Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG):
SilentLink UG (haftungsbeschränkt)
Heinz-Fangman-Straße 2–6, 42287 Wuppertal, Duitsland
Vertegenwoordigd door de directeur Darrel Hozaifeh
E-mail: info@silentlink.de

2. Overzicht en rechtsgronden

Deze verklaring informeert u over hoe wij persoonsgegevens verwerken wanneer u de website silentlink.de bezoekt (inclusief het bestellen) en wanneer u het SilentLink-platform gebruikt (activering, klantaccount, bemiddeling van berichten en oproepen). Wij verwerken alleen wat voor het betreffende doel noodzakelijk is. De rechtsgronden zijn in het bijzonder art. 6 lid 1 sub b AVG (overeenkomst), sub f AVG (gerechtvaardigd belang) en sub a AVG (toestemming) alsook § 25 TDDDG voor het opslaan van en de toegang tot informatie op uw eindapparaat.

3. Hosting en serverlogbestanden

Onze website wordt beheerd bij Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS; hosting via Cloudflare Pages, content-delivery-netwerk en bescherming tegen aanvallen). Daarbij worden automatisch verbindingsgegevens verwerkt (in het bijzonder IP-adres, datum en tijd, opgevraagde pagina, referrer-URL alsook browser- en besturingssysteeminformatie). De grondslag is ons gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 sub f AVG); de gegevens worden slechts kortstondig opgeslagen. De serverzijdige functies van de website (formulieren, doorsturen van meetgegevens volgens punt 7) draaien eveneens bij Cloudflare. Daarnaast tellen wij daar anoniem hoe vaak de cookiebanner wordt getoond en welke keuze werd gemaakt, en hoeveel advertentieklikken de site bereiken — opgeslagen worden alleen dag, gebeurtenis en pagina als aantal, geen IP-adres en geen identificator. Voor derde landen zie punt 10.

4. Cookies en toestemming

Onze website zelf plaatst geen tracking-cookies. Technisch noodzakelijke informatie slaan wij op in de local storage van uw browser (§ 25 lid 2 TDDDG): de inhoud van uw winkelwagen alsook uw keuze in de cookiebanner. Opdat de checkout uw keuze kent, wordt deze bovendien aan Shopify doorgegeven en daar in een noodzakelijke cookie (_tracking_consent) vastgelegd. Diensten die toestemming vereisen (analyse en marketing, zie punt 7) laden wij pas na uw toestemming via de cookiebanner (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG); daarvoor wordt geen van deze diensten aangeroepen en wordt er niets voor hen op uw apparaat opgeslagen. Uw toestemming kunt u te allen tijde met werking voor de toekomst aanpassen of intrekken: Cookie-instellingen openen.

5. Shop, bestelling en betaling

Catalogus, winkelwagen en checkout lopen via Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland). Bij het vullen van de winkelwagen geeft uw browser de gekozen artikelen door aan Shopify; de checkout zelf vindt plaats op shop.silentlink.de bij Shopify. Tijdens het bestelproces verwerken wij de voor de afwikkeling noodzakelijke gegevens (bestelgegevens, naam, adres, e-mailadres, betalingsinformatie) op grond van art. 6 lid 1 sub b AVG. De betaling geschiedt via de bij de checkout aangeboden betaalmethoden (o. a. creditcard, PayPal, Klarna alsook wallet-betalingen); uw betalingsgegevens worden daarbij rechtstreeks door de betreffende betaaldienstverlener verwerkt. Bij aankoop op rekening of in termijnen kan door de betaaldienstverlener een kredietwaardigheidscontrole worden uitgevoerd. Shopify kan gegevens ook doorgeven aan Shopify Inc. in Canada en aan subverwerkers in de VS (zie punt 10).

6. Klantbeoordelingen

Op onze pagina's tonen wij klantbeoordelingen die via de beoordelingsdienst Judge.me worden verzameld. Judge.me verwerkt daarvoor de bestelreferentie, naam respectievelijk afkorting, het e-mailadres en de beoordelingsinhoud (art. 6 lid 1 sub f AVG). De beoordelingen worden bij het bouwen van de website opgehaald en statisch ingebed; bij het opvragen van een pagina worden geen gegevens van u aan Judge.me doorgegeven. Op de website tonen wij alleen de voornaam en de eerste letter van de achternaam.

7. Analyse en marketing

De volgende diensten zetten wij uitsluitend met uw toestemming in (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Zij worden pas geladen nadat u in de cookiebanner met de betreffende categorie hebt ingestemd. Daarbij worden pseudonieme gebruiks- en gebeurtenisgegevens verwerkt (bijv. bezochte pagina's, klikken, winkelwagengebeurtenissen, IP-adres, apparaat- en browserinformatie).

Categorie „Analyse"

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): bereikmeting en analyse van het gebruik. Cookies _ga/_ga_*, bewaartermijn tot 2 jaar.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland): analyse van klikken, scrollgedrag en sessie-opnames om de bediening van de site te verbeteren; invoer in formuliervelden wordt daarbij verborgen. Cookies o. a. _clck (tot 1 jaar) en _clsk (1 dag). Microsoft plaatst daarbij ook eigen identificatoren op Microsoft-domeinen (bijv. MUID, tot ongeveer 13 maanden), die Microsoft naar eigen zeggen ook voor advertentiedoeleinden kan gebruiken.
• Shopify Analytics (Shopify, zie punt 5): meting van paginaweergaven en winkelwagengebeurtenissen, zodat bezoek en bestelling als één sessie kunnen worden geanalyseerd. Cookies _shopify_y (tot 1 jaar) en _shopify_s (30 minuten) op silentlink.de.

Categorie „Marketing"

• Meta Pixel en Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland): meting van welke advertenties op Facebook en Instagram tot bezoeken en aankopen leiden, en sturing van deze advertenties. De gebeurtenissen gaan vanuit uw browser naar Meta en daarnaast via onze server bij Cloudflare, telkens met een gebeurtenis-ID, zodat Meta ze niet dubbel telt; daarbij worden IP-adres, browseridentificator, de Meta-klik-ID en een gehashte identificator doorgegeven. Cookies _fbp/_fbc, tot 90 dagen. Voor het verzamelen en doorgeven van de gegevens aan Meta zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG); de verdere verwerking ligt uitsluitend bij Meta. De hoofdzaken van de regeling vindt u op facebook.com/legal/controller_addendum.
• Google Ads met conversietracking (Google Ireland Limited, zie boven): meting van welke Google-advertenties tot aankopen leiden. Cookie _gcl_aw, tot 90 dagen. Bij een aankoop kunnen daarnaast gehashte contactgegevens (bijv. e-mailadres) aan Google worden doorgegeven, zodat Google de aankoop aan de advertentie kan toewijzen („verbeterde conversies").

De toestemming geldt ook voor de checkout op shop.silentlink.de. U kunt deze te allen tijde met werking voor de toekomst intrekken in de cookie-instellingen.

8. Contact en formulieren

Wanneer u contact met ons opneemt per e-mail of via onze contact- en aanvraagformulieren, verwerken wij uw gegevens (in het bijzonder e-mailadres, verzoek, optioneel naam respectievelijk bedrijf) om uw aanvraag te behandelen en u een ontvangstbevestiging te sturen (art. 6 lid 1 sub b respectievelijk sub f AVG). De e-mails uit de formulieren van de website verzenden wij via Resend (Plus Five Five, Inc., San Francisco, VS) als verwerker.

Op onze pagina's voor bedrijven kunt u een gesprek inplannen via Cal.com (Cal.com, Inc., San Francisco, VS). De agenda wordt pas geladen wanneer u op „Kies een vrij moment" klikt; daarbij worden uw IP-adres en de door u ingevoerde gegevens (naam, e-mailadres, gewenst tijdstip) aan Cal.com doorgegeven (art. 6 lid 1 sub b AVG).

Gebruikt u onze online-herroepingsfunctie (Overeenkomst herroepen), dan verwerken wij de daar opgegeven gegevens voor de afwikkeling van uw herroeping en ter nakoming van onze wettelijke plicht tot onverwijlde ontvangstbevestiging (art. 6 lid 1 sub b en c AVG). De gegevens worden gewist zodra zij niet langer noodzakelijk zijn en geen wettelijke bewaarplichten daaraan in de weg staan.

Op sommige pagina's bieden wij een livechat aan. Deze wordt pas geladen nadat u uitdrukkelijk op de chatknop hebt geklikt — daarvoor worden geen gegevens naar de chat verzonden en geen cookies of lokale opslagvermeldingen geplaatst. De chat draait op onze eigen, in de EU beheerde infrastructuur (Chatwoot, open source, bereikbaar via chat.silentlink.de); de gespreksinhoud verlaat onze hosting niet. Wij verwerken de berichtgeschiedenis, een willekeurig toegekende sessie-identificatie, technische gegevens van uw browser en contactgegevens die u vrijwillig verstrekt (art. 6 lid 1 sub b en f AVG). Na het openen slaat de chat lokale vermeldingen op in uw browser, zodat een lopend gesprek behouden blijft bij het wisselen van pagina.

9. SilentLink-platform (klantaccount, activering en bemiddeling)

Een kernfunctie van onze producten is de anonieme bemiddeling van contactlegging: wie een contactcode scant, ziet op geen enkel moment uw contactgegevens; de overdracht verloopt uitsluitend via ons platform naar het door u gekozen kanaal. Voor het gebruik van het platform verwerken wij uw account- en contactgegevens (in het bijzonder naam, e-mailadres en de opgeslagen contactkanalen) alsook de gegevens die u vrijwillig bij uw product opslaat (art. 6 lid 1 sub b AVG).

Bemiddeling van berichten en oproepen. Meldt een vinder zich via een contactcode, dan verwerken wij de inhoud van de melding alsook de daarbij vrijwillig opgegeven contactgegevens, om u het bericht via het gekozen kanaal te bezorgen (art. 6 lid 1 sub b en f AVG). Voor de bezorging zetten wij gespecialiseerde communicatiedienstverleners in. Bij anonieme oproepen blijft uw telefoonnummer voor de beller verborgen; telefoonnummers van bellers slaan wij uitsluitend in gepseudonimiseerde (gehashte) vorm op.

Scanmelding en locatie. Wordt een contactcode gescand, dan informeren wij de eigenaar over de scan. Deze melding kan een globale locatieaanduiding op stadsniveau bevatten, die uit het IP-adres van het scannende apparaat wordt geschat; hierop wordt op de scanpagina gewezen (art. 6 lid 1 sub f AVG). Uw exacte locatie (GPS) wordt alleen doorgegeven wanneer u deze op de scanpagina actief vrijgeeft (art. 6 lid 1 sub a AVG); de vrijgave is vrijwillig. Om een vrijgegeven locatie in een adresaanduiding om te zetten, gebruiken wij een kaartdienst.

Misbruik- en fraudepreventie. Bij het scannen verwerken wij technische informatie over de toegang (o. a. IP-adres, browser- en apparaatinformatie alsook kenmerken voor het herkennen van misbruik) voor beveiliging en fraudedetectie (art. 6 lid 1 sub f AVG); hiervoor zetten wij een overeenkomstige dienstverlener in. Deze gegevens slaan wij voor dit doel gedurende ten hoogste drie maanden op.

Betaalde tarieven. Sluit u een betaald tarief af, dan wikkelen wij betaling en facturering via een betaaldienstverlener af (art. 6 lid 1 sub b AVG). Facturen bewaren wij in het kader van de wettelijke bewaarplichten.

Nood- en gezondheidsgegevens. Voor zover u bij bepaalde producten vrijwillig bijzondere categorieën van persoonsgegevens (zoals nood- of gezondheidsgegevens) opslaat, zodat deze in geval van nood kunnen worden weergegeven, verwerken wij deze uitsluitend op grond van uw uitdrukkelijke toestemming alsook omdat u deze gegevens zelf tot weergave bestemt (art. 9 lid 2 sub a en sub e AVG). Voor de door u ingevoerde inhoud bent u verantwoordelijk; u kunt deze te allen tijde wijzigen of wissen.

10. Ontvangers en doorgifte naar derde landen

Persoonsgegevens geven wij alleen door voor zover dit voor de genoemde doeleinden noodzakelijk is — in het bijzonder aan zorgvuldig geselecteerde verwerkers (categorieën: hosting/IT-beheer, communicatie-, betaal-, verzend-, kaart-, analyse- en marketingdienstverleners), met wie verwerkersovereenkomsten conform art. 28 AVG bestaan, alsook aan instanties waaraan wij wettelijk verplicht zijn gegevens te verstrekken. De op de website ingezette aanbieders noemen wij in de punten 3 tot en met 8 bij naam. Meerdere van hen zijn gevestigd in de VS of kunnen gegevens daarheen doorgeven (Cloudflare, Shopify, Google, Microsoft, Meta, Resend, Cal.com). Deze doorgiften baseren wij op het adequaatheidsbesluit inzake het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is, en voor het overige op EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG). Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Een overzicht van de verwerkers van het SilentLink-platform (punt 9) stellen wij u op verzoek ter beschikking.

11. Bewaartermijn

Wij bewaren persoonsgegevens slechts zolang als dit voor de betreffende doeleinden noodzakelijk is of wettelijke bewaarplichten (in het bijzonder handels- en fiscaalrecht, 6 respectievelijk 10 jaar) bestaan. Op het platform wissen wij vindermeldingen en de bijbehorende verlopen in de regel na 30 dagen en technische gegevens voor misbruikpreventie uiterlijk na drie maanden. Wist u uw account, dan verwijderen wij uw persoonsgegevens na een herroepingstermijn van 30 dagen; wettelijk te bewaren documenten (in het bijzonder facturen) blijven onaangetast.

12. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (art. 15), rectificatie (art. 16), wissing (art. 17) en beperking (art. 18 AVG)
• Overdraagbaarheid van gegevens (art. 20 AVG)
• Bezwaar tegen verwerkingen op grond van art. 6 lid 1 sub f AVG (art. 21 AVG)
• Intrekking van verleende toestemmingen met werking voor de toekomst (art. 7 lid 3 AVG)
• Klacht bij een toezichthoudende autoriteit (art. 77 AVG) — voor ons bevoegd: de deelstaatgevolmachtigde voor gegevensbescherming en informatievrijheid van Noordrijn-Westfalen

13. Wijzigingen

Wij passen deze verklaring aan wanneer de gegevensverwerking of de wettelijke situatie verandert; de telkens hier gepubliceerde versie is van toepassing.