Privacybeleid

Wij zijn zeer verheugd over uw belangstelling voor ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor de directie van Informatikbüro Dipl.-Inf. (Universiteit van Bremen) Matthias Sedlmeier, hierna IBMS genoemd. Het gebruik van de IBMS-website is in het algemeen mogelijk zonder het verstrekken van persoonsgegevens. Indien een betrokkene via onze website gebruik wenst te maken van bijzondere diensten van ons bedrijf, kan verwerking van persoonsgegevens noodzakelijk worden.

De verwerking van persoonsgegevens, zoals naam, adres, e-mailadres of telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en in overeenstemming met de voor IBMS geldende landspecifieke gegevensbeschermingsvoorschriften. Door middel van dit privacybeleid wenst ons bedrijf het publiek te informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Voorts worden betrokkenen door middel van dit privacybeleid geïnformeerd over de rechten die hun toekomen.

Als verwerkingsverantwoordelijke heeft IBMS talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Desondanks kunnen op internet gebaseerde gegevensoverdrachten in principe beveiligingslacunes vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij om persoonsgegevens via alternatieve wegen aan ons over te dragen, bijvoorbeeld telefonisch.

1. Definities

Het privacybeleid van IBMS is gebaseerd op de begrippen die de Europese wetgever heeft gehanteerd bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Ons privacybeleid moet leesbaar en begrijpelijk zijn voor het grote publiek, evenals voor onze klanten en zakenpartners. Om dit te waarborgen, willen wij eerst de gebruikte terminologie toelichten.

In dit privacybeleid gebruiken wij onder meer de volgende begrippen:

a) Persoonsgegevens

Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator, of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b) Betrokkene

Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

c) Verwerking

Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.

d) Beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name om aspecten betreffende de beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

f) Pseudonimisering

Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

g) Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

h) Verwerker

Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

i) Ontvanger

Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt.

j) Derde

Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

k) Toestemming

Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt.

2. Verwerkingsverantwoordelijke

3. Cookies

Deze website is geïmplementeerd als een statische website en maakt geen gebruik van tracking cookies. Er worden geen cookies geplaatst die na het bezoek blijven bestaan of worden gebruikt om gebruikersgedrag te volgen. Alleen een localStorage-vermelding wordt gebruikt om de status van de cookie-informatiebanner op te slaan.

4. Verzameling van algemene gegevens en informatie

De IBMS-website verzamelt bij elke toegang door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden (nginx). De verzamelde gegevens kunnen omvatten: (1) de gebruikte browsertypen en -versies, (2) het besturingssysteem van het toegangssysteem, (3) de website van waaruit een toegangssysteem onze website bereikt (verwijzer), (4) de bezochte subwebsites, (5) de datum en het tijdstip van toegang, (6) een Internet Protocol-adres (IP-adres), (7) de internetserviceprovider van het toegangssysteem en (8) andere vergelijkbare gegevens en informatie die dienen ter voorkoming van bedreigingen bij aanvallen op onze IT-systemen.

Bij het gebruik van deze algemene gegevens en informatie trekt IBMS geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de langdurige functionaliteit van onze IT-systemen en de technologie van onze website te waarborgen, en (3) rechtshandhavingsautoriteiten te voorzien van de informatie die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle door een betrokkene verstrekte persoonsgegevens.

5. Hosting

Deze website wordt gehost door netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Duitsland. De webserver (nginx) slaat standaard toegangslogboeken op met de in paragraaf 4 beschreven gegevens. De server bevindt zich in Duitsland.

6. Contact via de website

De IBMS-website bevat informatie die een snel elektronisch contact alsmede een directe communicatie met ons mogelijk maakt, waaronder ook een algemeen e-mailadres. Indien een betrokkene per e-mail contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verzonden persoonsgegevens automatisch opgeslagen ten behoeve van de verwerking of het contact met de betrokkene. Er vindt geen verstrekking van deze persoonsgegevens aan derden plaats.

7. Routinematige wissing en blokkering van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene slechts voor de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit door de Europese wetgever of andere wetgevers in wetten of voorschriften waaraan de verwerkingsverantwoordelijke onderworpen is, wordt toegestaan.

Indien het opslagdoel niet meer van toepassing is, of indien een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn afloopt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke vereisten.

8. Rechten van de betrokkene

a) Recht op bevestiging

Iedere betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke de bevestiging te verkrijgen of al dan niet persoonsgegevens die hem of haar betreffen, worden verwerkt. Indien een betrokkene gebruik wenst te maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

b) Recht van inzage

Iedere betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke te allen tijde kosteloos informatie over de opgeslagen persoonsgegevens en een kopie van deze informatie te verkrijgen. Indien een betrokkene gebruik wenst te maken van dit recht van inzage, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

c) Recht op rectificatie

Iedere betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke onverwijld de rectificatie van hem of haar betreffende onjuiste persoonsgegevens te verkrijgen. De betrokkene heeft het recht om onvolledige persoonsgegevens te laten aanvullen, rekening houdend met de doeleinden van de verwerking.

d) Recht op wissing (recht om vergeten te worden)

Iedere betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke de wissing van hem of haar betreffende persoonsgegevens zonder onredelijke vertraging te verkrijgen, indien een van de wettelijk vastgestelde gronden van toepassing is en voor zover de verwerking niet noodzakelijk is.

e) Recht op beperking van de verwerking

Iedere betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen indien aan een van de wettelijke voorwaarden is voldaan.

f) Recht op overdraagbaarheid van gegevens

Iedere betrokkene heeft het door de Europese wetgever verleende recht om de hem of haar betreffende persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.

g) Recht van bezwaar

Iedere betrokkene heeft het door de Europese wetgever verleende recht om op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens. Om het recht van bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van IBMS.

h) Geautomatiseerde individuele besluitvorming, waaronder profilering

Iedere betrokkene heeft het door de Europese wetgever verleende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem of haar anderszins in aanmerkelijke mate treft.

i) Recht om toestemming voor gegevensverwerking in te trekken

Iedere betrokkene heeft het door de Europese wetgever verleende recht om zijn of haar toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

9. Rechtsgrondslag voor de verwerking

Art. 6 lid 1 sub a AVG dient als rechtsgrondslag voor verwerkingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, is de verwerking gebaseerd op art. 6 lid 1 sub b AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen. Indien ons bedrijf onderworpen is aan een wettelijke verplichting die verwerking van persoonsgegevens vereist, is de verwerking gebaseerd op art. 6 lid 1 sub c AVG. Verwerkingen kunnen ook gebaseerd zijn op art. 6 lid 1 sub f AVG indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf.

10. Gerechtvaardigde belangen bij de verwerking

Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6 lid 1 sub f AVG, is ons gerechtvaardigd belang het uitoefenen van onze bedrijfsactiviteiten.

11. Bewaartermijn

Het criterium voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na afloop van die termijn worden de betreffende gegevens routinematig gewist, voor zover ze niet langer nodig zijn voor de uitvoering of het aangaan van een overeenkomst.

12. Wettelijke of contractuele vereisten voor het verstrekken van persoonsgegevens

Wij informeren u dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen. Alvorens een betrokkene persoonsgegevens verstrekt, dient de betrokkene contact op te nemen met een van onze medewerkers. Onze medewerker licht de betrokkene per geval toe of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst.

13. Geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken wij geen gebruik van automatische besluitvorming of profilering.

Dit privacybeleid is opgesteld door de Privacybeleid Generator van de Duitse Vereniging voor Gegevensbescherming, in samenwerking met de mediarecht advocaten WILDE BEUGER SOLMECKE | Rechtsanwälte.