Privacyverklaring

1. Algemene informatie

Met de volgende informatie informeren wij u over de aard, omvang en doeleinden van de verwerking van persoonsgegevens bij een bezoek aan deze website. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

2. Verwerkingsverantwoordelijke

Directeuren: Patrick Schulze, David Schulze, Jörg Schulze Greiving

3. Functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming aangesteld, omdat hiervoor niet aan de wettelijke vereisten wordt voldaan. Voor vragen over gegevensbescherming kunt u contact opnemen met de in punt 2 genoemde verwerkingsverantwoordelijke of rechtstreeks per e-mail via datenschutz@aupos-iq.de.

4. Soorten verwerkte gegevens en verwerkingsdoeleinden

4.1 Categorieën persoonsgegevens

• Toegangsgegevens/serverlogs (bijv. IP-adres, datum en tijdstip van het verzoek, referrer-URL, user agent)
• Communicatiegegevens (bijv. e-mailadres, telefoon), indien door u opgegeven via het contactformulier
• Inhoudsgegevens (bijv. invoer in formulieren), indien door u opgegeven
• Gebruiksgegevens (bijv. bezochte pagina's), voor zover vastgelegd in serverlogs

4.2 Verwerkingsdoeleinden

• Aanbieden van de website, stabiliteit en beveiliging
• Communicatie en afhandeling van vragen
• Nakoming van wettelijke verplichtingen

5. Hosting en serverlogbestanden

Deze website wordt gehost bij een hostingaanbieder gevestigd in Duitsland, op een gehuurde server (VPS). Met de hostingaanbieder is een verwerkersovereenkomst conform artikel 28 AVG gesloten.

Bij het bezoeken van onze website wordt automatisch informatie vastgelegd in serverlogbestanden die uw browser verzendt:

• IP-adres
• Datum en tijdstip van het serververzoek
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus/HTTP-statuscode
• Overgedragen hoeveelheid gegevens
• Referrer-URL
• Browsertype en -versie, besturingssysteem

De verwerking vindt plaats op basis van artikel 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de technisch foutloze weergave en de beveiliging van onze website. De serverlogbestanden worden continu automatisch overschreven; een vaste bewaartermijn in dagen is technisch niet vastgelegd, deze hangt af van de opslagcapaciteit van de logrotatie.

6. Gebruik van cookies en lokale opslag

6.1 Technisch noodzakelijke cookies

Deze website gebruikt de volgende cookies:

6.2 Lokale opslag (localStorage)

In de localStorage van uw browser wordt uitsluitend uw voorkeur voor het kleurenschema (licht/donker) opgeslagen – sleutel auposiq-theme. Deze waarde wordt alleen ingesteld als u expliciet “Licht” of “Donker” kiest; in de standaardmodus “Systeem” volgt de site uw apparaatinstelling en wordt er niets in de lokale opslag geschreven. Deze informatie verlaat nooit uw apparaat.

Rechtsgrondslag voor het opslaan op uw apparaat: § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) – de opslag is strikt noodzakelijk om de door u uitdrukkelijk gevraagde dienst (de door u gekozen weergave) te leveren.

6.3 Tracking- en marketingcookies

Er worden geen tracking-, analyse- of marketingcookies gebruikt.

Rechtsgrondslag: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een functionele en gebruiksvriendelijke website).

7. Externe bronnen

De website laadt alle statische bronnen (stylesheets, JavaScript, lettertypen) uitsluitend van de eigen server. Er worden geen externe CDN-diensten gebruikt. Het lettertype Inter wordt zelf gehost (geen aanroep van externe lettertypeservers).

8. YouTube-video's

Op sommige pagina's plaatsen wij video's van het platform YouTube. Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken het privacyvriendelijke domein youtube-nocookie.com en een 2-klikmechanisme: YouTube-inhoud wordt pas na uw uitdrukkelijke toestemming geladen. Zonder toestemming wordt alleen een placeholderafbeelding getoond en vindt er geen gegevensoverdracht naar Google plaats.

Na uw toestemming kunnen door Google cookies worden geplaatst en gebruiksgegevens worden verzameld. Rechtsgrondslag: artikel 6 lid 1 sub a AVG (toestemming). Meer informatie: privacybeleid van Google.

9. Contactformulier

Wanneer u ons via het contactformulier benadert, worden de door u ingevoerde gegevens (bedrijf, aanhef, voor- en achternaam, e-mailadres, optioneel telefoonnummer, bericht) verwerkt met het doel uw vraag af te handelen. Rechtsgrondslag: artikel 6 lid 1 sub b AVG (precontractuele maatregelen) dan wel artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij de beantwoording van vragen).

Verwerkingsproces: Binnenkomende contactverzoeken worden, naast de e-mailmelding, opgeslagen in een lokale SQLite-database (App_Data/aupos.db) op dezelfde (gehuurde) webserver. Ons interne ERP-systeem haalt deze verzoeken vervolgens op via een gesigneerde API (HMAC-SHA256), neemt ze over ter afhandeling en markeert ze als verwerkt. Na overname worden de gegevens definitief verwijderd uit de lokale inbox. Er vindt op geen enkel moment overdracht plaats aan andere externe diensten dan de in punt 5 genoemde hostingaanbieder.

10. Rechtsgrondslagen voor de verwerking (artikel 6 AVG)

• Artikel 6 lid 1 sub a AVG – Toestemming: Voor het laden van YouTube-video's na toestemming.
• Artikel 6 lid 1 sub b AVG – Uitvoering/voorbereiding van een overeenkomst: Wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst met u (bijv. contactverzoeken).
• Artikel 6 lid 1 sub f AVG – Gerechtvaardigde belangen: Voor de technisch noodzakelijke beschikbaarstelling, beveiliging en optimalisatie van onze website (serverlogs, cookies).

11. Bewaartermijn van gegevens

• Serverlogs: geen vaste termijn, doorlopende automatische overschrijving in het kader van logrotatie
• Contactverzoeken in de lokale inbox: tot afhaling door het interne ERP-systeem (de bevestiging van afhaling zet een ProcessedAt-markering), uiterlijk echter 30 dagen na ontvangst – daarna worden de gegevens automatisch verwijderd.
• Contactaanvragen in het ERP-systeem na overname: tot afronding van de verwerking, maximaal 12 maanden.
• Voorbeeldcookie aupos_intern: 7 dagen

12. Ontvangers van gegevens & doorgifte naar derde landen

Er vindt in beginsel geen verstrekking van persoonsgegevens aan derden plaats, tenzij dit noodzakelijk is om wettelijke verplichtingen na te komen.

Door het gebruik van YouTube (zie punt 8) kan een doorgifte van IP-adressen plaatsvinden naar servers buiten de EU, met name in de VS. Deze doorgifte vindt plaats op basis van uw uitdrukkelijke toestemming conform artikel 49 lid 1 sub a AVG, die u geeft door de video te laden. Wij wijzen erop dat in de VS mogelijk geen beschermingsniveau bestaat dat gelijkwaardig is aan dat in de EU; met name kunnen Amerikaanse autoriteiten mogelijk toegang krijgen tot de gegevens zonder dat u daartegen over doeltreffende rechtsmiddelen beschikt.

Daarnaast baseert Google zich op het EU-VS Data Privacy Framework (adequaatheidsbesluit conform artikel 45 AVG) en op de standaardcontractbepalingen van de Europese Commissie conform artikel 46 lid 2 sub c AVG.

13. Uw rechten

In het kader van de geldende wettelijke bepalingen heeft u de volgende rechten:

• Recht op inzage in de bij ons over u opgeslagen gegevens (artikel 15 AVG)
• Recht op rectificatie van onjuiste of aanvulling van onvolledige gegevens (artikel 16 AVG)
• Recht op verwijdering van uw gegevens (artikel 17 AVG)
• Recht op beperking van de verwerking (artikel 18 AVG)
• Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
• Recht van bezwaar tegen verwerkingen op basis van artikel 6 lid 1 sub f AVG (artikel 21 AVG)
• Recht om verleende toestemming met werking voor de toekomst in te trekken (artikel 7 lid 3 AVG)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de in punt 2 genoemde contactgegevens.

Recht om een klacht in te dienen: U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG). De voor ons bevoegde toezichthoudende autoriteit is:

14. Verplichting tot het verstrekken van gegevens

Het verstrekken van persoonsgegevens is niet wettelijk of contractueel voorgeschreven en ook niet vereist voor het sluiten van een overeenkomst. U bent niet verplicht persoonsgegevens te verstrekken. Het niet verstrekken ervan kan er echter toe leiden dat u ons contactformulier niet kunt gebruiken.

15. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, vernietiging, manipulatie en ongeoorloofde toegang. De overdracht vindt plaats via een TLS-versleutelde verbinding (HTTPS). Onze beveiligingsmaatregelen worden continu verbeterd in overeenstemming met de technologische ontwikkeling.

16. Contact voor privacyvragen

Voor vragen over gegevensbescherming, het uitoefenen van uw rechten als betrokkene of bij klachten kunt u contact opnemen met:

17. Actualisering en wijziging van deze privacyverklaring

Laatst bijgewerkt: september 2026. Wij behouden ons het recht voor deze privacyverklaring aan te passen bij wijzigingen in de wetgeving of bij wijzigingen in de door ons gebruikte diensten.