Privacyverklaring
Privacy in een oogopslag
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
- Wie is verantwoordelijk voor de gegevensverzameling op deze website?
- De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt diens contactgegevens in het onderdeel "Naam en adres van de verwerkingsverantwoordelijke" van deze privacyverklaring.
- Hoe verzamelen wij uw gegevens?
- Het grootste deel van de verwerking gebeurt lokaal in uw browser. U voert berekeningswaarden (bijvoorbeeld salaris en belastinginstellingen) direct in. Wanneer u een deellink opent, worden deze waarden uit URL-parameters gelezen. Daarnaast verwerkt onze hostinginfrastructuur automatisch technische verbindingsgegevens (bijvoorbeeld IP-adres, tijdstempel en user agent) in serverlogs.
- Waarvoor gebruiken wij uw gegevens?
- Wij verwerken gegevens om reken- en vergelijkingsfuncties beschikbaar te maken, uw instellingen tijdens uw browsersessie te herstellen, URL's te genereren of te delen op uw verzoek en een stabiele en veilige werking van de website te waarborgen.
- Welke rechten heeft u met betrekking tot uw gegevens?
- U heeft te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U heeft ook het recht om rectificatie of verwijdering van deze gegevens te verlangen. Als u toestemming voor gegevensverwerking heeft gegeven, kunt u die toestemming te allen tijde voor de toekomst intrekken. Daarnaast heeft u onder bepaalde omstandigheden het recht om beperking van de verwerking van uw persoonsgegevens te verlangen. Verder heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
1. Begripsbepalingen
Deze privacyverklaring is gebaseerd op de begrippen die door de Europese wetgever zijn gebruikt bij de vaststelling van de Algemene verordening gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners leesbaar en begrijpelijk zijn.
- a) Persoonsgegevens
- Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer kenmerken die specifiek zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
- b) Betrokkene
- Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.
- c) Verwerking
- Verwerking is iedere bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals verzamelen, vastleggen, ordenen, opslaan, aanpassen, opvragen, raadplegen, gebruiken, verstrekken, afstemmen, beperken, wissen of vernietigen.
- d) Beperking van de verwerking
- Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
- e) Profilering
- Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.
- f) Pseudonimisering
- Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits die aanvullende informatie apart wordt bewaard.
- g) Verwerkingsverantwoordelijke
- Verwerkingsverantwoordelijke is de natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
- h) Verwerker
- Verwerker is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.
- i) Ontvanger
- Ontvanger is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit aan wie persoonsgegevens worden verstrekt, ongeacht of het een derde is of niet.
- j) Derde
- Derde is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn persoonsgegevens te verwerken.
- k) Toestemming
- Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke actieve handeling aangeeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens.
2. Naam en adres van de verwerkingsverantwoordelijke
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
3. Cookies en vergelijkbare opslagtechnologieën
Onze website gebruikt cookies en vergelijkbare opslagtechnologieën. Technisch noodzakelijke opslag (inclusief sessionStorage onder de sleutel "aa.tax-planner.state.v1") wordt gebruikt om de rekenfunctionaliteit beschikbaar te maken en gekozen instellingen tijdens uw browsersessie te bewaren. Wij gebruiken ook URL-parameters voor deellinks. Optionele technologieën, waaronder advertentiegerelateerde cookies, worden alleen gebruikt als daarvoor een rechtsgrond bestaat (met name uw toestemming).
4. Cookie-consenttool (CCM19)
Om ervoor te zorgen dat op onze website alleen cookies worden geplaatst waarvoor een rechtsgrond bestaat, gebruiken wij de consentmanagementtool CCM19 van Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Duitsland. Deze dienst wordt gebruikt om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies in uw browser of het gebruik van bepaalde technologieën en om dit conform de privacywetgeving te documenteren. Wanneer u onze website bezoekt, wordt de verleende of ingetrokken toestemming als CCM19-cookie in uw browser opgeslagen. Hiervoor wordt een verbinding gemaakt met de servers van CCM19. De verzamelde gegevens worden bewaard totdat u om verwijdering verzoekt, de CCM19-cookie zelf verwijdert of het doel voor de gegevensopslag vervalt. Verplichte wettelijke bewaarplichten blijven onverlet. De rechtsgrondslag is art. 6 lid 1 onder c AVG. CCM19 wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen.
5. Serverlogbestanden
Wanneer u deze website bezoekt, verwerkt onze hostinginfrastructuur automatisch technische gegevens die nodig zijn voor levering en beveiliging, zoals IP-adres, datum/tijd, opgevraagde URL, referrer, user agent en responsstatus. Wij gebruiken deze gegevens niet zonder rechtsgrond om u persoonlijk te identificeren.
6. Routinematige verwijdering en blokkering van persoonsgegevens
Wij verwerken en bewaren persoonsgegevens alleen gedurende de periode die nodig is om het doel van de opslag te bereiken, of voor zover dit wettelijk is toegestaan of voorgeschreven. Zodra het opslagdoel vervalt of een bewaartermijn afloopt, worden de persoonsgegevens routinematig geblokkeerd of verwijderd.
7. Rechten van de betrokkene
- a) Recht op bevestiging
- Iedere betrokkene heeft het recht van de verwerkingsverantwoordelijke bevestiging te krijgen of persoonsgegevens die op hem of haar betrekking hebben worden verwerkt.
- b) Recht op inzage
- Iedere betrokkene heeft het recht om op elk moment kosteloos informatie te ontvangen over de opgeslagen persoonsgegevens en een kopie daarvan, inclusief de verwerkingsdoeleinden, categorieën persoonsgegevens, ontvangers, bewaartermijn en het bestaan van rechten op rectificatie of wissing.
- c) Recht op rectificatie
- Iedere betrokkene heeft het recht om zonder onredelijke vertraging rectificatie van onjuiste persoonsgegevens te verkrijgen en om onvolledige persoonsgegevens te laten aanvullen.
- d) Recht op wissing (recht om vergeten te worden)
- Iedere betrokkene heeft het recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van persoonsgegevens te verkrijgen wanneer een van de wettelijke gronden van toepassing is, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel.
e) Recht op beperking van de verwerking
Iedere betrokkene heeft het recht om beperking van de verwerking te verkrijgen wanneer de juistheid van gegevens wordt betwist, de verwerking onrechtmatig is of de betrokkene bezwaar heeft gemaakt tegen de verwerking.
Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij meestal tijd nodig om dit te controleren. Gedurende die controle heeft u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.
- Als de verwerking van uw persoonsgegevens onrechtmatig is of was, kunt u in plaats van verwijdering beperking van de gegevensverwerking verlangen.
- Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering, heeft u het recht om in plaats van verwijdering beperking van de verwerking van uw persoonsgegevens te verlangen.
- Als u bezwaar heeft gemaakt overeenkomstig art. 21 lid 1 AVG, moet een afweging tussen uw en onze belangen worden gemaakt. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heeft u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.
Als u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of een lidstaat.
- f) Recht op gegevensoverdraagbaarheid
- Iedere betrokkene heeft het recht om de persoonsgegevens die op hem of haar betrekking hebben in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen.
- g) Recht van bezwaar
- Iedere betrokkene heeft het recht om, wegens met zijn of haar specifieke situatie verband houdende redenen, op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die op hem of haar betrekking hebben.
- h) Geautomatiseerde individuele besluitvorming
- Iedere betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit dat rechtsgevolgen heeft of hem of haar anderszins aanzienlijk treft.
- i) Recht om toestemming in te trekken
- Iedere betrokkene heeft het recht om zijn of haar toestemming voor de verwerking van persoonsgegevens op elk moment in te trekken.
- j) Recht om een klacht in te dienen
- Iedere betrokkene heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van zijn of haar gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk, indien hij of zij van mening is dat de verwerking van persoonsgegevens die op hem of haar betrekking hebben in strijd is met de AVG.
Recht van bezwaar tegen gegevensverwerking in bijzondere gevallen en tegen direct marketing (art. 21 AVG)
Als de gegevensverwerking is gebaseerd op art. 6 lid 1 onder e of f AVG, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die voortvloeien uit uw bijzondere situatie; dit geldt ook voor profilering die op deze bepalingen is gebaseerd. De betreffende rechtsgrondslag waarop een verwerking berust, vindt u in deze privacyverklaring. Als u bezwaar maakt, zullen wij uw betrokken persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen (bezwaar overeenkomstig art. 21 lid 1 AVG).
Wanneer uw persoonsgegevens worden verwerkt ten behoeve van direct marketing, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover die met dergelijke direct marketing verband houdt. Als u bezwaar maakt, zullen uw persoonsgegevens vervolgens niet langer voor direct marketing worden gebruikt (bezwaar overeenkomstig art. 21 lid 2 AVG).
8. Ontvangers van persoonsgegevens
Wij verstrekken persoonsgegevens alleen wanneer dat noodzakelijk is. Ontvangers kunnen hosting-, CDN- en beveiligingsproviders zijn die technische verbindingsgegevens namens ons verwerken, evenals autoriteiten wanneer wij daartoe wettelijk verplicht zijn.
9. Advertenties (Google AdSense)
10. Analysediensten (Google Analytics)
10. Hosting (Google Cloud)
10a. Content Delivery Network (Google Cloud CDN)
Wij gebruiken Google Cloud CDN om de inhoud van onze website veilig en efficiënt te leveren. Dit is een Content Delivery Network van Google. Wanneer u onze website gebruikt, maakt uw browser verbinding met de servers van Google, waarbij uw IP-adres en andere technische gegevens mogelijk naar de Verenigde Staten worden doorgegeven. Wij hebben met Google een verwerkersovereenkomst gesloten. Google is gecertificeerd onder het EU-VS Data Privacy Framework (DPF).
10b. Google Web Fonts
11. SSL/TLS-versleuteling
Deze website gebruikt SSL- of TLS-versleuteling om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals aanvragen die u aan ons als websitebeheerder stuurt. U herkent een versleutelde verbinding doordat de adresregel van de browser verandert van "http://" naar "https://" en door het slotsymbool in uw browser. Wanneer SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden meegelezen.
12. Bezwaar tegen reclame-e-mails
Hierbij wordt bezwaar gemaakt tegen het gebruik van contactgegevens die in het kader van de colofonverplichting zijn gepubliceerd voor het toezenden van niet uitdrukkelijk aangevraagde reclame en informatiematerialen. De beheerders van deze website behouden zich uitdrukkelijk het recht voor juridische stappen te ondernemen bij het ongevraagd toezenden van reclame-informatie, bijvoorbeeld via spam-e-mails.
13. Rechtsgrondslag voor de verwerking
Verwerkingen die gebaseerd zijn op technisch noodzakelijke functionaliteit van de website (inclusief sessionStorage voor aangevraagde rekenfuncties) vinden plaats op basis van art. 6 lid 1 onder f AVG. Voor optionele technologieën waarvoor toestemming vereist is, is de verwerking gebaseerd op art. 6 lid 1 onder a AVG. Voor wettelijke verplichtingen geldt art. 6 lid 1 onder c AVG.
14. Gerechtvaardigde belangen
Onze gerechtvaardigde belangen omvatten het betrouwbaar aanbieden van de rekenfunctionaliteit, het bewaren van door gebruikers ingevoerde instellingen tijdens een sessie, het beschermen en beveiligen van de dienst en het analyseren en oplossen van technische problemen.
15. Bewaartermijn van persoonsgegevens
Wij bewaren persoonsgegevens alleen zolang dat voor het betreffende doel noodzakelijk is. SessionStorage-gegevens worden doorgaans automatisch verwijderd aan het einde van de browsersessie. Waarden in gedeelde URL's blijven bestaan totdat de URL door u wordt gewijzigd of verwijderd (bijvoorbeeld uit de browsergeschiedenis). Bewaring van serverlogs is beperkt en volgt uit operationele en beveiligingsbehoeften en de wettelijke verplichtingen van de hostingprovider.
16. Wettelijke of contractuele verplichtingen
Het verstrekken van persoonsgegevens is deels wettelijk vereist (bijvoorbeeld door fiscale voorschriften) of kan voortvloeien uit contractuele bepalingen. Het niet verstrekken van persoonsgegevens kan tot gevolg hebben dat een overeenkomst niet kan worden gesloten.
17. Bestaan van geautomatiseerde besluitvorming
Wij maken geen gebruik van automatische besluitvorming of profilering.
Deze privacyverklaring is opgesteld met de privacyverklaringsgenerator van de DGD Deutsche Gesellschaft für Datenschutz GmbH.