Privacyverklaring

In één oogopslag

Algemene informatie

Deze privacyverklaring geeft je een overzicht van de persoonsgegevens die wij op deze website verwerken. Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare persoon.

Wie is verantwoordelijk voor de gegevensverwerking?

Stubbe + Finke PartG is de verwerkingsverantwoordelijke. Onze volledige contactgegevens vind je in het gedeelte ‘Verwerkingsverantwoordelijke’.

Hoe verzamelen we gegevens?

Sommige gegevens deel je zelf met ons, bijvoorbeeld via een contact- of leadgeneratieformulier, per e-mail of telefonisch. Andere gegevens ontstaan technisch wanneer je de website bezoekt, zoals serverloggegevens. Voor statistische analyses gebruiken wij een zelfgehoste, cookieloze instantie van Umami Analytics.

Waarvoor gebruiken we gegevens?

Wij verwerken gegevens om de website veilig en betrouwbaar beschikbaar te stellen, het gebruik ervan in geaggregeerde vorm te analyseren, aanvragen te beantwoorden en precontractuele maatregelen uit te voeren.

Welke rechten heb je?

Je hebt onder meer recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Een gegeven toestemming kun je op elk moment intrekken voor de toekomst. Ook kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Meer informatie vind je in de volgende gedeelten.

Hosting

Deze website en het Payload CMS dat wij gebruiken, worden gehost bij DigitalOcean. Op de door ons gebruikte infrastructuur kunnen met name IP-adressen, serverloggegevens, gegevens over websitebezoeken en informatie uit contact- en leadgeneratieformulieren worden verwerkt.

De hosting dient om ons online aanbod veilig, snel en betrouwbaar beschikbaar te stellen. De verwerking is gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG. Voor zover de verwerking nodig is voor precontractuele maatregelen of de uitvoering van een overeenkomst, geldt daarnaast art. 6 lid 1 onder b AVG.

Hostingprovider

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
VS
Serverlocatie: Frankfurt am Main, Duitsland

Wij hebben met DigitalOcean een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG. DigitalOcean verwerkt de gegevens volgens onze instructies en uitsluitend voor zover dat nodig is om de diensten te leveren.

Doorgifte van gegevens aan de VS

Ondanks de serverlocatie in Duitsland kan niet volledig worden uitgesloten dat gegevens in de VS worden verwerkt of van daaruit worden ingezien. DigitalOcean is gecertificeerd onder het EU-U.S. Data Privacy Framework. Wanneer aan de voorwaarden daarvan is voldaan, vindt de doorgifte plaats op basis van het adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. Als dit doorgiftemechanisme niet van toepassing is, voorziet de overeenkomst met DigitalOcean in de standaardcontractbepalingen van de EU als passende waarborg overeenkomstig art. 46 AVG.

Informatie en verplichte mededelingen

Verwerkingsverantwoordelijke

Stubbe + Finke PartG
Masen 52
22419 Hamburg
E-mail: hello@pola-studio.de
Telefoon: 040 573 098 340

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

Bewaartermijn

Wanneer in deze privacyverklaring geen specifiekere bewaartermijn wordt genoemd, bewaren wij persoonsgegevens alleen zolang dat voor het betreffende doel nodig is. Daarna verwijderen wij ze, tenzij wettelijke bewaarplichten of andere toegestane gronden verdere opslag vereisen. Met een gerechtvaardigd verzoek om verwijdering of de intrekking van toestemming wordt rekening gehouden, voor zover er geen zwaarder wegende wettelijke gronden aan in de weg staan.

Rechtsgronden voor de verwerking

Afhankelijk van de verwerking baseren wij ons op je toestemming overeenkomstig art. 6 lid 1 onder a AVG, op precontractuele maatregelen of de uitvoering van een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG, op een wettelijke verplichting overeenkomstig art. 6 lid 1 onder c AVG of op ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG. Wanneer de toestemming betrekking heeft op het opslaan of uitlezen van informatie op je eindapparaat, geldt daarnaast § 25 lid 1 TDDDG. Bij elke concrete verwerking vermelden wij de toepasselijke rechtsgrond.

Ontvangers van gegevens

Wij delen persoonsgegevens alleen wanneer daarvoor een rechtsgrond bestaat of wanneer dit nodig is om de website beschikbaar te stellen, je aanvraag te behandelen, een overeenkomst uit te voeren of wettelijke verplichtingen na te komen. Verwerkers worden ingeschakeld op basis van een overeenkomst overeenkomstig art. 28 AVG.

Intrekking van toestemming

Je kunt een gegeven toestemming op elk moment intrekken voor de toekomst. De rechtmatigheid van de verwerking tot het moment van intrekking blijft hierdoor onaangetast.

Recht van bezwaar overeenkomstig art. 21 AVG

Wanneer wij persoonsgegevens verwerken op basis van art. 6 lid 1 onder e of f AVG, kun je op grond van je bijzondere situatie op elk moment bezwaar maken. Wij verwerken de betreffende gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Wanneer persoonsgegevens voor direct marketing worden verwerkt, kun je op elk moment bezwaar maken tegen deze verwerking. De betreffende gegevens worden daarna niet meer voor dit doel gebruikt.

Recht om een klacht in te dienen

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons is met name de volgende autoriteit bevoegd:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

Recht op overdraagbaarheid van gegevens

Gegevens die wij geautomatiseerd verwerken op basis van je toestemming of voor de uitvoering van een overeenkomst, kun je ontvangen in een gangbaar, machineleesbaar formaat of, voor zover technisch mogelijk, rechtstreeks laten doorsturen naar een andere verwerkingsverantwoordelijke.

Inzage, rectificatie en verwijdering

Je kunt inzage vragen in de persoonsgegevens die wij verwerken. Ook kun je onjuiste gegevens laten rectificeren en gegevens laten verwijderen, voor zover wettelijke gronden zich daar niet tegen verzetten.

Recht op beperking van de verwerking

Je kunt beperking van de verwerking vragen, met name wanneer:

• je de juistheid van de gegevens betwist en wij dit controleren,
• de verwerking onrechtmatig is en je in plaats van verwijdering om beperking vraagt,
• wij de gegevens niet meer nodig hebben, maar jij ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of
• je bezwaar hebt gemaakt en de belangenafweging nog niet is afgerond.

Geautomatiseerde besluitvorming

Wij gebruiken op deze website geen uitsluitend geautomatiseerde besluitvorming, met inbegrip van profilering in de zin van art. 22 AVG.

SSL- of TLS-versleuteling

Deze website maakt gebruik van SSL- of TLS-versleuteling. Daardoor zijn gegevens die je aan ons doorgeeft tijdens de overdracht beschermd tegen meelezen door derden.

Gegevensverzameling

Serverloggegevens

Wanneer je de website bezoekt, worden technisch noodzakelijke gegevens verwerkt. Dit kunnen met name de bezochte URL, datum en tijd, hoeveelheid overgedragen gegevens, HTTP-statuscode, verwijzende pagina, browsertype en -versie, besturingssysteem en IP-adres zijn.

De verwerking is nodig om de website te leveren, de stabiliteit en veiligheid te waarborgen en technische fouten of misbruik te onderzoeken. De rechtsgrond is art. 6 lid 1 onder f AVG. De loggegevens worden verwijderd zodra ze voor deze doeleinden niet meer nodig zijn, tenzij een veiligheidsincident of wettelijke verplichting een langere bewaartermijn vereist.

Cookies en vergelijkbare technologieën

Wij gebruiken momenteel geen analyse- of marketingcookies. De analysetool Umami die wij gebruiken, werkt zonder cookies. Voor zover voor afzonderlijke functies technisch noodzakelijke cookies of vergelijkbare opslagtechnologieën worden gebruikt, gebeurt dit overeenkomstig § 25 lid 2 TDDDG. De daarmee samenhangende verwerking van persoonsgegevens baseren wij op art. 6 lid 1 onder f AVG.

Umami Analytics

Wij gebruiken een zelfgehoste instantie van de opensource-analysetool Umami om het gebruik van onze website statistisch te analyseren. Umami plaatst geen cookies. Een sessie wordt geregistreerd met een identificatiecode die niet rechtstreeks aan een persoon kan worden gekoppeld en als hash wordt gegenereerd uit technische gegevens zoals het IP-adres, de user agent en de website-ID. Het IP-adres wordt daarbij niet permanent opgeslagen.

Daarbij kunnen met name bezochte pagina's, verwijzende pagina, tijdstip van toegang, browser, besturingssysteem en apparaattype worden verwerkt. De analyse helpt ons de inhoud, gebruiksvriendelijkheid en technische kwaliteit van de website te verbeteren. De rechtsgrond is ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG.

Umami draait binnen onze door DigitalOcean gehoste infrastructuur. Er worden geen persoonlijke gebruiksprofielen aangemaakt en er worden geen analysegegevens doorgegeven aan een aanvullende aanbieder van analysediensten.

Contact- en leadgeneratieformulieren

Op de website bieden wij een algemeen contactformulier aan. Daarnaast kunnen wij voor afzonderlijke inhoud of aanbiedingen individueel ingestelde leadgeneratieformulieren gebruiken. Welke gegevens worden verwerkt, hangt af van het betreffende formulier. Voordat je het formulier verzendt, zie je alle gevraagde gegevens en welke velden verplicht of optioneel zijn.

Wij verwerken de door jou ingevulde gegevens om je aanvraag te behandelen, gevraagde informatie te verstrekken, vervolgvragen te beantwoorden of precontractuele maatregelen uit te voeren. Zonder de als verplicht gemarkeerde gegevens kan het betreffende formulier niet worden verzonden of kan de aanvraag mogelijk niet goed worden behandeld.

De verzonden gegevens worden opgeslagen in ons Payload CMS, dat draait op de hierboven beschreven infrastructuur bij DigitalOcean. Momenteel is er geen externe CAPTCHA- of antispamdienst geïntegreerd; voor dit doel worden daarom geen gegevens aan een andere aanbieder doorgegeven.

Voor zover je aanvraag betrekking heeft op een overeenkomst of precontractuele maatregelen, vindt de verwerking plaats overeenkomstig art. 6 lid 1 onder b AVG. In andere gevallen baseren wij de verwerking op ons gerechtvaardigd belang bij de behandeling van binnenkomende aanvragen overeenkomstig art. 6 lid 1 onder f AVG. Als een formulier voor een specifiek doel uitdrukkelijk om toestemming vraagt, geldt daarnaast art. 6 lid 1 onder a AVG.

Wij bewaren formuliergegevens totdat de aanvraag volledig is behandeld en geen verdere communicatie of voorbereiding van een overeenkomst meer wordt verwacht. Daarna verwijderen wij de gegevens, tenzij wettelijke bewaarplichten, gerechtvaardigde belangen bij de verdediging tegen rechtsvorderingen of andere toegestane gronden verdere opslag vereisen.

Contact per e-mail of telefoon

Wanneer je per e-mail of telefoon contact met ons opneemt, verwerken wij de door jou verstrekte contactgegevens en de inhoud van je aanvraag om je verzoek te behandelen. De rechtsgrond is art. 6 lid 1 onder b AVG voor zover het gaat om een overeenkomst of precontractuele maatregelen. In alle andere gevallen geldt art. 6 lid 1 onder f AVG vanwege ons gerechtvaardigd belang bij de behandeling van de aanvraag.

Wij bewaren deze gegevens totdat je verzoek volledig is behandeld en geen verdere communicatie meer wordt verwacht. Wettelijke bewaarplichten en andere toegestane gronden voor een langere opslag blijven onaangetast.