1. Inleiding

Hieronder geven wij informatie over de verwerking van persoonsgegevens bij het gebruik van

• onze website https://www.myne-homes.com

• onze profielen op sociale media.

Persoonsgegevens zijn alle gegevens die kunnen worden herleid tot een geïdentificeerde of identificeerbare natuurlijke persoon, zoals een naam of IP-adres.

1.1. Contactgegevens

Verwerkingsverantwoordelijke in de zin van art. 4 lid 7 van de Algemene verordening gegevensbescherming (AVG) is DFW Verwaltungs GmbH, Potsdamer Str. 68a, 10785 Berlijn, Duitsland, e-mail: admin@myne-homes.de. Wij worden rechtsgeldig vertegenwoordigd door Nikolaus Thomale en Fabian Löhmer.

Onze functionaris voor gegevensbescherming is heyData GmbH, Kantstr. 99, 10627 Berlijn, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2. Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgrondslagen

We lichten hieronder de omvang, doeleinden en rechtsgrondslagen van de gegevensverwerking toe. In principe komen de volgende rechtsgrondslagen in aanmerking:

• Art. 6 lid 1 onder a AVG is onze rechtsgrond voor verwerkingen waarvoor wij toestemming verkrijgen.

• Art. 6 lid 1 onder b AVG is de rechtsgrond wanneer de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst, bijvoorbeeld wanneer een bezoeker een product bij ons koopt of wij een dienst verlenen. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor precontractuele maatregelen, zoals bij vragen over onze producten of diensten.

• Art. 6 lid 1 onder c AVG is van toepassing wanneer wij een wettelijke verplichting nakomen door persoonsgegevens te verwerken, bijvoorbeeld op grond van belastingwetgeving.

• Art. 6 lid 1 onder f AVG is de rechtsgrond wanneer wij ons kunnen beroepen op gerechtvaardigde belangen, bijvoorbeeld voor cookies die noodzakelijk zijn voor de technische werking van onze website.

1.3. Gegevensverwerking buiten de EER

Voor zover wij gegevens doorgeven aan dienstverleners of andere derden buiten de EER, is de veiligheid van de doorgifte gewaarborgd door adequaatheidsbesluiten van de Europese Commissie, voor zover deze bestaan (bijv. voor het Verenigd Koninkrijk, Canada en Israël) (art. 45 lid 3 AVG).

Indien er geen adequaatheidsbesluit bestaat (bijv. voor de VS), berust de doorgifte doorgaans op standaardcontractbepalingen, tenzij anders vermeld. Dit zijn clausules vastgesteld door de Europese Commissie en onderdeel van het contract met de betreffende derde. Op grond van art. 46 lid 2 onder b AVG waarborgen zij de veiligheid van de gegevensdoorgifte. Veel aanbieders hebben aanvullende contractuele garanties afgegeven ter bescherming van de gegevens, zoals garanties over de versleuteling van gegevens of een verplichting om betrokkenen te informeren wanneer opsporingsinstanties toegang tot de gegevens verlangen.

1.4. Bewaartermijn

Tenzij in deze privacyverklaring uitdrukkelijk anders is vermeld, verwijderen wij de door ons opgeslagen gegevens zodra deze niet meer nodig zijn voor het beoogde doel en er geen wettelijke bewaarplichten aan verwijdering in de weg staan. Indien gegevens niet worden verwijderd omdat zij voor andere en rechtmatige doeleinden nodig zijn, wordt de verwerking ervan beperkt. Dat wil zeggen dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen moeten worden bewaard.

1.5. Rechten van betrokkenen

Betrokkenen hebben ten aanzien van hun persoonsgegevens de volgende rechten tegenover ons:

• Recht op inzage

• Recht op rectificatie of wissing

• Recht op beperking van de verwerking

• Recht om bezwaar te maken tegen de verwerking

• Recht op gegevensoverdraagbaarheid

• Recht om een gegeven toestemming te allen tijde in te trekken

Betrokkenen hebben bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van hun persoonsgegevens. Contactgegevens van de toezichthoudende autoriteiten zijn te vinden op https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Verplichting om gegevens te verstrekken

In het kader van een zakelijke of andere relatie dienen klanten, geïnteresseerden of derden ons persoonsgegevens te verstrekken die nodig zijn voor het aangaan, uitvoeren en beëindigen van een dergelijke relatie of die wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens kunnen wij doorgaans geen overeenkomst sluiten of een dienst verlenen, of kunnen wij een bestaande overeenkomst of relatie niet voortzetten.

Verplichte gegevens zijn als zodanig gemarkeerd.

1.7. Geen geautomatiseerde besluitvorming in individuele gevallen

Wij maken in beginsel geen gebruik van volledig geautomatiseerde besluitvorming in de zin van art. 22 AVG voor het tot stand brengen en uitvoeren van een zakelijke of andere relatie. Mochten wij in individuele gevallen toch van dergelijke procedures gebruikmaken, dan informeren wij daar afzonderlijk over indien dit wettelijk vereist is.

1.8. Contact opnemen

Bij contact met ons, bijvoorbeeld per e-mail of telefoon, bewaren wij de doorgegeven gegevens (bijv. namen en e-mailadressen) om vragen te beantwoorden. Rechtsgrond voor de verwerking is ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) om op ons gerichte verzoeken te beantwoorden. Wij verwijderen de in dit verband verzamelde gegevens zodra opslag niet langer noodzakelijk is of beperken de verwerking indien er wettelijke bewaarplichten bestaan.

1.9. Klantenenquêtes

Wij voeren van tijd tot tijd klantenenquêtes uit om onze klanten en hun wensen beter te leren kennen. Daarbij verwerken wij de telkens gevraagde gegevens. Het is ons gerechtvaardigd belang om onze klanten en hun wensen beter te begrijpen, zodat de rechtsgrond art. 6 lid 1 onder f AVG is. Wij verwijderen de gegevens zodra de resultaten van de enquêtes zijn geëvalueerd.

2. Nieuwsbrief

Wij behouden ons het recht voor om klanten die reeds diensten van ons hebben afgenomen of goederen hebben gekocht van tijd tot tijd per e-mail of op andere elektronische wijze te informeren over onze aanbiedingen, voor zover zij hier niet tegen bezwaar hebben gemaakt. Rechtsgrond hiervoor is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is het voeren van direct marketing (overweging 47 AVG). Klanten kunnen te allen tijde bezwaar maken tegen het gebruik van hun e-mailadres voor reclamedoeleinden zonder dat hiervoor andere kosten ontstaan, bijvoorbeeld via de link onderaan elke e-mail of door een e-mail te sturen naar het hierboven vermelde e-mailadres.

Geïnteresseerden kunnen zich aanmelden voor een gratis nieuwsbrief. Wij verwerken de bij aanmelding verstrekte gegevens uitsluitend voor het verzenden van de nieuwsbrief. Aanmelding vindt plaats door het selecteren van het betreffende veld op onze website, door het aanvinken van het betreffende veld op een papieren document of door een andere duidelijke handeling waarmee geïnteresseerden toestemming geven voor de verwerking van hun gegevens. Rechtsgrond is art. 6 lid 1 onder a AVG. Toestemming kan te allen tijde worden ingetrokken, bijvoorbeeld door op de betreffende link in de nieuwsbrief te klikken of door ons op bovenstaand e-mailadres te informeren. De verwerking tot aan het moment van intrekking blijft rechtmatig, ook bij intrekking.

Op basis van de toestemming van ontvangers (art. 6 lid 1 onder a AVG) meten wij ook de openings- en doorklikratio van onze nieuwsbrieven om te begrijpen wat relevant is voor onze doelgroep.

Wij verzenden nieuwsbrieven met de volgende tools:

• SendGrid van Twilio, Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA (privacyverklaring: https://www.twilio.com/legal/privacy). De aanbieder verwerkt daarbij in de VS inhouds-, gebruiks-, meta/communicatie- en contactgegevens.

• Customer.io van Peaberry Software, Inc., P921 SW Washington Street Suite 820, Portland, OR 97205, USA (privacyverklaring: https://customer.io/legal/privacy-policy/). De aanbieder verwerkt daarbij in de EU inhouds-, gebruiks-, meta/communicatie- en contactgegevens.

• Salesforce van salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 München (privacyverklaring: https://www.salesforce.com/company/privacy/). De aanbieder verwerkt daarbij in de EU inhouds-, gebruiks-, meta/communicatie- en contactgegevens.

3. Gegevensverwerking op onze website

3.1. Informatief gebruik van onze website

Bij louter informatief gebruik van de website, dus wanneer bezoekers geen informatie afzonderlijk aan ons doorgeven, verzamelen wij de persoonsgegevens die de browser naar onze server verzendt om de stabiliteit en veiligheid van onze website te waarborgen. Dit is ons gerechtvaardigd belang, zodat de rechtsgrond art. 6 lid 1 onder f AVG is.

Deze gegevens zijn:

• IP-adres

• Datum en tijd van het verzoek

• Tijdsverschil ten opzichte van Greenwich Mean Time (GMT)

• Inhoud van het verzoek (specifieke pagina)

• Toegangsstatus/HTTP-statuscode

• Telkens overgedragen hoeveelheid gegevens

• Website vanwaar het verzoek afkomstig is

• Browser

• Besturingssysteem en interface

• Taal en versie van de browsersoftware

Deze gegevens worden ook opgeslagen in logbestanden. Zij worden verwijderd zodra opslag niet langer noodzakelijk is, uiterlijk na 14 dagen.

3.2. Webhosting en beschikbaarstelling van de website

Onze website wordt gehost door Vercel. De aanbieder is Vercel Inc., 340 S Lemon Ave Unit 4133, Walnut, CA, USA. Daarbij verwerkt de aanbieder de via de website doorgegeven persoonsgegevens, zoals inhouds-, gebruiks-, meta/communicatie- of contactgegevens, in de VS. Meer informatie is te vinden in de privacyverklaring van de aanbieder: https://vercel.com/legal/privacy-policy.

Het is ons gerechtvaardigd belang om een website aan te bieden. De rechtsgrond voor de beschreven gegevensverwerking is art. 6 lid 1 onder f AVG.

Rechtsgrond voor de doorgifte naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de doorgifte naar het derde land is gewaarborgd door standaardbepalingen inzake gegevensbescherming (art. 46 lid 2 onder c AVG) die door de Europese Commissie zijn vastgesteld volgens de procedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.

Wij gebruiken voor onze website het content delivery network van Vercel. De aanbieder is Vercel Inc., 340 S Lemon Ave Unit 4133, Walnut, CA, USA. De aanbieder verwerkt daarbij in de VS de via de website doorgegeven persoonsgegevens, zoals inhouds-, gebruiks-, meta/communicatie- of contactgegevens. Meer informatie is te vinden in de privacyverklaring van de aanbieder: https://vercel.com/legal/privacy-policy.

Wij hebben een gerechtvaardigd belang bij voldoende opslag- en leveringscapaciteit om ook tijdens piekbelastingen een optimale gegevensdoorvoer te garanderen. De rechtsgrond voor de beschreven gegevensverwerking is daarom art. 6 lid 1 onder f AVG.

Rechtsgrond voor de doorgifte naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de doorgifte naar het derde land is gewaarborgd door standaardbepalingen inzake gegevensbescherming (art. 46 lid 2 onder c AVG) die door de Europese Commissie zijn vastgesteld volgens de procedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.

3.3. Vacatures

Wij publiceren openstaande functies op onze website, op aan de website gekoppelde pagina’s of op websites van derden.

De verwerking van de in het kader van de sollicitatie verstrekte gegevens vindt plaats met het oog op de uitvoering van de sollicitatieprocedure. Voor zover dit noodzakelijk is voor onze besluitvorming over het aangaan van een arbeidsovereenkomst, is de rechtsgrond art. 88 AVG in samenhang met § 26 lid 1 van de Duitse Federale Wet bescherming persoonsgegevens (BDSG). De voor de sollicitatie vereiste gegevens hebben wij dienovereenkomstig gemarkeerd of daarop gewezen. Indien sollicitanten deze gegevens niet verstrekken, kunnen wij de sollicitatie niet in behandeling nemen.
Aanvullende gegevens zijn vrijwillig en niet vereist voor een sollicitatie. Indien sollicitanten aanvullende gegevens verstrekken, is de rechtsgrond hun toestemming (art. 6 lid 1 onder a AVG).

Wij verzoeken sollicitanten af te zien van het opnemen van informatie over politieke opvattingen, religieuze overtuigingen en vergelijkbare gevoelige gegevens in hun cv en motivatiebrief. Deze zijn niet nodig voor een sollicitatie. Indien sollicitanten dergelijke informatie toch verstrekken, kunnen wij niet voorkomen dat deze in het kader van de verwerking van cv of motivatiebrief wordt verwerkt. De verwerking berust dan ook op de toestemming van de sollicitant (art. 9 lid 2 onder a AVG).

Ten slotte verwerken wij gegevens van sollicitanten voor verdere sollicitatieprocedures indien zij ons daarvoor toestemming hebben gegeven. In dat geval is de rechtsgrond art. 6 lid 1 onder a AVG.

Wij verstrekken sollicitatiegegevens aan de verantwoordelijke medewerkers van HR, aan onze verwerkers op het gebied van recruitment en aan de verder bij de procedure betrokken medewerkers.

Indien wij na afloop van de sollicitatieprocedure met de sollicitant een arbeidsovereenkomst aangaan, verwijderen wij de gegevens pas na beëindiging van de arbeidsrelatie. In andere gevallen verwijderen wij de gegevens uiterlijk zes maanden na afwijzing van een sollicitant.

Indien sollicitanten toestemming hebben gegeven om hun gegevens ook te gebruiken voor verdere sollicitatieprocedures, verwijderen wij hun gegevens uiterlijk één jaar na ontvangst van de sollicitatie.

3.4. Het boeken van afspraken

Bezoekers kunnen via onze website afspraken met ons boeken. Hiervoor verwerken wij naast de ingevoerde gegevens ook metadata of communicatiegegevens. Wij hebben een gerechtvaardigd belang om geïnteresseerden een gebruiksvriendelijke mogelijkheid te bieden om afspraken te maken. De rechtsgrond is daarom art. 6 lid 1 onder f AVG. Voor zover wij hiervoor een tool van een derde gebruiken, is de informatie daarover te vinden onder “Derden”.

3.5. Derden

3.5.1. Usercentrics

Wij gebruiken Usercentrics voor het beheren van toestemmingen. Aanbieder is Usercentrics GmbH, Sendlinger Straße 7, 80331 München. De aanbieder verwerkt meta/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de EU.

Rechtsgrond is art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang om toestemmingen van klanten en prospects eenvoudig te beheren.

De gegevens worden verwijderd zodra het doel waarvoor ze zijn verzameld is komen te vervallen en er geen bewaarplicht bestaat. Meer informatie in de privacyverklaring van de aanbieder: https://usercentrics.com/privacy-policy/.

3.5.2. Google Maps

Wij gebruiken Google Maps voor kaarten op onze website. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ierland. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte pagina’s, interesse in content, toegangstijden) en meta/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.

Rechtsgrond is art. 6 lid 1 onder a AVG. De verwerking is gebaseerd op toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door contact met ons op te nemen via de in deze privacyverklaring vermelde contactgegevens. De rechtmatigheid van de verwerking tot aan de intrekking blijft hierdoor onverlet.

Rechtsgrond voor de doorgifte naar een land buiten de EER is toestemming.

Wij verwijderen de gegevens zodra het doel waarvoor zij zijn verzameld is komen te vervallen. Meer informatie in de privacyverklaring van de aanbieder: https://policies.google.com/privacy?hl=en-US.

3.5.3. Segment

Wij gebruiken Segment voor analyses. Aanbieder is Segment.io, Inc., 100 California Street Suite 700, San Francisco, CA 94111, USA. De aanbieder verwerkt gebruiksgegevens (bijv. bezochte pagina’s, interesse in content, toegangstijden) en meta/communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.

Rechtsgrond is art. 6 lid 1 onder a AVG. De verwerking is gebaseerd op toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken door contact met ons op te nemen via de in deze privacyverklaring vermelde contactgegevens. De rechtmatigheid van de verwerking tot aan de intrekking blijft hierdoor onverlet.

Rechtsgrond voor de doorgifte naar een land buiten de EER zijn standaardcontractbepalingen. De veiligheid van de doorgifte naar het derde land is gewaarborgd door standaardbepalingen inzake gegevensbescherming (art. 46 lid 2 onder c AVG) die door de Europese Commissie zijn vastgesteld volgens de procedure van art. 93 lid 2 AVG en die wij met de aanbieder zijn overeengekomen.

Wij verwijderen de gegevens zodra het doel waarvoor zij zijn verzameld is komen te vervallen. Meer informatie is te vinden in de privacyverklaring van de aanbieder: https://segment.com/legal/privacy/.

3.5.3. Hotjar

Wij gebruiken Hotjar om de behoeften van onze gebruikers beter te begrijpen en onze dienst en ervaring te optimaliseren. Hotjar helpt ons inzicht te krijgen in het gedrag van gebruikers (bijv. hoeveel tijd zij op pagina’s doorbrengen, welke links zij aanklikken, wat gebruikers wel en niet waarderen). Hotjar gebruikt cookies en andere technologieën om gegevens te verzamelen over het gedrag van gebruikers en hun apparaten. Dit omvat het IP-adres van een apparaat (verwerkt tijdens de sessie en opgeslagen in geanonimiseerde vorm), schermgrootte, apparaattype (unieke apparaat-ID’s), browserinformatie, geografische locatie (alleen land) en de voorkeurstaal voor de website. Hotjar slaat deze informatie namens ons op in een gepseudonimiseerd gebruikersprofiel. Hotjar is contractueel verboden om de namens ons verzamelde gegevens te verkopen.

Voor meer details, zie de sectie ‘about Hotjar’ op de ondersteuningssite van Hotjar.

3.5.4. Microsoft Clarity

Wij werken samen met Microsoft Clarity en Microsoft Advertising om vast te leggen hoe u onze website gebruikt en ermee interacteert via gedragsstatistieken, heatmaps en sessie-opnames, om onze producten/diensten te verbeteren en te vermarkten. Websitegebruiksgegevens worden vastgelegd met behulp van first- en third-party cookies en andere trackingtechnologieën om de populariteit van producten/diensten en online activiteiten te bepalen. Daarnaast gebruiken wij deze informatie voor site-optimalisatie, fraude-/beveiligingsdoeleinden en advertenties.

Voor meer informatie over hoe Microsoft uw gegevens verzamelt en gebruikt, zie de Microsoft Privacyverklaring.

3.5.4. Convert

Wij gebruiken Convert van Convert Insights Inc. om A/B-tests uit te voeren teneinde de website verder te ontwikkelen en de gebruikerservaring te verbeteren.

Meer informatie over hoe Convert uw gegevens verzamelt en gebruikt: https://www.convert.com/gdpr/dpa/ of https://www.convert.com/privacy/.

4. Gegevensverwerking op sociale mediaplatforms

Wij zijn aanwezig op sociale netwerken om ons bedrijf en onze diensten daar te presenteren. De exploitanten van deze netwerken verwerken de gegevens van hun gebruikers doorgaans voor reclamedoeleinden. Zij maken onder meer gebruikersprofielen op basis van online gedrag, die bijvoorbeeld worden gebruikt om advertenties op de pagina’s van de netwerken en elders op internet te tonen die aansluiten bij de interesses van gebruikers. Daartoe slaan de exploitanten informatie over gebruikersgedrag op in cookies op de computers van gebruikers. Tevens kan niet worden uitgesloten dat exploitanten deze informatie samenvoegen met andere gegevens. Gebruikers kunnen nadere informatie en instructies over het maken van bezwaar tegen de verwerking door de site-exploitanten vinden in de privacyverklaringen van de hieronder genoemde exploitanten. Het is ook mogelijk dat de exploitanten of hun servers zich in niet-EU-landen bevinden en daar gegevens verwerken. Dit kan risico’s voor gebruikers met zich meebrengen, bijvoorbeeld omdat het lastiger is hun rechten af te dwingen of omdat overheidsinstanties toegang tot de gegevens krijgen.

Wanneer gebruikers via onze profielen contact met ons opnemen, verwerken wij de ons verstrekte gegevens om de aanvragen te beantwoorden. Dit is ons gerechtvaardigd belang, zodat de rechtsgrond art. 6 lid 1 onder f AVG is.

4.1. Facebook

Wij beheren een profiel op Facebook. Exploitant: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Privacyverklaring: https://www.facebook.com/policy.php. Bezwaar tegen gegevensverwerking via advertentie-instellingen: https://www.facebook.com/settings?tab=ads.
Wij zijn samen met Facebook gezamenlijk verwerkingsverantwoordelijke voor de verwerking van gegevens van bezoekers van ons profiel op basis van een overeenkomst in de zin van art. 26 AVG. Facebook licht toe welke gegevens precies worden verwerkt: https://www.facebook.com/legal/terms/information_about_page_insights_data. Betrokkenen kunnen hun rechten zowel tegenover ons als tegenover Facebook uitoefenen. Volgens onze overeenkomst met Facebook zijn wij echter verplicht verzoeken aan Facebook door te sturen. Betrokkenen ontvangen daarom doorgaans sneller een reactie als zij zich rechtstreeks tot Facebook wenden.

4.2. Instagram

Wij beheren een profiel op Instagram. Exploitant: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Privacyverklaring: https://help.instagram.com/519522125107875.

4.3. YouTube

Wij beheren een profiel op YouTube. Exploitant: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Privacyverklaring: https://policies.google.com/privacy?hl=de.

4.4. Twitter

Wij beheren een profiel op Twitter. Exploitant: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Privacyverklaring: https://twitter.com/de/privacy. Bezwaar tegen gegevensverwerking via advertentie-instellingen: https://twitter.com/personalization.

4.5. LinkedIn

Wij beheren een profiel op LinkedIn. Exploitant: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland. Privacyverklaring: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Bezwaar tegen gegevensverwerking via advertentie-instellingen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring met werking voor de toekomst te wijzigen. Een actuele versie is altijd hier beschikbaar.

6. Vragen en opmerkingen

Als u vragen of opmerkingen heeft over deze privacyverklaring, kunt u contact met ons opnemen via de hierboven vermelde contactgegevens.