Terug naar hoofdinhoud

Privacybeleid

Inleiding en overzicht

Wij hebben dit privacybeleid versie 07.07.2026-113225986 opgesteld om u volgens de bepalingen van de Algemene Verordening Gegevensbescherming EU 2016 679 en de toepasselijke nationale wetgeving uit te leggen welke persoonsgegevens, kortweg gegevens, wij als verwerkingsverantwoordelijke en de door ons ingeschakelde verwerkers, bijvoorbeeld providers, verwerken, in de toekomst zullen verwerken en welke wettelijke mogelijkheden u heeft. De gebruikte begrippen moeten genderneutraal worden begrepen.
Kort gezegd: wij informeren u uitgebreid over de gegevens die wij over u verwerken.

Privacyverklaringen klinken vaak technisch en bevatten juridische vaktermen. Dit privacybeleid is bedoeld om de belangrijkste punten zo eenvoudig en transparant mogelijk uit te leggen. Waar dit de duidelijkheid ten goede komt, worden technische begrippen begrijpelijk uitgelegd, links naar verdere informatie aangeboden en grafieken gebruikt. Wij informeren u hiermee in duidelijke en eenvoudige taal dat wij in het kader van onze bedrijfsactiviteiten alleen persoonsgegevens verwerken wanneer daarvoor een passende wettelijke grondslag bestaat. Dat is niet mogelijk met zo kort mogelijke, onduidelijke en juridisch-technische verklaringen, zoals die op internet vaak standaard zijn wanneer het om gegevensbescherming gaat. Wij hopen dat u de volgende toelichtingen interessant en informatief vindt en dat er misschien informatie tussen staat die u nog niet kende.
Als er toch vragen blijven, verzoeken wij u contact op te nemen met de hieronder of in de juridische informatie genoemde verantwoordelijke instantie, de beschikbare links te volgen en verdere informatie op websites van derden te bekijken. Onze contactgegevens vindt u uiteraard ook in de juridische informatie.

Toepassingsgebied

Dit privacybeleid geldt voor alle persoonsgegevens die wij binnen ons bedrijf verwerken en voor alle persoonsgegevens die door door ons ingeschakelde bedrijven, verwerkers, worden verwerkt. Met persoonsgegevens bedoelen wij informatie in de zin van artikel 4 punt 1 AVG, zoals bijvoorbeeld naam, e-mailadres en postadres van een persoon. De verwerking van persoonsgegevens zorgt ervoor dat wij onze diensten en producten kunnen aanbieden en afrekenen, zowel online als offline. Het toepassingsgebied van dit privacybeleid omvat:

  • alle online aanwezigheid, websites en webshops, die wij beheren
  • socialmedia-accounts en e-mailcommunicatie
  • mobiele apps voor smartphones en andere apparaten

Kort gezegd: het privacybeleid geldt voor alle gebieden waarin persoonsgegevens binnen het bedrijf via de genoemde kanalen gestructureerd worden verwerkt. Indien wij buiten deze kanalen een juridische relatie met u aangaan, zullen wij u indien nodig afzonderlijk informeren.

Rechtsgrondslagen

In het volgende privacybeleid geven wij u transparante informatie over de juridische beginselen en voorschriften, dus de rechtsgrondslagen van de Algemene Verordening Gegevensbescherming, die ons in staat stellen persoonsgegevens te verwerken.
Wat het EU-recht betreft, verwijzen wij naar Verordening EU 2016 679 van het Europees Parlement en de Raad van 27 april 2016. Deze Algemene Verordening Gegevensbescherming van de EU kunt u uiteraard online nalezen via EUR-Lex, de toegang tot het EU-recht, op https://eur-lex.europa.eu/legal-content/NL/ALL/?uri=celex%3A32016R0679.

Wij verwerken uw gegevens alleen wanneer minimaal een van de volgende voorwaarden van toepassing is:

  1. Toestemming artikel 6 lid 1 letter a AVG: u heeft ons toestemming gegeven om gegevens voor een bepaald doel te verwerken. Een voorbeeld hiervan is het opslaan van de door u ingevulde gegevens in een contactformulier.
  2. Overeenkomst artikel 6 lid 1 letter b AVG: om een overeenkomst of precontractuele verplichtingen met u na te komen, verwerken wij uw gegevens. Wanneer wij bijvoorbeeld een koopovereenkomst met u sluiten, hebben wij vooraf persoonsgegevens nodig.
  3. Wettelijke verplichting artikel 6 lid 1 letter c AVG: wanneer wij aan een wettelijke verplichting zijn onderworpen, verwerken wij uw gegevens. Wij zijn bijvoorbeeld wettelijk verplicht facturen voor de boekhouding te bewaren. Deze bevatten doorgaans persoonsgegevens.
  4. Gerechtvaardigde belangen artikel 6 lid 1 letter f AVG: in geval van gerechtvaardigde belangen die uw grondrechten niet beperken, behouden wij ons het recht voor persoonsgegevens te verwerken. Wij moeten bijvoorbeeld bepaalde gegevens verwerken om onze website veilig en economisch efficiënt te kunnen beheren. Deze verwerking vormt daarom een gerechtvaardigd belang.

Andere voorwaarden, zoals de uitvoering van taken van algemeen belang, de uitoefening van openbaar gezag of de bescherming van vitale belangen, zijn bij ons doorgaans niet van toepassing. Indien een dergelijke rechtsgrond toch relevant is, wordt deze op de betreffende plaats vermeld.

Naast de EU-verordening gelden ook nationale wetten:

  • In Oostenrijk is dit de federale wet ter bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, het Datenschutzgesetz, kort DSG.
  • In Duitsland geldt het Bundesdatenschutzgesetz, kort BDSG.

Indien verdere regionale of nationale wetten van toepassing zijn, informeren wij u daarover in de volgende paragrafen.

Contactgegevens van de verwerkingsverantwoordelijke

Als u vragen heeft over gegevensbescherming of over de verwerking van persoonsgegevens, vindt u hieronder de contactgegevens van de verwerkingsverantwoordelijke volgens artikel 4 lid 7 van de Algemene Verordening Gegevensbescherming AVG:
Haus Moosanger
Klingler Josef
Moosenweg, Oberau 401, 6311 Wildschönau, Oostenrijk
Vertegenwoordigingsbevoegd: Josef Klingler
E-mail: klingler.josef@aon.at
Telefoon: +43 5339 21517
Juridische informatie: /juridische-informatie

Bewaartermijn

Dat wij persoonsgegevens slechts zo lang bewaren als absoluut noodzakelijk is voor het leveren van onze diensten en producten, geldt bij ons als algemeen criterium. Dit betekent dat wij persoonsgegevens verwijderen zodra de reden voor de gegevensverwerking niet meer bestaat. In sommige gevallen zijn wij wettelijk verplicht bepaalde gegevens ook na het wegvallen van het oorspronkelijke doel te bewaren, bijvoorbeeld voor boekhoudkundige doeleinden.

Als u wenst dat uw gegevens worden verwijderd of als u uw toestemming voor gegevensverwerking intrekt, worden de gegevens zo snel mogelijk verwijderd, voor zover er geen bewaarplicht bestaat.

Over de concrete duur van de betreffende gegevensverwerking informeren wij u verderop, voor zover wij daarover aanvullende informatie hebben.

Rechten volgens de Algemene Verordening Gegevensbescherming

Volgens artikel 13 en 14 AVG informeren wij u over de volgende rechten die u heeft, zodat een eerlijke en transparante verwerking van gegevens mogelijk is:

  • Volgens artikel 15 AVG heeft u het recht op informatie over de vraag of wij gegevens van u verwerken. Als dat het geval is, heeft u het recht een kopie van de gegevens te ontvangen en de volgende informatie te verkrijgen:
    • voor welk doel wij de verwerking uitvoeren;
    • de categorieën, dus de soorten gegevens, die worden verwerkt;
    • wie deze gegevens ontvangt en, wanneer gegevens aan derde landen worden doorgegeven, hoe de veiligheid kan worden gegarandeerd;
    • hoe lang de gegevens worden opgeslagen;
    • het bestaan van het recht op rectificatie, verwijdering of beperking van de verwerking en het recht van bezwaar tegen de verwerking;
    • dat u een klacht kunt indienen bij een toezichthoudende autoriteit, links naar deze instanties vindt u verderop;
    • de herkomst van de gegevens, wanneer wij deze niet bij u hebben verzameld;
    • of er profiling plaatsvindt, dus of gegevens automatisch worden geanalyseerd om tot een persoonlijk profiel van u te komen.
  • Volgens artikel 16 AVG heeft u recht op rectificatie van gegevens. Dit betekent dat wij gegevens moeten corrigeren wanneer u fouten vaststelt.
  • Volgens artikel 17 AVG heeft u recht op verwijdering, het recht om vergeten te worden. Concreet betekent dit dat u de verwijdering van uw gegevens mag verlangen.
  • Volgens artikel 18 AVG heeft u recht op beperking van de verwerking. Dit betekent dat wij de gegevens alleen nog mogen opslaan, maar niet verder mogen gebruiken.
  • Volgens artikel 20 AVG heeft u recht op overdraagbaarheid van gegevens. Dit betekent dat wij u op verzoek uw gegevens in een gangbaar formaat ter beschikking stellen.
  • Volgens artikel 21 AVG heeft u recht van bezwaar. Wanneer dit wordt uitgeoefend, kan dit leiden tot een wijziging van de verwerking.
    • Wanneer de verwerking van uw gegevens is gebaseerd op artikel 6 lid 1 letter e openbaar belang, uitoefening van openbaar gezag, of artikel 6 lid 1 letter f gerechtvaardigd belang, kunt u bezwaar maken tegen de verwerking. Wij controleren daarna zo snel mogelijk of wij juridisch aan dit bezwaar kunnen voldoen.
    • Wanneer gegevens worden gebruikt voor direct marketing, kunt u te allen tijde bezwaar maken tegen deze vorm van gegevensverwerking. Wij mogen uw gegevens daarna niet meer voor direct marketing gebruiken.
    • Wanneer gegevens worden gebruikt voor profiling, kunt u te allen tijde bezwaar maken tegen deze vorm van gegevensverwerking. Wij mogen uw gegevens daarna niet meer voor profiling gebruiken.
  • Volgens artikel 22 AVG heeft u onder bepaalde omstandigheden het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, bijvoorbeeld profiling, gebaseerd besluit.
  • Volgens artikel 77 AVG heeft u het recht om een klacht in te dienen. Dit betekent dat u zich te allen tijde bij de gegevensbeschermingsautoriteit kunt beklagen wanneer u van mening bent dat de verwerking van persoonsgegevens in strijd is met de AVG.

Kort gezegd: u heeft rechten. Aarzel niet om contact op te nemen met de hierboven genoemde verantwoordelijke instantie bij ons.

Als u denkt dat de verwerking van uw gegevens in strijd is met het gegevensbeschermingsrecht of dat uw rechten op het gebied van gegevensbescherming op een andere manier zijn geschonden, kunt u een klacht indienen bij de toezichthoudende autoriteit. Voor Oostenrijk is dit de Datenschutzbehörde, waarvan u de website vindt op https://www.dsb.gv.at/. In Duitsland heeft elke deelstaat een functionaris voor gegevensbescherming. Voor meer informatie kunt u contact opnemen met de Bundesbeauftragte für den Datenschutz und die Informationsfreiheit BfDI. Voor ons bedrijf is de volgende lokale gegevensbeschermingsautoriteit bevoegd:

Uitleg van gebruikte begrippen

Wij doen ons best om ons privacybeleid zo duidelijk en begrijpelijk mogelijk te formuleren. Vooral bij technische en juridische onderwerpen is dat echter niet altijd eenvoudig. Vaak is het zinvol juridische begrippen, zoals persoonsgegevens, of bepaalde technische termen, zoals cookies of IP-adres, te gebruiken. Wij willen deze begrippen echter niet zonder uitleg gebruiken. Hieronder vindt u daarom een alfabetische lijst van belangrijke gebruikte begrippen waarop wij in het eerdere privacybeleid mogelijk nog niet voldoende zijn ingegaan. Indien deze begrippen uit de AVG afkomstig zijn en het om definities gaat, zullen wij hier ook de AVG-teksten vermelden en indien nodig eigen toelichtingen toevoegen.

Verwerker

Definitie volgens artikel 4 AVG

In de zin van deze verordening wordt verstaan onder:

verwerker een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die of dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;

Toelichting: wij zijn als bedrijf en websitehouder verantwoordelijk voor alle gegevens die wij van u verwerken. Naast de verwerkingsverantwoordelijke kunnen er ook zogenoemde verwerkers zijn. Daartoe behoort elk bedrijf of iedere persoon die in onze opdracht persoonsgegevens verwerkt. Verwerkers kunnen naast dienstverleners zoals belastingadviseurs bijvoorbeeld ook hosting- of cloudproviders, betalings- of nieuwsbriefaanbieders of grote bedrijven zoals Google of Microsoft zijn.

Toestemming

Definitie volgens artikel 4 AVG

In de zin van deze verordening wordt verstaan onder:

toestemming van de betrokkene elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt;

Toelichting: bij websites wordt een dergelijke toestemming doorgaans gegeven via een cookie-consent-tool. U kent dit waarschijnlijk. Wanneer u voor het eerst een website bezoekt, wordt u meestal via een banner gevraagd of u met gegevensverwerking instemt. Vaak kunt u ook individuele instellingen kiezen en zelf beslissen welke gegevensverwerking u toestaat en welke niet. Als u geen toestemming geeft, mogen er in principe ook geen persoonsgegevens van u worden verwerkt. Een toestemming kan uiteraard ook schriftelijk worden gegeven, dus niet alleen via een tool.

Persoonsgegevens

Definitie volgens artikel 4 AVG

In de zin van deze verordening wordt verstaan onder:

persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, hierna betrokkene genoemd. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;

Toelichting: persoonsgegevens zijn dus alle gegevens waarmee u als persoon kunt worden geïdentificeerd. Dit zijn doorgaans gegevens zoals:

  • naam
  • adres
  • e-mailadres
  • postadres
  • telefoonnummer
  • geboortedatum
  • identificatienummers zoals burgerservicenummer, fiscaal identificatienummer, identiteitskaartnummer of matriculenummer
  • bankgegevens zoals rekeningnummer, kredietinformatie, rekeningsaldi en meer

Volgens het Europees Hof van Justitie HvJ-EU behoort ook uw IP-adres tot de persoonsgegevens. IT-specialisten kunnen aan de hand van uw IP-adres ten minste de globale locatie van uw apparaat en vervolgens u als aansluitinghouder vaststellen. Daarom heeft ook het opslaan van een IP-adres een rechtsgrondslag in de zin van de AVG nodig. Er bestaan ook zogenoemde bijzondere categorieën persoonsgegevens, die extra bescherming verdienen. Daartoe behoren:

  • raciale of etnische afkomst
  • politieke opvattingen
  • religieuze of levensbeschouwelijke overtuigingen
  • lidmaatschap van een vakbond
  • genetische gegevens, zoals gegevens die uit bloed- of speekselmonsters worden verkregen
  • biometrische gegevens, dit zijn gegevens over psychische, lichamelijke of gedragskenmerken die een persoon kunnen identificeren
    gezondheidsgegevens
  • gegevens over seksuele gerichtheid of seksueel leven

Profiling

Definitie volgens artikel 4 AVG

In de zin van deze verordening wordt verstaan onder:

profiling elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling aspecten betreffende werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen;

Toelichting: bij profiling worden verschillende gegevens over een persoon verzameld om daaruit meer over deze persoon te weten te komen. Op internet wordt profiling vaak gebruikt voor reclamedoeleinden of ook voor kredietwaardigheidscontroles. Webanalyse- en advertentieprogramma’s verzamelen bijvoorbeeld gegevens over uw gedrag en interesses op een website. Daaruit ontstaat een specifiek gebruikersprofiel waarmee reclame gericht aan een doelgroep kan worden getoond.

 

Verwerkingsverantwoordelijke

Definitie volgens artikel 4 AVG

In de zin van deze verordening wordt verstaan onder:

verwerkingsverantwoordelijke een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die of dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen;

Toelichting: in ons geval zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens en zijn wij dus de verwerkingsverantwoordelijke. Wanneer wij verzamelde gegevens voor verwerking aan andere dienstverleners doorgeven, zijn deze verwerkers. Daarvoor moet een verwerkersovereenkomst worden afgesloten.

 

Verwerking

Definitie volgens artikel 4 AVG

In de zin van deze verordening wordt verstaan onder:

verwerking een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;

Opmerking: wanneer wij in ons privacybeleid over verwerking spreken, bedoelen wij daarmee elke vorm van gegevensverwerking. Zoals hierboven in de oorspronkelijke AVG-uitleg vermeld, omvat dit niet alleen het verzamelen, maar ook het opslaan en verwerken van gegevens.

Alle teksten zijn auteursrechtelijk beschermd.

Bron: privacybeleid opgesteld met de privacy generator voor Oostenrijk van AdSimple