De bescherming van uw persoonsgegevens beschouwen wij als een serieuze aangelegenheid.
“Wij” staat doorgaans voor LexCom Informationssysteme GmbH, (Rüdesheimer Str. 23, D - 80686 München, mail@lexcom.de). Als u in het Verenigd Koninkrijk een gebruiksovereenkomst met ons heeft gesloten, is uw contractpartner - afhankelijk van de inhoud van deze overeenkomst - wellicht LexCom Information Systems Ltd (Unit C3 Arena Business Centre, 9 Nimrod Way, Wimborne, BH21 7UH, United Kingdom, mail@lex-com.net). Dit privacybeleid geldt zowel voor LexCom Informationssysteme GmbH als voor LexCom Information Systems Ltd (in het volgende gezamenlijk “LexCom” genoemd), die samen verantwoordelijk zijn zoals vastgelegd in de wet inzake gegevensbescherming.
Met dit privacybeleid willen wij u informeren over de wijze waarop LexCom uw persoonlijke gegevens verwerkt bij gebruik
geëxploiteerde webshops.
Dit privacybeleid vormt een aanvulling op de algemene voorwaarden van LexCom die van toepassing zijn op het gebruik van de diensten van LexCom.
LexCom houdt zich voor de bescherming van uw persoonlijke gegevens in het kader van het gebruik van de LexCom-websites en LexCom-diensten aan de volgende principes:
LexCom gebruikt bepaalde vaste begrippen in dit privacybeleid waarvan u op de hoogte moet zijn:
LexCom moet in het kader van het gebruik van de LexCom-diensten bepaalde persoonlijke gegevens van u verwerken zoals uw registratiegegevens (hierna genoemd: "registratiegegevens") wanneer u zich registreert. Het gaat hierbij om de volgende gegevens:
De verwerking van deze registratiegegevens door LexCom is noodzakelijk voor de uitvoering van uw overeenkomst met LexCom (art. 6 (1) b) EU-AVG). Alleen met deze informatie kunnen de LexCom-diensten functioneren. De toegang tot een LexCom-webdienst geeft deels ook toegang tot een andere webdienst. In dit geval wordt de informatie die u tijdens de registratie invoert, via de „Single Sign-On”-procedure voor de log-in tot een andere LexCom-webdienst verwerkt.
Bovendien moet u bij de registratie bepaalde verplichte velden invullen, bijvoorbeeld uw voornaam, achternaam, de naam en het adres van uw bedrijf en uw e-mailadres (voor sommige webdiensten van LexCom kunnen de verplichte velden in detail verschillen).
Ook de verwerking van deze registratiegegevens is noodzakelijk voor de uitvoering van uw overeenkomst met LexCom (art. 6 (1) b) AVG), in het bijzonder voor de volgende doeleinden:
Daarnaast verwerken we uw gegevens op grond van een rechtmatig belang overeenkomstig art. 6 lid (1) f), AVG, met name voor de volgende doeleinden:
Voor zover noodzakelijk verwerkt LexCom uw betaalgegevens, zoals creditcardgegevens of bankgegevens, ten behoeve van de verwerking van betalingen en de facturering op basis van het gekozen betaalmiddel. Voor zover nodig worden uw betaalgegevens voor het verwerken van de transactie afhankelijk van de gebruikte LexCom-dienst verzonden naar de serviceproviders Wirecard Adyen, GetNet en Allpago, alsook naar financiële instanties, of rechtstreeks door hen verzameld en daar verwerkt. Uw betaalgegevens worden opgeslagen om betalingsverwerking en facturering voor de automatische verlenging van de gebruiksrelatie mogelijk te maken. Wij verwerken uw creditcardgegevens volgens de PCI-DSS-beveiligingsstandaard. Dit betekent onder andere dat LexCom uw creditcardgegevens op geen enkel moment in tekstvorm opslaat.
De verwerking van uw betaalgegevens door LexCom is noodzakelijk voor de uitvoering van uw overeenkomst met LexCom (art. 6 (1) b) EU-AVG). LexCom heeft deze informatie nodig voor de facturering van de LexCom-diensten en om contact met u op te nemen over de betaling en contractverwerking.
Zoals hieronder beschreven verwerkt LexCom gegevens over de omvang en de wijze van uw gebruik van LexCom-diensten (hierna genoemd "Gebruiksgegevens"). Dit zijn bijvoorbeeld de volgende gegevens:
Uw gebruiksgegevens verwerken we voor de uitvoering van het contract in overeenstemming met art. 6 (1) b) AVG, voor zover het gebruik van individuele LexCom-diensten afhankelijk van de gebruiksomvang aan kosten onderhevig is. In dit geval is de bewaking en evaluatie van uw gebruiksomvang noodzakelijk om het gebruik aan u in rekening te brengen of de noodzakelijkheid van een abonnement met betalingsverplichting te bepalen.
Daarnaast verwerken we uw gegevens op grond van een rechtmatig belang overeenkomstig art. 6 lid (1) f), AVG, met name voor de volgende doeleinden:
Sommige LexCom-diensten bieden de mogelijkheid reserveonderdelen bij andere LexCom-gebruikers te bestellen. Alle gegevens die in het kader van samengestelde winkelwagentjes en het doorgeven van bestelaanvragen en -opdrachten worden verwerkt, worden hier "bestelgegevens" genoemd.
LexCom geeft de gegevens die in afzonderlijke gevallen door u in dit verband worden verstrekt binnen de gebruikte LexCom-dienst door aan de betreffende ontvanger van de bestelling. Deze verwerking staat ten dienste van de uitvoering van het contract zoals bedoeld in artikel 6 (1) b) EU-AVG. De verdere verwerking van uw gegevens door de ontvanger van bestellingen voor de afwikkeling van de bestelling en, indien van toepassing, de overdracht ervan naar eigen systemen gebeurt onder verantwoordelijkheid van de ontvanger van bestellingen en buiten onze invloed.
Bovendien kan LexCom bestelgegevens ten behoeve van het overeenkomstig de behoeften vormgeven en verder ontwikkelen en optimaliseren van de LexCom-diensten pseudonimiseren/anonimiseren en deze in deze vorm voor eigen doeleinden op basis van een gerechtvaardigd belang conform art. 6 (1) f) AVG intern evalueren en evt. aan dealers/ontvangers van bestellingen, fabrikanten en/of importeur\s doorgeven. De verwerking en doorgifte van gegevens met betrekking tot personen geschiedt uitsluitend op basis van toestemming van de LexCom-gebruiker conform art. 6 (1) a) AVG.
LexCom verwerkt de gegevens die via de contactformulieren op de LexCom-websites en de LexCom-diensten worden verstrekt evenals de gegevens die via de opgegeven contact-e-mailadressen worden ontvangen, om uw aanvraag dan wel uw verzoek in behandeling te kunnen nemen. Deze gegevens worden in geen enkel geval voor andere doeleinden verwerkt. De verwerking van uw persoonlijke gegevens gebeurt op basis van art. 6 (1) b) EU-AVG.
Telkens wanneer u de LexCom-website bezoekt en telkens wanneer u inlogt bij de LexCom-diensten, worden de toegangsgegevens opgeslagen in een logbestand. Het opgeslagen record bevat met name het IP-adres, de firma-identificatie van LexCom, de gebruikersnaam, het sessie-id, de inlogtijd en cookies, alsmede voertuiggegevens (chassisnummer, kentekenplaat).
LexCom verwerkt deze protocolgegevens voor de uitvoering van het contract overeenkomstig art. 6 (1) b) AVG om technische fouten, zoals onjuiste links of programmafouten, te identificeren en te corrigeren, dat wil zeggen voor de verdere ontwikkeling van de LexCom-diensten en de uitvoering van de klantenservice.
Daarnaast verwerken we uw gegevens op grond van een rechtmatig belang overeenkomstig art. 6 lid (1) f), AVG, met name voor de volgende doeleinden:
De logbestanden worden 6 maanden lang in ons rekencentrum opgeslagen en vervolgens automatisch gewist, tenzij langere opslag is toegestaan, bijvoorbeeld om wettelijke vorderingen af te dwingen of als de gegevens voor de verdere verwerking voor eigen doeleinden geanonimiseerd/gepseudonimiseerd worden.
Uw verdere bovengenoemde gegevens worden alleen bewaard zolang dit voor het behalen van de genoemde doeleinden beslist noodzakelijk is. Deze worden gewist zodra er geen legitiem belang meer bestaat bij de verwerking ervan (bijv. om mogelijke post-contractuele claims te onderzoeken; dit vertegenwoordigt een gerechtvaardigd belang van LexCom conform art. 6 (1) f) AVG.) en zolang LexCom niet volgens de geldende handels- of belastingwetgeving verplicht is de gegevens te bewaren (art. 6 (1) c) AVG). Deze bewaarplicht bestaat nog tien jaar na het einde van de contractuele relatie. Om de 12 maanden gaan wij na of er nog steeds sprake is van een rechtmatig belang bij het bewaren van de gegevens.
"Cookies" zijn kleine bestanden die ons in staat stellen om op uw pc of een ander eindapparaat informatie op te slaan die specifiek is voor u als gebruiker op het moment dat u gebruik maakt van de webdiensten van LexCom. Cookies helpen ons vooral om onze webdiensten voor u zo comfortabel, efficiënt en interessant mogelijk te maken. Dit zijn derhalve de legitieme belangen van LexCom, voor de behartiging waarvan de verwerking van uw hieronder genoemde persoonsgegevens noodzakelijk is (artikel 6 (1) f) AVG). Alleen u en LexCom hebben toegang tot deze cookies voor de hieronder beschreven doeleinden.
Na uw registratie (met uw bedrijfscode/ID en/of uw gebruikersnaam en wachtwoord) maken de webdiensten van LexCom gebruik van zogenaamde "sessiecookies", waarmee u tijdens uw bezoek kunt worden geïdentificeerd. Sessiecookies verlopen automatisch na het einde van de sessie, d.w.z. ze worden verwijderd.
Anderzijds maken de webdiensten van LexCom gebruik van "permanente cookies". Deze cookies worden gebruikt om informatie bij te houden over bezoekers die herhaaldelijk toegang hebben tot LexCom-webdiensten (bijvoorbeeld bedrijfsidentiteit, gebruikersnaam, taal, tijdstempel van het laatste gebruik). Het doel van het gebruik van deze permanente cookies is enerzijds om de betreffende webdienst in de juiste taal aan u voor te stellen voordat u bent ingelogd. Aan de andere kant kunt u op deze manier direct terugkeren naar uw laatste sessie als u zich niet hebt uitgelogd aan het einde van de laatste LexCom-webdienst. De cookies die wij plaatsen creëren geen individueel profiel van uw gebruiksgedrag. De cookies worden automatisch verwijderd en dit ten laatste 4 weken na het laatste gebruik.
We gebruiken zogenoemde pixel trackers, web beacons, clear GIFs of soortgelijke mechanismen ("pixels"). Een pixel is een afbeeldingsbestand of een koppeling naar een afbeeldingsbestand dat in de webpaginacode is ingevoegd, maar zich niet op uw apparaat bevindt (bijvoorbeeld een computer, smartphone enz.). Via pixel tracking kunnen we bijvoorbeeld de gebruikte browser of de schermresolutie vaststellen. We maken geen persoonlijke referentie bij het gebruik van pixel tracking. Er is ook geen sprake van persoonlijke tracering. Gewoonlijk werken pixels samen met cookies. Als u cookies hebt uitgeschakeld, legt de pixel uitsluitend een anoniem bezoek aan een webpagina vast.
Daarnaast worden cookies en andere trackingdiensten voor marketing- of andere doeleinden in de LexCom-diensten uitsluitend gebruikt op basis van uw toestemming conform art. 6 (1) a) AVG. Uw toestemming kan te allen tijde worden herroepen door het Consent Management Tool opnieuw op te roepen in de betreffende LexCom-webdienst.
Doorgaans kunt u in uw browser in sommige gevallen het opslaan van cookies deactiveren, tot bepaalde websites beperken of uw browser zodanig instellen dat deze u informeert zodra een cookie wordt verzonden. U kunt cookies ook te allen tijde van uw eindapparaat wissen. Houd er echter rekening mee dat de LexCom-webdiensten niet gebruikt kunnen worden als gebruikerscookies worden geweigerd.
Support door buitenlandse LexCom-maatschappijen
Wij verwerken uw persoonlijke gegevens zoals vermeld in de vorige hoofdstukken binnen de Europese Unie en, indien van toepassing, in opdracht (in het bijzonder voor het verlenen van ondersteuning) in Brazilië, China, Japan, de Verenigde Staten, Mexico en het Verenigd Koninkrijk. De verwerking in deze derde landen vindt uitsluitend plaats op basis van een adequaatheidsbesluit van de EU of standaard-gegevensbeschermingsclausules van de EU conform art. 46 AVG. U kunt ze bekijken onder de volgende link: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de)
Hosting bij Amazon Web Services (AWS)
De LexCom-diensten worden gedeeltelijk gehost door Amazon Web Services, EMEA SARL, Axel-Springer-Platz 3, 20355 Hamburg, Duitsland (hierna te noemen: AWS).
In dat geval worden uw persoonsgegevens verwerkt op de servers van AWS. Afhankelijk van uw plaats van vestiging/woonplaats bevinden deze zich in de EU of een andere staat buiten de VS. Een overdracht van persoonsgegevens aan het moederbedrijf van AWS in de VS of toegang door Amerikaanse autoriteiten op grond van de "FISA 702"-wet kan echter niet worden uitgesloten.
De doorgifte van uw persoonsgegevens aan AWS is gebaseerd op contractuele standaardclausules van de EU en passende veiligheidsmaatregelen. De informatie vindt u hier:
https://aws.amazon.com/de/blogs/security/new-standard-contractual-clauses-now-part-of-the-aws-gdpr-data-processing-addendum-for-customers.
Voor meer informatie, zie de privacybepalingen van AWS: https://aws.amazon.com/privacy/?nc1=h_ls
De rechtsgrondslag voor de verwerking is art. 6 (1) f) AVG. Wij hebben een rechtmatig belang bij een zo goed mogelijke uitvoering en toelaatbare werking van onze diensten.
Analyse van het internetverkeer door Akamai
Daarnaast worden uw persoonsgegevens die in de vorige paragrafen zijn vermeld door Akamai Technologies Inc. ("Akamai") verwerkt door de integratie van Akamai-diensten op het gebied van levering, beveiliging en analyse.
Ten eerste wordt het verkeer van LexCom-webdiensten omgeleid via Akamai-servers om LexCom-webdiensten snel, betrouwbaar en veilig af te leveren, te analyseren op malware en ongeoorloofde toegang te voorkomen. Deze verwerking wordt verricht ten behoeve van het rechtmatig belang van LexCom in de zin van artikel 6 (1) f) EU-AVG.
Anderzijds verwerkt Akamai uw gegevens ook op eigen verantwoordelijkheid in de vorm van gegenereerde logbestanden. Deze kunnen persoonsgegevens bevatten in de vorm van IP-adressen en evaluaties van uw gebruiksgedrag betreffende LexCom-webdiensten en worden met name gebruikt voor veiligheidsanalyses en om schadelijke patronen op te sporen voor de verdere ontwikkeling van de Akamai-diensten. Akamai gebruikt deze gegevens niet om personen te identificeren of profielen van personen op te stellen. Akamai verwerkt en bewaart deze gegevens hoofdzakelijk op servers in de VS en zorgt ervoor dat de gegevensoverdracht uitsluitend plaatsvindt op basis van contractuele standaardclausules van de EU in overeenstemming met artikel 46 EU-AVG. U kunt ze bekijken onder de volgende link: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de).
Voor meer informatie over de gebruiksvoorwaarden bij de verwerking van persoonlijke informatie door Akamai en het privacybeleid van Akamai kunt u terecht op https://www.akamai.com/de/de/privacy-policies/.
Google Ads Conversion Tracking
De LexCom-webdiensten kunnen gebruik maken van "Google Ads Conversion Tracking" (Google Ads) van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Ads stelt ons in staat om, bijvoorbeeld door het plaatsen van een cookies, na te gaan of een gebruiker na een klik op een advertentie die via Google Ads is geplaatst, op de LexCom-webdienst is gekomen en daar bepaalde services heeft gebruikt. Zo kunnen we de kwaliteit en het succes van onze promotieactiviteiten meten. We kunnen geen conclusies trekken over de identiteit van de individuele gebruikers.
Bovendien worden verzamelde gegevens door Google verwerkt en kunnen zij worden doorgegeven naar landen buiten de EU, met name de VS. Meer informatie over gegevensbescherming bij Google en de doorgifte van gegevens naar de VS vindt u hier:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Het gebruik van deze dienst gebeurt op basis van uw toestemming conform art. 6 (1) a) AVG en § 25, lid 1, TDDSG (Duitse weg inzake gegevensbescherming in de telecommunicatie en telemedia). Uw toestemming kan te allen tijde worden herroepen door het Consent Management Tool opnieuw op te roepen in de betreffende LexCom-webdienst.
Google Maps
De LexCom-webdiensten kunnen gebruikmaken van "Google Maps" (Google Maps) van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Via Google Maps kunnen we u bijvoorbeeld zoeken naar beschikbare dealers/ontvangers van bestellingen in de buurt van u.
Google kan daarbij uw zoektermen, IP-adres en locatiegegevens, voor zover u daar toestemming voor hebt gegeven, ook voor eigen doeleinden buiten onze invloed verwerken. Daarbij kunnen uw gegevens ook naar landen buiten de EU, met name de VS, worden doorgegeven.
Meer informatie over gegevensbescherming bij Google en de doorgifte van gegevens naar de VS vindt u hier:
http://www.google.com/intl/de/policies/privacy/
https://policies.google.com/privacy/frameworks
Het gebruik van deze dienst gebeurt op basis van uw toestemming conform art. 6 (1) a) AVG en § 25, lid 1, TDDSG (Duitse weg inzake gegevensbescherming in de telecommunicatie en telemedia). Uw toestemming kan te allen tijde worden herroepen door het Consent Management Tool opnieuw op te roepen in de betreffende LexCom-webdienst.
Matomo Analytics
De LexCom-webdiensten kunnen gebruik maken van "Matomo Analytics" (voorheen "Piwik"), een dienst van InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, voor de analyse van uw gebruik van onze webdiensten ("Matomo").
We hebben Matomo zo geconfigureerd dat het gebruik van cookies is uitgeschakeld en uw IP-adres uitsluitend ingekort wordt verwerkt. Zo kunnen we u als persoon niet identificeren.
Desalniettemin kunt u ook deze anonieme verwerking voorkomen door het verwijderen van de volgende Checkbox:
de rechtsgrondslag van deze verwerking is ons gerechtvaardigd belang conform art. 6 (1) f) AVG om intern het gebruik van onze webdiensten te analyseren met het oog op het optimaliseren van de producten en het meten van de resultaten.
Meer informatie over de privacy van Matomo vindt u op: https://matomo.org/privacy/
Facebook-pixel
De LexCom-webdiensten maken eventueel gebruik van de dienst „Facebook-pixel” van Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (verderop aangeduid als „Facebook”).
Via deze telpixel wordt een directe verbinding tussen uw browser en de Facebook-server opgebouwd. De zogenaamde tracking vindt plaats door middel van een cookie, dat op uw computer wordt opgeslagen en dat de onderstaande informatie, zoals HTTP header-informatie (o.a. IP-adres, informatie over de webbrowser, opslaglocatie van de pagina, document, url van de website en gebruikersagent van de webbrowser, dag en tijdstip van gebruik) alsmede pixelspecifieke gegevens (waaronder de pixel-ID en gegevens van de Facebook-cookie, inclusief uw Facebook-ID, die worden gebruikt om gebeurtenissen met een bepaald Facebook-reclameaccount te verbinden en ze aan een Facebook-gebruiker toe te wijzen) registreert.
Dankzij de Facebook-pixel kunnen we aan de ene kant het gebruik van onze webdiensten analyseren, de effectiviteit van Facebook-reclame nagaan („Conversion Tracking”) en controleren of gebruikers na het klikken op een Facebook-advertentie naar onze webdiensten zijn doorgestuurd. Hierbij kunnen we geen conclusies trekken aangaande de identiteit van de gebruikers. De gegevens kunnen echter ook buiten onze invloed om door Facebook worden opgeslagen en overeenkomstig de Facebook-privacyverklaring voor eigen doeleinden worden gebruikt.
Aan de andere kant gebruiken wij de Facebook-pixel om u aan de hand van uw interesse voor onze producten gepersonaliseerde advertenties te tonen. Wij kunnen gebruikers van onze webdiensten in doelgroepen onderverdelen voor de weergave van advertenties door Facebook (zgn. Facebook Ads). Dienovereenkomstig maken wij gebruik van de Facebook-pixel om de door ons geplaatste Facebook Ads alleen aan Facebook-gebruikers te tonen die ook daadwerkelijk interesse in onze webdiensten hebben getoond of die aan bepaalde kenmerken voldoen (bijv. interesse in bepaalde onderwerpen of producten die aan de hand van de bezochte websites worden vastgesteld), die wij aan Facebook overdragen (zgn. „Custom Audiences”). Op die manier willen wij garanderen dat onze Facebook Ads passen bij het potentiële interesse van de gebruikers.
Als u lid bent van Facebook en u dit Facebook in de privacy-instellingen van uw account heeft toegestaan, kan Facebook de informatie die via uw bezoek is verzameld ook met uw account verbinden en gebruiken voor de doelgerichte plaatsing van Facebook Ads. De privacy-instellingen van uw Facebook-profiel kunt u altijd inzien en wijzigen.
Het gebruik van de Facebook-pixel vindt uitsluitend plaats op basis van uw toestemming conform art. 6 (1) a) AVG, die u ons via de Cookie-Consent-tool op onze website kunt verlenen. Deze toestemming kunt u te allen tijde herroepen door de Cookie-Consent-tool op onze website weer te openen.
Als u geen toestemming voor het gebruik van de Facebook-pixel heeft verleend, zal Facebook uitsluitend algemene Facebook Ads tonen die niet aan de hand van via u ingewonnen informatie op deze website worden geselecteerd.
Meer informatie hierover vindt u in de privacyverklaring van Facebook op: https://www.facebook.com/about/privacy/
U kunt dit privacybeleid openen en afdrukken via elke pagina van de LexCom-websites van de betreffende LexCom-webdienst of vanuit de LexCom-software via de link "Privacy".
Conform de geldende wetgeving inzake gegevensbescherming hebt u het recht om informatie te vragen over uw gegevens (Art. 15 AVG), alsook het recht op de verbetering (Art. 16 AVG) of verwijdering (Art. 17 AVG) of de beperking van de verwerking ervan (Art. 18 AVG) en op de overdraagbaarheid van gegevens (Art. 20 AVG).
Heeft u bij het gebruik van de LexCom-website en/of de LexCom-diensten nog vragen over de bescherming van gegevens of wilt u de hiervoor genoemde aanspraken doen gelden, neem dan direct contact op met onze verantwoordelijke voor gegevensbescherming:
LexCom Informationssysteme GmbH
– Functionaris gegevensbescherming –
Rüdesheimer Str. 23
D - 80686 München
privacy@lexcom.de
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat LexCom zich niet houdt aan de geldende wetgeving inzake gegevensbescherming.
U hebt te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens in overeenstemming met de paragrafen 3, 4 en 5 van dit privacybeleid (d.w.z. de verwerking in overeenstemming met artikel 6 (1) f) EU-AVG) om redenen die voortvloeien uit uw bijzondere situatie. In dat geval zal LexCom geen persoonsgegevens meer verwerken, tenzij LexCom kan aantonen dat er dwingende redenen zijn voor verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden, of dat de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.