Privacyverklaring

Hieronder vindt u de informatie die overeenkomstig de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming („AVG“) moet worden verstrekt over de verwerking van uw persoonsgegevens tijdens uw bezoeken (hierna telkens: „u“ of „uw“) van onze websites www.kostal-solar-electric.com, piko-solar-portal.com, kostal-solaportal.com, www.kostal-plenticore.com, shop.kostal-solar-electric.com, kostal.clickmeeting.com, repowering.kostal-solar-electric.com, plan.kostal-solar-electric.com en service.kostal-solar.electric.com (hierna „website“ genoemd) door KOSTAL Solar Electric GmbH (hierna „wij“ of „ons“).

 

A. Verantwoordelijke voor de gegevensbescherming en functionaris voor gegevensbescherming

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Freiburg i. Br., info-solar@kostal.com, telefoon: +49 761 47744-100.

Functionaris voor gegevensbescherming van de KOSTAL-groep, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com.

 

B. Informatie over de verwerking van persoonsgegevens

Hieronder vindt u informatie over de verwerking van uw persoonsgegevens voor de daar nader omschreven doeleinden, evenals onder andere over de rechtsgrondslag voor de verwerking. Indien daar de afweging van belangen als rechtsgrondslag voor de verwerking wordt genoemd, kunt u bij ons via de in paragraaf A vermelde contactgegevens nadere informatie over deze afweging van belangen opvragen. 

 

I. Gebruik van de website 

1. Informatief gebruik van de website

Wanneer u onze website bezoekt, verwerken wij om technische redenen – dat wil zeggen om de website überhaupt te kunnen weergeven – het IP-adres van uw eindapparaat. 

Daarnaast verwerken wij ter bescherming van onze IT-infrastructuur het IP-adres van uw eindapparaat, het type en de versie van de door u gebruikte internetbrowser, informatie over het besturingssysteem van uw eindapparaat, informatie over de bezochte pagina’s, de eerder bezochte pagina (referrer-URL) en de datum en het tijdstip van het bezoek, en slaan deze informatie op in zogenaamde logbestanden. Zonder dat u deze informatie verstrekt, kunnen wij de opgevraagde inhoud van de website niet aanbieden.

De rechtsgrondslag voor deze verwerking is de afweging van belangen (art. 6, lid 1, zin 1, onder f AVG). Ons gerechtvaardigd belang is het beschikbaar stellen van de door de gebruiker opgeroepen inhoud van de website en de bescherming van de IT-infrastructuur die voor de beschikbaarstelling van de website wordt gebruikt, in het bijzonder voor het vaststellen, verhelpen en bewijsveilig documenteren van storingen (bijv. DDoS-aanvallen).

Ontvanger van deze gegevens is onze hostingprovider Microsoft Azure, die voor ons optreedt als verwerker. Een andere ontvanger is PSV NEO GmbH, die eveneens als verwerker optreedt en belast is met de ontwikkeling, het onderhoud en de beheer van de website. 

Wij bewaren deze persoonsgegevens in de logbestanden in principe gedurende dertig (30) dagen. In het geval van een veiligheidsrelevant incident (bijv. een aanval) bewaren wij de logbestanden bovendien totdat het veiligheidsrelevante incident is verholpen en volledig is opgehelderd. 

 

2. Typo3

Om deze website beschikbaar te stellen, maken wij gebruik van het webcontentmanagementsysteem Typo3, dat analysefuncties biedt voor het evalueren van het surfgedrag. Hiervoor wordt door middel van cookies informatie over het gebruik van deze website gegenereerd, die wordt opgeslagen in een database op een server van een dienstverlener waarmee wij een overeenkomst hebben gesloten. De verzamelde gegevens worden door middel van technische maatregelen geanonimiseerd (bijvoorbeeld door het verwijderen van de laatste cijfers van het IP-adres), inclusief het geanonimiseerde IP-adres (de anonimisering vindt plaats door het verwijderen van het laatste cijfer).

De rechtsgrondslag voor het gebruik van Typo3 is de afweging van belangen op grond van art. 6, lid 1, zin 1, onder f) van de AVG. Ons gerechtvaardigd belang is het beschikbaar stellen van de door de gebruiker opgevraagde inhoud van de website en de bescherming van de IT-infrastructuur die voor het beschikbaar stellen van de website wordt gebruikt.

U kunt de installatie van cookies voorkomen door de instellingen van uw browsersoftware dienovereenkomstig aan te passen. Dit wordt beschreven in paragraaf D.II. Wij wijzen er echter op dat dit tot gevolg kan hebben dat mogelijk niet alle functies van deze website volledig kunnen worden gebruikt.

De ontvanger van deze gegevens is onze hostingprovider Microsoft Azure, die voor ons als verwerker optreedt. 

Wij bewaren deze persoonsgegevens in de logbestanden in principe gedurende dertig (30) dagen. In het geval van een veiligheidsrelevante gebeurtenis (bijv. een aanval) bewaren wij de logbestanden bovendien totdat de veiligheidsrelevante gebeurtenis is verholpen en volledig is opgehelderd.

 

3. Usercentrics

Wij maken gebruik van de Usercentrics Consent Manager om uw toestemmingen, eventuele intrekkingen van toestemmingen en bezwaren tegen het gebruik van cookies te beheren.

De gegevensverwerking in dit verband vindt plaats om de beslissingen van gebruikers met betrekking tot cookies (toestemming, intrekking, opt-out) te beheren en om de veiligheid van de applicatie te waarborgen.

Hierbij worden het IP-adres van uw eindapparaat, het type en de versie van de door u gebruikte internetbrowser, informatie over het besturingssysteem van uw eindapparaat, informatie over de bezochte pagina’s, de eerder bezochte pagina (referrer-URL) en de datum en het tijdstip van het bezoek verwerkt. Daarnaast wordt de keuze van de gebruiker met betrekking tot afzonderlijke cookies of groepen cookies opgeslagen op het moment van de keuze en van het laatste bezoek.

De rechtsgrondslag voor de verwerking is de afweging van belangen (artikel 6, lid 1, onder f) AVG). Ons gerechtvaardigd belang ligt hier in het eenvoudig en betrouwbaar beheren van cookies.

De ontvanger van de gegevens is Usercentrics GmbH, die voor ons optreedt als onze verwerker.

Wij bewaren de gegevens gedurende een periode van 6 maanden. De intrekking van een eerder verleende toestemming wordt drie jaar bewaard (verantwoordingsplicht). Serverloggegevens worden vóór de opslag geanonimiseerd.

Wij wijzen erop dat het gebruik van de website niet mogelijk is zonder de overdracht van persoonsgegevens, zoals bijvoorbeeld het IP-adres. Er vindt geen automatische besluitvorming plaats met betrekking tot de toestemming voor het gebruik van cookies.

 

II. Gebruik van het contactformulier / Afhandeling van verzoeken van geïnteresseerden en klanten

Wanneer u via ons contactformulier, telefonisch, op een beurs of op een andere manier contact met ons opneemt in verband met een verzoek, verwerken wij uw contactgegevens en de gegevens over uw verzoek met het oog op de afhandeling daarvan. Deze gegevens omvatten doorgaans uw naam, de bedrijfsgegevens van een onderneming waarvoor u eventueel werkzaam bent, uw functie binnen het bedrijf, uw verzoek, adresgegevens en telefoonnummers, evenals eventuele afspraken die met u zijn gemaakt. U bent niet verplicht deze gegevens te verstrekken. Zonder deze gegevens kunnen wij uw verzoek echter niet naar behoren afhandelen. Dergelijke gegevens die verplicht zijn voor het gebruik van het contactformulier, zijn gemarkeerd met een sterretje (*). 

Bent u zelf een geïnteresseerde of klant, dan is de rechtsgrondslag voor de verwerking het uitvoeren van precontractuele maatregelen op uw verzoek of het uitvoeren van een overeenkomst met u (art. 6, lid 1, zin 1, onder b AVG). Daarnaast is de rechtsgrondslag voor deze verwerking de afweging van belangen (art. 6, lid 1, zin 1, onder f AVG). Dit is ook van toepassing wanneer u niet voor uzelf, maar – bijvoorbeeld als werknemer – namens een rechtspersoon handelt. Ons gerechtvaardigd belang bestaat in dit geval uit het afhandelen van de door u gemelde kwestie. 

De ontvanger van deze gegevens is PSV NEO GmbH, die als verwerker voor ons werkzaam is en belast is met de ontwikkeling, het onderhoud en de beheer van de website. Een andere ontvanger van deze gegevens is Leopold Kostal GmbH & Co. KG, die als onze verwerker het door ons gebruikte Customer Relationship Management-systeem (CRM-systeem) voor ons beheert, evenals CAS Software AG, die als verwerker is belast met het onderhoud van het CRM-systeem.

Wij bewaren deze gegevens voor de duur van de afhandeling van uw verzoek en daarna gedurende de wettelijke bewaarplicht (§ 257 HGB en § 147 AO). Deze bedraagt momenteel zes (6) jaar voor handelsbrieven en tien (10) jaar voor boekingsbewijzen, telkens vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden, respectievelijk waarin het boekingsbewijs is ontstaan. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c AVG).

 

III. Vacatures

Op de pagina vindt u ook verwijzingen (links) naar vacatures. Deze links leiden naar een externe website, waarvoor een eigen privacyverklaring geldt. U vindt deze hier.

 

IV. Enquêtes en prijsvragen

Als u deelneemt aan een van onze enquêtes, gebruiken wij uw gegevens voor markt- en opinieonderzoek. Wij verwerken de gegevens in principe geanonimiseerd voor interne doeleinden. Indien enquêtes bij wijze van uitzondering niet anoniem worden verwerkt, worden de gegevens uitsluitend met uw toestemming verzameld. Bij anonieme enquêtes is de AVG niet van toepassing en bij uitzonderlijke persoonlijke evaluaties is de rechtsgrondslag de eerder genoemde toestemming op grond van art. 6, lid 1, zin 1, onder a) van de AVG. 

In het kader van prijsvragen en acties, zoals bijvoorbeeld cadeauacties, gebruiken wij uw gegevens met het oog op de uitvoering van de prijsvraag en de kennisgeving van de winnaar, respectievelijk voor de uitvoering van de actie. Gedetailleerde informatie vindt u, indien van toepassing, in de deelnamevoorwaarden van de betreffende prijsvraag. De rechtsgrondslag voor de verwerking is de prijsvraagovereenkomst of de overeenkomst inzake deelname aan de actie overeenkomstig artikel 6, lid 1, zin 1, onder b), van de AVG.

Wij bewaren deze gegevens gedurende de periode waarin uw verzoek wordt afgehandeld en daarna, indien nodig, gedurende de termijn van de wettelijke bewaarplichten (§ 257 HGB en § 147 AO). Deze bedraagt momenteel zes (6) jaar voor handelsbrieven en tien (10) jaar voor bewijsstukken, telkens gerekend vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden, respectievelijk vanaf het moment waarop het boekingsbewijs is ontstaan. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c AVG).

Uw persoonsgegevens worden niet aan derden doorgegeven voor andere doeleinden dan hieronder vermeld. 

Wij geven uw persoonsgegevens alleen door aan derden indien: 

• u hiervoor uw uitdrukkelijke toestemming hebt gegeven overeenkomstig art. 6, lid 1, zin 1, onder a) AVG, 
• de doorgifte op grond van art. 6, lid 1, zin 1, onder f) AVG noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen en er geen reden is om aan te nemen dat u een zwaarder wegend, beschermingswaardig belang hebt bij het niet doorgeven van uw gegevens, 
• er een wettelijke verplichting bestaat tot doorgifte op grond van artikel 6, lid 1, zin 1, onder c), AVG, of 
• dit wettelijk is toegestaan en op grond van artikel 6, lid 1, zin 1, onder b), AVG noodzakelijk is voor de afwikkeling van contractuele relaties met u.

Een deel van de gegevensverwerking kan door onze dienstverleners worden uitgevoerd. Naast de in deze privacyverklaring genoemde dienstverleners kunnen hiertoe met name marketingbureaus en adviesbureaus behoren, evenals datacentra die onze website en databases hosten en IT-dienstverleners die onze systemen onderhouden. Ook is het mogelijk dat gegevens binnen onze ondernemingsgroep worden doorgegeven. Indien wij gegevens aan onze dienstverleners doorgeven, mogen deze de gegevens uitsluitend gebruiken voor de uitvoering van hun taken. De dienstverleners zijn door ons zorgvuldig geselecteerd en aangesteld. Zij zijn contractueel gebonden aan onze instructies, beschikken over passende technische en organisatorische maatregelen ter bescherming van de rechten van de betrokkenen en worden door ons regelmatig gecontroleerd. 

Bovendien kan er een doorgifte plaatsvinden in verband met verzoeken van overheidsinstanties, gerechtelijke beslissingen en gerechtelijke procedures, indien dit noodzakelijk is voor rechtsvervolging of wetshandhaving.

a) Dienstverleners voor e-mailmarketing

Wij maken gebruik van de dienstverlener Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg voor de uitvoering van onze e-mailmarketing. Hiervoor verstrekken wij uw basisgegevens (naam, adres, e-mailadres en eventueel bedrijf, doelgroep, telefoonnummer, website) en uw aanmeldingsgegevens (IP-adres, toestemming, datum van registratie) aan deze dienstverlener. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) van de AVG, op basis van ons gerechtvaardigd belang bij de efficiënte uitvoering van productreclame en klantcommunicatie, het verstrekken van informatie- en werkmateriaal, leadgeneratie en leadkwalificatie. Meer informatie vindt u in de privacyverklaring van Inxmail GmbH (https://www.inxmail.de/datenschutz

b) Dienstverleners voor websitemarketing

Wij maken gebruik van de diensten van de aanbieder Marketing PSV NEO GMBH, Martinshardt 5, 57074 Siegen, voor het beschikbaar stellen van onze website en de daarmee samenhangende functies. Hiervoor is het in sommige gevallen noodzakelijk om uw stam- en gebruiksgegevens aan deze aanbieder door te geven. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f) AVG, op basis van ons gerechtvaardigd belang bij het aanbieden van een aantrekkelijke en nuttige website ter presentatie van ons bedrijf, productreclame en klantinformatie. Meer informatie over gegevensbescherming vindt u in de privacyverklaring van PSV NEO GmbH (https://psv-neo.de/datenschutz/)( https://psv-neo.de/datenschutz/)

 

V. Aanmelding voor het webinar

KOSTAL Solar Electric GmbH stelt de online-academie ter beschikking via het webadres https://kostal.clickmeeting.com/. De website wordt gebruikt voor de organisatie en uitvoering van webinars over de producten van KOSTAL Solar Electric GmbH. Wanneer u zich via dit webadres aanmeldt voor een van de webinars, verwerken wij uw contactgegevens en overige gegevens met het oog op de uitvoering van het webinar.

Deze gegevens omvatten doorgaans uw naam, de naam van de onderneming waarvoor u eventueel werkzaam bent, uw functie binnen de onderneming, de titel van het webinar, adresgegevens en telefoonnummers, evenals eventuele afspraken die met u zijn gemaakt. U bent niet verplicht deze gegevens te verstrekken. Zonder deze gegevens kunnen wij uw deelname aan het webinar echter niet garanderen. Gegevens die verplicht zijn voor het gebruik van het contactformulier, zijn gemarkeerd met een sterretje (*).

De ontvanger van deze gegevens is Clickmeeting, dat voor ons optreedt als verwerker en belast is met de ontwikkeling, het onderhoud en de beheer van de website. Ontvangers van deze gegevens zijn Leopold Kostal GmbH & Co. KG, die als onze verwerker het door ons gebruikte Customer Relationship Management-systeem (CRM-systeem) voor ons beheert, evenals CAS Software AG, die als verwerker is belast met het onderhoud van het CRM-systeem.

Wij bewaren deze gegevens voor de afwikkeling van het webinar en daarna gedurende de wettelijke bewaartermijnen (§ 257 HGB en § 147 AO). Deze bedraagt momenteel zes (6) jaar voor handelsbrieven en tien (10) jaar voor boekingsbewijzen, telkens gerekend vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden, respectievelijk vanaf het moment waarop het boekingsbewijs is ontstaan. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c AVG).

 

VI. Analyse van het gedrag op de website door middel van

1. Analyse van het gedrag op de website door middel van Google Analytics

Indien u hiervoor toestemming hebt gegeven, maken wij gebruik van de webanalysetechnologie „Google Analytics“ om door middel van cookies (zie hiervoor paragraaf D) het gebruiksgedrag op onze website te registreren en te analyseren. Google Analytics is een dienst van Google LLC („Google“) met zetel in de VS. De met behulp van deze cookies verzamelde persoonsgegevens omvatten uw IP-adres, informatie over de bezochte subpagina’s, de verblijfsduur en de website van waaruit u naar onze website bent gekomen, evenals de pagina die u na uw bezoek aan onze website bezoekt. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij geen metingen van het webpubliek uitvoeren. 

De verwerking dient ter optimalisatie van de website op basis van de analyse van uw gebruiksgedrag op onze website. Zo kunnen we bijvoorbeeld aan de hand van de frequentie waarmee subpagina’s worden bezocht, vaststellen welke inhoud bijzonder interessant is voor de bezoekers van onze site en welke inhoud bijvoorbeeld anders geplaatst zou moeten worden om onder de aandacht van de bezoekers te komen.

Het is technisch noodzakelijk dat uw volledige IP-adres aan Google wordt doorgegeven. Wij hebben echter gebruikgemaakt van zogenaamde IP-anonimisering. Dit betekent dat uw adres onmiddellijk na de doorgifte aan Google, onze verwerker, wordt ingekort en niet door Google wordt opgeslagen. Het is daarna niet meer mogelijk om de gebruiker van het eindapparaat te identificeren. Voor het geval dat persoonsgegevens naar de VS worden doorgegeven, hebben wij standaardcontractbepalingen met Google afgesloten.

Op basis van dit ingekorte IP-adres en de informatie in de cookies stelt Google voor ons de bovengenoemde analyse van het gebruiksgedrag op onze website op. Het is ons in de regel niet mogelijk om uit deze gebruiksprofielen conclusies te trekken over u als individu. Wij weten niet welk pseudoniem aan u is toegewezen. Daarom kunnen wij op basis van de gebruiksprofielen van Google Analytics in de regel niet vaststellen welke concrete handelingen u op de website hebt verricht. 

De rechtsgrondslag voor deze verwerking – met inbegrip van het plaatsen en uitlezen van cookies – is een door u afzonderlijk te verlenen toestemming (art. 6, lid 1, zin 1, onder a) AVG). U kunt deze toestemming intrekken door de cookies te verwijderen. Dit wordt beschreven in paragraaf D.II. 

De in dit deel B.VI. beschreven gegevens kunnen aan Google in de VS worden doorgegeven; voor dit geval hebben wij standaardcontractbepalingen met Google overeengekomen. In de zin van de EU-wetgeving inzake gegevensbescherming worden de VS niet als een veilig derde land beschouwd. Wij wijzen u erop dat Amerikaanse bedrijven verplicht zijn om persoonsgegevens aan veiligheidsinstanties te verstrekken, zonder dat u als betrokkene hiertegen gerechtelijke stappen kunt ondernemen.

Wij hebben geen invloed op deze verwerkingsactiviteit en het kan niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. inlichtingendiensten) uw gegevens die zich op Amerikaanse servers bevinden, verwerken, analyseren en permanent opslaan voor toezichtsdoeleinden. 

Meer informatie hierover vindt u in de privacyverklaring van Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

Wij bewaren de gebruiksprofielen gedurende zesentwintig (26) maanden.

 

2. Google Analytics 4

De website maakt, voor zover u hiervoor toestemming hebt gegeven, gebruik van de webanalysedienst Google Analytics 4, die voor personen uit Europa, het Midden-Oosten en Afrika (EMEA) wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en voor alle overige personen door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS („Google“) wordt aangeboden. Wij integreren Google Analytics 4 via de Google Tag Manager. Indien u geen toestemming hebt gegeven voor het gebruik van de analysetools, worden uw gegevens niet verzameld in het kader van Google Analytics 4.

Google Analytics 4 maakt gebruik van JavaScript en pixels om informatie op uw apparaat uit te lezen, en van cookies om informatie op uw apparaat op te slaan. Dit dient om uw gebruiksgedrag te analyseren en onze website te verbeteren. De toegangsgegevens worden door Google in onze opdracht samengevoegd tot pseudonieme gebruiksprofielen en doorgestuurd naar een Google-server in de VS. Wij verwerken de verkregen informatie om uw gebruik van de website te evalueren en om rapporten over de websiteactiviteiten op te stellen.

In het kader van de evaluatie maakt Google Analytics 4 ook gebruik van kunstmatige intelligentie, zoals machine learning, voor de geautomatiseerde analyse en verrijking van de gegevens. Google Analytics 4 modelleert bijvoorbeeld conversies wanneer er onvoldoende gegevens beschikbaar zijn om de evaluatie en rapportages te optimaliseren. Informatie hierover vindt u in de bijbehorende Google-documentatie. De gegevensanalyses vinden geautomatiseerd plaats met behulp van kunstmatige intelligentie of op basis van concrete, individueel vastgestelde criteria. Meer hierover vindt u in de bijbehorende Google-documentatie.

De gegevens die in het kader van de gebruiksanalyse van Google Analytics 4 worden verzameld, worden aangevuld met gegevens uit de Google Search Console en gekoppeld aan de gegevens van Google Ads, met name om het succes van onze advertentiecampagnes te meten (zogenaamde conversies).

Verwerkte gegevens: Google Analytics 4 kan de volgende gegevens verwerken:

• IP-adres;
• gebruikers-ID en apparaat-ID;
• verwijzende URL (voorheen bezochte pagina);
• bezochte pagina's (datum, tijd, URL, titel, verblijfsduur);
• gedownloade bestanden;
• aangeklikte links naar andere websites;
• het bereiken van bepaalde doelen (conversies);
• technische informatie (besturingssysteem; browsertype, -versie en -taal; apparaattype, -merk, -model en -resolutie);
• geschatte locatie (land, regio en eventueel stad, op basis van een geanonimiseerd IP-adres).

Privacyinstellingen: We hebben de volgende privacyinstellingen ingesteld in Google Analytics 4:

• Anonimisering van het IP-adres;
• uitgeschakelde advertentiefunctie;
• gepersonaliseerde advertenties uitgeschakeld;
• remarketing uitgeschakeld;
• bewaartermijn van 2 maanden (en geen reset van de bewaartermijn bij nieuwe activiteit);
• uitgeschakelde tracking over verschillende apparaten en pagina's heen (Google Signals);
• uitgeschakelde gegevensuitwisseling (met name Google-producten en -diensten, benchmarking, technische ondersteuning, accountspecialist).

We hebben met Google Ireland Limited een verwerkersovereenkomst gesloten voor het gebruik van Google Analytics 4. In het geval dat persoonsgegevens door Google Ireland Limited naar de VS worden doorgegeven, hebben Google Ireland Limited en Google LLC standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) overeenkomstig artikel 46, lid 2, onder c), AVG overeengekomen. Daarnaast vragen wij ook uw uitdrukkelijke toestemming voor de doorgifte van uw gegevens naar derde landen overeenkomstig artikel 49, lid 1, onder a), van de AVG.

Meer informatie over Google Analytics 4 vindt u in de privacyverklaring van Google en in de privacyverklaring van Google Analytics. Meer informatie over de cookies die door Google Analytics 4 worden gebruikt, vindt u bovendien in de documentatie van Google.

 

3. Google DoubleClick (Floodlight)

Deze website maakt gebruik van Google DoubleClick-cookies (Floodlights). DoubleClick is een dienst die voor gebruikers uit de Europese Economische Ruimte en Zwitserland wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en voor alle overige gebruikers door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (samen „Google“). Cookies zijn kleine tekstbestanden die in de browser van een gebruiker worden opgeslagen. Deze worden gebruikt om het gebruik van deze website te analyseren. De verzamelde gegevens worden uitsluitend voor statistische doeleinden en in geanonimiseerde vorm geanalyseerd. Daarbij wordt aan uw browser een pseudoniem identificatienummer (ID) toegewezen. DoubleClick-cookies bevatten geen persoonsgegevens. Het is ons in de regel niet mogelijk om uit deze gebruiksprofielen conclusies te trekken over u als individu. Wij weten niet welk pseudoniem aan u is toegewezen. Daarom kunnen wij op basis van de gebruiksprofielen van Google DoubleClick in de regel niet achterhalen welke concrete handelingen u op de website hebt verricht.

De rechtsgrondslag voor deze verwerking – inclusief het plaatsen en uitlezen van cookies – is een afzonderlijke toestemming die u moet verlenen (art. 6, lid 1, zin 1, punt a AVG). U kunt deze toestemming intrekken door de cookies te verwijderen. Dit wordt beschreven in paragraaf D.II. 

U kunt het gebruik van DoubleClick-cookies voorkomen door de browserplug-in te downloaden en te installeren die via de volgende link onder het kopje ‘DoubleClick-deactiveringsplug-in’ beschikbaar is. Als alternatief kunt u de DoubleClick-cookies uitschakelen op de website van Digital Advertising via de volgende link (http://optout.aboutads.info/?c=2&lang=EN).

De in dit deel B.VI beschreven gegevens kunnen aan Google in de VS worden doorgegeven; voor dit geval hebben wij standaardcontractbepalingen met Google afgesloten. In de zin van de EU-gegevensbeschermingswetgeving worden de VS niet als een veilig derde land beschouwd. Wij wijzen u erop dat Amerikaanse bedrijven verplicht zijn om persoonsgegevens aan veiligheidsinstanties te verstrekken, zonder dat u als betrokkene hiertegen juridische stappen kunt ondernemen. Meer informatie hierover vindt u in het privacybeleid van Google: https://policies.google.com/?hl=de.

 

4. Google Ads-conversietracking en Ads-remarketing (voorheen AdWords)

Deze website maakt gebruik van de dienst „Google Ads“, die voor gebruikers uit de Europese Economische Ruimte en Zwitserland wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en voor alle overige gebruikers door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (samen „Google“), worden aangeboden.

Bij Google Ads worden door middel van „Google Ads Conversion Tracking“ door ons gedefinieerde klantacties (zoals bijvoorbeeld het klikken op een advertentie, paginaweergaven, downloads) geregistreerd en geanalyseerd. We gebruiken „Google Ads Remarketing“ om u gepersonaliseerde reclameboodschappen voor onze producten weer te geven op partnerwebsites van Google.

De advertenties worden door Google via zogenaamde „ad servers“ weergegeven. Hiervoor maken we gebruik van ad server-cookies, waarmee bepaalde parameters voor het meten van het succes, zoals het weergeven van de advertenties of klikken door de gebruikers, kunnen worden gemeten. Als u via een Google-advertentie op onze website terechtkomt, wordt er door Google Ads een cookie op uw apparaat opgeslagen. 

Deze cookies vervallen doorgaans na 30 dagen en zijn niet bedoeld om u persoonlijk te identificeren. Bij dit cookie worden doorgaans als analysegegevens de unieke cookie-ID, het aantal advertentievertoningen per plaatsing (frequentie), de laatste vertoning (relevant voor post-view-conversies) en opt-out-informatie (aanduiding dat de gebruiker niet langer benaderd wil worden) opgeslagen. 

De cookies stellen Google in staat om uw internetbrowser te herkennen. Als een gebruiker bepaalde pagina’s van de website van een Ads-klant bezoekt en de op zijn computer opgeslagen cookie nog niet is verlopen, kunnen Google en de klant herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Aan elke Ads-klant wordt een ander cookie toegewezen. Cookies kunnen dus niet via de websites van Ads-klanten worden getraceerd. 

Wij verzamelen in dit verband geen persoonsgegevens en ontvangen van Google uitsluitend statistische analyses, aan de hand waarvan wij kunnen vaststellen welke reclamemaatregelen effectief zijn. Wij ontvangen geen verdere gegevens; het is ons met name niet mogelijk om de gebruiker te identificeren. 

Het is technisch noodzakelijk dat uw browser automatisch een directe verbinding met de server van Google tot stand brengt. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die door Google via het gebruik van deze tool worden verzameld. 

Voor zover wij weten, ontvangt Google door de integratie van Ads Conversion de informatie dat u het betreffende deel van onze website hebt bezocht of op een advertentie van ons hebt geklikt. Indien u bij een dienst van Google bent geregistreerd, kan Google het bezoek aan uw account koppelen. Zelfs als u niet bij Google bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat de aanbieder uw IP-adres achterhaalt en opslaat.

De rechtsgrondslag voor deze verwerking – inclusief het plaatsen en uitlezen van cookies – is een door u afzonderlijk te verlenen toestemming (art. 6, lid 1, zin 1, onder a AVG). U kunt deelname aan dit trackingproces op verschillende manieren voorkomen: a) door uw browsersoftware dienovereenkomstig in te stellen; met name het uitschakelen van cookies van derden zorgt ervoor dat u geen advertenties van derden ontvangt; b) door de door Google ter beschikking gestelde plug-in te installeren via de onderstaande link: www.google.com/settings/ads/plugin; c) door de op interesses gebaseerde advertenties van de aanbieders die deel uitmaken van de zelfreguleringscampagne „About Ads“ uit te schakelen via de link http://www.aboutads.info/choices, waarbij deze instelling wordt gewist; d) door deze functie permanent uit te schakelen in uw browsers Firefox, Internet Explorer of Google Chrome via de link http://www.google.com/settings/ads/plugin; e) door de betreffende cookie-instellingen aan te passen. U kunt een gegeven toestemming intrekken door de cookies te verwijderen. Dit wordt beschreven in paragraaf D.II

De in dit deel B.VI. beschreven gegevens kunnen aan Google in de VS worden doorgegeven; voor dit geval hebben wij standaardcontractbepalingen met Google afgesloten. In de zin van de EU-gegevensbeschermingswetgeving worden de VS niet als een veilig derde land beschouwd. Wij wijzen u erop dat Amerikaanse bedrijven verplicht zijn om persoonsgegevens aan veiligheidsinstanties te verstrekken, zonder dat u als betrokkene hiertegen gerechtelijke stappen kunt ondernemen.

Wij hebben geen invloed op deze verwerking en het kan niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. inlichtingendiensten) uw gegevens die zich op Amerikaanse servers bevinden, verwerken voor surveillancedoeleinden.

Meer informatie hierover vindt u in de privacyverklaring van Google: https://policies.google.com/privacy.

 

5. Meta Pixel (voorheen Facebook-Pixel)

Deze website maakt gebruik van de dienst „Meta-Pixel“ van het sociale netwerk Facebook, die voor gebruikers buiten de VS en Canada wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, en voor alle overige gebruikers door Meta Platforms Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS (samen „Facebook“) wordt aangeboden. 

Wij gebruiken Meta-Pixel om doelgroepgerichte advertenties voor onze producten en diensten te kunnen plaatsen en beheren op de Meta-socialemediaplatforms Facebook en Instagram, en om te kunnen meten hoe succesvol deze advertenties zijn („conversietracking“). 

Via Meta Custom Audience vindt daarbij ook doelgroepgerichte remarketing plaats. Het valt niet uit te sluiten dat de in dit verband verzamelde gegevens door Meta Platforms voor analyse naar een server in de VS worden verzonden en daar worden opgeslagen. 

Meta Platforms verwerkt hiervoor gegevens die de dienst via JavaScript, cookies en andere technologieën op onze website verzamelt. Hiertoe behoren met name: 

• HTTP-header-informatie, zoals onder andere informatie over de gebruikte browser (bijv. user-agent, taal); 
• informatie over gebeurtenissen zoals „paginaweergave“, andere objecteigenschappen en knoppen waarop bezoekers van de website hebben geklikt;
• online-identificatiegegevens, zoals onder andere IP-adressen en, voor zover deze worden verstrekt, Facebook-Business-gerelateerde identificatiegegevens of apparaat-ID’s (zoals bijvoorbeeld advertentie-ID’s voor mobiele besturingssystemen), evenals informatie over de status van de deactivering/beperking van advertentietracking, evenals informatie over de gebruikte webbrowser, de locatie van de pagina, de opgehaalde bestanden en de verwijzingslink die aangeeft vanaf welke pagina u op onze website bent terechtgekomen.

Met behulp van de JavaScript-code kunnen vervolgens cookies op uw eindapparaat worden opgeslagen en kan diverse informatie uit uw eindapparaat en uit de daar opgeslagen cookies worden uitgelezen. Op deze manier is het voor ons mogelijk om websitebezoekers en de door u gebruikte eindapparaten pseudoniem te herkennen. Meer informatie over de geplaatste cookies vindt u in paragraaf D.

De rechtsgrondslag voor deze gegevensverwerking is een door u afzonderlijk te verlenen toestemming overeenkomstig art. 6, lid 1, onder a) AVG. Uw toestemming is vrijwillig en kan te allen tijde vrijelijk met werking voor de toekomst worden ingetrokken. 

De toegang tot en de opslag van informatie op het eindapparaat vindt dan plaats op basis van de omzettingswetgeving van de e-privacyrichtlijn van de EU-lidstaten, in Duitsland overeenkomstig § 25, lid 1, TTDSG. De doorgifte van uw gegevens naar de VS en andere derde landen vindt plaats op basis van uw uitdrukkelijke toestemming overeenkomstig artikel 49, lid 1, onder a), van de AVG.

De gegevens die in dit verband worden verzameld, kunnen door Meta voor analyse worden doorgegeven aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens naar de VS worden doorgegeven, hebben wij standaardcontractbepalingen afgesloten

Wij hebben geen invloed op deze verwerking en het kan niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. inlichtingendiensten) uw gegevens die zich op Amerikaanse servers bevinden, verwerken voor toezichtdoeleinden.

Indien u een eigen gebruikersaccount hebt bij Meta Platforms (Facebook of Instagram) hebt en u Meta Platforms via de privacy-instellingen van uw account toestemming hebt gegeven, kan Facebook of Instagram de informatie die tijdens uw bezoek aan onze website is verzameld bovendien koppelen aan uw gebruikersaccount en gebruiken voor het doelgericht weergeven van advertenties. U kunt de privacyinstellingen van uw Facebook-profiel te allen tijde bekijken en wijzigen: m.facebook.com/privacy/touch/basic/.

U kunt het koppelen van gegevens die buiten Instagram zijn verzameld voor het weergeven van gepersonaliseerde advertenties op Instagram via de volgende link uitschakelen: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Indien u geen toestemming geeft voor het gebruik van Meta-Pixel, zal Meta Platforms alleen nog algemene advertenties weergeven die niet zijn geselecteerd op basis van de informatie die op deze website over u is verzameld.

Meer informatie hierover, met name over de gezamenlijke verantwoordelijkheid en de contactgegevens, vindt u in de privacyverklaringen van Meta Platforms, in het bijzonder met betrekking tot de sociale netwerken Facebook en Instagram: www.facebook.com/about/privacy/.

 

6. LinkedIn-pixel (Insight-tag)

Deze website maakt gebruik van de Insight-tag van LinkedIn. De aanbieder van deze dienst is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.

Met behulp van de LinkedIn Insight-tag ontvangen wij informatie over de bezoekers van onze website. Als een websitebezoeker bij LinkedIn is geregistreerd, kunnen wij onder andere de professionele kerngegevens (bijv. carrièreniveau, bedrijfsgrootte, land, locatie, branche en functietitel) van onze websitebezoekers analyseren en zo onze site beter afstemmen op de betreffende doelgroepen. Verder kunnen we met behulp van LinkedIn Insight Tags meten of de bezoekers van onze webpagina’s een aankoop doen of een andere actie ondernemen (conversiemeting). De conversiemeting kan ook apparaatoverschrijdend plaatsvinden (bijv. van pc naar tablet). LinkedIn Insight Tag biedt bovendien een retargetingfunctie waarmee we bezoekers van onze website gerichte advertenties buiten de website kunnen tonen, waarbij volgens LinkedIn geen identificatie van de ontvanger van de advertentie plaatsvindt.

LinkedIn zelf registreert bovendien zogenaamde logbestanden (URL, verwijzende URL, IP-adres, apparaat- en browserkenmerken en tijdstip van toegang). De IP-adressen worden ingekort of (voor zover ze worden gebruikt om LinkedIn-leden op verschillende apparaten te bereiken) gehasht (gepseudonimiseerd). De directe identificatiegegevens van de LinkedIn-leden worden na zeven dagen door LinkedIn verwijderd. De resterende gepseudonimiseerde gegevens worden vervolgens binnen 180 dagen verwijderd.

De door LinkedIn verzamelde gegevens kunnen door ons als websitebeheerder niet aan specifieke personen worden gekoppeld. LinkedIn slaat de verzamelde persoonsgegevens van de websitebezoekers op zijn servers in de VS op en gebruikt deze in het kader van eigen reclamemaatregelen. Raadpleeg de privacyverklaring van LinkedIn op www.linkedin.com/legal/privacy-policy voor meer informatie.

Het gebruik van de LinkedIn-plug-in vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG; deze toestemming kan te allen tijde worden ingetrokken. De toegang tot en de opslag van informatie op het eindapparaat vindt plaats op basis van de omzettingswetgeving van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland overeenkomstig § 25, lid 1, TTDSG. De doorgifte van uw gegevens naar de VS en andere derde landen vindt plaats op basis van uw uitdrukkelijke toestemming overeenkomstig art. 49, lid 1, onder a), AVG.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.linkedin.com/legal/l/dpa en https://www.linkedin.com/legal/l/eu-sccs.

U kunt bezwaar maken tegen de analyse van het gebruiksgedrag en gerichte reclame door LinkedIn via de volgende link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Bovendien kunnen LinkedIn-leden in de accountinstellingen het gebruik van hun persoonsgegevens voor reclamedoeleinden beheren. Om te voorkomen dat LinkedIn de op onze website verzamelde gegevens koppelt aan uw LinkedIn-account, dient u uit te loggen uit uw LinkedIn-account voordat u onze website bezoekt.

Wij hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten met de bovengenoemde aanbieder. Dit is een overeenkomst die op grond van de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze aanbieder de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

 

VII. Aanmelding voor e-mailnieuwsbrieven

Indien u zich abonneert op onze nieuwsbrief, verwerken wij voor het verzenden van de nieuwsbrief uw naam, e-mailadres, de door u geselecteerde klantgroep, bedrijfsnaam, straatnaam, huisnummer, postcode, woonplaats en het land waar u vandaan komt. De rechtsgrondslag voor de verwerking is de door u gegeven double-opt-in-toestemming (art. 6, lid 1, zin 1, onder a) AVG). U bent niet verplicht deze gegevens te verstrekken. Zonder deze gegevens kunnen wij u echter niet opnemen in de lijst voor de verzending van de nieuwsbrief.

De ontvanger van deze persoonsgegevens is, vanaf het moment van ontvangst van de aanmelding voor de nieuwsbrief, onze dienstverlener Inxmail GmbH, die als verwerker is aangesteld. De gegevens worden opgeslagen bij Leopold Kostal GmbH & Co. KG.

De rechtsgrondslag voor deze verwerking is de afweging van belangen. Het gerechtvaardigde belang dat wij hierbij nastreven, is ons belang bij de optimalisatie van onze nieuwsbrief (art. 6, lid 1, zin 1, onder f) AVG). 

 

VIII. Gebruik van de e-mailnieuwsbrief

Indien u zich op onze nieuwsbrief hebt geabonneerd, verwerken wij uw naam en uw e-mailadres om de nieuwsbrief te versturen. De rechtsgrondslag voor de verwerking is de door u gegeven toestemming (art. 6, lid 1, zin 1, onder a) AVG). U bent niet verplicht deze gegevens te verstrekken. Zonder deze gegevens kunnen wij u de nieuwsbrief echter niet toesturen. 

De ontvanger van deze persoonsgegevens is onze dienstverlener Inxmail GmbH, die als verwerker is belast met de verzending van de nieuwsbrief. 

Wij bewaren deze gegevens totdat u uw toestemming intrekt of u zich op een andere manier hebt afgemeld voor de nieuwsbrief, en om ons gerechtvaardigd belang te waarborgen bij het aantonen van de oorspronkelijke verlening van de toestemming en de naleving van uw intrekking op basis van de belangenafweging (art. 6, lid 1, zin 1, punt f) AVG) gedurende een periode van 3 jaar vanaf de ontvangst van uw intrekking. 

Daarnaast registreren wij het openingspercentage van de nieuwsbrieven om de interesse van onze abonnees in de nieuwsbrief beter te kunnen begrijpen en de nieuwsbrief te kunnen optimaliseren, en slaan wij deze gegevens in geaggregeerde vorm op. De rechtsgrondslag voor deze verwerking is de belangenafweging. Het gerechtvaardigde belang dat wij hierbij nastreven, is ons belang bij de optimalisatie van onze nieuwsbrief (art. 6, lid 1, zin 1, onder f) AVG). 

 

IX. Gebruik van de webshopfuncties

In onze webshop shop.kostal-solar-electric.com bieden wij u twee mogelijkheden om uw aankoop af te ronden: het aanmaken van een klantaccount of het plaatsen van een bestelling als gast. Bij beide opties worden de gegevens die nodig zijn voor de afhandeling van de bestelling en de betaling (verplichte velden zijn gemarkeerd met een *), zoals naam, adres, e-mailadres, bedrijfsnaam, telefoonnummer, btw-nummer, factuur- en verzendadres, evenals betalingsgegevens door ons opgeslagen. Daarnaast slaan we het IP-adres van de gebruiker en de datum en het tijdstip van het bezoek op. Indien u toestemming hebt gegeven voor het gebruik van Google Maps, wordt uw adres automatisch aangevuld via de koppeling met Google Maps. 

Via een API is de VIES-database van de Europese Commissie geïntegreerd. Hiermee is de elektronische validatie mogelijk van het btw-nummer van marktdeelnemers die in de Europese Unie zijn geregistreerd voor grensoverschrijdende transacties van goederen of diensten. De privacyverklaring vindt u hier: https://ec.europa.eu/info/privacy-policy_de. Als u ervoor kiest om een klantaccount aan te maken, heeft u het voordeel dat u uw bestelgeschiedenis kunt inzien en uw persoonsgegevens kunt beheren. Bovendien worden uw gegevens, inclusief inloggegevens, opgeslagen voor toekomstige bestellingen. 

Als u ervoor kiest om als gast te bestellen, moet u bij elke bestelling uw betalings- en webshopgegevens opnieuw invoeren. 

De ontvanger van deze persoonsgegevens is onze dienstverlener KonVis Visionäre Konzepte GbR, die als verwerker is aangesteld en als hostingprovider van de webshop fungeert. De gegevens worden opgeslagen bij Leopold Kostal GmbH & Co. KG.

Voor de afhandeling van de bestelling worden de gegevens doorgegeven aan de Volksbank en Raiffeisenkassen als betalingsdienstaanbieders, aan PayPal en, in het geval van betaling met creditcard, ook aan de creditcardmaatschappijen als zelfstandige verwerkingsverantwoordelijken.

Als in de webshop een omvormer wordt geregistreerd om voor bepaalde producten een verlengde garantieperiode te verkrijgen, worden het serienummer, de vermogensklasse, de ingebruiknamedatum, het geïnstalleerde vermogen, de straat, het huisnummer, de postcode, de plaats en het land door ons opgeslagen in het eerder aangemaakte klantenaccount. Daarnaast slaan wij de datum en het tijdstip van de registratie op.

Wij verzamelen de gegevens om uw verzoeken tot het sluiten van een overeenkomst te verwerken en de overeenkomst na te komen (art. 6, lid 1, onder b) AVG). De gegevens worden bewaard totdat u uw toestemming intrekt en daarmee uw klantenaccount deactiveert, en om ons gerechtvaardigd belang te waarborgen bij het aantonen van de oorspronkelijke toekenning van de toestemming en het naleven van uw intrekking op basis van de belangenafweging (art. 6, lid 1, zin 1, onder f) AVG) gedurende een periode van 3 jaar vanaf de ontvangst van uw intrekking. Verder worden de contractgegevens (factuur- en betalingsgegevens) op grond van de geldende wettelijke bewaarplichten (§ 147 AO, § 257 HGB) gedurende 10 jaar na het sluiten van de overeenkomst bewaard (art. 6, lid 1, onder c) AVG). 

 

X. KOSTAL Solar-Portal (https://www.kostal-solar-portal.com)

1) Google Fonts

De website van het KOSTAL Solar-Portal (https://www.kostal-solar-portal.com) maakt, voor zover u hiervoor toestemming hebt gegeven, gebruik van de dienst Google Fonts, die voor gebruikers uit de Europese Economische Ruimte en Zwitserland wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, wordt aangeboden, en voor alle overige gebruikers door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (samen „Google“).

Wanneer de website wordt bezocht, laadt uw browser de benodigde lettertypen om teksten correct en in overeenstemming met het opgegeven webdesign weer te geven. Om het downloaden mogelijk te maken, moet uw browser verbinding maken met de servers van Google. Het valt niet uit te sluiten dat de Google-server waarmee verbinding wordt gemaakt, zich in de VS bevindt. Google ontvangt op deze manier de informatie dat onze website via uw IP-adres is bezocht. Dergelijke bezoeken verlopen volgens Google los van andere Google-diensten die authenticatie van de gebruiker vereisen. Er vindt geen koppeling met andere gegevens plaats. Er worden geen cookies opgeslagen.

Google Fonts dient voor een uniforme weergave van onze online aanwezigheid en om het beoogde webdesign te waarborgen door middel van onderhoudsvrij en efficiënt gebruik van lettertypes, waarbij ook rekening wordt gehouden met eventuele licentiebeperkingen voor de lokale integratie ervan. . Het valt niet uit te sluiten dat de Google-server waarmee verbinding wordt gemaakt, zich in de VS bevindt.

De rechtsgrondslag voor deze verwerking is uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. De toegang tot en de opslag van informatie op het eindapparaat vindt dan plaats overeenkomstig § 25, lid 1, van de Duitse wet op de telekommunicatiegegevensbescherming (TTDSG). De doorgifte van uw gegevens naar de VS en andere derde landen vindt plaats op basis van uw uitdrukkelijke toestemming overeenkomstig art. 49, lid 1, onder a), van de AVG. 

Meer informatie over het gebruik van Google Fonts vindt u in de FAQ van Google ( https://developers.google.com/fonts/faq ) en in het privacybeleid van Google:

 

2) Registratie op het KOSTAL Solar Portal (https://www.kostal-solar-portal.com)

Door u te registreren op het KOSTAL Solar Portal (https://www.kostal-solar-portal.com) krijgt u de mogelijkheid om wereldwijd op een gemakkelijke, betrouwbare en kosteloze manier uw PV-installatie en de prestatiegegevens van uw omvormer veilig te monitoren. Om de resultaten via het portaal naar behoren te kunnen doorgeven, is het opgeven van registratiegegevens (naam, voornaam, e-mailadres, land, taal, bedrijfsnaam, KOSTAL-klantnummer) en de gegevens van de omvormer (artikelnummer, serienummer en informatie over de installatie (naam, eigenaar, beschrijving, locatie, postcode, tijdzone, installatie, vergoeding, stroomafnamekosten, gegevensoverdracht, gebeurtenissen, opbrengsten, verbruik, spanningen). De rechtsgrondslag voor de verwerking is de door u gegeven toestemming (art. 6, lid 1, onder a) AVG). Er bestaat geen verplichting om de gegevens te verstrekken, maar in dat geval is het gebruik van het portaal niet mogelijk. 

Indien u de gegevens verstrekt om gebruik te maken van de mogelijkheid tot ondersteuning op afstand, worden de gegevens opgeslagen om de precontractuele maatregelen uit te voeren (art. 6, lid 1, onder b) AVG). Ontvanger van de gegevens is dan een door u geautoriseerde derde (bijv. installateur) als zelfstandige verwerkingsverantwoordelijke.

Verder slaan wij, voor zover u daarvoor toestemming geeft, uw e-mailadres op voor het uitvoeren van reclameactiviteiten; de rechtsgrondslag hiervoor is eveneens de door u verleende toestemming (art. 6, lid 1, onder a) AVG). 

Wij slaan de bedrijfsgegevens op en verifiëren indien nodig uw gegevens. Ook hier is de rechtsgrondslag de door u verleende toestemming (art. 6, lid 1, onder a) AVG).

De gegevens worden bewaard totdat u uw toestemming intrekt en daarmee uw registratie deactiveert, alsmede ter behartiging van ons gerechtvaardigd belang bij het aantonen van de oorspronkelijke verlening van de toestemming en het in acht nemen van uw intrekking op basis van de belangenafweging (art. 6, lid 1, zin 1, onder f) AVG) gedurende een periode van 3 jaar vanaf de ontvangst van uw intrekking. De gegevens over omvormers, loggegevens en de installatie worden in geanonimiseerde vorm bewaard gedurende een periode van 10 jaar.

Daarnaast slaan wij het IP-adres van de gebruiker en de datum en het tijdstip van het bezoek op. Het gerechtvaardigde belang dat wij hierbij nastreven, is ons belang bij de optimalisatie van ons webportaal (art. 6, lid 1, zin 1, onder f) AVG). Deze gegevens worden gedurende maximaal 2 weken na het inloggen bewaard om een eventuele veiligheidsgerelateerde gebeurtenis in de serverlogbestanden te kunnen verhelpen. 

Voor de berekening van de verwachte opbrengsten van de installatie maakt het Solar Portal bovendien gebruik van de API van de weerdienst „Accuweather“. Hiervoor worden de stad, het land en de postcode van de installatie, voor zover opgegeven, aan de dienst doorgegeven. Deze stuurt de voor de locatie beschikbare weergegevens terug, op basis waarvan de verwachte opbrengsten van de installatie worden berekend. 

Wij maken gebruik van een weer-API om onze gebruikers actuele weersinformatie te verstrekken. Bij het gebruik van de weer-API worden de locatiegegevens van de installatie naar Accuweather verzonden. 

De rechtsgrondslag voor deze verwerking is het hogere belang om de gebruiker de door hem gevraagde dienst voor het bewaken, controleren en optimaliseren van zijn installatie te kunnen bieden (art. 6, lid 1, onder f) AVG).

 De ontvanger van deze persoonsgegevens is onze dienstverlener adesso SE, die als verwerker is aangesteld en optreedt als hostingprovider van het KOSTAL Solar Portal. De gegevens worden opgeslagen bij Leopold Kostal GmbH & Co. KG en in Microsoft Azure, die voor ons als verwerkers optreden.

 

XI. Bonusprogramma voor klanten

Indien wij u een bonus hebben toegezegd bij het behalen van bepaalde omzetcijfers, verwerken wij uw contactgegevens, afspraken over bonussen en informatie over de transacties die u met ons hebt verricht en de daarbij behaalde omzet, om te controleren of de doelstellingen zijn behaald en om de bonus toe te kennen. De rechtsgrondslag voor de verwerking is de uitvoering van de overeenkomst met u (art. 6, lid 1, zin 1, onder b) AVG). Indien wij de bonusovereenkomst niet met u, maar met een door u vertegenwoordigd bedrijf hebben gesloten, is de rechtsgrondslag voor de verwerking van uw persoonsgegevens in dit verband de afweging van belangen (art. 6, lid 1, zin 1, onder f) AVG). Het gerechtvaardigde belang dat wij hierbij nastreven, bestaat uit de nakoming van de bonusovereenkomst met de onderneming. Het verstrekken van deze gegevens is noodzakelijk voor het sluiten en uitvoeren van de bonusovereenkomst; zonder deze gegevens kunnen wij de doelbereiking en het recht op de bonus niet controleren. 

De ontvanger van de omzetgegevens is Leopold Kostal GmbH & Co. KG, die als gezamenlijk verwerkingsverantwoordelijke met ons het Enterprise Resource Planning-systeem (ERP-systeem) van de KOSTAL-groep beheert. De rechtsgrondslag voor deze doorgifte is de afweging van belangen. Ons gerechtvaardigd belang bestaat in het gebruik van een centraal ERP-systeem van de KOSTAL-groep voor een efficiënte afhandeling van onze interne processen (art. 6, lid 1, zin 1, onder f) AVG). Leopold Kostal GmbH & Co. KG is verantwoordelijk voor de beveiliging en de werking van het ERP-systeem. Overigens zijn zowel wij als Leopold Kostal GmbH & Co. KG verantwoordelijk voor de naleving van de in paragraaf C beschreven rechten van de betrokkenen. U kunt deze rechten zowel bij Leopold Kostal GmbH & Co. KG als bij ons doen gelden via het in paragraaf A vermelde adres.

Wij bewaren deze gegevens totdat de bonusovereenkomst is nagekomen en daarna gedurende de geldende wettelijke bewaarplichten (§ 257 HGB en § 147 AO). Deze bedraagt momenteel 6 jaar voor handelsbrieven en 10 jaar voor bewijsstukken, telkens gerekend vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden, respectievelijk waarin het boekingsbewijs is ontstaan. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG).

 

XII. Registratie voor het gebruik van de PARAKO-software

Voor het gebruik van onze PARAKO-software of wachtwoorden voor het rechtstreeks instellen van omvormers is een speciaal wachtwoord vereist. Door het vragen om een wachtwoord zorgen wij ervoor dat de software alleen door geregistreerde elektrotechnische bedrijven wordt gebruikt en dat daarmee de technische veiligheid van de omvormers bij de installatie en het gebruik ervan wordt gewaarborgd. Als u gebruik wilt maken van onze toegangsgegevens, moet u zich daarom eerst bij ons registreren, zodat wij kunnen controleren of u deze voor een gespecialiseerd elektrotechnisch bedrijf gebruikt. Hiervoor verzamelen wij via het verstrekte formulier uw bedrijfsnaam, adres, telefoonnummer, e-mailadres, uw functie binnen het bedrijf, naam, evenals plaats, datum en handtekening. Het verstrekken van deze gegevens is noodzakelijk voor het voltooien van de registratie. 

De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst (art. 6, lid 1, zin 1, onder b) AVG). Daarnaast is de rechtsgrondslag voor de verwerking de afweging van belangen (art. 6, lid 1, zin 1, onder f) AVG). Dit is ook van toepassing wanneer u niet voor uzelf, maar – bijvoorbeeld als werknemer – namens het bedrijf dat zich registreert, handelt. Het gerechtvaardigde belang bestaat enerzijds in ons belang en dat van de gebruikers van onze omvormers om de veiligheid van de omvormers bij de installatie en het gebruik te waarborgen, en anderzijds in ons belang om een direct aanspreekpunt te hebben voor vragen bij de installateur van onze omvormers.

Wij bewaren deze gegevens voor de duur van de controle van een registratie en daarna gedurende de geldende wettelijke bewaarplichten (§ 257 HGB). Deze bedraagt momenteel voor handelsbrieven 6 jaar, telkens vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG).

 

XIII. Overdracht en inbedrijfstelling van KOSTAL-omvormersysteemcomponenten

Wanneer u als installateur KOSTAL-omvormersysteemcomponenten aan uw eindklanten overdraagt en deze bij hen in bedrijf stelt, dient u de eindklant een ingevuld overdrachtsprotocol te verstrekken en ons een kopie van dit protocol te bezorgen. Deze overdrachtsprotocollen bevatten naast uw gegevens in de daarin opgenomen checklist over de uitgevoerde maatregelen voor de inbedrijfstelling ook uw contactgegevens en de contactgegevens van de eindklant bij wie de installatie plaatsvindt. U bent niet verplicht deze gegevens te verstrekken. Zonder deze gegevens kunnen wij echter niet controleren of de nodige maatregelen voor de inbedrijfstelling zijn uitgevoerd en u als installateur aanbevelen.

De rechtsgrondslag voor deze verwerking is de afweging van belangen (art. 6, lid 1, zin 1, onder f) AVG). Ons gerechtvaardigd belang bestaat erin eventuele onregelmatigheden bij de inbedrijfstelling te documenteren, om indien nodig conclusies te kunnen trekken over de oorzaak van een storing in de installatie, en om de samenwerking met u in verband met de installatie te verbeteren.

Wij bewaren deze gegevens gedurende de garantieperiode van de installaties. Deze bedraagt doorgaans twee jaar vanaf de aankoopdatum. Indien u een garantieverlenging bijboekt, wordt de bewaartermijn met ten minste deze bijgeboekte periode verlengd. 

 

XIV. Afhandeling van garantiegevallen en registratie voor het serviceplatform

Wanneer u contact met ons opneemt vanwege een storing of een defect aan een van onze producten, bijvoorbeeld om aanspraak te maken op garantie of om hulp te krijgen bij het verhelpen van de storing, verwerken wij uw gegevens over het product, de door u genomen maatregelen om de storing te verhelpen en uw contactgegevens(bedrijfsnaam, naam, adres, e-mail, telefoon-/faxnummer, mobiel nummer). U kunt voor deze doeleinden in principe per e-mail, telefonisch, per post, per fax of via een formulier op onze website contact met ons opnemen.

U bent niet verplicht om deze gegevens te verstrekken. Zonder deze gegevens kunnen wij echter noch uw aanspraak op garantie beoordelen, noch u helpen bij het verhelpen van de storing. Om u in het servicegedeelte te kunnen registreren, dient u de bijbehorende inloggegevens te verstrekken. 

Wij verwerken deze gegevens met het oog op de afhandeling van uw garantieclaim of om u te ondersteunen bij het verhelpen van storingen.

De rechtsgrondslag voor deze verwerking is, bij de afhandeling van de garantie, de uitvoering van een overeenkomst (art. 6, lid 1, zin 1, onder b) AVG). Dit is ook de rechtsgrondslag voor de verwerking van de inloggegevens voor de website. Indien wij de overeenkomst betreffende het gereclameerde apparaat niet met u, maar met een door u vertegenwoordigde onderneming hebben gesloten, is de rechtsgrondslag de afweging van belangen (art. 6, lid 1, zin 1, onder f) AVG). De verwerking vindt dan plaats ter bescherming van het belang van deze onderneming bij de afhandeling van de garantie, alsmede ter bescherming van ons belang bij de nakoming van onze contractuele garantieverplichtingen. 

De ontvanger van de gegevens is Leopold Kostal GmbH & Co. KG, die als medeverantwoordelijke samen met ons het ticketsysteem OTRS en het ERP-systeem van de KOSTAL-groep beheert. De rechtsgrondslag voor deze doorgifte is de afweging van belangen. Ons gerechtvaardigd belang bestaat uit het gebruik van een centraal ERP-systeem van de KOSTAL-groep voor de efficiënte afhandeling van onze interne processen (art. 6, lid 1, zin 1, onder f) AVG). Leopold Kostal GmbH & Co. KG is verantwoordelijk voor de beveiliging en de werking van het ERP-systeem. Overigens zijn zowel wij als Leopold Kostal GmbH & Co. KG verantwoordelijk voor de naleving van de in paragraaf C beschreven rechten van de betrokken personen. U kunt deze rechten zowel bij Leopold Kostal GmbH & Co. KG als bij ons doen gelden via het in paragraaf A vermelde adres. Indien het door u gereclameerde apparaat moet worden vervangen, sturen wij uw contactgegevens en gegevens over uw apparaat bovendien door naar KOSTAL Industrie Elektrik GmbH, die wordt belast met de verzending van een vervangend apparaat, en indien nodig naar een installateur, wanneer bij u ter plaatse reparatie- of installatiewerkzaamheden nodig zijn.

Wij bewaren deze persoonsgegevens voor de duur van de afhandeling van de garantie- of ondersteuningszaak en daarna gedurende de geldende wettelijke bewaarplichten (§ 257 HGB en § 147 AO). Deze bedraagt momenteel 6 jaar voor handelsbrieven en 10 jaar voor bewijsstukken, telkens vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden, respectievelijk waarin het boekingsbewijs is ontstaan. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG). 

 

XV. Opname in de lijst van gecertificeerde installatiebedrijven / gespecialiseerde partners

Indien u zich bij ons wilt laten registreren als gecertificeerd installatiebedrijf / gespecialiseerde partner, verwerken wij uw contactgegevens met het oog op de uitvoering van de registratie en publiceren wij uw contactgegevens in de lijst van gecertificeerde installatiebedrijven / gespecialiseerde partners op onze website. Het verstrekken van deze gegevens is een voorwaarde voor de certificering. 

De rechtsgrondslag voor deze verwerking is de door u gegeven toestemming (art. 6, lid 1, zin 1, onder a) AVG).

Aangezien wij de opgegeven contactgegevens publiceren op een website die wij hiervoor hebben opgezet, zijn deze inzienbaar voor iedereen met internettoegang. De gegevens kunnen dus ook worden ingezien door personen in landen buiten de Europese Economische Ruimte met een gegevensbeschermingsniveau dat afwijkt van dat in de Europese Unie. 

Wij bewaren deze persoonsgegevens totdat u uw toestemming intrekt, maar uiterlijk voor de duur van uw deelname aan het programma voor gecertificeerde installatiebedrijven / gespecialiseerde partners en de eventueel daaropvolgende duur van de wettelijke bewaarplichten (§ 257 HGB). Deze bedraagt momenteel voor handelsbrieven 6 jaar, telkens gerekend vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG). Online aanwezigheid op sociale netwerken

 

XVI. Aanwezigheid op sociale netwerken

Wij zijn online aanwezig op sociale netwerken. Wij gebruiken de sociale netwerken om onze klanten en geïnteresseerden te informeren over onze producten en diensten en bovendien om via deze platforms met de gebruikers te kunnen communiceren. In de regel worden de gegevens van de gebruikers door de sociale netwerken gebruikt voor marktonderzoek en reclamedoeleinden. Wij wijzen erop dat gebruikersgegevens daarbij ook buiten de EER kunnen worden doorgegeven. Wij hebben geen invloed op deze verwerkingsactiviteit. De opslag van deze gegevens gebeurt doorgaans via cookies. Op basis van deze gebruiksprofielen worden vervolgens bijvoorbeeld advertenties getoond binnen de sociale netwerken, maar ook op websites van derden.

In het kader van het beheer van onze online aanwezigheid is het mogelijk dat wij toegang hebben tot informatie, zoals statistieken over het gebruik van onze online aanwezigheid, die door de sociale netwerken ter beschikking wordt gesteld. Deze statistieken zijn geaggregeerd en kunnen met name demografische informatie en gegevens bevatten over de interactie met onze online platforms en de daarop verspreide berichten en inhoud. Details en links naar de gegevens van de sociale netwerken waartoe wij als beheerders van de online platforms toegang hebben, vindt u in de onderstaande lijst.

De rechtsgrondslag voor de verwerking is de afweging van belangen (art. 6, lid 1, zin 1, onder f) AVG). Het gerechtvaardigde belang ligt daarbij in de effectieve communicatie met de gebruikers en de analyse van het gebruikersgedrag. Daarnaast is de rechtsgrondslag artikel 6, lid 1, zin 1, onder b) AVG, aangezien wij via de platforms in contact blijven met onze klanten en in voorkomend geval precontractuele maatregelen met toekomstige klanten uitvoeren.

De rechtsgrondslag voor de gegevensverwerking die door de sociale netwerken op eigen verantwoordelijkheid plaatsvindt, vindt u in de privacyverklaring van het betreffende sociale netwerk. Informatie over opgeslagen gegevens en de uitoefening van gebruikersrechten kunnen rechtstreeks bij de dienstverlener worden opgevraagd of worden ingeroepen. Via de onderstaande links vindt u bovendien meer informatie over de betreffende gegevensverwerkingen en de mogelijkheden tot bezwaar.

• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland): Privacyverklaring:
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): privacyverklaring: https://policies.google.com/privacy; opt-out: https://www.google.com/settings/ads;
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland): beheer van de LinkedIn-bedrijfspagina onder gezamenlijke verantwoordelijkheid op basis van een overeenkomst inzake de gezamenlijke verwerking van persoonsgegevens (het zogenaamde Page Insights Joint Controller Addendum): legal.linkedin.com/pages-joint-controller-addendum; informatie over de verwerkte Page Insights-gegevens en de contactmogelijkheden in geval van vragen over gegevensbescherming: legal.linkedin.com/pages-joint-controller-addendum; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out;
• Facebook (overeenkomst inzake gezamenlijke verantwoordelijkheid bij de verwerking van persoonsgegevens (https://de-de.facebook.com/legal/technology_terms)

Opt-out (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen)

 

XVII. KOSTAL Solar Plan

Het gebruik van de software KOSTAL Solar Plan (https://plan.kostal-solar-electric.com) vindt plaats via een SSO-beveiligde interface. Als u de software wilt gebruiken, moet u zich registreren via de KOSTAL Solar Terminal. Hiervoor verzamelen wij via het ter beschikking gestelde formulier uw bedrijfsnaam, adres, telefoonnummer, e-mailadres, functie binnen het bedrijf, naam, plaats en datum van registratie. Het verstrekken van deze gegevens is noodzakelijk om de registratie te voltooien. De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst (art. 6, lid 1, zin 1, onder b) AVG). Wij verwerken de gegevens om het gebruik van de KOSTAL Solar Plan-software mogelijk te maken. Wij bewaren deze gegevens voor de duur van de controle van een registratie en daarna gedurende de geldende wettelijke bewaartermijnen (§ 257 HGB). Deze bedraagt momenteel voor handelsbrieven 6 jaar, telkens vanaf het einde van het kalenderjaar waarin de handelsbrief is ontvangen of verzonden. De rechtsgrondslag voor deze verdere bewaring is de naleving van onze wettelijke verplichting (art. 6, lid 1, zin 1, onder c) AVG). 

 

XVIII. KOSTAL Solar Repower Check

Met de KOSTAL Solar Repower Check (https://repowering.kostal-solar-electric.com) biedt KOSTAL de mogelijkheid om een bestaande omvormer uit een database te selecteren en een aanbeveling en alternatief voor een KOSTAL-omvormer te ontvangen. 

Indien gewenst kan via een contactformulier aanvullende informatie worden aangevraagd, waarvoor de achternaam, de voornaam en het e-mailadres worden verzameld om contact op te nemen. Meer informatie over de gegevensverwerking bij het gebruik van het contactformulier is te vinden hierboven onder punt B II.