Privacyverklaring

Verantwoordelijk voor de verwerking van persoonsgegevens is:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Duitsland

Vertegenwoordigd door directeur Sascha Horvath

E-mail: service@florimora.com
Telefoon: 0800 63 77 322
Website: www.florimora.com

FLORIMORA is een merk van TSH Consulting GmbH.

Bij vragen over gegevensbescherming of over het uitoefenen van uw rechten kunt u contact opnemen met:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Duitsland

E-mail: service@florimora.com, onderwerp: Gegevensbescherming

De heer Horvath is contactpersoon voor vragen over gegevensbescherming. Er is geen functionaris voor gegevensbescherming in de zin van art. 37 AVG aangesteld. Verwerkingsverantwoordelijke in de zin van de gegevensbeschermingswetgeving blijft TSH Consulting GmbH.

Onze website informeert momenteel over de aanstaande lancering van FLORIMORA. Via de coming-soonpagina kunnen geen bestellingen worden geplaatst en geen betalingen worden verricht. Een klantaccount, registratie, nieuwsbrief en bestelproces zijn publiekelijk niet beschikbaar.

De onlineshop wordt voorbereid en is publiekelijk vergrendeld. Een interne voorvertoning is uitsluitend toegankelijk na invoer van een toegangswachtwoord; daarbij wordt geen gebruikersaccount aangemaakt en worden geen namen of e-mailadressen verwerkt.

Bij de latere introductie van aanvullende functies zullen wij de daarmee samenhangende gegevensverwerkingen in deze privacyverklaring toelichten.

Bij het bezoeken van onze website worden technische verbindingsgegevens verwerkt, met name uw IP-adres, datum en tijdstip van het bezoek, het opgevraagde adres, gegevens over browser en besturingssysteem, en de statuscode van de levering. Dit is noodzakelijk om de opgevraagde inhoud naar uw browser te kunnen verzenden.

De verwerking dient de beschikbaarstelling van onze website. Rechtsgrondslag is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat erin onze website betrouwbaar en veilig beschikbaar te stellen.

Voor het overdragen van de inhoud is de verwerking van de betreffende verbindingsgegevens technisch noodzakelijk. Zonder deze verwerking kan de website niet worden geleverd.

Wij houden zelf geen permanente toegangslogboeken bij en leggen geen serverlogbestanden met IP-adressen aan. Een kortstondige registratie door de gebruikte hostinginfrastructuur voor operationele en beveiligingsdoeleinden vindt plaats binnen het kader van de onder punt 5 genoemde dienstverleners.

Onze website wordt niet op eigen servers geëxploiteerd. Voor beschikbaarstelling en levering maken wij gebruik van de volgende dienstverleners:

Lovable (hosting en publicatie)

De website wordt gemaakt en gepubliceerd via het ontwikkel- en hostingplatform Lovable. Daarbij worden de technische verbindingsgegevens van het bezoek verwerkt (zie punt 4), inclusief het IP-adres. Doel is de technische beschikbaarstelling, foutoplossing en beveiliging van de website. Rechtsgrondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de veilige en stabiele werking. De verwerking gebeurt voor ons in het kader van verwerking in opdracht; verbindingsgegevens worden slechts kortstondig opgeslagen voor operationele en beveiligingsdoeleinden.

Cloudflare (content delivery network)

De levering verloopt via het netwerk van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS (in Europa vertegenwoordigd door Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare verwerkt de technische verbindingsgegevens van uw bezoek – waaronder het IP-adres – om inhoud vanaf een nabijgelegen locatie te leveren en aanvallen af te weren. Rechtsgrondslag is art. 6 lid 1 onder f AVG (veilige, performante levering). Zie punt 10 voor de doorgifte naar de VS.

Privacyverklaring van Cloudflare

Er is op deze website geen eigen backend, database of klantaccountsysteem actief. Er worden geen bezoekersgegevens in een database opgeslagen.

Juridisch moeten twee stappen worden onderscheiden: het opslaan van informatie op uw eindapparaat respectievelijk de toegang daartoe (§ 25 TDDDG) en de daaropvolgende verwerking van persoonsgegevens (AVG).

Op deze website worden uitsluitend gegevens opgeslagen die strikt noodzakelijk zijn voor de door u gewenste dienst (§ 25 lid 2 nr. 2 TDDDG). Hiervoor is geen toestemming vereist. Er zijn geen analyse-, marketing- of embeddingdiensten geïntegreerd waarmee u kunt instemmen of die u kunt weigeren. Er wordt geen tagmanager, advertentiepixel of extern medium gebruikt.

Bij uw eerste bezoek ontvangt u daarom een zakelijke privacymelding met de knop „Begrepen” en een verwijzing naar deze pagina – geen toestemmingsbanner voor niet-bestaande diensten. Uw kennisname wordt gegevensminimaal gedocumenteerd: tijdstip, keuze per doel en de versie van de getoonde informatie (momenteel versie 1). De documentatie bevat geen IP-adres en geen fingerprinting en geldt 180 dagen; daarna, en bij wezenlijk gewijzigde doelen of nieuwe diensten, vragen wij opnieuw.

Zodra in de toekomst optionele technologieën worden toegevoegd, worden deze pas na uw toestemming technisch geladen. U krijgt dan op het eerste niveau gelijkwaardig „Alles weigeren”, „Selectie aanpassen” en „Alles accepteren” te zien; optionele doelen staan standaard uitgeschakeld, en een weigering wordt net zo opgeslagen als een toestemming. U kunt uw beslissing te allen tijde wijzigen of intrekken via de cookie-instellingen in de voettekst. Bij intrekking verwijderen wij de door ons beheerde gegevens uit uw browser.

De taal van de website wordt in deze volgorde bepaald: een uitdrukkelijk opgeroepen taaladres (bijvoorbeeld /de), een door u eerder handmatig gekozen taal, het bij benadering herkende toegangsland, een ondersteunde browsertaal en anders Engels.

Het toegangsland wordt niet via een externe geo-IP-dienst bepaald. Er wordt uitsluitend de landcode gebruikt die de gebruikte hostinginfrastructuur (Cloudflare) aan het verzoek toevoegt. Voor deze toewijzing verwerkt Cloudflare als netwerkexploitant technisch onvermijdelijk uw IP-adres (zie punt 5); aan ons wordt uitsluitend een tweeletterige landcode doorgegeven. Deze gebruiken wij uitsluitend voor de taalkeuze van het actuele verzoek. Wij slaan deze niet op, registreren geen locaties, voeren geen locatieanalyse uit en slaan geen IP-adressen op. Er vindt geen opvraging van uw apparaatlocatie (gps) plaats.

Rechtsgrondslag voor de taalkundige toewijzing is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de begrijpelijke weergave van onze inhoud. Kiest u handmatig een taal, dan slaan wij deze keuze op in een cookie (zie punt 6); dit is noodzakelijk om de door u gewenste instelling toe te passen.

Taal, leveringsland en valuta zijn gescheiden. Uit de weergegeven taal volgt geen uitspraak over een leveringsmogelijkheid.

Voor de weergave gebruiken wij de lettertypen Cormorant Garamond en Manrope, die bij het opbouwen van de pagina worden geladen via Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Bij het ophalen worden technische verbindingsgegevens – waaronder uw IP-adres en browser- en apparaatgegevens – aan Google doorgegeven. Daarbij worden geen cookies geplaatst. Rechtsgrondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang is de eenduidige, typografisch hoogwaardige weergave. Zie punt 10 voor de doorgifte naar de VS.

Privacyverklaring van Google

Op deze website is momenteel geen contactformulier beschikbaar. U kunt ons per e-mail of telefonisch bereiken.

Wanneer u per e-mail of telefonisch contact met ons opneemt, verwerken wij de door u meegedeelde gegevens om uw verzoek te behandelen. Hiertoe kunnen uw naam, contactgegevens en de inhoud van uw bericht behoren.

Heeft uw verzoek betrekking op een overeenkomst of op precontractuele maatregelen, dan vindt de verwerking plaats op grond van art. 6 lid 1 onder b AVG. Bij overige verzoeken vindt zij plaats op grond van art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in de zorgvuldige afhandeling van uw verzoek.

Voor de e-mailcommunicatie maken wij gebruik van een e-maildienst van IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. IONOS verwerkt daarbij de inhouds- en verbindingsgegevens van uw bericht als verwerker voor ons.

Het verstrekken van uw gegevens gebeurt vrijwillig. Zonder voldoende contactgegevens of gegevens over uw verzoek kunnen wij uw verzoek eventueel niet beantwoorden.

Wij bewaren de communicatie zolang dit voor de afhandeling van uw verzoek noodzakelijk is. Een langere bewaring vindt plaats voor zover wettelijke verplichtingen bestaan of de gegevens nodig zijn voor het doen gelden, uitoefenen respectievelijk verdedigen van rechtsvorderingen.

Ontvangers van persoonsgegevens zijn uitsluitend:

• onze hosting- en publicatiedienstverlener (Lovable) – technische beschikbaarstelling van de website,
• Cloudflare – levering van inhoud en afweer van aanvallen,
• Google Ireland Limited – levering van de gebruikte lettertypen,
• IONOS SE – exploitatie van onze e-maildienst,
• voor zover in een individueel geval noodzakelijk: belastingadvies, juridisch advies of overheidsinstanties in het kader van wettelijke verplichtingen.

Een doorgifte naar de VS is mogelijk bij de levering via Cloudflare en bij het ophalen van de lettertypen. Cloudflare, Inc. en Google LLC zijn gecertificeerd onder het EU-VS Data Privacy Framework; voor doorgiften naar in de VS gecertificeerde bedrijven bestaat daarmee een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Aanvullend gebruiken deze aanbieders modelcontractbepalingen conform art. 46 lid 2 onder c AVG. Over de concrete grondslag en een afschrift van de waarborgen informeren wij u op verzoek via service@florimora.com.

Toestemming voor cookies vervangt geen grondslag voor een doorgifte naar een derde land; de genoemde doorgiften berusten op de hierboven beschreven grondslagen.

Ter verduidelijking: op deze website worden momenteel niet gebruikt – en verwerken dus geen gegevens – webanalyse en bereiksmeting, tagmanagers, advertentie- en socialmediapixels, externe video- of kaartdiensten, chat- of supporttools, nieuwsbrief- en verzendsystemen, betalingsdienstverleners, verzenddienstverleners, klantaccounts, beoordelingssystemen en shopplatforms. Ook is er geen eigen database- of backendsysteem voor bezoekersgegevens actief.

Mochten dergelijke diensten worden ingevoerd, dan informeren wij u vooraf op deze plaats en vragen wij – voor zover vereist – uw toestemming.

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering in de zin van art. 22 AVG, plaats. De technische keuze van de weergavetaal op basis van landcode en browsertaal is een eenvoudige weergave-instelling; deze heeft geen rechtsgevolg en raakt u niet in aanmerkelijke mate.

Onze website is meertalig en richt zich op bezoekers in Europa. Uitsluitend verantwoordelijk is TSH Consulting GmbH, gevestigd in Duitsland; de Algemene Verordening Gegevensbescherming (AVG) is van toepassing.

Voor bezoekers uit Zwitserland geldt aanvullend de Zwitserse wet inzake gegevensbescherming (revFADP/revDSG); de bovenstaande gegevens over verwerkingsverantwoordelijke, doelen, ontvangers, doorgiften naar het buitenland en rechten gelden overeenkomstig, en u kunt zich wenden tot de Zwitserse federale functionaris voor gegevensbescherming en informatie. Een verdergaande toetsing van andere nationale bijzondere regels dan de hier beschreven verwerkingen hebben wij niet uitgevoerd; wij beweren daarom geen geverifieerde volledige conformiteit met alle nationale aanvullende vereisten. Een vertegenwoordiger conform art. 27 AVG is niet vereist, aangezien wij in de EU zijn gevestigd.

Wij nemen op het risico afgestemde technische en organisatorische maatregelen om persoonsgegevens met name te beschermen tegen ongeoorloofde toegang, verlies en ontoelaatbare wijziging. De website wordt uitsluitend versleuteld (HTTPS) geleverd.

Wij passen deze maatregelen aan de aard van de verwerking en de technische ontwikkeling aan.

Persoonsgegevens worden alleen bewaard zolang dit voor het betreffende doel noodzakelijk is of zolang wettelijke bewaarplichten bestaan.

Vervalt het verwerkingsdoel en bestaat er geen andere bewaargrond, dan worden de gegevens verwijderd. Moeten gegevens verder worden bewaard, dan beperken wij het verdere gebruik ervan tot het daarvoor bepalende doel.

Concrete bewaartermijnen of criteria voor het bepalen daarvan vindt u bij de afzonderlijke verwerkingen; de bewaartermijnen voor opslag op eindapparaten staan vermeld onder punt 6.

Onder de wettelijke voorwaarden komen u de volgende rechten toe:

• Inzage in uw persoonsgegevens conform art. 15 AVG.
• Rectificatie van onjuiste dan wel aanvulling van onvolledige gegevens conform art. 16 AVG.
• Verwijdering van persoonsgegevens conform art. 17 AVG.
• Beperking van de verwerking conform art. 18 AVG.
• Gegevensoverdraagbaarheid conform art. 20 AVG.
• Bezwaar tegen bepaalde verwerkingen conform art. 21 AVG.

Voor zover een verwerking berust op uw toestemming, kunt u deze te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onverlet.

Om uw rechten uit te oefenen, kunt u contact opnemen met service@florimora.com. Bij gegronde twijfel over uw identiteit kunnen wij aanvullende informatie opvragen, voor zover deze noodzakelijk is om uw identiteit te bevestigen.

U kunt conform art. 77 AVG een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de gegevensbeschermingswetgeving.

Dit recht bestaat met name bij een toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Voor ons bevoegd is het Bayerisches Landesamt für Datenschutzaufsicht (Beierse toezichthouder voor gegevensbescherming), Promenade 27, 91522 Ansbach.

Wij actualiseren deze privacyverklaring wanneer onze gegevensverwerking of de relevante wettelijke vereisten wijzigen. De actuele versie is op onze website beschikbaar.