PRIVACYVERKLARING

Logicc GmbH ("Logicc", "wij" of "ons") verwerkt uw persoonsgegevens in verschillende situaties. De rechtsgrondslagen hiervoor vloeien met name voort uit de Algemene verordening gegevensbescherming (AVG/GDPR), de Duitse Telecommunications Digital Services Data Protection Act (TDDDG) en de Duitse federale wet op de gegevensbescherming (BDSG).

Deze privacyverklaring informeert u overeenkomstig art. 12 tot en met 14 GDPR over de wijze waarop wij uw persoonsgegevens verwerken voor zover wij optreden als verwerkingsverantwoordelijke in de zin van art. 4, punt 7, GDPR. Zij legt met name uit welke gegevens wij verzamelen, voor welke doeleinden wij deze gebruiken en op welke rechtsgrond de verwerking plaatsvindt, in het bijzonder voor de volgende verwerkingen:

bezoek aan onze website www.logicc.com (zie paragrafen 2.1 en 2.2),
contactopname via het contactformulier op de website (zie paragraaf 2.3),
verzending van nieuwsbrieven (zie paragraaf 2.4),
aanwezigheid van het bedrijf op sociale netwerken (zie paragraaf 2.5),
bestelling, totstandkoming van overeenkomsten, levering van onze diensten en afhandeling van zakelijke relaties (zie paragraaf 2.6),
gebruik van ons platform en onze AI-toepassingen (zie paragraaf 2.7).

Deze privacyverklaring bevat daarnaast informatie over de categorieën ontvangers van persoonsgegevens (zie paragraaf 3), doorgiften van gegevens naar derde landen (zie paragraaf 4), de duur van de gegevensverwerking (zie paragraaf 5), uw rechten als betrokkene (zie paragrafen 6 en 7), de verplichting om persoonsgegevens te verstrekken (zie paragraaf 8) en geautomatiseerde besluitvorming (zie paragraaf 9).

1. Verwerkingsverantwoordelijke

Volgens de GDPR is de verwerkingsverantwoordelijke de natuurlijke persoon of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt (art. 4, punt 7, GDPR). De verwerkingsverantwoordelijke voor de verwerkingen waarop deze privacyverklaring betrekking heeft, is:

Logicc GmbH

Kattrepelsbrücke 1

20095 Hamburg

E-mail: kontakt@logicc.com

Als u vragen heeft over onze privacyverklaring, kunt u te allen tijde contact opnemen met onze externe functionaris voor gegevensbescherming. De contactgegevens staan hieronder:

KaMUX GmbH & Co. KG Herzogstraße 25

D-66953 Primasens

E-mail: info@kamux.eu

2. Doeleinden en rechtsgrondslagen van de gegevensverwerking

2.1 Bezoek aan onze website

Wanneer u onze website bezoekt, worden afhankelijk van het soort en de omvang van het gebruik verschillende persoonsgegevens verwerkt. Persoonsgegevens zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon; een natuurlijke persoon wordt als identificeerbaar beschouwd wanneer hij of zij direct of indirect kan worden geïdentificeerd, bijvoorbeeld door toewijzing van een online-identificator.

Voor de technische beschikbaarstelling van de website is het noodzakelijk dat wij bepaalde informatie verwerken die automatisch door uw browser wordt verzonden, zodat onze website in uw browser kan worden weergegeven en u de website kunt gebruiken. Deze informatie (de "toegangsgegevens") wordt bij elk bezoek aan onze website automatisch verzameld en automatisch opgeslagen in zogeheten serverlogbestanden. Toegangsgegevens kunnen onder meer het volgende omvatten:

browsertype en browserversie,
apparaat-ID en gebruikt besturingssysteem,
IP-adres van het verzoekende apparaat,
website vanwaar toegang plaatsvindt (origin- of referrer-URL),
datum, tijdstip en duur van de toegang.

De verwerking van toegangsgegevens is technisch noodzakelijk om een functionerende website te leveren en voor de beveiliging van het systeem. Naast de hierboven genoemde doeleinden gebruiken wij serverlogbestanden uitsluitend voor een op de behoefte afgestemde vormgeving en optimalisatie van onze website, louter voor statistische doeleinden en zonder conclusies over uw persoon te trekken. Deze gegevens worden niet samengevoegd met andere gegevensbronnen en worden niet voor marketingdoeleinden geëvalueerd, tenzij u anderszins toestemming geeft voor een dergelijk gebruik (zie ook paragraaf 2.2).

Indien u onze website bezoekt om informatie te verkrijgen over ons product- en dienstenaanbod of om dit op contractuele basis te gebruiken, is de rechtsgrondslag voor de tijdelijke opslag van toegangsgegevens art. 6 (1) (b) GDPR, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen.

Daarnaast dient art. 6 (1) (f) GDPR in dit geval als rechtsgrondslag voor de tijdelijke verwerking van toegangsgegevens. Onze gerechtvaardigde belangen bestaan erin u een technisch functionerende en gebruiksvriendelijke website aan te bieden en de beveiliging van onze systemen te waarborgen. U heeft het recht bezwaar te maken tegen verwerking ter bescherming van gerechtvaardigde belangen (zie paragraaf 7).

De bewaartermijn en verwijdering van uw toegangsgegevens worden geregeld in paragraaf 5 van deze privacyverklaring. Uw IP-adres wordt voor IT-beveiligingsdoeleinden maximaal 7 dagen bewaard.

2.2 Gebruik van cookies en vergelijkbare trackingtechnologieën

Wij gebruiken op onze website cookies en vergelijkbare trackingtechnologieën, zoals trackingpixels of fingerprintingtechnologieën (gezamenlijk "tracking" genoemd). Afhankelijk van het doel dient tracking ertoe onze aanbiedingen gebruiksvriendelijker, effectiever en veiliger te maken en inhoud en reclame te personaliseren. Tracking stelt ons in staat te analyseren hoe onze websites worden gebruikt en, indien van toepassing, door welke bezoekers. Hierdoor kunnen wij de inhoud van de website afstemmen op individuele behoeften, bijvoorbeeld door de effectiviteit van een bepaalde advertentie te meten en deze te tonen op basis van individuele thematische interesses.

a) Functionele tracking:

De rechtsgrondslag voor toegang tot uw apparaat, het verzamelen van informatie en de verdere verwerking van eventuele persoonsgegevens in deze gevallen is § 25 (2) nr. 2 TDDDG en art. 6 (1) (f) of (b) GDPR. Strikt noodzakelijke tracking helpt ons een website technisch bruikbaar en veilig te maken door basisfuncties mogelijk te maken, zoals paginanavigatie, inloggegevens, watchlists of toegang tot beschermde delen van de website. Dit omvat ook het opslaan van uw keuze in het toestemmingsbeheer, in het bijzonder of en in welke mate u op toestemming gebaseerde tracking wenst. Zonder dit type tracking kan de website niet naar behoren functioneren. Het is daarom noodzakelijk om de door u geselecteerde functies uit te voeren of om onze gerechtvaardigde belangen bij de werking, veiligheid en efficiëntie van onze website te beschermen.

b) Tracking voor marketing-, personalisatie- of analysedoeleinden:

Voor alle overige genoemde doeleinden is uw vrijwillige toestemming vereist; de rechtsgrondslag hiervoor is § 25 (1) TDDDG en art. 6 (1) (a) GDPR. U kunt uw toestemming voor alle doeleinden gezamenlijk geven door "Alles accepteren" te selecteren. In het toestemmingsbeheer (Manage Consent Preferences by Category) kunt u ook per afzonderlijke categorie bepalen voor welke doeleinden tracking mag plaatsvinden door de betreffende categorie via "Instellingen opslaan" te selecteren. U kunt instemmen met tracking om op interesses gebaseerde reclame weer te geven en uw gebruikersgedrag hiervoor te evalueren (marketing), om bij toekomstige bezoeken automatisch rekening te houden met uw browservoorkeuren (personalisatie), en/of om uw interesses te begrijpen zodat wij onze website en diensten met specifieke inhoud kunnen optimaliseren (analyse).

Nadat u toestemming heeft gegeven, kunt u deze te allen tijde met werking voor de toekomst intrekken. Klik hiervoor onderaan de website op "Cookie-instellingen" en selecteer "Alles weigeren" of deactiveer afzonderlijke categorieën. U kunt tracking ook vanaf het begin weigeren door dezelfde keuze te maken, zodat alleen functionele tracking plaatsvindt.

Gedetailleerde informatie over de afzonderlijke aanbieders van trackingtechnologieën, inclusief bewaartermijn en verwijdering, vindt u hieronder.

c) Lijst van afzonderlijke trackingtechnologieën

Naam	Aanbieder	Doel	Bewaartermijn
_cfuvid	Cloudflare / www.logicc.com	Noodzakelijk: bot-/trafficbeheer en sessieherkenning	Sessie
fs-consent	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: slaat de toestemmingskeuze van de gebruiker op	12 maanden
fs-consent-security_storage	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor beveiliging	12 maanden
fs-consent-analytics_storage	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor analyse	12 maanden
fs-consent-ad_storage	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor advertentieopslag	12 maanden
fs-consent-ad_user_data	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor advertentiegebruikersgegevens	12 maanden
fs-consent-ad_personalization	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor advertentiepersonalisatie	12 maanden
fs-consent-functionality_storage	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor functionaliteit	12 maanden
fs-consent-personalization_storage	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: toestemming voor personalisatie	12 maanden
fs-consent-updated	Finsweet / ConsentPro / www.logicc.com	Noodzakelijk: tijdstempel van de laatste update van de toestemming	12 maanden
_gcl_au	Google / .logicc.com	Marketing: conversietracking en meting van advertentie-effectiviteit	3 maanden
_fbp	Meta / .logicc.com	Marketing: bezoekersidentificatie en advertentie-/conversietracking	3 maanden
logicc_attribution_first	Logicc / .logicc.com	Marketing: slaat de eerste attributie op, bijvoorbeeld landingspagina, referrer en campagnegegevens	6 maanden
logicc_attribution_last	Logicc / .logicc.com	Marketing: slaat de laatste attributie op, bijvoorbeeld landingspagina, referrer en campagnegegevens	6 maanden
_ga_DBZZ0MN99Q	Google Analytics / .logicc.com	Statistiek: sessie- en gebruiksanalyse	13 maanden
_ga	Google Analytics / .logicc.com	Statistiek: onderscheidt gebruikers	13 maanden
test_cookie	Google DoubleClick / .doubleclick.net	Marketing: controleert of de browser cookies ondersteunt	15 minuten
bcookie	LinkedIn / .linkedin.com	Marketing: browseridentificatie voor LinkedIn Insight	12 maanden
li_gc	LinkedIn / .linkedin.com	Marketing/toestemming: slaat de LinkedIn-toestemmingsstatus op	6 maanden
lidc	LinkedIn / .linkedin.com	Marketing/functie: routering en datacenterselectie voor LinkedIn-diensten	1 dag

2.3 Contact via het contactformulier op de website

Onze website bevat een contactformulier (https://www.logicc.com/kontakt) dat wij beschikbaar stellen zodat u snel en eenvoudig elektronisch contact met ons kunt opnemen. Als u ons via het contactformulier verzoeken stuurt, worden uw verzoeken, inclusief de door u verstrekte contactgegevens, door ons opgeslagen en verwerkt voor de afhandeling en beantwoording van uw verzoek en voor eventuele vervolgvragen. Dit geldt ook voor uw IP-adres en de datum en het tijdstip waarop u ons uw bericht heeft gestuurd. Wij geven deze gegevens niet door aan derden, tenzij dit noodzakelijk is voor de afhandeling en beantwoording van uw contactverzoek of u ons hiervoor toestemming heeft gegeven (art. 6 (1) (a) GDPR).

Als u contact met ons opneemt in het kader van een bestaande contractuele relatie, supportverzoeken indient of vooraf contact met ons opneemt voor informatie over ons product- en dienstenaanbod, worden de door u verstrekte gegevens en informatie verwerkt voor de afhandeling en beantwoording van uw contactverzoek op basis van art. 6 (1) (b) GDPR.

In andere gevallen verwerken wij de gegevens ter bescherming van onze gerechtvaardigde belangen op grond van art. 6 (1) (f) GDPR, namelijk het aanbieden van een contactformulier als onderneming en het passend beantwoorden van klant- of contactverzoeken.

U bent niet verplicht contact met ons op te nemen via het contactformulier of persoonsgegevens te verstrekken. Als u uw persoonsgegevens niet verstrekt, kunnen wij uw verzoek mogelijk niet verwerken. In andere gevallen heeft dit geen gevolgen voor u.

De bewaartermijn en verwijdering van uw desbetreffende gegevens worden geregeld in paragraaf 5 van deze privacyverklaring.

2.4 Verzending van nieuwsbrieven

a) Inschrijving op de nieuwsbrief

Als u toestemming heeft gegeven, gebruiken wij uw e-mailadres om u regelmatig onze nieuwsbrief te sturen. Voor ontvangst van de nieuwsbrief hoeft u alleen uw e-mailadres te verstrekken; verdere informatie is vrijwillig. Wij gebruiken de zogeheten double-opt-inprocedure: na uw registratie ontvangt u een e-mail waarin u wordt gevraagd uw aanmelding voor de nieuwsbrief te bevestigen. Zonder deze bevestiging wordt uw registratie niet voltooid en wordt uw verzoek automatisch verwijderd. Als u later onze nieuwsbrief wilt ontvangen, moet u zich opnieuw registreren en uw aanmelding bevestigen. Als bewijs van uw registratie en om mogelijke gevallen van misbruik op te helderen, slaan wij uw IP-adres, het tijdstip van registratie en bevestiging en de respectieve status op. De rechtsgrondslag in dit geval is art. 6 (1) (a) GDPR.

b) Nieuwsbrief na aankoop van onze producten of diensten

Als u via onze website een product of dienst koopt en uw e-mailadres verstrekt, kunnen wij dit adres gebruiken om u onze nieuwsbrief te sturen zonder afzonderlijke toestemming, mits u hiertegen geen bezwaar heeft gemaakt. Deze nieuwsbrief bevat uitsluitend directe reclame voor producten of diensten die vergelijkbaar zijn met die van ons, alsmede informatie- en service-e-mails over actuele onderwerpen die verband houden met uw aankoop. De rechtsgrondslag voor het verzenden van de nieuwsbrief in dit geval is § 7 (3) van de Duitse wet tegen oneerlijke mededinging (UWG) in samenhang met art. 6 (1) (f) GDPR. Wij hebben een gerechtvaardigd belang om u in de vorm van directe reclame te informeren over soortgelijke en vergelijkbare producten en diensten, tenzij u bezwaar heeft gemaakt tegen het ontvangen van dergelijke informatie.

c) Afmelding voor de nieuwsbrief: intrekking van toestemming of bezwaar

U kunt zich te allen tijde afmelden voor de nieuwsbrief, ongeacht of u deze ontvangt op basis van toestemming of gerechtvaardigde belangen. Gebruik hiervoor de afmeldlink aan het einde van elke nieuwsbrief of stuur uw afmeldverzoek naar de in paragraaf 1 genoemde contactgegevens. Er worden geen andere kosten in rekening gebracht dan de transmissiekosten volgens de basistarieven van uw communicatiedienstverlener.

De bewaartermijn en verwijdering van uw nieuwsbriefgegevens worden in het algemeen geregeld in paragraaf 5 van deze privacyverklaring. Na afmelding worden de voor de nieuwsbrief opgeslagen gegevens verwijderd. Gegevens die wij voor andere doeleinden bewaren, blijven hierdoor onverlet.

2.5 Aanwezigheid van het bedrijf op sociale netwerken

Wij zijn aanwezig op verschillende sociale netwerken, zoals LinkedIn. Wij linken op onze website rechtstreeks naar deze netwerken en beheren daar een bedrijfspagina. Wij gebruiken sociale netwerken om onze producten en diensten toe te lichten en te promoten en om uw ervaring te verbeteren. U kunt ook rechtstreeks via het betreffende netwerk contact met ons opnemen en informatie over ons aanbod verkrijgen.

a) Doeleinden en rechtsgrondslag van de verwerking door ons in verband met de aanwezigheid van het bedrijf op sociale netwerken

Wij verwerken gegevens uit het gebruik van onze bedrijfsaanwezigheid op sociale netwerken voor de volgende doeleinden:

Communicatie: als u via sociale netwerken met ons interageert, bijvoorbeeld via opmerkingen, berichten of door onze pagina te volgen, verwerken wij uw persoonsgegevens om uw vragen te beantwoorden en informatie te verstrekken.
Statistische evaluaties, bijvoorbeeld zogeheten "Page Insights": wij gebruiken de door het sociale netwerk beschikbaar gestelde statistieken om onze inhoud te verbeteren en onze doelgroepen binnen en buiten het netwerk gerichter aan te spreken.

De verwerking van uw persoonsgegevens is gebaseerd op onze gerechtvaardigde belangen overeenkomstig art. 6 (1) (f) GDPR, namelijk communicatie met geïnteresseerden en klanten, analyse en optimalisatie van onze online aanwezigheid en onze diensten, alsmede, in verband met vragen over onze producten en diensten, op art. 6 (1) (b) GDPR.

Wij gebruiken de volgende sociale netwerken:

b) LinkedIn:

Wanneer u onze bedrijfspagina op LinkedIn bezoekt, worden persoonsgegevens verwerkt door zowel LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland, als door ons. Wij zijn gezamenlijke verwerkingsverantwoordelijken overeenkomstig art. 4, punt 7, en art. 26 GDPR, ook in het kader van tracking, zogeheten "Page Insights".

Wanneer u onze bedrijfspagina bezoekt, verzamelt LinkedIn onder meer uw IP-adres, informatie uit uw LinkedIn-profiel (bijvoorbeeld functie, bedrijf) en andere informatie over uw activiteiten op LinkedIn (bijvoorbeeld likes). Op basis van deze gegevens verstrekt LinkedIn ons statistische informatie over de interactie met onze bedrijfspagina en onze LinkedIn-berichten.

Voor meer informatie over de wijze waarop LinkedIn uw persoonsgegevens verwerkt, inclusief de rechtsgrondslagen waarop LinkedIn zich baseert, de doeleinden en de mogelijkheden om uw rechten als betrokkene tegenover LinkedIn uit te oefenen, verwijzen wij naar het privacybeleid van LinkedIn: https://de.linkedin.com/legal/privacy-policy.

Om de respectieve verantwoordelijkheden voor de naleving van de verplichtingen uit de GDPR in verband met de gezamenlijke verwerking vast te leggen, hebben wij een overeenkomst met LinkedIn gesloten die u hier kunt raadplegen: https://www.linkedin.com/legal/l/page-joint-controller-addendum

U kunt uw rechten (zie ook paragrafen 6 en 7) zowel tegenover ons als tegenover LinkedIn uitoefenen. Wij zullen verzoeken op grond van art. 15 tot en met 20 GDPR intern doorsturen naar LinkedIn, omdat LinkedIn overeenkomstig bovengenoemde overeenkomst verantwoordelijk is voor de verwerking daarvan. U kunt ook rechtstreeks contact opnemen met LinkedIn via de volgende link: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de

Wij zijn daarnaast met LinkedIn overeengekomen dat de Ierse Data Protection Commission de leidende toezichthoudende autoriteit is voor de gezamenlijke verwerking. U heeft altijd het recht een klacht in te dienen bij de Ierse Data Protection Commission (zie www.dataprotection.ie) of bij een andere toezichthoudende autoriteit.

2.6 Bestelling, contractsluiting, levering van onze diensten en afhandeling van zakelijke relaties

In het kader van onze bestaande of toekomstige zakelijke relaties verwerken wij persoonsgegevens die rechtstreeks bij u worden verzameld of door uw werkgever als onze B2B-klant aan ons worden verstrekt. Dit betreft in het bijzonder werknemers van zakenpartners of personen die betrokken zijn bij de uitvoering van de overeenkomst. Onze zakelijke relaties omvatten leveranciers, dienstverleners, consultants, samenwerkingspartners en andere ondernemingen waarmee wij samenwerken. Het gaat daarbij met name om klanten die onze producten en diensten afnemen.

Het verstrekken van bepaalde persoonsgegevens kan wettelijk of contractueel verplicht zijn of noodzakelijk zijn voor het sluiten van een overeenkomst. Als er een verplichting bestaat om dergelijke gegevens te verstrekken, zullen wij u daar afzonderlijk over informeren. In dat geval kan het niet verstrekken van deze gegevens ertoe leiden dat de gevraagde dienst niet wordt geleverd.

Wij verwerken voornamelijk persoonsgegevens die u zelf in het kader van onze zakelijke relatie aan ons verstrekt of die wij van zakenpartners ontvangen, bijvoorbeeld van collega's met wie wij al contact hebben in verband met een aanvraag of bestelling. Daarnaast verwerken wij informatie uit openbaar toegankelijke bronnen (bijvoorbeeld handelsregisters, pers, internet) of gegevens die door derden aan ons worden verstrekt (bijvoorbeeld andere zakenpartners). De omvang van de verwerkte gegevens hangt af van uw functie binnen de betreffende onderneming.

In het kader van de uitvoering van overeenkomsten en zakelijke relaties verwerken wij met name de volgende persoonsgegevens:

bedrijfsnaam,
voornaam, achternaam en functie binnen de onderneming,
adres (leverings- en factuuradres),
btw-identificatienummer,
telefoonnummers,
e-mail,
bankgegevens of betaalmiddelen.

De verwerking van persoonsgegevens dient ter voorbereiding, uitvoering en afhandeling van overeenkomsten, met name koop- en leveringsovereenkomsten, dienstverlenings- en aannemingsovereenkomsten en andere contractuele relaties, bijvoorbeeld het verwerken en controleren van relevante aanbiedingen en aanvragen, authenticatie van contractspartijen, voorbereiding en ondertekening van contractdocumenten, uitvoering van diensten en verzending van informatiebrieven. Daarnaast gebruiken wij de gegevens om onze bedrijfsprocessen te optimaliseren en voor algemene ondersteuning van onze zakenpartners.

Uw persoonsgegevens worden verwerkt ter bescherming van gerechtvaardigde belangen op basis van art. 6 (1) (f) GDPR. Dit omvat met name de verwerking van niet-contractuele vragen en verzoeken, het waarborgen van rechtmatig handelen, bijvoorbeeld het voorkomen van en beschermen tegen rechtsschendingen, het instellen en verdedigen van rechtsvorderingen, interne en externe compliance-maatregelen, het waarborgen van de beschikbaarheid, werking en beveiliging van technische systemen en technisch gegevensbeheer.

Daarnaast kan gegevensverwerking gebaseerd zijn op art. 6 (1) (b) GDPR indien wij een directe zakelijke relatie met u of uw werkgever hebben en de verwerking noodzakelijk is voor de uitvoering en nakoming van uw verplichtingen uit de arbeidsrelatie.

De bewaartermijn en verwijdering van uw contractgegevens worden geregeld in paragraaf 5 van deze privacyverklaring.

2.7 Gebruik van ons platform en AI-toepassingen

Als u via ons platform als geautoriseerde gebruiker AI-toepassingen van derden gebruikt omdat onze klant, uw werkgever of een andere onderneming u toegang heeft verleend, is deze klant de verwerkingsverantwoordelijke in de zin van art. 4, punt 7, GDPR voor de verwerking van uw persoonsgegevens in het kader van het gebruik. In deze context handelen wij uitsluitend op instructie van de klant en hebben wij daarom met hem een verwerkersovereenkomst gesloten (art. 28 (3) GDPR).

Voor informatie over de verwerking van uw persoonsgegevens bij het gebruik van het platform en AI-toepassingen van derden, evenals over de uitoefening van uw rechten als betrokkene (zie paragrafen 6 en 7), kunt u rechtstreeks contact opnemen met de klant die u toegang heeft verleend. U kunt deze rechten ook tegenover ons uitoefenen; wij zullen uw verzoek dan overeenkomstig onze contractuele verplichtingen doorsturen naar de verantwoordelijke klant voor afhandeling.

U kunt ook rechtstreeks bij de relevante derde aanbieder nadere informatie verkrijgen over de verwerking van uw persoonsgegevens in het kader van de betreffende AI-toepassing:

AI-modellen	Cloudaanbieders	Rechtsgrondslag en informatie over gegevensbescherming
OpenAI-modellen Mistral-modellen Meta LLAMA-modellen	Microsoft Azure	Logicc heeft met Microsoft een klantovereenkomst gesloten voor Azure Services. Het gebruik is gebaseerd op deze overeenkomst en op de productvoorwaarden voor Azure. Deze bevatten uitgebreide verplichtingen inzake gegevensbescherming en informatiebeveiliging. Daarnaast is een verwerkersovereenkomst gesloten die Microsoft verplicht tot de volgende maatregelen: geen openbaarmaking van of toegang tot de gegevens; geen doorgifte van prompts, outputs, embeddings en trainingsgegevens aan andere gebruikers; geen doorgifte aan OpenAI of andere modelontwikkelaars; geen gebruik voor training van de modellen; geen gebruik voor verbetering van Microsoft-diensten. Microsoft geeft in zijn privacy- en beveiligingsbepalingen de volgende bindende toezegging: "If the customer configures a particular service to be delivered from a data center within a major region (each referred to as a 'geo'), Microsoft will store the customer's data at rest within that particular geo."
Anthropic-modellen Amazon-modellen OpenSource-modellen	Amazon Bedrock	Logicc heeft met AWS een AWS-klantovereenkomst gesloten. Het gebruik van AWS Bedrock-diensten is gebaseerd op de AWS Service Terms. Overeenkomstig de Service Terms, de DPA en de User Guide geldt de volgende bindende toezegging: "Amazon Bedrock does not store or log your prompts and completions. Amazon Bedrock does not use your prompts and completions to train any AWS models and does not distribute them to third parties." De met AWS gesloten verwerkersovereenkomst verplicht de aanbieder ertoe de gegevens vertrouwelijk te behandelen, deze niet aan derden openbaar te maken, de gegevens uitsluitend in de Europese Unie te verwerken, de gegevens niet te gebruiken voor training van modellen en deze niet te gebruiken om andere AWS-diensten te verbeteren.
Anthropic-modellen Google-modellen	Google Cloud Platform	Logicc heeft met Google een klantovereenkomst gesloten. Het gebruik van Google Cloud Platform-diensten is gebaseerd op de Service Specific Terms. Google heeft in een gids over generatieve AI-producten en in een verklaring over verplichtingen inzake gegevensbescherming voor cloudgebaseerde AI-producten de volgende toezegging gedaan: "Customers can use Google Cloud's foundation models with confidence that their prompts, responses, and all training data for adapter models will not be used to train foundation models." De met Google Cloud gesloten verwerkersovereenkomst bevat de volgende bindende bepalingen: geen gebruik van klantgegevens voor training zonder voorafgaande goedkeuring; geen verbetering van AI/ML-modellen met klantgegevens; opslag van gegevens uitsluitend in de gekozen regio of multiregio.
OpenAI-modellen	OpenAI	Logicc heeft met OpenAI een Data Processing Addendum en een Modified Data Retention Amendment gesloten. De OpenAI-diensten worden uitsluitend gebruikt met EU-only verwerking en geactiveerde Zero Data Retention. Op grond van de DPA verwerkt OpenAI klantgegevens uitsluitend om de diensten te leveren en als verwerker die handelt op instructie van Logicc. Wanneer Zero Data Retention is geactiveerd, wordt Customer Content, met name prompts en outputs, niet gelogd en niet gebruikt om OpenAI-modellen te trainen of te verbeteren. De met OpenAI gesloten verwerkersovereenkomst verplicht de aanbieder ertoe gegevens uitsluitend te verwerken om de diensten te leveren, gegevens uitsluitend in de Europese Unie te verwerken, de gegevens niet te gebruiken voor modeltraining, de gegevens niet te gebruiken om andere OpenAI-diensten te verbeteren en Zero Data Retention op klantgegevens toe te passen.
Mistral-modellen	Mistral AI	Logicc gebruikt Mistral-modellen uitsluitend met EU-only verwerking en geactiveerde Zero Data Retention. Mistral verwerkt klantgegevens uitsluitend om de betreffende diensten te leveren en op instructie van Logicc. Wanneer Zero Data Retention is geactiveerd, worden prompts, outputs en overige klantgegevens niet duurzaam opgeslagen, niet gelogd voor misbruikmonitoring en niet gebruikt om Mistral-modellen te trainen of te verbeteren. Het gebruik is onderworpen aan de volgende vereisten inzake gegevensbescherming: verwerking uitsluitend in de Europese Unie; geen gebruik van de gegevens voor modeltraining; geen gebruik ter verbetering van andere Mistral-diensten; Zero Data Retention voor klantgegevens.

2.8 Naleving van wettelijke verplichtingen

In verband met alle hierboven genoemde verwerkingen verwerken wij uw persoonsgegevens ook om te voldoen aan wettelijke verplichtingen die op ons van toepassing kunnen zijn in verband met onze bedrijfsactiviteiten. Dit omvat met name informatieverplichtingen en bewaartermijnen op grond van handels-, beroeps- of belastingrecht.

Wij verwerken uw persoonsgegevens overeenkomstig art. 6 (1) (c) GDPR om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn.

2.9 Handhaving van rechten

In verband met alle hierboven genoemde verwerkingen verwerken wij uw persoonsgegevens ook om onze rechten geldend te maken, juridische aanspraken uit te oefenen of ons tegen juridische aanspraken te verdedigen. Ten slotte verwerken wij uw persoonsgegevens voor zover dit noodzakelijk is om strafbare feiten te voorkomen of te vervolgen.

In deze context verwerken wij uw persoonsgegevens ter bescherming van onze gerechtvaardigde belangen overeenkomstig art. 6 (1) (f) GDPR, voor zover wij juridische aanspraken geldend maken of ons in juridische geschillen verdedigen, of wanneer wij inbreuken op ons eigendom of vergelijkbare rechtsposities moeten voorkomen of onderzoeken.

3. Categorieën ontvangers

3.1 Om onze diensten te leveren en bedrijfsprocessen efficiënt te organiseren, werken wij samen met externe dienstverleners die in verschillende mate toegang kunnen hebben tot persoonsgegevens. Er zijn twee categorieën:

verwerkers in de zin van art. 28 GDPR, die uitsluitend namens ons en overeenkomstig onze instructies handelen;
ondernemingen die onder eigen verantwoordelijkheid handelen en zelf beslissen over de verwerking en het gebruik van de gegevens.

3.2 Sommige dienstverleners zijn contractueel aan onze instructies gebonden en verwerken persoonsgegevens uitsluitend voor de overeengekomen doeleinden en namens ons. Daartoe hebben wij met deze ontvangers een verwerkersovereenkomst gesloten (art. 28 (3) GDPR). Het gaat met name om de volgende categorieën ontvangers:

hosting-, cloud- en IT-beveiligingsdiensten: beschikbaarstelling van technische infrastructuur en bescherming van IT-systemen (bijvoorbeeld Hetzner, IONOS, Cloudflare);
web- en platformhosting: beschikbaarstelling en exploitatie van onze website en platformdiensten (bijvoorbeeld Webflow);
authenticatiediensten: verificatie en beheer van gebruikerslogins (bijvoorbeeld Clerk);
betalingsverwerking: verwerking van betalingen via verschillende betaalmethoden, waaronder creditcards en SEPA-incasso's (bijvoorbeeld Stripe, voor zover deze als pure betaaldienstverlener optreedt);
klantenbeheer en communicatie: beheer van klantrelaties, verzending van e-mails en nieuwsbrieven en exploitatie van de livechat op de website (bijvoorbeeld Brevo, Woodpecker.co, Mailgun, Google);
automatiserings- en integratiediensten: koppeling van applicaties en automatisering van workflows (bijvoorbeeld Make.com).

3.3 In bepaalde gevallen werken wij samen met ondernemingen die zelf beslissen hoe zij persoonsgegevens verwerken. In sommige gevallen handelen de ontvangers zelfstandig onder hun eigen verantwoordelijkheid op het gebied van gegevensbescherming en zijn zij eveneens verplicht te voldoen aan de vereisten van de GDPR en andere regelgeving inzake gegevensbescherming. Dit omvat met name de volgende categorieën ontvangers:

betaaldienstverleners: zelfstandige verwerking van transacties en naleving van wettelijke vereisten (bijvoorbeeld Stripe);
webanalyse- en trackingdiensten: verzameling en evaluatie van gebruikersgegevens om online aanbiedingen te optimaliseren (bijvoorbeeld Google Analytics; zie ook paragraaf 2.2 c));
CRM- en klantenbeheersystemen: beheer en analyse van klantinteracties (bijvoorbeeld Pipedrive);
sociale netwerken: verwerking van persoonsgegevens voor advertentieanalyse en campagneoptimalisatie (bijvoorbeeld LinkedIn);
verzend- en logistieke dienstverleners: verwerking van leveringen en verzending van goederen;
autoriteiten en overheidsinstanties, voor zover er een wettelijke verplichting bestaat om gegevens over te dragen of de overdracht noodzakelijk is voor rechtshandhaving.

3.4 Ten slotte verstrekken wij in individuele gevallen persoonsgegevens aan onze adviseurs in juridische of fiscale aangelegenheden, waarbij deze ontvangers in de regel reeds uit hoofde van hun beroepsstatus aan bijzondere vertrouwelijkheid en geheimhouding zijn gebonden.

4. Doorgifte van gegevens aan derde landen

4.1 Indien dit voor onze doeleinden noodzakelijk is, kunnen wij uw gegevens ook doorgeven aan ontvangers buiten de Europese Economische Ruimte ("derde landen"). Dit is met name het geval in het kader van de uitvoering van overeenkomsten of vanwege wettelijke vereisten.

4.2 Wij geven uw gegevens alleen door aan ontvangers in derde landen overeenkomstig de bepalingen van hoofdstuk V GDPR, dat wil zeggen indien is gewaarborgd dat de Europese Commissie een passend beschermingsniveau in de zin van art. 45 (1) GDPR heeft vastgesteld, of dat passende waarborgen in de zin van art. 46 (2) en (3) GDPR zijn getroffen, of indien een uitzondering op grond van art. 49 GDPR bestaat en er geen zwaarder wegende beschermenswaardige belangen zijn die tegen de doorgifte van persoonsgegevens spreken.

4.3 Om een passend beschermingsniveau bij de ontvanger van de gegevens te waarborgen, gebruiken wij in het bijzonder de standaardcontractbepalingen van de Europese Commissie voor de doorgifte van persoonsgegevens aan derde landen (SCC). U kunt de SCC via de verstrekte link raadplegen of een kopie bij ons opvragen.

5. Duur van de gegevensverwerking en verwijdering

5.1 Wij verwerken uw persoonsgegevens in eerste instantie gedurende de periode die nodig is voor het betreffende verwerkingsdoel, zoals hierboven beschreven.

5.2 Voor zover de verwerking plaatsvindt met het oog op de uitvoering van een overeenkomst, omvat de verwerkingsperiode ook de perioden van het initiëren van een overeenkomst (precontractuele rechtsverhouding) en de uitvoering van een overeenkomst (inclusief eventuele latere aanspraken).

5.3 Indien de verwerking plaatsvindt ter bescherming van onze gerechtvaardigde belangen, omvat de verwerkingsperiode de periode totdat de nagestreefde verwerkingsdoeleinden zijn bereikt.

5.4 Indien de verwerking op uw toestemming is gebaseerd, vindt zij plaats gedurende de periode tussen het geven en intrekken van de toestemming of totdat de door de toestemming gedekte verwerking is voltooid.

5.5 In dit verband wijzen wij erop dat ook bij intrekking verdere verwerking mogelijk kan zijn op basis van andere rechtsgronden (art. 17 (1) (b) GDPR).

5.6 Ook nadat de primaire verwerkingsdoeleinden zijn bereikt, kan verdere verwerking van uw persoonsgegevens plaatsvinden, met name indien dit noodzakelijk is om wettelijke verplichtingen na te komen en/of onze rechten te beschermen. Dit omvat met name de volgende doeleinden:

naleving van wettelijke bewaarplichten, bijvoorbeeld die uit het Duitse Handelsgesetzbuch (§§ 238, 257 (4) HGB) en de Duitse Abgabenordnung (§ 147 (3), (4) AO). De daarin genoemde bewaar- en documentatietermijnen bedragen maximaal tien jaar;
bewaring van bewijs overeenkomstig de verjaringstermijnen. Volgens §§ 194 e.v. van het Duitse Bürgerliches Gesetzbuch (BGB) kunnen deze verjaringstermijnen maximaal 30 jaar bedragen, waarbij de reguliere verjaringstermijn drie jaar bedraagt.

6. Rechten van betrokkenen

U kunt de volgende rechten te allen tijde uitoefenen via de in paragraaf 1 genoemde contactgegevens:

6.1 Recht op informatie: u heeft het recht van ons bevestiging te verlangen of persoonsgegevens die op u betrekking hebben worden verwerkt; indien dit het geval is, heeft u recht op informatie over deze persoonsgegevens en op de informatie overeenkomstig art. 15 (1) (a) tot en met (h) GDPR. Indien persoonsgegevens die op u betrekking hebben aan een derde land of een internationale organisatie worden doorgegeven, heeft u het recht te worden geïnformeerd over de passende waarborgen overeenkomstig art. 46 GDPR in verband met de doorgifte. Onder de voorwaarden van art. 15 GDPR heeft u tevens het recht een kopie te verkrijgen van de persoonsgegevens die op u betrekking hebben en worden verwerkt.

6.2 Recht op rectificatie: u heeft het recht van ons onverwijld rectificatie te verlangen van onjuiste persoonsgegevens die op u betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft u het recht aanvulling te verlangen van onvolledige persoonsgegevens die op u betrekking hebben, onder meer door middel van een aanvullende verklaring.

6.3 Recht op wissing: u heeft het recht van ons te verlangen dat persoonsgegevens die op u betrekking hebben onverwijld worden gewist indien een van de in art. 17 GDPR genoemde gronden van toepassing is, bijvoorbeeld indien de gegevens onrechtmatig worden verwerkt.

6.4 Recht op beperking van de verwerking: onder de voorwaarden van art. 18 GDPR heeft u het recht van ons beperking van de verwerking te verlangen.

6.5 Recht op gegevensoverdraagbaarheid: onder de voorwaarden van art. 20 GDPR heeft u het recht de persoonsgegevens die op u betrekking hebben en die u op basis van toestemming of voor de uitvoering van een overeenkomst aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze gegevens zonder belemmering van onze kant aan een andere verwerkingsverantwoordelijke over te dragen. Bij de uitoefening van dit recht heeft u het recht om te verlangen dat de persoonsgegevens die op u betrekking hebben rechtstreeks van ons aan een andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch mogelijk is.

6.6 Recht om toestemming in te trekken: indien de gegevensverwerking is gebaseerd op toestemming overeenkomstig art. 6 (1) (a), art. 9 (2) (a) of art. 49 (1) (a) GDPR, kunt u uw toestemming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking van uw persoonsgegevens tot aan de intrekking blijft hierdoor onverlet. Bij de intrekking van uw toestemming kunt u ook dezelfde contactmethode gebruiken als bij het geven van uw toestemming.

6.7 Recht om een klacht in te dienen bij een toezichthoudende autoriteit: onverminderd enig ander administratief of gerechtelijk rechtsmiddel heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben in strijd is met de GDPR.

7. Recht van bezwaar

7.1 Onder de voorwaarden van art. 21 (1) GDPR heeft u het recht te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die is gebaseerd op art. 6 (1) (e) of (f) GDPR; dit geldt ook voor profilering op basis van deze bepaling.

7.2 Indien persoonsgegevens die op u betrekking hebben worden verwerkt voor directmarketingdoeleinden, heeft u bovendien overeenkomstig art. 21 (2) GDPR het recht te allen tijde bezwaar te maken tegen de verwerking van gegevens die op u betrekking hebben voor dergelijke marketingdoeleinden; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.

8. Verplichting om gegevens te verstrekken

8.1 In beginsel bent u niet verplicht ons uw persoonsgegevens te verstrekken. Als u dit echter niet doet, kunnen wij onze website mogelijk niet zonder beperkingen aan u beschikbaar stellen of uw vragen beantwoorden.

8.2 Persoonsgegevens die wij niet noodzakelijkerwijs nodig hebben voor de hierboven genoemde verwerkingsdoeleinden, worden dienovereenkomstig als vrijwillige informatie gemarkeerd.

9. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming in de zin van art. 22 (1), (4) GDPR.

Deze privacyverklaring is actueel per 4 juni 2026. Door de verdere ontwikkeling van onze website, producten en diensten of door wijzigingen in wettelijke of regelgevende vereisten kan het noodzakelijk worden deze privacyverklaring aan te passen. In dat geval zullen wij deze privacyverklaring dienovereenkomstig op onze website bijwerken.