Privacyverklaring

1. Informatie over gegevensbescherming

Sunny Cars GmbH waardeert uw interesse in ons bedrijf en onze diensten/producten.

Door middel van de volgende informatie willen wij u informeren over welke persoonlijke gegevens wij verzamelen, verwerken en, indien van toepassing, delen met onze partners wanneer u onze website bezoekt en gebruik maakt van de diensten en aanbiedingen die toegankelijk zijn via de website, in welke mate en met welk doel.

Voor zover deze website verwijst naar externe pagina's van andere aanbieders (links), verlaat u onze website via deze links. De beheerders van deze gelinkte sites zijn zelf verantwoordelijk voor het naleven van de regelgeving met betrekking tot gegevensbescherming.

2. Gegevensbeschermingsprincipes van Sunny Cars GmbH

De bescherming van uw privacy en de veiligheid van alle bedrijfsgegevens zijn erg belangrijk voor ons en we houden hier rekening mee in onze bedrijfsprocessen. Gegevensbescherming en informatiebeveiliging maken deel uit van ons bedrijfsbeleid.

Wij hechten veel belang aan de bescherming van uw persoonlijke gegevens en verwerken deze uitsluitend in overeenstemming met de wet- en regelgeving van Nederland, de Bondsrepubliek Duitsland en dwingende Europese wettelijke vereisten, waaronder de Algemene Verordening Gegevensbescherming  (hierna: AVG) en andere toepasselijke nationale wetten. Uw persoonlijke gegevens worden verwerkt zoals hieronder beschreven. Dit betekent dat we uw persoonlijke gegevens alleen gebruiken als dit uitdrukkelijk is toegestaan door de wetgeving inzake gegevensbescherming of als u ons vooraf uw uitdrukkelijke toestemming hebt gegeven.

3. Gegevensbeveiliging

Sunny Cars neemt technische en organisatorische veiligheidsmaatregelen om de gegevens die u ons heeft toevertrouwd, te beschermen tegen manipulatie, verlies, vernietiging of toegang door onbevoegde personen of onbevoegde bekendmaking. Dit houdt in dat we ervoor zorgen dat alleen bevoegde personen toegang hebben tot uw persoonlijke gegevens, en alleen voor zover nodig voor de aangegeven doeleinden. Onze beveiligingsmaatregelen worden regelmatig herzien en voortdurend verbeterd in lijn met technologische ontwikkelingen.

Onze werknemers zijn verplicht tot geheimhouding en krijgen regelmatig training over gegevensbescherming en veiligheidskwesties.

4. Definities

De Algemene Verordening Gegevensbescherming van de EU gebruikt bepaalde termen die worden gedefinieerd in Art. 4, bijv. persoonsgegevens, verwerking, pseudonimisering, verwerkingsverantwoordelijke, verwerker, ontvanger, derde, toestemming.

personal data

means any information relating to an identified or identifiable natural person ('data subject'); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

processing

means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;

profiling

means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements;

pseudonymisation

means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person;

controller

means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law;

processor

means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;

recipient

means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing;

third party

means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data;

consent

of the data subject means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her;

5. Naam en contactgegevens van de verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking in de zin van de GDPR is:

Sunny Cars GmbH Paul-Gerhardt-Allee 42 81245 München Duitsland

Telefoon: +49 89 - 82 99 33 900 (centraal contact) Fax: +49 (0) 89 - 82 99 33 66 E-mail: info@sunnycars.de Website: www.sunnycars.de (http://www.sunnycars.de/)

Voor vragen over gegevensbescherming en om uw rechten als betrokkene te doen gelden, kunt u contact opnemen met ons team voor gegevensbescherming. E-Mail: gegevensbescherming@sunnycars.nl

Deze privacy-informatie is van toepassing op aanvullende domeinen die door de controller worden beheerd: www.sunnycars.jobs (http://www.sunnycars.jobs/) www.sunnycars.com (http://www.sunnycars.com/)

6. Naam en contactgegevens van de functionaris voor gegevensbescherming

De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is

Dr. Eddie Kohfeldt  Paul-Gerhardt-Allee 42 81245 München Duitsland E-Mail: DPO@sunnycars.de (mailto:DPO@sunnycars.de)

7. Algemene informatie over de verwerking van persoonsgegevens

7.1 Omvang van de verwerking

Wij verwerken persoonsgegevens om een website met verschillende inhoud en functies aan te bieden en voor het aanbieden of leveren van producten en diensten en het factureren van onze zakelijke diensten en producten.

7.2 Doeleinden van de verwerking

De doeleinden van de verwerking van persoonsgegevens zijn gebaseerd op de zakelijke activiteiten van Sunny Cars GmbH en alle aanverwante bedrijven.

7.3 Rechtsgrondslag voor de verwerking

Persoonlijke gegevens worden verwerkt op basis van de momenteel geldende wettelijke principes.

• De rechtsgrondslag voor de verwerking van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een contract waarbij de betrokkene partij is, is art. 6(1)(b) AVG. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen. • Als de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde partij te waarborgen en als de belangen, grondrechten en vrijheden van de betrokkene niet opwegen tegen dit gerechtvaardigde belang, is art. 6(1)(f) AVG de rechtsgrondslag voor de verwerking. • Voor zover we de toestemming van de betrokkene verkrijgen voor de verwerking van persoonsgegevens, is art. 6 (1)(a) AVG of art. 9 (2)(a) AVG (voor speciale categorieën van persoonsgegevens) de rechtsgrondslag. • Als de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf is onderworpen, is art. 6 (1)(c) AVG de rechtsgrondslag. • Als gegevens worden doorgegeven aan derde landen, gebeurt dit op basis van een adequaatheidsbesluit van de Europese Unie (art. 45 AVG), op basis van passende garanties (art. 46 AVG) of op basis van art. 49 (1)(b) indien dit noodzakelijk is voor de uitvoering van het contract.

7.4 Wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens

Het verstrekken van persoonsgegevens door u kan wettelijk of contractueel verplicht zijn of kan noodzakelijk zijn voor het sluiten van een overeenkomst.

U kunt verplicht zijn om ons persoonlijke gegevens te verstrekken voor het sluiten van contracten. Als u geen persoonsgegevens verstrekt, kan het contract niet met u worden gesloten.

7.5 Doorgifte van persoonlijke gegevens

We geven uw persoonlijke gegevens alleen door aan derden als:

• dit noodzakelijk is voor het aangaan of uitvoeren van een bestaande contractuele relatie met u. • het noodzakelijk is voor onze legitieme belangen of die van een derde partij, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van u (de betrokkene) die bescherming van persoonsgegevens vereisen. • we wettelijk verplicht zijn om dit te doen. • dit noodzakelijk is om onze vorderingen en rechten af te dwingen. • we verzoeken ontvangen van officiële instanties (bijv. toezichthoudende autoriteiten of wetshandhavingsinstanties, als de openbaarmaking noodzakelijk is om bedreigingen van de openbare veiligheid en orde te voorkomen en om strafbare feiten te vervolgen). • u ons hiervoor toestemming hebt gegeven.

In het kader van een dergelijke overdracht mogen de persoonsgegevens door de ontvangers alleen worden gebruikt voor het betreffende doel.

7.6 Integratie van externe dienstverleners

We zijn niet in alles gespecialiseerd. Daarom maken we gebruik van dienstverleners om ons te ondersteunen op sommige gebieden van onze bedrijfsactiviteiten, bijv.

• Datacenters en cloudproviders voor de veilige werking van onze services • IT-ontwikkelaars bij de verdere ontwikkeling van onze applicaties • IT-dienstverlener voor het onderhoud van onze infrastructuur • IT-dienstverlener voor bedrijfstoepassingen (ERP, CRM, AI-toepassingen) • Serviceproviders voor specifieke toepassingen die op onze website worden gebruikt • Bureaus en printshops voor het verzenden van e-mailinformatie of geprinte informatie

We hebben de wettelijk vereiste contracten voor orderverwerking afgesloten, waarin specifiek is vastgelegd wat de dienstverlener met welke gegevens mag doen. Met name het gebruik van de gegevens voor eigen doeleinden van de dienstverlener en het doorgeven aan derden zijn uitgesloten. In deze contracten zijn de dienstverleners verplicht om te voldoen aan de toepasselijke regelgeving inzake gegevensbescherming.

7.7 Gegevens wissen en opslagduur

Persoonsgegevens worden verwijderd of geblokkeerd zodra het doel van de opslag niet langer van toepassing is. In afwijking hiervan kunnen gegevens langer worden bewaard als dit is bepaald door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen (bijv. verplichtingen om bewijs te leveren, bewaartermijnen) of als er toestemming is gegeven.

De gegevens worden gewist of geblokkeerd wanneer een door de bovengenoemde normen voorgeschreven opslagperiode verstrijkt, tenzij er een gerechtvaardigde noodzaak bestaat om de gegevens verder op te slaan.

8. Details over de verwerking van persoonlijke gegevens

8.1. Aanbieden van de website en aanmaken van logbestanden

8.1.1 Beschrijving en omvang van gegevensverwerking

Wanneer u onze website bezoekt, worden gegevens verzameld van de webserver voor de overdracht van gegevens (informatie van het computersysteem van de aanvragende computer) en soms opgeslagen in logbestanden op de webserver, die informatie geeft over bijvoorbeeld het eindapparaat en de gebruikte browser, het tijdstip van toegang, de zogenaamde verwijzer en de hoeveelheid overgedragen gegevens.

De volgende gegevens worden op deze manier verzameld:

• Gevraagd document (URL) • Hoeveelheid gevraagde gegevens • Status van het verzoek (succes/fout) • Informatie over het type browser en de gebruikte versie • Het IP-adres van de gebruiker • Het besturingssysteem van de gebruiker • Optioneel de verwijzende URL (referrer) • Datum en tijd van toegang • Websites van waaruit het systeem van de gebruiker onze website bereikt • Websites door het systeem die de gebruiker bezoekt via onze website De gegevens worden opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.

8.1.2 Rechtsgrondslag voor gegevensverwerking

De grondslag voor de tijdelijke opslag van de gegevens en logbestanden is artikel 6(1)(f) AVG. Onze gerechtvaardigde belangen bij de verwerking liggen in het leveren van een functionele en aantrekkelijke website en in het waarborgen van de veiligheid van onze systemen.

8.1.3 Doel van gegevensverwerking

Het systeem moet het IP-adres tijdelijk opslaan om de website naar de computer van de gebruiker te kunnen sturen. Hiervoor moet het IP-adres van de gebruiker worden opgeslagen voor de duur van de sessie.

De opslag in logbestanden wordt uitgevoerd om de functionaliteit van de website te garanderen. We gebruiken de gegevens ook om de website te optimaliseren en de veiligheid van onze IT-systemen te garanderen. Een analyse van de gegevens voor marketingdoeleinden wordt in deze context niet uitgevoerd.

8.1.4 Duur van opslag

De gegevens worden gewist zodra ze niet langer nodig zijn om het doel van de verzameling te bereiken. Wanneer gegevens worden verzameld om een website te beheren, is het niet meer noodzakelijk om de gegevens te bewaren wanneer de desbetreffende sessie eindigt.

Wanneer gegevens in logbestanden worden opgeslagen, worden gegevens uiterlijk na negentig dagen verwijderd. Langere opslag is mogelijk wanneer hier aanleiding voor is. In dit geval worden IP-adressen van gebruikers gewist of vervormd, zodat toewijzing aan de aanvragende client niet meer mogelijk is.

8.1.5 Recht op bezwaar en recht op correctie

Het registreren van gegevens om de website te laten functioneren en het opslaan van de gegevens in logbestanden is essentieel voor het functioneren van de website. Een beroep op bezwaar van de gebruiker zal waarschijnlijk niet slagen.

8.2 Gebruik van cookies en soortgelijke technologieën

We gebruiken cookies op onze website om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken. Cookies maken gebruikersinteracties en andere nuttige zaken mogelijk bij het gebruik van onze websites. Cookies beschadigen uw computer niet en bevatten geen virussen.

Cookies zijn kleine tekstbestanden die op het apparaat van de gebruiker worden opgeslagen wanneer een website wordt opgevraagd. Dit maakt bijvoorbeeld een pseudonieme identificatie van de browser mogelijk wanneer de website opnieuw wordt opgevraagd.

8.2.1 Beschrijving en omvang van gegevensverwerking

We gebruiken zowel tijdelijke cookies, die automatisch worden verwijderd wanneer u uw browser afsluit, als zogenaamde "permanente" cookies, waarvan de vervaltijd voor uw gemak is ingesteld op een datum in de toekomst. Cookies kunnen door ons of door derden worden geleverd.

De op deze manier verzamelde gegevens worden gepseudonimiseerd. Het is daarom niet mogelijk om de gegevens rechtstreeks toe te wijzen aan de gebruiker die de website bezoekt. De gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.

De op deze manier verzamelde gegevens worden gepseudonimiseerd. Het is daarom niet mogelijk om de gegevens rechtstreeks toe te wijzen aan de gebruiker die de website bezoekt. De gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.

Het is belangrijk om onderscheid te maken tussen essentiële cookies die nodig zijn voor het functioneren van de website en waarvoor geen toestemming nodig is en cookies waarvoor wel toestemming nodig is, bijvoorbeeld voor statistieken, analyse en marketing.

Details en instellingsopties voor de gebruikte cookies en andere technologieën zijn te vinden in onze Consent.

8.2.2 Wettelijke basis voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonlijke gegevens met behulp van

• Essentiële cookies is Art. (6)(1)(f) AVG in combinatie met de Nederlandse telecommunicatiewet (Telecommunicatiewet) of Art. (6)(1)(c) (voldoen aan wettelijke verplichtingen). Onze gerechtvaardigde belangen bestaan uit het aanbieden van een functionele en gebruiksvriendelijke website met verschillende functies. • Cookies die noodzakelijk zijn voor de functionaliteit van de website in verband met (pre)contractuele maatregelen (bijv. bij gebruik van een winkelwagenfunctie) is Art. (6)(1)(b) AVG. • Analyse en marketing van cookies is gebaseerd op het bestaan van toestemming van de gebruiker in overeenstemming met Art. 6 (1)(a) AVG (toestemming) in combinatie met de Nederlandse Telecommunicatiewet.

8.2.3 Doel van gegevensverwerking

Het doel van het gebruik van essentiële cookies is om de functionaliteit van onze websites op het gebied van weergave en navigatie te garanderen en om toegang tot beschermde delen van de website mogelijk te maken. Hiervoor is geen toestemming van de bezoeker vereist. Zonder dit type cookie kan de website niet naar behoren functioneren.

De functionele, analytische en marketing cookies worden gebruikt om de kwaliteit en de inhoud van onze website te verbeteren en om u gepersonaliseerde inhoud en aanbiedingen te kunnen bieden. De cookies stellen ons in staat te achterhalen hoe de website wordt gebruikt om ons aanbod voortdurend te optimaliseren. Deze cookies worden alleen geactiveerd als u ons hiervoor toestemming geeft.

8.2.4 Duur van opslag

Cookies worden opgeslagen op de computer van de gebruiker en doorgestuurd naar onze website. "Sessiecookies" worden automatisch verwijderd aan het einde van uw bezoek. Andere cookies blijven opgeslagen op uw eindapparaat totdat een opslagperiode, die kan variëren, is verstreken of totdat u ze verwijdert.

De opslagtijden van individuele cookies zijn te vinden in de details van het toestemmingshulpmiddel.

8.2.5 Mogelijkheid tot bezwaar en verwijdering

U hebt volledige controle over het gebruik van cookies. Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website meer volledig kunnen worden gebruikt.

Globale cookie-instellingen

U kunt de overdracht van cookies in uw internetbrowser deactiveren of beperken. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Veel toepassingen van derden die cookies gebruiken, bieden deactiveringsfuncties waarbij deactiveringscookies worden ingesteld. Deze opt-out-cookies mogen niet worden verwijderd zodat de deactivering actief blijft. Als u al uw cookies in de browser hebt verwijderd, moet u de betreffende deactiveringscookie opnieuw instellen wanneer u onze site de volgende keer bezoekt.

Gedifferentieerde cookie-instellingen

In onze Consent kunt u meer informatie krijgen over de functies en aanbieders van de cookies en technologieën die op onze website worden gebruikt, uw huidige instellingen oproepen en het gebruik van cookies configureren.

8.3 Contactformulieren en e-mailcontact

8.3.1 Beschrijving en omvang van gegevensverwerking

Communicatie via contactformulier

Op onze website staan contactformulieren waarmee u digitaal contact met ons kunt opnemen. De in de formulieren ingevoerde gegevens worden veilig naar ons verzonden. De gegevens worden uitsluitend verwerkt om uw aanvraag te behandelen.

Verplichte velden die nodig zijn voor verwerking zijn gemarkeerd met * in de formulieren.

Optie 1: Algemene vraag, klacht

Voor het verwerken van een algemene vraag of klacht hebben we de volgende informatie nodig

• van de persoon • contactgegevens • van de boeking • over uw ervaringen, de reden voor de klacht • over terugbetaling, indien van toepassing • inhoud van het bericht (uw bericht aan ons) • en, indien van toepassing, verschillende documenten in verband met de huur van het voertuig, bijv.:    • Lokale huurovereenkomst (hoofdhuurovereenkomst)    • Facturering met creditcard    • Foto's

Optie 2: Schaderapport

Voor het verwerken van een claim hebben we de volgende informatie nodig

• van de persoon • contactgegevens • van de boeking • over terugbetaling, indien van toepassing • over schadegegevens • en diverse documenten:    • lokale huurovereenkomst (hoofdhuurovereenkomst)    • schaderapport van de verhuurder    • politierapport    • eindfactuur van de lokale autoverhuurpartner    • betalingsbewijs

De volgende gegevens worden ook opgeslagen wanneer berichten worden verzonden via de contactformulieren:

• Webserver logbestand

Communicatie per e-mail

U kunt ook contact met ons opnemen via het opgegeven e-mailadres. In dit geval worden de persoonlijke gegevens van de gebruiker die met de e-mail zijn verzonden, opgeslagen.

• E-mailadres • Inhoud van het bericht • Handtekening met:    • Voor- en achternaam    • Adres    • Telefoonnummer    • Bedrijf, indien van toepassing

De volgende gegevens worden ook opgeslagen wanneer het bericht wordt verzonden:

• Datum en tijd waarop de e-mail is verzonden • Bericht-ID en verzendende mailserver

De gegevens worden uitsluitend verwerkt om uw verzoek te verwerken. Deze verwerking omvat de classificatie van inkomende e-mails door een AI-systeem om uw verzoek door te sturen naar de gespecialiseerde afdeling voor het verzoek.

Let op: Communicatie via e-mail kan kwetsbaarheden in de beveiliging vertonen. E-mails kunnen bijvoorbeeld onderweg via het internet worden onderschept en bekeken door onbevoegden. Als we een e-mail van u ontvangen, gaan we ervan uit dat we bevoegd zijn om per e-mail te antwoorden. Anders moeten we u uitdrukkelijk verwijzen naar een andere vorm van communicatie.

8.3.2 Wettelijke basis voor gegevensverwerking

De rechtsgrondslag voor de verwerking van gegevens die worden verzonden tijdens het gebruik van de contactformulieren of het verzenden van een e-mail kan Art. 6(1)(b) AVG of Art. 6(1)(f) AVG zijn, afhankelijk van de inhoud. Classificatie door een AI-systeem wordt uitgevoerd op basis van Art. 6(1)(f) AVG. Onze gerechtvaardigde belangen bestaan uit een gepersonaliseerde, snelle en hoogwaardige verwerking van het verzoek door onze klantenservice.

8.3.3 Doel van gegevensverwerking

De verwerking van de doorgegeven persoonlijke gegevens dient ons om het verzoek te verwerken.

De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, worden gebruikt om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologiesystemen te waarborgen.

8.3.4 Duur van opslag

De gegevens die in de verschillende contactformulieren zijn ingevoerd of per e-mail zijn verzonden, worden verwijderd afhankelijk van de vervulling van het doel, tenzij er wettelijke redenen (bewaartermijnen, controleerbaarheid) zijn waardoor de gegevens langer bewaard moeten worden.

8.3.5 Recht op bezwaar en recht op correctie

U hebt te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking en opslag van uw persoonlijke gegevens. Afhankelijk van de grondslag van de verwerking voor de verschillende contactmogelijkheden, worden de gegevens verwijderd of geblokkeerd als er geen verder gebruik van de gegevens nodig is om het verzoek te verduidelijken en er geen wettelijke redenen bestaan (bewaartermijnen, controleerbaarheid) waardoor Sunnycars genoodzaakt is om de gegevens te blijven verwerken.

8.4 Telefonisch contact

8.4.1 Beschrijving en omvang van gegevensverwerking

Op onze website staat een servicenummer waarmee je telefonisch contact kunt opnemen met onze klantenservice. Hier kun je algemene vragen stellen, klachten indienen, schade melden of een offerte aanvragen voor een huurautoreservering.

De datum en tijd en de gesprekspartner worden altijd opgeslagen.

Afhankelijk van het type verzoek wordt de informatie doorgestuurd naar onze klantendatabase.

Optie 1: Algemene vraag, klacht

Voor het verwerken van een algemene vraag of klacht hebben we de volgende informatie nodig:

• informartie over de persoon • contactgegevens • informatie over de boeking • over uw ervaringen, de reden van de klacht • informatie over terugbetaling, indien van toepassing • inhoud van het bericht aan ons • en, indien van toepassing, verschillende documenten in verband met de huur van het voertuig, bijv.:    • lokale huurovereenkomst (hoofdhuurovereenkomst)    • creditcardafschrift    • afbeeldingen

Optie 2: Schaderapport

Voor het verwerken van een claim hebben we de volgende informatie nodig:

• informatie over de persoon • contactgegevens • informatie over de boeking • informatie over terugbetaling, indien van toepassing • Informatie over schadegegevens • en diverse documenten:    • lokale huurovereenkomst (hoofdhuurovereenkomst)    • schaderapport van de verhuurder    • politierapport    • eindfactuur van de lokale autoverhuurpartner    • betalingsbewijs

Optie 3: Huurauto aanbieding

Om je een huurauto aan te bieden, hebben we het volgende nodig:

• de plaats van verhuur • afhaaldatum en -tijd • leveringsdatum en -tijd • de gewenste voertuigcategorie • indien van toepassing voor het verzenden van de aanbieding:    • voor- en achternaam    • e-mailadres

Optie 4: Reservering huurauto

Om een huurauto te kunnen reserveren, hebben we het volgende nodig:

• de plaats van verhuur • afhaaldatum en -tijd • leveringsdatum en -tijd • de gewenste voertuigcategorie • om de boeking te voltooien:    • voor- en achternaam    • e-mailadres    • telefoonnummer    • geboortedatum, indien van toepassing

Optie 5: Documenten verzenden via Call BOT

Om ons automatische oproepsysteem (Call BOT) de documenten en/of factuur van uw huurauto te laten sturen, hebben we het volgende nodig:

• Reserveringsnummer

Telefoongesprek opnemen

Af en toe nemen we telefoongesprekken op voor kwaliteitsborging en trainingsdoeleinden. Als dit gebeurt, wordt altijd de toestemming van de betrokken persoon gevraagd voordat het eigenlijke gesprek begint. Als deze toestemming niet wordt gegeven, wordt de inhoud van het gesprek niet opgenomen.

De evaluatie van een interview vindt alleen plaats tussen de teamleider/trainer en de medewerker die het interview heeft afgenomen.

8.4.2 Wettelijke basis voor gegevensverwerking

De verwerking van gegevens voor het verkrijgen van een prijsopgave, het reserveren van een huurauto, het verzenden van huurautodocumenten of het verwerken van schademeldingen en klachten dient om het contract te initiëren of uit te voeren in overeenstemming met Art. 6 (1)(b) AVG.

Afhankelijk van de inhoud van het gesprek kan de rechtsgrondslag voor de verwerking van gegevens in het kader van een "algemeen onderzoek" artikel 6, lid 1, onder b) of artikel 6, lid 1, onder c) zijn. 6 (1)(b) of Art. 6 (1)(f) AVG zijn. Voor zover Art. 6 (1)(f) AVG de grondslag is, ligt ons gerechtvaardigde belang bij de verwerking van de gegevens in een uitgebreide persoonlijke klantenservice.

Uw persoonlijke gegevens uit opgenomen telefoongesprekken worden verwerkt op basis van uw toestemming. De rechtsgrondslag is Art. 6 (1)(a) AVG.

8.4.3 Doel van gegevensverwerking

De verwerking van de doorgegeven persoonsgegevens dient om het verzoek te verwerken.

Het opnemen van telefoongesprekken dient om de kwaliteit van onze service te verbeteren en de kwaliteit van de ondersteuning aan klanten en potentiële klanten te waarborgen.

8.4.4 Duur van opslag

De gegevens die worden opgeslagen, afhankelijk van de opgegeven opties, worden verwijderd nadat het doel is opgehouden te bestaan, tenzij er wettelijke redenen (bewaartermijnen, controleerbaarheid) zijn waardoor de gegevens langer bewaard moeten worden.

Opnames van telefoongesprekken worden verwijderd na afloop van de trainingsmaatregel, als dit voor het einde van 4 weken is. Als een evaluatie niet binnen vier weken plaatsvindt, worden de opnames na deze tijd automatisch verwijderd.

Als de toestemming wordt ingetrokken, worden de opnames onmiddellijk verwijderd.

8.4.5 Recht op bezwaar en recht op correctie

U hebt te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking en opslag van uw persoonlijke gegevens. Afhankelijk van de grondslag van de verwerking, worden de gegevens verwijderd of geblokkeerd als er geen verder gebruik van de gegevens nodig is en er geen wettelijke redenen (bewaartermijnen, controleerbaarheid) zijn waardoor de gegevens langer bewaard moeten worden.

Uw toestemming voor het opnemen van telefoongesprekken kan op elk moment worden ingetrokken.

8.5 Abonnement op onze nieuwsbrief

8.5.1 Beschrijving en omvang van gegevensverwerking

Op onze website heeft u de mogelijkheid om u in te schrijven voor een gratis e-mailnieuwsbrief. De gegevens die tijdens de inschrijving worden verkregen, worden aan ons doorgegeven en verwerkt.

Verplicht veld voor registratie:

• E-mailadres

De volgende gegevens worden ook opgeslagen op het moment van registratie:

• Abonnee-ID • IP-adres van de gebruiker • Bron van de registratie • Datum en tijd van registratie • Datum en tijd van de dubbele opt-in-toestemming • Registratietekst (toestemmingstekst) • Status van het abonnement

Bij afmelding

• Datum van uitschrijving

Nieuwsbrief bijhouden

In onze e-mailnieuwsbrieven zijn zogenaamde trackingpixels geïntegreerd. Hierdoor kunnen we het succes of falen van onze reclamemaatregelen statistisch evalueren. Met behulp van de trackingpixel kunnen we herkennen of en wanneer een e-mail is geopend en welke links in de e-mail zijn opgeroepen.

Deze gebruiksgegevens worden opgeslagen:

• Datum laatste zending • Tijdstip waarop de e-mail werd geopend • Laatste klik op een link • Conversie • IP-adres

De gegevens worden uitsluitend gebruikt voor het verzenden en statistisch analyseren van de nieuwsbrief. De nieuwsbrief wordt verzonden door een serviceprovider die verplicht is de gespecificeerde gegevensbeveiligingsmaatregelen na te leven.

Als onderdeel van het registratieproces wordt uw toestemming voor de verwerking van de gegevens verkregen via de double opt-in procedure en wordt verwezen naar dit privacybeleid.

8.5.2 Wettelijke basis voor gegevensverwerking

De grondslag voor de verwerking van gegevens na uw inschrijving voor de nieuwsbrief is Art. 6(1)(a) AVG(toestemming).

De grondslag voor de verwerking van aanvullende gegevens is art. 5 (2) AVG (controleerbaarheid van de actieve en expliciete toestemming van de ontvangers).

De rechtsgrondslag voor de verwerking van trackinggerelateerde gegevens is art. 6(1)(a) AVG in combinatie met de Nederlandse Telecommunicatiewet.

8.5.3 Doel van gegevensverwerking

Het doel van de verwerking van het e-mailadres van de gebruiker is het bezorgen van de nieuwsbrief. De andere gegevens die worden opgeslagen als onderdeel van het registratieproces, worden gebruikt om de gegeven toestemming te controleren en misbruik van de diensten of het gebruikte e-mailadres te voorkomen.

De persoonlijke gegevens die via trackingpixels worden verzameld, worden statistisch geëvalueerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter op uw interesses af te stemmen.

8.5.4 Duur van opslag

Zodra de toestemming is ingetrokken, worden de gegevens verwijderd, tenzij ze moeten worden bewaard voor verificatiedoeleinden. E-mailadressen worden als geblokkeerde gegevens in het systeem opgeslagen in een zwarte lijst die niet door ons kan worden ingezien.

8.5.5 Recht op bezwaar en recht op correctie

U kunt zich op elk gewenst moment afmelden voor de nieuwsbrief. Hiervoor staat een link in elke nieuwsbrief.

8.6 Reageer op onze blog

8.6.1 Beschrijving en omvang van gegevensverwerking

We hebben een openbare blog op onze website met artikelen over verschillende onderwerpen. Lezers kunnen commentaar achterlaten op individuele blogberichten.

De volgende gegevens worden verzameld als onderdeel van een commentaar:

rzameld als onderdeel van een commentaar:

• Pseudoniem (opgegeven gebruikersnaam) • E-mailadres

Verdere gegevens

• Inhoud commentaar • Datum en tijd van de opmerking • IP-adres van de gebruiker

Voor publicatie

• Gebruikersnaam • Inhoud commentaar • Datum en tijd van de opmerking

E-mailadressen worden gebruikt om contact op te nemen met de respondent en worden niet gepubliceerd.

Sunny Cars behoudt zich het recht voor om reacties op basis van hun inhoud te verwijderen. Er bestaat geen recht om een ingevoerde opmerking te publiceren.

8.6.2 Wettelijke basis voor gegevensverwerking

De grondslag voor de verwerking van de gegevens die worden verwerkt tijdens het becommentariëren en publiceren van het commentaar is Art. 6(1)(a) AVG.

Het IP-adres en de datum en tijd worden opgeslagen op basis van art. 6(1)(f) AVG. Onze gerechtvaardigde belangen liggen in het leveren van de commentaarfunctie en het voorkomen van misbruik van de service.

8.6.3 Doel van gegevensverwerking

Het doel is om lezers de kans te geven om te reageren op berichten op onze blog.

8.6.4 Duur van opslag

Gegevens worden verwijderd of geblokkeerd zodra het doel van de opslag, met name het weergeven van het commentaar, niet langer van toepassing is, of de toestemming voor de publicatie van het commentaar wordt ingetrokken.

Het IP-adres dat in het kader van een opmerking wordt verzameld, wordt over het algemeen na 60 dagen verwijderd, tenzij het moet worden bewaard voor controledoeleinden.

8.6.5 Recht op bezwaar en recht op correctie

Toestemming voor publicatie van het commentaar kan op elk moment worden ingetrokken en er kan worden verzocht om verwijdering van het commentaar. Stuur hiervoor een e-mail naar datenschutz@sunnycars.de

Sunny Cars behoudt zich het recht voor om aanvullende informatie te vragen om de aanvrager te identificeren voordat een verzoek tot verwijdering wordt uitgevoerd.

8.7 Gebruik van onze chat

8.7.1 Beschrijving en omvang van gegevensverwerking

Op onze website bieden we de mogelijkheid om contact met ons op te nemen via chat. Gebruikers worden rechtstreeks doorverbonden met onze klantenservice en kunnen hun problemen realtime schriftelijk bespreken.

De volgende gegevens worden verzameld wanneer u de chat gebruikt:

• Inhoud van chatcommunicatie • IP-adres • Datum en tijd van de chatcommunicatie

Verdere optionele gegevens:

• E-mailadres • Voor- en/of achternaam

E-mailadressen worden gebruikt om per e-mail contact op te nemen met de chatgebruiker. We kunnen de naam gebruiken om de communicatie te personaliseren.

8.7.2 Wettelijke basis voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens die in de chat worden ingevoerd en verwerkt, is art. 6(1)(a) AVG

Het IP-adres en de datum en tijd worden opgeslagen op basis van art. 6(1)(f) AVG. Onze gerechtvaardigde belangen liggen in het leveren van de commentaarfunctie en het voorkomen van misbruik van de service.

8.7.3 Doel van gegevensverwerking

Het doel is om onze klanten een chatservice te bieden om hun vragen te beantwoorden.

8.7.4 Duur van opslag

Chatgegevens worden na 60 dagen verwijderd of als de toestemming door de gebruiker wordt ingetrokken, op voorwaarde dat er geen wettelijke redenen zijn om verwijdering te voorkomen (bewaartermijnen, controleerbaarheid).

Het IP-adres dat als onderdeel van de communicatie is verzameld, wordt na 60 dagen verwijderd, tenzij het moet worden bewaard voor controledoeleinden.

8.7.5 Recht op bezwaar en recht op correctie

Toestemming kan op elk moment worden ingetrokken en er kan worden verzocht om verwijdering van gegevens uit de communicatie. Stuur hiervoor een e-mail naar datenschutz@sunnycars.de

Sunny Cars behoudt zich het recht voor om aanvullende informatie te vragen om de aanvrager te identificeren voordat een verzoek tot verwijdering wordt uitgevoerd.

8.8 Gebruik van ons boekings- en reserveringssysteem

8.8.1 Beschrijving en omvang van gegevensverwerking

Sunny Cars beheert een online boekings- en reserveringssysteem voor de bemiddeling bij reserveringen van huurauto's.

Uw persoonlijke gegevens worden verzameld en verwerkt als u deze zelf verstrekt, bijv. bij het boeken van een huurauto. Dit kan rechtstreeks door u gebeuren op onze website of door een partner van Sunny Cars (reisbureau, agentschap) met de gegevens die u daar verstrekt. Voor standaardboekingen geven we uw naam, de voertuigklasse, het tijdstip van ophalen en terugbrengen en, indien van toepassing, het vluchtnummer door aan de lokale wagenparkaanbieders. Uw gegevens worden veilig verzonden met SSL-encryptie.

De gegevens die worden verzameld wanneer een boeking wordt gemaakt, worden opgeslagen als inventarisgegevens in een klantenaccount in onze klantendatabase en worden gebruikt voor de reservering van de huurauto, diensten en om de klantrelatie te beheren.

De volgende persoonlijke gegevens worden verzameld als onderdeel van het boekingsproces:

Huurauto reserveren:

• Verhuurlocatie • Plaats waar het voertuig wordt opgehaald, -teruggebracht • Tijdstip van ophalen en terugbrengen • Voertuigklasse

Persoonlijke gegevens van de boeker (eigen rijder) of andere hoofdbestuurder:

• Booker:    • Aanhef, titel indien van toepassing    • Voor- en achternaam    • Leeftijd (indien eigen rijder)    • Mobiel telefoonnummer    • Adres (straat, huisnummer, postcode, stad, land)    • E-mailadres    • Betalingsmethode, betalingsgegevens, indien online betalen wordt gebruikt na het boekingsproces • Andere hoofdbestuurder (indien optie geselecteerd):    • Aanhef    • Voor- en achternaam    • Leeftijd    • Mobiel telefoonnummer

Optioneel kunnen de volgende gegevens worden ingevoerd:

• Vluchtgegevens (vluchtnummer)

De volgende gegevens worden ook opgeslagen op het moment dat je bestelt via het boekingsportaal:

• Boekingsnummer, klantnummer • Prijs huurauto • Optioneel: Bemiddelingsbureau • Datum en tijd van boeking • IP-adres van de gebruiker

Met geboekte services Online inchecken, Fast Lane, Jonge auto en Geen aanbetaling:

Als u dit uitgebreide serviceaanbod selecteert, verzamelen en verwerken we ook de volgende gegevens die u verstrekt tijdens het inleidende online registratieproces:

• Geboortedatum • Geboorteplaats • Rijbewijsgegevens:    • Rijbewijsnummer    • Land van uitgifte    • Datum van uitgifte    • Uitgegeven door • Gegevens ID-document:    • ID-documentnummer    • Land van uitgifte    • Datum van uitgifte    • Uitgegeven door    • Geldig tot • Mobiel nummer (bijv. voor het afleveren van de huurauto bij het hotel) • Verblijfplaats in het gebied van bestemming

Wanneer u deze services gebruikt, worden alle gegevens die u normaal gesproken aan de lokale wagenparkprovider verstrekt, versleuteld en vooraf naar hen verzonden.

We willen erop wijzen dat de gegevens kunnen worden overgedragen naar onveilige derde landen waar een adequaat niveau van gegevensbescherming niet kan worden gegarandeerd. Onze lokale partners hebben ons beloofd de gegevens alleen te gebruiken voor het overeengekomen doel

8.8.2 Wettelijke basis voor gegevensverwerking

De verwerking van uw gegevens is bedoeld voor de uitvoering van een contract waarbij u partij bent of de uitvoering van precontractuele maatregelen. De grondslag voor de verwerking van de gegevens is Art. 6(1)(b) AVG.

De doorgifte van gegevens naar een derde land dat niet over de nodige gegevensbeschermingsnormen voor dergelijke doorgiften beschikt, is gebaseerd op art. 49 (1)(b) AVG - uitzonderingen voor bijzondere gevallen, d.w.z. de doorgifte is noodzakelijk voor de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of voor de uitvoering van precontractuele maatregelen op verzoek van de betrokkene.

Als uw gegevens worden gebruikt voor directe reclame, is de rechtsgrondslag Art. 6(1)(f) AVG. Het uitgangspunt voor de afweging die moet worden gemaakt voor het verzenden van directe reclame is overweging 47 AVG, waarin onder andere staat: "De verwerking van persoonsgegevens ten behoeve van direct marketing kan worden beschouwd als een verwerking die een gerechtvaardigd belang dient."

We voeren statistische evaluaties en analyses uit op basis van Art. 6(1)(f) AVG. Ons gerechtvaardigde belang ligt in de optimalisatie van onze marketingmaatregelen en ons dienstenaanbod.

De grondslag voor wettelijk vereiste gegevensoverdracht en opslag op langere termijn voor bewijs en bewaringsdoeleinden is art. 6(1)(c) AVG.

8.8.3 Doel van gegevensverwerking

Het primaire doel van de verwerking van de door u verstrekte gegevens is om een contract met u op te nemen of om precontractuele maatregelen uit te voeren om een huurauto voor u te reserveren en deze op de plaats van aanvaarding ter beschikking te stellen.

Andere doeleinden zijn het voldoen aan wettelijke vereisten en het verbeteren van onze diensten door statistische analyse en optimalisatie van onze marketingmaatregelen.

Online inchecken / Fastlane / Jonge auto:

Het doel van de verwerking van de door u verstrekte aanvullende gegevens is de uitvoering van een met u gesloten contract voor het gebruik van onze uitgebreide serviceaanbiedingen.

Geen storting:

Het doel van de verwerking van de extra verzamelde gegevens is om u een huurauto te kunnen aanbieden zonder dat u ter plaatse een borgsom hoeft achter te laten bij de aanbieder van het wagenpark.

8.8.4 Duur van opslag

Bestaande klantgegevens worden opgeslagen voor de duur van de contractuele relatie. Als de persoonlijke gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, worden ze gewist. Zelfs na het beëindigen van de contractuele relatie kan het nodig zijn om persoonlijke gegevens van de contractpartner op te slaan om te voldoen aan contractuele of wettelijke verplichtingen (bijv. bewaar- en verificatieverplichtingen).

Online inchecken / Fast Lane / Jonge auto / Geen borg:

De registratiegegevens worden tot 365 dagen na teruggave van het voertuig opgeslagen en vervolgens gewist. Het is mogelijk dat de gebruiker instemt met permanente opslag door een My Sunny account te registreren. In dat geval worden de gegevens opgeslagen totdat ze worden ingetrokken.

8.8.5 Recht op bezwaar en recht op correctie

Gedurende de periode waarin u als bestaande klant geregistreerd staat, hebt u het recht om gegevens te laten verwijderen waarvoor geen wettelijke bewaartermijn geldt.

Als de gegevens nodig zijn om een contract na te komen of om precontractuele maatregelen uit te voeren, is voortijdige verwijdering van de gegevens in het klantenaccount alleen mogelijk voor zover contractuele of wettelijke verplichtingen de verwijdering niet verhinderen.

U kunt te allen tijde bezwaar maken tegen het verzenden van directe reclame op basis van Art. 21(1) AVG.

8.9 Een My Sunny account aanmaken

8.9.1 Beschrijving en omvang van gegevensverwerking

Op onze website bieden we gebruikers de mogelijkheid om zich te registreren voor een My Sunny Account door persoonlijke gegevens te verstrekken. De registratie kan rechtstreeks op de website van Sunny Cars via "My Sunny Login" of tijdens het boekingsproces worden uitgevoerd.

De gegevens die op onze website worden ingevoerd voor registratie worden veilig naar ons verzonden en opgeslagen.

De volgende gegevens worden verzameld als onderdeel van het registratieproces:

Verplichte velden:

• E-mail • Wachtwoord • Aanhef (geslacht) • Voor- en achternaam • Telefoonnummer • Geboortedatum

Optionele velden:

• Adres (straat en huisnummer, postcode en plaats) • Land • Bedrijfsinformatie:    • Bedrijfsnaam    • Omzetbelasting identificatienummer

Als onderdeel van het registratieproces wordt de toestemming van de gebruiker voor de verwerking van deze gegevens verkregen via de dubbele opt-in procedure.

In uw Mijn Sunny Account kun je je profiel bewerken, een nieuwe boeking maken, huidige boekingen bewerken en uw eerdere boekingen en recente zoekopdrachten bekijken.

8.9.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is de toestemming van de gebruiker in overeenstemming met Art. 6(1)(a) AVG. Voor persoonsgegevens van lopende boekingen is de rechtsgrondslag Art. 6(1)(b) AVG.

8.9.3 Doel van gegevensverwerking

Met My Sunny Account kan de gebruiker sneller en eenvoudiger een huurauto reserveren en lopende boekingen online afhandelen. Een ander doel is het leveren van bepaalde door de klant gevraagde diensten en aanvullende diensten, zoals de Online Check In service.

8.9.4 Duur van opslag

De in Mijn Sunny Account opgeslagen gegevens worden gewist als de registratie door de gebruiker wordt geannuleerd, voor zover er geen wettelijke redenen zijn om het wissen te verhinderen (bewaartermijnen, controleerbaarheid).

8.9.5 Recht op bezwaar en recht op correctie

Als gebruiker heeft u ten allen tijden de mogelijkheid om de gegevens die over u in Mijn Sunny Account zijn opgeslagen zelf te (laten) wijzigen of verwijderen.

Om jezelf te verwijderen, log je in op je profiel, ga je naar "Profiel bewerken" en vervolgens naar "Account verwijderen".

8.10 Gebruik van My Sunny Ride

8.10.1 Beschrijving en omvang van gegevensverwerking

Als u een huurauto bij Sunny Cars boekt, kunt u extra diensten ontvangen in verband met uw boeking via My Sunny Ride.

Diensten:

• Weergave van huurautoboeking incl. ophaal- en inleverlocatie, boekingsdetails • Informatie over de bestemming inclusief kaartweergave met Points of Interest (POI), filteroptie op categorie (bijv. bezienswaardigheden, restaurants, stranden etc.) • Opslaan van de geselecteerde POI-favorieten, mogelijke navigatie via het eigen kaartprogramma van de smartphone (bijv. Google Maps) en zoeken naar een parkeerplaats • Smart Delay Service bij vluchtvertragingen • 1 GB gegevensvolume via eSim

De services zijn beschikbaar vanaf het moment dat de voucher is verzonden tot de inleverdatum van de huurauto.

My Sunny Ride is toegankelijk via een link of met een QR-code op smartphones, tablets, laptops en desktops. De toegangsgegevens (link, QR-code) staan vermeld op de voucher van de huurauto.

My Sunny Ride biedt de hierboven vermelde functies binnen de bezochte website. Installatie op het eindapparaat is de handigste manier van toegang, maar is niet verplicht. U kunt ook inloggen via de link/QR-code uit de voucher/e-mail.

De verwerking omvat de onderstaande gegevenscategorieën:

Persoonlijke gegevens:

• Naam • Adres (vakantieadres indien van toepassing) • Leeftijd, indien van toepassing en indien nodig voor diensten

Contactgegevens:

• Telefoonnummer • E-mailadres

Boekingsgegevens van huurauto's:

• Naam bestuurder • Ophaalplaats/Datum/Tijd • Afgifteplaats/datum/tijd • Voertuigklasse • Reserveringsnummer • Indien van toepassing, ook de persoon die geboekt heeft (indien niet geboekt door de chauffeur), in geval van boeking via een reisbureau ook de informatie over het reisbureau.

Taalgegevens:

• Gekozen taal • Inhoud van telefoongesprekken

Gepersonaliseerde gegevens: Om redenen van gegevensbescherming worden de gepersonaliseerde gegevens niet op de servers van Sunny Cars opgeslagen, maar lokaal op het apparaat van de klant (bijv. smartphone/tablet).

• Favorietenlijst • Nuttige Plaatsen

Gegevens die zijn opgeslagen in de app:

• Reserveringsnummer • Validatietoken

De verwerking heeft betrekking op de volgende categorieën van betrokken personen:

• Sunny Cars klanten met autoverhuur reservering/actieve verhuur • Hun medereizigers, indien van toepassing

8.10.2 Rechtsgrondslag voor gegevensverwerking

De verwerking van uw gegevens dient de uitvoering van een contract waarbij u partij bent of de uitvoering van precontractuele maatregelen. De rechtsgrondslag voor de verwerking van de gegevens is Art. 6 (1)(b) AVG.

De opslag van de inhoud van de telefoongesprekken vindt uitsluitend plaats met uw toestemming in overeenstemming met Art. 6 (1)(a) AVG.

De rechtsgrondslag voor de verwerking van technisch noodzakelijke cookies is art. 6 (1)(f) AVG (gerechtvaardigd belang). Als u het gebruik van verdere cookies accepteert, is uw toestemming volgens Art. 6 (1)(a) AVG de wettelijke basis.

8.10.3 Doel van gegevensverwerking

Het doel van de gegevensverwerking is om een optionele klantgerichte mobiliteitsservice rond uw boeking aan te bieden door extra diensten aan te bieden.

8.10.4 Duur van opslag

Boekingsrelevante gegevens:

• zoals beschreven in de informatie over gegevensbescherming bij het gebruik van het boekings- en reserveringssysteem

Taalgegevens:

• Cookies voor het opslaan van de taalselectie verlopen 30 dagen na de inleverdatum van het huurvoertuig.

Gepersonaliseerde gegevens:

• Sunny Cars heeft geen invloed op de bewaartijd van de gepersonaliseerde gegevens. De gebruiker is verantwoordelijk voor het verwijderen van de gegevens die op zijn eindapparaat zijn opgeslagen.

Gegevens die zijn opgeslagen in de applicatie:

• Als u de applicatie op uw eindtoestel verwijdert, worden ook de opgeslagen gegevens verwijderd. Het reserveringsnummer en het validatietoken worden nog 30 dagen door Sunny Cars opgeslagen (zodat u zich opnieuw kunt aanmelden) en vervolgens verwijderd.

8.10.5 Recht op bezwaar en recht op correctie

U kunt het gebruik van My Sunny Ride te allen tijde stopzetten. Uw gegevens worden dan gewist zoals beschreven onder "Duur van de opslag".

Je kunt het gebruik van cookies aanpassen via de Consent Management Tool in de app. Je kunt over het algemeen bezwaar maken tegen het plaatsen van cookies via de instellingen van je browser. Het uitschakelen van alle cookies kan echter betekenen dat sommige functies niet meer correct kunnen worden uitgevoerd.

8.10.6 Naam en contactgegevens van de controller

De verantwoordelijke voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming is de

Sunny Cars GmbH Paul-Gerhardt-Allee 42 81245 München Duitsland E-mail: info@sunnycars.de

Als u vragen hebt over gegevensbescherming en als u uw rechten als betrokkene wilt doen gelden, neem dan contact op met ons team voor gegevensbescherming (gegevensbescherming@sunnycars.nl ).

Neem contact op met de functionaris voor gegevensbescherming: E-mail: DPO@sunnycars.de

8.11 Gebruik van betalingsdiensten

Naast de mogelijkheid om te betalen via bankoverschrijving en automatische incasso, bieden wij u het gebruik van betaaldiensten op onze website voor het verwerken van online betalingen. Voor bepaalde betalingsmethoden wordt u doorgestuurd naar de website van de desbetreffende betalingsserviceprovider als onderdeel van het betalingsproces.

De taak van de betalingsdienstaanbieders dient om het relevante betalingssysteem, bijv. kredietkaart of andere online betalingssystemen, te verzoeken om de transactie te autoriseren en deze autorisatie ter goedkeuring naar uw bank te sturen. Als de bank de autorisatie verleent, wordt de betalingsdienstaanbieder door het relevante betalingssysteem op de hoogte gebracht en wordt de betaling aan de bank van Sunny Cars uitgevoerd.

8.11.1 Beschrijving en omvang van gegevensverwerking

Betalingsgegevens die overeenkomen met het geselecteerde betaalmiddel en andere gegevens die nodig zijn om de transactie te verwerken, worden doorgegeven aan serviceproviders zoals creditcardinstellingen of betalingsproviders voor factureringsdoeleinden of rechtstreeks door hen verzameld en daar verwerkt.

De volgende persoonsgegevens worden verwerkt wanneer u gebruik maakt van onze betalingsdiensten:

• Naam en contactgegevens (adres, e-mailadres, telefoonnummer) • Betalingsgegevens (creditcardgegevens, bankgegevens) • Transactiegegevens (betalingsdoel, transactienummer, datum, betalingsbedrag, tijd) • Apparaat informatie (IP-adres, apparaat type) • Geolocatiegegevens, indien van toepassing

Banken en betalingsdienstaanbieders verwerken persoonsgegevens die nodig zijn voor betalingen en transacties als eigen verantwoordelijken.

Betalings- en transactiegegevens worden uitsluitend verzonden via een versleutelde SSL- of TLS-verbinding.

8.11.2 Wettelijke basis voor gegevensverwerking

De verwerking van uw gegevens dient de uitvoering van een contract (Art. 6 para. 1 lit. b AVG), de nakoming van wettelijke verplichtingen (Art. 6 para. 1 lit. c AVG) en de bescherming van onze gerechtvaardigde belangen (Art. 6 para. 1 lit. f AVG). Onze gerechtvaardigde belangen zijn het voorkomen van fraude en het waarborgen van netwerk- en informatiebeveiliging.

8.11.3 Doel van gegevensverwerking

Het doel van de verwerking is het verwerken van betalingen en transacties voor een bestelling/boeking, het voldoen aan wettelijke verplichtingen, het voorkomen en bestrijden van fraude en het optimaliseren van onze betalingsdiensten.

8.11.4 Gegevensoverdracht aan derden

Wij geven uw persoonlijke gegevens alleen door aan derden voor zover dit noodzakelijk is om de doeleinden te vervullen.

8.11.5 Duur van opslag

De gegevens zijn onderworpen aan de wettelijke bewaartermijnen en worden vervolgens verwijderd.

8.11.6 Mogelijkheid tot bezwaar en verwijdering

Een intrekking voor de verwerking van persoonsgegevens die worden gebruikt voor betaling heeft geen invloed op persoonsgegevens die moeten worden verwerkt, gebruikt of doorgegeven voor contractuele betalingsverwerking.

8.11.7 Betaalmethoden

Creditcard

Als u voor de betaling een creditcard gebruikt, vindt de betaling plaats via de betalingsdienstaanbieder B+S Card Service GmbH, Lyoner Str. 9, 60528 Frankfurt. B+S Card Service accepteert betalingen in opdracht van Sunny Cars en maakt de door u betaalde bedragen aan ons over. Voor deze dienst verwerkt B+S Card Service uw persoonsgegevens als verantwoordelijke voor de verwerking.

Sunny Cars slaat geen creditcardgegevens op die u via de website van Sunny Cars aan B+S Card Service verstrekt.

iDeal of Bancontact

Als u iDeal of Bancontact gebruikt voor het betalingsproces, wordt de betaling uitgevoerd via de betalingsdienstaanbieder Adyen B.V., 1011 DJ Amsterdam, Nederland. Adyen accepteert betalingen namens Sunny Cars en maakt de door u betaalde bedragen aan ons over. Voor deze dienst verwerkt Adyen uw persoonsgegevens als verantwoordelijke voor de verwerking.

Informatie over gegevensbescherming en -beveiliging bij Adyen is te vinden op hun Privacyverklaring (https://www.adyen.com/privacy-policy).

iDeal (Nederland): iDEAL is een online betaalsysteem uit Nederland waarmee u direct vanaf je bankrekening kunt betalen. Nadat u iDEAL heeft geselecteerd in de lijst met betaalmethoden op de website van Sunny Cars, wordt u direct doorgestuurd naar de bankomgeving om het betaalproces af te ronden. Na het afronden van de transactie ontvangt u een online bevestiging en wordt u teruggeleid naar de website van Sunny Cars.

Bancontact (België): Bancontact is een online betaalsysteem uit België. Zodra u Bancontact hebt geselecteerd in de lijst met betaalmethoden op de website van Sunny Cars, kunt u de betaling uitvoeren met een kaart of via "Payconic by Bancontact". Nadat de transactie is voltooid, ontvangt u een online bevestiging en wordt u teruggeleid naar de website van Sunny Cars.

Paypal

Als u PayPal gebruikt voor het betaalproces, wordt u doorgestuurd naar de website van de aanbieder. De Europese provider van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

De gegevens die nodig zijn voor de betaling worden vervolgens verwerkt door PayPal. De persoonlijke gegevens die worden doorgegeven aan PayPal zijn over het algemeen gegevens die betrekking hebben op de betreffende bestelling en die nodig zijn voor de betalingsverwerking.

U vindt uitgebreide informatie over de behandeling van uw persoonlijke gegevens bij het gebruik van de service in het privacybeleid van Paypal (https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=en_de#1).

8.12 Gebruik van technologieën van derden

We gebruiken extensies van derden op onze website, bijv. analysetools, marketingtools, sociale media, enz.). Persoonsgegevens (bijv. IP-nummers, informatie uit gepseudonimiseerde cookies, geodata, etc.) kunnen worden doorgegeven aan de externe aanbieders of automatisch worden verzonden. Het type, de omvang, het doel en de duur van deze verwerking van persoonsgegevens kan van geval tot geval verschillen. Meer informatie over de afzonderlijke diensten is te vinden in de Usercentrics Consent Management tool onder "Diensten".

De rechtsgrondslag voor de verwerking van persoonsgegevens in het geval van gerechtvaardigd belang is art. 6 lid 1 sub f AVG in combinatie met §25 TDDG para. 2. Als de gebruiker toestemming heeft gegeven in overeenstemming met artikel 7 AVG, is de rechtsgrondslag voor de verwerking van de gegevens art. 6 lid 1 sub f AVG in combinatie met §25 TDDG, in het geval van het voldoen aan een wettelijke verplichting art. 6 lid 1 sub c AVG.

Verdere details en rechtsgrondslagen voor de hieronder beschreven diensten zijn te vinden in de Usercentrics Consent Management Tool onder "Diensten". Daar kunt u uw toestemming voor alle extensies van derden waarvoor toestemming is vereist op elk gewenst moment intrekken met werking voor de toekomst.

8.12.1 Toestemmingsbeheer

Usercentrics Toestemmingsbeheer

Wij maken gebruik van de toestemmingsbeheerdienst Usercentrics (https://usercentrics.com/de/), geleverd door Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland.

Het doel van het gebruik is het verkrijgen en beheren van toestemming in overeenstemming met art. 25 (1) TDDG in combinatie met art. 6 lid 1 sub a AVG voor het gebruik van bepaalde cookies en andere technologieën en dus voor het gebruik van de tools die in onze website zijn geïntegreerd.

Door een JavaScript-code te integreren, krijgen gebruikers de mogelijkheid om toestemming te geven voor bepaalde cookies en/of andere technologieën wanneer ze de website via een banner bezoeken. Dit betekent dat alleen die cookies op het apparaat van de gebruiker worden geplaatst waarvoor toestemming is gegeven.

Loggegevens worden verwerkt om het wettelijk vereiste bewijs van uw toestemming en herroeping te kunnen leveren. Hiertoe worden gegevens doorgestuurd naar servers van Usercentrics en daar verwerkt:

De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting (art. 6 lid 1 sub c AVG).

Wij hebben een verwerkingsovereenkomst gesloten met Usercentrics waarin het bedrijf verplicht is om de persoonsgegevens van bezoekers van onze website te beschermen en niet door te geven aan derden. De verwerking vindt plaats in de Europese Unie.

Uw persoonsgegevens worden na 3 jaar verwijderd.

Meer informatie over gegevensbescherming bij Usercentrics vindt u op https://usercentrics.com/de/datenschutzerklaerung/

Google Tag Manager

Google Tag Manager biedt een technische basis om verschillende webtoepassingen, waaronder tracking- en analysediensten, in ons online aanbod te integreren en via een gestandaardiseerde gebruikersinterface te beheren. Google Tag Manager voert geen onafhankelijke gegevensanalyses uit en slaat geen informatie op eindapparaten van gebruikers op en leest deze ook niet uit. Wanneer een gebruiker onze website bezoekt, wordt de huidige tagconfiguratie naar de browser van de gebruiker verzonden.

Meer informatie over Google Tag Manager is te vinden op https://www.google.com/intl/de/tagmanager/faq.html en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de

8.12.2 Analyse en marketing

Google

We gebruiken verschillende diensten op onze website die worden geleverd door Google Inc. 1600 Amphitheatre Parkway, Mountain View, Californië, 94043 USA. De aanbieder, contractpartner en controller voor de Europese zone is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: "Google").

De rechtsgrondslag voor de verwerking van uw gegevens is uw toestemming op grond van art. 6 lid 1 sub a AVG in combinatie met §25 TDDG para. 1. Details zijn te vinden in het gedeelte Google Toestemmingsmodus.

We hebben een contract voor orderverwerking afgesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt: https://business.safety.google/adsprocessorterms/.

Als gegevens worden overgedragen naar de VS, wordt de rechtszekerheid gewaarborgd door certificering door Google Inc. voor het EU-VS Data Privacy Framework, dat een passend beschermingsniveau bij Google vastlegt.

Daarnaast implementeert Google de bepalingen van de standaard contractuele clausules van de EU (art. 46 lid 2 lit. c en d GDPR) en biedt het aanvullende garanties om te voldoen aan de Europese wetgeving inzake gegevensbescherming.

Google toestemmingsmodus

We gebruiken Google Consent Mode V2 voor de Google-diensten Google Tag Manager, Google Analytics en Google Ads (Google Ads Conversion Tracking and Remarketing). De rechtsgrondslag is de Wet Digitale Markten (Verordening 2022/1925) van de EU.

Voor de volgende doeleinden moet rechtsgeldige toestemming worden verkregen van eindgebruikers:

• Gebruik van cookies of andere lokale opslaggegevens indien wettelijk vereist; en • het verzamelen, overdragen en gebruiken van persoonlijke gegevens van doelgroepen voor gepersonaliseerde advertentie.

Dit betekent dat niet alleen basistoestemming voor gegevensopslag wordt gevraagd, maar ook of de gegevens door Google kunnen worden gebruikt voor gepersonaliseerde marketingdoeleinden, bijvoorbeeld in het geval van remarketing.

Toestemmingsbeheer (toestemming/bezwaar) wordt uitgevoerd via het toestemmingsbeheersysteem "Usercentrics" dat op onze website wordt gebruikt.

Google Analytics

Deze website maakt gebruik van de functies van de webanalysedienst Google Analytics met server-side tracking. Bij server-side tracking worden gebruikersgegevens niet rechtstreeks aan Google doorgegeven, maar eerst gepseudonimiseerd op de eigen server van Pollin in de EU. Het IP-adres wordt vervangen door een afzonderlijk ID-nummer, dat in plaats van het IP-adres van de gebruiker naar Google Analytics wordt gestuurd. Dit betekent dat alleen gegevensrecords worden doorgestuurd die Google niet kan toewijzen aan individuele gebruikers.

Gebruiksgegevens kunnen verschillende gebeurtenissen zijn. Gebeurtenissen maken het mogelijk om specifieke interacties of gebeurtenissen op een website of in een app te meten (bijv. het laden van een pagina, het klikken op een link, het voltooien van een aankoop).

Er worden geen exacte locatiegegevens verstrekt in Google Analytics. Bij toegang vanuit de EU worden IP-adresgegevens alleen gebruikt om locatiegegevens af te leiden en vervolgens onmiddellijk verwijderd. Ze worden niet opgeslagen, zijn niet toegankelijk en worden niet gebruikt voor andere toepassingen.

Dynamische remarketing van Google

Deze website maakt gebruik van de remarketingfunctie van Google. Deze functie wordt gebruikt om op interesses gebaseerde advertenties te presenteren aan bezoekers van onze website als onderdeel van het advertentienetwerk van Google. Met remarketing worden onze advertenties ook op andere websites op internet weergegeven. Google gebruikt cookies zodat onze advertenties ook op andere websites aan u kunnen worden getoond op basis van uw eerdere bezoeken aan onze website. Je hebt de mogelijkheid om het gebruik van cookies door Google uit te schakelen door naar de pagina voor het uitschakelen van Google-reclame (https://www.google.com/policies/technologies/ads/) te gaan.

Google Ads Conversie bijhouden

Onze websites gebruiken de functies van Google Analytics in combinatie met de apparaatoverkoepelende functies van Google Ads.

Deze functie maakt het mogelijk om de advertentiedoelgroepen die zijn gemaakt met Google Analytics te koppelen aan de apparaatoverkoepelende functies van Google Ads. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op één apparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander van uw apparaten (bijv. tablet of pc). Cross-device remarketing, inclusief uitgebreide gegevensverzameling, wordt alleen geactiveerd als u toestemming hebt gegeven voor het koppelen van browsers en uw Google-account.

Als u toestemming hebt gegeven, koppelt Google voor dit doel uw web- en app-browsergeschiedenis aan uw Google-account. Op deze manier kunnen dezelfde gepersonaliseerde reclameboodschappen worden weergegeven op elk apparaat waarop u zich aanmeldt met uw Google-account. Om deze functie te ondersteunen, verzamelt Google Analytics Google-geauthenticeerde gebruikers-ID's die tijdelijk worden gekoppeld aan onze Google Analytics-gegevens om doelgroepen te definiëren en te creëren voor cross-device interest-based advertising.

U kunt permanent bezwaar maken tegen cross-device remarketing/targeting door gepersonaliseerde reclame in uw Google-account uit te schakelen; volg deze link om dat te doen: Instellingen voor advertenties (https://www.google.com/settings/ads/onweb/). Meer informatie en de bepalingen voor gegevensbescherming vindt u in het privacybeleid van Google onder: "Technologieën" (https://www.google.com/policies/technologies/ads/).

Meer informatie over op gebruik gebaseerde online reclame en online gegevensbescherming vindt u op http://www.youronlinechoices.com/.

Meta pixel en Facebook Custom Audience

Als we hiervoor uw toestemming krijgen, gebruiken we het analysehulpmiddel "Meta Pixel" (voorheen Facebook Pixel) van het bedrijf "Meta" (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) op onze website.

De meta-pixel wordt gebruikt om de effectiviteit van onze Facebook-reclame te meten en om doelgroepspecifieke gegevens van bezoekers van onze website te optimaliseren - zie https://www.datenschutzexperte.de/blog/datenschutz-im-internet/meta-pixel-dsgvo-ist-das-tracking-per-meta-pixel-datenschutzkonform/.

De persoonlijke gegevens die door Meta worden verzameld, kunnen niet door ons worden ingezien. Cookies worden ook ingesteld als onderdeel van het gebruik van de Meta pixelcode. Als u een Facebook-account hebt en bent ingelogd, maken deze cookies het mogelijk om uw bezoek aan onze website toe te wijzen aan uw Facebook-gebruikersaccount.

We gebruiken ook de remarketingfunctie "Custom Audiences" van Facebook. Hierdoor krijgt Facebook de informatie dat u een specifieke webpagina op onze website hebt bezocht. Vervolgens kunnen op interesses gebaseerde advertenties ("Facebook-advertenties") worden weergegeven bij gebruik van Facebook of andere websites die dit proces ook gebruiken.

Het doel van de gegevensverwerking is het weergeven van op interesses gebaseerde reclameaanbiedingen. Uw toestemming dient als rechtsgrondslag in overeenstemming met art. 6 Para. 1 lit. a en § 25 TDDG.

Meer informatie, bijvoorbeeld over de soorten gegevens die worden doorgegeven of de opslagperiode, is te vinden in onze informatie over gegevensbescherming voor het gebruik van cookies en soortgelijke technologieën (https://www.pollin.de/datenschutz-cookie#infos) - sectie Marketing.

Informatie over de gegevensbescherming van Meta en de verwerking van uw persoonlijke gegevens door de provider vindt u in het privacybeleid (https://www.facebook.com/privacy/policy) in het Meta Privacy Center.

De volgende bezwaar- en controlemogelijkheden bestaan:

• Hier kunt u uw cookie-instellingen voor Facebook bewerken als u bent aangemeld bij Facebook: https://www.facebook.com/ads/preferences/ • Op https://www.facebook.com/settings/?tab=ads# vindt u de mogelijkheid om de functie "Custom Audiences" te deactiveren.

Overdracht naar derde landen

De serviceprovider van Meta Pixel (voorheen Facebook Pixel) is Meta Platforms Ireland Limited. Persoonsgegevens kunnen echter ook worden doorgegeven aan het moederbedrijf Meta Platforms Inc. Dit bedrijf is gevestigd in de Verenigde Staten. De mogelijke overdracht van gegevens naar de VS wordt toegestaan door een adequaatheidsbesluit van de EU-Commissie en de certificering van Meta Platforms Inc. voor het EU-VS Data Privacy Framework.

Microsoft-reclame

Op onze pagina's maken we gebruik van de conversietracking van Microsoft Corporation, verzorgd door Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin, Ierland 18, D18 P521. Als u toestemming geeft voor het gebruik van de service, wordt er een cookie op uw computer gezet als u onze website hebt bereikt via een Microsoft Bing-advertentie. Op deze manier kunnen Microsoft Bing en wij herkennen dat iemand op een advertentie heeft geklikt, naar onze website is doorverwezen en een vooraf bepaalde doelpagina (conversiepagina) heeft bereikt. We komen alleen het totale aantal gebruikers te weten die op een Bing-advertentie hebben geklikt en vervolgens zijn doorgestuurd naar de conversiepagina. Er wordt geen persoonlijke informatie over de identiteit van de gebruiker vrijgegeven.

We hebben een orderverwerkingscontract afgesloten met Microsoft waarin is bepaald dat de gegevens worden verwerkt in overeenstemming met de instructies.

De rechtsgrondslag voor de verwerking van uw gegevens is uw toestemming op grond van art. 6 para. 1 lit. a GDPR i.v.m. §25 TDDG para. 1.

Meer informatie over gegevensbescherming en de cookies die door Microsoft en Bing Ads worden gebruikt, is te vinden op de website van Microsoft op https://privacy.microsoft.com/de-de/privacystatement.

Doorgifte aan derde landen

Microsoft Corporation is gevestigd in de Verenigde Staten. De doorgifte van gegevens naar de VS is toegestaan op grond van een adequaatheidsbesluit van de EU-Commissie en de certificering van Microsoft voor het EU-VS Data Privacy Framework. Bovendien heeft Microsoft Ireland Operations Limited EU-standaard contractuele clausules afgesloten met Microsoft Corporation voor de overdracht van persoonlijke gegevens naar de VS.

AWIN affiliate marketing

Deze website maakt gebruik van de remarketingfunctie van AWIN AG, Eichhornstraße 3, D-10785 Berlijn.

AWIN exploiteert een zogenaamd affiliatenetwerk en fungeert als interface tussen handelaren (merchants) en verkooppartners (affiliates).

Affiliate marketing is een vorm van verkoop die website-exploitanten in staat stelt om reclame, die meestal wordt vergoed via klik- of verkoopcommissies, weer te geven op websites van derden, d.w.z. die van verkooppartners. De merchant levert een reclamebanner of andere middelen voor internetreclame via het affiliatenetwerk, die door een affiliate op de eigen website worden geïntegreerd. De functie wordt gebruikt om op interesse gebaseerde advertenties aan websitebezoekers binnen het AWIN of Webgains advertentienetwerk te presenteren.

Als u toestemming geeft, wordt er een tracking cookie opgeslagen in de browser van de websitebezoeker, waardoor het mogelijk is om de bezoeker te herkennen wanneer hij of zij een website bezoekt van een bedrijf dat deel uitmaakt van de advertentienetwerken.

De tracking cookies slaan geen persoonlijke informatie op zoals uw naam, adres of e-mailadres, maar alleen de ID van de verwijzende partner en het serienummer van de bezoeker van een website en het aangeklikte reclamemateriaal (banner, tekstlink, etc.). Wanneer een transactie wordt afgesloten, wordt de partner-ID gebruikt om de commissie toe te wijzen die aan de doorverwijzende partner moet worden betaald.

Het doel van het opslaan van deze gegevens is het verwerken van provisiebetalingen tussen een merchant en de affiliate, die worden verwerkt via de advertentienetwerken.

De rechtsgrondslag voor de verwerking van uw gegevens is uw toestemming conform art. 6 para. 1 lit. a GDPR i.v.m. §25 TDDG para. 1.

Meer informatie over gegevensbescherming bij AWIN (https://www.awin.com/de/rechtliches/privacy-policy-DACH) is beschikbaar via de link.

TradeTracker

De website www.sunnycars.nl maakt gebruik van de diensten van TradeTracker.com, aangeboden door TradeTracker Nederland, De Strubbenweg 7, 1327 GA Almere, Nederland.

Het doel van TradeTracker is om adverteerders en uitgevers te helpen herkennen welke advertenties zijn gegenereerd door uitgevers, welke verkopen, leads of andere acties zijn gegenereerd voor de adverteerders. Hierdoor kan de handelaar/adverteerder een affiliate/uitgever alleen betalen als de advertentie (of andere vereiste actie) die door de affiliate/uitgever wordt weergegeven, een persoon naar de handelaar/adverteerder verwijst en die persoon een aankoop doet. TradeTracker gebruikt gegevens, waaronder cookies, om deze kennis te verkrijgen. Het zijn pseudonieme gegevens die betrekking hebben op een enkele transactie door een individu van de ene website naar de andere en die een actiebevestiging bevatten. TradeTracker onderhoudt een database met verwijzingen naar individuele eindapparaten, zodat TradeTracker kan nagaan of een advertentie die op een apparaat is gezien, bijvoorbeeld een mobiele telefoon, heeft geleid tot een aankoop op een ander apparaat, bijvoorbeeld een laptop. Deze database maakt het niet mogelijk om individuen te identificeren. TradeTracker maakt geen profielen aan die de aankoopgeschiedenis op internet over een bepaalde periode weergeven. TradeTracker richt zich ook niet op individuen met advertenties voor producten en diensten op basis van hun waargenomen interesses. De rol van TradeTracker is slechts het meten van de effectiviteit van bepaalde online advertenties.

Meer informatie is te vinden op de website van TradeTracker (https://tradetracker.com/de/vorbereitung-zur-datenschutzgrundverordnung-dsgvo/).

Criteo

Deze website gebruikt de Criteo-service voor advertentiedoeleinden. De provider is CRITEO SA- 32 rue blanche, 75009 Parijs, Frankrijk.

Hierdoor kunnen we onze reclame richten op bezoekers die geïnteresseerd zijn in onze producten op partnerwebsites, apps en e-mails. De reclame is ofwel gebaseerd op informatie over het bezoek aan de respectieve websites, die wordt opgeslagen in cookies of via reclame-ID's op de computer van de gebruiker, of op basis van gegevens die door een adverteerder of uitgever op een optionele en gepseudonimiseerde manier worden doorgegeven, bijvoorbeeld uw CRM-identificatoren en/of gehashte of gecodeerde e-mailadressen. Criteo slaat voor elke gebruiker een pseudoniem en productprofielen op.

Meer details over de diensten van Criteo en de gebruikte trackingtechnologieën vindt u in het privacybeleid van Criteo (https://www.criteo.com/de/privacy/). Hier kun je ook de opt-out optie gebruiken om op interesses gebaseerde advertenties te weigeren.

Gebruiker/klant kan een verzoek indienen om gegevens direct bij ons te verwijderen en wij sturen een lijst naar Criteo met de gehashte e-mailadressen.

Hotjar

We gebruiken Hotjar (http://www.hotjar.com/) op onze website om de behoeften van onze gebruikers beter te begrijpen en het aanbod op deze website te optimaliseren. De technologie van Hotjar geeft ons een beter inzicht in de ervaringen van onze gebruikers (bijv. hoeveel tijd gebruikers doorbrengen op welke pagina's, op welke links ze klikken, wat ze wel en niet leuk vinden, etc.) en dit helpt ons om ons aanbod af te stemmen op de feedback van onze gebruikers. Hotjar werkt met cookies en andere technologieën om informatie te verzamelen over het gedrag van onze gebruikers en hun apparaten, in het bijzonder IP-adres van het apparaat (alleen verzameld en opgeslagen in geanonimiseerde vorm), schermgrootte, apparaattype (Unique Device Identifiers), informatie over de gebruikte browser, locatie (alleen land), voorkeurstaal voor weergave van onze website. Hotjar slaat deze informatie op in een gepseudonimiseerd gebruikersprofiel. De informatie wordt noch door Hotjar noch door ons gebruikt om individuele gebruikers te identificeren of samengevoegd met andere gegevens over individuele gebruikers. Meer informatie is te vinden in het privacybeleid van Hotjar (https://www.hotjar.com/legal/policies/privacy).

U kunt bezwaar maken tegen het opslaan van een gebruikersprofiel en informatie over uw bezoek aan onze website door Hotjar en het plaatsen van Hotjar tracking cookies op andere websites door op deze opt-out link te klikken: https://www.hotjar.com/legal/compliance/opt-out.

Meer informatie over op gebruik gebaseerde online reclame en online gegevensbescherming is te vinden op http://www.youronlinechoices.com/.

Mouseflow

Wij gebruiken Mouseflow, een webanalysetool van Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Denemarken, om de gebruiksvriendelijkheid van onze website te verbeteren. Naast muisklikken kunnen ook muis- en scrollbewegingen en toetsenbordinteracties van willekeurig geselecteerde websitebezoekers worden geregistreerd. Het doel hiervan is om individuele bezoeken aan deze website steekproefsgewijs weer te geven als zogenaamde sessieherhalingen en deze te evalueren in de vorm van zogenaamde heatmaps, om zo mogelijke verbeteringen voor onze website af te leiden. De informatie is niet persoonlijk en wordt niet doorgegeven.

Meer informatie over gegevensbescherming bij Mouseflow vindt u op https://mouseflow.com/de/privacy/.

De rechtsgrondslag voor het gebruik van Mouseflow en het daarmee samenhangende gebruik van cookies en andere technologieën is uw toestemming. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

Meer details over deze toepassing vindt u onder “Services” in onze Consent Management Tool.

Gebruikersenquête met Mopinion

Voor het uitvoeren en verzamelen van klantfeedback maken we gebruik van de online tool “Mopinion” van de aanbieder Mopinion B.V, Pannekoekstraat 104, 3011 LL, Rotterdam, Nederland.

Als u deelneemt aan een enquête, registreren wij de antwoorden op de vragen in het formulier. Wij verwerken uw feedback voor interne analyse van de gebruikerstevredenheid om ons webaanbod te optimaliseren en gebruiksvriendelijker te maken.

Het is voor ons niet mogelijk om individuele personen te identificeren op basis van hun feedback. Houd er rekening mee dat u in uw feedback geen persoonlijke gegevens of andere informatie over uzelf verstrekt (bijv. naam, e-mailadres, andere contactgegevens, enz.).

Deelname aan de enquête is vrijwillig. De rechtsgrondslag voor het gebruik van Mopinion en het daarmee samenhangende gebruik van cookies om de technische functionaliteit van de enquête te waarborgen, is uw toestemming. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

Meer details over deze toepassing vindt u onder “Services” in onze Consent Management Tool.

8.12.3 Gebruik van andere applicaties van derden

Cloudflare

Wij gebruiken het Cloudflare Content Delivery Network (CDN), een dienst van Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, VS, geleverd door Coudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Duitsland, om de veiligheid en afleversnelheid van onze website te verhogen. Dit komt overeen met ons legitieme belang (Art. 6 para. 1 lit. f GDPR).

Een CDN is een netwerk van wereldwijd verspreide servers die geoptimaliseerde content aan de websitegebruiker kunnen leveren. Cloudflare gebruikt cookies voor dit doel en persoonlijke gegevens kunnen door Cloudflare worden verwerkt in serverlogbestanden. Cloudflare treedt voor ons op als verwerker. Uw persoonlijke gegevens worden door Cloudflare opgeslagen zolang als nodig is voor de beschreven doeleinden.

Meer informatie over bezwaar- en verwijderingsopties ten opzichte van Cloudflare kunt u vinden op: Cloudflare DPA

Cloudflare is gecertificeerd voor het Data Privacy Framework en heeft compliance maatregelen geïmplementeerd voor internationale gegevensoverdrachten. Deze zijn van toepassing op alle wereldwijde activiteiten waarbij Cloudflare persoonlijke gegevens van natuurlijke personen in de EU verwerkt. Deze maatregelen zijn gebaseerd op de Standaard Contractuele Clausules (SCC's) van de EU (https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf).

Meer informatie over gegevensbescherming en naleving van de GDPR door Cloudflare is hier te vinden: https://www.cloudflare.com/de-de/trust-hub/privacy-and-data-protection/.

Gebruik van scriptbibliotheken (webfonts)

Op deze website gebruiken we scriptbibliotheken zoals Google Webfonts (https://www.google.com/webfonts/) of Font Awesome (https://fontawesome.com) om onze inhoud in alle browsers correct en grafisch aantrekkelijk weer te geven. Webfonts worden overgebracht naar de cache van uw browser om meerdere keren laden te voorkomen. Dit is ook ons legitieme belang bij gegevensverwerking in overeenstemming met Art. 6 para. 1 lit. f GDPR.

Het aanroepen van scriptbibliotheken leidt normaal gesproken tot een verbinding met de exploitant van de bibliotheek. Voor zover te zien, wordt ten minste het IP-adres doorgegeven.

We hebben de voor onze website benodigde lettertypen lokaal op het domein sunnycars.de geïnstalleerd. Hierdoor wordt voorkomen dat uw IP-adres wordt doorgegeven aan Google of Font Awesome.

Integratie van video's

Op sommige van onze pagina's sluiten we video's in via externe aanbieders. Om technische redenen worden bij de integratie van de video's de servers van de aanbieder opgeroepen. Voor het bijbehorende gebruik van gegevens van uw browser of eindapparaat verwijzen wij u naar de respectieve mededelingen over gegevensbescherming van de providers die verantwoordelijk zijn voor de verwerking.

De rechtsgrondslag voor het verzenden van de technisch vereiste gegevens naar de videoportalen is art. 6 para. 1 lit. f GDPR; cookies worden alleen geplaatst als u hiervoor toestemming geeft in overeenstemming met Art. 6 para. 1 lit. a GDPR.

YouTube

YouTube wordt beheerd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Wanneer u een van onze websites bezoekt die is uitgerust met een YouTube-plugin, wordt er een verbinding tot stand gebracht met de YouTube-servers. Dit vertelt de YouTube-server welke pagina's u hebt bezocht. Als u bent aangemeld bij uw YouTube-account, stelt u YouTube in staat om uw surfgedrag persoonlijk aan u toe te wijzen. U kunt dit voorkomen door uit te loggen uit uw YouTube account.

Wanneer een YouTube-video wordt gestart, gebruikt de aanbieder cookies die informatie verzamelen over het gedrag van de gebruiker. Als de opslag van cookies voor het Google Ad-programma wordt gedeactiveerd, worden dergelijke cookies niet ingesteld. Meer informatie over de behandeling van gebruikersgegevens door YouTube is te vinden in het privacybeleid van Google/YouTube (https://www.google.de/intl/de/policies/privacy).

8.12.4 Meer informatie over tools en technologieën

Meer informatie over de beschreven en andere technologieën en externe aanbieders die op onze website worden gebruikt, afhankelijk van de toestemmingsstatus, is te vinden in paragraaf “8.2 Gebruik van cookies en soortgelijke technologieën” en onder "Diensten" in de Usercentrics Consent Tool .

8.13 Sociale media

De op onze website geïntegreerde links naar sociale media zijn niet geïntegreerd via zogenaamde plugins. Wanneer u onze website bezoekt, wordt er geen verbinding gemaakt met de servers van de aanbieder en worden er geen persoonlijke gegevens doorgegeven aan de aanbieder. De geïntegreerde afbeeldingen met het logo van de aanbieder bevatten alleen een HTTP-link naar onze pagina's bij de betreffende aanbieder.

8.13.1 Algemene informatie

Naast onze eigen website gebruiken we verschillende bedrijfsspecifieke sociale mediaplatforms voor communicatie en interactie met onze klanten en geïnteresseerden.

8.13.1.1 Beschrijving en omvang van gegevensverwerking

Als u sociale netwerken gebruikt, heeft Sunny Cars geen invloed op het verzamelen van gegevens en het verdere gebruik ervan door de aanbieders. In welke mate, waar en hoe lang de gegevens worden opgeslagen, in welke mate de netwerken zich houden aan bestaande verwijderingsverplichtingen, welke evaluaties en links met de gegevens worden gemaakt en aan wie de gegevens worden doorgegeven, wordt door de aanbieders niet ondubbelzinnig en duidelijk vermeld en is daarom voor ons niet herkenbaar.

Bij het bezoeken van de pagina's worden inhoudelijke gegevens (bijv. berichten, commentaar) en gebruiksgegevens, inclusief het IP-adres, verzameld en verwerkt. Gebruikersgegevens worden gebruikt om ons, als beheerder van de pagina's, te voorzien van samengevatte, geanonimiseerde statistieken over het gebruik van en gebruikersacties op de pagina's (bijv. aantal bezoekers, verblijfsduur, klikgedrag).

Sunny Cars heeft geen toegang tot de persoonlijke gebruikersgegevens die in dit kader worden verwerkt. We hebben ook geen invloed op het verzamelen en verwerken van deze en andere gegevens door de providers voor hun eigen doeleinden.

Reacties of bijdragen die u vrij toegankelijk publiceert op ons social media-aanbod worden verwerkt om te reageren op uw verzoek. Hiervoor worden uw openbare profiel en uw bericht opgeslagen, zodat we contact met u kunnen opnemen.

8.13.1.2 Doel van gegevensverwerking

Het doel van de gegevensverwerking is de presentatie van het bedrijf, communicatie en interactie met onze klanten en geïnteresseerden. Een ander doel is het maken van gebruiksstatistieken om de inhoud van de aanbiedingen verder te ontwikkelen en te optimaliseren.

8.13.1.3 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de pseudonieme gegevens die voor ons worden verwerkt tijdens uw bezoek aan onze social media profielen is Art. 6(1)(f) AVG, gerechtvaardigd belang.

Onze legitieme belangen liggen in de bovengenoemde doeleinden. Er kunnen geen doorslaggevende conflicterende belangen van de gebruikers worden geïdentificeerd, aangezien zij vrijwillig hebben ingestemd met de gebruiksvoorwaarden en gegevensbeschermingsbepalingen van het sociale media-aanbod.

8.13.1.4 Duur van opslag

Hoe lang de beheerders van de sociale media de gegevens opslaan voor hun eigen doeleinden, of in hoeverre bestaande verwijderingsverplichtingen worden nageleefd, wordt niet volledig gespecificeerd door de platformaanbieders.

8.13.1.5 Mogelijkheid tot bezwaar en verwijdering

Voor ons als operator is er geen manier om te voorkomen dat de platformprovider gebruiksstatistieken verzamelt.

Gebruikers kunnen instellingen maken voor personalisatie en cookiegebruik via basisinstellingen voor gegevensbescherming in hun accountinstellingen of door middel van de toestemmingsbanners die worden aangeboden door de sociale mediaplatforms en zo de reikwijdte van de gegevensverwerking beïnvloeden. Voor meer informatie over uw rechten in dit verband en het instellen van opties om uw privacy te beschermen, verwijzen wij u naar de mededelingen over gegevensbescherming van de respectievelijke netwerken.

8.13.2 Details over de individuele sociale-mediaprofielen

8.13.2.1 Facebook / Instagram

Sunny Cars en de provider van de social media platforms Facebook en Instagram, Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, zijn gezamenlijk verantwoordelijk voor de verwerking van persoonsgegevens over het gebruik van onze profielen. We hebben een contract gesloten met Meta Platforms Ireland Ltd. in overeenstemming met Art. 26 AVG met betrekking tot de gezamenlijke verantwoordelijkheid voor de verwerking van Insights data (gegevens voor statistische analyse). ("Page Controller Addendum, Page Insights Addendum met betrekking tot de controller": https://www.facebook.com/legal/terms/page_controller_addendum).

Meta stemt ermee in de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van Insights-gegevens en te voldoen aan alle verplichtingen onder de AVG met betrekking tot de verwerking van Insights-gegevens. Meer informatie over gegevensbescherming is te vinden in het Privacybeleid van Facebook (https://www.facebook.com/privacy/policy) en het Privacybeleid van Instagram (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect).

Betrokkenen kunnen op dezelfde manier hun rechten doen gelden tegenover Meta of Sunny Cars.

Facebook geeft meer informatie over "Page Insights data" op de volgende link: https://www.facebook.com/legal/terms/information_about_page_insights_data

De rechtsgrondslag voor de verwerking is ons legitieme belang bij de analyse van gebruiksgegevens om onze zakelijke aanwezigheid op de platforms Facebook en Instagram te optimaliseren (art. 6(1)(f) AVG).

8.13.2.2 LinkedIn

Sunny Cars en de aanbieder van het social media platform LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland, zijn gezamenlijk verantwoordelijk voor de verwerking van persoonsgegevens over het gebruik van ons profiel. We hebben een contract gesloten met LinkedIn Ireland in overeenstemming met Art. 26 AVG betreffende de gezamenlijke verantwoordelijkheid voor de verwerking van Page Insights gegevens (gegevens voor statistische evaluatie) (Page Insights Joint Controller Addendum: https://www.linkedin.com/legal/l/page-joint-controller-addendum).

LinkedIn stemt ermee in om de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van Page Insights gegevens en om alle verplichtingen onder de AVG met betrekking tot de verwerking van deze gegevens na te komen. Meer informatie over gegevensbescherming is te vinden in het Privacybeleid van LinkedIn (https://www.linkedin.com/legal/privacy-policy).

Betrokkenen kunnen op dezelfde manier hun rechten doen gelden tegen LinkedIn of Sunny Cars.

LinkedIn geeft meer informatie over de Page Insights analysegegevens op de volgende link: https://www.linkedin.com/help/linkedin/answer/a547077/viewing-company-page-analytics?lang=en

De wettelijke basis voor de verwerking is ons gerechtvaardigde belang bij het analyseren van gebruiksgegevens om onze zakelijke aanwezigheid op LinkedIn te verbeteren (art. 6(1)(f) AVG).

8.13.2.3 XING

Sunny Cars en de aanbieder van het social media platform Xing, New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland, zijn gezamenlijk verantwoordelijk voor de verwerking van persoonsgegevens over het gebruik van ons profiel. We hebben een contract gesloten met New Work SE in overeenstemming met Art. 26 AVG met betrekking tot de gezamenlijke verantwoordelijkheid voor de verwerking van gegevens die worden gebruikt voor statistische evaluatie (Bijlage 1 bij de overeenkomst over gedeelde verantwoordelijkheid volgens de wetgeving inzake gegevensbescherming: https://www.xing.com/terms/onlyfy-one).

Xing stemt ermee in de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van deze gegevens en aan alle verplichtingen onder de GDPR te voldoen met betrekking tot de verwerking van deze gegevens. Meer informatie over gegevensbescherming is te vinden in het privacybeleid van Xing (https://privacy.xing.com/en).

Betrokkenen kunnen hun rechten tegenover Xing of Sunny Cars op dezelfde manier doen gelden.

De rechtsgrondslag voor de verwerking is ons gerechtvaardigde belang bij de analyse van gebruiksgegevens om onze aanwezigheid op XING te optimaliseren (art. 6, lid 1, onder f) AVG).

8.13.2.4 Pinterest

Sunny Cars heeft een social media profiel op Pinterest. Wanneer een gebruiker onze Pinterest pagina bezoekt, worden de persoonsgegevens verwerkt door de verantwoordelijke voor de verwerking, Pinterest Europe Ltd. gevestigd in Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland. Sunny Cars heeft geen invloed op de aard en omvang van de verwerking.

Sunny Cars en Pinterest zijn gezamenlijk verantwoordelijk voor de verwerking van persoonsgegevens met betrekking tot het gebruik van ons profiel. We hebben een overeenkomst gesloten met Pinterest Europe in overeenstemming met Art. 26 AVG met betrekking tot de gezamenlijke verantwoordelijkheid voor de verwerking van gegevens die worden gebruikt voor statistische analyse (Pinterest Advertising Services Agreement Exhibit B: https://business.pinterest.com/en-us/pinterest-advertising-services-agreement/germany/).

Pinterest Europe stemt ermee in de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van deze gegevens en alle verplichtingen onder de AVG met betrekking tot de verwerking van deze gegevens na te komen. Dit geldt voor de beveiliging van de verwerking, inbreuken op persoonsgegevens en de uitoefening en implementatie van de rechten van betrokkenen. Om uw rechten uit te oefenen, kunt u contact opnemen met de functionaris voor gegevensbescherming van Pinterest (https://help.pinterest.com/de/data-protection-officer-contact-form). Onafhankelijk hiervan kunnen betrokkenen op dezelfde manier hun rechten doen gelden tegen Sunny Cars.

Voor meer informatie over de manier waarop Pinterest Europe persoonsgegevens verwerkt, met inbegrip van de rechtsgrondslag waarop Pinterest Europe zich baseert en de manieren waarop de rechten van betrokkenen jegens Pinterest Europe kunnen worden uitgeoefend, verwijzen wij u naar het Privacybeleid van Pinterest Europe (https://policy.pinterest.com/en/privacy-policy).

De rechtsgrondslag voor de verwerking is ons gerechtvaardigde belang bij de analyse van gebruiksgegevens om onze zakelijke aanwezigheid op Pinterest te optimaliseren (Art. 6(1)(f) AVG).

8.13.2.5 YouTube

Sunny Cars exploiteert een kanaal op het sociale mediaplatform YouTube. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ierland, is verantwoordelijk voor de gegevensverwerking van personen die in de EU/EER wonen. Het technische platform wordt geleverd door YouTube LLC, met hoofdkantoor in 901 Cherry Avenue, San Bruno, CA 94066, VS, vertegenwoordigd door Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS

We willen u erop wijzen dat u het door Sunny Cars aangeboden YouTube-kanaal en de bijbehorende functies op eigen verantwoordelijkheid gebruikt. Sunny Cars heeft geen invloed op de aard en omvang van de door Google verwerkte gegevens, het type verwerking en gebruik of de overdracht van deze gegevens aan derden.

Voordat u gebruik kunt maken van dit aanbod, word u doorgestuurd naar de YouTube Consent Banner, waar u instellingen kunt maken voor personalisatie en cookiegebruik. Daarnaast biedt Google specifieke instellingen voor gegevensbescherming voor YouTube in de Google Product Privacy Guide (https://policies.google.com/technologies/product-privacy?hl=en&gl=en).

Google verwerkt persoonlijke gegevens (bijv. persoonlijke informatie, IP-adres, gebruikersgedrag, opmerkingen) in overeenstemming met de richtlijnen voor gegevensgebruik (https://policies.google.com/privacy?hl=en&gl=en#infocollect) en gebruikt deze voor eigen zakelijke doeleinden. Meer informatie over de verwerking van persoonlijke gegevens door Google is te vinden in het Privacybeleid van de provider (https://policies.google.com/privacy?hl=en&gl=en).

Als beheerder van het kanaal heeft Sunny Cars toegang tot statistische gegevens over het gebruik van het YouTube-kanaal, zoals rapporten over het gebruik van het kanaal en de video's, het aantal bezoekers van het kanaal, het aantal abonnees, het bereik van de video en interacties van gebruikers (vind-ik-leuks, opmerkingen, gedeelde inhoud) en informatie over individuele personen die actief interactie hebben met onze pagina.

De rechtsgrondslag voor de verwerking is ons gerechtvaardigde belang in de interactie met gebruikers en de analyse van gebruiksgegevens om onze zakelijke aanwezigheid op YouTube te optimaliseren (art. 6(1)(f) AVG).

8.14 Gebruik van onze klokkenluidershotline

Als onderdeel van ons compliance managementsysteem hebben we een klokkenluidershotline opgezet. Je hebt de mogelijkheid om deze hotline te gebruiken om informatie te verstrekken over feiten waarvan wij een gerechtvaardigd belang hebben om op de hoogte te zijn.

We hebben het advocatenkantoor Heuking Kühn Lüer Wojtek aangesteld als een uitbesteed intern rapportagekantoor (hierna: "rapportagekantoor") om dergelijke informatie te ontvangen en te beoordelen

Inzendingen bij het meldpunt kunnen gedaan worden via het webformulier, per telefoon, per e-mail, per post of persoonlijk.

Meldingen bij het meldpunt kunnen anoniem worden gedaan.

Het gebruik van het meldpunt is vrijwillig.

Wanneer u een melding indient bij het meldpunt, verzamelt het de informatie die u verstrekt. Dit omvat uw persoonlijke gegevens, als u die bekendmaakt, en meestal ook de namen en andere persoonlijke gegevens van de personen die u in uw melding noemt. Voor meer informatie over hoe het meldpunt met uw persoonlijke gegevens omgaat, verwijzen wij u naar het privacybeleid van meldpunt (https://whistlefox.heuking.de/UserContent/Legal/Datenschutzinformation_en.pdf).

8.14.1 Categorieën van persoonlijke gegevens die we verwerken 

We ontvangen een rapport van het meldpunt wanneer zij het rapport hebben gecontroleerd, dat de volgende persoonlijke gegevens kan bevatten:

• Namen en andere persoonlijke gegevens van de persoon die de informatie verstrekt, alleen als de persoon die de informatie verstrekt niet anoniem wenst te blijven en ermee instemt dat deze aan ons bekend worden gemaakt • Namen en andere persoonlijke gegevens uit het rapport van de in het rapport genoemde personen

In de loop van de verdere opheldering van de gemelde feiten en verdere verwerking kunnen verdere persoonlijke gegevens door ons worden verzameld en verwerkt.

8.14.2 Doeleinden van gegevensverwerking, rechtsgrondslag

De verwerking van de gegevens die door het meldpunt aan ons worden doorgegeven, dient voor de verwerking en het beheer van meldingen van overtredingen, overtredingen van wettelijke voorschriften en overtredingen in verband met onze bedrijfsactiviteiten door werknemers, klanten, leveranciers en andere derden.

De rechtsgrondslag voor de verwerking van uw persoonsgegevens als klokkenluider, is het voldoen aan de wettelijke verplichting van de Klokkenluidersbeschermingswet (art. 6 lid 1 zin 1 lit. c AVG), op voorwaarde dat u uw identiteit bekendmaakt en persoonlijke informatie deelt. U kunt er ook voor kiezen om uw persoonlijke gegevens niet te delen.

Voor zover het feiten betreft die onder de Wet bescherming klokkenluiders (HinSchG/Wet bescherming klokkenluiders) vallen, is artikel 10 HinschG en/of artikel 1c Wet bescherming klokkenluiders de wettelijke basis voor de verwerking van de persoonsgegevens van u als klokkenluider en van de persoon of personen die door het klokkenluiden zijn getroffen.

Buiten de werkingssfeer van de HinschG/Wet bescherming Klokkenluiders is de rechtsgrondslag voor de verwerking van de persoonsgegevens van u en de personen op wie de melding betrekking heeft ons legitieme belang bij het opsporen en voorkomen van wetsovertredingen en wangedrag (art. 6 lid 1 zin 1 lit. f AVG). We hebben een gerechtvaardigd belang bij het opsporen en voorkomen van wetsovertredingen en wangedrag als we daar op bepaalde gebieden wettelijk toe verplicht zijn. Bovendien kunnen dergelijke schendingen niet alleen aanzienlijke economische schade veroorzaken, maar ook leiden tot een aanzienlijk reputatieverlies.

Als de betrokkene een van onze werknemers is, is de rechtsgrondslag voor de verwerking in het kader van de verwerking of het verdere onderzoek van de gemelde feiten art. 6 para. 1 zin 1 lit. b AVG of Art. 26 para. 1 zin 2 BDSG (verwerking voor het opsporen van strafbare feiten) en, indien van toepassing, ons hierboven beschreven gerechtvaardigd belang (Art. 6 para. 1 zin 1 lit. f AVG)

8.14.3 Openbaarmaking aan derden

De vertrouwelijke behandeling van alle meldingen en gegevens door het Meldpunt is te allen tijde en in elke verwerkingsstap gegarandeerd zoals beschreven in artikel 1a van de Klokkenluiderswet. Dit geldt in het bijzonder voor de persoonlijke gegevens van de melder en de perso(o)n(en) op wie de melding betrekking heeft. Toegang tot binnenkomende meldingen en informatie over de verwerking van de melding of vervolgmaatregelen wordt alleen verleend aan individuele, vooraf gedefinieerde, geautoriseerde personen die verplicht zijn tot geheimhouding.

We kunnen de inhoud van het rapport en de resultaten van de verdere opheldering van de gemelde feiten doorgeven aan rechtbanken, autoriteiten en andere openbare instanties. Dit kan het geval zijn als we wettelijk verplicht zijn om de gegevens vrij te geven of als dit noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van juridische claims.

We kunnen ook gebruikmaken van de ondersteuning van advocatenkantoren of accountantskantoren in het kader van ophelderingsmaatregelen en bij het doen gelden, uitoefenen of verdedigen van juridische claims.

Daarnaast kunnen we (technische) dienstverleners betrekken bij het verduidelijken en verwerken van de gemelde feiten, die voor ons werken als verwerkers in de zin van Art. 28 AVG en op basis van overeenkomstige, aan instructies gebonden overeenkomsten. Deze dienstverleners kunnen ook kennisnemen van de inhoud van de melding, maar zijn verplicht om de betreffende gegevens vertrouwelijk te behandelen.

In uitzonderlijke situaties kunnen persoonlijke gegevens van de klokkenluider en de betrokken persoon onder de aandacht komen van autoriteiten, rechtbanken of derde partijen ondanks de geheimhoudingsplicht. Dit is het geval als de openbaarmaking van deze informatie voor ons absoluut noodzakelijk is, bijvoorbeeld als onderdeel van een officieel onderzoek (bijv. als onderdeel van een onderzoeksprocedure) of als dit noodzakelijk is voor het geldend maken, uitoefenen of verdedigen van juridische claims. Bovendien moet de gerapporteerde informatie door ons ook worden bekendgemaakt aan de personen die door de melding worden getroffen.

8.14.4 Duur van de gegevensopslag

De persoonlijke gegevens worden bewaard zo lang als nodig is voor het verduidelijken van de melding en eventuele vervolgmaatregelen, of zolang er een gerechtvaardigd belang van onze kant is of zolang dit wettelijk is voorgeschreven. In dit geval 5 jaar, omdat we de informatie nodig hebben in geval van juridische procedures. Daarna worden de gegevens verwijderd in overeenstemming met de wettelijke vereisten.

8.15 Verwerking van zakelijke contacten

8.15.1 Beschrijving en omvang van gegevensverwerking

Naast zakelijke contactgegevens die we ontvangen via actief contact, bijv. via contactformulier, e-mail, telefoon, ontvangen medewerkers en directeuren van ons bedrijf visitekaartjes of deelnemerslijsten van externe evenementen, bijv. conferenties, beurzen, als de deelnemerslijst is gedeeld door de organisator. Daarnaast worden zakelijke contactgegevens verzameld en verwerkt bij het registreren van zakenpartners (bijv. agentschappen of touroperators, autoverhuurbedrijven) en dienstverleners.

Deze persoonlijke zakelijke contactgegevens worden door ons overgebracht naar een contactendatabase/ CRM-systeem.

• Titel • Voor- en achternaam • Bedrijf • Functie • Adres • E-mailadres • Internetadres • Telefoonnummer • Telefoonnummer • Faxnummer

Daarnaast worden het tijdstip en de reden voor de overdracht van contactgegevens en, indien van toepassing, andere bedrijf gerelateerde informatie verwerkt, bijv.

• Industrie • Afspraakdata • Contactgeschiedenis • Klantnummer, klanttype • Gegevens over zakenpartners • Verkoop gerelateerde gegevens, bijv. • Essentiële communicatie-inhoud • Geboortedatum, indien van toepassing

De volgende gegevens zijn vereist voor partnerregistratie/ het aanmaken van een account in de B2B bookingtool

• Gebruikersnaam/E-mailadres • Wachtwoord

De gegevens worden uitsluitend verwerkt in het kader van onze zakelijke relatie. De gegevens worden niet doorgegeven aan derden, tenzij u ons daar zelf toestemming voor geeft.

8.15.2 Rechtsgrondslag voor gegevensverwerking

De grondslag voor de verwerking van gegevens die worden verwerkt tijdens het verzamelen en opslaan van zakelijke contactgegevens is art. 6(1)(f) AVG voor leden en werknemers van bedrijven of organisaties. We hebben een gerechtvaardigd belang bij passende en effectieve communicatie voor de genoemde doeleinden.

Als het contact is gebaseerd op precontractuele maatregelen of noodzakelijk is voor de uitvoering van een contract met de betrokkene, is de verwerking gebaseerd op Art. 6(1)(b) AVG.

Het versturen van informatie, wat over het algemeen wordt geclassificeerd als directe reclame, wordt uitgevoerd op basis van Art. 6(1)(f) AVG in combinatie met overweging 47.

Als de betrokkene toestemming heeft gegeven, vormt Art. 6(1)(a) AVG de rechtsgrondslag voor de verwerking.

8.15.3 Doel van gegevensverwerking

Beheer en verstrekking van de mogelijkheid om contact op te nemen met personen, bedrijven, werknemers van bedrijven of overheidsinstanties. De verwerking van zakelijke contactgegevens kan een of meer van de volgende doelen dienen:

• Efficiënt beheer van contacten • Contact onderhoud • Uitwisseling van informatie/versturen van informatiemateriaal • Samenwerking/bedrijfssamenwerking • Statistische analyse van zakelijke samenwerking • Potentiële toekomstige samenwerking/bedrijfssamenwerking • Opstellen van offertes en verwerken van contracten • Optimalisatie van onze • Boekhouding • Projectbeheer • Verjaardagsgroeten sturen

8.15.4 Duur van opslag

Na vier jaar, aan het einde van het betreffende kalenderjaar, wordt gecontroleerd of verdere opslag van de persoonsgegevens in het contactbeheersysteem noodzakelijk is. Als dat niet nodig is, worden de gegevens verwijderd. De controle wordt uitgevoerd afhankelijk van het betreffende doel.

De gegevens worden niet na vier jaar verwijderd als er wettelijke redenen (bewaartermijnen, controleerbaarheid) zijn die verwijdering verhinderen. Deze gegevens worden geblokkeerd voor verdere verwerking.

8.15.5 Recht op bezwaar en recht op correctie

U hebt de mogelijkheid om bezwaar te maken tegen de verwerking en opslag van uw persoonlijke zakelijke contactgegevens. U kunt per e-mail, post of fax bezwaar maken tegen de verwerking.

Als u toestemming hebt gegeven voor de verwerking van persoonlijke zakelijke contactgegevens, hebt u de mogelijkheid om uw toestemming voor de verwerking in te trekken.

In beide gevallen wordt de verwerking gestaakt en worden alle persoonlijke gegevens die zijn opgeslagen tijdens het contactbeheer verwijderd, tenzij er wettelijke redenen (bewaartermijnen, verantwoordingsplicht) zijn om dit niet te doen. In het laatste geval worden de gegevens geblokkeerd.

In het geval van verwijdering of blokkering kan een bestaand gesprek niet worden voortgezet of kan er geen toekomstig contact worden gelegd.

Informatie over uw verdere rechten vindt u in onze Informatie over gegevensbescherming.

8.16 Sollicitatie

8.16.1 Beschrijving en omvang van gegevensverwerking

Deze mededeling over gegevensbescherming informeert u over hoe wij omgaan met persoonlijke gegevens die u ons verstrekt tijdens uw sollicitatie.

Ons aanvraagportaal - de manier bij uitstek om bij ons te solliciteren

Op de carrièrepagina (https://werkenbij.sunnycars.nl/) bieden we de mogelijkheid om je sollicitatie rechtstreeks naar de carrièreafdeling te sturen via een beveiligde verbinding met een uploadmogelijkheid voor bestanden. De verzending van uw sollicitatiedocumenten is gecodeerd volgens de huidige erkende stand van de techniek. Naast solliciteren op onze vacatures kunt u via deze pagina ook een open sollicitatie sturen naar Sunny Cars.

Solliciteer altijd via ons sollicitatieportaal (https://werkenbij.sunnycars.nl/vacatures/customer-care-medewerkster-franstalig/), want als je via e-mail solliciteert, worden je gegevens wel versleuteld, maar niet inhoudelijk versleuteld, d.w.z. op een onveilige manier, naar ons verzonden.

De volgende gegevens worden door ons verwerkt wanneer u contact met ons opneemt tijdens de sollicitatie:

Persoonlijke en contactgegevens:

• Voor- en achternaam* • E-mailadres* • Telefoonnummer

Gegevens over toekomstige werkgelegenheid:

• Uw bericht/vragen aan Sunny Cars • Opzegtermijn • Salarisverwachtingen

Meer informatie

• Kanaal waardoor je ons hebt leren kennen

Volledige sollicitatiedocumenten (als pdf-bestanden):

• Aanvraagbrief • Curriculum vitae • Certificaten (referenties, baanreferenties, bewijs van kwalificaties, certificaten)

Verdere opties

Als er geen andere optie is, kunt u ons uw sollicitatiedocumenten ook per post sturen. Bij een sollicitatie per post scannen we je sollicitatiedocumenten voor verdere verwerking.

Video-interview

Als je sollicitatie bij ons past, vragen we om vrijwillige deelname aan een video-interview. Zo krijgen wij een beter beeld van jou en leer jij ons kennen in een eerste video. Je kunt ook een telefonisch interview met ons hebben. Als de eerste indruk goed is, is de volgende stap een persoonlijk gesprek. 

Doorsturen van applicatiegegevens

Binnen het bedrijf hebben alleen die personen toegang tot uw gegevens voor wie dit noodzakelijk is voor een goed verloop van de sollicitatieprocedure.

Uw sollicitatiegegevens worden na ontvangst van uw sollicitatie beoordeeld door de carrièreafdeling. Geschikte sollicitaties worden vervolgens intern doorgestuurd naar de specialist die verantwoordelijk is voor de betreffende openstaande functie.

Als u niet in aanmerking komt voor de functie die op dat moment geadverteerd wordt , hebt u de mogelijkheid om uw sollicitatie door te sturen naar de relevante gespecialiseerde managers bij Sunny Cars voor andere functies die in aanmerking komen of om uw sollicitatie voor een langere periode op te slaan. We zullen hiervoor vooraf je uitdrukkelijke toestemming vragen.

Uw gegevens worden niet doorgegeven aan derden, tenzij u ons hiervoor toestemming geeft.

8.16.2 Wettelijke basis voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is Art. 6 (1)(b) AVG en Art. 88 AVG in combinatie met § 26 BDSG (DE).

Als je ons toestemming hebt gegeven (bijv. video-interview, opslag op langere termijn), is de rechtsgrondslag Art. 6(1)(a) AVG in combinatie met. § 26 (2) BDSG (DE).

Toestemming voor opslag op langere termijn wordt gegeven op basis van art. 6(1)(a) AVG.

Mochten de gegevens na afronding van de sollicitatieprocedure nodig zijn voor juridische vervolging, dan kan gegevensverwerking plaatsvinden op basis van Art. 6(1)(f) AVG.  Ons gerechtvaardigd belang ligt in het geldend maken van of verdedigen tegen claims.

8.16.3 Doel van gegevensverwerking

Het doel van de gegevensverwerking is het uitvoeren van de selectieprocedure om een geadverteerde functie te vervullen of om een open sollicitatie te controleren op de mogelijkheid van een dienstverband.

8.16.4 Duur van opslag

Als we op basis van uw toestemming geen langere periode zijn overeengekomen, worden uw sollicitatiedocumenten maximaal zes maanden na afronding van de sollicitatieprocedure verwijderd. Dit geldt zowel voor schriftelijke als elektronische sollicitaties.

Als u toestemming geeft voor opslag op langere termijn in onze kandidatenpool, worden de gegevens na maximaal twee jaar verwijderd.

Als je wordt aangenomen voor een functie als onderdeel van de sollicitatieprocedure, worden de gegevens van het sollicitantendatasysteem overgedragen aan ons personeelsinformatiesysteem.

8.16.5 Recht op bezwaar en recht op correctie

Het is altijd mogelijk om een sollicitatie in te trekken. In dat geval worden alle gerelateerde gegevens onmiddellijk door ons verwijderd, tenzij een wettelijk voorgeschreven bewaartermijn dit verhindert.

Als u uw toestemming heeft gegeven en deze wilt intrekken, kunt u ons dit laten weten via onze contactpagina (https://werkenbij.sunnycars.nl/contact/) per e-mail of per post aan Sunny Cars GmbH / Abt. Personal, Paul-Gerhardt-Allee 42, 81245 München, Duitsland.

Meer informatie over uw rechten en gegevensbescherming bij het gebruik van onze website vindt u op onze Informatie over gegevensbescherming.

8.17 Gebruik van CarCheck

8.17.1 Beschrijving en omvang van de gegevensverwerking

Sunny Cars biedt als optionele service een webgebaseerde foto-app (CarCheck) aan, die klanten kunnen gebruiken in verband met een huurauto-reservering.

Met de foto-app kunnen foto's/video's worden gemaakt van het voertuig en de tank- en kilometerstand bij het ophalen en inleveren, of van schade tijdens de huurperiode of een ongeval met de huurauto. De gemaakte foto's worden naar Sunny Cars gestuurd en indien nodig gebruikt.

Zo beschikken de klant en Sunny Cars over bewijsmateriaal bij de afhandeling van klachten in geval van schade, defecten, andere gebreken of beschuldigingen. Het voordeel voor klanten van Sunny Cars is dat kosten en afschrijvingen worden vermeden en dat terugbetalingen (bijv. eigen risico) worden versneld.

Verwerkte gegevens:

• Boekingsnummer • Voor- en achternaam van de bestuurder • E-mailadres • Foto- en/of videomateriaal van de huurauto • Plaats, datum en tijdstip waarop de foto's/video's zijn gemaakt

8.17.2 Rechtsgrondslag voor de gegevensverwerking

De verwerking van uw gegevens vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG, voor zover u deze toestemming hebt gegeven voor het gebruik van de app.

De verwerking voor het controleren en aantonen van het brandstofpeil en de kilometerstand, evenals de verdere verwerking in het geval van een concrete klacht of schade, vindt plaats ter uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, onder b) van de AVG .

8.17.3 Doel van de gegevensverwerking

De verwerking van de gegevens dient voor de afhandeling van klachten of verzekeringsgevallen die verband houden met de boeking van een huurauto, alsmede voor het aantonen van de tank- en kilometerstand in geval van onenigheid.

8.17.4 Duur van de opslag

De bij Sunny Cars opgeslagen gegevens worden na het vervallen van het doel gewist, tenzij wettelijke redenen (bewaartermijnen, aantoonbaarheid) zich hiertegen verzetten. Bij juridische geschillen of openstaande vorderingen in verband met de huurovereenkomst worden de gegevens opgeslagen totdat er definitieve duidelijkheid is en uiterlijk tot het verstrijken van de wettelijke verjaringstermijnen.

Als de huurovereenkomst zonder bezwaren afloopt, worden de gegevens zes maanden na het einde van de overeenkomst gewist, tenzij wettelijke bewaarplichten zich hiertegen verzetten.

8.17.5 Mogelijkheid tot bezwaar en verwijdering

U hebt te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking en opslag van uw persoonsgegevens. Afhankelijk van de rechtsgrondslag van de verwerking worden de gegevens gewist of geblokkeerd, indien verder gebruik niet noodzakelijk is en er geen wettelijke redenen (bewaartermijnen, aantoonbaarheid) zijn die zich hiertegen verzetten.

Een later mogelijk zinvol gebruik als bewijsmateriaal is dan eventueel niet meer mogelijk.

Meer informatie over gegevensbescherming bij Sunny Cars vindt u in de informatie over gegevensbescherming.

9. Uw rechten als betrokkene

Als uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de AVG en hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:

Recht op informatie

U kunt om informatie vragen of en welke persoonlijke gegevens over u door ons worden verwerkt.

Recht op rectificatie

U hebt het recht op rectificatie en/of aanvulling als de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn.

Recht op wissen ("recht om vergeten te worden")

U kunt verzoeken om de persoonlijke gegevens die op u betrekking hebben onmiddellijk te wissen, en de verwerkingsverantwoordelijke is verplicht om deze gegevens onmiddellijk te wissen, mits bepaalde voorwaarden van toepassing zijn.

Recht op beperking van de verwerking

Onder bepaalde omstandigheden kunt u verzoeken om beperking van de verwerking van uw persoonlijke gegevens (bijv. blokkering van het gebruik of tijdelijke verwijdering van de website als deze daar is gepubliceerd.

Recht op notificatie

Als is vastgesteld dat u het recht hebt op rectificatie, wissen of beperking van de verwerking, is de voor de verwerking verantwoordelijke verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van deze rectificatie of wissen van de gegevens of beperking van de verwerking om hen te informeren dienovereenkomstig te handelen.

Recht op gegevensoverdraagbaarheid

U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. U hebt ook het recht om deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke door te geven wanneer dit technisch haalbaar is en geen negatieve invloed heeft op de rechten en vrijheden van anderen.

Recht op bezwaar

U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens als de verwerking is gebaseerd op legitieme belangen.

Dit omvat het bezwaar tegen directe reclame bijvoorbeeld.

Recht op het intrekken van de eerder gegeven toestemming

U hebt het recht om uw verklaring van toestemming onder de AVG op elk gewenst moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

Een menselijke blik bij geautomatiseerde besluitvorming in individuele gevallen, inclusief profilering

U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerde beslissing, met inbegrip van profilering, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in Nederland is dit de Autoriteit Gegevensbescherming.

Hoe u uw rechten kunt uitoefenen:

U kunt deze rechten uitoefenen door contact met ons op te nemen per e-mail op datenschutz@sunnycars.de of per post aan de controller.

Indien nodig kunnen we om aanvullende informatie vragen die nodig is om uw identiteit te bevestigen, bijvoorbeeld een fotokopie van een identiteitskaart. 

Uw verzoeken worden onmiddellijk behandeld, meestal binnen een maand na ontvangst van het verzoek. Als de omstandigheden dit vereisen, kan de verwerkingstijd met nog eens twee maanden worden verlengd.

10. Wijzigingen in de informatie over gegevensbescherming

We behouden ons het recht voor om deze privacyverklaring aan te passen bij de introductie of wijziging van nieuwe diensten, zodat deze altijd voldoet aan de huidige wettelijke vereisten. De huidige versie zal van toepassing zijn wanneer u onze website opnieuw bezoekt.

München, januari 2026