Gegevensbescherming

Laatst bijgewerkt: 6 september 2026

De Duitse versie van deze tekst is juridisch bindend. Vertalingen worden uitsluitend ter informatie verstrekt.

Privacybeleid

In het volgende privacybeleid willen wij uitleggen welke soorten persoonsgegevens (hierna ook aangeduid als „gegevens”) wij verwerken, voor welke doeleinden en in welke mate. Dit privacybeleid is van toepassing op alle verwerking van persoonsgegevens die door ons wordt uitgevoerd, zowel in het kader van het verlenen van onze diensten als, in het bijzonder, op onze websites, in mobiele applicaties en binnen externe online aanwezigheden, zoals onze socialemediaprofielen (hierna gezamenlijk aangeduid als het „online aanbod“).

De gebruikte termen zijn niet genderspecifiek.

Laatst bijgewerkt: 6 september 2026

Puzzleverein Deutschland e.V.
Mirabellenbaumweg 8
71287 Weissach
Duitsland

Bevoegde vertegenwoordigers: Michael Smit

E-mailadres: vorstand@puzzleverein.de

datenschutz@puzzleverein.de

Het volgende overzicht geeft een samenvatting van de soorten gegevens die worden verwerkt en de doeleinden van deze verwerking, en verwijst naar de betrokkenen.

Soorten verwerkte gegevens

  • Stamgegevens.
  • Gegevens van werknemers.
  • Betalingsgegevens.
  • Contactgegevens.
  • Inhoudsgegevens.
  • Contractgegevens.
  • Gebruiksgegevens.
  • Meta-, communicatie- en proceduregegevens.
  • Loggegevens.
  • Lidmaatschapsgegevens.

Categorieën van betrokkenen

  • Ontvangers van diensten en klanten.
  • Werknemers.
  • Potentiële klanten.
  • Communicatiepartners.
  • Gebruikers.
  • Leden.
  • Zakelijke en contractuele partners.
  • Derden.
  • Klokkenluiders.

Doeleinden van de verwerking

  • Het verlenen van contractuele diensten en het nakomen van contractuele verplichtingen.
  • Communicatie.
  • Beveiligingsmaatregelen.
  • Kantoor- en organisatorische procedures.
  • Organisatorische en administratieve procedures.
  • Feedback.
  • Registratieprocedures.
  • Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
  • IT-infrastructuur.
  • Bescherming van klokkenluiders.
  • Bedrijfsprocessen en operationele procedures.

Relevante rechtsgrondslagen volgens de AVG: Hieronder vindt u een overzicht van de rechtsgrondslagen volgens de AVG op basis waarvan wij persoonsgegevens verwerken. Houd er rekening mee dat, naast de bepalingen van de AVG, nationale regelgeving inzake gegevensbescherming van toepassing kan zijn in uw land of in het onze, afhankelijk van waar u of wij gevestigd zijn of onze statutaire zetel hebben. Mocht er in individuele gevallen sprake zijn van meer specifieke rechtsgronden, dan zullen wij u hierover informeren in het privacybeleid.

  • Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG) – De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een specifiek doel of voor meerdere specifieke doelen.
  • Uitvoering van een overeenkomst en precontractuele verzoeken (artikel 6, lid 1, eerste zin, onder b) van de AVG) – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene.
  • Wettelijke verplichting (artikel 6, lid 1, eerste zin, onder c) van de AVG) – De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.
  • Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, onder f), van de AVG) – De verwerking is noodzakelijk ter behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, mits de belangen, de grondrechten en de vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, niet zwaarder wegen dan die belangen.
  • Lidmaatschapsovereenkomst (statuten) (artikel 6, lid 1, eerste zin, onder b), van de AVG).

Nationale gegevensbeschermingsvoorschriften in Duitsland: Naast de gegevensbeschermingsbepalingen van de AVG zijn in Duitsland nationale gegevensbeschermingsvoorschriften van toepassing. Hiertoe behoort met name de Duitse federale wet op de gegevensbescherming (BDSG). De BDSG bevat met name specifieke bepalingen inzake het recht op inzage, het recht op verwijdering, het recht van bezwaar, de verwerking van bijzondere categorieën persoonsgegevens, verwerking voor andere doeleinden en de doorgifte van gegevens, alsmede geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering. Voorts kunnen de gegevensbeschermingswetten van de afzonderlijke deelstaten van toepassing zijn.

Opmerking over de toepasselijkheid van de AVG en de Zwitserse wet op de gegevensbescherming (DSG): Deze privacyverklaring dient ter informatie in overeenstemming met zowel de Zwitserse wet op de gegevensbescherming (DSG) als de Algemene Verordening Gegevensbescherming (AVG). Om deze reden dient u er rekening mee te houden dat, vanwege het bredere geografische toepassingsgebied en de duidelijkheid van de AVG, de in de AVG gebruikte termen worden gehanteerd. Met name worden in plaats van de in de Zwitserse Wet op de gegevensbescherming (DSG) gebruikte termen zoals ‘verwerking’ van ‘persoonsgegevens’, ‘dwingend belang’ en ‘persoonsgegevens die bijzondere bescherming behoeven’, de in de AVG gebruikte termen ‘verwerking’ van ‘persoonsgegevens’, evenals ‘gerechtvaardigd belang’ en ‘bijzondere categorieën van gegevens’. De juridische betekenis van deze termen blijft echter worden bepaald in overeenstemming met de Zwitserse wet op de gegevensbescherming (DSG) binnen het toepassingsgebied daarvan.

In overeenstemming met de wettelijke vereisten, en rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de verwerking, alsmede de variërende waarschijnlijkheid en ernst van bedreigingen voor de rechten en vrijheden van natuurlijke personen, nemen wij passende technische en organisatorische maatregelen om een beschermingsniveau te waarborgen dat in verhouding staat tot het risico.

Deze maatregelen omvatten met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door het controleren van de fysieke en elektronische toegang tot de gegevens, alsmede de toegang tot, invoer en openbaarmaking ervan, het waarborgen van de beschikbaarheid en de scheiding van gegevens. Bovendien hebben wij procedures vastgesteld om ervoor te zorgen dat de rechten van betrokkenen worden gewaarborgd, dat gegevens worden gewist en dat er wordt gereageerd in geval van een inbreuk op de gegevensbeveiliging. Ook houden wij al vanaf de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, in overeenstemming met het beginsel van „gegevensbescherming door ontwerp“, door middel van technisch ontwerp en gegevensbeschermingsvriendelijke standaardinstellingen.

Beveiliging van onlineverbindingen met behulp van TLS/SSL-versleutelingstechnologie (HTTPS): Om de gegevens van gebruikers die via onze online diensten worden verzonden te beschermen tegen ongeoorloofde toegang, maken wij gebruik van TLS/SSL-versleutelingstechnologie. Secure Sockets Layer (SSL) en Transport Layer Security (TLS) vormen de hoekstenen van veilige gegevensoverdracht op het internet. Deze technologieën versleutelen de informatie die wordt uitgewisseld tussen de website of app en de browser van de gebruiker (of tussen twee servers), waardoor de gegevens worden beschermd tegen ongeoorloofde toegang. TLS, als de geavanceerdere en veiligere versie van SSL, zorgt ervoor dat alle gegevensoverdrachten aan de hoogste veiligheidsnormen voldoen. Wanneer een website beveiligd is met een SSL/TLS-certificaat, wordt dit aangegeven door de weergave van ‘HTTPS’ in de URL. Dit dient als een indicatie voor gebruikers dat hun gegevens veilig en in versleutelde vorm worden verzonden.

Wij wissen de persoonsgegevens die wij verwerken, in overeenstemming met de wettelijke bepalingen, zodra de onderliggende toestemmingen worden ingetrokken of er geen wettelijke gronden meer zijn voor de verwerking. Dit geldt voor gevallen waarin het oorspronkelijke doel van de verwerking niet langer van toepassing is of de gegevens niet langer nodig zijn. Uitzonderingen op deze regel gelden wanneer wettelijke verplichtingen of specifieke belangen het bewaren of archiveren van de gegevens vereisen.

Met name gegevens die om commerciële of fiscaalrechtelijke redenen moeten worden bewaard, of wanneer opslag noodzakelijk is ten behoeve van gerechtelijke procedures of ter bescherming van de rechten van andere natuurlijke of rechtspersonen, moeten dienovereenkomstig worden gearchiveerd.

Ons privacybeleid bevat aanvullende informatie over het bewaren en wissen van gegevens, die specifiek van toepassing is op bepaalde verwerkingsactiviteiten.

Indien er meerdere bepalingen gelden met betrekking tot de bewaartermijn of verwijderingstermijnen voor een bepaald gegeven, geldt altijd de langste termijn. Gegevens die niet langer worden bewaard voor het oorspronkelijk beoogde doel, maar vanwege wettelijke vereisten of andere redenen, worden door ons uitsluitend verwerkt voor de doeleinden die de bewaring rechtvaardigen.

Bewaring en verwijdering van gegevens: Voor de bewaring en archivering gelden volgens het Duitse recht de volgende algemene termijnen:

  • 10 jaar – Bewaartermijn voor boeken en bescheiden, jaarrekeningen, inventarissen, managementverslagen, openingsbalansen, alsmede de werkinstructies en andere organisatorische documenten die nodig zijn voor het begrijpen daarvan (artikel 147(1) nr. 1 juncto (3) van de Duitse belastingwet (AO), § 257, lid 1, punt 1 juncto lid 4 van het Duitse Wetboek van Koophandel (HGB)).
  • 8 jaar – boekhoudkundige documenten, zoals facturen en onkostennota’s (artikel 147, lid 1, nrs. 4 en 4a, in samenhang met lid 3, zin 1 van de Duitse Belastingwet (AO), § 14b, lid 1 van de Duitse Wet op de omzetbelasting (UStG) en § 257, lid 1, punt 4, in samenhang met lid 4 van het Duitse Wetboek van Koophandel (HGB)).
  • 6 jaar – Overige bedrijfsdocumenten: inkomende commerciële of zakelijke correspondentie, kopieën van uitgaande commerciële of zakelijke correspondentie, andere documenten voor zover deze relevant zijn voor belastingdoeleinden, bijvoorbeeld loonstroken per uur, operationele boekhoudbladen, kostprijsberekeningen, prijskaartjes, alsmede loonadministratie, voor zover deze niet reeds boekhoudkundige bewijsstukken zijn, en kassabonnen (Artikel 147, lid 1, punten 2, 3 en 5, in samenhang met paragraaf 3 van de Duitse Belastingwet (AO), artikel 257, lid 1, punten 2 en 3, in samenhang met paragraaf 4 van het Duitse Wetboek van Koophandel (HGB)).
  • 3 jaar – gegevens die nodig zijn om rekening te houden met mogelijke garantie- en schadeclaims of soortgelijke contractuele vorderingen en rechten, en om daarmee verband houdende verzoeken af te handelen, op basis van eerdere zakelijke ervaring en gangbare praktijken in de sector, worden bewaard gedurende de standaard wettelijke verjaringstermijn van drie jaar (§§ 195, 199 BGB).

Aanvang van de verjaringstermijn aan het einde van het jaar: Indien een verjaringstermijn niet uitdrukkelijk op een bepaalde datum ingaat en ten minste één jaar duurt, gaat deze automatisch in aan het einde van het kalenderjaar waarin de gebeurtenis plaatsvond die de verjaringstermijn in gang zette. In het geval van lopende contractuele relaties in het kader waarvan gegevens worden opgeslagen, is de gebeurtenis die de verjaringstermijn in gang zet de datum waarop de opzegging of een andere beëindiging van de rechtsbetrekking van kracht wordt.

Rechten van betrokkenen op grond van de AVG: Als betrokkene hebt u op grond van de AVG verschillende rechten, die met name voortvloeien uit de artikelen 15 tot en met 21 van de AVG:

  • Recht van bezwaar: U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van artikel 6, lid 1, onder e) of f), van de AVG; dit geldt ook voor profilering op basis van deze bepalingen. Indien persoonsgegevens die op u betrekking hebben worden verwerkt met het oog op direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben met het oog op dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.
  • Recht op intrekking van toestemming: U hebt het recht om elke door u gegeven toestemming te allen tijde in te trekken.
  • Recht op inzage: U hebt het recht om bevestiging te vragen of uw persoonsgegevens worden verwerkt, en om inzage te krijgen in deze gegevens, evenals in nadere informatie en een kopie van de gegevens overeenkomstig de wettelijke bepalingen.
  • Recht op rectificatie: Overeenkomstig de wettelijke bepalingen hebt u het recht te verzoeken dat gegevens die op u betrekking hebben, worden aangevuld of dat onjuiste gegevens die op u betrekking hebben, worden gecorrigeerd.
  • Recht op verwijdering en beperking van de verwerking: Overeenkomstig de wettelijke bepalingen hebt u het recht om te verzoeken dat gegevens die op u betrekking hebben onverwijld worden verwijderd of, als alternatief, overeenkomstig de wettelijke bepalingen, om een beperking van de verwerking van de gegevens te verzoeken.
  • Recht op gegevensoverdraagbaarheid: U hebt, overeenkomstig de wettelijke bepalingen, het recht om de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke.
  • Klacht bij een toezichthoudende autoriteit: Onverminderd andere administratieve of gerechtelijke rechtsmiddelen hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG.

Onze website maakt gebruik van één cookie: de sessiecookie van de webserver (PHPSESSID). Deze is technisch noodzakelijk om inloggen, taalselectie, tijdzonekeuze en de beveiliging van formulieren tegen manipulatie bij het bekijken van meerdere pagina’s mogelijk te maken. Deze cookie bevat uitsluitend een willekeurige identificatiecode, wordt niet gebruikt voor herkenning buiten de sessie om en wordt verwijderd wanneer de browser wordt gesloten.

Wij gebruiken geen cookies voor analytische, marketing- of trackingdoeleinden, noch slaan wij gegevens permanent op in de browser. Overeenkomstig artikel 25, lid 2, punt 2, van de TDDDG is voor de sessiecookie geen toestemming vereist; daarom tonen wij geen cookiemelding.

We laden ingesloten video’s van derden (zie het gedeelte ‘Plug-ins, ingesloten functies en inhoud’) pas nadat u uw toestemming hebt gegeven door erop te klikken. We bewaren deze keuze alleen voor de huidige browsersessie.

  • Soorten verwerkte gegevens: meta-, communicatie- en proceduregegevens (bijv. sessie-ID, tijdstempels).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: het aanbieden van onze online diensten en gebruiksvriendelijkheid; beveiligingsmaatregelen.
  • Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); § 25, lid 2, punt 2 van de TDDDG.

Wij verwerken de gegevens van onze leden, donateurs, potentiële leden, zakenpartners of andere personen (gezamenlijk ‘betrokkenen’) wanneer wij een lidmaatschap of andere zakelijke relatie met hen hebben en onze taken uitvoeren, of wanneer zij ontvangers zijn van diensten en subsidies. Bovendien verwerken wij de gegevens van betrokkenen op basis van onze gerechtvaardigde belangen, bijvoorbeeld in het kader van administratieve taken of public relations-activiteiten.

De gegevens die in dit kader worden verwerkt, evenals de aard, omvang, het doel en de noodzaak van de verwerking ervan, worden bepaald door de onderliggende lidmaatschaps- of contractuele relatie, waaruit ook de noodzaak voortvloeit om eventuele gegevens te verstrekken (anders geven wij aan welke gegevens vereist zijn).

Wij verwijderen gegevens die niet langer nodig zijn voor het vervullen van onze wettelijke en zakelijke doeleinden. Dit wordt bepaald in overeenstemming met de betreffende taken en contractuele relaties. Wij bewaren gegevens zolang deze relevant kunnen zijn voor de bedrijfsvoering, alsmede met het oog op eventuele garantie- of aansprakelijkheidsverplichtingen, op basis van ons gerechtvaardigd belang bij het regelen van deze zaken. De noodzaak van het bewaren van de gegevens wordt regelmatig getoetst; voor het overige gelden de wettelijke bewaarplichten.

  • Soorten verwerkte gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); lidmaatschapsgegevens (bijv. persoonsgegevens zoals naam, leeftijd, geslacht, contactgegevens (e-mailadres, telefoonnummer), lidmaatschapsnummer, informatie over lidmaatschapsbijdragen, deelname aan evenementen, enz.). Betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis).
  • Betrokkenen: Leden.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie. Organisatorische en administratieve procedures.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het hoofdstuk ‘Algemene informatie over gegevensopslag en -verwijdering’.
  • Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG). Lidmaatschapsovereenkomst (statuten) (art. 6, lid 1, eerste zin, punt b) van de AVG).

Nadere informatie over verwerkingsactiviteiten, procedures en diensten:

  • Evenementen en organisatorische activiteiten: Planning, organisatie en afhandeling van evenementen, evenals de algemene uitvoering van activiteiten overeenkomstig de statuten. De planning omvat het verzamelen en verwerken van deelnemersgegevens, het coördineren van logistieke zaken en het opstellen van het evenementenprogramma. De uitvoering omvat het beheer van de deelnemersregistratie, het bijwerken van deelnemersgegevens tijdens het evenement en het registreren van de aanwezigheid en de activiteiten van de deelnemers. De nabewerking omvat het analyseren van deelnemersgegevens om het succes van het evenement te evalueren, het opstellen van verslagen en het archiveren van relevante informatie met betrekking tot het evenement. Algemene organisatorische werkzaamheden omvatten het beheer van ledengegevens, de communicatie met leden en potentiële leden, en de organisatie van interne vergaderingen en bijeenkomsten; Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG), lidmaatschapsovereenkomst (statuten) (art. 6, lid 1, eerste zin, punt b) van de AVG).

Wij verwerken de persoonsgegevens van onze contractuele en zakelijke partners, zoals klanten, opdrachtgevers, potentiële klanten, leveranciers en andere samenwerkingspartners (gezamenlijk ‘contractuele partners’), met het oog op het aangaan, uitvoeren en nakomen van contractuele relaties en vergelijkbare rechtsbetrekkingen. Hieronder vallen ook op verzoek uitgevoerde precontractuele maatregelen, evenals communicatie in verband met de betreffende contractuele relatie.

De verwerking dient met name ter nakoming van onze hoofd- en nevenverplichtingen uit de overeenkomst. Hieronder vallen het verlenen van de overeengekomen diensten, eventuele verplichtingen tot het verstrekken van updates en informatie, de afhandeling van garantieclaims en andere storingen in de dienstverlening, de afhandeling van herroepingen, beëindigingen van doorlopende contractuele relaties, terugboekingen, terugbetalingen en de verwerking van andere contractgerelateerde verklaringen en vragen. Dit geldt zowel voor eenmalige contracten als voor doorlopende contractuele relaties.

In het bijzonder verwerken wij stamgegevens zoals naam, adres en, indien van toepassing, bedrijfsnaam; contactgegevens zoals e-mailadres en telefoonnummer; en contract- en servicegegevens zoals het voorwerp van de overeenkomst, de contractduur, order- of transactienummers, gebruiks- en servicegegevens, betalings- en factureringsgegevens, evenals de inhoud en geschiedenis van communicatie. Waar nodig verwerken wij ook gegevens die aan ons worden verstrekt of doorgegeven in het kader van de uitvoering van een opdracht.

Bovendien verwerken wij de gegevens om onze rechten te waarborgen en om aan wettelijke verplichtingen te voldoen. Dit omvat met name bewaarplichten op grond van het handels- en belastingrecht, documentatieverplichtingen en, indien van toepassing, verplichtingen om bewijs te leveren en verantwoording af te leggen over onze handelingen. Daarnaast vindt de verwerking plaats op basis van onze gerechtvaardigde belangen bij een deugdelijk bedrijfsbeheer, interne administratie, risicobeheer en IT-beveiliging, alsmede bij de bescherming van onze bedrijfsvoering en onze contractpartners tegen misbruik en bedreigingen van gegevens, vertrouwelijke informatie en andere juridische belangen. Hierbij kan ook gebruik worden gemaakt van externe dienstverleners, zoals IT- en telecommunicatieproviders, transport- en logistieke bedrijven, betalingsdienstaanbieders, banken, fiscale en juridische adviseurs of andere vertegenwoordigers, voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst of om aan wettelijke verplichtingen te voldoen.

Persoonsgegevens worden alleen aan derden verstrekt voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, voor het nemen van precontractuele maatregelen, ter bescherming van gerechtvaardigde belangen of ter nakoming van wettelijke verplichtingen. Over eventuele verdere verwerking, in het bijzonder voor marketingdoeleinden, verstrekken wij afzonderlijke informatie in het kader van dit privacybeleid.

Wij informeren onze contractpartners op het moment van gegevensverzameling over de gegevens die in elk afzonderlijk geval vereist zijn, bijvoorbeeld door middel van passende aanduidingen op onlineformulieren of via persoonlijk contact.

Gegevens worden gewist zodra ze niet langer nodig zijn voor de bovengenoemde doeleinden en er geen wettelijke bewaarplichten zijn die dit verhinderen. Wettelijke bewaartermijnen, met name op grond van het handels- en belastingrecht, kunnen vereisen dat gegevens voor een langere periode worden bewaard. Wij zullen gegevens die in verband met een specifieke bestelling zijn verstrekt, verwijderen zodra de bestelling is afgerond en eventuele bewaartermijnen zijn verstreken, mits er geen verdere wettelijke of contractuele verplichtingen bestaan om de gegevens te bewaren.

De rechtsgrondslag voor de verwerking is artikel 6, lid 1, onder b), van de AVG voor de uitvoering van precontractuele maatregelen en de nakoming van de betreffende contractuele relatie, alsmede artikel 6, lid 1, onder c), van de AVG voor de nakoming van wettelijke verplichtingen. Wanneer de verwerking is gebaseerd op gerechtvaardigde belangen, vindt deze plaats op grond van artikel 6, lid 1, onder f), van de AVG. Wanneer de verwerking is gebaseerd op artikel 6, lid 1, onder f), van de AVG, wordt deze uitgevoerd ter bescherming van onze gerechtvaardigde belangen bij de correcte en efficiënte organisatie van onze bedrijfsvoering, de interne administratie en documentatie van zakelijke transacties, het afdwingen en verdedigen van rechtsvorderingen, het waarborgen van IT- en gegevensbeveiliging, het voorkomen van misbruik en fraude, en het economisch beheer en de verdere ontwikkeling van onze bedrijfsactiviteiten. Deze belangen bestaan met name uit het waarborgen van een veilige en wettelijk conforme bedrijfsvoering, alsmede uit het veiligstellen van ons vermogen om als onderneming te functioneren.

  • Soorten verwerkte gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie).
  • Betrokkenen: Dienstontvangers en klanten; potentiële klanten; zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: levering van contractuele diensten en nakoming van contractuele verplichtingen; communicatie; kantoor- en organisatorische procedures; organisatorische en administratieve procedures. Bedrijfsprocessen en procedures voor bedrijfsbeheer.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in het hoofdstuk „Algemene informatie over gegevensopslag en -verwijdering“.
  • Rechtsgronden: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG); wettelijke verplichting (art. 6, lid 1, eerste zin, punt c) van de AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Meer informatie over verwerkingsactiviteiten, procedures en diensten:

  • Evenementenbeheer: Wij verwerken de gegevens van deelnemers aan de evenementen, bijeenkomsten en soortgelijke activiteiten die wij aanbieden of organiseren (hierna gezamenlijk aangeduid als „deelnemers” en „evenementen”) om hen in staat te stellen deel te nemen aan de evenementen en gebruik te maken van de diensten of activiteiten die verband houden met hun deelname.

    Wanneer wij in dit kader gezondheidsgerelateerde gegevens, religieuze, politieke of andere bijzondere categorieën van gegevens verwerken, gebeurt dit wanneer dit voor de hand ligt (bijvoorbeeld in het geval van thematisch gerichte evenementen, of wanneer dit dient voor doeleinden op het gebied van gezondheidszorg of veiligheid, of wanneer dit plaatsvindt met toestemming van de betrokkenen).

    De benodigde gegevens worden als zodanig aangemerkt in het kader van het sluiten van een overeenkomst, een bestelling of een soortgelijke overeenkomst en omvatten de gegevens die nodig zijn voor het verlenen van diensten en facturering, alsmede contactgegevens om eventueel noodzakelijke overleggen mogelijk te maken. Wanneer wij toegang hebben tot informatie met betrekking tot eindklanten, medewerkers of andere personen, verwerken wij deze in overeenstemming met wettelijke en contractuele vereisten; Rechtsgronden: uitvoering van een overeenkomst en precontractuele aanvragen (art. 6, lid 1, eerste zin, onder b) van de AVG).

In het kader van contractuele en andere rechtsbetrekkingen, op basis van wettelijke verplichtingen of anderszins op basis van onze gerechtvaardigde belangen, bieden wij betrokkenen efficiënte en veilige betalingsmogelijkheden aan en schakelen wij daartoe, naast banken en kredietinstellingen, nog andere dienstverleners in (gezamenlijk ‘betalingsdienstverleners’). Betalingstransacties vinden uitsluitend plaats via versleutelde verbindingen volgens de stand van de techniek, waardoor de ingevoerde gegevens tijdens de overdracht worden beschermd tegen ongeoorloofde toegang.

De gegevens die door de betalingsdienstaanbieders worden verwerkt, omvatten stamgegevens, zoals naam en adres; bankgegevens, zoals rekeningnummers of creditcardnummers, wachtwoorden, TAN’s en checksums, evenals gegevens met betrekking tot de overeenkomst, het bedrag en de ontvanger. Deze informatie is nodig om de transacties uit te voeren. De ingevoerde gegevens worden echter uitsluitend door de betalingsdienstaanbieders verwerkt en opgeslagen. Dit betekent dat wij geen rekening- of creditcardgegevens ontvangen, maar alleen informatie ter bevestiging van de betaling of ter indicatie dat deze is geweigerd. In bepaalde gevallen kunnen de gegevens door de betalingsdienstaanbieders worden doorgegeven aan kredietinformatiebureaus. Het doel van deze doorgifte is het verifiëren van de identiteit en kredietwaardigheid. In dit verband verwijzen wij u naar de algemene voorwaarden en het privacybeleid van de betalingsdienstaanbieders.

Betalingstransacties vallen onder de algemene voorwaarden en het privacybeleid van de betreffende betalingsdienstaanbieders, die beschikbaar zijn op hun respectieve websites of binnen de transactie-apps. Wij verwijzen u ook hiernaar voor meer informatie en voor het uitoefenen van uw recht op herroeping, inzage en andere rechten van de betrokkene.

  • Soorten verwerkte gegevens: stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); betalingsgegevens (bijv. bankgegevens, facturen, betalingsgeschiedenis); contractgegevens (bijv. voorwerp van de overeenkomst, looptijd, klantcategorie); gebruiksgegevens (bijv. bekeken pagina’s en tijd doorgebracht op de website, klikpaden, gebruiksintensiteit en -frequentie, soorten gebruikte apparaten en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, betrokken personen).
  • Betrokkenen: Ontvangers van diensten en klanten. Zakelijke en contractuele partners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: levering van contractuele diensten en nakoming van contractuele verplichtingen. Bedrijfsprocessen en operationele procedures.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf ‘Algemene informatie over gegevensopslag en -verwijdering’.
  • Rechtsgrondslagen: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Meer informatie over verwerkingsactiviteiten, procedures en diensten:

  • Mollie: Betalingsdiensten voor de online betaling van inschrijfgelden. De betaling wordt verwerkt op de website van Mollie; wij ontvangen alleen de betalingsstatus, het bedrag en een transactie-ID. De begunstigde is de betreffende organisator van het evenement, die onder eigen verantwoordelijkheid gebruikmaakt van zijn eigen Mollie-account; Dienstverlener: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland; Rechtsgrondslag: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, onder b) AVG); Website: https://www.mollie.com/de; Privacybeleid: https://www.mollie.com/de/privacy.
  • Bankoverschrijvingen en terugbetalingen: Wanneer de betaling via een bankoverschrijving plaatsvindt, ontvangt de organisator de naam en rekeninggegevens van de betaler via het bankafschrift en registreert hij de ontvangst van de betaling op het platform. Voor terugbetalingen registreren wij het IBAN-nummer en de naam van de rekeninghouder; deze informatie wordt niet voor andere doeleinden gebruikt zodra de terugbetaling is verwerkt en valt verder onder de fiscale bewaartermijnen van de organisator; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG).

Wij verwerken de gegevens van gebruikers om hen onze online diensten te kunnen aanbieden. Hiertoe verwerken wij het IP-adres van de gebruiker, wat noodzakelijk is om de inhoud en functies van onze online diensten naar de browser of het apparaat van de gebruiker te verzenden.

  • Soorten verwerkte gegevens: Gebruiksgegevens (bijv. paginaweergaven en tijd doorgebracht op de site, klikpaden, gebruiksintensiteit en -frequentie, soorten gebruikte apparaten en besturingssystemen, interacties met inhoud en functies); Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, betrokken personen). Loggegevens (bijv. logbestanden met betrekking tot aanmeldingen, het opvragen van gegevens of toegangstijden).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Het aanbieden van onze online diensten en het waarborgen van gebruiksvriendelijkheid; IT-infrastructuur (exploitatie en terbeschikkingstelling van informatiesystemen en technische apparatuur (computers, servers, enz.)). Beveiligingsmaatregelen.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf ‘Algemene informatie over gegevensopslag en -verwijdering’.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Nadere informatie over verwerkingsactiviteiten, procedures en diensten:

  • Verlening van online diensten op gehuurde opslagruimte: Om onze online diensten te verlenen, maken wij gebruik van opslagruimte, rekencapaciteit en software die wij huren of anderszins verkrijgen van een relevante serverprovider (ook wel „webhost“ genoemd); Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).
  • Verzameling van toegangsgegevens en logbestanden: De toegang tot onze online dienst wordt vastgelegd in de vorm van zogenaamde ‘serverlogbestanden’. Serverlogbestanden kunnen het adres en de naam van de bezochte webpagina’s en bestanden bevatten, de datum en het tijdstip van de toegang, de hoeveelheid overgedragen gegevens, de bevestiging van succesvolle toegang, het type en de versie van de browser, het besturingssysteem van de gebruiker, de verwijzende URL (de eerder bezochte pagina) en, indien van toepassing, de IP-adressen en de aanvragende provider. De serverlogbestanden kunnen enerzijds worden gebruikt voor veiligheidsdoeleinden, bijvoorbeeld om overbelasting van de server te voorkomen (met name in geval van kwaadwillige aanvallen, zogenaamde DDoS-aanvallen), en anderzijds om de benutting en stabiliteit van de servercapaciteit te waarborgen; Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG). Verwijdering van gegevens: logbestandsinformatie wordt maximaal 30 dagen bewaard en vervolgens verwijderd of geanonimiseerd. Gegevens die voor bewijsdoeleinden moeten worden bewaard, worden niet verwijderd totdat het betreffende incident volledig is opgelost.
  • ALL-INKL: Diensten met betrekking tot het ter beschikking stellen van IT-infrastructuur en bijbehorende diensten (bijv. opslagruimte en/of rekencapaciteit); Dienstverlener: ALL-INKL.COM – Neue Medien Münnich, Eigenaar: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland; Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); Website: https://all-inkl.com/; Privacybeleid: https://all-inkl.com/datenschutzinformationen/. Overeenkomst inzake gegevensverwerking: verstrekt door de dienstverlener.

Gebruikers kunnen een gebruikersaccount aanmaken. Tijdens het registratieproces worden gebruikers geïnformeerd over de vereiste verplichte gegevens, die worden verwerkt met het oog op het aanbieden van het gebruikersaccount op basis van contractuele verplichtingen. De verwerkte gegevens omvatten met name inloggegevens (gebruikersnaam, wachtwoord en een e-mailadres).

Wanneer u gebruikmaakt van onze registratie- en inlogfuncties, evenals wanneer u uw gebruikersaccount gebruikt, slaan wij uw IP-adres en het tijdstip van de betreffende gebruikershandeling op. Deze gegevens worden opgeslagen op basis van onze gerechtvaardigde belangen, evenals die van de gebruikers, ter bescherming tegen misbruik en ander ongeoorloofd gebruik. In de regel worden deze gegevens niet aan derden verstrekt, tenzij dit noodzakelijk is om onze vorderingen te doen gelden of er een wettelijke verplichting bestaat om dit te doen.

Gebruikers kunnen per e-mail worden geïnformeerd over zaken die relevant zijn voor hun gebruikersaccount, zoals technische wijzigingen.

  • Soorten verwerkte gegevens: stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekst- of beeldberichten en -posts, evenals bijbehorende informatie zoals gegevens over het auteurschap of het tijdstip van aanmaak); gebruiksgegevens (bijv. paginaweergaven en tijd doorgebracht op de site, klikpaden, gebruiksintensiteit en -frequentie, soorten gebruikte apparaten en besturingssystemen, interacties met inhoud en functies). Loggegevens (bijv. logbestanden met betrekking tot aanmeldingen, het opvragen van gegevens of toegangstijden).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: levering van contractuele diensten en nakoming van contractuele verplichtingen; beveiligingsmaatregelen; organisatorische en administratieve procedures. Levering van onze online diensten en gebruiksvriendelijkheid.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf ‘Algemene informatie over gegevensopslag en -verwijdering’. Verwijdering na beëindiging.
  • Rechtsgrondslagen: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, onder b) van de AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) van de AVG).

Nadere informatie over verwerkingsactiviteiten, procedures en diensten:

  • Verwijdering van gegevens na beëindiging: Zodra gebruikers hun gebruikersaccount hebben beëindigd, worden hun gegevens met betrekking tot dat account verwijderd, behoudens eventuele wettelijke toestemming, verplichting of toestemming van de gebruiker; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG).
  • Geen verplichting tot het bewaren van gegevens: Het is de verantwoordelijkheid van de gebruikers om vóór het einde van de overeenkomst een back-up van hun gegevens te maken voor het geval de overeenkomst wordt beëindigd. Wij hebben het recht om alle gegevens van de gebruiker die tijdens de looptijd van de overeenkomst zijn opgeslagen, onherroepelijk te verwijderen; Rechtsgrondslag: uitvoering van een overeenkomst en precontractuele verzoeken (artikel 6, lid 1, eerste zin, onder b) van de AVG).
  • Bij de registratie verstrekte gegevens: voornaam, achternaam, geboortedatum, nationaliteit, e-mailadres, taal en wachtwoord (alleen als hash opgeslagen). Wij hebben de geboortedatum en nationaliteit nodig voor leeftijds- en landindelingen bij wedstrijden. Optioneel: een andere weergavenaam; Rechtsgrondslag: uitvoering van een overeenkomst en precontractuele verzoeken (artikel 6, lid 1, eerste zin, punt b) van de AVG).
  • Bescherming tegen misbruik van de login: Wij bewaren pogingen tot inloggen en het opnieuw instellen van het wachtwoord, samen met het e-mailadres, het IP-adres en de tijdstempel gedurende zeven dagen om herhaalde mislukte pogingen te voorkomen. In de foutlogboeken van de server wordt het IP-adres alleen in verkorte vorm vastgelegd; Rechtsgrondslag: gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG).
  • E-mailmeldingen: Bevestigingen, links voor het opnieuw instellen van het wachtwoord, uitnodigingen en meldingen met betrekking tot uw registraties worden per e-mail verzonden via de e-mailserver van het platform of die van de betreffende organisator. Verzonden berichten blijven 30 dagen in onze uitgaande wachtrij staan; mislukte berichten blijven daar 90 dagen staan. Wij versturen geen promotionele nieuwsbrieven; Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG).

Op dit platform adverteren organisatoren (verenigingen, bonden, bedrijven en particulieren) hun evenementen. De betreffende organisator is de verwerkingsverantwoordelijke in de zin van de AVG voor de gegevens die bij de inschrijving voor een evenement worden verzameld; deze wordt op de evenementpagina vermeld. Wij beheren het platform namens hen als verwerker (artikel 28 van de AVG). Voor evenementen die door Puzzleverein Deutschland e.V. zelf worden georganiseerd, zijn wij tevens de verwerkingsverantwoordelijke.

Bij de inschrijving voor een wedstrijd verzamelen wij de teamnaam, voor- en achternaam, geboortedatum en nationaliteit van de deelnemers, evenals een optioneel opmerkingenveld. Deze gegevens zijn nodig voor het verloop van de wedstrijd, de indeling in leeftijds- en landencategorieën en de afhandeling van betalingen.

Publicatie van startlijsten en uitslagen: De namen en nationaliteiten van deelnemers, evenals hun tijden en klasseringen, worden gepubliceerd in startlijsten, op schermen tijdens het evenement en in uitslagenlijsten. Dit maakt deel uit van de deelname aan een sportwedstrijd. De organisator kan de publicatie van klassementen beperken tot geregistreerde gebruikers.

Informatie over toegankelijkheid: Indien de organisator ondersteuning biedt aan mensen met een handicap, kunnen deelnemers vrijwillig aangeven welke ondersteuning zij nodig hebben. Deze informatie vormt gezondheidsgegevens (art. 9 AVG). Wij verwerken deze gegevens uitsluitend met uw uitdrukkelijke toestemming, uitsluitend ter voorbereiding van de ondersteuning ter plaatse, en geven ze alleen door aan de organisator. Ze zijn alleen nodig tot het einde van het evenement en worden 30 dagen daarna automatisch verwijderd. De toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.

Uitnodigingen en teamzoekfunctie: Organisatoren kunnen vooraf registraties aanmaken en deelnemers per e-mail uitnodigen met een bevestigingslink. Via de teamzoekfunctie kunnen geregistreerde gebruikers op zoek gaan naar teamgenoten en elkaar berichten sturen; hun weergavenaam en nationaliteit zijn zichtbaar.

Ledenafstemming: Organisatoren kunnen hun eigen ledenlijst (naam, e-mailadres, geboortedatum, nationaliteit) uploaden naar het platform, zodat leden kunnen profiteren van gereduceerde tarieven. Bestaande gebruikersaccounts worden gekoppeld of er worden nieuwe accounts aangemaakt; de betrokkenen worden hiervan per e-mail op de hoogte gesteld. De organisator is verantwoordelijk voor deze overdracht.

Afbeeldingen, video’s en livestreaming: Organisatoren kunnen fotogalerijen en live tekstupdates voor het evenement publiceren. Tijdens evenementen worden foto’s en video’s gemaakt; de organisator legt hiervoor de regels vast in zijn algemene voorwaarden. Wie een afbeelding verwijderd wil hebben, dient contact op te nemen met de organisator of met ons.

Organisator-API: Organisatoren kunnen via een applicatieprogrammeerinterface (API) met een persoonlijke sleutel gegevens opvragen met betrekking tot hun eigen evenementen en leden, en leden verifiëren. Gegevens van andere organisatoren zijn via deze interface niet toegankelijk.

  • Soorten verwerkte gegevens: Stamgegevens (bijv. naam, geboortedatum, nationaliteit); contactgegevens (e-mailadres); contractgegevens (inschrijvingen, betalingsstatus); inhoudsgegevens (opmerkingen, berichten, afbeeldingen); gezondheidsgegevens (alleen indien vrijwillig verstrekt met het oog op toegankelijkheid); meta-, communicatie- en procedurele gegevens.
  • Betrokkenen: Gebruikers; deelnemers; leden; vrijwilligers en medewerkers van de organisatoren.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Levering van contractuele diensten en nakoming van contractuele verplichtingen; organisatorische en administratieve procedures; communicatie; publicatie van wedstrijdresultaten.
  • Bewaring en verwijdering: Registratiegegevens worden bewaard voor de duur van het evenement en het daaropvolgende factureringsproces; resultaten worden bewaard als onderdeel van de wedstrijdgeschiedenis. Voor het overige geldt het hoofdstuk „Algemene informatie over gegevensopslag en -verwijdering“.
  • Rechtsgrondslagen: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG); gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); toestemming (artikel 6, lid 1, eerste zin, onder a), en artikel 9, lid 2, onder a), van de AVG) voor informatie over toegankelijkheid.

De termen ‘single sign-on’, ‘single sign-on-aanmelding’ of ‘single sign-on-authenticatie’ verwijzen naar procedures waarmee gebruikers zich met één gebruikersaccount bij onze online dienst kunnen aanmelden via een gebruikersaccount bij een single sign-on-aanbieder (bijv. een sociaal netwerk) – ook op onze online dienst. Een voorwaarde voor single sign-on-authenticatie is dat gebruikers bij de betreffende single sign-on-provider zijn geregistreerd en de vereiste inloggegevens invoeren in het daarvoor bestemde onlineformulier, of dat zij al bij de single sign-on-provider zijn ingelogd en de single sign-on-aanmelding via de knop bevestigen.

De authenticatie vindt rechtstreeks plaats bij de betreffende single sign-on-aanbieder. Als onderdeel van dit authenticatieproces ontvangen wij een gebruikers-ID die aangeeft dat de gebruiker onder deze gebruikers-ID is ingelogd bij de betreffende single sign-on-aanbieder, samen met een ID (ook wel ‘user handle’ genoemd) die door ons niet voor andere doeleinden kan worden gebruikt. Of er aanvullende gegevens naar ons worden verzonden, hangt uitsluitend af van de gebruikte single-sign-on-procedure, de tijdens de authenticatie geselecteerde opties voor het delen van gegevens, en ook van de gegevens die gebruikers beschikbaar hebben gesteld in de privacy- of andere instellingen van hun gebruikersaccount bij de single-sign-on-provider. Afhankelijk van de single sign-on-provider en de keuzes van de gebruiker kan het om verschillende gegevens gaan; doorgaans zijn dit het e-mailadres en de gebruikersnaam. Het wachtwoord dat tijdens het single sign-on-proces bij de single sign-on-provider wordt ingevoerd, is voor ons niet zichtbaar en wordt door ons niet opgeslagen.

Gebruikers worden erop gewezen dat de gegevens die wij over hen bewaren, automatisch kunnen worden gesynchroniseerd met hun gebruikersaccount bij de single-sign-on-provider; dit is echter niet altijd mogelijk of vindt niet altijd daadwerkelijk plaats. Als bijvoorbeeld het e-mailadres van een gebruiker verandert, moet hij of zij dit handmatig bijwerken in zijn of haar gebruikersaccount bij ons.

Wij kunnen gebruikmaken van single sign-on-authenticatie, mits dit met de gebruikers is overeengekomen, hetzij als onderdeel van, hetzij voorafgaand aan de uitvoering van de overeenkomst, voor zover de gebruikers om hun toestemming is gevraagd; anders maken wij hiervan gebruik op basis van onze gerechtvaardigde belangen en de belangen van de gebruikers in een effectief en veilig inlogsysteem.

Mocht een gebruiker ooit besluiten dat hij de koppeling tussen zijn gebruikersaccount en de single-sign-on-aanbieder niet langer wil gebruiken voor het single-sign-on-proces, dan moet hij deze koppeling verwijderen in zijn gebruikersaccount bij de single-sign-on-aanbieder. Indien een gebruiker wenst dat zijn gegevens door ons worden verwijderd, moet hij zijn registratie bij ons opzeggen.

  • Soorten verwerkte gegevens: Stamgegevens (bijv. volledige naam, woonadres, contactgegevens, klantnummer, enz.); contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); Gebruiksgegevens (bijv. paginaweergaven en tijd doorgebracht op de site, klikpaden, gebruiksintensiteit en -frequentie, soorten gebruikte apparaten en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, betrokken personen).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: levering van contractuele diensten en nakoming van contractuele verplichtingen; beveiligingsmaatregelen; registratieprocedures. Levering van onze online diensten en gebruiksvriendelijkheid.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf ‘Algemene informatie over gegevensopslag en -verwijdering’. Verwijdering na beëindiging.
  • Rechtsgronden: Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG). Gerechtvaardigde belangen (artikel 6, lid 1, eerste zin, punt f) van de AVG).

Meer informatie over verwerkingsprocessen, procedures en diensten:

  • Inloggen via Puzzleverein: Inloggen met het Puzzleverein Deutschland e.V.-ledenaccount via de OpenID Connect-procedure. De inlogdienst wordt door de vereniging zelf beheerd op puzzleverein.de; er is geen derde partij bij betrokken. Wij ontvangen een gebruikers-ID, het e-mailadres en de naam, en koppelen deze na bevestiging aan het gebruikersaccount op dit platform; Dienstverlener: Puzzleverein Deutschland e.V., Mirabellenbaumweg 8, 71287 Weissach, Duitsland; Rechtsgrondslag: uitvoering van een overeenkomst en precontractuele aanvragen (art. 6, lid 1, eerste zin, punt b) van de AVG); Website: https://puzzleverein.de.

Wanneer u contact met ons opneemt (bijvoorbeeld per post, via het contactformulier, per e-mail, telefonisch of via sociale media), evenals in het kader van bestaande gebruikers- en zakelijke relaties, worden de gegevens van de aanvragers verwerkt voor zover dat nodig is om te reageren op contactverzoeken en eventuele gevraagde acties.

  • Soorten verwerkte gegevens: contactgegevens (bijv. post- en e-mailadressen of telefoonnummers); inhoudsgegevens (bijv. tekstuele of visuele berichten en posts, evenals gerelateerde informatie zoals gegevens over het auteurschap of het tijdstip van aanmaak). Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, betrokken personen).
  • Betrokkenen: Communicatiepartners.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Communicatie; organisatorische en administratieve procedures; Feedback (bijv. het verzamelen van feedback via een onlineformulier). Het aanbieden van onze online diensten en gebruiksvriendelijkheid.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf ‘Algemene informatie over gegevensopslag en -verwijdering’.
  • Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6, lid 1, punt f van de AVG). Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, punt b van de AVG).

Meer informatie over verwerkingsactiviteiten, procedures en diensten:

  • Contactformulier: Wanneer u contact met ons opneemt via ons contactformulier, per e-mail of via andere communicatiekanalen, verwerken wij de aan ons verstrekte persoonsgegevens om uw aanvraag te beantwoorden en af te handelen. Dit omvat doorgaans gegevens zoals uw naam, contactgegevens en, indien van toepassing, aanvullende informatie die aan ons wordt verstrekt en die noodzakelijk is voor een correcte verwerking. Wij gebruiken deze gegevens uitsluitend voor het aangegeven doel van het leggen van contact en communicatie; Rechtsgronden: uitvoering van een overeenkomst en precontractuele verzoeken (art. 6, lid 1, eerste zin, punt b) van de AVG), gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Ons onlineplatform is meertalig. We laten labels, landnamen en inhoudsteksten die door organisatoren zijn ingevoerd (bijv. evenementbeschrijvingen, mededelingen, vragen en antwoorden, uitnodigingsteksten) automatisch machinaal vertalen. Hiertoe worden deze teksten naar de vertaaldienst verzonden. Gegevens met betrekking tot deelnemers, berichten en e-mails worden niet vertaald; inhoudsteksten kunnen echter de namen van contactpersonen bevatten die door de organisator zelf zijn ingevoerd.

  • Soorten verwerkte gegevens: Inhoudsgegevens (bijv. door organisatoren aangeleverde teksten).
  • Betrokkenen: Organisatoren en de door hen opgegeven contactpersonen.
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Het aanbieden van onze online dienst in meerdere talen.
  • Rechtsgrondslagen: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Meer informatie over verwerkingsactiviteiten, procedures en diensten:

  • DeepL: Machinevertaling. Wij maken gebruik van de betaalde interface (DeepL API Pro), waarbij ingediende teksten na vertaling niet worden opgeslagen en niet worden gebruikt voor trainingsdoeleinden; Dienstverlener: DeepL SE, Maarweg 165, 50825 Keulen, Duitsland; Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG); Website: https://www.deepl.com; Privacybeleid: https://www.deepl.com/de/privacy; Gegevensverwerkingsovereenkomst: verstrekt door de dienstverlener.

Wij integreren functionele en inhoudelijke elementen in ons online aanbod die afkomstig zijn van de servers van de respectieve aanbieders (hierna „derde aanbieders“ genoemd). Hierbij kan het bijvoorbeeld gaan om afbeeldingen, video’s of stadsplattegronden (hierna gezamenlijk „inhoud“ genoemd).

Deze integratie vereist altijd dat de externe aanbieders van deze inhoud de IP-adressen van gebruikers verwerken, aangezien zij de inhoud zonder een IP-adres niet naar de browsers van gebruikers zouden kunnen verzenden. Het IP-adres is daarom noodzakelijk voor de weergave van deze inhoud of deze functies. Wij streven ernaar uitsluitend dergelijke inhoud te gebruiken waarbij de betreffende aanbieders het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel ‘web beacons’ genoemd) gebruiken voor statistische of marketingdoeleinden. Via deze ‘pixeltags’ kan informatie worden geanalyseerd, zoals het bezoekersverkeer op de pagina’s van deze website. De gepseudonimiseerde informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische details over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek en verdere details over het gebruik van onze online dienst omvatten, maar kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

Informatie over rechtsgrondslagen: Wanneer wij gebruikers om toestemming vragen voor het gebruik van externe dienstverleners, is die toestemming de rechtsgrondslag voor de gegevensverwerking. Anders worden gebruikersgegevens verwerkt op basis van onze gerechtvaardigde belangen (d.w.z. een belang bij het aanbieden van efficiënte, kosteneffectieve en gebruiksvriendelijke diensten). In dit verband willen wij u ook wijzen op de informatie over het gebruik van cookies in dit privacybeleid.

  • Soorten verwerkte gegevens: Gebruiksgegevens (bijv. paginaweergaven en tijd doorgebracht op de site, klikpaden, gebruiksintensiteit en -frequentie, soorten gebruikte apparaten en besturingssystemen, interacties met inhoud en functies). Meta-, communicatie- en proceduregegevens (bijv. IP-adressen, tijdstempels, identificatienummers, betrokken personen).
  • Betrokkenen: Gebruikers (bijv. websitebezoekers, gebruikers van online diensten).
  • Doeleinden van de verwerking en gerechtvaardigde belangen: Het aanbieden van onze online diensten en het waarborgen van gebruiksvriendelijkheid; publieksmeting (bijv. toegangsstatistieken, identificatie van terugkerende bezoekers); tracking (bijv. op interesses gebaseerde/gedragsgerichte profilering, gebruik van cookies); segmentatie van doelgroepen. Marketing.
  • Bewaring en verwijdering: Verwijdering overeenkomstig de informatie in de paragraaf „Algemene informatie over gegevensopslag en -verwijdering“. Cookies kunnen maximaal 2 jaar worden bewaard (tenzij anders vermeld, kunnen cookies en soortgelijke opslagmethoden gedurende een periode van twee jaar op de apparaten van gebruikers worden bewaard).
  • Rechtsgrondslagen: Toestemming (art. 6, lid 1, eerste zin, punt a) van de AVG). Gerechtvaardigde belangen (art. 6, lid 1, eerste zin, punt f) van de AVG).

Meer informatie over verwerkingsactiviteiten, procedures en diensten:

  • OpenStreetMap: Kaartweergave van de locatie van het evenement. De kaarttegels worden vanaf de servers van de OpenStreetMap Foundation geladen wanneer de evenementpagina wordt bezocht; daarbij wordt uw IP-adres doorgegeven. Er worden geen cookies geplaatst en er worden geen gebruikersprofielen aangemaakt; Dienstverlener: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk; Rechtsgrondslag: gerechtvaardigde belangen (art. 6, lid 1, eerste zin, onder f) van de AVG); Website: https://www.openstreetmap.org; Privacybeleid: https://osmfoundation.org/wiki/Privacy_Policy; Rechtsgrondslag voor doorgifte naar derde landen: adequaatheidsbesluit van de Europese Commissie met betrekking tot het Verenigd Koninkrijk.
  • Nominatim (adreszoekfunctie): Alleen in het bewerkingsgedeelte voor organisatoren: Bij het invoeren van een evenementlocatie wordt het ingevoerde adres verzonden naar de geocoderingsdienst van de OpenStreetMap Foundation om de coördinaten voor de kaart te bepalen; Dienstverleners en rechtsgronden: zoals OpenStreetMap.
  • YouTube-video’s: Videocontent. De video’s worden pas geladen nadat u toestemming hebt gegeven door op de plaatshouder te klikken (tweeklikoplossing); tot dat moment worden er geen gegevens naar YouTube verzonden. We sluiten de video’s in via de modus voor verbeterde privacy (youtube-nocookie.com); Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; Rechtsgrondslag: Toestemming (art. 6, lid 1, onder a) AVG); Website: https://www.youtube.com; Privacybeleid: https://business.safety.google/privacy/; Rechtsgrondslag voor doorgifte naar derde landen: Data Privacy Framework (DPF). Recht van bezwaar (opt-out): Opt-out-plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, Instellingen voor de weergave van advertenties: https://myadcenter.google.com/personalizationoff.

Wij verzoeken u de inhoud van ons privacybeleid regelmatig door te nemen. Wij zullen het privacybeleid aanpassen zodra wijzigingen in onze gegevensverwerkingsactiviteiten dit noodzakelijk maken. Wij zullen u op de hoogte brengen zodra de wijzigingen enige actie van uw kant vereisen (bijv. toestemming) of enige andere individuele kennisgeving.

Wanneer wij in dit privacybeleid adressen en contactgegevens van bedrijven en organisaties vermelden, dient u er rekening mee te houden dat deze gegevens in de loop van de tijd kunnen veranderen; wij verzoeken u daarom de informatie te controleren voordat u contact opneemt.

Dit hoofdstuk biedt een overzicht van de termen die in dit privacybeleid worden gebruikt. Wanneer de termen wettelijk zijn gedefinieerd, gelden de wettelijke definities. De onderstaande toelichtingen zijn echter in de eerste plaats bedoeld om het begrip te vergemakkelijken.

  • Werknemers: Onder werknemers worden personen verstaan die een arbeidsverhouding hebben, hetzij als personeelslid, werknemer of in een vergelijkbare functie. Een arbeidsverhouding is een rechtsverhouding tussen een werkgever en een werknemer, tot stand gekomen door een arbeidsovereenkomst of -contract. Deze omvat de verplichting van de werkgever om de werknemer een vergoeding te betalen zolang de werknemer zijn werkzaamheden verricht. De arbeidsrelatie bestaat uit verschillende fasen, waaronder de aanvangsfase, waarin de arbeidsovereenkomst wordt gesloten; de uitvoeringsfase, waarin de werknemer zijn of haar werk verricht; en de beëindigingsfase, wanneer de arbeidsrelatie eindigt, hetzij door ontslag, een beëindigingsovereenkomst of anderszins. Onder werknemersgegevens wordt verstaan alle informatie die betrekking heeft op deze personen en die voortvloeit uit hun dienstverband. Hieronder vallen onder meer persoonlijke identificatiegegevens, identificatienummers, salaris- en bankgegevens, werktijden, vakantierechten, gezondheidsgegevens en prestatiebeoordelingen.
  • Stamgegevens: Stamgegevens omvatten essentiële informatie die nodig is voor de identificatie en het beheer van contractpartners, gebruikersaccounts, profielen en soortgelijke toewijzingen. Deze gegevens kunnen onder meer persoonlijke en demografische gegevens omvatten, zoals namen, contactgegevens (adressen, telefoonnummers, e-mailadressen), geboortedata en specifieke identificatiecodes (gebruikers-ID’s). Stamgegevens vormen de basis voor elke formele interactie tussen personen en diensten, organisaties of systemen door unieke identificatie en communicatie mogelijk te maken.
  • Inhoudsgegevens: Inhoudsgegevens omvatten informatie die wordt gegenereerd tijdens het creëren, bewerken en publiceren van allerlei soorten inhoud. Deze categorie gegevens kan tekst, afbeeldingen, video’s, audiobestanden en andere multimedia-inhoud omvatten die op diverse platforms en in diverse media wordt gepubliceerd. Inhoudsgegevens zijn niet beperkt tot de daadwerkelijke inhoud zelf, maar omvatten ook metagegevens die informatie over de inhoud verschaffen, zoals tags, beschrijvingen, auteursgegevens en publicatiedata
  • Contactgegevens: Contactgegevens zijn essentiële informatie die communicatie met personen of organisaties mogelijk maakt. Hieronder vallen onder andere telefoonnummers, postadressen en e-mailadressen, evenals communicatiekanalen zoals social-media-accounts en instant-messaging-identificaties.
  • Meta-, communicatie- en procesgegevens: Meta-, communicatie- en procesgegevens zijn categorieën die informatie bevatten over de manier waarop gegevens worden verwerkt, verzonden en beheerd. Metagegevens, ook wel ‘gegevens over gegevens’ genoemd, omvatten informatie die de context, herkomst en structuur van andere gegevens beschrijft. Hieronder vallen onder meer details over bestandsgrootte, aanmaakdatum, de auteur van een document en revisiegeschiedenis. Communicatiegegevens registreren de uitwisseling van informatie tussen gebruikers via verschillende kanalen, zoals e-mailcorrespondentie, gesprekslogboeken, berichten op sociale media en chatgeschiedenissen, inclusief de betrokken personen, tijdstempels en verzendroutes. Procesgegevens beschrijven de processen en workflows binnen systemen of organisaties, waaronder workflowdocumentatie, transactie- en activiteitenlogboeken, en auditlogboeken die worden gebruikt om bewerkingen te volgen en te verifiëren.
  • Lidgegevens: Lidgegevens omvatten informatie met betrekking tot personen die deel uitmaken van een organisatie, een vereniging, een online dienst of een andere groep. Deze gegevens worden gebruikt om lidmaatschappen te beheren, communicatie te vergemakkelijken en diensten of voordelen te bieden die verband houden met het lidmaatschap. Ledengegevens kunnen persoonlijke identificatiegegevens, contactgegevens, informatie over de lidmaatschapsstatus en -duur, betalingen van lidmaatschapsbijdragen, deelname aan evenementen en activiteiten, evenals voorkeuren en interesses omvatten. Ze kunnen ook gegevens bevatten over het gebruik van diensten die door de organisatie worden aangeboden. Het verzamelen en verwerken van deze gegevens gebeurt in overeenstemming met de regelgeving inzake gegevensbescherming en dient zowel administratieve doeleinden als het bevorderen van de betrokkenheid en tevredenheid van leden.
  • Gebruiksgegevens: Gebruiksgegevens zijn gegevens die vastleggen hoe gebruikers omgaan met digitale producten, diensten of platforms. Deze gegevens omvatten een breed scala aan informatie die laat zien hoe gebruikers applicaties gebruiken, welke functies zij verkiezen, hoe lang zij op specifieke pagina’s verblijven en welke routes zij volgen bij het navigeren door een applicatie. Gebruiksgegevens kunnen ook de gebruiksfrequentie, tijdstempels van activiteiten, IP-adressen, apparaatinformatie en locatiegegevens omvatten. Ze zijn bijzonder waardevol voor het analyseren van gebruikersgedrag, het optimaliseren van gebruikerservaringen, het personaliseren van inhoud en het verbeteren van producten of diensten. Bovendien spelen gebruiksgegevens een cruciale rol bij het identificeren van trends, voorkeuren en mogelijke probleemgebieden binnen digitale aanbiedingen
  • Persoonsgegevens: Onder „persoonsgegevens“ wordt verstaan alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna de „betrokkene“ genoemd); een natuurlijke persoon wordt als identificeerbaar beschouwd indien hij direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatie-element zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie (bijv. een cookie) of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon tot uitdrukking brengen.
  • Loggegevens: Loggegevens zijn gegevens over gebeurtenissen of activiteiten die in een systeem of netwerk zijn vastgelegd. Deze gegevens bevatten doorgaans informatie zoals tijdstempels, IP-adressen, gebruikersacties, foutmeldingen en andere details met betrekking tot het gebruik of de werking van een systeem. Loggegevens worden vaak gebruikt om systeemproblemen te analyseren, voor beveiligingsmonitoring of om prestatierapporten te genereren.
  • Bezoekersmeting: Bezoekersmeting (ook wel webanalyse genoemd) wordt gebruikt om het bezoekersverkeer naar een online dienst te analyseren en kan het gedrag of de interesses van bezoekers met betrekking tot specifieke informatie, zoals website-inhoud, omvatten. Met behulp van webanalyse kunnen exploitanten van online diensten bijvoorbeeld vaststellen op welke tijdstippen gebruikers hun websites bezoeken en in welke inhoud zij geïnteresseerd zijn. Dit stelt hen in staat om bijvoorbeeld de inhoud van hun websites beter af te stemmen op de behoeften van hun bezoekers. Voor bereikanalyses worden vaak pseudonieme cookies en web beacons gebruikt om terugkerende bezoekers te herkennen en zo nauwkeurigere analyses van het gebruik van een online dienst te verkrijgen.
  • Tracking: De term ‘tracking’ verwijst naar de mogelijkheid om het gedrag van gebruikers over meerdere online diensten heen te volgen. In de regel wordt informatie over gedrag en interesses in verband met de gebruikte online diensten opgeslagen in cookies of op de servers van de aanbieders van trackingtechnologieën (zogenaamde profilering). Deze informatie kan vervolgens worden gebruikt om bijvoorbeeld advertenties aan gebruikers te tonen die waarschijnlijk aansluiten bij hun interesses.
  • Verwerkingsverantwoordelijke: De term „verwerkingsverantwoordelijke“ verwijst naar de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die of dat, alleen of samen met anderen, het doel en de middelen van de verwerking van persoonsgegevens bepaalt.
  • Verwerking: Onder „verwerking“ wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde middelen. De term is breed en omvat vrijwel elke interactie met gegevens, of het nu gaat om verzameling, analyse, opslag, doorgifte of verwijdering.
  • Contractgegevens: Contractgegevens zijn specifieke informatie met betrekking tot het aangaan van een overeenkomst tussen twee of meer partijen. Ze documenteren de voorwaarden waaronder diensten of producten worden geleverd, uitgewisseld of verkocht. Deze gegevenscategorie is essentieel voor het beheer en de nakoming van contractuele verplichtingen en omvat zowel de identificatie van de contractpartijen als de specifieke voorwaarden van de overeenkomst. Contractgegevens kunnen onder meer de begin- en einddatum van het contract omvatten, de aard van de overeengekomen diensten of producten, prijsafspraken, betalingsvoorwaarden, opzeggingsrechten, verlengingsopties en bijzondere voorwaarden of clausules. Ze dienen als rechtsgrondslag voor de relatie tussen de partijen en zijn cruciaal voor het verduidelijken van rechten en plichten, het afdwingen van vorderingen en het oplossen van geschillen.
  • Betalingsgegevens: Betalingsgegevens omvatten alle informatie die nodig is om betalingstransacties tussen kopers en verkopers te verwerken. Deze gegevens zijn van cruciaal belang voor e-commerce, internetbankieren en elke andere vorm van financiële transactie. Ze omvatten gegevens zoals creditcardnummers, bankrekeninggegevens, betalingsbedragen, transactiegegevens, verificatienummers en factuurgegevens. Betalingsgegevens kunnen ook informatie bevatten over de betalingsstatus, terugboekingen, autorisaties en kosten.
  • Het samenstellen van doelgroepen: De term ‘Custom Audiences’ verwijst naar het proces waarbij doelgroepen worden gedefinieerd voor reclamedoeleinden, bijvoorbeeld het weergeven van advertenties. Op basis van de interesse van een gebruiker in specifieke producten of onderwerpen online kan bijvoorbeeld worden afgeleid dat deze gebruiker geïnteresseerd zou zijn in advertenties voor soortgelijke producten of in de webwinkel waarin hij de producten heeft bekeken. De term „Lookalike Audiences“ (of vergelijkbare doelgroepen) verwijst daarentegen naar situaties waarin inhoud die als geschikt wordt beschouwd, wordt getoond aan gebruikers van wie wordt aangenomen dat hun profielen of interesses overeenkomen met die van de gebruikers op wiens profielen de doelgroep oorspronkelijk was gebaseerd. Cookies en web beacons worden over het algemeen gebruikt voor het creëren van Custom Audiences en Lookalike Audiences.

Gemaakt met behulp van de gratis Datenschutz-Generator.de van Dr. Thomas Schwenke