Privacybeleid

1. Naam en contactgegevens van de verwerkingsverantwoordelijke

Er is momenteel geen functionaris voor gegevensbescherming aangewezen. Voor vragen over gegevensbescherming kun je rechtstreeks contact opnemen met de bovengenoemde verantwoordelijke per e-mail via info@stoffmarktholland.de.

2. Overzicht van rechtsgronden

De verwerking van persoonsgegevens op onze website vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). De rechtsgronden in detail: toestemming (art. 6 lid 1 sub a AVG), uitvoering van een overeenkomst en precontractuele maatregelen (art. 6 lid 1 sub b AVG), gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en § 25 TDDDG voor de toegang tot informatie op eindapparatuur (cookies). De betreffende rechtsgrond wordt bij de afzonderlijke verwerkingsactiviteiten vermeld.

3. Hosting

Deze website en het backend worden uitgevoerd op een rootserver van netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Duitsland. De serverlocatie is Wenen, Oostenrijk. Op de server worden met name websitebestanden, markt- en nieuwsbriefgegevens, contactverzoeken, technische logbestanden en voor de werking noodzakelijke backendgegevens verwerkt. Wij gebruiken netcup op grond van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in een veilige, stabiele en economische beschikbaarstelling van de website en de daaraan gekoppelde formulieren. Met netcup is een verwerkersovereenkomst gesloten conform art. 28 AVG.

Server-logbestanden

Bij het openen van onze website en API-eindpunten worden technisch noodzakelijke server-logbestanden verwerkt. Dit kan onder meer omvatten:

• IP-adres
• Datum en tijd van de toegang
• Opgevraagde URL of bestand
• HTTP-statuscode
• Hoeveelheid overgedragen data
• Browsertype en browserversie
• Gebruikt besturingssysteem
• Referrer-URL
• User-agent en technische headergegevens

Deze verwerking is noodzakelijk om de website te leveren, de systemen technisch te beheren, fouten te analyseren en misbruik of aanvallen te herkennen. De rechtsgrond is art. 6 lid 1 sub f AVG.

Server-logbestanden worden alleen bewaard zolang dit nodig is voor werking, beveiliging en foutanalyse. Langere bewaring vindt alleen plaats wanneer dit nodig is om misbruik, aanvallen of rechtsinbreuken op te helderen.

4. Cloudflare (DNS, CDN, reverse proxy en beveiliging)

Onze domein en website worden beveiligd en geleverd via diensten van Cloudflare Germany GmbH, München, Duitsland, en Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS. Cloudflare wordt gebruikt als DNS-provider, CDN, reverse proxy en ter bescherming tegen aanvallen en misbruik. Verzoeken aan onze website kunnen daarom eerst via het netwerk van Cloudflare worden geleid en daarna aan onze origin-server worden doorgegeven.

Cloudflare kan daarbij met name IP-adres, opgevraagde URL, datum en tijd van de aanvraag, HTTP-headers, browser- en apparaatinformatie, referrer, TLS-informatie en technische diagnose- en beveiligingsgebeurtenissen verwerken. Deze verwerking is noodzakelijk om de website betrouwbaar en veilig te leveren, aanvallen af te weren, misbruik te herkennen en het echte IP-adres van bezoekers aan onze server door te geven.

Cloudflare kan technisch noodzakelijke cookies of vergelijkbare identificatoren plaatsen wanneer dit nodig is voor beveiligingsfuncties, bijvoorbeeld in verband met botdetectie, managed challenges, firewallcontroles of rate limiting. Deze cookies dienen voor de veiligheid en beschikbaarheid van de website en worden door ons niet gebruikt voor reclame of bereikmeting.

De rechtsgrond is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de veilige, stabiele en performante levering van de website, de bescherming tegen aanvallen en de beveiliging van de origin-server. Voor zover Cloudflare informatie op je eindapparaat raadpleegt of opslaat, gebeurt dit voor technisch noodzakelijke beveiligings- en leveringsfuncties op grond van § 25 lid 2 TDDDG.

Voor ons Cloudflare-account maakt het Cloudflare Data Processing Addendum deel uit van de Cloudflare Self-Serve Subscription Agreement. Verwerking door Cloudflare-ondernemingen en subverwerkers buiten de EU/EER, met name in de VS, kan niet worden uitgesloten. Cloudflare verwijst hiervoor naar het EU-VS Data Privacy Framework en aanvullend naar EU-standaardcontractbepalingen.

5. SSL- resp. TLS-versleuteling

Deze site gebruikt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld contactverzoeken of nieuwsbriefaanmeldingen, een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herken je doordat de adresbalk van de browser van „http://“ naar „https://“ wisselt en aan het slotpictogram in je browserbalk. Wanneer de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die je aan ons verzendt niet door derden worden meegelezen.

6. Cookies en toestemmingsbeheer

Wij gebruiken cookies en vergelijkbare technologieën op onze website. Daartoe behoren technisch noodzakelijke cookies, het opslaan van je cookie-keuze en optionele cookies of externe inhoud wanneer je die uitdrukkelijk toestaat.

Bij je eerste bezoek aan onze website wordt een cookiebanner getoond, waarin je kunt kiezen welke optionele cookiecategorieën je wilt toestaan. Je kunt kiezen tussen noodzakelijke cookies, analytische cookies en externe media. Je cookievoorkeuren worden opgeslagen in het cookie „stfmhc“ voor 12 maanden. Je instellingen kun je op elk moment wijzigen via de link „Cookie-instellingen“ in de footer van onze website.

De rechtsgrond voor het gebruik van technisch noodzakelijke cookies is § 25 lid 2 TDDDG (geen toestemming vereist) in samenhang met art. 6 lid 1 sub f AVG (gerechtvaardigd belang). Voor analytische cookies en externe media is de rechtsgrond je toestemming conform § 25 lid 1 TDDDG in samenhang met art. 6 lid 1 sub a AVG.

7. Google Analytics 4

Wij gebruiken op onze website Google Analytics 4, een webanalysedienst van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland; moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Google Analytics 4 gebruikt cookies (met name _ga en _ga_*, elk met een standaardopslagduur van 2 jaar) die een analyse van je gebruik van onze website mogelijk maken.

Het gebruik van Google Analytics vindt uitsluitend plaats op grond van je toestemming conform art. 6 lid 1 sub a AVG in samenhang met § 25 lid 1 TDDDG. Het Google Analytics-script wordt pas geladen na je uitdrukkelijke toestemming in de cookiebanner. Voorafgaand aan je toestemming plaatsen wij geen Google Analytics-cookies en laden wij geen Google Analytics-script.

De door cookies gegenereerde informatie over je gebruik van deze website wordt doorgaans overgedragen aan een server van Google in de VS en daar opgeslagen. De gegevensoverdracht naar de VS vindt plaats op grond van het adequaatheidsbesluit van de Europese Commissie van 10.07.2023 inzake het EU-VS Data Privacy Framework (DPF). Google LLC is gecertificeerd onder het DPF.

Wij hebben met Google een verwerkersovereenkomst gesloten conform art. 28 AVG.

Google Analytics 4 gebruikt standaard geen volledige IP-adressen. IP-anonimisering vindt automatisch plaats, waardoor je IP-adres binnen de EU/EER wordt ingekort voordat het naar Google-servers wordt overgedragen.

Wij hebben de bewaartermijn voor gebeurtenisgegevens in Google Analytics ingesteld op 2 maanden. Google-signalen en gepersonaliseerde advertenties zijn uitgeschakeld.

Je kunt je toestemming op elk moment met werking voor de toekomst intrekken door je cookie-instellingen te wijzigen via de link in de footer van onze website. Bij intrekking worden de door ons geplaatste Google Analytics-cookies (_ga en _ga_*) automatisch verwijderd, voor zover dit technisch via de browser mogelijk is. Daarnaast kun je de verzameling door Google Analytics voorkomen door de browserextensie voor het deactiveren van Google Analytics te installeren (beschikbaar op https://tools.google.com/dlpage/gaoptout).

Wij gebruiken Google Consent Mode V2, die de toestemmingsbeslissingen uit onze cookiebanner aan Google doorgeeft. Zonder je toestemming worden er geen analytische cookies geplaatst en wordt er geen Google Analytics-script geladen.

8. Google Maps

Op onze marktpagina's gebruiken wij Google Maps voor het weergeven van routekaarten. De ingebedde Google Maps-kaart wordt pas geladen nadat je hebt ingestemd met de categorie „Externe media“ in onze cookiebanner (tweeklikoplossing). Zonder deze toestemming wordt er geen Google Maps-kaart ingebed geladen. Een daarnaast aangeboden externe routelink leidt rechtstreeks naar Google Maps; wanneer je daarop klikt, wordt Google als doelpagina geopend.

Bij het laden van de ingebedde kaart of bij het openen van de externe routelink kunnen gegevens zoals je IP-adres, locatiegegevens en browsergegevens worden overgedragen aan Google LLC (VS). De gegevensoverdracht naar de VS vindt plaats op grond van het EU-VS Data Privacy Framework (DPF). De rechtsgrond voor de ingebedde kaart is je toestemming conform art. 6 lid 1 sub a AVG in samenhang met § 25 lid 1 TDDDG. De externe link wordt alleen door jouw actieve keuze geopend; zodra de Google-pagina wordt geopend, geldt het privacybeleid van Google.

Je kunt je toestemming op elk moment intrekken door de categorie „Externe media“ in je cookie-instellingen te deactiveren. Intrekking voorkomt het laden van ingebedde Google Maps-kaarten, maar niet externe Google Maps-links waarop je zelf klikt. Meer informatie vind je in het privacybeleid van Google op https://policies.google.com/privacy .

9. Nieuwsbrief

Wij bieden je de mogelijkheid om je aan te melden voor onze nieuwsbrief, zodat je regelmatig op de hoogte wordt gehouden van stoffenmarkttermijnen en nieuws. Voor het ontvangen van de nieuwsbrief is het opgeven van een e-mailadres vereist. Optioneel kun je je voorkeurslocatie opgeven om gericht herinneringen te ontvangen voor markten bij jou in de buurt.

Wij gebruiken de zogenaamde double-opt-in-procedure. Dit betekent dat wij je na je aanmelding een bevestigingsmail sturen naar het opgegeven e-mailadres. Pas na het klikken op de bevestigingslink in deze e-mail wordt je aanmelding actief. Deze procedure dient als bewijs van je toestemming.

Bij de aanmelding slaan wij het tijdstip van aanmelding, de bevestigingsstatus, de gekozen taal, de bevestigingstoken en de geselecteerde regio's op. Technische toegangsgegevens zoals IP-adres en user-agent kunnen daarnaast in server- en beveiligingslogs worden verwerkt. Deze gegevens dienen voor de werking, misbruikpreventie en het bewijs van toestemming.

De rechtsgrond voor het verzenden van de nieuwsbrief is je toestemming conform art. 6 lid 1 sub a AVG.

Succesmeting van de nieuwsbrief

Handmatige nieuwsbrieven en marktherinneringen kunnen via Amazon SES worden geëvalueerd aan de hand van bezorg-, open- en klikgebeurtenissen. Daarbij worden met name bezorgstatus, bounces, klachten, openingen, klikken en aangeklikte links verwerkt. Double-opt-in- en welkomstmails worden zonder open-/kliktracking verzonden. Wij gebruiken deze evaluatie voor bezorgcontrole, foutoplossing, misbruikpreventie en verbetering van relevante marktherinneringen. De rechtsgrond voor de succesmeting is je toestemming conform art. 6 lid 1 sub a AVG, voor zover deze evaluatie onderdeel is van je nieuwsbrief-toestemming. Bezorg-, bounce- en klachtgegevens verwerken wij daarnaast op grond van art. 6 lid 1 sub f AVG om verzendfouten, misbruik en bezorgproblemen te herkennen.

Je e-mailadres, optionele naam- en plaatsgegevens, taal, regioselectie en statusgegevens worden opgeslagen zolang je op de nieuwsbrief bent geabonneerd. Na je afmelding wordt je record gedeactiveerd of verwijderd, tenzij wettelijke bewijs-, verdedigings- of blokkadeverplichtingen anders vereisen. E-mailadressen die een hard bounce of spamklacht hebben veroorzaakt, kunnen in een blokkadelijst worden opgeslagen zodat ze niet opnieuw worden aangeschreven.

Je kunt je toestemming op elk moment met werking voor de toekomst intrekken. Afmelden is op elk moment mogelijk, bijvoorbeeld via de afmeldlink onderaan elke nieuwsbrief of per e-mail aan info@stoffmarktholland.de. De rechtmatigheid van de tot aan de intrekking uitgevoerde gegevensverwerking blijft door de intrekking onaangetast.

10. Contactformulier

Voor vragen van welke aard dan ook bieden wij je de mogelijkheid om via een op de website beschikbaar formulier contact met ons op te nemen. Daarbij verwerken wij naam, e-mailadres, optioneel telefoonnummer, onderwerp, bericht, taal en technische metadata zoals IP-adres en user-agent. Het opgeven van een geldig e-mailadres is vereist, zodat wij je aanvraag kunnen beantwoorden.

Ter bescherming tegen geautomatiseerde spamaanvragen gebruiken wij Altcha, een proof-of-work-procedure. Hierbij wordt een kleine rekenopgave lokaal in je browser opgelost. Er worden geen persoonsgegevens aan externe diensten overgedragen en er worden geen cookies geplaatst.

De gegevensverwerking ten behoeve van het contact met ons vindt plaats op grond van art. 6 lid 1 sub b AVG (precontractuele maatregelen) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van aanvragen).

De in het kader van de contactopname verzonden gegevens worden na volledige afhandeling van je aanvraag verwijderd, voor zover er geen wettelijke bewaartermijnen aan in de weg staan.

11. E-mailverzending (Amazon SES)

Voor het verzenden van nieuwsbriefmails en antwoorden op contactaanvragen gebruiken wij de dienst Amazon Simple Email Service (Amazon SES) van Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (EU-vestiging). De moedermaatschappij is Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, VS. Wij gebruiken Amazon SES in de EU-regio Frankfurt (eu-central-1), zodat de gegevensverwerking binnen de Europese Unie plaatsvindt.

In het kader van de e-mailverzending verwerken wij met name het e-mailadres van de ontvanger, e-mailinhoud, verzendtijdstip, bezorgstatus, message-ID, bounce- en klachtinformatie en bij getrackte nieuwsbriefmails open- en klikgebeurtenissen.

Wij hebben met Amazon Web Services een verwerkersovereenkomst (AWS Data Processing Addendum) gesloten conform art. 28 AVG.

Aangezien Amazon Web Services een Amerikaans bedrijf is, kan toegang vanuit de VS niet volledig worden uitgesloten. Voor dat geval is Amazon.com, Inc. gecertificeerd onder het EU-VS Data Privacy Framework (DPF) (adequaatheidsbesluit van de Europese Commissie van 10.07.2023). Aanvullend zijn er EU-standaardcontractbepalingen (SCC) conform art. 46 lid 2 sub c AVG als extra waarborg overeengekomen.

12. Doorgifte van gegevens

Een overdracht van je persoonsgegevens aan derden voor andere dan de in dit privacybeleid vermelde doeleinden vindt niet plaats. Wij geven je persoonsgegevens alleen door aan derden indien:

• je daarvoor uitdrukkelijk toestemming hebt verleend conform art. 6 lid 1 sub a AVG
• de doorgifte conform art. 6 lid 1 sub f AVG noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen en er geen reden is om aan te nemen dat je een overwegend beschermingswaardig belang hebt bij het niet doorgeven van je gegevens
• er conform art. 6 lid 1 sub c AVG een wettelijke verplichting tot doorgifte bestaat
• dit wettelijk is toegestaan en conform art. 6 lid 1 sub b AVG noodzakelijk is voor de afwikkeling van contractuele verhoudingen met jou

13. Links naar sociale netwerken

Onze website bevat links naar de socialemediaprofielen van Stoffmarkt Holland GmbH op de platforms Facebook, Instagram en TikTok. Het betreft uitsluitend koppelingen – bij het openen van onze website worden er geen gegevens aan de platformbeheerders overgedragen. Pas wanneer je op een link klikt, word je doorgestuurd naar het betreffende platform en val je onder hun privacybeleid.

Privacybeleid van de platforms: Facebook , Instagram , TikTok .

14. Rechten van betrokkenen

Je hebt ten opzichte van ons de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15 AVG): Je kunt inzage vragen in je door ons verwerkte persoonsgegevens.
• Recht op rectificatie (art. 16 AVG): Je kunt rectificatie van onjuiste of aanvulling van onvolledige gegevens verlangen.
• Recht op wissing (art. 17 AVG): Je kunt wissing van je opgeslagen persoonsgegevens verlangen, voor zover de verwerking niet noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting, voor de nakoming van een wettelijke verplichting of om redenen van algemeen belang.
• Recht op beperking van de verwerking (art. 18 AVG): Je kunt beperking van de verwerking van je persoonsgegevens verlangen.
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): Je kunt je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of de overdracht aan een andere verwerkingsverantwoordelijke verlangen.
• Recht op intrekking van verleende toestemmingen (art. 7 lid 3 AVG): Je kunt je eenmaal verleende toestemming op elk moment met werking voor de toekomst intrekken. De rechtmatigheid van de op grond van de toestemming tot aan de intrekking uitgevoerde verwerking wordt daardoor niet aangetast.

Klachtrecht bij een toezichthoudende autoriteit

Conform art. 77 AVG heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, indien je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG. De voor ons bevoegde toezichthoudende autoriteit is:

15. Recht van bezwaar (art. 21 AVG)

16. Verplichting tot het verstrekken van persoonsgegevens

In het kader van onze website bestaat er geen wettelijke of contractuele verplichting tot het verstrekken van persoonsgegevens. Het opgeven van je e-mailadres bij het contactformulier is echter vereist om je aanvraag te kunnen verwerken en beantwoorden. Voor de verzending van de nieuwsbrief is het opgeven van je e-mailadres noodzakelijk. Zonder het verstrekken van de betreffende gegevens kan de desbetreffende dienst niet worden gebruikt.

17. Gegevensbeveiliging

Wij hanteren passende technische en organisatorische beveiligingsmaatregelen conform art. 32 AVG om je gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen onbevoegde toegang door derden. Onze beveiligingsmaatregelen worden in overeenstemming met de technologische ontwikkeling voortdurend verbeterd. De gegevensoverdracht vindt plaats via SSL/TLS-versleuteling (zie paragraaf 5).

18. Geldigheid en wijziging van dit privacybeleid

Dit privacybeleid is momenteel geldig en heeft de stand juni 2026. Door de verdere ontwikkeling van onze website of op grond van gewijzigde wettelijke dan wel overheidsvoorschriften kan het noodzakelijk worden dit privacybeleid te wijzigen. Het actuele privacybeleid kan op elk moment op de website onder stoffmarktholland.de/nl/privacy door je worden geraadpleegd en afgedrukt.