Privacyverklaring

1. Verwerkingsverantwoordelijke

MEHOMA GmbH
Sommersdorf 15
98743 Gräfenthal
Duitsland

E-mail: info@mehoma.com
Vertegenwoordigd door de directeur (Geschäftsführer) Johannes Krummrein.

2. Het belangrijkste in het kort

• Zonder jouw toestemming gebruiken we geen statistiek- of marketingdiensten.
• Lettertypen, afbeeldingen, video’s en scripts leveren we zelf. Bij het openen van de pagina gaan er geen gegevens naar Google Fonts of andere externe servers.
• YouTube-video’s en de chat worden pas geladen als je erop klikt.
• Aanvragen via het contactformulier slaan we op om je terug te bellen of je te schrijven.

3. Rechtsgronden

We verwerken persoonsgegevens op basis van deze grondslagen uit de Algemene Verordening Gegevensbescherming (AVG):

• Toestemming (art. 6 lid 1 sub a AVG), bijvoorbeeld voor statistiek- en marketingdiensten.
• Overeenkomst en voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG), bijvoorbeeld als je ons vraagt om een offerte, advies of een demonstratie.
• Wettelijke verplichtingen (art. 6 lid 1 sub c AVG), bijvoorbeeld bewaarplichten uit het handels- en belastingrecht.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), bijvoorbeeld bij een veilige en stabiele werking van deze website.

Slaan we informatie op je apparaat op of lezen we die daar uit, dan geldt daarnaast § 25 van het Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, de Duitse wet op de privacy bij telecommunicatie en digitale diensten). Dat doen we alleen met jouw toestemming (§ 25 lid 1 TDDDG) of als het strikt noodzakelijk is voor een dienst die je uitdrukkelijk wilt gebruiken (§ 25 lid 2 nr. 2 TDDDG).

4. Hosting en logbestanden van de server

Deze website staat bij STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, op servers in Duitsland. Bij elk bezoek verwerkt STRATO technisch noodzakelijke gegevens: IP-adres, datum en tijd, het opgevraagde adres, de referrer-URL, browser en besturingssysteem. Zonder deze gegevens kan de pagina niet worden geleverd. Ze dienen er bovendien voor om aanvallen en misbruik te herkennen.

Rechtsgrond is ons gerechtvaardigd belang bij een veilige en snelle website (art. 6 lid 1 sub f AVG). STRATO verwerkt de gegevens in onze opdracht (art. 28 AVG). Meer daarover: strato.de.

De verbinding met deze website is versleuteld met TLS. Dat herken je aan https:// en aan het slotje in de adresbalk.

5. Cookie-instellingen

Bij je eerste bezoek vragen we welke diensten je wilt toestaan. Je keuze slaan we twaalf maanden op in de lokale opslag van je browser (item cc-consent: keuze, versie en tijdstip). Daarna vragen we het opnieuw. Deze opslag is strikt noodzakelijk, zodat we ons aan jouw beslissing kunnen houden (§ 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 sub c AVG in samenhang met art. 7 lid 1 AVG). De toestemmingstool staat op onze eigen server en stuurt niets door aan derden.

Je keuze kun je altijd wijzigen of intrekken via de link “Cookie-instellingen” onderaan elke pagina.

6. Contactformulier

Als je het contactformulier verstuurt, verwerken we je naam, je e-mailadres en je telefoonnummer. Daarnaast de taal en de pagina waarop je het formulier hebt verstuurd. Op onze pagina’s in talen waarin we niet telefonisch adviseren, kies je bovendien of we je via WhatsApp, sms of e-mail antwoorden. Je telefoonnummer hebben we daar alleen nodig voor WhatsApp en sms. Daarna kun je vrijwillig een paar korte vragen beantwoorden: wanneer we je het best kunnen bereiken (alleen op de pagina’s waar we terugbellen), hoe dik je hout meestal is, waarmee je de Spaltmeister zou aandrijven en hoeveel hout je per jaar maakt. Elk antwoord sturen we meteen mee en koppelen we aan je aanvraag. Daarvoor krijgt de aanvraag een willekeurige code. Die staat alleen in de geopende pagina en in je aanvraag in ons CRM en wordt niet op je apparaat opgeslagen. Heb je op dezelfde pagina de weekendcalculator gebruikt, dan sturen we je invoer en het resultaat mee, zodat we in ons contact van jouw cijfers kunnen uitgaan. De calculator zelf slaat niets op en verstuurt niets, zolang je het formulier niet verstuurt.

Heb je toestemming gegeven voor marketingdiensten, dan onthoudt je browser voor de duur van de sessie bovendien hoe je bij ons bent gekomen: campagneparameters uit de link (bijvoorbeeld utm_source), de eerste bezochte pagina en de pagina waarvandaan je kwam (in de sessieopslag, items mh_…). Die gegevens sturen we mee met je aanvraag, zodat we zien welke reclame werkt. Zonder toestemming sturen we alleen de parameters die in het adres van de huidige pagina staan en de pagina waarvandaan je rechtstreeks op deze pagina bent gekomen (bijvoorbeeld een zoekmachine), en slaan we niets op je apparaat op.

We gebruiken de gegevens om je aanvraag te beantwoorden en je terug te bellen of je te schrijven op de manier die je hebt gekozen. Rechtsgrond is art. 6 lid 1 sub b AVG als je aanvraag gericht is op een aankoop, advies of een demonstratie, anders ons gerechtvaardigd belang bij het behandelen van aanvragen (art. 6 lid 1 sub f AVG). Voor de herkomstgegevens die in de browser worden onthouden, is dat jouw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). De herkomstgegevens zonder opslag sturen we door op basis van ons gerechtvaardigd belang om te herkennen via welke wegen aanvragen bij ons binnenkomen (art. 6 lid 1 sub f AVG).

Bij het versturen gaan je gegevens naar onze automatiseringsdienst Make (make.com, een dienst van de Celonis-groep), die ze automatisch doorzet naar ons CRM Bitrix24 (zie punt 7). Daarvoor is er geen verbinding met Make. We gebruiken de EU-datazone van Make. Make verwerkt de gegevens in onze opdracht (art. 28 AVG). Voor zover daarbij gegevens buiten de EU worden verwerkt, zijn de standaardcontractbepalingen van de Europese Commissie de grondslag (art. 46 lid 2 sub c AVG). Meer daarover: make.com/en/privacy-notice. Tegen spam gebruiken we een onzichtbaar veld dat alleen bots invullen. Een captchadienst wordt niet gebruikt.

We verwijderen je aanvraag zodra die is afgehandeld. Komt er een overeenkomst uit voort, dan bewaren we de documenten zo lang als het handels- en belastingrecht dat voorschrijft (tot tien jaar).

7. Klantenbeheer met Bitrix24

Aanvragen en klantgegevens beheren we in Bitrix24. Aanbieder van Bitrix24-portalen in Duitsland is Alaio Cloud Limited, Frema House, office 102, No. 9, Constantinou Paparigopoulou Str., 3106 Limassol, Cyprus. De gegevens staan in datacenters in Frankfurt am Main. Bitrix24 verwerkt ze in onze opdracht (art. 28 AVG). Meer daarover: bitrix24.de/privacy.

8. Aanvragen per e-mail of telefoon

Stuur je ons een e-mail of bel je ons, dan verwerken we je gegevens om je vraag te behandelen. Rechtsgrond is art. 6 lid 1 sub b AVG als het om een overeenkomst gaat, anders art. 6 lid 1 sub f AVG. Voor het verwijderen geldt punt 6.

9. Statistiek: Microsoft Clarity (alleen met toestemming)

Geef je toestemming voor de categorie “Statistiek”, dan gebruiken we Microsoft Clarity van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Clarity legt vast hoe bezoekers de pagina gebruiken: klikken, muisbewegingen, scrollen, bezochte pagina’s, apparaat, browser en globale locatie. Daaruit ontstaan heatmaps en sessie-opnames waarmee we de website verbeteren.

Clarity plaatst daarvoor cookies (_clck en MUID voor een jaar, _clsk voor een dag, CLID voor een jaar). Rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Microsoft kan gegevens doorgeven aan de Verenigde Staten. Microsoft is gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG). Meer daarover: privacy.microsoft.com.

10. Marketing: call-tracking van Bitrix24 (alleen met toestemming)

Geef je toestemming voor de categorie “Marketing”, dan laden we de call-tracking van Bitrix24 (aanbieder: zie punt 7). Die koppelt telefoontjes en aanvragen aan de herkomst van je bezoek, bijvoorbeeld een advertentie. Daarbij worden je IP-adres, de bezochte pagina’s, de referrer-URL en campagneparameters naar Bitrix24 gestuurd. Rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG).

11. YouTube-video’s (pas na een klik)

In het onderdeel “Onafhankelijk getest op YouTube” tonen we video’s van andere kanalen. Tot je op een video klikt, zie je alleen een plaatshouder van onze server en is er geen verbinding met YouTube. Pas de klik laadt de video in de modus voor uitgebreide privacy (youtube-nocookie.com) van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Vanaf dan ontvangt Google je IP-adres, de pagina waarop de video wordt afgespeeld, en technische gegevens van je apparaat. YouTube kan gegevens op je apparaat opslaan en doorgeven aan de Verenigde Staten. Google is gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG). Rechtsgrond is jouw toestemming door de klik (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Meer daarover: policies.google.com/privacy.

De video’s van onze klanten op deze pagina staan op onze eigen server en sturen niets door aan derden.

12. Chatassistent (pas na een klik)

Rechtsonder kun je een chat openen. Die wordt pas geladen als je op het chatsymbool klikt. Aanbieder is Johnlett Ventures LLC, d/b/a Stammer.ai, 1489 West Warm Springs Road, Suite 110, PMB #447, Henderson, Nevada, Verenigde Staten.

Verwerkt worden je berichten, je IP-adres en technische gegevens van je apparaat. De antwoorden worden gegenereerd door kunstmatige intelligentie. Daarvoor geeft Stammer.ai je berichten door aan aanbieders van taalmodellen (bijvoorbeeld OpenAI en Anthropic). De gegevens worden opgeslagen in de Verenigde Staten. Grondslag voor de doorgifte zijn de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG). Rechtsgrond is ons gerechtvaardigd belang om vragen ook buiten de kantooruren te beantwoorden (art. 6 lid 1 sub f AVG), en voor het laden van de chat § 25 lid 2 nr. 2 TDDDG, omdat je hem uitdrukkelijk opent. Voer in de chat geen gevoelige gegevens in. Meer daarover: stammer.ai/privacy-policy.

13. Links naar sociale netwerken

De symbolen voor Instagram, YouTube, Facebook en TikTok onderaan de pagina zijn gewone links. Pas als je er een aanklikt, opent de pagina van het netwerk, en gelden de privacyregels van dat netwerk.

14. Jouw rechten

Je hebt recht op

• inzage in de gegevens die we over je hebben opgeslagen (art. 15 AVG),
• rectificatie (art. 16 AVG),
• wissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG) en
• intrekking van een toestemming, met werking voor de toekomst (art. 7 lid 3 AVG).

Recht van bezwaar (art. 21 AVG): Verwerken we gegevens op basis van ons gerechtvaardigd belang, dan kun je op grond van redenen die met je specifieke situatie te maken hebben altijd bezwaar maken. Tegen gebruik voor reclame kun je altijd bezwaar maken, zonder opgave van redenen.

Een e-mail aan info@mehoma.com is genoeg.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is de Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (de toezichthouder voor gegevensbescherming en openbaarheid van bestuur in de deelstaat Thüringen), Häßlerstraße 8, 99096 Erfurt, tlfdi.de.

15. Verplichting om gegevens te verstrekken

Je bent niet verplicht ons gegevens te geven. Zonder contactgegevens kunnen we je echter niet antwoorden. Geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG vindt niet plaats.