Privacybeleid

De bescherming van je persoonlijke gegevens is belangrijk voor ons. Met dit privacybeleid willen we je in meer detail uitleggen welke persoonlijke gegevens we verzamelen wanneer je gebruikmaakt van komoot.com en de komoot-apps (hierna gezamenlijk aangeduid als “Diensten”) en voor welk doel de gegevens worden gebruikt.

Contactinformatie en gegevensbeheerder

De gegevensbeheerder is:
komoot GmbH
Kienberger Allee 4
D-12529 Schönefeld
Duitsland

Als u vragen of suggesties heeft met betrekking tot gegevensbescherming, kunt u ons gerust een e-mail sturen op feedback@komoot.de.
U kunt contact opnemen met onze gegevensbeschermingsfunctionaris via datenschutzbeauftragter@komoot.de.

Onderwerp van gegevensbescherming

Het onderwerp van gegevensbescherming zijn persoonlijke gegevens, d.w.z. alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

Geautomatiseerde gegevensverzameling

Bij toegang tot onze Diensten zendt uw apparaat automatisch gegevens om technische redenen. De volgende gegevens worden apart opgeslagen van andere gegevens die u ons mogelijk verstrekt:

• Browser type en versie
• Besturingssysteem
• Verwijzende URL
• URL van de geladen website
• De vertraging van de netwerkverbinding
• Datum en tijd van het serververzoek
• Uw IP-adres
• Identificatoren verzameld door mobiele apps:
  ** Advertentie-identificator (IDFA), indien toegestaan
  ** Apparaat-ID's (bijv. IMEI, Android ID of vergelijkbare identificatoren)

We slaan deze gegevens op voor de volgende doeleinden:

• Het mogelijk maken voor gebruikers om de app te gebruiken. Dit is het primaire doel voor het verzamelen van bovenstaande gegevens.
• Het waarborgen van de beveiliging van onze IT-systemen, bijvoorbeeld om specifieke aanvallen op onze systemen te voorkomen en aanvalspatronen te identificeren.
• Het waarborgen van de goede werking van onze IT-systemen, bijvoorbeeld als er fouten optreden die we alleen kunnen oplossen door het IP-adres op te slaan.
• Het mogelijk maken van strafrechtelijke vervolging, beveiliging of juridische vervolging als er specifieke aanwijzingen zijn van strafbare feiten.
  Uw IP-adres wordt slechts voor een periode van 90 dagen opgeslagen.
  In dit geval vindt de verwerking plaats op basis van onze bovengenoemde legitieme belangen (Art. 6 Par. 1 lit.f GDPR).

Registratiegegevens

Om alle functies van komoot te kunnen gebruiken, moet u zich registreren. Hiervoor moet u de volgende verplichte informatie verstrekken:

• E-mailadres
• Gebruikersnaam
• Wachtwoord
  Als alternatief kunt u inloggen op komoot met uw Facebook- of Apple-account. In dat geval ontvangen wij de volgende informatie van Meta/Apple:
• Naam
• E-mailadres
• Profielfoto (alleen Facebook)
• Een autorisatietoken

Wanneer u zich via Facebook aanmeldt, kunnen al uw Facebook-vrienden die ook op komoot zitten, u vinden via de zoekfunctie, tenzij uw Facebook-instellingen anders bepalen. Na registratie ontvangt u een registratie-e-mail om uw komoot-account te activeren.
Uw registratiegegevens zijn nodig zodat komoot een gebruikersaccount voor u kan aanmaken. Deze worden ook gebruikt om uw account te activeren en beheren, zodat u alle functies van de Dienst kunt gebruiken. Hiermee stemt u in met een (gratis) gebruikerscontract waarmee wij de gegevens kunnen opslaan (volgens Art. 6 Par. 1 lit. b GDPR).
Om het contract te sluiten, moet u deze gegevens verstrekken. U bent echter niet contractueel of wettelijk verplicht om het contract te sluiten en dus om de gegevens te verstrekken.
Daarnaast kunt u aanvullende vrijwillige informatie verstrekken als onderdeel van de registratie, bijvoorbeeld een profielfoto opslaan, anderen over uzelf vertellen of uw favoriete sport aangeven. Deze informatie is vrijwillig en niet noodzakelijk voor de registratie. Houd er echter rekening mee dat deze informatie zichtbaar kan zijn voor andere komoot-gebruikers, afhankelijk van uw instellingen. U kunt bepalen of u door andere gebruikers gevonden wilt worden. We verzamelen deze gegevens om u de bijbehorende functies van onze Diensten te kunnen aanbieden, Art. 6 Par. 1 lit. b GDPR.

Wanneer u inlogt op komoot, slaan we ook tijdelijk uw IP-adres op om mogelijke aanvallen en massaal misbruik van inlogpogingen op komoot (bijv. zogenaamde brute force-aanvallen) te detecteren en te voorkomen door deze IP-adressen tijdelijk te blokkeren indien nodig. De verwerking vindt plaats om de veiligheid van de verwerking te waarborgen volgens Art. 32 GDPR en op basis van ons legitieme belang om ons te beschermen tegen misbruik van onze dienst (Art. 6 Par. 1 lit.f GDPR). Gegevens worden maximaal 90 dagen opgeslagen. Daarna worden ze geanonimiseerd.

Gemeenschapsfuncties

Op komoot kunt u communiceren met andere gebruikers, bijvoorbeeld door persoonlijke hoogtepunten te publiceren, commentaren te geven, andere tips te geven of te discussiëren met andere gebruikers. U kunt ook andere gebruikers volgen als u op de hoogte wilt blijven van hun nieuwe berichten.
Het gebruik van deze functies is uiteraard vrijwillig. Als u deze gebruikt, verzamelen wij de door u ingevoerde gegevens om deze toegankelijk te maken voor andere komoot-gebruikers volgens uw instellingen en de functie die u gebruikt.
Als u wilt, kunnen wij u ook per e-mail of pushmelding informeren als er nieuws is over uw gepubliceerde berichten. U ontvangt ook een e-mail en een melding als u door een andere gebruiker als veiligheidspartner wordt ingesteld. U wordt ook later op de hoogte gesteld wanneer de gebruiker voor wie u een veiligheidspartner bent, een Tour start en Live Tracking heeft ingeschakeld. U kunt beheren welke meldingen u ontvangt in uw instellingen.
Uw gegevens worden voor deze doeleinden verwerkt om u de functies binnen het kader van uw gebruikerscontract aan te bieden (Art. 6 Par. 1 lit. b GDPR).

Live Tracking

Als u Live Tracking gebruikt, een functie van komoot Premium, worden uw locatiegegevens op regelmatige basis naar onze API gestuurd tijdens het opnemen van de Tour. U kunt optioneel locatiegegevens delen door een openbaar toegankelijke link te verzenden of door andere komoot-gebruikers als veiligheidspartners aan te wijzen. Uw veiligheidspartners ontvangen een e-mail en een bericht in hun profiel zodra u een nieuwe Tour start en Live Tracking is ingeschakeld. Uw locatiegegevens worden na 28 dagen verwijderd.
Uw gegevens worden voor de bovengenoemde doeleinden verwerkt om u de functies als onderdeel van uw gebruikerscontract aan te bieden (Art. 6 Par. 1 lit. b GDPR).

Genereren van geaggregeerde hittekaarten

Om onze diensten te verbeteren en onze gemeenschap te helpen populaire buitenroutes te ontdekken, kunnen we locatiegegevens die tijdens het gebruik van komoot zijn verzameld—zoals GPS-tracks van voltooide Tours—gebruiken om geaggregeerde, geanonimiseerde visualisaties te genereren (bijv. hittekaarten). Deze hittekaarten tonen gebieden die vaak door komoot-gebruikers worden gebruikt, maar bevatten geen informatie die u persoonlijk zou kunnen identificeren.

Om uw privacy te waarborgen, worden de gegevens die voor dit doel worden gebruikt volledig geanonimiseerd en geaggregeerd voordat enige visualisatie wordt gegenereerd.

De juridische basis voor deze verwerking is ons legitieme belang (Art. 6 Par. 1 lit. f GDPR) om de kwaliteit en bruikbaarheid van onze diensten voor de komoot-gemeenschap te verbeteren, terwijl we uw fundamentele rechten en vrijheden beschermen.

Winkel

Als u een Premium-abonnement of een cadeaubon in onze winkel aanschaft, integreren wij betalingsserviceproviders om betalingen te verwerken. Bij betaling met creditcard gebruiken we de betalingsserviceprovider Stripe (Stripe Payments Europe, Ltd., C/O A & L Goodbody, Ifsc, North Wall Quay, Dublin, D01 H104, Ierland - "Stripe"). U kunt het privacybeleid van Stripe vinden op: https://stripe.com/en-de/privacy

U heeft ook de mogelijkheid om via PayPal te betalen. In dit geval wordt uw betaling verwerkt door PayPal (Europe) S.à r.l. et Cie (“PayPal”), S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. U kunt het privacybeleid van PayPal vinden op: https://www.paypal.com/en/webapps/mpp/ua/privacy-full

We sturen betalingsinformatie naar deze betalingsserviceproviders om de betalingen voor de respectieve diensten te verwerken, Artikel 6 (1) (b) GDPR. De verdere verwerking van betalingsinformatie door de betalingsserviceprovider is de exclusieve verantwoordelijkheid van de respectieve betalingsserviceprovider. Raadpleeg de privacyverklaringen van de betalingsserviceproviders. De respectieve betalingsserviceprovider is uitsluitend verantwoordelijk voor de verwerking van uw betalingsgegevens. Wij hebben er geen toegang toe en kunnen deze niet beïnvloeden.

Wij ontvangen alleen informatie van de betalingsserviceproviders dat de betaling correct is verwerkt. Wij verwerken deze informatie samen met uw naam om de transactie die u heeft gemaakt af te ronden. Als u een voucher bij ons heeft gekocht, verwerken we ook uw e-mailadres om u de voucher-code te sturen. De juridische basis voor de verwerking is Art. 6 (1) (b) GDPR.
Om het koopcontract af te sluiten, moet u deze gegevens verstrekken. U bent echter niet contractueel of wettelijk verplicht om het contract af te sluiten en dus om de gegevens te verstrekken.

Verzoeken

Supportverzoeken ingediend via ons supportcentrum (Zendesk)

Als u contact met ons opneemt via ons supportcentrum, verwerken we:

• Uw e-mailadres
• De tijd en datum van uw verzoek
• Het onderwerp en de inhoud van uw verzoek
• Alle informatie die is opgenomen in eventuele bijlagen die u hebt geüpload

Om uw verzoeken via ons supportcentrum te verwerken, gebruiken we het klantenserviceplatform Zendesk, een dienst die wordt aangeboden door Zendesk Inc., 989 Market Street, San Francisco, CA 94103 ("Zendesk") (cf. Art. 4 No. 8, 28 GDPR).
Uw persoonlijke gegevens worden verwerkt in de VS. Er is een adequaatheidsbesluit van de EU-Commissie volgens Artikel 45 (1) GDPR voor het EU-VS Data Privacy Framework, dat dient als basis voor gegevensoverdracht naar gecertificeerde bedrijven en organisaties in de VS. Zendesk Inc. is een gecertificeerd bedrijf volgens het Data Privacy Framework.

Directe aanvragen via onze contactgegevens

Als u ons vragen per e-mail of op andere manieren (bijv. per post) stuurt, worden uw gegevens verwerkt om het verzoek te verwerken. Dit omvat:

• Uw naam
• De tijd en datum van uw verzoek en de andere informatie die u ons verstrekt in uw verzoek

Afhankelijk van hoe u contact met ons opneemt of de contactgegevens die u heeft verstrekt, kunnen we ook verwerken:

• Uw e-mailadres
• Uw adres

Doel en juridische basis van de verwerking

De juridische basis voor de verwerking is ons legitieme belang (Art. 6 Par. 1 lit. f GDPR) in snelle communicatie om de uitwisseling die u zoekt te voeren en om uw verzoek goed te verwerken. In het geval van aanvragen in verband met een bestaand of toekomstig contractueel verband met ons, wordt de verwerking uitgevoerd om het respectieve contractuele verband te initiëren en uit te voeren, Art. 6 (1) (b) GDPR. Bovendien hebben we een legitiem belang in het efficiënte beheer van onze klantrelaties, Artikel 6 (1) (f) GDPR.

Gegevensopslag

We bewaren verzoeken over contracten of van potentiële juridische relevantie tijdens de algemene verjaringstermijn, d.w.z. drie jaar vanaf het einde van het jaar waarin we uw verzoeken hebben ontvangen. We bewaren andere verzoeken gedurende 24 maanden. Uw verzoeken worden vervolgens verwijderd, tenzij we wettelijk verplicht zijn ze langer te bewaren.

De opslag vindt plaats op basis van ons legitieme belang, de juiste documentatie van onze bedrijfsvoering en de bescherming van onze juridische posities (Art. 6 Par. 1 lit. f GDPR). In het geval van contractaanvragen vindt de opslag plaats om het respectieve contractuele verband te initiëren en uit te voeren (Art. 6 Par. 1 lit. b GDPR) en, indien nodig, om wettelijke verplichtingen na te komen (Art. 6 Par. 1 lit. c GDPR).

Programma voor beloning van beveiligingslekken

Als u een kwetsbaarheid op onze Diensten ontdekt en deze aan ons rapporteert, verwerken we uw contactgegevens evenals andere informatie die u heeft verstrekt om uw melding te ontvangen en te verwerken en, indien nodig, om u vragen te stellen. Als uw rapport wordt opgenomen in ons beloningsprogramma voor kwetsbaarheden en u in aanmerking komt voor een beloning, hebben we ook extra informatie van u nodig om u de bijbehorende beloning te betalen.

Houd er rekening mee dat we rapporten over kwetsbaarheden bij serviceproviders of derden naar hen kunnen doorsturen.

De juridische basis voor de verwerking van uw persoonsgegevens is Artikel 6 (1) (f) GDPR. We hebben een legitiem belang bij het ontvangen en verwerken van uw melding om de veiligheid en functionaliteit van onze Diensten te waarborgen.

We bewaren meldingen van mogelijk juridische relevantie gedurende de algemene verjaringstermijn, d.w.z. drie jaar vanaf het einde van het jaar waarin we uw rapport hebben ontvangen. We bewaren alle andere meldingen gedurende 24 maanden. Uw rapport wordt vervolgens verwijderd, tenzij we wettelijk verplicht zijn het langer te bewaren.

De opslag vindt plaats op basis van ons legitieme belang, de juiste documentatie van onze bedrijfsvoering en het waarborgen van onze juridische posities (Art. 6 Par. 1 lit. f GDPR) en, indien nodig, om wettelijke verplichtingen na te komen (Art. 6 Par.1 lit. c GDPR).

Commerciële communicatie

Als u zich bij ons registreert, informeren we u ongeveer één keer per maand over nieuws over onze diensten op het komoot-platform.

In dit geval vindt de verzameling en verwerking van uw persoonlijke gegevens plaats op basis van ons legitieme belang bij het promoten van soortgelijke diensten voor uw gebruikersaccount (Art. 6 Par. 1 lit. f GDPR, § 7 Par. 3 UWG).

U kunt hierop te allen tijde bezwaar maken – zelfs tijdens de registratie – door het desbetreffende vakje uit te schakelen of door op de link om uit te schrijven te klikken in de respectieve e-mails.

Voor dit doel gebruiken we ook customer.io, een dienst van Peaberry Software Inc., 9450 SW Gemini Dr, Suite 43920, Beaverton, Oregon 97008-7105, USA ("customer.io"). We gebruiken customer.io als verwerker.

Customer.io stelt ons in staat om u alleen nieuws via e-mail of pushmeldingen te sturen – afhankelijk van uw voorkeuren – dat relevant is, van belang is en nuttig voor u is. Zodat we deze meldingen kunnen afstemmen op uw interesses en u de perfecte gepersonaliseerde komoot-ervaring kunnen bieden – bijvoorbeeld om u specifieke inspiratie en ideeën te sturen die specifiek voor u zijn – gebruiken we gegevens op basis van uw gebruik van komoot, uw interacties met ons en de informatie die in uw gebruikersaccount is opgeslagen. Dit omvat:
Gegevens die u actief aan ons verstrekt, bijv.:

• Gebruikersnaam en weergavenaam
• E-mailadres
• Meldingsinstellingen (pushmelding, e-mail)
• Lievelingssport
  Gegevens die we verkrijgen uit uw interactie binnen komoot, bijv.:
• Apparaatgegevens
• Informatie over uw voltooide tours (eindtijd)
• Gebruiksinformatie (starttijd voor een sessie)
• Gemeenschapsinformatie (hoeveel volgers u heeft, en hoeveel mensen u volgt)

Customer.io stelt ons ook in staat om te identificeren welke van onze communicatie effectief zijn en welke niet, bijv. of onze communicatie u heeft aangespoord om een van onze voorgestelde tours op te slaan of te verkennen. We kunnen deze informatie vervolgens gebruiken om onze meldingen aan u te verbeteren.

Het gebruik vindt plaats op basis van ons legitieme belang om u alleen nieuws te sturen dat ook relevant en van belang voor u is, om uw gebruikerservaring met ons product te verbeteren, zodat u komoot effectiever kunt gebruiken om tours en verkenningen te plannen, Art. 6 Par. 1 lit. f GDPR.

ReCAPTCHA

We gebruiken reCAPTCHA, een dienst van Google LLC, 1600 Amphitheater Pkwy Mountain View, California 94043, USA ("Google"), die geïntegreerd is in onze website en de zogenaamde Captchas weergeeft – kleine taken die gemakkelijk door mensen kunnen worden opgelost, maar voor machines moeilijk te beheren zijn. Deze Captchas helpen ons om de automatische aanmaak van gebruikersaccounts en dus spam, fraude en ander misbruik in onze gemeenschap te voorkomen.

Als u ons registratie- en inlogformulier oproept, verzamelt reCAPTCHA apparaat- en – indien van toepassing – persoonlijke gegevens van u om te kunnen herkennen of u een menselijke gebruiker bent of een spam-bot. Deze gegevens omvatten informatie over uw surfgedrag, inloggegevens, informatie over uw browser en uw IP-adres. Daarnaast gebruikt reCAPTCHA cookies.

Uw persoonlijke gegevens worden verwerkt in de VS. Er is een adequaatheidsbesluit van de EU-Commissie volgens Artikel 45 (1) GDPR voor het EU-VS Data Privacy Framework, dat dient als basis voor gegevensoverdracht naar gecertificeerde bedrijven en organisaties in de VS. Google Cloud EMEA Limited is een gecertificeerd bedrijf volgens het Data Privacy Framework.

Let op: er is momenteel geen adequaatheidsbesluit van de EU-Commissie voor de VS. Daarom hebben we de standaardcontractuele clausules goedgekeurd door de EU-Commissie met Google volgens Artikel 46 (2) (c) GDPR.

Voor meer informatie kunt u het privacybeleid van Google bekijken.

We gebruiken reCAPTCHA op basis van ons legitieme belang om onszelf te beschermen tegen spam, fraude tegen ons en onze gebruikers en ander misbruik door automatisch aangemaakte accounts (Art. 6 Par. 1 lit. f GDPR).

Cookies

Wat zijn cookies en trackingtechnologieën?

Wanneer we het woord "cookies" gebruiken in dit privacybeleid, bedoelen we elke trackingtechnologie die informatie op het apparaat van de gebruiker opslaat of toegang heeft tot informatie, inclusief elke SDK, trackingpixel, HTML5-local storage, lokaal gedeeld object en vingerafdruktechniek.

Cookies worden meestal geclassificeerd:
(A) naar doel (Technische cookies, Analyse-cookies, Profilerings-cookies);
(B) naar uitgever (First-party cookies, Third-party cookies); en
(C) naar duur (Sessie-cookies, Permanente cookies).

Deze classificatie is belangrijk omdat er verschillende juridische vereisten van toepassing zijn op basis van hoe de cookie wordt geclassificeerd.

Hieronder vindt u de types cookies en trackingtechnologieën zoals geclassificeerd met enkele praktische voorbeelden.

A. Naar doel

Technische cookies

We plaatsen cookies die absoluut noodzakelijk zijn voor de werking en functionaliteit van de website en de bijbehorende diensten zonder uw toestemming. Deze categorie omvat cookies die ervoor zorgen dat de website technisch toegankelijk en bruikbaar is. Daarnaast zorgen deze cookies voor essentiële en basisfunctionaliteiten van onze website en de bijbehorende diensten. Specifiek gebruiken we cookies die absoluut noodzakelijk zijn voor de volgende functies:

• Cookies die nodig zijn om bepaalde technische gegevens op te slaan tijdens uw bezoek aan onze website en het gebruik van de bijbehorende diensten.
• Cookies die bepalen of u bent ingelogd of nog steeds bent ingelogd. Daarnaast gebruiken we cookies die uw gekozen taal en uw voorkeursunits (mijlen of meters) opslaan.
• Cookies die ervoor zorgen dat de cookie-instellingen die u heeft gemaakt correct worden opgeslagen.
  Afhankelijk van de respectieve functie van deze cookies, worden deze cookies alleen opgeslagen voor de duur van uw bezoek (sessiecookies) of voor een langere periode, bijv. totdat u zich actief afmeldt. Cookies voor het opslaan van uw gekozen instellingen en de cookie-instellingen die u heeft gemaakt, blijven opgeslagen totdat het einde van de browsersessie.
  Als persoonlijke gegevens van deze cookies worden verwerkt, wordt de verwerking uitgevoerd om het volgende te waarborgen:
• Dat onze website en de aangeboden functies door u kunnen worden gebruikt. Dit is ook ons legitieme belang, Art. 6 Par. 1 lit. f GDPR
• Dat uw cookie-keuze, in het bijzonder uw toestemming of het niet onthullen voor het gebruik van cookies, correct wordt opgeslagen, Art. 6 Par. 1 lit. c GDPR.

Analyse-cookies

Daarnaast gebruiken wij cookies om uw gebruiksgedrag te analyseren en te evalueren. Als wij uw toestemming vragen voor het gebruik van deze cookies, is de juridische basis voor deze verwerking toestemming in de zin van Art. 6 lid 1 onder a AVG. Anders baseren wij de verwerking van deze cookies op ons gerechtvaardigd belang bij het verbeteren van de kwaliteit van onze producten en diensten overeenkomstig Art. 6 lid 1 onder f AVG.
Deze cookies worden gebruikt om het online verkeer te meten en het gedrag te analyseren. Ze verzamelen informatie over hoe u met onze website interacteert, welke pagina’s u heeft bezocht en welke functies van onze website u heeft gebruikt. Uw gebruiksgedrag kan worden gevolgd met behulp van een gebruikers-ID. Hierdoor kunnen wij het gebruik van onze diensten beter begrijpen en deze dienovereenkomstig optimaliseren.

Als wij cookies gebruiken op basis van uw toestemming, kunt u deze toestemming op elk moment intrekken via de link "Privacy-instellingen". U kunt uw instellingen ook op elk moment wijzigen. De link vindt u in de voettekst van de website. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die heeft plaatsgevonden op basis van uw toestemming vóór de intrekking.
Deze cookies blijven tot maximaal twee jaar op uw apparaat opgeslagen, tenzij u uw toestemming eerder intrekt.

Profileringscookies

Profileringscookies kunnen worden gebruikt om specifieke acties of terugkerende gedragingen in het gebruik van de aangeboden functionaliteiten terug te traceren naar specifieke, geïdentificeerde of identificeerbare personen, met als doel de verschillende profielen te groeperen binnen homogene, meervoudige clusters. Dit heeft als doel om bedrijven in staat te stellen steeds meer gepersonaliseerde diensten aan te bieden, die verder gaan dan wat strikt noodzakelijk is voor de levering van de dienst, en ook gerichte reclameboodschappen te sturen die overeenkomen met de voorkeuren die de gebruiker heeft uitgesproken tijdens hun webbrowsegedrag.

Met andere woorden, profileringscookies kunnen worden gebruikt voor gedragsreclame, het meten van de effectiviteit van advertenties, of om de aangeboden diensten af te stemmen op het gedrag van de gebruiker.

Profileringscookies omvatten de prestatie-, marketing- en social media-cookies die u mogelijk zult tegenkomen tijdens het gebruik van de diensten.

Profileringscookies hebben uw expliciete toestemming nodig.

B. Door uitgever

First-party cookies

Cookies worden rechtstreeks geïnstalleerd door de website die de gebruiker bezoekt. Met andere woorden, de uitgever van de website installeert de cookies direct zonder gebruik te maken van andere externe uitgevers en verwerkt de informatie die daardoor wordt verkregen.

Third-party cookies

Third-party cookies worden ingesteld door externe aanbieders die geen deel uitmaken van de website die de gebruiker bezoekt. Met andere woorden, de uitgever van de website installeert de cookies indirect, door gebruik te maken van externe uitgevers, en verwerkt de informatie die daardoor wordt verkregen.

Voor de doeleinden van dit privacybeleid omvatten third-party cookies elke tracker die, hoewel rechtstreeks gepubliceerd door ons, wordt aangeboden door derden die de via deze cookies verkregen informatie voor hun eigen doeleinden ontvangen of anderszins verwerken wanneer u gebruik maakt van de diensten. Voor meer informatie kunt u het privacybeleid van dergelijke derden raadplegen zoals aangegeven in de cookie-tabel hieronder.

De gegevens die door deze derden worden verzameld, vallen onder hun eigen specifieke privacybeleidsmaatregelen, voorwaarden of cookiebeleiden, waarop wij geen invloed hebben.

Wanneer onze diensten third-party, niet-geanonimiseerde analyse-cookies en/of profileringscookies hosten, wordt u gevraagd om toestemming te geven voor dergelijke third-party cookies bij uw eerste bezoek aan onze websites, via een specifiek cookie-banner.

U kunt deze third-party cookies op elk moment beheren en verwijderen door de privacybeleiden van de betreffende derden te raadplegen zoals aangegeven in de volgende sectie ("Soorten cookies gebruikt door de website").

C. Naar duur

Sessie-cookies

Sessie-cookies vervallen wanneer de browsessessie van de gebruiker eindigt.

Permanente cookies

Permanente cookies duren langer dan een enkele browsessessie.

Soorten cookies die worden gebruikt door de website en web-app

De website en web-app van Komoot plaatsen de volgende soorten cookies:

Technische Cookies:

• komoot SDK (technisch) - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Het is essentieel voor de werking van de app.
• komoot SDK Legacy (technisch) - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Het is essentieel voor de werking van de app.
• Datadog - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Datadog stelt ons in staat om problemen en bugs binnen onze app bij te houden.
  • Privacybeleid
• Facebook SDK - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Dankzij dit SDK van Meta kunnen we u een veilige, snelle en gemakkelijke manier bieden om in te loggen in onze app via Facebook. Als u wilt, kunt u ook uw workouts eenvoudig delen op Facebook.
  • Privacybeleid

Analytische Cookies:

• komoot SDK (analyse) - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Hiermee kunnen we geaggregeerde statistieken genereren.
• komoot SDK Legacy (analyse) - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Hiermee kunnen we geaggregeerde statistieken genereren.
• Google Analytics - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Google Analytics helpt ons de prestaties van de app en het verkeer te verbeteren.
  • Privacybeleid
• HotJar - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: We gebruiken HotJar om onze website te verbeteren door het browsegedrag van gebruikers te observeren.
  • Privacybeleid

Cookie-instellingen

U kunt technische cookies (geheel of gedeeltelijk) uitschakelen via de specifieke functies van uw browser. Houd er echter rekening mee dat als u technische cookies niet toestaat, u mogelijk niet in staat bent om de diensten te gebruiken, de inhoud ervan te bekijken en van de diensten te profiteren. Het uitschakelen van technische cookies kan ertoe leiden dat sommige functies van de diensten niet beschikbaar zijn of niet goed functioneren, en dat u mogelijk bepaalde informatie of voorkeuren elke keer handmatig moet invoeren.

De keuzes die u maakt met betrekking tot cookies worden vastgelegd in een cookie. Houd er echter rekening mee dat deze cookie mogelijk niet goed werkt onder bepaalde omstandigheden: in dergelijke gevallen raden we u aan om de cookies die u niet wilt te verwijderen en het gebruik ervan uit te schakelen via de functies van uw browser.

Uw cookievoorkeuren moeten worden opnieuw ingesteld als u verschillende apparaten of browsers gebruikt om toegang te krijgen tot de diensten.

U kunt informatie vinden over het beheren van cookie-instellingen op bepaalde browsers via de volgende links:

• Chrome
• [Firefox] (https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies)
• Internet Explorer
• Safari

Voor meer informatie over hoe u het gebruik van third-party cookies in uw browser kunt beperken, kunt u www.youronlinechoices.com bezoeken. Wanneer u de website bezoekt, kunt u door toegang te krijgen tot de sectie "Your ad choices", de lijst van derden die cookies op uw browser installeren bekijken en uw toestemming gedetailleerd beheren ("Aan/Uit"). Bovendien kunt u door de sectie "Info" uit te breiden, meer informatie over elke derde partij en hun privacy- en cookiebeleiden bekijken.

Soorten cookies gebruikt door de mobiele apps

De mobiele app van Komoot plaatst de volgende soorten cookies:

Technische Cookies:

• komoot SDK - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Het is noodzakelijk voor de app om correct te functioneren.
• komoot SDK Legacy - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Het is noodzakelijk voor de app om correct te functioneren.
• Firebase - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Een tool van Google die noodzakelijk is voor de correcte interactie van de app met de backend en voor het bieden van belangrijke functies.
  • Privacybeleid
• Facebook SDK - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Dankzij dit SDK van Meta kunnen we u een veilige, snelle en gemakkelijke manier bieden om in te loggen via Facebook. U kunt ook uw workouts eenvoudig delen op Facebook.
  • Privacybeleid

Analytische Cookies:

• komoot SDK - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Het stelt ons in staat geaggregeerde statistieken te produceren.
• komoot SDK Legacy - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne softwareontwikkelingskit (SDK). Het stelt ons in staat geaggregeerde statistieken te produceren.
• Firebase - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Een tool van Google die noodzakelijk is voor de werking van de app. Wanneer analysefuncties zijn ingeschakeld, helpt het ons appverkeer en prestaties te verbeteren.
  • Privacybeleid

Profilerings Cookies:

• Firebase - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Firebase is een tool van Google die essentieel is voor de werking van de app. Het helpt ons de effectiviteit van onze advertenties te meten wanneer profielteringsfuncties zijn ingeschakeld.
  • Privacybeleid
• Adjust - Third-party
  • Bewaarperiode: Gedefinieerd door de derde partij
  • Beschrijving: Adjust is een mobiele attributietool. Het helpt ons de effectiviteit van onze advertenties te meten.
  • Privacybeleid
• Productpersonalization - First-party
  • Bewaarperiode: 3 jaar
  • Beschrijving: Ons interne profilerings-SDK. Het stelt ons in staat uw gebruikerservaring aan te passen.

Trackingtechnologie-instellingen

U kunt profiel- en analysetrackingtechnologieën op elk moment in- of uitschakelen via de privacy-instellingen van de app.
Wanneer u uw toestemming intrekt, worden uw gegevens niet meer verzameld via deze trackers. We blijven echter de gegevens verwerken die zijn verzameld vóór de intrekking.

Social Plugins

Als u dat wilt, kunt u social plugins gebruiken om de inhoud van onze website te delen op sociale netwerken. We hebben een oplossing met twee klikken geïmplementeerd: als u inhoud via een dergelijke plugin wilt delen, moet u eerst op het pictogram van het betreffende sociale netwerk klikken. Deze klik maakt de plugin van het betreffende sociale netwerk voor de toekomst toegankelijk.
Pas daarna worden verschillende gegevens naar het betreffende sociale netwerk verzonden. Dit kan onder andere het volgende omvatten:

• Datum en tijd van het bezoek aan de website
• Gebruikte browser
• Gebruikt besturingssysteem
• URL van de website die u eerder heeft bezocht ("referrer")
• URL van de website waar u zich bevindt
• Uw IP-adres
  De verwerking van uw persoonlijke gegevens zoals hierboven genoemd voor het doel van het integreren van social plugins wordt alleen uitgevoerd op basis van uw toestemming in overeenstemming met Art. 6 Para. 1 lit. a GDPR.
  U kunt uw toestemming intrekken door de instellingen hier aan te passen of door op "Privacy-instellingen" onderaan de pagina te klikken. Het intrekken van uw toestemming heeft geen invloed op de wettigheid van de verwerking die is uitgevoerd op basis van uw toestemming totdat deze is ingetrokken.
  Als u tijdens het bezoek aan onze site bent ingelogd op het betreffende sociale netwerk, kan de aanbieder herkennen dat u onze site heeft bezocht en dit bezoek aan uw account koppelen. Als u de pluginfunctionaliteit gebruikt (bijv. op de "Vind ik leuk"-knop klikken, een opmerking plaatsen), worden deze informatie ook rechtstreeks van uw browser naar het betreffende sociale netwerk verzonden en daar opgeslagen, indien nodig. Het doel en de reikwijdte van het verzamelen van gegevens en de verdere verwerking en het gebruik van de gegevens door de netwerken kunnen worden gevonden in het privacybeleid van het betreffende sociale netwerk.

Locatiebepaling

Wanneer u de diensten gebruikt, verzamelen we uw IP-adres om uw geschatte locatie te bepalen, zodat we u kaarten en routes in de buurt kunnen tonen. Alleen als u uitdrukkelijk toestemming geeft om uw exacte locatie te delen, gebruiken we die gegevens in plaats van uw IP-adres.
Uw geschatte locatie wordt ook gebruikt voor analytische doeleinden om de gebruikerservaring te verbeteren en te optimaliseren.
Uw locatie wordt niet op uw apparaat opgeslagen, maar wordt weer verwijderd zodra uw sessie eindigt. Alle locatiegegevens worden uitsluitend verwerkt op servers binnen de EU en worden niet op uw apparaat opgeslagen.

Geïntegreerde inhoud van derden

We hebben ook inhoud van derden opgenomen op de diensten. Deze inhoud wordt geladen vanaf de servers van de respectieve aanbieders, zodat uw eindapparaat bepaalde technisch noodzakelijke gegevens naar de derde partij aanbieder verzendt. Het is niet uitgesloten dat deze aanbieders kennis nemen van het IP-adres dat aan u is toegewezen. Voor zover persoonlijke gegevens worden verwerkt, gebeurt dit op basis van de privacyverklaringen van de respectieve derde aanbieders. De opname van uw gegevens wordt verwerkt om ons in staat te stellen de betreffende inhoud weer te geven en noodzakelijke functies aan te bieden, evenals om onze website efficiënter te beheren zolang dit niet inbreuk maakt op uw legitieme belangen (Art. 6 para. 1 lit. f GDPR). We integreren de volgende inhoud van derden:

Google Maps

Om Google Street View in onze kaarten te activeren, integreren we Google Maps, een service voor gebruikers in de EU van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Voor gebruikers buiten de EU wordt deze service geleverd door Google LLC, 1600 Amphitheater Pkwy Mountain View, Californië 94043, VS ("Google"). Er is een adequaatheidsbesluit van de EU-Commissie overeenkomstig artikel 45 (1) GDPR voor het EU-VS Data Privacy Framework, dat dient als basis voor de gegevensoverdracht naar gecertificeerde bedrijven en organisaties in de VS. Google LLC is een gecertificeerd bedrijf volgens het Data Privacy Framework.
U kunt hun privacybeleid hier bekijken.

YouTube

We gebruiken YouTube-video's. YouTube is een service van Google LLC, 1600 Amphitheater Pkwy Mountain View, Californië 94043, VS, voor gebruikers uit de EU van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Er is een adequaatheidsbesluit van de EU-Commissie overeenkomstig artikel 45 (1) GDPR voor het EU-VS Data Privacy Framework, dat dient als basis voor de gegevensoverdracht naar gecertificeerde bedrijven en organisaties in de VS. Google LLC is een gecertificeerd bedrijf volgens het Data Privacy Framework.
U kunt hun privacybeleid hier bekijken.

Vimeo

We integreren video's van Vimeo. Vimeo is een service van Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, VS. Er is een adequaatheidsbesluit van de EU-Commissie overeenkomstig artikel 45 (1) GDPR voor het EU-VS Data Privacy Framework, dat dient als basis voor de gegevensoverdracht naar gecertificeerde bedrijven en organisaties in de VS. Vimeo Inc. is een gecertificeerd bedrijf volgens het Data Privacy Framework.
U kunt hun privacybeleid hier bekijken.

Webhoster

We beheren onze website op de servers van onze webhost Amazon Web Service EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Luxemburg, die persoonlijke gegevens namens ons verwerkt. Verwerking vindt uitsluitend plaats binnen de Europese Unie.

Onze aanwezigheid op sociale media

Algemene informatie

We beheren pagina's of profielen op verschillende sociale mediaplatforms. In dit kader worden de hieronder beschreven verwerkingen van persoonlijke gegevens uitgevoerd.
Als u met ons interacteert via onze social media-pagina's of onze berichten, verzamelen en verwerken we de gegevens die u heeft verstrekt, inclusief uw gebruikersnaam en uw profielfoto (indien van toepassing). De relevante verwerking vindt regelmatig plaats op basis van ons gerechtvaardigd belang om de betreffende functies op onze social media-pagina's beschikbaar te stellen (Art. 6 Para. 1 lit. f GDPR) en, indien nodig, op basis van uw toestemming aan de operator van het betreffende netwerk (Art. 6 (1) (a) GDPR) of uw contractuele relatie met de operator (Art. 6 (1) (b) GDPR). Houd er rekening mee dat deze inhoud op onze relevante social media-pagina's wordt gepubliceerd volgens uw accountinstellingen en wereldwijd toegankelijk kan zijn.
Verdere gegevensverwerking door ons kan plaatsvinden om in staat te zijn verzoeken of berichten via onze social media-pagina's te ontvangen en te verwerken (Art. 6 Para. 1 lit. b GDPR).
Geüploade inhoud kan voor een onbepaalde periode worden opgeslagen. Als u wilt dat we de inhoud die u op onze social media-site heeft geüpload verwijderen, stuur ons dan een e-mail met uw verzoek naar de contactgegevens die onder punt 1 worden gegeven.
Bovendien verzamelen en verwerken de respectieve operators persoonlijke gegevens van u onder hun eigen verantwoordelijkheid voor gegevensbescherming wanneer u onze social media-pagina's bezoekt en/of ermee interacteert of met onze bijdragen. Dit geldt in het bijzonder als u geregistreerd of ingelogd bent op het betreffende sociale medianetwerk. Zelfs als u niet bent ingelogd op een sociaal medianetwerk, verzamelen de operators bepaalde persoonlijke gegevens wanneer u de site bezoekt, zoals unieke identificatoren die aan uw browser of apparaat zijn gekoppeld. Houd er rekening mee dat deze gegevens mogelijk worden samengevoegd over verschillende platforms en services als ze door dezelfde operator worden beheerd. Verdere informatie is te vinden in de privacyverklaringen van de respectieve operators, waarvoor wij hieronder verwijzen.
Specifiek beheren wij de volgende social media-aanwezigheden:

Facebook Fanpage

Je kunt ons ook vinden op Facebook via https://www.facebook.com/komoot.
Voor gebruikers buiten de VS en Canada wordt Facebook beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Voor gebruikers in de VS en Canada wordt Facebook beheerd door Meta Platforms Inc., 1601 Willow Road Menlo Park, CA 9402, VS.
Zelfs als u niet geregistreerd bent bij Facebook en onze Facebook-fanpagina bezoekt, kan Meta Platforms pseudonieme gebruiksgegevens van u verzamelen. Meer informatie is te vinden in het privacybeleid van Meta Platforms op https://de-de.facebook.com/about/privacy/ en op https://www.facebook.com/legal/terms/information_about_page_insights_data. In het privacybeleid vindt u ook informatie over de instellingen van uw Facebook-account.
Meta Platforms kan uw gegevens delen binnen de Meta-groep van bedrijven en met andere derde partijen. Dit kan leiden tot de overdracht van persoonlijke gegevens naar de VS en andere derde landen waarvoor geen adequaatheidsbesluit van de EU-Commissie bestaat. Voor gegevensoverdracht naar de VS is er een adequaatheidsbesluit van de EU-Commissie overeenkomstig artikel 45 (1) GDPR voor het EU-VS Data Privacy Framework, dat dient als basis voor de gegevensoverdracht naar gecertificeerde bedrijven en organisaties in de VS. Anders zal Facebook Ierland de standaardcontractbepalingen gebruiken die zijn goedgekeurd door de EU-Commissie overeenkomstig artikel 46(2)(c) GDPR. U kunt ook het privacybeleid van Meta Platforms raadplegen voor meer informatie.
Bovendien zijn wij samen met Meta Platforms Ireland Limited verantwoordelijk voor de verwerking van zogenaamde inzichtgegevens wanneer u onze Facebook-fanpagina bezoekt. Meta Platforms Ireland Limited analyseert het gedrag op onze Facebook-fanpagina en stelt ons deze gegevens in anonieme vorm beschikbaar. Om dit te doen, hebben we een gezamenlijke verwerkersovereenkomst afgesloten met Meta Platforms Ireland Limited, die u hier kunt bekijken. Meta Platforms Ireland Limited neemt onder andere de primaire verantwoordelijkheid op zich voor de verwerking van inzichtgegevens onder de GDPR en het voldoen aan alle verplichtingen volgens de GDPR met betrekking tot de verwerking van inzichtgegevens. De verwerking dient ons legitieme economische belang in de optimalisatie en behoeftegerichte inrichting van onze Facebook-fanpagina, Art. 6 Para. 1 lit f. GDPR. Bovendien willen we u ook wijzen op het volgende:
Als u onze Facebook-pagina bezoekt of leuk vindt als geregistreerde Facebook-gebruiker, verzamelt Meta Platforms Ireland Limited persoonlijke gegevens van u. Als u niet geregistreerd bent bij Facebook en de Facebook-pagina bezoekt, kan Meta Platforms pseudonieme gebruiksgegevens van u verzamelen.
In detail verzamelt Meta Platforms de volgende informatie:

• Bezoeken aan een pagina, bericht of video van een pagina
• Abonneren of afmelden op/of van een pagina
• Het leuk vinden of niet leuk vinden van een pagina of bericht
• Het aanbevelen van een pagina in een bericht of opmerking
• Reageren, delen of reageren op een pagina-bericht (inclusief hoe u reageert)
• Een pagina-bericht verbergen of het melden als spam
• Klikken op een link die naar de pagina leidt vanaf een andere pagina op Facebook of vanaf een website buiten Facebook
• Over de naam of profielfoto van een pagina zweven om een voorvertoning van de inhoud van de pagina te zien
• Op de website, telefoonnummer, "Krijg routebeschrijving" knop of een andere knop op een pagina klikken
• Informatie over of u bent ingelogd vanaf een computer of mobiel apparaat terwijl u een site bezoekt of ermee interacteert
  Meer informatie is te vinden in het privacybeleid van Meta. Dit bevat verdere informatie over hoe Meta Platforms uw gegevens gebruikt wanneer u onze Facebook-pagina leuk vindt. Privacybeleid van Meta: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Verstrekken van uw gegevens

U bent niet wettelijk of contractueel verplicht om uw persoonlijke gegevens te verstrekken; bovendien is het verstrekken van uw persoonlijke gegevens - tenzij uitdrukkelijk vermeld in de bovengenoemde clausules - niet noodzakelijk voor de afsluiting van een contract.
Het verstrekken van uw persoonlijke gegevens is echter tot op zekere hoogte noodzakelijk zodat wij u de functies van onze Diensten kunnen bieden. In het bijzonder is het verstrekken van uw gegevens noodzakelijk om:

• De communityfuncties effectief te gebruiken
• Eventuele verzoeken/berichten die u naar ons verstuurt te verwerken
  Als het noodzakelijk is om uw gegevens te verstrekken, wijzen wij u hierop wanneer u ze invoert door het als een verplicht veld aan te duiden. Het verstrekken van verdere gegevens is vrijwillig. In het geval van vereiste gegevens betekent het niet verstrekken van deze gegevens dat wij u de relevante functies van onze Diensten niet kunnen bieden en uw verzoeken of meldingen niet kunnen ontvangen en verwerken.
  In andere gevallen kan het niet verstrekken betekenen dat wij de relevante functies niet bieden of niet in de gebruikelijke mate, of dat we uw verzoeken en meldingen slechts in beperkte mate kunnen verwerken.

Openbaarmaking van uw gegevens

Uw gegevens worden alleen verder doorgegeven dan wat in deze privacyverklaring wordt beschreven tot de volgende mate:

• Als het noodzakelijk is om het illegale gebruik van onze Diensten te verhelderen of voor juridische vervolging, worden persoonlijke gegevens doorgegeven aan externe adviseurs (bijvoorbeeld advocaten), wetshandhavingsautoriteiten en, indien nodig, aan benadeelde derden. Dit gebeurt echter alleen als er concrete aanwijzingen zijn voor illegaal of misbruikgedrag. Een overdracht kan ook plaatsvinden als dit dient om vorderingen in te stellen, uit te oefenen of te verdedigen. Wij zijn ook wettelijk verplicht om bepaalde openbare instanties op verzoek van informatie te voorzien. Dit zijn autoriteiten voor strafrechtelijke vervolging, autoriteiten die administratieve overtredingen met boetes vervolgen en de belastingautoriteiten.
  Daarnaast kunnen uw persoonlijke gegevens ook worden doorgegeven als wij worden blootgesteld aan andere vorderingen van derden, die mogelijk informatie over uw gegevens bevatten.
  Deze gegevens worden doorgegeven op basis van ons legitieme belang om misbruik te bestrijden, strafbare feiten te vervolgen en vorderingen in te stellen, uit te oefenen of te verdedigen volgens artikel 6 (1) (f) GDPR of op basis van een wettelijke verplichting volgens artikel 6, lid 1, letter c GDPR.
• Voor het leveren van de diensten vertrouwen wij op contractueel verbonden derde partijen en externe dienstverleners, zogenaamde verwerkers (cf. Art. 4 Nr. 8, 28 GDPR). In dergelijke gevallen worden persoonlijke gegevens doorgegeven aan deze verwerkers om hen in staat te stellen verdere verwerking uit te voeren. Deze verwerkers verwerken persoonlijke gegevens namens ons en zijn strikt gebonden aan instructies.
  Naast de verwerkingspartijen die al in deze privacyverklaring worden genoemd, maken wij ook gebruik van de volgende categorieën van verwerkers:
• IT-dienstverleners
• Cloud-dienstverleners
• Software-dienstverleners
• Als onderdeel van administratieve processen en de organisatie van onze bedrijfsvoering, financiële boekhouding en naleving van wettelijke verplichtingen (zoals archivering), verstrekken of verzenden we uw gegevens naar financiële administraties en adviseurs. Deze omvatten belastingadviseurs of accountants evenals andere belastingkantoren en betaaldienstverleners.
  Deze gegevens worden verzonden op basis van ons legitieme belang om onze bedrijfsactiviteiten te onderhouden, onze taken uit te voeren, vorderingen in te stellen, uit te oefenen of te verdedigen (volgens Art. 6 (1) lit. f GDPR) of op basis van een wettelijke verplichting (volgens Art. 6, lid 1, letter c GDPR).
• Als onderdeel van de verdere ontwikkeling van ons bedrijf kan de structuur van ons bedrijf veranderen als gevolg van een wijziging in rechtsvorm, oprichting, verwerving of verkoop van dochterondernemingen, bedrijfsonderdelen of componenten. In dergelijke transacties worden gebruikersinformatie gedeeld met het deel van het overdragende bedrijf. Wanneer persoonlijke gegevens in de hierboven beschreven mate aan derden worden doorgegeven, zorgen wij ervoor dat dit gebeurt in overeenstemming met deze privacyverklaring en de relevante privacywetten.
  De overdracht van persoonlijke gegevens wordt gerechtvaardigd door het feit dat wij een legitiem belang hebben om de vorm van ons bedrijf aan te passen aan economische en juridische omstandigheden in overeenstemming met Art. 6, lid 1, letter f GDPR.

Gegevensoverdracht naar derde landen

We verwerken ook gegevens in landen buiten de Europese Economische Ruimte ("EER"), in zogenaamde derde landen, of we geven gegevens door aan ontvangers in deze derde landen.
Voor zover uw persoonlijke gegevens worden overgedragen buiten de gevallen die in deze privacyverklaring worden beschreven aan ontvangers buiten de Europese Economische Ruimte, geven we uw gegevens door naar derde landen waarvoor een adequaatheidsbesluit van de EU-Commissie bestaat overeenkomstig artikel 45 (1) GDPR.
Als zo'n adequaatheidsbesluit niet bestaat, gebruiken we de door de EU-Commissie goedgekeurde standaardcontractbepalingen overeenkomstig artikel 46 (2) (c) GDPR bij het structureren van de contractuele relaties met ontvangers in derde landen. U kunt een overeenkomstige kopie van deze standaardcontractbepalingen aanvragen evenals informatie over de aanvullende maatregelen die wij hebben genomen om een adequaat niveau van gegevensbescherming te waarborgen via de contactgegevens die onder punt 1 worden gegeven.

Geautomatiseerde besluitvorming en bezoekersprofilering

Wij gebruiken geen automatisering om specifieke besluiten te nemen met betrekking tot profilering.

Verwijdering van uw gegevens

Tenzij anders vermeld, zullen we uw persoonlijke gegevens verwijderen of anonimiseren zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld of gebruikt in overeenstemming met de voorgaande paragrafen. Als regel bewaren we uw persoonlijke gegevens voor de duur van de gebruiks- of contractuele relatie via de website plus een periode van 30 dagen waarin we reservekopieën bewaren na de verwijdering. We zullen uw gegevens ook bewaren als we daartoe wettelijk verplicht zijn of als de gegevens nodig zijn voor strafrechtelijke vervolging of voor het veiligstellen, instellen of verdedigen van juridische claims.
Als u uw gebruikersaccount verwijdert, wordt uw profiel volledig en permanent verwijderd. We bewaren echter reservekopieën van uw gegevens gedurende een periode van 30 dagen voordat ze uiteindelijk worden verwijderd, op voorwaarde dat deze gegevens niet langer nodig zijn om juridische redenen of voor strafrechtelijke vervolging of om juridische claims veilig te stellen, in te stellen of te verdedigen.
We bewaren uw gegevens ook om de volgende redenen:
Als we daartoe wettelijk verplicht zijn, artikel 6 (1) (c) GDPR. Voor zover we wettelijk verplicht zijn ze op te slaan, bewaren we uw gegevens voor de periode die wettelijk is voorgeschreven. Wettelijke bewaarplichten kunnen in het bijzonder voortkomen uit de bewaartermijnen van het Duitse Handelswetboek (HGB) of de Belastingwet (AO). De bewaartermijn volgens deze regels is meestal tussen de 6 en 10 jaar vanaf het einde van het jaar waarin het betreffende proces werd voltooid. Als de gegevens langer nodig zijn voor strafrechtelijke vervolging of voor het instellen, uitoefenen of verdedigen van juridische claims. Dit is ook ons legitieme belang in overeenstemming met Art. 6 Para. 1 lit. f GDPR. De opslag vindt dan plaats totdat het relevante proces is voltooid plus de wettelijke verjaringstermijn.

Uw rechten als betrokkene

Met betrekking tot de verwerking van uw persoonlijke gegevens heeft u de onderstaande rechten. Om uw rechten uit te oefenen, kunt u een aanvraag per post of e-mail indienen naar het adres dat in sectie 1 hierboven wordt gegeven.

Recht op informatie

U heeft het recht om op verzoek te allen tijde informatie van ons te ontvangen over de persoonlijke gegevens die wij verwerken, in de reikwijdte en onder de voorwaarden van Art. 15 GDPR en § 34 BDSG. Hiervoor kunt u een aanvraag per post of e-mail indienen naar het bovengenoemde adres.

Recht om onjuiste gegevens te corrigeren

U heeft het recht om te verzoeken dat wij onmiddellijk uw persoonlijke gegevens corrigeren als deze onjuist zijn. Neem hiervoor contact op met de contactadressen die hierboven zijn opgegeven.

Recht op verwijdering

U heeft het recht om, onder de voorwaarden die worden beschreven in Art. 17 GDPR en § 35 BDSG, te verzoeken dat wij uw persoonlijke gegevens verwijderen. Deze vereisten voorzien in het bijzonder een recht op verwijdering als de persoonlijke gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt, evenals in gevallen van onwettige verwerking, het bestaan van een bezwaar of de verplichting om ze te verwijderen op grond van EU-recht of het recht van de lidstaat waaraan wij onderworpen zijn. Wat betreft de opslagtermijn van gegevens, zie ook de sectie "Verwijdering van uw gegevens" in deze privacyverklaring.

Recht op beperking van de verwerking

U heeft het recht om te eisen dat wij de verwerking beperken in overeenstemming met Art. 18 GDPR.

Recht op gegevensoverdraagbaarheid

U heeft het recht om de persoonlijke gegevens die betrekking hebben op u die u aan ons heeft verstrekt in een gestructureerd, gangbaar, machineleesbaar formaat te ontvangen in overeenstemming met Art. 20 GDPR. Om uw bovenstaande recht uit te oefenen, neemt u contact op met het bovenstaande adres.

Recht om bezwaar te maken

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens op elk moment om redenen die voortkomen uit uw specifieke situatie op basis van Art. 6 Para. 1 (GDPR). Uw recht om bezwaar te maken bestaat om redenen die voortkomen uit uw specifieke situatie, tenzij wij dwingende gerechtvaardigde gronden voor verwerking kunnen vaststellen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking noodzakelijk is voor het instellen en uitoefenen van of verdedigen tegen juridische claims (Art. 21 (1) GDPR).
Als wij uw persoonlijke gegevens voor directe marketingdoeleinden verwerken, inclusief profilering, heeft u het recht om bezwaar te maken tegen deze verwerking. Na uw bezwaar zullen we de verwerking stoppen.
Tenzij anders vermeld in deze privacyverklaring, kunt u uw hierboven vermelde recht uitoefenen door gebruik te maken van de contactgegevens die in sectie 1 hierboven worden opgegeven.

Recht om te klagen

U heeft het recht om contact op te nemen met een toezichthoudende autoriteit van uw keuze in geval van klachten.

Gegevensverwerking bij het uitoefenen van uw rechten

Tot slot willen we erop wijzen dat we de persoonlijke gegevens die door u worden verzonden wanneer u uw rechten uitoefent, verwerken in overeenstemming met artikel 7 (3) zin 1 GDPR en artikelen 15 tot 22 GDPR voor het doel om deze rechten uit te voeren en bewijs hiervan te leveren en, indien nodig, juridische standpunten te verdedigen. De verwerking van uw gegevens om uw rechten als betrokkene uit te oefenen is gebaseerd op de juridische grondslag van Art. 6 (1) (c) GDPR in combinatie met Art. 15 tot 22 GDPR en Sectie 34 (2) BDSG. In zoverre wij de persoonlijke gegevens voor juridische verdediging verwerken, is dit ook ons legitieme belang, Art. 6 Para. 1 lit. f GDPR.
Ten slotte willen we u eraan herinneren dat alle persoonlijke gegevens in verband met verzoeken om uw rechten uit te oefenen, die dienen voor de naleving van de wettelijke documentatieverplichtingen in overeenstemming met de GDPR (en met name om tijdig te kunnen aantonen dat we op uw verzoek hebben gereageerd), worden opgeslagen voor de duur van de reguliere verjaringstermijn van drie jaar, beginnend aan het einde van het jaar waarin uw aanvraag door ons definitief werd verwerkt.
De juridische basis voor de opslag is Art. 6 (1) (f) GDPR. Het is in ons legitieme belang om het bovengenoemde bewijs te leveren en te documenteren.
Deze persoonlijke gegevens worden geblokkeerd en mogen niet voor andere doeleinden worden verwerkt, tenzij de verwerking noodzakelijk is voor de vestiging, uitoefening of verdediging van juridische claims. Dit is ook in ons legitieme belang, volgens art. 6 Para. 1 lit. f GDPR.
U bent niet contractueel of wettelijk verplicht om uw persoonlijke gegevens te verstrekken, maar we kunnen weigeren om uw verzoek om uw rechten als betrokkene uit te oefenen in overeenstemming met Art. 12 Para. 2 niet te vervullen wanneer u de vereiste gegevens niet verstrekt.

Wijzigingen in deze privacyverklaring

We behouden ons het recht voor om deze privacyverklaring bij te werken om veranderingen in onze praktijken en diensten weer te geven. Wanneer we wijzigingen aanbrengen in deze privacyverklaring, zullen we de datum van de privacyverklaring bijwerken. Wanneer de wet dit vereist, kunnen we u via andere middelen informeren, bijvoorbeeld via een melding op de Diensten, als we materiële wijzigingen aanbrengen in de manier waarop uw persoonlijke gegevens worden verzameld, geraadpleegd of anderszins gebruikt als gevolg van uw gebruik van de Diensten of als uw rechten onder deze privacyverklaring materieel worden beïnvloed door veranderingen in onze privacypraktijken. We raden aan deze pagina van tijd tot tijd te controleren om op de hoogte te blijven van wijzigingen in deze privacyverklaring.

Status per 21 augustus 2025