeeld verplicht om documenten zoals contracten en facturen gedurende een bepaalde periode te bewaren vanwege bewaartermijnen op grond van de belasting- en handelswetgeving).
Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering op grond van art. 22 AVG.
Wettelijke grondslagen
De relevante rechtsgrondslagen zijn voornamelijk afgeleid van de AVG. Deze worden aangevuld door nationale wetten van de lidstaten en zijn van toepassing naast of in aanvulling op de AVG waar van toepassing.
Toestemming: Art. 6(1)(a) AVG dient als rechtsgrondslag voor verwerkingshandelingen waarvoor wij toestemming hebben verkregen voor een specifiek verwerkingsdoel.
Uitvoering van een overeenkomst: Art. 6(1)(b) AVG dient als rechtsgrondslag voor verwerkingen die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene worden uitgevoerd.
Wettelijke verplichting: Artikel 6(1)(c) van de AVG dient als rechtsgrondslag voor verwerkingen die noodzakelijk zijn om te voldoen aan een wettelijke verplichting.
Vitale belangen: Art. 6(1)(d) AVG dient als rechtsgrondslag als de verwerking noodzakelijk is om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen.
Algemeen belang: Art. 6(1)(e) AVG dient als rechtsgrondslag voor de verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Gerechtvaardigd belang: Artikel 6(1)(f) van de AVG dient als rechtsgrondslag voor de verwerking die noodzakelijk is met het oog op de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, in het bijzonder wanneer de betrokkene een kind is.
Rechten van de betrokkenen
Recht op informatie: Volgens art. 15 van de AVG hebben betrokkenen het recht om bevestiging te vragen of wij gegevens verwerken die op hen betrekking hebben. Ze kunnen informatie over deze gegevens opvragen, evenals de verdere informatie die wordt vermeld in Art. 15 (1) AVG en een kopie van hun gegevens.
Recht op rectificatie: Op grond van art. 16 AVG hebben betrokkenen het recht om correctie of aanvulling te vragen van gegevens die op hen betrekking hebben en die door ons worden verwerkt.
Recht op verwijdering: Overeenkomstig artikel 17 van de AVG hebben betrokkenen het recht om te verzoeken om onmiddellijke wissing van gegevens die op hen betrekking hebben. Als alternatief kunnen ze eisen dat we de verwerking van hun gegevens beperken in overeenstemming met Artikel 18 van de AVG.
Recht op gegevensoverdraagbaarheid: Overeenkomstig artikel 20 van de AVG hebben betrokkenen het recht om te verzoeken dat de gegevens die zij aan ons hebben verstrekt, beschikbaar worden gesteld en worden overgedragen aan een andere verwerkingsverantwoordelijke.
Recht om een klacht in te dienen: Betrokkenen hebben ook het recht om een klacht in te dienen bij de voor hen verantwoordelijke toezichthoudende autoriteit in overeenstemming met art. 77 AVG.
Recht op verzet: Indien persoonsgegevens worden verwerkt op basis van gerechtvaardigde belangen conform art. 6 (1) zin 1 lit. f) AVG, hebben betrokkenen het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens conform art. 21 AVG, voor zover hiervoor redenen zijn die voortvloeien uit hun bijzondere situatie of het bezwaar is gericht tegen directe reclame. In het laatste geval hebben betrokkenen een algemeen recht om bezwaar te maken, dat door ons wordt geïmplementeerd zonder een specifieke situatie te specificeren.
Herroeping
Sommige gegevensverwerkingen zijn alleen mogelijk met de uitdrukkelijke toestemming van de betrokkenen. U hebt te allen tijde de mogelijkheid om een reeds verleende toestemming in te trekken. Om dit te doen, stuurt u ons gewoon een informeel bericht of een e-mail naar datenschutz@sunlight.de. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.
Externe links
Onze website bevat links naar online-aanbiedingen van andere aanbieders. Wij wijzen er hierbij op dat wij geen invloed hebben op de inhoud van de gelinkte onlineaanbiedingen en de naleving van de voorschriften inzake gegevensbescherming door hun aanbieders.
Wijzigingen
Wij behouden ons het recht voor om deze mededeling over gegevensbescherming te allen tijde aan te passen in het geval van wijzigingen in ons online-aanbod en in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, zodat deze voldoet aan de wettelijke vereisten.
Deze verklaring gegevensbescherming is opgesteld door
DDSK GmbH
