Privacyverklaring (AVG)

Kennisgeving: Wij gebruiken uw gegevens niet voor marketingdoeleinden. Wij versturen geen reclame, nieuwsbrieven of circulaires per e-mail of post en doen niet aan telefonische acquisitie of marketing.

1. Verantwoordelijke voor de gegevensverwerking
Verantwoordelijk voor de verwerking van persoonsgegevens op deze website, in het kader van handelstransacties, ter plaatse in de fysieke winkel, via telefonisch en e-mailcontact, evenals op beurzen/evenementen is:
Homberg + Brusius e.K., Eigenaar: Kitty Homberg, Auf der Lay 31, 55743 Kirschweiler, Duitsland
Telefoon: +49 (0)6781 35036, mail@homberg-und-brusius.de
2. Algemene opmerkingen en toepassingsgebied
Deze informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u onze website bezoekt of zakelijk contact met ons opneemt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.
Deze verklaring is in gelijke mate van toepassing op onze eindklanten (B2C) en op de contactpersonen, vertegenwoordigers en medewerkers van onze zakelijke, beurs- en samenwerkingspartners (B2B). Zuivere bedrijfsgegevens zonder persoonskenmerken vallen niet onder de AVG (GDPR), maar de gegevens van de handelende natuurlijke personen (bijv. directeuren, contactpersonen of administratief medewerkers) vallen hier wel onder.
3. Verzamelde gegevens en doeleinden van de verwerking
a) Beschikbaarstelling van de website en aanmaak van serverlogbestanden
Wanneer u onze website bezoekt, verzamelt onze hoster STRATO automatisch informatie die uw browser naar ons verzendt.
• Gegevens: IP-adres, browsertype/browserversie, gebruikt besturingssysteem, referrer-URL (de eerder bezochte pagina), hostnaam van de computer die toegang zoekt en het tijdstip van de serveraanvraag.
• Doel: Het waarborgen van een foutloze, stabiele en veilige beschikbaarstelling van de website en de verdediging tegen cyberaanvallen.
• Wettelijke basis: Art. 6 lid 1 sub f AVG (Gerechtvaardigd belang bij de technische functionaliteit en veiligheid van onze website).
• Bewaartermijn: Om veiligheidsredenen worden de serverlogbestanden maximaal 7 dagen door de hoster bewaard en vervolgens geanonymiseerd door het IP-adres in te korten.
b) Contactformulier, aanvragen en directe of beurscontacten (B2C & B2B)
Als u gebruikmaakt van onze contactformulier, een aanvraag aan ons richt of ter plaatse in onze winkel, op beurzen/evenementen (bijv. via een visitekaartje of leadformulier), telefonisch, per brief of per e-mail zakelijk contact met ons opneemt, verwerken wij de gegevens die u aan ons verstrekt.
• Gegevens: Achternaam, voornaam, indien van toepassing bedrijfsnaam, functie/afdeling, e-mailadres, telefoonnummer, berichttekst en eventueel betalingsgegevens bij aankopen ter plaatse.
• Doel: Beantwoording en afhandeling van uw aanvragen, het opstellen van offertes, de afwikkeling van koopovereenkomsten en het algemene onderhoud van de klant- en zakelijke relatie.
• Wettelijke basis:
o Voor B2C-klanten und precontractuele aanvragen: Art. 6 lid 1 sub b AVG (Uitvoering van een overeenkomst of precontractuele maatregelen).
o Voor B2B-contactpersonen: Art. 6 lid 1 sub f AVG (Gerechtvaardigd belang bij de communicatie en het onderhoud van zakelijke relaties met onze contractpartners).
o Voor het voldoen aan wettelijke verplichtingen (bijv. fiscale vereisten bij zakelijke afspraken): Art. 6 lid 1 sub c AVG.
4. Cookies en toestemming (Cookiebanner)
Wanneer u onze website bezoekt, verschijnt er een cookiebanner die door onze hoster STRATO ter beschikking wordt gesteld. Deze banner stelt u als websitebezoeker in staat om via een opt-in-procedure een granulaire keuze te maken over de te laden cookies und gegevensverwerkingen. Het systeem maakt onderscheid tussen de volgende categorieën:
• Technisch noodzakelijke cookies: Deze zijn absoluut noodzakelijk voor de veilige, stabiele en foutloze werking van de website (bijv. bescherming tegen hacker-aanvallen of herkenning van mobiele apparaten). Ze kunnen niet worden gedeactiveerd. De wettelijke basis is ons gerechtvaardigd belang bij een technisch vlekkeloze beschikbaarstelling conform Art. 6 lid 1 sub f AVG in samenhang met § 25 lid 2 nr. 2 TDDDG.
• Analytische cookies: Indien u hiervoor toestemming geeft, verzamelt het systeem van de hoster geanonymiseerde statistieken over het gebruik van onze website (bijv. het aantal paginaweergaven) om de technische gebruikerservaring te optimaliseren. Er worden hierbij geen profielen aangemaakt die herleid kunnen worden tot u als persoon. De wettelijke basis is uw toestemming conform Art. 6 lid 1 sub a AVG.
• Inhoud van derden (externe inhoud): Deze categorie regelt de activering van externe media of scripts. Als u hier geen toestemming voor geeft, wordt externe inhoud door het systeem geblokkeerd en niet geladen.
Op onze website gebruiken we ook een statische link (knop) naar ons Instagram-profiel (Meta Platforms Ireland Limited). Dit betreft een eenvoudige link. Er zijn geen automatische social-media-plugins actief die al bij het laden van de pagina gegevens overdragen. Pas wanneer u actief op de knop klikt, verlaat u onze website.
U kunt uw gegeven cookietoestemmingen op elk gewenst moment via de banner op onze website inzien, aanpassen of met werking voor de toekomst intrekken.
5. Duur van de gegevensopslag en e-mailarchivering
Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons totdat het doel voor de gegevensverwerking vervalt of wettelijke bewaartermijnen zijn verstreken.
• Gegevens uit handelstransacties / overeenkomsten (10 jaar): Om te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen (Duits Wetboek van Koophandel / HGB en de Duitse Algemene Wet inzake Rijksbelastingen / AO), worden alle gegevens in verband met een koopovereenkomst voor een duur van 10 jaar bewaard.
• Zakelijke e-mails en correspondentie: De archivering van onze zakelijke e-mailinfrastructuur vindt volledig automatisch, onwijzigbaar en audit-proof plaats conform de standaarden van de Duitse GoBD-richtlijnen gedurende 10 jaar bij onze dienstverlener STRATO.
• Zuivere prospect- en beursaanvragen (3 jaar): Bij aanvragen die niet tot het sluiten van een overeenkomst hebben geleid, worden de gegevens voor een duur van 3 jaar (reguliere verjaringstermijn volgens § 195 van het Duits Burgerlijk Wetboek / BGB) na het einde van het jaar waarin de aanvraag is ingediend, verwijderd. Voor zover deze aanvragen via ons geautomatiseerde GoBD-e-mailarchief zijn geregistreerd, blijven ze daar vanwege de technische onmogelijkheid van selectieve verwijdering beschermd en vergrendeld bewaard tot het einde van de totale bewaartermijn van 10 jaar (Wettelijke basis: Art. 6 lid 1 sub f AVG – Gerechtvaardigd belang bij de naleving van de GoBD).
6. Ontvangers van de gegevens (Verwerkers)
Wij verkopen uw gegevens nooit aan derden voor reclamedoeleinden. In het kader van ons technisch, operationeel en fiscaal beheer geven wij gegevens door aan dienstverleners met wie wij verwerkersovereenkomsten conform Art. 28 AVG hebben gesloten of die zelfstandig verantwoordelijk zijn:
• STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin): Voor webhosting, de beschikbaarstelling van de website-infrastructuur en GoBD-conforme e-mailarchivering (Verwerker).
• DATEV eG (Neurenberg): Voor de rechtsveilige digitale registratie en archivering van fiscaal relevante boekhoudgegevens (afhankelijk van de inrichting van de dienstverlening als verwerker of als zelfstandig verantwoordelijke in het kader van het beroepsrecht).
• Onze belastingadviseur (Belastingadvieskantoor / Accountant): Voor de nakoming van onze fiscale en handelsrechtelijke verplichtingen (Zelfstandig verantwoordelijke).
• Verzend- und logistieke dienstverleners: Voor de bezorging van goederen of offertes geven wij uitsluitend de hiervoor strikt noodzakelijke adresgegevens (naam en adres) door aan de door ons ingeschakelde transportbedrijven (bijv. DHL, DPD of transporteurs). Het doorgeven van uw e-mailadres of telefoonnummer aan de verzenddienstverlener vindt niet plaats zonder uw afzonderlijke toestemming.
• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland): Op onze website is enkel een statische link naar ons Instagram-profiel geplaatst. Gegevens worden pas aan Meta overgedragen wanneer u actief op de knop klikt und onze website verlaat.
7. Gegevensbeveiliging
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud (zoals aanvragen via een contactformulier), gebruikt deze site een SSL- of TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het hangslotsymbool in uw browserbalk.
Ter bescherming van uw gegevens, ook buiten de website om, zetten wij passende technische en organisatorische beveiligingsmaatregelen in (conform Art. 32 AVG). De digitale opslag en het beheer van de dagelijkse bedrijfsgegevens vindt plaats op onze lokale IT-systemen in huis en versleuteld in de gecertificeerde Duitse datacenters van onze partners. Deze systemen worden continu beschermd door moderne firewalls en antivirusprogramma's. Afgedankte digitale gegevensdragers worden voorafgaand aan de verwijdering onherroepelijk vernietigd. Fysieke papieren archieven worden na het verstrijken van de wettelijke termijnen met behulp van een papierversnipperaar conform de privacywetgeving vernietigd. Er wordt geen gebruikgemaakt van onveilige of buiten-Europese clouddiensten.
8. Uw rechten (Rechten van betrokkenen onder de AVG)
Als betrokkene bij de gegevensverwerking heeft u binnen het kader van de wettelijke bepalingen te allen tijde de volgende rechten:
• Recht op inzage (Art. 15 AVG): U kunt inzage vragen in de persoonsgegevens die wij van u verwerken.
• Recht op rectificatie (Art. 16 AVG): U kunt de onverwijlde correctie van onjuiste of aanvulling van uw gegevens eisen.
• Recht op gegevenswissing (Art. 17 AVG): U kunt de verwijdering van uw gegevens eisen, mits hier geen wettelijke bewaarplichten aan in de weg staan.
• Recht op beperking van de verwerking (Art. 18 AVG): U kunt onder bepaalde voorwaarden de beperking van de gegevensverwerking eisen.
• Recht op overdraagbaarheid van gegevens (Art. 20 AVG): U kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht op intrekking van een toestemming (Art. 7 lid 3 AVG): U kunt een eenmaal aan ons gegeven toestemming te allen tijde met werking voor de toekomst intrekken.
RECHT VAN BEZWAAR (Art. 21 AVG)
Indien uw gegevens worden verwerkt op grond van gerechtvaardigde belangen (Art. 6 lid 1 sub f AVG), heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, voor zover daar redenen voor zijn die voortvloeien uit uw specifieke situatie. Als uw gegevens worden verwerkt om aan directe marketing te doen, heeft u een algemeen recht van bezwaar, dat door ons wordt uitgevoerd zonder dat u een specifieke situatie hoeft op te geven.
Als u een van deze rechten wilt uitoefenen, stuurt u ons eenvoudig een informele e-mail naar: mail@homberg-und-brusius.de
U heeft bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG (Art. 77 AVG). Een lijst met toezichthouders en hun contactgegevens vindt u via de volgende link: edpb.europa.eu