Privacybeleid

1. Algemene informatie

Met onderstaande informatie informeren wij u over de aard, omvang en doeleinden van de verwerking van persoonsgegevens bij het bezoeken van deze website. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

2. Verwerkingsverantwoordelijke

Directie: Nicole Lüdeke-Pirc, Jörg Schulze Greiving

3. Functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming aangesteld, omdat hiervoor niet aan de wettelijke voorwaarden wordt voldaan. Voor vragen over gegevensbescherming kunt u contact opnemen met de in punt 2 genoemde verwerkingsverantwoordelijke of rechtstreeks per e-mail met datenschutz@aupos.de.

4. Soorten verwerkte gegevens en verwerkingsdoeleinden

4.1 Categorieën persoonsgegevens

• Toegangsgegevens/serverlogs (bijv. IP-adres, datum en tijdstip van het verzoek, referrer-URL, user agent)
• Communicatiegegevens (bijv. e-mailadres, telefoonnummer), indien door u via het contactformulier opgegeven
• Inhoudsgegevens (bijv. formulierinvoer), indien door u opgegeven
• Gebruiksgegevens (bijv. bezochte pagina's), voor zover vastgelegd in serverlogs

4.2 Verwerkingsdoeleinden

• Beschikbaar stellen van de website, stabiliteit en beveiliging
• Communicatie en afhandeling van vragen
• Nakomen van wettelijke verplichtingen

5. Hosting en serverlogbestanden

Deze website wordt gehost bij een hostingprovider gevestigd in Duitsland, op een gehuurde server (VPS). Met de hostingprovider is een verwerkersovereenkomst conform art. 28 AVG gesloten.

Bij het bezoeken van onze website wordt automatisch informatie vastgelegd in serverlogbestanden die uw browser doorgeeft:

• IP-adres
• Datum en tijdstip van het serververzoek
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus/HTTP-statuscode
• Overgedragen hoeveelheid gegevens
• Referrer-URL
• Browsertype en -versie, besturingssysteem

De verwerking vindt plaats op grond van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de technisch foutloze weergave en de beveiliging van onze website. Serverlogbestanden worden doorlopend automatisch overschreven in het kader van logrotatie.

6. Gebruik van cookies en lokale opslag

6.1 Technisch noodzakelijke cookies

Deze website gebruikt de volgende cookies:

6.2 Lokale opslag (localStorage)

In de localStorage van uw browser wordt uitsluitend uw voorkeur voor het kleurenschema (licht/donker) opgeslagen – sleutel mkart-theme. Deze informatie verlaat nooit uw apparaat.

Rechtsgrondslag voor het opslaan op uw apparaat: § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) – de opslag is strikt noodzakelijk om de door u uitdrukkelijk gevraagde dienst (de door u gekozen weergave) te leveren.

6.3 Tracking- en marketingcookies

Er worden geen tracking-, analyse- of marketingcookies gebruikt.

Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een functionele en gebruiksvriendelijke website).

7. Externe bronnen

De website laadt alle statische bronnen (stylesheets, JavaScript, lettertypen) uitsluitend van onze eigen server. Er worden geen externe CDN-diensten gebruikt. Het lettertype Inter wordt zelf gehost (geen aanroepen naar externe lettertypeservers).

8. YouTube-video's

Op sommige pagina's binden wij video's van het platform YouTube in. Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken het privacyvriendelijke domein youtube-nocookie.com en een 2-klik-mechanisme: YouTube-inhoud wordt pas geladen na uw uitdrukkelijke toestemming. Zonder toestemming wordt alleen een placeholderafbeelding getoond en vindt er geen gegevensoverdracht naar Google plaats.

Na uw toestemming kunnen door Google cookies worden geplaatst en gebruiksgegevens worden verzameld. Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming). Meer informatie: privacybeleid van Google.

9. Contactformulier

Wanneer u contact met ons opneemt via het contactformulier, worden de door u ingevoerde gegevens (bedrijf, aanhef, voor- en achternaam, e-mailadres, optioneel telefoonnummer, bericht) verwerkt met het doel uw vraag te behandelen. Rechtsgrondslag: art. 6 lid 1 sub b AVG (precontractuele maatregelen) dan wel art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen).

Voor betrouwbare verwerking wordt uw aanvraag eerst tijdelijk lokaal op de webserver opgeslagen en opgehaald door ons interne orderverwerkingssysteem; parallel daaraan wordt deze per e-mail aan ons toegestuurd. De lokale kopie op de webserver wordt uiterlijk 30 dagen na ontvangst automatisch verwijderd. De gegevensstroom verloopt uitsluitend tussen de webserver en ons interne bedrijfssysteem – er vindt geen overdracht plaats aan externe derden buiten de hostingprovider (zie punt 5).

10. Rechtsgrondslagen van de verwerking (art. 6 AVG)

• Art. 6 lid 1 sub a AVG – Toestemming: Voor het laden van YouTube-video's na toestemming.
• Art. 6 lid 1 sub b AVG – Uitvoering van een overeenkomst/precontractuele maatregelen: Wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst met u (bijv. contactverzoeken).
• Art. 6 lid 1 sub f AVG – Gerechtvaardigde belangen: Voor de technisch noodzakelijke beschikbaarstelling, beveiliging en optimalisatie van onze website (serverlogs, cookies).

11. Bewaartermijn van gegevens

• Serverlogs: doorlopend automatisch overschreven in het kader van logrotatie
• Contactverzoeken: lokale kopie op de webserver max. 30 dagen; in het interne verwerkingssysteem tot afhandeling, maximaal 12 maanden
• Voorbeeldcookie mkart_intern: 7 dagen

12. Ontvangers van gegevens & doorgifte aan derde landen

Er vindt in principe geen doorgifte van persoonsgegevens aan derden plaats, tenzij dit noodzakelijk is om aan wettelijke verplichtingen te voldoen.

Door het gebruik van YouTube (zie punt 8) kan een doorgifte van IP-adressen plaatsvinden naar servers buiten de EU, met name in de VS. Deze doorgifte vindt plaats op basis van uw uitdrukkelijke toestemming conform art. 49 lid 1 sub a AVG, die u geeft door de video te laden. Wij wijzen erop dat in de VS mogelijk geen beschermingsniveau bestaat dat gelijkwaardig is aan dat in de EU; met name kunnen Amerikaanse autoriteiten mogelijk toegang krijgen tot de gegevens zonder dat u daartegen over doeltreffende rechtsmiddelen beschikt.

Daarnaast baseert Google zich op het EU-VS Data Privacy Framework (adequaatheidsbesluit conform art. 45 AVG) en op de standaardcontractbepalingen van de Europese Commissie conform art. 46 lid 2 sub c AVG.

13. Uw rechten

U heeft op grond van de toepasselijke wettelijke bepalingen de volgende rechten:

• Recht op inzage in de bij ons opgeslagen gegevens (art. 15 AVG)
• Recht op rectificatie van onjuiste of aanvulling van onvolledige gegevens (art. 16 AVG)
• Recht op verwijdering van uw gegevens (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar tegen verwerkingen op grond van art. 6 lid 1 sub f AVG (art. 21 AVG)
• Recht om reeds gegeven toestemming met werking voor de toekomst in te trekken (art. 7 lid 3 AVG)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de in punt 2 genoemde contactgegevens.

Recht om een klacht in te dienen: U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). De voor ons bevoegde toezichthoudende autoriteit is:

14. Verplichting tot het verstrekken van gegevens

Het verstrekken van persoonsgegevens is niet wettelijk of contractueel verplicht, en ook niet noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht persoonsgegevens te verstrekken. Het niet verstrekken kan er echter toe leiden dat u ons contactformulier niet kunt gebruiken.

15. Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, vernietiging, manipulatie en ongeoorloofde toegang. De overdracht vindt plaats via een met TLS versleutelde verbinding (HTTPS). Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkeling.

16. Contact voor privacyvragen

Voor vragen over gegevensbescherming, het uitoefenen van uw rechten als betrokkene, of klachten kunt u contact opnemen met:

17. Actualisering en wijziging van dit privacybeleid

Laatst bijgewerkt: september 2026. Wij behouden ons het recht voor dit privacybeleid aan te passen bij wijzigingen in de wetgeving of bij wijzigingen in de door ons gebruikte diensten.