Privacybeleid – Baumvolk

Persoonsgegevens worden verwerkt voor zover dit noodzakelijk is voor de beschikbaarstelling en technische beveiliging van het Baumvolk-platform, het beheer van gebruikersaccounts, communicatie, de levering van aangevraagde diensten en het voorkomen van misbruik en fraude. Wanneer overeenkomstige functies worden aangeboden, omvat dit ook het beheer van evenementen, cursussen, marktplaatsfuncties of betaalde diensten.

Afhankelijk van het type en het doel van de verwerking kunnen in het bijzonder de volgende rechtsgronden van toepassing zijn:

- Art. 6 lid 1 onder b AVG, voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen,
- Art. 6 lid 1 onder a AVG, voor zover de verwerking is gebaseerd op toestemming,
- Art. 6 lid 1 onder f AVG, voor zover de verwerking noodzakelijk is voor de behartiging van gerechtvaardigde belangen, in het bijzonder voor de veilige, stabiele en functionele werking van het platform en ter bescherming tegen misbruik en ongeoorloofde toegang,
- Art. 6 lid 1 onder c AVG, voor zover de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting.

Dit kan in het bijzonder stamgegevens omvatten, zoals naam en gebruikersnaam, contactgegevens zoals het e-mailadres, evenals gebruikersaccount- en inloggegevens.

Dit kan in het bijzonder berichten, reacties, bonsaiprofielen, journalinvoeren, foto's, vrijwillig ingezonden mediabijdragen, auteursrecht- of bronvermeldingen omvatten, evenals informatie over geraadpleegde onderdelen en interacties binnen het platform.

Dit kan in het bijzonder metadata en communicatiegegevens omvatten, zoals IP-adres, apparaatinformatie en tijdstempels, beveiligings- en loggegevens, evenals evenement-, boekings- en betalingsgegevens, voor zover overeenkomstige diensten worden gebruikt.

Voor bepaalde functies van het Baumvolk-platform is het aanmaken van een gebruikersaccount vereist. In dit verband worden de tijdens de registratie verstrekte gegevens, zoals gebruikersnaam en e-mailadres, evenals de gegevens die nodig zijn voor het inloggen en accountbeheer, verwerkt. Verplichte gegevens worden dienovereenkomstig gemarkeerd.

De verwerking vindt in het algemeen plaats op basis van Art. 6 lid 1 onder b AVG met als doel het gebruikersaccount aan te maken, te beheren en te beveiligen en de daarmee verbonden platformfuncties beschikbaar te stellen.

Beveiligingsgerelateerde verwerking, in het bijzonder ter bescherming tegen ongeoorloofde toegang, geautomatiseerde inlogpogingen en misbruik, kan daarnaast worden gebaseerd op Art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in de veilige en betrouwbare werking van het platform.

Gebruikers kunnen binnen het Baumvolk-platform profielen, bonsaiprofielen, collecties, journalinvoeren, foto's, reacties en andere inhoud aanmaken. Afhankelijk van de functie en de gekozen zichtbaarheid kan deze inhoud openbaar zijn of alleen zichtbaar zijn voor bepaalde gebruikers.

De verwerking vindt plaats op basis van Art. 6 lid 1 onder b AVG om de gekozen platformfuncties beschikbaar te stellen. Openbaar beschikbare inhoud kan door andere personen worden bekeken en kan ook via zoekmachines worden gevonden.

Gebruikers dienen geen vertrouwelijke gegevens of persoonsgegevens van derden te publiceren, tenzij zij voldoende bevoegd zijn om dit te doen.

Wanneer foto's of andere bestanden worden geüpload, worden de geüploade inhoud en de bijbehorende technische bestandsgegevens verwerkt.

Foto's kunnen ingesloten metadata bevatten, bijvoorbeeld het tijdstip van opname, het cameramodel of locatiegegevens. Gebruikers dienen dergelijke metadata vóór het uploaden te verwijderen als zij niet willen dat deze worden verwerkt of gepubliceerd. Waar technisch voorzien, kunnen metadata automatisch door het platform worden verwijderd of beperkt.

Via de functie “Ondersteunen met media” kunnen personen vrijwillig foto's, afbeeldingen en andere media aan Baumvolk verstrekken voor gebruik en publicatie.

Als onderdeel van een dergelijke inzending kunnen in het bijzonder de volgende gegevens worden verwerkt: naam, e-mailadres, eventuele verstrekte auteursrecht-, bron- of naamsvermelding, vrijwillige informatie en opmerkingen met betrekking tot de inzending, de ingezonden foto's, afbeeldingen of andere media, eventuele daarin opgenomen persoonsgegevens, evenals technische informatie die verband houdt met de overdracht van de bestanden.

De verwerking vindt plaats met als doel de mediabijdragen te ontvangen, te beoordelen, toe te wijzen en te beheren, met de inzendende persoon te communiceren en de media overeenkomstig de verleende gebruiksrechten te gebruiken en te publiceren.

Voor zover de verwerking noodzakelijk is om de door de inzendende persoon verzochte mediaoverdracht te ontvangen en het overeengekomen gebruik van de media uit te voeren, vindt deze plaats op basis van Art. 6 lid 1 onder b AVG.

Voor zover gegevens daarnaast worden opgeslagen met als doel de verleende gebruiksrechten te documenteren en voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, vindt de verwerking plaats op basis van Art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in het bijzonder in het documenteren van de herkomst van de mediabijdragen, de verleende gebruiksrechten en de rechtmatigheid van het gebruik ervan.

Een verstrekte naamsvermelding of auteursrechtvermelding kan samen met de desbetreffende mediabijdrage worden gepubliceerd, voor zover dit door de inzendende persoon is aangegeven of overeengekomen.

De ingezonden media kunnen overeenkomstig de verleende gebruiksrechten worden gepubliceerd, in het bijzonder op websites en platforms van Baumvolk, sociale-mediaprofielen, nieuwsbrieven, redactionele publicaties, presentaties en als onderdeel van de pers-, publicrelations- en reclameactiviteiten van Baumvolk. Hierdoor kunnen de media en eventuele daarin opgenomen of daaraan gekoppelde persoonsgegevens zichtbaar worden voor derden.

Cookies en vergelijkbare opslagtechnologieën worden gebruikt voor zover deze noodzakelijk zijn voor de beschikbaarstelling, beveiliging en basisfunctionaliteit van de website en het platform. Hieronder vallen in het bijzonder WordPress-cookies voor inloggen en sessies, evenals tijdelijke cookies in verband met tweefactorauthenticatie. Voor zover dergelijke opslag strikt noodzakelijk is om uitdrukkelijk door gebruikers gevraagde functies beschikbaar te stellen, wordt deze gebruikt overeenkomstig § 25 lid 2 TDDDG.

First-party cookies worden gebruikt om geselecteerde instellingen op te slaan. De cookie “bv_lang” bewaart de geselecteerde taal voor niet-ingelogde gebruikers gedurende maximaal 30 dagen. De cookie “bv_user_consent” bewaart de geselecteerde privacyinstellingen gedurende maximaal 180 dagen.

Volgens de huidige technische configuratie wordt webanalyse met Matomo uitgevoerd zonder analytische cookies. Matomo plaatst daarom geen eigen trackingcookies. Meer informatie over webanalyse is te vinden in het gedeelte “Webanalyse met Matomo”.

De geselecteerde privacy- en toestemmingsinstellingen kunnen op elk moment met werking voor de toekomst worden gewijzigd via de Privacyinstellingen.

Wanneer deze website en het Baumvolk-platform worden bezocht, worden automatisch technische loggegevens door de webserver verwerkt. Dit kan in het bijzonder het IP-adres, de datum en tijd van toegang, de opgevraagde URL of het opgevraagde bestand, de eerder bezochte pagina, het browsertype en de browserversie, het besturingssysteem, de hoeveelheid overgedragen gegevens en de HTTP-statuscode omvatten.

De verwerking dient voor de technische beschikbaarstelling, stabiliteit en foutanalyse, evenals ter bescherming tegen misbruik, aanvallen en ongeoorloofde toegang. De rechtsgrond is Art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in de veilige en functionele werking van het platform.

De loggegevens worden slechts zolang opgeslagen als noodzakelijk is voor de genoemde doeleinden en worden vervolgens verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk is voor het onderzoeken van een beveiligingsincident of vanwege wettelijke verplichtingen.

De zelfgehoste webanalysedienst Matomo wordt gebruikt voor webanalyse om het gebruik van deze website en het Baumvolk-platform te evalueren en de dienst technisch en inhoudelijk te verbeteren.

Volgens de huidige configuratie wordt Matomo zonder analytische cookies gebruikt. Het IP-adres wordt tijdens de verwerking in Matomo verkort door 2 bytes te maskeren. In het bijzonder worden bezochte pagina's, het tijdstip van toegang, de gebruikte browser, het besturingssysteem en apparaattype, evenals technische informatie over de herkomst van de paginaweergave geregistreerd.

De verwerking vindt plaats op basis van Art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in de gegevensminimaliserende analyse en verbetering van het platform. Matomo-gegevens worden niet voor reclamedoeleinden aan derden verstrekt.

Deze website, het Baumvolk-platform en de bijbehorende database worden gehost door STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlijn, Duitsland.

Als onderdeel van de hostingdiensten kan STRATO persoonsgegevens verwerken die ontstaan door het gebruik van het platform. Dit omvat in het bijzonder serverloggegevens, evenals gebruikers- en inhoudsgegevens die in de database en op de webserver zijn opgeslagen.

De verwerking dient voor de veilige en betrouwbare beschikbaarstelling van het platform. De rechtsgrond is Art. 6 lid 1 onder f AVG en, voor zover de verwerking noodzakelijk is voor de beschikbaarstelling van contractuele platformfuncties, Art. 6 lid 1 onder b AVG. Met STRATO is een verwerkersovereenkomst overeenkomstig Art. 28 AVG gesloten.

Cloudflare Turnstile, een dienst van Cloudflare, Inc., wordt gebruikt om registratie en inloggen te beschermen tegen geautomatiseerde toegang, bots en misbruik.

Bij het gebruik van Turnstile wordt technische informatie verwerkt die noodzakelijk is om te beoordelen of een verzoek afkomstig is van een mens of een geautomatiseerd systeem. Dit kan in het bijzonder het IP-adres, apparaat- en browserinformatie, evenals andere technische beveiligingsgegevens omvatten.

De verwerking dient om het platform en zijn gebruikers te beschermen tegen geautomatiseerde aanvallen en misbruik van inlog- of registratiepogingen. De rechtsgrond is Art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in de beveiliging en functionaliteit van het platform.

Op het Baumvolk-platform kunnen video's van de dienst YouTube worden ingesloten. YouTube is een dienst van Google. Voor gebruikers in de Europese Economische Ruimte kunnen diensten van Google Ireland Limited worden gebruikt; verwerking door andere ondernemingen van de Google-groep, met name Google LLC in de Verenigde Staten, kan echter niet worden uitgesloten.

De video's worden in de uitgebreide privacymodus via het domein youtube-nocookie.com ingesloten. Er wordt pas verbinding met YouTube gemaakt wanneer gebruikers in de cookie-instellingen uitdrukkelijk toestemming hebben gegeven voor de categorie „Externe media”. Zonder deze toestemming wordt geen YouTube-speler geladen en maken de ingesloten video's geen verbinding met YouTube.

Na het verlenen van toestemming kunnen met name het IP-adres, apparaat- en browserinformatie, de bezochte pagina, referrerinformatie en gegevens over het gebruik van de ingesloten video aan Google of YouTube worden doorgegeven. Afhankelijk van de instellingen en de aanmeldstatus van de gebruiker kunnen deze gegevens aan een Google- of YouTube-account worden gekoppeld.

De verwerking vindt plaats op basis van toestemming overeenkomstig art. 6 lid 1 onder a GDPR. Voor zover informatie op het eindapparaat wordt opgeslagen of daaruit wordt uitgelezen, gebeurt dit op basis van toestemming overeenkomstig § 25 lid 1 TDDDG.

De toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken via de privacy-instellingen van het Baumvolk-platform. Na intrekking van de toestemming wordt ingesloten YouTube-inhoud niet meer geladen, tenzij opnieuw toestemming wordt verleend.

Meer informatie over de gegevensverwerking door Google en YouTube is te vinden in het privacybeleid van Google.

Als gebruikers per e-mail contact met ons opnemen, wordt de verstrekte informatie verwerkt met als doel de betreffende aanvraag af te handelen. Dit kan in het bijzonder naam, e-mailadres, inhoud van het bericht, tijdstip van communicatie en eventuele andere vrijwillig verstrekte informatie omvatten.

Voor zover de communicatie dient ter voorbereiding of uitvoering van een overeenkomst, vindt de verwerking plaats op basis van Art. 6 lid 1 onder b AVG. In andere gevallen vindt deze plaats op basis van Art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in de correcte afhandeling en documentatie van aanvragen.

Voor het ontvangen en verzenden van e-mails worden de e-maildiensten van STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlijn, Duitsland, gebruikt, die deel uitmaken van het gebruikte hostingpakket. In het kader van e-mailcommunicatie kunnen in het bijzonder adressen van afzender en ontvanger, berichtinhoud, verzend- en ontvangsttijden, evenals technische afleverings- en loggegevens worden verwerkt.

Met STRATO is een verwerkersovereenkomst overeenkomstig Art. 28 AVG gesloten.

Persoonsgegevens worden alleen aan externe dienstverleners of andere ontvangers doorgegeven voor zover dit noodzakelijk is voor de beschikbaarstelling, beveiliging en het beheer van het Baumvolk-platform.

Tot de momenteel gebruikte externe dienstverleners behoren met name STRATO GmbH voor hosting, databasebeheer en e-maildiensten, Cloudflare in verband met de bescherming tegen bots en misbruik via Cloudflare Turnstile, evenals Google of YouTube voor ingesloten videocontent indien gebruikers in de cookie-instellingen toestemming hebben gegeven voor de categorie „Externe media”.

De webanalyse met Matomo wordt in eigen beheer uitgevoerd. De daarbij verzamelde analysegegevens worden verwerkt op de bij STRATO gehoste infrastructuur en niet doorgegeven aan de aanbieder van Matomo.

Voor zover externe dienstverleners persoonsgegevens namens de verwerkingsverantwoordelijke verwerken, gebeurt dit, waar wettelijk vereist, op basis van een verwerkersovereenkomst overeenkomstig Art. 28 AVG. Persoonsgegevens worden alleen bekendgemaakt voor zover noodzakelijk en in overeenstemming met de toepasselijke wettelijke vereisten.

Persoonsgegevens worden alleen doorgegeven aan landen buiten de Europese Unie of de Europese Economische Ruimte indien aan de wettelijke vereisten voor een dergelijke doorgifte is voldaan.

In verband met het gebruik van Cloudflare Turnstile kan verwerking van persoonsgegevens door Cloudflare, Inc. in de Verenigde Staten niet worden uitgesloten.

Cloudflare is gecertificeerd onder het EU-U.S. Data Privacy Framework. Het adequaatheidsbesluit van de Europese Commissie met betrekking tot het EU-U.S. Data Privacy Framework kan daarom dienen als basis voor doorgifte van gegevens naar de Verenigde Staten. Daarnaast voorziet Cloudflare in EU-modelcontractbepalingen en aanvullende waarborgen voor internationale gegevensdoorgiften.

Bij het gebruik van ingesloten YouTube-video's nadat toestemming is verleend, kan verwerking van persoonsgegevens door ondernemingen van de Google-groep buiten de Europese Unie of de Europese Economische Ruimte, met name in de Verenigde Staten, niet worden uitgesloten.

Voor zover persoonsgegevens naar derde landen worden doorgegeven, gebeurt dit uitsluitend onder de wettelijke voorwaarden van art. 44 e.v. GDPR. Google kan voor bepaalde gegevensoverdrachten een beroep doen op passende waarborgen of toepasselijke adequaatheidsbesluiten.

Persoonsgegevens worden slechts zolang opgeslagen als noodzakelijk is voor het desbetreffende verwerkingsdoel of zolang wettelijke bewaarplichten van toepassing zijn.

Accountgegevens worden in het algemeen gedurende de looptijd van het gebruikersaccount opgeslagen. Nadat een account is verwijderd, worden persoonsgegevens verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten, beveiligingsbelangen of rechten van derden dit verhinderen. Gepubliceerde inhoud kan mogelijk langer moeten worden opgeslagen voor zover dit noodzakelijk is ter bescherming van gerechtvaardigde belangen of rechten van derden.

Technische loggegevens, beveiligingsgegevens en e-maillogs worden slechts zolang opgeslagen als noodzakelijk is voor operationele beveiliging, foutanalyse, het voorkomen van misbruik en de afhandeling van de betreffende communicatie. Langere opslag kan plaatsvinden wanneer dit noodzakelijk is om een beveiligingsincident te onderzoeken of aan wettelijke verplichtingen te voldoen.

Documenten die relevant zijn volgens het handels- en belastingrecht worden bewaard overeenkomstig de toepasselijke wettelijke bewaartermijnen. Afhankelijk van het type document kunnen deze termijnen meerdere jaren bedragen.

Persoonsgegevens die betrekking hebben op vrijwillig ingezonden mediabijdragen worden in het algemeen zolang opgeslagen als noodzakelijk is voor het beheer en gebruik van de desbetreffende mediabijdrage en voor het documenteren van de verleende gebruiksrechten.

Als een mediabijdrage niet wordt gebruikt of het toekomstige gebruik ervan wordt beëindigd, worden persoonsgegevens die niet langer nodig zijn verwijderd, tenzij wettelijke bewaarplichten of gerechtvaardigde belangen, in het bijzonder de documentatie van eerder gebruik of de instelling, uitoefening of onderbouwing van rechtsvorderingen, verdere opslag rechtvaardigen.

Betrokkenen hebben, onder voorbehoud van de toepasselijke wettelijke vereisten, in het bijzonder de volgende rechten:

- Recht op inzage overeenkomstig Art. 15 AVG,
- Recht op rectificatie overeenkomstig Art. 16 AVG,
- Recht op gegevenswissing overeenkomstig Art. 17 AVG,
- Recht op beperking van de verwerking overeenkomstig Art. 18 AVG,
- Recht op overdraagbaarheid van gegevens overeenkomstig Art. 20 AVG,
- Recht van bezwaar overeenkomstig Art. 21 AVG,
- Recht om toestemming met werking voor de toekomst in te trekken.

Daarnaast hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Dit recht bestaat in het bijzonder bij de toezichthoudende autoriteit van de gewone verblijfplaats van de betrokkene, diens werkplek of de plaats van de vermeende inbreuk.

Voor zover persoonsgegevens worden verwerkt op basis van Art. 6 lid 1 onder f AVG, kunnen betrokkenen te allen tijde bezwaar maken tegen deze verwerking om redenen die verband houden met hun specifieke situatie.

In geval van bezwaar worden de betreffende persoonsgegevens niet langer verwerkt, tenzij dwingende gerechtvaardigde gronden voor de verwerking kunnen worden aangetoond die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Er worden passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, manipulatie, openbaarmaking en ander misbruik.

De gebruikte maatregelen kunnen in het bijzonder versleutelde gegevensoverdracht, toegangsbeperkingen, rollen- en autorisatieconcepten, beveiligingsregistratie, back-ups, regelmatige updates en maatregelen ter bescherming van gebruikersaccounts omvatten.

Ondanks passende beschermingsmaatregelen kan volledige beveiliging van gegevensoverdracht en gegevensverwerking niet worden gegarandeerd.

Dit privacybeleid kan worden gewijzigd indien de juridische situatie, platformfuncties, gebruikte dienstverleners of de aard van de gegevensverwerking verandert.

De huidige versie die op deze website is gepubliceerd, is van toepassing. Gebruikers worden op passende wijze geïnformeerd over wezenlijke wijzigingen.